设为首页 收藏本站
查看: 1270|回复: 0

[经验分享] ZABBIX企业监控实践(2):升级与配置Apache

[复制链接]

尚未签到

发表于 2018-11-21 09:21:04 | 显示全部楼层 |阅读模式


  前面我们完成了ZABBIX环境的安装,在实际项目中,出于安全漏洞或者性能优化方面的考虑,需要升级到最新版本。我们首先对Apache进行升级。
  一、准备安装过程
  如果已经安装的Apache是通过yum安装,升级前先删除旧版本:
  备份httpd.conf配置文件
  # cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bak
  卸载旧版本Apache:
  #service httpd stop
  #yum remove -y httpd*
  注:其实通过yum卸载时,会自动将配置文件httpd.conf备份为httpd.conf.rpmsave
  

  如果已经安装Apache是通过是编译的,升级只需覆盖原来安装目录即可,可以查看上一次安装时的编译参数:
  # cd /usr/local/apache/build/
  # cat config.nice
DSC0000.jpg

  

  安装依赖功能软件包
  安装zlib:
  # yum -y install zlib zlib-devel
安装pcre:
下载地址:http://sourceforge.net/projects/pcre/files/pcre/
# tar -zxvf pcre-8.37.tar.gz
# cd pcre-8.37
# ./configure
# make && make install
如果没有安装pcre则编译安装Apache会提示以下错误:
DSC0001.jpg
升级apr:
下载地址:http://apr.apache.org/download.cgi
卸载原有apr
# rpm -e --nodeps apr
# rpm -e --nodeps apr-util
安装apr
# tar -zxvf apr-1.5.2.tar.gz
# tar -zxvf apr-util-1.5.4.tar.gz
# cd apr-1.5.2
# ./configure --prefix=/usr/local/apr
# make && make install
# cd ../apr-util-1.5.4
# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
# make && make install
如果没有升级apr,编译Apache会提示apr版本太低:
DSC0002.jpg
二、编译安装Apache
下载地址:http://httpd.apache.org/download.cgi
解压安装包
# tar -zxvf httpd-2.4.16.tar.gz
编译
# ./configure --prefix=/usr/local/apache --with-mpm=worker --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre --enable-rewrite --enable-so --enable-headers --enable-expires --enable-modules=most --enable-deflate
DSC0003.jpg

参数说明:
参数

解释说明

  prefix
  Apache安装目录
  with-mpm
  指定工作模式,默认的模式是prefork进程模式。让apache以worker方式运行,  worker模式原理是更多的使用线程来处理请求,所以可以处理更多的并发请求。
  with-apr
  指定apr的目录
  with-apr-util
  指定apr-util的目录
  with-pcre
  支持perl的正则表达式
  enable-rewrite
  支持URL重写
  enable-so
  启用动态模块加载
  enable-headers
  提供允许对HTTP请求头的控制
  enable-expires
  支持 HTTP 控制
  enable-modules=most
  支持大多数模块
  enable-deflate
  支持网页压缩
开始安装
# make && make install
DSC0004.jpg
注:如果Apache已经make过,最好make clean以保证configure指示的参数能够正确被编译.
安装完毕apache,查看安装后的目录,如下:
# ll /usr/local/apache/
DSC0005.jpg
目录文件说明:
bin:Apache编译后的文件,主要是程序命令
conf:Apache配置文件目录,
htdocs:站点目录
logs:Apache日志文件
modules:存放Apache目前使用的模块
manual:Apache操作手册目录


三、添加Apache服务
将Apache的启动脚本复制到/etc/rc.d/init.d目录下,如下:
#cp /usr/local/apache/bin/apachectl /etc/init.d/httpd
DSC0006.jpg
启动Apache:
/etc/init.d/httpd start
这里提示没有域名
DSC0007.jpg
解决方法:
# vi /usr/local/apache/conf/httpd.conf
修改# ServerName www.example.com:80
为 ServerName localhost:80


添加Apahce开机自启:
httpd启动脚本默认不支持chkconfig,需要进行修改
# vi /etc/init.d/httpd
修改以下内容
#!/bin/bash
#chkconfig:345 60 61
#description:Apache
DSC0008.jpg
说明:
chkconfig: 345 60 61中的345是指脚本的运行级别;60是指脚本开机时的启动顺序号, 61是指系统关闭时,脚本的停止顺序号。
description: Apache关于脚本的描述。
添加Apache系统服务:
# chkconfig --add httpd
设置Apache开机启动:
# chkconfig --level 345 httpd on
# chkconfig |grep httpd
DSC0009.jpg
查看Apache服务端口是否监听状态
# netstat -lntp|grep 80
# lsof -i :80
DSC00010.jpg
四、配置Apache
修改Apache的配置文件
Apache的配置文件httpd.conf存放在/usr/local/apache/conf 目录下,如下:
# ll /usr/local/apache/conf/
DSC00011.jpg
# vi /usr/local/apache/conf/httpd.conf
设置网页后缀名index.php
DSC00012.jpg
设置域名,这里我们设置为localhost
DSC00013.jpg

DSC00014.jpg
修改网站根目录,由于前面我们Zabbix web的程序文件放在/var/www/html/zabbix下,为了方便统一管理,这里我们修改网站根目录为/var/www/html
DSC00015.jpg
设置Apache与php关联:(这里先不添加,下篇文章对PHP进行升级后再进行设置,否则无法启动httpd服务,并提示找不到libphp5.so模块)
加入以下内容:
LoadModule php5_module       modules/libphp5.so
AddType application/x-httpd-php .php .phtml .html
AddType application/x-httpd-php-source .phps
DSC00016.jpg
编辑完成保存退出,重启httpd服务让配置文件生效
# service httpd restart
复制全局命令
# cp /usr/local/apache/bin/httpd /usr/sbin/
查看升级后版本号是否正确:
# httpd v
DSC00017.jpg

五、隐藏Apache版本号
为了安全起见,我们通常需要隐藏Apache版本号
未隐藏前显示的信息:
# curl -I 172.16.0.101:80
DSC00018.jpg
修改Apache的配置文件隐藏Apache版本号:
vi /usr/local/apache/conf/httpd.conf
分别搜索关键字ServerTokens和ServerSignature,如果没有则自行添加
修改:
ServerTokens OS 为 ServerTokens ProductOnly
ServerSignature On 为 ServerSignature Off
编辑完成保存退出,重启httpd服务让配置文件生效
# service httpd restart
测试结果如下,版本号与操作系统信息已经隐藏:
# curl -I 172.16.0.101:80
DSC00019.jpg
接下来会对PHP的升级。。。






运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-637606-1-1.html 上篇帖子: PHP使用Apache 中的ab 测试网站的压力性能 下篇帖子: apache2.2安装
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表