1. httpd简介
httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程,它会建立一个处理请求的子进程或线程的池。
通常,httpd不应该被直接调用,而应该在类Unix系统中由apachectl调用,在Windows中作为服务运行。
2.1 httpd的特性
httpd有很多特性,下面就分别来说说httpd-2.2版本和httpd-2.4版本各自的特性。
版本 | 特性 |
---|---|
2.2 | 事先创建进程按 需维持适当的进程 模块化设计,核心比较小,各种功能通过模块添加(包括PHP),支持运行时配置,支持单独编译模块 支持多种方式的虚拟主机配置,如基于ip的虚拟主机,基于端口的虚拟主机,基于域名的虚拟主机等 支持https协议(通过mod_ssl模块实现) 支持用户认证 支持基于IP或域名的ACL访问控制机制 支持每目录的访问控制(用户访问默认主页时不需要提供用户名和密码,但是用户访问某特定目录时需要提供用户名和密码) 支持URL重写 支持MPM(Multi Path Modules,多处理模块)。用于定义httpd的工作模型(单进程、单进程多线程、多进程、多进程单线程、多进程多线程) |
2.4 | httpd-2.4的新特性: MPM支持运行DSO机制(Dynamic Share Object,模块的动态装/卸载机制),以模块形式按需加载 支持event MPM,eventMPM模 生产环境可用支持异步读写 支持每个模块及每个目录分别使用各自的日志级别 每个请求相关的专业配置,使用来配置 增强版的表达式分析器 支持毫秒级的keepalive timeout 基于FQDN的虚拟主机不再需要NameVirtualHost指令 支持用户自定义变量 支持新的指令(AllowOverrideList) 降低对内存的消耗 |
工作模型 | 工作方式 |
---|---|
prefork | 多进程模型,预先生成进程,一个请求用一个进程响应一个主进程负责生成n个子进程,子进程也称为工作进程每个子进程处理一个用户请求,即使没有用户请求,也会预先生成多个空闲进程,随时等待请求到达,最大不会超过1024个 |
worker | 基于线程工作,一个请求用一个线程响应(启动多个进程,每个进程生成多个线程) |
event | 基于事件的驱动,一个进程处理多个请求 |
2.2 httpd-2.4新增的模块
httpd-2.4在之前的版本基础上新增了几大模块,下面就几个常用的来介绍一下。
模块 | 功能 |
---|---|
mod_proxy_fcgi | 反向代理时支持apache服务器后端协议的模块 |
mod_ratelimit | 提供速率限制功能的模块 |
mod_remoteip | 基于ip的访问控制机制被改变,不再支持使用Order,Deny,Allow来做基于IP的访问控制 |
3.源码安装httpd
httpd依赖于apr-1.4+,apr-util-1.4+,[apr-icon]
注释:我这里是事先下载好了apr,apr-util,httpd的rpm包
安装开发环境
[root@zzg ~]# yum groups mark install "Development Tools"
已加载插件:product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
没有安装组信息文件
Maybe run: yum groups mark convert (see man yum)
Marked install: Development Tools
[root@zzg ~]# yum grouplist
已加载插件:product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
可用的环境分组:
最小安装
基础设施服务器
文件及打印服务器
基本网页服务器
虚拟化主机
带 GUI 的服务器
已安装的组:
开发工具
可用组:
传统 UNIX 兼容性
兼容性程序库
图形管理工具
安全性工具
控制台互联网工具
智能卡支持
科学记数法支持
系统管理
系统管理工具
完成
[root@zzg ~]# groupadd -r apache
[root@zzg ~]# useradd -r -s /sbin/nologin -g apache apache
root@zzg ~]# yum -y install gcc gcc-c++
[root@zzg ~]# yum -y install openssl-devel pcre-devel expat-devel libtool
[root@zzg src]# yum -y install bzip2 bzip2-devel
下载并安装apr-1.4+和apr-util-1.4+
[root@zzg src]# cd /usr/src/
[root@zzg src]# ls
apr-1.6.3.tar.bz2 apr-util-1.6.1.tar.bz2 debug kernels
[root@zzg src]# tar -jxf apr-1.6.3.tar.bz2
[root@zzg src]# ls
apr-1.6.3 apr-1.6.3.tar.bz2 apr-util-1.6.1.tar.bz2 debug kernels
[root@zzg src]# cd apr-1.6.3
[root@zzg httpd24]# vim httpd.conf
cfgfile="${ofile}T"
trap "$RM \"$cfgfile\"; exit 1" 1 2 15
# $RM "$cfgfile" //将此行加上注释,或者删除此行
[root@zzg apr-1.6.3]# ./configure --prefix=/usr/local/apr
[root@zzg apr-1.6.3]# make && make install
此时apr已经安装好了
[root@zzg src]# tar -jxf apr-util-1.6.1.tar.bz2
[root@zzg src]# cd apr-util-1.6.1
[root@zzg apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
[root@zzg apr-util-1.6.1]# make && make install
apr-util 也装好了
[root@zzg apr-util-1.6.1]# cd
[root@zzg ~]#
[root@zzg ~]#
[root@zzg ~]# tar -jxf httpd-2.4.34.tar.bz2
[root@zzg ~]# cd httpd-2.4.34
[root@zzg httpd-2.4.34]# ./configure --prefix=/usr/local/apache \
> --sysconfdir=/etc/httpd24 \
> --enable-so \
> --enable-ssl \
> --enable-cgi \
> --enable-rewrite \
> --with-zlib \
> --with-pcre \
> --with-apr=/usr/local/apr \
> --with-apr-util=/usr/local/apr-util/ \
> --enable-modules=most \
> --enable-mpms-shared=all \
> --with-mpm=prefork
[root@zzg httpd-2.4.34]# make && make install
4. httpd常用配置
切换使用MPM(编辑/etc/httpd/conf.modules.d/00-mpm.conf文件):
//LoadModule mpm_NAME_module modules/mod_mpm_NAME.so
