Linux網(wǎng)絡(luò)服務(wù)器配置與管理14

1、第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理本章目錄本章目錄LinuxLinux網(wǎng)絡(luò)服務(wù)器配置與管理網(wǎng)絡(luò)服務(wù)器配置與管理2021-12-30GRUBGRUB引導(dǎo)程序引導(dǎo)程序/SBIN/INIT/SBIN/INITGRUBGRUB的應(yīng)用的應(yīng)用本章重難點(diǎn)本章重難點(diǎn)第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理系統(tǒng)的服務(wù)運(yùn)行系統(tǒng)的服務(wù)運(yùn)行級(jí)別級(jí)別第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理 Web Web系統(tǒng)是客戶端系統(tǒng)是客戶端/ /服務(wù)器式的，由服務(wù)端程序和服務(wù)器式的，由服務(wù)端程序和客戶端程序兩部分組成?？蛻舳顺绦虺Ｓ玫谋热缈蛻舳顺绦騼刹糠纸M成?？蛻舳?/p>

2、程序常用的比如IEIE、NetscapeNetscape、MozillaMozilla等。用戶在瀏覽器的地址欄內(nèi)輸入等。用戶在瀏覽器的地址欄內(nèi)輸入統(tǒng)一資源定位地址（統(tǒng)一資源定位地址（URLURL）來訪問）來訪問WebWeb頁(yè)面?？蛻舳伺c頁(yè)面?？蛻舳伺c服務(wù)器的通信過程簡(jiǎn)述如下：服務(wù)器的通信過程簡(jiǎn)述如下：1. 1. 客戶端（瀏覽器）和客戶端（瀏覽器）和WebWeb服務(wù)器建立服務(wù)器建立TCPTCP連接，連接連接，連接建立以后，向建立以后，向WebWeb服務(wù)器發(fā)出訪問請(qǐng)求（如服務(wù)器發(fā)出訪問請(qǐng)求（如getget）。根）。根據(jù)據(jù)HTTPHTTP協(xié)議，該請(qǐng)求中包含了客戶端的協(xié)議，該請(qǐng)求中包含了客戶端的IPI

3、P地址、瀏覽地址、瀏覽器的類型和請(qǐng)求的器的類型和請(qǐng)求的URLURL等一系列信息。等一系列信息。第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理 RHEL 5 RHEL 5中，中，WebWeb服務(wù)由服務(wù)由ApacheApache來實(shí)現(xiàn)。來實(shí)現(xiàn)。ApacheApache是使是使用率世界排名第一的用率世界排名第一的WebWeb服務(wù)器，根據(jù)著名的服務(wù)器調(diào)服務(wù)器，根據(jù)著名的服務(wù)器調(diào)查公司查公司NetcraftNetcraft的數(shù)據(jù)統(tǒng)計(jì)，世界上有的數(shù)據(jù)統(tǒng)計(jì)，世界上有50%-70%50%-70%的的WebWeb服務(wù)器都在使用服務(wù)器都在使用ApacheApache。它為用戶提供了非常實(shí)用的。它為用

4、戶提供了非常實(shí)用的功能，包括目錄索引、目錄別名、內(nèi)容協(xié)商、可配置功能，包括目錄索引、目錄別名、內(nèi)容協(xié)商、可配置的的HTTPHTTP錯(cuò)誤報(bào)告、錯(cuò)誤報(bào)告、CGICGI程序的程序的SetUIDSetUID執(zhí)行、子進(jìn)程資源執(zhí)行、子進(jìn)程資源管理、服務(wù)器端圖像映射、重寫管理、服務(wù)器端圖像映射、重寫URLURL、URLURL拼寫檢查以拼寫檢查以及聯(lián)機(jī)手冊(cè)及聯(lián)機(jī)手冊(cè)manman等。截止到等。截止到20092009年年4 4月，全球范圍內(nèi)月，全球范圍內(nèi)ApacheApache使用率統(tǒng)計(jì)如圖使用率統(tǒng)計(jì)如圖 14-114-1所示。所示。第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理第第1414章章WE

