1. 全栈程序员必看首页

apache 转发 配置_url导入配置

全栈程序员-站长 • • 未分类 • 阅读 4

apache 转发 配置_url导入配置本文主要测试通过配置Apachehttpd实现url转发，以及配置ssl协议实现支持https转发。

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

  1. 目的

    公司内网的服务或业务系统不宜直接暴露到外部公网上，常见做法是在DMZ区域配置一台服务器，实现http或https转发。本次实验要实现的目标，即在linux服务器上安装apache httpd server，通过配置实现http/https转发。

  2. 环境及文件准备

    2.1. 目标系统为Oracle linux虚拟机，已预装openssl-0.9.8a, apache-2.2.3

    2.2. apache：apache httpd-2.2.29

    2.3. 依赖包：

      openssl：openssl-1.0.2a.tar.gz

      apr: apr-1.5.1.tar.gz, apr-util-1.5.4.tar.gz,

      zlib: zlib-1.2.8.tar.gz。

    注：本文安装程序采用的是下载源文件后编译并安装的方式。

  3. 操作步骤

    主要包括三个步骤，安装openssl等apache依赖的其他相关程序 -> 安装apache httpd并设置http代理与反向代理 -> 生成ssl证书并配置虚拟机以及https代理与反向代理。

    步骤1、安装依赖包

    #### 安装 apr
# 首先，解压tar包
tar zxvf apr-1.5.1.tar.gz
# 然后，转到解压后的目录
cd apr-1.5.1
# 最后，依次执行configure、编译和安装命令
./configure --prefix=/usr/local/apr
make
make install

#### 安装 apr-util，步骤基本同上，在执行configure时，指定apr位置
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr

#### 安装 openssl1.0.2a，步骤基本同上，configure命令按如下：
./config --prefix=/usr/local/openssl
# make && make install后的额外步骤：
# 1）、在/usr/local目录下添加一个软链接，便于以后设置ssl
ln -s openssl ssl
# 2）、在/etc/ld.so.conf文件的最后面，添加如下内容：/usr/local/openssl/lib
# 3）、执行ldconfig
ldconfig
# 4）、添加openssl的环境变量：
# 在 etc/ 的profile的最后一行，添加：
export OPENSSL=/usr/local/openssl/bin
export PATH=$OPENSSL:$PATH:$HOME/bin
# 5）、退出当前Terminal 命令界面，并重新登陆。注意此步骤不能缺少。
# 6）、检测openssl的安装情况
cd /usr/local
ldd /usr/local/openssl/bin/openssl
# 此步骤执行后会出现类似如下信息：
    linux-vdso.so.1 =>  (0x00007fff3bc73000)
    libdl.so.2 => /lib64/libdl.so.2 (0x00007fc5385d7000)
    libc.so.6 => /lib64/libc.so.6 (0x00007fc538279000)
    /lib64/ld-linux-x86-64.so.2 (0x00007fc5387db000)
# 查看路径
which openssl
# 显示：/usr/local/openssl/bin/openssl
# 查看版本
openssl version
# 显示： OpenSSL 1.0.2a 27 Mar 2015
# 至此，openssl-1.0.2a安装完毕。

#### 安装zlib，步骤同上
./configure

    步骤2、安装httpd并配置httpd.conf

    tar zxvf httpd-2.2.29.tar.gz
cd httpd-2.2.29
# 在执行configure之前，先执行这句（*详见：问题及解决办法4.4章节）
export LDFLAGS=-ldl
# 执行configure
./configure --prefix=/usr/local/apache --enable-so --enable-ssl=static --with-ssl=/usr/local/openssl --enable-mods-shared=all --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util
# 编译和安装
make
make install

    步骤3、生成ssl证书及配置https代理及反向代理

    ssl证书生成过程见问题及解决办法4.5章节，本处假定已经生成server.crt、server.key文件。则http/https的代理及反向代理配置方法：

    #### 修改apache虚拟机主机配置文件 usr/local/apache/conf/extra/httpd-vhost.conf：
#使用vi在文件中相应位置添加：
NameVirtualHost *:443

<VirtualHost *:443>
     DocumentRoot /usr/local/apache/htdocs
     ServerName TechRunner
     SSLEngine on
     SSLProxyEngine on
     SSLCertificateFile /usr/local/apache/conf/server.crt
     SSLCertificateKeyFile /usr/local/apache/conf/server.key
     ProxyRequests off
     ProxyPass / https://****.com/
     ProxyPassReverse / https://****.com/
</VirtualHost>

