CentOS Web服務器配置

在CentOS上配置Web服務器通常涉及以下步驟：

1. 安裝Web服務器軟件：

   • 使用YUM包管理器安裝Apache或Nginx。例如，安裝Apache的命令為：

     sudo yum install httpd -y
     

   • 安裝完成后，啟動Apache服務并設置開機自啟動：

     sudo systemctl start httpd
     sudo systemctl enable httpd
     

2. 配置網絡：

   • 可以使用nmcli命令配置網絡接口，創建網絡會話實例，配置遠程控制服務。

3. 配置防火墻：

   • 配置防火墻以允許HTTP和HTTPS流量。例如，允許HTTP和HTTPS流量的命令為：

     sudo firewall-cmd --permanent --add-service=http
     sudo firewall-cmd --permanent --add-service=https
     sudo firewall-cmd --reload
     

4. 設置虛擬主機：

   • 在/etc/httpd/conf.d/目錄下創建一個新的配置文件，例如example.com.conf，并添加以下內容：

     VirtualHost *:80
         ServerAdmin admin@example.com
         DocumentRoot /var/www/html/example.com
         ServerName example.com
         ServerAlias www.example.com
         ErrorLog /var/log/httpd/example.com-error.log
         CustomLog /var/log/httpd/example.com-access.log combined
     

   • 創建網站的根目錄并設置適當的權限：

     sudo mkdir -p /var/www/html/example.com
     sudo chown -R apache:apache /var/www/html/example.com
     

   • 重啟Apache服務以應用新的配置：

     sudo systemctl restart httpd
     

5. 配置安全性：

   • 啟用SELinux以提供額外的安全層：

     sudo setenforce 1
     

   • 配置SSL/TLS以確保數據傳輸的安全性?？梢允褂肔et’s Encrypt等免費服務獲取證書，并使用Certbot工具自動配置：

     sudo yum install certbot python2-certbot-apache -y
     sudo certbot --apache
     

6. 監控和維護：

   • 定期檢查Apache的訪問日志和錯誤日志，以便快速發現和解決問題。
   • 啟用自動更新以確保服務器軟件始終是最新的。

7. 性能優化：

   • 啟用緩存以提高Web服務器的性能。例如，安裝并啟用mod_cache模塊：

     sudo yum install mod_cache -y
     LoadModule cache_module modules/mod_cache.so
     

以上步驟是在CentOS上配置Web服務器的基本流程。根據具體需求，可能還需要進一步配置和優化服務器。