獨立web服務 虛擬主機 動態網站

時間  2020-07-09
標籤 獨立 web 服務 虛擬 主機 動態 網站 欄目 HTML 简体版
原文   原文鏈接
Top

NSD ENGINEER DAY07

  1. 案例1：獨立Web站點的快速部署
  2. 案例2：虛擬Web主機的部署
  3. 案例3：配置網頁內容訪問
  4. 案例4：使用自定Web根目錄
  5. 案例5：部署並測試WSGI站點

1 案例1：獨立Web站點的快速部署

1.1 問題

本例要求爲 http://server0.example.com 配置Web站點，要求以下：html

  1. 從http://classroom/pub/materials/station.html下載一個主頁文件，將其重命名爲 index.html
  2. 將此文件拷貝到站點的 DocumentRoot 目錄下，不要對文件 index.html 的內容做任何修改
  3. 使用 elinks 或firefox 瀏覽上述Web站點

1.2 方案

Web網站服務端：軟件包httpd、系統服務httpdpython

Web網站瀏覽器：軟件包elinks或fireoxweb

傳輸協議及端口：TCP 80vim

Web網站服務端配置文件：瀏覽器

  • /etc/httpd/conf/httpd.conf
  • /etc/httpd/conf.d/*.conf

默認首頁文件：index.html安全

httpd網站文檔的默認根目錄:/var/www/html服務器

URL（Uniform Resource Locator，統一資源定位器）網址的基本組成：app

  1. http://服務器地址[:端口號]/目錄/文件名

對於須要驗證的FTP資源，還須要指定用戶名密碼信息：webapp

  1. ftp://用戶名:密碼@服務器地址[:端口號]/目錄/文件名

1.3 步驟

實現此案例須要按照以下步驟進行。tcp

步驟一：構建及部署網站服務器

1）安裝軟件包httpd

  1. [root@server0 ~]# yum -y install httpd
  2. .. ..

2）部署網頁

  1. [root@server0 ~]# cd /var/www/html/                     //進入網頁目錄
  2. [root@server0 html]# wget http://classroom/pub/materials/station.html -O index.html                                                 //下載網頁
  3. .. ..
  4. 2016-11-26 19:33:49 (1.36 MB/s) - ‘index.html’ saved [14/14]
  6. [root@server0 html]# cat index.html                     //檢查網頁文件
  7. Default Site.

3）啓動系統服務httpd，並設置開機自啓

  1. [root@server0 html]# systemctl restart httpd
  2. [root@server0 html]# systemctl enable httpd
  3. ln -s '/usr/lib/systemd/system/httpd.service' '/etc/systemd/system/multi-user.target.wants/httpd.service'

步驟二：訪問網站服務器

1）使用elinks瀏覽器查看

Elinks瀏覽器能夠在命令行模式顯示出網頁文本，常常用來測試網站的可用性。

  1. [root@desktop0 ~]# yum -y install elinks                     //安裝elinks
  2. .. ..
  3. [root@desktop0 ~]# elinks -dump http://server0.example.com/     //訪問指定網址
  4. Default Site.

2）使用firefox瀏覽器查看

Firefox瀏覽器支持更多網頁特性，是訪問複雜網頁、網址的優秀工具。

在桌面終端直接運行「firefox http://server0.examle.com/」，或者經過菜單快捷方式打開Firefox瀏覽器再輸入對應網址，均可以看到目標網頁（如圖-1所示）。

圖-1

2 案例2：虛擬Web主機的部署

2.1 問題

本例要求爲server0擴展Web站點，新建虛擬主機 http://www0.example.com，具體要求以下：

  1. 設置 DocumentRoot 爲 /var/www/virtual
  2. 從 http://classroom/pub/materials/www.html 下載主頁文件，並重命名爲 index.html
  3. 不要對文件 index.html 的內容做任何修改，將其放到此虛擬主機的 DocumentRoot 目錄下
  4. 確保 fleyd 用戶能在 /var/www/virtual 目錄建文件
  5. 確保站點 http://server0.example.com 仍然可用

2.2 方案

單一網站平臺（好比172.25.0.11）：

  • 多個域名 ---> 相同的網頁內容
  • 配置文件：/etc/httpd/conf/httpd.conf
  • 網頁目錄定義：DocumentRoot /var/www/html

虛擬主機平臺（好比172.25.0.11）：

  • 在同一套httpd平臺上跑不少個網站
  • 多個域名 ---> 不一樣的網頁內容
  • 網頁目錄由<VirtualHost ...>區段配置定義

多個虛擬主機站點的典型設置（/etc/httpd/conf.d/*.conf）：

  1. <VirtualHost *:80>
  2.      ServerName 網站1的FQDN
  3.      DocumentRoot 網站1的網頁根目錄
  4. </VirtualHost>
  5. <VirtualHost *:80>
  6.      ServerName 網站2的FQDN
  7.      DocumentRoot 網站2的網頁根目錄
  8. </VirtualHost>
  9. .. ..

