一、搭搭建基础环境准备

系统更新

打开终端执行以下命令更新系统软件包：

```bash

sudo yum update -y

```

安装Web服务器

Apache（默认端口80）：

```bash

sudo yum install httpd -y

```

安装后启动服务并设置开机自启：

```bash

sudo systemctl start httpd

sudo systemctl enable httpd

```

Nginx（推荐用于高并发场景）：

```bash

sudo yum install nginx -y

```

启动并设置开机自启：

```bash

sudo systemctl start nginx

sudo systemctl enable nginx

```

二、服务配置防火墙

开放HTTP（80）和HTTPS（443）端口：

```bash

sudo firewall-cmd --permanent --add-service=http

sudo firewall-cmd --permanent --add-service=https

sudo firewall-cmd --reload

```

若使用SELinux，器服需允许HTTP和HTTPS流量：

```bash

sudo setsebool -P httpd_can_network_connect 1

sudo setsebool -P https_can_network_connect 1

```

三、器网站部署网站内容

上传文件

使用FTP工具（如FileZilla）将网站文件上传到Web服务器的搭搭建根目录（如`/var/www/html`）。

配置虚拟主机（可选）

若需为不同域名配置网站，服务需编辑Apache的器服配置文件（如`/etc/httpd/conf.d/site.conf`），设置`ServerName`和文档根目录。器网站

四、搭搭建安全加固（推荐）

安装SSL证书

生成自签名证书（开发环境）：

```bash

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt

```

配置Nginx使用SSL：

编辑Nginx配置文件（如`/etc/nginx/nginx.conf`），服务添加SSL证书路径，器服重启Nginx：

```bash

sudo systemctl restart nginx

```

配置防火墙规则

仅允许特定IP访问Web服务器（生产环境建议）：

```bash

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" accept'

```

设置SELinux上下文

为网站目录设置正确权限：

```bash

sudo chcon -R -t httpd_sys_content_t /var/www/html

```

五、器网站测试与验证

在浏览器中输入服务器IP或域名，搭搭建访问默认页面（如`http://your_server_ip`或`https://your_domain.com`），服务确认网站正常运行。器服

以上步骤覆盖了在CentOS上搭建网站的核心流程，根据实际需求可扩展配置，如安装数据库（如MySQL）、配置反向代理（如Nginx）或部署应用服务器（如PHP-FPM）。