Linux网络操作系统管理（openEuler）课件 项目7-2 Web服务器配置与管理

项目7网络服务器配置与管理任务7.2Web服务器配置与管理01任务7.2.1Web服务器概述02任务7.2.2Apache服务的安装与启停03任务7.2.3Apache服务端配置目录05任务实施06知识拓展04任务7.2.4Apache虚拟主机配置任务7.2Web服务器配置与管理01PART7.2.1Web服务器概述Web服务器，通常指的是网站服务器，是驻留在互联网上的特定类型计算机程序，它能够向浏览器等Web客户端提供文档，还可以托管网站文件以供全球访问，以及存放数据文件供全球用户下载。7.2.2Apache服务的安装与启停1.Apache服务的安装系统配置好软件源仓库后，可以使用以下命令安装Apache。[root@openEuler~]#dnf install httpd -y通过安装信息，我们能够看到一共安装了8个文件包，总共1.9M，如图所示。[root@openEuler~]#systemctlstarthttpd//启动Apache服务该命令会启动Apache服务器进程，使其开始监听客户端的请求并提供Web服务。启动Apache服务是使用Apache服务器提供Web服务的第一步，只有成功启动服务，才能让客户端访问到服务器上的网页内容。在启动过程中，系统会加载Apache服务的配置文件，并根据配置文件中的设置初始化服务器环境。[root@openEuler~]#systemctlenablehttpd//Apache服务为开机启动在系统启动时，Apache服务会自动启动，无需手动执行启动命令。将Apache服务设置为开机启动可以提高服务器的可用性和便利性，确保服务器在启动后能够立即提供Web服务，无需人工干预。这对于需要长时间稳定运行的Web服务器来说是非常重要的。启动Apache服务设置Apache服务为开机启动7.2.2Apache服务的安装与启停[root@openEuler~]#systemctlstatushttpd//查看服务的运行状态该命令会显示Apache服务的当前状态信息，包括服务是否正在运行、运行时间、最近的日志信息等。查看Apache服务的运行状态可以帮助管理员及时了解服务的运行情况，发现潜在的问题并及时解决。[root@openEuler~]#systemctlstophttpd//停止Apache服务停止Apache服务器进程，使其停止监听客户端的请求，不再提供Web服务。在某些情况下，可能需要停止Apache服务，例如进行服务器维护、升级软件或进行配置文件修改等。停止服务可以确保在进行这些操作时不会影响到客户端的访问，避免出现意外情况。停止Apache服务查看Apache服务运行状态7.2.2Apache服务的安装与启停123配置文件的结构与格式配置文件的位置与作用配置文件的备份与恢复配置文件由多个部分组成，包括全局配置、模块加载、虚拟主机配置等。每个部分都有其特定的语法和格式，用户需要按照正确的格式进行编辑和修改。例如，全局配置部分包括服务器的基本参数设置，如监听端口、服务器管理员邮件地址等；模块加载部分用于指定加载哪些模块，以扩展Apache服务器的功能；虚拟主机配置部分则用于定义多个虚拟主机的参数和行为。

Apache的主要配置文件是/etc/httpd/conf/httpd.conf。通过编辑该文件，可以对Apache服务器进行全局配置、管理或预设服务器的参数定义、虚拟主机设置等。配置文件是Apache服务器的核心组成部分，它决定了服务器的行为和功能。了解配置文件的位置和作用，对于掌握Apache服务器的配置与管理至关重要。通过修改配置文件中的参数，可以实现对Apache服务器的各种定制和优化。在对配置文件进行修改之前，建议先对原始配置文件进行备份。这样，如果在修改过程中出现错误或问题，可以随时恢复到原始状态，避免对服务器的运行造成影响。备份配置文件可以通过简单的文件复制操作完成，例如使用命令cp/etc/httpd/conf/httpd.conf/etc/httpd/conf/httpd.conf.bak将原始配置文件复制一份作为备份。在需要恢复时，只需将备份文件复制回原始位置即可。7.2.3Apache服务端配置7.2.3Apache服务端配置2.Apache服务器基本参数编辑Apache配置文件/etc/httpd/conf/httpd.conf，按实际需要修改，下面是一些常用参数的介绍（1）设置Apache监听的IP地址和端口号(Listen)Apache默认会在本机所有可用IP地址上的TCP端口80监听客户端的请求，可以使用1isten语句指定监听的IP地址和端口号。例如：1isten8080 #监听本机所有IP上的TCP端口80801isten29:80 #监听IP地址为29上的TCP端口80注意：设置Apache监听的端口号后，需要防火墙开放TCP协议的相应的端口号。7.2.3Apache服务端配置（2）设置Apache服务器管理员的邮件地址(ServerAdmin）（3）设置服务器上主机名称(ServerName)该参数使得用户可以自行设置主机名，以取代安装Apache服务器主机的真实名字。如果当前主机没有已注册的名字，由可以指定IP地址。例如：ServerAdmin root@openEulerServerAdmin wang@163.comServerName ServerName 29（4）设置主目录的路径(DocumentRoot）Apache服务器主目录默认路径为“/var/www/html”，默认所有要求提供HTTP服务的连接都以这个目录为主目录。在每个Apache服务器存取的目录中，可以针对每个目录及子目录来设置允许及禁止客户端访问的服务。可以通过修改选项DocumentRoot修改主目录的默认路径。7.2.3Apache服务端配置（5）设置日录权限对主目录或虚拟目录设置权限，网站可以允许或拒绝指定客户机的访问。可以使用<Direetory目录路径>和</Directory>这对语句为主日录或虚拟目录设置权限，它们是一对容器语句，必须成对出现，它们之间封装的是具体的设置目录权限语句，这些语句仅对被设置目录及其子目录起作用。下面是主配置文件中设置目录权限的例子。<Directory"/www>Options FollowSymLinksAllowOverride NoneOrder allow,denyAllow fromallRequire allgranted</Directory>7.2.3Apache服务端配置（5）设置日录权限②设置AllowOverride。一般将AllowOverride设置为“None”，表示禁止使用.htaccess文件，而将目录权限的设置放在主配置文件httpd.conf的<Directory>与</Directory>语句之间。③设置默认的访问权限和allow和deny语句的处理顺序。Order选项用于定义默认的访问权限以及allow和deny语句的处理顺序。allow语句用于设置允许哪些客户机访问该目录，deny语句用于设置拒绝哪些客户机访问该目录。Order语句通常设置为以下两种之一。Orderallow,deny：默认禁止所有客户机访问，且allow语句在deny语句之前被处理。Orderdeny,allow：默认允许所有客户机访问，且deny语句在allow语句之前被处理。①定义目录使用的特性。Options选项用于定义目录使用的特性，相关命令及其说明如表所示。

