0
0

数据库安全-第一章 Mysql 安全基础-【web 环境搭建——LAMP-2】(LAMP——apache2环境搭建)

文章目录

相关知识

apache2 简介

在这里插入图片描述

Apache HTTP 服务器项目致力于为现代操作系统（包括 UNIX 和 Windows）开发和维护开源 HTTP 服务器。该项目的目标是提供一个安全、高效且可扩展的服务器，该服务器提供与当前 HTTP 标准同步的 HTTP 服务。

Apache 软件基金会和 Apache HTTP 服务器项目在2021年6月1日宣布发布 Apache HTTP 服务器（“httpd”）2.4.48 版。关于 apache http 服务器有两种叫法，一种叫做 httpd，另一种叫做 apache2，实际上两者是相同软件对于不同操作系统的不同发行版，例如，在 RHEL 6.2 中，它称为 httpd，而在 Ubuntu 中，它称为 apache2。

注意：apache2和httpd配置文件中使用的指令以及目录结构略有不同

ubuntu18.04安装apache2

ubuntu18.04 下可以通过两种方式进行安装：通过源码安装和通过软件源直接安装，本次只演示通过软件源安装的方式。
首先更新源

apt upadate

在这里插入图片描述

apt命令

注意-y的意思
在这里插入图片描述
再安装apache2
在这里插入图片描述

apt install apache2 -y

apache2的开启，停止

开启apache2服务

service apache2 start

在这里插入图片描述

查看 apache2 服务是否在运行

netstat -antp | grep 80
# 或者
netstat -antp | grep apache2

netstat
-a或–all 显示所有连线中的Socket。
-n或–numeric 直接使用IP地址，而不通过域名服务器。
-t或–tcp 显示TCP传输协议的连线状况。
-p或–programs 显示正在使用Socket的程序识别码和程序名称。
在这里插入图片描述

systemctl enable apache2

在这里插入图片描述

apache2 配置文件目录解析

apache2 的配置文件在目录 /etc/apache2 下。主要的配置文件为 apache2.conf

在这里插入图片描述
打开给文件查看
在这里插入图片描述
其中有

# It is split into several files forming the configuration hierarchy outlined 
# below, all located in the /etc/apache2/ directory:(apache2的配置功能分成了多个文件，形成如下的配置层次结构)
#
#       /etc/apache2/
#       |-- apache2.conf
#       |       `--  ports.conf
#       |-- mods-enabled
#       |       |-- *.load
#       |       `-- *.conf
#       |-- conf-enabled
#       |       `-- *.conf
#       `-- sites-enabled
#               `-- *.conf
  • apache2.conf 主要配置文件
  • port.conf 自定义apache2 监听的端口
  • conf-enabled 是apache2 服务器的已经开启的配置文件
  • conf-available 是apache2 服务器可以开启的配置文件
  • mods-enabled 是apache2 服务器的已经启动的模块配置文件
  • mods-available 是apache2 服务器可以使用的模块配置文件
  • sites-enabled 是apache2 正在使用的网站配置文件
  • sites-available 是apache2 可用的网站配置文件。

可参考Apache HTTP服务器官方文档

apache2 网站根目录变更

apache2 安装成功后，默认的网站根目录为 /var/www/html/


service apache2 start# 开启apache2服务
cd /var/www/html/ && ls

在这里插入图片描述

可以看到默认的 index.html。使用 firefox 浏览器访问http://localhost/ 可以查看到如下页面
在这里插入图片描述

我们在此目录下创建的文件，就可以通过 url 访问到，例如，创建 hello.html

<html><h1>
        hello world!
    </h1></html>

在这里插入图片描述
访问
在这里插入图片描述

如果我们需要更换网站的根目录应该怎么做呢？网站的根目录可以在配置文件中进行配置。

  • sites-enabled 是apache2 正在使用的网站配置文件

定位文件 /etc/apache2/sites-enabled/000-default.conf
在这里插入图片描述

该文件对默认的页面进行了配置，内容如下：

<VirtualHost *:80>
    # The ServerName directive sets the request scheme, hostname and port that# the server uses to identify itself. This is used when creating# redirection URLs. In the context of virtual hosts, the ServerName# specifies what hostname must appear in the request's Host: header to# match this virtual host. For the default virtual host (this file) this# value is not decisive as it is used as a last resort host regardless.# However, you must set it for any further virtual host explicitly.#ServerName www.example.com
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html
    # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,# error, crit, alert, emerg.# It is also possible to configure the loglevel for particular# modules, e.g.#LogLevel info ssl:warn
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
    # For most configuration files from conf-available/, which are# enabled or disabled at a global level, it is possible to# include a line for only one particular virtual host. For example the# following line enables the CGI configuration for this host only# after it has been globally disabled with "a2disconf".#Include conf-available/serve-cgi-bin.conf
</VirtualHost>

“# ” 后的为注释说明内容。

  • <VirtualHost *:80> ：VirtualHost 表示一个虚拟主机，80表示监听80端口。
  • DocumentRoot /var/www/html：DocumentRoot 规定了该虚拟主机的根目录，目前是/var/www/html
  • ErrorLog ${APACHE_LOG_DIR}/error.log 定义了错误日志路径
  • CustomLog ${APACHE_LOG_DIR}/access.log 定义了访问日志路径

如果需要修改网站的根目录，例如切换到 /var/www/html/site1/

mkdir /var/www/html/site1
mv/var/www/html/hello.html /var/www/html/site1/

在这里插入图片描述
在这里插入图片描述

然后在/etc/apache2/sites-enabled/000-default.conf修改DocumentRoot /var/www/html/site1
在这里插入图片描述

