Apache的管理及优化

最新推荐文章于 2024-06-16 17:07:04 发布
最新推荐文章于 2024-06-16 17:07:04 发布
阅读量315 收藏 1
点赞数
分类专栏： RH135 文章标签： http linux apache 运维 httpd
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ninimino/article/details/108090319
版权

Apache管理及优化

1.Apache 的作用

在 web 被访问时通常使用 http://的方式
http:// ##超文本传输协议
http:// 超文本传输协议提供软件：
Apache
nginx
stgw
jfe
Tengine

curl -I www.baidu.com 查看百度的

2.Apache 的安装

dnf install httpd.x86_64 -y

3.Apache 的启用

systemctl enable --now httpd##开启服务并设定服务位开机启动
firewall-cmd --list-all ##查看火墙信息
firewall-cmd --permanent --add-service=http##在火墙中永久开启 http 访问
firewall-cmd --permanent --add-service=https ##在火墙中永久开启 https 访问
firewall-cmd --reload ##刷新火墙使设定生效
在这里插入图片描述

4.Apache 的基本信息

服务名称httpd
配置文件：/etc/httpd/conf/httpd.conf ##主配置文件/etc/httpd/conf.d/*.conf ##子配置文件
默认发布目录： /var/www/html
默认发布文件： index.html
默认端口：80 #http 443 https
用户:apache
日志：/etc/httpd/logs
报错403:权限限制

—转载

错误：

https://blog.csdn.net/github_38524608/article/details/79127386

5.Apache 的基本配置

5.1.Apache 端口修改

vim /etc/httpd/conf/httpd.conf
Listen 1111
firewall-cmd --permanent --add-port=1111/tcp
firewall-cmd --reload
semanage port -l | grep http
semanage port -a -t http_port_t -p tcp 1111
systemctl restart httpd

在配置文件中修改的端口如果不在服务使用的几个端口中，则无法重启服务，需要添加端口，及在火墙中添加所要使用的端口
在这里插入图片描述
访问的时候需要加端口，/var/www/html/index.html 文件内容
在这里插入图片描述

5.2默认发布文件

vim /etc/httpd/conf/httpd.conf
DirectoryIndex westos.html index.html
systemctl restart httpd
访问的时候一般默认访问的文件是/var/www/html/index.html,可以修改主配置文件/etc/httpd/conf/httpd.conf,进行访问的顺序设定
在这里插入图片描述
将westos.html写在前面，所以访问apache时默认访问的文件为westos.html文件
在这里插入图片描述编辑完主配置文件，重启服务httpd，可以去访问服务器，
在这里插入图片描述当删掉/var/www/html/westos.com文件，默认访问文件就变成/var/www/html/index.html文件
在这里插入图片描述

在这里插入图片描述

5.3.默认发布目录

1.修改httpd服务的主配置文件/etc/httpd/conf/httpd.conf，将所建目录进行编写及授权；
2.更改所建目录的安全上下文，使其与httpd的默认发布目录/var/www/html/一致
3.重启httpd服务
4.测试，查看访问的默认发布目录是否改变
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6.Apache 的访问控制

实验素材
mkdir /var/www/html/westos
vim /var/www/html/westos/index.html

westos

firefox http://服务端主机ip/westos

6.1.基于客户端 ip 的访问控制

ip黑名单
vim /etc/http/conf/httpd.conf
systemctl restart httpd
在这里插入图片描述在这里插入图片描述ip白名单
vim /etc/http/conf/httpd.conf
systemctl restart httpd
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

6.2.基于用户认证


htpasswd -cm /etc/httpd/htpasswdfile admin                    ##生成认证文件

注意：
当/etc/httpd/htpasswdfile 存在那么在添加用户时不要加-c 参数否则会覆盖源文件内容
1.建立认证文件

在这里插入图片描述2 编辑主配置文件

vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
AuthUserfile /etc/httpd/htpasswdfile                                 ##指定认证文件
AuthName "Please input your name and password"                      ##认证提示语
AuthType basic ##认证类型
Require user admin                                       ##允许通过的认证用户 2 选 1
Require valid-user                                        ##允许所有用户通过认证 2 选 1
</Directory>

在这里插入图片描述
3.访问设定的/var/www/html/westos,需要用户认证
在这里插入图片描述
第一次访问的时候需要用户认证，之后就不需要了，有之前的缓存
可以清掉历史缓存，再次访问的时候需要用户认证
清除历史在这里插入图片描述
在这里插入图片描述

7.Apache 的虚拟主机

一个ip建立多个站点

1.建立实验素材
在这里插入图片描述2.vim /etc/httpd/Vhost.conf ##在httpd的子配置文件中配置虚拟主机

systemctl restart httpd
在这里插入图片描述3.
测试：
在浏览器所在主机中
vim /etc/hosts
172.25.254.211 www.westos.com bbs.westos.com news.westos.com tieba.westos.com

