首页互联网 正文

Apache服务的搭建与配置(超详细版)

2024-09-10 6 0条评论

前言 

        Apache是一种常见的Web服务器软件,广泛用于Linux和其他UNIX操作系统上。它是自由软件,可以通过开放源代码的方式进行自由分发和修改。Apache提供了处理静态和动态内容的能力,而且还支持多种编程语言和脚本,如PHP、Python和Perl。此外,Apache还支持SSL、TLS和虚拟主机等功能,可以很好地满足大量的Web应用程序的需求。

目录

1 Apache服务的搭建

 1.1 准备环境

 1.2 安装Apache

 1.3 Apache配置文件 

 1.4 启动Apache

 1.5 查看服务是否启动

 1.6 访问验证httpd服务

2 Apache配置实例

 2.1 实例一 

 2.2 实例二

 2.3 实例三

 2.4 实例四

 2.5 Apache常用命令

3 Apache配置用户认证 

 3.1 准备环境

 3.2 下载压缩包

 3.3 解压压缩包

 3.4 配置

 3.5 编译安装

 3.6 检查配置文件有无语法错误

 3.7 Apache配置用户认证

  3.7.1 编辑文件

  3.7.2 打开模块  

  3.7.3 htpasswd生成密码文件  

 3.8 加载配置并启动

 3.9 测试 

4  Apache配置默认虚拟主机

 4.1 编辑主配置文件

 4.2 开启模块

 4.3 编辑文件

 4.4 测试

  4.4.1 准备

  4.4.2 添加本地解析

  4.4.3 启动服务 

  4.4.4 测试(Ctrl+c终止进程)

5 Apache配置rewrite规则

 5.1 准备

 5.2 开启模块 

 5.3 编辑文件

 5.4 检查配置文件有无语法错误

 5.5 添加本地解析

 5.6 重新加载下配置文件

 5.7 测试

 5.8 禁止指定user_agent

 5.9 通过rewrite限制某个目录

 5.10 rewrite变量 

6  Apache配置日志切割与管理

 6.1 Apache主配置文件日志相关格式规定

 6.2  日志切割

  6.2.1 准备

  6.2.2 修改文件

  6.2.3 重启配置

  6.2.4 修改时间

  6.2.5 测试

 6.3 不记录制定文件类型的日志

7 配置静态缓存

 7.1 开启模块

 7.2 编辑文件

 7.3 测试

8  Apache配置防盗链

 8.1 准备

 8.2 配置防盗链

9 Apache访问控制


1 Apache服务的搭建

 1.1 准备环境

(1)关闭防火墙

systemctl stop firewalld

【永久关闭防火墙 systemctl disable firewalld】

systemctl disable firewalld

(2)关闭SELinux

修改配置文件

vi /etc/selinux/config

 #将SELINUX=enforcing修改为SELINUX=disabled。

setenforce 0

 【永久关闭SELinux,重启生效,使用reboot命令】

reboot

 1.2 安装Apache

yum -y install httpd

安装成功后,会产生下面两个文件:

#主配置文件              /etc/httpd/conf/httpd.conf

#默认网网站家目录   /var/www/html

 1.3 Apache配置文件 

/etc/httpd/conf/httpd.conf           

serverRoot "/etc/httpd"                                  #存放配置文件的目录

Listen 80                                                       #Apache服务**端口

User apache                                                   #子进程的用户

Group apache                                                 #子进程的组

serverAdmin root@locahost                            #设置管理员邮件地址

DocumentRoot "/var/www/html"                      #网站家目录

#设置DocumentRoot指定目录的属性

<Directory "/var/www/html">                                  # 网站容器开始标识

Options Indexes FollowSymLinks                    #找不到主页时,以目录的方式呈现,并允许链接到网站根目录以外

Allowoverride None                                          # none不使用,htaccess控制,all允许

Require all granted                            # granted表示运行所有访问,denied表示拒绝所有访问

</Directory>                                         #容器结束

DirectoryIndex index.html                    #定义主页文件,当访问到网站目录时如果有定义的主页文件,网站会自动访问

addDefaultCharset UTF-8                              #字符编码,如果有中文的话,有可能需要修改为gb2312或者gbk,因你的网站文件的默认编码而异

 1.4 启动Apache

systemctl start httpd

 1.5 查看服务是否启动

如果没有启动成功,原因是80端口被占用。

使用如下命令查看80端口:

lsof -i:80

【确保安装了lsof(yum -y install lsof)】

yum -y install lsof

 

