服務(wù)：

【資料圖】

是運(yùn)行在操作系統(tǒng)后臺(tái)的一個(gè)或多個(gè)程序，為用戶或系統(tǒng)提供某項(xiàng)特定的服務(wù)。服務(wù)配置最多的是網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)服務(wù)通常就是為其他用戶，其他計(jì)算機(jī)提供某項(xiàng)功能服務(wù)。

1.web服務(wù)器的概念 Web服務(wù)器一般指網(wǎng)站服務(wù)器，是指駐留于因特網(wǎng)上某種類(lèi)型計(jì)算機(jī)的程序，可以向?yàn)g覽器等Web客戶端提供文檔，也可以放置網(wǎng)站文件，讓全世界瀏覽；可以放置數(shù)據(jù)文件，讓全世界下載。目前最主流的三個(gè)Web服務(wù)器是Apache和Microsoft的Internet信息服務(wù)器（Internet Information Services，IIS）unix nginx。

1.1網(wǎng)頁(yè)、網(wǎng)頁(yè)文件和網(wǎng)站 網(wǎng)頁(yè)是網(wǎng)站的基本信息單位，是WWW的基本文檔。它由文字、圖片、動(dòng)畫(huà)、聲音等多種媒體信息以及鏈接組成，是用HTML編寫(xiě)的，通過(guò)鏈接實(shí)現(xiàn)與其他網(wǎng)頁(yè)或網(wǎng)站的關(guān)聯(lián)和跳轉(zhuǎn)。 網(wǎng)頁(yè)文件是用HTML（標(biāo)準(zhǔn)通用標(biāo)記語(yǔ)言下的一個(gè)應(yīng)用）編寫(xiě)的，可在WWW上傳輸，能被瀏覽器識(shí)別顯示的文本文件。其擴(kuò)展名是.htm和.html。 網(wǎng)站由眾多不同內(nèi)容的網(wǎng)頁(yè)構(gòu)成，網(wǎng)頁(yè)的內(nèi)容可體現(xiàn)網(wǎng)站的全部功能。通常把進(jìn)入網(wǎng)站首先看到的網(wǎng)頁(yè)稱為首頁(yè)或主頁(yè)（homepage），例如，新浪、網(wǎng)易、搜狐就是國(guó)內(nèi)比較知名的大型門(mén)戶網(wǎng)站。

1.2www 是環(huán)球信息網(wǎng)的縮寫(xiě)，（亦作“Web”、“WWW”、“‘W3’”，英文全稱為“World Wide Web”），中文名字為“萬(wàn)維網(wǎng)”，"環(huán)球網(wǎng)"等，常簡(jiǎn)稱為Web。 分為Web客戶端和Web服務(wù)器程序。 WWW可以讓W(xué)eb客戶端（常用瀏覽器）訪問(wèn)瀏覽Web服務(wù)器上的頁(yè)面。 是一個(gè)由許多互相鏈接的超文本組成的系統(tǒng)，通過(guò)互聯(lián)網(wǎng)訪問(wèn)。

1.3Http （HyperText Transfer Protocal）超文本傳輸協(xié)議,是互聯(lián)網(wǎng)上最廣泛的一種網(wǎng)絡(luò)協(xié)議，所有的www文件都必須遵守這個(gè)標(biāo)準(zhǔn)。

nihao xiaobai

web服務(wù)器的類(lèi)型：

1.僅提供用戶瀏覽的單向靜態(tài)網(wǎng)頁(yè) 單純是由服務(wù)器單向提供數(shù)據(jù)給客戶端，Server不需要與client端有互動(dòng)，所以你可以到該網(wǎng)站上去瀏覽，但是無(wú)法進(jìn)行數(shù)據(jù)的上傳。 2.提供用戶互動(dòng)接口的動(dòng)態(tài)網(wǎng)站 這種類(lèi)型的網(wǎng)站可以讓服務(wù)器與用戶互動(dòng)，常見(jiàn)的例如留言板，博客。這種類(lèi)型的網(wǎng)站需要通過(guò)“網(wǎng)頁(yè)程序語(yǔ)言”來(lái)實(shí)現(xiàn)與用戶互動(dòng)的行為。常見(jiàn)的例如：PHP網(wǎng)頁(yè)程序語(yǔ)言，配合數(shù)據(jù)庫(kù)系統(tǒng)來(lái)進(jìn)行數(shù)據(jù)的讀、寫(xiě)。當(dāng)你在向服務(wù)器請(qǐng)求數(shù)據(jù)時(shí)，其實(shí)是通過(guò)服務(wù)器端同一個(gè)網(wǎng)頁(yè)程序在負(fù)責(zé)將數(shù)據(jù)讀出或?qū)懭霐?shù)據(jù)庫(kù)，變動(dòng)的是數(shù)據(jù)庫(kù)的內(nèi)容，網(wǎng)頁(yè)程序并沒(méi)有任何改變。