//NAME有三种,分别是:
prefork
event
worker
`
[root@localhost conf.modules.d]# pwd
/etc/httpd/conf.modules.d
[root@localhost conf.modules.d]# ls
00-base.conf 00-lua.conf 00-proxy.conf 01-cgi.conf
00-dav.conf 00-mpm.conf 00-systemd.conf
[root@localhost conf.modules.d]# vim 00-mpm.conf
# Select the MPM module which should be used by uncommenting exactly
# one of the following LoadModule lines:
# prefork MPM: Implements a non-threaded, pre-forking web server
# See: http://httpd.apache.org/docs/2.4/mod/prefork.html
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so
//配置apache的环境变量
[root@zzg zhang]# vim /etc/profile.d/httpd.sh
export PATH=/usr/local/apache/bin:$PATH
[root@zzg zhang]# . /etc/profile.d/httpd.sh
访问控制法则:
法则 | 功能 |
---|---|
Require all granted | 允许所有主机访问 |
Require all deny | 拒绝所有主机访问 |
Require ip IPADDR | 授权指定来源地址的主机访问 |
Require not ip IPADDR | 拒绝指定来源地址的主机访问 |
Require host HOSTNAME | 授权指定来源主机名的主机访问 |
Require not host HOSTNAME | 拒绝指定来源主机名的主机访问 |
IPADDR的类型 | HOSTNAME的类型 |
---|---|
IP:192.168.1.1 Network/mask:192.168.1.0/255.255.255.0 Network/Length:192.168.1.0/24 Net:192.168 | FQDN:特定主机的全名 DOMAIN:指定域内的所有主机 |
注意:httpd-2.4版本默认是拒绝所有主机访问的,所以安装以后必须做显示授权访问
示例:
<Directory /var/www/html/www>
<RequireAll>
Require not ip 192.168.1.20
Require all granted
</RequireAll>
</Directory>
虚拟主机:
虚拟主机有三类:
- 相同IP不同端口
//虚拟主机的配置
[root@zzg zhang]# vim /etc/httpd24/httpd.conf
[root@zzg ~]# tail /etc/httpd24/httpd.conf
# 虚拟主机1的配置
<VirtualHost 192.168.26.10:80>
ServerName www.zhangzhengguang.com
DocumentRoot "/usr/local/apache/htdocs/zhang"
</VirtualHost>
# virtual host 2 # 虚拟主机2的配置
<VirtualHost 192.168.26.10:8080>
ServerName www.zhangxian.com
DocumentRoot "/usr/local/apache/htdocs/xian"
</VirtualHost>
//监听8080端口
[root@zzg htdocs]# vim /etc/httpd24/httpd.conf
Listen 8080 (在五十三行添加)
//创建网页目录并修改属主属组
[root@zzg ~]# cd /usr/local/apache/htdocs/
[root@zzg htdocs]# mkdir zhang xian
[root@zzg htdocs]# echo 'hello word zzg'>zhang/index.html
[root@zzg htdocs]# echo 'hello word zx'>xian/index.html
[root@zzg ~]# chown -R apache.apache htdocs/
//重启服务
[root@zzg htdocs]# apachectl restart
验证
- 不同IP相同端口
//添加临时ip
root@zzg htdocs]# ip a a 192.168.26.100/24 dev ens32
[root@zzg htdocs]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:27:2e:c2 brd ff:ff:ff:ff:ff:ff
inet 192.168.26.10/24 brd 192.168.26.255 scope global ens32
valid_lft forever preferred_lft forever
inet 192.168.26.100/24 scope global secondary ens32
valid_lft forever preferred_lft forever
inet6 fe80::8a07:8aca:ccf5:1d06/64 scope link
valid_lft forever preferred_lft forever
//修改配置文件
[root@zzg ~]# vim /etc/httpd24/httpd.conf
[root@zzg ~]# tail /etc/httpd24/httpd.conf
# 虚拟主机1的配置
<VirtualHost 192.168.26.100:80>
ServerName www.zhangzhengguang.com
DocumentRoot "/usr/local/apache/htdocs/zhang"
</VirtualHost>
# virtual host 2 # 虚拟主机2的配置
<VirtualHost 192.168.26.10:80>
ServerName www.zhangxian.com
DocumentRoot "/usr/local/apache/htdocs/xian"
</VirtualHost>
//删除8080监听的端口号
去掉53行的Listen 8080
//重新启动服务
[root@zzg ~]# apachectl restart
验证
- 相同IP相同端口不同域名
//修改配置文件
[root@zzg ~]# vim /etc/httpd24/httpd.conf
[root@zzg ~]# tail /etc/httpd24/httpd.conf
# 虚拟主机1的配置
<VirtualHost 192.168.26.10:80>
ServerName www.zhangzhengguang.com
DocumentRoot "/usr/local/apache/htdocs/zhang"
</VirtualHost>
# virtual host 2 # 虚拟主机2的配置
<VirtualHost 192.168.26.10:80>
ServerName www.zhangxian.com
DocumentRoot "/usr/local/apache/htdocs/xian"
</VirtualHost>
//重新启动服务
[root@zzg ~]# apachectl restart
验证