http

最新推荐文章于 2021-06-23 19:31:35 发布

贰三

最新推荐文章于 2021-06-23 19:31:35 发布

阅读量489

点赞数

本文链接：https://blog.csdn.net/natmazz/article/details/89382428

版权

文章目录

1. httpd简介
2. httpd版本
- 2.1 httpd的特性
- 2.2 httpd-2.4新增的模块
3. httpd基础
4. httpd常用配置
5.https配置
实验

1. httpd简介

httpd是Apache超文本传输协议（HTTP）服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。

通常，httpd不应该被直接调用，而应该在类Unix系统中由apachectl调用，在Windows中作为服务运行。

2. httpd版本

本文主要介绍httpd的两大版本，httpd-2.2和httpd-2.4。

CentOS6系列的版本默认提供的是httpd-2.2版本的rpm包

CentOS7系列的版本默认提供的是httpd-2.4版本的rpm包

2.1 httpd的特性

httpd有很多特性，下面就分别来说说httpd-2.2版本和httpd-2.4版本各自的特性。

版本	特性
2.2	事先创建进程按需维持适当的进程模块化设计，核心比较小，各种功能通过模块添加（包括PHP），支持运行时配置支持单独编译模块支持多种方式的虚拟主机配置，如基于ip的虚拟主机，基于端口的虚拟主机，基域名的虚拟主机等支持https协议（通过mod_ssl模块实现）支持用户认证支持基于IP或域名的ACL访问控制机制支持每目录的访问控制（用户访问默认主页时不需要提供用户名和密码，但是用访问某特定目录时需要提供用户名和密码）支持URL重写支持MPM（Multi Path Modules，多处理模块）。用于定义httpd的工作模型（单进程、单进程多线程、多进程、多进程单线程、多进程多线程）
2.4	httpd-2.4的新特性： MPM支持运行DSO机制（Dynamic Share Object，模块的动态装/卸载机制），以模块形式按需加载支持event MPM，eventMPM模块生产环境可用支持异步读写支持每个模块及每个目录分别使用各自的日志级别每个请求相关的专业配置，使用来配置增强版的表达式分析器支持毫秒级的keepalive timeout 基于FQDN的虚拟主机不再需要NameVirtualHost指令支持用户自定义变量支持新的指令（AllowOverrideList）降低对内存的消耗

版本

特性

2.2

事先创建进程
按需维持适当的进程
模块化设计，核心比较小，各种功能通过模块添加（包括PHP），支持运行时配置支持单独编译模块
支持多种方式的虚拟主机配置，如基于ip的虚拟主机，基于端口的虚拟主机，基域名的虚拟主机等
支持https协议（通过mod_ssl模块实现）
支持用户认证
支持基于IP或域名的ACL访问控制机制
支持每目录的访问控制（用户访问默认主页时不需要提供用户名和密码，但是用访问某特定目录时需要提供用户名和密码）
支持URL重写
支持MPM（Multi Path
Modules，多处理模块）。用于定义httpd的工作模型（单进程、单进程多线程、多进程、多进程单线程、多进程多线程）

2.4

httpd-2.4的新特性：
MPM支持运行DSO机制（Dynamic Share
Object，模块的动态装/卸载机制），以模块形式按需加载
支持event MPM，eventMPM模块生产环境可用
支持异步读写
支持每个模块及每个目录分别使用各自的日志级别
每个请求相关的专业配置，使用来配置
增强版的表达式分析器
支持毫秒级的keepalive timeout
基于FQDN的虚拟主机不再需要NameVirtualHost指令
支持用户自定义变量
支持新的指令（AllowOverrideList）
降低对内存的消耗

工作模型	工作方式
prefork	多进程模型，预先生成进程，一个请求用一个进程响应一个主进程负责生n个子进程，子进程也称为工作进程每个子进程处理一个用户请求，即使没有用户请求，也会预先生成多个空闲进程，随时等待请求到达，最大不会超过1024个
worker	基于线程工作，一个请求用一个线程响应（启动多个进程，每个进程生成多个线程）
event	基于事件的驱动，一个进程处理多个请求

2.2 httpd-2.4新增的模块

httpd-2.4在之前的版本基础上新增了几大模块，下面就几个常用的来介绍一下。

模块	功能
mod_proxy_fcgi	反向代理时支持apache服务器后端协议的模块
mod_ratelimit	提供速率限制功能的模块
mod_remoteip	基于ip的访问控制机制被改变，不再支持使用Order，Deny，Allw来做基于IP的访问控制

3. httpd基础

3.1 httpd自带的工具程序

工具	功能
htpasswd	basic认证基于文件实现时，用到的帐号密码生成工具
apachectl	httpd自带的服务控制脚本，支持start，stop，restart
apxs	由httpd-devel包提供的，扩展httpd使用第三方模块的工具
rotatelogs	日志滚动工具
suexec	访问某些有特殊权限配置的资源时，临时切换至指定用户运行的工具
ab	apache benchmark，httpd的压力测试工具

3.2 rpm包安装的httpd程序环境

文件/目录	对应的功能
/var/log/httpd/access.log	访问日志
/var/log/httpd/error_log	错误日志
/var/www/html/	站点文档目录
/usr/lib64/httpd/modules/	模块文件路径
/etc/httpd/conf/httpd.conf	主配置文件
/etc/httpd/conf.modules.d/*.conf	模块配置文件
/etc/httpd/conf.d/*.conf	辅助配置文件

mpm：以DSO机制提供，配置文件为/etc/httpd/conf.modules.d/00-mpm.conf

3.3 web相关的命令

3.3.1 curl命令

curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP，FTPS，HTTP，HTTPS，GOPHER，TELNET，DICT，FILE及LDAP等协议。

curl支持以下功能：

https认证
http的POST/PUT等方法
ftp上传
kerberos认证
http上传
代理服务器
cookies
用户名/密码认证
下载文件断点续传
socks5代理服务器

通过http代理服务器上传文件到ftp服务器

//语法：curl [options] [URL ...]
//常用的options：
    -A/--user-agent <string>    //设置用户代理发送给服务器
    -basic              //使用Http基本认证
    --tcp-nodelay       //使用TCP_NODELAY选项
    -e/--referer <URL>      //来源网址
    --cacert <file>     //CA证书（SSL）
    --compressed        //要求返回时压缩的格式
    -H/--header <line>  //自定义请求首部信息传递给服务器
    -I/--head           //只显示响应报文首部信息
    --limit-rate <rate>     //设置传输速度
    -u/--user <user[:password]>     //设置服务器的用户和密码
    -0/--http1      //使用http 1.0版本，默认使用1.1版本。这个选项是数字0而不是字母o
    -o/--output     //把输出写到文件中
    -#/--progress-bar       //进度条显示当前的传送状态
    
//通过curl下载文件
[root@yh ~]#  curl -o httpd-2.4.38.tar.bz2 https://mirrors.tuna.tsinghua.edu.cn/apache/httpd/httpd-2.4.38.tar.bz2
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 6870k  100 6870k    0     0   782k      0  0:00:08  0:00:08 --:--:--  995k
[root@yh ~]# ls
anaconda-ks.cfg  httpd-2.4.38.tar.bz2

3.3.2 httpd命令

//语法：httpd [options]
//常用的options：
    -l      //查看静态编译的模块，列出核心中编译了哪些模块。 \
            //它不会列出使用LoadModule指令动态加载的模块
    -M      //输出一个已经启用的模块列表，包括静态编译在服务 \
            //器中的模块和作为DSO动态加载的模块
    -v      //显示httpd的版本，然后退出
    -V      //显示httpd和apr/apr-util的版本和编译参数，然后退出
    -X      //以调试模式运行httpd。仅启动一个工作进程，并且 \
            //服务器不与控制台脱离
    -t      //检查配置文件是否有语法错误
            
[root@localhost ~]# httpd -l
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
  
[root@localhost ~]# httpd -M
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive globally to suppress this message
Loaded Modules:
 core_module (static)
 so_module (static)
 http_module (static)
 access_compat_module (shared)
 actions_module (shared)
 alias_module (shared)
 allowmethods_module (shared)
 auth_basic_module (shared) 
 ......
 ......
 
[root@localhost ~]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Jun 27 2018 13:48:59

[root@localhost ~]# httpd -V
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive globally to suppress this message
Server version: Apache/2.4.6 (CentOS)
Server built:   Jun 27 2018 13:48:59
Server's Module Magic Number: 20120211:24
Server loaded:  APR 1.4.8, APR-UTIL 1.5.2
Compiled using: APR 1.4.8, APR-UTIL 1.5.2
Architecture:   64-bit
Server MPM:     prefork
  threaded:     no
    forked:     yes (variable process count)
Server compiled with....
 -D APR_HAS_SENDFILE
 -D APR_HAS_MMAP
 -D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
 -D APR_USE_SYSVSEM_SERIALIZE
 -D APR_USE_PTHREAD_SERIALIZE
 -D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
 -D APR_HAS_OTHER_CHILD
 -D AP_HAVE_RELIABLE_PIPED_LOGS
 -D DYNAMIC_MODULE_LIMIT=256
 -D HTTPD_ROOT="/etc/httpd"
 -D SUEXEC_BIN="/usr/sbin/suexec"
 -D DEFAULT_PIDLOG="/run/httpd/httpd.pid"
 -D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
 -D DEFAULT_ERRORLOG="logs/error_log"
 -D AP_TYPES_CONFIG_FILE="conf/mime.types"
 -D SERVER_CONFIG_FILE="conf/httpd.conf"

4. httpd常用配置

切换使用MPM（编辑/etc/httpd/conf.modules.d/00-mpm.conf文件）：

//LoadModule mpm_NAME_module modules/mod_mpm_NAME.so
//NAME有三种，分别是：
    prefork
    event
    worker
    

[root@localhost conf.modules.d]# pwd
/etc/httpd/conf.modules.d
[root@localhost conf.modules.d]# ls
00-base.conf  00-lua.conf  00-proxy.conf    01-cgi.conf
00-dav.conf   00-mpm.conf  00-systemd.conf
[root@localhost conf.modules.d]# vim 00-mpm.conf
# Select the MPM module which should be used by uncommenting exactly
# one of the following LoadModule lines:

# prefork MPM: Implements a non-threaded, pre-forking web server
# See: http://httpd.apache.org/docs/2.4/mod/prefork.html
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

访问控制法则：

法则	功能
Require all granted	允许所有主机访问
Require all deny	拒绝所有主机访问
Require ip IPADDR	授权指定来源地址的主机访问
Require not ip IPADDR	拒绝指定来源地址的主机访问
Require host HOSTNAME	授权指定来源主机名的主机访问
Require not host HOSTNAME	拒绝指定来源主机名的主机访问

IPADDR的类型	HOSTNAME的类型
IP：192.168.1.1 Network/mask：192.168.1.0/255.255.255.0 Network/Length：192.168.1.0/24 Net：192.168	FQDN：特定主机的全名 DOMAIN：指定域内的所有主机

注意：httpd-2.4版本默认是拒绝所有主机访问的，所以安装以后必须做显示授权访问

示例：

<Directory /var/www/html/www>
    <RequireAll>
        Require not ip 192.168.1.20
        Require all granted
    </RequireAll>
</Directory>

ssl：
启用模块：编辑/etc/httpd/conf.modules.d/00-base.conf文件，添加下面这行，如果已经有了但是注释了，则取消注释即可

LoadModule ssl_module modules/mod_ssl.so

5.https配置

配置https步骤：

生成证书(参考博客linux运维系列第6章)

 openssl实现私有CA：

    CA的配置文件：/etc/pki/tls/openssl.cnf

    a) CA生成一对密钥

cd /etc/pki/CA 
(umask 077;openssl genrsa -out private/cakey.pem 2048)    #生成密钥，括号必须要
openssl rsa -in private/cakey.pem -pubout    #提取公钥
    b) CA生成自签署证书

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365    #生成自签署证书
openssl x509 -text -in cacert.pem    #读出cacert.pem证书的内容
mkdir certs newcerts crl
touch index.txt && echo 01 > serial
    c) 客户端（例如httpd服务器）生成密钥

cd /etc/httpd && mkdir ssl && cd ssl
(umask 077;openssl genrsa -out httpd.key 2048)
    d) 客户端生成证书签署请求

openssl req -new -key httpd.key -days 365 -out httpd.csr
    e) 客户端把证书签署请求文件发送给CA

scp httpd.csr root@CA端IP:/root
    f) CA签署客户端提交上来的证书

openssl ca -in /root/httpd.csr -out httpd.crt -days 365
    g) CA把签署好的证书httpd.crt发给客户端

scp httpd.crt root@客户端IP:/etc/httpd/ssl/

[root@yh ~]# mv httpd.crt /etc/h
host.conf    hostname     hosts        hosts.allow  hosts.deny   httpd24/     
[root@yh ~]# mv httpd.crt /etc/httpd24/ssl/
[root@yh ~]# cd /etc/httpd24/ssl/
[root@yh ssl]# ls
httpd.crt  httpd.csr  httpd.key

配置httpd.conf，取消以下内容的注释

LoadModule ssl_module modules/mod_ssl.so

Include /etc/httpd24/extra/httpd-vhosts.conf

Include /etc/httpd24/extra/httpd-ssl.conf

[root@yh httpd24]# vim httpd.conf 
#LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
LoadModule ssl_module modules/mod_ssl.so
#LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so

#SSLSessionCache         "dbm:/usr/local/apache/logs/ssl_scache"
#SSLSessionCache        "shmcb:/usr/local/apache/logs/ssl_scache(512000)" //注释这一行
SSLSessionCacheTimeout  300

在httpd-vhosts.conf中配置虚拟主机

在httpd-ssl.conf中配置证书的位置

[root@yh httpd24]# vim extra/httpd-ssl.conf 
<VirtualHost _default_:443>

#   General setup for the virtual host
DocumentRoot "/usr/local/apache/htdocs"
ServerName yh.example.com:443
ServerAdmin you@example.com
ErrorLog "/usr/local/apache/logs/error_log"
TransferLog "/usr/local/apache/logs/access_log"


#   parallel.
SSLCertificateFile "/etc/httpd24/ssl/httpd.crt"
#SSLCertificateFile "/etc/httpd24/server-dsa.crt"
#SSLCertificateFile "/etc/httpd24/server-ecc.crt"

#   Server Private Key:
#   If the key is not combined with the certificate, use this
#   directive to point at the key file.  Keep in mind that if
#   you've both a RSA and a DSA private key you can configure
#   both in parallel (to also allow the use of DSA ciphers, etc.)
#   ECC keys, when in use, can also be configured in parallel
SSLCertificateKeyFile "/etc/httpd24/ssl/httpd.key"

检查配置文件是否有语法错误

启动或重启服务

[root@yh httpd24]# apachectl -t
Syntax OK
[root@yh httpd24]# apachectl restart
[root@yh httpd24]# 

[root@yh httpd24]# ss -antl
State       Recv-Q Send-Q        Local Address:Port                       Peer Address:Port              
LISTEN      0      128                       *:22                                    *:*                  
LISTEN      0      100               127.0.0.1:25                                    *:*                  
LISTEN      0      128                      :::80                                   :::*                  
LISTEN      0      128                      :::22                                   :::*                  
LISTEN      0      100                     ::1:25                                   :::*                  
LISTEN      0      128                      :::443                                  :::*                  
[root@yh httpd24]#

设置hosts以便用域名访问(仅学习阶段，企业实际工作中无需做此步。)

虚拟主机：

虚拟主机有三类：

相同IP不同端口
不同IP相同端口
相同IP相同端口不同域名

实验

1.编译安装httpd-2.4

httpd依赖于apr-1.4+，apr-util-1.4+，[apr-icon]

apr：apache portable runtime

1.1 安装开发环境

[root@yh src]# yum groupinstall "Development Tools"
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
There is no installed groups file.
Maybe run: yum groups mark convert (see man yum)
Resolving Dependencies
--> Running transaction check
---> Package autoconf.noarch 0:2.69-11.el7 will be installed
...
[root@yh ~]# groupadd -r apache
[root@yh ~]# useradd -r -g apache apache
[root@yh ~]#  yum -y install openssl-devel pcre-devel expat-devel libtool
已加载插件：product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
软件包 1:openssl-devel-1.0.2k-8.el7.x86_64 已安装并且是最新版本
软件包 pcre-devel-8.32-17.el7.x86_64 已安装并且是最新版本

1.2 下载并安装apr-1.4+和apr-util-1.4+

[root@yh ~]# cd /usr/src/
[root@yh src]# ls
debug  httpd-2.4.38.tar.bz2  kernels
[root@yh src]# curl -o apr-1.6.5.tar.bz2 https://mirrors.tuna.tsinghua.edu.cn/apache/apr/apr-1.6.5.tar.bz2
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  835k  100  835k    0     0   541k      0  0:00:01  0:00:01 --:--:--  541k
[root@yh src]# ls
apr-1.6.5.tar.bz2  debug  httpd-2.4.38.tar.bz2  kernels
[root@yh src]# curl -o apr-util-1.6.1.tar.bz2 https://mirrors.tuna.tsinghua.edu.cn/apache/apr/apr-util-1.6.1.tar.bz2
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  418k  100  418k    0     0   157k      0  0:00:02  0:00:02 --:--:--  156k
[root@yh src]# ls
apr-1.6.5.tar.bz2  apr-util-1.6.1.tar.bz2  debug  httpd-2.4.38.tar.bz2  kernels
[root@yh src]# tar xf apr-1.6.5.tar.bz2 
[root@yh src]# tar xf apr-util-1.6.1.tar.bz2 
[root@yh src]# ls
apr-1.6.5  apr-1.6.5.tar.bz2  apr-util-1.6.1  apr-util-1.6.1.tar.bz2  debug  httpd-2

[root@yh src]# cd apr-1.6.5
[root@yh apr-1.6.5]# vim configure
cfgfile="${ofile}T"
    trap "$RM \"$cfgfile\"; exit 1" 1 2 15
    # $RM "$cfgfile"        //将此行加上注释，或者删除此行

[root@yh apr-1.6.5]# ./configure --prefix=/usr/local/apr
checking build system type... x86_64-pc-linux-gnu
checking host system type... x86_64-pc-linux-gnu
checking target system type... x86_64-pc-linux-gnu
Configuring APR library
Platform: x86_64-pc-linux-gnu
checking for working mkdir -p... yes
...
config.status: creating test/internal/Makefile
config.status: creating include/arch/unix/apr_private.h
config.status: executing libtool commands
config.status: executing default commands

[root@yh apr-1.6.5]# make && make install
make[1]: 进入目录“/usr/src/apr-1.6.5”
/usr/src/apr-1.6.5/build/mkdir.sh tools
/bin/sh /usr/src/apr-1.6.5/libtool --silent --mode=compile gcc -g -O2 -pthread   -DHAVE_CONFIG_H  -DLINUX -D_REENTRANT -D_GNU_SOURCE   -I./include -I/usr/src/apr-1.6.5/include/arch/unix -I./include/arch/unix -I/usr
...
/usr/bin/install -c -m 644 /usr/src/apr-1.6.5/build/find_apr.m4 /usr/local/apr/build-1
/usr/bin/install -c -m 755 apr-config.out /usr/local/apr/bin/apr-1-config
[root@yh apr-1.6.5]# 

[root@yh apr-1.6.5]# cd /usr/src/apr-util-1.6.1
[root@yh apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
checking build system type... x86_64-pc-linux-gnu
checking host system type... x86_64-pc-linux-gnu
checking target system type... x86_64-pc-linux-gnu
checking for a BSD-compatible install... /usr/bin/install -c
checking for working mkdir -p... yes
...
config.status: creating include/private/apu_config.h
config.status: executing default commands
[root@yh apr-util-1.6.1]# 

[root@yh apr-util-1.6.1]# make && make install
make[1]: 进入目录“/usr/src/apr-util-1.6.1”
/bin/sh /usr/local/apr/build-1/libtool --silent --mode=compile gcc -g -O2 -pthread   -DHAVE_CONFIG_H  -DLINUX -D_REENTRANT -D_GNU_SOURCE   -I/usr/src/apr-util-1.6.1/include -I/usr/src/apr-util-1.6.1/include/private  -I/usr/local/apr/include/apr-1    -o buckets/apr_brigade.lo -c buckets/apr_brigade.c && touch buckets/apr_brigade.lo
...
----------------------------------------------------------------------
/usr/bin/install -c -m 644 aprutil.exp /usr/local/apr-util/lib
/usr/bin/install -c -m 755 apu-config.out /usr/local/apr-util/bin/apu-1-config
[root@yh apr-util-1.6.1]#

1.23编译安装httpd,
通过curl下载httpd-2.4.38.tar.bz2

[root@yh src]# curl -o httpd-2.4.38.tar.bz2 https://mirrors.tuna.tsinghua.edu.cn/apache/httpd/httpd-2.4.38.tar.bz2
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 6870k  100 6870k    0     0   722k      0  0:00:09  0:00:09 --:--:--  741k

[root@yh src]# ls
apr-1.6.5  apr-1.6.5.tar.bz2  apr-util-1.6.1  apr-util-1.6.1.tar.bz2  debug  httpd-2.4.38.tar.bz2  kernels
[root@yh src]# tar xf httpd-2.4.38.tar.bz2 
[root@yh src]# cd httpd-2.4.38
[root@yh httpd-2.4.38]# ./configure --prefix=/usr/local/apache \
> --sysconfdir=/etc/httpd24 \
> --enable-so \
> --enable-ssl \
> --enable-cgi \
> --enable-rewrite \
> --with-zlib \
> --with-pcre \
> --with-apr=/usr/local/apr \
> --with-apr-util=/usr/local/apr-util/ \
> --enable-modules=most \
> --enable-mpms-shared=all \
> --with-mpm=prefork

[root@yh httpd-2.4.38]# make && make install
...
mkdir /usr/local/apache/man/man8
mkdir /usr/local/apache/manual
make[1]: 离开目录“/usr/src/httpd-2.4.38”
[root@yh httpd-2.4.38]#

2.配置三种不同风格的虚拟主机

2.1 相同Ip不同端口

关闭防火墙，启动服务

root@yh ~]# systemctl stop firewalld
[root@yh ~]# setenforce 0
[root@yh ~]# getenforce 
Permissive
[root@yh ~]# cd /usr/local/apache/bin/
[root@yh bin]# ls
ab         apxs      dbmmanage  envvars-std  htcacheclean  htdigest  httpd      logresolve
apachectl  checkgid  envvars    fcgistarter  htdbm         htpasswd  httxt2dbm  rotatelogs
[root@yh bin]# ./apachectl start

创建网页

root@yh htdocs]# mkdir yh
[root@yh htdocs]# mkdir yh1
[root@yh htdocs]# echo 'hello' > /usr/local/apache/htdocs/yh/index.html
[root@yh htdocs]# echo 'hello world' > /usr/local/apache/htdocs/yh1/index.html
[root@yh htdocs]# ls
index.html  yh  yh1

更改配置文件的内容

[root@yh ~]# vim /etc/httpd24/httpd.conf
201 # If your host doesn't have a registered DNS name, enter its IP addres    s here.
202 #
203 ServerName www.example.com:80    #取消前面的#号
204 # Deny access to the entirety of your server's filesystem. You must

#Listen 12.34.56.78:80
Listen 80
Listen 8080   #添加监听8080端口

更改配置文件

[root@yh ~]# vim /etc/httpd24/httpd.conf
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin #在配置文件下增加如下内容
</IfModule>
<VirtualHost 192.168.19.128:80>#虚拟主机1
    ServerName www.yh.com
    DocumentRoot "/usr/local/apache/htdocs/yh"
    ErrorLog "/usr/local/apache/htdocs/haha.log"
    CustomLog "/usr/local/apache/htdocs/haha.log" combined
    <Directory /usr/local/apache/htdocs/yh>
        Require all granted
    </Directory>
</VirtualHost>
<VirtualHost 192.168.19.128:8080> #虚拟主机2，端口为8080
    ServerName www.yh1.com
    DocumentRoot "/usr/local/apache/htdocs/yh1"
    ErrorLog "/usr/local/apache/htdocs/haha.log"
    CustomLog "/usr/local/apache/htdocs/haha.log" combined
    <Directory /usr/local/apache/htdocs/yh1>
        Require all granted
    </Directory>
</VirtualHost>
"/etc/httpd24/httpd.conf" 529L, 19447C

重启服务

[root@yh bin]# ./apachectl restart

windows客户机上验证服务
在这里插入图片描述

2.2相同端口不同ip
增加虚拟主机2的ip

[root@yh ~]# ip addr add 192.168.19.129/24 dev ens33
[root@yh ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:5c:61:14 brd ff:ff:ff:ff:ff:ff
    inet 192.168.19.128/24 brd 192.168.19.255 scope global dynamic ens33
       valid_lft 1272sec preferred_lft 1272sec
    inet 192.168.19.129/24 scope global secondary ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::e98b:e7a4:eb5b:f1f8/64 scope link 
       valid_lft forever preferred_lft forever

更改配置文件

[root@yh ~]# vim /etc/httpd24/httpd.conf 
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin     #在配置文件末尾增加如下内容
</IfModule>
<VirtualHost 192.168.19.128:80>   #虚拟主机1
    ServerName www.yh.com
    DocumentRoot "/usr/local/apache/htdocs/yh"
    ErrorLog "/usr/local/apache/htdocs/haha.log"
    CustomLog "/usr/local/apache/htdocs/haha.log" combined
    <Directory /usr/local/apache/htdocs/yh>
        Require all granted
    </Directory>
</VirtualHost>
<VirtualHost 192.168.19.129:80>  #虚拟主机2  ip为192.168.118.111
    ServerName www.yh1.com
    DocumentRoot "/usr/local/apache/htdocs/yh1"
    ErrorLog "/usr/local/apache/htdocs/haha.log"
    CustomLog "/usr/local/apache/htdocs/haha.log" combined
    <Directory /usr/local/apache/htdocs/yh1>
        Require all granted
    </Directory>
</VirtualHost>
"/etc/httpd24/httpd.conf" 529L, 19445C

重启服务

[root@yh ~]# cd /usr/local/apache/bin/
[root@yh bin]# ./apachectl restart

在客户机上刷新验证服务
在这里插入图片描述

2.3相同IP相同端口不同域名
更改配置文件

<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin   #在配置文件下增加如下内容
</IfModule>
<VirtualHost 192.168.19.128:80> #虚拟主机1与虚拟主机二ip和端口号相同
    ServerName www.yh.com       #虚拟主机1访问域名
    DocumentRoot "/usr/local/apache/htdocs/yh"
    ErrorLog "/usr/local/apache/htdocs/haha.log"
    CustomLog "/usr/local/apache/htdocs/haha.log" combined
    <Directory /usr/local/apache/htdocs/yh>
        Require all granted
    </Directory>
</VirtualHost>
<VirtualHost 192.168.19.128:80>
    ServerName www.yh1.com      #虚拟主机二访问域名
    DocumentRoot "/usr/local/apache/htdocs/yh1"
    ErrorLog "/usr/local/apache/htdocs/haha.log"
    CustomLog "/usr/local/apache/htdocs/haha.log" combined
    <Directory /usr/local/apache/htdocs/yh1>
        Require all granted
    </Directory>
</VirtualHost>
"/etc/httpd24/httpd.conf" 529L, 19445C

在windows客户机上增加环境变量，让虚拟域名和虚拟主机ip对照
在这里插入图片描述
在hosts文件里面底行增加ip与域名的映射

127.0.0.1       localhost
192.168.19.128 www.yh.com  添加
192.168.19.128 www.yh1.com 添加

重启服务

[root@yh bin]# ./apachectl restart

windows客户机上验证服务
在这里插入图片描述

贰三

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
http

文章目录1. httpd简介2. httpd版本2.1 httpd的特性2.2 httpd-2.4新增的模块3. httpd基础3.1 httpd自带的工具程序3.2 rpm包安装的httpd程序环境3.3.1 curl命令3.3.2 httpd命令4. httpd常用配置实验1. httpd简介httpd是Apache超文本传输协议（HTTP）服务器的主程序。被设计为一个独立运行的后台进程，...
复制链接

扫一扫