2. 程式人生 > >Linux，WWW伺服器配置

Linux，WWW伺服器配置

阿新 • • 發佈：2018-12-07

WWW伺服器配置

  1. 理論
    WWW服務又稱Web服務，客戶機和伺服器都遵循HTTP協議，預設採用80埠通訊。
  2. 配置
    軟體名稱為Apache，守護程序(服務名)為httpd。
    RHEL Server 5預設不安裝Apache軟體包，需要手工安裝。

安裝啟動簡單測試

  1. 安裝yum install httpd
  2. 啟動service httpd start
    此時開啟網頁頁面是這樣的：
    在這裡插入圖片描述
  3. 建立index.html
    vi /var/www/html/index.html
welcome
    在這裡插入圖片描述

詳細配置說明

與apache伺服器相關的主要目錄和檔案如下：

```
/etc/httpd/conf/httpd.conf　　apache伺服器主配置檔案
/var/www/                     預設Web站點的根目錄
/var/www/html　　　　　　		  網頁文件的預設根目錄
/var/log/httpd/access_log　　　訪問日誌檔案
/var/log/httpd/error_log　　　 錯誤日誌檔案
.htaccess					  基於目錄的配置檔案，包含其所在目錄的訪問控制和認證等引數
```

主配置檔案/etc/httpd/conf/httpd.conf介紹：

檔案格式
httpd.conf（該檔案較長差不多快1000行）主要由三部分組成：全域性環境(Section1:Global Environment)、主伺服器配置(Section 2:Main server configuration)和虛擬主機(Section 3:Virtual Hosts)。

檔案格式有以下規則：
a.配置語句的語法格式為“引數名稱 引數值”
b.用#表示註釋

雖然配置語句可以放置在檔案的任何位置，但為了方便管理，最好將配置語句放在其相應的部分。
最好配置前先備份預設的httpd.conf

第一區：全域性環境引數
這裡配置的引數將影響整個Apache伺服器的行為；
例如Apache能夠處理的併發請求的數量等。

ServerRoot:相對根目錄，指出伺服器儲存其配置檔案、出錯和日誌檔案等的根目錄。預設為/etc/httpd，該目錄一般含有conf和logs子目錄。
ServerRoot "/etc/httpd"

Timeout:接收和傳送前超時秒數，即響應時間，以秒為單位，預設為120秒。如果超過這段時間仍然沒有傳輸任何資料，那麼Apache伺服器將斷開與客戶端的連線。
Timeout 120

KeepAlive On #開啟永續性連線功能。即當客戶端連線到伺服器，下載完資料後仍然保持連線狀態。 預設為Off

MaxKeepAliveRequests 100 #一個連線服務的最多請求次數，預設為100，設為0則沒有限制。

KeepAliveTimeout 15 #允許保持連線時，可指定連續兩次連線的間隔時間，如果超出設定值則被認為連線中斷。預設為15秒。 即在關閉連線前等待下一次請求的時間。如果伺服器已經完成了一次請求，但在超過了該指令設定的時間間隔後，還沒有收到下一次請求，那麼伺服器就斷開連線。

Listen 80 #伺服器監聽的埠號。 預設會在本機的所有可用IP地址上的TCP80埠監聽客戶端的請求。

第二區：主伺服器配置

ServerAdmin:您的郵件地址，當客戶端訪問伺服器發生問題時，伺服器會向客戶端返回錯誤提示資訊，其中包括管理員的E-mail地址，預設的E-mail地址為[email protected]主機名
ServerAdmin [email protected]

ServerName 伺服器名，指定Apache用於識別自身的名字和埠號。如果此伺服器有域名，則填入域名，否則填入伺服器IP地址。

DocumentRoot:您的文件的根目錄。預設情況下，任何的請求從這個目錄進行應答。
DocumentRoot "/var/www/html"

DirectoryIndex:預設文件，指在Web瀏覽器僅輸入Web站點的域名或IP地址就顯示的網頁，預設不指定網頁名稱時，將顯示指定目錄下地index.html或index.html.var
DirectoryIndex index.html index.html.var

訪問控制（基於主機）

Deny：定義拒絕訪問列表。
Allow：定義允許訪問列表。
Order：指定執行允許訪問列表和拒絕訪問列表的先後順序。
all：表示所有客戶。
域名：表示域內的所有客戶，如linux.com。
IP地址：可指定完整的IP地址或部分IP地址，如192.168.0.20。
Order allow,deny：表示先執行允許訪問列表再執行拒絕訪問列表，預設情況下將拒絕所有沒有明確被允許的客戶。
Order deny,allow：表示先執行拒絕訪問列表再執行允許訪問列表，預設情況下將允許所有沒有明確被拒絕的客戶。

mkdir /var/www/html/secure
在此資料夾下建立測試頁面index.html
vi /var/www/html/secure/index.html

vi /etc/httpd/conf/httpd.conf
在指令<Directory "/var/www/html">前新增：
<Directory "/var/www/html/secure">
Order deny,allow
Allow from IP地址
Deny from all
</Directory>