網(wǎng)址的意義：

web服務(wù)器提供的這些數(shù)據(jù)大部分都是文件，那么我們需要在服務(wù)器端先將數(shù)據(jù)文件寫(xiě)好，并且放置在某個(gè)特殊的目錄下面，這個(gè)目錄就是我們整個(gè)網(wǎng)站的首頁(yè)，在redhat中，這個(gè)目錄默認(rèn)在/var/www/html。瀏覽器是通過(guò)你在地址欄中輸入你所需要的網(wǎng)址來(lái)取得這個(gè)目錄的數(shù)據(jù)的。 URL：Uniform Resource Locator，統(tǒng)一資源定位符，對(duì)可以從互聯(lián)網(wǎng)上得到的資源的位置和訪問(wèn)方法的一種簡(jiǎn)潔的表示，是互聯(lián)網(wǎng)上標(biāo)準(zhǔn)資源的地址。 <協(xié)議>://<主機(jī)地址或主機(jī)名>[:port]/<目錄資源，路徑> 瀏覽器常支持的協(xié)議有：http、https、ftp等。 主機(jī)地址或者主機(jī)名：主機(jī)地址就是服務(wù)器在因特網(wǎng)所在的IP地址。如果是主機(jī)名的話，那么就需要域名解析了。 端口：http為80。https為443。 IANA：互聯(lián)網(wǎng)數(shù)字分配機(jī)構(gòu) 0-1023：眾所周知，永久地分配給固定的應(yīng)用程序使用，特權(quán)端口（只有管理員有權(quán)限啟用并讓進(jìn)程監(jiān)聽(tīng)）； 1024-41951：亦為注冊(cè)端口，但要求不是特別嚴(yán)格，分配給程序注冊(cè)為某應(yīng)用使用：3306/TCP 41952-60000：客戶端程序隨機(jī)使用的端口，動(dòng)態(tài)端口，或私有端口；

http協(xié)議運(yùn)行原理

1）、Web瀏覽器使用HTTP命令向一個(gè)特定的服務(wù)器發(fā)出Web頁(yè)面請(qǐng)求。 2）、若該服務(wù)器在特定端口（通常是TCP 80端口）處接收到Web頁(yè)面請(qǐng)求后，就發(fā)送一個(gè)應(yīng)答并在客戶和服務(wù)器之間建立連接。 3）、服務(wù)器Web查找客戶端所需文檔，若Web服務(wù)器查找到所請(qǐng)求的文檔，就會(huì)將所請(qǐng)求的文檔傳送給Web瀏覽器。若該文檔不存在，則服務(wù)器會(huì)發(fā)送一個(gè)相應(yīng)的錯(cuò)誤提示文檔給客戶端。 4）、Web瀏覽器接收到文檔后，就將它顯示出來(lái)。 5)、當(dāng)客戶端瀏覽完成后，就斷開(kāi)與服務(wù)器的連接。

