LINUX下搭建Apache HTTP Server

一、概述

Apache HTTP Srver（简称Apache）是Apache软件基金会的一个开放源代码的网页服务器软件，可以在大多数电脑操作系统中运行，由于其跨平台和安全性。被广泛使用，是最流行的Web服务器之一。它快速、可靠并且可以通过简单的API扩充，将Perl/Python等解释器编译到服务器中。

二、安装

在Linux中安装Apache的方法，可以通过yum在线安装：

yum -y install httpd*

安装完成后，根目录在/etc/httpd

三、目录结构及配置文件注解

1.目录结构如下：

服务目录	/etc/httpd
主配置文件	/etc/httpd/conf/httpd.conf
网站数据目录	/var/www/html
访问日志	/var/long/httpd/access_log
错误日志	/var/log/httpd/error_log

 

2.apache的配置文件在/etc/httpd/conf/httpd.conf

该文件中，常用的参数解释如下：

ServerRoot	服务目录
ServerAdmin	管理员邮箱
User	运行服务的用户
Group	运行服务的用户组
ServerName	网站服务器的域名
DocumentRoot	网站数据的目录
Listen	监听的IP地址与端口号
DirectoryIndex	默认的索引页页面
ErrorLog	错误日志文件
CustomLog	访问日志文件
Timeout	网页超时时间，默认300秒
Include	需要加载的其他文件

 

四、发布工程

Apache的工程发布很简单，只需要将编写好的工程放入/var/www/html中即可，我们这里没有编写好的工程，就进入文件夹中，创建了一个demo文件夹，在demo下创建一个html文件，进行演示。

文件内容如下：

保存后启动http服务：

systemctl start httpd

此时，我们就可以通过浏览器，访问到我们所编写的内容了，地址为：ip/demo/1.html

五、安全配置

1.重定向404网页

默认的404网页是非常不友好的。当一个用户访问到一些不存在或者错误的链接时，如果我们没有制作一个网页去引导用户访问该站点的其他页面时，会损失大量的用户。自定义404页面会告诉百度、谷歌等搜索器的爬虫，这条记录本站已经删除，请放弃搜索收录，利于seo优化。

具体方法先打开配置文件：/etc/httpd/conf/httpd.conf

并在里面添加如下语句：

在/var/www/html文件夹下创建一个404.html文件，文件内容如下；

此时，我们未找到网页时，就会显示我们设计好的内容了。

注意:

（1）不要将404错误直接转向网站首页，这将导致首页不被收录。

（2）/404.html 前面不要带域名，否则返回的状态码是302或者200状态码。

（3）自定义的404网页必须是大于512B，如果小于这个大小，浏览器就不会执行。

2.隐藏目录

我们访问网址时是使用的ip/demo/1.html，但是如果我们输入的是ip/demo，就会出现以下情况：

这样会造成信息泄露。修复方法如下：

打开配置文件：/etc/httpd/conf/httpd.conf

完成后，我们再次进入ip/demo，看到的就是以下情况：

3.文件权限问题

现在大部分站点都存在文件上传，比如头像上传，附件上传等。如果在代码层对上传的文件限制得不够严格，很容易被上传Webshell。一旦被上传，会对服务器造成很大的威胁。

如果我们对存放上传文件的目录限制脚本的运行权限，上传的脚本就无法运行，在一定程度上能够减轻黑客攻击的危害，并且还不影响正常的业务，上传的图片不需要执行权限，也能正常打开。

代码如下：

<Directory /var/www/html/demo/upload>

php_flag engine off

</Directory>

将以上代码写入配置文件即可。

六、Apache日志

Apache会生成两个主要的日志文件，一个是Web访问日志access.log，一个是记录服务器运行时出错的日志error.log

通过配置文件/etc/httpd/conf/httpd.conf中定义了日志格式。

通过/var/log/httpd/error.log查看日志。

本文地址：https://blog.csdn.net/weixin_47931795/article/details/107345053