httpd-2.4的编译安装

最新推荐文章于 2018-10-27 16:39:48 发布

weixin_33806914

最新推荐文章于 2018-10-27 16:39:48 发布

阅读量125

点赞数

文章标签：开发工具运维操作系统

原文链接：http://blog.51cto.com/flivfox/1735051

版权

httpd-2.4的编译安装

httpd-2.4与2.2版比新特性：

1、MPM支持运行为DSO机制，以模块西施按需加载

2、event模块生产环境中使用

3、异步读写机制

4、支持每日志每模块的单独日志级别定义

5、每请求相关的专用配置

6、增强版的表达式分析

7、毫秒级持久连接时长定义

8、基于FQDN的虚拟主机配置不需要NameVirtualHost指令

9、新指令AllowOverrideList

10、用户可以自定义变量

11、更低的内存消耗

新模块：

1、mod_proxy_fcgi

2、mod_proxy_scgi

3、mod_remoteip

安装http-2.4

依赖于apr-1.4以上的版本和apr-util-1.4及以上的版本。也依赖apr-icon不过不是必须的。

apr：apache portable runtime

apache是一个跨平台的web服务器程序，在linux，Unix，windows，mac等操作系统都有其版本。由于操作系统的不同，需要在各个操作系统各写一个版本非常麻烦，于是就有了apr；开发者只需写一个httpd的源码，通过apr编译成在各个操作系统能运行的版本。可见apache对apr的依赖性。通常习惯把httpd成为apache。

在CentOS 6上编译安装：

由于在centos6上默认apr,和apr-util都是1.3.9版本，依赖程序不够，很悲剧，我们只能手动编译安装httpd-2.4.

任何时候编译安装都要有开发环境：

开发环境包组：Development Tools, Server Platform Development

开发程序包：pcre-devel

先配置好yum源，然后安装：

[root@yph6 yum.repos.d]# yum groupinstall Development Tools Server Platform Development

用网上的yum源安装的非常慢，用教室yum源第一次查找成功但安装失败，又试一次居然成功了，不知道什么原因。

[root@yph6 ~]# yum install -y pcre-devel

编译安装步骤：

事先下载好源码包：apr-1.5.0.tar.bz2 ，apr-util-1.5.2.tar.bz2 ，httpd-2.4.10.tar.bz2

(1)安装apr-1.5.0

[root@yph6 ~]# tar xf apr-1.5.0.tar.bz2

[root@yph6 ~]# cd apr-1.5.0

[root@yph6 apr-1.5.0]# ./configure --help | less ----可以用less查看帮助，而且支持/parrten查找

[root@yph6 apr-1.5.0]# ./configure --prefix=/usr/local/apr

rpm命令默认安装目录为/usr,为了便于以后卸载，我们安装到另一个目录/usr/local/apr

[root@yph6 apr-1.5.0]# make && make install

[root@yph6 apr-1.5.0]# ls /usr/local/apr

bin build-1 include lib -----------------看到这些说明已经安装成功了

(2)安装apr-util-1.5.2

[root@yph6 ~]# tar -xf apr-util-1.5.2.tar.bz2

[root@yph6 ~]# cd apr-util-1.5.2

[root@yph6 apr-util-1.5.2]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr

apr-util安装时会默认去/，/usr，/usr/local下找依赖包apr，找不到会报错，所以要告诉它依赖包安装载哪

[root@yph6 apr-util-1.5.2]# make -j 2 && make install ----make -j 2表示用两个进程安装，如果你cpu够的话

[root@yph6 apr-util-1.5.2]# ls /usr/local/apr-util

bin include lib

(3)安装httpd-2.4.10

[root@yph6 ~]# tar xf httpd-2.4.10.tar.bz2

[root@yph6 ~]# cd httpd-2.4.10

[root@yph6 httpd-2.4.10]# ./configure --help | less -----有非常多的命令，可见功能的强大

[root@yph6 httpd-2.4.10]# ./configure --prefix=/usr/local/httpd24 --sysconfdir=/etc/httpd24 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-arp=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-modules=most --enable-mpms-shared=all --with-mpm=prefork

[root@yph6 httpd-2.4.10]# make -j 2 && make install

enable表示启用哪些

with表示依赖的程序，或者依赖包的安装路径

--sysconfdir=/etc/httpd24：指明conf配置文件放到哪----但好像不起作用，因为前面少写了“--”

enable-so:动态so机制，dso

enable-rewrite：支持URL重写

--with-zlib：提供压缩库，能压缩文件

--with-pcre：支持更强大的扩展正则表达式

--enable-modules=most：启用哪些模块，most表示大多数，all表示所有，也可以把模块列在后面

--enable-mpms-shared=all：所有共享模块

[root@yph6 httpd24]# /usr/local/httpd24/bin/apachectl start

自带的服务控制脚本：apachectl，默认不在PATH路径中，所以启动时要用绝对路径

刚才保存说找不到域名，在/usr/local/httpd24/conf/httpd.conf查找到/ServerName,在下面复制出来一行，取消注释，随便给个名字，如localhost，www.a.com等都行，不让它反解析。

[root@yph6 httpd24]# netstat -tunl ---会看到80端口被监听

[root@yph6 ~]# ss -tnl

浏览器访问172.16.59.10会看到“It works”，说明启动成功

[root@yph6 httpd24]# ls /usr/local/httpd24

bin ：二进制程序路径

build ：编译安装的相关文件，

[root@yph6 httpd24]# less build/config.nice 可以看到咱们编译安装时执行了哪些命令

cgi-bin ：CGI格式的页面程序存放的位置

conf ：配置文件，由于编译安装时指定配置文件时把路径写错了，所以默认安装到这里了。

--sysconfdir=/etc/httpd24 编译安装时指定配置文件安装位置

error ：错误页面，比如404页面就在这里存放

htdocs ：网页文件存放位置

icons ：各种图标

include ：头文件，

logs ：日志

man ：帮助手册

manual ：官方文档

modules：模块

PATH黄金变量的修改

PATH黄金变量定义的是去哪些地方找程序，不同位置用冒号隔开。默认先找左边的位置，找不到再去第一个冒号后的位置去找，一次类推。因为我们安装了两个版本的httpd，所以我们要把路径写在最左边，否则第一次找到了可能是我们上一次安装版本的apachectl，而不是，这一次安装的。

[root@yph6 httpd24]# echo $PATH

/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

[root@yph6 httpd24]# export PATH=/usr/local/httpd24/bin:$PATH ---在原有位置前面加一个位置。

[root@yph6 httpd24]# echo $PATH

/usr/local/httpd24/bin:/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

但是这种定义不能永久生效，修改配置文件永久生效。

[root@yph6 httpd24]# vim /etc/profile.d/httpd.sh ----改配置文件仅对新登录的用户有效

export PATH=/usr/local/httpd24/bin:$PATH

[root@yph6 ~]# httpd -t-----测语法

Syntax OK

[root@yph6 ~]# hash-------查看你最近执行过的命令的绝对路径

hits command

1/usr/local/httpd24/bin/httpd ------发现httpd命令的路径也连带着被改了。

2/usr/local/httpd24/bin/apachectl

5/usr/sbin/ss

导出头文件：

[root@yph6 ~]# ln -sv /usr/local/httpd24/include /usr/include/httpd

`/usr/include/httpd' -> `/usr/local/httpd24/include'

导出库文件：

正常情况下

[root@yph6 ~]# ldconfig -p ---------查看系统加载了哪些库文件，这些库文件的路径

但我们的httpd库文件路径不对，告诉系统我们的库文件在哪

[root@yph6 ~]# vim /etc/ld.so.conf.d/httpd.conf

/usr/local/apr/lib

/usr/local/apr-util/lib

/usr/local/httpd24/lib ----------不过httpd-2.4.10库文件好像不在这，这个可暂时不写

[root@yph6 ~]# ldconfig -v | grep httpd ----重新加载一次库文件，并查看加载哪些httpd的库

卸载的话，执行如下操作，配置文件安装在别处时也要手动删除。

[root@yph6 httpd-2.4.10]# make clean -----在源码包里执行，没包的话跳过这步

rm -rf /usr/local/httpd24/

导出man手册：

[root@yph6 ~]# vim /etc/man.config ----添加下面一行

MANPATH /usr/local/httpd24/man

利用服务脚本启动apache：

[root@yph6 ~]# cd /etc/rc.d/init.d

[root@yph6 init.d]# cp httpd httpd24 -----复制2.2版本的文件

[root@yph6 init.d]# vim httpd24

注释掉下面三行

if [ -f /etc/sysconfig/httpd ]; then

. /etc/sysconfig/httpd

仍需修改的如下：

apachectl=/usr/local/httpd24/bin/apachectl

httpd=${HTTPD-/usr/local/httpd24/bin/httpd}

pidfile=${PIDFILE-/usr/local/httpd24/logs/httpd.pid}

lockfile=${LOCKFILE-/var/lock/subsys/httpd24}

[root@yph6 init.d]# chkconfig --add httpd24 -----把文件加进来

[root@yph6 init.d]# chkconfig --list httpd24 --------查看httpd24服务在哪个启动级别下是开启的

httpd24 0:off1:off2:off3:off4:off5:off6:off

测试下下面的执行是否有问题，结果是没问题的。

[root@yph6 init.d]# service httpd24 status -----这个httpd24可能指脚本，反正不在这个目录下也可以执行。不太懂。

[root@yph6 init.d]# service httpd24 stop

[root@yph6 init.d]# service httpd24 start

MPM模块更换：

[root@yph6 init.d]# httpd -l ---这是刚才安装的httpd-2.4，没有prefork.c或另外两个，因为在2.4版本上变成了共享模块了，不在是静态模块了。

Compiled in modules:

core.c

mod_so.c

http_core.c

[root@yph6 init.d]# /usr/sbin/httpd -l ------这是之前安装的httpd-2.2，有prefork.c

Compiled in modules:

core.c

prefork.c

http_core.c

mod_so.c

切换MPM：

由于编译安装时没配置好配置文件路径，本来要把配置文件安装到/etc/httpd24下，结果在/usr/local/httpd24/conf/目录下

httpd.conf为主配置文件，额外配置文件在extra目录下。

[root@yph6 conf]# vim /usr/local/httpd24/conf/httpd.conf

#Include conf/extra/httpd-mpm.conf -----去掉注释，这样才能启用extra目录下的相关配置文件

把LoadModule mpm_prefork_module modules/mod_mpm_prefork.so改为

LoadModule mpm_event_module modules/mod_mpm_event.so

或者这是掉写到..../extra/httpd-mpm.conf里去

[root@yph6 conf]# service httpd24 restart ----重启服务，或用apachectl

[root@yph6 extra]# httpd -M | grep mpm

mpm_event_module (shared) ----------------模块切换成功

在CentOS 7上安装：

# yum install httpd

[root@yph7s ~]# apachectl start

[root@yph7s ~]# ss -tnl

LISTEN 0 128 :::80 :::* 80端口被监听

开启服务时，之前用systemctl start httpd.service试了好多遍都报错，不知道为何。

无法启动服务的一种情况解决办法：

[root@yph7s conf.d]# systemctl reload httpd.service

Job for httpd.service failed. See 'systemctl status httpd.service' and 'journalctl -xn' for details.

[root@yph7s conf.d]# vim /etc/httpd/conf.modules.d/00-mpm.conf

注释掉event模块，启用prefork模块

[root@yph7s conf.d]# systemctl restart httpd.service

配置文件：

/etc/httpd/conf/httpd.conf

/etc/httpd/conf.modules.d/*.conf

/etc/httpd/conf.d/*.conf

配置应用：

(1) 切换使用的MPM

[root@yph7s ~]# ls /etc/httpd/modules/

mod_mpm_prefork.so

mod_mpm_worker.so

mod_mpm_event.so

[root@yph7s ~]# httpd -M | grep mpm

mpm_prefork_module (shared) --------也变成了共享模块，动态模块了，不在是静态模块，用httpd -l查不出来

[root@yph7s ~]# vim /etc/httpd/conf.modules.d/00-mpm.conf

LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

#LoadModule mpm_worker_module modules/mod_mpm_worker.so

#LoadModule mpm_event_module modules/mod_mpm_event.so

这三行哪行没被注释就启用哪个

[root@yph7s ~]# systemctl restart httpd.service ----重启服务

(2) 基于IP的访问控制

[root@yph7s ~]# mkdir -pv /web/htdocs

[root@yph7s ~]# vim /web/htdocs/index.html

[root@yph7s ~]# cp /etc/httpd/conf/httpd.conf{,.bak} ---备份配置文件

[root@yph7s ~]# vim /etc/httpd/conf/httpd.conf

DocumentRoot "/web/htdocs" ---------更改web服务器的根

把<Directory "/var/www/html">改成

Require all granted ----------允许所有主机访问，默认是禁止所有主机访问的，不加这句就不能访问。

Options -Indexes FollowSymLinks，如果父目录定义了Indexes，此目录只想留FollowSymLinks，最好在写上-Indexes，否则不写Indexes时可能会从上面继承这个属性。用减号减去就一定能去掉了。不过测试好像有点问题。

[root@yph7s conf.d]# mv /etc/httpd/conf.d/welcome.conf{,.bak} -----关掉欢迎页面

[root@yph7s ~]# httpd -t

Syntax OK

[root@yph7s ~]# systemctl start httpd.service

然后用浏览器访问，第一次不能访问，把SElinux关闭重启后居然可以了，不知道是因为重启还是因为关掉SElinux。

只有一句限制时写一句就行了如上，如果多于一句的话就要封装起来，如下：

Require all granted

Require not ip 172.16.59.10

</RequireAll>

Require的格式：

允许所有主机访问：Require all granted

拒绝所有主机访问：Require all deny

控制特定的IP访问：

Require ip IPADDR：允许指定来源的IP访问；

Require not ip IPADDR：拒绝定来源的IP访问

控制特定的主机访问：不常用，还要反解析

Require host HOSTNAME：授权指定来源的主机访问；

Require not host HOSTNAME：拒绝指定来源的主机访问

HOSTNAME的类型：

FQDN：特定主机

domin.tld：指定域名下的所有主机

(3) 虚拟主机

基于FQDN的虚拟主机也不再需要NameVirutalHost指令；

在/etc/httpd/conf/httpd.conf中注释掉web服务器的根

#DocumentRoot "/web/htdocs"

[root@yph7s conf.d]# vim /etc/httpd/conf.d/virhtdocs.conf

<VirtualHost *:80> ------------表示监听本机所有可用ip的80端口

ServerName www.a.com

DocumentRoot /web/a.com

Options None

AllowOverride None

Require all granted

</Directory>

</VirtualHost>

ServerName www.b.com

DocumentRoot /web/b.com

Options None

AllowOverride None

Require all granted

</Directory>

</VirtualHost>

创建web服务器主页：

mkdir /web/{a,b}.com

vim /web/a.com/index.html

vim /web/b.com/index.html

语法检测和重载

httpd -t

systemctl reload httpd.service

修改hosts文件并测试

172.16.59.3 www.a.com www.b.com www.c.com

[root@yph6 conf]# curl http://www.a.com

a.com

[root@yph6 conf]# curl http://www.b.com

b.com

注意：任意目录下的页面只有在<Directory>显式授权才能被访问；

(4) 持久连接时长定义

KeepAliveTimeout 可以毫秒级，ms，一般只能用到2s

[root@yph7s conf.d]# vim /etc/httpd/conf/httpd.conf

有系统默认未定义KeepAlive，所有需手动添加：

KeepAlive on

KeepAliveTimeout 30ms

MaxKeepAliveRequests 20

语法检测和重载：

httpd -t

systemctl reload httpd.service

转载于:https://blog.51cto.com/flivfox/1735051

weixin_33806914

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
httpd-2.4的编译安装

httpd-2.4的编译安装httpd-2.4与2.2版比新特性：1、MPM支持运行为DSO机制，以模块西施按需加载2、event模块生产环境中使用3、异步读写机制4、支持每日志每模块的单独日志级别定义5、每请求相关的专用配置6、增强版的表达式分析7、毫秒级持久连接时长定义8、基于FQDN的虚拟主机配置不需要NameVirtualHost指令9、新指令AllowOverri...
复制链接

扫一扫