一步一步教你Apache网页优化和安全配置

时间:2023-02-11 22:57:46

Apache网页优化和安全

一、在 Centos01 上安装 apache 配置网站服务器

拓扑图:

一步一步教你Apache网页优化和安全配置

1、在Centos01上安装apache服务配置网站

1)切换光盘

      

一步一步教你Apache网页优化和安全配置

2)挂载光盘解压源代码程序

[root@centos01 ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护,将以只读方式挂载
[root@centos01 ~]# tar zxf /mnt/httpd-2.2.17.tar.gz -C /usr/src/
[root@centos01 ~]# ls /usr/src/
debug httpd-2.2.17 kernels

3)配置安装apache

[root@centos01 ~]# cd
/usr/src/httpd-2.2.17/
[root@centos01 httpd-2.2.17]# ./configure
--prefix=/usr/local --enable-so --enable-rewrite --enable-charset-lite
--enable-cgi

4)编译安装apache

[root@centos01 httpd-2.2.17]# make && make install

2、配置apache服务

1)生成服务控制文件添加执行权限

[root@centos01 ~]# cp /usr/local/bin/apachectl /etc/init.d/httpd
[root@centos01 ~]# chmod +x /etc/init.d/httpd

2)修改服务控制文件

[root@centos01 ~]# vim /etc/init.d/httpd
#!/bin/sh
#chkconfig:35 21 80
#description:Apache Server

3)添加系统服务设置开机自动启动

[root@centos01 ~]# chkconfig --add httpd
[root@centos01 ~]# chkconfig --level 35 httpd on

4)优化apache命令

[root@centos01 ~]# ln -s /usr/local/httpd/bin/* /usr/local/bin/

3、启动apache服务查看服务运行状态

1)启动服务

[root@centos01 ~]# systemctl start httpd

2)监听服务启动没有

[root@centos01 ~]# netstat -anptu | grep httpd
tcp6 0 0 :::80 :::* LISTEN 53673/httpd

4、修改apache网页根目录设置网站主页

1)创建网站根目录设置主页

[root@centos01 ~]# mkdir /www
[root@centos01 ~]# echo "www.stz.com" > /www/index.html

2)修改apache主配置文件

[root@centos01 ~]# vim /usr/local/httpd/conf/httpd.conf
97 ServerName www.benet.com:80
131 <Directory "/www">
132 Options Indexes FollowSymLinks
133 AllowOverride None
134 Order allow,deny
135 Allow from all
136 </Directory>
137 <IfModule dir_module>
138 DirectoryIndex index.html
139 </IfModule>

3)检查主配置文件是否出错

[root@centos01 ~]# httpd -t
Syntax OK

4)重新启动apache让配置文件重新加载

[root@centos01 ~]# systemctl restart httpd

二、在Centos02上安装DNS使用域名访问Centos01使用www.​​​​benet.com访问,Centos03使用yum安装apache使用​​​​www.accp.com访问

1、安装DNS服务设置开机自动启动

1)挂载系统光盘安装DNS服务

[root@centos02 ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护,将以只读方式挂载
[root@centos02 ~]# ls /mnt/ CentOS_BuildTag GPL
LiveOS RPM-GPG-KEY-CentOS-7
EFI images Packages
RPM-GPG-KEY-CentOS-Testing-7
EULA isolinux repodata
TRANS.TBL

2)安装DNS服务

[root@centos02 ~]# rpm -ivh /mnt/Packages/bind-9.9.4-50.el7.x86_64.rpm
[root@centos02 ~]# rpm -ivh /mnt/Packages/bind-chroot-9.9.4-50.el7.x86_64.rpm

3)设置服务开机自动启动

[root@centos02 ~]# systemctl start named
[root@centos02 ~]# systemctl enable named

2、修改主配置文件和区域配置文件

1)修改DNS主配置文件

[root@centos02 ~]# vim /etc/named.conf
options {
listen-on port 53 { any; };
directory "/var/named";
};
zone "benet.com" IN {
type master;
file "/var/named/benet.com.zone";
};
zone "accp.com" IN {
type master;
file "/var/named/accp.com.zone";
};

2)检查主配置文件是否出错

[root@centos02 ~]# named-checkconf /etc/named.conf

3)修改区域配置文件

[root@centos02 ~]# vim /var/named/benet.com.zone
$TTL 86400
@ SOA benet.com. root.benet.com. (
2023020914
1H
15M
1W
1D
)
@ NS centos02.benet.com.
centos02 A 192.168.100.20
www A 192.168.100.10
[root@centos02 ~]# vim /var/named/accp.com.zone
$TTL 86400
@ SOA accp.com. root.accp.com. (
2023020914
1H
15M
1W
1D
)
@
NS centos02.accp.com.
centos02 A 192.168.100.20
www A 192.168.100.30

4)检查区域配置文件是否错误

[root@centos02 ~]# named-checkzone benet.com /var/named/benet.com.zone 
zone benet.com/IN: loaded serial 2023020914
OK
[root@centos02 ~]# named-checkzone accp.com /var/named/accp.com.zone  
zone accp.com/IN: loaded serial 2023020914
OK

3、启动DNS服务

1)启动DNS服务

[root@centos02 ~]# systemctl start named
[root@centos02 ~]# systemctl enable named

2)监听服务有没有启动

[root@centos02 ~]# netstat -anptu | grep named
tcp
0 0 192.168.100.20:53 0.0.0.0:* LISTEN 2097/named

