Apache服务器配置
Apache服务器配置一，Apache的安装1,首先使用下面的命令来查看系统是否已经安装了Apache#rpm –qa |more httpd这里以RedHat 9.0为例，需要安装以下软件包httpd-2.0.40-21.i386.rpmhttpd-manual-2.0.40-21.i386.rpm若用户在安装Red Hat时已经安装了，Apache服务器，则可跳过下面的安装步骤。
2.启动Apache#service httpd start //立即启动另一种方法#/etc/rc.d/init.d/httpd start#pstree |grep httpd //检验httpd是否被启动|- httpd---8*[httpd] //表示已经启动#service httpd status //查看运行状态#apachectl configtest //检测配置文件语法正确性或#httpd –t#nstsysv 选中httpd //开机自动加载加载httpd下面介绍Apache服务器文件和目录WEB站点目录描述/var/www Apache WEB站点文件的目录/var/www/html WEB站点的WEB文件/var/www/cgi-bin CGI程序文件/var/www/html/manual Apache WEB服务器手册/var/www/htmll/usage webalizer程序文件配置文件/etc/httpd/conf 基于目录的配置文件，.htaccess文件包含对它所在目录中文件的访问控制指令/etc/httpd/conf/httpd.conf Apache WEB服务器配置文件目录/etc/httpd/conf/srm.conf 主要的Apache WEB服务器配置文件/etc/httpd/conf/access.conf 用来处理文档规范，配置文件类型昨未知的老式配置文件启动脚本/etc/rc.d/init.d/httpd WEB服务器守护进程的启动脚本/etc/rc.d/rc3.d/S85httpd 将运行级目录（/etc/rc3.d）连接到目录/etc/rc.d/init.d 中的启动脚本应用文件/usr/sbin Apache WEB服务器程序文件和应用程序的位置/usr/doc/ Apache WEB服务器文档/var/log/http Apache 日志文件的位置二，WEB常规应用配置案例：部门内部搭建一台WEB服务器，采用的IP地址和端口为192.168.6.1:80，首页采用i ndex.html文件。
管理员E-mail地址为root@，所有网站资源都存放在/ var/www/html目录下，并将Apache的根目录设置为/etc/httpd目录。
修改主配置文件httpd.confvim /etc/httpd/conf/httpd.conf设置Apache的根目录为/etc/httpd设置客户端访问超时时间为120秒这两个设置为系统默认设置httpd监听端口80，默认设置管理员E-mail地址为root@设置WEB服务器的主机名和监听端口为192.168.6.1:80设置Apache文档目录为/var/www/html，默认设置主页文件为index.html 也可以添加其它类型文件重新启动httpd服务，制作主目录下主页在客户端IE地址栏中输入192.168.6.1就可以打开我们制作好的首页这里简单写一下虚拟目录的建立使用Alinas选项可以创建虚拟目录，下面语句建立了“/page/”这个默认的虚拟目录，其对应的物理目录路径是”/www/web/”三，配置用户WEB站点配置每个用户的Web 站点的意图是使在安装了Apache 的本地计算机上，拥有用户账号的每个用户都能够架设自己单独的Web 站点。
要配置每个用户的Web 站点，要经过下面的配置步骤：修改主配置文件启用每个用户的Web 站点配置。
修改主配置文件为每个用户的Web 站点目录配置访问控制。
配置举例修改httpd配置文件#vi /etc/httpd/conf/httpd.c禁止root 用户使用自己的个人站点//UserDir disable root配置对每个用户Web 站点目录的设置//UserDir web1设置每个用户Web 站点目录的访问权限，将下面配置行前的“#”去掉用户要创建自己的Web 站点，需要执行的步骤。
以web1用户为例客户端测试将浏览器访问自己的主页时，使用下面格式的URL：http://IP 地址或FQDN/~用户名四，访问控制、认证和授权Apache 使用下面的3 个指令配置访问控制：Order：用于指定执行允许访问规则和执行拒绝访问规则的先后顺序。
Deny：定义拒绝访问列表。
Allow：定义允许访问列表。
Order 指令有两种形式：Order Allow,Deny：在执行拒绝访问规则之前先执行允许访问规则，默认情况下将会拒绝所有没有明确被允许的客户。
Order Deny,Allow：在执行允许访问规则之前先执行拒绝访问规则，默认情况下将会允许所有没有明确被拒绝的客户。
