http服务简介:
-
HTTP是超文本传输协议(HyperText Transfer Protocol)的简称,它建立在C/S架构的应用层协议。
-
熟悉这部分内容的朋友应该清楚,TCP/IP协议是协议层的内容,它定义了计算机间通信的基础协议,我们熟悉的HTTP、FTP、Telnet等协议都是建立在TCP/IP协议基础上的。
-
在HTTP协议中,客户端负责发起一个Request,该Request中含有请求方法、URL、协议版本等信息,服务端在接受到该Request后会返回一个Response,该Response中含有状态码、响应内容等信息,这一模型称为请求/响应模型。
Linux系统http服务安装
通过rpm的方式,会安装多余的模块可能存在安全问题,所以我们选取编译安装的方式安装Apache服务。
一.编译安装Apache软件包
首先我们卸载自带的httpd服务
rpm -e httpd --nodeps 1
然后进行编译安装
1)第一步解开源代码封装包
tar zxf httpd-2.2.17.tar.gz -C /usr/src/ 1
2)第二步配置选择安装的功能 和安装目录等信息
cd /usr/src/httpd-2.2.17/ ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi 12
3)第三步编译将配置信息生成可执行的二进制文件
make 1
4)第四步安装
make install 1
二.优化执行路径
ln -s /usr/local/httpd/bin/* /usr/local/bin/ ls -l /usr/local/bin/httpd /usr/local/bin/apachectl(查看软链接) 12
如图所示
三.添加httpd系统服务
cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd vi /etc/init.d/httpd 12
在前面加入两行如图所示,更改首行的执行环境
完成后保存退出
chkconfig --add httpd(调整启动级别) chkconfig --list httpd(查看启动状态) 123
如图所示
这个时候我们便配置完成
打开浏览器输入127.0.0.1可以看到 这里的界面为http服务默认的目录。
httpd服务访问控制
为了让我们的页面更安全我们来配置用户授权限制也就是说,用户在访问我们的界面时需要密码。
添加用户
cd /usr/local/httpd/bin 切换目录 htpasswd -c /usr/local/httpd/conf/.htpass webadmin 12
添加一个用户名为webadmin的用户 在第一次添加用户的时候需要(-c)参数,后面既可省略
查看用户记录文件
cat /usr/local/httpd/conf/.htpass 左边为用户名,右边为密码(加密显示) 12
对网站目录添加授权
vi /usr/local/httpd/conf/httpd.conf 1
在如图所示的位置加这四行,注意最上面是
重启服务
service httpd restart 1
测试
再一次用浏览器查看127.0.0.1发现访问的时候需要用户名和密码 这个时候我们输入之前添加的用户名和密码即可,可以有效的防止外部人员查看我们的网络,也是一种安全的防御措施。
httpd服务的目录结构
下面我们来介绍下目录结构 服务目录:/usr/local/httpd/
主配置文件:/usr/local/httpd/conf/httpd.conf 网页目录:/usr/local/httpd/htdocs/ 服务脚本:/usr/local/httpd/bin/apachectl 执行程序:/usr/local/httpd/bin/httpd 访问日志: /usr/local/httpd/log/access_log 123456789
httpd.conf配置文件
常用的全局配置参数
ServerRoot:服务目录 ServerAdmin:管理员邮箱 User:运行服务的用户身份 Group:运行服务的组身份 ServerName:网站服务器的域名 DocumentRoot:网页文档的根目录 Listen:监听的IP地址、端口号 PidFile:保存httpd进程PID号的文件 DirectoryIndex:默认的索引页文件 ErrorLog:错误日志文件的位置 CustomLog:访问日志文件的位置 LogLevel:记录日志的级别,默认为warn Timeout:网络连接超时,默认为300秒 KeepAlive:是否保持连接,可选On或Off MaxKepAliveRequests:每次连接最多请求文件数 KeepAliveTimeout:保持连接状态时的超时时间 Include:需要包含进来的其他配置文件 1234567891011121314151617
区域配置项
Options FollowSymLinks #控制选项,允许使用符号链接 AllowOverride None #不允许隐含控制文件中的覆盖配置 Order deny,allow #访问控制策略的应用顺序 Deny from all #禁止任何人访问此区域
以上就是
为各位朋友分享的 相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多 等着你!