在这里插入图片描述

测试效果
firefox http://www.westos.com ##可以访问到默认信息
firefox http://wenku.westos.com ##访问到上文设置信息
firefox http://news.westos.com
在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

8.Apache 的语言支持

dnf install manual ##安装manaul手册，去访问，查看一些apache的语言支持，如何写
在这里插入图片描述

8.1php

php默认发布测试页
1.vim /var/www/html/index.php
<?php
phpinfo();
?>
dnf install php -y
systemctl restart httpd
firefox http://172.25.254.211/index.php

在这里插入图片描述

8.2perl----cgi

公共(Common)。无须考虑客户机和服务器所运行的操作系统平台，只要二者的网关程序遵循同一数据传输协议，即可进行数据交互。
网关(Gateway)。CGI 可被用来作为 HTTP 服务器与其他第三方应用程序之间的“连接件”或“中件(Middle Ware) "。
接口(Interface)。CGI 使用标准通讯机制，为其它应用程序与 HTTP 服务器提供数据传输接口。

在这里插入图片描述在这里插入图片描述

1. ###建立目录
在这里插入图片描述
2
2.vim /var/www/html/cgi/index.cgi ##在建立的cgi目录下编辑文件
#!/usr/bin/perl
print “Content-type: text/html\n\n”;
print date; ### 访问cgi文件时，会看到命令执行的效果
chmod +x /var/www/html/cgi/index.cgi
3.
vim /etc/httpd/conf.d/vhost.conf##编辑配置文件
<Directory “/var/www/html/cgi”>
Options +ExecCGI
AddHandler cgi-script .cgi

4.
firefox http://192.168.0.11/cgidir/index.cgi 测试
在这里插入图片描述

8.3wsgi-----python

dnf install python3-mod_wsgi.x86_64 -y

<VirtualHost *:80>
ServerName wsgi.westos.org
WSGIScriptAlias / /var/www/html/wsgi-scripts/index.wsgi

[root@localhost html]# cd wsgi-scripts/
[root@localhost wsgi-scripts]# ls
index.wsgi
[root@localhost wsgi-scripts]# cat index.wsgi
def application(env, westos):
westos( ‘200 ok’,[(‘Content-Type’, ‘text/html’)])
return [b’hello wsgi’]

chmod +x /var/www/html/wsgi-scripts/index.wsgi
加解析，访问
wsgi.westos.org

hello wsgi

9.Apache 的加密访问

http -----> https

9.1apache的加密访问设定

1.安装加密插件
dnf install mod_ssl -y
在这里插入图片描述

2.生成证书

1.openssl genrsa -out /etc/pki/tls/private/www.westos.com.key 2048 #生成私钥
2.openssl req -new -key /etc/pki/tls/private/www.westos.com.key -out /etc/pki/tls/certs/www.westos.com.csr ##生成证书签名文件
3.openssl x509 -req -days 365 -in /etc/pki/tls/certs/www.westos.com.csr -signkey /etc/pki/tls/private/www.westos.com.key -out /etc/pki/tls/certs/www.westos.com.crt #生成证书

x509证书格式
-req请求
-in加载签证名称

在这里插入图片描述在这里插入图片描述在这里插入图片描述4.vim /etc/httpd/conf.d/ssl.conf 编辑加密插件的主配置文件
``
在这里插入图片描述

重启httpd
3.网页中https：server ip访问测试
在这里插入图片描述

9.2自动转成https加密形式访问形式

在这里插入图片描述

2.vim /etc/httpd/conf.d/vhost.conf

systemctl restart httpd

^(/.*)$客户地址栏中输入的地址
%{HTTP_HOST}客户主机
$1RewriteRule 后面跟的第一串字符的值

在这里插入图片描述client
vim /etc/hosts
172.25.254.211 log.westos.com##做好解析
访问log.westos.com

在这里插入图片描述

在这里插入图片描述在这里插入图片描述

10.Squid+Apache

10.1 什么是squid？

用户去访问squid主机，squid主机去访问最终信息，（用户不能直接去访问某些数据，需要squid去访问，再传递给用户，类似于翻墙）

squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http://squid.nlanr.net/）并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。当前的Squid可以处理HTTP，FTP，GOPHER，SSL和WAIS等协议。但它不能处理如POP，NNTP，RealAudio以及其它类型的东西。

10.2squid 正向代理

实验环境:
cache主机ip :172.25.254.211
测试主机ip：172.25.254.11

实验效果
让测试主机11不能上网但浏览器可以访问互联网页
操作：
1.在211中主机：server端中
211主机将网关设置成250，可以上网的主机，dns1=114.114.114.114 其可以上网，访问www.baidu.com
在这里插入图片描述

dnf install squid -y      ###安装squid
vim /etc/squid/squid.conf    ###编辑主配置文件
59 http_access allow all
65 cache_dir ufs /var/spool/squid 100 16 256
systemctl restart squid    ##重启squid

