网站服务程序

目前能够提供Web网络服务的程序有IIS、Nginx和Apache

• IIS 是Windows系统中默认的Web服务程序，是一款图形化的网站管理工具，不仅可以提供Web网站服务，可以提供FTP、NMTP、SMTP等服务
• Nginx程序作为一款轻量级的网站服务软件
• Apache程序是目前拥有很高市场占有率的Web服务程序之一，Apache程序是RHEL5、6、7、8系统中默认的Web服务程序
• 把系统镜像挂载到/media/cdrom

mkdir -p /media/cdrom
mount /dev/cdrom /media/cdrom

• 使用Vim文本编辑器创建软件仓库的配置文件

vim /etc/yum.repos.d/redhat.repo

• 手动安装Apache服务程序

dnf install httpd

• 启用httpd服务程序并将其加入到开机启动项中，使其能够随系统开机而运行

systemctl start httpd
systemctl enable httpd

配置服务文件参数

Linux系统中的配置文件

主配置文件中保存的是最重要的参数，一般会被保存到/etc，目录中以软件名称命名的一个文件夹中，名字为 “服务名称.conf”

httpd服务主配置文件的参数结构
httpd服务主配置文件的参数结构

SELinux安全子系统

SELinux是美国国家安全局在Linux开源社区的帮助下开发的一个强制
访问控制的安全子系统。
Linux系统使用SELinux技术的目的是为了让各个服务进程都受到约束，使其仅获取到本地应获取的资源
SELinux服务有3种配置模式，

• enforcing：强制启用安全策略模式，将拦截服务的不合法请求
• permissive：遇到服务越权访问时，只发出警告而不强制拦截
• disabled：对于越权的行为不警告也不拦截

selinux的配置

vim /etc/selinux/config

restorecon将设置好的SELinux安全上下文立即生效。

禁用selinux

setenforce 0 [0表示禁用 1表示启用]

semanage

semanage用于管理SELinux策略

semanage[参数][文件]

• -l 查询
• -a 添加
• -m 修改
• -d 删除

虚拟主机功能

虚拟主机功能可以把一台处于运行状态的物理服务器分割成多个"虚拟的服务器"，该技术无法实现目前云主机技术的硬件资源隔离，而只能让这些虚拟的服务器共同使用物理服务器的硬件资源。
Apache的虚拟主机功能是服务器基于用户请求的不同IP地址、主机域名或端口号，提供多个网站同时为外部提供访问服务的技术。用户请求的资源不同，最终获取到的网页内容也各不相同。

** 有大坑，日后遇到相关问题填坑 **