启动成功,使用浏览器访问ip地址即会出现Testing 123..页面

启动失败

 1.6 访问验证httpd服务

curl +ip地址

我们也可以使用文本浏览器,方便测试。

安装elinks文本浏览器

yum - y install elinks

访问(Ctrl+c退出)

elinks +ip地址

2 Apache配置实例

在网站根目录/var/www/html下面创建一个主页文件【切记,创建的后缀必须是html】

cd /var/www/html
touch index.html

 

 2.1 实例一 

index.html 中添加内容

echo 'mortalz7' > /var/www/html/index.html

重新启动服务

systemctl restart httpd

接下来使用浏览器访问即可

 2.2 实例二

编辑 index.html 文件

vi /var/www/html/index.html

把主页文件写成html标签格式。

在index.html中添加如下内容:

<html>     <head>         <title>测试</title>     </head> <body>     <h1 align="center">mortalz7</h1> </body> </html>

 重新启动服务

systemctl restart httpd

浏览器访问

 2.3 实例三

修改家目录

创建www目录

mkdir /www

编辑主配置文件

vi /etc/httpd/conf/httpd.conf

显示行号

:set nu
:119

DocumentRoot "/var/www/html" 修改为 DocumentRoot "/www"

修改前:

修改后:

:131 

<directory “var/www/html”>修改为<directory ”/www”>

修改前:

修改后:

 重新启动服务

systemctl restart httpd

测试:

cd /www
vi index.html

添加如下内容:

mortal

重新启动服务

systemctl restart httpd

浏览器访问

 2.4 实例四

修改主页类型或者主页名

编辑主配置文件

vi /etc/httpd/conf/httpd.conf

显示行号 

:set nu
:164 

将index.html修改为indel.php

修改前:

修改后:

重新加载服务(重启服务也可以)

systemctl reload httpd

或者

systemctl restart httpd

添加内容

echo "mortalz7 php" > /www/index.php

浏览器访问即可

 2.5 Apache常用命令

#/usr/local/apache2/bin/apachectl -M                    #查看常见的模块(包括动态和静态)

#/usr/local/apache2/bin/apachectl -l                          #查看加载的静态模块

#/usr/local/apache2/bin/apachectl -t                            #检查配置文件有无语法错误

#/usr/local/apache2/bin/apachectl graceful                  #加载配置文件,但不重启

#/usr/local/apache2/bin/apachectl start/restart/stop          #启动/重启/停止Apache服务

3 Apache配置用户认证 

 3.1 准备环境

yum -y install gcc gcc-c++ make pcre pcre-devel gd-devel openssl-devel  zlib zlib-devel

为了方便,先将/tmp目录下内容删掉。

cd /tmp
rm -rf *

 3.2 下载压缩包

先把wget下载好

yum -y install wget

下载压缩包

wget https://mirrors.aliyun.com/apache/httpd/httpd-2.4.58.tar.gz

 3.3 解压压缩包

tar xf httpd-2.4.58.tar.gz

 3.4 配置

cd httpd-2.4.58/
./configure --prefix=/usr/local/apache2

【问题解决】 

发现出现configure: error: APR not found.  Please read the documentation.问题,我们使用下面命令解决。

yum -y install apr-*

解决完重新执行一遍配置即可。

 3.5 编译安装

make && make install 

 3.6 检查配置文件有无语法错误

/usr/local/apache2/bin/apachectl -t 

出现如图所示问题:

【问题解决】 

 原因:

ServerName有问题

解决方法:

编辑配置文件:

vi /usr/local/apache2/conf/httpd.conf

添加如下内容:

ServerName localhost:80

编辑完成后保存退出,重新执行指令,只显示Syntax OK即表示成功。

 3.7 Apache配置用户认证

用户认证的用途:当一个网站被访问的时候,需要输入用户名和密码才能进入,而不是直接登录网站,这种认证的形式可以针对网站的一个目录进行,也可以针对单个的访问文件进行)

  3.7.1 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除,写入如下内容:

<VirtualHost *:80>     DocumentRoot "/www/abc"            <Directory /www/abc>     AllowOverride AuthConfig     AuthName "mortalz7"                                   AuthType Basic     AuthUserFile /www/.htpasswd     require valid-user </Directory>  </VirtualHost>

