基于Apache搭建HTTP/HTTPS/正向代理/反向代理服務器

實際環境

系統環境 macOS Sierra(10.12.5)
Apache Apache/2.4.25 (Unix)
OpenSSL OpenSSL 1.0.2l

引言

Mac系統默認安裝了Apache服務器，你只需要在終端里輸入sudo apachectl start命令，然后打開瀏覽器，輸入網址http://localhost/index，顯示如下圖：

恭喜你，一個HTTP服務器已經搭建成功了！是不是很簡單？接下來介紹如何具體定制化配置Apache服務器。

搭建HTTP服務器

修改服務器默認根路徑
打開配置文件/private/etc/apache2/httpd.conf，更改系統默認的根路徑DocumentRoot為自定義路徑（因為系統默認的根路徑要求管理員權限，更改比較繁瑣，如果需要用系統默認的根路徑，可以跳過此步驟）。

DocumentRoot "/Users/libo/apache_server"
<Directory "/Users/libo/apache_server">

設置虛擬主機
通過設置多個虛擬主機可以支持一臺物理服務器訪問多個域名，就好像有多個服務器一樣。打開配置文件/private/etc/apache2/httpd.conf，去掉#Include /private/etc/apache2/extra/httpd-vhosts.conf前面的#，保存并退出。然后打開/private/etc/apache2/extra/httpd-vhosts.conf，注釋掉以下代碼：

#<VirtualHost *:80>
#    ServerAdmin webmaster@dummy-host.example.com
#    DocumentRoot "/usr/docs/dummy-host.example.com"
#    ServerName dummy-host.example.com
#    ServerAlias www.dummy-host.example.com
#    ErrorLog "/private/var/log/apache2/dummy-host.example.com-error_log"
#    CustomLog "/private/var/log/apache2/dummy-host.example.com-access_log" common
#</VirtualHost>

#<VirtualHost *:80>
#    ServerAdmin webmaster@dummy-host2.example.com
#    DocumentRoot "/usr/docs/dummy-host2.example.com"
#    ServerName dummy-host2.example.com
#    ErrorLog "/private/var/log/apache2/dummy-host2.example.com-error_log"
#    CustomLog "/private/var/log/apache2/dummy-host2.example.com-access_log" common
#</VirtualHost>

然后加入以下代碼：

<VirtualHost *:80>
    # ServerAdmin webmaster@dummy-host.example.com
    DocumentRoot "/Users/libo/apache_server/mywebsite"
    ServerName mywebsite.com
    ErrorLog "/private/var/log/apache2/mywebsite.com-error_log"
    CustomLog "/private/var/log/apache2/mywebsite.com-access_log" common

    <Directory />
                Options Indexes FollowSymLinks MultiViews
                AllowOverride all
                Order deny,allow
                Allow from all
    </Directory>

</VirtualHost>

<VirtualHost *:80>
    # ServerAdmin webmaster@dummy-host2.example.com
    DocumentRoot "/Users/libo/apache_server/mywebsite2"
    ServerName mywebsite2.com
    ErrorLog "/private/var/log/apache2/mywebsite2.com-error_log"
    CustomLog "/private/var/log/apache2/mywebsite2.com-access_log" common

    <Directory />
                Options Indexes FollowSymLinks MultiViews
                AllowOverride all
                Order deny,allow
                Allow from all
    </Directory>
   
</VirtualHost>

我們也配置兩個虛擬主機，因為HTTP不顯式指定訪問端口號時默認為80號端口，為了訪問方便，我們設置服務器訪問端口號為80，當然你也可以設置其它端口號，比如8080，這時還需要配置httpd.conf，加入Listen 8080。但有些端口有特殊意義，不能隨便設置，比如443端口號默認是HTTPS訪問端口。
<Directory /></Directory>之間的配置是一些比較細化的服務器配置選項，AllowOverride all是允許覆蓋所有的文件，Order deny,allow是命令的兩種類型，Allow from all是允許所有的客戶端（或代理）訪問本服務器，你也可以配置
Allow from #IP或Deny from #IP來控制允許或者禁止特定的IP訪問服務器。

注意：兩個虛擬主機的根路徑必須在服務器根路徑下。

更改本地DNS配置文件
打開配置文件/private/etc/hosts，把我們的服務器域名對應到回送地址127.0.0.1上，這樣就可以直接本地進行域名訪問。文件前3行配置是系統默認配置，我們平時訪問的localhost就是通過該文件直接解析成對應的IP地址進行本地訪問的，其中127.0.0.1是IPv4標準，::1是IPv6標準。其實我們平時通過域名訪問網址時，都會首先訪問這個本地的hosts文件來查找IP地址，如果找不到對應的結果才會訪問DNS服務器進行DNS解析來進行后續的步驟。
配置代碼如下：

