使用Apache服务部署静态网站
10.1 网站服务程序
1970年，做为互联网前身的ARPANET（阿帕网）已初具雏形，并开始向非军用部门开放，许多大学和商业部门开始陆续接入。虽然彼时阿帕网的规模（只有4台主机联网运行）还不如如今的局域网成熟，可是它依然为网络技术的进步打下了扎实的基础。html
想必大多数人都是经过访问网站而开始接触互联网的吧。咱们平时访问的网站服务就是Web网络服务，通常是指容许用户经过浏览器访问到互联网中各类资源的服务。如图10-1所示，Web网络服务是一种被动访问的服务程序，即只有接收到互联网中其余主机发出的请求后才会响应，最终用于提供服务程序的Web服务器会经过HTTP（超文本传输协议）或HTTPS（安全超文本传输协议）把请求的内容传送给用户。mysql
目前可以提供Web网络服务的程序有IIS、Nginx和Apache等。其中，IIS（Internet Information Services，互联网信息服务）是Windows系统中默认的Web服务程序，这是一款图形化的网站管理工具，不只能够提供Web网站服务，还能够提供FTP、NMTP、SMTP等服务。可是，IIS只能在Windows系统中使用，暂时不在咱们的学习范围以内。linux
图10-1 主机与Web服务器之间的通讯web
2004年10月4日，为俄罗斯知名门户站点而开发的Web服务程序Nginx横空出世。Nginx程序做为一款轻量级的网站服务软件，因其稳定性和丰富的功能而快速占领服务器市场，但Nginx最被承认的还当是系统资源消耗低且并发能力强，所以获得了国内诸如新浪、网易、腾讯等门户站的青睐。本书将在第20章讲解Nginx服务程序。sql
Apache程序是目前拥有很高市场占有率的Web服务程序之一，其跨平台和安全性普遍被承认且拥有快速、可靠、简单的API扩展。图10-2所示为Apache服务基金会的著名Logo，它的名字取自美国印第安人的土著语，寓意着拥有高超的做战策略和无穷的耐性。Apache服务程序能够运行在Linux系统、UNIX系统甚至是Windows系统中，支持基于IP、域名及端口号的虚拟主机功能，支持多种认证方式，集成有代理服务器模块、安全Socket层（SSL），可以实时监视服务状态与定制日志消息，并有着各种丰富的模块支持。数据库
Apache程序是在RHEL 五、六、七、8系统的默认Web服务程序，其相关知识点一直也是RHCSA和RHCE认证考试的重点内容。vim
图10-2 Apache软件基金会著名的Logo浏览器
总结来讲，Nginx服务程序做为后起之秀，已经经过自身的优点与努力赢得了大批站长的信赖。本书配套的在线学习站点https://www.linuxprobe.com就是基于Nginx服务程序部署的，不得不说Nginx也真的很棒！安全
可是，Apache程序做为老牌的Web服务程序，一方面在Web服务器软件市场具备至关高的占有率，另外一方面Apache也是RHEL 8系统中默认的Web服务程序，并且仍是RHCSA和RHCE认证考试的必考内容，所以不管从实际应用角度仍是从应对红帽认证考试的角度，咱们都有必要好好学习Apache服务程序的部署，并深刻挖掘其可用的丰富功能。服务器
再来回忆下软件仓库的配置过程吧：
第1步：把系统镜像挂载到/media/cdrom目录。
[root@linuxprobe ~]# mkdir -p /media/cdrom [root@linuxprobe ~]# mount /dev/cdrom /media/cdrom mount: /media/cdrom: WARNING: device write-protected, mounted read-only.
第2步：使用Vim文本编辑器建立软件仓库的配置文件，下述命令中具体参数的含义可参考4.1.4小节。
[root@linuxprobe ~]# vim /etc/yum.repos.d/rhel8.repo [BaseOS] name=BaseOS baseurl=file:///media/cdrom/BaseOS enabled=1 gpgcheck=0 [AppStream] name=AppStream baseurl=file:///media/cdrom/AppStream enabled=1 gpgcheck=0
第3步：动手安装Apache服务程序。注意，使用dnf命令进行安装时，跟在命令后面的Apache服务的软件包名称为httpd。
[root@linuxprobe ~]# dnf install httpd Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register. AppStream 3.1 MB/s | 3.2 kB 00:00 BaseOS 2.7 MB/s | 2.7 kB 00:00 Dependencies resolved. ================================================================================ Package Arch Version Repository Size ================================================================================ Installing: httpd x86_64 2.4.37-10.module+el8+2764+7127e69e AppStream 1.4 M Installing dependencies: apr x86_64 1.6.3-9.el8 AppStream 125 k apr-util x86_64 1.6.1-6.el8 AppStream 105 k httpd-filesystem noarch 2.4.37-10.module+el8+2764+7127e69e AppStream 34 k httpd-tools x86_64 2.4.37-10.module+el8+2764+7127e69e AppStream 101 k mod_http2 x86_64 1.11.3-1.module+el8+2443+605475b7 AppStream 156 k redhat-logos-httpd noarch 80.7-1.el8 BaseOS 25 k Installing weak dependencies: apr-util-bdb x86_64 1.6.1-6.el8 AppStream 25 k apr-util-openssl x86_64 1.6.1-6.el8 AppStream 27 k Enabling module streams: httpd 2.4 Transaction Summary ================================================================================ Install 9 Packages Total size: 2.0 M Installed size: 5.4 M Is this ok [y/N]: y Downloading Packages: Running transaction check Transaction check succeeded. Running transaction test Transaction test succeeded. ………………省略部分输出信息……………… Complete!
