47、网络服务器配置与安全保障

网络服务器配置与安全保障

一、Apache服务器配置与管理

Apache是组织网络中常用的Web服务器，以HTTP守护进程（httpd）形式运行，通过httpd.conf文件进行配置。在Linux和Solaris系统上，Apache软件通常预先配置好，可直接运行，但仍需检查并调整一些参数，如ServerAdmin、ServerName和DocumentRoot等，以满足实际需求。

1. 自签名证书的创建

虽然由公认证书颁发机构（CA）签名的证书使用最为广泛，但也可以创建自签名证书，不过其用途有限。未由公认CA签名的证书需客户端手动接受，因此自签名证书仅适用于客户端数量较少的情况。可以使用openssl命令自行签署证书，具体命令如下：

# openssl req -x509 -key ssl.key/server.key \
> -in ssl.csr/server.csr -out ssl.crt/server.crt

使用openssl检查新创建的server.crt文件，会发现颁发者（Issuer）和主题（Subject）包含相同的可分辨名称，且该名称为服务器的有效名称。

2. 服务器的监控

Apache提供了监控服务器状态的工具和记录系统使用和性能历史的日志。实时监控服务器的更好方法是使用server - status监控器，它可以编译到httpd中，也可以作为动态加载模块安装。以下是在Solaris的httpd.conf配置文件中安装可加载模块的两行代码：