重启 apache2 服务

service apache2 restart

由于 /var/www/html/hello.html 被移动到 /var/www/html/site1/，如果站点根目录没有变更，则需要通过http://localhost//site1/hello.html访问，如果站点根目录变更为 /var/www/html/site1，则只需要http://localhost/hello.html即可

效果如下：

image-20210702154016269

注：如果更换的路径不在/var/www下，则可能出现更换之后访问出现 forbidden 的情况，这和配置文件内容有关

打开配置文件 /etc/apache2/apache2.conf，定位到如下内容：

image-20210715200508119

配置文件中关于目录/var/www做了配置，具体内容不理解没关系

  • Options Indexes FollowSymLinks：禁止访问目录时显示目录结构
  • AllowOverride None：忽略.htacess配置文件
  • Require all granted：（这一条就是最关键的配置了）Require 为访问控制指令，all granted 为允许所有访问请求，如果要拒绝所有请求，则可以配置为 Require all denied

所以，对于新创建的 /tmp/www 和 /tmp/www2，我们也需要进行相同的配置，添加如下针对两个目录的内容后，重启 apache2，两个目录下的文件就能够正常访问：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

访问结果
在这里插入图片描述

apache2 更换监听端口

某些场景下，我们需要更换 apache2 的监听端口

此时可以通过修改 /etc/apache2/port.conf 与 /etc/apache2/sites-enabled/000-default.conf 配置文件内容达成。

查看 /etc/apache2/ports.conf 文件内容：

# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default.conf
Listen 80
<IfModulessl_module>
        Listen 443
</IfModule><IfModulemod_gnutls.c>
        Listen 443
</IfModule>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet
  • Listen 80 表明监听 80 端口

修改成 81 端口后，再编辑 /etc/apache2/sites-enabled/000-default.conf，将其中第一行<VirtualHost *:80>改成<VirtualHost *:81>

修改后重启 apache2

service apache2 restart

查看端口情况：netstat -antp
在这里插入图片描述

可以看到端口已经切换过来了，使用浏览器进行访问时，需要访问 81 端口：http://localhost:81/hello.html
在这里插入图片描述

apache2 监听多个端口

某些情况下，我们需要开启多个端口，每个端口相当于一个站点，每个站点有着不同的网站根目录，遇到这种情况时应该怎么使用 apache2 进行配置呢。

首先编辑 /etc/apache2/ports.conf，添加：

listen 8080

如图所示：

image-20210702155517787

此时重启 apache2 服务后，可以看到端口已经在监听。

在这里插入图片描述
访问 8080 端口相当于访问一个新的站点，但是由于还未设置网站根目录，访问http://localhost:8080/时，会看到 apache2 的默认 index 页面，接下来进行对应目录的设置。（此时的8080的站点目录和最开始默认的一样为/var/www/html/,因为/etc/apache2/sites-enabled/的conf文件对于的端口只设置了81的根目录）
在这里插入图片描述

在这里插入图片描述

切换到目录 /etc/apache2/sites-enabled/


cd /etc/apache2/sites-enabled/

将 000-default.conf复制一份，命名随意，例如：8080.conf

<VirtualHost*:8080>
        # The ServerName directive sets the request scheme, hostname and port that
        # the server uses to identify itself. This is used when creating
        # redirection URLs. In the context of virtual hosts, the ServerName
        # specifies what hostname must appear in the request's Host: header to
        # match this virtual host. For the default virtual host (this file) this
        # value is not decisive as it is used as a last resort host regardless.
        # However, you must set it for any further virtual host explicitly.
        #ServerName www.example.com
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/site2
        # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
        # error, crit, alert, emerg.
        # It is also possible to configure the loglevel for particular
        # modules, e.g.
        #LogLevel info ssl:warn
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        # For most configuration files from conf-available/, which are
        # enabled or disabled at a global level, it is possible to
        # include a line for only one particular virtual host. For example the
        # following line enables the CGI configuration for this host only
        # after it has been globally disabled with "a2disconf".
        #Include conf-available/serve-cgi-bin.conf
</VirtualHost>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

将 DocumentRoot 设置为：/var/www/html/site2
在这里插入图片描述

然后创建/var/www/html/site2目录，在其中创建 index.html，写入

<html><h1>
        site 2
    </h1></html>

重启 apache2 服务，访问http://localhost:8080/index.html
在这里插入图片描述
记得每次修改后，需要重启apache2才能生效
在这里插入图片描述

操作要求

完成如下任务：

  1. 安装 apache2
  2. 开启 apache2 服务
  3. 变更 apache2 网站根目录到/tmp/www/
  4. 变更 apache2 默认监听81端口
  5. 添加监听第二个端口 8080，根目录设置在 /tmp/www2/。

设置监听端口
在这里插入图片描述
设置可访问的目录

在这里插入图片描述设置站点对于端口和根目录
在这里插入图片描述
在这里插入图片描述
重启apache2

标签： mysql 安全 前端
本文转载自: https://blog.csdn.net/llovewuzhengzi/article/details/135709202
版权归原作者 Full-LLK 所有， 如有侵权，请联系我们删除。
登录后发布评论

“数据库安全-第一章 Mysql 安全基础-【web 环境搭建——LAMP-2】(LAMP——apache2环境搭建)”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

【干货分享】Ftrans安全数据交换系统 搭建跨网数据传输通道

解决Linux无法进入系统问题

测试工具Postman

PyCharm+ssh跳板机+服务器

【Git使用】删除Github仓库中的指定文件/文件夹

Python爬虫基于Hadoop的NBA球员大数据分析与可视化系统

前端界面搭建

文章导航