如何在Linux中安装Apache，搭建自己的web服务器？请求援助

wy521@ · 发表于 2022-10-21 12:47:51

马上注册，结交更多好友，享用更多功能^_^

您需要登录才可以下载或查看，没有账号？立即注册

x

如何在Linux中安装Apache，搭建自己的web服务器？请求援助

当初约定 · 发表于 2022-10-21 17:29:14

这个可以去CSDN里找找教程，在操作之前记得做好快照（切记切记），有些Linux的发行版本自带有Apache，只不过名字叫httpd，没有的话就自行安装，不过楼主没有硬需的话可以试试Nginx

这个我常用，而且部署方式简单快捷，轻量级的

wcx1279971605 · 发表于 2022-10-24 15:18:07

#!/bin/bash
ip=$(ifconfig | sed -n 2p | awk '{print $2}')
#判断服务器能否访问外网
check_net() {
ping -c 2 www.baidu.com > /dev/null 2>&1
if [ $? -eq 0 ];then
echo "网络畅通"
else
echo "网络不通!!!"
fi
}
install() {
echo "开始安装lamp所需组件"
yum -y install httpd php php-mysql php-gd mariadb mariadb-server > /dev/null
}
file() {
echo "修改Apache配置文件"
sed -i '164 s/index.html/index.php/' /etc/httpd/conf/httpd.conf
}
index() {
echo "创建测试页面"
echo "<?php phpinfo();?>" > /var/www/html/index.php
}
start_svc() {
echo "开启Apache服务"
systemctl start httpd
echo "开启mysql服务"
systemctl start mariadb
}
check_net
install
file
index
start_svc
echo "请访问: http://$ip"

复制代码

随便从网上复制一个脚本。执行就行了

上杉绘梨衣wq · 发表于 2023-3-14 17:30:56

之前自己做的笔记，你可以按照笔记操作一下

1）Apache的目录别名

当apache 接受请求时，在默认情况下会将 DocumentRoot 目录中的文件送到客户端，如果想将某一不在 DocumentRoot 目录中的文件共享到网站上，并希望将它们留在本来位置而不需要进行移动的话,处理这种情况可以通过建立别名的方式将 URL 指向特定的目录

1.编辑主配置文件

#vim /usr/local/apache2/etc/httpd.conf

Include etc/extra/httpd-autoindex.conf       #去掉注释，开启调用子配置文件

2.编辑子配置文件

#vim /usr/local/apache2/etc/extra/httpd-autoindex.conf

Alias /icons/ "/usr/local/apache2/icons/"

结构: 别名  "真实目录"          #真实目录的结尾要有/，否则报错

<Directory "/usr/local/apache2/icons">

 Options Indexes MultiViews

 AllowOverride None

 Require all granted

</Directory>

可以根据模板编写一个自己需要的目录别名

2）Apache的用户认证

有时候，我们需要给一些特殊的访问设置一个用户认证机制，增加安全。比如我们的个人网站，一般都是有一个管理后台的，虽然管理后台本身就有密码，但我们为了更加安全，可以再设置一层用户身份认证。

1.编辑配置文件

#vim /usr/local/apache2/etc/httpd.conf

在需要进行登录认证的目录标签中加入如下配置:

<Directory "/usr/local/apache2/htdocs/admin">                #声明被保护目录
Options Indexes FollowSymLinks
AllowOverride **ALL**                                              #开启权限认证文件.htaccess
Require all granted
</Directory>

2.在指定目录下创建权限文件

切换到/usr/local/apache2/htdocs/admin，创建 .htaccess 文件，并添加下面的内容

#vim .htaccess

AuthName"Welcome to "

#提示信息

AuthType basic

#加密类型

AuthUserFile /usr/local/apache2/htdocs/admin/apache.passwd

#密码文件，文件名自定义。(使用绝对路径)

require valid-user

#允许密码文件中所有用户访问

3.建立密码文件，加入允许访问的用户。 (此用户和系统用户无关)

#/usr/local/apache2/bin/htpasswd  -c  /usr/local/apache2/htdocs/admin/apache.passwd  test1

-c  建立密码文件，只有添加第一个用户时，才能-c

#/usr/local/apache2/bin/htpasswd  -m  /usr/local/apache2/htdocs/admin/apache.passwd  test2

-m 再添加更多用户时，使用-m 参数

注意: htpasswd 该命令是 httpd 的命令，需要绝对路径

4.重启apache服务

#/usr/local/apache2/bin/apachectl -t

#/usr/local/apache2/bin/apachectl stop

#/usr/local/apache2/bin/apachectl start

3）虚拟主机（重点）

虚拟主机，也叫“网站空间”，就是把一台运行在互联网上的物理服务器划分成多个“虚拟”服务器。虚拟主机技术极大的促进了网络技术的应用和普及。同时虚拟主机的租用服务也成了网络时代的一种新型经济形式。

