Apache简单配置实例
实验环境：redhat 6.5selinux=enforcing实验主机：172.25.16.1
Apache web服务器配置文件：/etc/httpd/conf/httpd.conf
Web站点文件目录：/var/www/html
CGI程序文件：/var/www/cgi-bin
Apache web服务器手册：/var/www/html/manual
Apache 访问日志：/etc/httpd/logs/access.log
Apache 错误日志：/etc/httpd/logs/error.log
# yum install -y httpd
# /etc/init.d/httpd start
# netstat -antlp | grep httpd
tcp 0 0 :::80 :::* LISTEN 1179/httpd
一.修改apache的默认发布目录
# cd /var/www/html/
# ls
# echo `hostname` > index.html1.修改配置文件，添加要访问的站点目录# vim /etc/httpd/conf/httpd.conf
DocumentRoot “/apache/html”
# mkdir -p /apache/html2.添加访问页面
# echo "apache's html" > /apache/html/index.html
# cat /apache/html/index.html
apache's html
# /etc/init.d/httpd restart
Stopping httpd:
Starting httpd:
#此时访问不到网页，因为web服务器的httpd进程设置了selinux的安全上下文标签3.设置安全上下文
# yum install setroubleshoot-server
# ls -Zd /var/www/html/ #查看默认发布目录的上下文
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html/
# ls -Zd /apache/html/ #查看新建目录的上下文
drwxr-xr-x. root root unconfined_u:object_r:default_t:s0 /apache/html/
# semanage fcontext -a -f httpd_sys_content_t '/apache(/.*)?' #fcontext规则中用扩展正则表达式(/.*)?来随意匹配/后的任何字符，第归修改目录的安全上下文
#现在可以访问到/apache/html/index.html的页面
//出于权限和安全方面，我们可以对访问用户的身份进行设定从而避免非法用户的访问、
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from 172.25.16.1 //只允许本访问或设置为本段ip访问 172.25.16.0/24
二.设置普通用户进入自己的家目录，就像登陆博客一样进入自己的主页1.修改配置文件，设置家目录# vim /etc/httpd/conf/httpd.conf
UserDir html
2.添加系统用户并建立用户访问目录# useradd test
# cd /home/test
# mkdir html
# echo "it's test" > index.html
# cat index.html
it's test2.修改bool值
# getsebool -a | grep httpd_enable_homedir
# setsebool -P httpd_enable_homedirs on4.修改访问目录权限，让浏览器可以访问
# ls -ld /home/test
drwx------. 3 apache test 4096 Aug7 18:52 /home/test
#在浏览器输入url ：http://172.25.16.1/~test
三.建立虚拟主机, 虚拟主机是指在一台web服务器上同时存在多个web站点，他们可以有不同的ip地址或域名。
#apache支持的虚拟主机类型包括：1)基于不同域名的虚拟主机；2)基于不同ip地址的虚拟主机1.新建两个不同的web站点目录并区别访问页面# mkdir -p /virtual/westos/html/
# cat index.html
The page is www.westos.com
# mkdir -p /virtual/qq/html/
# cat index.html
The page is www.qq.com2.修改安全上下文
# semanage fcontext -a -t httpd_sys_content_t '/virtual(/.*)?'
# restorecon -FvvR /virtual/3.修改配置文件
# vim /etc/httpd/conf/httpd.conf
Listen 80
NameVirtualHost *:80 //指定哪台服务器用于响应客户端虚拟主机的连接请求
Include conf.d/*.conf //因为有这条参数，所以可以把下面的配置文件写在这conf/*.conf目录下,为了方便也可直接在这个文件中直接添加Virtualhost的语句块4.设置默认访问目录
# cat /etc/httpd/conf.d/default.conf
DocumentRoot /var/www/html
customlog "logs/default.log" combined
5.设置虚拟主机访问目录
# cat /etc/httpd/conf.d/virtual.conf #要与NameVirtualHost *:80一致
Servername www.westos.com #客户端的访问域名
DocumentRoot /virtual/westos/html #域名对应的访问站点目录
customlog "logs/baidu.log" combined #日志存放的位置
Servername www.qq.com
DocumentRoot /virtual/qq/html
customlog "logs/baidu.log" combined
# /etc/init.d/httpd restart
Stopping httpd:
Starting httpd:
# netstat -antlp | grep httpd
tcp 0 0 :::80 :::* LISTEN 7194/httpd
#在客户端浏览器的/etc/hosts文件或DNS记录文件中 写入ip与域名的对应关系即可采用域名访问测试
页:
[1]