一、构建虚拟web主机
虚拟web主机指的是在同一台服务器中运行多个web站点,其中每一个站点实际上并不独立占用整个服务器,因此被称为"虚拟"web主机。通过虚拟web主机服务可以充分利用服务器的硬件资源,从而大大降低网站构建及运行成本。
使用httpd服务可以非常方便地构建虚拟主机服务器,只需要运行一个httpd服务就能够同时支撑大量的web站点。httpd服务支持的虚拟主机类型包括三种:基于域名、基于IP地址和基于端口。
1、基于域名
为每个虚拟主机使用不同的域名,但是其对应的IP地址是相同的。
例如,www.xtj .com和 www.achu.com站点的IP地址都是
192.168.1.10。这是使用最为普遍的虚拟 web主机类型。
2.基于IP地址
为每个虚拟主机使用不同的域名,且各自对应的IP地址也不相同。这种方式需要为服务器配备多个网络接口,因此应用并不是非常广泛。
3.基于端口
这种方式并不使用域名、IP地址来区分不同的站点内容,而是使用了不同的TCP端口号,因此用户在浏览不同的虚拟站点时需要同时指定端口号才能访问。
二、基于域名的虚拟主机
1.为虚拟主机提供域名解析
方法一:部署DNs域名解析服务器来提供域名解析
方法二:在/etc/hosts 文件中临时配置域名与IP地址的映射关系
echo "192.168.10.128 www .xtj.com" >>/etc/hosts
echo "192.168.10.128 www.achu.com" >>/etc/hosts
2、为虚拟主机准备网页文档
mkdir -p /var/www/html/xtj
mkdir -p /var/www/html/achu
echo "<h1>www.xtj.com</h1>" >/var/www/html/xtj/index.html
echo "<h1>www.achu.com</h1>" > /var/www/html/achu/index.html
3、添加虚拟主机配置
vim /usr/local/httpd/conf/extra/httpd-vhosts.conf #源码编译安装的虚拟主机配置文件路径
#vim /etc/httpd/conf.d/vhosts.conf #RPM或者YUM安装的虚拟主机配置文件路径
<VirtualHost 192.168.10.128:80> #设置虚拟主机区域
ServerAdmin webmaster@dummy-host.example.com #设置管理员邮箱,这个可以忽略
DocumentRoot ”/var/www/html/xtj“ #设置网站根目录
ServerName www.xtj.com
#ServerAlinas www.dummy-host.example.com
ErrorLog "logs/xtj.com-error_log" #设置错误日志文件的路径
CustomLog "logs/xtj.com-access_log" common #设置访问日志文件的路径
</VirtualHost>
<VirtualHost 192.168.10.128:80>
DocumentRoot ”/var/www/html/achu“
ServerName www.achu.com
#ServerAlias www.dummy-host.example.com
ErrorLog "logs/achu.com-error_log"
CustomLog "logs/achu.com-access_log" common
</VirtualHost>
4、设置访问控制
<Directory "/var/www/html"> #设置目录访问权限
Options None #不启用任何的服务器特性
Allowoverride None #不允许重写Apache默认配置
Require all granted #允许所有主机访问
</Directory>
5、加载独立的配置文件
vim /usr/local/httpd/conf/httpd.conf #源码编译安装的httpd服务主配置文件路径
---480行---取消注释
Include conf/extra/httpd-vhosts.conf #加载独立的配置文件
#vim /etc/httpd/conf/httpd.conf #RPM或YUM安装的httpd服务主配置文件路径
IncludeOptional conf.d/*.conf #最后一行己默认开启此项
systemctl restart httpd
6、在客户机中访问虚拟wed主机
http://www.xtj.com
http://www.achu.com
三、基于IP地址的虚拟主机
1、添加虚拟网卡
#由于是临时添加的虚拟网卡,重启就会失效
ifconfig ens33:0 192.168.10.66 netmask 255.255.255.0
2、添加虚拟主机配置
vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
<VirtualHost 192.168.10.128:80>
# ServerAdmin webmaster@dummy-host.example.com
DocumentRoot "/var/www/html/xtj"
ServerName www.xtj.com
# ServerAlias www.dummy-host.example.com
ErrorLog "logs/xtj.com-error_log"
CustomLog "logs/xtj.com-access_log" common
</VirtualHost>
<VirtualHost 192.168.10.66:80>