瀏覽器與服務(wù)器之間傳遞數(shù)據(jù)的方法：

狀態(tài)代碼由三位數(shù)字組成，第一個(gè)數(shù)字定義了響應(yīng)的類(lèi)別，且有五種可能取值。 1xx：指示信息 —— 表示請(qǐng)求已接收，繼續(xù)處理。 2xx：成功 —— 表示請(qǐng)求已被成功接收、理解、接受。 3xx：重定向 —— 要完成請(qǐng)求必須進(jìn)行更進(jìn)一步的操作。 4xx：客戶端錯(cuò)誤 —— 請(qǐng)求有語(yǔ)法錯(cuò)誤或請(qǐng)求無(wú)法實(shí)現(xiàn)。 5xx：服務(wù)器端錯(cuò)誤 —— 服務(wù)器未能實(shí)現(xiàn)合法的請(qǐng)求。 常見(jiàn)狀態(tài)代碼、狀態(tài)描述的說(shuō)明如下。 200 OK：客戶端請(qǐng)求成功。 400 Bad Request：客戶端請(qǐng)求有語(yǔ)法錯(cuò)誤，不能被服務(wù)器所理解。 401 Unauthorized：請(qǐng)求未經(jīng)授權(quán)，這個(gè)狀態(tài)代碼必須和 WWW-Authenticate 報(bào)頭域一起使用。 403 Forbidden：服務(wù)器收到請(qǐng)求，但是拒絕提供服務(wù)。 404 Not Found：請(qǐng)求資源不存在，舉個(gè)例子：輸入了錯(cuò)誤的URL。 500 Internal Server Error：服務(wù)器發(fā)生不可預(yù)期的錯(cuò)誤。 503 Server Unavailable：服務(wù)器當(dāng)前不能處理客戶端的請(qǐng)求，一段時(shí)間后可能恢復(fù)正常。

web網(wǎng)站搭建

搭建流程（思路） |——搭建環(huán)境： |——搭建架構(gòu)C/S |——（客戶端）-網(wǎng)站訪問(wèn)格式： |——（服務(wù)端） 3.1.2 服務(wù)搭建執(zhí)行命令框架 |——安裝軟件包 |——啟用服務(wù) |——設(shè)置防火墻,selinux規(guī)則策略 |——配置服務(wù)，設(shè)置訪問(wèn)信息（根據(jù)需求設(shè)置訪問(wèn)格式，訪問(wèn)內(nèi)容） |——重啟服務(wù) |——通過(guò)客戶端測(cè)試 1.yum install httpd 安裝軟件包 2.systemctl start httpd 啟用服務(wù) 3.systemctl stop firewalld 關(guān)閉防火墻 setenfoce 0 關(guān)閉selinux 4.vim /etc/httpd/conf.d/vhosts.conf 設(shè)置主機(jī)訪問(wèn)目錄，以及目錄權(quán)限 vim /var/www/html/index.html 定義網(wǎng)站資源信息 5.systemctl restart httpd 重啟服務(wù) 6.打開(kāi)瀏覽器通過(guò)http：//ip 通過(guò)指定格式訪問(wèn)測(cè)試，是否滿足需求

web服務(wù)器基本配置以及常用文件目錄介紹

①搭建靜態(tài)網(wǎng)站——基于http協(xié)議的靜態(tài)網(wǎng)站 服務(wù)器端：在linux上面實(shí)現(xiàn)網(wǎng)頁(yè)服務(wù)器需要Apache這套服務(wù)器軟件，httpd提供Apache主程序。 http://httpd.apache.org/docs/2.4/ 安裝軟件： [root@localhost ~]# yum install httpd -y [root@localhost ~]# rpm -ql httpd [root@localhost httpd]# tree /etc/httpd /etc/httpd ├── conf │ ├── httpd.conf │ └── magic ├── conf.d │ ├── autoindex.conf │ ├── README │ ├── userdir.conf │ └── welcome.conf ├── conf.modules.d │ ├── 00-base.conf │ ├── 00-dav.conf │ ├── 00-lua.conf │ ├── 00-mpm.conf │ ├── 00-proxy.conf │ ├── 00-systemd.conf │ └── 01-cgi.conf ├── logs -> …/…/var/log/httpd ├── modules -> …/…/usr/lib64/httpd/modules └── run -> /run/httpd 1./etc/httpd/conf/httpd.conf 主要的配置文件 。 2./etc/httpd/conf.d/*.conf 額外的參數(shù)文件。如果你不想要修改原始配置文件httpd.conf的話，那么你可以將你自己的額外參數(shù)文件獨(dú)立出來(lái)，例如你想要有自己的額外設(shè)置值，可以將它寫(xiě)入/etc/httpd/conf.d/zhuji.conf（注意，擴(kuò)展名一定是.conf），而啟動(dòng)Apache時(shí)，這個(gè)文件就會(huì)被讀入主要配置文件當(dāng)中了。 3./var/www/html/這就是默認(rèn)的首頁(yè)所在目錄，當(dāng)輸入網(wǎng)址時(shí)所顯示的數(shù)據(jù)，就是放在這個(gè)目錄當(dāng)中的首頁(yè)文件（默認(rèn)為index.html）。 4./var/www/cgi-bin/默認(rèn)給一些可執(zhí)行的CGI（網(wǎng)頁(yè)程序）程序放置的目錄，當(dāng)輸入網(wǎng)址/cgi-bin/時(shí)所顯示的數(shù)據(jù)所在。 5./var/log/httpd/默認(rèn)的Apache日志文件都放在這里，對(duì)于流量比較大的網(wǎng)站來(lái)說(shuō)，一個(gè)星期的日志文件的數(shù)據(jù)可以達(dá)到1GB左右。 啟動(dòng)腳本：/usr/lib/systemd/system/httpd.service 使用端口：80(http)，443(https) [root@localhost httpd]# netstat -tlnup | grep 80

