03-APACHE网站服务

最新推荐文章于 2019-12-07 22:22:04 发布

AKILLII

最新推荐文章于 2019-12-07 22:22:04 发布

阅读量1.1k

点赞数

分类专栏： Linux 文章标签： apache web服务

本文链接：https://blog.csdn.net/AKILLII/article/details/75271645

版权

Linux 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

WEB服务-APACHE(Nginx\tomcat)

 apache
 软件                       httpd
               httpd-2.2.15-29.el6_4.x86_64[rhel6]
               httpd-2.4.6-17.el7.x86_64[rhel7]
 service                    httpd
 daemon                     httpd
 端口                         80
 配置文件        /etc/httpd/conf/httpd.conf
               /etc/httpd/conf.d/*.conf
 数据文件       /var/www/   
              /var/www/test/    
               www.test.com----网站根目录
 日志文件      /var/log/httpd

1.APACHE的简介

HTTP (Web) server、开源、1995年
官网： http://httpd.apache.org/

2.APACHE虚拟主机方案

1）基于端口的虚拟主机
www.test.com:80 —-> /var/www/test.com/
www.test.com:8080 —-> /var/www/abc.com/
2）基于名称的虚拟主机
www.test.com—-/var/www/test.com/
www.abc.com—-/var/www/abc.com/

3.APACHE实践

基于端口的虚拟主机
8080—>/var/www/8080.com/

1)修改主配置文件，打开要监听的端口号

[root@rhel6 ~]# vim /etc/httpd/conf/httpd.conf
Listen 80
Listen 8080

2)为不同的虚拟主机创建配置文件

[root@rhel6 conf.d]# pwd
/etc/httpd/conf.d
[root@rhel6 conf.d]# vim 8080.conf
< VirtualHost *:8080>
ServerAdmin booboo@8080.com
DocumentRoot /var/www/8080.com
ServerName www.8080.com
ErrorLog logs/8080.com-error_log
CustomLog logs/8080.com-access_log common
< /VirtualHost>

3.创建网站根目录，并创建网站默认首页

[root@rhel6 conf.d]# mkdir /var/www/8080.com
[root@rhel6 conf.d]# echo 8080.com > /var/www/8080.com/index.html

4.重启服务

[root@rhel6 conf.d]# service httpd start

拓展8081和8082端口

1.关闭selinux
2.配置selinux安全上下文，允许httpd监听8081和8082端口

[root@rhel6 conf.d]# semanage port -l|grep http
http_cache_port_t tcp 3128, 8080, 8118, 8123, 10001-10010
http_cache_port_t udp 3130
http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000
pegasus_http_port_t tcp 5988
pegasus_https_port_t tcp 5989

[root@rhel6 conf.d]# semanage port -a -t http_port_t -p tcp 8081
[root@rhel6 conf.d]# semanage port -a -t http_port_t -p tcp 8082

基于名称的虚拟主机

www.taobao.com      /var/www/taobao.com/
www.abc.com     /var/www/abc.com/

服务端

1.修改主配置文件

[root@rhel6 conf.d]# vim /etc/httpd/conf/httpd.conf
NameVirtualHost *:80

2.创建拓展配置文件

[root@rhel6 conf.d]# vim taobao.conf
< VirtualHost *:80>
ServerAdmin booboo@taobao.com
DocumentRoot /var/www/taobao.com
ServerName www.taobao.com
ErrorLog logs/taobao.com-error_log
CustomLog logs/taobao.com-access_log common
< /VirtualHost>

< Directory “/var/www/taobao.com/”>
Options Indexes ==>如果没有对应的index文件，就将该目录下的其他文件罗列出来。
< /Directory>

