Sådan installeres Apache 2.4 på Arch Linux

Forudsætninger

• En Vultr-server, der kører up to date Arch Linux. Se denne vejledning for mere information.
• Sudo adgang.
  • Kommandoer, der kræves for at blive kørt som root, er præfikset med #, og dem, der kan køres som en almindelig bruger af $. Den anbefalede måde at køre kommandoer på som root er at, som en almindelig bruger, præfikse hver af dem med sudo.
• Få en teksteditor installeret, og vær fortrolig med den, såsom vi, vim, nano, emacsog så videre.

Installer Apache 2.4 Web Server

Hvis du bruger en firewall, skal du aktivere indgående TCP-trafik til port 80.

Installer Apache:

# pacman -S apache

Start Apache, og få det til at starte efter hver opstart:

# systemctl enable --now httpd

Test at Apache kører. Besøg http://YOUR-SERVER-WEB-ADDRESS-OR-IP, og du vil se en side, der viser "Indeks for /". Kør ip addrhvis du har brug for at kende IP-adressen.

Apaches konfigurationsfil er /etc/httpd/conf/httpd.conf. Selvom Apache startes af root-brugeren, User httpskifter den straks til at køre som denne bruger af sikkerhedsmæssige årsager. DocumentRoot "/srv/http"indstiller, hvor den vil søge efter webfiler. CustomLog "/var/log/httpd/access_log" commonsæt, hvor adgange til Apache, der er succesfulde, bliver logget. ErrorLog "/var/log/httpd/error_log"sætter, hvor adgange til Apache, denne fejl vil blive logget.

Deaktivering af indekser

Som standard, hvis Apache får en mappe, som den ikke finder en indeksfil med en udvidelse, den er konfigureret til at bruge, vil den automatisk generere et indeks, der viser mappens indhold. Dette kan betragtes som en sikkerhedssårbarhed. For at deaktivere det, rediger /etc/httpd/conf/httpd.confog inden for <Directory "/srv/http">, fra Options, slet Indexes. Når den er genstartet, vil Apache give et "Adgang forbudt!" fejlmeddelelse, medmindre en fil lignende /srv/http/index.htmleksisterer.

Genstart Apache:

# systemctl restart httpd

Brugermapper

Som standard vil en brugers ~/public_html/mappe blive vist på http://YOUR-SERVER-WEB-ADDRESS-OR-IP/~USERNAME/. Men brugeren httpskal have eksekverbar bitadgang til brugerbiblioteket og dets public_htmlbibliotek:

$ mkdir ~/public_html
$ chmod o+x ~/
$ chmod o+x ~/public_html

Derudover skal brugeren httphave læseadgang til individuelle filer. Kør om nødvendigt følgende kommando:

$ chmod o+r ~/public_html/<FILES>

Hvis du vil deaktivere brugerens public_htmlmapper fra at være på din webserver, uanset mappe- og filtilladelser, skal du kommentere denne linje (tilføj #til begyndelsen) i /etc/httpd/conf/httpd.conf:

Include conf/extra/httpd-userdir.conf

Genstart Apache:

# systemctl restart httpd

Virtuelle værter

Du kan hoste flere domænenavne fra den samme Apache-server og vise dem forskelligt indhold.

Opret en mappe til at opbevare dine virtuelle værtskonfigurationer:

# mkdir /etc/httpd/conf/vhosts

Opret en konfigurationsfil for hver virtuel vært, såsom /etc/httpd/conf/vhosts/YOUR-DOMAIN-NAME.com:

<VirtualHost *:80>
    ServerAdmin webmaster@YOUR-DOMAIN-NAME.com
    DocumentRoot "/srv/YOUR-DOMAIN-NAME.com"
    ServerName YOUR-DOMAIN-NAME.com
    ServerAlias YOUR-DOMAIN-NAME.com
    ErrorLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-error_log"
    CustomLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-access_log" common

    <Directory "/srv/YOUR-DOMAIN-NAME.com">
        Require all granted
    </Directory>
</VirtualHost>

Gør den virtuelle værtsserveringsmappe:

# mkdir /srv/YOUR-DOMAIN-NAME.com

I slutningen af /etc/httpd/conf/httpd.confskal du inkludere hver af disse virtuelle værtskonfigurationsfiler:

Include conf/vhosts/YOUR-DOMAIN-NAME.com

Genstart Apache:

# systemctl restart httpd

Anmodninger Apache modtager til YOUR-DOMAIN-NAME.comvil blive serveret ud af /srv/YOUR-DOMAIN-NAME.com. Bemærk-anmodninger til Apache, der ikke matcher en specifik ServerNameeller ServerAliaskun IP-adressen eller et andet domænenavn, der løses til din IP, vil stadig blive serveret fra den første virtuelle vært, der er inkluderet. Når det er sagt, bør du stadig overveje, at alt i den generelle DocumentRoot, som standard er /srv/http, er tilgængelig på en eller anden måde.