CentOS 7.2配置Apache服务httpd（上）

http://www.jb51.net/article/97434.htm

二、安装Apache httpd

安装httpd以配置Web服务器， HTTP使用80 / TCP

[1] 安装 httpd.

[root@linuxprobe ~]# yum -y install httpd

# 删除默认欢迎页面

[root@linuxprobe ~]# rm -f /etc/httpd/conf.d/welcome.conf

[2] 配置httpd，将服务器名称替换为您自己的环境

[root@linuxprobe ~]# vi /etc/httpd/conf/httpd.conf

# line 86: 改变管理员的邮箱地址

ServerAdmin root@linuxprobe.org

# line 95: 改变域名信息

ServerName www.linuxprobe.org:80

# line 151: none变成All

AllowOverride All

# line 164: 添加只能使用目录名称访问的文件名

DirectoryIndex index.html index.cgi index.php

# add follows to the end

# server's response header（安全性）

ServerTokens Prod

# keepalive is ON

KeepAlive On

[root@linuxprobe ~]# systemctl start httpd

[root@linuxprobe ~]# systemctl enable httpd

[3] 如果Firewalld正在运行，请允许HTTP服务。，HTTP使用80 / TCP

[root@linuxprobe ~]# firewall-cmd --add-service=http --permanent

success

[root@linuxprobe ~]# firewall-cmd --reload

success

[4] 创建一个HTML测试页，并使用Web浏览器从客户端PC访问它。如果显示以下页面，是正确的

[root@linuxprobe ~]# vi /var/www/html/index.html

<html>

<body>

<div style="width: 100%; font-size: 40px; font-weight: bold; text-align: center;">

Welcome access LinuxProbe.org,This is Test Page!

</div>

</body>

</html>

三、支持Perl

启用CGI执行并使用Perl脚本

[1] 安装Perl.

[root@linuxprobe ~]# yum -y install perl perl-CGI

[2] 默认情况下，在“/var/www/cgi-bin”目录下允许CGI。

可以使用Perl Scripts放在目录下。然而，它下面的所有文件都被处理为CGI。

# 下面的设置是CGI的设置

[root@linuxprobe ~]# grep -n "^ *ScriptAlias" /etc/httpd/conf/httpd.conf

247: ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

[3] 如果你想允许在其他目录中的CGI，配置如下。

例如，在“/var/www/html/cgi-enabled”中允许。

[root@linuxprobe ~]# vi /etc/httpd/conf.d/cgi-enabled.conf

# create new

# processes .cgi and .pl as CGI scripts

<Directory "/var/www/html/cgi-enabled">

Options +ExecCGI

AddHandler cgi-script .cgi .pl

</Directory>

[root@linuxprobe ~]# systemctl restart httpd

[4] 如果SELinux被启用，并且允许CGI在不是像上面[3]的默认目录下，更改规则如下。

[root@linuxprobe ~]# chcon -R -t httpd_sys_script_exec_t /var/linuxprobe/html/cgi-enabled

[root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_script_exec_t /var/www/html/cgi-enabled

[5] 创建一个CGI测试页面，并使用Web浏览器从客户端PC访问它。如果显示以下页面，说明配置正确。

[root@linuxprobe ~]# vi /var/www/html/cgi-enabled/index.cgi

#!/usr/bin/perl

print "Content-type: text/html\n\n";

print "<html>\n<body>\n";

print "<div style=\"width: 100%; font-size: 40px; font-weight: bold; text-align: center;\">\n";

print "CGI Test Page";

print "\n</div>\n";

print "</body>\n</html>\n";

[root@linuxprobe ~]# chmod 705 /var/www/html/cgi-enabled/index.cgi

配置httpd以使用PHP脚本
[1] 安装PHP.

[root@linuxprobe ~]# yum -y install php php-mbstring php-pear

[root@linuxprobe ~]# vi /etc/php.ini

# line 878: 取消注释，设置时区

date.timezone = "Asia/Shanghai"

[root@linuxprobe ~]# systemctl restart httpd

[2] 创建一个PHP测试页面，并使用Web浏览器从客户端PC访问它。如果显示以下页面，它是确定。

[root@linuxprobe ~]# vi /var/www/html/index.php

<html>

<body>

<div style="width: 100%; font-size: 40px; font-weight: bold; text-align: center;">

<?php

print Date("Y/m/d");

?>

</div>

</body>

</html>

[3] 创建phpinfo测试页，确认是都开启php支持
[root@linuxprobe ~]# echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