第4步：启用httpd服务程序并将其加入到开机启动项中，使其可以随系统开机而运行，从而持续为用户提供Web服务：
[root@linuxprobe ~]# systemctl start httpd [root@linuxprobe ~]# systemctl enable httpd Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
你们在浏览器（这里以Firefox浏览器为例）的地址栏中输入http://127.0.0.1并按回车键，就能够看到用于提供Web服务的默认页面了，如图10-3所示。
[root@linuxprobe ~]# firefox
图10-3 httpd服务程序的默认页面
10.2 配置服务文件参数
须要提醒你们的是，前文介绍的httpd服务程序的安装和运行，仅仅是httpd服务程序的一些皮毛，咱们依然有很长的道路要走。在Linux系统中配置服务，其实就是修改服务的配置文件，所以，还须要知道这些配置文件的所在位置以及用途，httpd服务程序的主要配置文件及存放位置如表10-1所示。
表10-1 Linux系统中的配置文件
| 做用 | 文件名称 |
| 服务目录 | /etc/httpd |
| 主配置文件 | /etc/httpd/conf/httpd.conf |
| 网站数据目录 | /var/www/html |
| 访问日志 | /var/log/httpd/access_log |
| 错误日志 | /var/log/httpd/error_log |
主配置文件中保存的是最重要的服务参数，通常名称都是以在/etc中，以软件名称命名的一个文件夹，里面叫作“服务名称.conf”，例如这里的“/etc/httpd/conf/httpd.conf”熟练后就能记住了。
你们在首次打开httpd服务程序的主配置文件，可能会吓一跳—居然有356行！这得至少须要一周的时间才能看完吧？！可是，你们只要仔细观看就会发如今这里调皮了。由于在这个配置文件中，全部以井号（#）开始的行都是注释行，其目的是对httpd服务程序的功能或某一行参数进行介绍，不须要逐行研究这些内容。
在httpd服务程序的主配置文件中，存在三种类型的信息：注释行信息、全局配置、区域配置，如图10-4所示。
图10-4 httpd服务主配置文件的参数结构
各位读者在学习第四章时已经接触过注释信息，所以这里主要讲解全局配置参数与区域配置参数的区别。顾名思义，全局配置参数就是一种全局性的配置参数，可做用于对全部的子站点，既保证了子站点的正常访问，也有效减小了频繁写入重复参数的工做量。区域配置参数则是单独针对于每一个独立的子站点进行设置的。就像在大学食堂里面打饭，食堂负责打饭的阿姨先给每位同窗来一碗标准大小的白饭（全局配置），而后再根据每位同窗的具体要求盛放他们想吃的菜（区域配置）。在httpd服务程序主配置文件中，最为经常使用的参数如表10-2所示。
表10-2 配置httpd服务程序时最经常使用的参数以及用途描述
| 参数 | 做用 |
| ServerRoot | 服务目录 |
| ServerAdmin | 管理员邮箱 |
| User | 运行服务的用户 |
| Group | 运行服务的用户组 |
| ServerName | 网站服务器的域名 |
| DocumentRoot | 网站数据目录 |
| Listen | 监听的IP地址与端口号 |
| DirectoryIndex | 默认的索引页页面 |
| ErrorLog | 错误日志文件 |
| CustomLog | 访问日志文件 |
| Timeout | 网页超时时间，默认为300秒 |
从表10-2中可知，DocumentRoot参数用于定义网站数据的保存路径，其参数的默认值是把网站数据存放到/var/www/html目录中；而当前网站广泛的首页面名称是index.html，所以能够向/var/www/html/index.html文件中写入一段内容，替换掉httpd服务程序的默认首页面，该操做会当即生效。
[root@linuxprobe ~]# echo "Welcome To LinuxProbe.Com" > /var/www/html/index.html [root@linuxprobe ~]# firefox
在执行上述操做以后，再在Firefox浏览器中刷新httpd服务程序，能够看到该程序的首页面内容已经发生了改变，如图10-5所示。
图10-5 首页面内容已经被修改
你们在完成这个实验以后，是否是信心爆棚了呢？！在默认状况下，网站数据是保存在/var/www/html目录中，而若是想把保存网站数据的目录修改成/home/wwwroot目录，该怎么操做呢？且看下文。
第1步：创建网站数据的保存目录，并建立首页文件。
[root@linuxprobe ~]# mkdir /home/wwwroot [root@linuxprobe ~]# echo "The New Web Directory" > /home/wwwroot/index.html
第2步：打开httpd服务程序的主配置文件，将约第122行用于定义网站数据保存路径的参数DocumentRoot修改成/home/wwwroot，同时还须要将约第127行与134行用于定义目录权限的参数Directory后面的路径也修改成/home/wwwroot。配置文件修改完毕后便可保存并退出。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf ………………省略部分输出信息……………… 117 # 118 # DocumentRoot: The directory out of which you will serve your 119 # documents. By default, all requests are taken from this directory, but 120 # symbolic links and aliases may be used to point to other locations. 121 # 122 DocumentRoot "/home/wwwroot" 123 124 # 125 # Relax access to content within /var/www. 126 # 127 <Directory "/home/wwwroot"> 128 AllowOverride None 129 # Allow open access: 130 Require all granted 131 </Directory> 132 133 # Further relax access to the default document root: 134 <Directory "/home/wwwroot"> ………………省略部分输出信息………………
第3步：从新启动httpd服务程序并验证效果，浏览器刷新页面后的内容如图10-6所示。奇怪！怎么提示权限不足了？
[root@linuxprobe ~]# systemctl restart httpd [root@linuxprobe ~]# firefox
图10-6 Web页面提示权限不足
10.3 SELinux安全子系统
SELinux（Security-Enhanced Linux）是美国国家安全局在Linux开源社区的帮助下开发的一个强制访问控制（MAC，Mandatory Access Control）的安全子系统。Linux系统使用SELinux技术的目的是为了让各个服务进程都受到约束，使其仅获取到本应获取的资源。
例如，您在本身的电脑上下载了一个美图软件，正全神贯注地使用它给照片进行美颜的时候，它却在后台默默监听着浏览器中输入的密码信息，而这显然不该该是它应作的事情（哪怕是访问电脑中的图片资源，都情有可原）。SELinux安全子系统就是为了杜绝此类状况而设计的，它可以从多方面监控违法行为：对服务程序的功能进行限制——SELinux域限制能够确保服务程序作不了出格的事情；对文件资源的访问限制——SELinux安全上下文确保文件资源只能被其所属的服务程序进行访问。
Tips
若是通常权限和防火墙是门窗，那么SELinux即是在外面安装的防御栏，让系统内部更加安全。
常常会把“SELinux域”和“SELinux安全上下文”称为是Linux系统中的双保险，系统内的服务程序只能规规矩矩地拿到本身所应该获取的资源，这样即使***进入了系统，也没法利用系统内的服务程序进行越权操做。可是，很是惋惜的是，SELinux服务比较复杂，配置难度也很大，加之不少运维人员对这项技术理解不深，从而致使不少服务器在部署好Linux系统后直接将SELinux禁用了；这绝对不是明智的选择。
SELinux服务有三种配置模式，具体以下。
