商业源码 Linux怎么搭建Web服务器
Linux系统使用AMH就可以简单方便的搭建web服务器
一、使用xshell登录linux服务器
二、粘贴以下代码并回车
wget http://amhsh/file/AMH/42/amhsh && chmod 775 amhsh && /amhsh 2>&1 | tee amhlog三、选择1（安装AHM）
四、输入两次密码，第一次为MYSQL密码，第二次为AMH后台密码。
五、安装成功后在浏览器输入http://服务器IP:8888，即可登录AMH后台
至此，在linux下的web服务器已经安装完成
你可以通过以下三种方法安装Apache服务器。
1．如果你安装的Linux版本中带用Apache的话，就在选择所要安装的服务
器的时候，将httpd这个服务选上，Linux安装程序将自动完成Apache的安装工
作，并做好基本的配置。
2．使用可执行文件软件包，这比较适合那些对编译工作不是太熟悉的初级
用户，因为它相对比较简单。
下载软件包apache_124etargz
tar xvzf apache_124etargz
这就完成了安装工作，简单吧！
如果你使用的是RedHat Linux的话，你也可以下载apache_124rpm软件
安装包，然后使用rpm -ivh apache_124rpm命令安装。
3．如果你想把Apache服务器充分利用起来的话，就一定要自己编译
Apache定制其功能。
下载包含Apache源代码的软件包apache_124targz； 然后用tar命令将它解
开； 将当前目录改变为Apache源代码发行版的src目录； 将配置样本文件
（Configurationtmpl）复制为Configuration文件；
编辑Configuration文件中的配置选项：
Makefile配置选项：一些编译选项：
"CC="一行指定用什么编译软件编译，一般为"CC=gcc"；
如果需要将额外的标志（参数）指定给C编译软件，可以使用：
EXTRA_CFLAGS=
EXTRA_LFLAGS=
如果系统需要特殊的库和包含文件，可以在这里指定它们：
EXTRA_LIBS=
EXTRA_INCLUDES=
如果你要改变代码优化设置的话，你须将下面一句去掉注释，然
后改成你所需要的值：
#OPTIM=-O2
Rule配置选项：用来决定需要什么功能，一般情况下无需改变。
模块配置：模块是Apache的组成部分，它为Apache内核增加新功能。通过使用
模块配置，可以自定义在Apache服务器中需要什么功能，这个部分也是Apache
灵活性的表现。模块配置行如下所示：
AddModule modules/standard/mod_envo
如果你需要Apache服务器具备什么功能，就将那个模块用AddModule语句加到配
置文件Configuration中去。
下表列出了Apache的模块功能：
模块名 功能 缺省
mod_access 提供基于主机的访问控制命令 y
mod_actions 能够运行基于MIME类型的CGI脚本或HTTP请求方法 y
mod_alias 能执行URL重定向服务 y
mod_asis 使文档能在没有HTTP头标的情况下被发送到客户端 y
mod_auth 支持使用存储在文本文件中的用户名、口令实现认证 y
mod_auth_dbm 支持使用DBM文件存储基本HTTP认证 n
mod_auth_mysql 支持使用MySQL数据库实现基本HTTP认证 n
mod_auth_anon 允许以匿名方式访问需要认证的区域 y
mod_auth_external支持使用第三方认证 n
mod_autoindex 当缺少索引文件时，自动生成动态目录列表 y
mod_cern_meta 提供对元信息的支持 n
mod_cgi 支持CGI y
mod_dir 能够重定向任何对不包括尾部斜杠字符命令的请求 y
mod_env 使你能够将环境变量传递给CGI或SSI脚本 n
mod_expires 让你确定Apache在服务器响应请求时如何处理Expires y
mod_headers 能够操作HTTP应答头标 y
mod_imap 提供图形映射支持 n
mod_include 使支持SSI n
mod_info 对服务器配置提供了全面的描述 y
mod_log_agent 允许在单独的日志文件中存储用户代理的信息 n
mod_log_config 支持记录日志 y
mod_log_referer 提供了将请求中的Referer头标写入日志的功能 n
mod_mime 用来向客户端提供有关文档的元信息 y
mod_negotiation 提供了对内容协商的支持 y
mod_setenvif 使你能够创建定制环境变量 y
mod_speling 使你能够处理含有拼写错误或大小写错误的URL请求 n