訪問控制（基於使用者名稱和密碼），也稱為認證

Apache支援兩種認證方式：基本(Basic)認證和摘要(Digest)認證，目前通常只使用基本認證。
Apache伺服器利用以下認證引數，可實現對指定目錄的認證控制。使用者訪問到指定目錄的網頁檔案時必須輸入認證使用者名稱和口令，驗證成功後才能訪問。
AuthName 領域名稱：指定使用者認證領域的名稱。
AuthType Basic|Digest：設定使用者認證的方式，一般只使用Basic。
AuthUserFile 檔名：指定認證使用者檔名及其儲存路徑。
AuthGroupFile 檔名：指定認證組群檔名及其儲存路徑。
使用認證引數後還需要使用Require引數進行授權。
Require 使用者名稱列表：授權給指定的使用者。
Require 組群名列表：授權給指定的組群。
Require valid-user：授權給認證使用者檔案中所有的使用者。
AllowOverride，控制那些被放置在.htaccess文件中的指令。他能夠是“All”，“None”，或下列指令的組合：
Options FileInfo AuthConfig Limit

AllowOverride None 不使用.htaccess檔案
All 啟用.htaccess檔案，並且可以使用所有的引數
AuthConfig .htaccess檔案中可包含認證的相關引數
Limit .htaccess檔案中可包含訪問控制的相關引數

訪問控制（基於使用者名稱和密碼修改httpd.conf檔案直接設定指定目錄的訪問控制和認證的相關引數）

直接編輯httpd.conf檔案，設定/var/www/html/test目錄中所有網頁檔案只允許認證使用者訪問

  1. 先建立目標資料夾mkdir /var/www/html/test

  2. 在目標目錄中建立測試頁面vi index.html並編寫內容。
    在這裡插入圖片描述

  3. 修改：/etc/httpd/conf/httpd.conf 直接設定指定目錄的訪問控制和認證的相關引數

    <Directory "/var/www/html/test">
AllowOverride None
AuthName "restricted stuff"
AuthType Basic
AuthUserFile /etc/httpd/users
Require valid-user
</Directory>

    在這裡插入圖片描述

  4. 建立認證使用者檔案 /etc/httpd/users ，並設定多名使用者為認證使用者。
    可以使用htpasswd ，-c引數是，第一次建立使用者是該路徑還不存在，加上這個引數路徑自動建立。

    htpasswd -c /etc/httpd/users aaa
htpasswd /etc/httpd/users bbb

    在這裡插入圖片描述

    htpasswd -D /etc/httpd/users bbb  刪除使用者bbb

  5. 重啟httpd服務，測試。
    在這裡插入圖片描述

訪問控制（基於使用者名稱和密碼，在指定目錄中建立.htaccess檔案，訪問控制和認證相關引數均儲存在.htaccess檔案）

注意.htaccess檔案為隱藏檔案，該檔名在httpd.conf中使用AccessFileName指令進行了設定，如AccessFileName .htaccess
該檔名可以修改，只需要修改AccessFileName指令後面的值即可。

mkdir /var/www/html/user
vi /var/www/html/user/index.html

http://your ip/user

vi /var/www/html/user/.htaccess

輸入：

AuthName "restricted stuff"
AuthType Basic
AuthUserFile /etc/httpd/users
Require user aaa bbb

修改：/etc/httpd/conf/httpd.conf
在指令<Directory "/var/www/html">前新增：
<Directory "/var/www/html/user">
AllowOverride All
</Directory>

重啟伺服器，訪問http://your ip/user

相關推薦

Linux，WWW伺服器配置——虛擬主機的三種配置方式

Linux，WWW伺服器配置——虛擬主機 Apache伺服器可利用虛擬主機功能在一臺伺服器上設定多個Web站點，Apache支援兩種型別的虛擬主機：基於IP地址的虛擬主機和基於域名的虛擬主機。基於IP地址的各虛擬主機使用同一IP地址的不同埠，或者是使用不同的IP地址。使用者可直接使用

Linux，WWW伺服器配置

WWW伺服器配置 理論 WWW服務又稱Web服務，客戶機和伺服器都遵循HTTP協議，預設採用80埠通訊。 配置 軟體名稱為Apache，守護程序(服務名)為httpd。 RHEL Server 5預設不安裝Apache軟體包，需要手工安裝。 安裝啟動簡單測試

Linux，DHCP伺服器配置

Linux，DHCP伺服器配置 配置環境，redhat5.8（適用於linux新手練手） 安裝 如果用rpm安裝無法自動安裝依賴包。 有yum源的情況下直接安裝，沒有yum源先配置/etc/yum.repos.d/local.repo： yum install dhcp

Linux，FTP伺服器配置

FTP伺服器配置 FTP服務的埠號 　　　21埠：傳輸FTP的控制命令 　　　20埠：傳輸檔案資料 主動模式(PORT模式)： PORT模式建立資料傳輸通道是由伺服器端發起的，伺服器使用20埠連線客戶端某一個大於1024的埠； 被動模式(PASV模式)： 資料傳輸通道的建立是