enforcing：强制启用安全策略模式，将拦截服务的不合法请求。
permissive：遇到服务越权访问时，只发出警告而不强制拦截。
disabled：对于越权的行为不警告也不拦截。
本书中的全部实验都是在强制启用安全策略模式下进行的，虽然在禁用SELinux服务后确实可以减小报错概率，但这在生产环境中至关不推荐。建议你们检查一下本身的系统，查看SELinux服务主配置文件中定义的默认状态。若是是permissive或disabled，建议赶忙修改成enforcing。
[root@linuxprobe ~]# vim /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=enforcing # SELINUXTYPE= can take one of these three values: # targeted - Targeted processes are protected, # minimum - Modification of targeted policy. Only selected processes are protected. # mls - Multi Level Security protection. SELINUXTYPE=targeted
SELinux服务的主配置文件中，定义的是SELinux的默认运行状态，能够将其理解为系统重启后的状态，所以它不会在更改后当即生效。可使用getenforce命令得到当前SELinux服务的运行模式：
[root@linuxprobe ~]# getenforce Enforcing
为了确认图10-6所示的结果确实是由于SELinux而致使的，能够用setenforce [0|1]命令修改SELinux当前的运行模式（0为禁用，1为启用）。注意，这种修改只是临时的，在系统重启后就会失效：
[root@linuxprobe ~]# setenforce 0 [root@linuxprobe ~]# getenforce Permissive
再次刷新网页，就会看到正常的网页内容了，如图10-7所示。可见，问题确实是出在了SELinux服务上面。
[root@linuxprobe wwwroot]# firefox
图10-7 页面内容按照预期显示
如今，回忆下前面的操做中究竟是哪里出问题了呢？
httpd服务程序的功能是容许用户访问网站内容，所以SELinux确定会默认放行用户对网站的请求操做。可是，咱们将网站数据的默认保存目录修改成了/home/wwwroot，而这就产生问题了。在6.1小节中讲到，/home目录是用来存放普通用户的家目录数据的，而如今，httpd提供的网站服务却要去获取普通用户家目录中的数据了，这显然违反了SELinux的监管原则。
如今，把SELinux服务恢复到强制启用安全策略模式，而后分别查看原始网站数据的保存目录与当前网站数据的保存目录是否拥有不一样的SELinux安全上下文值。ls命令中“-Z”参数用于查看文件的安全上下文值，而“-d”参数表明对象是个文件夹。
[root@linuxprobe ~]# setenforce 1 [root@linuxprobe ~]# ls -Zd /var/www/html drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html [root@linuxprobe ~]# ls -Zd /home/wwwroot drwxrwxrwx. root root unconfined_u:object_r:home_root_t:s0 /home/wwwroot
在文件上设置的SELinux安全上下文是由用户段、角色段以及类型段等多个信息项共同组成的。其中，用户段system_u表明系统进程的身份，角色段object_r表明文件目录的角色，类型段httpd_sys_content_t表明网站服务的系统文件。因为SELinux服务实在太过复杂，如今你们只须要简单熟悉SELinux服务的做用就能够，将来会在本书的进阶篇中单独拿出一个章节仔细讲解SELinux服务。
针对当前这种状况，咱们只须要使用semanage命令，将当前网站目录/home/wwwroot的SELinux安全上下文修改成跟原始网站目录的同样就好了。
semanage命令用于管理SELinux的策略，英文全称为：“SELinux manage”，语法格式为：“semanage [参数] [文件]”。
SELinux服务极大地提高了Linux系统的安全性，将用户权限紧紧地锁在笼子里。semanage命令不只可以像传统chcon命令那样—设置文件、目录的策略，还可以管理网络端口、消息接口（这些新特性将在本章后文中涵盖）。使用semanage命令时，常常用到的几个参数及其做用如表10-3所示：
表10-3 semanage命令中经常使用参数以及做用
| 参数 | 做用 |
| -l | 查询 |
| -a | 添加 |
| -m | 修改 |
| -d | 删除 |
例如，向新的网站数据目录中新添加一条SELinux安全上下文，让这个目录以及里面的全部文件可以被httpd服务程序所访问到：
[root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/*
注意，执行上述设置以后，还没法当即访问网站，还须要使用restorecon命令将设置好的SELinux安全上下文当即生效。在使用restorecon命令时，能够加上-Rv参数对指定的目录进行递归操做，以及显示SELinux安全上下文的修改过程。最后，再次刷新页面，就能够正常看到网页内容了，结果如图10-8所示。
[root@linuxprobe ~]# restorecon -Rv /home/wwwroot/ Relabeled /home/wwwroot from unconfined_u:object_r:user_home_dir_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 [root@linuxprobe ~]# firefox
图10-8 正常看到网页内容
真可谓是一波三折！本来认为只要把httpd服务程序配置稳当就能够大功告成，结果却反复受到了SELinux安全上下文的限制。因此，建议你们在配置httpd服务程序时，必定要细心、耐心。一旦成功配妥httpd服务程序以后，就会发现SELinux服务并无那么难。
Tips
因为在RHCSA、RHCE或RHCA考试中，都须要先重启您的机器而后再执行判分脚本。所以，建议读者在平常工做中要养成将所需服务添加到开机启动项中的习惯，好比这里就须要添加systemctl enable httpd命令。
10.4 我的用户主页功能
若是想在系统中为每位用户创建一个独立的网站，一般的方法是基于虚拟网站主机功能来部署多个网站。但这个工做会让管理员苦不堪言（尤为是用户数量很庞大时），并且在用户自行管理网站时，还会碰到各类权限限制，须要为此作不少额外的工做。其实，httpd服务程序提供的我的用户主页功能彻底能够胜任这个工做。该功能可让系统内全部的用户在本身的家目录中管理我的的网站，并且访问起来也很是容易。
第1步：在httpd服务程序中，默认没有开启我的用户主页功能。为此，咱们须要编辑下面的配置文件，而后在第17行的UserDir disabled参数前面加上井号（#），表示让httpd服务程序开启我的用户主页功能；同时再把第24行的UserDir public_html参数前面的井号（#）去掉（UserDir参数表示网站数据在用户家目录中的保存目录名称，即public_html目录）。最后，在修改完毕后记得保存。
