使用Apache服务部署静态网站2019-7-5
使用Apache服务部署静态网站
第1步：把镜像挂载到系统中
第2步：使用vim文件编辑器创建YUM仓库的配置文件
[root@study ~]# vim /etc/yum.repos.d/abc.repo
[abc]
name=abc
baseurl=file:///media/
enabled=1
gpgcheck=0
第3步：安装Apache服务程序
[root@study ~]# yum install httpd -y
第4步：启用httpd服务程序并将其加入开机启动项中
[root@study ~]# systemctl start httpd
[root@study ~]# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
第5步：在浏览器输入系统IP 地址是否出现测试页面。
配置服务文件参数
httpd服务程序的主要配置文件及存放位置
| 配置文件的名称 | 存放位置 |
| 服务目录 | /etc/httpd |
| 主配置文件 | /etc/httpd/conf/httpd.conf |
| 网站数据目录 | /var/www/html |
| 访问日志 | /var/log/httpd/accesss_log |
| 错误日志 | /var/log/httpd/error_log |
httpd的主配置文件存在三种类型的信息：注释行信息、全局配置、区域配置
| 参数 | 用途 |
| ServerROOT | 服务目录 |
| ServerAdmin | 管理员邮箱 |
| User | 运行服务的用户 |
| Group | 运行服务的用户组 |
| ServerName | 网站服务器的域名 |
| DocumentRoot | 网站数据目录 |
| Directory | 网站数据目录的权限 |
| Listen | 监听的IP地址与端口号 |
| DirectoryIndex | 默认的索引页页面 |
| ErrorLog | 错误日志文件 |
| CustomLog | 访问日志文件 |
| Timeout | 网页超时时间，默认为300秒 |
DocumentRoot参数用于定义网站数据的保存路径，其参数的默认值是把网站数据存放到/var/www/html目录中，而当前网站普遍的首页面名称时index.html，因此可以向/var/www/html目录中写入一个文件，替换掉httpd服务程序的默认首页面，该操作会立即生效。
[root@study ~]# echo "Welcome to Purple Cloud Fairy" > /var/www/html/index.html
修改网站数据目录
1、建立网站数据的保存目录，并创建首页文件
root@study ~]# mkdir /home/wwwroot
[root@study ~]# echo "The New Web Directory" > /home/wwwroot/index.html
2、打开httpd服务程序的主配置文件，将第119行用于定义网站数据保存的参数DocumentRoot修改为/home/wwwroot，同时还需要将第124行定义目录权限的参数Directory后面的路径也修改为/home/wwwroot
[root@study ~]# mkdir /home/wwwroot
[root@study ~]# echo "The New Web Directory" > /home/wwwroot/index.html
[root@study ~]# vim /etc/httpd/conf/httpd.conf
[root@study ~]# systemctl restart httpd
个人用户主页功能
第1步：在httpd服务程序中，默认没有开启个人用户主页功能。
需要编辑/etc/httpd/conf.d/userdir.conf文件，然后在第17行的UserDir disabled注释掉，表示让httpd服务程序开启个人用户主页功能；同时再把第24行的UserDir public_html参数前面的注释去掉（UserDir参数表示网站数据在用户目录中的保存目录名称，即public_html目录）
第2步：在用户家目录中建立用于保存网站数据的目录及首页文件。另外，还需要把家目录的权限修改为755，保证其他人也有权限读取里面的内容。
[root@study ~]# su - linux
-bash-4.2$ mkdir public_html
-bash-4.2$ echo "This is purple's website" > public_html/index.html
-bash-4.2$ chmod -Rf 755 /home/linux
添加个人主页口令
1、先使用htpasswd命令生成密码数据库。-c参数表示第一次生成；后面在分别添加密码数据库的存放文件，以及验证要用到的用户名称。
[root@study ~]# htpasswd -c /etc/httpd/passwd linux
New password: 输入网页验证密码
Re-type new password:再输入一遍进行确认
Adding password for user linux
2、编辑个人用户主页功能的配置文件。把第31~40行的参数信息修改称下列内容，保存并退出配置文件，重启httpd服务程序即可生效。
31 <Directory "/home/*/public_html">
32 AllowOverride all
33 #刚刚生成出来的密码验证文件保存路径
34 authuserfile "/etc/httpd/passwd"
35 #当用户尝试访问个人用户网站时的提示信息
36 authname "My privately website"
37 authtype basic
38 #用户进行账户密码登录时需要验证的用户名称
39 require user linux
40 </Directory>
虚拟主机功能
虚拟主机功能，可以把一台处于运行状态的物理服务器分割成多个“虚拟的服 务器”Apache 的虚拟主机功能是服务器基于用户请求的不同 IP 地址、主机域名或端口号，实 现提供多个网站同时为外部提供访问服务的技术。
1、基于IP地址
第1步：添加IP