2.3 步驟

實現此案例須要按照以下步驟進行。

步驟一：部署網頁文檔

1）創建網頁目錄

  1. [root@server0 ~]# mkdir /var/www/virtual
  2. [root@server0 ~]# useradd fleyd
  3. [root@server0 ~]# setfacl -m u:fleyd:rwx /var/www/virtual/

2）部署網頁文件

  1. [root@server0 ~]# cd /var/www/virtual/
  2. [root@server0 virtual]# wget http://classroom/pub/materials/www.html -O index.html
  3. .. ..
  4. 100%[=====================>] 14 --.-K/s in 0s
  6. 2016-11-26 20:01:14 (826 KB/s) - ‘index.html’ saved [14/14]
  7. [root@server0 virtual]# cat index.html                 //檢查網頁文件
  8. Virtual Site.

步驟二：配置虛擬主機 http://www0.example.com/

1）爲新站點建立獨立的配置文件

  1. [root@server0 virtual]# vim /etc/httpd/conf.d/01-www0.conf
  2. <VirtualHost *:80>
  3. ServerName www0.example.com
  4. DocumentRoot /var/www/virtual
  5. </VirtualHost>
  6. [root@server0 virtual]# httpd -t                             //確保語法檢查OK
  7. Syntax OK

2）重啓系統服務httpd

  1. [root@server0 virtual]# systemctl restart httpd

步驟三：訪問虛擬主機 http://www0.example.com/

訪問此虛擬站點，能夠看到預期的網頁內容：

  1. [root@desktop0 ~]# elinks -dump http://www0.example.com/
  2. Virtual Site.

步驟四：完善原始站點 http://server0.example.com/

須要注意的是，原始的獨立站點可能出現異常，訪問時並非原始的網頁：

  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Virtual Site.

緣由是一旦啓用虛擬站點機制之後：

  • 外部的 DocumentRoot、ServerName 會被忽略
  • 第1個虛擬站點被視爲默認站點，若客戶機請求的URL不屬於任何已知站點，則由第1個站點響應

若要解決此異常，須要將原始站點轉換爲第一個虛擬主機，啓用順序的設置能夠經過文件名開頭的數字來實現。

1）爲原始站點創建虛擬主機配置

  1. [root@server0 ~]# vim /etc/httpd/conf.d/00-default.conf
  2. <VirtualHost *:80>
  3. ServerName server0.example.com
  4. DocumentRoot /var/www/html
  5. </VirtualHost>

2）重啓系統服務httpd

  1. [root@server0 virtual]# systemctl restart httpd

3）訪問兩個虛擬站點，確保各自的網頁內容正確

  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Default Site.
  3. [root@desktop0 ~]# elinks -dump http://www0.example.com/
  4. Virtual Site.

3 案例3：配置網頁內容訪問

3.1 問題

本例要求在 Web 網站 http://server0.example.com 的 DocumentRoot 目錄下建立一個名爲 private 的子目錄，要求以下：

  1. 從 http://classroom/pub/materials/private.html 下載一個文件副本到這個目錄，重命名爲 index.html
  2. 不要對文件 index.html 的內容做任何修改
  3. 從 server0 上，任何人均可以瀏覽 private 的內容，可是從其餘系統不能訪問這個目錄的內容

3.2 方案

配置Web內容的訪問控制須要添加Directory區段，主要形式可參考

  1. <Directory "父目錄路徑">
  2. Require all denied                                 //上層目錄拒絕任何訪問
  3. </Directory>
  4. <Directory "子目錄1路徑">
  5. Require all granted                             //子目錄1容許任何訪問
  6. </Directory>
  7. <Directory "子目錄2路徑">
  8. Require ip IP或網段地址 .. ..                     //子目錄2容許少數客戶機
  9. </Directory>

3.3 步驟

實現此案例須要按照以下步驟進行。

步驟一：部署網頁子目錄及文檔

1）創建子目錄

  1. [root@server0 ~]# mkdir /var/www/html/private

2）部署網頁

  1. [root@server0 ~]# cd /var/www/html/private
  2. [root@server0 private]# wget http://classroom/pub/materials/private.html -O index.html
  3. .. ..
  4. 2016-11-26 20:30:28 (1.90 MB/s) - ‘index.html’ saved [14/14]
  6. [root@server0 private]# cat index.html                 //檢查網頁文件
  7. Private Site.

