《Linux網(wǎng)絡(luò)操作系統(tǒng)》課件 任務(wù)9 配置與管理Apache服務(wù)器

任務(wù)9配置與管理Apache服務(wù)器目錄任務(wù)情境學(xué)習(xí)目標(biāo)知識(shí)儲(chǔ)備實(shí)踐活動(dòng)技能鞏固Apache服務(wù)器網(wǎng)絡(luò)拓?fù)鋱D任務(wù)情境任務(wù)情境

邕盛科技公司組建了一個(gè)中小型網(wǎng)絡(luò)，你是公司的Web管理員，現(xiàn)需要配置和管理Apache服務(wù)器以提供Web服務(wù)。根據(jù)要求安裝Apache服務(wù)器、添加、修改、刪除虛擬主機(jī)、配置和管理文件和目錄、監(jiān)視和優(yōu)化性能以及保護(hù)Apache服務(wù)器等。學(xué)習(xí)目標(biāo)1231.掌握Web服務(wù)概述和功能作用2.理解Apache服務(wù)的特性3.掌握安裝配置Apache服務(wù)的方法4.掌握設(shè)置常規(guī)Apache服務(wù)器的方法5.理解文件控制存取的技巧6.掌握用戶身份認(rèn)證的技巧7.掌握不同類型的虛擬機(jī)設(shè)置的方法知識(shí)目標(biāo)1.能夠正確安裝啟動(dòng)和停止Apache服務(wù)器2.能夠正確設(shè)置防火墻和selinux3.能夠正確設(shè)置Apache服務(wù)器的配置文件4.能夠正確配置基于IP地址的虛擬主機(jī)5.能夠正確配置基于域名的虛擬主機(jī)6.能夠正確配置基于端口號(hào)的虛擬主機(jī)7.能夠正確設(shè)置虛擬目錄，用戶必須輸入賬戶和密碼才能訪問8.能夠正確設(shè)置Apache服務(wù)的常規(guī)選項(xiàng)能力目標(biāo)1.培養(yǎng)學(xué)生勤思考、善動(dòng)手實(shí)踐，積極進(jìn)取的良好品質(zhì)。2.培養(yǎng)學(xué)生求真務(wù)實(shí)、開拓進(jìn)取、專研精神、創(chuàng)新的精神素質(zhì)目標(biāo)學(xué)習(xí)目標(biāo)知識(shí)儲(chǔ)備知識(shí)儲(chǔ)備請同學(xué)們查閱本學(xué)習(xí)任務(wù)知識(shí)及相關(guān)資料，討論與思考，什么是Apache服務(wù)器？想一想一、Web服務(wù)概述知識(shí)儲(chǔ)備1.Web服務(wù)器概述在信息高速發(fā)展的時(shí)代，人們獲取和傳播信息的主要方式之一是使用Web服務(wù)器。Web服務(wù)也叫萬維網(wǎng)（WorldWideWeb，WWW），一般是指能夠讓用戶通過瀏覽器訪問到互聯(lián)網(wǎng)上文檔、圖片和視頻等資源的服務(wù)。目前提供Web服務(wù)的程序有Apache、Nginx、IIS和Tomcat等。