主配置文件內(nèi)容:[root@localhost ~]# vim /etc/httpd/conf/httpd.conf

31   ServerRoot "/etc/httpd"                 http服務(wù)的頂級(jí)目錄為/etc/httpd42 Listen 80監(jiān)聽(tīng)在80端口,80為web服務(wù)器的默認(rèn)端口56 Include conf.modules.d/*.conf     包括/etc/httpd/conf.modules.d/*.conf的所有文件66 User apache服務(wù)的用戶（ps -ef | grep httpd，先以root用戶把/usr/sbin/httpd服務(wù)啟動(dòng)起來(lái)）。啟動(dòng)服務(wù)后轉(zhuǎn)換的身份，在啟動(dòng)服務(wù)時(shí)通常以root身份，然后轉(zhuǎn)換身份，這樣增加系統(tǒng)安全67 Group apache86 ServerAdmin root@localhost你的郵箱，有事的時(shí)候給你發(fā)郵件95 #ServerName www.example.com:80    ServerName 0.0.0.0:80匹配任意IP地址，監(jiān)聽(tīng)端口在80端口默認(rèn)是不需要指定的，服務(wù)器通過(guò)名字解析過(guò)程來(lái)獲得自己的名字，但如果解析有問(wèn)題（如反向解析不正確），或者沒(méi)有DNS名字，也可以在這里指定ip地址，當(dāng)這項(xiàng)不正確的時(shí)候服務(wù)器不能正常啟動(dòng)。解決辦法就是啟動(dòng)該項(xiàng)把www.example.com：80修改為自己的域名或者直接修改為localhost 102目錄為根，<>為起始標(biāo)志，為結(jié)束標(biāo)志103     AllowOverride none 不允許這個(gè)目錄下的訪問(wèn)控制文件來(lái)改變這里的配置，這也意味著不用查看這個(gè)目錄下的訪問(wèn)控制文件。104     Require all denied 拒絕訪問(wèn)根105和是一組標(biāo)簽，目錄控制容器 119 DocumentRoot "/var/www/html"網(wǎng)頁(yè)文件存放的目錄 124125     AllowOverride None126     # Allow open access:127     Require all granted128131144     Options Indexes FollowSymLinks   索引，跟蹤軟鏈接151     AllowOverride None156     Require all granted157163加載一個(gè)目錄模塊164     DirectoryIndex index.html165171不能訪問(wèn)172     Require all denied173182 ErrorLog "logs/error_log" 189 LogLevel warn 191日志配置模塊 /var/log/httpd，日志模塊：通過(guò)時(shí)間節(jié)點(diǎn)去記錄（man date）196     LogFormat "%h %l %u %t \"%r\" %>s %b \"%{    Referer}i\" \"%{User-Agent}i\"" combined197     LogFormat "%h %l %u %t \"%r\" %>s %b" com    mon198 199201       LogFormat "%h %l %u %t \"%r\" %>s %b \"    %{Referer}i\" \"%{User-Agent}i\" %I %O" combi    nedio202217     CustomLog "logs/access_log" combined218220別名模塊247     ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"249cgi（通用網(wǎng)關(guān)接口）是web服務(wù)器運(yùn)行時(shí)外部程序的規(guī)范，按cgi編寫(xiě)的程序可以擴(kuò)展服務(wù)器的功能。cgi應(yīng)用程序能與瀏覽器進(jìn)行交互，還可通過(guò)數(shù)據(jù)庫(kù)API與數(shù)據(jù)庫(kù)服務(wù)器等外部數(shù)據(jù)源進(jìn)行通信，從數(shù)據(jù)庫(kù)服務(wù)器中獲取數(shù)據(jù)  255256     AllowOverride None257     Options None258     Require all granted259261多用途互聯(lián)網(wǎng)郵件擴(kuò)展模塊266     TypesConfig /etc/mime.types283     AddType application/x-compress .Z284     AddType application/x-gzip .gz .tgz305     AddType text/html .shtml306     AddOutputFilter INCLUDES .shtml307mime多用途互聯(lián)網(wǎng)郵件擴(kuò)展類(lèi)型，是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來(lái)打開(kāi)的方式類(lèi)型，當(dāng)該擴(kuò)展名文件被訪問(wèn)時(shí)，瀏覽器會(huì)自動(dòng)使用指定應(yīng)用程序來(lái)打開(kāi)。多用于指定一些客戶端自定義的文件名，以及一些媒體文件打開(kāi)方式。  316 AddDefaultCharset UTF-8  默認(rèn)字符集  318324     MIMEMagicFile conf/magic325348 EnableSendfile on353 IncludeOptional conf.d/*.conf

