构建LAMP网站服务平台(一)题库.ppt

* httpd服务自带的个人主页功能，可为Linux系统用户提供Web站点服务 注意：如果UserDir publilc_html前有“UserDir disable”的配置行，要先注释掉，否则个人主页功能实际上会被禁用 ”添加权限：chmod o+x /home/jerry/ “部分尤其需要强调，否则可能导致服务器拒绝（用户无权限）提供网页内容 * 回顾一般的日志分析方法，引出awstats工具，简单介绍其工作原理（对access_log访问日志文件进行分析） 通过awstats可以很直观的了解Web站点的访问情况，如每天或特定时间段的访问IP数，点击量最多的页面 首先可展示安装后的页面效果，接下来介绍安装过程（翻下页） * 首先整体介绍安装的主要过程，然后切换到虚拟机环境进行演示，以虚拟Web站点为例（参考教材中的步骤） 在刚刚讲述的awstats案例中，细心的同学可能会发现，当访问awstats页面时并不需要提供帐号和密码，只要知道对应的网址即可查看Web站点的日志分析结果，这给服务器的安全带来了隐患（任何人都可以查看到站点的浏览记录）。为了更好的控制客户端对Web资源的访问，Apache提供了两种基本的访问控制方式：基于用户和基于客户端地址（主机名或IP地址）。那么首先来看一下基于用户的访问控制 —— 引出下一页 * 由awstats工具的Web分析报告页面无任何限制措施引出服务访问控制的概念 可以采用基于用户的访问控制、基于客户机地址的访问控制 AuthName：定义受保护的领域名称，将在弹出的认证登陆对话框中显示 AuthType：设置认证的类型，Basic为基本认证 AuthUserFile：设置用于保存用户帐号、密码的认证文件路径 require valid-user：授权给认证文件中的所有有效用户 * 使用htpasswd命令创建用户帐号“awuser”，并保存为.htpasswd文件 其中“-c”选项表示新建（Create）认证文件，当向已有的认证文件中添加帐号时可以省略“-c”选项 * 详细介绍如何实现基于客户端地址的访问控制，以为awstats增加访问控制为例演示操作过程。 基于客户端地址的访问控制主要应用于目录区域“Directory ……/Directory” 客户机地址的形式可以是：IP地址、网络地址、主机名、域名，使用名称“all”时表示任意地址。 * 总结本次课程的主要内容，明确学员还存在哪些疑问需要解答 参考问题： 1. LAMP平台包括哪些部分组成，各自的作用是什么？ 2. 在配置httpd服务器时，ServerRoot与DocumentRoot配置项的作用分别是什么？ 3. 使用httpd如何配置基于域名的虚拟主机服务？ 4. ……？ * 从本页开始（到最后）的PPT部分放在实验课上进行讲解，不要放在理论课上讲解 * 阶段一的指导子阶段 1、教师介绍案例需求 ——根据公司的信息化建设要求，需要构建一台独立配置的网站服务器。考虑到服务器的运行效率及稳定、安全性，选择在RHEL5操作系统中构建httpd服务器。要求使用较新的httpd-2.2.9源码版本进行编译安装，预配置时要添加对摘要认证、SSL、SUEXEC和CGI功能的支持 2、在介绍完案例需求后，教师也可以向学员提问如何解决该问题 * 阶段一的指导子阶段（续） 3、教师介绍实现思路 通过执行“./configure –help | less”命令，可以查看到有关SSL、摘要认证、CGI和SUEXEC功能的各种配置选项 * 阶段一的练习子阶段 1、本阶段中教员要负责巡视、答疑，对共性问题要及时集中讲解 2、随时检查学员完成情况，跟踪学员实验进度 * 阶段二的指导子阶段 1、教师介绍案例需求 ——公司的网站服务器在Internet网络中注册了一个公网IP地址：2，并使用该IP地址注册了2个域名：，。该服务器已经安装好了RHEL5 操作系统，并使用源码编译的方式安装了Web服务器软件httpd-2.2.9，现需要对httpd服务进行配置，以便同时运行2个域名所对应的网站服务 2、在介绍完案例需求后，教师也可以向学员提问如何解决该问题 * 阶段二的指导子阶段（续） 3、教师介绍实现思路 注意：首先要确保DNS配置正确、工作正常（如果学员对上一章掌握较好的话）；否则，可以考虑修改客户端及服务器的hosts文件，添加上述主机名映射记录。后一种方式可以节省一部分实验时间，但只建议在学员普遍较差的情况下采用 * 阶段二的练习子阶段 1、本阶段中教员要负责巡视、答疑，对共性问题要及时集中讲解 2、随时检查学员完成情况，跟踪学员实验进度 * 本章总结 构建LAMP网站服务平台(一) RPM安装、编译安装 LAMP平台概述