RHEL6版-项目10ApacheWeb服务器的搭建.ppt

“十二五”职业教育国家规划教材选题立项Red Hat Enterprise Linux 6.4教材附带的光盘资源,Linux网络操作系统配置与管理,教材主编：夏笠芹,课程标准(教学大纲)教学设计方案(教案)PPT电子课件教材习题参考答案模拟试卷及参考答案(4套)IT认证+全国技能大赛资料知识拓展&网络工程解决方案,项目10 Apache Web服务器的搭建,【职业知识目标】了解:Web 的基本概念及工作原理；熟悉:Apache 服务器配置和管理方法；掌握:虚拟目录的配置方法和过程；基于域名、IP地址和端口号的虚拟主机的配置方法，基于用户和客户机地址的访问控制。【职业能力目标】会安装Apache 软件包会启动和停止Apache服务进程能配置和管理虚拟目录会配置管理基于域名、IP地址和端口号的虚拟主机会设置基于用户和客户机地址的访问控制会配置系统用户的个人主页空间,10.2 项目知识准备,10.2.1 Web服务简介Web服务的实现采用客户/服务器模型。客户机运行Web客户程序浏览器,它提供良好、统一的用户界面。浏览器的作用是解释和显示Web页面,响应用户的输入请求,并通过HTTP协议将用户请求传递给Web服务器。Web服务器一端运行服务器程序,它最基本的功能是侦听和响应客户端的HTTP请求,向客户端发出请求处理结果信息。Web服务系统由Web服务器、客户端浏览器和通信协议三部分组成,如图10-1所示。,10.2 项目知识准备,Apache服务软件Apache服务器一个主要的特点是完全免费，并且完全公开其源代码，由此用户可根据自身的需要去进行相关模块的开发。跨平台性，其可在UNIX、Windows、Linux等多种操作系统上运行。如果需要创建一个每天有数百万人访问的Web服务器，Apache可能是最佳选择支持Perl、PHP、Python和Java等多种网页编程语言速度快、适应高负荷、吞吐量大、非常稳定具有相对较好的安全性,Apache创始人Brian Behlendorf,1995年，美国国家计算机安全协会（NCSA）的开发者创建了NCSZ全球网络服务软件。Apache是根据NCSA的服务器发展而来的，在发展初期，Apache主要是一个基于UNIX系统的服务器，它的宗旨就是建成一个基于UNIX系统的、功能更强、效率更高并且速度更快的WWW服务器，这就决定了它是从其他的服务器演变而来的，并且添加了大量补丁来增强它在某一方面的性能，所以它就被命名为“APACHy Server（一个补丁组成的服务器）”。Apache的开发遵循GPL协议（公开源代码，保证用户可以免费得到），由全球的志愿者一起开发和维护。在保持强大的功能及不断更新的同时，它仍然是免费的，并且公开源代码。由此用户可根据自身的需要去进行相关模块的开发。Apache具有跨平台性，可在UNIX、Windows、Linux等多种操作系统上运行，可移植性极强。,10.2 项目知识准备,1995.92013.10Web服务器市场份额.,10.2 项目知识准备,1.Apache相关软件RHEL6.4自带httpd-2.2.15,(1)httpd-2.2.15-26.el6.i686.rpm主程序包,服务器端必须安装该软件包(2)httpd-devel-2.2.15-26.el6.i686.rpmApache开发程序包(3)httpd-manual-2.2.15-26.el6.i686.rpmApache的手册文档和说明指南Apache版本的更新一般要快于Linux内核的更新，要下载新的Apache版本，可到网站下载:http:/http:/www.apache.org,任务10-1 Web服务器安装,10.3 项目实施,Apache网站下载画面,任务10-1 Web服务器安装,2.查询是否安装了Apache软件包#rpm qa|grep httpdRHEL6默认已安装了Apache软件包。3Apache服务的运行管理(1)Apache启动|重启|重新装载|关闭#service httpd start|restart|reload|stop(2)设置自动启动#chkconfig-level 35 httpd on(3)检查是否运行了httpd进程。#ps ax|grep httpd(4)检查httpd运行的端口#netstat-nutap|grep httpd,任务10-1 Web服务器安装,4Apache服务的测试当确认Apache服务启动后，可以在浏览器里输入以下地址，若可看到默认首页，则工作正常。http:/ip 或者 http:/127.0.0.1,输入回环地址:127.0.0.1,测试Apahce是否安装配置成功.