Apache 的修改端口，虚拟主机搭建基于网站加密和常见问题解答

浏览数：50 / 时间：2015年06月09日

Apache 的修改端口，虚拟主机搭建基于网站加密和常见问题解答

作者浩浩哥来了

首先需要确定apache这个服务存在

/etc/init.d/httpd restart 如果启动起来了说明你已经安装成功

如果启动不起来就需要自己手动安装，因为添加了本地源，所以可以直接安装

Yum install http* -y

/etc/init.d/httpd restart 在一次检测下，服务安装成功与否

Cd /var/www/html 目录下是存放网页的路径

Vim index.html 因为当前手头没有相应的网站，自己手动添加了一个index.html的临时网站

在网站中添加一些信息对网页进行标识。例如 huan ying lai dao haohaoge de wang zhan

/etc/init.d/httpd restart 对于修改了一些配置或者其他的操作，随手重启下服务是对你有好处的

192.168.18.112:80 前面是你的虚拟机中的ip地址后面是apache中默认的80端口

对网站修改端口

Vim /etc/httpd/conf/httpd.conf 这是apache的配置文件

/80 通过是/80找到在apache配置文件中两处需要修改80端口换成你当前需要使用的端口

#ServerName www.example.com:80 将此处的#去掉同时将80换成81，同时必须指明你当前的主机名，跟换成下面格式

ServerName haohaogelaile:81

Listen :80 在此处必须指明你的apache的ip地址同时需要是用冒号将端口分隔开后面是修改的端口

Listen 192.168.18.112:81

/etc/init.d/httpd restart

重启服务会出现一下错误

[root@www conf]# /etc/init.d/httpd restart

停止 httpd： [确定]

正在启动 httpd：(13)Permission denied: make_sock:could not bind to address 192.168.18.112:81

no listening sockets available, shuttingdown

Unable to open logs

[失败]

解决方法

在selinux中添加http的端口

Yum install policycoreutils-python* -y

[root@www conf]# semanage port -l | grephttp 首先筛选出http的所有端口

http_cache_port_t tcp 3128, 8080, 8118, 8123, 10001-10010

http_cache_port_t udp 3130

http_port_t tcp 80, 443, 488, 8008, 8009, 8443

pegasus_http_port_t tcp 5988

pegasus_https_port_t tcp 5989

[root@www conf]# semanage port -a -thttp_port_t -p tcp 81 为http添加81端口（port 端口必须指明 –a 添加的意思 –t是选择类型 –p选择协议以上可以根据筛选出来的结果相应的填写后面是81你所需要添加的端口）

[root@www conf]# semanage port -l | grephttp 在筛选一次看看81端口是否出现，添加过程较慢，需要耐心等待

http_cache_port_t tcp 3128, 8080, 8118, 8123, 10001-10010

http_cache_port_t udp 3130

http_port_t tcp 81, 80, 443, 488, 8008, 8009, 8443

pegasus_http_port_t tcp 5988

pegasus_https_port_t tcp 5989

[root@www conf]# /etc/init.d/httpd restart

停止 httpd： [失败]

正在启动 httpd： [确定]

[root@www conf]# /etc/init.d/httpd restart

停止 httpd： [确定]

正在启动 httpd： [确定]

在用浏览器输入192.168.18.112:81看看网页内容

修改网站存放路径

Vim /etc/httpd/conf/httpd.conf

/DocumentRoot 筛选找到该行

DocumentRoot “/web” 我会在根目录下创建web文件夹

Mkdir /web

[root@www conf]# ll -Z -d /var/www/html/ 将系统设定的路径下的上下文弄出来

drwxr-xr-x. root rootsystem_u:object_r:httpd_sys_content_t:s0 /var/www/html/

[root@www conf]# chcon -R -thttpd_sys_content_t /web 将之前的上下文添加到你需要放置的路劲文件上

Vim /web/index.html 编辑网页内容

/etc/init.d/httpd restart

在浏览器中输入192.168.18.112:81 可以看到你之前修改完后路劲上的网页信息

虚拟主机

基于一个ip多个域名

如果在你apache服务器中没有配置DNS服务器的想要通过域名访问你网站，进行如下操作

Vim /etc/hosts

192.168.18.112 www.haohaogelaile.comluowenhao 将ip和域名相对应

192.168.18.112 www.baidu.com baidu

随后创建两个不同网站的文件路径

Mkdir /web

Mkdir /web1

chcon -R -t httpd_sys_content_t /web

chcon -R -t httpd_sys_content_t /web1

vim /web/index.html 在两个网页填写不同的内容来区分

vim /web1/index.html

vim /etc/httpd/conf/httpd.conf

NameVirtualHost 192.168.18.112:80 指明虚拟主机的ip和端口

ServerAdmin [email protected] 虚拟主机管理员邮箱

DocumentRoot /web1 虚拟主机的文件路径

ServerName www.haohaogelaile.com虚拟主机域名

ErrorLog logs/dummy-host.example.com-error_log 日志存放路径和名称

CustomLog logs/dummy-host.example.com-access_log common

</VirtualHost>

ServerAdmin [email protected]

