当前位置：首页 > news >正文

CentOS8.5.2111（7）完整的Apache综合实验

news 来源：原创 2025/7/26 23:12:28

一、实验目标

1.掌握Linux系统中Apache服务器的安装与配置；

2.掌握个人主页、虚拟目录、基于用户和主机的访问控制及虚拟主机的实现方法。

二、实验要求

练习使用linux系统下WEB服务器的配置方法。

三、实验背景

重庆工程学院为筹备“重庆工程大学”特申请了cqie顶级域名，并将为每个员工开通个人网页服务，为教师和学生间建立沟通的平台，域名为www.姓名拼音字头.cqie，以巫正中为例，域名为www.wzz.cqie，网络拓扑图如下：

图7- 1

每个人的个人主页要实现如下功能：

（1）网页文件上传完成后，立即发布，URL为http://www.wzz.cqie/~用户名；

（2）在web服务器中建立一个名为private的虚拟目录，其对应的物理路径是/data/private。并配置Web服务器对虚拟目录启用用户认证，只允许yun90用户访问。

（3）在web服务器中建立一个名为test的虚拟目录，其对应的物理路径是/dir1/test，并配置web服务器仅允许来自网络wzz.cqie域和192.168.100.0/24网段的客户机访问该虚拟目录。

（4）使用192.168.100.172和192.168.100.173两个IP地址，创建基于IP地址的虚拟主机。其中192.168.100.172的虚拟主机对应的主目录为/var/www/ip2，192.168.100.173的虚拟主机对应的主目录为/var/www/ip3。

（5）创建基于www1.wzz.cqie和www2.wzz.cqie两个虚拟域名的虚拟主机，域名为www1.wzz.cqie虚拟主机对应的目录为/var/www/wzz1，www2.wzz.cqie虚拟主机对应的目录为/var/www/wzz2。

（6）要求网站目录要部署在nfs存储服务器提供的存储空间上。

四、实验原理/流程

实验先决条件：DNS服务器、WEB服务器、NFS服务器连接客户端四台虚拟机内网（192.168.100.0/24）连通，并通过NAT与互联网连接。

图7- 2

回顾步骤1：nfs服务器准备网络存储

0.1.1 在nfs存储服务器上添加磁盘

图7- 3

图7- 4

重启系统reboot，查看

[root@nfs ~]# lsblk

……

sdb 8:16 0 1G 0 disk

sr0 11:0 1 1024M 0 rom

0.1.2 安装工具

//nfs服务器端

#yum install -y mdadm nfs-utils.x86_64 rpcbind.x86_64 net-tools

0.1.3 分区、格式化并挂载

[root@nfs ~]# fdisk /dev/sdb2

……

命令(输入 m 获取帮助)：n

分区类型

p 主分区 (0个主分区，0个扩展分区，4空闲)

e 扩展分区 (逻辑分区容器)

选择 (默认 p)：

将使用默认回应 p。

分区号 (1-4, 默认 1):

第一个扇区 (2048-209715199, 默认 2048):

上个扇区，+sectors 或 +size{K,M,G,T,P} (2048-209715199, 默认 209715199): +1G

……

[root@nfs ~]# lsblk

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT

sda 8:0 0 99G 0 disk

├─sda1 8:1 0 1G 0 part /boot

└─sda2 8:2 0 98G 0 part

├─cl-root 253:0 0 61.2G 0 lvm /

├─cl-swap 253:1 0 6.9G 0 lvm [SWAP]

└─cl-home 253:2 0 29.9G 0 lvm /home

sdb 8:16 0 100G 0 disk

└─sdb2 8:17 0 1G 0 part

sr0 11:0 1 1024M 0 rom

格式化

[root@nfs ~]# mkfs.xfs /dev/sdb1

……

永久挂载(先创建/mnt/sdb2目录)