[root@study ~]# cd /etc/sysconfig/network-scripts/
[root@study network-scripts]# touch ifcfg-eno16777736:1 ifcfg-eno16777736:2
[root@study network-scripts]# cat ifcfg-eno16777736 >ifcfg-eno16777736:1
[root@study network-scripts]# cat ifcfg-eno16777736 >ifcfg-eno16777736:2
将这两个配置文件IP地址分别修改为192.168.218.139、192.168.218.140
重启网络服务、查看IP地址
[root@study network-scripts]# /etc/init.d/network restart
Restarting network (via systemctl): [ OK ]
[root@study network-scripts]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:da:49:b1 brd ff:ff:ff:ff:ff:ff
inet 192.168.218.138/24 brd 192.168.218.255 scope global dynamic eno16777736
valid_lft 1803sec preferred_lft 1803sec
inet 192.168.218.140/24 brd 192.168.218.255 scope global secondary eno16777736:1
valid_lft forever preferred_lft forever
inet 192.168.218.139/24 brd 192.168.218.255 scope global secondary eno16777736:2
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:feda:49b1/64 scope link
valid_lft forever preferred_lft forever
第2步：分别在/home/wwwroot 中创建用于保存不同网站数据的 3 个目录，并向其中分别写入网站的首页文件。
[root@study network-scripts]# mkdir -p /home/wwwroot/138 139 149
[root@study network-scripts]# echo "IP:192.168.138" > /home/wwwroot/138/index.html
[root@study network-scripts]# echo "IP:192.168.139" > /home/wwwroot/139/index.html
[root@study network-scripts]# echo "IP:192.168.140" > /home/wwwroot/140/index.html
第3步：在 httpd 服务的配置文件中大约 113 行处开始，分别追加写入三个基于 IP 地址的虚 拟主机网站参数，然后保存并退出。
[root@study ~]# vim /etc/httpd/conf/httpd.conf
113 <VirtualHost 192.168.218.138>
114 DocumentRoot /home/wwwroot/138
115 ServerName www.purple.com
116 <Directory /home/wwwroot/138>
117 AllowOverride None
118 Require all granted
119 </Directory>
120 </VirtualHost>
121 <VirtualHost 192.168.218.139>
122 DocumentRoot /home/wwwroot/139
123 ServerName bbs.purple.com
124 <Directory /home/wwwroot/139>
125 AllowOverride None
126 Require all granted
127 </Directory>
128 </VirtualHost>
129 <VirtualHost 192.168.218.140>
130 DocumentRoot /home/wwwroot/140
131 ServerName www.purple.com
132 <Directory /home/wwwroot/140>
133 AllowOverride None
134 Require all granted
135 </Directory>
136 </VirtualHost>
[root@study ~]# systemctl restart httpd
在浏览器访问这3个IP
基于主机域名
第1步：手动定义IP地址与域名之间的对应关系的配置文件，保存并退出后会立即生效。
通过PING来验证是否成功解析为IP地址
[root@study ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.218.138 www.purple.com bbs.purple.com blogs.purple.com
第2步：分别在/home/wwwroot中创建用于保存不同网站数据的三个目录，并向其中分 别写入网站的首页文件。
[root@study ~]# mkdir -p /home/wwwroot/www
[root@study ~]# mkdir -p /home/wwwroot/bbs
[root@study ~]# mkdir -p /home/wwwroot/blogs
[root@study ~]# echo "www.purple.com" > /home/wwwroot/www/index.html
[root@study ~]# echo "bbs.purple.com" > /home/wwwroot/bbs/index.html
[root@study ~]# echo "blogs.purple.com" > /home/wwwroot/blogs/index.html
