lamp服务及正反向代理

Posted 2020-08-23

建立lamp服务

一、生成多个访问域名的窗口

1.yum install httpd -y

http和https现已加入防火墙，但是还要设置selinux，这样才能远程访问，或者说改变文件的标签（安全上下文）

firewalld-cmd --permanent --add-service=http

firewalld-cmd --permanent --add-service=https

firewalld-cmd --reload

2.yum install mod_ssl -y

yum install crypto-utils -y

genkey www.mail.com /*生成https的认证证书

生成证书和私钥的目录位置，这个需要记住在生成证书和私钥以后需要修改ssl.conf的配置文件

选择生成私钥的长度，我们一般选择1024位，生成比较快,不过这时候需要你动动鼠标和键盘才能快速加密完成

这个选择no，不需要公布，因为这只是我们自己的实验

不设置私钥下载的密码，直接next

填写好证书信息

3.vim /etc/httpd/conf.d/ssl.conf

100 SSLCertificateFile /etc/pki/tls/certs/www.mail.com.crt     /*证书*/

107 SSLCertificateKeyFile /etc/pki/tls/private/www.mail.com.key   /*密码*/

进入/etc/httpd/conf.d目录下建立三个文件进入/etc/httpd/conf.d目录下建立三个文件

news.conf,default.conf,music.conf

vim news.conf /*可以通过一个ip访问多个网站，通过域名的方式，需要修改hosts文件

1 <Virtualhost *:80>

2 Servername news.mail.com

3 Documentroot /var/www/virtual/news.mail.com/html

4 Customlog "logs/news.log" combined

5 </Virtualhost>

6 <Directory "/var/www/virtual/news.mail.com/html">

7 Require all granted

8 </Directory>

9 <Virtualhost *:443>

10 Servername news.mail.com

11 Documentroot /var/www/virtual/news.mail.com/html

12 Customlog "logs/news-443.log" combined

13 SSLEngine on

14 SSLCertificateFile /etc/pki/tls/certs/www.mail.com.crt

15 SSLCertificateKeyFile /etc/pki/tls/private/www.mail.com.key

16 </Virtualhost>

vim music.conf

1 <Virtualhost *:80> /*把http访问的网页转换到https加密转换

2 Servername music.mail.com

3 RewriteEngine on

4 RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]

5 </Virtualhost>

6 <Directory "/var/www/virtual/music.mail.com/html">

7 Require all granted

8 </Directory>

9 <Virtualhost *:443>

10 Servername music.mail.com

11 Documentroot /var/www/virtual/music.mail.com/html

12 Customlog "logs/music-443.log" combined

13 SSLEngine on

14 SSLCertificateFile /etc/pki/tls/certs/www.mail.com.crt

15 SSLCertificateKeyFile /etc/pki/tls/private/www.mail.com.key

16 </Virtualhost>

vim default.conf /*默认目录下文件的配置

1 <Virtualhost _default_:80>

2 Documentroot /var/www/html

3 Customlog "logs/default.log" combined

4 </Virtualhost>

5 <Directory "/var/www/html/cgi">

6 Options +ExecCGI

7 AddHandler cgi-script .cgi

8 </Directory>

通过域名的方式可以访问这三个文件/etc/hosts

ip www.mail.com music.mail.com news.mail.com

在/var/www/html/建立一个index.php,yum install php -y 写入以下代码就可以在firefox中测试http了

1 <?php

2 phpinfo ();

3 ?>

二、在http中进行网页的测试和程序的运行

1）在/var/www/html/建立一个cgi目录。touch index.cgi yum install httpd-manual -y

重启httpd服务在firefox中登陆manual

点击CGI: Dynamic Content

2）复制程序到index.cgi

#!/usr/bin/perl

print "Content-type: text/html\n\n";

print `date`;

测试执行命令：perl index.cgi得到如下显示

[[email protected] cgi]# perl index.cgi

Content-type: text/html

Mon Dec 12 09:57:13 EST 2016

chmod +x index.cgi

然后在default.conf添加CGI: Dynamic Content中的程序

<Directory /home/*/public_html>

Options +ExecCGI

AddHandler cgi-script .cgi

</Directory>

setenforce 0

测试：在firefox中看看运行index.cgi程序

怎么查看http的/var/www中的安全上下文，

ls -Zd cgi-bin/

semanage fcontext -a -t httpd_sys_script_exec_t ‘/var/www/html/cgi(/.*)?‘ /*改变文件的安全上下文

restorecon -FvvR /var/www/html/cgi                     /*刷新安全上下文

三、建立网页论坛

1）.集 mariadb,php,php-mysql,httpd 服务

yum install mariadb-server -y

yum install php-mysql -y

2）vim /etc/my.cnf spik-networking     /*关闭 mariadb 的 3306 端口

mysql_secure_installation         /*建立数据库密码

Discuz_X3.2_SC_UTF8.zip           /*论坛安装包

unzip Discuz_X3.2_SC_UTF8.zip /*解压

less readme/readme.txt /*读取安装细节

3）chmod 777 upload/data upload/config -R /*给 data 和 config 的执行权限

setenforce 0 /*关闭 selinux 防火墙

在浏览器中进行运行和安装

172.25.254.150/upload /*在 firefox 按照步骤安装

四、翻墙工具 squid,缓存其他服务器可以访问的资源(正向代理)

1）yum install squid -y

vim /etc/squid/squid.conf

56|http_access allow all              /*允许访问

59|http_port 3128                /*打开 3128 端口

62|cache_dir ufs /var/spool/squid 100 16 256     /*打开缓存目录

systemctl start squid

在 /var/spool/squid 查看是否已经建立子目录

2）在客服端的设置访问服务器端的 3128 端口两个主机作为 squid 的服务端(反向代理)两台主机作为客服端,一台是两个 ip 地址

一个公网 ip,一个内网 ip,并安装 squid。

在/etc/squid/squid.conf

56 http_access allow all

59 http_port 80 vhost vport /*改变原来的端口3128为http的80端口

60 cache_peer 172.25.254.4 parent 80 0 no-query originserver round-robin name=web1/*缓存172.25.254.4

61 cache_peer 172.25.254.3 parent 80 0 no-query originserver round-robin name=web2/*缓存172.25.254.3

62 cache_peer_domain web1 web2 www.taobao.com /*建立web1和web2的访问域名

64 cache_dir ufs /var/spool/squid 100 16 256

67 coredump_dir /var/spool/squid

less /usr/share/doc/squid-3.3.8/squid.conf.documented /*可以查找怎么建立反向代理的服务端口（上面的60和61）