拓展：
Directory是针对某一个目录做限制的意思。
Options
Indexes的意思代表如果没有对应的index文件，就将该目录下的其他文件罗列出来。
Multiview代表的是多视图
Follow sysmlink代表允许连接到其他目录。
AllowOverride None
最常用的是：
Order allow,deny
Allow from All
deny from 172.25.0.10==>该目录允许所有人，除了172.25.0.11
或者
Order deny,allow
deny from All
allow from 172.25.0.10==>该目录不允许所有人，除了172.25.0.11

[root@rhel6 conf.d]# vim abc.conf
[root@rhel6 conf.d]# cat abc.conf
< VirtualHost *:80>
ServerAdmin booboo@abc.com
DocumentRoot /var/www/abc.com
ServerName www.abc.com
ErrorLog logs/abc.com-error_log
CustomLog logs/abc.com-access_log common
< /VirtualHost>

< Directory “/var/www/abc.com/”>
Options Indexes
< /Directory>

[root@rhel6 conf.d]# mkdir /var/www/taobao.com
[root@rhel6 conf.d]# mkdir /var/www/abc.com
[root@rhel6 conf.d]# echo www.taobao.com > /var/www/taobao.com/index.html
[root@rhel6 conf.d]# echo www.abc.com > /var/www/abc.com/index.html
[root@rhel6 conf.d]# service httpd restart

客户端

1.安装elinks软件，bash下的一个网站浏览软件

[root@rhel7 mnt]# yum install -y elinks

2.添加域名解析

[root@rhel7 mnt]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.0.11 www.taobao.com
172.25.0.11 www.abc.com

3.通过links命令访问www.taobao.com和www.abc.com

[root@rhel7 mnt]# links www.taobao.com
[root@rhel7 mnt]# links www.abc.com
-X 带图形化界面的远程登录

[kiosk@foundation0 Desktop]$ ssh root@172.25.0.10 -X
Last login: Fri Aug 5 03:14:10 2016
/usr/bin/xauth: file /root/.Xauthority does not exist
[root@rhel7 ~]# firefox

===========================================================

拓展
别名 alias
用户名和密码访问
1）配置文件中添加认证 AllowOverride AuthConfig
2）创建认证文件和用户密码 htpasswd -cmb /etc/httpd/test booboo test
3）新增用户和密码 htpasswd -bm /etc/httpd/test tom test
4）删除用户 htpasswd -D /etc/httpd/test jack
5）修改密码先删除再创建

别名
1> 作用:在访问该目录的时候,无论之前的虚拟主机站点名是什么,会统一转到某一个指定的目录。
Alias /download/ /”var/www/soft/”
访问 download 目录时,无论站点名是什么,都会交给 var/www/soft/ 去处理,注意:代表目录时,最后一个 / 不能省略

===================================================================

设置用户和密码

< Directory “/var/www/booboo.com/football/”>
Options Indexes MultiViews FollowSymLinks
AllowOverride AuthConfig
#仅有网页认证 ( 账号密码 ) 可覆写 ;
AuthName “student”
#在要你输入账号与密码的对话窗口中 , 出现的『提示字符』
AuthType basic
# 认证的类型
AuthUserFile “/etc/httpd/test”
# 这个目录所使用的账号密码配置文件
Require valid-user
# 后面接可以使用的账号 , 此处是让该密码文件内的用户都能够登入
Order allow,deny
Allow from all
< /Directory>

# 通过htpasswd添加用户和密码
[root@rhel6 conf.d]# htpasswd -cmb /etc/httpd/test booboo test
Adding password for user student
# 再添加一个用户和密码
[root@rhel6 www]# htpasswd -bm /etc/httpd/test tom test
Adding password for user tom
[root@rhel6 www]# htpasswd -bm /etc/httpd/test jack test
Adding password for user jack
# 查看保存apache用户名和密码的文件内容
[root@rhel6 www]# cat /etc/httpd/test
booboo:apr1y6g/XYrn $eEOR4WeAPfONSLExj7x2D1 tom:apr1epxVgzER$ Or7.R0.5s3z8FbPKrOS1e1
jack:apr1Alo3.7mf$3CmcCG9mXp7eEALUsa3YY1

