renran421 发表于 2018-11-21 08:52:45

【我的技术我做主】Apache Httpd Web服务器详解

  一.简介
  Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。Apache HTTP服务器是一个模块化的服务器,源于NCSAhttpd服务器.Apache的特点是简单、速度快、性能稳定,并可做代理服务器来使用。
  Apache官网:http://apache.org/
  Apache Httpd网站:http://httpd.apache.org/
  Apache httpd Web服务器特性
  1.事先创建进程
  2.模块多元化,各种功能模块的添加
  3.可以支持SSL技术
  4.支持多种方式的虚拟主机配置
  虚拟主机常用配置主要分为:
  基于IP的虚拟主机
  基于端口的虚拟主机
  基于域名的虚拟主机
  5.支持多种方式的HTTP认证
  6.支持URL重写;等多种特性
  二.httpd安装方式
  主要安装方式分为两种:一种为rpm包安装;另一种为源码包安装
  安装httpd软件包时,请现将SELinux处于permssive或disabled,否则可能某些服务无法启动
  修改SELinux配置文件/etc/selinux/config,修改“SELINUX=permssive”

  httpd软件包安装:yum -y install httpd   (yum的搭建不多说了,可以查看本博客yum源的搭建)
  三.Httpd端口,目录介绍
  httpd默认端口为tcp/80端口;ssl 协议端口为443/tcp端口
  httpd工作的默认根目录为/etc/httpd
  http的配置文件目录为/etc/httpd/conf
  httpd主配置文件为httpd.conf文件
  以 /etc/httpd/conf.d/*.conf结尾的配置文件均为httpd.conf的主配置文件的组成部分
  Apache Httpd模块化目录为/etc/httpd/modules
  Apache Httpd日志目录为/etc/httpd/logs -->/var/log/httpd指向/var/log/httpd目录文件
  日志文件分为:访问日志access_log;错误日志err_log 两种
  Apache Httpd网页目录为/var/www目录
  /var/www目录下分为html目录和cgi-bin目录:html目录为静态网页目录如html语言开发的;
  cgi-bin目录为动态网页目录如asp,php,jsp,Java等开发的网站程序。
  CGI简介:
  Common Gateway Interface,简称CGI。在物理上是一段程序,运行在服务器上,提供同客户端HTML页面的接口。cgi是外部应用程序(CGI程序)与Web服务器之间通信的接口,CGI规范允许Web服务器执行外部程序,并将它们的输出发送给Web浏览器,CGI将Web的一组简单的静态超媒体文档变成一个完整的新的交互式媒体。
  四.httpd主配置文件/etc/httpd/conf/httpd.conf 详解
  ### Section 1: Global Environment全局配置
      ServerRoot "/etc/httpd"httpd服务器根目录
  PidFile run/httpd.pid       httpd服务进程pid,保存在httpd.pid文件中
      KeepAlive Off                  是否启用长链接【onor off】使用长连接可以有效的提高性能
  MaxKeepAliveRequests 100       在启用长连接后用户最多一次请求的资源数,0表示无限制请求
  KeepAliveTimeout 15      长连接的断开时常

  # prefork MPM 多处理模块
  mpm_winntwindows下多线程处理机制;
  prefork Linux下预先生成进程处理机制,一个请求用一个进程进行响应;
  worker多个线程处理,一个请求一个线程响应;
  event一个进程处理多个请求
  可以使用httpd -l命令查看当前Linux所支持那些mpm处理模块
   httpd服务器默认使用worker处理模块,如果更改其他处理模块可修改httpd启动脚本来实现,httpd启动脚本配置文件为/etc/sysconfig/httpd,修改配置文件中#HTTPD=/usr/sbin/httpd.worker
  
      StartServers       8                  服务器启动时启动8个空闲进程
      MinSpareServers    5             最少空闲5个进程接受用户请求
      MaxSpareServers   20         最大空闲进程
      ServerLimit      256                为MaxClients指定最大上限,修改时当前服务器必须关闭服务器kill所有进程,在重新启动
      MaxClients       256               最大客户端数,最多只允许256个客户端同时请求,不能超过Serverlimit限定数
      MaxRequestsPerChild4000 一个进程最多响应4000次的用户请求            
      
