HTTP实战
1.建立http服务,要求:
(1)提供两个基于名称的虚拟主机:
www1.stuX.com,页面文件目录为/web/vhosts/www1;错误日志为/var/log/httpd/www1/error_log,访问日志为/var/log/httpd/www1/access_log
www2.stuX.com,页面文件目录为/web/vhosts/www2;错误日志为/var/log/httpd/www2/error_log,访问日志为/var/log/httpd/www2/access_log
(2)通过www1.stuX.com/server-status输出其状态信息,且要求只允许提供账号的用户访问;
(3)www1不允许192.168.1.0/24网络中的主机访问;
(1)在服务器上安装httpd-2.4 (centos 7 默认为http-2.4 version)
yum install -y httpd (httpd主程序)
yum install -y httpd-tools (httpd测试工具)
(2)创建相应目录及添加模块文件
a.创建相应目录
mkdir //web/vhosts/{www1,www2} -pv
mkdir /var/log/httpd/{www1,www2} -pv
b.添加mod_status.so 模块文件
vim /etc/httpd/conf.modules/oo-proxy.conf (该文件中定义了httpd动态模块)
行尾添加:
LoadModule status_module modules/mod_status.so
保存退出
systemctl restart httpd 重启生效
httpd -M | grep status (检查模块是否装载)
(3)按要求添加两个虚拟主机配置文件;
a. www1.stuX.com 配置文件
vim /etc/httpd/conf.d/Virtual1.conf (创建虚拟主机1配置文件)
<VirtualHost 192.168.8.16:80> (定义虚拟主机监听地址与端口)
ServerName "www1.stuX.com" (定义虚拟主机服务名称)
DocumentRoot "/web/vhosts/www1" (定义URL路径映射目录)
<Directory /web/vhosts/www1> (定义允许URL路径映射目录访问。注:http-2.2无需定义该项)
options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
ErrorLog /var/log/httpd/www1/error_log (定义该虚拟主机错误日志文件存放位置)
CustomLog /var/log/httpd/www1/access_log combined (定义该虚拟主机访问日志存放位置以及日志格式)
<Location /server-status> (定义/server-status访问页面需指定用户访问)
SetHandler server-status
AuthType Basic (定义认证类型)
AuthName "please give username and passwd for status Page" (定义认证返回字符串)
AuthUserFile "/etc/httpd/conf/.passwd" (定义用户文件保存位置)
Require user tom juerry (定义允许访问server-status页面的用户,此处允许 tom ,juerry访问)
</Location>
</VirtualHost>
b.www2.stuX.com 配置文件
vim /etc/httpd/conf.d/Virutal2.conf (创建虚拟主机2配置文件)
<VirtualHost 192.168.8.16:80> (定义虚拟主机2监听地址与端口)
ServerName www2.stuX.com (定义虚拟主机2服务域名)
DocumentRoot "/web/vhosts/www2" (定义URL路径映射目录)
ErrorLog /var/log/httpd/www2/error_log (定义错误日志文件位置)
CustomLog /var/log/httpd/www2/access_log combined (定义访问日志文件位置及日志文件格式)
<Directory /web/vhosts/www2> (定义URL映射目录访问权限)
options Indexes FollowSymLinks
AllowOverride None
<RequireAll> (访问条件需放在该配置模块下)
Require not ip 192.168.1.0/24 (定义拒绝 192.168.1.0/24 网段访问)
Require all granted (允许所有访问,一般拒绝访问在前,允许所有访问在后的方式定义访问条件)
</RequireAll>
</Directory>
</VirtualHost>
(4) 创建用户文件并添加用户
htpasswd -c /etc/httpd/conf/.passwd tom (添加用户tom)
输入密码后用户信息自动保存至 .passwd文件
htpasswd /etc/httpd/conf/.passwd juerry (添加juerry 用户,注:-c选项为初次创建用户文件时使用,之后创建用户无需使用-c)
(5)创建主页面文件;
a.创建www1虚拟主机主页面文件
vim /web/vhosts/www1/index.html
<title>
This is httpd-2.4 Page
</title>
<body>
<h1>
this is www1.stuX.com Test Page
</h1>
</body>
b.创建www2虚拟主机主页面文件
vim /web/vhosts/www2/index.html
<title>
This is httpd-2.4 Page
</title>
<body>
<h1>
This is www2.stuX.com Test Page
</h1>
</body
systemctl restart httpd 重启服务
systemctl stop firewalld 关闭防火墙
setenforce 0 关闭 selinux
(6)在DNS服务器主机上添加虚拟主机域名解析区域;
a.添加解析区域
vim /etc/named.rfc1912.zones (编辑区域配置文件)
尾部添加行:
zone "stuX.com" IN { (添加 stuX.com解析区域)
type master; (定义区域类型,master为主服务器)
file "stuX.com.zone"; (定义区域资源解析库文件名)
};
b.添加资源解析库文件
vim /var/named/stuX.com.zone (注意:文件名需与解析区域指定文件名一致)
$TTL 3600
$ORIGIN stuX.com.
