วิธีการติดตั้ง Apache 2.4 บน Arch Linux

• ข้อกำหนดเบื้องต้น
• ติดตั้ง Apache 2.4 Web Server
• ปิดการใช้งานดัชนี
• ไดเรกทอรีของผู้ใช้
• โฮสต์เสมือน

ข้อกำหนดเบื้องต้น

• เซิร์ฟเวอร์ Vultr ทำงานล่าสุด Arch Linux ดูคู่มือนี้สำหรับข้อมูลเพิ่มเติม
• เข้าถึง Sudo
  • คำสั่งที่ต้องมีการทำงานเป็นรากจะนำหน้าด้วยและคนที่สามารถทำงานเป็นผู้ใช้โดยปกติ# วิธีที่แนะนำให้เรียกใช้คำสั่งเป็นรากคือการเป็นผู้ใช้ปกติคำนำหน้าแต่ละของพวกเขาด้วย$sudo
• มีโปรแกรมแก้ไขข้อความติดตั้งและมีความคุ้นเคยกับมันเช่นvi, vim, nano, emacsและอื่น ๆ

ติดตั้ง Apache 2.4 Web Server

หากคุณกำลังใช้ไฟร์วอลล์คุณจะต้องเปิดใช้การจราจร TCP 80เข้ากับพอร์ต

ติดตั้ง Apache:

# pacman -S apache

เริ่ม Apache และทำให้มันเริ่มต้นหลังจากการบู๊ตทุกครั้ง:

# systemctl enable --now httpd

ทดสอบว่า Apache กำลังทำงาน เยี่ยมชมhttp://YOUR-SERVER-WEB-ADDRESS-OR-IPและคุณจะเห็นหน้าที่แสดง "ดัชนีของ /" เรียกใช้ip addrหากคุณต้องการทราบที่อยู่ IP

แฟ้มการกำหนดค่าของ Apache /etc/httpd/conf/httpd.confคือ แม้ว่า Apache จะเริ่มต้นโดยผู้ใช้รูUser httpท แต่จะเปลี่ยนเป็นรันทันทีในฐานะผู้ใช้รายนี้ด้วยเหตุผลด้านความปลอดภัย DocumentRoot "/srv/http"กำหนดตำแหน่งที่จะค้นหาไฟล์เว็บ CustomLog "/var/log/httpd/access_log" commonชุดที่เข้าถึง Apache ที่ประสบความสำเร็จจะถูกบันทึกไว้ ErrorLog "/var/log/httpd/error_log"ชุดที่เข้าถึง Apache ข้อผิดพลาดนั้นจะถูกบันทึก

ปิดการใช้งานดัชนี

โดยค่าเริ่มต้นหาก Apache ได้รับไดเรกทอรีที่ไม่พบไฟล์ดัชนีที่มีนามสกุลที่กำหนดค่าให้ใช้มันจะสร้างดัชนีที่แสดงเนื้อหาของไดเรกทอรีโดยอัตโนมัติ นี่ถือได้ว่าเป็นช่องโหว่ด้านความปลอดภัย ปิดการใช้งานแก้ไข/etc/httpd/conf/httpd.confและภายใน<Directory "/srv/http">จากลบOptions Indexesเมื่อรีสตาร์ทแล้ว Apache จะให้ "ห้ามการเข้าใช้!" ข้อความแสดงข้อผิดพลาดยกเว้นว่ามีไฟล์เช่นนั้น/srv/http/index.htmlอยู่

รีสตาร์ท Apache:

# systemctl restart httpd

ไดเรกทอรีของผู้ใช้

โดยค่าเริ่มต้นของผู้ใช้ไดเรกทอรีจะแสดงที่~/public_html/ http://YOUR-SERVER-WEB-ADDRESS-OR-IP/~USERNAME/แต่ผู้ใช้httpจะต้องมีการเข้าถึงบิตที่รันได้ในไดเร็กทอรีผู้ใช้และpublic_htmlไดเร็กทอรี:

$ mkdir ~/public_html
$ chmod o+x ~/
$ chmod o+x ~/public_html

นอกจากนี้ผู้ใช้httpต้องมีสิทธิ์อ่านเพื่อเข้าถึงไฟล์แต่ละไฟล์ หากจำเป็นให้เรียกใช้คำสั่งต่อไปนี้:

$ chmod o+r ~/public_html/<FILES>

หากคุณต้องการปิดการใช้งานpublic_htmlไดเรกทอรีของผู้ใช้ไม่ให้อยู่ในเว็บเซิร์ฟเวอร์โดยไม่คำนึงถึงสิทธิ์ในการใช้งานไดเรกทอรีและไฟล์ให้ใส่#เครื่องหมายบรรทัดนี้ (เพิ่มในส่วนเริ่มต้น) ใน/etc/httpd/conf/httpd.conf:

Include conf/extra/httpd-userdir.conf

รีสตาร์ท Apache:

# systemctl restart httpd

โฮสต์เสมือน

คุณสามารถโฮสต์ชื่อโดเมนหลายชื่อจากเซิร์ฟเวอร์ Apache เดียวกันและให้บริการเนื้อหาต่าง ๆ

สร้างโฟลเดอร์เพื่อเก็บการกำหนดค่าโฮสต์เสมือนของคุณ:

# mkdir /etc/httpd/conf/vhosts

สร้างไฟล์กำหนดค่าสำหรับแต่ละโฮสต์เสมือนเช่น/etc/httpd/conf/vhosts/YOUR-DOMAIN-NAME.com:

<VirtualHost *:80>
    ServerAdmin webmaster@YOUR-DOMAIN-NAME.com
    DocumentRoot "/srv/YOUR-DOMAIN-NAME.com"
    ServerName YOUR-DOMAIN-NAME.com
    ServerAlias YOUR-DOMAIN-NAME.com
    ErrorLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-error_log"
    CustomLog "/var/log/httpd/YOUR-DOMAIN-NAME.com-access_log" common

    <Directory "/srv/YOUR-DOMAIN-NAME.com">
        Require all granted
    </Directory>
</VirtualHost>

สร้างไดเร็กทอรีการให้บริการโฮสต์เสมือน:

# mkdir /srv/YOUR-DOMAIN-NAME.com

ในตอนท้าย/etc/httpd/conf/httpd.confให้รวมไฟล์การกำหนดค่าโฮสต์เสมือนแต่ละไฟล์ดังต่อไปนี้:

Include conf/vhosts/YOUR-DOMAIN-NAME.com

รีสตาร์ท Apache:

# systemctl restart httpd

จองอาปาเช่ได้รับไปจะได้รับบริการจากYOUR-DOMAIN-NAME.com /srv/YOUR-DOMAIN-NAME.comคำขอบันทึกย่อให้ Apache ไม่ตรงกับที่เฉพาะเจาะจงServerNameหรือServerAliasเพียงแค่ที่อยู่ IP หรือชื่อโดเมนอื่นการแก้ไข IP ของคุณจะยังคงให้บริการจากโฮสต์เสมือนแรกที่รวมอยู่ ที่กล่าวว่าคุณควรพิจารณาสิ่งต่าง ๆ โดยทั่วไปDocumentRootซึ่งเป็นค่าเริ่มต้นเพื่อ/srv/httpให้สามารถเข้าถึงได้