《linux服务器配置与管理》教案10-任务十 Web服务的配置与管理.docxVIP

教案

授课章节

任务十：Web服务的配置与管理（4课时）

教学目标

1．了解Web服务的作用

2．理解Web应用程序的工作原理

3．掌握LAMP的基本部署

4．掌握虚拟主机技术运用的配置与管理

5．掌握实现Web服务器安全的SSL配置

教学内容

1．Web服务的作用

2．Web应用程序的工作原理

3．LAMP的基本部署

4．基于CentOS的虚拟主机配置与管理

5．基于CentOS的SSL配置

重点难点

1．基于CentOS的虚拟主机配置与管理

2．基于CentOS的SSL配置

教学方法

1．采用“项目引导”、“任务驱动”教学方法，并以实践操作演示进行讲解。

2．在课堂上注意讲、学、做相结合，注重“问题引导”学生互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。

课前准备

教学环境准备：

1．“教、学、做”一体化学生机房，教师机需要连接投影仪或者安装同屏教学软件；

2．学生一人一机、可将学生每4-6人分为一组；

3．机房电脑操作系统安装好VMWareWorkstation14.0，需要CentOS7.4镜像。

学生预习要求：

1．阅读纸质教材，查阅与本章节相关资料；

2．在教学平台上学习教材电子版和课件。

教学过程

师生活动：

一、复习提问

1．Mail服务器的基本配置。

2．Mail客户端的配置和测试。

二、导入新课

WWW（WorldWideWeb）是最重要的Internet服务，Web服务器是实现信息发布的基本平台，更是网络服务与应用的基石。

三、讲授新课

1．任务描述

某集团公司为下属单位集中管理站群系统，通过部署LAMP，并利用虚拟主机技术，实现单IP地址多域名的网站服务，并能够做到基于SSL的安全访问。

2．决策指导

2.1Web服务

WWW服务也称Web服务或HTTP（HyperTextTransferProtocol，超文本传输协议）服务，基于客户端/服务器（Client/Server，C/S）模型运行。客户端运行Web浏览器程序（如Windows的InternetExplorer，IE），负责提供统一、友好的用户界面，通过HTTP协议以URL（UniversalResourceLocator）地址将请求发送到Web服务器，随后将来自服务器的Web页面，进行解释并显示；Web服务器以网站（一组网页或应用的有机集合）的形式来存储和管理要发布的信息。Web服务程序默认采用端口TCP80侦听并响应客户端请求，将请求处理结果（页面或文档）传送给Web浏览器。

2.2Web应用程序的工作原理

Web应用程序是一组静态网页和动态网页的集合。当Web服务器接收到动态网页的请求时，将该网页传递给一个负责处理网页的特殊软件——应用程序服务器，由应用程序服务器读取网页上的代码，解释执行这些代码，并将处理结果重新生成一个静态网页，再传回Web服务器，最后Web服务器将该网页发送到请求浏览器。Web应用程序大多涉及数据库访问，动态网页可以指示应用程序服务器从数据库中提取数据并将其插入网页中。

2.3LAMP

在Linux平台上部署Web应用最常用的方案是以Apache作为Web服务器，以MySQL作为后台数据库服务器，用PHP（HypertextPreprocessor，超文本预处理器）开发Web应用程序，这种组合方案简称为LAMP，具有免费、高效、稳定的优点。从CentOS7开始，已经用MariaDB替代以前版本默认的MySQL。

2.4虚拟主机技术

将一台服务器主机划分成若干台“虚拟”的主机，运行多个不同的Web网站，每个网站都具有独立的域名（有的还有独立的IP地址）。Apache支持三种虚拟主机技术：一种是基于IP地址的虚拟主机，每个Web网站拥有不同的IP地址；另一种是基于名称的虚拟主机，每个IP地址支持多个网站，每个网站拥有不同的域名；还有一种是基于TCP端口的虚拟主机，通过附加端口号，服务器只需一个IP地址即可架设多个网站。

2.5配置SSL

在Web服务器上使用SSL（SecureSocketsLayer）安全协议，也就是HTTPS协议，可以提高Web网站的安全性，为服务器与客户端（即浏览器，以下同）提供身份验证，并在它们之间建立安全连接通道，以保护数据传输。

3．制定计划

3.1在CentOS7.4上实现LAMP部署

3.2实现单一IP地址上运行多个基于名称的Web网站

3.3为Apache虚拟主机启用SSL功能

4．任务实施

4.1任务拓扑设计

4.2准备工作

4.2.1基本配置

（1）虚拟机网卡工作模式设置为Host-only（仅主机）；

（2）分别设置服务器（CentOS7.4）与客户机（Win7）的IP地址为与；

（3）关闭防火墙，