httpd中httpd-vhosts.conf配置文件的参数说明
Apache2.4介绍
官方文档:Apache HTTP Server 2.4 中的新功能概述 - Apache HTTP Server 版本 2.4
一,核心增强功能
运行时可加载的 MPM
现在可以构建多个 MPM作为编译时的可加载模块。 所选的 MPM 可以在运行时通过指令进行配置。
[LoadModule]( )
事件MPM
MPM事件不再是实验性的 但现在完全受支持。
异步支持
更好地支持异步读/写以支持 MPM 和 平台。
每个模块和每个目录的日志级别配置
现在可以 按模块和目录配置。日志上方添加了新级别 水平。
[LogLevel]( )``trace1``trace8``debug
每个请求的配置部分
[<If>]( )
, 和部分可用于根据每个请求设置配置 标准。[<ElseIf>]( )``[<Else>]( )
通用表达式解析器
新的表达式解析器允许使用通用语法指定复杂条件 在指令中,例如, 等。
[SetEnvIfExpr]( )``[RewriteCond]( )``[Header]( )``[<If>]( )
保持活动超时(以毫秒为单位)
现在可以以毫秒为单位指定。
[KeepAliveTimeout]( )
名称虚拟主机指令
不再需要,现已弃用。
覆盖配置
new指令允许更细粒度地控制哪些指令是 允许的文件中。
[AllowOverrideList]( )``.htaccess
配置文件变量
现在可以在配置中对变量进行变量,从而可以更清晰地表示 如果在配置中的许多位置使用相同的值。
[Define]( )
减少内存使用
尽管有许多新功能,但 2.4.x 使用的内存往往比 2.2.x.
二,新模块
mod_proxy_fcgi
快速CGI协议后端mod_proxy
mod_proxy_scgi
SCGI 协议后端mod_proxy
mod_proxy_express
提供动态配置的批量反向代理mod_proxy
mod_remoteip
替换请求的明显客户端远程 IP 地址和主机名 IP 地址列表由代理或负载均衡器通过以下方式提供 请求标头。
mod_heartmonitor, mod_lbmethod_heartbeat
允许基于负载平衡决策 后端服务器上的活动连接数。mod_proxy_balancer
mod_proxy_html
以前是第三方模块,它支持修复 HTML 反向代理情况下的链接,其中后端生成 对代理客户端无效的 URL。
mod_sed
高级替换,允许 以编辑具有 SED 全部功能的响应正文。mod_substitute
mod_auth_form
启用基于表单的身份验证。
mod_session
允许使用cookie或 数据库存储。
mod_allowmethods
新模块限制某些 HTTP 方法而不干扰 身份验证或授权。
mod_lua
将Lua语言嵌入到httpd中, 用于配置和小型企业逻辑功能。(实验性)
mod_log_debug
允许在 请求处理。
mod_buffer
用于缓冲输入和输出滤波器堆栈
mod_data
将响应正文转换为 RFC2397 数据 URL
mod_ratelimit
为客户端提供带宽速率限制
mod_request
提供筛选器来处理和提供 HTTP 请求正文
mod_reflector
通过输出筛选器堆栈提供请求正文的反射作为响应。
mod_slotmem_shm
提供基于插槽的共享内存提供程序(即记分板)。
mod_xml2enc
以前是第三方模块,支持国际化 在基于 libxml2(标记感知)过滤器模块中。
mod_macro(自 2.4.5 起可用)
在配置文件中提供宏。
mod_proxy_wstunnel(自 2.4.5 起可用)
支持网络套接字隧道。
mod_authnz_fcgi(自 2.4.10 起可用)
使 FastCGI 授权方应用程序能够进行身份验证和/或 授权客户端。
mod_http2(自 2.4.17 起可用)
支持 HTTP/2 传输层。
mod_proxy_http2(自 2.4.19 起可用)
HTTP/2 协议后端mod_proxy
mod_proxy_hcheck(自 2.4.21 起可用)
支持对远程代理后端服务器进行独立的动态健康检查。
mod_brotli(自 2.4.26 起可用)
支持 Brotli 压缩算法。
mod_md(自 2.4.30 起可用)
支持 ACME 协议以自动执行证书预配。
mod_proxy_uwsgi(自 2.4.30 起可用)
UWSGI网关模块。mod_proxy
mod_socache_redis(自 2.4.39 起可用)
支持基于Redis的共享对象缓存提供程序。
mod_systemd(自 2.4.42 起可用)
系统集成。它允许在与systemd一起使用httpd的服务中。Type=notify
三,模块增强功能
mod_ssl
mod_ssl现在可以配置为使用 用于检查客户端验证状态的 OCSP 服务器 证书。默认响应程序是可配置的,以及 关于是否选择中指定的响应者的决定 客户端证书本身。
mod_ssl现在还支持 OCSP 装订,其中 服务器主动获取其证书的 OCSP 验证,并且 在握手期间将其传输到客户端。
mod_ssl现在可以配置为共享 SSL 会话 通过 memcached 在服务器之间传输数据
除了 RSA 和 DSA 之外,现在还支持 EC 密钥。