在书写Allow,Deny和Deny,Allow时，中间不能添加空格字符。
Deny 和Allow。
Deny和Allow指令的后面需要跟访问列表，访问列表可以使用如下的几种形式：All：表示所有客户。
域名：表示域内的所有客户，如。
IP 地址：可以指定完整的IP 地址或部分IP 地址。
网络/子网掩码：如192.168.1.0/255.255.255.255.0。
CIDR规范：如192.168.1.0/24。
//修改主配置文件认证和授权认证所有的认证配置指令既可以出现在主配置文件的Directory 容器中，也可以出现在./hta ccess文件中。
表7-4 列出了可用的认证配置指令。
AuthName AuthName 领域名称定义受保护领域的名称AuthType AuthType Basic或Digest 定义使用的认证方式AuthGroupFile AuthGroupFile 文件名指定认证口令文件的位置AuthUserFile AuthUserFile 文件名指定认证组文件的位置授权当使用认证指令配置了认证之后，还需要为指定的用户或组进行授权。
为用户或组进行授权的指令是Require。
Require指令的三种使用格式如表7-5 中的说明。
Require user 用户名[用户名] ……授权给指定的一个或多个用户Require group 组名[组名] ……授权给指定的一个或多个组Require valid-user 授权给认证口令文件中的所有用户管理认证口令文件和认证组文件添加一个认证用户的同时创建认证口令文件：# htpasswd –c 认证口令文件名用户名向现存的口令文件中添加用户或修改已存在的用户的口令：# htpasswd 认证口令文件名用户名配置举例//修改主配置文件AuthName "client"//指定认证领域名称AuthUserFile /var/www/passwd/client //指定认证口令文件的存放位置require valid-user//授权给认证口令文件中的所有用户创建文件目录添加用户# cd /var/www/passwd# htpasswd -c client client//创建认证口令文件，并添加用户client输入密码# chown apache.apache jamond//将认证口令文件的属主改为apache//重新启动httpd//在客户端使用浏览器检测配置输入用户名和密码五，配置虚拟主机虚拟主机支持一个Apache Web服务器设置多个WEB站点，这样一个服务器就可以做多个服务器使用，在外部用户看来，每一个服务器都是独立的，Apache支持基于I P地址和名称的虚拟主机，基于IP地址的虚拟主机使用有效的并且已经注册的IP地址，而基于名称的虚拟主机使用完整的域名地址。
这些域名地址是由来自请求浏览器的HOST 标题提供的，服务器可以单独在域名的基础上使用正确的虚拟主机，注意，SSL服务器需要IP虚拟主机。
基于IP地址的虚拟主机配置配置有两种（1）IP地址相同，但端口号不同的虚拟主机配置如果用户只有一个IP地址，但想架设多个站点，则推荐使用这种配置方法。
配置如下在/www文件夹中，建立文件夹web1，用来存放虚拟主机的配置文件。
修改httpd配置文件#vi /etc/httpd/conf/httpd.conf 在配置文件的最后添加一条语句这里省略了不少东西，如有需要可在里面加，不过要注意的是不能与主配置文件有冲突。
添加多个侦听端口。
重启httpd服务在客户端验证输入ip地址冒号加端口http://192.168.6.1:1000(2)端口号相同,但IP地址不同的虚拟主机配置这里介绍一个网卡绑定多个IP的方法#cd /etc/sysconfig/network将复制ifcfg-eth0 改名为ifcfg-eth0:0 编辑修改IP完成后重新启用网络服务#servcie network restart查看网卡信息#ifconfig配置httpd配置文件这里只需更改IP就可以了把httpd监听端口改为默认80端口保存重新启用httpd服务客户端测试六，配置基于域名的虚拟主机就是通过域名来访问假设服务器的ip地址为192.168.6.1，在DNS中有和 主机地址资源记录映射到该ip地址。
1，配置DNS在DNS服务器中建立两个主机地址资源记录，将这两个记录解析到同一个ip地址上即192.168.6.12，在Apache服务器的主配置文件httpd.conf中，添加以下语句：。
Apache服务器配置实验报告
在Linux下配置Apache服务器一、实验目的完成本次实训，将能够:●配置基本的Apache服务器●配置个人用户Web站点。
●配置虚拟目录别名功能。
●配置主机访问控制。
●配置用户身份验证功能.。
●配置基于IP地址的虚拟主机.二、实验环境1、RedHat Linux4AS.2、Apache 2.0三、实验内容1.配置基本的Apache服务器2.配置个人用户Web站点。
3.配置虚拟目录别名功能。