Linux，郵件伺服器配置

Linux，郵件伺服器配置 用Linux配置區域網內的郵件伺服器。postfix（傳送，這裡不使用sendmail，sendmail和postfix不能同時開啟），dovecot（接收），squirrelmail（基於phpweb的郵件應用）。 郵件伺服器的域名為 mail.demo

Linux，DNS伺服器配置

文章目錄 寫在前面 安裝bind，bind-chroot DNS基本配置 找對地，起對名，寫對內容 啟動DNS伺服器 更改本機DNS伺服器地址 測試DNS

Linux，MySql伺服器配置

Linux，MySql伺服器配置 不必多言，很常用的關係型資料庫。 環境：redhat5.8 MySQL服務的安裝與啟動 系統自帶的：mysql-5.0.77-4.el5_6.6，也就是mysql客戶端軟體。 需要安裝mysql-server，mysql伺服器版本：yum i

Linux，DNS伺服器基礎配置

寫在前面 環境用的redhat5.8，與dns主要相關的軟體bind和bind-chroot。bind-chroot會改變bind的配置目錄提高dns伺服器的安全性。基礎配置主要包括named.conf的配置，配置正向解析記錄和反向解析記錄。解析記錄一般包括A

Linux下Samba伺服器配置，已成功

    之前一直在用Virtualbox和vagrant來在本地搭建虛擬機器，但是各種意外情況，煩的能搞死你，莫名其妙的崩潰，出錯（也有可能是我的問題），所以決定用之前熟悉的VMware來搭建開發環境

第二天linux，yum源配置和ftp部分設置

img linu ESS roc linux ble yum的配置 ftpd inux yum的配置文件yum repolistyum listyum install vsftpd -ysystemctl start vsftpdsystemctl enable vsftp

Linux下代理伺服器配置

1.安裝squid [[email protected] ~]# yum install squid -y 安裝: squid.x86_64 7:3.5.20-12.el7.x86_64.rpm

【Linux】Linux下檢視伺服器配置的命令

目錄 一、伺服器型號 二、作業系統 三、CPU 四、記憶體 五、硬碟 六、其他 一、伺服器型號 dmidecode|grep "System Information" -A9|egrep "Manufacturer|Product" 二

Linux下Samba伺服器配置

    之前一直在用Virtualbox和vagrant來在本地搭建虛擬機器，但是各種意外情況，煩的能搞死你，莫名其妙的崩潰，出錯（也有可能是我的問題），所以決定用之前熟悉的VMware來搭建開發環境。在本地（win）開發時需要能夠和虛擬機器共享資料夾，VMware自帶的

【Linux】Linux作業系統檢視伺服器配置資訊

檢視伺服器配置資訊 編寫bash shell指令碼檢視Linux作業系統的伺服器配置資訊 1 #!/bin/bash 2 echo "This lists the information of this computer." 3 echo 4 echo "Hostna

linux環境node伺服器配置流程

  一. 安裝node  Node 官網已經把 linux 下載版本更改為已編譯好的版本了，我們可以直接下載解壓後使用： # wget https://nodejs.org/dist/v10.9.0/node-v10.9.0-linux-x64.tar.xz

linux下Apache伺服器配置虛擬域名

1. 修改httpd.conf 可以直接在Apache配置檔案的結尾新增如下程式碼，給Apache新增虛擬域名： NameVirtualHost *:80 <VirtualHost *:80> ServerName www.nine.com DocumentRoot

ssh，ftp伺服器配置

SSH概述 傳統的遠端登入（telnet，rlogin）是不安全的，它們在網路上用明文傳輸口令和資料，SSH則是安全的。OpenSSH提供兩種級別的驗證方式： 基於口令的安全驗證：知道伺服器的帳號密碼即可遠端登入，口令和資料在傳輸過程中都會被加密。基於金鑰的安全驗證：

Linux下DHCP伺服器配置 （二）

A、簡介   A.1、DHCP   DHCP：動態主機設定協議（Dynamic Host Configuration Protocol）是一個區域網的網路協議，使用UDP協議工作，主要有兩個用途：給內部網路或網路服務供應商自動分配IP地址給使用者給內部網路管理員作為對所有計算機作中央管理的手段。   A.2、

linux GPU叢集伺服器配置ip及ssh

因實驗室叢集需要，使用主機通過ssh管理伺服器叢集。用以備忘。 1.選擇叢集中的某臺伺服器用作網路共享，並通過網線連線外網，設定相應埠的網路共享，並通過光纖共享網路。 2.設定其他伺服器的IP地址。    ①刪除所有網路連線，新建‘乙太網’，常規選項卡中勾選前兩項，使用if

Linux nginx+rtmp伺服器配置

nginx伺服器 nginx伺服器是開源的高效能的http伺服器，反向代理伺服器，是俄羅斯的大佬開發的，在國內許多公司應用比較多，具體看百科！ 反向代理伺服器：代理伺服器接收internet請求，然後改代理伺服器將請求轉向內部的伺服器，內部伺服器將處理的結果