35、Apache服务器配置与TLS安全设置全攻略

Apache服务器配置与TLS安全设置全攻略

1. DNS记录与Apache基础配置

在搭建网站时，首先要处理DNS记录。如果你运行自己的DNS服务器，可在其中添加A记录；若使用外部DNS提供商，则需登录账户仪表盘添加。为了测试，可在本地工作站（而非服务器）编辑 /etc/hosts 文件，使其指向新的Web服务器。若未使用VPS提供商，还需在防火墙中转发端口80指向内部Web服务器，但不同防火墙型号操作不同，这里暂不详细展开。

完成上述操作后，我们可以对Apache进行一些额外配置。此时，你应该对Ubuntu Server中Apache的基本配置有了一定了解。若想进一步练习，可创建额外的虚拟主机并为其提供不同页面。

2. 安装额外的Apache模块

Apache有许多可安装的额外模块，能扩展其功能，比如添加对Python或PHP的支持。Ubuntu的Apache实现包含两个特定命令用于启用和禁用模块，分别是 a2enmod 和 a2dismod 。

要查看可用的Apache模块列表，可运行以下命令：

apt search libapache2-mod

运行该命令后，你会看到各种可用的模块包，例如 libapache2-mod-python （添加Python支持）和 libapache2-mod-php8.1 （添加PHP 8.1支持）等。

安装Apac