4.配置主机访问控制。
5.配置用户身份验证功能.。
6.配置基于IP地址的虚拟主机。
四、实验要求在Linux操作系统下配置Apache服务器。
五、注意事项1.在修配置文件下注意区分大小写、空格。
2.在每次重新开机后都必须启动Apachec服务器。
3.在每次修改完主配置文件后保存起来，必须重启Apachec服务器，如果不重启会导致配置无效，最终导致实验失败。
六、实验步骤1、检测是否安装了Apache软件包:A、首先为服务器网卡添加一个固定的IP地址。
B、在Web浏览器的地址栏中输入本机的IP地址，若出现Test Page测试页面（该网页文件的默认路径为var/www/html/index.html）如下图1所示就说明Apache已安装并已启动。
另一种方法是使用如下命令查看系统是否已经安装了Apache软件包：[root@rhe14~]# rpm –aq | grep httpdHttpd-suexec-2.0.52-9.entHttpd-manual-2.0.52-9.entSystem-config-httpd-1.3.1-1Httpd-devel-2.0.52-9.ent出现以上内容表明了系统已安装Apache软件包。
2、安装Apache软件包超级用户（root）在图形界面下选择“应用程序”|“系统设置”|“添加/删除应用程序”命令，选择“万维网服务器”软件包组，在单击“更新”按钮就可以安装与Apache相关的软件包。
如何在Linux上安装和配置Apache服务器
如何在Linux上安装和配置Apache服务器Apache是一个流行的开源Web服务器软件，被广泛用于搭建和管理网站。
在Linux系统上安装和配置Apache服务器是一项基本的技能。
本文将介绍如何在Linux操作系统下安装和配置Apache服务器。
一、安装Apache服务器首先，打开终端窗口，并使用以下命令来更新软件包列表：sudo apt update接下来，使用以下命令来安装Apache服务器：sudo apt install apache2安装过程中，您需要输入管理员密码进行确认。
安装完成后，Apache服务器将自动启动。
二、配置Apache服务器1. 配置文件路径Apache的配置文件位于/etc/apache2目录下。
在终端中使用cd命令进入该目录：cd /etc/apache22. 主配置文件编辑主配置文件apache2.conf，使用以下命令打开该文件：sudo nano apache2.conf在打开的文件中，可以找到一些常用的配置选项，您可以根据需要进行修改。
例如，您可以更改服务器名称、监听端口等。
3. 虚拟主机配置虚拟主机配置允许您在同一台服务器上运行多个网站。
默认情况下，Apache服务器已经为您配置了一个默认的虚拟主机。
如果您想添加更多的虚拟主机，您可以在/etc/apache2/sites-available目录下创建配置文件。
使用以下命令进入该目录：cd /etc/apache2/sites-available使用以下命令创建一个新的虚拟主机配置文件，例如mywebsite.conf：sudo nano mywebsite.conf在此配置文件中，您可以设置您的网站的域名、目录路径和其他相关设置。
保存并关闭文件。
接下来，使用以下命令启用新的虚拟主机配置文件：sudo a2ensite mywebsite.conf最后，重新加载Apache服务器以应用配置更改：sudo service apache2 reload您的新虚拟主机现在应该已经生效了。
阿帕奇服务器配置方案
apach服务器配置大全(1)2011-09-16 23:02:00 来源：互联网一、资料参考与准备：Apache软件包的组成/etc/httpd/conf/*一、资料参考与准备：Apache软件包的组成/etc/httpd/conf/*主配置文件位置/etc/rc.d/init.d/httpd启动脚本/home/httpd/htmlhtml文档的主目录/home/httpd/html/manual/*html格式的帮助文档/home/httpd/icons/*用在html网页中的图标文件/usr/sbin/*-/usr/sbin/htpasswd建立和更新apache用户的程序-/usr/sbin/httpdhttp服务器程序/var/log/httpd/*日志文件主配置文件httpd.conf的常用指令解释ServerType standalone#设置服务器的形式是单独启动（standalone），还是借由互联网络伺服程序inetd来启动。
一般使用前者。
ServerRoot "/usr/local/apache"#设置服务器的Home目录，用来存放服务器的设置文件、错误文件、记录文件。
PidFile logs/httpd.pid#程序启动时，把父进程httpd的进程号（process id）存在这个文件中。
这个文件名可以配合PidFile 指令加以改变。