5、BWEB服務(wù)器配置與管理服務(wù)器配置與管理圖 14 1 Apache使用率統(tǒng)計(jì)圖1. Apache1. Apache的服務(wù)需要相應(yīng)的軟件包來支持，要檢查是的服務(wù)需要相應(yīng)的軟件包來支持，要檢查是否已經(jīng)安裝了軟件包，可以使用否已經(jīng)安裝了軟件包，可以使用rpmrpm命令，具體如下：命令，具體如下：第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.214.2 ApacheApache服務(wù)器的安裝與啟動(dòng)服務(wù)器的安裝與啟動(dòng)要想安裝要想安裝httpd-devel-2.2.3-11.el5_1.3httpd-devel-2.2.3-11.el5_1.3開發(fā)程序軟開發(fā)程序軟件包，需要先安裝以下兩個(gè)

6、包：件包，需要先安裝以下兩個(gè)包：apr-devel-1.2.7-11.i386.rpmapr-devel-1.2.7-11.i386.rpmapr-util-devel-1.2.7-7.el5.i386.rpmapr-util-devel-1.2.7-7.el5.i386.rpm第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.214.2 ApacheApache服務(wù)器的安裝與啟動(dòng)服務(wù)器的安裝與啟動(dòng)第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.214.2 ApacheApache服務(wù)器的安裝與啟動(dòng)服務(wù)器的安裝與啟動(dòng)3. 3. 建立一個(gè)簡(jiǎn)單的建立一個(gè)簡(jiǎn)單的We

7、bWeb站點(diǎn)：站點(diǎn)：（1 1）啟動(dòng)）啟動(dòng)ApacheApache服務(wù)：服務(wù)：第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.214.2 ApacheApache服務(wù)器的安裝與啟動(dòng)服務(wù)器的安裝與啟動(dòng)圖 14 2 Apache測(cè)試頁(yè)面第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.214.2 ApacheApache服務(wù)器的安裝與啟動(dòng)服務(wù)器的安裝與啟動(dòng)在瀏覽器地址輸入在瀏覽器地址輸入ApacheApache服務(wù)器地址重新測(cè)試，如服務(wù)器地址重新測(cè)試，如，此時(shí)頁(yè)面所顯示的不再是圖，此時(shí)頁(yè)面所顯示的不再是圖 14

8、-2 Apache14-2 Apache測(cè)試頁(yè)面所示，而是新的內(nèi)容，如圖測(cè)試頁(yè)面所示，而是新的內(nèi)容，如圖 14-314-3所示：所示：圖 14 3 Apache新頁(yè)面內(nèi)容ApacheApache服務(wù)器的主配置文件為服務(wù)器的主配置文件為/etc/httpd/conf/http.conf/etc/httpd/conf/http.conf，雖然，雖然ApacheApache的配置可以的配置可以通過圖形方式完成，但如果想要配置一臺(tái)安全高效的通過圖形方式完成，但如果想要配置一臺(tái)安全高效的的的WebWeb服務(wù)器，應(yīng)該掌握主配置文件的格式和參數(shù)。服務(wù)器，應(yīng)該掌握主配置文件的格式和參數(shù)。ApacheApach

9、e服務(wù)器的主配置文件主要由全局環(huán)境部分、服服務(wù)器的主配置文件主要由全局環(huán)境部分、服務(wù)器配置部分和虛擬主機(jī)務(wù)器配置部分和虛擬主機(jī)3 3部分組成。每部分都有相應(yīng)部分組成。每部分都有相應(yīng)的配置語(yǔ)句，配置語(yǔ)句原則上可以放在文件中的任何的配置語(yǔ)句，配置語(yǔ)句原則上可以放在文件中的任何地方，但為了增強(qiáng)文件的可讀性，最好將配置語(yǔ)句放地方，但為了增強(qiáng)文件的可讀性，最好將配置語(yǔ)句放在相應(yīng)的部分并加上說明。配置行前可用在相應(yīng)的部分并加上說明。配置行前可用#號(hào)表示注號(hào)表示注釋。釋。第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)器的主配置文件