##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting.  Do not change this entry.
##
127.0.0.1  localhost
255.255.255.255    broadcasthost
::1             localhost
127.0.0.1       mywebsite.com
127.0.0.1       mywebsite2.com

驗證
最后我們在配置的服務器根路徑下加入測試的HTML文件來進行測試，結果如下：

說明我們的HTTP服務器已經配置成功了！

搭建HTTPS服務器

我們只需要在HTTP服務器的基礎上配置HTTPS就可以了。

創建自簽名SSL/TLS證書
首先使用OpenSSL創建私鑰文件

openssl genrsa -out mywebsite.key 2048

然后利用私鑰創建自簽名證書

openssl req -new -x509 -key mywebsite.key -out mywebsite.cer

需要自己填寫一些證書信息，如下圖：

紅框標注選項最好填寫虛擬主機域名，如果不按要求填寫也可以使用，同理我們創建另一個虛擬主機mywebsite2.com證書。

修改服務器配置
去掉#Include /private/etc/apache2/extra/httpd-ssl.conf前面的#,
去掉#LoadModule ssl_module libexec/apache2/mod_ssl.so前面的#,
去掉#LoadModule socache_shmcb_module libexec/apache2/mod_socache_shmcb.so前面的#。
修改httpd-ssl.conf配置
打開/private/etc/apache2/extra/httpd-ssl.conf文件，找到對應的SSLCertificateFile和SSLCertificateKeyFile字段，加入如下代碼：

SSLCertificateFile "/Users/libo/apache_server/mywebsite/mywebsite.cer"
SSLCertificateFile "/Users/libo/apache_server/mywebsite2/mywebsite2.cer"

SSLCertificateKeyFile "/Users/libo/apache_server/mywebsite/mywebsite.key"
SSLCertificateKeyFile "/Users/libo/apache_server/mywebsite2/mywebsite2.key"

修改虛擬主機配置
更改虛擬主機默認端口號為443，配置服務器證書SSLCertificateFile和私鑰SSLCertificateKeyFile，如下：

<VirtualHost *:443>
    # ServerAdmin webmaster@dummy-host.example.com
    DocumentRoot "/Users/libo/apache_server/mywebsite"
    ServerName mywebsite.com
    ErrorLog "/private/var/log/apache2/mywebsite.com-error_log"
    CustomLog "/private/var/log/apache2/mywebsite.com-access_log" common

    SSLCertificateFile    "/Users/libo/apache_server/mywebsite/mywebsite.cer"
    SSLCertificateKeyFile "/Users/libo/apache_server/mywebsite/mywebsite.key"

    <Directory />
                Options Indexes FollowSymLinks MultiViews
                AllowOverride all
                Order deny,allow
                Allow from all
    </Directory>

</VirtualHost>

<VirtualHost *:443>
    # ServerAdmin webmaster@dummy-host2.example.com
    DocumentRoot "/Users/libo/apache_server/mywebsite2"
    ServerName mywebsite2.com
    ErrorLog "/private/var/log/apache2/mywebsite2.com-error_log"
    CustomLog "/private/var/log/apache2/mywebsite2.com-access_log" common

    SSLCertificateFile    "/Users/libo/apache_server/mywebsite2/mywebsite2.cer"
    SSLCertificateKeyFile "/Users/libo/apache_server/mywebsite2/mywebsite2.key"

    <Directory />
                Options Indexes FollowSymLinks MultiViews
                AllowOverride all
                Order deny,allow
                Allow from all
    </Directory>

</VirtualHost>

驗證
重啟服務器sudo apachectl restart，瀏覽器訪問，如下圖：

可以看到我們的HTTPS服務器已經搭建成功了，盡管不是“安全”的訪問！接下來我們要進行一些操作使訪問變得“安全”。

創建安全的HTTPS訪問
所謂創建安全的HTTPS訪問，就是讓瀏覽器信任服務器頒發的公鑰證書，因為我們的證書沒有添加到瀏覽器信任列表，所以瀏覽器會提示我們“不安全”。廢話不多說，首先創建CA根證書：