ScoreBoardFile logs/apache_status#设置网络上WWW服务器一些执行程序的记录文件。
#ResourceConfig conf/srm.conf#AccessConfig conf/access.conf#这两个文件的内容已经包含在httpd.conf文件中了。
Timeout 300#如果客户端300秒还没有连上，或者服务器300秒还没有传送数据到客户端，就会自动断线。
KeepAlive On#设置是否支持续传功能。
apache配置及模块指令速查
Apache常用模块和参数1Apache服务配置指令1.1基本配置命令AccessFileName语法AccessFileName filename默认值AccessFileName .htaccess作用域server config, virtual host此命令是针对目录的访问控制文件的名称；AddDefaultCharset语法AddDefaultCharset On|Off|charset默认值AddDefaultCharset Off作用域server config, virtual host, directory, .htaccess用于指定默认的字符集,在HTTP的回应信息中，若在HTTP头中未包含任何关于内容字符集类型的参数时，此指令指定的字符集添加到HTTP头中，此时将覆盖网页文件中通过META 标记符所指定的字符集.默认字符集为: AddDefaultCharset UTF-8 若显示中文时出现乱码，解决方法是将字符集设置为GB2312，即: AddDefaultCharset GB2312DefaultType语法DefaultType MIME-type默认值DefaultType text/plain作用域server config, virtual host, directory, .htaccess服务器不知道文件类型时，用缺省值通知客户端；DocumentRoot设置Apache提供文件服务的目录；ErrorDocument设置当有问题发生时，Apache所做的反应；ForceType此指令强制所有匹配的文件被当作在MIME-type中指定的Content-Type来伺服。
比如说，如果您有一个包含大量GIF文件的目录，可您又不想全都为它们加上".gif"扩展名的话，您可以这样做：型的扩展名。
你可以通过使用"None"覆盖任何ForceType设置：<IfModule>使用不包含在Apache安装中的模块的命令Include包含其它的配置文件Listen默认值：80Listen命令告诉服务器接受来自指定端口或者指定地址的某端口的请求,如果listen仅指定了端口，则服务器会监听本机的所有地址；如果指定了地址和端口，则服务器只监听来自该地址和端口的请求Options控制某个特定目录所能使用的服务器功能；其值有：None：表示只能浏览，FollowSymLinks：允许页面连接到别处，ExecCGI：允许执行CGI，MultiViews：允许看动画或是听音乐之类的操作，Indexes：允许服务器返回目录的格式化列表，Includes：允许使用SSI。
Apache服务器配置
IN CNAME
IN CNAME
在上面的配置中，在提交的DNS正向配置文件以及反向配置文件中， 已经具有如下的A记录和PTR记录，分别为
www
利用httpd.conf我们可以对Apache服务器进行全局 配置、管理或预设服务器的参数定义、虚拟主机的设 置等。httpd.conf是一个文本文件，我们可以用vi编辑 工具进行修改。 httpd.conf文件主要分为三个部分： Section 1: Global Environment （全局变量） Section 2: 'Main' server configuration（主服务器配置） Section 3: Virtual Hosts（虚拟主机配置）
2．配置基于IP的虚拟主机 （1）基于IP虚拟主机的DNS配置 如果用户想要创建两个基于IP的虚拟主机和
这两个虚拟主机站点的共同域名是 。用户可以按照如下所示在DNS正向配置文 件中进行配置：
lth IN
A 192.168.15.212
3．Port 该参数用来指定Apache服务器的监听端口。一般来说，标准的HTTP
服务默认端口号是80，一ቤተ መጻሕፍቲ ባይዱ不要更改这个数值。本例为80端口：
Port 80 4．ServerAdmin
设置Apache服务器管理员的邮件地址。
5．ServerName 该参数使得用户可以自行设置主机名，以取代安装Apache服务器主机
7．MaxKeepAliveRequests 当使用保持连接（persistent connection）功能时，可以使用本参数决定
每次连接所能发出的要求数目的上限。如果此数值为0，则表示没有限制。 建议尽可能使用较高的数值，以充分发挥Apache的高性能，本例设置每次 连接所能发出的要求数目上限为100：
Apache服务器配置实验报告
