1.Apache的作用

在web被访问时通常使用http://的方式
http://?????????????????????? ##超文本传输协议

http:// 超文本传输协议提供软件:

Apache
nginx
stgw
jfe
Tengine

2.Apache的安装

dnf install httpd.x86_64 -y

3.Apache的启用

systemctl enable --now httpd????????????? #开启服务并设定服务位开机启动
firewall-cmd --permanent --add-service=http ? ? ? ?? ##在火墙中永久开启http访问
firewall-cmd --permanent --add-service=https ? ? ?? ##在火墙中永久开启https访问
firewall-cmd --reload????????? #刷新火墙使设定生效

4.Apache的基本信息

服务名称:httpd

配置文件:

/etc/httpd/conf/httpd.conf??????????? #主配置文件
/etc/httpd/conf.d/*.conf??????????????? #子配置文件

默认发布目录:????????? /var/www/html
默认发布文件:????????? index.html

默认端口:80

用户:????????? apache
日志:????????? /etc/httpd/logs

5.Apache的基本配置

1.Apache端口修改

默认情况下端口是80

vim /etc/httpd/conf/httpd.conf
Listen 8080

firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload
systemctl restart httpd

?2.默认发布文件

?默认显示的是index.html中的内容

DirectoryIndex test.html index.html #添加test.html 从前到后显示，前一个没有就显示后一个

3.默认发布目录

?semanage fcontext -a -t httpd_sys_content_t '/www(/.*)' ##更改安全上下文

restorecon -RvvF /www/?? #刷新文件后更改的安全上下文生效

?6.Apache的访问控制

实验素材
mkdir /var/www/html/westos
vim /var/www/html/westos/index.html

?1.基于客户端ip的访问控制

#ip白名单#
<Directory "/var/www/html/westos">
? Order Deny,Allow
? Allow from 172.25.254.20
? Deny from All
</Directory>???????????????????????????????????????? #仅172.25.254.20主机可以查看

#ip黑名单#
<Directory "/var/www/html/westos">
? Order Allow,Deny
? Allow from All
? Deny from 192.168.0.10
</Directory>??????????????????????????????????????? #仅172.25.254.20主机不可以查看

2.基于用户认证

htpasswd -cm /etc/httpd/.htpasswd admin? #-cm 文件不存在时使用，如果文件已经存在会覆盖之前的内容

htpasswd -m /etc/httpd/.htpasswd lee? #-m 文件已经存在，在存在的文件中添加用户

vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
AuthUserfile /etc/httpd/htpasswdfile?????????????????????????????????????? ##指定认证文件
AuthName "Please input your name and password"????????? ##认证提示语
AuthType basic???????????????????????????????????????????????????????????????????????? ##认证类型
Require user admin????????????????????????????????????????????????????????????????? ##允许通过的认证用户 2选1
Require valid-user??????????????????????????????????????????????????????????????????? ##允许所有用户通过认证 2选1
</Directory>