Apache HTTP Server

  • HTTPD简介

Apache HTTP Server（简称Apache或httpd）是Apache软件基金会的一个开放源代码的网页服务器软件，旨在为unix，windows等操作系统中提供开源httpd服务。由于其安全性、高效性及可扩展性，被广泛使用，自1996年4月以来，Apache一直是Internet上最流行的HTTP服务器。它快速、可靠并且可通过简单的API扩充，将Perl／Python等解释器等编译到httpd的相关模块中。

  • HTTPD特性及功能

Apache支持许多特性，大部分通过编译的模块实现，这些特性从服务器端的编程语言支持到身份认证方案。通用的语言接口支持Perl，Python，Tcl 和 PHP；流行的认证模块包括mod_access，mod_auth和mod_digest；其他的有SSL和TLS支持（mod_ssl），代理服务器（proxy）模块，很有用的URL重写（由mod_rewrite实现），定制日志文件（mod_log_config），以及过滤支持（mod_include和mod_ext_filter）等。主要特性如下：

    高度模块化设计： core + modules

    支持DSO：Dynamic Shared Object ，动态共享库

    支持MPM模块：Multipath Processing Modules，多道处理模块 。

同时支持以下功能：虚拟主机 virtual host ；CGI：Common Gateway Interface，通用网关接口；丰富的用户认证机制：basic；digest；用户站点等。

  • MPM包含的机制

prefork机制：预先生成进程，服务器启动时会生产多个进程，并且每一个进程处理一个请求，比较稳定，任何一个进程崩溃了都不会影响到其他的进程 。如：select（）函数

worker机制：这是一种基于线程来工作，服务器启动时生成多个进程，每一个进程要生成多个线程，一个线程用来处理一个请求

event机制：基于事件驱动机制来工作的，这种机制可以使用一个进程来响应多个请求。它的并发能力是最强的。它在httpd-2.4以后得到支持。如event-driven ——事件驱动


Httpd yum安装与编译安装

1）Installing on CentOS6.x ,  yum源安装     

# yum install httpd -y   安装    
# chkconfig --add httpd     加入启动服务    
# chkconfig httpd on	默认启动级别自启动    
# service httpd start	启动httpd服务

  • httpd相关配置文件：

主配置文件：/etc/httpd/conf/httd.conf ，这个是httpd最主要的配置文档

扩展配置文件：/etc/httpd/conf.d/*.conf ，这个是httpd的额外配置文档

文档根目录： /var/www/html ，这个是apache 首页的文档目录 ，即输入http://127.0.0.1  显示页面所在的目录

服务脚本：/etc/rc.d/init.d/httpd 

错误目录：/var/www/error  ，服务器设定错误，请求的资源错误或浏览器访问出现错误等错误文件的存储目录

CGI目录： /var/www/cgi-bin/   ，预设为CGI运行脚本的存储目录

日志目录：/var/log/httpd  ，client端登录httpd时，记录的登录日志等信息存储目录

脚本配置文件： /etc/sysconfig/httpd

Listen端口：80/tcp  ,443/tcp

命令执行文件：/usr/sbin/apachectl ，/usr/sbin/httpd，/usr/bin/htpasswd

PID文件：/var/run/httpd/httpd.pid

  • Apache相关命令及参数

# httpd  [  -d serverroot ] [ -f config ]  [ -k start|restart|graceful|stop|graceful-stop ]  ，用以启动、关闭和重新启动Web服务器进程  

    -f <设定文件>  ：指定配置文件

    -d <服务器根目录>： 指定服务器的根目录

    -l ：显示服务器编译时所包含的模块

    -t ：测试配置文件的语法是否正确

    -M ：显示所有httpd 加载的模块

# apachctl  [ httpd-argument ]   ，apachectl与httpd命令选项类似，不同之处可直接与下列项组合：       

    fullstatus：显示服务器完整的状态信息；

    graceful：重新启动Apache服务器，但不会中断原有的连接；

    help：显示帮助信息；

    restart：重新启动Apache服务器；

    start：启动Apache服务器；

    status：显示服务器摘要的状态信息；

    stop：停止Apache服务器。

# htpasswd[-cimBdpsDv]  passwordfile username，用于创建和更新储存用户名、域和用户基本认证的密码文件。        

    -c：创建一个加密文件；只在第一次添加用户时使用

    -n：不更新加密文件，只将加密后的用户名密码显示在屏幕上；

    -m：默认采用MD5算法对密码进行加密；

    -s：采用SHA算法对密码进行加密；

    -b：在命令行中一并输入用户名和密码而不是根据提示输入密码；

    -D：删除指定的用户。

  • 实现httpd启动、关闭、重启方法

# service httpd stop | start | restart

# httpd -k stop | start | restart | graceful  

# apachectl stop | start | restart | graceful    生产环境中重启httpd服务，建议使用apachectl命令，使用graceful 选项

[root@VM ~]# yum install httpd -y
Dependency Installed:         # 自动解决依赖关系，依赖apr 和 apr-util      
  apr.x86_64 0:1.3.9-5.el6_9.1                        apr-util.x86_64 0:1.3.9-3.el6_0.1                      
  apr-util-ldap.x86_64 0:1.3.9-3.el6_0.1               httpd-tools.x86_64 0:2.2.15-69.el6.centos              
  mailcap.noarch 0:2.1.31-2.el6                       

Complete!

