《Web安全程序设计与实践》 课件 项目1Web服务器平台安装与配置

Web服务器平台安装与配置主讲人PPT时间20XX.XXCONTENTS目录07项目代码版本管理与测试02知识储备08项目总结03安装Web服务器操作系统09拓展思考04安装并配置PHP01项目描述06安装并配置Apache05安装并配置MySQL项目描述01Part通过本项目的实训，可以解释Web服务器平台的主流的组合方式以及Web服务器平台的构成，能够实施Web服务器平台的安装与配置，具备基本的代码版本管理能力。本项目对Web服务器平台的安装和配置进行实训。本项目包含五个任务，首先安装WindowsServer2016Standard标准版桌面操作系统，然后分别进行软件包的安装与配置，最后完成项目代码的版本管理与测试。项目概述学员将深入了解Web服务器平台的构成，提升对Web开发环境搭建的实操能力，为后续Web开发与运维工作奠定基础。技能提升本项目涉及多种主流技术组件的集成，有助于学员拓展知识面，理解不同技术在Web开发中的协同作用。知识拓展实训意义知识储备02PartWindowsServer2016简体中文标准版因易安装性、良好兼容性被选用，适合大部分用户操作，安装体积也小于2019、2022版本。尽管Unix操作系统在生产环境中因开源、高性能受青睐，但本书从易操作性角度出发，选择WindowsServer桌面版。MySQL作为主流开源关系型数据库，因体积小、速度快、成本低，被众多中小型网站选用，互联网巨头如Facebook、阿里巴巴也青睐其功能与成本优势。除MySQL外，商业数据库如Oracle、MicrosoftSQLServer、IBMDB2，以及非关系型数据库如MongoDB、Redis、Memchache也各有应用场景。Git是分布式版本控制系统，允许多个开发者同时工作，轻松共享、推送和拉取更改，支持离线独立工作，便于团队协作与代码管理。具有强大分支管理功能，可创建、删除、切换和合并分支，方便开发者尝试新功能或解决方案，不影响主代码流程，本书Web项目借助Git管理代码，提高学习效率。Apache是Apache软件基金会的HTTPServer项目，命名源于北美印第安人部落，以开源、稳定、高性能著称，广泛应用于Web开发。对比MicrosoftIIS商业软件，Apache虽无商业售后，但凭借开源优势，社区支持强大；与Nginx相比，Apache在功能上更为全面，适合多种开发场景。WindowsServer操作系统MySQL数据库Git版本管理器ApacheWeb服务器PHP是一种通用开源脚本语言，原名PersonalHomePage，后更名为“PHP:HypertextPreprocessor”，语法融合C语言、Java和Perl特点，入门简单，开发效率高，主要应用于Web开发。PHP解释器负责将PHP脚本文件转换为可执行代码，本书采用PHP7.1.16版本；VSCode作为开发工具，提供智能补全、语法高亮等功能，提升开发效率。PHP语言及相关工具Web服务器平台组件安装Web服务器操作系统03Part推荐在Windows10或Windows11个人版操作系统上，使用VMware软件安装WindowsServer2016操作系统，便于测试与学习。本书采用VMwareWorkstation17Pro版本，若用户选择安装虚拟机，建议在虚拟机中完成各项测试，确保环境稳定。虚拟机安装1若用户选择在宿主机或其他计算机安装Web服务器，需将虚拟机网卡设置为桥接模式，确保网络访问畅通，并关闭防火墙避免访问拦截。宿主机安装2WindowsServer2016Standard操作系统安装完成后，建议打开文件夹“查看”菜单，勾选“文件扩展名”和“隐藏的项目”，方便文件操作。实施项目任务需安装三种浏览器：自带IE浏览器（需关闭增强安全模式）、Firefox浏览器和360安全浏览器，以满足不同测试需求。操作系统信息3安装环境选择开发、生产与测试环境网站开发环境需开启全部错误报告功能，便于调试；生产环境注重性能与安全性，会关闭错误报告，通过日志监控运行；测试环境配置与生产环境一致，用于功能与性能测试。环境选择依据根据实际需求与技术掌握程度选择合适环境，若用户不熟悉Unix操作系统，建议选用WindowsServer操作系统，确保系统安全与操作便捷。环境搭建注意事项安装并配置PHP04Part从PHP官网下载php-7.1.16-Win32-VC14-x86.zip，解压至C:\php-7.1.16-Win32-VC14-x86，VC14表示使用VisualStudio2015编译，适配当前系统环境。