Linux —— 搭建Apache服务器

标签：文件 httpd SELinux 访问 Linux Apache 服务器权限

一、基本概念

定义
- Apache 服务器（全称 Apache HTTP Server）是一款开源的、跨平台的 Web 服务器软件。它通过 HTTP 协议提供网页服务，能够将存储在服务器上的网页文件（如 HTML 文件、图片、脚本等）发送给客户端（如浏览器）。
工作原理
- 当客户端（例如浏览器）向服务器请求一个网页时，Apache 服务器接收请求，根据请求的 URL 找到对应的网页文件或其他资源，然后将这些资源通过 HTTP 协议发送回客户端。它使用模块化的架构，可以通过添加或删除模块来扩展或定制其功能。

开源免费
- Apache 服务器的源代码是公开的，任何人都可以免费使用、修改和分发。这使得它在成本控制方面非常有优势，尤其适合中小型企业和创业公司。
跨平台
- 它可以在多种操作系统上运行，包括 Linux、Unix、Windows 等。这种跨平台特性使得用户可以根据自己的需求和环境选择合适的操作系统来部署 Apache 服务器。
高度可定制
- 通过其丰富的模块系统，用户可以很容易地添加功能，如 SSL/TLS 加密（通过 mod_ssl 模块）、用户认证（如 mod_auth_basic 模块）、URL 重写（如 mod_rewrite 模块）等。

网站托管
- 大量的网站使用 Apache 服务器来托管其网页内容。无论是小型的个人博客，还是大型的商业网站，都可以基于 Apache 来提供稳定的网页服务。
企业应用
- 在企业内部，Apache 服务器可以用于搭建内部的 Web 应用，如企业资源计划（ERP）系统、客户关系管理（CRM）系统等的前端界面，方便员工通过浏览器访问和使用这些应用。

Apache的软件包和服务进程名称为httpd，由于CentOS Stream 9 操作系统已经默认安装了Apachen服务器（httpd），所以不需要再次去安装。

因为我已经添加过了，所以显示Warning: ALREADY_ENABLED: http 表示尝试启用的HTTP功能已经被启用了

在浏览器输入虚拟机的ip地址

设置行号：set nu

修改第124行为：

修改129~133为：

然后保存退出

当你看到 “Forbidden. You don't have permission to access this resource.” 这个错误信息时，这通常意味着你试图访问的资源受到了权限限制 —— 我们需要修改SELinux

SELinux（Security - Enhanced Linux）即安全增强型 Linux，是一种基于 Linux 内核的强制访问控制（MAC）安全机制。

访问控制
- SELinux 在传统的 Linux 自主访问控制（DAC）基础上增加了强制访问控制。在 DAC 中，资源的所有者可以决定谁可以访问该资源；而在 MAC 机制下，系统根据安全策略来决定主体（如进程）是否能够访问客体（如文件、套接字等），用户对访问控制的决定权受到限制。
- 例如，即使一个用户拥有对某个文件的读写权限（在 DAC 下），但如果 SELinux 的安全策略不允许该用户对应的进程访问这个文件，访问也会被拒绝。
安全策略
- SELinux 通过加载安全策略来实现对系统资源的保护。这些策略定义了不同类型的主体和客体之间的允许访问关系。
- 策略一般由安全管理员制定，并在系统启动时加载到内核中。常见的策略类型有 targeted（目标策略，只对部分关键进程进行保护）和 strict（严格策略，对所有进程实施强制访问控制）。

增强系统安全性
- 防止恶意软件或被攻破的进程滥用权限。即使攻击者获得了一个具有一定权限的进程控制权，由于 SELinux 的限制，他们也难以访问没有被策略允许的系统资源。
- 例如，一个网络服务进程如果被攻击，在没有 SELinux 的情况下，它可能能够读取系统中的任意文件；而在有 SELinux 的系统中，它只能访问 SELinux 策略允许的特定文件。
最小权限原则
- 确保每个进程只拥有完成其任务所必需的最小权限。这样可以减少因进程权限过大而带来的安全风险。
- 例如，一个打印服务进程只被允许访问与打印相关的文件和设备，而不能访问网络配置文件等无关资源。