[root@nfs ~]# vi /etc/fstab

//最后一行添加

/dev/sdb2 /mnt/sdb2 xfs defaults 0 0

安装并查看

[root@nfs ~]# mount -a

[root@nfs ~]# df -Th

……

/dev/sdb1 xfs 40G 318M 40G 1% /mnt

开机启动nfs/rpcbind服务

[root@nfs ~]# systemctl enable nfs-server.service

……

[root@nfs ~]# systemctl enable rpcbind

0.1.4 NFS存储服务器共享存储空间

[root@nfs ~]# systemctl enable nfs-server.service

[root@nfs ~]# systemctl enable rpcbind

[root@nfs ~]# vi /etc/exports

/mnt/sdb2 192.168.100.0/24(rw,sync,no_root_squash) //网络共享出去

[root@nfs ~]# systemctl start nfs-server.service

[root@nfs ~]# systemctl start rpcbind

查看

[root@nfs ~]# netstat -antp| grep rpc

0.1.5 关闭防火墙并查看共享网络

[root@nfs ~]# systemctl stop firewalld.service

[root@nfs ~]# setenforce 0

[root@nfs ~]# showmount -e

Export list for nfs:

/mnt/sdb2 192.168.100.0/24

0.1.5安装应用以验证

[root@www ~]# yum -y install httpd

[root@www ~]# yum install -y nfs-utils.x86_64 net-tools

0.1.6 (web服务器)客户端上挂载共享卷（如果没有/var/www/html就自行创建）

临时挂载

[root@www ~]# mount 192.168.100.69:/mnt/sdb2 /var/www/html

[root@www ~]# df -Th

文件系统 类型容量已用可用已用% 挂载点

……

192.168.100.69:/mnt/sdb2 nfs4 40G 318M 40G 1% /var/www/html

永久挂载

[root@www ~]# vi /etc/fstab

……

192.168.100.69:/mnt/sdb2 /var/www/html nfs defaults,_netdev 0 0

挂载并查看

[root@nfs ~]# mount -a

[root@www ~]# df -Th

……

/dev/sdb2 nfs 1G 39M 909M 1% /mnt

回顾步骤2：DNS服务器准备

0.2.1 在DNS服务器上安装工具

yum install -y bind bind-utils dnsmasq

0.2.2 DNS初始配置

一）修改全局配置文件/etc/named.conf

说明：养成良好的习惯，在修改任何配置文件前，先进行备份，然后再修改

[root@DNS ~]# cp /etc/named.conf /etc/named.conf.bak

[root@DNS ~]# vi /etc/named.conf

a. 将“BIND侦听的DNS查询请求本机IP地址127.0.0.1修改为任一主机any，端口53不变指定接收DNS查询请求的客户端也修改为任一any：如下所示：

……

options {

listen-on port 53 { any; };

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

secroots-file "/var/named/data/named.secroots";

recursing-file "/var/named/data/named.recursing";

allow-query { any; };

……

b. 继续修改dnssec-validation no；（设置为yes则需关闭 SElinux（linux安全增强特性），改为no可以忽略SELinux影响。）

……

recursion yes;

dnssec-enable yes;

dnssec-validation no;

……

c. 根区域文件保持不变（13个根域服务不能动，根域文件名为named.ca）

zone "." IN {

type hint;

file "named.ca";

};

d. 将主配置文件目录改成/etc/named.zone，原文件/etc/named.rfc1912.zones。最后保存退出。

二）修改主配置文件（用于指定正向、反向的区域名等信息）

a.将/etc/named.rfc1912.zones复制为全局配置文件中指定的主配置文件/etc/named.zones)

[root@DNS ~]# cp -p /etc/named.rfc1912.zones /etc/named.zones

说明：-p 参数是复制是保留原文件的属性，拥有者及所属的组不变。

b.修改主配置文件vi /etc/named.zones，在最后编辑增加以下内容，最后保存退出。

……

zone "wzz.cqie" IN {

type master;

file "wzz.cqie.zone";

allow-update { none; };

};

zone "100.168.192.in-addr.arpa" IN {

type master;

file "100.168.192.zone";

allow-update { none; };

};

三）修改正、反向解析区域申明文件

a.进入区域配置文件目录，并查看该目录下的文件，包含根域文件named.ca

b.复制named.localhost 为正向解析区域文件wzz.cqie.zone

养成良好的习惯：不要在样板上直接修改。

[root@DNS ~]# cd /var/named

[root@DNS ~ named]#cp -p named.localhost wzz.cqie.zone

c.编辑正向区域文件wzz.cqie.zone

$TTL 1D

@ IN SOA @ root.wzz.cqie. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

@ IN NS dns.wzz.cqie.

