如何在Ubuntu上搭建一臺(tái)安全的Apache Web服務(wù)器

使用賀攔下消雹面這個(gè)命令拿拍帆，安裝Apache2及其他庫。

創(chuàng)新互聯(lián)建站專注于企業(yè)成都全網(wǎng)營銷推廣、網(wǎng)站重做改版、秭歸網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5響應(yīng)式網(wǎng)站、商城網(wǎng)站制作、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為秭歸等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。

$ sudo apt-get -y install apt-get install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt libapache2-mod-suphp libopenssl-ruby libapache2-mod-ruby

SSH是什么

您好

什么是SSH？

傳統(tǒng)的網(wǎng)絡(luò)服務(wù)程序，如：ftp、pop和telnet在本質(zhì)上都是不安全的，因?yàn)樗鼈冊(cè)诰W(wǎng)絡(luò)上用明文傳送口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。而且，這些服務(wù)程序的安全驗(yàn)證方式也是有其弱點(diǎn)的，就是很容易受到“中間人”（man-in-the-middle）這種方式的攻擊。所謂“中間人”的攻擊方式，就是“中間人”冒充真正的服務(wù)器接收你的傳給服務(wù)器的數(shù)據(jù)，然后再冒充你把數(shù)據(jù)傳給真正的服務(wù)器。服務(wù)器和你之間的數(shù)據(jù)傳送被“中間人”一轉(zhuǎn)手做了手腳之后，就會(huì)出現(xiàn)很嚴(yán)重的問題。

SSH的英文全稱是Secure SHell。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣“中間人”這種攻擊方式就不可能實(shí)現(xiàn)了，而且也能夠防止DNS和IP欺騙。還有一個(gè)額外的好處就是傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣?。SSH有很多功能，它既余納可以代替telnet，又可以為ftp、pop、甚至ppp提供一個(gè)安全的“通道”。

最初SSH是由芬蘭的一家公司開發(fā)的。但是因?yàn)槭馨鏅?quán)和加密算法的限制，現(xiàn)在很多人都轉(zhuǎn)而使用OpenSSH。OpenSSH是SSH的替代軟件，而且是免費(fèi)的，可以預(yù)計(jì)將來會(huì)有越來越多的人使用它而不是SSH。

SSH是由客戶端和服務(wù)端的軟件組成的，有兩個(gè)不兼容的版本分別是：1.x和2.x。用SSH 2.x的客戶程序是不拆毀豎能連接到SSH 1.x的服務(wù)程序上去的。OpenSSH 2.x同時(shí)支持SSH 1.x和2.x。

SSH的安全驗(yàn)證是如何工作的

從客戶端來看，SSH提供兩種級(jí)別的安全驗(yàn)證。

第一種級(jí)別（基于口令的安全驗(yàn)證）只要你知道自己帳號(hào)和旅大口令，就可以登錄到遠(yuǎn)程主機(jī)。所有傳輸?shù)臄?shù)據(jù)都會(huì)被加密，但是不能保證你正在連接的服務(wù)器就是你想連接的服務(wù)器?？赡軙?huì)有別的服務(wù)器在冒充真正的服務(wù)器，也就是受到“中間人”這種方式的攻擊。

第二種級(jí)別（基于密匙的安全驗(yàn)證）需要依靠密匙，也就是你必須為自己創(chuàng)建一對(duì)密匙，并把公用密匙放在需要訪問的服務(wù)器上。如果你要連接到SSH服務(wù)器上，客戶端軟件就會(huì)向服務(wù)器發(fā)出請(qǐng)求，請(qǐng)求用你的密匙進(jìn)行安全驗(yàn)證。服務(wù)器收到請(qǐng)求之后，先在你在該服務(wù)器的家目錄下尋找你的公用密匙，然后把它和你發(fā)送過來的公用密匙進(jìn)行比較。如果兩個(gè)密匙一致，服務(wù)器就用公用密匙加密“質(zhì)詢”（challenge）并把它發(fā)送給客戶端軟件?？蛻舳塑浖盏健百|(zhì)詢”之后就可以用你的私人密匙解密再把它發(fā)送給服務(wù)器。

用這種方式，你必須知道自己密匙的口令。但是，與第一種級(jí)別相比，第二種級(jí)別不需要在網(wǎng)絡(luò)上傳送口令。

第二種級(jí)別不僅加密所有傳送的數(shù)據(jù)，而且“中間人”這種攻擊方式也是不可能的（因?yàn)樗麤]有你的私人密匙）。但是整個(gè)登錄的過程可能需要10秒。

安裝并測(cè)試OpenSSH

因?yàn)槭艿矫绹傻南拗疲诤芏郘inux的發(fā)行版中都沒有包括OpenSSH。但是，可以從網(wǎng)絡(luò)上下載并安裝OpenSSH（有關(guān)OpenSSH的安裝和配置請(qǐng)參考：）。

安裝完OpenSSH之后，用下面命令測(cè)試一下：

ssh -l [your accountname on the remote host] [address of the remote host]

如果OpenSSH工作正常，你會(huì)看到下面的提示信息：

The authenticity of host [hostname] can't be established.