虚拟主机的分类:

基于 IP的虚拟主机：一台服务器，多个 ip，搭建多个网站

基于端口的虚拟主机：一台服务器，一个 ip，搭建多个网站，每个网络使用不同端口访问

基于域名的虚拟主机：一台服务器，一个 ip，搭建多个网站，每个网站使用不同域名访问

实验准备:

1.域名解析：准备两个域名

#/etc/hosts

ip地址 www.sohu.com

ip地址 www.sina.com

#使用本地hosts文件进行解析

2.网站主页目录规划

在/htdocs/目录下分别创建 sohu 和 sina 两个目录并在新建录内创建index.html 文件(分别写不一样的内容)

/usr/local/apache2/htdocs/

实验步骤：

1.修改主配置文件开启文件关联

#vim /usr/local/apache2/etc/httpd.conf

Include etc//extra/httpd-vhosts.conf             #此行取消注释

2.编辑子配置文件，编写虚拟主机标签

#vim /usr/local/apache2/etc/extra/ httpd-vhosts.conf

添加下方内容，有几个虚拟主机就写几组(添加之前先把原先存在的示例删除掉)

<Directory "/usr/local/apache2/htdocs/sina">          ---注释掉
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>

#目录权限标签根据需要自行添加

<VirtualHost ip地址:80>                   #虚拟主机标签

 ServerAdmin webmaster@sina.com                #管理员邮箱

 DocumentRoot ""/usr/local/apache2/htdocs/sina"             #网站主目录

 ServerName www.sina.com                            #完整域名

 ErrorLog "logs/sina-error log"                         #错误日志

 CustomLog "logs/sina-access log" common          #访问日志

</VirtualHost>

3.重启服务，验证结果

#/usr/local/apache2/bin/apachectl -t

#/usr/local/apache2/bin/apachectl stop

#/usr/local/apache2/bin/apachectl start

windows下：浏览器下输入两个不同的域名验证网页内容（提前修改 windows 的 hosts 文件）

Linux下：通过elinks/curl命令验证: elinks/curl URL 地址(提前修改windows 的hosts 文件)

4）域名跳转

一个站点难免会有多个域名，而多个域名总得有一个主次，比如我的网站可以用两个域名访问:www.sina.com 和ww.sohu.cn 但大家发现不管我用哪个域名访问，最终都会跳转到www.sina.com 上来。这个行为就叫做域名跳转，状态码:301 是永久跳转，302 是临时跳转，网站上一定要设置为 301,这样对搜索引擎是比较友好的。

实验条件:

1.虚拟主机能正常访问

2.打开主配置文件开启重写模块

 LoadModule rewrite_module modules/mod_rewrite.so                #取消注释

实验步骤：

1.修改虚拟主机配置文件

#vim /usr/local/apache2/etc/httpd.conf

<Directory "/usr/local/apache2/htdocs/sohu">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

2.创建规则匹配文件

#vim /usr/local/apache2/htdocs/sohu/.htaccess

 在指定的网站目录下创建文件，并添加以下内容

 RewriteEngine on

 #开启rewrite功能

 RewriteCond %{HTTP_HOST}  ^www.sohu.com

 #把以www.sina.com 开头的内容赋值给HTTP_HOST变量

 RewriteRule  ^(.*)$  http://www.sina.com/$1  [R=permanent,L]

 #“(.*)$ 指代客户端要访问的资源，

 #$1 把.* 所指代的内容赋值到$1变量中

 #R=permanent 永久重定向 = 301

 #L 指定该规则为最后一条生效的规则，以后的不再生效

3.重启服务器并测试

#/usr/local/apache2/bin/apachectl -t

#/usr/local/apache2/bin/apachectl stop

#/usr/local/apache2/bin/apachectl start

5）Apache+openssl实现https（重点）

HTTPS(全称:Hypertext Transfer ProtocolSecurel 超文本传输安全协议)，是以安全为目标的HTTP通道，简单讲是 HTTP 的安全版。即 HTTP 下加入 SSL层，用于安全的 HTTP 数据传输。这个系统被内置于浏览器中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

1.准备工作：

检查 Apache 是否支持 SSL，检查相应模块是否安装，若安装则将模块启用模块存放目录:/usr/local/apache2/modules

检查模块是否启用：apachectl -M

2.CA证书申请:

 a.openssl genrsa -out ca.key 2048

 #建立服务器私钥，生成 RSA 密钥

 b.openssl req -new -key ca.key -out atguigu.csr

 #需要依次输入国家，地区，城市，组织，组织单位，Email 等信息。最重要的是有一个 commonname，可以写你的名字或者域名。如果为了 https 申请，这个必须和域名吻合，否则会引发浏览器警报。生成的 csr 文件交给 CA 签名后形成服务端自己的证书

 c. openssl x509 -req -days 365 -sha256 -in atguigu.csr -signkey ca.key -out atguigu.crt