httpd.conf配置文件主要由3個(gè)部分組成 Global Environment 全局環(huán)境 Main Server Configuration主服務(wù)器配置 Virtual hosts虛擬主機(jī) (每部分都有相應(yīng)的配置語(yǔ)句，該文件所有配置語(yǔ)句的語(yǔ)法為“配置參數(shù)名稱 參數(shù)值”的形式。 httpd.conf的配置語(yǔ)句除了選項(xiàng)的參數(shù)值以外，所有選項(xiàng)指令均不區(qū)分大小寫(xiě)，可以在每一行前用“#”號(hào)表示注釋。 全局配置的相關(guān)參數(shù),全局的參數(shù)一般不用改動(dòng) ) 配置路徑： /etc/httpd/* 主配置目錄： /etc/httpd/conf 子配置目錄： /etc/httpd/conf.d（apache是一個(gè)模塊化的一個(gè)配置服務(wù)，所以我們可以根據(jù)每個(gè)模塊進(jìn)行一些配置，不僅對(duì)程序本身進(jìn)行模塊化配置對(duì)配置文件也進(jìn)行了模塊化配置）

服務(wù)器的搭建

1.默認(rèn)http訪問(wèn)界面 2.http訪問(wèn)靜態(tài)界面ServerAdmin webmaster@dummy-host2.example.com DocumentRoot “@@ServerRoot@@/docs/dummy-host2.example.com” ServerName dummy-host2.example.com ErrorLog “/var/log/httpd/dummy-host2.example.com-error_log” CustomLog “/var/log/httpd/dummy-host2.example.com-access_log” common

3.基于ip地址對(duì)web服務(wù)器訪問(wèn)

第一步：配置網(wǎng)絡(luò)：[root@localhost ~]# nmcli connection modify eno16777736 ipv4.addresses 192.168.10.100/24 ipv4.gateway 192.168.10.1 ipv4.dns 114.114.114.114 ipv4.method  manual connection.autoconnect yes[root@localhost ~]# nmcli connection modify eno16777736 +ipv4.addresses 192.168.10.200/24 ipv4.gateway 192.168.10.1 ipv4.dns 114.114.114.114 ipv4.method  manual connection.autoconnect yes[root@localhost ~]# nmcli connection up eno16777736 成功激活的連接（D-Bus 激活路徑：/org/freedesktop/NetworkManager/ActiveConnection/12）第二步：編輯配置文件：[root@localhost ~]# mkdir /www/{100,200} -pv mkdir: 已創(chuàng)建目錄 "/www/100"mkdir: 已創(chuàng)建目錄 "/www/200"[root@localhost ~]# echo this is 192.168.10.100 > /www/100/index.html[root@localhost ~]# echo this is 192.168.10.200 > /www/200/index.html vim /etc/httpd/conf.d/vhosts.confAllowOverride none    ----允許覆蓋Require all granted         -----設(shè)置訪問(wèn)目錄權(quán)限D(zhuǎn)ocumentRoot /www/100       -------指定當(dāng)前主機(jī)訪問(wèn)網(wǎng)站根目錄ServerName 192.168.10.100 ----指定訪問(wèn)網(wǎng)站名稱ServerAdmin  root@localhostErrorLog "/var/log/httpd/dummy-host2.example.com-error_log"    ---錯(cuò)誤日志CustomLog "/var/log/httpd/dummy-host2.example.com-access_log" common   ---訪問(wèn)日志DocumentRoot /www/200        ServerName 192.168.10.200        ErrorLog "/var/log/httpd/dummy-host2.example.com-error_log"        CustomLog "/var/log/httpd/dummy-host2.example.com-access_log" common[root@localhost ~]# systemctl restart httpd  測(cè)試[root@localhost ~]# curl http://192.168.10.200this is 192.168.10.200[root@localhost ~]# curl http://192.168.10.100this is 192.168.10.100