[root@VM ~]# rpm -ql httpd    # 查看httpd安装列表
/etc/httpd
/etc/httpd/conf
/etc/httpd/conf.d
/etc/httpd/conf/httpd.conf
/etc/httpd/run
/etc/rc.d/init.d/httpd
/etc/sysconfig/httpd
/usr/sbin/apachectl
/usr/sbin/htcacheclean
/usr/sbin/httpd
/usr/sbin/httpd.event
/usr/sbin/httpd.worker
/var/run/httpd
/var/www/cgi-bin
/var/www/html

[root@VM ~]# chkconfig --add httpd
[root@VM ~]# chkconfig httpd on
[root@VM ~]# service httpd start        # 启动httpd服务
Starting httpd:                                            [  OK  ]

[root@VM ~]# ss -tunl | grep 80    # 验证服务启动正常与否
tcp    LISTEN     0      128               :::80              :::*   

[root@VM ~]# httpd  -v   # 查看httpd 版本
Server version: Apache/2.2.15 (Unix)

[root@VM ~]# httpd -t   # 验证httpd配置文件语法是否正确
Syntax OK

[root@VM ~]# httpd -l   # 查看httpd加载的模块
Compiled in modules:
  core.c
  prefork.c
  http_core.c
  mod_so.c

[root@VM ~]# httpd -k start    # httpd 启动
[root@VM  ~]# ss -tunl
Netid  State      Recv-Q Send-Q                    Local Address:Port       
tcp    LISTEN     0      128                                  :::80    

[root@VM ~]# httpd -k stop
[root@VM ~]# ss -tunl | grep 80  # 验证httpd被关闭

[root@VM ~]# apachectl start    # 启动httpd服务
httpd (pid 3545) already running

[root@VM ~]# apachectl graceful  #重启httpd服务，但不中断原有连接


2）Installing from source , 源码安装

apr ，apr-util ，gcc ，gcc-c++ ，pcre 相关环境准备 
Download the latest release form http://httpd.apache.org/download.cgi  下载         
# gzip httpd-NN.tar.gz	提取         
# tar xvf httpd-NN.tar
# cd httpd-NN
# ./configure --prefix=PREFIX ‘--other-variable ’ 配置         
# make && make install	编译安装     
# vim PREFIX/conf/httpd.conf	预设功能     
# PREFIX/bin/apachectl -k start	测试         
# PREFIX/bin/apachectl -k stop

  • 编译安装Apache需要以下需求

APR和APR-Util：此库是必需的，确保系统上已安装APR和APR-Util 。http://apr.apache.org/download.cgi   

PCRE：此库是必需的，但不再与httpd捆绑在一起，建议源码安装 # yum install pcre pcre-devel -y

GCC：确保安装了ANSI-C编译器 gcc 和 gcc-c++

Perl 5：该项为可选项，对于某些支持脚本，如apsx或dbmmanage（用Perl编写），需要Perl 5解释器

  • ./configure常用选项及功能介绍

# ./configure --help ：查看相关命令帮助，查看相关支持的选项参数及功能

    --prefix=PREFIX ：指定默认安装目录

    --bindir=DIR：指定二进制可执行文件安装目录

    --sbindir=DIR：指定可执行文件安装目录

    --includedir=DIR：指定头文件安装目录 

    --enable-so   ：   启用DSO动态加载模块支持，需要什么功能模块可动态加载

    --enable--ssl  ：SSL/TLS support (mod_ssl)

    --enable-cgi   ：支持CGI脚本功能

    --enable-rewrite ： 启用网页地址重写功能，实现伪静态   

    --with-z=DIR：安装zlib库

    --with-pcre=DIR ：使用扩展的pcre lib库

    --with-apr=DIR ：指向apr安装路径

    --with-apr-util=DIR ：指向apr-util 安装路径

    --enable-modules=most ：指定安装DSO动态库用来通信

    --with-mpm=prefork|worker|event ：指定服务器默认支持的一种MPM模块

    --enable-mpms-shared=all  ：当前平台选择MPM加载动态模块并以DSO动态库方式进行创建

configure的各项参数及功能介绍，可参照官方文档https://httpd.apache.org/docs/2.4/en/programs/configure.html   

  • 多模处理模块MPM

默认MPM：在unix平台端，支持prefork 、worker、event模块

构建MPM为静态模块： --with-mpm=prefork|event|worker  ，如果要改变 MPM，必须重新构建。

构建MPM为动态模块： --enable-mpms-shared=all  ，所有此平台支持的 MPM 模块都会被安装 ，然后出现在生成的服务器配置文件中。 编辑 LoadModule 指令内容可以选择不同的 MPM模块。  

  • 实现httpd启动、关闭、重启方法

# /usr/local/apache/bin/apachectl -f /etc/httpd/httpd.conf  ：启动httpd进程，并指定启动配置文件

# kill -TERM|USR1  `cat /usr/local/apache/logs/httpd.pid`    ：关闭httpd进程，通过kill命令向httpd进程发送信令

# apachectl stop | start | restart | graceful ：apachectl命令实现httpd进程停止、启动、重启等功能

# 下载httpd ，apr ，apr-util源码包
[root@VM ~]# wget http://mirror.olnevhost.net/pub/apache//apr/apr-1.6.3.tar.gz    
[root@VM ~]# wget http://mirror.olnevhost.net/pub/apache//apr/apr-util-1.6.1.tar.gz     
[root@VM ~]# wget http://mirror.cc.columbia.edu/pub/software/apache//httpd/httpd-2.4.34.tar.gz  

