1.关于Apache
apache是企业常用的web服务，用来提供http：//(超文本传输协议)，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。
2.Apache的安装
(1)先配置好yum源，Linux镜像中有Apache的安装包
yum install httpd -y ##apache软件
yum install httpd-manual ##apache手册
这里的yum源是在http的共享目录/var/www/html/rhel下
systemctcl start httpd ##开启httpd
systemctcl enable httpd ##为了使用方便开机自启
(2)设置防火墙
firewall-cmd --list-all ##列出火墙信息，查看那些服务是火墙允许通过的
防火墙默认允许ssh
firewall-cmd --permanent --add-service=http ##永久允许http
firewall-cmd --reload ##火墙重新加载，读取重新加入的服务
3.Apache的基本信息
(1)/var/www/html/ ###默认发布目录
/var/www/html/index.html ###默认发布文件
端口 ：80
/etc/httpd/conf/httpd.conf ###主配置文件
/etc/httpd/conf.d/*.conf ###子配置文件
httpd_sys_content_t ##默认安全上下文
(2)在/var/www/html/index.html写文件浏览器可以通过IP访问到
4.Apache的配置文件的更改
(1)默认发布文件可以指定多个
vim /etc/httpd/conf/httpd.conf ###主配置文件
DirectoryIndex index.html westos ##两个默认发布目录，当index.html不存在时，访问westos按顺序访问
systemctcl restart httpd ##重启httpd
(2)修改默认发布目录
(1)DocumentRoot “/westos/html"
<Directory "/westos/html">
Require all granted
</Directory>
修改默认发布目录后,访问到的页面就是修改的/westos/html/index.html
(3)修改端口为8080
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload ##火墙重新加载
ss -antlupe | grep httpd ##查看端口号
访问时要加上端口号：8080（因为发布目录改了，是/westos/html/index.html）
5.Apache内部的访问控制（浏览器端IP：172.25.254.4，http端IP：172.25.254.104)
(1)针对与主机的访问控制
@<Directory "/westos/html/test">
order Allow,Deny ##按顺序执行
Allow from all ##允许所有的用户进入但是172.25.254.4不能访问
Deny from 172.25.254.4 ##这个IP不能访问
</Directory>
限制172.25.254.4后，其访问不到：
@@<Directory "/westos/html/test">
order Deny,Allow ##按顺序执行
Allow from 172.25.254.4 ##允许172.25.254.4访问
Deny from all ##不允许所有的用户访问但是172.25.254.4能访问
</Directory>
(2)用户方式的访问控制
htpasswd -cm /etc/httpd/webuser admin ##-c:创建webuseer
htpasswd -m /etc/httpd/webuser admin1 ##创建过了就不用加-c
vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/">
AuthUserFile /etc/httpd/webuser ##认证目录
AuthName "please input your name and passwd" ##提示
AuthType basic ##认证类型
#Require user admin ##只允许admin访问
Require valid-user ##在webuser里的用户都可以访问
@@注意：Require 两者开启一个，不能同时开启
</Directory>
当使用/westos/html/为默认发布目录时，要注意在/westos/html/里再建立一个目录，
把这个目录设为默认发布目录，
当再次访问时，需要输入之前设定的密码和用户名
输入配置文件内允许的用户，成功登陆
6.Apache虚拟主机
（1）在浏览器端
vim /etc/hosts
:
172.25.254.4 www.westos.com news.westos.com music.westos.com
#####要访问的IP+域名
（2）服务器端
cd /etc/httpd/conf.d ##配置文件所在目录
vim a_default.conf ##默认页
:
<VirtualHost _default_:80> ##端口80
DocumentRoot /var/www/html ##默认目录
CustomLog logs/default.log combined ##混合日志
</VirtutalHost>
####建立music发布目录
mkdir -p /var/www/virtual/music.westos.com/html
####建立news发布目录
mkdir -p /var/www/virtual/news.westos.com/html
####建立music发布目录的内容
vim /var/www/virtual/music.westos.com/html/index.html