九、创建SSL证书

创建自己的SSL证书。但是，如果您使用您的服务器作为业务，最好购买和使用来自Verisigh的正式证书等。

[root@linuxprobe ~]# cd /etc/pki/tls/cert

cert.pem certs/

[root@linuxprobe ~]# cd /etc/pki/tls/certs/

[root@linuxprobe certs]# make server.key

umask 77 ; \

/usr/bin/openssl genrsa -aes128 2048 > server.key

Generating RSA private key, 2048 bit long modulus

...............................................................+++

....................................................................................................+++

e is 65537 (0x10001)

Enter pass phrase:

Verifying - Enter pass phrase:

[root@linuxprobe certs]# openssl rsa -in server.key -out server.key

Enter pass phrase for server.key:

writing RSA key

[root@linuxprobe certs]# make server.csr

umask 77 ; \

/usr/bin/openssl req -utf8 -new -key server.key -out server.csr

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [XX]:CN #国家后缀

State or Province Name (full name) []:Shanghai #省

Locality Name (eg, city) [Default City]:Shanghai #市

Organization Name (eg, company) [Default Company Ltd]:LinuxProbe #公司

Organizational Unit Name (eg, section) []:DevOps #部门

Common Name (eg, your name or your server's hostname) []:linuxprobe.org #主机名

Email Address []:root@linuxprobe.org #邮箱

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []: #默认

An optional company name []: #默认

#

[root@linuxprobe certs]# openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650

Signature ok

subject=/C=CN/ST=Shanghai/L=Shanghai/O=LinuxProbe/OU=DevOps/CN=linuxprobe.org/emailAddress=root@linuxprobe.org

Getting Private key

十、配置SSL

[1] 配置SSL.

[root@linuxprobe ~]# yum -y install mod_ssl

[root@linuxprobe ~]# vi /etc/httpd/conf.d/ssl.conf

# line 59: 取消注释

DocumentRoot "/var/www/html"

# line 60: 取消注释，定义域名

ServerName linuxprobe.org:443

# line 75: 改变SSLProtocol

SSLProtocol -All +TLSv1 +TLSv1.1 +TLSv1.2

# line 100: 改成刚刚创建的server.crt

SSLCertificateFile /etc/pki/tls/certs/server.crt

# line 107: 改成刚刚创建的server.key

SSLCertificateKeyFile /etc/pki/tls/certs/server.key

[root@www ~]# systemctl restart httpd

[2] 如果Firewalld正在运行，请允许HTTPS服务。 HTTPS使用443 / TCP

[root@www ~]# firewall-cmd --add-service=https --permanent

success

[root@www ~]# firewall-cmd --reload

success

十一、启用基本身份验证

启用基本身份验证以限制特定网页的访问

[1]例如，在目录[/var/www/html/auth-basic]下设置基本身份验证设置。

[root@linuxprobe ~]# vi /etc/httpd/conf.d/auth_basic.conf

# 创建新配置文件

<Directory /var/www/html/auth-basic>

AuthType Basic

AuthName "Basic Authentication"

AuthUserFile /etc/httpd/conf/.htpasswd

require valid-user

</Directory>

# 添加用户：使用“-c”创建新文件（仅为初始注册添加“-c”选项）

[root@linuxprobe ~]# htpasswd -c /etc/httpd/conf/.htpasswd wang

New password: # set password

Re-type new password: # confirm

Adding password for user wang

[root@linuxprobe ~]# systemctl restart httpd

[root@linuxprobe ~]# mkdir /var/www/html/auth-basic

[root@linuxprobe ~]# vi /var/www/html/auth-basic/index.html

# create a test page

<html>

<body>

<div style="width: 100%; font-size: 40px; font-weight: bold; text-align: wanger;">