AllowOverride AuthConfig                #允许对/www/abc 目录下的内容进行用户认证

/data/www/abc                                    #为将要访问的页面的目录

AuthName                                               #指定存放的用户

AuthUserFile /data/.htpasswd                  #指定存放用户名和密码的文件

  3.7.2 打开模块  

 编辑Apache的主配置文件

vi /usr/local/apache2/conf/httpd.conf

打开模块 

:/httpd-vhost

将Include conf/extra/httpd-vhosts.conf前面的#去掉

  3.7.3 htpasswd生成密码文件  

指定用户为mortalz7,自己设定一个密码,并重新输入一下,出现Adding password for user mortalz7即表示成功。

htpasswd -c /www/.htpasswd mortalz7

查看,显示用户mortalz7,表示用户设置完成。 

cat /www/.htpasswd

 3.8 加载配置并启动

/usr/local/apache2/bin/apachectl graceful
/usr/local/apache2/bin/apachectl start

【问题解决】

 一、问题:

httpd not running, trying to start

(98)Address already in use: AH00072: make_sock: could not bind to address [::]:80

(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80

no listening sockets available, shutting down

AH00015: Unable to open logs

二、原因: 

httpd服务启动,占用80端口

三、解决方法:

先下载好psmisc

yum install psmisc

***死httpd

killall -9 httpd

重新执行下面俩命令即可

/usr/local/apache2/bin/apachectl graceful /usr/local/apache2/bin/apachectl start

 3.9 测试 

浏览器访问 ip地址+/www/abc

192.168.10.118/www/abc

出现输入用户名和密码页面即表示成功。

4  Apache配置默认虚拟主机

 4.1 编辑主配置文件

vi /usr/local/apache2/conf/httpd.conf
:207

Require all denied 修改为 Require all granted

修改前:

修改后:

 4.2 开启模块

:/httpd-vhost

将Include conf/extra/httpd-vhost.conf前面的#去掉

 4.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除,写入如下内容:

<VirtualHost *:80>     DocumentRoot "/tmp/111"           ServerName 111.com      </VirtualHost>  <VirtualHost *:80>     DocumentRoot "/data/www"           ServerName www.test.com     ServerAlias www.aaa.com    </VirtualHost>

除了已作过设置的域名(aaa、test)外,其余访问的域名均跳转到/tmp/111下。

 4.4 测试

  4.4.1 准备

为了方便测试,我们先往index.html 文件中添加点内容。

cd /tmp
mkdir 111
cd 111/
vi index.html

写入如下内容:

mortalz7,hello i am www.111.com
cd /data/www
vi index.html

 写入如下内容:

mortalz7,hello i am www.aaa.com and www.test.com

  4.4.2 添加本地解析

vi /etc/hosts

添加如下内容:

192.168.10.118 www.111.com 192.168.10.118 www.aaa.com 192.168.10.118 www.test.com

  4.4.3 启动服务 

/usr/local/apache2/bin/apachectl start

如果显示

httpd(pid XXXX) already running

解决方法

killall httpd

再重新启动即可

  4.4.4 测试(Ctrl+c终止进程)

ping www.111.com
ping www.aaa.com
ping www.test.com
curl -x +ip地址:80 www.aaa.com curl -x +ip地址:80 www.test.com curl -x +ip地址:80 www.111.com

【切记加上端口号】

没有加:80会显示

curl: (7) Failed connect to 192.168.10.118:80; 拒绝连接/Connection refused

 

5 Apache配置rewrite规则

Apache中rewrite规则代码均写在<IfModule mod_rewrite.c>模块下(前提要在Apache主配置文件中前面#去掉,开启模块才能使用)

web服务可能会用到多个域名,域名有主有次,输入次域名会主动跳转到主域名进行访问。设定为301永久跳转,302是暂时跳转。

 5.1 准备

创建好/data/www(创建过不用进行此操作) 

mkdir -p /data/www
cd /data/www
vi index.html

写入如下内容:

mortalz7,hello,this is test rewrite

 5.2 开启模块 

vi /usr/local/apache2/conf/httpd.conf
:/rewrite
:156

将LoadModule rewrite_module modules/mod_rewrite.so前面#去掉

:481
:/httpd-vhosts   

将Include conf/extra/httpd-vhost.conf前面的#去掉 

 5.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www" <IfModule mod_write.c>     RewriteEngine on     RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]     RewriteCond %{HTTP_HOST} ^www.bbb.com$     RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L] </IfModule> </VirtualHost>