在Linux下配置Apache服务器——江湖、孙中霞、李琴一、实验目的完成本次实训，将能够:●配置基本的Apache服务器●配置个人用户Web站点。
●配置虚拟目录别名功能。
●配置主机访问控制。
●配置用户身份验证功能.。
●配置基于IP地址的虚拟主机.二、实验环境1、RedHat Linux4AS.2、Apache 2.0三、实验内容1.配置基本的Apache服务器2.配置个人用户Web站点。
3.配置虚拟目录别名功能。
4.配置主机访问控制。
5.配置用户身份验证功能.。
6.配置基于IP地址的虚拟主机。
四、实验要求在Linux操作系统下配置Apache服务器。
五、注意事项1.在修配置文件下注意区分大小写、空格。
2.在每次重新开机后都必须启动Apachec服务器。
3.在每次修改完主配置文件后保存起来，必须重启Apachec服务器，如果不重启会导致配置无效，最终导致实验失败。
六、实验步骤1、检测是否安装了Apache软件包:A、首先为服务器网卡添加一个固定的IP地址。
B、在Web浏览器的地址栏中输入本机的IP地址，若出现Test Page测试页面（该网页文件的默认路径为var/www/html/index.html）如下图1所示就说明Apache已安装并已启动。
另一种方法是使用如下命令查看系统是否已经安装了Apache软件包：[root@rhe14~]# rpm –aq | grep httpdHttpd-suexec-2.0.52-9.entHttpd-manual-2.0.52-9.entSystem-config-httpd-1.3.1-1Httpd-devel-2.0.52-9.ent出现以上内容表明了系统已安装Apache软件包。
2、安装Apache软件包超级用户（root）在图形界面下选择“应用程序”|“系统设置”|“添加/删除应用程序”命令，选择“万维网服务器”软件包组，在单击“更新”按钮就可以安装与Apache相关的软件包。
apache用法
apache用法Apache是一款流行的web服务器软件，它能够提供网页浏览、动态内容创建、数据库服务等多种功能。
在本文中，我们将介绍Apache 的安装、配置、管理、安全性和优化等方面的知识。
一、安装Apache安装Apache非常简单，您可以从官方网站下载适合您操作系统的安装包。
在安装过程中，您需要选择安装路径、配置文件位置等选项，并设置一些基本参数。
安装完成后，您可以通过浏览器或命令行来测试Apache是否正常运行。
二、配置ApacheApache的配置文件位于`/etc/httpd/conf`目录下，该文件包含了Apache服务器的各种设置。
配置文件使用了较为简洁的语法，方便修改和调整。
您可以使用文本编辑器打开配置文件，根据您的需求进行修改。
在配置文件中，您可以设置虚拟主机、监听地址和端口、启用或禁用某些模块等功能。
同时，您还可以配置SSL证书，以实现安全传输。
配置完成后，需要重新启动Apache服务器，使配置生效。
三、管理ApacheApache提供了多种管理工具，方便您监控和调整服务器状态。
您可以使用命令行工具`apachectl`来查看服务器状态、启动和停止服务、重新加载配置等操作。
此外，您还可以使用Web管理工具，如Apache自带的Web管理界面或第三方工具，通过浏览器进行管理操作。
四、安全性Apache具有较高的安全性，但仍然需要注意一些安全问题。
首先，确保您的配置文件没有安全漏洞，如弱密码、不正确的权限设置等。
其次，及时更新Apache软件和配置文件，以修复潜在的安全漏洞。
最后，限制对配置文件的访问，以防止未经授权的修改。
五、优化Apache优化Apache可以提高服务器的性能和稳定性。
首先，优化虚拟主机配置，根据实际需求设置合适的资源分配和访问控制。
其次，使用缓存技术，如反向代理和缓存服务器，减少对数据库的访问次数。
此外，合理配置服务器硬件资源，如内存、硬盘和CPU，以充分利用服务器性能。
apache配置详解(很详细)
下面简单介绍一下这4个参数的用法。
1> Allow
该参数是控制哪些主机才可以访问目标。
示例：
Allow from 192.64.182.53
Allow from 192.64.182.1 192.64.182.3
表示IP地址为192.64.182.1或192.64.182.3或192.64.182.53才可以访问目标。
directory-path参数必须与被访问文件所在文件系统的路径保持一致。如果有多个非正则表达式，<Directory>配置段符合并包含某文档的目录(或其父目录)，那么会以短目录优先的规则进行应用。<Directory />的默认访问权限为"Allow from All"，这意味着Apache没有进行访问控制，通过设置Order，Deny，Allow，AllowOverride这个几个参数可以对访问进行控制。
l ServerAdmin
服务器返回给客户端的错误信息中所包含的管理员邮件地址。
【说明】
