《linux服務器配置與管理》教案10-任務十 Web服務的配置與管理

教案授課章節(jié)任務十：Web服務的配置與管理（4課時）教學目標1．了解Web服務的作用2．理解Web應用程序的工作原理3．掌握LAMP的基本部署4．掌握虛擬主機技術運用的配置與管理5．掌握實現(xiàn)Web服務器安全的SSL配置教學內(nèi)容1．Web服務的作用2．Web應用程序的工作原理3．LAMP的基本部署4．基于CentOS的虛擬主機配置與管理5．基于CentOS的SSL配置重點難點1．基于CentOS的虛擬主機配置與管理2．基于CentOS的SSL配置教學方法1．采用“項目引導”、“任務驅(qū)動”教學方法，并以實踐操作演示進行講解。2．在課堂上注意講、學、做相結(jié)合，注重“問題引導”學生互動，充分調(diào)動學生的積極性，培養(yǎng)學習興趣、分析問題和解決問題的能力以及自學能力。課前準備教學環(huán)境準備：1．“教、學、做”一體化學生機房，教師機需要連接投影儀或者安裝同屏教學軟件；2．學生一人一機、可將學生每4-6人分為一組；3．機房電腦操作系統(tǒng)安裝好VMWareWorkstation14.0，需要CentOS7.4鏡像。學生預習要求：1．閱讀紙質(zhì)教材，查閱與本章節(jié)相關資料；2．在教學平臺上學習教材電子版和課件。教學過程師生活動：一、復習提問1．Mail服務器的基本配置。2．Mail客戶端的配置和測試。二、導入新課WWW（WorldWideWeb）是最重要的Internet服務，Web服務器是實現(xiàn)信息發(fā)布的基本平臺，更是網(wǎng)絡服務與應用的基石。三、講授新課1．任務描述某集團公司為下屬單位集中管理站群系統(tǒng)，通過部署LAMP，并利用虛擬主機技術，實現(xiàn)單IP地址多域名的網(wǎng)站服務，并能夠做到基于SSL的安全訪問。2．決策指導2.1Web服務WWW服務也稱Web服務或HTTP（HyperTextTransferProtocol，超文本傳輸協(xié)議）服務，基于客戶端/服務器（Client/Server，C/S）模型運行。客戶端運行Web瀏覽器程序（如Windows的InternetExplorer，IE），負責提供統(tǒng)一、友好的用戶界面，通過HTTP協(xié)議以URL（UniversalResourceLocator）地址將請求發(fā)送到Web服務器，隨后將來自服務器的Web頁面，進行解釋并顯示；Web服務器以網(wǎng)站（一組網(wǎng)頁或應用的有機集合）的形式來存儲和管理要發(fā)布的信息。Web服務程序默認采用端口TCP80偵聽并響應客戶端請求，將請求處理結(jié)果（頁面或文檔）傳送給Web瀏覽器。2.2Web應用程序的工作原理Web應用程序是一組靜態(tài)網(wǎng)頁和動態(tài)網(wǎng)頁的集合。當Web服務器接收到動態(tài)網(wǎng)頁的請求時，將該網(wǎng)頁傳遞給一個負責處理網(wǎng)頁的特殊軟件——應用程序服務器，由應用程序服務器讀取網(wǎng)頁上的代碼，解釋執(zhí)行這些代碼，并將處理結(jié)果重新生成一個靜態(tài)網(wǎng)頁，再傳回Web服務器，最后Web服務器將該網(wǎng)頁發(fā)送到請求瀏覽器。Web應用程序大多涉及數(shù)據(jù)庫訪問，動態(tài)網(wǎng)頁可以指示應用程序服務器從數(shù)據(jù)庫中提取數(shù)據(jù)并將其插入網(wǎng)頁中。2.3LAMP在Linux平臺上部署Web應用最常用的方案是以Apache作為Web服務器，以MySQL作為后臺數(shù)據(jù)庫服務器，用PHP（HypertextPreprocessor，超文本預處理器）開發(fā)Web應用程序，這種組合方案簡稱為LAMP，具有免費、高效、穩(wěn)定的優(yōu)點。從CentOS7開始，已經(jīng)用MariaDB替代以前版本默認的MySQL。2.4虛擬主機技術將一臺服務器主機劃分成若干臺“虛擬”的主機，運行多個不同的Web網(wǎng)站，每個網(wǎng)站都具有獨立的域名（有的還有獨立的IP地址）。