0
0

Apache服务的搭建与配置（超详细版）

**前言 **

    Apache是一种常见的Web服务器软件，广泛用于Linux和其他UNIX操作系统上。它是自由软件，可以通过开放源代码的方式进行自由分发和修改。Apache提供了处理静态和动态内容的能力，而且还支持多种编程语言和脚本，如PHP、Python和Perl。此外，Apache还支持SSL、TLS和虚拟主机等功能，可以很好地满足大量的Web应用程序的需求。

1 Apache服务的搭建

1.1 准备环境

（1）关闭防火墙

systemctl stop firewalld

【永久关闭防火墙 systemctl disable firewalld】

systemctl disable firewalld

（2）关闭SELinux

修改配置文件

vi /etc/selinux/config

#将SELINUX=enforcing修改为SELINUX=disabled。

setenforce 0

【永久关闭SELinux，重启生效，使用reboot命令】

reboot

1.2 安装Apache

yum -y install httpd

安装成功后，会产生下面两个文件：

#主配置文件 /etc/httpd/conf/httpd.conf

#默认网网站家目录 /var/www/html

1.3 Apache配置文件

**/etc/httpd/conf/httpd.conf **

serverRoot "/etc/httpd" #存放配置文件的目录

Listen 80 #Apache服务监听端口

User apache #子进程的用户

Group apache #子进程的组

serverAdmin root@locahost #设置管理员邮件地址

DocumentRoot "/var/www/html" #网站家目录

#设置DocumentRoot指定目录的属性

<Directory "/var/www/html"> # 网站容器开始标识

Options Indexes FollowSymLinks #找不到主页时，以目录的方式呈现，并允许链接到网站根目录以外

Allowoverride None # none不使用，htaccess控制,all允许

Require all granted # granted表示运行所有访问，denied表示拒绝所有访问

</Directory> #容器结束

DirectoryIndex index.html #定义主页文件，当访问到网站目录时如果有定义的主页文件，网站会自动访问

addDefaultCharset UTF-8 #字符编码，如果有中文的话，有可能需要修改为gb2312或者gbk，因你的网站文件的默认编码而异

1.4 启动Apache

systemctl start httpd

1.5 查看服务是否启动

如果没有启动成功，原因是80端口被占用。

使用如下命令查看80端口：

lsof -i:80

【确保安装了lsof（yum -y install lsof）】

yum -y install lsof

启动成功，使用浏览器访问ip地址即会出现Testing 123..页面

启动失败

1.6 访问验证httpd服务

curl +ip地址

我们也可以使用文本浏览器，方便测试。

安装elinks文本浏览器

yum - y install elinks

访问（Ctrl+c退出）

elinks +ip地址

2 Apache配置实例

在网站根目录**/var/www/html下面创建一个主页文件【切记，创建的后缀必须是html】**

cd /var/www/html

touch index.html

2.1 实例一

在 **index.html **中添加内容

echo 'mortalz7' > /var/www/html/index.html

重新启动服务

systemctl restart httpd

接下来使用浏览器访问即可

2.2 实例二

编辑 index.html 文件

vi /var/www/html/index.html

把主页文件写成html标签格式。

在index.html中添加如下内容：

<html>
    <head>
        <title>测试</title>
    </head>
<body>
    <h1 align="center">mortalz7</h1>
</body>
</html>

重新启动服务

systemctl restart httpd

浏览器访问

2.3 实例三

修改家目录

创建www目录

mkdir /www

编辑主配置文件

vi /etc/httpd/conf/httpd.conf

显示行号

:set nu

:119

DocumentRoot "/var/www/html" 修改为 DocumentRoot "/www"