在这里插入图片描述

==2.在测试主机11中选择（浏览器界面）
NetWork Proxy 172.25.254.211 3128
选择reference
在这里插入图片描述
在这里插入图片描述ip是cache主机的ip
在这里插入图片描述

测试：

在单网卡主机11中
ping www.baidu.com 不通
在浏览器中访问 www.baidu.com 可以

ping www.baidu.com不通
在这里插入图片描述但可以在网页中访问www.baidu.com
在这里插入图片描述

10.3squid 反向代理

实验环境:
172.25.254.111##Apache 服务器
172.25.254.211##squid，没有数据负责缓存
1.vim /etc/squid/squid.conf
http_port 80 vhost vport ##编辑内容
##vhost 支持虚拟域名
##vport 支持虚拟端口
#当 172.25.254.211 的 80 端口被访问会从 172.25.254.111的 80 端口缓存数据
cache_peer 172.25.254.111 parent 80 0 proxy-only ##编辑的文件内容
systemctl restart squid ##重启squid

在这里插入图片描述

测试
firefox http:/172.25.254.211
访问看到的时 172.25.254.111 上的数据
在这里插入图片描述
注意：在做测试的时候需要将之前的设定进行重新更改改为设定的80端口
在这里插入图片描述

ninimino
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache的配置、应用和优化(遥不可及)
Y0UZI的博客
05-29 1029
MaxKeepAliveRequests 100 #用于设置在一次长连接中可以传输的最大请求数量，超过此最大请求数量就会断开连接，最大值的设置决定于网站中网页的内容，一般设置数量会多于网站中所有的元素。虚拟目录是指将一个指定的网页目录设定一个别名，当访问某地址下的虚拟目录，指向的是此虚拟目录的真实网页目录，与DocumentRoot 定义的默认网页目录无关。当AllowOverride设置成None时，相应的配置目录下的.htaccess文件是不被读取的，即无法生效。
Apache优化
礁之的博客
12-17 1751
文章目录一、Apache优化之保持连接（1）长连接的作用：（2）apache为什么要开启长连接？（3）优化Apache长连接-实验环境-实验步骤-使用抓包软件测试二、Apache优化之网页压缩传输（1）网页压缩的作用：（2）网页压缩传输的原理（3）网页压缩传输的优点（4）优化Apache网页压缩传输-实验环境-实验步骤-测试三、Apache优化之页面缓存（1）优化页面缓存的作用（2）优化Apache页面缓存-实验环境-实验步骤-测试四、Apache优化之隐藏版本号（1）为什么要隐藏版本号（2）优化Apach
Apache网页优化
最新发布
yiluo__的博客
06-16 820
gzip是一种流行的文件压缩算法，目前应用非常广泛，尤其是在Liux平台。当使用gzip压缩一个纯文本文件时，效果是非常明显的，大约可以减少70%以上的文件大小。利用Apache中的gzip模块，可以使用gzip压缩算法来对Apache服务器发布的网页内容进行压缩后再传输到客户端浏览器。经过压缩后，实际上降低了网络传输的字节数，最明显的好处就是可以加快网页加载的速度。网页加载速度加快的好处不言而喻。除了节省流量，改善用户的浏览体验外，另一个潜在的好处是gzip与搜索引擎的抓取工具有着更好的关系。
使用MinIO搭建属于自己的网盘(企业级文件管理)
海那边天哭了
11-17 3403
官方定义： MinIO 是在 Apache License v2.0 下发布的对象存储服务器。它与 Amazon S3 云存储服务兼容。它最适合存储非结构化数据，如照片，视频，日志文件，备份和容器/ VM 映像。对象的大小可以从几 KB 到最大 5TB。 1丶在哪下载? 下载地址:https://min.io/download 官方文档:https://docs.min.io/ 中文版文档:https://docs.min.io/cn/ 2丶如何安装 windows版本我们可以直接下载二..
apache服务器性能如何优化,Apache服务器性能如何优化
weixin_29424569的博客
07-31 379
配置网站，要充分的把系统资源利用出去，榨干系统的一切潜能，让网站速度发挥到极致。Apache，是用户浏览和网站数据的一个中间桥梁。但是在这里，我们虽然做得并不是很多，但是如果心细打理，有些设置也会起到立竿见影的效果。1、安装Apache的时候，要正确选择MPM要想让Apache的性能最好，那么第一步要做到的是：选择合适的MPM。 ( 推荐学习：Apache服务器)Apache有3个MPM，它们分...
Mino文件服务器
qq_34819372的博客
06-02 3760
一、docker搭建mino【官方文档】 1、查询镜像 docker search minio 2、下载镜像 docker pull minio/minio ###注，此处尽量下载排行第一镜像 3、运行镜像 docker run -d -p 9000:9000 ## 映射端口 -e MINIO_ACCESS_KEY=admin ##账号 -e MINIO_SECRET_KEY=12345678 ##密码，不得低于8位 -v /mnt/data:/data minio/minio ser
