1. 常用管理命令
a2enmod mods_name # enable mod
a2ensite site_name # enable site
a2dismod mods_name # disable mod
a2dissite site_name # disable site
2. URL跳转
启用rewrite
模块 :
a2enmod rewrite
在VirtualHost中加入:
# 匹配所有非https协议的访问
RewriteEngine On
RewriteCond %{SERVER_PROTOCOL} !^https$
# 将RewriteCond匹配的URL跳转至https协议
RewriteRule ^(.*) https://%{SERVER_NAME}$1 [L,R]
3. 正则表达式匹配
这个太有用了!如AliasMatch
, ScriptAliasMatch
, DirectoryMatch
等,慎用(.*)
4. 启用SSL
- 启用SSL模块:
a2enmod ssl
- 生成证书文件:
openssl genrsa -des3 -out server .key 1024
openssl req -new -key server .key -out server .csr
openssl x509 -req -days 365 -in server .csr -signkey server .key -out server .crt
- 在default-ssl中加入如下配置:
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile /etc/apache2/ssl/ server .key
SSLOptions +StrictRequire
5. 自动输入SSL密码
编写脚本pass
(需要有x
权限)
echo PASSWORD
在/etc/apache2/httpd.conf
中加入如下配置即可
SSLPassPhraseDialog exec:$PATH/pass