我要评论1.httpd服务介绍
背景：在服务器上有一些文件，想共享给其他用户下载，同时因为ftp和sftp被禁用，且使用起来不太方便，需要找一种搭建成本低，安全高效的方式来完成此功能，因此linux上的httpd服务是一个很好的选择。
httpd是apache http server的官方名称，通常被称为apache。它是一个开源的web服务器软件，由apache软件基金会维护。apache是互联网上最流行的web服务器之一，它在全球范围内广泛使用，支持大多数的操作系统，包括各种版本的unix、linux、windows等。
2.如何搭建httpd服务
步骤1： 安装httpd
在大多数linux发行版上，可以使用包管理器来安装apache。例如，在基于debian的系统上（如ubuntu），你可以使用以下命令：
sudo apt update sudo apt install apache2
在基于rpm的系统上（如centos、fedora），你可以使用以下命令：
sudo yum install httpd
或者在新版本的centos或fedora上：
sudo dnf install httpd
步骤 2: 启动 httpd(apache) 服务
安装完成后，你可以使用以下命令启动apache服务：
sudo systemctl start httpd
并且可以使用以下命令让apache在系统启动时自动启动：
sudo systemctl enable httpd
安装并启动apache后，你可以通过浏览器访问服务器的ip地址或域名来查看默认的欢迎页面，这表明你的apache服务器已经在运行了。
步骤 3: 配置防火墙
如果你的系统上运行着防火墙（如ufw或firewalld），你需要允许http（80端口）和https（443端口）流量：
对于使用ufw的系统：
sudo ufw allow 'apache' sudo ufw reload
对于使用firewalld的系统：
sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https sudo firewall-cmd --reload
步骤 4: 配置静态文件服务
apache默认的文档根目录通常是/var/www/html。你可以将静态文件（如html、css、javascript、图片等）放在这个目录下。
- 将你的静态文件复制到文档根目录：
sudo cp /path/to/your/static-file.html /var/www/html/
- 确保apache有权限访问这些文件：
sudo chown -r www-data:www-data /var/www/html
请注意，www-data是debian系系统中apache默认的用户和组，而在red hat系系统中，你可能需要使用apache或httpd。
- 如果你想要为静态文件服务创建一个新的虚拟主机，你需要创建一个新的配置文件。例如，在debian系系统中，你可以创建一个新的文件：
sudo nano /etc/apache2/sites-available/your-site.conf
在这个文件中，你可以添加以下内容：
<virtualhost *:80>
serveradmin webmaster@localhost
servername your-domain.com
serveralias www.your-domain.com
documentroot /var/www/your-site
errorlog ${apache_log_dir}/error.log
customlog ${apache_log_dir}/access.log combined
</virtualhost>
其中，documentroot 指向你的静态文件目录。然后，启用新的虚拟主机并重新加载apache配置：
sudo a2ensite your-site.conf sudo systemctl reload apache2
步骤 5: 访问静态网站
在web浏览器中输入你的服务器ip地址或配置的域名，你应该能看到你的静态文件被作为网页内容呈现。
确保你已经正确设置了dns记录，如果你使用的是域名访问，并且服务器的防火墙规则允许传入的http请求。
以上步骤应该可以帮助你在linux上安装apache并搭建一个基础的静态文件服务。记得查看apache的配置文件和日志文件，以确保一切按照你的期望运行。
3.如何添加访问控制
完成上一步之后，简单的httpd服务就已经搭建完成，但对于这个服务而言，它是一个“裸奔”的系统，即任何用户都可以访问且不受限制，以下方法可以简单地给httpd服务加上访问控制。
步骤1：创建密码文件
使用htpasswd工具创建密码文件，该工具通常与apache一起安装。如果没有安装，可以通过安装apache2-utils（debian/ubuntu）或httpd-tools（centos/fedora）来获取它。
创建一个新的密码文件，并添加第一个用户（替换/etc/apache2/.htpasswd为你想要的密码文件路径，username为你想要的用户名）：
sudo htpasswd -c /etc/apache2/.htpasswd username
系统将提示你输入和确认密码。对于添加更多用户，不要使用-c标志，因为它会覆盖现有的密码文件：
sudo htpasswd /etc/apache2/.htpasswd anotheruser
步骤2：配置apache访问控制
编辑apache配置文件或特定站点的配置文件，以启用基本认证。以下是一个示例配置片段，可以放在.htaccess文件中或直接放在主配置文件或虚拟主机配置中：
<directory "/var/www/html/protected">
authtype basic
authname "restricted access"
authuserfile /etc/apache2/.htpasswd
require valid-user
</directory>
在这个例子中，我们正在保护/var/www/html/protected目录。确保将/etc/apache2/.htpasswd替换为实际的密码文件路径，并将目录路径替换为你希望保护的路径。
步骤3：重启apache服务
更改配置后，需要重启apache服务以使更改生效：
sudo systemctl restart apache2 # 对于debian/ubuntu系统
或者
sudo systemctl restart httpd # 对于centos/fedora系统
现在，尝试访问你配置了访问控制的目录，浏览器应该会提示你输入用户名和密码。输入你在步骤2中创建的凭据，然后你应该能够访问该目录。
请注意，这些步骤可能会根据你的具体linux发行版和apache配置略有不同。此外，确保.htpasswd文件的权限设置得当，以防止未经授权的用户访问。
4.小结
采用httpd构建简单的文件浏览和下载服务，帮助我完成了上述需求，但是，这只是一很原始的服务，像文件的权限控制，安全的文件传输等等，均未涉及，后续可以采用一些方式来完善功能和做一些安全加固。
以上就是在linunx系统中搭建静态文件服务的流程步骤的详细内容，更多关于linunx搭建静态文件服务的资料请关注代码网其它相关文章！
![[<font color=red>原创</font>]Linux版本选择攻略：一步到位](/images/newimg/nimg6.png)
发表评论