# 删除用户
[root@rhel6 www]# htpasswd -D /etc/httpd/test jack
Deleting password for user jack
[root@rhel6 www]# cat /etc/httpd/test
booboo:apr1y6g/XYrn $eEOR4WeAPfONSLExj7x2D1 tom:apr1epxVgzER$ Or7.R0.5s3z8FbPKrOS1e1

# 修改用户密码只能先删除再创建
[root@rhel6 abc.com]# htpasswd –help
Usage:
htpasswd [-cmdpsD] passwordfile username
htpasswd -b[cmdpsD] passwordfile username password

htpasswd -n[mdps] username
htpasswd -nb[mdps] username password

-c Create a new file.
-n Don’t update file; display results on stdout.
-m Force MD5 encryption of the password.
-d Force CRYPT encryption of the password (default).
-p Do not encrypt the password (plaintext).
-s Force SHA encryption of the password.
-b Use the password from the command line rather than prompting for it.
-D Delete the specified user.
On Windows, NetWare and TPF systems the ‘-m’ flag is used by default.
On all other systems, the ‘-p’ flag will probably not work.

=================================================

拓展.配置文件/etc/httpd/conf/httpd.conf

1）ServerRoot “/etc/httpd“

ServerRoot用于指定守护进程httpd的运行目录，httpd在启动之后将自动将进程的当前目录改变为这个目录，因此如果设置文件中指定的文件或目录是相对路径，那么真实路径就位于这个ServerR oot定义的路径之下。

2）PidFile /var/run/httpd.pid

PidFile指定的文件将记录httpd守护进程的进程号，由于httpd能自动复制其自身，因此系统中有多个httpd进程，但只有一个进程为最初启动的进程，它为其他进程的父进程，对这个进程发送信号将影响所有的httpd进程。PidFILE定义的文件中就记录httpd父进程的进程号。

Timeout 300

Timeout定义客户程序和服务器连接的超时间隔，超过这个时间间隔（秒）后服务器将断开与客户机的连接。

KeepAlive On

在HTTP 1.0中，一次连接只能作传输一次HTTP请求，而KeepAlive参数用于支持HTTP 1.1版本的一次连接、多次传输功能，这样就可以在一次连接中传递多个HTTP请求。不过只有较新的浏览器才支持这个功能

MaxKeepAliveRequests 100

MaxKeepAliveRequests为一次连接可以进行的HTTP请求的最大请求次数。将其值设为0将支持在一次连接内进行无限次的传输请求。事实上没有客户程序在一次连接中请求太多的页面，通常达不到这个上限就完成连接了。

KeepAliveTimeout 15

KeepAliveTimeout测试一次连接中的多次请求传输之间的时间，如果服务器已经完成了一次请求，但一直没有接收到客户程序的下一次请求，在间隔超过了这个参数设置的值之后，服务器就断开连接。

ThreadsPerChild 50

设置服务器使用进程的数目。这是以服务器的响应速度为准的, 数目太大则会变慢

MaxRequestsPerChild 30

使用子进程的方式提供服务的Web服务，常用的方式是一个子进程为一次连接服务，这样造成的问题就是每次连接都需要生成、退出子进程的系统操作，使得这些额外的处理过程占据了计算机的大量处理能力。因此最好的方式是一个子进程可以为多次连接请求服务，这样就不需要这些生成、退出进程的系统消耗，Apache就采用了这样的方式，一次连接结束后，子进程并不退出，而是停留在系统中等待下一次服务请求，这样就极大的提高了性能。但由于在处理过程中子进程要不断的申请和释放内存，次数多了就会造成一些内存垃圾，就会影响系统的稳定性，并且影响系统资源的有效利用。因此在一个副本处理过一定次数的请求之后，就可以让这个子进程副本退出，再从原始的htt pd进程中重新复制一个干净的副本，这样就能提高系统的稳定性。这样，每个子进程处理服务请求次数由MaxRe questPerChild定义。 缺省的设置值为30，这个值对于具备高稳定性特点的FreeBSD系统来讲是过于保守的设置，可以设置为1000甚至更高，设置为0支持每个副本进行无限次的服务处理。

