红帽系统管理II Apache Web服务器之 虚拟主机与SSL.ppt

阶段总结 Apache是著名的Web服务器软件，可运行在多种操作系统平台 在RHEL4系统中，Apache服务器可采用RPM和源码编译两种方式进行安装 apachectl是Apache服务器的启动脚本程序，可以对httpd服务程序进行启动控制 Apache服务器的主配置文件是httpd.conf，用于对Apache服务器进行功能和性能的配置管理 WebDAV WebDAV（web分布式创作和版本控制)协议是一个基于HTTP的新协议，利用这个协议用户可以通过Web进行远程的基本文件操作，如拷贝、移动、删除等。 配置Apache支持WebDAV IfModule mod_dav_fs.c # Location of the WebDAV lock database. DAVLockDB /var/lib/dav/lockdb /IfModule Alias /webdav /var/www/webdav Directory /var/www/webdav Dav On Options Indexes FollowSymLinks ExecCGI AuthType Basic AuthName WebDAV Server AuthUserFile /etc/httpd/webdav.users Require valid-user Order allow,deny Allow from all /Directory 配置Apache支持WebDAV（续） [root@redhat ~]# lynx /xxx/1.php bash: lynx: command not found [root@redhat ~]# cd /mnt/cdrom/Server/ [root@redhat Server]# rpm -ivh lynx-2.8.5-28.1.i386.rpm warning: lynx-2.8.5-28.1.i386.rpm: Header V3 DSA signature: NOKEY, key IDPreparing... ########################################### [100%] 1:lynx ########################################### [100%] [root@redhat Server]# lynx /xxx/1.php [root@redhat Server]# * 配置基于端口的虚拟机时 VirtualHost 192.168.1.ID :8888 中的8888端口应该设置Listen 8888 否则无法成功建立虚拟机 * Transport Layer Security (TLS)~~ SSL * 生成1024 位RSA 密钥 利用CA 的RSA 密钥创建一个自签署的CA 证书 注意：因为是自签名证书，所以浏览器中仍然会提示使用了无效的安全证书,该证书因为其 发行者证书未知而不被信任之类的错误信息，并要求浏览者确认后才继续浏览。 要避免这个问题，可以购买商业认证（CA）或者寻找免费的第三方认证提供商发行的证书， 然后重新生成主机的证书，需要第二步生成的CSR 文件。 * 也可以利用openssl提供的PKI文件系统中的相关工具MakeFile #cd /etc/pki/tls/certs #make mmmm.key #make mmmm.crt #make mmmm.csr * * log 英[l?ɡ （某时期事件的）正式记录, 日志;（尤指）航海日志, 飞行日志 level 英[?levl]水平, 等级 3.日志配置命令 (1)ErrorLog logs/error_log 用来指定服务器存放错误日志文件的位置和文件名 (2)LogLevel warn 用于设置记录错误日志中的详细程度(降序排列) custom 英[?k?st?m]个人习惯；习性；惯常行为 access 英[??kses]访问 16 红帽系统管理II Apache Web服务器 本章目标 掌握Apache服务器的安装 掌握Apache安装后的基本配置 掌握Apache的虚拟主机配置 架设SSL的网站 了解LAMP架构 虚拟主机 虚拟主机是在一台Web服务器上为多个单独的域名提供Web服务，每个域名具有特定的目录和配置，相当于将一台主机分为多台主机，