综合练习：请给openlab搭建web网站
网站需求：
1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料
[www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。
3.要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。
（2）访问缴费网站实现数据加密基于https访问。
一、前期准备
1.挂载
mount /dev/sr0 /mnt
2.安装httpd 和https要用到的mod_ssl
mod_ssl是一种以openssl 的工具箱为基础专门为apache webserver 提供密码保护的软件。
yum install httpd -y
yum install mod_ssl -y
3.关闭防火墙，关闭selinux
systemctl stop firewalld
setenforce 0
4.开启http服务
systemctl start httpd
二、搭建web网站
1.配置http服务
根据需求更改配置文件
vim /etc/httpd/conf.d/vhosts.conf 进入配置文件
AuthType Basic #基本认证类型（账号）
AuthName “Please login:” #提示信息，双引号必须有，可以更换为其它提示信息
AuthUserFile /etc/httpd/userfile #用户认证文件的用户名和密码指定的文件所在位置
Require user song tian 指定这两个用户可以访问该服务器
2根据配置创建对应资源目录、文件
3.添加网站测试界面：
4.根据配置添加用户密码
注：首次添加 加-c
此处创建了三个用户，但wang并没有写到配置文件中，也意味着他没有访问的权限
5.编辑配置文件(基于域名访问)
vim /etc/hosts
若想要在windows主机上用域名访问，则需要修改hosts域名解析文件（C:\Windows\System32\drivers\etc\hosts）
win+x 选择PowerShell（管理员）
输入notepad 由于是管理员权限的PowerShell，打开的记事本也拥有管理员权限。notepad选择左上角打开文件
- 寻找文件路径 C:\Windows\System32\drivers\etc\hosts
选择“所有文件(*.*)”
然后修改域名解析信息
保存后刷新
ipconfig /flushdns
6.重启服务
systemctl restart httpd
7.第一次测试：
tian 和song都可以访问
没有授权的wang未能访问成功
此时访问缴费网站还未能实现数据加密基于https访问
所以我们开始下一个服务
三、https服务
1.编辑配置文件
根据需求更改配置文件
vim /etc/httpd/conf.d/vhosts.conf 进入配置文件
[root@localhost ~]# vim /etc/httpd/conf.d/host.conf
<VirtualHost 192.168.126.140:443>
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/openlab.crt指定证书路径
SSLCertificateKeyFile /etc/pki/tls/certs/openlab.key指定密钥文件路径
DocumentRoot /openlab/money
ServerName 192.168.159.132
</VirtualHost>
2.制作认证加密证书
openssl req -newkey rsa:4096 -nodes -sha256 -keyout /etc/pki/tls/private/openlab.key -x509 -days 365 -out /etc/pki/tls/certs/openlab.crt
3.重启服务
systemctl restart httpd
4.测试缴费网站能否实现数据加密基于https访问
-----------------------------------------------------------------------------------------------------------------------------
end