[root@linuxprobe ~]# vim /etc/httpd/conf.d/userdir.conf 1 # 2 # UserDir: The name of the directory that is appended onto a user's home 3 # directory if a ~user request is received. 4 # 5 # The path to the end user account 'public_html' directory must be 6 # accessible to the webserver userid. This usually means that ~userid 7 # must have permissions of 711, ~userid/public_html must have permissions 8 # of 755, and documents contained therein must be world-readable. 9 # Otherwise, the client will only receive a "403 Forbidden" message. 10 # 11 <IfModule mod_userdir.c> 12 # 13 # UserDir is disabled by default since it can confirm the presence 14 # of a username on the system (depending on home directory 15 # permissions). 16 # 17 # UserDir disabled 18 19 # 20 # To enable requests to /~user/ to serve the user's public_html 21 # directory, remove the "UserDir disabled" line above, and uncomment 22 # the following line instead: 23 # 24 UserDir public_html 25 </IfModule> 26 27 # 28 # Control access to UserDir directories. The following is an example 29 # for a site where these directories are restricted to read-only. 30 # 31 <Directory "/home/*/public_html"> 32 AllowOverride FileInfo AuthConfig Limit Indexes 33 Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec 34 Require method GET POST OPTIONS 35 </Directory>
第2步：在用户家目录中创建用于保存网站数据的目录及首页面文件。另外，还须要把家目录的权限修改成755，保证其余人也有权限读取里面的内容。
[root@linuxprobe home]# su - linuxprobe [linuxprobe@linuxprobe ~]$ mkdir public_html [linuxprobe@linuxprobe ~]$ echo "This is linuxprobe's website" > public_html/index.html [linuxprobe@linuxprobe ~]$ chmod -R 755 /home/linuxprobe
第3步：从新启动httpd服务程序，在浏览器的地址栏中输入网址，其格式为“网址/~用户名”（其中的波浪号是必需的，并且网址、波浪号、用户名之间没有空格），从理论上来说就能够看到用户的我的网站了。不出所料的是，系统显示报错页面，如图10-9所示。这必定仍是SELinux惹的祸。
[linuxprobe@linuxprobe ~]$ exit logout [root@linuxprobe ~]# systemctl restart httpd
图10-9 禁止访问用户的我的网站
第4步：思考此次报错的缘由是什么。httpd服务程序在提供我的用户主页功能时，该用户的网站数据目录自己就应该是存放到与这位用户对应的家目录中的，因此应该不须要修改家目录的SELinux安全上下文。可是，前文还讲到了SELinux域的概念。SELinux域确保服务程序不能执行违规的操做，只能本本分分地为用户提供服务。httpd服务中忽然开启的这项我的用户主页功能到底有没有被SELinux域默认容许呢？
接下来使用getsebool命令查询并过滤出全部与HTTP协议相关的安全策略。其中，off为禁止状态，on为容许状态。
[root@linuxprobe ~]# getsebool -a | grep http httpd_anon_write --> off httpd_builtin_scripting --> on httpd_can_check_spam --> off httpd_can_connect_ftp --> off httpd_can_connect_ldap --> off httpd_can_connect_mythtv --> off httpd_can_connect_zabbix --> off httpd_can_network_connect --> off httpd_can_network_connect_cobbler --> off httpd_can_network_connect_db --> off httpd_can_network_memcache --> off httpd_can_network_relay --> off httpd_can_sendmail --> off httpd_dbus_avahi --> off httpd_dbus_sssd --> off httpd_dontaudit_search_dirs --> off httpd_enable_cgi --> on httpd_enable_ftp_server --> off httpd_enable_homedirs --> off httpd_execmem --> off httpd_graceful_shutdown --> off httpd_manage_ipa --> off httpd_mod_auth_ntlm_winbind --> off httpd_mod_auth_pam --> off httpd_read_user_content --> off httpd_run_ipa --> off httpd_run_preupgrade --> off httpd_run_stickshift --> off httpd_serve_cobbler_files --> off httpd_setrlimit --> off httpd_ssi_exec --> off httpd_sys_script_anon_write --> off httpd_tmp_exec --> off httpd_tty_comm --> off httpd_unified --> off httpd_use_cifs --> off httpd_use_fusefs --> off httpd_use_gpg --> off httpd_use_nfs --> off httpd_use_openstack --> off httpd_use_sasl --> off httpd_verify_dns --> off mysql_connect_http --> off named_tcp_bind_http_port --> off prosody_bind_http_port --> off
面对如此多的SELinux域安全策略规则，实在没有必要逐个理解它们，咱们只要能经过名字大体猜想出相关的策略用途就足够了。好比，想要开启httpd服务的我的用户主页功能，那么用到的SELinux域安全策略应该是httpd_enable_homedirs吧？大体肯定后就能够用setsebool命令来修改SELinux策略中各条规则的布尔值了。你们必定要记得在setsebool命令后面加上-P参数，让修改后的SELinux策略规则永久生效且当即生效。随后刷新网页，其效果如图10-10所示。
[root@linuxprobe ~]# setsebool -P httpd_enable_homedirs=on [root@linuxprobe ~]# firefox
图10-10 正常看到我的用户主页面中的内容
有时，网站的拥有者并不但愿直接将网页内容显示出来，只想让经过身份验证的用户访客看到里面的内容。
第1步：先使用htpasswd命令生成密码数据库。-c参数表示第一次生成；后面再分别添加密码数据库的存放文件，以及验证要用到的用户名称（该用户没必要是系统中已有的本地帐户）。
[root@linuxprobe ~]# htpasswd -c /etc/httpd/passwd linuxprobe New password:此处输入用于网页验证的密码 Re-type new password:再输入一遍进行确认 Adding password for user linuxprobe
第2步：继续编辑我的用户主页功能的配置文件。把第31～37行的参数信息修改为下列内容，其中井号（#）开头的内容为添加的注释信息，可将其忽略。随后保存并退出配置文件，重启httpd服务程序便可生效。
