基于apache服务的 web服务器搭建

我就是我 2023-06-15 06:54 38阅读 0赞

## 1.apache支持的语言（html php cgi wsgi) ##

html php perl python jsp asp  
（1）php语言的设置\#\#  
什么是apache （Web服务器）?

> Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行  
> Apache是世界使用排名第一的Web服务器软件，它可以运行在几乎所有广泛使用的计算机平台上  
> 由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一，也叫网页服务器软件  
> 它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中  
> 同时Apache音译为阿帕奇，是北美印第安人的一个部落，叫阿帕奇族，在美国的西南部，也是一个基金会的名称、一种武装直升机等等

## 2.什么是http://协议？ ##

> HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写  
> 是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议  
> HTTP是基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）  
> HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统  
> HTTP协议工作于客户端-服务端架构为上，浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求  
> Web服务器根据接收到的请求后，向客户端发送响应信息

以下是 HTTP 请求/响应的步骤：

> 1、客户端连接到Web服务器  
> 一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。例如，http://www.oakcms.cn。  
> 2、发送HTTP请求  
> 通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。  
> 3、服务器接受请求并返回HTTP响应  
> Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。  
> 一个响应由状态行、响应头部、空行和响应数据4部分组成。  
> 4、释放连接TCP连接  
> 若connection 模式为close，则服务器主动关闭TCP连接，客户端被动关闭连接，释放TCP连接;若connection 模式为keepalive，则该连接会保持一段时间，在该时间内可以继续接收请求;  
> 5、客户端浏览器解析HTML内容  
> 客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。

## 3.apache的基础信息 ##

<table> 
 <thead> 
  <tr> 
   <th>主配置目录</th> 
   <th>/etc/httpd/conf</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>主配置文件</td> 
   <td>/etc/httpd/conf/httpd.conf</td> 
  </tr> 
  <tr> 
   <td>子配置目录</td> 
   <td>/etc/httpd/conf.d/</td> 
  </tr> 
  <tr> 
   <td>子配置文件</td> 
   <td>/etc/httpd/conf.d/*.conf</td> 
  </tr> 
  <tr> 
   <td>默认发布目录</td> 
   <td>/var/www/html</td> 
  </tr> 
  <tr> 
   <td>默认发布文件</td> 
   <td>index.html</td> 
  </tr> 
  <tr> 
   <td>默认端口</td> 
   <td>80</td> 
  </tr> 
  <tr> 
   <td>默认安全上下文</td> 
   <td>httpd_sys_content_t</td> 
  </tr> 
  <tr> 
   <td>程序开启默认用户</td> 
   <td>apache</td> 
  </tr> 
  <tr> 
   <td>apache日志</td> 
   <td>/etc/httpd/logs/*</td> 
  </tr> 
 </tbody> 
</table>

4.apache 的安装与查看其配置文件

yum install httpd.x86_64  -y
    systemctl start httpd开启apache服务
    systemctl enable httpd 开机启动
    netstat -antlupe | grep httpd（查看httpd的服务端口80是否开启）

![在这里插入图片描述][20191120163734882.png]  
![在这里插入图片描述][2019112016431428.png]  
![在这里插入图片描述][20191120164425931.png]

rpm -ql httpd  查看httpd主配置目录
    rpm -qc httpd  查看httpd默认相关配置文件

firewall-cmd --list-all				##列出火墙信息
    firewall-cmd --permanent --add-service=http	##在火墙里面添加http服务 
    firewall-cmd --reload				##重新加载使添加生效

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]

cd /var/www/html			##apache的/目录，默认发布目录
    /var/www/html/index.html	##apache的默认发布文件
    vim /var/www/html/index.html
    <h1> hello，westos！ </h1>
    :wq

![在这里插入图片描述][2019112016492737.png]![在这里插入图片描述][20191120164844922.png]  
测试:

> 在浏览器里面输入我的apache浏览器的ip地址就能看到它共享出来的东西

![在这里插入图片描述][20191120165159678.png]