支持 TLS-SRP(在 2.4.4 及更高版本中可用)。
mod_proxy
该指令 现在在 AorBlock 中配置最优化,与传统的相比具有显著的性能优势 大量存在的双参数语法。ProxyPassLocationLocationMatch
用于代理请求的源地址现在可以配置。
支持后端的 Unix 域套接字(在 2.4.7 中可用 以及后来)。
mod_proxy_balancer
通过平衡器管理器对平衡器成员进行更多运行时配置更改
可以在运行时通过平衡器管理器添加其他平衡器成员
平衡器参数子集的运行时配置
平衡器成员可以设置为“排出”,以便它们仅响应现有的粘性 会话,允许它们正常脱机。
重启后,平衡器设置可以保留。
mod_cache
可以选择插入缓存过滤器 在筛选器链中的给定点,以提供对缓存的精细控制。mod_cache
mod_cache现在可以缓存 HEAD 请求。
在可能的情况下,现在可以设置指令 按目录,而不是按服务器。mod_cache
可以自定义缓存 URL 的基本 URL,以便将 缓存可以共享相同的终结点 URL 前缀。
mod_cache现在能够提供过时的缓存 后端不可用时的数据(错误 5xx)。
mod_cache现在可以将命中/未命中/重新验证插入 X 缓存标头。
mod_include
支持“include”元素中的“onerror”属性, 允许在错误时提供错误文档,而不是默认文档 错误字符串。
mod_cgi, , , ...mod_includemod_isapi
将标头转换为环境变量比 之前通过标头缓解一些可能的跨站点脚本攻击 注射。包含无效字符(包括下划线)的标题名称 不再转换为环境变量。环境变量 在 Apache 中有一些关于如何解决破碎遗产的指示 需要此类标头的客户端。(这会影响所有模块 使用这些环境变量。
mod_authz_core授权逻辑容器
现在可以使用指令指定高级授权逻辑 以及相关的容器指令,例如。Require<RequireAll>
mod_rewrite
mod_rewrite添加(查询字符串丢弃)和标志 简化常见的重写方案。[QSD][END]RewriteRule
添加了使用复杂布尔表达式的可能性。RewriteCond
允许将 SQL 查询用作函数。RewriteMap
mod_ldap, mod_authnz_ldap
mod_authnz_ldap添加对嵌套组的支持。
mod_ldap添加,和 处理超时的其他改进。 这对于以下设置特别有用: 有状态防火墙会断开与 LDAP 服务器的空闲连接。LDAPConnectionPoolTTLLDAPTimeout
mod_ldap添加到日志 使用的 LDAP 工具包提供的调试信息。LDAPLibraryDebug
mod_info
mod_info现在可以转储预解析的配置 在服务器启动期间到标准输出。
mod_auth_basic
伪造基本身份验证的新通用机制(在 2.4.5 及更高版本)。
四,程序功能增强
fcgistarter
新的快速CGI守护程序启动器实用程序
htcacheclean
现在可以列出当前缓存的 URL,以及可选的元数据 包括。
允许从 缓存。
文件大小现在可以四舍五入到给定的块大小,使 大小限制更接近磁盘上的实际大小。
缓存大小现在可以由索引节点的数量限制,而不是 或除了受文件大小的限制之外 磁盘。
rotatelogs
现在可以创建指向当前日志文件的链接。
现在可以调用自定义轮换后脚本。
htpasswd, htdbm
支持 bcrypt 算法(在 2.4.4 及更高版本中可用)。
五,文档
mod_rewrite
文档已 重新排列并几乎完全重写,重点是 示例和常见用法,以及向您展示其他时 解决方案更合适。重写 指南现在是一个顶级部分,其中包含更多详细信息和 更好的组织。mod_rewrite
mod_ssl
文档已经很大 增强,在入门级别提供了更多示例,在 除了之前对技术细节的关注。mod_ssl
缓存指南
缓存指南已被重写 正确区分 RFC2616 HTTP/1.1 缓存 提供的功能和通用 SOCACHE接口提供的键/值缓存,以及涵盖 机制,如。mod_cachemod_file_cache
六,模块开发人员更改
检查配置挂钩已添加
添加了一个新的钩子,,它运行 在和钩之间。它也在钩子之前运行 当选项传递到时。钩子 允许模块查看相互依赖的配置指令 值并调整它们,同时消息仍然可以记录到 安慰。因此,用户可以收到配置错误问题的警报 在 corehook 函数重定向之前 控制台输出到错误日志。check_configpre_configopen_logstest_config-thttpdcheck_configopen_logs
添加了表达式解析器
我们现在有一个通用表达式解析器,其 API 是 暴露在。这是改编自 表达式解析器以前在中实现。 ap_expr.hmod_ssl
授权逻辑容器
授权模块现在通过以下方式注册为提供程序 ap_register_auth_provider(),以支持高级授权逻辑, 如。<RequireAll>
小对象缓存接口
标头公开基于提供程序 用于缓存小型数据对象的接口,基于前面的 会话缓存的实现。 使用共享内存循环缓冲区、基于磁盘的 dbm 的提供程序 文件和 memcache 分布式缓存当前是 支持。ap_socache.hmod_ssl
添加了缓存状态挂钩
该模块现在包含一个 newhook,在缓存时调用 决定变得众所周知。提供默认实现 这会向响应添加一个可选标头。mod_cachecache_statusX-CacheX-Cache-Detail