@ IN MX 10 mail.wzz.cqie.

dns A 192.168.100.66

……

ftp A 192.168.100.68

nfs A 192.168.100.69

samba A 192.168.100.70

www A 192.168.100.71

web CNAME www.wzz.cqie

mail A 192.168.100.72

……

d. 复制named.loopback 为反向解析区域文件100.168.192.zone

e. 编辑反向区域文件100.168.192.zone

[root@DNS named]# cp -p named.loopback 100.168.192.zone

[root@DNS named]# vi 100.168.192.zone

$TTL 1D

@ IN SOA @ root.wzz.cqie. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

@ IN NS dns.wzz.cqie.

@ IN MX 10 mail.wzz.cqie.

66 PTR dns.wzz.cqie.

……

68 PTR ftp.wzz.cqie.

69 PTR nfs.wzz.cqie.

70 PTR samba.wzz.cqie.

71 PTR www.wzz.cqie.

72 PTR mail.wzz.cqie.

……

四）配置防火墙，允许DNS服务通过，重新加载防火墙(如果firewall开启)

[root@DNS ~]# firewall-cmd --permanent --add-service=dns

success

[root@DNS ~]# firewall-cmd --reload

success

五）启动DNS服务，系统启动自动加载DNS服务

[root@DNS ~]# systemctl start named

[root@DNS ~]# systemctl enable named

六)验证（此处验证www、nfs、dns三台主机域名）

[root@www www]# ping www.wzz.cqie -c 1

PING www.wzz.cqie (192.168.100.71) 56(84) bytes of data.

64 bytes from www.wzz.cqie (192.168.100.71): icmp_seq=1 ttl=64 time=0.025 ms

--- www.wzz.cqie ping statistics ---

1 packets transmitted, 1 received, 0% packet loss, time 0ms

rtt min/avg/max/mdev = 0.025/0.025/0.025/0.000 ms

[root@www www]# ping dns.wzz.cqie -c 1

PING dns.wzz.cqie (192.168.100.66) 56(84) bytes of data.

64 bytes from dns.wzz.cqie (192.168.100.66): icmp_seq=1 ttl=64 time=0.270 ms

--- dns.wzz.cqie ping statistics ---

1 packets transmitted, 1 received, 0% packet loss, time 0ms

rtt min/avg/max/mdev = 0.270/0.270/0.270/0.000 ms

[root@www www]# ping nfs.wzz.cqie -c 1

PING nfs.wzz.cqie (192.168.100.69) 56(84) bytes of data.

64 bytes from nfs.wzz.cqie (192.168.100.69): icmp_seq=1 ttl=64 time=0.252 ms

--- nfs.wzz.cqie ping statistics ---

1 packets transmitted, 1 received, 0% packet loss, time 0ms

rtt min/avg/max/mdev = 0.252/0.252/0.252/0.000 ms

步骤1：给web服务器内网卡(我的机器是ens37)再添加两个内网（192.168.100.0/24）IP

[root@www www]# ip addr add 192.168.100.172/24 dev ens37

[root@www www]# ip addr add 192.168.100.173/24 dev ens37

[root@www www]# ip a

……

4: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000

link/ether 00:50:56:37:98:a7 brd ff:ff:ff:ff:ff:ff

inet 192.168.100.71/24 brd 192.168.100.255 scope global noprefixroute ens37

valid_lft forever preferred_lft forever

inet 192.168.100.172/24 scope global secondary ens37

valid_lft forever preferred_lft forever

inet 192.168.100.173/24 scope global secondary ens37

valid_lft forever preferred_lft forever

inet6 fe80::250:56ff:fe37:98a7/64 scope link noprefixroute

valid_lft forever preferred_lft forever

……

步骤2：为了满足功能(5)，编辑正向区域文件cd /var/named，将www1和www2添加到

$TTL 1D

@ IN SOA @ root.wzz.cqie. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

@ IN NS dns.wzz.cqie.

