CentOS7.2配置Apache服务实例分析

本篇内容介绍了“CentOS7.2配置Apache服务实例分析”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！

创新互联建站是一家集网站建设,沿河企业网站建设,沿河品牌网站建设,网站定制,沿河网站建设报价,网络营销,网络优化,沿河网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

一、apache简介

apache http server（简称apache）是apache软件基金会的一个开放源代码的网页服务器软件，可以在大多数电脑操作系统中运行，由于其跨平台和安全性（尽管不断有新的漏洞被发现，但由于其开放源代码的特点，漏洞总能被很快修补。因此总合来说，其安全性还是相当高的。）。被广泛使用，是最流行的web服务器软件之一。它快速、可靠并且可通过简单的api扩充，将perl／python等解释器编译到服务器中。

软件图标

CentOS7.2配置Apache服务实例分析

二、安装apache httpd

安装httpd以配置web服务器， http使用80 / tcp

[1] 安装 httpd.
[root@linuxprobe ~]# yum -y install httpd
# 删除默认欢迎页面
[root@linuxprobe ~]# rm -f /etc/httpd/conf.d/welcome.conf
[2] 配置httpd，将服务器名称替换为您自己的环境
[root@linuxprobe ~]# vi /etc/httpd/conf/httpd.conf
# line 86: 改变管理员的邮箱地址
serveradmin root@linuxprobe.org
# line 95: 改变域名信息
servername www.linuxprobe.org:80
# line 151: none变成all
allowoverride all
# line 164: 添加只能使用目录名称访问的文件名
directoryindex index.html index.cgi index.php
# add follows to the end
# server's response header（安全性）
servertokens prod
# keepalive is on
keepalive on
[root@linuxprobe ~]# systemctl start httpd
[root@linuxprobe ~]# systemctl enable httpd
[3] 如果firewalld正在运行，请允许http服务。，http使用80 / tcp
[root@linuxprobe ~]# firewall-cmd --add-service=http --permanent
success
[root@linuxprobe ~]# firewall-cmd --reload
success
[4] 创建一个html测试页，并使用web浏览器从客户端pc访问它。如果显示以下页面，是正确的
[root@linuxprobe ~]# vi /var/www/html/index.html



welcome access linuxprobe.org,this is test page!

CentOS7.2配置Apache服务实例分析

三、支持perl

启用cgi执行并使用perl脚本

[1] 安装perl.
[root@linuxprobe ~]# yum -y install perl perl-cgi
[2] 默认情况下，在“/var/www/cgi-bin”目录下允许cgi。 
可以使用perl scripts放在目录下。然而，它下面的所有文件都被处理为cgi。
# 下面的设置是cgi的设置
[root@linuxprobe ~]# grep -n "^ *scriptalias" /etc/httpd/conf/httpd.conf
247: scriptalias /cgi-bin/ "/var/www/cgi-bin/"
[3] 如果你想允许在其他目录中的cgi，配置如下。 
例如，在“/var/www/html/cgi-enabled”中允许。
[root@linuxprobe ~]# vi /etc/httpd/conf.d/cgi-enabled.conf
# create new
# processes .cgi and .pl as cgi scripts

  options +execcgi
  addhandler cgi-script .cgi .pl

[root@linuxprobe ~]# systemctl restart httpd
[4] 如果selinux被启用，并且允许cgi在不是像上面[3]的默认目录下，更改规则如下。
[root@linuxprobe ~]# chcon -r -t httpd_sys_script_exec_t /var/linuxprobe/html/cgi-enabled
[root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_script_exec_t /var/www/html/cgi-enabled
[5] 创建一个cgi测试页面，并使用web浏览器从客户端pc访问它。如果显示以下页面，说明配置正确。
[root@linuxprobe ~]# vi /var/www/html/cgi-enabled/index.cgi
#!/usr/bin/perl
print "content-type: text/html\n\n";
print "\n\n";
print "\n";
print "cgi test page";
print "\n

[root@linuxprobe ~]# yum -y install php php-mbstring php-pear [root@linuxprobe ~]# vi /etc/php.ini # line 878: 取消注释，设置时区 date.timezone = "asia/shanghai" [root@linuxprobe ~]# systemctl restart httpd

