RHEL7安装配置Apache

安装Apache

OS Version: RHEL7.9

# 安装Apache
yum install httpd -y

启动和关闭

# 重新启动
systemctl restart httpd

# 启动服务
systemctl start httpd

# 开机自启
systemctl enable httpd

查看启动结果

访问http://ip 就可以看到示例页面
​

Web服务主配置文件

/etc/httpd/conf/httpd.conf

• 安装后大部分说明行或空行
• 注释以“#”开头
• 配置前先对文件进行备份，过滤掉所有的说明行，只保留有效配置
• 包含一些单行的指令和配置段
• 指令的语法是“参数名 参数值”
• 配置段是用一对标签表示的选项

主配置文件参数

• ServerRoot：设置Apache的服务目录，默认是/etc/httpd
• DocumentRoot：网站数据的根目录。一般来说，除了虚拟目录，Web服务器上存储的网站资源都在这个目录下，默认值是/var/www/html
• Listen：指定Apache的监听IP地址和端口，默认工作端口是80
• User和Group：指定运行Apache服务的用户和组，默认都是apache
• ServerAdmin：指定网站管理员的邮箱
• ServerName：指定Apache服务器的主机名
• Error Log：指定Apache的错误日志文件，默认是logs/error_log
• CustomLog：指定Apache的访问日志文件，默认是logs/access_log
• LogLevel：指定日志信息级别，也就是在日志文件中写入哪些日志信息
• TimeOut：网页超时时间。Web客户端在发送和接受数据时，如果连线时间超过这个时间，就自动断开连接，默认是300秒
• Directory ：设置服务器上资源目录的路径、权限及其他相关属性
• DirectoryIndex：指定网站的首页，默认的首页文件是index.html
• MaxClients：指定网站的最大连接数，即Web服务器可以允许多少客户端同时连接

修改Apache配置文件

网站默认目录

# 进入网站目录
cd /var/www/html

修改网站默认目录

# 新建目录
mkdir -p /home/wwwroot
# 编辑配置文件
vim /etc/httpd/conf/httpd.conf

# 快速进入120行
:120

# 修改DocumentRoot 参数，默认值是/var/www/html，修改为/home/wwwroot

# 同时还要修改127行和134行 的参数<Directory "/var/www/">修改为/home/wwwroot/
修改 127行 <Directory "/home/wwwroot">  
修改 134行 <Directory "/home/wwwroot">

# 修改完成后要重启httpd服务
systemctl restart httpd

关闭默认欢迎页

cd /etc/httpd/conf.d

# 将欢迎页重命名
mv welcome.conf welcome.conf.bak

# 重启httpd
systemctl restart httpd 

查看目录对应的SELinux安全上下文的值

# 命令1
## ls命令中“-Z”参数用于查看文件的安全上下文值，而“-d”参数代表对象是个文件夹
ls -Zd /var/www/html

# 查看/var/www/html目录对应的SELinux安全上下文的值
ls -ldz /var/www/html
## 打印结果: 安全上下文的值是： httpd_sys_content_t
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html

# 查看/home/wwwroot目录对应的SELinux安全上下文的值
ls -ldz /home/wwwroot
## 打印结果: 安全上下文的值是:home_root_t
drwxr-xr-x. root root unconfined_u:object_r:home_root_t:s0 /home/www/html

## 将httpd的默认目录修改为/home/wwwroot后，安全上下文不匹配，所以无法访问该目录下的文件

临时关闭SELinux，确认是否安全上下文的原因

# 临时关闭SELinux
setenforce 0

# 访问http://ip，查看是否正常访问

# 如果正常访问，可以确定就是SELinux的安全上下文的原因

# 开启SELinux
setenforce 1

修改/home/wwwroot目录的安全上下文

# 修改目录的安全上下文的值
## SELinux 中不可以加目录后的/
semanage fcontext -a -t httpd_sys_content_t /home/wwwroot
## -a 是修改的意思
## -t httpd_sys_content_t 是要修改安全上下文的值为 httpd_sys_content_t
## /home/wwwroot 是要修改的目录

