教案授課章節任務十：Web服務的配置與管理（4課時）教學目標1．了解Web服務的作用2．理解Web應用程序的工作原理3．掌握LAMP的基本部署4．掌握虛擬主機技術運用的配置與管理5．掌握實現Web服務器安全的SSL配置教學內容1．Web服務的作用2．Web應用程序的工作原理3．LAMP的基本部署4．基于CentOS的虛擬主機配置與管理5．基于CentOS的SSL配置重點難點1．基于CentOS的虛擬主機配置與管理2．基于CentOS的SSL配置教學方法1．采用“項目引導”、“任務驅動”教學方法，并以實踐操作演示進行講解。2．在課堂上注意講、學、做相結合，注重“問題引導”學生互動，充分調動學生的積極性，培養學習興趣、分析問題和解決問題的能力以及自學能力。課前準備教學環境準備：1．“教、學、做”一體化學生機房，教師機需要連接投影儀或者安裝同屏教學軟件；2．學生一人一機、可將學生每4-6人分為一組；3．機房電腦操作系統安裝好VMWareWorkstation14.0，需要CentOS7.4鏡像。學生預習要求：1．閱讀紙質教材，查閱與本章節相關資料；2．在教學平臺上學習教材電子版和課件。教學過程師生活動：一、復習提問1．Mail服務器的基本配置。2．Mail客戶端的配置和測試。二、導入新課WWW（WorldWideWeb）是最重要的Internet服務，Web服務器是實現信息發布的基本平臺，更是網絡服務與應用的基石。三、講授新課1．任務描述某集團公司為下屬單位集中管理站群系統，通過部署LAMP，并利用虛擬主機技術，實現單IP地址多域名的網站服務，并能夠做到基于SSL的安全訪問。2．決策指導2.1Web服務WWW服務也稱Web服務或HTTP（HyperTextTransferProtocol，超文本傳輸協議）服務，基于客戶端/服務器（Client/Server，C/S）模型運行。客戶端運行Web瀏覽器程序（如Windows的InternetExplorer，IE），負責提供統一、友好的用戶界面，通過HTTP協議以URL（UniversalResourceLocator）地址將請求發送到Web服務器，隨后將來自服務器的Web頁面，進行解釋并顯示；Web服務器以網站（一組網頁或應用的有機集合）的形式來存儲和管理要發布的信息。Web服務程序默認采用端口TCP80偵聽并響應客戶端請求，將請求處理結果（頁面或文檔）傳送給Web瀏覽器。2.2Web應用程序的工作原理Web應用程序是一組靜態網頁和動態網頁的集合。當Web服務器接收到動態網頁的請求時，將該網頁傳遞給一個負責處理網頁的特殊軟件——應用程序服務器，由應用程序服務器讀取網頁上的代碼，解釋執行這些代碼，并將處理結果重新生成一個靜態網頁，再傳回Web服務器，最后Web服務器將該網頁發送到請求瀏覽器。Web應用程序大多涉及數據庫訪問，動態網頁可以指示應用程序服務器從數據庫中提取數據并將其插入網頁中。2.3LAMP在Linux平臺上部署Web應用最常用的方案是以Apache作為Web服務器，以MySQL作為后臺數據庫服務器，用PHP（HypertextPreprocessor，超文本預處理器）開發Web應用程序，這種組合方案簡稱為LAMP，具有免費、高效、穩定的優點。從CentOS7開始，已經用MariaDB替代以前版本默認的MySQL。2.4虛擬主機技術將一臺服務器主機劃分成若干臺“虛擬”的主機，運行多個不同的Web網站，每個網站都具有獨立的域名（有的還有獨立的IP地址）。Apache支持三種虛擬主機技術：一種是基于IP地址的虛擬主機，每個Web網站擁有不同的IP地址；另一種是基于名稱的虛擬主機，每個IP地址支持多個網站，每個網站擁有不同的域名；還有一種是基于TCP端口的虛擬主機，通過附加端口號，服務器只需一個IP地址即可架設多個網站。2.5配置SSL在Web服務器上使用SSL（SecureSocketsLayer）安全協議，也就是HTTPS協議，可以提高Web網站的安全性，為服務器與客戶端（即瀏覽器，以下同）提供身份驗證，并在它們之間建立安全連接通道，以保護數據傳輸。3．制定計劃3.1在CentOS7.4上實現LAMP部署3.2實現單一IP地址上運行多個基于名稱的Web網站3.3為Apache虛擬主機啟用SSL功能4．任務實施4.1任務拓撲設計4.2準備工作4.2.1基本配置（1）虛擬機網卡工作模式設置為Host-only（僅主機）；（2）分別設置服務器（CentOS7.4）與客戶機（Win7）的IP地址為與；（3）關閉防火墻，將SELinux設置為permissive（允許）或disabled（禁用）；（4）掛載安裝光盤，并確認yum源設置正確。4.2.2named服務4.3部署LAMP平臺4.3.1部署Apache服務器yuminstallhttpd #安裝httpd軟件包systemctlstarthttpd #啟動httpd服務4.3.2部署MariaDB安裝MariaDByuminstallmariadbmariadb-server使用命令mysql_secure_installation運行安全配置向導，進行安全配置編輯配置文件/etc/f及/etc/f.d/*.cnf使用命令行工具管理MariaDB4.3.3部署PHP安裝PHP解釋器yuminstallphp #安裝php軟件包配置Apache以支持PHP（配置文件/etc/httpd/conf.d/php.conf）測試PHP4.4配置和管理虛擬主機——在單一IP地址上運行基于名稱的Web網站4.4.1編輯測試文件（網站主頁）cd/var/www/html #進入目錄缺省主目錄mkdirabcxyz #創建abc和xyz子目錄，分別對應兩個站點echo“WelcometoABC’swebsite.”>abc/index.htmlecho“WelcometoXYZ’swebsite.”>xyz/index.html#創建兩個站點的主頁文件4.4.2編輯配置文件vi/etc/httpd/conf/httpd.conf #編輯主配置文件，追加如下內容NameVirtualHost*:80<VirtualHost*:80> DocumentRoot/var/www/html/abc ServerName</VirtualHost><VirtualHost*:80> DocumentRoot/var/www/html/xyz ServerName</VirtualHost>4.4.3重啟httpd服務systemctlrestarthttpd4.5配置Web服務器安全——為Apache服務器配置SSL4.5.1安裝必要的軟件包yuminstallopenssl #確認安裝有OpenSSL軟件包yuminstallmod_ssl#需要為Apache安裝mod_ssl模塊以提供TLS/SSL功能4.5.2為Apache服務器準備SSL證書4.5.3為Apache服務器啟用SSL功能4.5.4客戶端基于SSL連接到Apache服務器5．任務檢查5.1在單一IP地址上運行基于名稱的Web網站5.2配置Web服務器安全——為Apache服務器配置SSL學生活動：觀看教師演示、邊學邊做、思考、討論、完成任務實踐四、課堂小結1．總結本課學習內容2．總結、評價學生小組活動情況二次備課布置作業1．完成課后鞏固練習題；2．上交書面作業或者在教學平臺上完成電子文檔上傳。板書設計1．Web服務的作用2．Web應用程序的工作原理3．LAMP的基本部署4．基于CentOS的虛擬主機配置與管理5．基于CentOS的SSL配置教后反思通過學生互動活動，有利于學生自主學習與合作交流。一能加深對識別法的認識，有助對教學內容的鞏固；二利用這一互動活動，及時反饋信息，