该参数是在所有返回给客户端的错误信息中给出管理员的邮件地址。但也可以是一个URL地址，如果httpd不能将该参数的值识别为URL，它就会假定它是一个email-address ，并在超连接中用在mailto后面。这里推荐配置一个Email地址,如果配置的是URL一定要保证指向一个受控制的服务器，否则用户将无法确保和管理员取得联系。
使用多个Listen参数可以指定多个不同的监听端口和/或地址端口组合。
例如，想要服务器接受80和8080端口上的请求，可以这样设置：
Listen 80
Listen 8080
为了让服务器在两个确定的地址端口组合上接受请求，可以这样设置：
实训十三：Apache服务器的架设
实训十三：Apache服务器的架设一．实训目的与要求要求掌握架设Apache服务器的操作方法。
二．实训内容与步骤（一）实训内容1．每个同学为自己建立个人主页空间2．建立基于域名的虚拟主机: 在你的Linux主机上架设Apache服务器，中间设置两个虚拟主机，它们所使用的IP地址为Linux主机IP地址。
，其网站主目录为/home/wha，其网站主目录为/home/whb（二）实训步骤1、为自己建立个人主页空间步骤1：在WEB服务器上检查并安装必要软件查看：# rpm –qa | grep httpd如果没有就进行安装（在实验室中已默认安装好了）：#mount /dev/cdrom /mnt/cdrom/#cd /mnt/cdrom/Fedora/RPMS/#rpm –Uvh httpd-2.0.47.i386.rpm#cd;eject步骤2：在Linux主机上添加用户，用户名为自己的名字。
（以下假设你的名字为chenbin）# useradd chenbin# passwd chenbin步骤3：修改自己个人主目录的属性。
# chmod 711 /home/chenbin步骤4：创建自己个人主页的主目录。
# cd /home/chenbin# mkdir www步骤5：创建自己个人主页的首页。
# echo “this is chenbin(注：你的姓名拼音)’s webpage”> /home/chenbin/www/index.html步骤6：编辑Apache服务器的配置文件#vi /etc/httpd/conf/httpd.confUserDir www保存退出。
步骤7：重启httpd服务# service httpd restart步骤8：在Windows中进行测试在客户机上打开浏览器，在地址栏输入http://Linux主机IP地址/~chenbin/，应该能打开你的www目录下的网页文件。
Linux——搭建Apache（httpd）服务器
Linux——搭建Apache（httpd）服务器⼀、基本概念Apache（或httpd）是Internet上使⽤最多的Web服务器技术之⼀，使⽤的传输协议是http超⽂本传输协议（⼀个基于超⽂本的协议），⽤于通过⽹络连接来发送和接受对象。
有两个版本：http：超⽂本传输协议，通过线路以明⽂形式发送，默认情况下使⽤80/TCP（也可以使⽤其他端⼝）https：经TLS/SSL安全加密的超⽂本传输协议，默认情况下使⽤端⼝443/TCP⼆、了解Apache的配置⽂件1、配置⽂件的分类在Linux系统中配置服务，其实就是修改服务的配置⽂件，httpd服务程序的主要配置⽂件及存放位置如下：配置⽂件的名称存放位置服务⽬录/etc/httpd主配置⽂件/etc/httpd/conf/httpd.conf虚拟主机配置⽂件/etc/httpd/conf.d⽇志⽂件/etc/httpd/logs⽹站数据⽬录/var/www/html2、主配置⽂件的重要参数主配置⽂件/etc/httpd/conf/httpd.conf参数⽤途ServerRoot服务⽬录ServerAdmin管理员邮箱User运⾏服务的⽤户Group运⾏服务的⽤户组ServerName⽹站服务器的域名DocumentRoot⽂档根⽬录（⽹站数据⽬录）Directory⽹站数据⽬录的权限Listen监听的IP地址与端⼝号DirectoryIndex默认的索引页页⾯ErrorLog错误⽇志⽂件CustomLog访问⽇志⽂件Timeout⽹页超时时间，默认为300秒3、Directory标签<Directory "/var/www/html">AllowOverride None #设置.htaccess⽂件中的指令类型，None表⽰禁⽌使⽤.htaccess，该参数⼀般不改Require all granted #设置权限，默认开启所有客户机访问权限</Directory>三、如何配置Apache服务器⾸先准备：主机名、⽹络、yum源1、更改主机名：[root@localhost ~]# hostnamectl set-hostname $主机名[root@localhost ~]# bash #环境变量重载2、配置⽹络（1）虚拟交换机、⽹络适配器选择仅主机模式，并且配置为192.168.100.0⽹段；（2）编辑⽹络配置⽂件：[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33修改： BOOTPROTO=static #改为静态IP地址ONBOOT=yes #改为开机⾃启IPADDR=192.168.100.10PREFIX=24 或者 NETMASK=255.255.255.0（3）重启⽹络服务：[root@localhost ~]# systemctl restart network3、配置yum源（1）先在VMware⾥⾯把系统镜像⽂件连接到虚拟机的光驱上；（2）挂载光驱⾥的镜像：[root@localhost ~]# mount /dev/cdrom /media（3）修改yum源配置⽂件：[root@localhost ~]# vim /etc/yum.repos.d/local.repo[rhel]name=rhelbaseurl=file:///mediaenabled=1gpgcheck=0（4）清空yum源缓存信息：[root@localhost ~]# yum clean all（5）检索当前yum源信息：[root@localhost ~]# yum repolist任务⼀：配置简单的httpd服务1、安装httpd服务[root@server ~]# yum -y install httpd2、启动httpd服务[root@server ~]# systemctl restart httpd[root@server ~]# systemctl enable httpd3、配置防⽕墙[root@server ~]# firewall-cmd --permanent --add-service=http[root@server ~]# firewall-cmd --reload4、关闭SELinux[root@server ~]# setenforce 05、客户端测试[root@client ~]# firefox http://IP地址或者 curl http://IP地址任务⼆：配置基于⽤户的个⼈⽹站注意：该⽤户必须在Linux系统中存在1、新建⼀个⽤户（⽹站基于该⽤户）[root@server ~]# useradd user0[root@server ~]# passwd user02、修改⽤户的家⽬录权限，使其他⽤户具有读取和执⾏的权限[root@server ~]# chmod -R 705 /home/user03、创建存放⽤户个⼈主页空间的⽬录，写user0的⽹页⽂件[root@server ~]# mkdir /home/user0/public_html[root@server ~]# cd /home/user0/public_html[root@server ~]# echo "this is user0's web">>index.html4、修改基于⽤户的httpd配置⽂件[root@server ~]# vim /etc/httpd/conf.d/userdir.conf修改： UserDir enabled #开启，表⽰让httpd服务程序开启个⼈⽤户主页功能UserDir public_html #去注释，UserDir参数表⽰⽹站数据在⽤户家⽬录中的保存⽬录名称5、配置防⽕墙（同上）[root@server ~]# firewall-cmd --permanent --add-service=http[root@server ~]# firewall-cmd --reload6、修改selinux权限[root@server ~]# getsebool -a|grep home[root@server ~]# setsebool httpd_enable_homedirs on7、重启服务[root@server ~]# systemctl restart httpd8、客户端测试[root@client ~]# firefox http://IP地址/~username 或者curl http://IP地址/~username任务三：配置基于域名访问的虚拟主机1、新建虚拟主机的⽹页⽂件[root@server ~]# mkdir /www/one /www/two[root@server ~]# cd /www/one[root@server ~]# echo "this is a web for virtual host one">>index.html[root@server ~]# cd /www/two[root@server ~]# echo "this is a web for virtual host two">>index.html[root@server ~]# chmod o+x /www2、配置虚拟主机的⽂件[root@server ~]# cd /etc/httpd/conf.d[root@server ~]# vim vhost.conf<Directory /www/one> #设置⽹站⽬录权限Require