117笔记问答在CentOS上安全配置Apache2服务器的步骤如下：
-
安装Apache2
首先，确保你的CentOS系统已经更新到最新版本，然后使用以下命令安装Apache2：
sudo yum update -y sudo yum install httpd -y
-
启动和启用Apache2服务
安装完成后，启动Apache2服务并设置为开机自启动：
sudo systemctl start httpd sudo systemctl enable httpd
-
配置防火墙规则
如果系统使用防火墙，需要允许HTTP（端口80）和HTTPS（端口443）流量通过：
sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https sudo firewall-cmd --reload
-
隐藏Apache版本信息
通过修改Apache配置文件中的
ServerSignature和ServerTokens指令，设置为Off或Prod，以隐藏服务器的版本信息和操作系统信息，减少被攻击的风险。编辑/etc/httpd/conf/httpd.conf文件：sudo nano /etc/httpd/conf/httpd.conf
将以下行：
ServerSignature On ServerTokens OS
修改为：
ServerSignature Off ServerTokens Prod
保存并关闭文件，然后重新加载Apache配置：
sudo systemctl reload httpd
-
配置虚拟主机（可选）
如果计划托管多个网站或域名，可以配置Apache虚拟主机。首先，创建一个新的虚拟主机配置文件，例如在
/etc/httpd/conf.d/目录下创建mywebsite.conf文件，并添加相应的配置：sudo nano /etc/httpd/conf.d/mywebsite.conf
在配置文件中添加以下内容：
ServerAdmin webmaster@localhost DocumentRoot /var/www/mywebsite ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined 然后，创建网站根目录并设置权限：
sudo mkdir /var/www/mywebsite sudo chown -R apache:apache /var/www/mywebsite
启用虚拟主机并重新加载Apache配置：
sudo systemctl reload httpd
-
启用SSL加密
要为网站启用SSL加密，首先需要安装并配置SSL证书。可以使用Let’s Encrypt免费获取SSL证书：
sudo yum install certbot python2-certbot-apache -y sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
-
定期更新软件版本
定期更新Apache及其依赖的库和模块，以修复已知的安全漏洞和bug：
sudo yum update -y
-
配置日志记录和监控系统
配置合适的日志记录系统，以监控服务器的运行状态和安全事件，及时发现异常行为和攻击尝试。检查日志文件：
sudo tail -f /var/log/httpd/error_log
-
用户权限配置
确保Apache以最低权限用户身份运行，避免赋予不必要的权限。通常使用
apache用户和组运行Apache：sudo chown -R apache:apache /usr/sbin/httpd sudo chmod -R 750 /usr/sbin/httpd
-
禁用不必要的模块
Apache提供了许多模块，但不是所有模块都需要启用。禁用不需要的模块可以减少安全风险。可以通过编辑
/etc/httpd/conf/httpd.conf文件，注释掉不需要的模块来禁用它们。
通过以上步骤，你可以显著提高CentOS上Apache2服务器的安全性。