      
      StartServers         4               服务器启动时启动4个进程
      MaxClients         300            最大客户端数,最多只允许300个客户端同时请求
      MinSpareThreads   25          最小空闲线程
      MaxSpareThreads   75         最大空闲线程
      ThreadsPerChild   25            每 一个进程生成25个线程
      MaxRequestsPerChild0         不做限定的用户请求
      
  #Listen 12.34.56.78:80

  Listen 80Httpd服务器默认监听端口80,可以同时监听多个端口
      Listen 8080    或127.0.0.1:8080
  ### Section 2: 'Main' server configurationserver主配置
  ServerAdmin root@localhost               服务器管理员
  ServerName www.example.com:80      服务器Name
  DocumentRoot "/var/www/html"         网站文档根目录,可直接修改目录路径
  如要修改默认www文档根目录,必须要定义Apache服务和功能是否被允许和访问
  也可修改相应的配置文件中 中的目录即可。
  自定义,格式如下
               
                Options FollowSymLinks
                AllowOverride None
               

  Options选项参数
  # Possible values for the Options directive are "None", "All",
# or any combination of:
#   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
# The Options directive is both complicated and important.Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
    Options Indexes FollowSymLinks
  Indexes索引网站目录,在网站安全中Indexes不可启用
  None      不支持任何选项
  FollowSymLinks      允许符号链接所指向的源文件
  Includes    允许执行服务端包含SSI
  ExecCGI   允许运行
  MultiViews   多视图模式,耗费资源
  ALL                支持所有选项
  AllowOverride参数
  # AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit

  AllowOverride None允许覆盖服务器控制访问列表
  AuthConfig 用户认证,提供用户帐号密码提供登录
  Order:用于定义基于主机的访问功能的Ip,网络地址或主机定义访问控制
   列子:如有一网站不想被192.168.100.1 和192.168.100.4 两个Ip地址访问如何配置Order?
  AllowOverride None
                            Order deny,allow
                            Deny from 192.168.100.1 192.168.100.4

  httpd -t 检测配置文件语法是否正确
   纯文本浏览器   elinks 127.0.0.1

                          elinks -dump 127.0.0.1打开网站后直接退出
                           elinks -source 127.0.0.1 显示网站源码
  列子:基于用户认证,本地有baishouqijia 、白手起家、zhang,3个用户在访问网站时必须输入帐号密码进行访问,否则无法访问,该如何做?配置文件如下
                    
        创建htpasswd中的用户帐号密码
        # htpasswd -c -m /etc/httpd/htpasswd baishouqijia
       # htpasswd -m /etc/httpd/htpasswd 白手起家
      # htpasswd -m /etc/httpd/htpasswd zhang
   # httpd -t
    # /etc/init.d/httpd restart
   #
   -m选项md5加密方式
     -c选项创建htpasswd文件,创建第一个用户时使用,第二个用户则无效加-c,否则重新创建htpasswd文件并替换第一次添加用户时所创建的文件
  测试:
     开始登录提示输入帐号密码

  输入帐号密码后

  

  删除用户 htpasswd -D

  DirectoryIndex index.html index.html.var   首页索引文件,如果一个网站程序中都包含,自左往右开始索引
  ErrorLog logs/error_log错误日志目录
      LogLevel warn                日志级别
  LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
      LogFormat "%h %l %u %t \"%r\" %>s %b" common
      LogFormat "%{Referer}i -> %U" referer
      LogFormat "%{User-agent}i" agent
                %h    客户端地址
  %l   远程主机登录名称
  %u    登录网站时登录的用户名称
  %t   日志产生的时间
  %r   请求报文的第一行
  %>s   最后一次的请求的状态码
  %b   响应报文的大小
  %{Referer}i网站来源
  %{User-Agent}i客户端浏览器的类型
  Alias /icons/ "/var/www/icons/"路径别名
  列子:在/mnt/www/bbs下创建index.html 并使用别名/bbs访问
     
  测试:
  
  四、创建添加虚拟主机
# vim /etc/httpd/conf/httpd.conf
### Section 2: 'Main' server configuration
#DocumentRoot "/var/www/html"      注释掉
### Section 3: Virtual Hosts         添加以下部分
NameVirtualHost *:80
页: [1]
查看完整版本: 【我的技术我做主】Apache Httpd Web服务器详解