教学课件 Linux网络操作系统（CentOS 6.5）（杨幸）.ppt

HTTPS和HTTP的区别 HTTPS协议需要到CA申请证书，一般免费证书很少，需要交费。 HTTP是超文本传输协议，信息是明文传输；HTTPS则是具有安全性的SSL加密传输协议。 HTTP和HTTPS使用的是完全不同的连接方式，用的端口也不一样，前者端口号是80，后者端口号是443。 HTTP的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比HTTP协议安全。 Linux网络操作系统（CentOS） Web服务的安装与基础配置 任务目标 根据任务描述，完成服务器基础配置后，要为Web服务器安装Web服务并进行基础设置，提供公司业务与相关案例展示、客户咨询等网站业务的窗口。 网站域名 IP地址 网站目录 主页名称 备注 50 /Web/index/ index.html 使用默认端口 /Web/oa/ oa.html 使用特殊端口8000 /Web/index/xsb1/ service1.html 使用相同IP地址，使用默认端口 /Web/index/xsb2/ service2.html 安装Web服务 Apache是世界上使用最多的Web服务器。它源于NCSAhttpd服务器，世界上很多著名的网站都是Apache的产物，它的成功之处主要在于它的源代码开放、有一支开放的开发队伍、支持跨平台的应用（可以运行在几乎所有的Unix、Windows、Linux系统平台上）以及它的可移植性等方面。 安装Apache服务，必须安装以下软件包： httpd-2.2.15-29.el6.centos.x86_64 httpd-tools-2.2.15-29.el6.centos.x86_64 httpd-devel-2.2.15-29.el6.centos.x86_64 Apache服务主要配置文件 Apache的配置文件及相关目录包括： /var/www：Apache Web站点文件的目录。 /var/www/html：默认存放网站Web文件的目录。 /etc/httpd/conf：存放配置文件的目录。 /etc/httpd/conf/httpd.conf：Apache的主配置文件。 /etc/httpd/logs/：存放Apache服务器日志文件的目录。 Apache服务主配置文件 主配置文件中常用设置项包括： ServerROOT：设置Apache服务根目录，即Apache存放配置文件和日志文件的目录。默认为目录“/etc/httpd/”。 Listen：设置Apache服务在本机上监听客户端请求的TCP端口号。默认为80端口。 ServerName：设置服务器主机名称，方便Apache服务识别服务器自身的信息。若服务器有域名，则填入服务器域名；若没有域名则填入服务器的IP地址。默认不启用。 DocumentRoot：设置网站主目录路径。默认为目录“/var/www/html/”。 Directoryindex：设置默认网站主页文件名。 虚拟主机技术 基于端口 基于IP 基于主机名 通过客户端输入网址，决定其对应的网站。 在服务器里绑定多个IP，不同的IP对应不同的网站。 近似于IP地址对应，不过是在同一个IP之下，利用不同的端口号来区别不同的服务。 创建公司主网站 创建主目录 创建网站主页 修改主配置文件 创建公司办公系统网站 添加IP地址 创建主目录 创建网站主页 修改主配置文件 创建公司销售咨询网站 添加IP地址 创建主目录 创建网站主页 修改主配置文件 TCP Wrappers安全机制 Linux网络操作系统（CentOS） FTP服务的安装与基础配置 任务目标 根据任务描述，完成服务器基础配置后，要为FTP服务器安装FTP服务并进行基础设置，为公司员工提供文件存取服务。 账号 可执行操作 安全限制 备注 anonymous 下载 不允许跳出指定目录，下载速度限制为100KB 普通员工使用 ftpuser1 上传和下载 ? 总经理使用 ftpuser2 上传和下载 不允许跳出指定目录，下载速度限制为300KB 信息部门主管使用 ftpuser3 下载 不允许跳出指定目录，下载速度限制为300KB 信息部门员工使用 ftpuser4- ftpuser10 无 无 保留，暂不允许登录 安装FTP服务 vsftpd（very secure FTP daemon）是一个UNIX类操作系统上运行的服务器的名字。它可以运行在诸如Linux、CentOS、Solaris、HP-UNIX等系统上面，是一个完全免费的、开放源代码的FTP服务器软件，支持很多其他的FTP服务器所不支持的特征。 安装vsftpd服务，必须安装以下软件包： vsftpd-2.2.2-11.el