HTTPD常用配置

---------------------------------------------------------------------------------------------------------------------------------------------

一、http服务器

1、http服务器程序

httpdapache

nginx

lighttpd

2、20世纪90年代初,美国国家超级计算机应用中心NCSA开发

1995年开源社区发布apache(a patchy server)

ASF: apache software foundation

FSF:Free Software Foundation

3、特性:

高度模块化:core + modules

DSO: Dynamic Shared Object 动态加/卸载

MPM:multi-processing module多路处理模块

二、MPM工作模式

1、prefork:多进程I/O模型,每个进程响应一个请求,默认模型,并发连接数达到10000,性能将明显下降

一个主进程:生成和回收n个子进程,创建套接字,不响应请求

多个子进程:工作work进程,每个子进程处理一个请求;系统初始时,预先生成多个空闲进程,等待请求,最大不超过1024个

2、worker:复用的多进程I/O模型,多进程多线程,IIS使用此模型,如果一个子进程的某个线程有问题,那么该子进程的其它线程会被问题线程影响

一个主进程:生成m个子进程,每个子进程负责生个n个线程,每个线程响应一个请求,并发响应请求:m*n

3、event:事件驱动模型(worker模型的变种)

一个主进程:生成m个子进程,每个进程直接响应n个请求,并发响应请求:m*n,有专门的线程来管理这些keep-alive类型的线程,当有真实请求时,将请求传递给服务线程,执行完毕后,又允许释放。这样增强了高并发场景下的请求处理能力

4、模型

prefork

worker,多线程

event

 

三、httpd功能

1、虚拟主机:一个物理服务器搭建多个网站

IP、Port、FQDN

2、CGI:Common Gateway Interface,通用网关接口

3、反向代理:调度器,离服务器更近,根据实际情况把用户请求调度到真正提供后台服务的服务器

附:不支持正向代理。正向代理:帮助客户端访问远程主机,离客户机更近,主机想要访问某视频网站观看视频,区域内服务器收到用户机请求后去目标网站访问视频,并存储到缓存内,将缓存内的视频返回给用户,如果有其他用户也查看同样的网站视频,访问到的数据也将是区域内服务器的缓存,这样不仅节约了带宽,同时也提高了用户网络传输速度

4、负载均衡

5、路径别名

6、丰富的用户认证机制

basic

digest

7、支持第三方模块

四、httpd配置文件

1、配置文件:

/etc/httpd/conf/httpd.conf

/etc/httpd/conf.d/*.conf

2、检查配置语法:

httpd -t

service httpdconfigtest

3、搜索ServerName

该选项只是让apache知道自己的域名叫这个,让其他远程主机知道该域名还是需要DNS,此处搞个小

4、主程序文件:

/usr/sbin/httpd

/usr/sbin/httpd.worker

/usr/sbin/httpd.event

5、主进程文件:

/etc/httpd/run/httpd.pid

6、日志文件目录:

/var/log/httpd

access_log: 访问日志

error_log:错误日志

7、帮助文档包:

httpd-manual,yum install httpd-manual后加载服务,浏览器地址输入192.168.239.60/manual出现帮助说明

五、httpd常见配置

1、centos6工作模式:

此项修改在/etc/sysconfig/httpd

centos7工作模式/etc/sysconfig/httpd已无这些内容,修改某模式选项参数时直接在自建的/etc/httpd/conf.d/*.conf里写入即可,比如说

2、配置格式:directive value

directive: 不区分字符大小写

value: 为路径时,是否区分大小写,取决于文件系统

3、隐藏http报文头部显示的服务器版本号:

因此新建/etc/httpd/conf.d/test.conf,写入ServerTokens Prod,保存退出后重新加载生效

或者curl命令,也可以查看

4、实验:

修改监听端口为8080

修改服务器名

修改/etc/hosts文件,添加

重启后httpd监听了8080端口,此时自己主机测试

注:如果在/etc/httpd/conf.d/*.conf添加listen 8080,而不修改主配置文件,此时服务重启httpd将监听80端口和8080端口;

如果在主配置文件监听的是内部ip,listen 192.168.1.1:80,意味着ip绑定端口,只能ping 通192.168.1.1的内部ip登录,外部其它ip无法通过80端口登录

此实验仅适用于本主机,如果修改了其他主机hosts文件,也可以通过apache域名解析为ip

5、工作模式更改

/etc/httpd/conf.modules.d/00-mpm.conf

6、增删模块

httpd -M检查动态加载的模块

httpd -l 查看静态加载的模块,无法删除,必有

模块目录:/etc/httpd/conf.modules.d/00-base.conf,修改后需要重启httpd服务

7、更改主页面存放路径

apache默认路径:/var/www/html/index.html

修改:

