如何在 CentOS 7 上安装 Apache Web 服务器

简介 ApacheHTTP 服务器是世界上使用最广泛的 Web 服务器。它提供了许多强大的功能,包括可动态加载的模块、强大的媒体支持以及与其他流行软件的广泛集成。在本指南中,您将在 CentOS 7 服务器上安装带有虚拟主机的 Apache Web 服务器。先决条件您将需要以下内容来完成本指南: 在您的服务器上配置具有 sudo 权限的非 root 用户,按照 CentOS 7](https

weixin_0010034

11人浏览 · 2022-08-05 18:12:34

weixin_0010034 · 2022-08-05 18:12:34 发布

简介

ApacheHTTP 服务器是世界上使用最广泛的 Web 服务器。它提供了许多强大的功能,包括可动态加载的模块、强大的媒体支持以及与其他流行软件的广泛集成。

在本指南中,您将在 CentOS 7 服务器上安装带有虚拟主机的 Apache Web 服务器。

先决条件

您将需要以下内容来完成本指南:

在您的服务器上配置具有 sudo 权限的非 root 用户,按照 CentOS 7](https://www.digitalocean.com/community/tutorials/initial-server-setup-with-centos-7)的[初始服务器设置指南进行设置。
配置为指向您的服务器的域名。您可以按照How To Set Up a Host Name with DigitalOcean教程学习如何将域指向 DigitalOcean Droplets。
按照新 CentOS 7 服务器的附加推荐步骤指南配置的基本防火墙。

第 1 步 - 安装 Apache

Apache 在 CentOS 的默认软件存储库中可用,这意味着您可以使用yum软件包管理器安装它。

作为先决条件中配置的非 root sudo 用户,更新本地 Apachehttpd包索引以反映最新的上游更改:

sudo yum update httpd

更新软件包后,安装 Apache 软件包:

sudo yum install httpd

确认安装后,yum会安装Apache和所有需要的依赖。

如果您完成了先决条件部分中提到的新 CentOS 7 服务器指南的[附加推荐步骤,您将在您的服务器上安装firewalld,您需要打开端口80以允许 Apache 通过 HTTP 服务请求。如果您还没有这样做,您可以使用以下命令启用firewalld的http服务:

sudo firewall-cmd --permanent --add-service=http

如果您计划将 Apache 配置为通过 HTTPS 提供内容,您还需要通过启用https服务来打开端口443:

sudo firewall-cmd --permanent --add-service=https

接下来,重新加载防火墙以使这些新规则生效:

sudo firewall-cmd --reload

防火墙重新加载后,您就可以启动服务并检查 Web 服务器了。

第 2 步 — 检查您的 Web 服务器

安装完成后,Apache 不会在 CentOS 上自动启动。您将需要手动启动 Apache 进程:

sudo systemctl start httpd

使用以下命令验证服务是否正在运行:

sudo systemctl status httpd

服务运行时,您将看到active状态:

OutputRedirecting to /bin/systemctl status httpd.service
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2019-02-20 01:29:08 UTC; 5s ago
     Docs: man:httpd(8)
           man:apachectl(8)
 Main PID: 1290 (httpd)
   Status: "Processing requests..."
   CGroup: /system.slice/httpd.service
           ├─1290 /usr/sbin/httpd -DFOREGROUND
           ├─1291 /usr/sbin/httpd -DFOREGROUND
           ├─1292 /usr/sbin/httpd -DFOREGROUND
           ├─1293 /usr/sbin/httpd -DFOREGROUND
           ├─1294 /usr/sbin/httpd -DFOREGROUND
           └─1295 /usr/sbin/httpd -DFOREGROUND
...

