day4 RHCE

12、实现一个web服务器

[root@server0 ~]# yum install httpd -y

[root@server0 ~]# rpm -ql httpd      查看httpd产生的配置文件

/usr/share/doc/httpd-2.4.6/httpd-manual.conf

/usr/share/doc/httpd-2.4.6/httpd-vhosts.conf

[root@server0 ~]# vim /etc/httpd/conf.d/vhost-server0.conf

<Directory "/var/www/html">               网页文件存放的目录

        <RequireAll>                      控制特定主机（HOSTNAME）访问

                Require all granted                    允许所有主机访问

                Require not host .my133t.com           允许所有主机访问             

        </RequireAll>

</Directory>

<VirtualHost *:80>               虚拟主机，基于域名的,监听80端口

        DocumentRoot "/var/www/html"

        ServerName server0.example.com

</VirtualHost>

[root@server0 ~]# wget -O /var/www/html/index.html http://classroom.example.com/materials/station.html

[root@server0 ~]# systemctl restart httpd

[root@server0 ~]# systemctl enable httpd

[root@server0 conf.d]# firewall-cmd --permanent --add-service=http

[root@server0 conf.d]# firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=172.25.0.0/24 service name=http accept'

[root@server0 conf.d]# firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=172.17.10.0/24 service name=http reject'

[root@server0 conf.d]# firewall-cmd --reload

测试，浏览器访问server0.example.com

[root@server0 ~]# lab examrhce grade

[root@server0 ~]# firefox server0.example.com

13、配置安全web服务 (https协议，mod_ssl服务)

[root@server0 ~]# yum install mod_ssl -y                

[root@server0 ~]# rpm -ql mod_ssl           查看mod_ssl生成的文件

/etc/httpd/conf.d/ssl.conf

[root@server0 ~]# cd /etc/httpd/conf.d/

[root@server0 conf.d]# cp ssl.conf ssl.conf.bak   备份配置文件

[root@server0 conf.d]# vim ssl.conf

<Directory "/var/www/html">

	<RequireAll>

		Require all granted

		Require not host .my133t.com

	</RequireAll>

</Directory>

107 SSLCertificateFile /etc/pki/tls/certs/server0.crt

115 SSLCertificateKeyFile /etc/pki/tls/private/server0.key

129 SSLCACertificateFile /etc/pki/tls/certs/example-ca.crt

查看密钥证书的保存路径后，再到目录下载文件

[root@server0 ~]# cd /etc/pki/tls/

[root@server0 tls]# ll

[root@server0 tls]# cd certs/

[root@server0 certs]# wget http://classroom.example.com/pub/tls/certs/server0.crt

[root@server0 certs]# wget http://classroom.example.com/pub/example-ca.crt

[root@server0 certs]# cd ..

[root@server0 tls]# cd private/

[root@server0 private]# wget http://classroom.example.com/pub/tls/private/server0.key

[root@server0 ~]# wget -O /etc/pki/tls/certs/server0.crt http://classroom.example.com/pub/tls/certs/server0.crt

[root@server0 ~]# wget -O /etc/pki/tls/private/server0.key http://classroom.example.com/pub/tls/private/server0.key

[root@server0 ~]# wget -O /etc/pki/tls/certs/example-ca.crt http://classroom.example.com/pub/example-ca.crt