## 4. 修改httpd服务的端口 ##

vim /etc/httpd/conf/httpd.conf编辑httpd的主配置文件
    搜Listen 将端口由80改为8080默认使用端口80
    systemctl restart httpd重启才会生效

netstat -antlupe | grep httpd 查看端口是否改为8080

![在这里插入图片描述][20191120170328780.png]

firewall-cmd --permanent --add-port=8080/tcp	##在火墙里面添加8080端口 
    firewall-cmd --reload	        #重新加载火墙
    firewall-cmd --list-all			##列出火墙信息，查看8080端口是否添加成功

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]测试：在浏览器输入172.25.254.115：8080（ip地址+“：端口号”）  
![在这里插入图片描述][20191120171339670.png]修改httpd服务的端口为6666

vim /etc/httpd/conf/httpd.conf
    Listen 6666将默认使用端口改为6666
    systemctl restart httpd出现错误，因为selinux是开启的

![在这里插入图片描述][20191120171818544.png]

setenforce 0关闭selinux
    getenforce 查看selinux的状态为Permissive
    systemctl restart httpd  就可以

若selinux 为enforcing状态，需修改如下

semanage port -l | grep http查看http服务可以使用的端口
    semanage port -a -t http_port_t -p tcp 6666在httpd服务中加入6666端口
    semanage port -l | grep http 再次查看http服务可以使用的端口 
    systemctl restart httpd 重启服务成功

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]  
此时在浏览器中访问172.25.254.115：666 还是不可访问  
还需在火墙里面添加6666端口并且加载使其生效

firewall-cmd --permanent --add-port=6666/tcp	##在火墙里面添加6666端口 
    firewall-cmd --reload

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 3]测试：在浏览器中访问172.25.254.115：6666访问成功

![在这里插入图片描述][20191120172933676.png]

## 5.修改默认发布目录 ##

vim /etc/httpd/conf/httpd.conf
    将端口改为80
    为了接下来的实验方便
    systemctl restart httpd

mkdir -p /westos/html        #新建一个目录，让它成为默认发布目录
    vim /westos/html/index.html  # 编写默认发布文件
    内容：westos'page
    semanage fcontext -a -t httpd_sys_content_t "/westos(/.*)?"  #修改安全上下文
    restorecon -RvvF /westos/    #同步安全上下文

![在这里插入图片描述][20191120184220840.png]  
![在这里插入图片描述][20191120185051899.png]

vim /etc/httpd/conf/httpd.conf
    搜/Doc找默认发布目录那一行 复制一行，注释掉原来的，防止自己手写把格式写错
    /var/www/html----->/westos/html # 将默认发布目录改为/westos/html systemctl restart httpd重启服务才会生效

vim /etc/httpd/conf/httpd.conf
    加入授权信息：
    <Directory "/westos/html">
         Require all granted       #允许共享改目录下面的东西
    </Directory>
    systemctl restart httpd

![在这里插入图片描述][20191120185135528.png]  
重启服务后测试：  
在浏览器中输172.25.254.115（ip地址）  
![在这里插入图片描述][20191120185344524.png]

## 6.修改默认发布文件 ##

cd /westos/html    #进入默认发布目录
    ls # 查看默认发布文件 index.html
    vim westos.html # 在默认发布目录下面再编写一个文件
    <h1>hello，world！</h1>

![在这里插入图片描述][20191120190502320.png]  
修改http主配置文件

vim /etc/httpd/conf/httpd.conf 
    搜index.html
    将westos.html写在index.html之前       #将默认发布文件由index.html改为test.html
    systemctl restart httpd

![在这里插入图片描述][20191120190822766.png]  
测试：  
![在这里插入图片描述][20191120190901374.png]