4.基于端口 基于不同端口訪問(wèn)不同網(wǎng)站 建立一個(gè)網(wǎng)站，文件存放在/WWW/80,內(nèi)容顯示為the port is 80； 建立一個(gè)網(wǎng)站，文件存放在/www/10000,內(nèi)容顯示為the port is 10000； 配置如下： LISTEN 10000DocumentRoot /www/200 ServerName 192.168.10.200 ErrorLog “/var/log/httpd/dummy-host2.example.com-error_log” CustomLog “/var/log/httpd/dummy-host2.example.com-access_log” common

5.基于域名 基于域名的網(wǎng)站，需要用到域名解析。域名------->ip地址 瀏覽器如何通過(guò)域名去查詢URL對(duì)應(yīng)的IP（對(duì)應(yīng)服務(wù)器地址）： 1、瀏覽器緩存：瀏覽器會(huì)按照一定的頻率緩存DNS記錄。 2、操作系統(tǒng)緩存：如果瀏覽器緩存中找不到需要的DNS記錄，那就去操作系統(tǒng)中的hosts文件找。hosts是一個(gè)沒(méi)有擴(kuò)展名的系統(tǒng)文件，其作用就是將一些常用的網(wǎng)址域名與其對(duì)應(yīng)的IP地址建立一個(gè)關(guān)聯(lián)"數(shù)據(jù)庫(kù)"，當(dāng)用戶在瀏覽器中輸入一個(gè)需要登錄的網(wǎng)址時(shí)，系統(tǒng)會(huì)首先自動(dòng)從Hosts文件中尋找對(duì)應(yīng)的IP地址，一旦找到，系統(tǒng)會(huì)立即打開(kāi)對(duì)應(yīng)網(wǎng)頁(yè)，如果沒(méi)有找到，則系統(tǒng)會(huì)再將網(wǎng)址提交DNS域名解析服務(wù)器進(jìn)行IP地址的解析。 windows下的hosts文件路徑：C:\Windows\System32\drivers\etc\hosts Linux下的hosts文件路徑:/etc/hosts 3、路由緩存：路由器也有DNS緩存。 4、ISP的DNS服務(wù)器：ISP是互聯(lián)網(wǎng)服務(wù)提供商(Internet Service Provider)的簡(jiǎn)稱，ISP有專門(mén)的DNS服務(wù)器應(yīng)對(duì)DNS查詢請(qǐng)求。 5、根服務(wù)器：ISP的DNS服務(wù)器還找不到的話，它就會(huì)向根服務(wù)器發(fā)出請(qǐng)求，進(jìn)行遞歸查詢（DNS服務(wù)器先問(wèn)根域名服務(wù)器.com域名服務(wù)器的IP地址，然后再問(wèn).com域名服務(wù)器，依次類(lèi)推）。 1、新建一個(gè)網(wǎng)站，域名為www.haha.com,同時(shí)可通過(guò)www1.haha.com訪問(wèn)，文件存放在/www/haha目錄，網(wǎng)頁(yè)內(nèi)容為T(mén)his is www.haha.com. 2、新建一個(gè)網(wǎng)站，域名為www.xixi.com,文件存放在/www/xixi 配置方法如下：