@ IN MX 10 mail.wzz.cqie.

dns A 192.168.100.66

dns1 A 192.168.100.67

ftp A 192.168.100.68

nfs A 192.168.100.69

samba A 192.168.100.70

www A 192.168.100.71

www1 A 192.168.100.172

www2 A 192.168.100.173

web CNAME www.wzz.cqie

mail A 192.168.100.72

squid A 192.168.100.73

重启named服务

[]#systemctl restart named

测试

[root@DNS named]# ping www1.wzz.cqie -c 1

PING www1.wzz.cqie (192.168.100.172) 56(84) bytes of data.

64 bytes from 192.168.100.172 (192.168.100.172): icmp_seq=1 ttl=64 time=0.443 ms

--- www1.wzz.cqie ping statistics ---

1 packets transmitted, 1 received, 0% packet loss, time 0ms

rtt min/avg/max/mdev = 0.443/0.443/0.443/0.000 ms

[root@DNS named]# ping www2.wzz.cqie -c 1

PING www2.wzz.cqie (192.168.100.173) 56(84) bytes of data.

64 bytes from 192.168.100.173 (192.168.100.173): icmp_seq=1 ttl=64 time=0.586 ms

--- www2.wzz.cqie ping statistics ---

1 packets transmitted, 1 received, 0% packet loss, time 0ms

rtt min/avg/max/mdev = 0.586/0.586/0.586/0.000 ms

步骤3：开通个人主页

[root@www www]# cd /etc/httpd/conf.d

[root@www conf.d]# ls

autoindex.conf README userdir.conf welcome.conf

a.设置用户首页地址文件userdir.conf（红色的为模板变动除）

[root@www conf.d]# vi userdir.conf

……

……

# UserDir disabled

#……

UserDir public_html

</IfModule>

# Control access to UserDir directories. The following is an example

# for a site where these directories are restricted to read-only.

AllowOverride FileInfo AuthConfig Limit Indexes

Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec

Require method GET POST OPTIONS

</Directory>

保存退出，重启服务

[root@www conf.d]# systemctl restart httpd

b.新建harry用户，创建public_html目录，在该目录下创建html

保存退出。

[root@www harry]# cd ..

[root@www home]# chmod o+x harry/

到客户端打开：

图7- 5

我好好的头像，被浏览器搞得乱七八糟的☹

功能（1）到此，已经完成。

**************************************************************************************

步骤4：虚拟目录用户认证

web服务器中建立一个名为private的虚拟目录，其对应的物理路径是/data/private。并配置Web服务器对虚拟目录启用用户认证，只允许yun90用户访问。

配置httpd

[]# vi /etc/httpd/conf/httpd.conf

……

# Relax access to content within /var/www.

AllowOverride None

# Allow open access:

Require all granted

</Directory>

……

复制上面带底色部分代码，紧挨着粘贴到下面，并修改

……

# Relax access to content within /var/www.

AllowOverride None

# Allow open access:

Require all granted

</Directory>

Alias /private /data/private

AllowOverride None

AuthType Basic

AuthName “请输入用户姓名：”

AuthUserFile /etc/httpd/conf/.htpasswd

Require valid-user

</Directory>

……

安装htpasswd

[root@www home]# yum install httpd-devel.x86_64 -y

……

完毕！

[root@www home]# htpasswd -c /etc/httpd/conf/.htpasswd yun90

New password:

Re-type new password:

Adding password for user yun90

查看一下：

[root@www home]# cat /etc/httpd/conf/.htpasswd

yun90:$apr1$ktPXvXj3$3m41frZuIpsLf3iDCHDxk0

重启

[root@www home]# chmod o+x /data

[root@www home]# systemctl restart httpd

图7- 6

图7- 7

至此，完成了虚拟目录的用户认证设置。

步骤5：放过特定域名和IP地址的客户端访问虚拟目录

在web服务器中建立一个名为test的虚拟目录，其对应的物理路径是/dir1/test，并配置web服务器仅允许来自网络wzz.cqie域和192.168.100.0/27网段的客户机访问该虚拟目录。