[root@linuxprobe ~]# vim /etc/httpd/conf.d/userdir.conf
………………省略部分输出信息………………
27 #
28 # Control access to UserDir directories. The following is an example
29 # for a site where these directories are restricted to read-only.
30 #
31 <Directory "/home/*/public_html">
32 AllowOverride all
#刚刚生成出的密码验证文件保存路径
33 authuserfile "/etc/httpd/passwd"
#当用户访问网站时的提示信息
34 authname "My privately website"
#验证方式为口令模式
35 authtype basic
#访问网站时须要验证的用户名称
36 require user linuxprobe
37 </Directory>
[root@linuxprobe ~]# systemctl restart httpd
此后，当用户再想访问某个用户的我的网站时，就必需要输入帐户和密码才能正常访问了。另外，验证时使用的帐户和密码是用htpasswd命令生成的专门用于网站登陆的口令密码，而不是系统中的用户密码，请不要搞错了。登陆界面如图10-11与图10-12所示。
图10-11 须要输入帐户和密码才能访问
图10-12 口令验证成功
出现问题?大胆提问!
因读者们硬件不一样或操做错误均可能致使实验配置出错，请耐心再仔细看看操做步骤吧，不要气馁~
Linux技术交流学习请加读者群（推荐）：https://www.linuxprobe.com/club
*本群特点：确保每一位群友都是《Linux就该这么学》的读者，答疑更有针对性，不按期领取定制礼品。
10.5 虚拟网站主机功能
若是每台运行Linux系统的服务器上只能运行一个网站，那么人气低、流量小的草根站长就要被迫承担着高昂的服务器租赁费用了，这显然也会形成硬件资源的浪费。在虚拟专用服务器（Virtual Private Server，VPS）与云计算技术诞生之前，IDC服务供应商为了可以更充分地利用服务器资源，同时也为了下降购买门槛，因而纷纷启用了虚拟主机功能。
利用虚拟主机功能，能够把一台处于运行状态的物理服务器分割成多个“虚拟的服务器”。可是，该技术没法实现目前云主机技术的硬件资源隔离，让这些虚拟的服务器共同使用物理服务器的硬件资源，供应商只能限制硬盘的使用空间大小。出于各类考虑的因素（主要是价格低廉），目前依然有不少企业或我的站长在使用虚拟主机的形式来部署网站。
Apache的虚拟主机功能是服务器基于用户请求的不一样IP地址、主机域名或端口号，实现提供多个网站同时为外部提供访问服务的技术，如图10-13所示，用户请求的资源不一样，最终获取到的网页内容也各不相同。若是你们以前没有作过网站，可能不太理解其中的原理，等一下子搭建出实验环境并看到实验效果以后，您必定就会明白了。
再次提醒你们，在作每一个实验以前请先将虚拟机还原到最初始状态，以避免多个实验之间相互产生冲突。
图10-13 用户请求网站资源
10.5.1 基于IP地址
若是一台服务器有多个IP地址，并且每一个IP地址与服务器上部署的每一个网站一一对应，这样当用户请求访问不一样的IP地址时，会访问到不一样网站的页面资源。并且，每一个网站都有一个独立的IP地址，对搜索引擎优化也大有裨益。所以以这种方式提供虚拟网站主机功能不只最多见，也受到了网站站长的欢迎（尤为是草根站长）。
在第4章和第9章分别讲解了用于配置网络的两种方法，你们在实验中和工做中可随意选择。就当前的实验来说，须要配置的IP地址如图10-14所示。在配置完毕并重启网卡服务以后，记得检查网络的连通性，确保三个IP地址都可正常访问，如图10-15所示（这很重要，必定要测试好，而后再进行下一步!）。
图10-14 使用nmtui命令配置网络参数
[root@linuxprobe ~]# nmcli connection up ens160 Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/6)
图10-15 分别检查3个IP地址的连通性
第1步：分别在/home/wwwroot中建立用于保存不一样网站数据的3个目录，并向其中分别写入网站的首页文件。每一个首页文件中应有明确区分不一样网站内容的信息，方便稍后能更直观地检查效果。
[root@linuxprobe ~]# mkdir -p /home/wwwroot/10 [root@linuxprobe ~]# mkdir -p /home/wwwroot/20 [root@linuxprobe ~]# mkdir -p /home/wwwroot/30 [root@linuxprobe ~]# echo "IP:192.168.10.10" > /home/wwwroot/10/index.html [root@linuxprobe ~]# echo "IP:192.168.10.20" > /home/wwwroot/20/index.html [root@linuxprobe ~]# echo "IP:192.168.10.30" > /home/wwwroot/30/index.html
第2步：在httpd服务的配置文件中大约132行处开始，分别追加写入三个基于IP地址的虚拟主机网站参数，而后保存并退出。记得须要重启httpd服务，这些配置才生效。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf ………………省略部分输出信息……………… 132 <VirtualHost 192.168.10.10> 133 DocumentRoot /home/wwwroot/10 134 ServerName www.linuxprobe.com 135 <Directory /home/wwwroot/10> 136 AllowOverride None 137 Require all granted 138 </Directory> 139 </VirtualHost> 140 <VirtualHost 192.168.10.20> 141 DocumentRoot /home/wwwroot/20 142 ServerName www.linuxcool.com 143 <Directory /home/wwwroot/20> 144 AllowOverride None 145 Require all granted 146 </Directory> 147 </VirtualHost> 148 <VirtualHost 192.168.10.30> 149 DocumentRoot /home/wwwroot/30 150 ServerName www.linuxdown.com 151 <Directory /home/wwwroot/30> 152 AllowOverride None 153 Require all granted 154 </Directory> 155 </VirtualHost> ………………省略部分输出信息……………… [root@linuxprobe ~]# systemctl restart httpd
第3步：此时访问网站，则会看到httpd服务程序的默认首页面，提示权限不足。你们如今应该马上就反应过来—这是SELinux在捣鬼。因为当前的/home/wwwroot目录及里面的网站数据目录的SELinux安全上下文与网站服务不吻合，所以httpd服务程序没法获取到这些网站数据目录。咱们须要手动把新的网站数据目录的SELinux安全上下文设置正确（见前文的实验），并使用restorecon命令让新设置的SELinux安全上下文当即生效，这样就能够当即看到网站的访问效果了，如图10-16所示。