[root@localhost ~]# cat /etc/httpd/conf.d/vhosts.confAllowOverride none Require all grantedDocumentRoot /www/100ServerName 192.168.10.100        ErrorLog "/var/log/httpd/dummy-host2.example.com-error_log"        CustomLog "/var/log/httpd/dummy-host2.example.com-access_log" commonLISTEN 10000DocumentRoot /www/200ServerName 192.168.10.200        ErrorLog "/var/log/httpd/dummy-host2.example.com-error_log"        CustomLog "/var/log/httpd/dummy-host2.example.com-access_log" commonDocumentRoot /www/hahaServerName www.haha.comServerAlias www1.haha.com        ErrorLog "/var/log/httpd/dummy-host2.example.com-error_log"        CustomLog "/var/log/httpd/dummy-host2.example.com-access_log" commonDocumentRoot /www/xixiServerName www.xixi.com        ErrorLog "/var/log/httpd/dummy-host2.example.com-error_log"        CustomLog "/var/log/httpd/dummy-host2.example.com-access_log" commonVim /etc/hosts192.168.10.100  www.xixi.com192.168.10.200 www.haha.com windows：C:\Windows\System32\drivers\etc\hostsLinux /etc/hosts

6.SSL認(rèn)證 ①搭建靜態(tài)網(wǎng)站——基于https協(xié)議的靜態(tài)網(wǎng)站 超文本傳輸協(xié)議HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息。HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文，就可以直接讀懂其中的信息，因此HTTP協(xié)議不適合傳輸一些敏感信息，比如信用卡號(hào)、密碼等。為了解決HTTP協(xié)議的這一缺陷，需要使用另一種協(xié)議：安全套接字層超文本傳輸協(xié)議HTTPS。 HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本傳輸安全協(xié)議），是以安全為目標(biāo)的HTTP通道。HTTPS并不是一個(gè)新協(xié)議，而是HTTP+SSL（TLS）。原本HTTP先和TCP（假定傳輸層是TCP協(xié)議）直接通信，而加了SSL后，就變成HTTP先和SSL通信，再由SSL和TCP通信，相當(dāng)于SSL被嵌在了HTTP和TCP之間。 SSL Secure Socket Layer，為Netscape所研發(fā)，用以保障在Internet上數(shù)據(jù)傳輸之安全，利用數(shù)據(jù)加密(Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過(guò)程中不會(huì)被截取及竊聽(tīng)。一般通用之規(guī)格為40 bit之安全標(biāo)準(zhǔn)，美國(guó)則已推出128 bit之更高安全標(biāo)準(zhǔn)，但限制出境。只要3.0版本以上之I.E.或Netscape瀏覽器即可支持SSL。 當(dāng)前版本為3.0。它已被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。 SSL協(xié)議位于TCP/IP協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持。SSL協(xié)議可分為兩層： SSL記錄協(xié)議（SSL Record Protocol）：它建立在可靠的傳輸協(xié)議（如TCP）之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持。 SSL握手協(xié)議（SSL Handshake Protocol）：它建立在SSL記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開(kāi)始前，通訊雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法、交換加密密鑰等。 ssl提供服務(wù) 1）認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器； 2）加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊?。?3）維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不被改變。

共享密鑰加密（對(duì)稱密鑰加密）：加密和解密同用一個(gè)密鑰。加密時(shí)就必須將密鑰傳送給對(duì)方，那么如何安全的傳輸呢？ 公開(kāi)密鑰加密（非對(duì)稱密鑰加密）：公開(kāi)密鑰加密使用一對(duì)非對(duì)稱的密鑰。一把叫做私有密鑰，一把叫做公開(kāi)密鑰。私有密鑰不能讓其他任何人知道，而公開(kāi)密鑰則可以隨意發(fā)布，任何人都可以獲得。使用此加密方式，發(fā)送密文的一方使用公開(kāi)密鑰進(jìn)行加密處理，對(duì)方收到被加密的信息后，再使用自己的私有密鑰進(jìn)行解密。利用這種方式，不需要發(fā)送用來(lái)解密的私有密鑰，也不必?fù)?dān)心密鑰被攻擊者竊聽(tīng)盜走 但由于公開(kāi)密鑰比共享密鑰要慢，所以我們就需要綜合一下他們兩者的優(yōu)缺點(diǎn)，使他們共同使用，而這也是HTTPS采用的加密方式。在交換密鑰階段使用公開(kāi)密鑰加密方式，之后建立通信交換報(bào)文階段則使用共享密鑰加密方式。

