码迷，mamicode.com
首页 > 系统相关 > 详细

linux杂谈（二十）：apache服务配置

时间：2014-05-12 06:48:30      阅读：471      评论：0      收藏：0      [点我收藏+]

标签：style   blog   class   tar   ext   c   

1.apache简介
?
?我们经常要浏览网页，提供这样的服务是apache。提供apache服务的软件是httpd服务。
?
?Apache支持許多特性，大部分通过编译的模块实现。這些特性從伺服器端的程式語言支援到身份認證方案。一些通用的语言接口支持Perl，Python，Tcl， 和PHP。流行的认证模块包括mod_access，mod_auth和mod_digest。其他的例子有SSL和TLS支持（mod_ssl），代理服务器（proxy）模块，很有用的URL重写（由mod_rewrite实现），定制日志文件（mod_log_config），以及过滤支持（mod_include和mod_ext_filter）。Apache日志可以通过网页浏览器使用免费的脚本AWStats或Visitors来进行分析。
?
?apache的服务配置是非常有讲究的，我们首先来提供服务，包括Perl、Python、PHP。最后在提供服务的基础上要实现它的安全性。
?
bubuko.com,布布扣
?
?上图就是我们apache服务器的一个基本架构。
?
?2.配置apache服务

?1）首先我们要来安装apache服务，安装文件是httpd：
?
?bubuko.com,布布扣
?
?还好，我们的httpd是已经安装了的。启动httpd服务，发现我们的主机名是需要修改的：
?
?bubuko.com,布布扣

?修改/etc/hosts文件，添加本机IP和域名之间的对照：
?
?bubuko.com,布布扣
?
?bubuko.com,布布扣
?
?再次启动之后，我们发现之前的提示已经不见了：

bubuko.com,布布扣
?
?服务终于启动了，我们的apache的默认发布目录是：/var/www/html，默认的发布文件是那个目录地下的index.html.
?
?我们先简单的写一个index.html文件（就在默认发布目录底下创建）:
?
?bubuko.com,布布扣
?
?bubuko.com,布布扣
?
?我们可以看到这个文件对于任何人都是可读的：
?
?bubuko.com,布布扣
?
?接着我们来访问这个服务器：
?
?bubuko.com,布布扣
?
?呵呵，可是看不到所发布的内容。想想我们刚刚看到了权限是可读的，那问题应该是出在了防火墙上了。我们在没有涉及防火墙学习的情况下，先关闭它：
?
?bubuko.com,布布扣
?
?
?bubuko.com,布布扣
?然后重启httpd服务,再次访问本服务器：
?
?bubuko.com,布布扣
?
?再次访问：
?
?bubuko.com,布布扣
?
?这次就可以看到了。
?
?2.设置自己的默认发布目录
??
?有的时候我们并不想设置默认发布目录为：/var/www/html，如果要设置其他目录为默认发布目录，我们得修改httpd的配置文件：
?
?bubuko.com,布布扣
?
?我们修改httpd的默认发布目录为/www/html:
?bubuko.com,布布扣
?
?1)首先我们要创建这个目录，然后创建默认发布文件index.html:
?
?bubuko.com,布布扣
?
bubuko.com,布布扣
?
?重启httpd服务，然后查看默认发布内容(此时我们的防火墙已经关闭了):
?
?bubuko.com,布布扣
?
?bubuko.com,布布扣
?
?可以看到这个界面，记住，一旦出现这个问题。那就是selinux的权限不够，我们一定要对默认发布目录的安全上下文进行设置：
?
?首先我们要来安装一个可以修改安全上下文的软件：
?
?bubuko.com,布布扣
?
?修改/www/html的安全上下文：
?
?bubuko.com,布布扣
?
?查看/www/html的安全上下文，确实已经变为可以访问的安全上下文：
?
?bubuko.com,布布扣
?
?再次查看之后，我们已经可以看到默认发布的内容了：
?
?bubuko.com,布布扣
?
?上面的内容我们已经实现了httpd服务的默认发布目录的设定，并且实现了html内容的发布。但是对于权限和安全的方面考虑的问题不够多.我们可以对访问用户的身份进行设定从而避免非法用户的访问。
?
?1）假如我们只允许本机的访问。
?
?1.修改配置文件：
?
?bubuko.com,布布扣
?在这个Directory中，我们只允许了本机的IP进行访问。
?
?重启服务后用另外一台主机访问看看有什么结果：
?
?bubuko.com,布布扣
?
?然后本机的访问结果：
?
?bubuko.com,布布扣

?2）假如我们只允许本网段的用户访问。
?
?还是要修改配置文件：
?
?bubuko.com,布布扣
?
之后重启服务，本网段192.168.0.0/24的用户都可以对该apache访问.
?
?小结：
?
?本节讲解了apache服务的基本配置，对于加密和内外网的访问规则设置我们在以后的帖子中进行讲解。
?
?
?
?
?
?
?
?
?
?

linux杂谈（二十）：apache服务配置,布布扣,bubuko.com

linux杂谈（二十）：apache服务配置

标签：style   blog   class   tar   ext   c   

原文地址：http://blog.csdn.net/linux_player_c/article/details/25472545
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！