[root@VM ~]# ls
anaconda-ks.cfg   apr-util-1.6.1.tar.gz  install.log
apr-1.6.3.tar.gz  httpd-2.4.34.tar.gz    install.log.syslog

[root@VM ~]# tar xf apr-1.6.3.tar.gz      # 解压文件
[root@VM ~]# tar xf apr-util-1.6.1.tar.gz 
[root@VM ~]# tar xf httpd-2.4.34.tar.gz 

[root@VM ~]# yum install gcc gcc-c++ pcre pcre-devel   # 安装httpd依赖需求
[root@VM ~]# yum groupinstall "Development tools"      # 安装包组开发工具
[root@VM ~]# yum groupinstall "Server Platform Development"   # 安装包组服务开发环境

[root@VM ~]# cd apr-1.6.3    # 编译安装apr
[root@VM apr-1.6.3]# ./configure --prefix=/usr/local/apr
[root@VM apr-1.6.3]# make && make install 

[root@VM ~]# cd apr-util-1.6.1  # 编译安装apr-util
[root@VM apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/
[root@VM apr-util-1.6.1]# make && make install 

[root@VM ~]# cd httpd-2.4.34  # 编译安装httpd
[root@VM httpd-2.4.34]# ./configure --prefix=/usr/local/apache --sysconfdir=/etc/httpd --enable-so --enable--ssl --enable-cgi --enable-rewrite 
--with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util/   --enable-modeles=most --enable-mpms-shared=all --with-mpm=event   
[root@VM httpd-2.4.34]# make && make install

[root@VM bin]# vi /etc/profile.d/http.sh    # 配置环境变量
export PATH=/usr/local/apache/bin:$PATH
[root@VM bin]# . /etc/profile.d/http.sh   #使能环境变量生效
[root@VM bin]# echo $PATH
/usr/local/apache/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

[root@VM apache]# ln -sv /usr/local/apache/include/ /usr/include/httpd  # 配置httpd include头文件
`/usr/include/httpd' -> `/usr/local/apache/include/'
[root@VM apache]# ls -l  /usr/include/ | grep httpd  
lrwxrwxrwx   1 root root     26 Aug 11 20:35 httpd -> /usr/local/apache/include/

[root@VM apache]# vi /etc/man.config  # 配置httpd man帮助文件
MANPATH /usr/local/apache/man  # 添加该行，httpd man文件地址

[root@VM apache]# apachectl start    # 启动httpd服务
[root@VM apache]# ss -tunl | grep 80 # 验证80端口是否处于侦听状态           
Netid State      Recv-Q Send-Q                                              
tcp   LISTEN     0      128                                                             
[root@VM ~]# kill -TERM `cat /usr/local/apache/logs/httpd.pid`   #停止httpd进程

[root@VM ~]# apachectl -f /etc/httpd/httpd.conf     #启动httpd进程，并指定httpd启动配置文件


Apache配置文件介绍

  • 主配置文件

通过将指令放在纯文本配置文件中来配置Apache HTTP Server 。通常调用主配置文件 httpd.conf ，此外，可以使用该Include 指令添加其他配置文件，并且可以使用通配符包含许多配置文件。    

    

    

  • 配置文件的语法

httpd配置文件每行包含一个指令。反斜杠“\”可以用作一行上的最后一个字符，表示该指令继续到下一行。反斜杠和行尾之间不能有其他字符或空格。

指令的参数由空格分隔。如果参数包含空格，则必须将该参数括在引号中

配置文件中的指令不区分大小写，但指令的参数通常区分大小写。以“＃”开头的行被视为注释行，可被忽略。

可使用apachectl configtest 或 apachectl -t命令行检查配置文件中的语法错误，而无需启动服务器。

  • 模块化设计 

httpd是一个模块化服务器，只包含最基本的核心功能；可以通过加载到httpd模块的方式提供扩展功能。 包含指令 和     

        

    

  • 指令范围

通过配置文件中的指令来限定作用范围，包含指令，，，，，  ，等

httpd可以同时为许多不同的网站提供服务。这称为虚拟主机。指令也可以通过将它们放在 部分中来限定范围。

    

    

    

  • .htaccess 文件

httpd允许通过放置在Web树中的特殊文件来分散管理配置。通常会调用特殊文件.htaccess，这些.htaccess文件遵循与主配置文件相同的语法。包括指令

    

注：绝大多数配置修改后，可以通过 service httpd reload 来生效；如果修改了监听的地址或端口，必须重启服务才能生效


以httpd.2.4 版本为例，Httpd.conf 配置文件相关指令详解

1、Listen指令 及 PidFile 指令

Listen指令是为了设置监听套接字 。PidFile指令是为了指定httpd的PidFile文件。

    语法：Listen [IP-address:]portnumber [protocol]

    语法2：PidFile filename   

Listen 80      # 设置侦听端口  
Listen 127.0.0.1:80    # 设置侦听ip 及 端口     
Listen 192.168.4.150:8000    
Listen  192.168.4.150:8443  https    # 侦听 ip 192.168.4.150 8443端口 https 协议


