Linux企业级服务之http基础配置*.conf

最新推荐文章于 2023-06-17 12:31:30 发布
最新推荐文章于 2023-06-17 12:31:30 发布
阅读量1.1k 收藏 1
点赞数 1
文章标签： linux http 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41779533/article/details/122589728
版权

一、httpd常见配置/etc/httpd/conf/httpd.conf

#检查/etc/httpd/conf/httpd.conf语法
httpd -t
#查看静态编译模块的命令
httpd -l
#查看静态编译及动态装载的模块
httpd -M

#
#指定加载模块配置文件
ServerRoot "/etc/httpd"
#包含other配置文件
Include conf.modules.d/*.conf
#当无匹配文件时，include会报错，IncludeOptional会忽略错误
IncludeOptional conf.d/*.conf

#动态模块所在路径： /usr/lib64/httpd/modules/
LoadModule access_compat_module modules/mod_access_compat.so

#隐藏服务器版本信息 ServerTokens Major | Minor | Min[imal] | Prod[uctOnly] | OS|Full
ServerTokens Prod[uctOnly] ：Server: Apache
#禁止错误网页版本泄露
ServerSignature On | Off | EMail

#持久连接相关指令KeepAlive On|Off
KeepAlive On
#连接持续15s,可以以ms为单位,默认值为5s
#持久连接最大接收的请求数,默认值100
KeepAliveTimeout  15   

#MPM多路处理模块，httpd 支持三种MPM工作模式：prefork, worker, event
#注：不要同时启用多个MPM模块
LoadModule mpm_event_module modules/mod_mpm_event.so

#prefork模式相关配置
StartServers    100
MinSpareServers  50
MaxSpareServers  80
ServerLimit   2560 #最多进程数,最大值 20000
MaxRequestWorkers   2560 #最大的并发连接数，默认256
#MaxConnectionsPerChild：子进程最多能处理的请求数量。
#在处理MaxRequestsPerChild个请求之后,子进程将会被父进程终止，此时子进程占用的内存就会释放(为0时永远不释放）
MaxConnectionsPerChild  4000
MaxRequestsPerChild 4000 #从 httpd.2.3.9开始被MaxConnectionsPerChild代替

#worker和event 模式相关的配置
ServerLimit     16 #最多worker进程数
StartServers     10 #创建子进程的进程数
MaxRequestWorkers  150 #最大的并发连接数
MinSpareThreads   25
MaxSpareThreads   75
ThreadsPerChild   25 #每个子进程创建的线程数

#监听的IP和Port
#Listen 12.34.56.78:80 
Listen 80 #省略IP表示为本机所有IP

User apache
Group apache

ServerAdmin root@localhost

#指定服务器名
ServerName www.example.com:80

#定义Main server的文档页面路径,/var/www/html显式授权后才可访问
DocumentRoot "/var/www/html"
#定义路径别名 Alias /URL/  "/PATH/"
Alias /webpath /full/filesystem/path

###################实现访问控制的资源##############################
#格式:<><>
<Directory />
    AllowOverride none
    Require all denied
</Directory>
#
<Directory "/var/www">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>

# Further relax access to the default document root:
<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

<IfModule dir_module>
    DirectoryIndex index.html  #定义站点默认主页面文件
</IfModule>

<Files ".ht*">
    Require all denied
</Files>

#基于扩展正则表达式
<FilesMatch ".+\.(gif|jpe?g|png)$">
...
</FilesMatch>

##########################针对目录和URL实现访问控制##############################
#(1)Options指令之后所跟的常见选项, +-表示增加或删除指定选项
#Indexes：指明的URL路径下不存在与定义的主页面资源相符的资源文件时，返回索引列表给用户
#FollowSymLinks：允许访问符号链接文件所指向的源文件
#None：全部禁用
#All： 全部允许
#(2)AllowOverride指令
#常见用法：
#AllowOverride All: .htaccess中所有指令都有效
#AllowOverride None： .htaccess 文件无效，此为httpd 2.3.9以后版的默认值
#AllowOverride AuthConfig .htaccess 文件中，除了AuthConfig 其它指令都无法生效

<Directory /web/docs>
	Options -Indexes -FollowSymLinks
	AllowOverride options=FollowSymLinks,indexes
</Directory>
<Directory /web/docs/spec>
	Options -FollowSymLinks
</Directory>

########################IP访问控制##########################
#黑名单
<RequireAll>
Require all granted #允许所有主机访问
Require not ip 172.16.1.1 #拒绝特定IP
</RequireAll>
#白名单
<RequireAny>
Require all denied #拒绝所有主机访问
require ip  172.16.1.1 #允许特定IP
</RequireAny>

