linux杂谈（二十）：apache服务配置

左手的ㄟ右手 2022-08-27 04:55 187阅读 0赞

1.apache简介  
  
我们经常要浏览网页，提供这样的服务是apache。提供apache服务的软件是httpd服务。  
  
Apache支持許多特性，大部分通过编译的模块实现。這些特性從伺服器端的程式語言支援到身份認證方案。一些通用的语言接口支持 [Perl][]， [Python][]， [Tcl][]， 和 [PHP][]。流行的认证模块包括mod\_access，mod\_auth和mod\_digest。其他的例子有 [SSL][]和 [TLS][SSL]支持（mod\_ssl）， [代理服务器][Link 1]（proxy）模块，很有用的URL重写（由mod\_rewrite实现），定制日志文件（mod\_log\_config），以及过滤支持（mod\_include和mod\_ext\_filter）。Apache日志可以通过网页浏览器使用免费的脚本 [AWStats][]或 [Visitors][]来进行分析。  
  
apache的服务配置是非常有讲究的，我们首先来提供服务，包括Perl、Python、PHP。最后在提供服务的基础上要实现它的安全性。  
  
![29622064_1399694585z5h2.png][]  
  
上图就是我们apache服务器的一个基本架构。  
  
 2. 配置apache服务  
  
1）首先我们要来安装apache服务，安装文件是httpd：  
  
 ![29622064_1399694596ia75.png][]  
  
还好，我们的httpd是已经安装了的。启动httpd服务，发现我们的主机名是需要修改的：  
  
 ![29622064_13996946103dQ5.png][]  
  
修改/etc/hosts文件，添加本机IP和域名之间的对照：  
  
 ![29622064_13996946198Z3N.png][]  
  
 ![29622064_1399694630a8na.png][]  
  
再次启动之后，我们发现之前的提示已经不见了：  
  
![29622064_1399694637bb5i.png][]  
  
服务终于启动了，我们的apache的默认发布目录是： /var/www/html，默认的发布文件是那个目录地下的 index.html.  
  
我们先简单的写一个index.html文件（就在默认发布目录底下创建）:  
  
 ![29622064_1399694656abbD.png][]  
  
 ![29622064_1399694665V9TG.png][]  
  
我们可以看到这个文件对于任何人都是可读的：  
  
 ![29622064_139969467326MO.png][]  
  
接着我们来访问这个服务器：  
  
 ![29622064_1399694683jhiI.png][]  
  
呵呵，可是看不到所发布的内容。想想我们刚刚看到了权限是可读的，那问题应该是出在了防火墙上了。我们在没有涉及防火墙学习的情况下，先关闭它：  
  
 ![29622064_13996946967T33.png][]  
  
  
 ![29622064_1399694742CC4o.png][]  
然后重启httpd服务,再次访问本服务器：  
  
 ![29622064_1399694757f690.png][]  
  
再次访问：  
  
 ![29622064_1399694766RPrq.png][]  
  
这次就可以看到了。  
  
 2.设置自己的默认发布目录  
  
有的时候我们并不想设置默认发布目录为：/var/www/html，如果要设置其他目录为默认发布目录，我们得修改httpd的配置文件：  
  
 ![29622064_1399694776PXH3.png][]  
  
我们修改httpd的默认发布目录为/www/html:  
 ![29622064_1399694789RSDB.png][]  
  
1)首先我们要创建这个目录，然后创建默认发布文件index.html:  
  
 ![29622064_1399694797hXlD.png][]  
  
![29622064_1399694805Q9cL.png][]  
  
重启httpd服务，然后查看默认发布内容(此时我们的防火墙已经关闭了):  
  
 ![29622064_139969481868Z7.png][]  
  
 ![29622064_1399694830LFYU.png][]  
  
可以看到这个界面，记住，一旦出现这个问题。那就是selinux的权限不够，我们一定要对默认发布目录的安全上下文进行设置：  
  
首先我们要来安装一个可以修改安全上下文的软件：  
  
 ![29622064_1399694842wv3j.png][]  
  