10、 在默認(rèn)的在默認(rèn)的httpd.confhttpd.conf文件中，每個(gè)配置語(yǔ)句和參文件中，每個(gè)配置語(yǔ)句和參數(shù)都有詳細(xì)的解釋，初學(xué)者在不熟悉配置方法的情況數(shù)都有詳細(xì)的解釋，初學(xué)者在不熟悉配置方法的情況下，可以先使用下，可以先使用ApacheApache默認(rèn)的默認(rèn)的httpd.confhttpd.conf文件作為模文件作為模板進(jìn)行修改，并且在修改之前先做好備份，以便隨時(shí)板進(jìn)行修改，并且在修改之前先做好備份，以便隨時(shí)可以還原。可以還原。默認(rèn)配置文件及其注釋如下：默認(rèn)配置文件及其注釋如下：第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配

11、置文件服務(wù)器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.3Apache服務(wù)器的主配置文件14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)

12、器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.314.3 ApacheApache服務(wù)器的主配置文件服務(wù)器的主配置文件第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.414.4配置虛擬主機(jī)配置虛擬主機(jī)第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理14.4.1

13、14.4.1 虛擬主機(jī)簡(jiǎn)介虛擬主機(jī)簡(jiǎn)介第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理.1 虛擬主機(jī)簡(jiǎn)介虛擬主機(jī)簡(jiǎn)介比如在一個(gè)比如在一個(gè)WebWeb服務(wù)器上部署了多個(gè)網(wǎng)站，其簡(jiǎn)要規(guī)劃如表服務(wù)器上部署了多個(gè)網(wǎng)站，其簡(jiǎn)要規(guī)劃如表1414 1 1所示，所示，從表中可以看出同一臺(tái)主機(jī)可以存放多個(gè)網(wǎng)站的數(shù)據(jù)。從表中可以看出同一臺(tái)主機(jī)可以存放多個(gè)網(wǎng)站的數(shù)據(jù)。表14 1 虛擬主機(jī)簡(jiǎn)要部署表第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理.2 配置基于域名的虛擬主機(jī)配置基于域名的虛擬主機(jī)第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理

14、.2 配置基于域名的虛擬主機(jī)配置基于域名的虛擬主機(jī)第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理.2 配置基于域名的虛擬主機(jī)配置基于域名的虛擬主機(jī)第第1414章章WEBWEB服務(wù)器配置與管理服務(wù)器配置與管理.2 配置基于域名的虛擬主機(jī)配置基于域名的虛擬主機(jī)此步驟僅僅是為了保證子目錄與上傳的文件屬主和屬組為此步驟僅僅是為了保證子目錄與上傳的文件屬主和屬組為testtest和和exex，便于以后可以上傳更新數(shù)據(jù)，如果不采用，便于以后可以上傳更新數(shù)據(jù)，如果不采用FTPFTP上傳而采用上傳而采用rootroot手工創(chuàng)建目錄的方法

15、也可以，只要保證各目錄和文件屬主和手工創(chuàng)建目錄的方法也可以，只要保證各目錄和文件屬主和屬組正確即可。屬組正確即可。重點(diǎn)回顧重點(diǎn)回顧GRUBGRUB的引導(dǎo)程序的引導(dǎo)程序GRUBGRUB引導(dǎo)程序的應(yīng)用實(shí)例引導(dǎo)程序的應(yīng)用實(shí)例/sbin/init/sbin/init的配置管理的配置管理系統(tǒng)服務(wù)的運(yùn)行級(jí)別系統(tǒng)服務(wù)的運(yùn)行級(jí)別2111實(shí)訓(xùn)指導(dǎo)實(shí)訓(xùn)指導(dǎo)運(yùn)行級(jí)別設(shè)置與運(yùn)行級(jí)別設(shè)置與GRUB的應(yīng)用的應(yīng)用實(shí)訓(xùn)實(shí)訓(xùn)1 1：運(yùn)行級(jí)別設(shè)置：運(yùn)行級(jí)別設(shè)置一、實(shí)訓(xùn)目的：一、實(shí)訓(xùn)目的：1. 1. 掌握系統(tǒng)默認(rèn)級(jí)別的設(shè)置。掌握系統(tǒng)默認(rèn)級(jí)別的設(shè)置。2. 2. 掌握服務(wù)級(jí)別的切換。掌握服務(wù)級(jí)別的切換。二、實(shí)訓(xùn)內(nèi)容及步驟：二、實(shí)訓(xùn)內(nèi)容

