https建站实验

我的linux主机的ip为172.16.29.2，系统为centos7.2。使用centos6的操作内容可能不同，主要是因为两个，一个是数据库，centos7使用的数据库是mariadb，6使用的是mysql；二是httpd程序不同，并且两个版本变化很大。写这个博客之前本来打算写一个脚本自动化实现，写的中间的时候发现需要更改的内容有些需要借用网络传输一些文件，并且通用性比较差，就整理了一下把脚本拆分组织了一下语言写了这个博客。有一个写到一半的脚本我也贴到文章的附件内，有兴趣可以看看。

之所以要https是因为全站https正在流行开来。

1 环境准备

setenforce 0 #关闭selinux
iptables -F #关闭防火墙
yum install mariadb-server httpd phpphp-mysql unzip php-mbstring mod_ssl -y

安装各种组件，组件按顺序分别是数据库，Apache，php，php连接数据库组件，linux解压zip文件的工具，phpMyAdmin需要的组件，加密组件

2文件准备

wget http://download.comsenz.com/DiscuzX/3.2/Discuz_X3.2_SC_UTF8.zip#下载
wget https://files.phpmyadmin.net/phpMyAdmin/4.6.5.2/phpMyAdmin-4.6.5.2-all-languages.zip#下载
mkdir /www #创建文件夹
unzip phpMyAdmin-4.6.5.2-all-languages.zip-d /www #解压
unzip Discuz_X3.2_SC_UTF8.zip -d/www/discuz/ #解压
chown -R apache:apache /www #更改权限

3数据库

systemctl start mariadb.service #开启数据库

接下来是一键建库

mysql <<eof
create database dcdb;
create database weblog;
use weblog;
create table apachelog(ID int not nullprimary key,DATE varchar(100),LOGCONTENT text);
grant all privileges on dcdb.* todcuser@'%'identified by "oldking";
grant all privileges on *.* to admin@'%'identifiedby "oldking"; 
eof

4 生成证书

  这部分内容我写的不是很全，可以产考我之前的博客

http://oldking.blog.51cto.com/10402759/1882421
cd /etc/pki/CA/
touch index.txt
echo 01 > serial
(umask 066;openssl genrsa -outprivate/cakey.pem 2048) #生成ca的私钥
openssl req -new -x509 -keyprivate/cakey.pem -out cacert.pem #ca自签证书，把这个证书改名为.crt结尾，导入浏览器就可使用了
cd /etc/httpd/
mkdir ssl
cd ssl/
(umask 066;openssl genrsa -out httpd.key2048; ) #http服务的私钥
openssl req -new -key httpd.key -outhttpd.csr -days 365 #生成证书
cd /etc/pki/CA/
openssl ca -in /etc/httpd/ssl/httpd.csr -outcerts/httpd.crt -days 700
cp certs/httpd.crt /etc/httpd/ssl/

5配置phpMyAdmin

cd /www/
vim phpMyAdmin-4.6.5.2-all-languages /.htaccess#添加以下内容，实现http协议的内容转发到https上，现在很流行全站https
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

以下的配置是配置phpMyAdmin管理的数据库和账号密码

vim /www/ phpMyAdmin-4.6.5.2-all-languages /libraries/config.default.php
$cfg['Servers'][$i]['host'] = '172.16.29.2';
$cfg['Servers'][$i]['user'] = 'admin';
$cfg['Servers'][$i]['password'] = 'oldking';

6 配置httpd添加两个虚拟主机

  这里我使用一键配置命令，注意ip,现在基本上所有网站都在使用压缩传输

cat > /etc/httpd/conf.d/vhost.conf<<eof
<VirtualHost 172.16.29.2:80>
    ServerAdminwebmaster@dummy-host.example.com
    DocumentRoot/www/discuz/upload #网站路径
    ServerName bbs.oldking.org #网站名称
    ErrorLoglogs/oldking.bbs-error_log #错误日志的位置
    CustomLoglogs/oldking.bbs-access_log common #访问日志的位置
<Directory"/www/discuz/upload">
    Options None
    AllowOverride None
Require all granted
#以下三行是实现压缩传输的
    SetOutputFilter DEFLATE
    AddOutputFilterByType DEFLATEtext/html text/plain text/css text/xml text/javascript
    BrowserMatch"^Mozilla/2" no-gzip
</Directory>
</VirtualHost>
<VirtualHost 172.16.29.2:80>
    ServerAdminwebmaster@dummy-host.example.com
    DocumentRoot /www/phpMyAdmin-4.6.5.2-all-languages
    ServerName admin.oldking.org 
    ErrorLoglogs/oldking.admin-error_log
    CustomLoglogs/oldking.admin-access_log common
<Directory "/www/ phpMyAdmin-4.6.5.2-all-languages">
#这两行必须开，否则http协议的数据转发到https协议就实现不了
    Options Indexes FollowSymLinks
    AllowOverride All 
    Require all granted
</Directory>
</VirtualHost>
eof

7 https配置

vim /etc/httpd/conf.d/ssl.conf 
DocumentRoot "/www/ phpMyAdmin-4.6.5.2-all-languages"
ServerName admin.oldking.org
SSLCertificateFile /etc/httpd/ssl/httpd.crt #授权证书
SSLCertificateKeyFile/etc/httpd/ssl/httpd.key #http私钥
<Directory "/www/ phpMyAdmin-4.6.5.2-all-languages">
    Options None
    AllowOverride None
    Require all granted
</Directory>

最后

  把证书导到浏览器内，更改主机hosts文件加以下两行

bbs.oldking.org 172.16.29.2

admin.oldking.org 172.16.29.2

总结

配置步骤无非是环境和文件的准备，数据库和证书的，配置网页需要环境，最后配置httpd，https也无非是一个比较特殊的httpd的虚拟主机。配置的重点也是当下主要网站都使用的手段在于，文件压缩传输和把HTTP协议的数据转发到https上。