##########################日志设定###############################
#错误日志
#LogLevel  debug | info | notice | warn | error | crit | alert | emerg
LogLevel warn
ErrorLog "logs/error_log"
#访问日志
LogFormat format  nickname #定义日志格式
CustomLog file  nickname #使用日志格式

#URL重定向，即将httpd 请求的URL转发至另一个的URL
Redirect [status] URL-path URL

2.基于用户访问控制配置
(1)基于用户账号进行认证

  • 定义安全域
<Directory "/path">
Options None
AllowOverride None
AuthType Basic
AuthName "String"  #浏览器不同,可能这字符不一定能显示出来
AuthUserFile  "/PATH/HTTPD_USER_PASSWD_FILE"
Require valid-user  #允许账号文件中的所有用户登录访问
#Require user username1 username2 ... 指定用户
</Directory>
  • 提供账号和密码存储(文本文件)，htpasswd命令完成此类文件的创建和用户管理
htpasswd [options] /PATH/HTTPD_PASSWD_FILE username password
-c 自动创建文件，仅应该在文件不存在时使用
-b 非交互方式创建用户,命令后面可以接密码
-p 明文密码
-d CRYPT格式加密，默认
-m md5格式加密
-s sha格式加密
-D 删除指定用户

#htpasswd命令新建/etc/httpd/conf.d/.httpuser
htpasswd -cb /etc/httpd/conf.d/.httpuser Ammon 123456
#新建配置文件，并输入定义的安全域
touch /etc/httpd/conf.d/test.conf

<Directory /var/www/html>
        AuthType Basic
        AuthName "FBI warning"
        AuthUserFile  "/etc/httpd/conf.d/.httpuser"
        Require valid-user
</Directory>

3.status 状态页

LoadModule status_module modules/mod_status.so
<Location "/status">
SetHandler server-status
</Location>
ExtendedStatus On  #显示扩展信息,httpd 2.3.6以后版默认为On

4.多虚拟主机
虚拟主机的基本配置方法：

<VirtualHost IP:PORT>
ServerName FQDN
DocumentRoot  "/path"
</VirtualHost>

(1)基于IP的虚拟主机

  • 创建三个网站站点相关
mkdir /var/www/web{1,2,3}
echo www.a.com on web1 > web1/index.html
echo www.b.com on web2 > web2/index.html
echo www.c.com on web3 > web3/index.html

ip a a 10.0.0.101/24 dev ens33 label ens33:1
ip a a 10.0.0.102/24 dev ens33 label ens33:2
ip a a 10.0.0.103/24 dev ens33 label ens33:3
#查看
ip -a
  • 修改文件/etc/httpd/conf.d/test.conf，增加多虚拟主机配置相关
<VirtualHost 10.0.0.101:80>
        DocumentRoot  /var/www/web1
        <Directory /var/www/web1>
            #授权
            Require all granted
        </Directory>
</VirtualHost>

<VirtualHost 10.0.0.102:80>
        DocumentRoot  /var/www/web2
        <Directory /var/www/web2>
            #授权
            Require all granted
        </Directory>
</VirtualHost>

<VirtualHost 10.0.0.103:80>
        DocumentRoot  /var/www/web3
        <Directory /var/www/web3>
            #授权
            Require all granted
        </Directory>
</VirtualHost>
  • 重启httpd服务，并在web端测试
!sys	#重启httpd

在这里插入图片描述
(2)基于端口的虚拟主机
修改etc/httpd/conf.d/test.conf

#增加监听端口
listen 81
listen 82
listen 83
#将上述VirtualHost标签依次改为
<VirtualHost *:81>
<VirtualHost *:82>
<VirtualHost *:83>

重启并测试
在这里插入图片描述
(3)基于FQDN虚拟主机

  • 修改etc/httpd/conf.d/test.conf
#修改全部改为<VirtualHost *:80>
#并在<VirtualHost *:80>标签下DocumentRoot之前增加ServerName 
ServerName www.a.com
ServerName www.b.com
ServerName www.c.com

修改客户端/etc/hosts文件并测试

10.0.0.153  www.a.com www.b.com www.c.com

在这里插入图片描述
5.压缩

#可选项
SetOutputFilter DEFLATE 
# 指定对哪种MIME类型进行压缩，必须指定项
AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE text/css