显示羽毛网页表示成功.该页面实际在/var/www/error下的名称为：noindex.html,可以自己建立一个网页测试Apahce：#echo“Welcome to!”/var/www/html/index.html默认情况下,Web服务要通过TCP协议的80端口对外通信,如果安装了防火墙,需要用以下命令打开Web服务的80端口或者停止iptables服务后才可以从其他主机进行访问。,任务10-1 Web服务器安装,任务10-2 认识Apache的目录和文件,1.Apache的主要目录和文件,任务10-2 认识Apache的目录和文件,2.主配置文件简介配置文件是包含若干指令的纯文本文件:默认安装位于/etc/httpd/conf/httpd.conf若安装tar.gz版本位于/usr/local/apache/conf配置文件改变后,重启后生效每一行包含一个指令，在行尾使用反斜杠“”可以表示续行，但是反斜杠与下一行之间不能有任何其他字符(包括空白字符)。配置文件由三个部分组成全局环境设置主要作为一个整体来控制Apache服务器进程的标识 主（默认）服务器设置响应虚拟主机不能处理的请求。虚拟主机的设置配置不同IP地址、不同域名、不同端口号的多个站点,任务10-2 认识Apache的目录和文件,Apache配置文件的格式注释行第一个字符为“#”符号的指令行与shell命令类似的命令伪HTML标记。Options FollowSymLinks AllowOverride All 与HTML不同，伪HTML标记必须各占一行，我们可以像上面那样把命令组成一组放在某个伪HTML标记中。在Apache配置文件中有很多类似这样的模块。输入如下命令：可去掉所有注释行，只显示指令行#grep v#“/etc/httpd/conf/httpd.conf输入如下命令可以计算并显示文件包含的行数：#wc l/etc/httpd/conf/httpd.conf,任务10-2 认识Apache的目录和文件,3httpd.conf的常用配置项,任务10-2 认识Apache的目录和文件,任务10-2 认识Apache的目录和文件,任务10-2 认识Apache的目录和文件,httpd.conf中的全局配置（续）两类日志文件访问日志：/var/log/httpd/access_log该文件用于记录客户端访问Web服务器的事件，包括客户机的IP地址、访问服务器的日期和时间、请求的网页对象等信息错误日志：/var/log/httpd/error_log该文件用于记录httpd服务器启动或运行过程中出现错误时的事件，包括发生错误的日期和时间、错误事件类型、错误事件的内容描述等信息除了Common Log Format（通用日志格式）以外，还可使用“combined”格式，即Combined Log Format（组合日志格式），这种格式可记录的信息比common更多一些,任务10-2 认识Apache的目录和文件,【例10-1】学校内部搭建一台Web主服务器,采用的IP地址为172.16.102.61,端口号为80,首页采用index.html文件,管理员E-mail地址为rootdyzx.edu,网页的编码类型采用UTF-8,网站所有资源都存放在/var/www/html目录下,并将Apache的根目录设置为/etc/httpd目录。,任务10-2 认识Apache的目录和文件,任务10-2 认识Apache的目录和文件,rootdyzx#vim/etc/httpd/conf/httpd.confServerRoot/etc/httpd/设置Apache的根目录为/etc/httpdTimeout 120/设置客户端访问超时时间为120秒Listen 80/设置httpd监听端口80ServerAdmin rootlocalhost/设置管理员E-mail地址为ServerName 172.16.102.61:80/设置Web服务器的主机名和监听端口为DocumentRoot/var/www/html/设置网页文档的主目录为/var/www/htmlDirectoryIndex index.html/设置主页文件为index.htmlAddDefaultCharset UTF-8/设置服务器的默认编码为UTF-8,步骤2:将制作好的网页文档存放在目录/var/www/html中,测试用首页建立如下：,rootdyzx#echo Welcome to德雅职业学校网站/var/www/html/index.html,步骤1:修改主配置文件httpd.conf。,任务10-2 认识Apache的目录和文件,rootdyzx#service httpd restart,步骤3:重新启动httpd服务。