修改前：

修改后：

:131

<directory “var/www/html”>修改为<directory ”/www”>

修改前：

修改后：

重新启动服务

systemctl restart httpd

测试：

cd /www

vi index.html

添加如下内容：

mortal

重新启动服务

systemctl restart httpd

浏览器访问

2.4 实例四

修改主页类型或者主页名

编辑主配置文件

vi /etc/httpd/conf/httpd.conf

显示行号 

:set nu

:164

将index.html修改为indel.php

修改前：

修改后：

重新加载服务（重启服务也可以）

systemctl reload httpd

或者

systemctl restart httpd

添加内容

echo "mortalz7 php" > /www/index.php

浏览器访问即可

2.5 Apache常用命令

#/usr/local/apache2/bin/apachectl -M #查看常见的模块（包括动态和静态）

#/usr/local/apache2/bin/apachectl -l #查看加载的静态模块

#/usr/local/apache2/bin/apachectl -t #检查配置文件有无语法错误

#/usr/local/apache2/bin/apachectl graceful #加载配置文件，但不重启

#/usr/local/apache2/bin/apachectl start/restart/stop #启动/重启/停止Apache服务

3 Apache配置用户认证

3.1 准备环境

yum -y install gcc gcc-c++ make pcre pcre-devel gd-devel openssl-devel  zlib zlib-devel

为了方便，先将/tmp目录下内容删掉。

cd /tmp

rm -rf *

3.2 下载压缩包

先把wget下载好

yum -y install wget

下载压缩包

wget https://mirrors.aliyun.com/apache/httpd/httpd-2.4.58.tar.gz

3.3 解压压缩包

tar xf httpd-2.4.58.tar.gz

3.4 配置

cd httpd-2.4.58/

./configure --prefix=/usr/local/apache2

**【问题解决】 **

发现出现**configure: error: APR not found. Please read the documentation.**问题，我们使用下面命令解决。

yum -y install apr-*

解决完重新执行一遍配置即可。

3.5 编译安装

make && make install

3.6 检查配置文件有无语法错误

/usr/local/apache2/bin/apachectl -t

出现如图所示问题：

**【问题解决】 **

** 原因:**

ServerName有问题

解决方法：

编辑配置文件：

vi /usr/local/apache2/conf/httpd.conf

添加如下内容：

ServerName localhost:80

编辑完成后保存退出，重新执行指令，只显示Syntax OK即表示成功。

3.7 Apache配置用户认证

（用户认证的用途：当一个网站被访问的时候，需要输入用户名和密码才能进入，而不是直接登录网站，这种认证的形式可以针对网站的一个目录进行，也可以针对单个的访问文件进行）

3.7.1 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除，写入如下内容：

<VirtualHost *:80>
    DocumentRoot "/www/abc"          

<Directory /www/abc>
    AllowOverride AuthConfig
    AuthName "mortalz7"                              
    AuthType Basic
    AuthUserFile /www/.htpasswd
    require valid-user
</Directory>

</VirtualHost>

AllowOverride AuthConfig #允许对/www/abc 目录下的内容进行用户认证

/data/www/abc #为将要访问的页面的目录

AuthName #指定存放的用户

AuthUserFile /data/.htpasswd #指定存放用户名和密码的文件

3.7.2 打开模块

编辑Apache的主配置文件

vi /usr/local/apache2/conf/httpd.conf

打开模块 

:/httpd-vhost

将Include conf/extra/httpd-vhosts.conf前面的#去掉

3.7.3 htpasswd生成密码文件

指定用户为mortalz7，自己设定一个密码，并重新输入一下，出现Adding password for user mortalz7即表示成功。

htpasswd -c /www/.htpasswd mortalz7

查看，显示用户mortalz7，表示用户设置完成。 

cat /www/.htpasswd

3.8 加载配置并启动

/usr/local/apache2/bin/apachectl graceful

/usr/local/apache2/bin/apachectl start

【问题解决】

** 一、问题：**

httpd not running, trying to start

(98)Address already in use: AH00072: make_sock: could not bind to address [::]:80

