3、Web server 之httpd2.2 配置说明

http协议实现的程序

静态(httpd, nginx, lighttpd)

动态 (IIS, tomcat,  jetty,  jboss,  resin,  websphere, weblogic, oc4j)

客户端工具 (telnet, elinks, curl)  纯文本协议访问工具

HTTPD配置(端口、别名、访问控制、MPM、keep-alive、dso、DocumentRoot、DirectoryIndex、默认字符集、虚拟主机、mod_deflate模块、HTTPS配置)

HTTPD工具(htpasswd, apxs, rotatelogs, suexec),HTTPD压力测试(ab, webbench, http_load, jmeter, loadrunner, tcpcopy)

ASF: Apache Software Foundation  Apache 软件基金会

FSF: Free Software Foundaton    自由软件基金会

ASF赖以起家的是: httpd<命名:apache>


HTTP安装

httpd(2)    

   CentOS 6 默认提供rpm包 2.2版本

   CentOS 7 默认提供rpm包 2.4版本 (默认未安装)

CentOS 6  httpd程序环境(rpm安装)

/etc/httpd                   //ServerRoot  服务器根目录                        
/etc/httpd/conf.d               //配置片段目录
/etc/httpd/conf/httpd.conf           //主配置
/etc/httpd/logs                //日志目录
/etc/httpd/modules              //模块目录
/etc/httpd/run                //运行中的进程的数据
/etc/rc.d/init.d/httpd            //服务脚本
/etc/sysconfig/httpd              //服务脚本配置

/usr/lib/httpd/modules
/usr/lib/httpd/modules/mod_actions.so     //DSO机制,动态共享对象
/usr/sbin/apachectl               //apachectl程序

主程序文件:
/usr/sbin/httpd //MPM为IO,串行响应的进程 /usr/sbin/httpd.event //MPM为复用I/O模型,并行响应的进程 <2.2的httpd,event不成熟> /usr/sbin/httpd.worker //MPM............................. //ps axu | fgrep httpd可查看 /usr/share/doc/httpd-2.2.15 //<DOCUMENTATION> /usr/share/doc/httpd-2.2.15/ABOUT_APACHE /usr/share/doc/httpd-2.2.15/CHANGES /usr/share/doc/httpd-2.2.15/LICENSE /usr/share/doc/httpd-2.2.15/NOTICE /usr/share/doc/httpd-2.2.15/README /usr/share/doc/httpd-2.2.15/VERSIONING /usr/share/man/man8/apachectl.8.gz //<MAN Document> /usr/share/man/man8/htcacheclean.8.gz /usr/share/man/man8/httpd.8.gz /usr/share/man/man8/rotatelogs.8.gz /usr/share/man/man8/suexec.8.gz /var/cache/mod_proxy //<缓存目录> /var/lib/dav //<程序运行中的数据> /var/log/httpd //《日志目录》     access_log:访问日志
    errot_log: 错误日志
/var/run/httpd //《运行中的httpd进程的数据》 /var/www/error/ //错误页面html网页存放目录

站点文档目录 /var/www/html //DocuRoot目录,资源路径的根映射的位置

httpd配置文件

/etc/httpd/conf/httpd.conf 

//首次配置需要备份文件:
# cp -v /etc/httpd/conf/httpd.conf{,.bak}

配置文件的组成:

# fgrep 'Section' /etc/httpd/conf/httpd.conf  
### Section 1: Global Environment       //全局环境:定义httpd通用功能特性
### Section 2: 'Main' server configuration //主配置段:一个服务器提供单个站点
### Section 3: Virtual Hosts         //虚拟主机:一个服务器提供多个站点
注: 2和3不能同时使用

配置格式:directive value

  directive :不区分字符大小写

  value:为路径时,取决于文件系统



 三、HTTPD配置及应用

3.1、修改监听的IP和Port

    Listen [IP:] PORT  :

注:Listen 端口  ----- 省略IP 表示监听于所有网卡的IP

  Listen指令,可以使用多次,用于监听不同地址的不同端口之上

e.g

  Listen 192.168.1.105:8080    //监听在改IP的8080端口之上,能与此IP通信的主机才能访问此进程

  Listen 80           //监听在所有接口的IP之上 

 注:修改端口后一定要重启, service httpd reload

3.2、持久连接

a)Persistent Connection :连接建立,每个资源获取完成后,不会断开连接,而是继续等待其它的请求完成

  一个pv(自引用多个链接指向)多个资源,每个资源都需要一个请求

  非持久连接:请求pv时,每个资源请求时,都需要建立tcp连接。<1.0默认>

  持久连接:请求pv时,首个资源需要建立tcp连接,不断开情况下,继续完成后续请求

b)如何断开?