[2] 创建一个php测试页面，并使用web浏览器从客户端pc访问它。如果显示以下页面，它是确定。

[root@linuxprobe ~]# vi /etc/httpd/conf.d/cgi-enabled.conf # create new # processes .rb as cgi scripts options +execcgi addhandler cgi-script .rb [root@linuxprobe ~]# systemctl restart httpd

[1] 安装python. [root@linuxprobe ~]# yum -y install python [2] 默认情况下，在“/var/www/cgi-bin”目录下允许cgi。可以使用perl scripts放在目录下。然而，它下面的所有文件都被处理为cgi。 # 下面的设置是cgi的设置 [root@linuxprobe ~]# grep -n "^ *scriptalias" /etc/httpd/conf/httpd.conf 247: scriptalias /cgi-bin/ "/var/www/cgi-bin/" [3] 如果你想允许在其他目录中的cgi，配置如下。例如，在“/var/www/html/cgi-enabled”中允许。 [root@linuxprobe ~]# vi /etc/httpd/conf.d/cgi-enabled.conf # create new # processes .py as cgi scripts options +execcgi addhandler cgi-script .py [root@linuxprobe ~]# systemctl restart httpd [4] 如果selinux被启用，并且允许cgi在不是像上面[3]的默认目录下，更改规则如下。 [root@linuxprobe ~]# chcon -r -t httpd_sys_script_exec_t /var/www/html/cgi-enabled [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_script_exec_t /var/www/html/cgi-enabled [5] create a cgi test page and access to it from client pc with web browser. it's ok if following page is shown. [root@linuxprobe ~]# vi /var/www/html/cgi-enabled/index.py #!/usr/bin/env python print "content-type: text/html\n\n" print "\n\n" print "\n" print "python script test page" print "\n\n" print "\n\n" [root@linuxprobe ~]# chmod 705 /var/www/html/cgi-enabled/index.py

[1] 配置 httpd. [root@linuxprobe ~]# vi /etc/httpd/conf.d/userdir.conf # line 17: comment out #userdir disabled # line 24: uncomment userdir public_html # line 31 - 35 allowoverride all # change options none # change require method get post options [root@linuxprobe ~]# systemctl restart httpd [2] 创建一个测试页，使用普通用户通过客户端pc与web浏览器和访问它，如果显示以下页面，就是正确的 [cent@linuxprobe ~]$ mkdir public_html [cent@linuxprobe ~]$ chmod 711 /home/cent [cent@linuxprobe ~]$ chmod 755 /home/cent/public_html [cent@linuxprobe ~]$ vi ./public_html/index.html userdir test page

[1] 配置虚拟主机 [root@linuxprobe ~]# vi /etc/httpd/conf.d/vhost.conf # for original domain documentroot /var/www/html servername www.linuxprobe.org # for virtual domain documentroot /home/cent/public_html servername www.virtual.host serveradmin webmaster@virtual.host errorlog logs/virtual.host-error_log customlog logs/virtual.host-access_log combined [root@linuxprobe ~]# systemctl restart httpd [2]创建测试页并使用web浏览器从客户端计算机访问它。如果显示以下页面，则是正确的： [cent@linuxprobe ~]$ vi ~/public_html/virtual.php virtual host test page [3]如果访问测试时看不到相应页面，可通过下面命令进行测试： [root@linuxprobe ~]# yum -y install elinks^c [root@linuxprobe ~]# elinks http://www.virtual.host/virtual.php

