【补录，续】
1.【配置空壳邮件接受】【mta】
【前置：在/etc/named.rfc1912.zones 添加一个可以接受邮件的域hxl.org（与你数据库中写的向对应）,这个域的所在ip就是你机子的，因为要从你的机子转发】
【配置该机的vim/etc/postfix/main.cf】
75 myhostname =maillinux.linux.com
83 mydomain = linux.com
98 myorigin = hxl.org [发送文件所表识的源名称]
113 inet_interfaces = all
140 local_transport = error:localdelivery disabled [本身作为空壳，就不接受其它机子转过来的邮件了]
164 mydestination = [不接受本机邮件]
313 relayhost = 172.25.254.161 [将邮件转发至 的ip]
[重启服务]
【配置161主机的文件vim/etc/postfix/main.cf】
264 mynetworks = 172.25.254.0/24 [接受这个网段用户发来的邮件]
[重启服务]
【测试】
用160给数据库中有的用户（mail admin@hxl.org）发送一封邮件，虽然 mx设置的是160，但是发送后受到的邮件可以在161的/home/vmail/中看到。这就为160转发161成功。
***************************************
********** Apache 服务******************
***************************************
1.【修改http发布目录】
【前置：】
默认情况下，http读取文件在/var/www/html/中，并且优先读取 index.html文件，这个可以在主配置文件中做修改。建立/www/HXL目录，作为你的新更改目录。
【主配置文件：/etc/httpd/conf/httpd.conf】
vim /etc/httpd/conf/httpd.conf 【修改如下】
120 DocumentRoot "/www/HXL" [这是增加的目录，把上一行原来的原访问目录注释掉]
121 <Directory"/www/HXL"> [目录认证许可]
122 Requireall granted
123 </Directory>
[重载服务 systemctl relode httpd.service]
[测试]：在你的新目录下建立一个新文件（index.html）,这样你打开浏览器 默认看到这个文件里的内容。
2.【设置ip访问权限】
[在上述操作中加入]
120 DocumentRoot"/www/HXL"
121 <Directory"/www/HXL">
122 Requireall granted
123 Order Allow,Deny [允许参数设定]
124 Allow from 172.25.254.160 [允许]
125 Deny from ALL [禁止]
126 </Directory>
[测试]：这样除了160，其它的ip就不能访问你的Apache服务了。
3.【设定密码访问权限】
1）在 /etc/httpd/目录下生成用户，及其加密字符，并录入密码。
首次生成 htpasswd -cm htpasswdfile admin
添加 htpasswd -m htpasswdfile hxl
2)更改配置文件
122<Directory"/www/HXL">
123 AllowOverride All （这个意为，是下面的配置生效的开关）
124 Authuserfile /etc/httpd/htpasswdfile [认证加密字符所在文件]
125 Authname "Please input usernameand password" [认证提示]
126 Authtype basic [认证类型]
127 Require user hxl [允许的用户]
127 Require valid-user [允许所有用户]
128</Directory>
[测试]：打开浏览器访问该网也，输入帐号（hxl）,密码（123）可以进入该网页。
4.【建立一个虚拟主机配置，存储不同域的信息】
实现，另一个机子访问你的时候，music.hxl.com 可以正确找到music相关的信息页面。
1)在访问机中/etc/hosts中添加
172.25.254.160 www.hxl.com hxl.com news.hxl.com music.hxl.com
2）在主机中建立以下文件
mkdir/var/www/virtual/news.hxl.com/html -p
mkdir/var/www/virtual/music.hxl.com/html -p
3)默认情况下主配置文件会访问 conf.d/*.conf 文件，所以把相关配置的文件写到/etc/httpd/conf.d/中。需要建立的配置文件有三个：默认日志录入文件：default.conf；关于music域的：music.conf;关于news域的：news.conf。
cd /etc/httpd/conf.d/
vim default.conf [如下]
1 <Virtualhost _default_:80>
2 Documentroot /var/www/html
3 Customlog "logs/default.log"combined
4 </Virtualhost>
vim news.conf [如下，music与此文件只有名字不一样，cp 更改一下就行]
1<Virtualhost *:80>
2 servername news.hxl.com
3 Documentroot /var/www/virtual/news.hxl.com/html
4 Customlog"logs/news.log" combined
5 </Virtualhost>
6 <Directory"/var/www/virtual/news.hxl.com/html">
Requireall granted
7 </Directory>
[测试] 访问机 用 浏览器访问 music.hxl.com ，便可以看到 music域 下的html文件的信息。
5.【https,配置自己的https加密】
1.可以使用一个自动下载版的https设定，"mod_ssl"这个，当你访问https时候，可以点击下载，获取一个别人的配置.
2.自己手动配置一个免费版的。
yum crypto-utils [SSL certificateand key management utilities]
genkey 主机名称（www.hxl.com）
[记录生成的证书（web.example.com.crt）和相关的私钥（web.example.com.key）的位置]
[继续使用对话框，并选择合适的密钥大小。（默认的2048位密钥位推荐值）]
[生成随机数时比较慢，敲键盘和移动鼠标加速]
[拒绝向认证机构（CA）发送 证书请求（CSR）]
[拒绝加密私钥]
[为服务器提供合适的身份。Common Name必须域服务器的主机全名完全匹配。（注意，任何逗号都应使用前导反斜杠[\]进行转义)]
3.生成密钥和证书后把密钥和证书 写到/etc/httpd/conf.d/ssl.conf
100 SSLCertificateFile/etc/pki/tls/certs/www.hxl.com.crt
107 SSLCertificateKeyFile/etc/pki/tls/private/www.hxl.com.key
[测试]
打开测试机浏览器
https://172.25.254.160
I Understand the Risks Add Exception... Location:https://172.25.254.160/ [从这个地方下载证书]
然后点击锁子 查看证书详情 这里的 Organization(O)等一些信息 就是你自己生成制作的信息。OK
转载于:https://blog.51cto.com/onehxl/1880575