2.Apache服務(wù)器概述ApacheHttpServer（簡稱Apache）是Apache軟件基金會(huì)的一個(gè)開放源碼的網(wǎng)頁服務(wù)器，是世界使用排名第一的Web服務(wù)器軟件，可以在大多數(shù)計(jì)算機(jī)操作系統(tǒng)中運(yùn)行，由于其多平臺(tái)和安全性被廣泛使用，是最流行的Web服務(wù)器端軟件之一。ApacheWeb服務(wù)器提供了全方位的功能，包括CGI、SSL和虛擬域；它還支持用于擴(kuò)展的插件模塊。盡管Apache最初是為Unix環(huán)境設(shè)計(jì)的，但超過90％的安裝都是在Linux上運(yùn)行的。但是，它也適用于Windows等其他操作系統(tǒng)。知識(shí)儲(chǔ)備3.客戶的訪問Web服務(wù)器的過程Web服務(wù)器是采用典型的客戶機(jī)/服務(wù)器模型運(yùn)行的。Web服務(wù)器運(yùn)行于TCP之上。每個(gè)網(wǎng)站都對應(yīng)一臺(tái)（或多臺(tái)）Web服務(wù)器，服務(wù)器中各種資源，客戶端就是用戶面前的瀏覽器。Web服務(wù)的工作原理并不復(fù)雜，一般可分為4個(gè)步驟：連接過程、請求過程、應(yīng)答過程和關(guān)閉連接，Web服務(wù)的交互過程，見圖9-1。圖9-1知識(shí)儲(chǔ)備連接過程就是瀏覽器和Web服務(wù)器之間建立TCP連接的過程。請求連接就是瀏覽器向Web服務(wù)器發(fā)出資源查詢請求。在瀏覽器中輸入的URL表示資源在Web服務(wù)器中的具體位置。應(yīng)答過程就是Web服務(wù)器根據(jù)URL把相應(yīng)的資源返回給瀏覽器，瀏覽器則以網(wǎng)頁的形式把資源展示給用戶。關(guān)閉連接就是在應(yīng)答過程完成以后，瀏覽器和Web服務(wù)器之間斷開連接的過程。瀏覽器和Web服務(wù)器之間的一次交互也被稱為一次“會(huì)話”。知識(shí)儲(chǔ)備請同學(xué)們查閱本學(xué)習(xí)任務(wù)知識(shí)及相關(guān)資料，討論與思考。1.Web服務(wù)器使用的協(xié)議是

，英文全稱是

，中文名稱是

。2.世界上排名第一的Web服務(wù)器是（

）。A.ApacheB.IISC.SunONED.NCSA3.簡述客戶訪問Web服務(wù)器的過程。練一練一、Web服務(wù)概述知識(shí)儲(chǔ)備想一想二、認(rèn)識(shí)Apache服務(wù)器的配置文件請同學(xué)們查閱本學(xué)習(xí)任務(wù)知識(shí)及相關(guān)資料，討論與思考，Apache服務(wù)器的主配置文件是什么？知識(shí)儲(chǔ)備二、認(rèn)識(shí)Apache服務(wù)器的配置文件1.Apache服務(wù)器的配置文件在Linux系統(tǒng)中配置服務(wù)，其實(shí)就是修改服務(wù)的配置文件，httpd服務(wù)程序的主要配置文件及存放位置，見表9-1。表9-1httpd配置文件存放位置配置文件的名稱存放位置服務(wù)目錄/etc/httpd主配置文件/etc/httpd/conf/httpd.conf網(wǎng)站數(shù)據(jù)目錄/var/www/html訪問日志/var/log/httpd/access_log錯(cuò)誤日志/var/log/httpd/error_log知識(shí)儲(chǔ)備二、認(rèn)識(shí)Apache服務(wù)器的配置文件在httpd服務(wù)器程序的主配置文件中，存在三種類型的信息：注釋行信息、全局配置、區(qū)域配置。在httpd服務(wù)程序主配置文件中，最為常用的參數(shù)，見表9-2。表9-2主配置文件常用參數(shù)參數(shù)說明ServerRoot服務(wù)目錄ServerAdmin管理員郵箱User運(yùn)行服務(wù)的用戶Group運(yùn)行服務(wù)的用戶組ServerName網(wǎng)站服務(wù)器的域名DocumentRoot文檔根目錄（網(wǎng)站數(shù)據(jù)目錄）Directory網(wǎng)站數(shù)據(jù)目錄的權(quán)限Listen監(jiān)聽的IP地址與端口號(hào)DirectoryIndex默認(rèn)的索引頁頁面ErrorLog錯(cuò)誤日志文件CustomLog訪問日志文件Timeout網(wǎng)頁超時(shí)時(shí)間，默認(rèn)為300秒知識(shí)儲(chǔ)備選一選二、認(rèn)識(shí)Apache服務(wù)器的配置文件請同學(xué)們查閱本學(xué)習(xí)任務(wù)知識(shí)及相關(guān)資料，討論并思考。1.在RedHatLinux中手工安裝Apache服務(wù)器時(shí)，默認(rèn)的Web站點(diǎn)的目錄為（