[root@server0 conf.d]# systemctl restart httpd.service

[root@server0 conf.d]# systemctl enable httpd.service

[root@server0 ~]# firewall-cmd --permanent --add-service=https    https协议安全

[root@server0 ~]# firewall-cmd --reload

小技巧：

如果配置文件没有备份，配置文件不能还原，写的乱七八糟

删除配置文件，remove服务httpd ，重新安装，

就会生成新的配置文件

14、配置虚拟主机

[root@server0 ~]# mkdir /var/www/virtual

[root@server0 ~]# cd /var/www/virtual

[root@server0 virtual]# wget http://classroom.example.com/materials/www.html

[root@server0 virtual]# mv www.html index.html

[root@server0 ~]# id floyd

[root@server0 ~]# useradd floyd

[root@server0 ~]# setfacl -m u:floyd:rwx /var/www/virtual/

[root@server0 ~]# getfacl /var/www/virtual/

[root@server0 conf.d]# cp vhost-server0.conf vhost-www0.conf

[root@server0 ~]# vim /etc/httpd/conf.d/vhost-www0.conf

<Directory "/var/www/virtual">          注意virtual

        <RequireAll>

                Require all granted

                Require not host .my133t.com

        </RequireAll>

</Directory>

<VirtualHost *:80>

        DocumentRoot "/var/www/virtual"   注意virtual

        ServerName www0.example.com       注意www0.example

</VirtualHost>

[root@server0 ~]# systemctl restart httpd

[root@server0 ~]# firefox www0.example.com

15、配置web内容的访问

[root@server0 ~]# mkdir -pv /var/www/virtual/private

[root@server0 ~]# cd /var/www/virtual/private

[root@server0 private]# wget http://classroom.example.com/materials/private.html

[root@server0 private]# mv private.html index.html

[root@server0 ~]# vim /etc/httpd/conf.d/vhost-www0.conf

###追加以下内容

<Directory "/var/www/virtual/private">               注意virtual

	Require all denied　　　　　　　　　　　　　　注意没有<Requireall>

	Require local

</Directory>

[root@server0 ~]# systemctl restart httpd

[root@server0 ~]# firefox www0.example.com/private/index.html

16、实现动态Web内容

[root@server0 ~]# yum install mod_wsgi -y        #python模块

[root@server0 ~]# mkdir -pv /var/www/webapp

root@server0 ~]# cd /var/www/webapp

[root@server0 ~]# wget http://classroom.example.com/materials/webinfo.wsgi

[root@server0 webapp]# getenforce   #selinux

Enforcing

[root@server0 webapp]# semanage port -l | grep http                    查看80端口设置

[root@server0 webapp]# semanage port -a -t http_port_t -p tcp 8908   注册端口失败（内存不足，server0内存设置为2G）

Killed

关机 shutdown 安全关机  shutdown -c （立即关机）

　　  init 0

reboot 重启

[root@server0 ~]# semanage port -a -t http_port_t -p tcp 8908

Full path required for exclude: net:[4026532575].

Full path required for exclude: net:[4026532575].

[root@server0 webapp]# semanage port -l | grep 8908

[root@server0 conf.d]# rpm -ql mod_wsgi

/usr/share/doc/mod_wsgi-3.4/README                 #参考文档

    WSGIScriptAlias /wsgi/ /usr/local/wsgi/scripts/ 

[root@server0 conf.d]# cat vhost-server0.conf

[root@server0 ~]# vim /etc/httpd/conf.d/vhost-webapp0.conf

Listen 8908                                    注意listen

<Directory "/var/www/webapp">    注意webapp

                Require all granted

</Directory>

<VirtualHost *:8908>

        DocumentRoot "/var/www/webapp"

        ServerName webapp0.example.com

        WSGIScriptAlias / /var/www/webapp/webinfo.wsgi    注意格式

</VirtualHost>

[root@server0 ~]# firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=172.25.0.0/24 port port=8908 protocol=tcp accept