(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80

no listening sockets available, shutting down

AH00015: Unable to open logs

**二、原因： **

httpd服务启动，占用80端口

三、解决方法：

先下载好psmisc

yum install psmisc

杀死httpd

killall -9 httpd

重新执行下面俩命令即可

/usr/local/apache2/bin/apachectl graceful
/usr/local/apache2/bin/apachectl start

3.9 测试

浏览器访问 ip地址+/www/abc

192.168.10.118/www/abc

出现输入用户名和密码页面即表示成功。

4 Apache配置默认虚拟主机

4.1 编辑主配置文件

vi /usr/local/apache2/conf/httpd.conf

:207

Require all denied 修改为 Require all granted

修改前：

修改后：

4.2 开启模块

:/httpd-vhost

将Include conf/extra/httpd-vhost.conf前面的#去掉

4.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除，写入如下内容：

<VirtualHost *:80>
    DocumentRoot "/tmp/111"      
    ServerName 111.com     
</VirtualHost>

<VirtualHost *:80>
    DocumentRoot "/data/www"      
    ServerName www.test.com
    ServerAlias www.aaa.com   
</VirtualHost>

除了已作过设置的域名（aaa、test）外，其余访问的域名均跳转到/tmp/111下。

4.4 测试

4.4.1 准备

为了方便测试，我们先往index.html 文件中添加点内容。

cd /tmp

mkdir 111

cd 111/

vi index.html

写入如下内容：

mortalz7,hello i am www.111.com

cd /data/www

vi index.html

写入如下内容：

mortalz7,hello i am www.aaa.com and www.test.com

4.4.2 添加本地解析

vi /etc/hosts

添加如下内容：

192.168.10.118 www.111.com
192.168.10.118 www.aaa.com
192.168.10.118 www.test.com

4.4.3 启动服务

/usr/local/apache2/bin/apachectl start

如果显示

httpd（pid XXXX） already running

解决方法：

killall httpd

再重新启动即可

4.4.4 测试（Ctrl＋c终止进程）

ping www.111.com


ping www.aaa.com


ping www.test.com


curl -x +ip地址:80 www.aaa.com
curl -x +ip地址:80 www.test.com
curl -x +ip地址:80 www.111.com

【切记加上端口号】

没有加:80会显示

curl: (7) Failed connect to 192.168.10.118:80; 拒绝连接/Connection refused

5 Apache配置rewrite规则

Apache中rewrite规则代码均写在**<IfModule mod_rewrite.c>**模块下（前提要在Apache主配置文件中前面#去掉，开启模块才能使用）

web服务可能会用到多个域名，域名有主有次，输入次域名会主动跳转到主域名进行访问。设定为301永久跳转，302是暂时跳转。

5.1 准备

创建好/data/www（创建过不用进行此操作） 

mkdir -p /data/www

cd /data/www

vi index.html

写入如下内容：

mortalz7,hello,this is test rewrite

5.2 开启模块

vi /usr/local/apache2/conf/httpd.conf

:/rewrite

:156

将LoadModule rewrite_module modules/mod_rewrite.so前面#去掉

:481

:/httpd-vhosts

将Include conf/extra/httpd-vhost.conf前面的#去掉

5.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
<IfModule mod_write.c>
    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]
    RewriteCond %{HTTP_HOST} ^www.bbb.com$
    RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]
</IfModule>
</VirtualHost>

调用rewrite模块：

RewriteEngine on #打开rewrite功能

RewriteCond #跳转条件

RewriteRule #跳转规则

5.4 检查配置文件有无语法错误

/usr/local/apache2/bin/apachectl -t

5.5 添加本地解析

vi /etc/hosts

添加如下内容：

192.168.10.118 www.aaa.com
192.168.10.118 www.bbb.com
192.168.10.118 www.test.com

5.6 重新加载下配置文件

/usr/local/apache2/bin/apachectl restart

5.7 测试

curl www.aaa.com


curl www.bbb.com


curl www.test.com

5.8 禁止指定user_agent

还是提前把模块开启【刚才做过，这次不再做，没做过请参考：】

修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
<IfModule mod_write.c>
    RewriteEngine on
    RewriteCond %{HTTP_USER_AGENT} ^.*curl.* [NC,OR]   
    RewriteCond %{HTTP_USER_AGENT} ^.*chrome.* [NC]   
    RewriteRule .* - [F]            
</IfModule>
</VirtualHost>