4、配置验证DNS访问网站

1)客户端配置IP地址

一步一步教你Apache网页优化和安全配置

2)配置域名解析

一步一步教你Apache网页优化和安全配置

3)访问Centos01上的apache网站

一步一步教你Apache网页优化和安全配置

三、在Centso03上使用yum安装apache,设置网站主页访问完整网站

1、挂载系统光盘配置yum仓库

1)挂载光盘

[root@centos03 ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护,将以只读方式挂载

2)配置yum仓库

[root@centos03 ~]# rm -rf /etc/yum.repos.d/CentOS-*

2、使用yum安装apache设置主页

1)使用yum安装

[root@centos03 ~]# yum -y install httpd

2)设置apache主页

[root@centos03 ~]# echo "www.bb.com" > /var/www/html/index.html

3、启动apache服务设置开机自动其客户端访问apache

1)启动apache服务

[root@centos03 ~]# systemctl start httpd
[root@centos03 ~]# systemctl enable httpd

2)客户端解析

一步一步教你Apache网页优化和安全配置

3)客户端访问

一步一步教你Apache网页优化和安全配置

四、对www.benet.com域名的网站配置压缩、缓存和隐藏apache版本配置防盗链防止www.accp.com盗www.benet.com的链接

1、对www.benet.com域名配置压缩功能

1)切换光盘

一步一步教你Apache网页优化和安全配置

2)挂载系统光盘配置yum仓库

[root@centos01 ~]# umount /mnt/
[root@centos01 ~]# mount /dev/cdrom /mnt
mount: /dev/sr0 写保护,将以只读方式挂载
[root@centos01 ~]# rm -rf /etc/yum.repos.d/CentOS-*
[root@centos01 ~]# cat /etc/yum.repos.d/local.repo
[local]
name=centos
baseurl=file:///mnt
enabled=1
gpgcheck=0

3)安装依赖程序

[root@centos01 ~]# yum -y install zlib zlib-devel

4)检查apache是否安装deflate_module模块

[root@centos01 ~]# apachectl -t -D DUMP_MODULES

5)配置apache加载deflate_module模块

[root@centos01 ~]# cd /usr/src/httpd-2.2.17/
[root@centos01 httpd-2.2.17]# ./configure
--prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite
--enable-cgi --enable-deflate

6)编译安装apache

[root@centos01 httpd-2.2.17]# make && make install

7)修改apache主配置文件末尾添加支持压缩功能

[root@centos01 ~]# vim /usr/local/httpd/conf/httpd.conf
362 AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml txt/javascript
363 DeflateCompressionLevel 9
364 SetOutputFilter DEFLATE

8)重新启动apache服务

[root@centos01 ~]# systemctl start httpd

9)客户端访问验证

一步一步教你Apache网页优化和安全配置

2、对www.Benet.com域名网页缓存

1)检查是否开启缓存模块

[root@centos01 ~]# apachectl -t -DDUMP_MODULES

2)配置apache开启缓存

[root@centos01 httpd-2.2.17]# ./configure
--prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite
--enable-cgi --enable-expires

3)编译安装apache

[root@centos01 httpd-2.2.17]# make && make install

4)修改apache主配置文件末尾添加支持缓存

<IfModule mod_expires.c>       
ExpiresActive On
ExpiresDefault "access plus 120 seconds"
</IfModule>

5)检查主配置文件是否错误

[root@centos01 ~]# httpd -t
Syntax OK

6)客户端访问验证

3、对www.benet.com域名隐藏apache版本和保持连接

1)修改apache主配置文件支持隐藏版本号

[root@centos01 ~]# vim /usr/local/httpd/conf/httpd.conf
lnclude conf/extra/httpd-default.conf

2)修改隐藏版本和保持连接

[root@centos01 ~]# vim /usr/local/httpd/conf/extra/httpd-default.conf
ServerSignature Off
ServerTokens Prod
KeepAliveTimeout 5
MaxKeepAliveRequests 1000
Timeout 3
KeepAlive On

3)重新启动apache服务

[root@centos01 ~]# systemctl stop httpd
[root@centos01 ~]# systemctl start httpd

4)客户端验证

一步一步教你Apache网页优化和安全配置

2、配置www.benet.com​域名网站添加图片,配置www.accp.com盗用www.benet.com的图片

1)www.benet.com的网站添加图片

[root@centos01 www]# rz
z waiting to receive.**B0100000023be50
[root@centos01 www]# ls
index.html src.jpg

2)修改当前目录的index。Html

<html>
<head>
<tile>one</tile>
</head>
<body>
www.aa.com<br/>
<img src="./src.jpg"/>
<body>
</html>

3)客户端访问www.benet.com查看站点

一步一步教你Apache网页优化和安全配置

3、配置www.accp.com域名占用盗用www.benet.com图片

1)配置www.accp.com的网站盗用www.benet.com图片

<html>
<head>
<title>two</title>
</head>
<body>
www.bb.com<br>
<img src="http://www.benet.com/src.jpg"/>
</body>
</html>

2)访问www.accp.com网站

一步一步教你Apache网页优化和安全配置

3、配置apache服务器设置放到链接

1)​​www.benet,com​​网站添加盗链接跳转图片,使用rz命令上传报错图片

[root@centos01 www]# ls
error.png index.html src.jpg

2)修改apache主配置文件配置防盗链接

<Directory "/www">  
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://benet.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !127.0.0.1.*$ [NC]
RewriteCond %{HTTP_REFERER} !192.168.100.10.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://benet.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.benet.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.benet.com/$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://www.benet.com/error.png [R,NC,L]
</Directory>

3)重新启动服务

[root@centos01 www]# systemctl restart httpd

4)客户端www.accp.com跳转错误图片上

一步一步教你Apache网页优化和安全配置

一步一步教你Apache网页优化和安全配置

(这里图片已经显示不了了)