第3步：在 httpd 服务的配置文件 113 行处开始，分别追加写入三个基于主机名的 虚拟主机网站参数，然后保存并退出。
113 <VirtualHost 192.168.218.138>
114 DocumentRoot /home/wwwroot/www
115 ServerName www.purple.com
116 <Directory /home/wwwroot/www>
117 AllowOverride None
118 Require all granted
119 </Directory>
120 </VirtualHost>
121 <VirtualHost 192.168.218.138>
122 DocumentRoot /home/wwwroot/bbs
123 ServerName bbs.purple.com
124 <Directory /home/wwwroot/bbs>
125 AllowOverride None
126 Require all granted
127 </Directory>
128 </VirtualHost>
129 <VirtualHost 192.168.218.138>
130 DocumentRoot /home/wwwroot/blogs
131 ServerName blogs.purple.com
132 <Directory /home/wwwroot/blogs>
133 AllowOverride None
134 Require all granted
135 </Directory>
136 </VirtualHost>
使用curl命令测试
[root@study ~]# systemctl restart httpd
[root@study ~]# curl www.purple.com
www.purple.com
[root@study ~]# curl bbs.purple.com
bbs.purple.com
[root@study ~]# curl blogs.purple.com
blogs.purple.com
基于端口号
第1步：分别在/home/wwwroot中创建用于保存不同网站数据的两个目录，并向其中分别写入网站的首页文件。
[root@study ~]# mkdir -p /home/wwwroot/2345
[root@study ~]# mkdir -p /home/wwwroot/2346
[root@study ~]# echo "port:2345" > /home/wwwroot/2345/index.html
[root@study ~]# echo "port:2346" > /home/wwwroot/2346/index.html
第2步：在httpd服务配置文件的第43行和第44行分别添加用于监听2345和2346端口的参数。
[root@study ~]# vim /etc/httpd/conf/httpd.conf
43 Listen 2345
44 Listen 2346
第3步：在httpd服务的配置文件中大约113行开始，分别追加写入两个基于端口号的虚拟网站参数，然后保存退出。
<VirtualHost 192.168.218.138:2345>
DocumentRoot "/home/wwwroot/2345"
ServerName www.purple.com
<Directory "/home/wwwroot/2345">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
<VirtualHost 192.168.218.138:2346>
DocumentRoot "/home/wwwroot/2346"
ServerName www.purple.com
<Directory "/home/wwwroot/2346">
AllowOverride None
Require all granted
</Directory>
</Virtualhost>
[root@study ~]# systemctl restart httpd
Apache的访问控制
Apache可以基于源主机名、源IP地址或源主机上的浏览器特征等信息对网站上的资源进行访问控制。它通过Allow指令允许某个主机访问服务器上的网站资源，通过Deny指令实现禁止访问。在允许或禁止访问网站资源时，还会用到Order命令，这个指令用来定义Allow或Deny指令其作用的顺序，其匹配原则时按照顺序进行匹配，若匹配成功则执行后面的默认指令。
第1步：现在服务器上的网站数据目录中新建一个子目录，并在这个子目录中创建一个包含Successful单词的首页文件。
[root@study ~]# mkdir /var/www/html/server
[root@study ~]# echo "Successful" > /var/www/html/server/index.html
第2步：打开httpd服务的配置文件，在第129行后面添加规则来限制源主机的访问。这段规则的含义时允许使用Chrome浏览器的主机访问，除此之外所有请求都会被拒绝。
129 <Directory "/var/www/html/server">
130 SetEnvIf User-Agent "Chrome" ff=1
131 Order allow,deny
132 Allow from env=ff
133 </Directory>
[root@study ~]# systemctl restart httpd
使用Chrome浏览器访问。
使用QQ浏览器访问
通过匹配IP地址进行访问控制，例如只允许IP地址为192.168.218.138的主机访问网站资源
在httpd配置文件第129行添加下列规则，
129 <Directory "/var/www/html/server">
130 Order allow,deny
131 Allow from 192.168.218.138
132 Order allow,deny
133 </Directory>
[root@study ~]# systemctl restart httpd
[root@study ~]# curl 192.168.218.138/server/
Successful
浏览器访问