）。A./et/httpdB./var/www/htmlC./etc/homeD./home/httpd2.（

）可以用于配置RedHatLinux啟動(dòng)時(shí)自動(dòng)啟動(dòng)httpd服務(wù)。A.serviceB.ntsysvC.UseraddD.startx實(shí)踐活動(dòng)實(shí)踐活動(dòng)活動(dòng)1安裝配置Apache服務(wù)器實(shí)例活動(dòng)2配置基于IP地址的虛擬主機(jī)活動(dòng)3配置基于域名的虛擬主機(jī)活動(dòng)4配置基于端口的虛擬主機(jī)活動(dòng)5

配置用戶身份認(rèn)證活動(dòng)1安裝配置Apache服務(wù)器實(shí)例活動(dòng)要求1.常規(guī)設(shè)置Apache服務(wù)器邕盛科技公司研發(fā)部需要搭建一個(gè)Apache服務(wù)器，負(fù)責(zé)網(wǎng)站的信息瀏覽服務(wù)。需要在研發(fā)部的服務(wù)器server1上安裝httpd服務(wù)，建立站點(diǎn)，其網(wǎng)站主目錄為/var/www/html，首頁內(nèi)容為“Hello!Thisis！”。2.配置虛擬目錄在IP地址為0的Apache服務(wù)器中，創(chuàng)建名為/yfb/的虛擬目錄，它對應(yīng)的物理路徑是/virdir/，并在客戶端測試，實(shí)訓(xùn)環(huán)境配置參數(shù)需求，見表9-3?；顒?dòng)1安裝配置Apache服務(wù)器實(shí)例活動(dòng)要求表9-3實(shí)訓(xùn)環(huán)境配置參數(shù)主機(jī)名稱操作系統(tǒng)IP地址角色server1CentOS7/24Apache服務(wù)器、DNS服務(wù)器、NAT模式client1CentOS70/24Linux客戶端、NAT模式client2Windows100/24Windows客戶端、NAT模式虛擬網(wǎng)卡VMnet8,IP地址/24活動(dòng)1安裝配置Apache服務(wù)器實(shí)例活動(dòng)討論請同學(xué)們根據(jù)活動(dòng)要求，分析如何配置常規(guī)的Apache服務(wù)器呢？活動(dòng)準(zhǔn)備啟動(dòng)虛擬機(jī)兩臺(tái)CentOS7系統(tǒng)和一臺(tái)windows系統(tǒng)。登錄CentOS7系統(tǒng)，管理員為root,密碼是123456。設(shè)置主機(jī)名依次為server1、client1和client2?；顒?dòng)1安裝配置Apache服務(wù)器實(shí)例活動(dòng)要點(diǎn)1)需要手動(dòng)配置研發(fā)部服務(wù)器的IP、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS地址如實(shí)驗(yàn)要求。2)掛載本地yum源，接著安裝Apache服務(wù)器，配置httpd.conf文件等。3)在瀏覽器輸入網(wǎng)址打網(wǎng)址查看效果?；顒?dòng)1安裝配置Apache服務(wù)器實(shí)例活動(dòng)過程（略）技能鞏固請同學(xué)們根據(jù)前面學(xué)習(xí)到的知識(shí)和技能，完成下面的操作。在Server1服務(wù)器上安裝httpd服務(wù)，建立站點(diǎn)，其網(wǎng)站主目錄為/var/www/html，首頁內(nèi)容為“hello!thisis！”?；顒?dòng)2

配置基于IP地址的虛擬主機(jī)活動(dòng)要求

邕盛科技公司研發(fā)部server1服務(wù)器上配置兩個(gè)IP地址和0，以供策劃部和營銷部使用，并創(chuàng)建兩個(gè)基于IP地址的虛擬主機(jī)，要求不同的虛擬主機(jī)對應(yīng)的主目錄不同www/chb和www/yxb，默認(rèn)文檔的內(nèi)容也不同“Hello，Thisischb”和“hello，thisisyxb”。實(shí)訓(xùn)環(huán)境配置參數(shù)需求見表9-4。

表9-4實(shí)訓(xùn)環(huán)境配置參數(shù)主機(jī)名稱操作系統(tǒng)IP地址角色server1CentOS7/240/24Apache服務(wù)器、DNS服務(wù)器、NAT模式client1Windows100/24Windows客戶端、NAT模式虛擬網(wǎng)卡VMnet8,IP地址/24活動(dòng)2

