云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS部署Apache并外網(wǎng)訪問(wèn)完整指南
環(huán)境準(zhǔn)備與Apache安裝
通過(guò)SSH連接至CentOS服務(wù)器，執(zhí)行以下命令更新系統(tǒng)并安裝Apache：
sudo yum update -y
sudo yum install httpd -y安裝完成后啟動(dòng)服務(wù)并設(shè)置開(kāi)機(jī)自啟：
sudo systemctl start httpd
sudo systemctl enable httpd防火墻配置與端口開(kāi)放
配置防火墻允許HTTP/HTTPS流量：
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload外網(wǎng)訪問(wèn)配置要點(diǎn)
- 檢查服務(wù)器公網(wǎng)IP地址：
curl ifconfig.me - 驗(yàn)證SELinux狀態(tài)：
sestatus - 臨時(shí)關(guān)閉SELinux（測(cè)試用）：
setenforce 0
網(wǎng)絡(luò)調(diào)試與驗(yàn)證
本地訪問(wèn)測(cè)試：
curl 127.0.0.1外網(wǎng)訪問(wèn)測(cè)試：
- 瀏覽器訪問(wèn)
http://服務(wù)器公網(wǎng)IP - 檢查云服務(wù)器安全組規(guī)則
- 驗(yàn)證路由器端口轉(zhuǎn)發(fā)設(shè)置
常見(jiàn)問(wèn)題解決方案
# 查看防火墻狀態(tài)
sudo systemctl status firewalld
# 檢查80端口監(jiān)聽(tīng)
sudo netstat -tulnp | grep 80
# 查看Apache錯(cuò)誤日志
sudo tail -f /var/log/httpd/error_log安全增強(qiáng)建議
- 保持SELinux處于enforcing模式
- 配置HTTPS加密連接
- 定期更新系統(tǒng)安全補(bǔ)丁
.png)
.png)