    PidFile "/var/run/httpd/httpd.pid"    # 指定PidFile文件为 /var/run/httpd/httpd.pid 

2、ServerRoot指令

该指令设置httpd的安装位置，编译安装时可通过"--prefix"选项指定，如--prefix=/usr/local/apache  ；不建议安装完成后，变更不同的路径 ：因为在配置文件中，部分指令路径是依赖该httpd的根路径的相对路径。

    语法：ServerRoot directory-path

ServerRoot "/usr/local/apache"  # httpd 安装目录

3、DocumentRoot 指令及根目录页面访问属性

指定server站点的根目录。使用rpm包安装的httpd的DocumentRoot默认值为"/var/www/html"；编译安装的httpd时，其DocumentRoot默认为"$ServerRoot/htdocs"

    语法：DocumentRoot directory-path

  • Options指令选项：

    Indexes：缺少指定的页面时，允许将目录中的所有文件列举出来；除非是提供文件下载，否则出于安全考虑，这个选项是强烈建议关闭的

    FollowSymLinks ：允许跟随符号链接所指向的原始文件；出于安全考虑，这个选项建议关闭

    ExecCGI：允许使用mod_cgi 模块执行CGI脚本

    Includes：允许使用mod_include模块实现服务器端包含（SGI）

    MultiViews：允许使用mod_negotiation实现内容协商

    SymLinksIfOwnerMatch：在链接文件属主属组域原始文件属主属组相同时，允许跟随符号链接所指向的原始文件

  • AllowOverride 指令选项：用于控制是否读取".htaccess"配置文件。

    all：启用AllowOverride特性

    none：禁用AllowOverride特性。

    AuthConfig：基于用户认证时设置该值，此时将可以使用AuthGroupFile, AuthName, AuthType, AuthUserFile，Require等认证相关指令。

    FileInfo： 控制文档类型时使用该值，此时将可以使用ErrorDocument, SetHandler,以及一些URL重写的指令。

    Indexes：控制目录索引时使用该值，此时可以使用AddIcon, DirectoryIndex。

    Limit：是否允许使用order、allow、deny指令，这三个指令已经废弃，目前还存在是为了兼容老版本。

  • Require指令选项：实现对用户访问限制

    Require all granted  ：所有用户允许访问

    Require all dined     ：所有用户禁止访问

    Require  Valid-user  ：仅允许有效用户进行访问

    Require user  userid [userid] ...    仅允许userid用户进行访问

    Require group Group-name [group-name] ...      仅允许Group-name组内用户进行访问

  • Order 指令: 实现对用户的访问限制

    Order Allow，Deny      # 定义权限，先允许 ，后拒绝  ；在规则中，若二者都匹配或二者都不匹配，则以Order 命令中的第二项为准；否则，则匹配到相关项为准 

    Allow  From  IP | network    # 允许的ip 或 network

    Deny  From   IP | network    # 拒绝的ip 或 network       

  • 实现用户访问限制方法：以下两个选项二选一 ，不建议同时使用

    1、Require all  [ granted | dined ]     允许 或 拒绝 所有用户访问

    2、通过Order 与 Allow 或Deny 的指令组合来实现。    

DocumentRoot "/usr/local/apache/htdocs"    
#指定server 站点的根目录 ，可改变该路径地址，实现把其他目录作为server根目录

    #  定义目录属性
    Options Indexes FollowSymLinks    
    # 配置目录中可用的功能，包括Indexes ，FollowSymLinks ，None ，All ，ExecCGI等 
    
    AllowOverride None    # 不允许存在于.htaccess文件中的指令类型
   
    Require all granted | denied    # 允许或拒绝 所有用户访问
 
    Order allow,deny    # 先允许，在禁止 顺序匹配 ，定义限制用户
    Allow from IP | network 
    Deny from IP | network 

4、DirectoryIndex指令

httpd服务器端将DorectoryIndex指令所指定的文件响应给客户端。如访问 http://www.itwish.cn/   ，将自动把$Document下的index.html 文件内容返回给客户端 。

    语法：DirectoryIndex disabled | local-url [local-url]


    DirectoryIndex index.html index.php  /cgi-bin/index.pl
    #从左至右依次查找 ，先查找index.html 文件 ，若没有就查找index.php 文件 ，再没有就查找/cgi-bin/index.pl 文件

5、Keepalive指令 

KeepAlive指令用于开启和关闭持久连接功能。在没有开启持久连接时，客户端每请求一个资源都需重新建立一次TCP连接，而使用了持久连接后，客户端只需在最初请求一次TCP连接，之后就可以使用同一个TCP连接发送其他的http请求；但长连接自身的缺陷是会一直占用着连接不释放，所以必须得给出一个长连接的超时时间，这个超时时间由KeepAliveTimeout指令控制；还可以通过指令MaxKeepAliveRequests控制每个长连接下的TCP连接的能接受的最大请求数。无疑，这个值应该设置的大一些，设置为0表示无限制。

    语法1：KeepAlive On|Off   

    语法2：KeepAliveTimeout num[ms]

    语法3：MaxKeepAliveRequests number

[root@VM httpd]# vi /etc/httpd/httpd.conf 
# Various default settings
Include /etc/httpd/extra/httpd-default.conf    # 启用扩展配置文件httpd-default.conf 