配置基于IP地址的虛擬主機(jī)活動(dòng)討論請同學(xué)們查閱本學(xué)習(xí)任務(wù)知識(shí)及相關(guān)資料，分析基于IP地址的虛擬機(jī)和其他虛擬機(jī)的區(qū)別?；顒?dòng)準(zhǔn)備啟動(dòng)虛擬機(jī)一臺(tái)CentOS7系統(tǒng)和一臺(tái)windows系統(tǒng)。登錄CentOS7系統(tǒng)，管理員為root,密碼是123456。設(shè)置主機(jī)名依次為server1和client1。活動(dòng)2

配置基于IP地址的虛擬主機(jī)活動(dòng)要點(diǎn)虛擬Web主機(jī)指的是在同一臺(tái)服務(wù)器中運(yùn)行多個(gè)Web站點(diǎn)，其中的每一個(gè)站點(diǎn)實(shí)際上并不獨(dú)立占用整個(gè)服務(wù)器，因此被稱為“虛擬”Web主機(jī)。通過虛擬Web主機(jī)服務(wù)可以充分利用服務(wù)器的硬件資源，從而大大降低網(wǎng)站構(gòu)建及運(yùn)行成本。Linux操作系統(tǒng)允許添加IP別名，就是在一塊物理網(wǎng)卡上綁定多個(gè)lP地址。這樣就能夠在使用單一網(wǎng)卡的同一個(gè)服務(wù)器上運(yùn)行多個(gè)基于IP的虛擬主機(jī)。在安裝好Apache服務(wù)器之后，創(chuàng)建目錄和網(wǎng)頁，再配置httpd文件，最后，在瀏覽器輸入網(wǎng)址和0?；顒?dòng)2配置基于IP地址的虛擬主機(jī)活動(dòng)過程（略）技能鞏固請同學(xué)們根據(jù)前面學(xué)習(xí)到的知識(shí)和技能，完成下面的操作。

在Server1服務(wù)器配置兩個(gè)IP地址和0，創(chuàng)建兩個(gè)基于IP地址的虛擬主機(jī)，要求不同的虛擬主機(jī)對應(yīng)的主目錄不同www/www1和www/www2，默認(rèn)文檔的內(nèi)容也不同“hello，thisiswww1”和“hello，thisiswww2”活動(dòng)3

配置基于域名的虛擬主機(jī)活動(dòng)要求

在研發(fā)部服務(wù)器server1配置IP地址為。在DNS服務(wù)器中，該IP地址對應(yīng)的域名分別為和。需要?jiǎng)?chuàng)建基于域名的虛擬主機(jī)，要求不同的虛擬主機(jī)對應(yīng)的主目錄不同www/aaa1和www/aaa2，默認(rèn)文檔的內(nèi)容也不同“hello，thisisaaa1”和“hello，thisisaaa2”。實(shí)訓(xùn)環(huán)境配置參數(shù)需求，見表9-5。表9-5實(shí)訓(xùn)環(huán)境配置參數(shù)主機(jī)名稱操作系統(tǒng)IP地址角色server1CentOS7/24Apache服務(wù)器、DNS服務(wù)器、NAT模式client2Windows100/24Windows客戶端、NAT模式虛擬網(wǎng)卡VMnet8,IP地址/24活動(dòng)3

配置基于域名的虛擬主機(jī)活動(dòng)討論請同學(xué)們查閱本學(xué)習(xí)任務(wù)知識(shí)及相關(guān)資料，討論與思考，分析如何配置基于域名的虛擬主機(jī)呢？活動(dòng)準(zhǔn)備啟動(dòng)虛擬機(jī)一臺(tái)CentOS7系統(tǒng)和一臺(tái)windows系統(tǒng)。登錄CentOS7系統(tǒng)，管理員為root,密碼是123456。設(shè)置主機(jī)名依次為server1和client1。活動(dòng)要點(diǎn)基于域名的虛擬主機(jī)會(huì)為每個(gè)虛擬主機(jī)使用不同的域名，但是其對應(yīng)的IP地址是相同的。例如，和站點(diǎn)的IP地址都是。這是使用最為普遍的虛擬主機(jī)類型?；顒?dòng)過程（略）活動(dòng)3

