《Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程-項(xiàng)目13-配置與管理Apache服務(wù)器ppt課件.pptx》由會(huì)員分享，可在線閱讀，更多相關(guān)《Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程-項(xiàng)目13-配置與管理Apache服務(wù)器ppt課件.pptx（48頁(yè)珍藏版）》請(qǐng)?jiān)趨R文網(wǎng)上搜索。

1、Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程,項(xiàng)目十三 配置與管理Apache服務(wù)器,2,項(xiàng)目導(dǎo)入,認(rèn)識(shí)Apache。掌握Apache服務(wù)的安裝與啟動(dòng)方法。掌握Apache服務(wù)的主配置文件。掌握各種Apache服務(wù)器的配置方法。學(xué)會(huì)創(chuàng)建Web網(wǎng)站和虛擬主機(jī)。,職業(yè)能力目標(biāo)和要求,某學(xué)院組建了校園網(wǎng)，建設(shè)了學(xué)院網(wǎng)站。現(xiàn)需要架設(shè)Web服務(wù)器來(lái)為學(xué)院網(wǎng)站安家，同時(shí)在網(wǎng)站上傳和更新時(shí)，需要用到文件上傳和下載，因此還要架設(shè)FTP服務(wù)器，為學(xué)院內(nèi)部和互聯(lián)網(wǎng)用戶提供WWW、FTP等服務(wù)。本項(xiàng)目先實(shí)踐配置與管理Apache服務(wù)器。,3,2HTTP,（1）客戶端訪問(wèn)Web服務(wù)器的過(guò)程 Web瀏覽器使用HTTP命令向服務(wù)器發(fā)出

2、Web請(qǐng)求（一般是使用GET命令要求返回一個(gè)頁(yè)面，但也有POST等命令）。 服務(wù)器接收到Web頁(yè)面請(qǐng)求后，就發(fā)送一個(gè)應(yīng)答并在客戶端和服務(wù)器之間建立連接。建立連接示意圖如圖13-1所示。 Web服務(wù)器查找客戶端所需文檔，若Web服務(wù)器查找到所請(qǐng)求的文檔，就會(huì)將所請(qǐng)求的文檔傳送給Web瀏覽器。若該文檔不存在，則服務(wù)器會(huì)發(fā)送一個(gè)相應(yīng)的錯(cuò)誤提示文檔給客戶端。 Web瀏覽器接收到文檔后，就將它解釋并顯示在屏幕上。傳輸相關(guān)內(nèi)容示意圖如圖13-2所示。,HTTP（Hypertext Transfer Protocol，超文本傳輸協(xié)議）可以算得上是目前國(guó)際互聯(lián)網(wǎng)基礎(chǔ)上的一個(gè)重要組成部分。而Apache、IIS

3、服務(wù)器是HTTP協(xié)議的服務(wù)器軟件，微軟的Internet Explorer和Mozilla的Firefox則是HTTP協(xié)議的客戶端實(shí)現(xiàn)。,4,圖13-1 Web客戶端和服務(wù)器之間建立連接,圖13-2 Web客戶端和服務(wù)器之間進(jìn)行數(shù)據(jù)傳輸, 當(dāng)客戶端瀏覽完成后，就斷開(kāi)與服務(wù)器的連接。關(guān)閉連接示意圖圖13-3所示。,圖13-3 Web客戶端和服務(wù)器之間關(guān)閉連接,5,（2）端口,HTTP請(qǐng)求的默認(rèn)端口是80，但是也可以配置某個(gè)Web服務(wù)器使用另外一個(gè)端口（比如8080）。這就能讓同一臺(tái)服務(wù)器上運(yùn)行多個(gè)Web服務(wù)器，每個(gè)服務(wù)器監(jiān)聽(tīng)不同的端口。但是要注意，訪問(wèn)端口是80的服務(wù)器，由于是默認(rèn)設(shè)置，所以不需

4、要寫(xiě)明端口號(hào)。如果訪問(wèn)的一個(gè)服務(wù)器是8080端口，那么端口號(hào)就不能省略，它的訪問(wèn)方式就變成了：http:/:8080/,任務(wù)1 安裝、啟動(dòng)與停止Apache服務(wù),13.2.1 子任務(wù)1 安裝Apache相關(guān)軟件,6,rootRHEL7-1 # rpm -q httpdrootRHEL7-1 # mkdir /isorootRHEL7-1 # mount /dev/cdrom /isorootRHEL7-1桌面# yum clean all /安裝前先清除緩存rootRHEL7-1 # yum install httpd -yrootRHEL7-1 # yum install firefox y