Key fingerprint is 1024 5f:a0:0b:65:d3:82:df:ab:44:62:6d:98:9c:fe:e9:52.

Are you sure you want to continue connecting (yes/no)?

OpenSSH告訴你它不知道這臺(tái)主機(jī)，但是你不用擔(dān)心這個(gè)問題，因?yàn)槟闶堑谝淮蔚卿涍@臺(tái)主機(jī)。鍵入“yes”。這將把這臺(tái)主機(jī)的“識(shí)別標(biāo)記”加到“~/.ssh/know_hosts”文件中。第二次訪問這臺(tái)主機(jī)的時(shí)候就不會(huì)再顯示這條提示信息了。

然后，SSH提示你輸入遠(yuǎn)程主機(jī)上你的帳號(hào)的口令。輸入完口令之后，就建立了SSH連接，這之后就可以象使用telnet那樣使用SSH了。

服務(wù)器的英文縮寫是什么？

服務(wù)器的外文名為server，無英文縮寫。

服務(wù)器，也稱伺服器，是提供計(jì)算服務(wù)的設(shè)備。由于服務(wù)器需要響應(yīng)服務(wù)請(qǐng)求，并進(jìn)行處理，因此一般來說服務(wù)器應(yīng)具備承擔(dān)服務(wù)并且保障服務(wù)的能力。

服務(wù)器的構(gòu)成包括處理器、硬盤、內(nèi)存、系統(tǒng)總線等，和通用的計(jì)算機(jī)架構(gòu)類似，但是由滑鏈拍于需要提供高可靠的服務(wù)，因此在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面要求較高。

在網(wǎng)絡(luò)環(huán)境下，根據(jù)服務(wù)器提供的服務(wù)類型不同，分為文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、應(yīng)用程序服務(wù)器、WEB服務(wù)器等。

擴(kuò)展資料：

服務(wù)器的特性：

1、可擴(kuò)展性

服務(wù)器必須具有一定的“可擴(kuò)展性”，這是因?yàn)槠髽I(yè)網(wǎng)絡(luò)不可能長久不變，特別是在當(dāng)今信息時(shí)代。

2、易使用性

服務(wù)器的功能相對(duì)于PC機(jī)來說復(fù)雜許多，不僅指其硬件配置，更多的是指其軟件系統(tǒng)配置。服務(wù)器要實(shí)現(xiàn)如此多的功能，沒有全面的軟件支持是無法想象的。

3、可用性

因?yàn)榉?wù)器所面對(duì)的是整個(gè)網(wǎng)絡(luò)的用戶，而不是單個(gè)用戶，在大中型企業(yè)中，通常要求服務(wù)器是永不中斷的。

在一些特殊應(yīng)用領(lǐng)域，即使沒有用戶使用，有些服務(wù)器也得不間斷地工作，因?yàn)樗仨毘掷m(xù)地為用戶提供連接服務(wù)，而不管是信羨在上班，還是下班，也不管是工作日，還是休息、節(jié)假日。這就是要求服務(wù)器必須具備極高的穩(wěn)定性的根本原因。

4、易管理性

在服務(wù)器的主要特性中，還有一個(gè)重要特性，那就是服務(wù)器的“易管理性”。雖然我們說服務(wù)器需要不間斷地持續(xù)工作，但再好的產(chǎn)品都有可能出現(xiàn)故障，拿人們常說的一句話來說就是：不是不知道它可能壞，而喚肢是不知道它何時(shí)壞。

服務(wù)器雖然在穩(wěn)定性方面有足夠保障，但也應(yīng)有必要的避免出錯(cuò)的措施，以及時(shí)發(fā)現(xiàn)問題，而且出了故障也能及時(shí)得到維護(hù)。這不僅可減少服務(wù)器出錯(cuò)的機(jī)會(huì)，同時(shí)還可大大提高服務(wù)器維護(hù)的效率

參考資料來源：百度百科-服務(wù)器

一些網(wǎng)絡(luò)服務(wù)器術(shù)語的英文是什么？？

DNS: Domain Name Server

DHCP:Dynamic Host Configure Protocol

FTP:File Transfer Protocol

HTTP:Hypertext Transfer Protocol

TCP/IP:Transmission Control Protocol/Internet Protocol

UDP:User Data Protocol

URL:Uniform Resourse Locator