目录使用特性的相关命令及其说明命令说明Indexes允许目录索引All默认值，包含除MultiViews的所有特性ExecCGI允许在该目录下执行CGI脚本FollowSymLinks可以在该目录下使用符号链接7.2.3Apache服务端配置（6）设置默认文档(DirectoryIndex)默认文档是指在网页浏览器中输入Web站点的IP地址或域名显示出来的页面。即通常说的主页（首页）。在缺省情况下，Apache的默认文档名为“index.html”,默认文档由DirectoryIndex语句进行定义。例如：<IfModuledir_module>Directoryindexindex.htmldefault.html</IfModule>（7）设置错误日志文件错误日志记录了Apache在启动或运作时发生的错误，所以当Apache出错时，应该先检查这个日志。Errorloglogs/error_log7.2.3Apache服务端配置（8）设置访问日志文件访问日志记录了客户端所有的访问信息，通过分析访问日志可以知道客户机什么时候访同了网站的什么文件等信息。<IfModulelog_config_modue>Customlog"Togs/access_log"combined</IfModule>虚拟主机是在一台物理主机上搭建多个网站的技术，通过不同方式区分各网站。例如在一台服务器上同时运行多个不同域名或IP的网站，充分利用服务器资源。虚拟主机定义01减少硬件投入，无需为每个网站单独配置服务器。降低维护成本，集中管理服务器，提高运维效率。优势分析02适用于中小企业、个人开发者等，节省成本的同时满足多网站需求。例如一家公司同时运营官网、电商网站和客户支持网站，可共用一台服务器。应用场景037.2.4Apache虚拟主机配置7.2.4Apache虚拟主机配置7.2.4Apache虚拟主机配置1.基于IP地址的虚拟主机在Apache主配置文件中使用<VirtualHost>指令，指定每个虚拟主机的IP地址与端口。通过DocumentRoot指令设置网站根目录，ServerName指令指定网站域名，实现基于IP的访问控制。配置文件设置确保服务器网络接口支持多IP绑定，避免IP冲突与网络问题。合理规划IP地址分配，避免浪费资源，同时注意网络安全与访问控制。注意事项为Apache服务器分配多个IP地址，如00和01，将不同网站绑定到不同IP地址上。通过IP地址访问网站，实现多个网站在同一台物理主机上的独立运行。IP地址分配7.2.4Apache虚拟主机配置1.基于IP地址的虚拟主机【例】为每个网站分配独立的IP地址，在同一服务器上托管多个站点。（1）给系统增加两个IP地址，分别为29和01。7.2.4Apache虚拟主机配置1.基于IP地址的虚拟主机（2）为两台虚拟主机分别创建文档根目录和首页文件，并修改权限。7.2.4Apache虚拟主机配置1.基于IP地址的虚拟主机（3）新建与虚拟主机对应的配置文件/etc/httpd/conf.d/vhost.conf，在该文件中添加以下内容，为两台虚拟主机分别指定文档根目录。7.2.4Apache虚拟主机配置1.基于IP地址的虚拟主机（4）重启Apache服务，检查防火墙和SELinux的设置。（5）用curl命令测试。域名解析设置为Apache服务器分配一个IP地址，通过DNS服务器创建多条主机资源记录，使不同域名对应同一个IP地址。在DNS管理工具中添加域名解析记录，将域名与服务器IP地址关联，实现域名访问。配置文件设置在Apache配置文件中使用<VirtualHost>指令，指定虚拟主机的IP地址与端口，通过ServerName指令区分不同域名。利用DocumentRoot指令为每个域名指定独立的网站根目录，实现基于域名的网站隔离。注意事项确保DNS解析正确无误，避免域名解析延迟或错误影响网站访问。优化DNS缓存与解析策略，提升网站访问速度与用户体验。7.2.4Apache虚拟主机配置2.基于域名的虚拟主机7.2.4Apache虚拟主机配置2．基于域名的虚拟主机当前服务器的IP地址为29，现要在该服务器上创建两个基于域名的虚拟主机，其域名分别为和。Apache服务器原来的主站点采用域名进行访问。（1）在DNS服务的正向区域文件中添加两条A记录。7.2.4Apache虚拟主机配置2．基于域名的虚拟主机（2）为两个网站分别创建文档根目录和首页文件并修改权限。这一步与基于IP地址的虚拟主机的设置完全相同。（3）修改/etc/httpd/conf.d/vhost.conf文件的内容。7.2.4Apache虚拟主机配置2．基于域名的虚拟主机（4）重启Apache服务，检查防火墙和SELinux的设置。（5）使用curl命令测试。7.2.4Apache虚拟主机配置3.基于端口号的虚拟主机端口分配与启用为物理主机分配一个IP地址，通过Apache主配置文件中的Listen指令启用多个监听端口。合理规划端口分配，避免端口冲突，确保每个虚拟主机使用独立的端口。配置文件设置在Apache配置文件中使用<VirtualHost>指令，指定虚拟主机的IP地址与端口，通过ServerName指令区分不同虚拟主机。利用DocumentRoot为每个虚拟主机指定独立的网站根目录，实现基于端口的网站隔离。注意事项确保端口分配符合网络安全要求，避免使用默认端口，防止被恶意攻击。合理规划端口使用，避免端口过多导致管理复杂，同时注意端口性能优化。7.2.4Apache虚拟主机配置3．基于端口号的虚拟主机在IP地址为29的虚拟机上搭建两台基于端口号的虚拟主机，监听端口分别为8080和8090，文档根目录分别是/mnt/port8080和/mnt/port8090，其他要求和创建基于IP地址的虚拟主机相同。（1）为两台虚拟主机分别创建文档根目录和首页文件并修改权限。7.2.4Apache虚拟主机配置3．基于端口号的虚拟主机（2）在Apache服务的主配置文件中启用8080和8090两个监听端口。7.2.4Apache虚拟主机配置3．基于端口号的虚拟主机（3）修改/etc/httpd/conf.d/vhost.conf文件的内容。7.2.4Apache虚拟主机配置3．基于端口号的虚拟主机（4）重启Apache服务，检查防火墙和SELinux的设置。（5）使用curl命令测试。任务实施02PART配置简单Web站点配置简单Web站点包括设置文档根目录、配置默认首页文件、设置访问权限等步骤，通过修改httpd.conf或创建新的配置文件来实现。配置基于主机名的虚拟主机配置基于主机名的虚拟主机需要创建虚拟主机配置文件，在配置文件中指定ServerName、DocumentRoot等参数，并确保DNS解析正确指向服务器IP地址。12任务实施任务实施任务1：配置简单Web站点[root@openEuler~]#