這里就有一個(gè)問(wèn)題，如何證明公開(kāi)密鑰本省是貨真價(jià)實(shí)的公開(kāi)密鑰。如，正準(zhǔn)備和某臺(tái)服務(wù)器建立公開(kāi)密鑰加密方式下的通信時(shí)，如何證明收到的公開(kāi)密鑰就是原本預(yù)想的那臺(tái)服務(wù)器發(fā)行的公開(kāi)密鑰?；蛟S在公開(kāi)密鑰傳輸過(guò)程中，真正的公開(kāi)密鑰已經(jīng)被攻擊者替換掉了。這個(gè)時(shí)候就需要第三方公證單位來(lái)幫忙啦。 CA就是一個(gè)公認(rèn)的公證單位，你可以自行產(chǎn)生一把密鑰且制作出必要的證書(shū)數(shù)據(jù)并向CA單位注冊(cè)，那么當(dāng)客戶端的瀏覽器在瀏覽時(shí)，該瀏覽器會(huì)主動(dòng)向CA單位確認(rèn)該證書(shū)是否為合法注冊(cè)過(guò)，如果是，那么該次連接才會(huì)建立，如果不是，瀏覽器會(huì)發(fā)出警告信息，告知用戶應(yīng)避免建立連接。所以說(shuō)，如此一來(lái)WWW服務(wù)器不但有公證單位的證書(shū)，用戶在建立連接時(shí)也比較有保障。 接收到證書(shū)的客戶端可以使用數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)的公開(kāi)密鑰，對(duì)那張證書(shū)上的數(shù)字簽名進(jìn)行驗(yàn)證，一旦驗(yàn)證通過(guò)，客戶端便可以明確兩件事：

一、認(rèn)證服務(wù)器的公開(kāi)密鑰的是真實(shí)有效的數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)。 二、服務(wù)器的公開(kāi)密鑰是值得信賴的。 此處認(rèn)證機(jī)關(guān)的公開(kāi)密鑰必須安全地轉(zhuǎn)交給客戶端。使用通信方式時(shí)，如何安全轉(zhuǎn)交是一件很困難的事，因此，多數(shù)瀏覽器開(kāi)發(fā)商發(fā)布版本時(shí)，會(huì)事先在內(nèi)部植入常用認(rèn)證機(jī)關(guān)的公開(kāi)密鑰。

服務(wù)器把自己的公開(kāi)密鑰登錄至數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)。數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)用自己的私有密鑰向服務(wù)器的公開(kāi)密鑰署數(shù)字簽名并頒發(fā)公鑰證書(shū)?？蛻舳四玫椒?wù)器的公鑰證書(shū)后，使用數(shù)字簽名認(rèn)證機(jī)構(gòu)的公開(kāi)密鑰，向數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)驗(yàn)證公鑰證書(shū)上的數(shù)字簽名，以確認(rèn)服務(wù)器的公開(kāi)密鑰的真實(shí)性。使用服務(wù)器的公開(kāi)密鑰對(duì)報(bào)文加密后發(fā)送。服務(wù)器用私有密鑰對(duì)報(bào)文解密。 7. 虛擬目錄的作用： 為了便于對(duì)網(wǎng)站資源進(jìn)行靈活管理，還可以把這些文件存放在本地計(jì)算機(jī)的其它文件夾中或者其它計(jì)算機(jī)的共享文件夾中，然后再把這個(gè)文件夾映射到網(wǎng)站主目錄中的一個(gè)文件夾上，這個(gè)文件夾被稱為“虛擬目錄”。 每個(gè)虛擬目錄都有一個(gè)別名，這樣用戶就可以通過(guò)這個(gè)虛擬目錄的別名來(lái)訪問(wèn)與之對(duì)應(yīng)的真實(shí)文件夾中的資源了。虛擬目錄的好處是在不需要改變別名的情況下，可以隨時(shí)改變其對(duì)應(yīng)的文件夾。

原理： WEB服務(wù)器上的每個(gè)WEB站點(diǎn)必須設(shè)置有不同的標(biāo)識(shí)信息 WEB瀏覽器發(fā)出的連接和請(qǐng)求信息中包含WEB站點(diǎn)的標(biāo)識(shí)信息 WEB站點(diǎn)的標(biāo)識(shí)信息： IP地址、端口號(hào)、主機(jī)名