• 欢迎访问VPS岛网站,国外VPS,国内VPS,国外服务器,国内服务器,服务器主机,测评及优惠码,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站 QQ群

三.apache 网页重写 squid

Apache技术 星仔0 18次浏览 已收录 0个评论

#######网页重写########
把所有80端口的请求全部重定向由https来处理
systemctl start httpd firewalld
cd /var/www/html/
[root@mailwestos html]# firewall-cmd –permanent –add-service=http
success
[root@mailwestos html]# firewall-cmd –permanent –add-service=https
success
[root@mailwestos html]# firewall-cmd –reload
yum install mod_ssl
安装https
genkey www.westos.com

[root@mailwestos conf.d]# vim news.conf
—————————————
<Virtualhost *:80>
        ServerName news.westos.com
        DocumentRoot /var/www/virtual/news/html
        Customlog logs/news.log         combined
</Virtualhost>
<Directory “/var/www/virtual/news/html”>
        Require all granted
</Directory>
——————————————

[root@mailwestos conf.d]# cp news.conf ent.conf

[root@mailwestos conf.d]# vim ent.conf
——————————————
<Virtualhost *:80>
        ServerName ent.westos.com
        DocumentRoot /var/www/virtual/ent/html
        Customlog logs/ent.log          combined
</Virtualhost>
<Directory “/var/www/virtual/ent/html”>
        Require all granted
</Directory>
——————————————-

mkdir -p /var/www/virtual/ent/html
mkdir -p /var/www/virtual/news/html
echo news.westos.com > /var/www/virtual/news/html/index.html
echo ent.westos.com > /var/www/virtual/ent/html/index.html
systemctl restart httpd

vim /etc/httpd/conf.d/news.conf  ##网页重写关键一步
———————————————————–
<Virtualhost *:80>
        ServerName news.westos.com
        RewriteEngine on
        RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]
</Virtualhost>
<Directory “/var/www/virtual/news/html”>
        Require all granted
</Directory>
<Virtualhost *:443>
        ServerName news.westos.com
        DocumentRoot /var/www/virtual/news/html
        Customlog log/news-443.log      combined
        SSLEngine on
        SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt
        SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key
</Virtualhost>
————————————————————–
##在vim中 :sp /etc/httpd/conf.d/ssl.conf 可以在vim中在打开另一个vim
##将两个文件分屏显示,使用”ctrl+w 上|下”来切换

用firefox测试

#####CGI#####
CGI
通用网关接口(CGI)是网站上放置动态内容的最简单的方法。CGI脚本可用于许多目
的,但是谨慎控制使用哪个CGI脚本以及允许谁添加和运行这些脚本十分重要。编写质量差的CGI
脚本可能为外部***者提供了破坏网站及其内容安全性的途径。因此,在Web服务器级别和
SELinux策略级别,都存在用于限制CGI脚本使用的设置。

cd /var/www/html/
vim index.php
<?php
phpinfo ();
?>

vim /etc/httpd/conf/httpd.conf
———————————————–
164     DirectoryIndex index.php index.html
:wq
———————————————–
 systemctl reload httpd.service

测试:http://172.25.254.100(需清空缓存:ctrl+shift+delete)
无任何显示

mkdir cgi
cd cgi/
vim index.cgi
———————————
#!/usr/bin/perl
print “Content-type: text/html\n\n”;
print `date`;
———————————
yum install httpd-manual -y
172.25.254.100/manual/

[root@mailwestos cgi]# perl index.cgi
Content-type: text/html

2016年 12月 15日 星期四 06:05:17 EST

vim /etc/httpd/conf.d/default.conf
———————————————
<Virtualhost _default_:80>
         Documentroot /var/www/html
         Customlog logs/default.log   combined
</Virtualhost>
<Directory “/var/www/html/cgi”>
         Options +ExecCGI
        AddHandler cgi-script .cgi
</Directory>
———————————————-