,步骤4:测试。在浏览器地址栏中输入“http:/172.16.102.61”,便可访问首页。,任务10-3 用虚拟目录为多部门建子网站,虚拟目录有以下优点。（1）便于访问。（2）便于移动站点中的目录。（3）能灵活加大磁盘空间。（4）安全性好。使用Alias选项可以创建虚拟目录。,任务10-3 用虚拟目录为多部门建子网站,【例10-2】在【例10-1】创建的学校Web网站的基础上,通过虚拟目录为“信息工程系”建立子站点,配置参数如表10-3所示。,步骤1:创建物理目录路径及虚拟目录默认首页文件,rootdyzx#mkdir-p/dyzx/xxgcrootdyzx#echo Welcome to信息工程系主页/dyzx/xxgc/index.html,步骤2:编辑主配置文件httpd.conf。,rootdyzx#vim/etc/httpd/conf/httpd.conf/在文件末尾添加以下行Alias/xxgcx/dyzx/xxgc,任务10-3 用虚拟目录为多部门建子网站,步骤3:若开启SELinux,则临时禁用,则修改/dyzx/目录的安全上下文,以便有权访问其中的网页。,rootdyzx#chcon-R-t httpd_sys_content_t/dyzx/,步骤4:重新启动httpd服务。,rootdyzx#service httpd restart,步骤5:测试。在浏览器地址栏中输入“http:/172.16.102.61/xxgcx”便可访问,任务10-4 使用虚拟主机实现一机多站,虚拟主机是在一台服务器上运行多个Web站点。三种设定虚拟主机的方式基于名称的虚拟主机只需服务器有一个IP地址即可，所有的虚拟主机共享同一个IP，各虚拟主机之间通过域名进行区分。但需要新版本的HTTP 1.1浏览器支持。这种方式已经成为建立虚拟主机的标准方式。基于IP的虚拟主机需要在服务器上绑定多个IP地址，然后配置Apache，把多个网站绑定在不同的IP地址上，访问服务器上不同的IP地址，就可以看到不同的网站。基于端口号的虚拟主机只需服务器有一个IP地址即可，所有的虚拟主机共享同一个IP，各虚拟主机之间通过不同的端口号进行区分。在设置基于端口号的虚拟主机的配置时，需要利用Listen语句设置所监听的端口。,1.配置基于域名虚拟主机【例10-3】根据表10-3所示的配置参数,搭建域名不同的两个虚拟主机。服务器IP地址：172.16.102.61两个虚拟主机的域名分别为：www.www.站点根目录：/var/www/myweb1/var/www/myweb2/日志文件分别存放在:/var/vhlogs/myweb1/var/vhlogs/myweb2,任务10-4 使用虚拟主机实现一机多站,创建步骤：注册虚拟主机所要使用的域名实现域名解析可以有两种方法：在客户机上通过修改/etc/hosts文件实现。这是一种比较简单的方法，只需在/etc/hosts文件中加入下面两行172.16.102.61 www.172.16.102.61 www.(2)在DNS服务器上通过配置DNS实现。需要给每台虚拟主机创建一个CNAME。在var/named/named.hosts文件中加入如下两行：www.IN CNAME.www.IN CNAME 重启DNS后，可以用nslookup和ping命令来测试，命令如下：#nslookupset type=#ping www.#ping www.,任务10-4 使用虚拟主机实现一机多站,创建所需的目录和默认首页文件在/usr目录下创建四个目录，分别用来存放两主机的网页和日志文件。操作如下：#mkdir-p/var/www/myweb1#mkdir-p/var/www/myweb2-p快速建立目录结构中指定的每个目录。echo“this is s web!”/var/www/myweb1/index.htmlecho“this is s web!”/var/www/myweb2/index.html编辑/etc/httpd/conf/httpd.conf配置文件，设置Listen侦听端口Listen 80,任务10-4 使用虚拟主机实现一机多站,在httpd.conf文件最后添加虚拟主机的定义：NameVirtualHost 172.16.102.209在httpd.conf文件最后添加以下两台虚拟机：ServerAdmin DocumentRoot/var/www/myweb1ServerName www.ErrorLog logs logs/myweb1/error_logCustomLog logs/myweb1/access_log common ServerAdmin DocumentRoot/var/www/myweb1ServerName www.ErrorLog logs logs/myweb2/error_logCustomLog logs/myweb2/access_log common,任务10-4 使用虚拟主机实现一机多站,重新启动httpd服务service httpd restart 切换到图形界面启动浏览器在地址栏键入各自的域名观察各自的页面能否显示在客户端看到的访问界面。