## 7.apache的虚拟主机(让一台apache主机有多个站点) ##

> 首先我的真机是可以上网的  
> 当我在浏览器里面输入www.baidu.com时，百度浏览器会出来  
> 当我点击百度里面的新闻时，它会跳转到news.baidu.com  
> 当我点击百度里面的地图时，它会跳转到map.baidu.com  
> 说明此时百度的阿帕奇服务有很多域名

> 现在想使我的apache服务器上的news、music都有自己的默认发布目录和默认发布文件  
> 但是一台主机一个站点太浪费资源了，我在apache主机上搭建虚拟机主机，使每个虚拟主机对应一个域名  
> 可以百度的apache服务有很多域名，每一项都有自己的域名

cd /etc/httpd/conf.d/  默认发布目录
    ls
    vim vhost.conf(编辑虚拟主机的配置文件，主配置文件里面有要求，必须以.conf结尾)   #文件内容在下面

![在这里插入图片描述][20191120194629972.png]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 4]

1 <VirtualHost _default_:80>
      2         DocumentRoot /var/www/html
      3         CustomLog logs/default.log combined
      4 </VirtualHost>
      5 
      6 
      7 <VirtualHost *:80>
      8         ServerName  music.westos.org
      9         DocumentRoot /var/www/virtual/westos.org/music
     10         CustomLog logs/music.log combined
     11 </VirtualHost>
     12 
     13 
     14 <VirtualHost *:80>
     15         ServerName  news.westos.org
     16         DocumentRoot /var/www/virtual/westos.org/news
     17         CustomLog logs/news.log combined
     18 </VirtualHost>

~ 创建相对应的目录或文件

mkdir -p /var/www/vhost/news给news建立默认发布目录
    mkdir -p /var/www/vhost/music给music建立默认发布目录
    
    vim /var/www/vhost/news/index.html给news编写默认发布文件
    <h1>news's page</h1> vim /var/www/vhost/music/index.html给music编写默认发布文件 <h1>music's page</h1>

![在这里插入图片描述][20191120194726496.png]

在真机里面vim /etc/hosts做本地解析(使用哪里的浏览器进行测试就在哪里做解析)

172.25.254.115  www.westos.com news.westos.com music.westos.com

![在这里插入图片描述][2019112019512338.png]  
测试：在本的浏览器中分别输入www.westos.org，music.westos.org ，news.westos.org 三个网址  
![在这里插入图片描述][20191120195224771.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 5]  
![在这里插入图片描述][20191120195512807.png]

## 8.apache内部的访问控制(想让谁访问谁才能访问,这样比较安全) ##

（1）针对主机ip的访问控制

> 基于ip的访问控制，允许哪个ip可以访问，哪个ip不可以访问  
> allow，deny会有一个读取的先后顺序，后面的会覆盖前面的，相当于设置访问apache服务器的黑白名单

编辑vim /etc/httpd/conf.d/vhost.conf 文件  
添加如下内容：  
设置白名单

<Directory "/var/www/html">
           Order deny,allow
           Allow from 172.25.254.64
           Deny from all
    </Directory>    #相当于白名单，默认不可以，只有制定的才可以

![在这里插入图片描述][20191120202145790.png]  
测试：在172.25.254.64主机上可以访问，在其他主机上不能访问  
![在这里插入图片描述][20191120202055964.png]  
设置黑名单

<Directory "/var/www/html">
           Order allow,deny    #第一allow控制下面第一行，deny控制第二行
           Allow from all
           Deny from 172.25.254.64  #相当与黑名但
    </Directory>

测试：现在本机在黑名当中，不能访问测试页  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 6]

## 9.apache 基于认证的访问控制 ##

先建立用户认证文件

cd /etc/httpd/ 在该目录下面  
ls  
![在这里插入图片描述][20191120204937975.png]

htpasswd -cm .htpassfile admin # 建立admin用户,并创建.htpassfile文件
    输入密码
    cat .htpassfile                #查看该文件 
    htpasswd -cm .htpassfile lee   #建立lee用户， -c会重新建立用户认证文件，覆盖之前的admin用户 
    输入密码会覆盖之前的用户
    htpasswd -m .htpassfile admin  # （追加用户在文件里面不需要-c） 
    输入密码
    cat .htpassfile