cd/var/www/html/[root@openEulerhtml]#ls[root@openEulerhtml]#vimindex.html[root@openEulerhtml]#

catindex.htmlHello!Welcometonihao'sHomepage![root@openEulerhtml]#

systemctlrestarthttpd[root@openEuler~]#curl/index.htmlHello!Welcometonihao'sHomepage!如果要搭建一个简单的

web的站点，只需要在Web服务器的站点根目录中创建相关的.htmL

网页文件，再重启服务即可。步骤1：进入Web服务器的站点根目录：步骤2：在站点根目录下编辑主页文件index.html步骤3：重启Apache服务步骤4：使用curl命令测试：任务实施任务2：配置基于主机名的虚拟主机当前服务器的IP地址为29，现要在该服务器上创建两个基于域名的虚拟主机，使用端口为标准的80，其域名分别为www1.和www2.，站点根目录分别为/var/www/mywebl和/var/www/myweb2，Apache服务器原来的主站点采用域名www.进行访问。[root@openEulerhtml]#vim/etc/hosts[root@openEulerhtml]#tail-l/etc/hosts29步骤1：注册虚拟主机所要使用的域名：任务实施任务2：配置基于主机名的虚拟主机[root@openEulerhtml]#mkdir-p/var/www/myweb1[root@openEulerhtml]#mkdir-p/var/www/myweb2[root@openEulerhtml]#

cd/var/www/myweb1[root@openEulermyweb1]#

vimindex.html[root@openEulermyweb1]#

catindex.htmlThisis[root@openE