,任务10-4 使用虚拟主机实现一机多站,2.配置基于IP地址的虚拟主机举例：为一块网卡绑定多个IP地址#cd/etc/sysconfig/network-scripts#cp ifcfg-eth0 ifcfg-eth0:0#vi ifcfg-eth0:0DEVICE=eth0:0IPADDR=172.16.102.121#ifdown eth0/禁用网卡#ifup eth0:0/启用网卡#ifup eth0注册虚拟主机所使用的域名#vi/etc/hosts增加两行:172.16.102.61 172.16.102.121.,任务10-4 使用虚拟主机实现一机多站,创建web站点根目录和默认首页文件在/usr目录下创建2个目录，分别用来存放两主机的网页：#mkdir-p/var/www/ip2/var/www/ip3#echo“this is 172.16.102.61s web!”/var/www/ip2/index.html#echo“this is 172.16.102.121 s web!”/var/www/ip3/index.html编辑/etc/httpd/conf/httpd.conf配置文件，保证有以下Listen指令Listen 80,任务10-4 使用虚拟主机实现一机多站,配置虚拟主机 ServerName DocumentRoot/var/www/ip2 ServerName DocumentRoot/var/www/ip3,任务10-4 使用虚拟主机实现一机多站,测试重新启动httpd服务。切换到图形界面启动浏览器在地址栏键入各自的域名观察各自的页面能否显示。,任务10-4 使用虚拟主机实现一机多站,3.配置基于端口号的虚拟主机举例：假设服务器IP地址为172.16.102.61创建基于8000和8800两个不同端口号的虚拟主机要求不同的虚拟主机对应的主目录不同，默认文档的内容也不同。（1）分别创建两个主目录和两个默认文件。#mkdir/var/www/port1/var/www/port2#echo“this is port8000s web!”/var/www/port1/index.html#echo“this is port8800 s web!”/var/www/port2/index.html,任务10-4 使用虚拟主机实现一机多站,（2）在httpd.conf文件中，设置基于端口号的虚拟主机，配置内容如下。Listen 8000 Linten 8800 ServerName DocumentRoot/var/www/port8000 ServerName DocumentRoot/var/www/port8800（3）重新启动httpd服务。（4）在客户端的访问。,任务10-4 使用虚拟主机实现一机多站,1.基于用户的访问控制【例10-6】创建别名为“/jslt”(教师论坛)的虚拟目录,配置其只允许zhang3和li4等认证用户访问。步骤1:使用htpasswd工具创建zhang3和li4用户,并保存在.teacherwd文件中。,任务10-5 Web服务的访问控制,rootdyzx#htpasswd-c/etc/httpd/.teacherwd zhang3New password:Re-type new password:Adding password for user zhang3rootdyzx#htpasswd/etc/httpd/.teacherwd li4New password:Re-type new password:Adding password for user li4rootdyzx#cat/etc/httpd/.teacherwd,任务10-5 Web服务的访问控制,rootdyzx#mkdir-p/dyzx/jsltrootdyzx#echo Welcome to 教师论坛/dyzx/jslt/index.html,步骤3:编辑httpd.conf文件,建立虚拟目录并添加用户认证授权设置,步骤2:创建物理目录路径及用于测试的虚拟目录默认首页文件。