#压缩级别 (Highest 9 - Lowest 1)
DeflateCompressionLevel 9
#排除特定旧版本的浏览器，不支持压缩
#Netscape 4.x 只压缩text/html
BrowserMatch ^Mozilla/4 gzip-only-text/html
#Netscape 4.06-08 三个版本 不压缩
BrowserMatch ^Mozilla/4\.0[678] no-gzip
#Internet Explorer标识本身为"Mozilla / 4”，但实际上是能够处理请求的压缩。如果用户代理首部匹
配字符串"MSIE”（"B”为单词边界”），就关闭之前定义的限制
BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

在学习中进步，如有错误，请多多批评指正

CodeAmmon
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
/etc/httpd/conf/httpd.conf
weixin_34273046的博客
11-12 2921
Apache服务器默认配置的一些基本信息: 转自 配置文件：/etc/httpd/conf/http.conf 1)"/etc/httpd/conf 主要存放了配置文件httpd.conf，这个是最重要的配置文件，Apache的所有主要权限和功能都在这个文件中进行了详细的设置。   (2) "/etc/httpd/conf.d"  里面存放的是一些额外的参数档，比如ph...
linux怎样修改和保存httpd.conf
iamyuchanglong的专栏
10-31 2552
1，先在终端中输入，cp httpd.conf httpd.conf_bak （这一步是先做一个备份，如果你改错了，可以再恢复） 2，输入 vi httpd.conf （现在打开了文件） 3，现在按 "i" 键 （进入编辑状态，之后就可以像修改记事本的方法修改你的文件了） 4，修改完成后，先按一下 "Esc" 键 （现在退出编辑状态），然后输入 :wq (记得有冒号) 5，至此文件
.conf文件
Jonathan的博客
06-17 3984
文件使用了类似于 Nginx Web 服务器的格式，分别描述了 Nginx 的全局设置、事件模块的设置以及 HTTP 模块中一个虚拟主机的设置。文件的格式化文本文件，通常用于存储程序或系统的配置信息。文件可以被人工编辑，也可以通过相应的工具来编辑和管理。文件，并根据其中的配置信息来初始化相关的参数和选项，从而影响程序或系统的行为和功能。文件用于存储 Nginx Web 服务器的配置信息等等。文件经常用于存储各种软件和服务的配置信息，比如。文件用于存储 MySQL 数据库的配置信息，下面是一个简单的示例。
Apache 的 httpd.conf 详解（很实用）
jklkjz的专栏
02-08 4812
ServerRoot “/usr/local“　　　　　　ServerRoot用于指定守护进程httpd的运行目录，httpd在启动之后将自动将进程的当前目录改变为这个目录，因此如果设置文件中指定的文件或目录是相对路径，那么真实路径就位于这个ServerR oot定义的路径之下。　　　　ScoreBoardFile /var/run/httpd.scoreboard　　　　　　httpd使用Sco
Linux 构建虚拟web主机及修改httpd配置文件
weixin_59061936的博客
09-10 3169
httpd.conf配置文件 1）全局配置项 ServerRoot：设置Http服务器的根目录，该目录下包括了运行web站点必须的子目录和文件，默认情况，httpd服务器的根目录为httpd的安装目录。在httpd.conf配置文件中，如果指定目录或文件位置时不使用绝对路径，则该目录或文件位置都认为是在服务器的根目录下。 Listen：设置httpd服务器监听的地址和网络端口号，默认为80 User：设置运行httpd进程的用户账号，默认为daemon Group：设置运行httpd进程的组账号，
RHEL5企业级Linux服务攻squid配置汇编.pdf
11-20
【RHEL5企业级Linux服务攻略】：Squid配置详解 Squid是一个流行的开源HTTP代理服务器，常用于提供缓存服务，提高网络访问速度并实现访问控制。在RHEL5环境中，配置Squid作为企业级代理服务器是一项基础但重要的任务...
Linux组网入门之WEB服务器.doc
最新发布
06-29
### Linux组网入门之WEB...无论是个人用户还是企业级应用，Apache都能够提供高效且可靠的支持。对于初学者来说，掌握这些基础知识是非常重要的，有助于更好地利用Apache的强大功能，实现网络服务的快速部署和管理。
Linux系统网络服务的安装配置与应用.pdf
09-06
这些服务的正确运行将极大地提升Linux系统的网络功能，为企业级应用提供可靠的服务基础。 总的来说，理解并掌握Linux系统中的网络服务安装配置是IT专业人员必备的技能之一。无论是进行系统开发还是日常运维，都需要...
Linux基础课件第五章linux服务器配置.ppt
09-28
Linux服务器配置是IT领域中非常基础且重要的环节，尤其对于那些使用Linux系统的企业级服务器而言。本章主要探讨了Linux服务器配置的相关知识点，包括NFS（Network File System）、Samba和TFTP等文件共享服务。 NFS...
《企业级web服务之DNS&CDN》.pdf
08-08
《企业级Web服务之DNS与CDN》深入解析 DNS（Domain Name System）是互联网上的一项关键服务，它为用户提供了一种将易于记忆的域名转换为计算机可识别的IP地址的机制。DNS服务的主要作用在于解决人机交互的便捷性...
