Apache配置与应用（apache链接保持、访问控制、用户授权限制、apache日志切割、AWStats日志分析）
文章目录
- 一、 apache配置剖析
- 1.1 Apache 连接保持
- 1.1.1 Apache连接保持相关参数
- 1.2 连接保持示例
- 1.3 Apache访问控制
- 1.3.1 客户机地址限制
- 1.3.2 地址限制示例
- 1.4 用户授权限制
- 1.4.1 创建用户认证数据文件
- 1.4.2 添加用户授权配置
- 二、 Apache日志分割
- 2.1 Apache 自带 rotatelogs 分割工具
- 2.2 第三方工具 cronolog 分割
- 三、 AWStats 日志分析
- 3.1 部署 AWStats 分析系统
- 3.1.1 部署DNS服务
- 3.1.2 为要统计的站点建立配置文件
- 3.1.3 修改站点统计配置文件
- 3.2 AWStats日志分析测试与优化
- 3.2.1 周期性刷新
- 3.2.2 网页地址优化
一、 apache配置剖析
ApacheHTTPServer 的代码开源、跨平台、功能模块化、可灵活定制等诸多优点，不仅性能稳定，在安全性方面的表现也十分出色。
1.1 Apache 连接保持
每次在 HTTP 连接之前，需要先进行 TCP 连接，频繁地建立与关闭连接（三次握手、四次挥手）对于 HTTP 而言会消耗更多的内存与 CPU 资源。连接保持就可以通过同一个 TCP 连接发出多个请求，从而减少与多个连接相关的延迟。
Apache通过设置配置文件httpd-default.conf中相关的连接保持参数来开启与控制连接保持功能。
1.1.1 Apache连接保持相关参数
- KeepAlive：决定是否打开连接保持功能，后面接 OFF 表示关闭，接 ON 表示打开。
- KeepAliveTimeout：表示一次连接多次请求之间的最大间隔时间，即两次请求之间超过该时间连接就会自动断开，从而避免客户端占用连接资源。
- MaxKeepAliveRequests：用于设置在一次长连接中可以传输的最大请求数量，超过此最大请求数量就会断开连接。
1.2 连接保持示例
我的实验建立在虚拟主机上，也可以讲连接保持的语句放在httpd的主配置文件/etc/httpd/conf/httpd.conf（yum安装，手工编译安装的位置是自己定义），虚拟主机的建立，我在上一篇博客中写过，博客链接为https://blog.csdn.net/kimowinter/article/details/107767756
[root@localhost extra]# vim /etc/httpd/conf/extra/vhost.conf
KeepAlive on
KeepAlive Timeout 600
1.3 Apache访问控制
Apache访问控制可以更好地控制对网站资源的访问，为特定的网站目录添加访问授权；常见的方式有客户机地址限制、用户授权限制两种范围控制方式。
1.3.1 客户机地址限制
通过 Require 配置项，可以根据客户端的主机名或 IP 地址来决定是否允许客户端访问。可用于< Location >、< Directory >、< Files >、< Limit >配置段中，使用 Require 配置项时，需要设置客户端地址以构成完整的限制策略，地址形式可以是 IP 地址、网络地址、主机名或域名。当 Require 配置项之后为“all”时，表示匹配任意地址。
- Requireall granted：允许所有主机访问；
- Requireall denied：拒绝所有主机访问；
- Requirelocal：仅允许本地主机访问；
- Require[not] host <主机名或域名列表>：允许或拒绝指定主机或域名访问；
- Require[not] ip
：允许或拒绝指定 IP 地址网络访问。
策略格式
<Directory "/usr/local/httpd/htdocs">
…… //省略部分内容
Require all granted
</Directory>
1.3.2 地址限制示例
[root@localhost ~]# cd /etc/httpd/conf/rxtra
[root@localhost extra]# vim vhost.conf
<VirtualHost 14.0.0.14:80>
DocumentRoot "/var/www/html/benet"
ErrorLog "logs/www.benet.com.error_log"
CustomLog "logs/www.benet.com.access_log" common
<Directory "/var/www/html">
<RequireAll>
Require no ip 14.0.0.100 ##限制14.0.0.100这个IP地址访问
Require all granted
</RequireAll>
</Directory>
</VirtualHost>
<VirtualHost 14.0.0.110:80>
DocumentRoot "/var/www/html/benet03"
ErrorLog "logs/www.benet03.com.error_log"
CustomLog "logs/www.benet03.com.access_log" common
<Directory "/var/www/html">
Require all granted
</Directory>
</VirtualHost>
在14.0.0.100地址虚拟win10主机中进行验证
1.4 用户授权限制
基于用户的访问控制包含认证（Authentication）和授权（Authorization）两个过程。
认证是指识别用户身份的过程，授权是指允许特定用户访问特定目录区域的过程。
1.4.1 创建用户认证数据文件
httpd 的基本认证通过校验用户名、密码组合来判断是否允许用户访问。授权访问的用 户账号需要事先建立，并保存在固定的数据文件中。使用专门的 htpasswd工具程序，可以创建授权用户数据文件，并维护其中的用户账号。
使用 htpasswd 工具时，必须指定用户数据文件的位置，添加“-c”选项表示新建立此文 件。使用 htpasswd 工具时，必须指定用户数据文件的位置，添加“-c”选项表示新建立此文 件。
