Linux操作系统配置与管理第16章.ppt

Linux操作系统配置与管理 主编严学军鲁立中国水利水电出版社 第16章Apache服务的配置和管理 学习要点Apache的基本概念Apache的安装方法服务器的配置方法 16 1Apache概述 16 1 1关于WWW和URL的基本概念Web服务器是可以向发出请求的浏览器提供文档的程序 服务器是一种被动程序 只有当Internet上运行在其他计算机中的浏览器发出请求时 服务器才会响应 最常用的Web服务器是Apache和Microsoft的Internet信息服务器 InternetInformationServer IIS Internet上的服务器也称为Web服务器 是一台在Internet上具有独立IP地址的计算机 可以向Internet上的客户机提供WWW Email和FTP等各种Internet服务 当Web浏览器 客户端 连到服务器上并请求文件时 Web服务器将处理该请求并将文件发送到该浏览器上 附带的信息会告诉浏览器如何查看该文件 即文件类型 服务器使用HTTP 超文本传输协议 进行信息交流 这就是人们常把它们称为HTTPD服务器的原因 16 1Apache概述 16 1 2Apache简介Apache是世界上最流行的Web服务器软件之一 它可以运行在几乎所有广泛使用的计算机平台上 Apache的特点是简单 速度快 性能稳定 并可做代理服务器来使用 16 2Apache软件的安装 在RHEL5系统中 提供了2 2 3版本的Apache软件 其服务名为httpd 只有同时安装httpd和system config httpd的RPM软件包后才可以使用http图形配置工具 在 应用程序 附件 终端 中 用命令 rpm qa grephttpd来查看当前系统中是否安装Apache相关软件包 如果没有安装 则需预安装 16 2Apache软件的安装 我们可以从RHEL5 0安装光盘中自带的RPM软件包中选择安装 默认的查询结果如下图17 1所示 图16 1所 16 2Apache软件的安装 所有软件包安装完成后 查询结果如下图所示 图16 2所 16 2Apache软件的安装 单击 系统 管理 服务器设置 服务 在服务配置界面中启用httpd服务 如下图所示 图16 3 16 3Apache图形配置 单击 系统 管理 服务器设置 HTTP 可以启用Apache图形配置工具进行Web服务器的图形化配置 图16 4 16 4Apache命令行配置 16 4 1配置文件httpd conf下面我们来看一下httpd conf中的几条指令 后加入了注释说明 Port80 定义了web服务器的侦听端口 默认值为80 它是TCP网络端口之一 若写入多个端口 以最后一个为准 Userapache 一般情况下 以nobody用户和nobody组来运行web服务器 因为webGroupapache Unix平台最流行的WEB服务器平台 服务器发出的所有的进程都是以root用户身份运行的 存在安全风险 ServerAdminroot localhost 指定服务器管理员的E mail地址 服务器自动将错误报告到该地址 ServerRoot etc httpd 服务器的根目录 一般情况下 所有的配置文件在该目录下 ServerNamenew host name 80 web客户搜索的主机名称 KeepAliveTimeout15 规定了连续请求之间等待15秒 若超过 则重新建立一条新的TCP连接 16 4Apache命令行配置 MaxKeepAliveRequests100 永久连接的HTTP请求数MaxClients150 同一时间连接到服务器上的客户机总数ErrorLoglogs error log 用来指定错误日志文件的名称和路径PidFilerun httpd pid 用来存放httpd进程号 以方便停止服务器 Timeout300 设置请求超时时间 若网速较慢则应把值设大 DocumentRoot var www html 用来存放网页文件的目录 16 4Apache命令行配置 16 4 2Apache基本配置具体步骤如下 1 打开网络配置工具 给系统分配一个静态IP地址 要让客户端正常访问Web服务器 我们需要给Web服务器设置一个静态的IP地址 这里 我们假设IP地址为 192 168 0 101 2 修改配置文件 vi etc httpd conf httpd conf找到ServerName这一行 并修改为 ServerName 192 168 0 101 80 3 启动Apache服务 用Service命令 