linux conf配置文件(全)
热门推荐
yonggeit的博客
09-22 2万+
用户账号相关 etcprofile bash_profile etcbashrc bashrc bash_logout 用户环境配置 bash_profilebashrc和bash_logout etcgshadow 网络配置 修改IP地址等网络相关的配置文件 etcsysconfignetwork-scriptsifcfg-eth etcsysconfignetwork 网关配置相关的配置文件 e
linux httpd.con如何进行配置
weixin_42593701的博客
02-16 258
在Linux操作系统中，可以使用文本编辑器来配置httpd.conf文件。该文件通常位于Apache服务器的安装目录下的conf文件夹中。 以下是配置httpd.conf文件的一般步骤： 打开终端或控制台，并使用管理员权限登录到Linux系统。 进入Apache服务器的conf文件夹，并备份httpd.conf文件： cd /etc/httpd/conf cp httpd.conf httpd...
apache /etc/httpd/conf/httpd.conf
大强博客
12-13 764
# # This is the main Apache HTTP server configuration file. It contains the # configuration directives that give the server its instructions. # See <URL:http://httpd.apache.org/docs/2.4/> for d...
grep '^Group\|^User' /etc/httpd/conf/httpd.conf
PHP程序员 - muzihao2014
05-16 507
grep
手动修改httpd.conf
qq_28585471的博客
03-16 3073
原文：http://jingyan.baidu.com/article/915fc41491c68751384b2040.html 如上文安装完后现象 D:\apache\Apache24\bin>httpd -k install Installing the 'Apache2.4' service The 'Apache2.4' service is successful
Apache的主配置文件：/etc/httpd/conf/httpd.conf
weixin_34281537的博客
09-06 1524
Apache的主配置文件：/etc/httpd/conf/httpd.conf默认站点主目录：/var/www/html/Apache服务器的配置信息全部存储在主配置文件/etc/httpd/conf/httpd.conf中，这个文件中的内容非常多，用wc命令统计一共有1009行，其中大部分是以#开头的注释行。[root@justin ~]# wc -l /etc/httpd...
Nginx *.conf文件Vim语法高亮问题
James的博客
05-30 917
Vim中Nginx语法高亮问题123 如果用vim编辑nginx配置文件缺少语法高亮，则用户体验相当不好。新版的nginx已经提供了vim语法高亮文件，具体使用如下： 在nginx源文件夹中找到contrib/vim文件夹，其中包括了vim语法高亮文件。 /root/n/nginx-1.20.0/contrib/vim [root@test01 vim]# ll total 16 drwxr-xr-x. 2 1001 1001 4096 Apr 27 22:05 ftdetect drwxr-xr-x. 2
自定义配置文件 /etc/httpd/conf.d
weixin_53308294的博客
03-27 6340
文章目录一.基于IP地址的不同虚拟主机1.1.查看自己的IP：1.2.在 /etc/httpd/conf.d 下写配置文件：1.3.添加IP1.4.创建目录以及在该目录下写内容1.5.在网页中访问192.168.111.1301.6.对于1.5的排错二.基于不同端口的虚拟主机2.1基于一的实验，写配置文件2.2 创建目录并写入内容2.3 在配置文件中写监听端口2.4 在防火墙中添加端口2.5 在网页中查看三.基于不同主机名的虚拟主机 一.基于IP地址的不同虚拟主机 1.1.查看自己的IP： 1.2.在 /
Apache 2.2主配置文件/etc/httpd/conf/httpd.conf配置解说
xysoul的专栏
10-29 1万+
Apache为网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子 进程资源管理、服务器端图象映射、重写URL、URL拼写检查以及联机手册man等。也就是说，如果您在Linux Server上成功安装配置了Apache之后，您的计算机也将随着Apache的生效而摇身一变，成为一台名副其实的Web Server，这种变化的确是激
企业级Linux服务器运维与服务配置详解
《企业级Linux服务攻略》是一本详尽的指南，专为企业IT管理员和初学者设计，涵盖了Linux服务器基础配置到高级服务设置的全面教程。本书分为12章，依次深入讲解： 1. **Linux服务器的搭建与测试**： - 第1章介绍了...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CodeAmmon

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值