[root@VM extra]# vi httpd-default.conf 
KeepAlive On   # 启用HTTP持久连接功能
KeepAliveTimeout  5     # 关闭连接之前等待后续请求的秒数 ，通过添加ms的后缀，表示可设置为毫秒
MaxKeepAliveRequests 50    # 限制打开时每个连接允许的请求数，若为0 ，则不限制

6、DSO 动态共享库加载指令

Apache HTTP Server是一个模块化程序，管理员可以通过加载不同的模块组来选择要包含在服务器中的功能。在编译安装时，通过选项--enable-so 来加载DSO（动态共享对象）功能。通过LoadModule命令来实现关闭或开启功能模块 。

    语法：LoadModule status_module "modules/mod_status.so"

[root@vm ~]# vi /etc/httpd/httpd.conf 
#LoadModule mpm_event_module modules/mod_mpm_event.so
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so
#LoadModule mpm_worker_module modules/mod_mpm_worker.so
LoadModule authn_file_module modules/mod_authn_file.so
#LoadModule authn_dbm_module modules/mod_authn_dbm.so
#LoadModule authn_anon_module modules/mod_authn_anon.so
#LoadModule authn_dbd_module modules/mod_authn_dbd.so
#LoadModule authn_socache_module modules/mod_authn_socache.so
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_user_module modules/mod_authz_user.so

7、MPM多道处理模块配置指令 及  Include 指令

Apache HTTP 服务器 2.0 扩展此模块化设计到最基本的 web 服务器功能，它提供了可以选择的多处理模块(MPM)，可在编译时使用--with-mpm选项来决定apache的工作模式。MPM 很像其它 Apache httpd 模块，主要是区别是任何时间内必须有一个且只能有一个 MPM 模块需加载到服务器中，可用的MPM模块包括prefork ，event ，worker等。可以通过httpd -M命令列出apache的所有模块，查看相应其工作方式。

Include 指令是用于在httpd启动时，使用include指令来包含其他配置文件，在解析配置文件时会把主配置文件httpd.conf 与include 包含的文件进行配置合并 ，实现整体对 httpd 的配置调节。

    语法：Include file-path|directory-path|wildcard   

[root@vm ~]# vi /etc/httpd/httpd.conf 
    LoadModule mpm_event_module modules/mod_mpm_event.so    # 手动加载的mod_mpm模块
    #LoadModule mpm_prefork_module modules/mod_mpm_prefork.so    # 若更改mpm_prefork或mpm_worker模块，其余两种模块行注释
    #LoadModule mpm_worker_module modules/mod_mpm_worker.so

# Server-pool management (MPM specific)
Include /etc/httpd/extra/httpd-mpm.conf    # 启动httpd-mpm.conf 扩展配置文件 

[root@vm ~]# vi /etc/httpd/extra/httpd-mpm.conf 


    StartServers             5	# 开机启动的工作进程数
    MinSpareServers          5	# 保留备用的最小工作进程数	
    MaxSpareServers         10	# 保留备用的最大工作进程数
    MaxRequestWorkers      250	# httpd启动时开启的最大工作进程数
    MaxConnectionsPerChild   0	# 服务器进程所服务的最大连接数，0代表不限制




    StartServers             3	# 启动的子进程的个数
    MinSpareThreads         75	# 保留备用的最小工作线程数
    MaxSpareThreads        250	# 保留备用的最大工作线程数
    ThreadsPerChild         25	# 服务器进程的工作线程数
    MaxRequestWorkers      400	# 服务器最大工作线程数 
    MaxConnectionsPerChild   0	# 服务器的最大进程连接数 ，0代表不做限制



    StartServers             3	# 启动的子进程的个数
    MinSpareThreads         75	# 保留备用的最小工作线程数
    MaxSpareThreads        250	# 保留备用的最大工作线程数
    ThreadsPerChild         25	# 服务器进程的工作线程数
    MaxRequestWorkers      400	# 服务器最大工作线程数 
    MaxConnectionsPerChild   0	# 服务器的最大进程连接数 ，0代表不做限制

8、ServerName，ServerAdmin及ServerAlias

ServerName用于唯一标识提供web服务的主机名，只有在基于名称的虚拟主机中该指令才是必须的 。ServerAlias用于定义ServerName的别名。 ServerAdmin 是用于定义管理邮箱地址。

    语法1：ServerName [scheme://]domain-name|ip-address[:port]   

    语法2：ServerAdmin email-address|URL        

    语法3：ServerAlias hostname [hostname]         

[root@VM httpd]# vi httpd.conf 
# ServerAdmin: Your address, where problems with the server should be
# e-mailed.  This address appears on some server-generated pages, such
# as error documents.  e.g. [email protected]
#
ServerAdmin [email protected]      # 定义Server管理员邮箱地址
#
# ServerName gives the name and port that the server uses to identify itself.
# This can often be determined automatically, but we recommend you specify
# it explicitly to prevent problems during startup.
#
# If your host doesn't have a registered DNS name, enter its IP address here.
#
ServerName www.itwish.cn:80      # 定义主机名称


[root@VM httpd]# vi extra/httpd-vhosts.conf 

    ServerAdmin [email protected]     # 定义Server管理员邮箱地址
    ServerName www.itwish.cn      # 定义主机名称
    ServerAlias  www     # 定义主机别名 

9、Userdir指令，配置用户目录

允许每个用户使用该UserDir指令在其主目录中拥有一个网站。可通过http://example.com/~username/ 进行访问 ，注：务必要为用户的家目录赋予运行httpd进程的用户daemon拥有执行权限 

    语法：UserDir directory-filename [directory-filename] ...