开发人员文档包含API 更改的详细列表。
apache的主配置文件参数说明
ServerRoot : Apache的主目录
Listen:apache监听的端口号
LoadModule:加载动态模块
User/Group:apache进程执行者
ServerAdmin:服务器返回客户端的错误信息中会包含该邮件地址,所以推荐写邮箱地址
**ServerName:**服务器域名,无需配置
DocumentRoot:网站根目录(apache运行项目的根地址)
DocumentRoot "/usr/local/httpd/htdocs" <Directory "/usr/local/httpd/htdocs"> Options Indexes FollowSymLinks AllowOverride None Require all granted </Directory>
Option指令是Apache配置文件中比较常见的指令,该指令可以在Apache服务器核心配置(server config)、虚拟主机配置(virtual host)、特定目录配置(directory)以及.htaccess文件中使用,该指令主要作用是控制特定目录启动哪些服务器特性
Options +Indexes:加上该指令可以在网页上查看项目某个目录下的所有文件,例如访问/index 等同访问 index.php或index.html
Options +FollowSymLinks:服务器允许在此目录中使用符号链接。如果该配置项位于配置段中,将会被忽略掉
Options +All:默认设置,开启除MultiViews之外的特性
Options +None:不启动任何服务器特性
Options +ExceCGI:允许使用mod_cgi木块执行CGI脚本
Options +MultiViews:允许使用mod_negotiation模块提供内容协商的“多重视图”,即自动选择最匹配客户端要求的文件
Options +SymLInksIfOwnerMatch:只有当符号连接和符号连接指向的目标文件或目录的所有者是同一用户时,才会使用符号连接。如果该配置选项位于配置段中,将会被忽略
Options +includes:允许使用mod_include模块提供的服务器端包含功能
**“+”**的选项将强制覆盖当前的可选项设置
**“-”**的选项将强制从当前可选项设置中除去
Allow from all
Require all granted :允许所有有权限的人访问apache的运行目录
AllowOverride None/all:禁止(允许)用户对目录配置文件(.htaccess)修改,不建议开启
Order allow,deny:apache会按照Order中的最后一条规则为准,如果allow all 但是deny 某个ip,最后会deny 某个ip
容器作用于模块,如果该模块载入的话就会执行里面的内容
DirectoryIndex index.html index.php :#优先级从左往右一次递减(会优先访问index.html)
**:**提供基于文件名的访问控制. 该段将根据他们在配置文件中出现的顺序被处理:在段和.htaccess文件被处理之后,但是在段之前,能嵌入到段中来限制作用的文件范围。也可以用于.htaccess文件中,允许用户在文件层面上控制对文件的访问
ErrorLog "logs/error_log"
上面一行是错误日志的存放位置
下面一行是分割日志的操作
LogLevel warn
LogLevel :用于调整记录在错误日志中的信息的详细程度:
emerg:紧急(系统无法使用)
alert:必须立即采取措施
crit:致命情况
error:错误情况
warn:警告情况
notice:一般重要情况
info:普通信息
debug:调试信息
#当指定了某个级别的时候,高于它级别的信息会被记录
httpd中httpd-vhosts.conf配置文件的参数说明
<VirtualHost *:80> ServerAdmin webmaster@dummy-host2.example.com DocumentRoot "/usr/local/httpd/docs/dummy-host2.example.com" ServerName dummy-host2.example.com ErrorLog "logs/dummy-host2.example.com-error_log" CustomLog "logs/dummy-host2.example.com-access_log" common </VirtualHost>
ServerAdmin:网页管理员的邮箱或者联系方式
DocumentRoot:设置网站的存放位置
ServerName:配置网站的虚拟域名
ErrorLog:配置错误文件的存放位置和名称
CustomLog:设置访问日志的存放位置和名称
Apache 的三种工作模式(Prefork、Worker、Event)
Web服务器Apache目前一共有三种稳定的MPM(Multi-Processing Module,多进程处理模块)模式。
它们分别是prefork,worker、event,它们同时也代表这Apache的演变和发展。
如何查看我们的Apache的工作模式呢?可以使用httpd -V 命令查看,如我安装的Apache 2.4版本呢?