,rootdyzx#vim/etc/httpd/conf/httpd.conf/在文件末尾添加以下各行:Alias/jslt/dyzx/jslt”/定义虚拟目录的别名为/jslt,物理路径为/dyzx/jslt AuthType Basic AuthName This is techers directory,Please Login:AuthUserFile/etc/httpd/.teacherwd Require valid-user,任务10-5 Web服务的访问控制,rootdyzx#service httpd restart,步骤5:在客户端浏览器的地址栏中输入“http:/172.16.102.61/jslt”,弹出如图10-8所示登录界面输入有效的用户名和密码进入如图10-9所示访问界面。,步骤4:重新启动httpd服务。,任务10-5 Web服务的访问控制,2.基于客户端地址的访问控制【例10-7】针对【例10-2】建立的Web主服务器和别名为“/xxgcx”的虚拟目录,配置对Web主服务器允许目录浏览、允许内容协商的多重视图特性、允许所有用户访问;而别名为“/xxgcx”的虚拟目录只允许来自网络172.16.0.0/16的客户机访问。步骤1:编辑httpd.conf文件,分别对于存放Web站点的主目录和存放虚拟目录的物理路径设置访问控制。,任务10-5 Web服务的访问控制,2.基于客户端地址的访问控制,rootdyzx#vim/etc/httpd/conf/httpd.conf/Web站点的主目录的访问控制配置如下:Options FollowSymLinks AllowOverride None Order deny,allow Allow from all/虚拟目录/xxgcx的访问控制配置如下:Alias/xxgcx/dyzx/xxgc”/定义虚拟目录的别名为/xxgcx,物理路径为/dyzx/xxgc/设置虚拟目录的访问控制 Options Indexes MultiViews Order allow,deny Allow from 172.16.0.0/16/设置只允许特定网段的客户机访问,任务10-5 Web服务的访问控制,步骤2:重新启动httpd服务。rootdyzx#service httpd restart步骤3:在客户机测试配置是否正确。在客户端(配置IP:10.10.1.1/24)启动浏览器在地址栏键入先后键入“http:/10.10.1.61”和“http:10.10.1.61/xxgcx”(其中10.10.1.61为服务器的IP地址)观察各自的页面能否显示。,任务10-6 为系统用户建立个人主页空间,【例10-8】在Apache服务器中,为系统用户wang5设置个人主页空间。该用户的家目录为/home/wang5,个人主页空间所在的目录为public_html。步骤1:创建wang5系统用户,修改其家目录权限,使其他用户具有读和执行的权限。,rootdyzx#useradd wang5rootdyzx#passwd wang5rootdyzx#chmod o+x/home/wang5/添加权限,步骤2:创建个人主页空间所在目录,建立个人主页测试网页,rootdyzx#mkdir/home/wang5/public_html/rootdyzx#echo this is wang5s web!/home/wang5/public_html/index.html,任务10-6 为系统用户建立个人主页空间,步骤3:修改httpd.conf文件,启用个人主页功能。,rootdyzx#vim/etc/httpd/conf/httpd.conf#UserDir disable/若存在此行,应注释掉以开启个人主页功能UserDir public_html/设置用户的主页存放的目录/确认目录区域设置 AllowOverride none Options none Order allow,deny Allow from all,步骤4:若开启了SELinux,则修改/home/wang5目录的上下文,以便有权访问其中的网页。rootdyzx#chcon-R-t httpd_sys_content_t/home/wang5步骤5:重启httpd服务在客户端的浏览器地址栏中输入“http:/10.10.1.61/wang5”访问用户wang5的个人主页(其中10.10.1.61为服务器的IP地址)。,项目小结,项目知识准备Web服务简介Web服务器软件项目实施任务10-1 Apache Web服务器的安装任务10-2 认识Apache 的目录和文件任务10-3 用虚拟目录为多部门建子网站任务10-4 使用虚拟主机实现一机多站任务10-5 Web服务的访问控制任务10-6 为系统用户建立个人主页空间,