apache的基本使用

阿新 • • 發佈：2019-01-22

一、認識apache

apache企業中常用的web服務，也是世界上使用排名第一的web伺服器，用來提供http://（超文字傳輸協議）。

二、apache的安裝部署

1、yum install httpd -y ：下載並安裝apache伺服器（在linux系統的映象中有安裝包）

2、systemctl start httpd ：開啟http服務

3、為了方便使用，需要將其設定為開機自動啟動：systemctl enable httpd

4、如果其他主機通過apache訪問時，需要關掉防火牆：systemctl stop firewalld

5、安裝部署好後即可使用：在瀏覽器中輸入http://主機id進行訪問

6、apache有手冊可以使用，需要自行下載：yum install httpd-manual

7、手冊也可以通過apache訪問，但如果該手冊的檔案不在/var/www/html下就不能被訪問，此時需要將其放置該目錄下

訪問：http://主機ip/manual

三、apache基本資訊

1、主配置目錄：/etc/httpd/conf
2、主配置檔案：/etc/httpd/conf/httpd.conf
3、子配置目錄：/etc/httpd/conf.d
4、子配置目錄：/etc/httpd/conf.d/*.conf ##*表示所有##
5、預設釋出目錄：/var/www/html

6、預設釋出檔案：index.html ##在被訪問時，若未指定訪問位置，則預設訪問該檔案內容

如：先建立一個index.html檔案：vim /var/www/html/index.html

然後再通過http訪問該主機時就會讀取該檔案的內容

7、預設埠：80
8、預設安全上下文：httpd_sys_content_t
9、程式開啟預設使用者：apache
10、apache日誌：/etc/httpd/logs/*

四、apache基本資訊的更改

1、修改預設埠：在主配置檔案/etc/httpd/conf/httpd.conf中更改

預設為80，可以直接修改為隨意正常埠，如8080。修改後需要重啟服務才能生效

更改後在訪問時必須在地址後加上“:8080”，否則無法訪問

加上8080以後便可以訪問！！！

注意：更改實驗後建議重新更改回去，便於使用！！！

2、修改預設釋出檔案

apache的預設檔案可以有多個，需要在主配置檔案中增加！！

注意：預設檔案的訪問順序為從前到後，如果前面的檔案沒有，則訪問後面的檔案

測試：先建立一個test.html檔案並輸入內容

然後刪除原有的index.html檔案再訪問該主機

如上圖，沒有index.html檔案時訪問test.html檔案！！！！

3、修改預設釋出目錄

在主配置檔案中可修改預設釋出目錄

將預設釋出目錄修改為/www/html，其中Directory模組是賦予新的釋出目錄的許可權！！

注意：修改的釋出目錄必須系統存在，如果不存在需要手動建立，否則訪問不到！！

測試：在釋出目錄下建立一個釋出檔案並輸入內容，然後用瀏覽器訪問測試

注意：在測試完成後，為了在以後的使用中不出錯，需要將設定恢復！！！

注意：在修改後如果無法訪問時，需要將目錄的安全上下文進行修改

semanage fcontext -a -t httpd_sys_content_t'/www(/.*)?'

restorecon -RevvF /www/

如果selinux中設定為disabled，則無需進行安全上下文的設定

注意：所有對配置檔案的更改操作後，需要重新啟動服務才能生效！！！！！

四、apache站點的建立

1、先建立各站點的預設釋出目錄

2、然後在子配置目錄中建立各站點的配置檔案：檔案必須以.conf結尾！！！

未指定訪問站點時的配置檔案：vim adfault.conf

內容解釋：

<VirtualHost _default_:80> ##名稱及訪問介面
DocumentRoot"/var/www/html" ##預設釋出目錄
CustomLog "logs/www.westos.com.log"combined##報錯檔案，combined表示四種報錯級別
</VirtualHost>

指定站點linux.westos.com的配置檔案：vim linux.conf

ServerName表示站點名稱，Directory模組為設定許可權！！

指定站點c.westos.com的配置檔案：vim c.conf

注：內容和linux的配置檔案內容幾乎相同，在建立時可以先複製再更改名稱即可！！

3、在各站點的釋出目錄下建立釋出檔案

4、測試：

測試前需要在測試主機上設定站點的本地解析：vim /etc/hosts

訪問www.westos.com時應該訪問/var/www/html下的釋出檔案

訪問linux.westos.com時應該訪問/var/www/virtual/linux.westos.com/html下的釋出檔案

訪問c.westos.com時應該訪問/var/www/virtual/c.westos.com/html下的釋出檔案

五、apache的訪問控制

1、針對於主機的訪問：在配置檔案中寫入控制模組，允許訪問和不允許訪問的主機均可以設定！！

模組解釋：

<Directory "/var/www/html/test"> ##被控制的目錄
Order allow,deny #讀取的順序#
Allow from 172.25.20.250 #允許誰訪問
Deny from all #不允許誰訪問

</Directory>

注意：系統在讀取檔案時，Order後的順序決定了讀取順序，先讀取的內容會被後讀取的內容中相同的內容覆蓋掉！！

按上圖設定，後讀取的Deny內容為全部主機，則會將先讀取的allow中的172.25.20.250主機覆蓋掉，則該主機不能訪問，如下：

如果改變了讀取順序，先讀Deny，後讀Allow則可以訪問：

2、以使用者的方式訪問的控制

先建立使用者的目錄

建立使用者的密碼檔案：htpasswd -cm /etc/httpd/userpass admin

新增新的使用者密碼檔案：htpasswd -m /etc/httpd/userpass admin1

注意：在新新增時，命令的引數中不能有“c”，否則會將之前建立的內容全部覆蓋

在配置檔案中寫入模組進行設定，與apache聯絡起來

模組內容解釋：

  <Directory "/var/www/html/admin">   #管理的檔案目錄
      AuthUserFile /etc/httpd/userpass       #密碼檔案
AuthName "Please input your nameand passwd" #訪問時的提示語
AuthType basic    #最基本的驗證方式
#Require user admin   #只允許admin使用者通過驗證進行訪問
Require valid-user    #允許所有有效使用者通過驗證後進行訪問
</Directory>

測試：只允許admin2使用者進行訪問：