16、及步驟：1. 1. 修改修改/etc/inittab/etc/inittab，將默認(rèn)級(jí)別由，將默認(rèn)級(jí)別由5 5改為改為1 1。2. 2. 重新啟動(dòng)計(jì)算機(jī)，查看啟動(dòng)后是否進(jìn)入字符模式且不詢問用戶密碼自重新啟動(dòng)計(jì)算機(jī)，查看啟動(dòng)后是否進(jìn)入字符模式且不詢問用戶密碼自動(dòng)登錄。動(dòng)登錄。3. 3. 切換至圖形模式，執(zhí)行命令：切換至圖形模式，執(zhí)行命令：rootlocalhost rc1.d#init 5rootlocalhost rc1.d#init 54. 4. 查看目錄查看目錄/etc/rc.d/rc0.d/etc/rc.d/rc0.d與與/etc/rc.d/rc6.d/etc/rc.d/rc6.d，分析

17、以，分析以“S”S”開頭的開頭的服務(wù)項(xiàng)有何不同。服務(wù)項(xiàng)有何不同。5. 5. 修改修改/etc/inittab/etc/inittab配置文件，在配置文件，在4:2345:respawn:/sbin/mingetty 4:2345:respawn:/sbin/mingetty tty4tty4行前加上行前加上“#”#”號(hào)，即將本行注釋掉。號(hào)，即將本行注釋掉。6. 6. 執(zhí)行命令：執(zhí)行命令：rootlocalhost rc1.d#init qrootlocalhost rc1.d#init q或重新啟動(dòng)計(jì)算機(jī)?；蛑匦聠?dòng)計(jì)算機(jī)。7. 7. 按按【Ctrl+Alt+F5Ctrl+Alt+F5】組合鍵

18、，查看是否能換切至虛擬控制臺(tái)組合鍵，查看是否能換切至虛擬控制臺(tái)tty5tty5。8. 8. 按按【Ctrl+Alt+F4Ctrl+Alt+F4】組合鍵，查看是否能換切至虛擬控制臺(tái)組合鍵，查看是否能換切至虛擬控制臺(tái)tty4tty4。實(shí)訓(xùn)指導(dǎo)實(shí)訓(xùn)指導(dǎo)實(shí)訓(xùn)實(shí)訓(xùn)2 2：GRUBGRUB的應(yīng)用的應(yīng)用一、實(shí)訓(xùn)目的：一、實(shí)訓(xùn)目的：1. 1. 掌握掌握GRUBGRUB配置項(xiàng)的應(yīng)用。配置項(xiàng)的應(yīng)用。2. 2. 掌握掌握GRUBGRUB的加密。的加密。3. 3. 掌握掌握GRUBGRUB的修復(fù)與安裝。的修復(fù)與安裝。二、實(shí)訓(xùn)內(nèi)容及步驟：二、實(shí)訓(xùn)內(nèi)容及步驟：1. 1. 編輯編輯GRUBGRUB配置文件配置文件/boot

19、/grub/grub.conf/boot/grub/grub.conf，將啟動(dòng)時(shí)間改為，將啟動(dòng)時(shí)間改為-1-1，重新，重新啟動(dòng)計(jì)算機(jī)，查看效果。啟動(dòng)計(jì)算機(jī)，查看效果。2. 2. 編輯編輯GRUBGRUB配置文件配置文件/boot/grub/grub.conf/boot/grub/grub.conf，將啟動(dòng)時(shí)間改為，將啟動(dòng)時(shí)間改為0 0，重新啟，重新啟動(dòng)計(jì)算機(jī)，查看效果。動(dòng)計(jì)算機(jī)，查看效果。3. 3. 編輯編輯GRUBGRUB引導(dǎo)菜單，練習(xí)遺忘超級(jí)用戶密碼的操作。引導(dǎo)菜單，練習(xí)遺忘超級(jí)用戶密碼的操作。4. 4. 編輯編輯GRUBGRUB配置文件配置文件/boot/grub/grub.conf/b

