webserver Linux

### 配置和管理Linux Web服务器

#### Apache HTTP Server安装与基本配置

对于Linux环境下的Web服务器部署，LAMP堆栈是一个常见的解决方案组合[^1]。具体到Apache HTTP Server，在CentOS环境下可以通过包管理系统yum来完成软件的获取与安装：

sudo yum install httpd

启动并启用HTTPD服务以便于其随系统一同开机自启：

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

为了使外部能够正常访问托管在此机器上的网站资源，需调整防火墙策略允许HTTP流量进入。这可通过Firewalld工具实现，命令如下所示[^3]：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

#### 虚拟主机配置实例

当一台物理机需要承载多个域名对应的独立网页时，则可以利用基于名称的虚拟主机功能。编辑`/etc/httpd/conf.d/vhost.conf`文件加入类似下面的内容以定义不同站点的行为模式。

<VirtualHost *:80>
    ServerAdmin webmaster@dummy-host.example.com
    DocumentRoot "/www/docs/dummy-host.example.com"
    ServerName dummy-host.example.com
</VirtualHost>

<VirtualHost *:80>
    ServerAdmin webmaster@another-dummy-host.example.com
    DocumentRoot "/www/docs/another-dummy-host.example.com"
    ServerName another-dummy-host.example.com
</VirtualHost>

重启httpd服务让更改生效:

sudo systemctl restart httpd.service

#### 安全考量

考虑到当前互联网环境中潜在的安全威胁，在搭建好基础架构之后还应该重视安全防护措施的应用。除了上述提到的基础端口开放操作之外，还可以考虑实施更严格的IP白名单控制、定期更新组件版本以及采用SSL/TLS加密通信等方式增强整体系统的鲁棒性和保密性[^2]。