DocumentRoot /web2

ServerName www.baidu.com

ErrorLog logs/dummy-host.example.com-error_log

CustomLog logs/dummy-host.example.com-access_log common

</VirtualHost>

虚拟主机存在优先级，在配置文件中从上倒下，第一个网页可以使用ip或者域名直接访问，第二个则必须使用域名才能访问

对网站进行加密

[root@www conf]# yum list | grep mod_ssl

mod_ssl.x86_64 1:2.2.15-15.el6 luo.repo

[root@www conf]# yum install mod_ssl.x86_64–y

[root@www conf]# cd /etc/pki/tls/certs/ 在此路径下添加证书

[root@www certs]# make haohaogelaile.pem 生成好好哥来了这个证书

umask 77 ; \

PEM1=`/bin/mktemp /tmp/openssl.XXXXXX` ; \

PEM2=`/bin/mktemp /tmp/openssl.XXXXXX` ; \

/usr/bin/openssl req -utf8 -newkey rsa:2048 -keyout $PEM1 -nodes -x509-days 365 -out $PEM2 -set_serial 0 ; \

cat $PEM1 > haohaogelaile.pem; \

echo "" >>haohaogelaile.pem ; \

cat $PEM2 >> haohaogelaile.pem ; \

rm -f $PEM1 $PEM2

Generating a 2048 bit RSA private key

..........+++

...........+++

writing new private key to‘/tmp/openssl.LyXtf7‘

-----

You are about to be asked to enterinformation that will be incorporated

into your certificate request.

What you are about to enter is what iscalled a Distinguished Name or a DN.

There are quite a few fields but you canleave some blank

For some fields there will be a defaultvalue,

If you enter ‘.‘, the field will be leftblank.

-----

Country Name (2 letter code) [XX]:CN 国家中国

State or Province Name (full name) []:BJ 省会北京

Locality Name (eg, city) [Default City]:BJ 城市北京

Organization Name (eg, company) [DefaultCompany Ltd]:WANGDONG 公司

Organizational Unit Name (eg, section)[]:YUNWEI 部门

Common Name (eg, your name or your server‘shostname) []:haohaogelaile.com 主机名

Email Address []:[email protected] 邮箱

[root@www certs]# chmod o+xhaohaogelaile.pem

Vim /etc/httpd/conf.d/ssl.conf

SSLCertificateFile/etc/pki/tls/certs/haohaogelaile.pem 去掉#号同时将你证书生成的路径填在后面

SSLCertificateKeyFile/etc/pki/tls/certs/haohaogelaile.pem 同上

Vim /etc/httpd/conf/httpd.conf

NameVirtualHost *:443 将此处的端口换成443,443是网站加密过后的端口

<VirtualHost *:443> 此处也换成443

ServerAdmin [email protected]

DocumentRoot /web1

ServerName www.haohaogelaile.com

SSLEngine on 加密打开

SSLCertificateFile /etc/pki/tls/certs/haohaogelaile.pem 指向之前加密证书的路径

SSLCertificateKeyFile /etc/pki/tls/certs/haohaogelaile.pem

ErrorLog logs/dummy-host.example.com-error_log

CustomLog logs/dummy-host.example.com-access_log common

</VirtualHost>

<VirtualHost *:443> 如果有多个网站添加多个如下

ServerAdmin [email protected]

DocumentRoot /web

ServerName www.baidu.com

SSLEngine on

SSLCertificateFile /etc/pki/tls/certs/haohaogelaile.pem

SSLCertificateKeyFile /etc/pki/tls/certs/haohaogelaile.pem

ErrorLog logs/dummy-host.example.com-error_log

CustomLog logs/dummy-host.example.com-access_log common

</VirtualHost>

用浏览器访问https：192.168.18.112:443 会出现证书风险的提示毕竟是自己弄得玩的，要没风险的是要钱滴！

多个ip对应多个域名

首先在虚拟机中添加一块网卡，为eth1为192.168.18.113

Vim /etc/hosts

192.168.18.112 www.haohaogelaile.comluowenhao

192.168.18.113 www.baidu.com baidu

Vim /etc/httpd/conf/httpd.conf

<VirtualHost 192.168.18.112:443> 在此处将*换成你所需要替代的ip

ServerAdmin [email protected]

DocumentRoot /web1

ServerName www.haohaogelaile.com

SSLEngine on

SSLCertificateFile /etc/pki/tls/certs/haohaogelaile.pem

SSLCertificateKeyFile /etc/pki/tls/certs/haohaogelaile.pem

ErrorLog logs/dummy-host.example.com-error_log

CustomLog logs/dummy-host.example.com-access_log common

</VirtualHost>

<VirtualHost 192.168.18.113:443> 同上

ServerAdmin [email protected]

DocumentRoot /web

ServerName www.baidu.com

SSLEngine on

SSLCertificateFile /etc/pki/tls/certs/haohaogelaile.pem

SSLCertificateKeyFile /etc/pki/tls/certs/haohaogelaile.pem

ErrorLog logs/dummy-host.example.com-error_log

CustomLog logs/dummy-host.example.com-access_log common

</VirtualHost>

/etc/init.d/httpd restart

/etc/init.d/network restart

测试在浏览器中输入https://192.168.18.112：:443 可以看到第一个网页信息

https://192.168.18.113：:443 可以看到第二个网页的信息

常见问题

(一)

启动apache遇到错误：httpd: Could not reliablydetermine the server‘s fully qualified domain name
[root@server httpd-2.2.4]# /etc/init.d/httpd start

httpd: Could not reliably determine the server‘s fully qualified domain name,using 127.0.0.1 for ServerName

[root@server ~]# cd /etc/httpd/conf/httpd.conf 进入apache的安装目录
[root@server conf]# ls
extra httpd.conf magic mime.types original
[root@server conf]# vi httpd.conf 编辑httpd.conf文件，搜索"#ServerName"，添加ServerName localhost:80
#ServerName www.example.com:80
ServerName localhost:80
3）再重新启动apache 即可。
[root@server ~]# /etc/init.d/htttpd restart