先不重新启动配置测试

curl www.test.com

重新启动配置测试

/usr/local/apache2/bin/apachectl restart

curl www.test.com

访问不成功，报403错误了。

5.9 通过rewrite限制某个目录

【相同做法，自行配置并测试】

<VirtualHost *:80>
    DocumentRoot "/data/www"
<IfModule mod_write.c>
    RewriteEngine on
    RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] 
    RewriteRule .* - [F]            
</IfModule>
</VirtualHost>

RewriteCond %{REQUEST_URL} ^./tmp/. [NC] #禁止访问tmp目录

RewriteRule .* - [F] #禁止

5.10 rewrite变量

%{HTTP_USER_AGENT} #表示访问的user_agent

%{HTTP_HOST} #表示当前访问的网址，只是指前缀部分，格式是www.xxx.com不包括”http://”和”/”

%{REQUEST_URL} #表示访问的相对根目录地址，就是域名/后面的成分，格式包括最前面的”/”

举例：

www.123.com/xiang/1.html #www.123.com表示HOST xiang/1.html表示URL

6 Apache配置日志切割与管理

web服务器出现大量的访问日志和错误日志，我们要对日志进行切割，方便管理人员的查询，一些不重要的记录，也可以规定日志中不显示这些。

虚拟主机配置文件日志路径：**/usr/local/apache2/logs**

6.1 Apache主配置文件日志相关格式规定

vi /usr/local/apache2/conf/httpd.conf

:/log_config

【默认开启的】

:/LogFormat

LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined

LogFormat "%h %l %u %t "%r" %>s %b" common

%h #来源ip

%u #访问的user

%t #时间

%r #动作

6.2 日志切割

6.2.1 准备

创建好/data/www（创建过不用进行此操作）

mkdir -p /data/www

cd /data/www

vi index.html

写入如下内容：

mortalz7,hello,this is test log

6.2.2 修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
    CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined
</VirtualHost>

%y%m%d规定年月日，86400秒即一天，一天切割一次。

6.2.3 重启配置

/usr/local/apache2/bin/apachectl restart

6.2.4 修改时间

date查看时间

date

修改时间

date +月日时分

我将时间修改成一天后，为了简单，我直接修改为10月30号

6.2.5 测试

curl +ip地址


cd /usr/local/apache2/logs/

多出 test.com-access231030_log，日志切割成功！

6.3 不记录制定文件类型的日志

【更刚才一样，配置文件重新编辑即可。】

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
    ErrorLog "logs/test.com-error_log"
    SetEnvif Request_URL ".*\.gif$" image-request
    SetEnvif Request_URL ".*\.png$" image-request
    SetEnvif Request_URL ".*\.bmp$" image-request
    SetEnvif Request_URL ".*\.swf$" image-request
    SetEnvif Request_URL ".*\.js$" image-request
    SetEnvif Request_URL ".*\.css$" image-request
    CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined env=!image-request
</VirtualHost>

7 配置静态缓存

对于网站上一些静态资源（图片、html、css等），通过客户端缓存，减少请求，加快页面的加载速度，网站加载速度快了，用户体验感就会越好，需要提前确认是否支持 mod_expires.c模块。

7.1 开启模块

vi /usr/local/apache2/conf/httpd.conf

搜索expires

:/expires

将LoadModule expires_module modules/mod_expires.so前的#去掉

:/httpd-vhosts

将Include conf/extra/httpd-vhost.conf前面的#去掉【前面开启请忽略】

7.2 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
<IfModule mod_expires.c>
    ExpiresActive on
    ExpiresBytype image/gif "access plus 1 days"
    ExpiresBytype image/jpeg "access plus 24 hours"
    ExpiresBytype image/png "access plus 24 hours"
    ExpiresBytype text/css "now plus 2 hours"
    ExpiresBytype application/x-javascript "now plus 2 hours"
    ExpiresBytype application/x-shockwave-flash "now plus 2 hours"
    ExpiresDeFault "now plus 0 min"
</IfModule>
</VirtualHost>