从该输出中可以看出,服务似乎已成功启动。然而,最好的测试方法是从 Apache 请求一个页面。

您可以通过您的 IP 地址访问默认的 Apache 登录页面,以确认该软件正在正常运行。如果您不知道服务器的 IP 地址,您可以从命令行通过几种不同的方式获取它。

在服务器的命令提示符处键入:

hostname -I

此命令将显示主机的所有网络地址,因此您将返回几个以空格分隔的 IP 地址。您可以在 Web 浏览器中尝试每种方法,看看它们是否有效。

或者,您可以使用curl从icanhazip.com请求您的 IP,这将为您提供从 Internet 上的另一个位置看到的公共 IPv4 地址:

curl -4 icanhazip.com

获得服务器的 IP 地址后,将其输入浏览器的地址栏中:

http://your_server_ip

您将看到默认的 CentOS 7 Apache 网页:

CentOS 7 的默认 Apache 页面

此页面表明 Apache 工作正常。它还包括一些关于重要 Apache 文件和目录位置的基本信息。现在服务已安装并运行,您现在可以使用不同的systemctl命令来管理服务。

第 3 步 - 管理 Apache 进程

现在您已经启动并运行了 Web 服务器,让我们回顾一些基本的管理命令。

要停止您的 Web 服务器,请键入:

sudo systemctl stop httpd

要在 Web 服务器停止时启动它,请键入:

sudo systemctl start httpd

要停止然后再次启动服务,请键入:

sudo systemctl restart httpd

如果您只是进行配置更改,Apache 通常可以重新加载而不会断开连接。为此,请使用以下命令:

sudo systemctl reload httpd

默认情况下,Apache 配置为在服务器启动时自动启动。如果这不是您想要的,请通过键入以下内容禁用此行为:

sudo systemctl disable httpd

要重新启用服务以在引导时启动,请键入:

sudo systemctl enable httpd

Apache 现在将在服务器再次启动时自动启动。

Apache 的默认配置将允许您的服务器托管单个网站。如果您计划在服务器上托管多个域,则需要在 Apache Web 服务器上配置虚拟主机。

第 4 步 — 设置虚拟主机(推荐)

使用 Apache Web 服务器时,您可以使用 virtual hosts(类似于 Nginx 中的服务器块)来封装配置细节并从单个服务器托管多个域。在此步骤中,您将设置一个称为your_domain的域,但您应该将其替换为您自己的域名。要了解有关使用 DigitalOcean 设置域名的更多信息,请参阅我们的DigitalOcean DNS 简介。

CentOS 7 上的 Apache 默认启用一个服务器块,配置为从/var/www/html目录提供文档。虽然这适用于单个站点,但如果您托管多个站点,它可能会变得笨拙。您将在/var/www内为your_domain站点创建目录结构,而不是修改/var/www/html,如果客户端请求与任何其他站点不匹配,则将/var/www/html作为默认目录提供服务。

如下为your_domain创建html目录,使用-p标志创建任何必要的父目录:

sudo mkdir -p /var/www/your_domain/html

创建一个附加目录来存储站点的日志文件:

sudo mkdir -p /var/www/your_domain/log

接下来,使用$USER环境变量分配html目录的所有权:

sudo chown -R $USER:$USER /var/www/your_domain/html

确保您的 Web 根具有默认权限集:

sudo chmod -R 755 /var/www

接下来,使用vi或您喜欢的编辑器创建示例index.html页面:

sudo vi /var/www/your_domain/html/index.html

按i切换到INSERT模式并将以下示例 HTML 添加到文件中:

/var/www/your_domain/html/index.html

<html>
  <head>
    <title>Welcome to your website!</title>
  </head>
  <body>
    <h1>Success! The your_domain virtual host is working!</h1>
  </body>
</html>