all granted #开启所有客户机访问权限</Directory><VirtualHost 192.168.100.10> #虚拟主机ServerName #定义服务器名称DocumentRoot /www/one/ #⽹站数据⽬录</VirtualHost><Directory /www/two>Require all granted</Directory><VirtualHost 192.168.100.11>ServerName DocumentRoot /www/two/</VirtualHost>3、做域名解析⽂件server/client[root@server ~]# vim /etc/hosts192.168.100.10 192.168.100.11 4、配置防⽕墙（同上）[root@server ~]# firewall-cmd --permanent --add-service=http[root@server ~]# firewall-cmd --reload5、修改虚拟主机⽹页⽂件的selinux上下⽂类型[root@server ~]# semanage fcontext -a -t httpd_sys_content_t '/www(/.*)?'[root@server ~]# restorecon -RFv /www6、重启服务[root@server ~]# systemctl restart httpd任务四：配置基于端⼝访问的虚拟主机1——新建虚拟主机的⽹页⽂件[root@server ~]# mkdir /www/8088[root@server ~]# echo "this is a web for port 8088 ">>index.html[root@server ~]# mkdir /www/8089[root@server ~]# echo "this is a web for port 8089 ">>index.html2——配置虚拟主机的⽂件[root@server ~]# cd /etc/httpd/conf.d[root@server ~]# vim vhost.conf<Directory /www/8088/>Require all granted</Directory><virtualHost 192.168.100.10:8088>DocumentRoot /www/8088/</virtualHost><Directory /www/8089/>Require all granted</Directory><virtualHost 192.168.100.10:8089>DocumentRoot /www/8089/</virtualHost>3、配置防⽕墙[root@server ~]# firewall-cmd --permanent --zone=public --add-port=8089/tcp[root@server ~]# firewall-cmd --permanent --zone=public --add-port=8088/tcp[root@server ~]# firewall-cmd --reload4、关闭SELinux[root@server ~]# setenforce 05、重启服务[root@server ~]# systemctl restart httpd6、使⽤浏览器访问任务五：配置基于TLS加密的虚拟主机注意：经TLS/SSL安全加密的超⽂本传输协议，默认情况下使⽤端⼝443/TCP 1、安装TLS加密软件，⽹站内容不⽤明⽂传输[root@server ~]# yum -y install mod_ssl2、⽣成密钥[root@server ~]# openssl genrsa >tlsweb.key3、⽣成证书请求⽂件[root@server ~]# openssl req -new -key tlsweb.key > tlsweb.csr4、⽣成证书⽂件[root@server ~]# openssl req -x509 -days 365 -key tlsweb.key -in tlsweb.csr >tlsweb.crt5、修改ssl.conf配置⽂件[root@server ~]# vim /etc/httpd/conf.d/ssl.confSSLCertificateFile /etc/pki/tls/certs/tlsweb.crtSSLCertificateKeyFile /etc/pki/tls/private/tlsweb.key6、把证书⽂件拷贝到ssl.conf配置⽂件⾥的对应路径下⾯[root@server ~]# cp tlsweb.crt /etc/pki/tls/certs/7、把秘钥⽂件拷贝到ssl.conf配置⽂件⾥的对应路径下⾯[root@server ~]# cp tlsweb.key /etc/pki/tls/private/。