![在这里插入图片描述][20191120204849671.png]![在这里插入图片描述][20191120204913819.png]  
修改vim /etc/httpd/conf.d/vhost.conf 配置文件  
添加如下内容：

<Directory "/var/www/html">
             AuthUserFile /etc/httpd/.htpassfile
             Authtype basic
             AuthName "Please input username and password"
             Require  valid-user 
    </Directory>

systemctl restart httpd.service    #重启服务

测试  
输入：172.25.254.115需要输入账户和密码，才可以访问  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 7]

## 10.apache支持的语言（html php cgi wsgi) ##

html php perl python jsp asp  
（1）php语言的设置

cd /var/www/html切换到默认发布目录下
    ls 查看一下默认发布文件的语言类型，基本是html

vim /etc/httpd/conf.d/vhost.conf \#注释掉上一个实验  
systemctl restart httpd \#重启服务  
![在这里插入图片描述][20191120211608711.png]在/var/www/html 目录下 编写一个php语言的默认发布文件  
vim index.php

<?php
       phpinfo();
    ?>

![在这里插入图片描述][20191120212100786.png]

yum install php -y    #安装php
    systemctl restart httpd.service   #安装完成后重启服务，自动加载php配置文件

![在这里插入图片描述][20191120212019408.png]  
测试：浏览器中输入http://172.25.254.115/index.php，可以看到如下界面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 8]  
（2）perl语言的设置

yum install httpd-manual -y    #安装http手册
     systemctl restart httpd.service

在浏览器中输入 172.25.254.115/manual/ ，可以看到如下界面：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 9]

cd /var/www/html
    ls
    mkdir /var/www/html/cgi # 在默认发布目录下建立cgi目录
    cd cgi/
    ls
    vim index.cgi #编写cgi语言的默认发布文件

修改/var/www/html/cgi 该目录及子文件的安全上下文

ls -Zd /var/www/cgi-bin/
    ls -Zd /var/www/html/cgi
    semanage fcontext -a -t httpd_sys_script_exec_t "/var/www/html/cgi(/.*)?"
    restorecon -FvvR /var/www/html/cgi/

![在这里插入图片描述][20191120215808209.png]

vim index.cgi \#编写内容如下

!/usr/bin/perl
    print "Content-type: text/html\n\n";
    print "Hello, World.";

chmod +x index.cgi    #要给脚本一个可以执行的权限
    ./index.cgi  #看能否输出hello，world

vim /etc/httpd/conf.d/vhost.conf \#编辑虚拟主机的配置文件  
添加如下内容：

<Directory "/var/www/html/cgi">
           Options +ExecCGI
           AddHandler cgi-script .cgi
    </Directory>

![在这里插入图片描述][20191120215114822.png]

systemctl restart httpd  #重启服务

测试：浏览器输入http://172.25.254.115/cgi/index.cgi ，可以看到有hello，word输出  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 10]

yum search wsgi                  #查找wsgi安装包
    yum install mod_wsgi.x86_64 -y   #安装wsgi
    
    cd /var/www/html/
    vim script.wsgi        #新建python脚本
    chmod +x script.wsgi   #添加可执行权限

vim script.wsgi 内容如下：

def application(environ,start_response):
        start_response('200 OK',[('Content-Type','text/html')])
        return '<h1>Hello,web1</h1>'

vim /etc/httpd/conf.d/vhost.conf  
添加如下内容：

<VirtualHost _default_:80>
            DocumentRoot /var/www/html
            CustomLog logs/default.log combined
            WSGIScriptAlias /WSGI /var/www/html/script.wsgi
    </VirtualHost>

