Web信息安全实践_1.4 Apache

• 经典的网站后台的开发环境：Linux+Apache+MySQL+PHP

• Apache配置文件在/etc/apache2
• /etc是整个系统各种配置文件所在地

1、ports.conf：配置侦听端口

• 一旦安装好Apache，80端口就处于侦听状态。
• 如果启动了相应的ssl模块，443端口就处于侦听状态。
• 如果想使用其他端口（如81端口、8080端口），只需修改配置文件（加上两行）。

• Apache支持很多网站，每个网站都需要一个配置文件相对应，在配置文件中需指定端口、域名、根目录
• 同一个端口上可使用不同的域名来访问不同的文件夹
• 同一个端口支持的网站，可以写在同一个配置文件中，通过不同的域名进行访问

•  

  在“~/site-available/000-default.conf”中修改根目录

• a2(apache2)
• en(enable)

• 准备好根目录
• 在sites-available中写好配置文件
• 启动网站
• 在sites-enabled中可找到相应的符号链接

6、配置读写权限

• Apache默认的根目录是“/var/www”。Apache安装成功后，在浏览器地址栏输入“localhost”访问网站。
• 但是因为使用“/var/www”需要超级用户权限，因此不推荐使用“/var/www”成为自己的根目录，而是建议把自己的网站写在自己的“home”目录下。
• 默认的“/var/www”拥有读写权限（默认配置好）。
• 如果在“/var/www”以外的位置存放根目录，那么需要在配置文件中另外配置读写权限。

•  

  在“apache2.conf”文件中修改读写权限

• 以上是修改Apache自带的网站配置文件，没有使用启动、关停命令。
• 如果在不同端口新写了一个配置文件，那么需要使用a2ensite启动网站

• 创建新网站的根目录和主页
• 创建配置文件
• 使用原有的80端口，指定不同的域名
• 或：侦听新的端口(3500)：在port.conf中增加“Listen 3500”

• 创建sites-available中的配置文件
• 启动网站
• Restart apache：“sudo service apache2 restart”

• mods-available：可使用的模块
• 模块可以增加重要的功能
• e.g.
• mod_ssl
• php7.0_loads
• sudo a2enmod ...
• sudo a2dismod...