CentOS7上搭建httpd-2.4服务示例要求：
（1）提供两个基于名称的虚拟主机www1和www2；有单独的错误日志和访问日志；
（2）通过www1的/server-status提供状态信息，且仅允许tom用户访问；
（3）www2不允许192.168.0.1/24网络中任意主机访问；
（4）为www2虚拟主机提供https服务；
实验过程：
第一个问题：
1、确定yum源配置正确，安装httpd-2.4服务。
#yum -y install httpd
2、创建两个基于名称的虚拟主机www1和www2，并创建www1和www2的目录（www1和www2的目录必须要在根下创建，默认根在/var/www下）。
#mkdir -pv /var/www/www{1,2}
#vim /etc/httpd/conf.d/vhost1.conf （这个必须在conf.d目录下并.conf结尾）
<VirtualHost 172.16.63.7:80>
ServerName www1
DocumentRoot /var/www/www1
Errorlog /var/log/httpd/www1.error_log
Customlog /var/log/httpd/www1.access_log combined
</VirtualHost>
#vim /etc/httpd/conf.d/vhost2.conf
<VirtualHost 172.16.63.7:80>
ServerName www2
DocumentRoot /var/www/www2
Errorlog /var/log/httpd/www2.error_log
Customlog /var/log/httpd/www2.access_log combined
</VirtualHost>
Errorlog：错误日志存放位置
Customlog：访问日志存放位置
3、修改httpd配置文件
#vim /etc/httpd/conf/httpd.conf
查找#ServerName www.example.com:80 把这行改为ServerName localhost:80 （去掉#的注释，默认这里的地址改成localhost）
#httpd -t 检查是否有错误，提示Syntax OK表示操作成功。
#systemctl start httpd 启动httpd服务
#ss -lnt 查看此时80端口已打开
4、测试
向这两个虚拟主机中分别添加一个主页文件。
#echo this is wwwa > /var/www/www1/index.html
#echo this is wwwb > /var/www/www2/index.html
#iptables -F 关闭防火墙
修改主机hosts文件，重定向，添加：
172.16.63.7 www1
172.16.63.7 www2
第二个问题：
1、修改vhost1.conf文件
#vim /etc/httpd/conf.d/vhost1.conf
<VirtualHost 172.16.63.7:80>
ServerName www1
DocumentRoot /var/www/www1
Errorlog /var/log/httpd/www1.error_log
Customlog /var/log/httpd/www1.access_log combined
<Location "/server-status">
SetHandler server-status
AuthType Basic
AuthName "tom access"
AuthUserFile "/etc/httpd/conf/.htpasswd"
Require user tom
</Location>
</VirtualHost>
2、创建帐号文件
#htpasswd -c -b /etc/httpd/conf/.htpasswd tom 123
提示Adding password for user tom创建成功
#systemctl restart httpd.service
3、测试
浏览器打开http://www1/server-status 会看到下图提示，此时只允许tom用户登录
输入用户tom密码123
登录成功页面如下;
第三个问题：
修改vhost2.conf文件
#vim /etc/httpd/conf.d/vhost2.conf
<VirtualHost *:80>
ServerName www2
DocumentRoot /var/www/www2
Errorlog /var/log/httpd/www2.error_log
Customlog /var/log/httpd/www2.access_log combined
<Directory "/var/www/www1">
Options None
AllowOverride None
<RequireAll>
Require not ip 192.168.0
Require all granted
</RequireALL>
</Directory>
</VirtualHost>
#systemctl restart httpd.service 重载即可
第四个问题：
用另外一台主机创建CA，为这台主机的www2颁发证书
在另外一台主机虚拟主机上运行以下指令：
#(umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048) 创建私有CA
#openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem 生成一个自签证书
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:Beijing
Locality Name (eg, city) [Default City]:Beijing
Organization Name (eg, company) [Default Company Ltd]:whsir
Organizational Unit Name (eg, section) []:yunwei
Common Name (eg, your name or your server's hostname) []:blog.whsir.com
Email Address []:admin@whsir.com
创建证书用到的数据库文件
#touch /etc/pki/CA/index.txt
#echo 01 > /etc/pki/CA/serial
www2主机安装ssl模块
#yum install mod_ssl
#mkdir /etc/httpd/ssl
#(umask 077; openssl genrsa -out /etc/httpd/ssl/httpd.key 1024) 生成私钥
#openssl req -new -key /etc/httpd/ssl/httpd.key -out /etc/httpd/ssl/httpd.csr
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:Beijing
Locality Name (eg, city) [Default City]:Beijing
Organization Name (eg, company) [Default Company Ltd]:whsir
Organizational Unit Name (eg, section) []:yunwei
Common Name (eg, your name or your server's hostname) []:www2
Email Address []:admin@whsir.com
A challenge password []:
An optional company name []:
#scp /etc/httpd/ssl/httpd.csr 172.16.63.77:/tmp 将签署请求发送给另外一台主机（172.16.63.77为另外一台主机的IP）
在另外一台主机主机下为www2签署证书：
#openssl ca -in /tmp/httpd.csr -out /etc/pki/CA/certs/httpd.crt 按y确认两次
#scp /etc/pki/CA/certs/httpd.crt 172.16.63.17:/etc/httpd/ssl 将签好的证书发回给www2（172.16.63.7为www2的主机IP）
在www2主机下修改ssl的配置文件：
#vim /etc/httpd/conf.d/ssl.conf
修改以下几行，有#注释的取消
DocumentRoot "/var/www/www2" 根的地址
ServerName www2:443 服务器名
SSLCertificateFile /etc/httpd/ssl/httpd.crt 密钥文件位置
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key 私钥文件位置
#httpd -t 检查是否有错误
#systemctl restart httpd.service
#ss -lnt 此时查看443端口已经开启
使用curl命令测试https服务：
将另外一台主机的CA发给www2
#scp /etc/pki/CA/cacert.pem 172.16.63.17:/root/
在www2主机上运行
#vim /etc/hosts
添加重定向172.16.63.17 www2
#curl --cacert /root/cacert.pem https://www2
此时可看到返回结果this is www2
原文链接：搭建httpd-2.4服务，设置访问认证及https的一个示例，转载请注明来源！