![在这里插入图片描述][2019112022283154.png]

systemctl restart httpd.service   #重启服务

测试：浏览器中输入：http://172.25.254.115/WSGI ，可以看到如下界面  
![在这里插入图片描述][20191120223041532.png]

## 11.https的证书认定 ##

> HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议） 是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。 https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。 这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。 现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

安装所需插件：

yum install mod_ssl   -y
    yum install crypto-utils.x86_64  -y
    genkey www.westos.org

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 11]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 13]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 14]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 15]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 16]

vim /etc/httpd/conf.d/ssl.conf 修改100行，107行左右如下  
![在这里插入图片描述][20191120230611849.png]

systemctl restart httpd.service

测试：浏览器输入：https://172.25.254.115 会出现如下界面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 17]下载证书：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 18]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 19]

## 12.利用网页重写规则优化https的访问 ##

怎样让客户在自己的浏览器中输入172.25.254.115（80端口）时自动跳转为https://172.25.254.115（443端口）

cd /etc/httpd/conf.d/
    ls
    vim vhost_https.conf写入：（编写网页重写文件，名字任意，以.conf结尾就行）

<VirtualHost *:443> # 建立一个443端口虚拟主机,https需要开启443端口 
    ServerName login.westos.org 
    DocumentRoot /var/www/virtual/westos.org/login建立默认发布目录 
    CustomLog logs/login.log combined
    SSLEngine on  #开启这个功能 
    SSLCertificateFile /etc/pki/tls/certs/www.westos.org.crt    #钥匙 
    SSLCertificateKeyFile /etc/pki/tls/private/www.westos.org.key   #锁 
    </VirtualHost>

![在这里插入图片描述][20191121124809596.png]

mkdir -p /var/www/vhost/login   #建立默认发布目录
    vim /var/www/vhost/login/index.html # 建立默认发布文件

![在这里插入图片描述][20191121124628435.png]vim /var/www/vhost/login/index.html 内容如下

<h1>login's page</h1>

![在这里插入图片描述][20191121125013960.png]  
做本地解析：(浏览器在哪在就哪做本地解析)

vim /etc/hosts
    添加
    login.westos.org

![在这里插入图片描述][20191121125202780.png]  
测试：在真机输入：https://login.westos.org可以, 但输入login.westos.org不会自动到 https://login.westos.org  
.  
设定自动调转，编辑vhost.conf 文件  
vim /etc/httpd/conf.d/vhost.conf，添加如下内容

<VirtualHost *:80>      #建立一个80端口的虚拟主机
        ServerName login.westos.org
        RewriteEngine on      #将网页重写的功能开启 
        RewriteRule ^(/.*)$ https://%{ HTTP_HOST}$1 
    </VirtualHost>

![在这里插入图片描述][20191121125541796.png]

systemctl restart httpd

测试：输入login.westos.org------>https://login.westos.corg 成功  
![在这里插入图片描述][20191121125826867.png]

<table> 
 <thead> 
  <tr> 
   <th>^(/.*)$</th> 
   <th>客户在浏览器地址栏中输入的所有字符</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>https://</td> 
   <td>强制客户加密访问</td> 
  </tr> 
  <tr> 
   <td>%{HTTP_HOST}</td> 
   <td>客户请求主机</td> 
  </tr> 
  <tr> 
   <td>$1</td> 
   <td>"1"表示(/.∗)的值</td> 
  </tr> 
 </tbody> 
</table>