#### 配置apache /usr/local/apache/conf/httpd.conf：
# 指定虚拟主机配置文件并将其附加到主配置文件
Include conf/extra/httpd-vhosts.conf
# 指定SSL配置文件并将其附加到主配置文件
Include conf/extra/httpd-ssl.conf

    最后，启动apache

    # 若本机仅安装了一个apache服务器，则可使用如下命令关闭/启动/重启/查看状态：
service httpd stop/start/restart/status
# 否则，可通过指定httpd程序和httpd.conf配置文件的方式启动：
/usr/local/apache/bin/httpd  -f /usr/local/apache/conf/httpd.conf -k start

  4. 问题及解决办法

    4.1. 端口占用
    当系统安装了多个httpd时，若配置不当，可能存在端口（默认80）占用。此时需要查找并关闭占用80端口的程序。

    #查看占用80端口的进程（显示pid）： 
netstat -pan | grep :80
#查找并kill掉占用80端口的所有进程：
lsof -i :80|grep -v "PID"|awk '{print "kill -9",$2}'|sh

    4.2. 启动多个httpd进程
    使用命令：
    /usr/local/apache/bin/httpd -f /路径1/httpd.conf -k start
    /usr/local/apache/bin/httpd -f /路径2/httpd.conf -k start
    这样就可以加载不同的配置文件httpd.conf，从而启动多个httpd(apache)进程了。

    4.3. 如何加载ssl_module
    网上查到的内容，需要通过修改httpd.conf，启用LoadModule ssl_module modules/mod_ssl.so，但实际上httpd-2.2.26版本httpd.conf文件中无此项，这是因为它已经内建ssl，不需要再声明加载此模块。

    4.4. 安装httpd时报错：configure: error: … Error, SSL/TLS libraries were missing or unusable
    解决办法：在configure之前，执行如下一句设置环境变量：
    export LDFLAGS=-ldl
    参见：http://www.metsky.com/archives/563.html

    4.5. 制作ssl证书

    一般步骤：

    # 首先，生成服务器密钥（采用des3算法）：
openssl genrsa -des3 -out server.key 1024
# 或者采用默认的128位rsa算法，生成密钥，得到server.key文件
# openssl genrsa 1024 >server.key
    
# 其次，生成服务器证书请求文件，并按要求逐一填些相关证书信息：
openssl req -new -key server.key -out server.csr

# 最终，生成证书（签证）：    
openssl x509 -req -days 700 -in server.csr -signkey server.key -out server.cert
# 其中，-days参数指明证书有效期，单位为天。
# Signature ok，将crt和key文件放到指定的conf目录下：
cp server.crt server.key /usr/local/apache/conf

    4.6. 关于单独加载proxy_modules

    httpd 安装完成后，检查httpd.conf文件，发现未加载proxy_module和proxy_http_module。若存在这种问题，将导致无法配置实现http/https代理与反向代理。经查询，此问题可以通过单独编译和加载proxy_modules的方式来解决。

    首先，进入apache解压后源码目录下的modules/proxy目录，
    然后，运行如下命令自动编译、安装和修改httpd.conf文件，激活mod_proxy模块：

    apachepath/bin/apxs -c -i -a mod_proxy.c proxy_util.c
apachepath/bin/apxs -c -i -a mod_proxy_http.c proxy_util.c

# apxs命令选项说明：
-c 执行编译操作
-i 安装操作，安装一个或多个动态共享对象到服务器的modules目录
-a 自动增加一个LoadModule行到httpd.conf文件，以激活此模块，若此行存在则启用之
-A 与-a类似，但是它增加的LoadModule行前有井号前缀(#)
-e 需要执行编辑操作，可与-a和-A选项配合使用，
与-i操作类似，修改httpd.conf文件，但并不安装此模块

    执行完后，检查httpd.conf，发现proxy_modules, proxy_http_modules已经加载。
    最后，重启apache。

  5. 测试结果及总结
    通过配置apache虚拟机，实现了http/https的自动转发。

补充1：
以下，通过httpd_vhost.conf配置了两个apache虚拟机，分别模拟http和https的转发：
NameVirtualHost *:81
NameVirtualHost *:443

