在当今的数字化时代，Web服务器成为了企业和个人在互联网上展示自身信息和服务的关键工具，CentOS 7作为一种稳定且广泛应用的Linux操作系统，提供了强大的平台来搭建Web服务器，本文将详细介绍如何在CentOS 7上搭建Web服务器，涵盖安装必要的软件、配置防火墙、设置虚拟主机以及测试服务器等步骤，无论你是初学者还是有经验的系统管理员，通过本文你都能掌握在CentOS 7上搭建Web服务器的技能。

二、更新系统软件包

在进行任何操作之前，首先确保你的系统软件包是最新的，这能保证你有最新的功能和安全补丁，打开终端并输入以下命令：

sudo yum update -y

该命令会更新系统中的所有软件包，可能需要一些时间，具体取决于你的网络连接速度。

三、安装Apache HTTP服务器

1. 检查是否已安装HTTPD服务

在CentOS 7中，Apache HTTP服务器的软件包名为httpd，你可以使用以下命令检查它是否已经安装：

rpm -qa | grep httpd

如果没有任何输出，说明httpd尚未安装。

2. 安装httpd

使用Yum包管理器安装httpd：

sudo yum install httpd -y

此命令会自动解决依赖关系并完成安装。

3. 启动和启用httpd服务

安装完成后，启动httpd服务并设置为开机自启动：

sudo systemctl start httpd
sudo systemctl enable httpd

你可以通过以下命令检查服务状态，确保它正在运行：

sudo systemctl status httpd

如果看到“active (running)”，说明服务正常运行。

四、配置防火墙

为了允许HTTP和HTTPS流量，你需要配置防火墙，执行以下命令以允许这些服务：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

上述命令永久添加HTTP和HTTPS服务到防火墙中，并重新加载防火墙配置。

五、安装和配置MariaDB

1. 安装MariaDB

MariaDB是MySQL的一个分支，并且在CentOS 7的官方仓库中有提供，执行以下命令进行安装：

sudo yum install mariadb-server mariadb -y

2. 启动和启用MariaDB服务

sudo systemctl start mariadb
sudo systemctl enable mariadb
sudo systemctl status mariadb

3. 安全配置MariaDB

初次安装后，运行mysql_secure_installation脚本来进行安全配置：

sudo mysql_secure_installation

按照提示设置root密码，并回答其他安全问题。

六、安装和配置PHP

1. 安装PHP及常用模块

执行以下命令安装PHP及其常用模块：

sudo yum install php php-mysql php-fpm -y

2. 配置PHP支持

编辑httpd的配置文件以支持PHP：

sudo nano /etc/httpd/conf/httpd.conf

在文件末尾添加以下内容：

<FilesMatch \.php$>
    SetHandler application/x-httpd-php
</FilesMatch>

保存并退出（按Ctrl+X，然后按Y，再按Enter）。

3. 重启httpd服务

每次修改配置文件后，都需要重启httpd服务：

sudo systemctl restart httpd

4. 测试PHP配置

创建一个简单的PHP文件进行测试：

sudo nano /var/www/html/info.php

在文件中输入以下内容：

<?php
phpinfo();
?>

保存并退出，然后在浏览器中访问http://your_server_ip/info.php，你应该能看到PHP信息页面。

七、配置虚拟主机

为了更好地管理和组织网站，你可以配置虚拟主机，以下是如何为特定域名配置虚拟主机的步骤：

1. 创建虚拟主机目录结构

sudo mkdir -p /var/www/html/your_domain
sudo chown -R $USER:$USER /var/www/html/your_domain
sudo chmod -R 755 /var/www/html/your_domain

2. 创建虚拟主机配置文件

sudo nano /etc/httpd/conf.d/your_domain.conf

在文件中添加以下内容：

<VirtualHost *:80>
    ServerAdmin webmaster@your_domain
    DocumentRoot /var/www/html/your_domain
    ServerName your_domain
    ErrorLog /var/log/httpd/your_domain-error.log
    CustomLog /var/log/httpd/your_domain-access.log combined
</VirtualHost>

3. 重启httpd服务

sudo systemctl restart httpd

你可以在浏览器中通过http://your_domain访问你的网站了。

八、配置SSL/TLS

为了安全起见，建议为你的Web服务器配置SSL/TLS，可以使用Certbot自动获取和配置Let's Encrypt SSL证书，安装EPEL存储库和Certbot：

sudo yum install epel-release -y
sudo yum install certbot python2-certbot-apache -y

运行Certbot获取SSL证书：

sudo certbot --apache -d your_domain -m your_email@example.com --agree-tos -n --redirect

按照提示完成配置，Certbot会自动修改Apache配置文件并重启httpd服务。

通过以上步骤，你已经成功在CentOS 7上搭建了一个功能完备的Web服务器，从安装和配置Apache、MariaDB和PHP，到设置虚拟主机和SSL/TLS，每一步都至关重要，这为你提供了一个坚实的基础，可以进一步扩展和优化你的Web服务器环境，无论是托管个人网站还是企业应用，CentOS 7都是一个值得信赖的选择。