Linux - 設定 Web 伺服器(httpd)

1
2
3
4

使用 Server C 為 httpd Server 範例:

    1. Server C 上執行 httpd ，並為 www-x.lab.example.com 網域提供服務來至 /srv/www-x.lab.example.com/www/ 其目錄內容 。
    2. 其他網域來至 /srv/default/www/ 期目錄內。

1
2
3
4
5

[[email protected] ~]# yum install -y httpd | tail -n 4
  mod_http2-1.15.7-5.module+el8.6.0+823+f143cee1.x86_64
  rocky-logos-httpd-86.3-1.el8.noarch

Complete!

1

[[email protected] ~]# mkdir -p /srv/{default,www-x.lab.example.com}/www

1
2

[[email protected] ~]# echo "coming soon ...." > /srv/default/www/index.html
[[email protected] ~]# echo "www-x" > /srv/www-x.lab.example.com/www/index.html

1
2
3
4
5
6
7
8

[[email protected] ~]# semanage fcontext -a -t httpd_sys_content_t '/srv(/.*)?'
[[email protected] ~]# restorecon -Rv /srv/
Relabeled /srv/default from unconfined_u:object_r:var_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /srv/default/www from unconfined_u:object_r:var_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /srv/default/www/index.html from unconfined_u:object_r:var_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /srv/www-x.lab.example.com from unconfined_u:object_r:var_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /srv/www-x.lab.example.com/www from unconfined_u:object_r:var_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0
Relabeled /srv/www-x.lab.example.com/www/index.html from unconfined_u:object_r:var_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0

1
2
3

1. 設定監聽任何進來的 80 port 預設至 /srv/default/www 目錄 。
2. 客製化 log 均會輸出至 default-vhost.log 內 。
3. 允許任何請求都能存取 /srv/default/www 目錄 。

1
2
3
4
5
6
7
8
9

[[email protected] ~]# cat >  /etc/httpd/conf.d/00-default-vhost.conf << EOF
<VirtualHost _default_:80>
  DocumentRoot /srv/default/www
  CustomLog "logs/default-vhost.log" combined
</VirtualHost>
<Directory /srv/default/www>
  Require all granted
</Directory>
EOF

1
2
3

1. 設定監聽任何進來的 80 port ，並由網域名稱 www-x.lab.example.com 或 www-x 進來的流量導入至 /srv/www-x.lab.example.com/www 目錄。
2. 客製化 log 均會輸出至 www-x.lab.example.com.log 內 。
3. 准許符合上訴條件的流量可以存取 /srv/www-x.lab.example.com/www 目錄 。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

[[email protected] ~]# cat >> /etc/httpd/conf.d/00-default-vhost.conf << EOF
<VirtualHost *:80>
  ServerName www-x.lab.example.com
  ServerAlias www-x
  DocumentRoot /srv/www-x.lab.example.com/www
  CustomLog "logs/www-x.lab.example.com.log" combined
  <Directory /srv/www-x.lab.example.com/www>
    Require all granted
  </Directory>
</VirtualHost>
EOF

1
2
3
4
5
6

[[email protected] ~]# systemctl enable --now httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
[[email protected] ~]# firewall-cmd --permanent --add-service=http
success
[[email protected] ~]# firewall-cmd --reload
success

1
2
3
4

[[email protected] ~]# cat >> /etc/hosts << EOF
172.25.250.13  www-x.lab.example.com
172.25.250.13  www-x
EOF

1
2
3
4

[[email protected] ~]# curl http://www-x.lab.example.com
www-x
[[email protected] ~]# curl http://www-x
www-x

1
2
3
4

[[email protected] ~]# curl http://serverc.lab.example.com
coming soon ....
[[email protected] ~]# curl http://172.25.250.13
coming soon ....

1
2
3
4
5
6
7

# 添加下方參數
[[email protected] ~]# cat >> /etc/httpd/conf/httpd.conf <<EOF
ServerSignature Off
ServerTokens howhow-lab
EOF
# 重啟 httpd
[[email protected] ~]# systemctl restart httpd