下载与解压进入解压目录，复制php.ini-development文件并重命名为php.ini，作为PHP的配置文件，用于自定义PHP运行参数。配置文件生成打开php.ini，找到;extension_dir="ext"，去掉分号注释，并更改为extension_dir="C:\php-7.1.16-Win32-VC14-x86\ext"，指定扩展目录，确保PHP扩展模块正确加载。去掉第904行;extension=php_mysqli.dll的分号注释，开启php_mysqli扩展，该扩展是PHP5之后推荐的数据库扩展，用于与MySQL数据库交互。在第460行error_reporting=E_ALL后增加^E_DEPRECATED，设置错误报警级别，报告除过时函数外的所有错误，便于开发调试，但生产环境中需关闭错误报警以防止安全风险。配置文件修改PHP安装步骤配置文件作用php.ini文件是PHP的核心配置文件，通过修改该文件，可以调整PHP的运行行为，如设置扩展目录、开启扩展模块、调整错误报告级别等，以满足不同开发需求。修改后操作每次修改php.ini文件后，需重新启动Apache服务，使配置生效，确保PHP与Apache的集成环境正常运行，否则可能导致配置未生效或服务异常。开发与生产环境差异开发环境中开启详细错误报告有助于快速定位问题，但在生产环境中，为防止错误信息泄露导致安全风险，需关闭错误报告，通过日志记录错误信息进行监控与排查。配置要点说明安装并配置MySQL05Part软件包下载与解压从MySQL官网下载免安装版mysql-5.5.59-win32.zip，解压至C:\mysql-5.5.59-win32，选择免安装版便于快速部署与使用。配置文件生成与修改将解压目录下的my-small.ini重命名为my.ini，在[client]部分添加default-character-set=utf8，设置默认字符集为utf8，避免字符编码问题。在[mysqld]部分添加basedir=C:\mysql-5.5.59-win32、datadir=C:\mysql-5.5.59-win32\data、character_set_server=utf8，指定MySQL安装目录、数据目录及服务器字符集，确保MySQL正确运行。MySQL安装步骤服务注册与启动以管理员身份打开命令提示符，使用cd命令进入C:\mysql-5.5.59-win32\bin目录，运行mysqld--install命令注册MySQL为系统服务，运行netstartmysql启动服务，确保MySQL服务正常运行。MySQL安装步骤环境变量设置打开“控制面板\系统和安全\系统”，点击“高级系统设置”按钮，进入“环境变量”设置，在“系统变量”中选中“path”，点击“编辑”按钮，添加C:\mysql-5.5.59-win32\bin至环境变量，使系统能够识别MySQL命令。密码设置与登录在命令提示符中运行mysqladmin-urootpassword123456，设置MySQLroot账户密码为123456（生产环境中需设置复杂密码），然后运行mysql-uroot-p命令登录MySQL，输入密码后即可进入MySQL控制界面。MySQL安装步骤查看字符集在mysql>提示符下输入showvariableslike'character%';，出现如图18所示的内容则表示字符集设置成功。注意：进入MySQL的控制界面后，命令需要以英文分号结束并回车。最后输入exit;退出mysql。my.ini是MySQL的核心配置文件，通过修改该文件，可以设置MySQL的运行参数，如安装目录、数据目录、字符集等，确保MySQL在不同环境下的正常运行。配置文件重要性设置MySQL环境变量后，可以在任何命令提示符窗口直接运行mysql命令，无需切换到MySQL安装目录，方便快捷地操作MySQL数据库。环境变量作用将MySQL注册为系统服务，可以实现MySQL的自动启动与管理，确保MySQL在系统启动时自动运行，提高数据库的可用性与稳定性。服务管理意义配置要点说明安装并配置Apache06Part从Apache官网下载httpd-2.4.33-o102o-x86-vc14-r2.zip，解压至C:\Apache24，选择该版本与当前系统环境适配，确保Apache稳定运行。软件下载与解压进入C:\Apache24\conf目录，打开httpd.conf文件，找到第38行DefineSRVROOT，将其值"/Apache24"改为"C:/Apache24"，指定Apache安装目录。找到第262行OptionsIndexesFollowSymLinks，删掉Indexes，修改为Options