[root@localhost ~]# httpd -V
AH00112: Warning: DocumentRoot [/usr/local/httpd/docs/dummy-host2.example.com] does not exist
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive globally to suppress this message
Server version: Apache/2.4.25 (Unix)
Server built: Dec 6 2022 03:33:00
Server's Module Magic Number: 20120211:67
Server loaded: APR 1.5.2, APR-UTIL 1.5.4
Compiled using: APR 1.5.2, APR-UTIL 1.5.4
Architecture: 64-bit
Server MPM: event
threaded: yes (fixed thread count)
forked: yes (variable process count)
这里使用的是event模式,在apache的早期版本2.0默认prefork,2.2版本是worker,2.4版本是event
在configure配置编译参数的时候,可以使用
--with-mpm=prefork|worker|event
来指定编译为那一种MPM,当然也可以用编译为三种都支持:--enable-mpms-shared=all
,这样在编译的时候会在modules目录下自动编译出三个MPM文件的so,然后通过修改httpd.conf配置文件更改MPM
1、Prefork MPM
Prefork MPM实现了一个非线程的、预派生的web服务器。它在Apache启动之初,就先预派生一些子进程,然后等待连接;可以减少频繁创建和销毁进程的开销,每个子进程只有一个线程,在一个时间点内,只能处理一个请求。这是一个成熟稳定,可以兼容新老模块,也不需要担心线程安全问题,但是一个进程相对占用资源,消耗大量内存,不擅长处理高并发的场景。
如何配置在Apache的配置文件httpd.conf的配置方式:
<IfModule mpm_prefork_module>
StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxRequestWorkers 250
MaxConnectionsPerChild 1000
</IfModule>
StartServers
服务器启动时建立的子进程数量,prefork默认是5,
MinSpareServers
空闲子进程的最小数量,默认5;如果当前空闲子进程数少于
MinSpareServers
,那么Apache将以最大每秒一个的速度产生新的子进程。此参数不要设的太大。
MaxSpareServers
空闲子进程的最大数量,默认10;如果当前有超过MaxSpareServers
数量的空闲子进程,那么父进程会杀死多余的子进程。次参数也不需要设置太大,如果你将其设置比MinSpareServers
小,Apache会自动将其修改为MinSpareServers +1
的数量。
MaxRequestWorkers
限定服务器同一时间内客户端最大接入的请求数量,默认是256;任何超过了MaxRequestWorkers
限制的请求都要进入等待队列,一旦一个个连接被释放,队列中的请求才将得到服务,如果要增大这个数值,必须先增大ServerLimit
。在Apache2.3.1版本之前这参数MaxRequestWorkers
被称为MaxClients
。
MaxConnectionsPerChild
每个子进程在其生命周期内允许最大的请求数量,如果请求总数已经达到这个数值,子进程将会结束,如果设置为0,子进程将永远不会结束。Apache2.3.9之前称之为MaxRequestsPerChild
。这里建议设置为非零,注意原因:
1)能够防止(偶然的)内存泄漏无限进行,从而耗尽内存。
2)给进程一个有限寿命,从而有助于当服务器负载减轻的时候减少活动进程的数量(重生的机会)。
2、Worker MPM
和prefork模式相比,worker使用了多进程和多线程的混合模式,worker模式也同样会先预派生一些子进程,然后每个子进程创建一些线程,同时包括一个监听线程,每个请求过来会被分配到一个线程来服务。线程比起进程会更轻量,因为线程是通过共享父进程的内存空间,因此,内存的占用会减少一些,在高并发的场景下会比prefork有更多可用的线程,表现会更优秀一些;另外,如果一个线程出现了问题也会导致同一进程下的线程出现问题,如果是多个线程出现问题,也只是影响Apache的一部分,而不是全部。由于用到多进程多线程,需要考虑到线程的安全了,在使用keep-alive长连接的时候,某个线程会一直被占用,即使中间没有请求,需要等待到超时才会被释放(该问题在prefork模式下也存在)。
如何配置在Apache的配置文件httpd.conf的配置方式:
<IfModule mpm_worker_module>
StartServers 3
ServerLimit 16
MinSpareThreads 75
MaxSpareThreads 250
ThreadsPerChild 25
MaxRequestWorkers 400
MaxConnectionsPerChild 1000
</IfModule>
配置参数解释:
StartServers
服务器启动时建立的子进程数量,在workers模式下默认是3.
ServerLimit
系统配置的最大进程数量,默认不显示,自己添加上