配置基于域名的虛擬主機(jī)技能鞏固請同學(xué)們根據(jù)前面學(xué)習(xí)到的知識(shí)和技能，完成下面的操作。

Server1服務(wù)器的IP地址為。在DNS服務(wù)器中，該IP地址對應(yīng)的域名分別為和。需要?jiǎng)?chuàng)建基于域名的虛擬主機(jī)，要求不同的虛擬主機(jī)對應(yīng)的主目錄不同www/aaa1和www/aaa2，默認(rèn)文檔的內(nèi)容也不同“hello，thisisaaa1”和“hello，thisisaaa2”活動(dòng)4

配置基于端口的虛擬主機(jī)活動(dòng)要求

在server1服務(wù)器配置IP地址為，需要?jiǎng)?chuàng)基于8080和8888兩個(gè)不同端口號(hào)的虛擬主機(jī)，要求不同的虛擬主機(jī)對應(yīng)的主目錄不同，分別為www/aaa1和www/aaa2，默認(rèn)文檔的內(nèi)容也不同“hello，thisisaaa1”和“hello，thisisaaa2”。實(shí)訓(xùn)環(huán)境配置參數(shù)需求，見表9-6。表9-6實(shí)訓(xùn)環(huán)境配置參數(shù)主機(jī)名稱操作系統(tǒng)IP地址角色server1CentOS7/24Apache服務(wù)器、DNS服務(wù)器、NAT模式client2Windows100/24Windows客戶端、NAT模式虛擬網(wǎng)卡VMnet8,IP地址/24活動(dòng)討論請同學(xué)們查閱本學(xué)習(xí)任務(wù)知識(shí)及相關(guān)資料，討論與思考，分析如何配置基于域名的虛擬主機(jī)？活動(dòng)準(zhǔn)備啟動(dòng)虛擬機(jī)一臺(tái)CentOS7系統(tǒng)和一臺(tái)windows系統(tǒng)。登錄CentOS7系統(tǒng)，管理員為root,密碼是123456。設(shè)置主機(jī)名依次為server1和client1?；顒?dòng)4配置基于端口的虛擬主機(jī)活動(dòng)要點(diǎn)

基于端口的虛擬主機(jī)不使用域名、IP地址來區(qū)分不同的站點(diǎn)內(nèi)容，而是使用了不同的TCP端口號(hào)，因此用戶在瀏覽不同的虛擬站點(diǎn)時(shí)需要同時(shí)指定端口號(hào)才能訪問?；顒?dòng)4配置基于端口的虛擬主機(jī)活動(dòng)過程（略）活動(dòng)4配置基于端口的虛擬主機(jī)技能鞏固請同學(xué)們根據(jù)前面學(xué)習(xí)到的知識(shí)和技能，完成下面的操作。Server1服務(wù)器的IP地址為。需要?jiǎng)?chuàng)基于8080和8888兩個(gè)不同端口號(hào)的虛擬主機(jī)，要求不同的虛擬主機(jī)對應(yīng)的主目錄不同www/www3和www/www4，默認(rèn)文檔的內(nèi)容也不同“hello，thisiswww3”和“hello，thisiswww4”活動(dòng)5

配置用戶身份認(rèn)證活動(dòng)要求

經(jīng)常上網(wǎng)的讀者會(huì)遇到這種情況：訪問一些網(wǎng)站的某些資源時(shí)，瀏覽器彈出一個(gè)對話框，要求輸入用戶名和密碼來獲取對資源的訪問。這就是用戶認(rèn)證的一種技術(shù)。用戶認(rèn)證是保護(hù)網(wǎng)絡(luò)系統(tǒng)資源的第道防線，它控制著所有登錄并檢查訪問用戶的合法性，其目標(biāo)是僅讓合法用戶以合法的權(quán)限訪問網(wǎng)絡(luò)系統(tǒng)的資源?；镜挠脩粽J(rèn)證技術(shù)是“用戶名＋密碼”。研發(fā)部想要限定網(wǎng)站的登錄群體，因此需要設(shè)置一個(gè)虛擬目錄/htayf