apache优化 网站优化
05-25
本文将深入探讨Apache的优化策略，结合“apache优化 网站优化”的主题，以及标签中的“源码”和“工具”，我们将讨论如何通过调整Apache配置、利用性能分析工具以及合理使用数据库管理工具来提升网站性能。...
LAMP服务器性能优化技巧之Apache服务器优化
09-15
Zend Performance Suite提供了一站式的解决方案，帮助管理员实现Apache服务器的性能最大化，以应对日益增长的Web服务需求。通过持续优化，可以确保LAMP服务器在处理高并发和复杂应用时保持高效稳定。
Apache 集群性能优化 日志切分
03-13
综上所述，Apache集群性能优化主要通过调整MPM配置和采用其他优化策略实现，而日志切分则是通过工具如cronolog进行，以提高日志管理和分析的效率。这两者结合，可以帮助我们更好地维护和优化Apache服务器在集群环境...
Apache管理员手册
07-18
Apache管理员手册是指导用户管理和配置Apache服务器的重要参考资料，对于想要深入理解Apache操作和优化的IT专业人员来说，它是不可或缺的学习资源。 手册内容通常涵盖以下几个关键知识点： 1. **安装与配置**：...
CentOS(Linux)下的apache服务器配置与管理方法分享
09-15
还有一些额外的Apache管理命令： 1. `apachectl -C`查看Apache的安装信息。 2. `apachectl -t`检查配置文件的语法。 3. `apachectl -V`显示编译配置参数。 4. `apachectl -l`列出已编译的模块。 在配置`httpd.conf`...
Apache2.2安全配置和性能优化
08-19
Apache2.2安全配置和性能优化
Apache服务器的管理
zxy15771771622的博客
11-21 698
Apache 一、服务简介 Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。 二、服务配置 [root@foundation70 Desktop]# yum install httpd -y [root@foundation70 Desktop]# yum install
部署tomcat
m0_60655253的博客
11-10 78
1、tomcat 汤姆猫--公猫：最早是由SUN公司开发的web后台，后来SUN公司把tomcat的源代码交给了apache。 tomcat的特点：1.tomcat的源代码是java编译的，java语言代码通过java虚拟机在linux系统中执行效率比C语言的高。2.网页中的js脚本也是基于java语言编写的，所以js脚本在tomcat中调用时，也不需要进行代码转换。3.tomcat适用于网页中，js脚本应用比较多的动态网站。 2、安装配置tomcat 1.查看当前java环境版本号 如果环境为
Windows 系统下的Apache性能优化
hzcyclone的专栏
08-05 4547
一般来说，WinNT系统下使用IIS，而Apache在Linux下应用的比较多，但是依然有很多人在WinNT系统下使用Apache而非IIS，可能是基于对Windows系统的熟悉吧。今天就来说一下在Windows系统下如果优化Apache的性能。mpm_winnt.c 是专门针对Windows NT优化的MPM(多路处理模块)，它使用一个单独的父进程产生一个单独的子进程，在这个子进程中轮流产生多个线程来处理请求。也就是说 mpm_winnt只能启动父子两个进程, 不能像Linux下那样同时启动多个进程。mp
Apache之三种工作模式和配置性能优化
码莎拉蒂
10-09 2510
1Apache的3种模式和版本 Apache目前一共有三种稳定的MPM（Multi-Processing Module，多进程处理模块）模式，它们分别是prefork，worker和event。 我们可以使用httpd -V 命令查看apache的版本和模式，如果你服务端允许了apache,你先用httpd -V试下，如果提示如下 -bash: httpd: command not fo...
apache 优化
yuwenruli的专栏
11-16 2007
apache服务器的time_wait过多 fin_wait1过多等问题2009-01-16 16:591。time_wait状态过多。     通常表现为apache服务器负载高，w命令显示load average可能上百，但是web服务基本没有问题。同时ssh能够登陆，但是反应非常迟钝。 原因：最可能的原因是httpd.conf里面keepalive没有开，导致每次请求都要建立新的
apache服务的管理
wzw_666的博客
11-20 336
1. apache的定义: 企业中常用的web服务，用来提供http:// （超文本传输协议） 2. apache的安装部署     yum  install  httpd -y     yum  install  httpd-manual -y     systemctl  start httpd     systemctl  enable httpd      systemctl
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值