在CentOS上安全配置Apache2服务器的步骤如下：
安装Apache2
首先，确保你的CentOS系统已经更新到最新版本，然后使用以下命令安装Apache2：
sudo yum update -y
sudo yum install httpd -y
启动和启用Apache2服务
安装完成后，启动Apache2服务并设置为开机自启动：
sudo systemctl start httpd
sudo systemctl enable httpd
配置防火墙规则
如果系统使用防火墙，需要允许HTTP（端口80）和HTTPS（端口443）流量通过：
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload
隐藏Apache版本信息
通过修改Apache配置文件中的ServerSignature和ServerTokens指令，设置为Off或Prod，以隐藏服务器的版本信息和操作系统信息，减少被攻击的风险。编辑/etc/httpd/conf/httpd.conf文件：
sudo nano /etc/httpd/conf/httpd.conf
将以下行：
ServerSignature On
ServerTokens OS
修改为：
ServerSignature Off
ServerTokens Prod
保存并关闭文件，然后重新加载Apache配置：
sudo systemctl reload httpd
配置虚拟主机（可选）
如果计划托管多个网站或域名，可以配置Apache虚拟主机。首先，创建一个新的虚拟主机配置文件，例如在/etc/httpd/conf.d/目录下创建mywebsite.conf文件，并添加相应的配置：
sudo nano /etc/httpd/conf.d/mywebsite.conf
在配置文件中添加以下内容：
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/mywebsite
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
然后，创建网站根目录并设置权限：
sudo mkdir /var/www/mywebsite
sudo chown -R apache:apache /var/www/mywebsite
启用虚拟主机并重新加载Apache配置：
sudo systemctl reload httpd
启用SSL加密
要为网站启用SSL加密，首先需要安装并配置SSL证书。可以使用Let’s Encrypt免费获取SSL证书：
sudo yum install certbot python2-certbot-apache -y
sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
定期更新软件版本
定期更新Apache及其依赖的库和模块，以修复已知的安全漏洞和bug：
sudo yum update -y
配置日志记录和监控系统
配置合适的日志记录系统，以监控服务器的运行状态和安全事件，及时发现异常行为和攻击尝试。检查日志文件：
sudo tail -f /var/log/httpd/error_log
用户权限配置
确保Apache以最低权限用户身份运行，避免赋予不必要的权限。通常使用apache用户和组运行Apache：
sudo chown -R apache:apache /usr/sbin/httpd
sudo chmod -R 750 /usr/sbin/httpd
禁用不必要的模块
Apache提供了许多模块，但不是所有模块都需要启用。禁用不需要的模块可以减少安全风险。可以通过编辑/etc/httpd/conf/httpd.conf文件，注释掉不需要的模块来禁用它们。
通过以上步骤，你可以显著提高CentOS上Apache2服务器的安全性。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>