Apache的管理及优化web (虚拟主机 语言支持 加密访问 Squid+Apache )

一、Apache的虚拟主机 

1.虚拟主机

     

  虚拟主机（Virtual Host），又称虚拟服务器、主机空间或是网页空间，是一种
网络技术，可以让多个主机名称，在一个单一的服务器上运作，而且可以分开支持
每个单一的主机名称。
        虚拟主机可以运行多个网站或服务。虚拟并非指不存在，而是指空间是由
实体的服务器延伸而来，其硬件系统可以是基于服务器群，或者单个服务器。
        其技术是互联网服务器采用的节省服务器硬件成本的技术，虚拟主机技术
主要应用于HTTP、FTP、EMAIL等多项服务，将一台服务器的某项或者全部服务内容
逻辑划分为多个服务段位，对外表现为多个服务器，从而充分利用服务器硬件资
源。

---

2.实验环境的搭建

1. mkdir -p /var/www/westos.com/{news,wenku}
   
   #在/var/www目录下建立指定访问news和wenku的访问目录
   
   vim /var/www/westos.com/wenku/index.html
   
   <h1>wenku's page</h1> #wenku下的访问文件内容
   
   vim /var/www/westos.com/news/index.html
   
   <h1>news's page</h1> #news下的访问文件的内容
   
   vim /var/www/html/index.html
   
   <h1>default's page</h1> #html下的访问文件内容

   

    

 

vim /etc/httpd/Vhost.conf ##修改发布目录的配置文件

<VirtualHost _default_:80>

DocumentRoot "/var/www/html"

CustomLog logs/default.log combined

</VirtualHost>

<VirtualHost *:80>

ServerName wenku.westos.com

DocumentRoot "/var/www/westos.com/wenku"

CustomLog logs/wenku.log combined

</VirtualHost>

<VirtualHost *:80>

ServerName news.westos.com

DocumentRoot "/var/www/westos.com/news"

CustomLog logs/news.log combined

</VirtualHost>

3.测试

vim /etc/hosts ##测试页面做好本地解析

172.25.254.20 www.westos.com wenku.westos.com news.westos.com

firefox http://www.westos.com

firefox http://wenku.westos.com

firefox http://news.westos.com

 

二、Apache的语言支持 

1.PHP语言的支持

vim /var/www/html/index.php

<?php phpinfo(); ?>

dnf install php -y

systemctl restart httpd

firefox http://172.25.254.20/index.php

---

2.cgi语言的支持

mkdir /var/www/html/cgidir 在默认发布目录下建立cgidir目录

vim /var/www/html/cgidir/index.cgi 编辑发布文件内容为脚本

#!/usr/bin/perl

print "Content-type: text/html\n\n";

print `date`;

 

 

vim /etc/httpd/conf.d/vhost.conf 编辑主配置文件

<Directory "/var/www/html/cgidir"> 添加支持cgi脚本

Options +ExecCGI

AddHandler cgi-script .cgi

</Directory>

firefox http://172.25.254.20/cgidir/index.cgi

检查之后发现是权限的问题，现在给index.cgi执行权限

 

三、Apache的加密访问

 1.安装加密插件

dnf   install   mod_ssl   -y

 2.生成证件

openssl genrsa -out /etc/pki/tls/private/www.westos.com.key 2048 #生成私钥

openssl req -new -key /etc/pki/tls/private/www.westos.com.key \

-out /etc/pki/tls/certs/ www.westos.com.csr #生成证书签名文件

openssl x509 -req -days 365 -in \

/etc/pki/tls/certs/www.westos.com.csr \

-signkey /etc/pki/tls/private/www.westos.com.key \

-out /etc/pki/tls/certs/ www.westos.com.crt #生成证书

x509 证书格式

-req 请求

-in 加载签证名称

-signkey /etc/pki/tls/private/www.westos.com.key

 

3.编辑主配置文件且重新加载httpd

vim /etc/httpd/conf.d/vhost.conf

<VirtualHost *:80>

ServerName login.westos.com

RewriteEngine on

RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1

</VirtualHost>

<VirtualHost *:443>

ServerName login.westos.com

DocumentRoot "/www/westos.com/login"

CustomLog logs/login.log combined

SSLEngine on

SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt

SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key

</VirtualHost>

systemctl restart httpd

^(/.*)$ ##客户地址栏中输入的地址

%{HTTP_HOST} ##客户主机

$1 ##RewriteRule后面跟的第一串字符的值

 

四、Squid+Apache 

1.什么是Squid服务

代理缓存服务器：接收到用户请求后，自动下载指定资源并存储到本地服务器，以后用户请求相同资源时，直接把存储在本地服务器的资源直接传给用户。

2.squid 正向代理

<1>正向代理：

  标准代理模式
客户端请求访问一个web页面，访问代理服务器，若代理服务器有缓存数据，则直接从代理服务器下载数据，若代理服务器没有缓存，则会请求原站点数据，从原站点拿到数据后给客户端，这就提高了访问速度。但是，要想实现这种方式，必须在每一个内部主机的浏览器上明确指名代理服务器的IP地址和端口号。
  透明代理模式
透明代理缓冲服务器和正向代理服务器的功能完全相同。但是，代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口）。

<2>实验环境:

• 单网卡主机设定ip不能上网
• 双网卡主机设定ip1可以连接单网卡主机，设定ip2可以上网

<3>实验效果：

• 让单网卡主机不能上网但浏览器可以访问互联网页

<4>操作步骤：

在双网卡主机中

dnf install squid -y

vim /etc/squid/squid.conf

59 http_access allow all #允许任何人

65 cache_dir ufs /var/spool/squid 100 16 256 #缓存文件地址

systemctl restart squid

firewall-cmd --permanent --add-port=3128/tcp

firewall-cmd --reload

1. 在单网卡主机中

2. 选择 NetWork Proxy

3. 172.25.254.20 3128

<5>测试

1. 在单网卡主机中

2. ping www.baidu.com 不通

3. 在浏览器中访问www.baidu.com可以

4. 

3.squid反向代理

<1>反向代理:

         反向代理是和前两种代理完全不同的一种代理服务。它指定了一个或多个代理服务器，当用户访问原始站点时，实际上由代理服务器来相应用户的请求。这减小了服务器端的压力，同时可以做到负载均衡。

<2>实验环境：

•  172.25.254.20        ##Apache服务器
•  172.25.254.10        ##squid，没有数据负责缓存

 <3>修改配置文件

1. vim /etc/squid/squid.conf

2. http_port 80 vhost vport ##vhost 支持虚拟域名 vport 支持虚拟端口

3. #当172.25.254.10的80端口被访问会从172.25.254.20的80端口缓存数据

4. cache_peer 172.25.254.20 parent 80 0 proxy-only

5. systemctl restart squid

<4>测试

1. firefox http://172.25.254.10

2. 访问看到的时172.25.254.20上的数据

1.