当前位置: 移动技术网 > IT编程>脚本编程>Python > LINUX下搭建Apache HTTP Server

LINUX下搭建Apache HTTP Server

2020年07月15日  | 移动技术网IT编程  | 我要评论

一、概述

Apache HTTP Srver(简称Apache)是Apache软件基金会的一个开放源代码的网页服务器软件,可以在大多数电脑操作系统中运行,由于其跨平台和安全性。被广泛使用,是最流行的Web服务器之一。它快速、可靠并且可以通过简单的API扩充,将Perl/Python等解释器编译到服务器中。

二、安装

在Linux中安装Apache的方法,可以通过yum在线安装:

yum -y install httpd*

安装完成后,根目录在/etc/httpd

三、目录结构及配置文件注解

1.目录结构如下:

服务目录 /etc/httpd
主配置文件 /etc/httpd/conf/httpd.conf
网站数据目录 /var/www/html
访问日志 /var/long/httpd/access_log
错误日志 /var/log/httpd/error_log

 

2.apache的配置文件在/etc/httpd/conf/httpd.conf

该文件中,常用的参数解释如下:

ServerRoot 服务目录
ServerAdmin 管理员邮箱
User 运行服务的用户
Group 运行服务的用户组
ServerName 网站服务器的域名
DocumentRoot 网站数据的目录
Listen 监听的IP地址与端口号
DirectoryIndex 默认的索引页页面
ErrorLog 错误日志文件
CustomLog 访问日志文件
Timeout 网页超时时间,默认300秒
Include 需要加载的其他文件

 

四、发布工程

Apache的工程发布很简单,只需要将编写好的工程放入/var/www/html中即可,我们这里没有编写好的工程,就进入文件夹中,创建了一个demo文件夹,在demo下创建一个html文件,进行演示。

文件内容如下:

保存后启动http服务:

systemctl start httpd

此时,我们就可以通过浏览器,访问到我们所编写的内容了,地址为:ip/demo/1.html

五、安全配置

1.重定向404网页

默认的404网页是非常不友好的。当一个用户访问到一些不存在或者错误的链接时,如果我们没有制作一个网页去引导用户访问该站点的其他页面时,会损失大量的用户。自定义404页面会告诉百度、谷歌等搜索器的爬虫,这条记录本站已经删除,请放弃搜索收录,利于seo优化。

具体方法先打开配置文件:/etc/httpd/conf/httpd.conf

并在里面添加如下语句:

在/var/www/html文件夹下创建一个404.html文件,文件内容如下;

此时,我们未找到网页时,就会显示我们设计好的内容了。

注意:

(1)不要将404错误直接转向网站首页,这将导致首页不被收录。

(2)/404.html 前面不要带域名,否则返回的状态码是302或者200状态码。

(3)自定义的404网页必须是大于512B,如果小于这个大小,浏览器就不会执行。

2.隐藏目录

我们访问网址时是使用的ip/demo/1.html,但是如果我们输入的是ip/demo,就会出现以下情况:

这样会造成信息泄露。修复方法如下:

打开配置文件:/etc/httpd/conf/httpd.conf

完成后,我们再次进入ip/demo,看到的就是以下情况:

3.文件权限问题

现在大部分站点都存在文件上传,比如头像上传,附件上传等。如果在代码层对上传的文件限制得不够严格,很容易被上传Webshell。一旦被上传,会对服务器造成很大的威胁。

如果我们对存放上传文件的目录限制脚本的运行权限,上传的脚本就无法运行,在一定程度上能够减轻黑客攻击的危害,并且还不影响正常的业务,上传的图片不需要执行权限,也能正常打开。

代码如下:

<Directory /var/www/html/demo/upload>

php_flag engine off

</Directory>

将以上代码写入配置文件即可。

六、Apache日志

Apache会生成两个主要的日志文件,一个是Web访问日志access.log,一个是记录服务器运行时出错的日志error.log

通过配置文件/etc/httpd/conf/httpd.conf中定义了日志格式。

通过/var/log/httpd/error.log查看日志。

本文地址:https://blog.csdn.net/weixin_47931795/article/details/107345053

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网