2019/05/02 httpd配置03

最新推荐文章于 2022-03-27 17:27:30 发布
最新推荐文章于 2022-03-27 17:27:30 发布
阅读量73 收藏
点赞数
分类专栏： HTTPD服务进阶
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42227818/article/details/89767145
版权

在这里插入图片描述
压缩具体实现十分简单，先要加载模块
在base。conf已经加载了压缩模块，说明现在系统支持压缩功，直接调用即可
在这里插入图片描述
需要指定是哪种文件资源压缩，是文本，还是图片，还是视频，指定压缩文件类型
在这里插入图片描述
还需要指定压缩比，最高就是9
在这里插入图片描述
个别情况下可以不压缩，有些特定的文件不压缩，或者一些特定的浏览器也不支持压缩
在这里插入图片描述
如果是mozilla 4.0678版本的就不压缩
现在要启用只是两点，第一针对哪些文件压缩，和压缩比是多少
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
还需要指定压缩比
在这里插入图片描述
在这里插入图片描述
现在和原始文件一样，没有压缩

在这里插入图片描述
因为curl命令，不加选项，默认是不压缩的
现在用图形浏览器访问是否压缩，有压缩提示
在这里插入图片描述在这里插入图片描述
要求。如果服务器也是压缩的，就用压缩进行通讯
在这里插入图片描述
如果把压缩格式进行取消
在这里插入图片描述
在这里插入图片描述
现在服务器已经不支持压缩，客户端强行进行压缩还支持吗，
不可以了
这个选项就说明向服务器申请也想要压缩
在这里插入图片描述
compressed，如果服务器支持压缩，客户端需要压缩，就可以压缩
生产中还是建议压缩
在这里插入图片描述
客户端发送请求要用ssl压缩，服务器端收到请求，会把自己的证书发过来
客户端由于事先拥有了ca的证书，可以把服务器端发过来的证书进行验证，解密，得到服务器端的公钥，
得到公钥后，就可以拿服务器的公钥进行加密，加密生成一个临时的秘钥（对称秘钥）进行通讯

https，实现，需要先申请一个证书
17当CA，7当客户端
先要自己创建私钥，然后弄自签名证书
在这里插入图片描述
这个文件定义了一些CA的信息
在这里插入图片描述
创建CA，先建立私钥
在这里插入图片描述
下一步自签名 +x509代表自签名，key指定私钥文件，-out、生成自签名证书文件，-days指定有效期
在这里插入图片描述
CA创建好了，还缺seriial (代表证书从多少开始
和index文件
在这里插入图片描述
接着客户端向服务器端申请证书
在这里插入图片描述
国家省，组织三项必须一致
在这里插入图片描述
在这里插入图片描述
csr有了，复制到服务器端，去做批准，颁发证书
在这里插入图片描述
客户端拿到证书
在这里插入图片描述
颁发证书
在这里插入图片描述
证书就有了
在这里插入图片描述
复制证书到客户端
在这里插入图片描述
在这里插入图片描述
还需要把CA的钥匙复制过去
在这里插入图片描述
在这里插入图片描述
老提示这个
在这里插入图片描述
被注释掉了，没有名字
在这里插入图片描述
就不报缺名字的提示了
在这里插入图片描述
安装ssl模块
在这里插入图片描述
没安装，注意pki文件夹
在这里插入图片描述
安装后的变化，自签名证书和自签名私钥
在这里插入图片描述
现在只要把服务器重启就可以支持了https了。是走的443端口
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
证书路径，和私钥路径
在这里插入图片描述、需要修改成之前生成的
在这里插入图片描述
加一个主机，用于访问开启https的主机
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
需要信任
在这里插入图片描述
导入证书
在这里插入图片描述

