day3作业
请给openlab搭建web网站 网站需求：
1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料 [www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。
3.要求
（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。
（2）访问缴费网站实现数据加密基于https访问。
第一步：安装
[root@a ~]# yum install mod_ssl -y //安装ssl
#mod_ssl是一种以openssl 的工具箱为基础专门为apache webserver 提供密码保护的软件。
[root@a ~]# yum install httpd -y第二步：关闭防火墙和selinux
[root@a ~]# systemctl stop firewalld
[root@a ~]# setenforce 0第三步： CA生成自签名证书
[root@a ~]# openssl req -utf8 -new -keyout /etc/pki/tls/private/tjq.key -x509 -days 365 -out /etc/pki/tls/certs/tjq.crt //CA生成自签名证书
openssl req -newkey rsa -nodes -keyout ynzx.key -x509 -days 365 -out ynzx.crt //不加密Enter PEM pass phrase:
Verifying - Enter PEM pass phrase: //注意密码格式 四位及四位以上ountry Name (2 letter code) [XX]:86
State or Province Name (full name) []:ningxia
Locality Name (eg, city) [Default City]:yinchuan
Organization Name (eg, company) [Default Company Ltd]:tjq
Organizational Unit Name (eg, section) []:ce
Common Name (eg, your name or your server's hostname) []:hostname
Email Address []:admin第四步：编辑配置文件
[root@a ~]# vim /etc/httpd/conf.d/vhosts.conf
<Virtualhost 192.168.90.132:443>servername www.openlab.comdocumentroot /wwwsslengine onsslcertificatefile /etc/pki/tls/certs/tjq.crtSSLCertificateKeyFile /etc/pki/tls/private/tjq.key
</Virtualhost>
<directory /www>allowoverride nonerequire all granted
</directory>
<directory /www/student>allowoverride noneauthtype basicauthname "user_passwd: "authuserfile /etc/httpd/mimarequire user song tian
</directory>
<Virtualhost 192.168.90.132:443>servername www.openlab.comdocumentroot /www
</Virtualhost>
<Virtualhost 192.168.90.132:443>servername www.openlab.comdocumentroot /wwwsslengine onsslcertificatefile /etc/pki/tls/certs/tjq.crtSSLCertificateKeyFile /etc/pki/tls/private/tjq.key
</Virtualhost>
第五步：创建文件
[root@a ~]# mkdir -pv /www/{student,data,money}
[root@a ~]# echo welcome to openlab > /www/index.html
[root@a ~]# echo student > /www/student/index.html
[root@a ~]# echo data > /www/data/index.html
[root@a ~]# echo money > /www/money/index.html
第六步：配置（域名解析）
[root@a ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.90.132 www.openlab.com
~ 第七步：创建用户
[root@a ~]# touch /etc/httpd/mima
[root@a ~]# htpasswd -c /etc/httpd/mima song
New password:
Re-type new password:
Adding password for user song
[root@a ~]# htpasswd -c /etc/httpd/mima tian
New password:
Re-type new password:
Adding password for user tian
第八步：加载配置
[root@a ~]# systemctl restart httpd
? Enter TLS private key passphrase for www.openlab.com/money:443 (RSA) : **** 第七步：测试
可以访问网站内容为 welcome to openlab
要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。
网站访问教学资料
访问缴费网站实现数据加密基于https访问。