創建CA私鑰：

openssl genrsa -des3 -out Apache_CA.key 2048

這里使用-des3進行加密，需要4~1023位密碼。

創建CA證書：

openssl req -new -x509 -days 365 -key Apache_CA.key  -out Apache_CA.cer

這里需要輸入剛才設置的CA私鑰密碼并填寫一些證書信息。

創建服務器證書私鑰：

openssl genrsa -out mywebsite.key 2048

生成證書請求文件CSR：

openssl req -new -key mywebsite.key -out mywebsite.csr

這里同樣需要填寫一些證書信息，同樣，紅框標注選項最好填寫虛擬主機域名。

生成證書配置文件v3.ext：

authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names

[alt_names]
DNS.1 = mywebsite.com

DNS.1要寫配置證書的服務器域名。

用自己的CA簽發證書：

openssl x509 -req -in mywebsite.csr -CA Apache_CA.cer -CAkey Apache_CA.key -CAcreateserial -out mywebsite.cer  -days 365 -sha256 -extfile v3.ext

然后需要輸入生成Apache_CA.key時設置的密碼。

恭喜你，證書已經創建成功！然后我們按照前面提到的步驟替換掉服務器的證書，重啟服務器sudo apachectl restart。

設置系統始終信任CA證書：
雙擊點開Apache_CA.cer ，然后在鑰匙串中找到該證書，右鍵->顯示簡介->信任，設置為始終信任。然后分別再次訪問網址https://mywebsite.com/index和https://mywebsite2.com/index。訪問結果如下：

恭喜你！mywebsite.com服務器的訪問已經變成“安全”的了，同理可以配置mywebsite2.com服務器。但是，你要注意一點，這種“安全”只是相對的安全，或者說是一種假象，因為你的CA證書是自己創建頒發的，別人也可以通過竊取你的CA私鑰或者其他方式來偽造證書。更為穩妥的辦法還是要向正規的證書頒發機構去申請私鑰和證書，這點一定要注意。

搭建正向代理服務器

在搭建正向代理服務器之前，我們先說下正向代理和反向代理的區別。我們平時訪問網上的資源，絕大多數情況是要經過各種（正向或反向或其他）代理的，只是這對用戶來說是無感知的。正向代理可以理解為一層跳板，我們訪問資源的目的IP地址是服務器，只是經過正向代理這個節點。而反向代理是我們訪問資源的目的IP地址就是反向代理服務器，反向代理服務器和最終的服務器進行交互，獲取資源。下圖可以很清晰的展示這兩種關系：

下面我們開始配置正向代理服務器。

修改服務器配置
打開配置文件/private/etc/apache2/httpd.conf，去掉以下module前面的#。

#LoadModule proxy_module libexec/apache2/mod_proxy.so
#LoadModule proxy_connect_module libexec/apache2/mod_proxy_connect.so
#LoadModule proxy_ftp_module libexec/apache2/mod_proxy_ftp.so
#LoadModule proxy_http_module libexec/apache2/mod_proxy_http.so

通過以上module的命名我們可以了解到mod_proxy.so是基礎的代理配置，mod_proxy_http.so支持HTTP請求，mod_proxy_ftp.so支持FTP請求，mod_proxy_connect.so支持HTTPS請求（HTTPS請求頭和報文是加密的，代理服務器不能通過識別請求頭來獲取目的服務器的地址，所以在最開始建立連接時代理服務器需要打開一條從客戶端到服務器的端到端connect通道）。

修改虛擬主機配置
將虛擬主機端口號改為80，加入正向代理設置。

<VirtualHost *:80>
    # ServerAdmin webmaster@dummy-host.example.com
    DocumentRoot "/Users/libo/apache_server/mywebsite"
    ServerName mywebsite.com
    ErrorLog "/private/var/log/apache2/mywebsite.com-error_log"
    CustomLog "/private/var/log/apache2/mywebsite.com-access_log" common

    SSLCertificateFile    "/Users/libo/apache_server/mywebsite/mywebsite.cer"
    SSLCertificateKeyFile "/Users/libo/apache_server/mywebsite/mywebsite.key"

    <Directory />
                Options Indexes FollowSymLinks MultiViews
                AllowOverride all
                Order deny,allow
                Allow from all
    </Directory>

    #正向代理設置
    ProxyRequests On
    ProxyVia Full

    <Proxy *>
        Order deny,allow
        #Deny from all
        Allow from all
    </Proxy>