5、/安裝瀏覽器rootRHEL7-1 # rpm qa|grep httpd/檢查安裝組件是否成功,啟動(dòng)或重新啟動(dòng)、停止Apache服務(wù)的命令如下：rootRHEL7-1 # systemctl start/restart/stop httpd,7,13.2.2 子任務(wù)2 讓防火墻放行，并設(shè)置SELinux為允許,需要注意的是，Red Hat Enterprise Linux 7采用了SELinux這種增強(qiáng)的安全模式，在默認(rèn)的配置下，只有SSH服務(wù)可以通過(guò)。像Apache這種服務(wù)，在安裝、配置、啟動(dòng)完畢后，還需要為它放行才行。（1）使用防火墻命令，放行http服務(wù)。,rootRHEL7-1 #

6、firewall-cmd -list-allrootRHEL7-1 # firewall-cmd -permanent -add-service=httpsuccessrootRHEL7-1 # firewall-cmd -reloadsuccessrootRHEL7-1 # firewall-cmd -list-allpublic (active) target: default icmp-block-inversion: no interfaces: ens33 sources: services: ssh dhcpv6-client samba dns http ,8,（2）更改當(dāng)前的S

7、ELinux值，后面可以跟Enforcing、Permissive或者1、0。rootRHEL7-1 # setenforce 0rootRHEL7-1 # getenforcePermissive,13.2.3 子任務(wù)3 測(cè)試httpd服務(wù)是否安裝成功,啟動(dòng)Apache服務(wù)器，并設(shè)置開(kāi)機(jī)自動(dòng)加載Apache服務(wù)。rootRHEL7-1 # systemctl start httpdrootRHEL7-1 # systemctl enable httpdrootRHEL7-1 # firefox http:/127.0.0.1如果看到圖13-4所示的提示信息，則表示Apache服務(wù)器已安裝成功

8、。也可以在Applications菜單中直接啟動(dòng)firefox，然后輸入在地址欄輸入http:/127.0.0.1，測(cè)試是否成功安裝。,9,圖13-4 Apache服務(wù)器運(yùn)行正常,任務(wù)2 認(rèn)識(shí)Apache服務(wù)器的配置文件,在Linux系統(tǒng)中配置服務(wù)，其實(shí)就是修改服務(wù)的配置文件，httpd服務(wù)程序的主要配置文件及存放位置如表13-1所示。,10,Apache服務(wù)器的主配置文件是httpd.conf，該文件通常存放在/etc/httpd/conf目錄下。文件看起來(lái)很復(fù)雜，其實(shí)很多是注釋內(nèi)容。本節(jié)先作大略介紹，后面的章節(jié)將給出實(shí)例，非常容易理解。,httpd.conf文件不區(qū)分大小寫(xiě)，在該文件中以“

9、”開(kāi)始的行為注釋行。除了注釋和空行外，服務(wù)器把其他的行認(rèn)為是完整的或部分的指令。指令又分為類(lèi)似于shell的命令和偽HTML標(biāo)記。指令的語(yǔ)法為“配置參數(shù)名稱 參數(shù)值”。偽HTML標(biāo)記的語(yǔ)法格式如下：,11, Options FollowSymLinks AllowOverride None,在httpd服務(wù)程序的主配置文件中，存在3種類(lèi)型的信息：注釋行信息、全局配置、區(qū)域配置。在httpd服務(wù)程序主配置文件中，最為常用的參數(shù)如表13-2所示。,表13-2 配置httpd服務(wù)程序時(shí)最常用的參數(shù)以及用途描述,從表13-2中可知，DocumentRoot參數(shù)用于定義網(wǎng)站數(shù)據(jù)的保存路徑，其參數(shù)的默認(rèn)值

10、是把網(wǎng)站數(shù)據(jù)存放到/var/www/html目錄中；而當(dāng)前網(wǎng)站普遍的首頁(yè)面名稱是index.html，因此可以向/var/www/html目錄中寫(xiě)入一個(gè)文件，替換掉httpd服務(wù)程序的默認(rèn)首頁(yè)面，該操作會(huì)立即生效（在本機(jī)上測(cè)試）。rootRHEL7-1 # echo Welcome To MyWeb /var/www/html/index.htmlrootRHEL7-1 # firefox http:/127.0.0.1,12,13,程序的首頁(yè)面內(nèi)容已經(jīng)發(fā)生了改變，如圖13-5所示。,圖13-5 首頁(yè)內(nèi)容已發(fā)生改變,提示：如果沒(méi)有出現(xiàn)希望的畫(huà)面，而是仍回到默認(rèn)頁(yè)面，那一定是SELinux的問(wèn)題