步驟二：爲指定的網頁子目錄限制訪問

在httpd服務的標準配置中，根目錄 / 默認拒絕任何訪問，但網頁目錄/var/www/默認容許任何訪問。所以，只須要爲個別子目錄增長訪問控制便可。

1）調整虛擬站點server0.example.com的配置文件

  1. [root@server0 ~]# vim /etc/httpd/conf.d/00-default.conf
  2. .. ..
  3. <Directory "/var/www/html/private">
  4. Require ip 127.0.0.1 ::1 172.25.0.11
  5. </Directory>

2）重啓系統服務httpd

  1. [root@server0 ~]# systemctl restart httpd

步驟三：測試目錄訪問限制

1）從desktop0上訪問http://server0.example.com/private/被拒絕

  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/private/
  2. Forbidden
  4. You don't have permission to access /private/ on this server.

2）從desktop0上訪問http://server0.example.com/仍然是正常的

  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Default Site.

3）從server0本機上訪問http://server0.example.com/private/也不受限制

  1. [root@server0 ~]# elinks -dump http://server0.example.com/private/
  2. Private Site.

4 案例4：使用自定Web根目錄

4.1 問題

本例要求調整 Web 站點 http://server0.example.com 的網頁目錄，要求以下：

  1. 新建目錄 /webroot，做爲此站點新的網頁目錄
  2. 從 http://classroom/pub/materials/station.html 下載一個文件副本到這個目錄，重命名爲 index.html
  3. 不要對文件 index.html 的內容做任何修改
  4. 確保站點 http://server0.example.com 仍然可訪問

4.2 方案

在SELinux強制啓用模式下，增長新的合規網頁目錄的方法：

1）參照標準目錄，重設新目錄的屬性

  1. chcon [-R] --reference=模板目錄 新目錄

或者

2）將新目錄增長到預設的標準Web目錄範圍

  1. semanage fcontext -a -t httpd_sys_content_t '新目錄(/.*)?'

4.3 步驟

實現此案例須要按照以下步驟進行。

步驟一：部署網頁目錄及文檔

1）創建網頁目錄

  1. [root@server0 ~]# mkdir /webroot

2）部署網頁文件

  1. [root@server0 ~]# cd /webroot/
  2. [root@server0 webroot]# wget http://classroom/pub/materials/station.html -O index.html
  3. .. ..
  4. 2016-11-26 20:01:14 (826 KB/s) - ‘index.html’ saved [14/14]
  5. [root@server0 webroot]# cat index.html                 //檢查網頁文件
  6. Default Site.

步驟二：調整虛擬站點http://server0.example.com/的配置

1）修改配置文件

  1. [root@server0 ~]# vim /etc/httpd/conf.d/00-default.conf
  2. <VirtualHost *:80>
  3. ServerName server0.example.com
  4. DocumentRoot /webroot
  5. </VirtualHost>
  6. .. ..

2）重啓系統服務httpd

  1. [root@server0 ~]# systemctl restart httpd

步驟三：確保虛擬站點http://server0.example.com/仍然能夠訪問

1）未調整網頁目錄SELinux上下文件的狀況

爲虛擬站點http://server0.example.com/更換了新的網頁目錄之後，從瀏覽器訪問將會失敗，只能看到紅帽測試頁。

  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Red Hat Enterprise Linux Test Page
  4. This page is used to test the proper operation of the Apache HTTP server
  5. after it has been installed. If you can read this page, it means that the
  6. Apache HTTP server installed at this site is working properly.
  7. .. ..

針對此問題，能夠參考目錄/var/www的屬性爲網頁目錄/webroot設置SELinux安全上下文。

  1. [root@server0 ~]# chcon -R --reference=/var/www /webroot/
  2. [root@server0 ~]# ls -Z /webroot/index.html                 //確認結果
  3. -rw-r--r--. root root system_u:object_r:httpd_sys_content_t:s0 /webroot/index.html

