httpd服务

httpd

• 1.httpd简介

• 2.httpd版本

  • 2.1httpd的特性
  • 2.2httpd-2.4新增的模块

• 3.httpd基础

  • 3.1httpd自带的工具程序
  • 3.2rpm包安装的httpd程序环境
  • 3.3web相关的命令

• 3.3.1curl命令

• 3.3.2httpd命令

• 4.编译安装httpd-2.4

• 5.httpd常用配置

1.httpd简介

httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。

通常，httpd不应该 被直接调用，而应该在类Unix系统中由apachect调用，在Windows中作为服务运行。

2.httpd版本

本文主要介绍httpd的两大版本，httpd-2.2和httpd-2.4

• CentOS6系列的版本默认提供的是httpd-2.2版本的rpm包
• CentOS7系列的版本默认提供的是httpd-2.4版本的rpm包

2.1httpd的特性

版本	特性
2.2	事先创建进称 按需维持适当的进程 模块化设计.核心比较小，各种功能通过模块添加(包括PHP)、支持运行时配置，支持单独编译模块支持多种方式的虚拟主机配置，如基于ip的虚拟主机，基于端口的虚拟主机，基于域名的虚拟主机等支持https协议(通过mod, ssI模块实现)支持用户认证支持基于IP或域名的ACL访问控制机制支持每目录的访问控制(用户访问默认主页时不需要提供用户名和密码，但是用户访问某特定目录时需要提供用户名和支持URL重写支持MPM (Multi PathModules.多处理模块) .用于定文httpd的工作模型(单进程，单进程多线程、多进程、多进程单线程、多进程多线利
2.4	httpd-2.4的新特性: MPM支持运行DSO机制(Dynamlo Share Object,模块的动态装/卸载机制)，以模块形式按需加载 支持event MPM, eventMPM模块生产环境可用 支持异步读写 支持每个模块及每个目最分别使用各自的日志级别 每个请求相关的专业配置，使用来配置 增强版的表达式分析器 支持秒级的keepalive timeout 基于FQDN的虚拟主机不再需NameVitualHost指令 支持用户自定义变量 支持新的指令(AllowOverideList) 降低对内存的消耗

工作模型	工作方式
prefork	多进程模型，预先生成进程，一个请求用一个进程响应 一个主进程负责生成n个子进程，子进程也称为工作进程 每个子进程处理一个用户请求，即使没有用户请求，也会预先生成多个空闲进程，
worker	基于线程工作，一个请求用一个线程响应(启动多个进程，每个进程生成多个线程
even	基于事件的驱动，一个进程处理多个请求

2.2 httpd-2.4新增的模块

httpd-2.4在之前的版本基础上新增了几大模块，下面就几个常用的来介绍一下。

模块	功能
mod_proxy_fcgi	反向代理时支持apache服务器后端协议的模块
mod_ratelimit	提供速率限制功能的模块
mod_remoteip	基于ip的访问控制机制被改变，不再支持使用Order, Deny, Allow来做基 于IP的访问控制

3. httpd基础

3.1 httpd自带的工具程序

工具	功能
htpasswd	basic认证基于文件实现时，用到的帐号密码生成工具
apachectl	httpd自带的服务控制脚本，支持start,stop,restart
apxs	由httpd-devel包提供的，扩展httpd使用第三方模块的工具
rotateloas	日志滚动工具
suexec	访问某些有特殊权限配置的资源时，临时切换至指定用户运行的工具
ab	apache benchmark, httpd的压力测试工具

3.2 rpm包安装的httpd程序环境

文件/目录	对应的功能
/varl/log/httpd/access.log	访问日志
/varl/log/httpd/error log	错误日志
/var/www/html/	站点文档目录
/usr/lib64/httpd/modules/	模块文件路径
/etc/httpd/conf/httpd.conf	主配置文件
/etc/httpd/conf.modules.d/* .conf	模块配置文件
/etc/httpd/conf.d/*.conf	辅助配置文件

3.3.1 curl命令

cur是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP，FTPS, HTTP,HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等 协议。
curl支持以下功能:

• https认证
• http的POST/PUT等方法
• ftp上传
• kerberos认证
• http上传
• 代理服务器
• cookies
• 用户名/密码认证
• 下载文件断点续传
• socks5代理服务器
• 通过http代理服务器 上传文件到ftp服务器

//语法:CurL[optlons][URL ...]
//常用的options：
-A/--user-agent <string> 	/ /设置用户代理发送给服务器
-basic  			//使用Http基本认证
--tcp-nodelay			//使用TCP_NODELAY选项
-e/--referer <URL> 		//来源网址
cacert<file>			//CA证书(SSL)
-compressed			//要求返回时压级的格式
-H/--header <line>		//自定义请求首部信息传递给服务器
-I/--head			//只显示响应报文首部信息
--limit-rate<rate>		//设置传输速度
-u/--user<user[password]> 	//设置服务 器的用户和密码
-0/--http1			//使用http 1.0版本，默认使用1.1版本。这个选项是数字0而不是字母o
-o/--output			//把输出写到文件中