# ServerAdmin webmaster@dummy-host2.example.com
DocumentRoot "/var/www/html/achu"
ServerName www.achu.com
ErrorLog "logs/achu.com-error_log"
CustomLog "logs/achu.com-access_log" common
</VirtualHost>
#设置目录访问权限
<Directory "/var/www/html">
Options None
AllowOverride None
Require all granted
</Directory>
3、增加监听地址
vim /usr/local/httpd/conf/httpd.conf
#53行,插入下面内容
Listen 192.168.10.66:80
#重启服务
systemctl restart httpd
4、在客户机中访问虚拟机Web主机
http://192.168.10.128
http://192.168.10.66
四、基于端口的虚拟主机
1、添加虚拟主机配置
vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
<VirtualHost 192.168.10.128:80>
# ServerAdmin webmaster@dummy-host.example.com
DocumentRoot "/var/www/html/xtj"
ServerName www.xtj.com
# ServerAlias www.dummy-host.example.com
ErrorLog "logs/xtj.com-error_log"
CustomLog "logs/xtj.com-access_log" common
</VirtualHost>
<VirtualHost 192.168.10.128:8080>
# ServerAdmin webmaster@dummy-host2.example.com
DocumentRoot "/var/www/html/achu"
ServerName www.achu.com
ErrorLog "logs/achu.com-error_log"
CustomLog "logs/achu.com-access_log" common
</VirtualHost>
#设置目录访问权限
<Directory "/var/www/html">
Options None
AllowOverride None
Require all granted
</Directory>
2、增加监听地址
vim /usr/local/httpd/conf/httpd.conf
#53行,插入下面内容
Listen 192.168.10.128:8080
#重启服务
systemctl restart httpd
3、在客户机中访问虚拟机Web主机
http://192.168.10.128:80
http://192.168.10.128:8080
五、Apache连接保持
vim /usr/local/httpd/conf/extra/httpd-default.conf
KeepAlive on
#设置是否打开连接保持功能,后面接0FF表示关闭,接ON表示打开。可以根据网站的并发请求量决定是否打开,即在高并发时打开连接保持功能,并发量不高时关闭此功能
MaxKeepAliveRequests 100
#用于设置在一次长连接中可以传输的最大请求数量,超过此最大请求数量就会断开连接,最大值的设置决定于网站中网页的内容,一般设置数量会多于网站中所有的元素
KeepAliveTimeout 5
#设置来自同一个客户端一次连接多次请求之间的最大间隔时间,即两次请求之间超过该时间连接就会自动断开,从而避免客户端占用连接资源。
六、构建wed虚拟目录与用户授权权限
1、创建用户认证数据文件
cd /usr/local/httpd/bin
#-c选项表示新建用户数据文件,缺省时则表示指定的用户数据文件已经存在,用于添加新的用户或修改现有用户的密码。
./htpasswd -c /usr/local/httpd/user xtj
./htpasswd /usr/local/httpd/user achu
#确认用户数据文件
cat /usr/local/httpd/user
2、添加用户授权配置
vim /usr/local/httpd/user/httpd.conf
-----末行添加------
#设置虚拟目录的根目录,/test为虚拟目录名称
Alias /test/var/www/html/test
#设置虚拟目录配置区域
<Directory "/var/www/html/test">
#定义受保护的领域名称,会在认证对话框中显示
AuthName "Hello"
#设置认证的类型,Basic表示基本认证
AuthType Basic
#设置用于保存用户账号和密码的认证文件的路径
AuthUserFile /usr/local/httpd/user
#开启用户认证,只有认证文件中的合法用户才能访问
Require valid-user
#设置用于保存组账号和密码的认证文件的路径
#authgroupfile /usr/local/httpd/conf/group
#仅允许指定用户访问
#Require user zhangsan
#仅允许指定组访问
#Require group zhangsan
</Directory>
3、验证用户访问授权
#创建上一步的虚拟目录
mkdir -p /var/www/html/test
#在目录中建立一个hello的文件
echo "hello" > /var/www/html/test/index.html
#查看是否成功
cat /var/www/html/test/index.html