@ IN SOA ns1.stuX.com. admin.stuX.com. (
10 (定义初始序列号,注:每次修改解析库文件将序列号+1,便于从服务器同步)
2H (定义刷新时间间隔)
10M (定义重传时间间隔)
1W (定义过期时间间隔)
1D (定义否定答案在客户端缓存时间)
)
@ IN NS ns1.stuX.com.
ns1 IN A 192.168.8.16
www1 IN A 192.168.8.16
www2 IN A 92.168.8.16
(7) 测试
http://www1.stuX.com
http://www2.stuX.com
分别按需求访问2个虚拟主机,测试成功
2.为上面的2个虚拟主机提供https服务,使得用户可以通过https安全的访问此web站点;
(1)要求使用证书认证,证书中要求使用国家(CN),州(Beijing),城市(Beijing),组织为(MageEdu);
(2)设置部门为Ops,主机名为www2.stuX.com;
(1) 在httpd服务器端生成证书
cd /etc/pki/CA/
(umask 077;openssl genrsa -out private/cakey.pem 4096 (生成4096位私钥)
openssl req -new -key private/cakey.pem -out httpd.csr -days 365 (生成证书,有效期365天)
按要求输入内容,注:server name 为 www2.stuX.com ,此项关键,必须与URL名称相同
scp httpd.csr root@192.168.8.16:/etc/pki/CA/ (将httpd服务器端生成的证书文件复制到CA服务器)
(2)在CA服务器端签发证书
cd /etc/pki/CA/
(umask 077;openssl genrsa -out private/cakey.pem 4096 (生成4096位私钥)
openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365
按提示输入CA自签证书相关信息
为CA提供所需的目录及文件;
]# mkdir -pv /etc/pki/CA/{certs,crl,newcerts}
]# touch /etc/pki/CA/{serial,index.txt}
]# ECHO 01 > /etc/pki/CA/serial
openssl ca -in httpd.csr -out httpd.crt -days 365 (使用CA签署证书,有效期365天)
openssl x509 -in httpd.crt -noout -serial -subject (查询签署后证书相关信息是否吻合)
scp httpd.crt root@192.168.8.16:/etc/pki/CA/ (将签署好的证书文件复制给httpd服务器端)
(3)在httpd服务器端安装mod_ssl模块及配置ssl相关信息
yum install mod_ssl
yum info mod_ssl
rpm -qi mod_ssl (查询ssl模块相关信息)
vim /etc/httpd/conf.d/ssl.conf (修改ssl配置文件)
DocumentRoot "/web/vhosts/www2" (设置ssl URL 映射目录)
ServerName www1.stuX.com:443 (设置SSL服务域名与端口)
<Directory "/web/vhosts/www1"> (设置允许访问URL映射目录)
options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
SSLCertificateFile /etc/pki/CA/httpd.crt (指定公钥文件地址)
SSLCertificateKeyFile /etc/pki/CA/private/private.key (指定私钥文件地址)
systemctl restart httpd 重启服务生效
(4)将CA服务器生成自签证书导入浏览器信任证书中
导入后测试:
https://www2.stux.com
此处为火狐浏览器,测试成功
HTTP实战的更多相关文章
- SSH实战 · 唯唯乐购项目(上)
前台需求分析 一:用户模块 注册 前台JS校验 使用AJAX完成对用户名(邮箱)的异步校验 后台Struts2校验 验证码 发送激活邮件 将用户信息存入到数据库 激活 点击激活邮件中的链接完成激活 根 ...
- GitHub实战系列汇总篇
基础: 1.GitHub实战系列~1.环境部署+创建第一个文件 2015-12-9 http://www.cnblogs.com/dunitian/p/5034624.html 2.GitHub实战系 ...
- MySQL 系列(四)主从复制、备份恢复方案生产环境实战
第一篇:MySQL 系列(一) 生产标准线上环境安装配置案例及棘手问题解决 第二篇:MySQL 系列(二) 你不知道的数据库操作 第三篇:MySQL 系列(三)你不知道的 视图.触发器.存储过程.函数 ...