</VirtualHost>

ProxyVia Full可以為我們打出最詳細的代理服務器信息。

創建自動代理配置
為了方便測試，我們創建mywebsite.pac文件來配置代理。

function FindProxyForURL(url, host) {
    if (host == "www.lxweimin.com") {
        return "PROXY 127.0.0.1:80";
    }
    return 'DIRECT;';
}

我們有選擇的只要求訪問簡書www.lxweimin.com域名時經過我們的代理服務器，其他域名進行DIRECT直連。

配置代理配置
打開系統偏好設置->網絡->高級->代理，選中自動代理配置，配置mywebsite.pac文件的路徑地址，然后點擊好->應用。
驗證
瀏覽器打開簡書首頁http://www.lxweimin.com/，打開開發者模式：

通過Via字段，我們發現這次請求經過了我們的代理服務器，說明我們的配置成功了！

搭建反向代理服務器

修改服務器配置
我們需要用PHP腳本來測試反向代理，Apache服務器自身支持PHP，只需要打開配置文件/private/etc/apache2/httpd.conf，去掉#LoadModule php5_module libexec/apache2/libphp5.so前面的#。
修改虛擬主機配置
我們把mywebsite.com和mywebsite2.com的默認端口號改為80，讓mywebsite2.com作為反向代理服務器，mywebsite.com作為原始服務器，通過訪問反向代理服務器間接訪問原始服務器資源。配置代碼如下：

<VirtualHost *:80>
    # ServerAdmin webmaster@dummy-host2.example.com
    DocumentRoot "/Users/libo/apache_server/mywebsite2"
    ServerName mywebsite2.com
    ErrorLog "/private/var/log/apache2/mywebsite2.com-error_log"
    CustomLog "/private/var/log/apache2/mywebsite2.com-access_log" common

    SSLCertificateFile    "/Users/libo/apache_server/mywebsite2/mywebsite2.cer"
    SSLCertificateKeyFile "/Users/libo/apache_server/mywebsite2/mywebsite2.key"

    <Directory />
                Options Indexes FollowSymLinks MultiViews
                AllowOverride all
                Order deny,allow
                Allow from all
    </Directory>

    #反向代理設置
    ProxyPass / http://mywebsite.com/
    ProxyPassReverse / http://mywebsite.com/

</VirtualHost>

ProxyPass / http://mywebsite.com/是把所有訪問當前主機http://mywebsite2.com/的請求轉發給http://mywebsite.com/主機，至于ProxyPassReverse / http://mywebsite.com/的作用，我們稍后再說。

驗證
我們在"/Users/libo/apache_server/mywebsite"路徑下創建兩個PHP文件:

redirect.php

<?php

    function redirect($url)
    {
       header("Location: $url");
       exit();
    }

    $url = "http://mywebsite.com/test.php";
    redirect($url);
   
?>

test.php

<?php

phpinfo();
   
?>

重啟服務器，訪問http://mywebsite2.com/redirect.php。

可以看到請求的Request URL的host還是mywebsite2.com，但是它確實是由 mywebsite.com來處理的，通過訪問mywebsite.com資源redirect.php文件，進而重定向到test.php文件。說明我們反向代理服務器已經搭建成功了！

現在我們介紹下ProxyPassReverse的作用，我們把配置文件的這一項配置去掉，重啟服務器再次訪問http://mywebsite2.com/redirect.php。

和上圖對比可以看到請求的Request URL的host是mywebsite.com而不是 mywebsite2.com，這是因為配置了ProxyPassReverse后，mywebsite.com/redirect.php在重定向到mywebsite.com/test.php時，Apache會將它調整回 mywebsite2.com/test.php，然后Apache再將mywebsite2.com/test.php 轉發給mywebsite.com/test.php。所以說配置了ProxyPassReverse后，即使在請求過程中發生了重定向，Apache也會幫你擦去這些痕跡。

總結

以上都是我對Apache服務器的基礎配置，簡單的實現了預期功能。服務器配置很細碎繁瑣，能根據不同代碼實現更為復雜精細的配置，更為詳細的功能具體請參考官方文檔，本人沒有做深入研究。本文如有錯誤，希望指正，一起學習，共同進步，不勝感激！

參考鏈接

http://www.liuchungui.com/blog/2015/09/25/zi-jian-zheng-shu-pei-zhi-httpsfu-wu-qi/
http://beyondvincent.com/2014/03/17/2014-03-17-five-tips-for-using-self-signed-ssl-certificates-with-ios/
http://www.cnblogs.com/zemliu/archive/2012/04/18/2454655.html
http://httpd.apache.org/docs/2.4/