Apache支持三種虛擬主機技術：一種是基于IP地址的虛擬主機，每個Web網(wǎng)站擁有不同的IP地址；另一種是基于名稱的虛擬主機，每個IP地址支持多個網(wǎng)站，每個網(wǎng)站擁有不同的域名；還有一種是基于TCP端口的虛擬主機，通過附加端口號，服務器只需一個IP地址即可架設多個網(wǎng)站。2.5配置SSL在Web服務器上使用SSL（SecureSocketsLayer）安全協(xié)議，也就是HTTPS協(xié)議，可以提高Web網(wǎng)站的安全性，為服務器與客戶端（即瀏覽器，以下同）提供身份驗證，并在它們之間建立安全連接通道，以保護數(shù)據(jù)傳輸。3．制定計劃3.1在CentOS7.4上實現(xiàn)LAMP部署3.2實現(xiàn)單一IP地址上運行多個基于名稱的Web網(wǎng)站3.3為Apache虛擬主機啟用SSL功能4．任務實施4.1任務拓撲設計4.2準備工作4.2.1基本配置（1）虛擬機網(wǎng)卡工作模式設置為Host-only（僅主機）；（2）分別設置服務器（CentOS7.4）與客戶機（Win7）的IP地址為與；（3）關閉防火墻，將SELinux設置為permissive（允許）或disabled（禁用）；（4）掛載安裝光盤，并確認yum源設置正確。4.2.2named服務4.3部署LAMP平臺4.3.1部署Apache服務器yuminstallhttpd #安裝httpd軟件包systemctlstarthttpd #啟動httpd服務4.3.2部署MariaDB安裝MariaDByuminstallmariadbmariadb-server使用命令mysql_secure_installation運行安全配置向?qū)?，進行安全配置編輯配置文件/etc/f及/etc/f.d/*.cnf使用命令行工具管理MariaDB4.3.3部署PHP安裝PHP解釋器yuminstallphp #安裝php軟件包配置Apache以支持PHP（配置文件/etc/httpd/conf.d/php.conf）測試PHP4.4配置和管理虛擬主機——在單一IP地址上運行基于名稱的Web網(wǎng)站4.4.1編輯測試文件（網(wǎng)站主頁）cd/var/www/html #進入目錄缺省主目錄mkdirabcxyz #創(chuàng)建abc和xyz子目錄，分別對應兩個站點echo“WelcometoABC’swebsite.”>abc/index.htmlecho“WelcometoXYZ’swebsite.”>xyz/index.html#創(chuàng)建兩個站點的主頁文件4.4.2編輯配置文件vi/etc/httpd/conf/httpd.conf #編輯主配置文件，追加如下內(nèi)容NameVirtualHost*:80<VirtualHost*:80> DocumentRoot/var/www/html/abc ServerName</VirtualHost><VirtualHost*:80> DocumentRoot/var/www/html/xyz ServerName</VirtualHost>4.4.3重啟httpd服務systemctlrestarthttpd4.5配置Web服務器安全——為Apache服務器配置SSL4.5.1安裝必要的軟件包yuminstallopenssl #確認安裝有OpenSSL軟件包yuminstallmod_ssl#需要為Apache安裝mod_ssl模塊以提供TLS/SSL功能4.5.2為Apache服務器準備SSL證書4.5.3為Apache服務器啟用SSL功能4.5.4客戶端基于SSL連接到Apache服務器5．任務檢查5.1在單一IP地址上運行基于名稱的Web網(wǎng)站5.2配置Web服務器安全——為Apache服務器配置SSL學生活動：觀看教師演示、邊學邊做、思考、討論、完成任務實踐四、課堂小結(jié)1．總結(jié)本課學習內(nèi)容2．總結(jié)、評價學生小組活動情況二次備課布置作業(yè)1．完成課后鞏固練習題；2．上交書面作業(yè)或者在教學平臺上完成電子文檔上傳。板書設計1．Web服務的作用2．Web應用程序的工作原理3．LAMP的基本部署4．基于CentOS的虛擬主機配置與管理5．基于CentOS的SSL配置教后反思通過學生互動活動，有利于學生自主學習與合作交流。一能加深對識別法的認識，有助對教學內(nèi)容的鞏固；二利用這一互動活動，及時反饋信息，