11、。請(qǐng)?jiān)诮K端命令行運(yùn)行setenforce 0后再測(cè)試。詳細(xì)解決方法，請(qǐng)繼續(xù)閱讀本書(shū)的下一節(jié)尋求幫助！,14,任務(wù)3 常規(guī)設(shè)置Apache服務(wù)器的實(shí)例,1設(shè)置文檔根目錄和首頁(yè)文件的實(shí)例【例13-1】默認(rèn)情況下，網(wǎng)站的文檔根目錄保存在/var/www/html中，如果想把保存網(wǎng)站文檔的根目錄修改為/home/wwwroot，并且將首頁(yè)文件修改為myweb.html，那么該如何操作呢？（1）分析文檔根目錄是一個(gè)較為重要的設(shè)置，一般來(lái)說(shuō)，網(wǎng)站上的內(nèi)容都保存在文檔根目錄中。在默認(rèn)情形下，除了記號(hào)和別名將改指它處以外所有的請(qǐng)求都從這里開(kāi)始。而打開(kāi)網(wǎng)站時(shí)所顯示的頁(yè)面即該網(wǎng)站的首頁(yè)（主頁(yè)）。首頁(yè)的文件名是由D

12、irectoryIndex字段來(lái)定義的。在默認(rèn)情況下，Apache的默認(rèn)首頁(yè)名稱為index.html。當(dāng)然也可以根據(jù)實(shí)際情況進(jìn)行更改。,（2）解決方案 在RHEL7-1上修改文檔的根據(jù)目錄為/home/www，并創(chuàng)建首頁(yè)文件myweb.html。rootRHEL7-1 # mkdir /home/wwwrootRHEL7-1 #echo The Webs DocumentRoot Test /home/www/myweb.html 在RHEL7-1上，打開(kāi)httpd服務(wù)程序的主配置文件，將約第119行用于定義網(wǎng)站數(shù)據(jù)保存路徑的參數(shù)DocumentRoot修改為/home/www，同時(shí)還需要將

13、約第124行用于定義目錄權(quán)限的參數(shù)Directory后面的路徑也修改為/home/www, 將第164行修改為DirectoryIndex myweb.html index.html。配置文件修改完畢后即可保存并退出。,15,rootRHEL7-1 # vim /etc/httpd/conf/httpd.conf 省略部分輸出信息119 DocumentRoot /home/www120 121 #122 # Relax access to content within /var/www.123 #124 125 AllowOverride None126 # Allow open acces

14、s:127 Require all granted128 省略部分輸出信息 163 164 DirectoryIndex index.html myweb.html165 省略部分輸出信息,16, 讓防火墻放行http服務(wù)，重啟httpd服務(wù)。,rootRHEL7-1 # firewall-cmd -permanent -add-service=httprootRHEL7-1 # firewall-cmd -reloadrootRHEL7-1 # firewall-cmd -list-all, Client1測(cè)試（RHEL7-1和Client1都是VMnet1連接，保證互相通信）。rootcl

15、ient1 # firefox http:/192.168.10.1, 故障排除。,奇怪！為什么看到了httpd服務(wù)程序的默認(rèn)首頁(yè)面？按理來(lái)說(shuō)，只有在網(wǎng)站的首頁(yè)面文件不存在或者用戶權(quán)限不足時(shí)，才顯示httpd服務(wù)程序的默認(rèn)首頁(yè)面。更奇怪的是，我們?cè)趪L試訪問(wèn)http:/192.168.10.1/myweb.html頁(yè)面時(shí)，竟然發(fā)現(xiàn)頁(yè)面中顯示“Forbidden,You dont have permission to access /index.html on this server.”，如圖13-6所示。什么原因呢？是SELinux的問(wèn)題！解決方法是在服務(wù)器端運(yùn)行setenforce 0，設(shè)置S

16、ELinux為允許：,rootRHEL7-1 # getenforceEnforcingrootRHEL7-1 # setenforce 0rootRHEL7-1 # getenforcePermissive,17,特別提示：設(shè)置完成后再一次測(cè)試，結(jié)果如圖13-7所示。設(shè)置這個(gè)環(huán)節(jié)的目的是告訴讀者，SELinux的問(wèn)題是多么重要！強(qiáng)烈建議SELinux如果暫時(shí)不能很好掌握細(xì)節(jié)，在做實(shí)訓(xùn)時(shí)一定設(shè)置setenforce 0。,圖13-6 在客戶端測(cè)試失敗,圖13-7 在客戶端測(cè)試成功,2用戶個(gè)人主頁(yè)實(shí)例,現(xiàn)在許多網(wǎng)站（如網(wǎng)易）都允許用戶擁有自己的主頁(yè)空間，而用戶可以很容易地管理自己的主頁(yè)空間。Apache可以實(shí)現(xiàn)用戶的個(gè)人主頁(yè)?？蛻舳嗽跒g覽器中瀏覽個(gè)人主頁(yè)的URL地址的格式一般為,http:/域名/username,18,其中，“username”在利用Linux系統(tǒng)中的Apache服務(wù)器來(lái)實(shí)現(xiàn)時(shí)，是Linux系統(tǒng)的合法用戶名（該用戶必須在Linux系統(tǒng)中存在）?！纠?3-2】在IP地址為192.168.10.1的Apache服務(wù)器中，為系統(tǒng)中的long用戶設(shè)置個(gè)人主頁(yè)空間。該用戶的家目錄