[root@localhost ~]# cd /etc/httpd/conf
[root@localhost conf]# htpasswd -c /etc/httpd/conf/pwd webuser ##创建一个用户webuser
New password: ##设置密码
Re-type new password:
Adding password for user webuser
[root@localhost conf]# ls
extra httpd.conf magic pwd
[root@localhost conf]# cat pwd
webuser:$apr1$Udu58vF6$adUe6xS4bFP9d/wW2RllI1 ##产生的密钥文件
1.4.2 添加用户授权配置
- AuthName：定义受保护的领域名称，该内容将在浏览器弹出的认证对话框中显示。
- AuthType：设置认证的类型，Basic 表示基本认证。
- AuthUserFile：设置用于保存用户账号、密码的认证文件路径。
- requirevalid-user：要求只有认证文件中的合法用户才能访问。其中，valid-user 表示所有合法用户，若只授权给单个用户，可改为指定的用户名（如 webadmin）。
[root@localhost conf]# vim extra/vhost.conf
<VirtualHost 14.0.0.110:80>
DocumentRoot "/var/www/html/benet03"
ErrorLog "logs/www.benet03.com.error_log"
CustomLog "logs/www.benet03.com.access_log" common
<Directory "/var/www/html">
AuthName "DocumentRoot"
AuthType basic
AuthUserFile /etc/httpd/conf/pwd ##指明密钥文件路径
Require valid-user
</Directory>
</VirtualHost>
[root@localhost conf]# systemctl restart httpd
在win10中进行登陆验证
二、 Apache日志分割
随着网站的访问量越来越大，默认情况下 Apache 服务器产生的单个日志文件也会越来越大，庞大的日志数据量不仅会占用较大的资源，还不方便运维人员对问题进行精确定位，所以我们会将 Apache 的日志进行按每天的日期自动分割。
2.1 Apache 自带 rotatelogs 分割工具
Apache配置网站的日志文件转交给 rotatelogs分割处理。
[root@localhost ~]# yum install httpd -y
[root@localhost ~]# cd /opt
[root@localhost opt]# vim /etc/httpd/conf/httpd.conf
[root@localhost opt]# systemctl restart httpd
[root@localhost opt]# ls /var/log/httpd/
access_log error_log ##这个时候还没有进行日志分割
[root@localhost httpd]# which rotatelogs ##查看rotatelogs命令的绝对路径
/usr/sbin/rotatelogs
[root@localhost httpd]# vim /etc/httpd/conf/httpd.conf
CustomLog "| /usr/sbin/rotatelogs -l logs/www.heiheihei.com-access_%Y%m%d.log 86400" combined
ErrorLog "| /usr/sbin/rotatelogs -l logs/www.heiheihei.com-error_%Y%m%d.log 86400"
ErrorLog 行是错误日志， -l 表示使用本地时间代替 GMT 时间作为时间基准。CustomLog 行是定义访问日志格式，86400 表示一天，即每天生成一个新的日志文件。当我们使用data命令更改时间后，日志文件的时间也同样会改变。
[root@localhost httpd]# iptables -F
[root@localhost httpd]# setenforce 0
[root@localhost httpd]# systemctl restart httpd
[root@localhost httpd]# ls /var/log/httpd/
access_log error_log www.heiheihei.com-error_20200805.log
在win10中访问网页，就会出现access日志文件，随着你刷新次数的增加，日志文件的大小也随之增加。
[root@localhost httpd]# ls /var/log/httpd/
access_log www.heiheihei.com-access_20200805.log
error_log www.heiheihei.com-error_20200805.log
2.2 第三方工具 cronolog 分割
[root@localhost ~]# cd /opt
[root@localhost opt]# ls
rh
将第三方工具 cronolog 软件包拷贝到当前目录下
[root@localhost opt]# ls
cronolog-1.6.2-14.el7.x86_64.rpm rh
[root@localhost opt]# rpm -ivh cronolog-1.6.2-14.el7.x86_64.rpm ##使用rpm方式安装
警告：cronolog-1.6.2-14.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 352c64e5: NOKEY
准备中... ################################# [100%]
正在升级/安装...