信任证书在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
之前能找到用户名和密码
在这里插入图片描述
配合https就可以加密了
在这里插入图片描述
但是用户就输入http，不会去主动敲https
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
permanent永久 temp临时
在这里插入图片描述
在这里插入图片描述
302被跳转了
在这里插入图片描述
在这里插入图片描述
302临时
-L可以看到过去跳转的地址
在这里插入图片描述
换成永久试试
在这里插入图片描述
试试换成加密地址
在这里插入图片描述
不带 s试试能否跳转
在这里插入图片描述
在这里插入图片描述
以上是无条件跳转，实际使用下面比较安全的方法
在这里插入图片描述
之前是客户端向服务器端发送http申请，服务器端返回301跳转，然后客户端使用https，在这期间有个隐患
因为第一次走的就是http
在这里插入图片描述
如何使用第一次访问就用https
在这里插入图片描述
hsts http strict transport security http严格传输安全
首次发送http是不可避免的，但是服务器会告诉客户端支持hsts，以后客户端记录在磁盘上就一直用https访问了
在这里插入图片描述
在这里插入图片描述
淘宝就是告诉你一年内只要访问就是https
在这里插入图片描述
在这里插入图片描述
url的任何字符串 跳转到https http_post 代表本机 $1互相引用，302临时重定向
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
但是还有缺点,第一次要是能直接走https多好，那就需要htst的预加载列表 preload list
向组织表明你的网站支持https，就会帮你放到专门的浏览器列表里，既然浏览器有了，就会第一次也使用https
在这里插入图片描述
在这里插入图片描述
日志滚动就说明会自动生成新的文件
在这里插入图片描述
网易开发的测试工具，可以模拟生产环境、在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
是内核级别的功能
当客户端发起请求想访问某个资源，
服务器收到请求，正常是需要解封装，最终到达应用程序，Web服务应用程序httpd
这个程序收到请求后，进行请求报文的分析，发现发送的请求是get指令（应该跑到磁盘上去找文件）
httpd是以apache运行的，apache是个用户，用户是无法访问磁盘上的物理设备的，所以需要发送指令到内核去，
内核才有权限去访问磁盘空间，内核收到指令后 ，把磁盘上文件读出，读出来以后，放到内核的buffer缓冲区
缓冲区收到后再把这个复制到httpd的进程内存空间，httpd收到后，会把它封装成响应报文
要从网络中发出去，还得经过内核，内核收到以后，再从物理网卡发送出去
（这其中这个文件，走来走去还是回到内核，就白走了，sendfile就解决了这样的机制）
在这里插入图片描述
在这里插入图片描述
kernel socket buffer 是往外传的
在这里插入图片描述
在这里插入图片描述
直接发出去，就省略了很多
在这里插入图片描述
但是在某些场景下不适合这种技术，Web服务器，存放的数据不在本地硬盘，在别处，你的空间数据再另外一个服务器上
如NFS，你的数据是来自于网络存储的，sendfile对于网络支持是并不可靠的
sendfile默认功能是启用的
在这里插入图片描述
在这里插入图片描述
改成on就可以了
在这里插入图片描述
在这里插入图片描述
用这种就是减少了上下文切换的次数，打打提升了整个性能
在这里插入图片描述
在这里插入图片描述
实际上反向代理不怎么使用，nginx更合适
proxypass 当访问跟的时候， 跳转到其他网站上去
在这里插入图片描述
对方在回来的时候，还可以替换回去
在这里插入图片描述
从17访问页面
在这里插入图片描述
把重定向取消了
在这里插入图片描述
当访问30。7.就转到30.6上
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
认为中间代理服务器在访问
在这里插入图片描述
客户端发送请求，代理服务器代替它来访问
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
apache软件是跨平台的，这时候也支持linux，uniux平台，
就需要精通winodws，linux的ABI，这样就无形中有两组维护软件的平台，成本太高，apache还有其他软件
在这里插入图片描述
所以apache开发了APR项目，软件跑在APR上，APR与不同操作系统链接
跟java虚拟机一个道理
在这里插入图片描述
在这里插入图片描述
安装httpd，是依赖于apr
在这里插入图片描述
17上机器是干净的，就没安装httpd
在这里插入图片描述
要想在系统中编译安装httpd，就需要apr
在这里插入图片描述
还需要更新apr版本才能安装最新的httpd版本
在这里插入图片描述
在这里插入图片描述
找一个干净系统，z准备编译安装

在这里插入图片描述
在这里插入图片描述
因为httpd依赖于apr，所以编译的时候先编译apr
在这里插入图片描述
第三步编译httpd
在这里插入图片描述
上面方法比较啰嗦，下面方法比较合适，省去编译三次了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
把apr两个文件夹放到httpd目录下，移动过去，去掉版本号
在这里插入图片描述
编译
在这里插入图片描述
在这里插入图片描述
缺包
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
又缺东西
在这里插入图片描述
在这里插入图片描述
有错误
在这里插入图片描述
把错误文件删除重新来
在这里插入图片描述
重新编译
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
现在只需要做一些服务启动和配置就可以了
在这里插入图片描述
在这里插入图片描述
可以了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这就是httpd编译安装

