http 实战练习

http 实战练习

建立httpd服务器，要求提供两个基于名称的虚拟主机:

(1)www.X.com，页面文件目录为/web/vhosts/x；错误日志为/var/log/httpd/x.err，访问日志为/var/log/httpd/x.access
(2)www.Y.com，页面文件目录为/web/vhosts/y；错误日志为/var/log/httpd/www2.err，访问日志为/var/log/httpd/y.access
(3)为两个虚拟主机建立各自的主页文件index.html，内容分别为其对应的主机名
(4)通过www.X.com/server-status输出httpd工作状态相关信息

#增加两条HOST 解析
vim /etc/hosts
192.168.120.130 www.x.com www.y.com


vim /etc/httpd/conf.d/vhost.conf
<VirtualHost *:80>
    #虚拟主机的别名；可多次使用，目前是不起作用的
    ServerName www.x.com
    #指定根目录
    DocumentRoot "/web/vhosts/x"
    #错误日志
    ErrorLog "logs/x.err"
    #访问日志
    TransferLog "logs/x.access"
        <Location /server-status>
                SetHandler server-status
                Order deny,allow
                Deny from all
                Allow from 192.168
        </Location>
</VirtualHost>


<VirtualHost *:80>
    #虚拟主机的别名；可多次使用，目前是不起作用的
    ServerName www.y.com
    #指定根目录
    DocumentRoot "/web/vhosts/y"
    #错误日志
    ErrorLog "logs/www2.err"
    #访问日志
    TransferLog "logs/y.access"
</VirtualHost>

<Directory "/web/vhosts">
        Order allow,deny
        Allow from all
</Directory>

如果是Centos6 一定要把主配置文件中的NameVirtualHost 打开，或者在这个配置文件中加上以下配置
NameVirtualHost *:80 
否则无法启动虚拟主机！！！！

2、为上面的第2个虚拟主机提供https服务，使得用户可以通过https安全的访问此web站点

(1)要求使用证书认证，证书中要求使用的国家(CN)、州(Beijing)、城市(Beijing)和组织(MageEdu)
(2)设置部门为Ops，主机名为www.Y.com，邮件为admin@Y.com

省略步骤 参考 http 高级配置 笔记中的步骤
注意：ssl会话只能基于IP创建，这意味着如果服务器仅有一个IP，那么仅为一个虚拟主机提供https服务

编译安装httpd-2.4 使用httpd-2.4实现

1、建立httpd服务，要求：
(1) 提供两个基于名称的虚拟主机：
www.a.com
页面文件目录为/web/vhosts/www1
错误日志为/var/log/httpd/www1/error_log
访问日志为/var/log/httpd/www1/access_log

www.b.com
页面文件目录为/web/vhosts/www2
错误日志为/var/log/httpd/www2/error_log
访问日志为/var/log/httpd/www2/access_log

(2) 通过www.a.com/server-status输出其状态信息，且要求只允许提供账号的用户访问
(3) www.a.com不允许192.168.1.0/24网络中的主机访问

编译安装httpd-2.4

#一次性编译安装 apr  + apr-util + http 不需要分三次来
#把三个压缩包都解压了

yum groupinstall Development Tools,Server

yum install openssl-devel expat-devel pcre-devel

useradd -r -g 80 apache
useradd -r -s /sbin/nologin -u 80 -g 80 apache

tar xvg apr apr-util httpd

mv apr-1.6.3 http/srclib/apr
mv apr-util-1.6.1 http/srclib/apr-util

cd httpd-2.4.27/
./configure --prefix=/app/httpd24 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-included-apr --enable-modules=most --enable-mpms-shared=all --with-mpm=prefork

make && make install

#添加变量
echo PATH=/app/httpd24/bin:$PATH > /etc/profile.d/httpd.sh

#启动服务
apachectl 

设置虚拟主机

#创建验证文件
htpasswd -s -c .httpuser ddz
htpasswd -s .httpuser wang

#虚拟主机设置
vim /app1/httpd24/conf/http.conf
 Include conf/conf.d/*.conf

vim /app1/httpd24/conf/conf.d/vhost.conf
<VirtualHost *:80>
         ServerName www.a.com
         DocumentRoot "/web/vhosts/www1"
         ErrorLog "/var/log/httpd/www1/error_log"
         TransferLog "/var/log/httpd/www1/access_log"
         <Location /server-status>
                 SetHandler server-status
                 AuthType Basic
                 AuthName "Please Input Accout!!!"
                 AuthUserFile "/appl/httpd24/conf/conf.d/.httpuser"
                 Require user ddz,wang
         </Location>
         <Directory "/web/vhosts/www1">
                 <RequireAll>
                         Require all granted
                         Require not ip 192.168.1.
                 </RequireAll>
         </Directory>
 </VirtualHost>


 <VirtualHost *:80>
         ServerName www.b.com
         DocumentRoot "/web/vhosts/www2"
         ErrorLog "/var/log/httpd/www2/error_log"
         TransferLog "/var/log/httpd/www2/access_log"
 </VirtualHost>

2、为上面的第2个虚拟主机提供https服务，使得用户可以通过https安全的访问此web站点

(1) 要求使用证书认证，证书中要求使用国家（CN），州（Beijing），城市（Beijing），组织为(MageEdu)
(2) 设置部门为Ops, 主机名为www.b.com

 如果是编译安装，安装完模块，需要移动配置文件 
 yum install mod_ssl
 
cp /etc/httpd/conf.d/ssl.conf  /appl/httpd24/conf/conf.d/ssl.conf

开启模块
vim httpd.conf
LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

配置SSL文件

<VirtualHost 192.168.120.131:443>
 DocumentRoot "/web/vhosts/www1"
 ServerName www.a.com

SSLCertificateFile /appl/httpd24/certs/httpd.crt
SSLCertificateKeyFile /appl/httpd24/certs/httpd.key
SSLCertificateChainFile /etc/pki/CA/cacert.pem

使用了https的话，记得把刚才vhost里面的虚拟主机配置移动到ssl中，否则无法识别。
ssl 是可以配置多个的