Linux操作系統(tǒng)安全配置 課件 06-001-Apache Web配置文件

單擊此處編輯母版標(biāo)題樣式

ApacheWeb配置文件學(xué)習(xí)內(nèi)容項(xiàng)目需求0102Apache服務(wù)器文件和目錄03Apache的模塊管理和支持04總結(jié)httpd.conf文件配置項(xiàng)目需求1某公司需要配置WWW服務(wù)器實(shí)現(xiàn)內(nèi)部網(wǎng)站訪問(wèn)，使用CentOS7中默認(rèn)的Apache系統(tǒng)搭建http網(wǎng)絡(luò)訪問(wèn)，Web服務(wù)器系統(tǒng)名稱解析要求如下：角色名稱IP地址備注Web服務(wù)器www00項(xiàng)目需求1環(huán)境說(shuō)明：Server安裝CentOS7基礎(chǔ)設(shè)施服務(wù)器Client安裝CentOS7桌面環(huán)境Server、Client均已配置網(wǎng)絡(luò)和主機(jī)名Server已關(guān)閉防火墻

Apache服務(wù)器文件和目錄2WEB站點(diǎn)目錄

描述/var/www

ApacheWEB站點(diǎn)文件的目錄/var/www/html

WEB站點(diǎn)的WEB文件/var/www/cgi-bin

CGI程序文件/var/www/html/manual

ApacheWEB服務(wù)器手冊(cè)/var/www/htmll/usage

webalizer程序文件

Apache服務(wù)器文件和目錄2配置文件/etc/httpd/conf

基于目錄的配置文件，.htaccess文件包含對(duì)它所在目錄中文件的訪問(wèn)控制指令/etc/httpd/conf/httpd.conf

ApacheWEB服務(wù)器配置文件目錄/etc/httpd/conf/srm.conf

主要的ApacheWEB服務(wù)器配置文件/etc/httpd/conf/access.conf

用來(lái)處理文檔規(guī)范，配置文件類型昨未知的老式配置文件

Apache服務(wù)器文件和目錄2啟動(dòng)腳本/etc/rc.d/init.d/httpd

Web服務(wù)器守護(hù)進(jìn)程的啟動(dòng)腳本/etc/rc.d/rc3.d/S85httpd

將運(yùn)行級(jí)目錄（/etc/rc3.d）連接到目錄/etc/rc.d/init.d中的啟動(dòng)腳本

Apache服務(wù)器文件和目錄2應(yīng)用文件/usr/sbin

ApacheWeb服務(wù)器程序文件和應(yīng)用程序的位置/usr/doc/

ApacheWeb服務(wù)器文檔/var/log/http

Apache日志文件的位置

httpd.conf文件配置3舊版中的srm.conf與access.conf文件的內(nèi)容都被整合到了httpd.conf文件中，文件中部分配置作用及要求ServerRoot“/etc/httpd”#ServerRoot:指出服務(wù)器保存其配置、出錯(cuò)和日志文件等的根目錄。路徑的結(jié)尾不要添加斜線。

httpd.conf文件配置3DocumentRoot"/var/www/html"#DocumentRoot:你的文檔的根目錄。默認(rèn)情況下，所有的請(qǐng)求從這個(gè)目錄進(jìn)行應(yīng)答。但是可以使用符號(hào)鏈接和別名來(lái)指向到其他的位置。

httpd.conf文件配置3<Directory/>OptionsFollowSymLinksAllowOverrideNone</Directory>#Apache可以存取的每個(gè)目錄都可以配置存取權(quán)限（包括它的子目錄）。配置一個(gè)高限制的特征，這將禁止訪問(wèn)文件系統(tǒng)所在的目錄，并添加你希望允許訪問(wèn)的目錄塊。如下所示OrderDeny,AllowDenyfromall

httpd.conf文件配置3VirtualHost:你可以通過(guò)設(shè)置虛擬主機(jī)容器以實(shí)現(xiàn)在你的主機(jī)上保有多個(gè)域名/主機(jī)名。大多數(shù)配置信息只使用基于名字的虛擬主機(jī)，因此服務(wù)器不必?fù)?dān)心IP地址的問(wèn)題，下面的命令以*號(hào)代替虛擬主機(jī)名?？梢允褂妹钚羞x項(xiàng)“-S”來(lái)檢驗(yàn)?zāi)愕奶摂M主機(jī)配置。

httpd.conf文件配置3NameVirtualHost*<VirtualHost*>ServerAdminwebmaster@DocumentRoot/www/docs/ServerNameErrorLoglogs/-error_logCustomLoglogs/-access_logcommom</virtualHost>虛