http需重定向到https时apache的rewrite模块配置和安装

2434t

步骤：
1、Apache安装rewrite模块的时候需要DBM支持，否则无法编译，所以首先要安装一个GDBM  
       下载地址:ftp://ftp.gnu.org/gnu/gdbm/
       安装步骤:
           进入安装目录,
           ./configure
           make
           make install
           make install-compat       (最后行也要执行。否则无法编译出ndbm.h头文件)
       如果您不能确定服务器上是否已经装有DBM，那么可以安装一下。否则这步可以跳过。

2、现在到apache源码目录的标准模块目录中(/root/apache_src/src/modules/standard/)中，使用如下指令编译出so文件：
       /usr/local/apache/bin/apxs -c mod_rewrite.c -lgdbm
　　即可得到mod_rewrite.so文件。
       备注："-lgdbm"是用为说明在编译mod_rewrite.c时要把gdbm链接进来。这样在第6步启动apache时就不会报出"dbm fetch"的错误了。

3、执行apache/bin目录下的apxs如下：
       /usr/local/apache/bin/apxs -i -A -n rewrite /root/apache_1.3.34/src/modules/standard/mod_rewrite.so

       作用：向http.conf配置文件中加入LoadModule语句，并自动将mod_rewrite.so文件拷贝到apache/libexec目录
       备注：命令中的rewrite参数是告诉apxs命令mod_rewrite.so文件中的模块名。在命令执行后，apxs会在LoadModule中为 rewrite加上"_module"以标名模块名称。如果你在启动apache时发现总是给出“不能定位API”之类的错误，那就是说明 LoadModule后面的模块名的语法要根据您的apache版本加以改变。

4、修改/usr/local/apache/conf/httpd.conf，在最后加入
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{REQUEST_URI} !^/help/(.*)$
RewriteRule ^/?(.*)$ https://%{SERVER_NAME}/$1 [L,R]

含义是这样的：为了让用户访问传统的http://转到https://上来，用了一下rewrite规则:
第一句：启动rewrite引擎
第二句：rewrite的条件是访问的服务器端口不是443端口
第三句：这是正则表达式，^是开头，$是结束，/?表示有没有/都可以（0或1个），(.*)是任何数量的任意字符
整句的意思是讲：启动rewrite模块，将所有访问非443端口的请求，url地址内容不变，将http://变成https://。

5、查看一下httpd.conf，如果以下几项给注释掉了，就打开这些选项：
LoadModule rewrite_module        libexec/mod_rewrite.so
AddModule mod_rewrite.c

6、还要再注意两点：1、设置<VirtualHost _default_:443></VirtualHost>外，还要再设置一个普通的<VirtyalHost ServerIP></VirtualHost>；2、在<IfDefine SSL>Listen ServerIP:443</IfDefine>之外，还要再Listen ServerIP:80，这样用户访问http://domain的时候才会跳转到https://domain。

7、运行配置文件检查命令
       apache/bin/apachectl configtest
       如显示Syntax OK，则表示整个操作成功。那么可以到第6步。否则根据提示信息进行调试。但只要按照此文所说进行操作是不会出错的。

8、停止apache再启动
       /usr/local/apache/bin/apachectl stop
       /usr/local/apache/bin/apachectl startssl
用netstat -lpn看一下监听的端口，看apache有没有同时监听80和443端口，如果有则在浏览器上访问一下，应该可以跳转了！