- Asp.Net Core 项目实战之权限管理系统(4) 依赖注入、仓储、服务的多项目分层实现
0 Asp.Net Core 项目实战之权限管理系统(0) 无中生有 1 Asp.Net Core 项目实战之权限管理系统(1) 使用AdminLTE搭建前端 2 Asp.Net Core 项目实战之 ...
- 给缺少Python项目实战经验的人
我们在学习过程中最容易犯的一个错误就是:看的多动手的少,特别是对于一些项目的开发学习就更少了! 没有一个完整的项目开发过程,是不会对整个开发流程以及理论知识有牢固的认知的,对于怎样将所学的理论知识应用 ...
- asp.net core 实战之 redis 负载均衡和"高可用"实现
1.概述 分布式系统缓存已经变得不可或缺,本文主要阐述如何实现redis主从复制集群的负载均衡,以及 redis的"高可用"实现, 呵呵双引号的"高可用"并不是 ...
- Linux实战教学笔记08:Linux 文件的属性(上半部分)
第八节 Linux 文件的属性(上半部分) 标签(空格分隔):Linux实战教学笔记 第1章 Linux中的文件 1.1 文件属性概述(ls -lhi) linux里一切皆文件 Linux系统中的文件 ...
- Linux实战教学笔记07:Linux系统目录结构介绍
第七节 Linux系统目录结构介绍 标签(空格分隔):Linux实战教学笔记 第1章 前言 windows目录结构 C:\windows D:\Program Files E:\你懂的\精品 F:\你 ...
- Linux实战教学笔记06:Linux系统基础优化
第六节 Linux系统基础优化 标签(空格分隔):Linux实战教学笔记-陈思齐 第1章 基础环境 第2章 使用网易163镜像做yum源 默认国外的yum源速度很慢,所以换成国内的. 第一步:先备份 ...
- Linux实战教学笔记05:远程SSH连接服务与基本排错(新手扫盲篇)
第五节 远程SSH连接服务与基本排错 标签(空格分隔):Linux实战教学笔记-陈思齐 第1章 远程连接LInux系统管理 1.1 为什么要远程连接Linux系统 在实际的工作场景中,虚拟机界面或物理 ...
随机推荐
- Vue中 关于 ‘...mapGetters’的了解
首先,我们应该知道getters是vuex中的特殊表达部分 不使用map辅助函数: computed: { test:()=> this.$store.getters.doSome } 使用ma ...
- STM32L152笔记
一 段式液晶初始化停在while(LCD_GetFlagStatus(LCD_FLAG_RDY) == RESET)中不出来,网上给的原因和解决办法: 1 也RTC的时钟有关,需要先配置RTC时钟 2 ...
- Java Reflection (JAVA反射) --转载
对于软件开发人员来说,单元测试是一项必不可少的工作.它既可以验证程序的有效性,又可以在程序出现 BUG 的时候,帮助开发人员快速的定位问题所在.但是,在写单元测试的过程中,开发人员经常要访问类的一些非 ...
- Eclipse中java代码注释变成乱码的问题
今天在查看曾经写过的代码时发生了一件很是让人头疼的事: 我写的所有注释全部都变成了了乱码,曾经刚入门时也是经常遇到类似的问题,解决起来很快,每天可能都会在工作空间里看到,但是随着时间的推移,写代码的规 ...
- R语言 which() 、 which.min() 、 which.max() 函数
函数 which() 可以用来找到满足条件的下标,如 x <- c(3, 4, 3, 5, 7, 5, 9) which(x > 5) 5 7 seq(along=x)[x > 5] ...
- sqlserver 面试题
1. --是查询A(ID,Name)表中第11至20条记录,ID作为主键可能是不是连续增长的列,完整的查询语句如下: SELECT TOP 10 * FROM dbo.Employee WHERE E ...
- reactor---元数据驱动的表单
class NameForm extends React.Component { constructor(props) { super(props); this.state = { ...
- 四 动态sql 标签的使用(if&where&sql片段&foreach)
if标签的使用: userMapper.xml userMapper.java junit: where标签: 注意:写了where标签就不用手动写where语句 sql片段的设置和调用: forr ...
- 吴裕雄 Bootstrap 前端框架开发——Bootstrap 按钮:用于要弹出信息的按钮
<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title> ...
- @Qualifier
当一个接口,有多个实现类且均已注入到spring容器中了,使用时@AutoWired是byType的,而这些实现类类型都相同,此时就需要使用@Qualifier明确指定使用那个实现类.因此,@Qual ...