48N6E
关注
专栏目录
httpd服务配置详解
纯白小生的博客
07-15 2292
http协议 超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。 –百度百科 http工作于应用层，监听在TCP的80端口上，用来传输超文本(由HTML语言开发出来的文本)的一种协议。http事务 当用户在浏览器中输入一
Centos7/Centos8单独安装Httpd(附配置文件)
weixin_48803304的博客
07-12 3255
1、登录阿里云服务器 2、安装httpd服务 执行指令： yum -y install httpd 3、启动apache服务器 systemctl start httpd 关闭apache服务器 systemctl stop httpd 4、设置开机自动启动 systemctl enable httpd 5、检查httpd服务状态 systemctl status httpd.service 6、设置网站目录权限 根据你的目录情况更改，系统默认为/var/www/html chmod -
Apache 2.2主配置文件/etc/httpd/conf/httpd.conf配置解说
xysoul的专栏
10-29 1万+
Apache为网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子 进程资源管理、服务器端图象映射、重写URL、URL拼写检查以及联机手册man等。也就是说，如果您在Linux Server上成功安装配置了Apache之后，您的计算机也将随着Apache的生效而摇身一变，成为一台名副其实的Web Server，这种变化的确是激
httpd配置
xzx__的博客
05-22 5416
一、初识httpd   httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。    官方站点：www.apache.org     1、httpd的特性     ⑴高度模块化：core + modules     ⑵DSO：Dynamic Shared Object，httpd支持动态装卸载模块  ...
自定义配置文件 /etc/httpd/conf.d
weixin_53308294的博客
03-27 6469
文章目录一.基于IP地址的不同虚拟主机1.1.查看自己的IP：1.2.在 /etc/httpd/conf.d 下写配置文件：1.3.添加IP1.4.创建目录以及在该目录下写内容1.5.在网页中访问192.168.111.1301.6.对于1.5的排错二.基于不同端口的虚拟主机2.1基于一的实验，写配置文件2.2 创建目录并写入内容2.3 在配置文件中写监听端口2.4 在防火墙中添加端口2.5 在网页中查看三.基于不同主机名的虚拟主机 一.基于IP地址的不同虚拟主机 1.1.查看自己的IP： 1.2.在 /
主配置文件内容:[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
heibaikong6的博客
03-21 3326
31 ServerRoot "/etc/httpd" http服务的顶级目录为/etc/httpd 42 Listen 80监听在80端口,80为web服务器的默认端口 56 Include conf.modules.d/*.conf 包括/etc/httpd/conf.modules.d/*.conf的所有文件 66 User apache服务的用户（...
httpd 配置 php,配置httpd支持php
weixin_34270668的博客
03-19 1986
前提：PHP已安装好，可用 yum -y install php安装配置httpd支持php请求只需修改httpd主配置文件即可；vim /usr/local/apache2.4/conf/httpd.conf第一步：将Require all denied 改为Require all grantedAllowOverridenoneRequireallgranted第二步：增加一行AddType...
Httpd：无法找到/etc/httpd/conf
qq_41115476的博客
08-24 3648
版本： httpd版本：httpd-2.4.48 问题： 安装好httpd后修改httpd.conf文件，在/etc下面找不到httpd文件目录，无法修改IP地址以及端口 解决方法： 在httpd安装路径下，找到conf/httpd.conf文件，这个文件就等同于/etc/httpd/conf/httpd.conf文件。 vim httpd.conf # 在命令模式下设置显示行数并跳转到ServerName这一行 :set nu :197 # 编辑新的一行 ServerName.
Apache主配置文件httpd.conf 详解
热门推荐
好学若饥，谦卑若愚
10-11 4万+
Apache的主配置文件：/etc/httpd/conf/httpd.conf 默认站点主目录：/var/www/html/ Apache服务器的配置信息全部存储在主配置文件/etc/httpd/conf/httpd.conf中，这个文件中的内容非常多，用wc命令统计一共有1009行，其中大部分是以#开头的注释行。 [root@mazhonghua~]# wc -l /etc/httpd/c
linux中httpd配置文件,linux httpd.conf文件配置详解
weixin_39911066的博客
05-12 3038