1:cronolog-1.6.2-14.el7 ################################# [100%]
[root@localhost opt]# which cronolog ##查看cronolog命令路径
/usr/sbin/cronolog
[root@localhost opt]# vim /etc/httpd/conf/httpd.conf
CustomLog "| /usr/sbin/cronolog logs/www.heiheihei.com-access_%Y%m%d.log" combined
ErrorLog "| /usr/sbin/cronolog logs/www.heiheihei.com-error_%Y%m%d.log "
[root@localhost opt]# iptables -F
[root@localhost opt]# setenforce 0
如果之前做了apache自带的日志分割，在进行cronolog日志分割的时候需要把之前的日志文件删除，便于区分
[root@localhost opt]# cd /var/log/httpd
[root@localhost httpd]# rm -rf www*
[root@localhost opt]# systemctl restart httpd
[root@localhost httpd]# systemctl restart httpd
[root@localhost httpd]# ls
access_log error_log www.heiheihei.com-error_20200806.log
在win10中继续访问，再查看是否产生进程日志。
这时候再来查看日志
[root@localhost httpd]# ls ##这里我已经在日志目录下，做实验需要注意
access_log error_log www.heiheihei.com-access_20200806.log www.heiheihei.com-error_20200806.log
三、 AWStats 日志分析
在 httpd 服务器的访问日志文件 access_log 中，记录了大量的客户机访问信息，通过分析这些信息，我们可以得到每天的访问量、访问人数高峰时段等消息。
3.1 部署 AWStats 分析系统
AWStats是使用Perl语言开发的一款开源日志分析系统，它不仅可用来分析Apache 网 站服务器的访问日志，也可以用来分析 Samba、Vsftpd、 IIS 等服务的日志信息。结合 crond等计划任务服务，可以对不断增长的日志内容定期进行分析。
3.1.1 部署DNS服务
[root@localhost ~]# iptables -F
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install bind httpd -y
接下来开始DNS配置
[root@localhost ~]# vim /etc/named.conf
[root@localhost ~]# vim /etc/named.rfc1912.zones
zone "benet.com" IN {
type master;
file "benet.com.zone";
allow-update { none; };
};
[root@localhost ~]# cd /var/named/
[root@localhost named]# cp -p named.localhost benet.com.zone
[root@localhost named]# vim benet.com.zone
www IN A 14.0.0.27
[root@localhost named]# systemctl start named
在win10虚拟机中，改一下DNS服务器IP地址，并测试域名解析服务
[root@localhost named]# vim /etc/httpd/conf/httpd.conf
[root@localhost named]# vim /var/www/html/index.html ##写一个网页首页便于测试
<h1>this is a web</h1>
[root@localhost named]# systemctl start httpd
测试网页是否能被访问
3.1.2 为要统计的站点建立配置文件
[root@localhost named]# cd /opt
[root@localhost opt]# ls
awstats-7.6.tar.gz rh
[root@localhost opt]# tar zvxf awstats-7.6.tar.gz
[root@localhost opt]# mv /opt/awstats-7.6 /usr/local/awstats
[root@localhost opt]# cd /usr/local/awstats/tools/
[root@localhost tools]# ./awstats_configure.pl
...
省略部分没用的内容
Enter full config file path of your Web server.
Example: /etc/httpd/httpd.conf
Example: /usr/local/apache2/conf/httpd.conf
Example: c:\Program files\apache group\apache\conf\httpd.conf
Config file path ('none' to skip web server setup):
> /etc/httpd/conf/httpd.conf ##输入httpd主配置文件的路径
...
省略部分没用的内容
Do you want me to build a new AWStats config/profile
file (required if first install) [y/N] ? y ##选择yes
-----> Define config file name to create
What is the name of your web site or profile analysis ?
Example: www.mysite.com
Example: demo
Your web site, virtual server or profile name:
> www.benet.com ##输入域名
-----> Define config file path
In which directory do you plan to store your config file(s) ?
Default: /etc/awstats
Directory path to store config file(s) (Enter for default):
> ##直接回车
...
省略部分内容
/usr/local/awstats/tools/awstats_updateall.pl now
Press ENTER to continue... ##点击回车
...
省略部分内容
> http://localhost/awstats/awstats.pl?config=www.benet.com
Press ENTER to finish... ##点击回车
[root@localhost tools]# vim /etc/httpd/conf/httpd.conf
3.1.3 修改站点统计配置文件
[root@localhost tools]# cd /etc/awstats/
[root@localhost awstats]# ls
awstats.www.benet.com.conf
[root@localhost awstats]# vim awstats.www.benet.com.conf
[root@localhost awstats]# cd /var/lib/
[root@localhost lib]# mkdir awstats
[root@localhost lib]# systemctl restart httpd
3.2 AWStats日志分析测试与优化
虽然现在我们在win10中查看到了日志分析记录，但是这个日志分析刷新一直不会改变，需要我们去执行一个启动脚本。
[root@localhost awstats]# cd /usr/local/awstats/tools/
[root@localhost tools]# ./awstats_updateall.pl now ##执行了这个脚本，才会刷新统计信息
3.2.1 周期性刷新
为了让其实现自动刷新的功能，我们可以使用crontab的命令，周期性执行。
[root@localhost tools]# crontab -e ##添加周期性任务计划
*/5 * * * * /usr/local/awstats/tools/awstats_updateall.pl now ##每五分钟执行一次
3.2.2 网页地址优化
[root@localhost tools]# cd /var/www/html/
[root@localhost html]# vim aws.html
<html>
<head>
<meta http-equiv=refresh content="0;url=http://www.benet.com/awstats/awstats.pl?config=www.benet.com">
</head>
<body></body>
</html>
测试结果，输入www.benet.com/aws.html访问
