linux之HTTP服务
2018-10-15 10:59 烟雨楼人 阅读(3947) 评论(0) 编辑 收藏 举报1.基本的配置
httpd:俗称Apache (A pachey Server)
/etc/httpd/conf/httpd.conf #配置文件 /etc/httpd/conf.d/* #配置文件的片段,这个目录中所有以.conf结尾的文件都被融合进来了 /var/www/html #页面文件的存放目录.->DocRoot:文档根目录 |
2、启动服务
service httpd start
原因:反向解析的结果不是主机名 解决办法:修改配置文件vim /etc/httpd/conf/httpd.conf ServerName 192.168.100.10:80 1).怎么打开虚拟机中的页面? 浏览器中直接的输入http://192.168.100.10/ 说明:因为默认的情况下是http服务,所以可以直接的输入192.168.100.10 2)文件的默认的上传目录 /var/www/html 文件上传的目录 3)怎么默认显示自己上传的html mv li.html index.html 说明:1 因为http默认显示的是 index.html 2 这个不需要重启服务,直接的刷新页面就行了 |
3.怎么样不看到欢迎界面
1)切换到 cd /etc/httpd/conf.d
2)将欢迎的文件的扩展名修改 mv welcome.conf welcome.conf.bak --修改welcome.conf的扩展名之后,重启服务 3)重新加载配置文件 service httpd reload 4)刷新页面之后,检查登录. 说明:看到的是目录/var/www/html下的文件列表 |
4、配置文件
/etc/httpd/conf/httpd.conf
配置参数值 配置参数不区分字符大小写:set ic 值有可能区分大小写,某些路径是需要区分大小写的 例如: Listen [IP:]80 IP是可以省略的,会监听本机上所有IP的80端口 /var/www/html ---http的文档根目录. |
5、配置文件测试
第一种方法:service httpd configtest
第二种方法:httpd –t |
6、httpd服务8大特性
vim /etc/httpd/conf/httpd.conf
1)监听套接字 Listen [IP:]port 此指令可以出现多次,用于指定监听多个不同的套接字 Listen 80 ---监控所有机器上的80端口 Listen 192.168.200.10:88 --监控192.168.200.10上的88端口 Listen 192.168.100.10:80 --监控192.168.100.10上的80端口 验证下是是否开启了多个端口的命令 Netstat –tunpl|grep httpd 注意点:想要同时的监控两个ip段,需要在主机的net1的网段中增加200的网段,不要ip设置冲突了。先保证在windows中ping可以ping通 2)配置使用Keepalive机制 KeepAlive {On|Off} KeepAliveTimeout 2 超时时间 MaxKeepAliveRequests 50 最大请求个数 说明:这个数据的设置需要依据实际情况调整并测试性能 目的:是为了多传输几个文件 http默认的是tcp协议 3次握手 4次断开
3)配置站点根目录 DocumentRoot "/var/www/html" //这个目录中的文件并非就能够正常被访问 通常站点根目录下面的网页文件,还要定义它们的访问属性, 因此与之配合的容器就是 ---这点需要修改 定义关于根目录的访问权限,就要使用Directory 了
说明:①DocumentRoot "/tmp/html" ② DocumentRoot需要和后面的Directory是一对的 # This should be changed to whatever you set DocumentRoot to.
③目录的结尾只能是”tmp/html”.如果换成”/tmp/test”,需要在这个目录中有index.html的文件。这个实验测试了两遍,是有不同的结果。暂且记录下来
4)页面访问属性
Options 选项,来定义访问方式的 Indexes-->缺少指定的默认页面时,允许将目录中的所有文件以列表形式返回给用户:危险:慎用 FollowsymLinks-->允许跟随符号链接所指向的原始文件 ,危险 None 所有都不启用 All 所有的都启用 SymLinksIfOwnerMatch 在链接文件属主属组与原始文件的属主属组相同时,允许跟随符号连接所指向的原始文件 AllowOverride ---是否禁用IP访问控制
5)基于主机的IP访问控制
Options AllowOverride //表示底下的这种基于IP的访问控制机制是否被禁用, None 不禁用下面 order+次序,写在后面的为默认法则 allow,deny: 没有允许的都拒绝 deny,allow:没有拒绝的都允许 Allow from 192.168.100.0/24 ---这是允许的,白名单 Deny from --这是不允许的相当于黑名单
6)定义默认主页面 DirectoryIndex 依次查找 DirectoryIndex index.html index.html.var 7)用户目录 如果期望让每个用户都可以创建个人站点:http://Server_IP/~Username/ userdir disabled:禁止用户使用个人站点 userdir dir_name: dir_name是用户家目录下的目录名称,所有位于此目录中的文件均可通过前述的访问路径进行访问 用户的家目录得赋予进行httpd进程的用户(通常是apache)拥有执行权限 setfacl -m u:apache:x 用户家目录 8)路径别名 Alias "/hahaha" "/tmp/test" 意味着访问http://Server_IP/hahaha时,其页面文件来自于/tmp/test目录中 这里有一个权限的问题,需要更改配置文件 8)路径别名 Alias "/hahaha" "/tmp/test" 意味着访问http://Server_IP/hahaha时,其页面文件来自于/tmp/test目录中 这里有一个权限的问题,需要更改配置文件 保存退出,然后reload 然后写入内容 this is games 保存退出,reload 然后就在浏览器上出现内容了。就不会出现forbidden |