[root@linuxprobe ~]# cd /etc/pki/tls/cert cert.pem certs/ [root@linuxprobe ~]# cd /etc/pki/tls/certs/ [root@linuxprobe certs]# make server.key umask 77 ; \ /usr/bin/openssl genrsa -aes128 2048 > server.key generating rsa private key, 2048 bit long modulus ...............................................................+++ ....................................................................................................+++ e is 65537 (0x10001) enter pass phrase: verifying - enter pass phrase: [root@linuxprobe certs]# openssl rsa -in server.key -out server.key enter pass phrase for server.key: writing rsa key [root@linuxprobe certs]# make server.csr umask 77 ; \ /usr/bin/openssl req -utf8 -new -key server.key -out server.csr you are about to be asked to enter information that will be incorporated into your certificate request. what you are about to enter is what is called a distinguished name or a dn. there are quite a few fields but you can leave some blank for some fields there will be a default value, if you enter '.', the field will be left blank. ----- country name (2 letter code) [xx]:cn #国家后缀 state or province name (full name) []:shanghai #省 locality name (eg, city) [default city]:shanghai #市 organization name (eg, company) [default company ltd]:linuxprobe #公司 organizational unit name (eg, section) []:devops #部门 common name (eg, your name or your server's hostname) []:linuxprobe.org #主机名 email address []:root@linuxprobe.org #邮箱 please enter the following 'extra' attributes to be sent with your certificate request a challenge password []: #默认 an optional company name []: #默认 # [root@linuxprobe certs]# openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650 signature ok subject=/c=cn/st=shanghai/l=shanghai/o=linuxprobe/ou=devops/cn=linuxprobe.org/emailaddress=root@linuxprobe.org getting private key

[root@linuxprobe ~]# yum -y install mod_ssl [root@linuxprobe ~]# vi /etc/httpd/conf.d/ssl.conf # line 59: 取消注释 documentroot "/var/www/html" # line 60: 取消注释，定义域名 servername linuxprobe.org:443 # line 75: 改变sslprotocol sslprotocol -all +tlsv1 +tlsv1.1 +tlsv1.2 # line 100: 改成刚刚创建的server.crt sslcertificatefile /etc/pki/tls/certs/server.crt # line 107: 改成刚刚创建的server.key sslcertificatekeyfile /etc/pki/tls/certs/server.key [root@www ~]# systemctl restart httpd

[root@linuxprobe ~]# vi /etc/httpd/conf.d/auth_basic.conf # 创建新配置文件 authtype basic authname "basic authentication" authuserfile /etc/httpd/conf/.htpasswd require valid-user # 添加用户：使用“-c”创建新文件（仅为初始注册添加“-c”选项） [root@linuxprobe ~]# htpasswd -c /etc/httpd/conf/.htpasswd wang new password: # set password re-type new password: # confirm adding password for user wang [root@linuxprobe ~]# systemctl restart httpd [root@linuxprobe ~]# mkdir /var/www/html/auth-basic [root@linuxprobe ~]# vi /var/www/html/auth-basic/index.html # create a test page test page for basic auth

# install from epel [root@linuxprobe ~]# yum --enablerepo=epel -y install mod_authnz_external pwauth [root@linuxprobe ~]# vi /etc/httpd/conf.d/authnz_external.conf # add to the end sslrequiressl authtype basic authname "pam authentication" authbasicprovider external authexternal pwauth require valid-user [root@linuxprobe ~]# mkdir /var/www/html/auth-pam [root@linuxprobe ~]# vi /var/www/html/auth-pam/index.html # create a test page test page for pam auth [root@linuxprobe ~]# systemctl restart httpd

[root@linuxprobe ~]# mkdir /home/webdav [root@linuxprobe ~]# chown apache. /home/webdav [root@linuxprobe ~]# chmod 770 /home/webdav [root@linuxprobe ~]# vi /etc/httpd/conf.d/webdav.conf # create new davlockdb "/tmp/davlock" alias /webdav /home/webdav dav on sslrequiressl options none authtype basic authname webdav authuserfile /etc/httpd/conf/.htpasswd require method get post options require valid-user # 添加用户：使用“-c”创建新文件（仅为初始注册添加“-c”选项） [root@linuxprobe ~]# htpasswd -c /etc/httpd/conf/.htpasswd wang new password: # set password re-type new password: adding password for user wang # **注意：用户wang的htpasswd已经创建过，不需要重复创建** [root@linuxprobe ~]# systemctl restart httpd

[root@linuxprobe tmp]# cd /home/webdav/ [root@linuxprobe webdav]# mkdir linuxprobe [root@linuxprobe webdav]# mkdir linuxcool [root@linuxprobe webdav]# touch vdevops.txt [root@linuxprobe webdav]# touch linuxcool.txt

大橙子网站建设，新征程启航

CentOS7.2配置Apache服务实例分析

其他资讯