、搭建一个通过网址https://www.openlab.com/money访问的缴费网站,网站内容为money2、配置DNS的正向解析

1、搭建一个通过网址 www.openlab.com/money 访问的缴费网站,网站内容为money。

  1. 已安装 nginx 服务。

  2. 创建网站的根目录 /www/https/:

image.png

  1. 在该目录下创建一个 /money/index.html 文件,将测试内容 money 写入到index.html文件:

image.png

  1. 为了实现https访问,使用 openssl 命令生成自签名的ssl证书,生成 https.key 和 https.crt:

image.png

  1. 在 /etc/nginx/conf.d/ 下创建一个名为 https.conf 的配置文件,编辑配置:

image.png

  1. 要根据域名访问,所以编辑 /etc/hosts 文件,将 www.openlab.com 解析为对应的ip地址:

image.png

  1. 重启nginx服务,关闭防火墙,设置selinux:

image.png

  1. 使用 curl 带 --insecure 参数访问:

image.png


2、配置DNS的正向解析:

  1. 安装提供dns服务的软件 bind:
 

bash

复制代码

[root@openEuler ~]# dnf install bind -y

  1. 将原始的 /etc/named.conf 备份,重新编辑 /etc/named.conf 主配置文件:

image.png

指定监听端口53,允许访问dns服务的ip地址为任意,定义一个名为 test.com 的区域,并指定该区域对应的区域文件。

  1. 配置正向解析文件资源记录:

image.png

指定管理这个域名dns服务器,子域名 ns.test.com 和 www.test.com 与相应的A记录。

  1. 重启dns服务,关闭防火墙,设置selinux:

image.png

  1. 使用 nslookup 命令指定192.168.88.146作为dns服务器进行查询www.test.com:

image.png

ok,完成!

作者:smileleooo
链接:https://juejin.cn/post/7307066452289421366
来源:稀土掘金
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

以下是创建满足需求的网站的详细步骤: ### 配置基础环境 1. **安装 Nginx** 使用以下命令安装 Nginx: ```bash yum install -y nginx ``` 2. **创建网站根目录** 创建网站根目录并在其中创建首页文件: ```bash mkdir /www/openlab echo "welcome to openlab!!!" > /www/openlab/index.html ``` 3. **将 IP 地址与域名进行静态映射** 编辑 `/etc/hosts` 文件(在 Linux 系统中),添加域名与 IP 地址的映射: ```bash vim /etc/hosts ``` 在文件中添加类似如下内容(假设服务器 IP 为 192.168.1.100): ```plaintext 192.168.1.100 www.openlab.com ``` 在 Windows 系统下,编辑 `C:\Windows\System32\drivers\etc\hosts` 文件添加相同的映射内容。 ### 配置 Nginx 以支持多个子界面 编辑 Nginx 配置文件,通常位于 `/etc/nginx/nginx.conf` 或 `/etc/nginx/conf.d/default.conf`,添加以下配置: ```nginx server { listen 80; server_name www.openlab.com; # 重定向所有 HTTP 请求到 HTTPS return 301 https://$server_name$request_uri; } server { listen 443 ssl; server_name www.openlab.com; ssl_certificate /path/to/your/cert.pem; ssl_certificate_key /path/to/your/key.pem; root /www/openlab; index index.html; location / { try_files $uri $uri/ /index.html; } location /student { # 仅允许 song 和 tian 访问 auth_basic "Restricted Access"; auth_basic_user_file /etc/nginx/.htpasswd; alias /www/openlab/student; try_files $uri $uri/ /student/index.html; } location /data { alias /www/openlab/data; try_files $uri $uri/ /data/index.html; } location /money { alias /www/openlab/money; try_files $uri $uri/ /money/index.html; } } ``` ### 创建子界面目录 创建三个子界面的目录,并可以在其中创建相应的 `index.html` 文件: ```bash mkdir /www/openlab/student mkdir /www/openlab/data mkdir /www/openlab/money ``` ### 配置访问控制 创建一个 `.htpasswd` 文件,用于存储允许访问 `/student` 界面的用户信息: ```bash htpasswd -c /etc/nginx/.htpasswd song htpasswd /etc/nginx/.htpasswd tian ``` ### 配置 SSL/TLS 证书 要将 HTTP 请求转换为 HTTPS 响应,需要配置 SSL/TLS 证书。可以通过以下两种方式获取证书: - **使用 Let's Encrypt**:可以使用 Certbot 工具来自动获取和配置 Let's Encrypt 证书。 ```bash yum install -y certbot python3-certbot-nginx certbot --nginx -d www.openlab.com ``` - **使用自签名证书**:如果是测试环境,可以创建自签名证书: ```bash openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /path/to/your/key.pem -out /path/to/your/cert.pem ``` 然后将 `ssl_certificate` 和 `ssl_certificate_key` 配置指向生成的证书和密钥文件。 ### 重启 Nginx 完成上述配置后,重启 Nginx 服务使配置生效: ```bash systemctl restart nginx ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值