:this is music
####建立news发布目录的内容
vim /var/www/virtual/news.westos.com/html/index.html
:this is news
在/etc/httpd/conf.d/下建立子配置文件，同样也要重启http服务
####建立news的配置文件
vim news.conf
:
<VirtutalHost *:80> ##默认端口80
ServerName news.westos.com ##访问的域名
DocumentRoot /var/www/virtual/news.westos.com/html ##news发布目录
CustomLog logs/news.log combined ##混合日志
</VirtutalHost>
<Directory "/var/www/virtual/news.westos.com/html">
Require all granted
</Directory>
####建立music的配置文件
vim music.conf
:
<VirtutalHost *:80>
ServerName music.westos.com ##访问的域名
DocumentRoot /var/www/virtual/music.westos.com/html ##music发布目录
CustomLog logs/music.log combined ##混合日志
</VirtutalHost>
<Directory "/var/www/virtual/music.westos.com/html"> ##目录授权
Require all granted ##所有用户可以访问
</Directory>
重启http服务,子配置文件同样需要重启生效
www.news.com的访问页面
www.music.com的访问页面
7.三种常见的web语言
html ###静态页面
php ###动态页面，
php需要安装
vim /var/www/html/index.php ##默认发布目录中建立
访问显示出
cgi ###注册表常用，后缀一定要加上
vim /var/www/html/cgi/index.cgi
访问显示，每刷新一次时间也随着变化
8.https(明文加密)
(1)yum install mod_ssl -y ###生成443端口和https服务
systemctl restart httpd.service
firewall-cmd --permanent --add-service=https ###火墙允许通过https
firewall-cmd --reload ##重新加载
(2)修改证书信息
yum install crypto-utils.x86_64 ##生成证书和文件的软件
genkey www.westos.com ##生成www.westos.com的证书和**
填写要修改的证书的信息
生成的证书和钥匙
vim /etc/httpd/conf.d/ssl.conf
把证书和文件加到生成的指定路径，
重启http服务，
信息变成之前编辑的www.westos.com 的证书信息
注意：ctrl+shift+delete ###清空缓存
cd /dev/radom ###加密字符都在这里提取，移动鼠标和打字都能生成
9.网页重写
输入指定网址http:// 强制转换为 https：//进行加密
（1）在浏览器端(地址解析)
vim /etc/hosts
:
172.25.254.4 www.westos.com login.westos.com
(2)服务器端
建立虚拟主机的文件夹
mkdir -p /var/www/virtual/login.westos.com/html
建立login的发布文件
vim /var/www/virtual/login.westos.com/html
建立login的配置文件
<Virtualhost *:443> ##https加密的端口为443
ServerName login.westos.com ##访问的域名
DocumentRoot /var/www/virtual/login.westos.com/html ##指定发布目录的路径
CustomLog logs/login.log combined ##混合日志
SSLEngine on ##https，443加密开启
SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt ###证书的路径
SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key ###私钥路径
</Virtualhost>
<Directory /var/www/virtual/login.westos.com/html> ##路径授权
Require all granted
</Directory>
<Virtualhost *:80> ###http的端口为80
ServerName login.westos.com ###要加密的网址
RewriteEngine on ###重写开启
RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]
### ^(/.*)$ ##客户在浏览器地址栏输入的所有字符
https:// ##强制客户加密访问
%{HTTP_HOST} ##客户请求主机
$1 ##‘$1'表示^(/.*)$的所有值
[redirect=301] ##临时重写 ；302永久转换
</Virtualhost>
(3)在浏览器端测试，即使输入http://login.westos.com 也会强制转换为https://进行加密
首先要获取证书
成功访问
值得注意的是：
虚拟主机配置文件的建立，
浏览器端的地址解析，
加密的**和加密文件的获取
使用自定义的发布目录时，要修改目录安全上下文，否则http服务不识别