[root@server0 ~]# firewall-cmd --reload

[root@server0 ~]# systemctl restart httpd

[root@server0 webapp]# firefox http://webapp0.example.com:8908/

图形界面配置端口  （内存设置2G，注册成功）

[root@server0 ~]#  yum install policycoreutils-gui.x86_64 -y

[root@server0 ~]# system-config-selinux

day4 RHCE的更多相关文章

红帽RHEL7版本RHCE认证学习及考试经历
RHCE是红帽公司推出的Linux系统的中级认证,考试全部采取上机形式,在考察考生的基础理论知识的同时还能考察实践动手操作能力,在Linux领域的价值是不可否认的,所以对于期望从事相关行业的同学们在上 ...
【转】RHCE 7系列—RHCE考试
本篇主要以RHCE练习题为线索,介绍其中涉及的知识点. 红色引用的字为题目要求(不是正式题目,难度略低于正式题目) In serverX or desktopX 1. (lab teambridge ...
RHCE 系列（二）：如何进行包过滤、网络地址转换和设置内核运行时参数
正如第一部分(“设置静态网络路由”)提到的,在这篇文章(RHCE 系列第二部分),我们首先介绍红帽企业版 Linux 7(RHEL)中包过滤和网络地址转换(NAT)的原理,然后再介绍在某些条件发生变化 ...
RHCE 系列（一）：如何设置和测试静态网络路由
RHCE(Red Hat Certified Engineer,红帽认证工程师)是红帽公司的一个认证,红帽向企业社区贡献开源操作系统和软件,同时它还给公司提供训练.支持和咨询服务. 这个 RHCE 是 ...
python_way,day4 内置函数（callable，chr，随机验证码，ord），装饰器
python_way,day4 1.内置函数 - 下制作一个随机验证码 2.装饰器 1.内置函数 - 下 callable() #对象能否被调用 chr() #10进制数字对应的ascii码表中的内 ...
Spark菜鸟学习营Day4 单元测试程序的编写
Spark菜鸟学习营Day4 单元测试程序的编写 Spark相比于传统代码是比较难以调试的,单元测试的编写是非常必要的. Step0:需求分析在测试案例编写前,需完成需求分析工作,明确程序所有的输入 ...
Spark Tungsten揭秘 Day4 内存和CPU优化使用
Spark Tungsten揭秘 Day4 内存和CPU优化使用今天聚焦于内存和CPU的优化使用,这是Spark2.0提供的关于执行时的非常大的优化部分. 对过去的代码研究,我们会发现,抽象的提高, ...
Catalyst揭秘 Day4 analyzer解析
Catalyst揭秘 Day4 analyzer解析今天继续解析catalyst,主要讲一下analyzer,在sql语句的处理流程中,analyzer是在sqlparse的基础上,把unresol ...
Kakfa揭秘 Day4 Kafka中分区深度解析
Kakfa揭秘 Day4 Kafka中分区深度解析今天主要谈Kafka中的分区数和consumer中的并行度.从使用Kafka的角度说,这些都是至关重要的. 分区原则 Partition代表一个to ...

随机推荐

Discuz!在线中文分词服务
Discuz!在线中文分词服务是基于API返回分词结果的.在项目中,我们只需要一个函数即可方便地进行分词.关键词提取.以下是根据Discuz!在线分词服务API写的函数,测试可正常运行: 代码代码如下 ...
PHP一个表单多个提交按钮解决方法
1.html页面<注:多个按钮的name值必须相同> <form action="{:U('Index/index')}" method="post&q ...
javaSE、javaEE、javaME
javaSE.javaEE.javaME区别: Java SE 是做电脑上运行的软件. Java EE 是用来做网站的-(我们常见的JSP技术) Java ME 是做手机软件的.
Tomcat 安装APR的有关问题
Tomcat 安装APR的问题APR.APR-util.APR-iconv安装都正常apr安装命令:./configuremakemake install apr-util./configure -- ...
git相关命令
查看分支:git branch创建分支:git branch <name>切换分支:git checkout <name>创建+切换分支:git checkout -b < ...
如何在localStorage中存取数组
默认localStorage只能存取字符串那么如何存取数组呢 let newlist = [] localStorage.setItem('recent', JSON.stringify(newli ...
sharepoint rest api Add ListItem 报错
Recently, I was trying to create a list item using Rest API on Sharepoint 2013. I got the following ...
Notes 20180312 : String第四讲_String上的操作
作为一个基本的工具类,同时又是使用频率很高的类,Java为其提供了丰富的方法支持.Java中的String类中包含了50多个方法.最令人惊讶的是绝大多数方法都很有用,下面我们根据功能来分类介绍一下: ...
python3爬虫-爬取B站排行榜信息
import requests, re, time, os category_dic = { "all": "全站榜", "origin": ...
Linux常用到的一些命令
1.poweroff 关闭系统(1) 2.halt 关闭系统(2) 3.reboot 重启系统 4.pwd 查看当前所在目录的绝对路径 5.mkdir 文件名创建一个目录文件 6.rm 文件名删除 ...

day4 RHCE

day4 RHCE的更多相关文章

随机推荐

热门专题