重启httpd服务 让修改后的配置文件生效 Servicehttpdrestart 4 关闭防火墙或放开http端口 为了让客户端正常访问Web服务器 需开放http端口 这里 我们选择关闭防火墙 用命令 setup可以通过选项 关闭防火墙 16 4Apache命令行配置 图16 5 16 4Apache命令行配置 图16 6 16 4Apache命令行配置 5 检验安装是否成功在web浏览器中输入 http 127 0 0 1 显示ApacheTest页面 至此 Apache服务器可以正常工作了 图16 7 16 4Apache命令行配置 16 4 3访问Apache的静态网页为了能在客户端正常访问静态网页 我们进一步修改Apache的配置文件httpd conf 1 修改配置文件 vi etc httpd conf httpd conf将ServerAdminmailto linux 一行改为您的邮箱地址 16 4Apache命令行配置 图16 8 16 4Apache命令行配置 主配置文件中的DocumnetRoot选项可以控制将要发布的网页文件存放在哪个目录下 DocumentRoot home httpd html 此处为html文件主目录为了让客户端有权限访问网页存放的目录 我们需要放开访问权限 修改 设置Allowfromall 16 4Apache命令行配置 图16 9 16 4Apache命令行配置 2 编写一个简单的html网页 放入apache对应的目录 远程访问该网页 自己写一个html文件 myapacheworks 放入 var www html 中 并命名为index html 在web浏览器中输入 http 192 168 0 101 即可成功访问index html页面 图16 10 16 4Apache命令行配置 17 4 4扩展设置 增加用户验证功能Apache服务器已经内置用户验证机制 只要适当加以设置 便可以控制网站的某些部分要用户验证 1 在Linux桌面上单击鼠标右键 从弹出的快捷菜单中选择 打开终端 命令 打开Linux的终端输入窗口 2 在 var www Apache的主页根目录 下创建一个test目录 由于使用的是命令行创建方式 下面所示的命令就是创建该目录所使用的命令 mkdir var www test3 编辑httpd conf文件 打开该文件后 在里面添加以下代码 Alias test var www test OptionsIndexesMultiViewsAllowOverrideAuthConfig 表示进行身份验证Orderallow denyAllowfromall其中 AllowOverrideAuthConfig表示进行身份验证 是整个代码中最为关键的设置 16 4Apache命令行配置 4 使用vi命令在 var www test目录中创建一个 htaccess文件 并在其中添加如下代码 AuthName frankshareweb AuthTypeBasicAuthUserFile var www test htpasswdrequirevalid user其中 AuthName用于描述当前任务的目的 用户可以任意输入 AuthUserFile var www test htpasswd requirevalid user或者requireuserfrank限制是所有合法用户还是指定用户 此外 密码文件推荐使用 htpasswd 因为Apache默认系统对 ht开头的文件默认不允许外部读取 安全系数会高一些 16 4Apache命令行配置 5 下面可以创建Apache的验证用户了 在shell提示下输入以下代码 htpasswd c var www test htpasswdfrank在创建时需要注意 第一次创建用户要用到 c参数 当第二次添加用户时 则可以省去该参数 如果需要修改密码 可以输入以下命令 htpasswd m htpasswdfrank6 重启Apache服务 然后访问http 你的网站地址 test 看到一个用户验证的弹出窗口 只要填入第4步创建的用户名和密码 即可进入网站 此外 为了服务器的性能 一般不推荐使用AllowOverrideAuthConfig或AllowOverrideALL 因为这会使服务器会不断寻找 htaccess 从而影响服务器的效能 一般一些后台管理界面或其他特殊目录可能需要加验证这个需求 16 5项目实训 Apchae服务器架设论坛网站 项目需求 安装Apache服务包 并安装PHP环境 使之支持搭建PHP论坛 并创建论坛