调用rewrite模块:

RewriteEngine on                 #打开rewrite功能

RewriteCond                         #跳转条件

RewriteRule                         #跳转规则    

 5.4 检查配置文件有无语法错误

/usr/local/apache2/bin/apachectl -t

 5.5 添加本地解析

vi /etc/hosts

添加如下内容:

192.168.10.118 www.aaa.com 192.168.10.118 www.bbb.com 192.168.10.118 www.test.com

 5.6 重新加载下配置文件

/usr/local/apache2/bin/apachectl restart

 5.7 测试

curl www.aaa.com
curl www.bbb.com
curl www.test.com

 5.8 禁止指定user_agent

还是提前把模块开启【刚才做过,这次不再做,没做过请参考:】

修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www" <IfModule mod_write.c>     RewriteEngine on     RewriteCond %{HTTP_USER_AGENT} ^.*curl.* [NC,OR]        RewriteCond %{HTTP_USER_AGENT} ^.*chrome.* [NC]        RewriteRule .* - [F]             </IfModule> </VirtualHost>

先不重新启动配置测试

curl www.test.com

 重新启动配置测试

/usr/local/apache2/bin/apachectl restart
curl www.test.com

访问不成功,报403错误了。

 5.9 通过rewrite限制某个目录

【相同做法,自行配置并测试】

<VirtualHost *:80>     DocumentRoot "/data/www" <IfModule mod_write.c>     RewriteEngine on     RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC]      RewriteRule .* - [F]             </IfModule> </VirtualHost>

RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC]  #禁止访问tmp目录

RewriteRule .* - [F]            #禁止

 5.10 rewrite变量 

%{HTTP_USER_AGENT}         #表示访问的user_agent

%{HTTP_HOST}                  #表示当前访问的网址,只是指前缀部分,格式是www.xxx.com不包括”http://”和”/”

%{REQUEST_URL}                 #表示访问的相对根目录地址,就是域名/后面的成分,格式包括最前面的”/”

举例:

www.123.com/xiang/1.html          #www.123.com表示HOST   xiang/1.html表示URL

6  Apache配置日志切割与管理

web服务器出现大量的访问日志和错误日志,我们要对日志进行切割,方便管理人员的查询,一些不重要的记录,也可以规定日志中不显示这些。

虚拟主机配置文件日志路径:/usr/local/apache2/logs

 6.1 Apache主配置文件日志相关格式规定

vi /usr/local/apache2/conf/httpd.conf
:/log_config

【默认开启的】

:/LogFormat

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

 

%h  #来源ip

%u  #访问的user

%t   #时间

%r   #动作

 6.2  日志切割

  6.2.1 准备

创建好/data/www(创建过不用进行此操作)

mkdir -p /data/www
cd /data/www
vi index.html

 写入如下内容:

mortalz7,hello,this is test log

  6.2.2 修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www"     ServerName www.test.com     CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined </VirtualHost>

%y%m%d规定年月日,86400秒即一天,一天切割一次。

  6.2.3 重启配置

/usr/local/apache2/bin/apachectl restart

  6.2.4 修改时间

date查看时间

date

修改时间

date +月日时分

我将时间修改成一天后,为了简单,我直接修改为10月30号

 

  6.2.5 测试

curl +ip地址
cd /usr/local/apache2/logs/

多出 test.com-access231030_log,日志切割成功!

 6.3 不记录制定文件类型的日志

【更刚才一样,配置文件重新编辑即可。】

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www"     ServerName www.test.com     ErrorLog "logs/test.com-error_log"     SetEnvif Request_URL ".*\.gif$" image-request     SetEnvif Request_URL ".*\.png$" image-request     SetEnvif Request_URL ".*\.bmp$" image-request     SetEnvif Request_URL ".*\.swf$" image-request     SetEnvif Request_URL ".*\.js$" image-request     SetEnvif Request_URL ".*\.css$" image-request     CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined env=!image-request </VirtualHost>

7 配置静态缓存

对于网站上一些静态资源(图片、html、css等),通过客户端缓存,减少请求,加快页面的加载速度,网站加载速度快了,用户体验感就会越好,需要提前确认是否支持 mod_expires.c模块。