Test Page for Basic Auth

</div>

</body>

</html>

CentOS 7.2配置Apache服务httpd（上）的更多相关文章

CentOS 7.2配置Apache服务httpd小伙伴们可以参考一下
这篇文章主要为大家详细介绍了CentOS 7.2配置Apache服务 httpd上篇,具有一定的参考价值,感兴趣的小伙伴们可以参考一下一.Perl + mod_perl 安装mod_perl使Per ...
CentOS 6.5配置nfs服务
CentOS 6.5配置nfs服务网络文件系统(Network File System,NFS),一种使用于分散式文件系统的协议,由升阳公司开发,于1984年向外公布.功能是通过网络让不同的机器.不 ...
CentOS 7安装配置Apache HTTP Server
原文 CentOS 7安装配置Apache HTTP Server RPM安装httpd # yum -yinstall httpd //安装httpd会自动安装一下依赖包: apr apr-ut ...
阿里云服务器下安装LAMP环境(CentOS Linux 6.3) 安装与配置 Apache 服务
想让我们的阿里云服务器成为一台 Web 服务器,我们需要安装一个 Web 服务器软件,比如 Apache ,或者 Nginx 等等.下面我们就一起来安装一个 Apache 服务. 我们可以使用 yum ...
Mac下配置Apache服务
这篇文章主要是针对Mac用户,第一次搭建本地开发环境的同学,已经搭建过的同学可以忽略. Mac自带的Apache还是XAMPP? That is a question. 其实自带的apache也够用了 ...
CentOS 安装以及配置Apache php mysql
准备篇: 1.配置防火墙,开启80端口.3306端口 vi /etc/sysconfig/iptables -A INPUT -m state –state NEW -m tcp -p tcp –dp ...
Centos 下，配置 Apache + Python + Django + postgresSQL 开发环境
用 Python 搭建一个 Web 服务器文章结构一.安装 Apache.Python.django 二.安装 mod_wsgi,Apache 为 Python 提供的 wsgi 模块三.将 ...
超详细值得收藏 linux CentOS 7 配置Apache服务【转发+新增】
一.Apache简介 Apache HTTP Server(简称Apache)是Apache软件基金会的一个开放源代码的网页服务器软件,可以在大多数电脑操作系统中运行,由于其跨平台和安全性(尽管不断有 ...
CentOS安装和配置Apache(httpd)
1. 安装httpd yum install httpd #安装apache 2. 启动httpd systemctl start httpd.service #启动apache 3. 随服务器自启动 ...

随机推荐

[Java.Web][Servlet]常用请求头.断点续传
HTTP 请求头字段 Range Range 头指示服务器只传输一部分 Web 资源.这个头可以用来实现断点续传功能. Range 字段可以通过三种格式设置要传输的字节范围: Range bytes ...
Apache common exec包的相应使用总结
最近在写一个Java工具,其中调用了各种SHELL命令,使用了Runtime.getRuntime().exec(command);这个方法.但是在我调用某个命令执行操作时,程序就卡在那了,但是其 ...
设计模式—三种工厂模式(JAVA)
一:简单工厂: 有一个实际工厂,这个工厂只能造一类的产品,这一类产品就是一个产品接口,会有多个具体产品实现这个接口,例如,一个手机厂,生产苹果手机,三星手机: 缺点:在工厂类中集中了所有实例的创建逻 ...
oracle系统表v$session、v$sql字段说明（转）
在本视图中,每一个连接到数据库实例中的 session都拥有一条记录.包括用户 session及后台进程如 DBWR, LGWR, arcchiver等等. V$SESSION中的常用列 V$SESS ...
RefWorks
RefWorks公司简介/RefWorks 编辑 RefWorks是美国剑桥信息集团的子公司,是ProQuest 的姊妹公司.该公司于2001年由参考文献管理领域的一些专家组建而成,并致力于为学术机构 ...
js控制电池
js控制电池判断设备是否在充电 navigator.getBattery().then(function(battery){ if(battery.charging) { alert("电 ...
c++获取lua嵌套table某属性的值
开发环境:vs2012 lua版本:LuaJIT-2.0.2 lua文件作为配置文件,c++读取这个配置. lua配置结构如下 SceneConfig = { [] = { name =}, [] = ...
[z]计算机架构中Cache的原理、设计及实现
前言虽然CPU主频的提升会带动系统性能的改善,但系统性能的提高不仅仅取决于CPU,还与系统架构.指令结构.信息在各个部件之间的传送速度及存储部件的存取速度等因素有关,特别是与CPU/内存之间的存取速 ...
krpano之小地图
效果: 点击地图按钮时,小地图移入,再次点击时移出. 地图上显示表示场景位置的坐标点,和可控制场景观看方向的雷达区. 插件: radar.js(plugins) radar.swf(plugins) ...
关于在Arduino中调用DS1302模块
DS1302时钟模块中的电池是起掉电保存作用的,在实际运行中必须给他的GND和VCC供电,否则得到的是错误的时间. 也就是说,电池是保存日期的,而无法提供芯片正常运行所需的电力. 从芯片引脚上可以看出 ...

CentOS 7.2配置Apache服务httpd（上）

CentOS 7.2配置Apache服务httpd（上）的更多相关文章

随机推荐

热门专题