7.3 测试

cd /data/www

yum -y install lrzsz

rz命令上传个图片

rz

授权

chmod 777 lab.jpg

重启配置

/usr/local/apache2/bin/apachectl restart

【如果显示httpd not running, trying to start则使用/usr/local/apache2/bin/apachectl start启动即可。】

关闭防火墙和selinux【之前关掉请忽略此步骤】

systemctl stop firewalld
setenforce 0

网址输入:IP地址/图片名称访问

我的IP地址是192.168.10.119，上传的图片名称是lab.jpg

192.168.10.119/lab.jpg


curl -x 192.168.10.119:80 'http://www.test.com/lab.jpg' -I

显示200 OK ，成功！

8 Apache配置防盗链

盗链：在自己的页面上展示一些并不在自己服务器上的一些内容，通过一些技术手段获得别人服务器上的一些资源，绕过别人的资源展示页面，在自己的页面上向用户提供内容。

**准备： ** 两台虚拟机

IP地址：第一台虚拟机 192.168.10.119

          第二台虚拟机 192.168.10.110

8.1 准备

**第一台虚拟机： **

编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
</VirtualHost>

第二台虚拟机：

安装服务

yum -y install httpd

cd /var/www/html

vi index.html

写入如下内容：

<html>
    <title>test</title>
<body>
    <h1>mortalz7</h1>
    <img src="http://www.test.com/lab.jpg">
</body>
</html>

添加本地解析

vi /etc/hosts

添加如下内容：（IP地址是第一台机器的）

192.168.10.119 www.test.com

关闭防火墙和selinux

systemctl stop firewalld
setenforce 0

重启Apache服务

systemctl restart httpd

测试：

浏览器输入第二台主机IP地址访问即可。

8.2 配置防盗链

第一台虚拟机：

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
    SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref
<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)">
    Order Allow,Deny
    Allow from env=local_ref
</filesmatch>
</VirtualHost>

SetEnvIfNoCase Referer "^http://.*.test.com" local_ref #给网站做标注

<filesmatch ".(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)"> #规定文件类型

Allow from env=local_ref #允许local_ref引用

重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试：

浏览器输入第二台主机IP地址访问

192.168.10.110

图片显示不出来，实验成功！

9 Apache访问控制

作用：控制对网站资源的访问，还可以对特定的网站目录添加访问权限。

准备：两台虚拟机

IP地址：第一台虚拟机 192.168.10.119

          第二台虚拟机 192.168.10.110

禁止IP地址/网段进行访问

**第一台虚拟机： **

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
<Directory "/data/www">
    AllowOverride None
    options None
    order allow,deny
    Allow from all
    deny from 192.168.10.0/24
</Directory>
</VirtualHost>

order allow,deny #先允许后拒绝

Allow from all #允许所有人访问

deny from <ip地址> #禁止此IP地址访问

deny from 192.168.10.0/24 #禁止此网段（192.168.10.0/24）的IP地址访问

重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试：

第二台虚拟机：

curl -I <第一台虚拟机的IP地址>

curl -I 192.168.10.119

出现403 Forbidden访问错误，实验成功！

创作不易，给个三连吧~

标签： apache
本文转载自: https://blog.csdn.net/m0_64304713/article/details/134104186
版权归原作者 Mortalz7 所有， 如有侵权，请联系我们删除。
登录后发布评论

“Apache服务的搭建与配置（超详细版）”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

机器人技术在安全领域的重要作用

安全学习记录——网络篇（一）

图腾柱PFC：HP1010为您的电动两轮车之旅提供绿色，高效，安全的动力

单元测试数据库回滚问题

这才是单元测试，之前我们都错了

【C语言基础】：字符函数和字符串函数

ChatGPT-Next-Web SSRF漏洞+XSS漏洞复现(CVE-2023-49785)

文章导航