如何分析linux系統(tǒng)中配置Apache服務(wù)

今天就跟大家聊聊有關(guān)如何分析linux系統(tǒng)中配置Apache服務(wù)，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結(jié)了以下內(nèi)容，希望大家根據(jù)這篇文章可以有所收獲。

1.備份Apache服務(wù)的主配置文件
[root@KCentOS5C ~]# cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.backup

2.linux系統(tǒng)中配置Apache服務(wù)的主配置文件
[root@KCentOS5C ~]# vi /etc/httpd/conf/httpd.conf
這里主要改動(dòng)以下這些參數(shù)：
ServerName *:80
配置Apache的服務(wù)器名，如果有域名的話請(qǐng)?zhí)顚?xiě)正確的服務(wù)器名。
Include conf.d/*.conf  (/etc/httpd/conf.d)
確認(rèn)Apache擴(kuò)展配置文件的存放路徑。

3.查看Nagios網(wǎng)頁(yè)配置模板文件
[root@KCentOS5C ~]# less nagios-2.9/sample-config/httpd.conf
# SAMPLE CONFIG SNIPPETS FOR APACHE WEB SERVER
# Last Modified: 11-26-2005
#
# This file contains examples of entries that need
# to be incorporated into your Apache web server
# configuration file.  Customize the paths, etc. as
# needed to fit your system.

#setting for nagios
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"  ###設(shè)定了Nagios的CGI執(zhí)行目錄對(duì)應(yīng)的系統(tǒng)路徑。

#  SSLRequireSSL
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
#  Order deny,allow
#  Deny from all
#  Allow from 127.0.0.1
AuthName "Nagios Access"
AuthType Basic
AuthUserFile /usr/local/nagios/etc/htpasswd.user  ###這里指定了訪問(wèn)用戶(hù)帳戶(hù)庫(kù)文件。
Require valid-user

Alias /nagios "/usr/local/nagios/share"   ###設(shè)定了Nagios的網(wǎng)頁(yè)URL對(duì)應(yīng)的系統(tǒng)路徑。

#  SSLRequireSSL
Options None
AllowOverride None
Order allow,deny
Allow from all
#  Order deny,allow
#  Deny from all
#  Allow from 127.0.0.1
AuthName "Nagios Access"
AuthType Basic
AuthUserFile /usr/local/nagios/etc/htpasswd.user   ###這里指定了訪問(wèn)用戶(hù)帳戶(hù)庫(kù)文件
Require valid-user

{######將#setting for nagios --這一段加到/usr/local/apache/conf/httpd.conf的末尾。
用/usr/local/apache/bin/apachctl configtest 檢測(cè)配置 --help查看##########}

基本上這個(gè)文件可以直接使用。根據(jù)這個(gè)配置文件中指定的AuthUserFile項(xiàng)，它指定的是通過(guò)Apache訪問(wèn)Nagios的合法用戶(hù)的帳戶(hù)名單庫(kù)文件，需要使用htpasswd命令對(duì)這個(gè)名單庫(kù)進(jìn)行用戶(hù)的添加。而默認(rèn)安裝環(huán)境下在/usr/local/nagios/etc/目錄下是沒(méi)有htpasswd.user這個(gè)文件的，所以需要手動(dòng)添加。請(qǐng)?zhí)貏e注意，用root身份建立的htpasswd.user文件的權(quán)限問(wèn)題，應(yīng)該在建立該文件完畢后立即更改為nagios用戶(hù)nagios組的所有權(quán)，并且要增加Nagios同組用戶(hù)讀寫(xiě)權(quán)限。

4.整合Nagios網(wǎng)頁(yè)配置文件到Apache中
將Nagios網(wǎng)頁(yè)配置文件作為Apache的擴(kuò)展配置文件復(fù)制改名到Apache的擴(kuò)展配置文件目錄/etc/httpd/conf.d/目錄下
[root@KCentOS5C ~]# cp nagios-2.9/sample-config/httpd.conf /etc/httpd/conf.d/nagios-httpd.conf