-#/--progress-bar		//进度嵌显示当前的传送状态

3.3.2httpd命令

```bash
//语法：httpd [options]
//常用的options：
-l	//查看静态编译的模块，列出核心中编译了那些模块他不会列出使用LoadModule指令动态加载的模块
-M	//输出一个已经启用的模块列表，包括静态编译在服器中的模块和作为DSO动态加载的模块
-v	//显示httpd的版本，然后退出
-V	//显示httpd和apr/apr-util的版本和编译参数，然后退出
-X	//以调试模式运行httpd。仅启动一个工作进程，并且服务器不与控制台脱离
[root@ymm-frr ~]# httpd -l
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
  [root@ymm-frr ~]# httpd -M
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::6055:3d87:6cd8:5b8. Set the 'ServerName' directive globally to suppress this message
Loaded Modules:
 core_module (static)
 so_module (static)
 http_module (static)
 access_compat_module (shared)
 actions_module (shared)
 alias_module (shared)
 allowmethods_module (shared)
 auth_basic_module (shared)
 auth_digest_module (shared)
 [root@ymm-frr ~]# httpd -v
Server version: Apache/2.4.6 (Red Hat Enterprise Linux)
Server built:   May  9 2017 11:21:32
[root@ymm-frr ~]# httpd -V
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::6055:3d87:6cd8:5b8. Set the 'ServerName' directive globally to suppress this message
Server version: Apache/2.4.6 (Red Hat Enterprise Linux)
Server built:   May  9 2017 11:21:32
Server's Module Magic Number: 20120211:24
Server loaded:  APR 1.4.8, APR-UTIL 1.5.2
Compiled using: APR 1.4.8, APR-UTIL 1.5.2
Architecture:   64-bit
Server MPM:     prefork
  threaded:     no
    forked:     yes (variable process count)
Server compiled with....
 -D APR_HAS_SENDFILE
 -D APR_HAS_MMAP
 -D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
 -D APR_USE_SYSVSEM_SERIALIZE
 -D APR_USE_PTHREAD_SERIALIZE
 -D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
 -D APR_HAS_OTHER_CHILD
 -D AP_HAVE_RELIABLE_PIPED_LOGS
 -D DYNAMIC_MODULE_LIMIT=256
 -D HTTPD_ROOT="/etc/httpd"
 -D SUEXEC_BIN="/usr/sbin/suexec"
 -D DEFAULT_PIDLOG="/run/httpd/httpd.pid"
 -D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
 -D DEFAULT_ERRORLOG="logs/error_log"
 -D AP_TYPES_CONFIG_FILE="conf/mime.types"
 -D SERVER_CONFIG_FILE="conf/httpd.conf"

4.编译安装httpd-2.4

//安装开发环境
[root@ymm-frr ~]# yum groupinstall "Development Tools"
.........编译过程略
[root@ymm-frr ~]# groupadd -r apache
[root@ymm-frr ~]# useradd -r -g apache apache
[root@ymm-frr ~]# yum install -y openssl-devel pcre-devel expat-devel libtool
.........编译过程略
//下载并安装apr-1.4+和apr-util-1.4+
[root@ymm-frr ~]# cd /usr/src
[root@ymm-frr src]# wget http://mirrors.shu.edu.cn/apache//apr/apr-1.6.3.tar.bz2
[root@ymm-frr src]# wget http://mirrors.shu.edu.cn/apache//apr/apr-util-1.6.1.tar.bz2
[root@ymm-frr src]# ls
apr-1.6.5.tar.gz  apr-util-1.6.1.tar.bz2  debug  kernels
[root@ymm-frr src]# tar xf apr-1.6.5.tar.gz 
[root@ymm-frr src]# tar xf apr-util-1.6.1.tar.bz2 
[root@ymm-frr src]# ls
apr-1.6.5  apr-1.6.5.tar.gz  apr-util-1.6.1  apr-util-1.6.1.tar.bz2  debug  kernels
[root@ymm-frr src]# cd apr-1.6.5
[root@ymm-frr apr-1.6.5]# vim configure
   cfgfile=${ofile}T
    trap "$RM \"$cfgfile\"; exit 1" 1 2 15
    #$RM "$cfgfile"	//加上注释
 [root@ymm-frr apr-1.6.5]# ./configure --prefix=/usr/local/apr
 ......配置过程略
[root@ymm-frr apr-1.6.5]# make && make install
编译过程略.......
[root@ymm-frr apr-1.6.5]# cd /usr/src/apr-util-1.6.1
[root@ymm-frr apr-util-1.6.1]# ./configure