ServerAdmin root@localhost

配置文件中应该改变的也许只有ServerAdmin， 这一项用于配置WWW服务器的管理员的email地址，这将在HTTP服务出现错误的条件下返回给浏览器，以便让Web使用者和管理员联系，报告错误。习惯上使用服务器上的webmaster作为WWW服务器的管理员，通过邮件服务器的别名机制，将发送到webmaster 的电子邮件发送给真正的Web管理员。

ServerName localhost

缺省情况下，并不需要指定这个ServerName参数，服务器将自动通过名字解析过程来获得自己的名字，但如果服务器的名字解析有问题（通常为反向解析不正确），或者没有正式的DNS名字，也可以在这里指定I P地址。当ServerName设置不正确的时候，服务器不能正常启动。

通常一个Web服务器可以具有多个名字，客户浏览器可以使用所有这些名字或IP地址来访问这台服务器，但在没有定义虚拟主机的情况下，服务器总是以自己的正式名字回应浏览器。ServerName就定义了Web服务器自己承认的正式名字，例如一台服务器名字（在DNS中定义了A类型）为freebsd.exmaple.org.cn，同时为了方便记忆还定义了一个别名（CNAME记录）为www.exmaple.org.cn，那么Apache自动解析得到的名字就为freebsd.example.org.cn，这样不管客户浏览器使用哪个名字发送请求，服务器总是告诉客户程序自己为freebsd.example.org.cn。虽然这一般并不会造成什么问题，但是考虑到某一天服务器可能迁移到其他计算机上，而只想通过更改DNS中的www别名配置就完成迁移任务，所以不想让客户在其书签中使用 freebsd记录下这个服务器的地址，就必须使用ServerName来重新指定服务器的正式名字。
　　

3）DocumentRoot “/var/www/html“

DocumentRoot定义这个服务器对外发布的超文本文档存放的路径，客户程序请求的UR L就被映射为这个目录下的网页文件。这个目录下的子目录，以及使用符号连接指出的文件和目录都能被浏览器访问，只是要在URL上使用同样的相对目录名。注意，符号连接虽然逻辑上位于根文档目录之下，但实际上可以位于计算机上的任意目录中，因此可以使客户程序能访问那些根文档目录之外的目录，这在增加了灵活性的同时但减少了安全性。Apache在目录的访问控制中提供了FollowSymLinks选项来打开或关闭支持符号连接的特性。

4）

< Directory /> Options FollowSymLinks AllowOverride None < /Directory>

　　
Apache服务器可以针对目录进行文档的访问控制，然而访问控制可以通过两种方式来实现，一个是在设置文件 httpd.conf（或access.conf）中针对每个目录进行设置，另一个方法是在每个目录下设置访问控制文件，通常访问控制文件名字为.htaccess。虽然使用这两个方式都能用于控制浏览器的访问，然而使用配置文件的方法要求每次改动后重新启动httpd守护进程，比较不灵活，因此主要用于配置服务器系统的整体安全控制策略，而使用每个目录下的.htaccess文件设置具体目录的访问控制更为灵活方便.
　由于Apache对一个目录的访问控制设置是能够被下一级目录继承的，因此对根目录的设置将影响到它的下级目录。注意由于AllowOverride None的设置，使得Apache服务器不需要查看根目录下的访问控制文件，也不需要查看以下各级目录下的访问控制文件，直至httpd.conf（或access.conf ）中为某个目录指定了允许Alloworride，即允许查看访问控制文件。由于Apache对目录访问控制是采用的继承方式，如果从根目录就允许查看访问控制文件，那么Apache就必须一级一级的查看访问控制文件，对系统性能会造成影响。而缺省关闭了根目录的这个特性，就使得Apache从httpd.conf中具体指定的目录向下搜寻，减少了搜寻的级数，增加了系统性能。因此对于系统根目录设置AllowOverride None不但对于系统安全有帮助，也有益于系统性能。
　　< Directory />
Options Indexes FollowSymLinks
　　 AllowOverride None
　　 Order allow,deny
　　 Allow from all
　　< /Directory>
这里定义的是系统对外发布文档的目录的访问设置，设置不同的AllowOverride选项，以定义配置文件中的目录设置和用户目录下的安全控制文件的关系，而Options选项用于定义该目录的特性。