设置安全上下文
[root@mailwestos www]# ls -Zd cgi-bin/
drwxr-xr-x. root root system_u:object_r:httpd_sys_script_exec_t:s0 cgi-bin/
[root@mailwestos www]# semanage fcontext -a -t httpd_sys_script_exec_t ‘/var/www/html/cgi(/.*)?’
[root@mailwestos www]# restorecon -RvvF /var/www/html/cgi/
restorecon reset /var/www/html/cgi context unconfined_u:object_r:httpd_sys_content_t:s0->system_u:object_r:httpd_sys_script_exec_t:s0
restorecon reset /var/www/html/cgi/index.cgi context unconfined_u:object_r:httpd_sys_content_t:s0->system_u:object_r:httpd_sys_script_exec_t:s0

chmod +x /var/www/html/cgi/index.cgi   ##加执行权限

检验
172.25.254.100/cgi/index.cgi
 Thu Dec 15 06:20:37 EST 2016

########论坛搭建########
[root@mailwestos conf.d]# yum install mariadb-server -y
……
[root@mailwestos conf.d]# vim /etc/my.cnf
———————————————–
 10 skip-networking=1
:wq
———————————————–
[root@mailwestos conf.d]# systemctl start mariadb

[root@mailwestos conf.d]# mysql_secure_installation
……
>Set root password “westos”
[root@mailwestos conf.d]# cd /var/www/html/
[root@mailwestos html]# ls
cgi  index.html  index.php

[root@foundation50 pub]# pwd
/root/Documents/RHCE/LFTP/pub
[root@foundation50 pub]# scp Discuz_X3.2_SC_UTF8.zip root@172.25.254.100:/var/www/html/
root@172.25.254.100’s password:
Discuz_X3.2_SC_UTF8.zip                       100%   12MB  11.9MB/s   00:01    

[root@mailwestos html]# ls
cgi  Discuz_X3.2_SC_UTF8.zip  index.html  index.php
[root@mailwestos html]# unzip Discuz_X3.2_SC_UTF8.zip
……
[root@mailwestos html]# ls
cgi  Discuz_X3.2_SC_UTF8.zip  index.html  index.php  readme  upload  utility
[root@mailwestos html]# less readme/readme.txt
———————————————–
截取重要内容:

+———————————-+
 Discuz! X 社区软件的安装
+———————————-+
1. 上传 upload 目录中的文件到服务器
2. 设置目录属性(windows 服务器可忽略这一步)
        以下这些目录需要可读写权限
        ./config
        ./data 含子目录
3. 执行安装脚本 /install/
   请在浏览器中运行 install 程序,即访问 http://您的域名/论坛目录/install/
4. 参照页面提示,进行安装,直至安装完毕

———————————————–
[root@mailwestos html]# chmod 777 upload/data/ upload/config/

>测试:http://172.25.50.100/upload/
–>我同意
>所有文件不可写,mysql不支持

[root@mailwestos html]# setenforce 0

>刷新网页
>只有前4个文件显示可写,mysql不支持

[root@mailwestos html]# chmod 777 upload/ -R

>刷新网页
>所有文件可写,mysql不支持

[root@mailwestos html]# yum install php-mysql -y
……
[root@mailwestos html]# systemctl reload httpd

测试
>刷新网页
>所有文件可写,mysql支持
–>下一步–>下一步
–>数据库密码:westos–>管理员密码:(自行设定)–>下一步
>等待安装完成,重新输入网址:http://172.25.50.100/upload/
>安装成功!!!