mod_status 允许管理员通过WEB管理Apache y
mod_unique_id 为每个请求提供在非常特殊的条件下保证是唯一的标识 n
在src目录下执行：" /configure"；
编译Apache：执行命令"make"；
根据机器性能的不同，经历一段5-30分钟的编译，就大功告成了。
将编译好的可执行文件httpd复制到/etc/httpd/bin目录下；
将Apache发行版的配置文件：accessconf、httpdconf、mimetypes、
srmconf文件复制到/etc/httpd/conf目录下。到此为止，安装完成。
首先需要将你的web服务器搭建好，然后需要做NAT，我这里有我的一个做NAT的笔记，分享给你
NAT
拓扑结构图：
要求:
1内网能够ping通外网地址，并且成功访问外网中的web服务；
2外网能够访问内网的ftp服务。
步骤：
一：内网服务器配置
1在内网中设置好ip地址，网关和DNS均为NAT服务器内网口地址，并搭建好ftp服务，此处略
二：NAT服务器配置
1在NAT只能中添加一块网卡作为 外网卡，并设置好ip地址
2开启NAT服务器的路由功能
[root@c2 ~]# vi /etc/sysctlconf
netipv4ip_forward = 1 //将0改为1
[root@c2 ~]# sysctl -p //永久生效
3配置防火墙（必须按照以下循序配置，否则配置完成后不能拼通外网，需配置第二次）
#iptables-X
#iptables-t nat -X
#iptables --flush
#iptables -t nat --flush
//以上为重置链表的命令
#iptables-t nat -A POSTROUTING -s 19216810/24 -o eth1 -j SNAT --to 202101012
//这条命令是将内网19216810/24的源地址映射为NAT服务器的外网口地址，eth1为外网卡
# iptables -t nat -A PREROUTING -p tcp--dport 21 -j DNAT --to 192168111
# iptables -t nat -A PREROUTING -p tcp--dport 20 -j DNAT --to 192168111
//这两条命令是发布内务的ftp服务
或者:
# iptables -t nat -A PREROUTING -p tcp -d 202101012--dport 21 -j DNAT --to 192168111
# iptables -t nat -A PREROUTING -p tcp -d 202101012--dport 20 -j DNAT --to 192168111
#/etc/initd/iptablessave
#/etc/initd/iptablesrestart
验证：
内网访问外网的web服务：
[root@c1 ~]# curl 202101013
web
外网访问内网的ftp服务（外网的防火墙一定要关闭，否则ls查看目录时会出错,或者打开外网的20号端口新建链接的也可以）#
[root@c3 ~]# ftp 202101012
Connected to 202101012 (202101012)
220 (vsFTPd 222)
Name (202101012:root): ftp01
331 Please specify the password
Password:
230 Login successful
Remote system type is UNIX
Using binary mode to transfer files
ftp> ls
227 Entering Passive Mode(192,168,1,11,93,1)
ftp: connect: Network isunreachable //列不出内容是因为进入了passive模式
ftp>passive //用passive命令切换passive模式和active模式
Passivemode off
ftp> ls
200 PORT command successful Consider usingPASV
150 Here comes the directory listing
226 Directory send OK
ftp>
补充：
删除防火墙中配置的记录
[root@c2 ~]# iptables -t nat -L POSTROUTING -n --line-number //列出记录和记录序号
[root@c2 ~]# iptables -t nat -D POSTROUTING1 //根据序号删除记录
你将内网的ftp服务换成web服务就可以了，主要是弄懂NAT的原理，将内部服务通过DNAT发布到外网
0条评论