a. 在/etc/httpd/conf/httpd.conf添加下面部分内容

[root@www home]# vi /etc/httpd/conf/httpd.conf

……

Alias /test /dir1/test

AllowOverride None

Require all granted

Order allow,deny

Allow from wzz.cqie

Allow from 192.168.100.0/27

</Directory>

……

b.在/dir1/test下创建index.html，修改默认文件的权限

[root@www home]# mkdir -p /dir1/test

[root@www home]#vi /dir1/test/index.html

我是test，等的就是你！

[root@www ~]# chmod o+x /dir1/test/index.html

重启httpd

[root@www home]# systemctl restart httpd

我在192.168.100.100的客户端访问

图7- 8

改变ip地址为192.168.100.25再试：

图7- 9

刷新ip

图7- 10

图7- 11

在dns.wzz.cqie（192.168.100.66）上访问：

[root@DNS ~]# wget -O - -q http://www.wzz.cqie/test

我是test，等的就是你！

Gosh!

可见，当地址范围不在192.168.100.0/27范围内的客户端，且不是wzz.cqie域里面的用户无法访问test，192.168.100.66虽然不在192.168.100.0/27内，但是它是wzz.cqie域内用户，也能访问。

步骤6：创建基于IP地址的虚拟主机

使用192.168.100.172和192.168.100.173两个IP地址，创建基于IP地址的虚拟主机。其中192.168.100.172的虚拟主机对应的主目录为/var/www/ip2，192.168.100.173的虚拟主机对应的主目录为/var/www/ip3。

a.创建虚拟主机。

进入/etc/httpd/conf.d目录创建vhost.conf文件

[root@www ~]# cd /etc/httpd/conf.d

[root@www conf.d]# ls

autoindex.conf README userdir.conf welcome.conf

[root@www conf.d]# vi vhost.conf

创建两个基于ip地址的虚拟主机

DocumentRoot /var/www/ip2

</VirtualHost>

DocumentRoot /var/www/ip3

</VirtualHost>

c.创建虚拟主机数据目录及文件

[root@www conf.d]# mkdir -p /var/www/ip2

[root@www conf.d]# mkdir -p /var/www/ip3

[root@www conf.d]# cd /var/www/ip2

[root@www ip2]# vi index.html

[root@www ip2]# cd ..

[root@www www]# cd ip3

[root@www ip3]# vi index.html

两个index.html的内容是：

[root@www ip3]# cat index.html

我是192.168.100.173的主页！

[root@www ip3]# cat index.html

我是192.168.100.173的主页！

重启httpd

[root@www ip3]#systemctl restart httpd

d.验证

Linux上验证

[root@DNS ~]# wget -O - -q http://192.168.100.172

我是192.168.100.172的主页！

[root@DNS ~]# wget -O - -q http://192.168.100.173

我是192.168.100.173的主页！

Windows下验证

图7- 12

至此，完成了任务（4）基于IP的虚拟主机的部署。

步骤7：创建基于虚拟域名的虚拟主机

a.虚拟主机数据目录创建

[root@www conf.d]# mkdir -p /var/www/wzz1

[root@www conf.d]# mkdir -p /var/www/wzz2

[root@www conf.d]# vi /var/www/wzz1/index.html

[root@www conf.d]# vi /var/www/wzz2/index.html

index.html内容为

I'm homepage of www1.wzz.cqie.

b.在虚拟主机配置文件中vhost.conf文件，添加虚拟主机（红色部分为指定的基于虚拟域名的虚拟主机）

DocumentRoot /var/www/ip2

</VirtualHost>

DocumentRoot /var/www/ip3

</VirtualHost>

DocumentRoot /var/www/wzz1

ServerName www1.wzz.cqie

</VirtualHost>

DocumentRoot /var/www/wzz2

ServerName www2.wzz.cqie

</VirtualHost>

保存退出并重启httpd

[root@www]#systemctl restart httpd

c.验证

Linux下验证

[root@DNS ~]# wget -O - -q http://www1.wzz.cqie

I'm homepage of www1.wzz.cqie.

[root@DNS ~]# wget -O - -q http://www2.wzz.cqie

I'm homepage of www2.wzz.cqie.

Windows下验证

图7- 13

至此，完成了任务（5）。