curl -I www.baidu.com    他的服务是用Apache源码自己开发的  curl联网才能用

搜狐用的nginx  腾讯用的是squid（CDN加速）

Apache http协议共享文件

互联网主流web引擎有 Apache nginx

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

一Apache的安装

yum install -y httpd

systemctl start httpd

systemctl enable httpd

systemctl stop firewalld

systemctl disable firewalld

二Apache信息

1 apache的默认发布文件  index.html

2 apache的配置文件

/etc/httpd/conf/httpd.conf  主配置文件

/etc/httpd/conf.d/*.conf    子配置文件

3 apache的默认发布目录 /var/www/html

4 apache的默认端口 80

三apache的基本配置

1修改默认发布文件

vim /etc/httpd/conf/httpd.conf

164  DirectoryIndex westos.html    将index.html修改成westos.html

在index.html   westos.html里面分别写hello world  lala 做测试页

systemctl restart httpd

2修改默认发布目录

##selinux是disable状态

vim /etc/httpd/conf/httpd.conf

120  DocumentRoot "/westos/www/test"  注释掉上一行DocumentRoot"/var/www/html"

<Directory "/westos/www/test">

Require all granted

</Directory>

mkdir -p /westos/www/test

systemctl restart httpd  

这是默认目录就改成了 /westos/www/test了

apache的访问控制

vim /etc/httpd/conf/httpd.conf

<Directory "/var/www/html/admin">    

order Allow,Deny

Allow from All

Deny from 172.25.254.250

</Directory>

允许所有人访问admin目录 但不允许172.25.254.250访问

<Directory "/var/www/html/admin">    

    order Deny，Allow    先读deny语句

    Allow from 172.25.254.250

    Deny from All

</Directory>

只允许172.25.254.250访问

设定用户的访问

htpasswd -m /etc/httpd/accessuser admin

vim /etc/httpd/conf/httpd.conf

<Directory "/var/www/html/admin">

AuthUserFile /etc/httpd/accessuser     用户认证文件

AuthName "Please input your name and password!!"  用户认证提示信息

AuthType basic    认证类型

Require valid-user 认证用户，认证文件中所用用户都可以访问

[Require user admin] 只允许认证文件中admin用户可以访问

systemctl restart httpd  这是时出现一个认证窗口 输入用户和密码之后才可以看到默认界面@@@@@@@@@@ Apache 的虚拟主机  @@@@@@@@@@@@

1 定义

可以让我们的一台apache服务器在被访问不同域名的时候可以显示不同的页面

（比如腾讯的一台apache服务器挂了多个站点 news.qq.com money.qq.com www.qq.com  访问这三个不同的域名分别出现新闻 财经 和主页面 但这三个页面的是一样的 即一台apache服务器再被访问不同域名时会出现不同的页面）

2 建立测试页

mkdir /var/www/virtual/money.westos.com/html -p

mkdir /var/www/virtual/news.westos.com/html -p

echo "money.westos.com‘s page">/var/www/virtual/money.westos.com/html/index.html

echo "news.westos.com‘s page">/var/www/virtual/news.westos.com/html/index.html

## echo 是写测试页面

配置

vim /etc/httpd/conf.d/default.conf  未指定域名的访问都访问default

<Virtualhost   _default_:80>        虚拟主机开启的端口80

    DocumentRoot "/var/www/html"虚拟主机的默认发布目录

    CustomLog "logs/default.log" combined 虚拟主机日志 combined记录所有日志

</Virtualhost>

vim /etc/httpd/conf.d/money.conf指定域名money.westos.com的访问都到指定默认发布目录中

<Virtualhost *:80>

    ServerName "money.westos.com"

    DocumentRoot "/var/www/virtual/money.westos.com/html"

    CustomLog "logs/news.log" combined

</Virtualhost>

<Directory "/var/www/virtual/money.westos.com/html">  对默认发布目录授权

    Require all granted  给目录做访问授权 不然输域名是找不到指定目录的 所有人访问

</Directory>             这个目录都有权限

vim /etc/httpd/conf.d/news.conf

 29 <Virtualhost *:80>

 30     ServerName "news.westos.com"

 31     DocumentRoot "/var/www/virtual/news.westos.com/html"

 32     CustomLog "logs/news.log" combined

 33 </Virtualhost>

 34 <Directory "/var/www/virtual/news.westos.com/html">

 35     Require all granted

 36 </Directory>

4测试

在浏览器所在主机中 vim /etc/hosts 做域名解析

www.westos.com money.westos.com news.westos.com

在浏览器上输www.westos.com会看到他的测试页面 输menoy.westos.com会看到money.westos.com‘s page 字样 输news.westos.com 会看到news.westos.com字样的页面

@@@@@@@@@@@@@@@  https  @@@@@@@@@@@@@@@@

1 https定义

Hyper text transter protocol over secure socker layer

通过ssl

http（明文访问） https（加密访问） （银行优盾是加密的，将数据包加密发送到银行服务器 银行在解密看数据包 防止抓包 放置信息泄露 用锁加密用证书解密 ）

http-https 端口由80变成443 需要ssl插件

2 配置

yum install -y mod_ssl crypto-utils

genkey www.westos.com   给自定义的页面加锁成https

/etc/pki/tls/private/www.westos.com.key

/etc/pki/tls/cert/www.westos.com.crt  

产生一个钥匙和一个证书

vim /etc/httpd/conf.d/login.conf

<Virtualhost *:443>

        ServerName "login.westos.com"

        DocumentRoot "/var/www/virtual/login.westos.com/html"

        CustomLog "log/login.log" combined

        SSLEngine on 开启https功能

        SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt 证书

        SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key 密钥

</Virtualhost>

<Directory "/var/www/virtual/login.westos.com/html">

        Require all granted

</Directory>

<Virtualhost *:80>  网页重写实现自动访问https

        ServerName login.westos.com

        RewriteEngine on

        RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]

</Virtualhost>

注释：

RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]

^(/.*)$   客户主机在地址栏中写入的所有字符，不好看换行符

https://  定向成为的访问协议

%{HTTP_HOST} 客户请求主机

$1           $1的值就表示^(/.*)$的值

[redirect=301]临时重定向 302永久重定向

mkdir /var/www/virtual/login.westos.com/html -p

vim /var/www/virtual/login.westos.com/html/index.html

写测试页 login.westos.com

systemctl restart httpd

测试：

在客户端主机添加解析   

vim /etc/hosts    172.25.254.70  login.westos.com

访问http://login.westos.com 会自动跳转到

https://login.westos.com 实现页面数据加密传输

Apache