 7.1 开启模块

vi /usr/local/apache2/conf/httpd.conf

搜索expires

:/expires 

将LoadModule expires_module modules/mod_expires.so前的#去掉

:/httpd-vhosts   

将Include conf/extra/httpd-vhost.conf前面的#去掉【前面开启请忽略】

 7.2 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www"     ServerName www.test.com <IfModule mod_expires.c>     ExpiresActive on     ExpiresBytype image/gif "access plus 1 days"     ExpiresBytype image/jpeg "access plus 24 hours"     ExpiresBytype image/png "access plus 24 hours"     ExpiresBytype text/css "now plus 2 hours"     ExpiresBytype application/x-javascript "now plus 2 hours"     ExpiresBytype application/x-shockwave-flash "now plus 2 hours"     ExpiresDeFault "now plus 0 min" </IfModule> </VirtualHost>

 7.3 测试

cd /data/www
yum -y install lrzsz

rz命令上传个图片

rz

授权

chmod 777 lab.jpg

重启配置

/usr/local/apache2/bin/apachectl restart

【如果显示httpd not running, trying to start则使用/usr/local/apache2/bin/apachectl start启动即可。】

关闭防火墙和selinux【之前关掉请忽略此步骤】

systemctl stop firewalld setenforce 0

 

 网址输入:IP地址/图片名称访问

我的IP地址是192.168.10.119,上传的图片名称是lab.jpg

192.168.10.119/lab.jpg
curl -x 192.168.10.119:80 'http://www.test.com/lab.jpg' -I

显示200 OK ,成功!

8  Apache配置防盗链

盗链:在自己的页面上展示一些并不在自己服务器上的一些内容,通过一些技术手段获得别人服务器上的一些资源,绕过别人的资源展示页面,在自己的页面上向用户提供内容。

准备:    两台虚拟机

IP地址:靠前台虚拟机 192.168.10.119

              第二台虚拟机 192.168.10.110

 8.1 准备

靠前台虚拟机: 

编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www"     ServerName www.test.com </VirtualHost>

第二台虚拟机:

安装服务

yum -y install httpd
cd /var/www/html
vi index.html

写入如下内容:

<html>     <title>test</title> <body>     <h1>mortalz7</h1>     <img src="http://www.test.com/lab.jpg"> </body> </html>

添加本地解析

vi /etc/hosts

添加如下内容:(IP地址是靠前台机器的)

192.168.10.119 www.test.com

关闭防火墙和selinux

systemctl stop firewalld setenforce 0

重启Apache服务

systemctl restart httpd

测试:

浏览器输入第二台主机IP地址访问即可。

 8.2 配置防盗链

靠前台虚拟机:

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www"     ServerName www.test.com     SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref <filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)">     Order Allow,Deny     Allow from env=local_ref </filesmatch> </VirtualHost>

SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref         #给网站做标注

<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)">          #规定文件类型

Allow from env=local_ref                                                         #允许local_ref引用

重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试:

浏览器输入第二台主机IP地址访问

192.168.10.110

图片显示不出来,实验成功!

9 Apache访问控制

作用:控制对网站资源的访问,还可以对特定的网站目录添加访问权限。

准备:两台虚拟机

IP地址:靠前台虚拟机 192.168.10.119

              第二台虚拟机 192.168.10.110

禁止IP地址/网段进行访问 

靠前台虚拟机: 

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空,添加如下内容:

<VirtualHost *:80>     DocumentRoot "/data/www"     ServerName www.test.com <Directory "/data/www">     AllowOverride None     options None     order allow,deny     Allow from all     deny from 192.168.10.0/24 </Directory> </VirtualHost>

order allow,deny                          #先允许后拒绝

Allow from all                                   #允许所有人访问

deny from <ip地址>                         #禁止此IP地址访问

deny from 192.168.10.0/24           #禁止此网段(192.168.10.0/24)的IP地址访问

 重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试:

第二台虚拟机:

curl -I <靠前台虚拟机的IP地址>

curl -I 192.168.10.119

出现403 Forbidden访问错误,实验成功!

创作不易,给个三连吧~

TAG:apache 配置

文章版权及转载声明

本文作者:admin 网址:http://news.edns.com/post/53672.html 发布于 2024-09-10
文章转载或复制请以超链接形式并注明出处。

取消
微信二维码
微信二维码
支付宝二维码