<VirtualHost *:81>
  ServerAdmin webmaster@dummy-host2.example.com
  DocumentRoot “/usr/local/apache/htdocs”
  ServerName ****:81
  ErrorLog “logs/mt19-error_log”
  CustomLog “logs/mt19-access_log” common
  ProxyRequests off
  <Proxy *>
    Order deny,allow
    Allow from all
  </Proxy>
  ProxyPass /examples http://192.168.*.*:8080/examples
  ProxyPassReverse /examples http://192.168.*.*:8080/examples
</VirtualHost>

<VirtualHost *:443>
  DocumentRoot /usr/local/apache/htdocs
  ServerName ****
  SSLEngine on
  SSLProxyEngine on
  SSLCertificateFile /usr/local/apache/conf/server.crt
  SSLCertificateKeyFile /usr/local/apache/conf/server.key

  ProxyRequests off
  ProxyPass / https://*.com:8445/
  ProxyPassReverse / https://*.com:8445/
</VirtualHost>

补充2：
配置此httpd，将内网的http访问请求转换为https请求访问外网地址：
修改httpd-vhost.conf：
LISTEN 8445 #监听8445端口
NameVirtualHost *:8445 #配置虚拟机端口
##### 配置虚拟机：#####
<VirtualHost *:8445>
SSLProxyEngine on
ProxyRequests off
ProxyPass / https://***.com:8445/
ProxyPassReverse / https://***.com:8445/
</VirtualHost>

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/180555.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 用python3实现粒子群优化算法（PSO）

    用python3实现粒子群优化算法（PSO）

    用python3实现粒子群优化算法（PSO）粒子群优化算法（ParticleSwarmOptimization，PSO）属于进化算法的一种，是通过模拟鸟群捕食行为设计的。从随机解出发，通过迭代寻找最优解，通过适应度来评价解的品质。设想这样一个场景：一群鸟在随机搜索食物。在这个区域里只有一块食物。所有的鸟都不知道食物在那里。但是他们知道当前的位置离食物还有多远。那么找到食物的最优策略是什么呢。最简单有效的就是搜寻目前离食物最近的鸟的周围区…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月24日
    43
  • pycharm将代码同步到远程服务器_pycharm连接python调试器失败

    pycharm将代码同步到远程服务器_pycharm连接python调试器失败

    pycharm将代码同步到远程服务器_pycharm连接python调试器失败pycharm远程调试程序时出现“Couldn’tconnecttoconsoleprocess.Processfinishedwithexitcode-1”针对于错误代码为-1的情况，本人解决方式如下：pycharm→\rightarrow→EditConfigrations→\rightarrow→python→\rightarrow→Runwithp…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月27日
    2
  • 怎样创建一个简单的mysql数据库文件_MySQL数据库

    怎样创建一个简单的mysql数据库文件_MySQL数据库

    怎样创建一个简单的mysql数据库文件_MySQL数据库学习java到数据库操作章节后发现没有数据库，折腾了1天总算弄好了学习所需要的数据库，感觉好开心。一.创建数据库注：已经安装好mysql。windows下运行cmd进入命令窗口，本人用的是win7系统，先输入F：进入F盘，然后输入“cdF:\mysql\mysql-5.7.18-winx64\bin”(注：不要引号，路径为自己解压mysql的路径)。输入nets

    全栈程序员-站长的头像 全栈程序员-站长
    2025年7月2日
    3
  • 利用网页内容监控来提升网站收录排名

    利用网页内容监控来提升网站收录排名

    利用网页内容监控来提升网站收录排名我们做网站最主要的是提升流量来获取收益，流量高了，知名度也回相应的提升，从而获得的收益也越多。提升流量的关键是，内容、收录于排名。有大量高质量的收录内容，配合靠前的排名，流量自然就涨了。那么如何提升网站收录排名呢？web视界就在网站收录这点来给大家介绍。首先要区分网站是新站还是老站。一、新站 网站是新站，新站关键词排名是不稳定的，有的时候你可能会受到新站保护获取一些关键词排名，但是这…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月17日
    15
  • Vsftpd服务器企业实战

    Vsftpd服务器企业实战

    Vsftpd服务器企业实战

    全栈程序员-站长的头像 全栈程序员-站长
    2021年6月12日
    116
  • 【mac】安装tree命令

    【mac】安装tree命令

    【mac】安装tree命令树形目录显示工具tree的安装和使用

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月24日
    51

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号