这是主文件配置,一般不建议修改主文件配置,建议在/etc/httpd/conf.d/目录下自己新建个*.conf文件,在里面写入内容进行修改。修改前可以输入grev -v "^[ ]*#" /etc/httpd/conf/httpd.conf,将过滤掉带注释行的说明内容,像这样

如果再修改哪一项将该项拷贝出,复制到/etc/httpd/conf.d/*.conf进行修改重启即可

综上所述,找到配置文件中的/var/www/html,复制到自建的配置文件

8、定义默认查找的html文件

配置文件中显示

自建目录下添加

9、站点访问控制

访问机制控制有两种:客户端来源地址、用户账号

2.4配置

10、主页面配置

/etc/httpd/conf.d/welcome.html:这是httpd找不到主页时显示的Test123页面,将它改名后,页面为

修改配置使主页面不存在时可以查看网站下的目录索引:(设置权限的目录只出现在允许的主机上

一般网站不开启此选项,不过类似阿里云的epel源网站会开启这选项

输入此项,软链接也一并显示

11、AllowOverride

与访问控制相关的哪些指令可以放在指定目录下的.htaccess文件中,覆盖之前的配置指令

用法:

12、日志设定

直接访问/var/log/httpd

日志类型:访问日志、错误日志

(1)错误日志:

ErrorLoglogs/error_log

LogLevelwarn

LogLevel可选值:

debug, info, notice, warn,error, crit, alert, emerg,crit, alert, emerg

(2)访问日志

定义日志格式:LogFormatformat strings

LogFormat"%h %l %u %{%Y-%m-%d %H:%M:%S}t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" testlog

使用日志格式:

CustomLoglogs/access_logtestlog

参考帮助:http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats

%h 客户端IP地址

%l 远程用户,启用mod_ident才有效,通常为减号“-”

%u 验证(basic,digest)远程用户,非登录访问时,为一个减号“-”

%t 服务器收到请求时的时间

%r First line of request,即表示请求报文的首行;记录了此次请求的“方法”,“URL”以及协议版本

%>s 响应状态码

%b 响应报文的大小,单位是字节;不包括响应报文http首部

%{Referer}i请求报文中首部“referer”的值;即从哪个页面中的超链接跳转至当前页面的

%{User-Agent}i请求报文中首部“User-Agent”的值;即发出请求的应用程

修改日志格式:

查找到位置

复制进自建的配置文件,并修改

13、设定默认字符集

AddDefaultCharsetUTF-8 此为默认值,自建的配置文件直接添加此项

14、定义路径别名

开启options indexes功能后测试

15、基于用户的访问控制

认证方式:basic铭文验证、digest摘要验证

(1)添加配置信息

如果只需要某个.htpasswd中某个用户访问,在require后写该用户名字即可,其他用户将无法访问

(2)在/data/下创建.htpasswd

htpasswd -c /data/.htpasswd audi,第一次创建必须加-c

htpasswd /data/.htpasswd bmw,后续创建不能加-c,否则会覆盖

htpasswd /data/.htpasswd cadillac

(3)重启服务验证

附:htpasswd其它选项

htpasswd /DIR/.htpasswd USER

-c 自动创建文件,仅应该在文件不存在时使用

-p 明文密码

-d CRYPT格式加密,默认

-m md5格式加密

-s  sha格式加密

-D 删除指定用户

16、基于组账号进行认证

    (1)自建的配置文件写入

    (2)建立用户文件和组文件

    组的建立并分配用户

    (3)测试g1组

    登录成功

    测试g2组

无效提示重新登录

17、远程客户端和用户验证的控制

Satisfy ALL|Any

ALL 客户机IP和用户验证都需要通过才可以

Any客户机IP和用户验证,有一个满足即可

示例

Require valid-user

Order allow,deny

Allow from 192.168.1

Satisfy Any

18、实现用户家目录的http共享

基于模块mod_userdir.so实现

(1)vim /etc/httpd/conf/httpd.conf

---->此项取消注释

#UserDirdisabled   ---->此项添加注释

UserDir public_html   ---->指定共享目录的名称

(2)准备目录

su -chenux;mkdir ~/public_html  ---->与上面的UserDir后面的目录对应

setfacl -m u:apache:x ~chenux

19、ServerSignatureOn | Off | EMail(默认是off)

当客户请求的网页并不存在时,服务器将产生错误文档,缺省情况下由于打开了ServerSignature选项,错误文档的最后一行将包含服务器的名字、Apache的版本等信息

如果不对外显示这些信息,就可以将这个参数设置为Off

设置为Email,将显示ServerAdmin的Email提示

20、status页面,显示状态信息

基于LoadModulestatus_modulemodules/mod_status.so模块

Require处依然可以填写只允许哪个ip查看状态

写好后浏览器地址栏输入192.168.239.70/status

21、https重定向

(1)/etc/httpd/conf.d/ssl.conf中对应的私钥证书等文件已经准备好

(2)更改/etc/httpd/conf.d/*.conf中