2018-12-5 直播课笔记

目录

一、Apache默认虚拟主机

二、Apache用户认证

三、域名跳转

四、Apache访问日志

五、访问日志不记录静态文件

六、访问日志切割

七、静态元素过期时间

八、扩展

 

一、Apache默认虚拟主机

虚拟主机指的是在单一机器上运行多个网站，每一个网站实际就是一个虚拟主机。虚拟主机可以"基于IP"，即每个IP一个站点； 或者"基于名称"， 即每个IP多个站点。也可以是基于端口。目前常用的是基于名称的虚拟主机。

如果在包含最具体匹配IP地址和端口组合的虚拟主机集中找不到匹配的ServerName或ServerAlias，则将使用与之匹配的第一个列出的虚拟主机。这个主机就是默认的虚拟主机。

在apache全局配置文件httpd.conf中定义了默认的虚拟主机、网站目录以及首页index.html

测试默认虚拟主机的访问

本机win10

Apache Web Server地址：10.0.1.212

在本机添加hosts解析记录（C:\Windows\System32\drivers\etc\hosts）

通过win10浏览器访问a.com和b.com，均可正常访问默认主机的默认主页。因为当前Apache Web Server还没有其他的虚拟主机。所以都是定位到默认主机。

多虚拟主机配置

1.在全局配置文件中开启虚拟主机子配置文件

2.编辑httpd-vhosts

3.添加虚拟主机目录及测试文件

4.测试配置文件及重载

5.验证

在win10主机添加aaa.com的主机解析记录

验证虚拟主机配置成功

本地验证：

远程浏览器验证

此时的默认虚拟主机已经变为httpd-vhosts.conf配置文件中的第一个虚拟主机。即a.com, 全局配置中的默认虚拟主机失效。

二、Apache用户认证

有时候为满足特殊的安全需求，需要对网站或网站的特定页访问进行验证，然后才可以访问网站的相应内容,例如网站的后台管理页面，可以通过开启apache的用户认证功能来实现。

实现过程（以b.com为例）

1.修改/usr/local/apache2.4/conf/extra/httpd-vhosts.conf文件

2.创建用户与密码文件：-c选项是创建、-m选项是使用md5加密算法，user01是认证用户名

3.测试配置文件及重载

4.验证

本地验证

三、域名跳转

在用Apache做web服务器的时候，有的时候需要将输入的URL转换成另一个URL。这可以通过Apache的rewrite功能实现。

Rewirte主要的功能就是实现URL的跳转，它的正则表达式是基于 Perl语言。可基于服务器级的(httpd.conf)和目录级的 (.htaccess)两种方式。如果要想用到rewrite模块，必须先安装或加载rewrite模块。方法有两种一种是编译apache的时候就直接 安装rewrite模块，别一种是编译apache时以DSO模式安装apache,然后再利用源码和apxs来安装rewrite模块。

如需从a.com跳转到aaa.com

1.在apache的全局配置文件中启用rewrite模块

四、Apache访问日志

Apache的访问日志是在虚拟主机子配置文件httpd-vhosts.conf中定义的，一个虚拟主机对应一个错误日志和访问日志。

//未重载配置时

[root@localhost ~]#  curl -x127.0.0.1:80 a.com -I

HTTP/1.1 301 Moved Permanently

Date: Fri, 29 Jun 2018 01:51:51 GMT

Server: Apache/2.4.33 (Unix) PHP/5.6.30

Location: http://aaa.com/

Content-Type: text/html; charset=iso-8859-1

//日志内容

127.0.0.1 - - [28/Jun/2018:21:28:15 -0400] "HEADHTTP://a.com/ HTTP/1.1" 301 -

127.0.0.1 - - [28/Jun/2018:21:28:49 -0400] "GETHTTP://a.com/ HTTP/1.1" 301 223127.0.0.1 - - [28/Jun/2018:21:51:47 -0400] "GETHTTP://a.com/ HTTP/1.1" 301 223127.0.0.1 - - [28/Jun/2018:21:51:51 -0400] "HEADHTTP://a.com/ HTTP/1.1" 301 -

//重载配置文件后通过浏览器访问

10.0.1.229 - - [28/Jun/2018:21:54:20 -0400] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"

 

 

五、访问日志不记录静态文件

apache的访问日志会记录网站每个文件被获取的信息，这样日志信息量会很大，我们排查日志的时候不容易筛选有用的记录。我们可以把静态文件的日志设置为不记录，提高我们排查日志信息的效率

编辑Apache的子配置文件/usr/local/apache2.4/conf/extra/httpd-vhosts.conf

//此时，对PNG文件的访问有记录，但是对jpg等其他格式图片的访问没有记录

10.0.1.229 - user01 [28/Jun/2018:23:24:52 -0400] "GET /index.php HTTP/1.1" 200 10 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"127.0.0.1 - - [28/Jun/2018:23:25:28 -0400] "GETHTTP://b.com/ HTTP/1.1" 200 201 "-" "curl/7.29.0"127.0.0.1 - - [28/Jun/2018:23:25:32 -0400] "HEADHTTP://b.com/ HTTP/1.1" 200 - "-" "curl/7.29.0"10.0.1.229 - user01 [28/Jun/2018:23:26:09 -0400] "GET /index.php HTTP/1.1" 200 10 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"10.0.1.229 - - [28/Jun/2018:23:26:15 -0400] "GET /img HTTP/1.1" 301 225 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"10.0.1.229 - - [28/Jun/2018:23:26:15 -0400] "GET /img/ HTTP/1.1" 200 670 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"10.0.1.229 - - [28/Jun/2018:23:26:18 -0400] "GET /img/Screenshot_20180627-211800.png HTTP/1.1" 200 136973 "http://b.com/img/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"10.0.1.229 - - [28/Jun/2018:23:26:47 -0400] "GET /img/ HTTP/1.1" 200 714 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"10.0.1.229 - - [28/Jun/2018:23:27:02 -0400] "GET /img/indexphp.png HTTP/1.1" 200 18917 "http://b.com/img/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"

 

 

六、访问日志切割

随着网站访问量的增大，网站的访问日志文件也会变得很大，为了保持磁盘空间，方便日志的管理（如查询、备份、删除历史日志等。），我们需要对日志进行切割操作，可以以天为单位将日志独立切割出来。

在/usr/local/apache2.4/conf/extra/httpd-vhosts.conf配置文件下进行设定：

 

七、静态元素过期时间

浏览器访问网站，获取的图片、css等静态元素会保存在本地电脑缓存文件夹里，方便下次再此访问的时候提高访问速度。我们也可以在服务器端设置这些静态元素的过期时间，可以减网站的带宽压力。

在apache子配置文件/usr/local/apache2.4/conf/extra/httpd-vhosts.conf里设定：是通过expires模块实现的。

在编译apache的时候指定了参数mods=most，该模块已经编译进来。

首先在apache全局配置文件里启用该模块

可以根据自己的需求对每种静态元素类型单独设置。

 

八、扩展

apache虚拟主机开启php的短标签 http://ask.apelearn.com/question/5370

apache日志记录代理IP以及真实客户端IP http://ask.apelearn.com/question/960

apache只记录指定URI的日志 http://ask.apelearn.com/question/981

apache日志记录客户端请求的域名 http://ask.apelearn.com/question/1037

apache 日志切割问题 http://ask.apelearn.com/question/566

参考链接

http://httpd.apache.org/docs/current/

转载于:https://my.oschina.net/u/3991860/blog/2980350