5.建立Nagios的網(wǎng)頁(yè)訪問(wèn)用戶(hù)帳戶(hù)文件（這里必須要與Nagios網(wǎng)頁(yè)配置文件當(dāng)中AuthUserFile指定的路徑文件名一致）
[root@KCentOS5C ~]# touch /usr/local/nagios/etc/htpasswd.user

6.更改Nagios網(wǎng)頁(yè)訪問(wèn)用戶(hù)帳戶(hù)文件的屬主
[root@KCentOS5C ~]# chown nagios.nagios /usr/local/nagios/etc/htpasswd.user

7.對(duì)Nagios網(wǎng)頁(yè)訪問(wèn)用戶(hù)帳戶(hù)文件增加同組成員讀寫(xiě)權(quán)限（這主要是賦給apache這個(gè)系統(tǒng)用戶(hù)）
[root@KCentOS5C ~]# chmod g+wr /usr/local/nagios/etc/htpasswd.user

8.察看Nagios網(wǎng)頁(yè)訪問(wèn)用戶(hù)帳戶(hù)文件的屬性信息
[root@KCentOS5C ~]# ll /usr/local/nagios/etc/htpasswd.user
-rw-rw-r-- 1 nagios nagios 0 Oct  5 14:05 /usr/local/nagios/etc/htpasswd.user

9.添加htpasswd.user用戶(hù)
我添加了一個(gè)kanecruise用戶(hù)，口令是123456。
[root@KCentOS5C ~]# htpasswd -m /usr/local/nagios/etc/htpasswd.user kanecruise

New password: 123456
Re-type new password: 123456
Adding password for user kanecruise

10.查看htpasswd的使用方法，這里我就解釋一些比較重要和常用的。
[root@KCentOS5C ~]# htpasswd

Usage:
htpasswd [-cmdpsD] passwordfile username
htpasswd -b[cmdpsD] passwordfile username password
htpasswd -n[mdps] username
htpasswd -nb[mdps] username password

◆-c  Create a new file.
建立新的帳戶(hù)庫(kù)文件。
◆-n  Don't update file; display results on stdout.
◆-m  Force MD5 encryption of the password.
添加一個(gè)MD5口令加密的新用戶(hù)。
◆-d  Force CRYPT encryption of the password (default).
◆-p  Do not encrypt the password (plaintext).
添加一個(gè)口令不加密的新用戶(hù)。
◆-s  Force SHA encryption of the password.
添加一個(gè)SHA口令加密的新用戶(hù)。
◆-b  Use the password from the command line rather than prompting for it.
◆-D  Delete the specified user.
刪除一個(gè)指定的用戶(hù)

On Windows, NetWare and TPF systems the '-m' flag is used by default.
在Windows、NetWare以及TPF這些操作系統(tǒng)中“-m”參數(shù)（啟用MD5對(duì)口令加密）是默認(rèn)使用的
On all other systems, the '-p' flag will probably not work.
在其他的所有操作系統(tǒng)中“-p”（不對(duì)口令啟用加密）參數(shù)將可能會(huì)引起失敗。

11.檢查htpasswd帳戶(hù)文件
[root@KCentOS5C ~]# cat /usr/local/nagios/etc/htpasswd.user

kanecruise:$apr1$Qwk9h/..$HaRakpabADGZL10dwPcrx1

用戶(hù)添加正確，并且口令都以MD5的方式加密了。
以上講解的是在linux系統(tǒng)中配置Apache服務(wù)。

看完上述內(nèi)容，你們對(duì)如何分析linux系統(tǒng)中配置Apache服務(wù)有進(jìn)一步的了解嗎？如果還想了解更多知識(shí)或者相關(guān)內(nèi)容，請(qǐng)關(guān)注億速云行業(yè)資訊頻道，感謝大家的支持。