[root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/10 [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/10/* [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/20 [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/20/* [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/30 [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/30/* [root@linuxprobe ~]# restorecon -Rv /home/wwwroot Relabeled /home/wwwroot from unconfined_u:object_r:user_home_dir_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/10 from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/10/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/20 from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/20/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/30 from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/30/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 [root@linuxprobe ~]# firefox
图10-16 基于不一样的IP地址访问虚拟主机网站
10.5.2 基于主机域名
当服务器没法为每一个网站都分配一个独立IP地址的时候，能够尝试让Apache自动识别用户请求的域名，从而根据不一样的域名请求来传输不一样的内容。在这种状况下的配置更加简单，只须要保证位于生产环境中的服务器上有一个可用的IP地址（这里以192.168.10.10为例）就能够了。因为当前尚未介绍如何配置DNS解析服务，所以须要手工定义IP地址与域名之间的对应关系。/etc/hosts是Linux系统中用于强制把某个主机域名解析到指定IP地址的配置文件。简单来讲，只要这个文件配置正确，即便网卡参数中没有DNS信息也依然可以将域名解析为某个IP地址。
第1步：手工定义IP地址与域名之间对应关系的配置文件，保存并退出后会当即生效。能够经过分别ping这些域名来验证域名是否已经成功解析为IP地址。
[root@linuxprobe ~]# vim /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.10.10 www.linuxprobe.com www.linuxcool.com www.linuxdown.com [root@linuxprobe ~]# ping -c 4 www.linuxprobe.com PING www.linuxprobe.com (192.168.10.10) 56(84) bytes of data. 64 bytes from www.linuxprobe.com (192.168.10.10): icmp_seq=1 ttl=64 time=0.070 ms 64 bytes from www.linuxprobe.com (192.168.10.10): icmp_seq=2 ttl=64 time=0.077 ms 64 bytes from www.linuxprobe.com (192.168.10.10): icmp_seq=3 ttl=64 time=0.061 ms 64 bytes from www.linuxprobe.com (192.168.10.10): icmp_seq=4 ttl=64 time=0.069 ms --- www.linuxprobe.com ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 2999ms rtt min/avg/max/mdev = 0.061/0.069/0.077/0.008 ms [root@linuxprobe ~]#
第2步：分别在/home/wwwroot中建立用于保存不一样网站数据的三个目录，并向其中分别写入网站的首页文件。每一个首页文件中应有明确区分不一样网站内容的信息，方便稍后能更直观地检查效果。
[root@linuxprobe ~]# mkdir -p /home/wwwroot/linuxprobe [root@linuxprobe ~]# mkdir -p /home/wwwroot/linuxcool [root@linuxprobe ~]# mkdir -p /home/wwwroot/linuxdown [root@linuxprobe ~]# echo "www.linuxprobe.com" > /home/wwwroot/linuxprobe/index.html [root@linuxprobe ~]# echo "www.linuxcool.com" > /home/wwwroot/linuxcool/index.html [root@linuxprobe ~]# echo "www.linuxdown.com" > /home/wwwroot/linuxdown/index.html
第3步：在httpd服务的配置文件中大约132行处开始，分别追加写入三个基于主机名的虚拟主机网站参数，而后保存并退出。记得须要重启httpd服务，这些配置才生效。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf ………………省略部分输出信息……………… 132 <VirtualHost 192.168.10.10> 133 Documentroot /home/wwwroot/linuxprobe 134 ServerName www.linuxprobe.com 135 <Directory /home/wwwroot/linuxprobe> 136 AllowOverride None 137 Require all granted 138 </Directory> 139 </VirtualHost> 140 <VirtualHost 192.168.10.10> 141 Documentroot /home/wwwroot/linuxcool 142 ServerName www.linuxcool.com 143 <Directory /home/wwwroot/linuxcool> 144 AllowOverride None 145 Require all granted 146 </Directory> 147 </VirtualHost> 148 <VirtualHost 192.168.10.10> 149 Documentroot /home/wwwroot/linuxdown 150 ServerName www.linuxdown.com 151 <Directory /home/wwwroot/linuxdown> 152 AllowOverride None 153 Require all granted 154 </Directory> 155 </VirtualHost> ………………省略部分输出信息……………… [root@linuxprobe ~]# systemctl restart httpd
第4步：由于当前的网站数据目录仍是在/home/wwwroot目录中，所以仍是必需要正确设置网站数据目录文件的SELinux安全上下文，使其与网站服务功能相吻合。最后记得用restorecon命令让新配置的SELinux安全上下文当即生效，这样就能够当即访问到虚拟主机网站了，效果如图10-17所示。
[root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/linuxprobe [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/linuxprobe/* [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/linuxcool [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/linuxcool/* [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/linuxdown [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/linuxdown/* [root@linuxprobe ~]# restorecon -Rv /home/wwwroot Relabeled /home/wwwroot from unconfined_u:object_r:user_home_dir_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/linuxprobe from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/linuxprobe/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/linuxcool from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/linuxcool/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/linuxdown from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/linuxdown/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 [root@linuxprobe ~]# firefox