按ESC,键入:wq,然后按ENTER保存并关闭文件。

准备好站点目录和示例索引文件后,您几乎可以创建虚拟主机文件了。虚拟主机文件指定单独站点的配置,并告诉 Apache Web 服务器如何响应各种域请求。

在创建虚拟主机之前,您需要创建一个sites-available目录来存储它们。您还将创建sites-enabled目录,告诉 Apache 虚拟主机已准备好为访问者提供服务。sites-enabled目录将包含指向我们要发布的虚拟主机的符号链接。使用以下命令创建两个目录:

sudo mkdir /etc/httpd/sites-available /etc/httpd/sites-enabled

接下来,您将告诉 Apache 在sites-enabled目录中查找虚拟主机。为此,请编辑 Apache 的主配置文件并添加一行声明用于附加配置文件的可选目录:

sudo vi /etc/httpd/conf/httpd.conf

将此行添加到文件末尾:

IncludeOptional sites-enabled/*.conf

添加完该行后,保存并关闭文件。现在您已经有了虚拟主机目录,您将创建虚拟主机文件。

首先在sites-available目录中创建一个新文件:

sudo vi /etc/httpd/sites-available/your_domain.conf

添加以下配置块,并将your_domain域更改为您的域名:

/etc/httpd/sites-available/your_domain.conf

<VirtualHost *:80>
    ServerName www.your_domain
    ServerAlias your_domain
    DocumentRoot /var/www/your_domain/html
    ErrorLog /var/www/your_domain/log/error.log
    CustomLog /var/www/your_domain/log/requests.log combined
</VirtualHost>

这将告诉 Apache 在哪里可以直接找到保存可公开访问的 Web 文档的根目录。它还告诉 Apache 在哪里存储此特定站点的错误和请求日志。

完成后保存并关闭文件。

现在您已经创建了虚拟主机文件,您将启用它们以便 Apache 知道将它们提供给访问者。为此,请为sites-enabled目录中的每个虚拟主机创建一个符号链接:

sudo ln -s /etc/httpd/sites-available/your_domain.conf /etc/httpd/sites-enabled/your_domain.conf

您的虚拟主机现在已配置并准备好提供内容。在重新启动 Apache 服务之前,让我们确保 SELinux 为您的虚拟主机制定了正确的策略。

第 5 步 — 调整虚拟主机的 SELinux 权限(推荐)

SELinux配置为使用默认的 Apache 配置。由于您在虚拟主机配置文件中设置了自定义日志目录,因此如果您尝试启动 Apache 服务,您将收到错误消息。要解决此问题,您需要更新 SELinux 策略以允许 Apache 写入必要的文件。 SELinux 为您的 CentOS 7 环境带来更高的安全性,因此不建议完全禁用内核模块。

有多种方法可以根据您的环境需求设置策略,因为 SELinux 允许您自定义安全级别。此步骤将涵盖调整 Apache 策略的两种方法:通用和在特定目录上。调整目录策略更安全,因此是推荐的方法。

通用调整Apache策略

普遍设置 Apache 策略将告诉 SELinux 使用httpd_unified布尔值以相同的方式对待所有 Apache 进程。虽然这种方法更方便,但它不会为您提供与专注于文件或目录策略的方法相同级别的控制。

运行以下命令以设置通用 Apache 策略:

sudo setsebool -P httpd_unified 1

setsebool命令更改 SELinux 布尔值。-P标志将更新启动时间值,使此更改在重新启动后持续存在。httpd_unified是告诉 SELinux 将所有 Apache 进程视为同一类型的布尔值,因此您使用值1启用它。

调整目录上的 Apache 策略

为/var/www/your_domain/log目录单独设置 SELinux 权限将使您能够更好地控制 Apache 策略,但也可能需要更多维护。由于此选项不是通用设置策略,因此您需要手动设置虚拟主机配置中指定的任何新日志目录的上下文类型。

首先,检查 SELinux 给/var/www/your_domain/log目录的上下文类型:

sudo ls -dZ /var/www/your_domain/log/

此命令列出并打印目录的 SELinux 上下文。您将看到类似于以下内容的输出:

Outputdrwxr-xr-x. root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/your_domain/log/

当前上下文是httpd_sys_content_t,它告诉 SELinux Apache 进程只能读取在该目录中创建的文件。在本教程中,您会将/var/www/your_domain/log目录的上下文类型更改为httpd_log_t。此类型将允许 Apache 生成并附加到 Web 应用程序日志文件:

sudo semanage fcontext -a -t httpd_log_t "/var/www/your_domain/log(/.*)?"