Apache的基本设置主要交由httpd.conf来设定管理，我们要修改Apache的相关设定，主要还是通过修改httpd.conf来实现。下面让我们来看看httpd.conf的内容，它主要分成3大部分：Section 1:Global EnvironmentSection 2:'Main' server configurationSection 3:Virtual Hosts【第一部分】·Ser...
httpd_httpd//kmdl1p.com_httpd://khu99.com_httpd/.628787.com_http
10-02
在配置文件中，`httpd.conf`是主要的配置文件，包含了服务器的基本设置，而`VirtualHost`指令则用于定义虚拟主机。`<Directory>`指令用于指定目录的访问规则，`<Files>`则针对特定文件进行设置。此外，还可以通过`....
Nginx/Httpd负载均衡tomcat配置教程
01-09
今天我们来聊一聊用Nginx和httpd对tomcat集群做负载均衡的配置以及需要注意的点；在前边的演示和配置都是以单台tomcat来配置使用；但是在生产中单台tomcat实在支撑不了大规模的访问，这个时候我们就需要考虑把多台...
YOLOv11深度学习目标检测详解及应用示例
10-02
内容概要：深入剖析了最新款YOLOv11的目标检测系统，涵盖模型使用的命令集合与配置规则，并提供了一份经过详尽注释的经典应用场景实例代码。本文指导完成YOLOv11环境的配置，并演示了利用该模型执行对象探测的具体流程。 适用人群：针对有一定机器学习背景的研究员和技术开发者。 使用场景及目标：适配不同的开发环境进行物体检测系统的设定与运行，适用于安防监控、智能导航等多领域的物体自动识别。 其他说明：提供了全面的数据准备、训练指南和推论展示样例帮助使用者更好地理解和掌握该技术的实际应用技巧。
河北金融学院在江西2020-2024各专业最低录取分数及位次表.pdf
10-02
那些年，与你同分同位次的同学都去了哪里？全国各大学在江西2020-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
LSTM神经网络手写算法.zip
10-02
LSTM神经网络手写算法
第十章 核电学课程总结 核电学的应用
最新发布
10-02
核电子学是一门交叉学科，它结合了电子技术与核辐射探测技术，是电子学的一个重要分支。这门学科的发展始于20世纪初，随着核物理学和粒子物理学的发展而逐渐成熟。核电子学的研究对象包括辐射探测器及其相应的电子电路或系统、核信息的电子学测量技术、配有在线电子计算机的核电子系统、电子器件在核辐射下的辐射效应以及核技术应用中的辐射探测技术和电子技术。 核电子学的发展历史可以追溯到1958年，当时在贝尔格莱德召开的第一次国际核电子学会议上，核电子学的名称被正式采用。从那时起，核电子学开始广泛应用于核物理和粒子物理实验，同时也在核医学、空间科学、移动通信和全球定位系统等领域发挥着重要作用。 核电子学的研究内容包括： 1. 辐射探测器及其信号处理技术。 2. 核信息的测量技术，包括时间间隔测量、空间分辨等。 3. 核电子系统的设计与应用，如在线电子计算机系统。 4. 电子器件和系统的抗辐射加固技术。 5. 核技术在不同领域的应用，如工业、农业、医学等。 核电子学的应用非常广泛，例如在医学领域，它可以帮助诊断和治疗疾病；在工业领域，它用于检测材料的完整性和质量；在环境监测中，它用于检测放射性物质。此外
基于Java开发的angel_giftcard_app后端接口设计源码
10-02
该项目为天使礼品卡APP的后端接口设计源码，采用Java语言编写，共包含193个文件，其中Java源文件146个，XML配置文件35个，YAML文件3个，FTL模板文件3个，Git忽略文件1个，Markdown文件1个，LICENSE文件1个，Maven构建文件1个，属性文件1个，以及命令行文件1个。该后端接口负责实现天使礼品卡APP的业务逻辑和数据交互。
【RL Latest Tech】分层强化学习：MAXQ分解算法python实现
10-02
【RL Latest Tech】分层强化学习：MAXQ分解算法python实现 MAXQ分解是一种用于分层强化学习（Hierarchical Reinforcement Learning, HRL）的算法，由Thomas G. Dietterich提出。该算法通过将复杂的任务分解成更小的子任务来简化问题，并利用这些子任务来构建更复杂的策略。 MAXQ分解的主要思想是将一个复杂的Markov决策过程（MDP）分解成一系列嵌套的子MDP，以便更容易解决。MAXQ算法引入了一种分层的结构，将原始任务逐步分解为多个子任务，从而形成一个任务树（task hierarchy），并通过各个子任务的求解来最终解决整个任务。
基于Python编程的大学学习资源整合设计源码
10-02
该项目是一款基于Python编程的大学学习资源整合设计源码，共计包含52个文件，其中Python源代码文件41个，Markdown文件8个，许可证文件1个，字节码文件1个，以及其他相关文件。该资源旨在为学习Python编程提供一条清晰的路径，适用于有志于深入学习Python编程的大学师生。
Nginx/Httpd集群负载均衡Tomcat部署与配置详解
本篇教程详细介绍了如何使用Nginx/Httpd进行Tomcat集群的负载均衡配置。首先，文章强调了在生产环境中，单台Tomcat难以应对大规模访问，因此需要通过集群化来提高服务的可用性和性能。常见的负载均衡工具如Nginx、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值