修改/www/html的安全上下文：  
  
 ![29622064_1399694852Gljq.png][]  
  
查看/www/html的安全上下文，确实已经变为可以访问的安全上下文：  
  
 ![29622064_1399694860f2FU.png][]  
  
再次查看之后，我们已经可以看到默认发布的内容了：  
  
 ![29622064_1399694870t77l.png][]  
  
上面的内容我们已经实现了httpd服务的默认发布目录的设定，并且实现了html内容的发布。但是对于权限和安全的方面考虑的问题不够多.我们可以对访问用户的身份进行设定从而避免非法用户的访问。  
  
1）假如我们只允许本机的访问。  
  
1.修改配置文件：  
  
 ![29622064_139969487909WC.png][]  
在这个Directory中，我们只允许了本机的IP进行访问。  
  
重启服务后用另外一台主机访问看看有什么结果：  
  
 ![29622064_1399694894Ez5P.png][]  
  
然后本机的访问结果：  
  
 ![29622064_1399694901F5cl.png][]  
  
2）假如我们只允许本网段的用户访问。  
  
还是要修改配置文件：  
  
 ![29622064_1399694910w361.png][]  
  
之后重启服务，本网段192.168.0.0/24的用户都可以对该apache访问.  
  
小结：  
  
本节讲解了apache服务的基本配置，对于加密和内外网的访问规则设置我们在以后的帖子中进行讲解。

[Perl]: http://zh.wikipedia.org/wiki/Perl
[Python]: http://zh.wikipedia.org/wiki/Python
[Tcl]: http://zh.wikipedia.org/wiki/Tcl
[PHP]: http://zh.wikipedia.org/wiki/PHP
[SSL]: http://zh.wikipedia.org/wiki/%E4%BC%A0%E8%BE%93%E5%B1%82%E5%AE%89%E5%85%A8
[Link 1]: http://zh.wikipedia.org/wiki/%E4%BB%A3%E7%90%86%E6%9C%8D%E5%8A%A1%E5%99%A8
[AWStats]: http://zh.wikipedia.org/w/index.php?title=AWStats&action=edit&redlink=1
[Visitors]: http://zh.wikipedia.org/w/index.php?title=Visitors&action=edit&redlink=1
[29622064_1399694585z5h2.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694585z5h2.png
[29622064_1399694596ia75.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694596ia75.png
[29622064_13996946103dQ5.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_13996946103dQ5.png
[29622064_13996946198Z3N.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_13996946198Z3N.png
[29622064_1399694630a8na.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694630a8na.png
[29622064_1399694637bb5i.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694637bb5i.png
[29622064_1399694656abbD.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694656abbD.png
[29622064_1399694665V9TG.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694665V9TG.png
[29622064_139969467326MO.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_139969467326MO.png
[29622064_1399694683jhiI.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694683jhiI.png
[29622064_13996946967T33.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_13996946967T33.png
[29622064_1399694742CC4o.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694742CC4o.png
[29622064_1399694757f690.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694757f690.png
[29622064_1399694766RPrq.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694766RPrq.png
[29622064_1399694776PXH3.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694776PXH3.png
[29622064_1399694789RSDB.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694789RSDB.png
[29622064_1399694797hXlD.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694797hXlD.png
[29622064_1399694805Q9cL.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694805Q9cL.png
[29622064_139969481868Z7.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_139969481868Z7.png
[29622064_1399694830LFYU.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694830LFYU.png
[29622064_1399694842wv3j.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694842wv3j.png
[29622064_1399694852Gljq.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694852Gljq.png
[29622064_1399694860f2FU.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694860f2FU.png
[29622064_1399694870t77l.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694870t77l.png
[29622064_139969487909WC.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_139969487909WC.png
[29622064_1399694894Ez5P.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694894Ez5P.png
[29622064_1399694901F5cl.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694901F5cl.png
[29622064_1399694910w361.png]: http://blog.chinaunix.net/attachment/201405/10/29622064_1399694910w361.png