图10-17 基于主机域名访问虚拟主机网站
10.5.3 基于端口号
基于端口号的虚拟主机功能可让用户经过指定的端口号来访问服务器上的网站资源。在使用Apache配置虚拟网站主机功能时，基于端口号的配置方式是最复杂的。所以咱们不只要考虑httpd服务程序的配置因素，还须要考虑到SELinux服务对新开设端口的监控。通常来讲，使用80、44三、8080等端口号来提供网站访问服务是比较合理的，若是使用其余端口号则会受到SELinux服务的限制。
在接下来的实验中，咱们不但要考虑到目录上应用的SELinux安全上下文的限制，还须要考虑SELinux域对httpd服务程序的管控。
第1步：分别在/home/wwwroot中建立用于保存不一样网站数据的三个目录，并向其中分别写入网站的首页文件。每一个首页文件中应有明确区分不一样网站内容的信息，方便稍后能更直观地检查效果。
[root@linuxprobe ~]# mkdir -p /home/wwwroot/6111 [root@linuxprobe ~]# mkdir -p /home/wwwroot/6222 [root@linuxprobe ~]# mkdir -p /home/wwwroot/6333 [root@linuxprobe ~]# echo "port:6111" > /home/wwwroot/6111/index.html [root@linuxprobe ~]# echo "port:6222" > /home/wwwroot/6222/index.html [root@linuxprobe ~]# echo "port:6333" > /home/wwwroot/6333/index.html
第2步：在httpd服务配置文件的第46行至48行分别添加用于监听61十一、6222和6333端口的参数。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf ………………省略部分输出信息……………… 37 # Listen: Allows you to bind Apache to specific IP addresses and/or 38 # ports, instead of the default. See also the 39 # directive. 40 # 41 # Change this to Listen on specific IP addresses as shown below to 42 # prevent Apache from glomming onto all bound IP addresses. 43 # 44 #Listen 12.34.56.78:80 45 Listen 80 46 Listen 6111 47 Listen 6222 48 Listen 6333 ………………省略部分输出信息………………
第3步：在httpd服务的配置文件中大约134行处开始，分别追加写入三个基于端口号的虚拟主机网站参数，而后保存并退出。记得须要重启httpd服务，这些配置才生效。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf ………………省略部分输出信息……………… 134 <VirtualHost 192.168.10.10:6111> 135 DocumentRoot /home/wwwroot/6111 136 ServerName www.linuxprobe.com 137 <Directory /home/wwwroot/6111> 138 AllowOverride None 139 Require all granted 140 </Directory> 141 </VirtualHost> 142 <VirtualHost 192.168.10.10:6222> 143 DocumentRoot /home/wwwroot/6222 144 ServerName www.linuxcool.com 145 <Directory /home/wwwroot/6222> 146 AllowOverride None 147 Require all granted 148 </Directory> 149 </VirtualHost> 150 <VirtualHost 192.168.10.10:6333> 151 DocumentRoot /home/wwwroot/6333 152 ServerName www.linuxdown.com 153 <Directory /home/wwwroot/6333> 154 AllowOverride None 155 Require all granted 156 </Directory> 157 </VirtualHost> ………………省略部分输出信息………………
第4步：由于咱们把网站数据目录存放在/home/wwwroot目录中，所以仍是必需要正确设置网站数据目录文件的SELinux安全上下文，使其与网站服务功能相吻合。最后记得用restorecon命令让新配置的SELinux安全上下文当即生效。
[root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/6111 [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/6111/* [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/6222 [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/6222/* [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/6333 [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/6333/* [root@linuxprobe ~]# restorecon -Rv /home/wwwroot/ Relabeled /home/wwwroot from unconfined_u:object_r:user_home_dir_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/6111 from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/6111/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/6222 from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/6222/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/6333 from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 Relabeled /home/wwwroot/6333/index.html from unconfined_u:object_r:user_home_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0 [root@linuxprobe ~]# systemctl restart httpd Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.