20、oot/grub/grub.conf，使系統(tǒng)默認(rèn)啟動(dòng)，使系統(tǒng)默認(rèn)啟動(dòng)WindowsWindows系系統(tǒng)。統(tǒng)。5. 5. 使用安裝光盤重新安裝使用安裝光盤重新安裝GRUBGRUB。運(yùn)行級(jí)別設(shè)置與運(yùn)行級(jí)別設(shè)置與GRUB的應(yīng)用的應(yīng)用實(shí)訓(xùn)指導(dǎo)實(shí)訓(xùn)指導(dǎo)6. GRUB6. GRUB的加密操作：的加密操作：rootlocalhost rc1.d# grub-md5-cryptrootlocalhost rc1.d# grub-md5-cryptPassword: /Password: /輸入輸入123456123456。Retype password: /Retype password: /再次輸入再次輸入

21、123456123456。$1$MjJk/$n3uSVidrPvMeqoXUeDUdd1$1$MjJk/$n3uSVidrPvMeqoXUeDUdd1/得到密文，每次密文均不相同。得到密文，每次密文均不相同。7. 7. 編輯編輯GRUBGRUB配置文件配置文件/boot/grub/grub.conf/boot/grub/grub.conf，修改如下，修改如下 ：.splashimage=(hd0,0)/grub/splash.xpm.gzsplashimage=(hd0,0)/grub/splash.xpm.gzpassword -md5 $1$MjJk/$n3uSVidrPvMeqoXUeD

22、Udd1password -md5 $1$MjJk/$n3uSVidrPvMeqoXUeDUdd1 /本行為新添加本行為新添加內(nèi)容，內(nèi)容，md5md5前為兩個(gè)減號(hào)，后面為密文。前為兩個(gè)減號(hào)，后面為密文。hiddenmenuhiddenmenutitle Red Hat Enterprise Linux Server (2.6.18-92.el5xen)title Red Hat Enterprise Linux Server (2.6.18-92.el5xen).8. 8. 重新執(zhí)行遺忘超級(jí)用戶密碼的操作，查看效果。重新執(zhí)行遺忘超級(jí)用戶密碼的操作，查看效果。運(yùn)行級(jí)別設(shè)置與運(yùn)行級(jí)別設(shè)置與GRUB

23、的應(yīng)用的應(yīng)用課后習(xí)題課后習(xí)題一、單項(xiàng)選擇題：一、單項(xiàng)選擇題： 在目錄在目錄/etc/rc.d/rc5.d/etc/rc.d/rc5.d下，有很多以下，有很多以K K和和S S開頭的文件，這里的以開頭的文件，這里的以S S開開頭的文件表示（頭的文件表示（ ）。）。A AstopstopB BstartstartC CsetsetD Dsubsub2 2initinit進(jìn)程的進(jìn)程號(hào)進(jìn)程的進(jìn)程號(hào)PIDPID始終為（始終為（ ）。）。 A A0 0B B1 1C C-1-1D D2 23 3GRUBGRUB的配置文件是（的配置文件是（ ）。）。A A/boot/grub/gurb.conf/boot/

24、grub/gurb.confB B/boot/grub.conf/boot/grub.confC C/etc/sysconfig/grub/etc/sysconfig/grubD D/etcbrub/grub.conf/etcbrub/grub.conf4 4用來安裝用來安裝GRUBGRUB的命令是（的命令是（ ）。）。A AgrubgrubB Binit-grubinit-grub C Cgrub-installgrub-installD Dmkgrubmkgrub5 5（）命令可用來重啟機(jī)器。）命令可用來重啟機(jī)器。A Areboot reboot B Binit 6 init 6 C Cs

25、hutdown r now shutdown r now D D以上都可以以上都可以課后習(xí)題課后習(xí)題6 6在大多數(shù)在大多數(shù)LinuxLinux發(fā)行版本中，圖形方式的運(yùn)行級(jí)定義為（發(fā)行版本中，圖形方式的運(yùn)行級(jí)定義為（）。）。 A A1 1B B2 2C C3 3D D5 5 7 7假如當(dāng)前系統(tǒng)是在假如當(dāng)前系統(tǒng)是在 level 3 level 3 運(yùn)行，怎樣不重啟系統(tǒng)就可轉(zhuǎn)換到運(yùn)行，怎樣不重啟系統(tǒng)就可轉(zhuǎn)換到 level level 5 5 運(yùn)行（運(yùn)行（）。）。 A ASet level = 5Set level = 5 B Btelinit 5 telinit 5 C Crun 5run 5 D DALT-F7-5 ALT-F7-5 8 8我們可以修改我們可以修改/etc/inittab/etc/inittab文件中類似于