CentOS で Web サーバーを構築する際のよくある落とし穴とその回避方法-Linuxの運用と保守-php.cn

CentOS で Web サーバーを構築する際のよくある落とし穴とその回避方法

王林

リリース： 2023-08-08 15:33:14

オリジナル

983 人が閲覧しました

CentOS で Web サーバーを構築する際のよくある落とし穴とその回避方法

CentOS で Web サーバーを構築する際の一般的なトラップとその回避方法

要約: Web サーバーを構築する過程で、いくつかのトラップに遭遇する可能性があります。この記事では、よくある落とし穴をいくつか紹介し、それらを回避する方法を紹介します。同時に、読者がよりよく理解して実践できるように、いくつかの実用的なコード例も示します。

トラップ: 不適切に構成されたファイアウォール

Web サーバーを構築するプロセスでは、ファイアウォールを正しく構成することが非常に重要です。ファイアウォールが正しく構成されていない場合、サーバーが攻撃されたり、ハッキングされたりする可能性があります。

回避方法:
iptables コマンドを使用してファイアウォールを設定します。以下は、ファイアウォールを通過する HTTP および HTTPS トラフィックを許可する構成例です。

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -j DROP

ログイン後にコピー

トラップ: SELinux が正しく構成されていません

SELinux は、CentOS のセキュリティメカニズムです。プロセスの権限をローカルに制限し、サーバーのセキュリティを向上させます。ただし、Web サーバーをセットアップする際に SELinux が正しく設定されていないと、Web ページに正常にアクセスできなくなる可能性があります。

回避方法:
まず、次のコマンドを使用して SELinux のステータスを確認できます:

sestatus

ログイン後にコピー

SELinux ステータスが Enforced の場合、SELinux が厳格なセキュリティチェックを実行していることを意味します。 SELinux は、構成ファイル /etc/selinux/config を変更することで無効にできます。

sudo vi /etc/selinux/config

ログイン後にコピー

SELINUX の値を無効に変更し、保存して終了します。次に、サーバーを再起動して構成を有効にします。

sudo reboot

ログイン後にコピー

トラップ: 仮想ホストが正しく構成されていません

Web サーバーを構築するときに、仮想ホストが正しく設定されていないと、いくつかの Web サイトに正しくアクセスできなくなる可能性があります。これは、Apache サーバーがデフォルトで 1 つの Web サイトへのアクセスのみを許可するためです。

回避方法:
Apache 設定ファイルに仮想ホストの設定を追加します。以下は、2 つの仮想ホスト example.com と example2.com を追加する構成例です。

<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/example.com
</VirtualHost>

<VirtualHost *:80>
    ServerName example2.com
    DocumentRoot /var/www/example2.com
</VirtualHost>

ログイン後にコピー

トラップ: ファイル権限が正しく構成されていません

Web サーバーでファイルのアクセス許可が正しく設定されていない場合、Web ページに適切にアクセスできなくなる可能性があります。これは、サーバーがさまざまなファイルにアクセスして実行する必要があり、適切な権限がなければ適切に機能できないためです。

回避する方法:
次のコマンドを使用して、ファイルのアクセス許可を変更します:

sudo chown -R apache:apache /var/www/example.com
sudo chmod -R 755 /var/www/example.com

ログイン後にコピー

上記のコマンドは、/var/www/ にあるすべてのファイルの所有者とグループを変更します。 example.com (Apache の場合) にアクセスし、アクセス許可を 755 に設定します。

結論:
Web サーバーを構築するプロセスでは、いくつかの一般的な罠に注意を払い、対応する回避方法を講じる必要があります。ファイアウォール、SELinux、仮想ホスト、およびファイル権限の構成は、Web サーバーのセットアップの重要な側面の一部です。この記事で提供されている回避方法とコード例が、読者が独自の Web サーバーをより適切に構築するのに役立つことを願っています。

詳細情報: