Apache的基本及高级配置

Apache的基本及高级配置

一、Apache的配置文件

/etc/httpd/conf/httpd.conf

ServerRoot 服务器的配置文件及日志文件

Timeout 网站响应时间

KeepAliveOn允许保持连接(每个链接有多少个请求)

MaxKeepAliveRequests 每次连接提出的请求数量默认100.0表示不限

KeepAliveTimeout同一连接同一客户端两个请求之间的等待时间

MaxSpareServersHttpd 进程会随连入的多少而变动,最好闲置5个进程

MaxClients150 客户端并发连接的数量

ServerName 如果服务器的名字解析有问题，或者没有正式的DNS名字,也可以在这里指定IP地址。当ServerName设置不正确的时候,服务器不能正常启动。

DocumentRoot/usr/web 对于http://www.my.host.com/index.html 的访问就会指向/usr/web/index.html

<Directory/web>  web 目录的相关权限

里面参数的意思：OptionsFollowSymLinks #默认下在/var/www/hml下面的链接文件生效。

AllowOverrideNone #不可覆盖，让.htaccess文件失效。

</Directory>

二、Http端口号管理

yum -y install policycoreutils-python*

semanageport  -l | grep http#查看SELinux下http相关端口

semanageport -a -t http_port_t -p tcp 8000#在selinux中添加8000端口号以允许httpd服务使用

三、UserDir

设定了用户宿主目录下的一个实际目录,存放了该用户提供访问的文档。

Apache允许系统的每个用户建立自己的网站,用户只需要在自己的主目

录下建立一个目录,并以UserDir指令设置目录名(默认为public_html)

,把提供访问的文件存放在该目录下,则在客户端可以使用类似的地址访

问:http://webserver/~用户名/guess.html，服务器向客户端返回/home/用户名/public_html/guess.html页面

vim /etc/httpd/conf/httpd.conf

修改此位置<IfModulemod_userdir.c>把UserDirdisabled注释掉

把UserDirpublic_html去掉注释

创建新用户useradd  aaa -p 521521

在aaa用户目录下新建一个目录和一个网页：

cd  /home/aaa     mkdir public_html      echo "<h1>aaa</h1>"> index.html

在网页输入：http://192.168.1.22/~aaa/ #后面 ～aaa是新建的用户网页

四、带用户认证的目录

vim  /etc/httpd/conf/httpd.conf

修改DocumentRoot  /web

新加

<Directory  /web>

Orderdeny,allow

Denyfrom all

Allowfrom 192.168.1.22/24

</Directory> #只允许192.168.1.22的访问

如果再加上

AuthName "你好"   #随便写，只是一个提示

AuthType  basic     #Apache 认证方式

AuthUserFile  /etc/httpd/.htpasswd

Requirevalid-user #允许所有用户

touch /etc/httpd/.htpasswd #apache添加用户

htpasswd-cm /etc/httpd/.htpasswd aaa #输入密码

htpasswd-m /etc/httpd/.htpasswd bbb

htpasswd-m /etc/httpd/.htpasswd ccc

servicehttpd restart #重启服务

五、虚拟网页

端口：

NameVirtualHost*:81

NameVirtualHost*:80

<VirtualHost 192.168.1.22:80>

DocumentRoot /web

ServerName 192.168.1.22:80

</VirtualHost>

<VirtualHost 192.168.1.22:81>

DocumentRoot /web2

ServerName 192.168.1.22:81

</VirtualHost>

域名：

修改：/etc/hosts文件，加上

192.168.1.22    www.baidu.com

192.168.1.22     www.google.com

NameVirtualHost*:80

<VirtualHost*:80>

ServerName  www.baidu.com

DocumentRoot  /web/

</VirtualHost>

<VirtualHost*:80>

ServerName  ww.google.com

DocumentRoot  /web2/

alias  /wang /web3 #虚拟目录，很好用

#</VirtualHost>

Ip地址:

ifconfig  eth0:0  192.168.1.21 up #新加ip地址

修改：

NameVirtualHost*:80

<VirtualHost  192.168.1.22:80>

DocumentRoot  /web

ServerName  192.168.1.22:80

</VirtualHost>

<VirtualHost  192.168.1.21:80>

DocumentRoot  /web2

ServerName 192.168.1.21:80

</VirtualHost>

六、加密网页：https

做一个证书：在/etc/pki/tls/certs目录下

make baidu.pem

修改：

NameVirtualHost*:443

<VirtualHost*:443>

ServerName 192.168.1.22

DocumentRoot /web/

SSLEngineon

SSLCertificateFile" /etc/pki/tls/certs/baidu.pem"

SSLCertificateKeyFile" /etc/pki/tls/certs/baidu.pem"

</VirtualHost>