ErrorLog /var/log/httpd-error.log

　　LogLevel warn
　　LogFormat “%h %l %u %t \“%r\“ %>s %b \“%{Referer}i\“ \“%{User-Agent}i\““ combined
　　LogFormat “%h %l %u %t \“%r\“ %>s %b“ common
　　LogFormat “%{Referer}i -> %U“ referer
　　LogFormat “%{User-agent}i“ agent
　　#CustomLog /var/log/httpd-access.log common
　　#CustomLog /var/log/httpd-referer.log referer
　　#CustomLog /var/log/httpd-agent.log agent
　　CustomLog /var/log/httpd-access.log combined
这里定义了系统日志的形式，对于服务器错误记录，由ErrorLog、LogLevel 来定义不同的错误日志文件及其记录内容。这是通过在 CustomLog中指定不同的记录类型来完成的。common表示普通的对单页面请求访问记录，referer表示每个页面的引用记录，可以看出一个页面中包含的请求数，agent表示对客户机的类型记录，显然可以将现有的combined 定义的设置行注释掉，并使用common、referer和agent作为CustomLog的参数，来为不同种类的日志分别指定日志记录文件。显然，LogFormat是用于定义不同类型的日志进行记录时使用的格式，这里使用了以%开头的宏定义，以记录不同的内容。
如果这些参数指定的文件使用的是相对路径，那么就是相对于ServerRoot的路径。

Alias /icons/ “/usr/local/www/icons/“

　　 Options Indexes MultiViews
　　 AllowOverride None
　　 Order allow,deny
　　 Allow from all
Alias参数用于将URL与服务器文件系统中的真实位置进行直接映射，一般的文档将在DocumentRoot 中进行查询，然而使用Alias定义的路径将直接映射到相应目录下，而不再到DocumentRoot 下面进行查询。因此Alias可以用来映射一些公用文件的路径，例如保存了各种常用图标的icons路径。这样使得除了使用符号连接之外，文档根目录（DocumentRoot）外的目录也可以通过使用了Alias映射，提供给浏览器访问。
定义好映射的路径之后，应该需要使用Directory语句设置访问限制。
　　#NameVirtualHost 12.34.56.78:80
　　#NameVirtualHost 12.34.56.78
　　#
　　# ServerAdmin webmaster@host.some_domain.com
　　# DocumentRoot /www/docs/host.some_domain.com
　　# ServerName host.some_domain.com
　　# ErrorLog logs/host.some_domain.com-error_log
　　# CustomLog logs/host.some_domain.com-access_log common
　　#
这个字段是虚拟主机的相关内容，虚拟主机是在一台Web服务器上，可以为多个单独域名提供Web服务，并且每个域名都完全独立，包括具有完全独立的文档目录结构及设置，这样域名之间完全独立，不但使用每个域名访问到的内容完全独立，并且使用另一个域名无法访问其他域名提供的网页内容。

AKILLII

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
03-APACHE网站服务

WEB服务-APACHE(Nginx\tomcat) apache 软件 httpd httpd-2.2.15-29.el6_4.x86_64[rhel6] httpd-2.4.6-17.el7.x86_64[rhel7] service httpd d
复制链接

扫一扫