[root@VM httpd]# vi /etc/httpd/httpd.conf 
    LoadModule authz_host_module modules/mod_authz_host.so # 加载userdir 依赖的动态DSO文件 ，取消注释“#” 即可实现加载。
    LoadModule authz_core_module modules/mod_authz_core.so
    LoadModule userdir_module modules/mod_userdir.so

# User home directories
    Include /etc/httpd/extra/httpd-userdir.conf        # 包含扩展文件 httpd-userdir.conf 

[root@VM httpd]# vi extra/httpd-userdir.conf 

# Required module: mod_authz_core, mod_authz_host, mod_userdir
# 该功能依赖DSO 动态模块 mod_authz_core，mod_authz_host, mod_userdir 

UserDir public_html # 定义用户访问目录名称   
# public_html是用户家目录下的目录名称，所有位于此目录中的文件均可通过url http://example.com/~username进行访问

    # 定义目录页面属性
    AllowOverride FileInfo AuthConfig Limit Indexes     # 配置AllowOverride 指令
    Options  Indexes FollowSymlinks                 # 配置Options 指令
    Require all granted          # 配置Require 指令


[root@VM httpd]# useradd itwish       # 添加用户及配置密码
[root@VM httpd]# passwd itwish


[root@VM itwish]# mkdir /home/itwish/public_html   # 在用户家目录下创建Userdir 定义的目录文件 
[root@VM itwishl]# touch /home/itwish/public_html/{a,b,c}  

[root@VM itwish]# setfacl -m  u:daemon:x /home/itwish/  # 注：务必要为用户家目录配置httpd启动用户daemon的执行权限

测试itwish用户的个人网站：

        

10、ScriptAlias 指令，配置脚本执行目录

将URL映射到文件系统位置，并将目标指定为CGI脚本。例：Script Alias  "cgi-bin"  "/usr/local/apache/cgi-bin/"  表示访问 http://www.itwish.cn/cgi-bin/test  时，目录映射地址为 /usr/local/apache/cgi-bin/test 

    语法1：ScriptAlias [URL-path] file-path|directory-path    

# 定义/cgi-bin/ 目录映射到 /web/cgi-bin/ 目录 ，1)功能等同于2) ，注意结尾的"/"
1）
ScriptAlias "/cgi-bin/" "/web/cgi-bin/"       
2）
Alias "/cgi-bin/" "/web/cgi-bin/"

    SetHandler cgi-script
    Options +ExecCGI

[root@VM httpd]# vi extra/httpd-vhosts.conf    # 调整配置文件

    #
    ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"      
    # 定义目录/cgi-bin/ 目录映射到 /usr/local/apache/cgi-bin/ 目录 


    # 定义目录属性 
    AllowOverride none
    Options none
    Require all granted


[root@VM cgi-bin]# vi   test1      # 在cgi-bin目录中创建test1 bash 脚本 
#!/bin/bash
cat << EOF
Content-Type: text/html
                            # 注意改行为空行 

The hostname is `hostname`. 
     # 显示主机名 ，使用bash命令 hostname 实现 
The time is `date`.                    # 显示当前访问日期 ，使用bash命令 date 实现


                            # 改行为空行 
EOF
    
[root@VM cgi-bin]# vi test2           # 在cgi-bin目录中创建test2   perl 脚本 
#!/usr/bin/perl
print "content-type: text/html","\n\n";
print "","\n";
print "","\n";
print "Perl","\n";
print "","\n";
print "","\n";
print "
Hello World
","\n";
print "","\n";
print "","\n";

[root@VM ]# chmod o+x /usr/local/apache/cgi-bin/{test1,test2}     # 注意 ，一定要给与脚本执行权限  

[root@VM cgi-bin]# curl http://192.168.4.160/cgi-bin/test1            # 测试 test1 脚本执行状况

The hostname is VM. 

The time is Wed Aug 15 19:26:56 CST 2018.



[root@VM cgi-bin]# curl http://192.168.4.160/cgi-bin/test2      #  测试test2  perl脚本执行状况


Perl



Hello World

windows测试：

    

    

11、VirtualHost指令 ，虚拟主机配置

及用于包含一组仅适用于特定虚拟主机的指令。当服务器在特定虚拟主机上收到对文档的请求时，它将使用该 部分中包含的配置指令。   

    语法： ...