FollowSymLinks，禁止目录浏览，防止网站目录信息泄露，增强网站安全性。在httpd.conf文件末尾添加三行内容：PHPIniDir"C:/php-7.1.16-Win32-VC14-x86/"、AddTypeapplication/x-httpd-php.php.html.htm、LoadModulephp7_module"C:/php-7.1.16-Win32-VC14-x86/php7apache2_4.dll"，完成PHP与Apache的集成，使Apache能够解析PHP文件。配置文件修改以管理员身份运行命令提示符，使用cd命令进入C:\Apache24\bin目录，运行httpd-kinstall命令安装Apache服务，运行httpd-kstart命令启动服务，确保Apache服务正常运行。服务安装与启动Apache安装步骤配置文件关键项httpd.conf是Apache的核心配置文件，通过修改该文件，可以调整Apache的运行参数，如指定安装目录、禁止目录浏览、加载PHP模块等，以满足Web服务器的运行需求。服务操作命令掌握Apache服务的操作命令，如安装、启动、停止、重启、卸载及配置文件测试等，可以方便地对Apache服务进行管理与维护，确保Web服务器的稳定运行。安全与性能优化禁止目录浏览是Apache配置中的重要安全措施，防止网站目录信息泄露，保护网站数据安全；同时，合理配置Apache参数可以优化Web服务器的性能，提高网站访问速度。配置要点说明项目代码版本管理与测试07Part在C:\Apache24\htdocs路径下新建test文件夹，进入文件夹后右键选择“OpenGitBashhere”启动Git命令行客户端，运行git

init命令创建本地Git仓库，为项目代码管理做好准备。测试环境搭建功能测试使用VS

Code打开test文件夹，新建info.php文件，输入<?php

phpinfo();?>代码，保存至C:\Apache24\htdocs\test\info.php，用于测试Apache、PHP和MySQL的集成环境是否正常运行。测试文件编写功能测试在虚拟机操作系统中打开IE浏览器，访问http://localhost/test/info.php，若出现PHP信息页面，显示Apache、PHP和MySQL的配置信息，则表明集成环境配置成功，各组件协同工作正常。测试结果验证功能测试在test目录下运行gitinit命令，创建空的本地Git仓库，生成.git隐藏文件夹，为代码版本管理奠定基础，便于后续代码提交与版本控制。设置全局姓名和邮箱地址，如gitconfig--global"bob"、gitconfig--globaluser.email"bob@163.com"，然后运行gitadd.和gitcommit-m“firstcommit.”命令，将info.php文件提交到本地仓库，完成首次代码提交。本地仓库初始化提交代码修改info.php文件后，重复gitadd.和gitcommit命令，提交新版本，使用gitlog命令查看提交历史，通过gitcheckout命令检出历史版本，实现代码版本的回溯与管理。在VSCode中右键点击info.php文件，选择“打开时间线”，对比不同提交版本的文件差异，直观了解代码修改内容，便于代码审查与问题排查。版本管理操作文件对比Git版本管理功能测试是验证Web服务器平台安装与配置是否成功的关键步骤，通过测试确保Apache、PHP和MySQL各组件正常运行，集成环境稳定可靠，为后续Web开发提供保障。测试重要性01Git版本管理器为项目代码管理提供强大支持，通过提交、回溯、对比等功能，可以有