1.httpd服务介绍

背景：在服务器上有一些文件，想共享给其他用户下载，同时因为ftp和sftp被禁用，且使用起来不太方便，需要找一种搭建成本低，安全高效的方式来完成此功能，因此linux上的httpd服务是一个很好的选择。

httpd是Apache HTTP Server的官方名称，通常被称为Apache。它是一个开源的Web服务器软件，由Apache软件基金会维护。Apache是互联网上最流行的Web服务器之一，它在全球范围内广泛使用，支持大多数的操作系统，包括各种版本的Unix、Linux、Windows等。

2.如何搭建httpd服务

步骤1：安装httpd

在大多数Linux发行版上，可以使用包管理器来安装Apache。例如，在基于Debian的系统上（如Ubuntu），你可以使用以下命令：

bash 复制代码

sudo apt update
sudo apt install apache2

在基于RPM的系统上（如CentOS、Fedora），你可以使用以下命令：

bash 复制代码

sudo yum install httpd

或者在新版本的CentOS或Fedora上：

bash 复制代码

sudo dnf install httpd

步骤 2: 启动 Httpd(Apache) 服务

安装完成后，你可以使用以下命令启动Apache服务：

bash 复制代码

sudo systemctl start httpd

并且可以使用以下命令让Apache在系统启动时自动启动：

bash 复制代码

sudo systemctl enable httpd

安装并启动Apache后，你可以通过浏览器访问服务器的IP地址或域名来查看默认的欢迎页面，这表明你的Apache服务器已经在运行了。

步骤 3: 配置防火墙

如果你的系统上运行着防火墙（如ufw或firewalld），你需要允许HTTP（80端口）和HTTPS（443端口）流量：

对于使用ufw的系统：

bash 复制代码

sudo ufw allow 'Apache'
sudo ufw reload

对于使用firewalld的系统：

bash 复制代码

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

步骤 4: 配置静态文件服务

Apache默认的文档根目录通常是/var/www/html。你可以将静态文件（如HTML、CSS、JavaScript、图片等）放在这个目录下。

bash 复制代码

sudo cp /path/to/your/static-file.html /var/www/html/

确保Apache有权限访问这些文件：

bash 复制代码

sudo chown -R www-data:www-data /var/www/html

请注意，www-data是Debian系系统中Apache默认的用户和组，而在Red Hat系系统中，你可能需要使用apache或httpd。

如果你想要为静态文件服务创建一个新的虚拟主机，你需要创建一个新的配置文件。例如，在Debian系系统中，你可以创建一个新的文件：

bash 复制代码

sudo nano /etc/apache2/sites-available/your-site.conf

在这个文件中，你可以添加以下内容：

apache 复制代码

<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    ServerName your-domain.com
    ServerAlias www.your-domain.com
    DocumentRoot /var/www/your-site
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

其中，DocumentRoot 指向你的静态文件目录。然后，启用新的虚拟主机并重新加载Apache配置：

bash 复制代码

sudo a2ensite your-site.conf
sudo systemctl reload apache2

步骤 5: 访问静态网站

在Web浏览器中输入你的服务器IP地址或配置的域名，你应该能看到你的静态文件被作为网页内容呈现。

确保你已经正确设置了DNS记录，如果你使用的是域名访问，并且服务器的防火墙规则允许传入的HTTP请求。

以上步骤应该可以帮助你在Linux上安装Apache并搭建一个基础的静态文件服务。记得查看Apache的配置文件和日志文件，以确保一切按照你的期望运行。

3.如何添加访问控制

完成上一步之后，简单的httpd服务就已经搭建完成，但对于这个服务而言，它是一个"裸奔"的系统，即任何用户都可以访问且不受限制，以下方法可以简单地给httpd服务加上访问控制。

步骤1：创建密码文件

使用htpasswd工具创建密码文件，该工具通常与Apache一起安装。如果没有安装，可以通过安装apache2-utils（Debian/Ubuntu）或httpd-tools（CentOS/Fedora）来获取它。

创建一个新的密码文件，并添加第一个用户（替换/etc/apache2/.htpasswd为你想要的密码文件路径，username为你想要的用户名）：

bash 复制代码

sudo htpasswd -c /etc/apache2/.htpasswd username

系统将提示你输入和确认密码。对于添加更多用户，不要使用-c标志，因为它会覆盖现有的密码文件：

bash 复制代码

sudo htpasswd /etc/apache2/.htpasswd anotheruser

步骤2：配置Apache访问控制

编辑Apache配置文件或特定站点的配置文件，以启用基本认证。以下是一个示例配置片段，可以放在.htaccess文件中或直接放在主配置文件或虚拟主机配置中：

apache 复制代码

<Directory "/var/www/html/protected">
    AuthType Basic
    AuthName "Restricted Access"
    AuthUserFile /etc/apache2/.htpasswd
    Require valid-user
</Directory>

在这个例子中，我们正在保护/var/www/html/protected目录。确保将/etc/apache2/.htpasswd替换为实际的密码文件路径，并将目录路径替换为你希望保护的路径。

步骤3：重启Apache服务

更改配置后，需要重启Apache服务以使更改生效：

bash 复制代码

sudo systemctl restart apache2 # 对于Debian/Ubuntu系统

或者

bash 复制代码

sudo systemctl restart httpd # 对于CentOS/Fedora系统

现在，尝试访问你配置了访问控制的目录，浏览器应该会提示你输入用户名和密码。输入你在步骤2中创建的凭据，然后你应该能够访问该目录。

请注意，这些步骤可能会根据你的具体Linux发行版和Apache配置略有不同。此外，确保.htpasswd文件的权限设置得当，以防止未经授权的用户访问。

4.小结

采用httpd构建简单的文件浏览和下载服务，帮助我完成了上述需求，但是，这只是一很原始的服务，像文件的权限控制，安全的文件传输等等，均未涉及，后续可以采用一些方式来完善功能和做一些安全加固。

在linunx搭建静态文件服务

1.httpd服务介绍

2.如何搭建httpd服务

步骤1： 安装httpd

步骤 2: 启动 Httpd(Apache) 服务

步骤 3: 配置防火墙

步骤 4: 配置静态文件服务

步骤 5: 访问静态网站

3.如何添加访问控制

步骤1：创建密码文件

步骤2：配置Apache访问控制

步骤3：重启Apache服务

4.小结

步骤1：安装httpd