Jak zainstalować Apache 2.4 na Arch Linux

• Wymagania wstępne
• Zainstaluj serwer WWW Apache 2.4
• Wyłączanie indeksów
• Katalogi użytkowników
• Wirtualne hosty

Wymagania wstępne

• Serwer Vultr działający na bieżąco Arch Linux. Aby uzyskać więcej informacji, zobacz ten przewodnik .
• Dostęp do Sudo.
  • Polecenia, które muszą być uruchamiane jako root, są poprzedzone przez #, a te, które mogą być uruchamiane przez zwykłego użytkownika $. Zalecanym sposobem uruchamiania poleceń jako root jest, jako zwykły użytkownik, przedrostek każdego z nich sudo.
• Zainstalowany edytor tekstu i zapoznać się z nim, takie jak vi, vim, nano, emacsi tak dalej.

Zainstaluj serwer WWW Apache 2.4

Jeśli używasz zapory, musisz włączyć przychodzący ruch TCP do portu 80.

Zainstaluj Apache:

# pacman -S apache

Uruchom Apache i uruchom go po każdym uruchomieniu:

# systemctl enable --now httpd

Sprawdź działanie Apache. Odwiedź http://YOUR-SERVER-WEB-ADDRESS-OR-IP, a zobaczysz stronę z „Indeksem /”. Uruchom, ip addrjeśli potrzebujesz znać adres IP.

Plik konfiguracyjny Apache to /etc/httpd/conf/httpd.conf. Chociaż Apache jest uruchamiany przez użytkownika root, User httpze względów bezpieczeństwa natychmiast przełącza się na działanie jako ten użytkownik. DocumentRoot "/srv/http"określa, gdzie będzie szukać plików internetowych. CustomLog "/var/log/httpd/access_log" commonokreśla, gdzie będą rejestrowane udane połączenia z Apache. ErrorLog "/var/log/httpd/error_log"określa, gdzie dostęp do Apache, ten błąd będzie rejestrowany.

Wyłączanie indeksów

Domyślnie, jeśli Apache otrzyma katalog, w którym nie znajdzie pliku indeksu z rozszerzeniem, z którego jest skonfigurowany, automatycznie wygeneruje indeks pokazujący zawartość katalogu. Można to uznać za lukę w zabezpieczeniach. Aby go wyłączyć, edytuj /etc/httpd/conf/httpd.confi usuń wewnątrz <Directory "/srv/http">oraz z . Po ponownym uruchomieniu Apache wyświetli komunikat „Dostęp zabroniony!” komunikat o błędzie, chyba że taki plik istnieje.OptionsIndexes/srv/http/index.html

Uruchom ponownie Apache:

# systemctl restart httpd

Katalogi użytkowników

Domyślnie ~/public_html/katalog użytkownika będzie wyświetlany w http://YOUR-SERVER-WEB-ADDRESS-OR-IP/~USERNAME/. Ale użytkownik httpmusi mieć wykonywalny dostęp bitowy do katalogu użytkownika i jego public_htmlkatalogu:

$ mkdir ~/public_html
$ chmod o+x ~/
$ chmod o+x ~/public_html

Ponadto użytkownik httpmusi mieć dostęp do odczytu poszczególnych plików. W razie potrzeby uruchom następujące polecenie:

$ chmod o+r ~/public_html/<FILES>

Jeśli chcesz wyłączyć public_htmlkatalogi użytkownika z serwera, niezależnie od uprawnień do katalogów i plików, skomentuj ten wiersz (dodaj #na początek) w /etc/httpd/conf/httpd.conf:

Include conf/extra/httpd-userdir.conf

Uruchom ponownie Apache:

# systemctl restart httpd

Wirtualne hosty

Możesz hostować wiele nazw domen z tego samego serwera Apache i podawać im różne treści.

Utwórz folder do przechowywania konfiguracji hosta wirtualnego:

# mkdir /etc/httpd/conf/vhosts

Utwórz plik konfiguracyjny dla każdego hosta wirtualnego, na przykład /etc/httpd/conf/vhosts/YOUR-DOMAIN-NAME.com:

<VirtualHost *:80>
    ServerAdmin [email protected]
    DocumentRoot "/srv/YOUR-DOMAIN-NAME.com"
    ServerName YOUR-DOMAIN-NAME.com
    ServerAlias YOUR-DOMAIN-NAME.com
    ErrorLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-error_log"
    CustomLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-access_log" common

    <Directory "/srv/YOUR-DOMAIN-NAME.com">
        Require all granted
    </Directory>
</VirtualHost>

Utwórz katalog obsługujący hosta wirtualnego:

# mkdir /srv/YOUR-DOMAIN-NAME.com

Na koniec /etc/httpd/conf/httpd.confdołącz każdy z tych plików konfiguracyjnych hosta wirtualnego:

Include conf/vhosts/YOUR-DOMAIN-NAME.com

Uruchom ponownie Apache:

# systemctl restart httpd

Żądania otrzymane przez Apache YOUR-DOMAIN-NAME.comzostaną wysłane z /srv/YOUR-DOMAIN-NAME.com. Uwaga: żądania do Apache, które nie pasują do określonego ServerNamelub ServerAliastylko adresu IP lub innej nazwy domeny rozstrzygającej na twój adres IP, będą nadal wysyłane z pierwszego dołączonego wirtualnego hosta. To powiedziawszy, nadal powinieneś wziąć pod uwagę wszystko DocumentRoot, co jest domyślnie /srv/http, w jakiś sposób dostępne.