[20191120163734882.png]: https://img-blog.csdnimg.cn/20191120163734882.png
[2019112016431428.png]: https://img-blog.csdnimg.cn/2019112016431428.png
[20191120164425931.png]: https://img-blog.csdnimg.cn/20191120164425931.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2019112016435263.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[2019112016492737.png]: https://img-blog.csdnimg.cn/2019112016492737.png
[20191120164844922.png]: https://img-blog.csdnimg.cn/20191120164844922.png
[20191120165159678.png]: https://img-blog.csdnimg.cn/20191120165159678.png
[20191120170328780.png]: https://img-blog.csdnimg.cn/20191120170328780.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191120170708188.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120171339670.png]: https://img-blog.csdnimg.cn/20191120171339670.png
[20191120171818544.png]: https://img-blog.csdnimg.cn/20191120171818544.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191120172501987.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191120172816879.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120172933676.png]: https://img-blog.csdnimg.cn/20191120172933676.png
[20191120184220840.png]: https://img-blog.csdnimg.cn/20191120184220840.png
[20191120185051899.png]: https://img-blog.csdnimg.cn/20191120185051899.png
[20191120185135528.png]: https://img-blog.csdnimg.cn/20191120185135528.png
[20191120185344524.png]: https://img-blog.csdnimg.cn/20191120185344524.png
[20191120190502320.png]: https://img-blog.csdnimg.cn/20191120190502320.png
[20191120190822766.png]: https://img-blog.csdnimg.cn/20191120190822766.png
[20191120190901374.png]: https://img-blog.csdnimg.cn/20191120190901374.png
[20191120194629972.png]: https://img-blog.csdnimg.cn/20191120194629972.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20191120194952136.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120194726496.png]: https://img-blog.csdnimg.cn/20191120194726496.png
[2019112019512338.png]: https://img-blog.csdnimg.cn/2019112019512338.png
[20191120195224771.png]: https://img-blog.csdnimg.cn/20191120195224771.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/2019112019545259.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120195512807.png]: https://img-blog.csdnimg.cn/20191120195512807.png
[20191120202145790.png]: https://img-blog.csdnimg.cn/20191120202145790.png
[20191120202055964.png]: https://img-blog.csdnimg.cn/20191120202055964.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20191120202840377.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120204937975.png]: https://img-blog.csdnimg.cn/20191120204937975.png
[20191120204849671.png]: https://img-blog.csdnimg.cn/20191120204849671.png
[20191120204913819.png]: https://img-blog.csdnimg.cn/20191120204913819.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20191120205433698.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120211608711.png]: https://img-blog.csdnimg.cn/20191120211608711.png
[20191120212100786.png]: https://img-blog.csdnimg.cn/20191120212100786.png
[20191120212019408.png]: https://img-blog.csdnimg.cn/20191120212019408.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20191120212348929.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20191120213017924.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120215808209.png]: https://img-blog.csdnimg.cn/20191120215808209.png
[20191120215114822.png]: https://img-blog.csdnimg.cn/20191120215114822.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20191120215932982.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[2019112022283154.png]: https://img-blog.csdnimg.cn/2019112022283154.png
[20191120223041532.png]: https://img-blog.csdnimg.cn/20191120223041532.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20191120230850724.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 12]: https://img-blog.csdnimg.cn/20191120230827906.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 13]: https://img-blog.csdnimg.cn/20191121121233181.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 14]: https://img-blog.csdnimg.cn/20191121121324222.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 15]: https://img-blog.csdnimg.cn/20191120231050776.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 16]: https://img-blog.csdnimg.cn/20191121121456569.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191120230611849.png]: https://img-blog.csdnimg.cn/20191120230611849.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 17]: https://img-blog.csdnimg.cn/20191120231138635.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 18]: https://img-blog.csdnimg.cn/20191120231208116.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 19]: https://img-blog.csdnimg.cn/20191120231221613.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20191121124809596.png]: https://img-blog.csdnimg.cn/20191121124809596.png
[20191121124628435.png]: https://img-blog.csdnimg.cn/20191121124628435.png
[20191121125013960.png]: https://img-blog.csdnimg.cn/20191121125013960.png
[20191121125202780.png]: https://img-blog.csdnimg.cn/20191121125202780.png
[20191121125541796.png]: https://img-blog.csdnimg.cn/20191121125541796.png
[20191121125826867.png]: https://img-blog.csdnimg.cn/20191121125826867.png