# 修改目录下所有文件的安全上下文
semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/*

# 立即生效目录的SELinux策略
restorecon -Rv /home/wwwroot

# 这时候再打开http://ip  就可以正常访问了

个人用户主页功能

1修改跟人用户主页配置

在httpd服务程序中，默认没有开启个人用户主页功能。为此，我们需要编辑下面的配置文件

vim /etc/httpd/conf.d/userdir.conf

然后在第17行的UserDir disabled参数前面加上井号（#），表示让httpd服务程序开启个人用户主页功能；

 # 注释掉17行
 17     # UserDir disabled
 # 修改

同时再把第24行的UserDir public_html参数前面的井号（#）去掉（UserDir参数表示网站数据在用户家目录中的保存目录名称，即public_html目录）。最后，在修改完毕后记得保存。

 # 取消注释24行
 24       UserDir public_html

2在home下的用户目录创建public

# 切换到user1
su - user1
# 为user1创建public_html
mkdir public_html
# 创建index.html文件
echo "这是user1的主页" > public_html/index.html
# 为/home/user1设置755权限
chmod -Rf /home/user1

3重启httpd服务

systemctl restart httpd

4设置SELinux安全策略条目

查看httpd的安全策略条目

getsebool -a | grep httpd
## -a 必须加-a参数查看
## 打印结果
httpd_enable_homedirs --> off

设置httpd的安全策略条目

setsebool -P httpd_enable_homedirs=on
## -P 设置

再次查看http://ip 就可以访问到了
​

开启伪静态

# 如果是为用户个人主页设置，编辑子配置文件
vim /etc/httpd/conf.d/userdir.conf

# 如果是为主站设置，编辑主配置文件
vim /etc/httpd/conf/httpd.conf 

# 添加伪静态功能
注释 AllowOverride None
在<Directory/>  </Directory> 标签中开启伪静态
AllowOverride All

为网站添加密码认证

生成密码数据库

先使用htpasswd命令生成密码数据库。-c参数表示第一次生成；后面再分别添加密码数据库的存放文件，以及验证要用到的用户名称（该用户不必是系统中已有的本地账户）。

[root@linuxprobe ~]# htpasswd -c /etc/httpd/passwd webuser
New password:此处输入用于网页验证的密码
Re-type new password:再输入一遍进行确认
Adding password for user linuxprobe

编辑认证配置

把第31～37行的参数信息修改成下列内容，其中井号（#）开头的内容为添加的注释信息，可将其忽略。随后保存并退出配置文件，重启httpd服务程序即可生效。

[root@linuxprobe ~]# vim /etc/httpd/conf.d/userdir.conf
………………省略部分输出信息………………
 27 #
 28 # Control access to UserDir directories.  The following is an example
 29 # for a site where these directories are restricted to read-only.
 30 #
 31 <Directory "/home/*/public_html">
 				#设置伪静态
 32     AllowOverride all 
        #刚刚生成出的密码验证文件保存路径
 33     authuserfile "/etc/httpd/passwd" 
        #当用户访问网站时的提示信息
 34     authname "私人网站，需要认证才能访问"
        #验证方式为口令模式
 35     authtype basic
        #访问网站时需要验证的用户名称
 36     require user webuser
 37 </Directory>
 
 # 重启httpd服务
[root@linuxprobe ~]# systemctl restart httpd

apache调优

未完待续

隐藏apache版本信息

设置错误页面-开启压缩

开启缓存功能

开启长连接功能

apache运行模式-prefork-worker-event运行模式介绍之一

apache运行模式-prefork-worker-event运行模式介绍之二

rewrite-禁止网站下某个目录执行PHP文件-apache调优总结

快速启动一个下载页面

# 配置半天太麻烦了,直接启动个httpd容器好了
docker run --name down -dti -p 8000:80 -v "$PWD":/usr/local/apache2/htdocs/:ro --restart=always httpd:2.4

用python启动一个web服务器

临时启动一个轻型web服务器,不需要额外的配置就可以用.

# 默认端口8000
python -m http.server

# 自定义端口号
python -m http.server 80