重启httpd服务
systemctl restart httpd
4、在客户机访问
http://192.168.10.128:80/test
七、日志分割
使用Apache自带rotatelogs分割工具,将Apache的日志进行按每天的日期自动分割。
vim /usr/local/httpd/conf/httpd.conf
#273行,修改;分割错误日志
ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/error_%Y%m%d.log 86400"
#302行,修改;分割访问日志
CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/access_%Y%m%d.log 86400" combined
#虚拟主机也一样,知道格式就好了,就不做演示了
vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com-error_%F.log 86400"
CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com- access_%F.log 86400" combined
#开头的|为管道符号。
#-l选项表示使用本地时间为时间基准。
#86400表示1天,即每天生成一个新的日志文件。
#创建刚才设置的分割日志文件的存放目录
mkdir /var/log/httpd
#重启httpd服务
systemctl restart httpd
#查看目录是否分割出日志文件
ls /var/log/httpd
八、AWStats分析系统
AWStats是使用Perl语言开发的一款开源日志分析系统,它用来完成自动化的日志统计与分析工作。
1、将安装AWStats所需软件包传到/opt目录下
2、解压安装AWStats软件包
#切换到opt目录
cd /opt
#解压tar包
tar zxvf awstats-7.6.tar.gz
#将解压出来的目录移动到/usr/local目录并改名
mv /opt/awstats-7.6 /usr/local/awstats
3、为要统计的站点建立配置文件
#切换到/usr/local/awstats/tools/目录下
cd /usr/local/awstats/tools/
#执行配置文件
./awstats_configure.pl
Config file path ('none' to skip web server setup):
#输入httpd服务主配置文件的路径
> /usr/local/httpd/conf/httpd.conf
Your web site,virtual server or profile name:
#输入要统计的站点域名
> www.achu.com
其它全部是y或者回车
4、修改自动生成的awstats访问权限,加载CGI模块(Apache 2.4以上版本需要加载CGI模块)
vim /usr/local/httpd/conf/httpd.conf
#273行
ErrorLog "logs/error_log"
#302行
CustomLog "logs/access_log" combined
...
#142行
<IfModule !mpm_prefork_module>
#取消注释
LoadModule cgid_ module modules/mod_cgid.so
</IfModule>
<IfModule mpm_prefork_module>
#取消注释
LoadModule cgi_module modules/mod_cgi.so
</IfModule>
#跳至末行修改
<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
#将下面两行进行注释
#Order allow,deny
#Allow from all
#允许所有主机访问
Require all granted
</Directory>
5、修改站点统计配置文件
vim /etc/awstats/awstats.www.achu.com.conf
#50行;修改访问日志文件位置
LogFile="/usr/local/httpd/logs/access_log"
#220行;awstats目录默认不存在,需要手动创建
DirData="/var/lib/awstats"
#切换目录;ls查看
cd /var/lib
#手动创建awstats目录;ls查看
mkdir /var/lib/awstats
6、执行日志分析,并设置cron计划任务
#重启服务
systemctl restart httpd
#切换目录
cd /usr/local/awstats/tools/
#更新数据(根据站点配置文件指定的日志文件路径获取日志数据,也可以设置获取虚拟主机的日志)
./awstats_updateall.pl now
#注意:更新数据前最好把access.log文件清空后重新访问站点,在获取日志数据。
#编写计划性任务,每5分钟更新一次日志文件数据
crontab -e
*/5 * * * * /usr/local/awstats/tools/awstats_updateall.pl now
#开启服务
systemctl start crond
7、访问AWStats分析系统站点
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
echo "192.168.10.128 www.achu.com" >> /etc/hosts
#浏览器访问
http://www.achu.com/awstats/awstats.pl