  • addr可以是以下任何一个，可选地后跟冒号和端口号（或*）：

    虚拟主机的IP地址 ；

    虚拟主机IP地址的完全限定域名（不推荐）;

    字符 * ，充当通配符并匹配任何IP地址；

    字符串"_default_"，是"*"的别名

[root@VM httpd]# vi /etc/httpd/httpd.conf     # 调整httpd.conf 主配置文件
   #DocumentRoot "/usr/local/apache/htdocs"    # 注释掉web站点的根目录 ，行首加 “#”。
   Include /etc/httpd/extra/httpd-vhosts.conf     # 取消行首的注释“#” ，使能httpd-vhosts.conf 文件

[root@VM httpd]# vi extra/httpd-vhosts.conf 

    # 定义虚拟主机的访问ip为 192.168.4.160:80 ，访问主机名 www.itwish.cn
    ServerAdmin [email protected]         # 定义主机管理邮箱地址
    DocumentRoot "/usr/local/apache/htdocs/itwish.cn"      # 定义该虚拟主机的根目录
    ServerName  www.itwish.cn                # 定义虚拟主机名称
    ServerAlias www.itwish.cn                   # 定义Servername 的别名
    ErrorLog "logs/itwish.cn-error_log"     # 定义错误日志路径 
    CustomLog "logs/itwish.cn-access_log" common      # 定义访问日志目录 
         # 对根目录设置页面访问属性 ，定义Directory 指令开始范围
                Options Indexes FollowSymlinks
                AllowOverride None
                Require all granted
                        # 定义Directory 指令结束范围 
         # 定义VirtualHost 指令的结束范围 
  
  # 定义虚拟主机的访问ip为 192.168.4.160:80 ，访问主机名 www.itwish.cn
    ServerAdmin [email protected]
    DocumentRoot "/usr/local/apache/htdocs/itwish.org"
    ServerName  www.itwish.org
    ServerAlias www.itwish.org
    ErrorLog "logs/itwish.org-error_log"
    CustomLog "logs/itwish.org-access_log" common
        
                Options Indexes FollowSymlinks
                AllowOverride None
                Require all granted
        


[root@VM httpd]# mkdir /usr/local/apache/htdocs/{itwish.cn,itwish.org}    # 创建虚拟主机的根目录

[root@VM httpd]# cd /usr/local/apache/htdocs/

[root@VM htdocs]# ls
index.html  itwish.cn  itwish.org

[root@VM htdocs]# vi itwish.cn/index.html        # 编辑虚拟主机 www.itwish.cn 访问主页  

www.itwish.cn   works!


[root@VM htdocs]# vi itwish.org/index.html        # 编辑虚拟主机 www.itwish.org  访问主页  

itwish.org   works!


[root@VM httpd]# vi /etc/hosts        # 添加以下虚拟主机域名解析 地址
192.168.4.160 vm.itwish.cn vm www.itwish.cn
192.168.4.170 www.itwish.org

 [root@VM htdocs]# curl http://www.itwish.cn     # 测试 ，主页面显示正常

www.itwish.cn  works!

                                             
[root@VM htdocs]# curl http://www.itwish.org  # 测试 ，主页面显示正常 

itwish.org   works!

windows 主机测试，简要实现 ，未配置域名解析 ，直接通过ip进行访问：

    

12、ErrorLog 与 LogFormat 指令，定义web访问 Log日志

定义web访问日志路径及日志格式

    语法1：ErrorLog file-path|syslog[:[facility][:tag]]   

    语法2：LogFormat format|nickname [nickname]

    语法3：CustomLog file|pipe format|nickname [env=[!]environment-variable| expr=expression] 

  • 定义日志格式各项参数涵义，请参考官网文档：https://httpd.apache.org/docs/2.4/mod/mod_log_config.html#formats 

    %h：客户端地址

    %l：远程的登录名，通常为-

    %u：认证时的远程用户名，通常为-

    %t：接收到的请求时的时间，为标准英文格式时间+时区

    \" ：斜杠时为后面内容做转义

    %r：请求报文的起始行

    %>s：响应状态码，

    %b：以字节响应报文的长度，不包含http报文

    %{Header_Name}i：记录指定请求报文首部的内容（value）

    %u：请求的URL

  • 常用日志格式：

    通用日志格式（CLF）： "%h %l %u %t \"%r\" %>s %b"

    虚拟主机的通用日志格式："%v %h %l %u %t \"%r\" %>s %b"

    NCSA扩展/组合日志格式 ："%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""

    引用日志格式 ："%{Referer}i -> %U"

    代理（浏览器）日志格式： "%{User-agent}i" 

[root@VM httpd]# vi /etc/httpd/httpd.conf     # 调整httpd.conf 主配置文件
ErrorLog "logs/error_log"        # 错误日志路径
LogLevel warn        # 日志等级warn

    #
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined    
    # 定义日志格式，格式名称定义为变量 combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common             
    # 定义日志格式，格式名称定义为变量 common

    
      # You need to enable mod_logio.c to use %I and %O
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    

       CustomLog "logs/access_log"  common    
       # 该CustomLog指令用于将请求记录到服务器。指定了日志路径，并且选择使用环境变量common作为日志的显示格式。
       


[root@VM httpd]# vi extra/httpd-vhosts.conf 


    ErrorLog "logs/itwish.cn-error_log"    
    CustomLog "logs/itwish.cn-access_log" combined    # 把日志格式变量从common 改为 combined 
 或者
    CustomLog "logs/itwish.cn-access_log"  "%v %h %l %u %t \"%r\" %>s %b"

 
[root@VM httpd]# vi /usr/local/apache/logs/itwish.cn-access_log    
# 查看访问日志 ，通过日志显示内容对比 common变量格式 与 combined 变量格式的不同 
192.168.4.160 - - [15/Aug/2018:15:56:40 +0800] "HEAD / HTTP/1.1" 200 -
192.168.4.160 - - [15/Aug/2018:15:56:52 +0800] "GET / HTTP/1.1" 200 105
192.168.4.201 - - [15/Aug/2018:16:00:13 +0800] "GET /favicon.ico HTTP/1.1" 404 209
192.168.4.201 - - [15/Aug/2018:16:00:17 +0800] "GET /favicon.ico HTTP/1.1" 404 209 
192.168.4.201 - - [15/Aug/2018:17:20:01 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3
396.99 Safari/537.36"
192.168.4.201 - - [15/Aug/2018:17:20:06 +0800] "GET / HTTP/1.1" 200 57 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.
3282.140 Safari/537.36 Edge/17.17134"