接下来,使用restorecon命令应用这些更改并让它们在重新启动后保持不变:

sudo restorecon -R -v /var/www/your_domain/log

-R标志递归地运行此命令,这意味着它将更新任何现有文件以使用新上下文。-v标志将打印命令所做的上下文更改。您将看到以下输出确认更改:

Outputrestorecon reset /var/www/your_domain/log context unconfined_u:object_r:httpd_sys_content_t:s0->unconfined_u:object_r:httpd_log_t:s0

您可以再次列出上下文以查看更改:

sudo ls -dZ /var/www/your_domain/log/

输出反映了更新的上下文类型:

Outputdrwxr-xr-x. root root unconfined_u:object_r:httpd_log_t:s0 /var/www/your_domain/log

现在/var/www/your_domain/log目录使用httpd_log_t类型,您可以测试您的虚拟主机配置。

第 6 步 — 测试虚拟主机(推荐)

使用任一方法更新 SELinux 上下文后,Apache 将能够写入/var/www/your_domain/log目录。您现在可以成功重新启动 Apache 服务:

sudo systemctl restart httpd

列出/var/www/your_domain/log目录的内容以查看 Apache 是否创建了日志文件:

ls -lZ /var/www/your_domain/log

您将看到 Apache 能够创建虚拟主机配置中指定的error.log和requests.log文件:

Output-rw-r--r--. 1 root root 0 Feb 26 22:54 error.log
-rw-r--r--. 1 root root 0 Feb 26 22:54 requests.log

现在您已经设置了虚拟主机并更新了 SELinux 权限,Apache 现在将为您的域名提供服务。您可以通过导航到http://your_domain进行测试,您应该会看到如下内容:

成功! example.com 虚拟主机正在运行!

这确认您的虚拟主机已成功配置并提供内容。重复第 4 步和第 5 步,为其他域创建具有 SELinux 权限的新虚拟主机。

结论

在本教程中,您安装并管理了 Apache Web 服务器。现在您已经安装了 Web 服务器,对于可以提供的内容类型和可以用来创建更丰富体验的技术,您有很多选择。

如果您想构建更完整的应用程序堆栈,您可以查看这篇文章,了解如何在 CentOS 7](https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-on-centos-7#step-four-%E2%80%94-test-php-processing-on-your-web-server)上配置[LAMP 堆栈。

CentOS

CentOS社区为您提供最前沿的新闻资讯和知识内容

更多推荐

在 CentOS/RHEL 7/8 中安装安全 Samba 服务器

Samba 是一个开源和最流行的广泛使用的程序,它提供服务器和客户端软件以允许在 Linux 和 Windows 机器之间共享。 Samba 已在许多组织中证明了其可靠性和高性能。使用 Windows smbclient (GUI) 或文件浏览器,最终用户可以从任何 Windows 服务器连接到 Samba 服务器。有用的文章: 如何在 CENTOS/RHEL 7/8 无密码中安装 SAMBA

CentOS

在 CentOS 7 上安装 Wazuh 服务器

首先更改主机名 # hostnamectl set-hostname wazuh-server 让我们更新软件包。 # 百胜更新 -y 安装安装所需的包。 # yum install curl 解压 wget libcap 导入GPG密钥 # rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH 添加仓库 # cat > /etc/y

CentOS

Docker:网络和绑定挂载

项目目标确保 Docker 已安装并且 Docker 守护程序正在运行。创建一个名为“webfiles”的新本地目录。在该目录中创建两个名为“infofile.txt”和“exportfile.txt”的文件。创建一个名为“webnet”的 docker 网络。使用 centos 镜像启动两个容器,并将两个容器都分配给“webnet”网络。在两个容器中创建本地“webfiles”目录