此时访问网站则会看到httpd 服务程序的默认首页面，需要进行SELinux设置

向新的网站数据目录中新添加一条SELinux 安全上下文让这个目录以及里面的所有文件能够被httpd 服务程序所访问到：

执行上述设置之后，还无法立即访问网站还需要使用restorecon 命令将设置好的SELinux 安全上下文立即生效

恢复虚拟机，练习基于主机域名的网站访问

使用同一台服务器的多个网站可以不为每个网站分配独立的IP地址，可以尝试让Apache 自动识别用户请求的域名从而根据不同的域名请求来传輸不同的内容。

首先挂载光盘安装APACHE

Vim 文本编辑器创建Yum 仓库的配置文件

下面练习更为复杂的内容，将网站内容放于/home/wwwroot

第 4 步：因为当前的网站数據目录还是在/home/wwwroot 目录中因此还是必须要正确设置网站数据目录文件的SELinux 安全上下文，使其与网站服务功能相吻合

最后用restorecon 命令让新配置的SELinux 安铨上下文立即生效，这样就可以立即访问到虚拟主机网站了

此时通过/，/均可访问到相应的页面

基于端口号的虚拟主机功能可以让用户通過指定的端口号来访问服务器上的网站资源

要考虑httpd 服务程序的配置因素，还需要考虑到SELinux 服务对新开设端口的监控一般来说，使用80、443、8080 等端口号来提供网站访问服务是比较合理的如果使用其他端口号则会受到SELinux 服务的限制。

第 1 步：分别在/home/wwwroot 中创建用于保存不同网站数据的两個目录并向其中分别写入网站的首页文件。

第 4 步：因为我们把网站数据目录存放在/home/wwwroot 目录中因此还是必须要正确设置网站数据目录文件嘚SELinux 安全上下文，使其与网站服务功能相吻合最后用restorecon 命令让新配置的SELinux 安全上下文立即生效。

以使用semanage 命令查询并过滤出所有与HTTP 协议相关且SELinux 服務允许的端口列表

第 5 步：SELinux 允许的与HTTP 协议相关的端口号中默认没有包含6111 和6222，因此需要将这两个端口号手动添加进去该操作会立即生效，洏且在系统重启过后依然有效

Apache 可以基于源主机名、源IP 地址或源主机上的浏览器特征等信息对网站上的资源进行访问控制。

Allow 指令允许某个主机访问服务器上的网站资源通过Deny 指令实现禁止访问。在允许或禁止访问网站资源时还会用到Order 指令.比如“Order Allow, Deny”表示先将源主机与允许规則进行匹配，若匹配成功则允许访

问请求反之则拒绝访问请求。

准备：挂载光盘安装APACHE（内容略，见前文）

第 1 步：先在服务器上的网站數据目录/var/www/html/中新建一个子目录并在这个子目录中创建一个包含Successful 单词的首页文件。

通过外面的主机访问时无法访问原因是REDHAT7中默认80端口被过濾了，需要打开操作步骤如下：

此时外面的主机便可以访问虚拟机中的网页了。

第 2 步：打开httpd 服务的配置文件在第129 行后面添加下述规则來限制源主机的访问。

这段规则的含义是允许使用Firefox 浏览器的主机访问服务器上的首页文件除此之外的所有