Apache 2.4 installimine Arch Linuxisse

Eeltingimused

• Vultr-server, kus töötab ajakohane Arch Linux. Lisateabe saamiseks vaadake seda juhendit .
• Sudo juurdepääs.
  • Käskude eesliide, mida tuleb käivitada administraatorina, on eesliide #ja need, mida saab tavakasutajana käivitada, lisab $. Soovitatav viis käskude käivitamiseks administraatorina on tavakasutajana lisada igaühe eesliide sudo.
• Laske installida tekstiredaktor ja olge sellega tuttav, nagu vi, vim, nano, emacsjne.

Installige Apache 2.4 veebiserver

Kui kasutate tulemüüri, peate lubama sissetuleva TCP-liikluse porti 80.

Installige Apache:

# pacman -S apache

Käivitage Apache ja käivitage see pärast iga käivitamist:

# systemctl enable --now httpd

Testige, kas Apache töötab. Külastage http://YOUR-SERVER-WEB-ADDRESS-OR-IPja näete lehte, millel on "Indeks /". Käivitage, ip addrkui teil on vaja teada IP-aadressi.

Apache konfiguratsioonifail on /etc/httpd/conf/httpd.conf. Kuigi Apache käivitab juurkasutaja, User httpmuudab see turvakaalutlustel kohe selle kasutajana tööle. DocumentRoot "/srv/http"määrab, kust see veebifaile otsib. CustomLog "/var/log/httpd/access_log" commonmäärab, kus edukad juurdepääsud Apache'ile logitakse. ErrorLog "/var/log/httpd/error_log"määrab, kus Apache'i juurdepääsu korral see viga logitakse.

Indeksite keelamine

Kui Apache'ile antakse kataloog, mida ta ei leia konfigureeritud laiendiga registrifaili, loob see vaikimisi automaatselt kataloogi sisu näitava indeksi. Seda võib pidada turvaauguks. Selle keelamiseks muutke /etc/httpd/conf/httpd.confja jaotises <Directory "/srv/http">, alates Options, kustutage Indexes. Pärast taaskäivitamist annab Apache teate "Juurdepääs keelatud!" veateade, välja arvatud juhul, kui selline fail on /srv/http/index.htmlolemas.

Taaskäivitage Apache:

# systemctl restart httpd

Kasutajate kataloogid

Vaikimisi kuvatakse kasutaja ~/public_html/kataloog aadressil http://YOUR-SERVER-WEB-ADDRESS-OR-IP/~USERNAME/. Kuid kasutajal httppeab olema käivitatava biti juurdepääs kasutajakataloogile ja selle public_htmlkataloogile:

$ mkdir ~/public_html
$ chmod o+x ~/
$ chmod o+x ~/public_html

Lisaks peab kasutajal httpolema lugemisõigus üksikutele failidele. Vajadusel käivitage järgmine käsk:

$ chmod o+r ~/public_html/<FILES>

Kui soovite keelata kasutajate public_htmlkataloogide olemasolu teie veebiserveris, olenemata kataloogi ja faili õigustest, kommenteerige seda rida (lisage #algusesse) /etc/httpd/conf/httpd.conf:

Include conf/extra/httpd-userdir.conf

Taaskäivitage Apache:

# systemctl restart httpd

Virtuaalsed hostid

Saate samast Apache-serverist majutada mitut domeeninime ja pakkuda neile erinevat sisu.

Looge kaust oma virtuaalse hosti konfiguratsioonide hoidmiseks:

# mkdir /etc/httpd/conf/vhosts

Looge iga virtuaalse hosti jaoks konfiguratsioonifail, näiteks /etc/httpd/conf/vhosts/YOUR-DOMAIN-NAME.com:

<VirtualHost *:80>
    ServerAdmin webmaster@YOUR-DOMAIN-NAME.com
    DocumentRoot "/srv/YOUR-DOMAIN-NAME.com"
    ServerName YOUR-DOMAIN-NAME.com
    ServerAlias YOUR-DOMAIN-NAME.com
    ErrorLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-error_log"
    CustomLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-access_log" common

    <Directory "/srv/YOUR-DOMAIN-NAME.com">
        Require all granted
    </Directory>
</VirtualHost>

Tehke virtuaalse hosti teeninduskataloog:

# mkdir /srv/YOUR-DOMAIN-NAME.com

Lisage lõppu /etc/httpd/conf/httpd.confkõik need virtuaalse hosti konfiguratsioonifailid:

Include conf/vhosts/YOUR-DOMAIN-NAME.com

Taaskäivitage Apache:

# systemctl restart httpd

Taotlusi, mille Apache saab, YOUR-DOMAIN-NAME.comteenindatakse väljaspool /srv/YOUR-DOMAIN-NAME.com. Märkuspäringud Apache'ile, mis ei vasta konkreetsele ServerNamevõi ServerAliasainult IP-aadressile või muule domeeninimele, mis lahendab teie IP-d, edastatakse ikkagi esimesest kaasatud virtuaalsest hostist. Sellegipoolest peaksite siiski pidama kõike üldiselt DocumentRoot, mis vaikimisi on /srv/http, kuidagi juurdepääsetavaks.