2）未配置目錄內容訪問的狀況

儘管已經調整過/webroot的SELinux安全上下文，可是從瀏覽器訪問此虛擬站點時仍然會被拒絕，仍是隻能看到紅帽測試頁。

還須要修改對應的配置文件，添加內容訪問控制：

  1. [root@server0 ~]# vim /etc/httpd/conf.d/00-default.conf
  2. <VirtualHost *:80>
  3. ServerName server0.example.com
  4. DocumentRoot /webroot
  5. </VirtualHost>
  6. <Directory "/webroot">
  7. Require all granted
  8. </Directory>
  9. <Directory "/webroot/private">
  10. Require ip 127.0.0.1 ::1 172.25.0.11
  11. </Directory>
  13. [root@server0 ~]# systemctl restart httpd             //重啓httpd服務

若要保持原有private子目錄，建議也拷貝過來：

  1. [root@server0 ~]# cp -rf /var/www/html/private/ /webroot/

3）最終訪問測試

從瀏覽器能成功訪問調整後的虛擬站點http://server0.example.com/。

  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Default Site.

5 案例5：部署並測試WSGI站點

5.1 問題

本例要求爲站點 webapp0.example.com 配置提供動態Web內容，要求以下：

  1. 此虛擬主機偵聽在端口8909
  2. 測試網頁從如下地址下載，不要做任何更改http://classroom/pub/materials/webinfo.wsgi
  3. 從瀏覽器訪問 http://webapp0.example.com:8909 可接收到動態生成的 Web 頁面
  4. 此站點必須能被 example.com 域內的全部系統訪問

5.2 方案

爲httpd增長對Python網頁程序的支持，能夠安裝mod_wsgi模塊。關於此模塊的配置說明，建議參考軟件包提供的readme文檔。

在SELinux處於Enforcing模式時，若要開放非80、81等常規Web端口，須要調整SELinux保護策略。

5.3 步驟

實現此案例須要按照以下步驟進行。

步驟一：部署動態網頁文檔

1）建立網頁目錄

  1. [root@server0 ~]# mkdir /var/www/webapp0

2）部署webinfo.wsgi網頁程序

  1. [root@server0 ~]# cd /var/www/webapp0
  2. [root@server0 webapp0]# wget http://classroom/pub/materials/webinfo.wsgi
  3. .. ..
  4. 2016-11-27 01:52:26 (16.0 MB/s) - ‘webinfo.wsgi’ saved [397/397]
  6. [root@server0 webapp0]# cat webinfo.wsgi                 //檢查下載文件
  7. #!/usr/bin/env python
  8. import time
  9. .. ..

步驟二：配置新的虛擬主機http://webapp0.example.com：8909/

1）安裝mod_wsgi模塊軟件包

  1. [root@server0 ~]# yum -y install mod_wsgi
  2. .. ..

2）爲新虛擬主機創建配置

  1. [root@server0 ~]# vim /etc/httpd/conf.d/02-webapp0.conf
  2. Listen 8909
  3. <VirtualHost *:8909>
  4. DocumentRoot /var/www/webapp0
  5. ServerName webapp0.example.com
  6. WSGIScriptAlias / /var/www/webapp0/webinfo.wsgi
  7. </VirtualHost>

3）調整SELinux策略，容許Web服務使用8909端口

列出當前許可的Web端口：

  1. [root@server0 ~]# semanage port -l | grep ^http_port
  2. http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000

添加新的Web端口：

  1. [root@server0 ~]# semanage port -a -t http_port_t -p tcp 8909
  2. [root@server0 ~]#

確認配置結果：

  1. [root@server0 ~]# semanage port -l | grep ^http_port
  2. http_port_t tcp 8909, 80, 81, 443, 488, 8008, 8009, 8443, 9000

4）重啓系統服務httpd

  1. [root@server0 ~]# systemctl restart httpd
  2. [root@server0 ~]# netstat -antpu | grep httpd         //確認已監聽8909端口
  3. tcp6 0 0 :::443 :::* LISTEN 2477/httpd
  4. tcp6 0 0 :::8909 :::* LISTEN 2477/httpd
  5. tcp6 0 0 :::80 :::* LISTEN 2477/httpd

步驟三：測試動態網頁效果

使用elinks或firefox訪問此動態站點http://webapp0.example.com:8909/。

多刷新訪問幾回，每次看到的是動態網頁內容，內容並不固定。

  1. [root@desktop0 ~]# elinks -dump http://webapp0.example.com:8909/
  2. UNIX EPOCH time is now: 1480184916.52                     //第1次訪問
  3. [root@desktop0 ~]# elinks -dump http://webapp0.example.com:8909/
  4. UNIX EPOCH time is now: 1480184919.21                     //第2次訪問
  5. [root@desktop0 ~]# elinks -dump http://webapp0.example.com:8909/
  6. UNIX EPOCH time is now: 1480184951.99                     //第3次訪問
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程