 #使用 CA 服务器签发证书，设置证书的有效期等信息

 注意 1: 生成完秘钥和证书文件后，将文件存放在 Apache 的安装目录下的 cert 目录下

 注意 2: 在生产环境中必须要在 https 证书厂商注册否则浏览器不识别)

3.配置文件修改：

 a.调用 ssl 模块，并启用 ssl 独立配置文件

 #vim /usr/local/apache2/etc/httpd.conf

 LoadModule ssl_module modules/mod_ssl.so             #取消掉注释即可使用

 Include etc/extra/httpd-ssl.conf                      #取消注释

 b.修改 etc/extra/httpd-ssl.conf配置文件，调用证书等文件

 #添加 SSL 协议支持协议，去掉不安全的协议

 SSLProtocolall -SSLV2 -SSLV3

 #修改加密套件如下

 SSLCipherSuite HIGH:!RC4:MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM.

 SSLHonorCipherOrder on

 #证书公钥配置(签字的)

 SSLCertificateFile cert/atguigu.crt

 #证书私钥配置

 SSLCertificateKeyFile cert/ca.key

 c.修改主配置文件，添加虚拟主机

 #vim /usr/local/apache2/etc/httpd.conf

 `<VirtualHost_default_:443>`

 #DocumentRoot 目录位置要和 httpd.conf 里面的一致

 DocumentRoot "/usr/local/apache2/htdocs"

 ServerName localhost:443

 SSLCertificateFile cert/atguigu.crt.

 SSLCertificateKeyFile cert/ca.key

 SSLCertificateChainFile cert/atguigu.crt

</VirtualHost>

4.结果验证:

#apachectl -t          #检查配置文件语法

#apachectl  restart          #重启apache，并测试是否可以使用 https 访问

报错提示: AH00526: Syntax error on line 78 of /usr/local/apache2/etc/extra/httpd-ssl.conf:SSLSessionCache: 'shmcb' session cache not supported (known names: ). Maybe you need to load theappropriate socache module(mod socache shmcb?)

解决方案:要么不调用此模块，要么让调用的模块加载上

5.强制跳转 https:

有些时候为了安全，网站不允许使用 http 访问，仅允许使用 https 访问，目的是为了更加安全

在http 部分的目录权限标签中添加一下内容

#vim /usr/local/apache2/etc/httpd.conf

找到DOC，不能出了范围

<Directory "/usr/local/apache2/htdocs">

 RewriteEngine on                         #开启转发规则

 RewriteCond %{SERVER_PORT}  !^443$                      #检查访问端口只要目标不是443的

 RewriteRule  ^(.*)?$ https://%{SERVER_NAME}/$1 [R=301,L]             #全都使用https重新访问

</Directory>

在做后面实验时为了更加方便理解，我们可以先把 https 关闭掉

需要关闭: 跳转&虚拟主机&ssl 配置文件调用

6）Apache日志切割

我们每访问一次网站，那么就会记录若干条日志。如果日志不去管理，时间长了日志文件会越来越大，如何避免产生大的日志文件?其实 apache 有相关的配置，使日志按照我们的需求进行归档，比如每天一个新日志，或者每小时一个新的日志。

1.首先简单设置日志的路径名称

#vim /usr/local/apache2/etc/httpd.conf

编辑添加内容如下:

ErrorLog ”logs/error.log“

CustomLog ”logs/access.log“ combined

指定了日志存放在/usr/local/apache2/logs 目录下分别为error.log 和access.log,combined 为日志显示的格式，日志格式可以参考配置文件 httpd.conf 中格式的指定，如下:

LogFormat "%h %l %u %t \\"%r" %>s %b  \\"%{Referer}i\\" \\"%{User-Agent}i"" combined

LogFormat "%h %l %u %t \\"%r\\" %>s %b" common

2.设置apache 日志分割

ErrorLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/error_%Y%m%d. log 86400"

CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/access_%Y%m%d. log 86400" common

注意 : 若开启了 https，则需要修改 http-ssl.conf 配置文件中的日志记录条目

ErrorLog 是错误日志，CustomLog 是访问日志。就是管道符，意思是把产生的日志交给 rotatelog这个工具，而这个工具就是 apache 自带的切制日志的工具。-1 的作用是校准时区为UTC，也就是北京时间。86400，单位是秒，正好是一天，那么日志会每天切割一次。而最后面的 combined 为日志的格式，在httpd.conf 中有定义。

7）不记录指定文件类型的日志

如果一个网站访问量特别大，那么访问日志就会很多，但有一些访问日志我们其实是可以忽略掉的，比如网站的一些图片，还有 js、css 等静态对象。而这些文件的访问往往是巨量的，而且即使记录这些日志也没有什么用，那么如何忽略不记录这些日志呢?