–安装完成,以下为体验–
–>输入管理员密码–>登陆–>输入验证码–>登陆
–>用户组:管理员
–>模块管理
–>管理中心

########squid正向代理#######
[root@foundation50 ~]# ls /etc/httpd/conf.d/
autoindex.conf  README  userdir.conf  welcome.conf
[root@foundation50 ~]# yum install squid -y
……
[root@foundation50 ~]# ls /etc/httpd/conf.d/
autoindex.conf  README  squid.conf  userdir.conf  welcome.conf
[root@foundation50 ~]# vim /etc/squid/squid.conf
———————————————–
 56 http_access allow all

 62 cache_dir ufs /var/spool/squid 100 16 256
:wq
———————————————–
[root@foundation50 ~]# ls /var/spool/squid/
##什么都没有
[root@foundation50 ~]# systemctl start squid
[root@foundation50 ~]# systemctl enable squid.service
Created symlink from /etc/systemd/system/multi-user.target.wants/squid.service to /usr/lib/systemd/system/squid.service.
[root@foundation50 ~]# netstat -antlpe |grep squid
tcp6       0      0 :::3128                 :::*                    LISTEN      0          531476     7398/(squid-1)

[root@web1 conf.d]# firefox &
>测试:www.baidu.com
>提示:一直是”Connecting…”状态
–>Edit–>Preferences–>Advanced–>Network–>Settings…
–>Manual proxy configuration–>HTTP Proxy:172.25.50.250–>Port:3128
–>OK–>Close
>再次测试:www.baidu.com
>打开百度成功!!!

–取消代理–
–>Edit–>Preferences–>Advanced–>Network–>Settings…
–>Manual proxy configuration–>No proxy
–>OK–>Close

–删除squid服务–
[root@foundation50 ~]# systemctl stop squid
[root@foundation50 ~]# yum remove squid -y
……
[root@foundation50 ~]# rm -fr /etc/squid/

在亚马逊租一台Linux服务器,装上squid,然后在本机指定代理后,就能访问国外的网站

#########squid反向代理#########
CDN加速

交叉存储

[root@web1 ~]# yum remove httpd -y
……
[root@web1 ~]# netstat -antlpe |grep :80
[root@web1 ~]# yum install squid -y
……
[root@web1 ~]# vim /etc/squid/squid.conf
———————————————–
 56 http_access allow all

 59 http_port 80 vhost vport
 60 cache_peer 172.25.50.165 parent 80 0 no-query

 62 cache_dir ufs /var/spool/squid 100 16 256
:wq
———————————————–
[root@web1 ~]# systemctl start squid
[root@web1 ~]# netstat -antlpe |grep :80
tcp6       0      0 :::80                   :::*                    LISTEN      0          41808      2069/(squid-1)

>分别为虚拟机172.25.50.165和虚拟机172.25.50.171搭建好http服务,然后使用真机进行测试
[root@foundation50 Desktop]# firefox &
>测试:172.25.50.165
>显示:172.25.50.165
>测试:172.25.50.171
>显示:172.25.50.171

注意:同时开启三台虚拟机会有点卡,可以使用”init 3″关闭图形。需要时,再使用”init 5″打开图形

>测试:172.25.50.100
>显示:172.25.50.165

[root@web1 ~]# vim /etc/squid/squid.conf
———————————————–
/修改
 60 cache_peer 172.25.50.165 parent 80 0 no-query originserver round-robin name=web1
/插入
 61 cache_peer 172.25.50.171 parent 80 0 no-query originserver round-robin name=web2
 62 cache_peer_domain web1 web2 www.taobao.com
:wq
———————————————–
[root@web1 ~]# systemctl restart squid

[root@foundation50 Desktop]# vim /etc/hosts
———————————————–
  4 172.25.50.100   www.taobao.com
:wq
———————————————–

>真机断开外网
[root@foundation50 Desktop]# firefox &
–> Ctrl+Shift+Delete –> 把最后两项打钩 –> Clear Now(清空缓存)
>测试:172.25.50.100
>显示:172.25.50.165
>刷新
>显示:172.25.50.171
>刷新
>显示:172.25.50.165
>刷新
>显示:172.25.50.171

轮询测试成功


VPS岛 的文章和资源来自互联网,仅作为参考资料,如果有侵犯版权的资源请尽快联系站长,我们会在24h内删除有争议的资源。丨 转载请注明三.apache 网页重写 squid
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址