最后編輯于：2017.12.09 02:24:05

?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。

人面猴
序言：七十年代末，一起剝皮案震驚了整個濱河市，隨后出現的幾起案子，更是在濱河造成了極大的恐慌，老刑警劉巖，帶你破解...
沈念sama閱讀 230,321評論 6贊 543
死咒
序言：濱河連續發生了三起死亡事件，死亡現場離奇詭異，居然都是意外死亡，警方通過查閱死者的電腦和手機，發現死者居然都...
沈念sama閱讀 99,559評論 3贊 429
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人，你說我怎么就攤上這事。” “怎么了？”我有些...
開封第一講書人閱讀 178,442評論 0贊 383
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵，是天一觀的道長。經常有香客問我，道長，這世上最難降的妖魔是什么？我笑而不...
開封第一講書人閱讀 63,835評論 1贊 317
?港島之戀（遺憾婚禮）
正文為了忘掉前任，我火速辦了婚禮，結果婚禮上，老公的妹妹穿的比我還像新娘。我一直安慰自己，他們只是感情好，可當我...
茶點故事閱讀 72,581評論 6贊 412
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布。她就那樣靜靜地躺著，像睡著了一般。火紅的嫁衣襯著肌膚如雪。梳的紋絲不亂的頭發上，一...
開封第一講書人閱讀 55,922評論 1贊 328
城市分裂傳說
那天，我揣著相機與錄音，去河邊找鬼。笑死，一個胖子當著我的面吹牛，可吹牛的內容都是我干的。我是一名探鬼主播，決...
沈念sama閱讀 43,931評論 3贊 447
雙鴛鴦連環套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了？” 一聲冷哼從身側響起，我...
開封第一講書人閱讀 43,096評論 0贊 290
萬榮殺人案實錄
序言：老撾萬榮一對情侶失蹤，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后，有當地人在樹林里發現了一具尸體，經...
沈念sama閱讀 49,639評論 1贊 336
?護林員之死
正文獨居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛以下內容為張勛視角年9月15日...
茶點故事閱讀 41,374評論 3贊 358
?白月光啟示錄
正文我和宋清朗相戀三年，在試婚紗的時候發現自己被綠了。大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
茶點故事閱讀 43,591評論 1贊 374
活死人
序言：一個原本活蹦亂跳的男人離奇死亡，死狀恐怖，靈堂內的尸體忽然破棺而出，到底是詐尸還是另有隱情，我是刑警寧澤，帶...
沈念sama閱讀 39,104評論 5贊 364
?日本核電站爆炸內幕
正文年R本政府宣布，位于F島的核電站，受9級特大地震影響，放射性物質發生泄漏。R本人自食惡果不足惜，卻給世界環境...
茶點故事閱讀 44,789評論 3贊 349
男人毒藥：我在死后第九天來索命
文/蒙蒙一、第九天我趴在偏房一處隱蔽的房頂上張望。院中可真熱鬧，春花似錦、人聲如沸。這莊子的主人今日做“春日...
開封第一講書人閱讀 35,196評論 0贊 28
一樁弒父案，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽。三九已至，卻和暖如春，著一層夾襖步出監牢的瞬間，已是汗流浹背。一陣腳步聲響...
開封第一講書人閱讀 36,524評論 1贊 295
情欲美人皮
我被黑心中介騙來泰國打工，沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留，地道東北人。一個月前我還...
沈念sama閱讀 52,322評論 3贊 400
代替公主和親
正文我出身青樓，卻偏偏與公主長得像，于是被迫代替她去往敵國和親。傳聞我的和親對象是個殘疾皇子，可洞房花燭夜當晚...
茶點故事閱讀 48,554評論 2贊 379

三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美国产综合欧美视频

基于Apache搭建HTTP/HTTPS/正向代理/反向代理服務器

基于Apache搭建HTTP/HTTPS/正向代理/反向代理服務器

實際環境

引言

搭建HTTP服務器

搭建HTTPS服務器

搭建正向代理服務器

搭建反向代理服務器

總結

參考鏈接

推薦閱讀更多精彩內容

三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美 国产 综合 欧美 视频

基于Apache搭建HTTP/HTTPS/正向代理/反向代理服務器

實際環境

引言

搭建HTTP服務器

搭建HTTPS服務器

搭建正向代理服務器

搭建反向代理服務器

總結

參考鏈接

推薦閱讀更多精彩內容

三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美国产综合欧美视频