1.配置日志不记录图片的访问

#vim /usr/local/apache2/etc/httpd.conf

找到DOC，不能出了范围

SetEnvIf Request_URI ".*\\.gif" image-request

SetEnvIf Request_URI ".*\\.jpg" image-request

SetEnvIf Request_URI ".*\\.png" image-request

SetEnvIf Request_URI ".*\\.bmp" image-request

SetEnvIf Request_URI ".*\\.swf" image-request

SetEnvIf Request_URI ".*\\.js" image-request

SetEnvIf Request_URI ".*\\.css" image-request

CustomLog "|/usr/local ... _%Y%d .log 86400" combined env=!image-request

说明:在原来的访问日志配置基础上，增加了一些 image-request 的定义，比如把 gif、jpg、bmp、swf、is、css 等结尾的全标记为image-request，然后在配置日志后加一个标记env=!image-request,表示取反。

tailf 日志文件             --监控日志

8）Apache配置静态缓存

所说的静态文件指的是图片、js、css 等文件，用户访问一个站点，其实大多数元素都是图片、js、css 等，这些静态文件其实是会被客户端的浏览器缓存到本地电脑上的，目的就是为了下次再请求时不再去服务器上下载，这样就加快了速度，提高了用户体验。但这些静态文件总不能一直缓存，它总有一些时效性，那么就得设置这个过期时间。

1.配置静态缓存

#vim /usr/local/apache2/conf/httpd.conf

<IfModule mod_expires.c>             #此模块默认未启用，请手动启用

 ExpiresActive on

 ExpiresByType image/gif "access plus 1 days"

 ExpiresByType image/jpeg "access plus 24 hours"

 ExpiresByType image/png "access plus 24 hours"

 ExpiresByType text/css "now plus 2 hours"

 ExpiresByType application/x-javascript "now plus 2 hours"

 ExpiresByType application/javascript "now plus 2 hours"

 ExpiresByType application/x-shockwave-flash "now plus 2 hours"

 ExpiresDefault "now plus 0 min"

</IfModule>

或者使用 mod_headers 模块实现：该模块默认启用

<IfModule mod_headers.c>

#htm、html、txt 类的文件缓存一个小时

<filesmatch "\\.(html|htm|txt)$">

 header set cache-control "max-age=3600"

</filesmatch>

#css、js、swf 类的文件缓存一个星期

<filesmatch "\\.(css|js|swf)$">

 header set cache-control "max-age=604800"

</filesmatch>

#jpg、gif、jpeg、png、ico、flv、pdf 等文件缓存一年

<filesmatch "\\.(jpg|gif|jpeg|png|ico|flv|pdf)$">

 header set cache-control "max-age=29030400"

</filesmatch>

说明:这里的时间单位可以 days、hours 甚至是 min，两种不同的方法，上面使用的是 mod_expires;而下面用的是 mod headers，要想使用这些模块，必须要事先已经支持。如何查看是否支持，使用命令：

#/usr/local/apache2/bin/apachectl -M

2.重启服务器并验证

#/usr/local/apache2/bin/apachectl -t

#/usr/local/apache2/bin/apachectl stop

#/usr/local/apache2/bin/apachectl start

验证：

#curl -x服务器IP地址:80 'http://www.sohu.com/image/a.jpg' -I

9）禁止解析PHP

某个目录下禁止解析 PHP，这个很有作用，我们做网站安全的时候，这个用的很多，比如某些目录可以上传文件，为了避免上传的文件有木马，所以我们禁止这个目录下面的访问解析 PHP。

配置禁止解析 php

<Directory /usr/local/apache2/htdocs/data>

 php_admin_flag engine off

 <filesmatch "(.*)php">

 Order deny,allow

 Deny from all

 </filesmatch>

tengke · 发表于 2023-4-19 17:43:53

自己搭建如果只是玩玩
简单点自己百度一下找一个堡垒机 app 宝塔直接可以安装

从头的化建议看一下视频自己手动操作一下

账号		自动登录	找回密码
密码			立即注册

如何在Linux中 安装Apache，搭建自己的web服务器？请求援助

马上注册，结交更多好友，享用更多功能^_^

如何在Linux中安装Apache，搭建自己的web服务器？请求援助