نحوه نصب Apache 2.4 در Arch Linux

• پیش نیازها
• وب سرور Apache 2.4 را نصب کنید
• غیرفعال کردن فهرستها
• راهنمای کاربر
• میزبان های مجازی

پیش نیازها

• سرور Vultr که تا به امروز Arch Linux را اجرا می کند. برای اطلاعات بیشتر به این راهنما مراجعه کنید .
• دسترسی سودو
  • دستورات لازم برای اجرا به عنوان root توسط پیشوند #و مواردی که می توانند به عنوان یک کاربر معمولی اجرا شوند ، انجام می شود $. راه پیشنهادی برای اجرای دستورات به عنوان root ، به عنوان یک کاربر معمولی ، پیشوند هرکدام از آنها با sudo.
• یک ویرایشگر متن نصب شده است، و با آن آشنا، مانند شود vi، vim، nano، emacsو غیره.

وب سرور Apache 2.4 را نصب کنید

اگر از فایروال استفاده می کنید ، باید ترافیک ورودی TCP را به درگاه فعال کنید 80.

نصب Apache:

# pacman -S apache

آپاچی را شروع کنید و بعد از هر بوت شروع کنید:

# systemctl enable --now httpd

تست کنید که Apache در حال اجرا است. بازدید کنید http://YOUR-SERVER-WEB-ADDRESS-OR-IP، و صفحهای را مشاهده خواهید کرد که نشانگر "فهرست /" است. اجرا ip addrاگر شما نیاز به دانستن آدرس IP.

پرونده پیکربندی Apache است /etc/httpd/conf/httpd.conf. اگرچه Apache توسط کاربر root شروع به کار کرده است ، User httpاما به دلایل امنیتی باعث می شود بلافاصله به حالت کار درآید. DocumentRoot "/srv/http"مکانهایی را که به دنبال فایلهای وب هستند تنظیم می کند. CustomLog "/var/log/httpd/access_log" commonتنظیم می کند که دسترسی به Apache که موفقیت آمیز باشد ثبت می شود. ErrorLog "/var/log/httpd/error_log"تنظیم می کند که در آن خطا به Apache دسترسی پیدا کند.

غیرفعال کردن فهرستها

به طور پیش فرض ، اگر به دایرکتوری داده شود که به Apache دسترسی پیدا کند که یک فایل فهرست را با پسوندی که برای استفاده از آن پیکربندی شده است ، پیدا کند ، به طور خودکار یک فهرست ایجاد می کند که محتوای فهرست را نشان می دهد. این می تواند آسیب پذیری امنیتی محسوب شود. برای غیرفعال کردن آن، ویرایش /etc/httpd/conf/httpd.confو در درون <Directory "/srv/http">، از Options، حذف Indexes. پس از راه اندازی مجدد ، آپاچی "دسترسی ممنوع!" پیام خطا ، مگر اینکه پرونده ای مانند آن /srv/http/index.htmlوجود داشته باشد.

راه اندازی مجدد Apache:

# systemctl restart httpd

راهنمای کاربر

به طور پیش فرض ، یک فهرست کاربر در ~/public_html/نمایش داده می شود http://YOUR-SERVER-WEB-ADDRESS-OR-IP/~USERNAME/. اما ، کاربر httpباید بیت اجرایی را به دایرکتوری کاربر و public_htmlفهرست آن وارد کند :

$ mkdir ~/public_html
$ chmod o+x ~/
$ chmod o+x ~/public_html

علاوه بر این ، کاربر httpباید دسترسی به پرونده های فردی را بخواند. در صورت لزوم ، دستور زیر را اجرا کنید:

$ chmod o+r ~/public_html/<FILES>

اگر می خواهید public_htmlدایرکتوری های کاربر را از قرارگرفتن روی سرور وب خود غیرفعال کنید از دایرکتوری و مجوزهای پرونده ، این خط را اظهارنظر کنید ( #به ابتدا اضافه کنید ) در /etc/httpd/conf/httpd.conf:

Include conf/extra/httpd-userdir.conf

راه اندازی مجدد Apache:

# systemctl restart httpd

میزبان های مجازی

می توانید چندین نام دامنه را از همان سرور آپاچی میزبان کنید و به آنها محتوای مختلف ارائه دهید.

پوشه ای را برای تنظیم تنظیمات میزبان مجازی خود ایجاد کنید:

# mkdir /etc/httpd/conf/vhosts

برای هر میزبان مجازی ، یک فایل پیکربندی ایجاد کنید ، مانند /etc/httpd/conf/vhosts/YOUR-DOMAIN-NAME.com:

<VirtualHost *:80>
    ServerAdmin [email protected]
    DocumentRoot "/srv/YOUR-DOMAIN-NAME.com"
    ServerName YOUR-DOMAIN-NAME.com
    ServerAlias YOUR-DOMAIN-NAME.com
    ErrorLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-error_log"
    CustomLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-access_log" common

    <Directory "/srv/YOUR-DOMAIN-NAME.com">
        Require all granted
    </Directory>
</VirtualHost>

دایرکتوری سرویس دهنده میزبان مجازی را تهیه کنید:

# mkdir /srv/YOUR-DOMAIN-NAME.com

در پایان /etc/httpd/conf/httpd.conf، هر یک از این پرونده های پیکربندی میزبان مجازی را درج کنید:

Include conf/vhosts/YOUR-DOMAIN-NAME.com

راه اندازی مجدد Apache:

# systemctl restart httpd

درخواست هایی که Apache دریافت YOUR-DOMAIN-NAME.comمی کند از خارج ارائه می شود /srv/YOUR-DOMAIN-NAME.com. توجه داشته باشید که درخواست های Apache به یک آدرس خاص ServerNameیا ServerAliasفقط آدرس IP یا نام دامنه دیگری که با IP شما مطابقت دارد مطابقت ندارد ، هنوز از اولین میزبان مجازی که در آن قرار دارد ، ارائه می شود. به گفته این ، شما هنوز هم باید به طور کلی هر چیزی را DocumentRootکه پیش فرض آن است ، در نظر بگیرید تا /srv/httpبه نوعی در دسترس باشد.