day3作业

请给openlab搭建web网站​ 网站需求：​

1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!​

2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料​ [www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。​

3.要求

（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。​

（2）访问缴费网站实现数据加密基于https访问。

 第一步：安装

[root@a ~]# yum install mod_ssl -y  //安装ssl
#mod_ssl是一种以openssl 的工具箱为基础专门为apache webserver 提供密码保护的软件。
[root@a ~]# yum install httpd -y

  第二步：关闭防火墙和selinux

[root@a ~]# systemctl stop firewalld
[root@a ~]# setenforce 0

第三步： CA生成自签名证书

[root@a ~]# openssl req -utf8 -new -keyout /etc/pki/tls/private/tjq.key -x509 -days 365 -out /etc/pki/tls/certs/tjq.crt   //CA生成自签名证书
openssl req -newkey rsa -nodes -keyout ynzx.key  -x509 -days 365 -out ynzx.crt  //不加密

Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:  //注意密码格式 四位及四位以上

ountry Name (2 letter code) [XX]:86 
State or Province Name (full name) []:ningxia    
Locality Name (eg, city) [Default City]:yinchuan
Organization Name (eg, company) [Default Company Ltd]:tjq
Organizational Unit Name (eg, section) []:ce
Common Name (eg, your name or your server's hostname) []:hostname
Email Address []:admin

第四步：编辑配置文件

[root@a ~]# vim /etc/httpd/conf.d/vhosts.conf
<Virtualhost 192.168.90.132:443>
        servername www.openlab.com
        documentroot /www
        sslengine on
        sslcertificatefile /etc/pki/tls/certs/tjq.crt
        SSLCertificateKeyFile /etc/pki/tls/private/tjq.key
</Virtualhost>
<directory /www>
        allowoverride none
        require all granted
</directory>
<directory /www/student>
        allowoverride none
        authtype basic
        authname "user_passwd: "
        authuserfile /etc/httpd/mima
        require user song tian
</directory>
<Virtualhost 192.168.90.132:443>
        servername www.openlab.com/data
        documentroot /www
</Virtualhost>
<Virtualhost 192.168.90.132:443>
        servername www.openlab.com/money
        documentroot /www
        sslengine on
        sslcertificatefile /etc/pki/tls/certs/tjq.crt
        SSLCertificateKeyFile /etc/pki/tls/private/tjq.key
</Virtualhost>

 第五步：创建文件

[root@a ~]# mkdir -pv /www/{student,data,money}
[root@a ~]# echo welcome to openlab > /www/index.html
[root@a ~]# echo student > /www/student/index.html
[root@a ~]# echo data > /www/data/index.html
[root@a ~]# echo money > /www/money/index.html

 第六步：配置（域名解析）

[root@a ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.90.132  www.openlab.com
~                                      

第七步：创建用户 

[root@a ~]# touch /etc/httpd/mima
[root@a ~]# htpasswd -c /etc/httpd/mima song
New password: 
Re-type new password: 
Adding password for user song
[root@a ~]# htpasswd -c /etc/httpd/mima tian
New password: 
Re-type new password: 
Adding password for user tian

第八步：加载配置

[root@a ~]# systemctl restart httpd
?𺳧 Enter TLS private key passphrase for www.openlab.com/money:443 (RSA) : **** 

第七步：测试

   可以访问网站内容为 welcome to openlab

 要求​ （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。

 网站访问教学资料​

 访问缴费网站实现数据加密基于https访问。