见鬼了！在稳当配置httpd服务程序和SELinux安全上下文并重启httpd服务后，居然出现报错信息。这是由于SELinux服务检测到61十一、6222和6333端口本来不属于Apache服务应该须要的资源，但如今却以httpd服务程序的名义监听使用了，因此SELinux会拒绝使用Apache服务使用这三个端口。咱们可使用semanage命令查询并过滤出全部与HTTP协议相关且SELinux服务容许的端口列表。
[root@linuxprobe ~]# semanage port -l | grep http http_cache_port_t tcp 8080, 8118, 8123, 10001-10010 http_cache_port_t udp 3130 http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000 pegasus_http_port_t tcp 5988 pegasus_https_port_t tcp 5989
第5步：SELinux容许的与HTTP协议相关的端口号中默认没有包含61十一、6222和6333，所以须要将这三个端口号手动添加进去。该操做会当即生效，并且在系统重启事后依然有效。设置好后再重启httpd服务程序，而后就能够看到网页内容了，结果如图10-18所示。
[root@linuxprobe ~]# semanage port -a -t http_port_t -p tcp 6111 [root@linuxprobe ~]# semanage port -a -t http_port_t -p tcp 6222 [root@linuxprobe ~]# semanage port -a -t http_port_t -p tcp 6333 [root@linuxprobe ~]# semanage port -l | grep http http_cache_port_t tcp 8080, 8118, 8123, 10001-10010 http_cache_port_t udp 3130 http_port_t tcp 6333, 6222, 6111, 80, 81, 443, 488, 8008, 8009, 8443, 9000 pegasus_http_port_t tcp 5988 pegasus_https_port_t tcp 5989 [root@linuxprobe ~]# systemctl restart httpd [root@linuxprobe ~]# firefox
图10-18 基于端口号访问虚拟主机网站
10.6 Apache的访问控制
Apache能够基于源主机名、源IP地址或源主机上的浏览器特征等信息对网站上的资源进行访问控制。它经过Allow指令容许某个主机访问服务器上的网站资源，经过Deny指令实现禁止访问。在容许或禁止访问网站资源时，还会用到Order指令，这个指令用来定义Allow或Deny指令起做用的顺序，其匹配原则是按照顺序进行匹配，若匹配成功则执行后面的默认指令。好比“Order Allow, Deny”表示先将源主机与容许规则进行匹配，若匹配成功则容许访问请求，反之则拒绝访问请求。
第1步：先在服务器上的网站数据目录中新建一个子目录，并在这个子目录中建立一个包含Successful单词的首页文件。
[root@linuxprobe ~]# mkdir /var/www/html/server [root@linuxprobe ~]# echo "Successful" > /var/www/html/server/index.html
第2步：打开httpd服务的配置文件，在第161行后面添加下述规则来限制源主机的访问。这段规则的含义是容许使用Firefox浏览器的主机访问服务器上的首页文件，除此以外的全部请求都将被拒绝。使用Firefox浏览器的访问效果如图10-19所示，而其它浏览器访问效果如图10-20所示。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf ………………省略部分输出信息……………… 161 <Directory "/var/www/html/server"> 162 SetEnvIf User-Agent "Firefox" ff=1 163 Order allow,deny 164 Allow from env=ff 165 </Directory> ………………省略部分输出信息……………… [root@linuxprobe ~]# systemctl restart httpd [root@linuxprobe ~]# firefox
图10-19 火狐浏览器成功访问
图10-20 其它浏览器访问失败
除了匹配源主机的浏览器特征以外，还能够经过匹配源主机的IP地址进行访问控制。例如，咱们只容许IP地址为192.168.10.20的主机访问网站资源，那么就能够在httpd服务配置文件的第161行后面添加下述规则。这样在重启httpd服务程序后再用本机（即服务器，其IP地址为192.168.10.10）来访问网站的首页面时就会提示访问被拒绝了，如图10-21所示。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf ………………省略部分输出信息……………… 161 <Directory "/var/www/html/server"> 162 Order allow,deny 163 Allow from 192.168.10.20 164 </Directory> ………………省略部分输出信息……………… [root@linuxprobe ~]# systemctl restart httpd [root@linuxprobe ~]# firefox
此文章仅记录本身的一个学习过程，逆水行舟
- 1. day14 Apache服务部署静态网站
- 2. 使用Apache服务部署静态网站。
- 3. 使用 Apache 服务部署静态网站
- 4. 入坑Linux-day12（使用Apache服务部署静态网站）
- 5. 第十天 使用Apache服务部署静态网站
- 6. Linux——使用 Apache 服务部署静态网站
- 7. 第10章 使用Apache服务部署静态网站
- 8. 20201105 使用 Apache 服务部署静态网站-待续
- 9. 使用Apache服务部署静态网站
- 10. linux下使用Apache服务部署静态网站
- 更多相关文章...
- • Maven 自动化部署 - Maven教程
- • 网站 域名 - 网站主机教程
- • 使用阿里云OSS+CDN部署前端页面与加速静态资源
- • Spring Cloud 微服务实战(三) - 服务注册与发现
-
每一个你不满意的现在，都有一个你没有努力的曾经。