13、httpd网页认证 

 httpd对web身份认证的支持很丰富，提供的控制也非常细致。见http://httpd.apache.org/docs/2.4/mod/   

  • 认证方式

    httpd服务器支持使用摘要认证(Digest)和基本认证(Basic)两种方式

    Digest：使用摘要认证需要在编译httpd之前添加"--enable-auth-digest"选项，但并不是所有的浏览器都支持摘要认证，不推荐使用;

    Basic：基本认证是htpd服务的基本功能，不需要预先配置特别的选项（安全性没有摘要认证高，但支持所有的浏览器）

  • 通过用户名和密码形式限制访问方式：   

    AllowOverride Authconfig       # 启用用户认证    

    AuthName "Auth Direcrory"   # 指定认证名称，登录的时候会通过登录窗口显示

    AuthType Basic | Digest          # 指定认证方式 Basic 或 Digest

    AuthUserFile /usr/local/apache/.htpasspwd   # 指定授权用户数据文件，由htpasswd命令生成。

    AuthGroupFile file-path  # 指定组认证文件，文件中分组格式为"mygroup: Jon Bob "。如果文件路径为相对路径，则相对于ServerRoot

    Require valid-user    # 授权给合法用户，合法用户在.htpasspwd文件中  

[root@VM httpd]# vi /etc/httpd/httpd.conf     # 调整httpd.conf 主配置文件
   #DocumentRoot "/usr/local/apache/htdocs"    # 注释掉web站点的根目录 ，行首加 “#”。
   Include /etc/httpd/extra/httpd-vhosts.conf     # 取消行首的注释“#” ，使能httpd-vhosts.conf 文件

[root@VM httpd]# vi extra/httpd-vhosts.conf 

           # 定义虚拟主机的访问ip为 192.168.4.160:80 ，访问主机名 www.itwish.cn
    ServerAdmin [email protected]        
    DocumentRoot "/usr/local/apache/htdocs/itwish.org"      # 定义该虚拟主机的根目录
    ServerName  www.itwish.org               
    ServerAlias www.itwish.org                 
    ErrorLog "logs/itwish.org-error_log"     # 定义错误日志路径 
    CustomLog "logs/itwish.org-access_log" common      # 定义web访问日志目录及日志格式
         # 对根目录设置页面访问属性 ，定义Directory 指令开始范围
                Options Indexes FollowSymlinks
                AllowOverride Authconfig   # 定义用户访问认证
                AuthType  Basic
                AuthName "Input Your name and password"
                AuthUserFile   "/usr/local/apache/.htpasspwd" # 用户认证文件
                AuthGroupFile  "/usr/local/apache/.group"   # 组认证文件
                Require Valid-user     # 或者直接使用  Require user itwish,tom  
                Require group Auth   # 允许
                        # 定义Directory 指令结束范围 
         # 定义VirtualHost 指令的结束范围 
  
[root@VM httpd]# htpasswd -cb /usr/local/apache/.htpasspwd itwish itwish   # 添加认证用户并指定认证文件 
Adding password for user itwish

[root@VM httpd]# htpasswd -b /usr/local/apache/.htpasspwd tom tom   # 添加认证用户
Adding password for user tom

[root@VM httpd]# echo "Auth:tom" >> /usr/local/apache/.groupname    # 添加用户到认证组Auth
[root@VM httpd]# vi /usr/local/apache/.groupname
Auth:tom

windows客户端测试：分别测试用户名itwish  和 tom  都可正常访问主页 Index.html 

    

14、 指令 ，SetHandler 指令 ，配置主页stauts 页面

该指令通过URL限制所附指令的范围。它与 指令类似 ，并启动一个以指令终止的子节 .

[root@VM httpd]# vi httpd.conf    # 配置httpd.conf主文件，并加载以下DSO模块 
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_core_module modules/mod_authz_core.so
LoadModule status_module modules/mod_status.so
LoadModule info_module modules/mod_info.so

# Real-time info on requests and configuration
Include /etc/httpd/extra/httpd-info.conf     # 启用扩展文件

[root@VM extra]# vi httpd-info.conf # 配置httpd-info.conf文件，建议指定用户访问。
#
# Get information about the requests being processed by the server
# and the configuration of the server.
#
# Required modules: mod_authz_core, mod_authz_host,    # 依赖指定的模块
#                   mod_info (for the server-info handler),
#                   mod_status (for the server-status handler

    SetHandler server-status
        AllowOverride Authconfig        # 配置用户认证
        Authtype Basic
        AuthName "Input The message"
        AuthUserFile "/usr/local/apache/.htpasspwd"
        Require Valid-user

windows 测试：

    

综上，关于httpd.conf 配置文件介绍完毕  。更多指令及使用方式可参考官方文档：https://httpd.apache.org/docs/2.4/mod/directives.html 


转载请注明出处：https://blog.51cto.com/itwish/2160492