    • 限制:到达一定时间[def:75s]后,tcp连接自动断开。httpd-2.4支持毫秒级别
    • 数量限制:资源获取数量[def:100个]到达一定值时,tcp连接自动断开

c)副作用:并发访问量过大场景,时间或数量限制过大时,可能会导致后续的请求被[拒绝服务],可以关闭或调整时间或数量限制

  折中:使用较短的持久连接时间

e)<默认配置:关闭持久连接功能

 

 f)测试连接的关闭,显示结果

  非持久连接测试结果显示:

 

 

   持久连接测试结果显示:

 



 3.3 、MPM 多路处理模块---并发响应模块

注: httpd-2.2 不支持同时编译多个模块,所以只能编译时确定一个;rpm安装的包提供三个二进制程序文件,分别用于实现对不同MPM机制的支持

  确认方法: ps aux | grep httpd  查看相应文件

默认为/usr/sbin/httpd ,其使用prefork

1)查看当前使用的模块

wKiom1nIicPRum2HAAALYNPY1xs955.png

2)查看装载的模块

wKiom1nIigSSqJvAAAAveprtBf0459.png

3)更换MPM模块----/etc/sysconfig/httpd

wKioL1nIioaSF5NjAAApu3Z_RWw034.png

更改为worker
# awk '$1 != "#" && $0 !~ /^[[:space:]]*$/{print}' /etc/sysconfig/httpd 
#HTTPD=/usr/sbin/httpd.worker
HTTPD=/usr/sbin/httpd.worker
#OPTIONS=
#HTTPD_LANG=C
#PIDFILE=/var/run/httpd/httpd.pid

# service httpd restart
# ps axu | fgrep httpd
root     20183  0.0  1.4  11716  3560 ?        Ss   22:02   0:00 /usr/sbin/httpd.worker
apache   20298  0.0  1.2 289448  3000 ?        Sl   22:02   0:00 /usr/sbin/httpd.worker

更改为event
# awk '$1 != "#" && $0 !~ /^[[:space:]]*$/{print}' /etc/sysconfig/httpd 
#HTTPD=/usr/sbin/httpd.worker
HTTPD=/usr/sbin/httpd.event
#OPTIONS=
#HTTPD_LANG=C
#PIDFILE=/var/run/httpd/httpd.pid

# service httpd restart
# ps axu | fgrep httpd
root     20360  0.6  1.4  12184  3556 ?        Ss   22:04   0:00 /usr/sbin/httpd.event
apache   20363  0.0  1.1 289916  2916 ?        Sl   22:04   0:00 /usr/sbin/httpd.event
apache   20364  0.0  1.1 289916  2904 ?        Sl   22:04   0:00 /usr/sbin/httpd.event
apache   20365  0.0  1.1 289916  2904 ?        Sl   22:04   0:00 /usr/sbin/httpd.event

MPM配置详解 /etc/httpd/conf/httpd.conf <网站的承载能力有一定影响>

# prefork MPM
# StartServers: 启动服务器后,预留的进程数
# MinSpareServers: minimum number of server processes which are kept spare
# MaxSpareServers: maximum number of server processes which are kept spare
# ServerLimit: 服务器的生命周期内为MaxClients准备的最大值
# MaxClients:  最大并发数
# MaxRequestsPerChild: 每个进程最大响应请求数
<IfModule prefork.c>
StartServers       8  #服务启动时服务进程数
MinSpareServers    5   #最小空闲进程数
MaxSpareServers   20  #最大空闲进程数
ServerLimit      256  #服务器进程数量最大值
MaxClients       256  #最大并发请求数
MaxRequestsPerChild  4000   #一个服务器进程最多能够响应多少次的请求
</IfModule>

# worker MPM
# StartServers:  启动服务预留进程数
# MaxClients:    最大并发数
# MinSpareThreads: 最小并发数
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadsPerChild: 每个进程内的线程数
# MaxRequestsPerChild: 每个线程最多响应请求数
<IfModule worker.c>
StartServers         4   #不包含主控进程
MaxClients         300 
MinSpareThreads     25
MaxSpareThreads     75
ThreadsPerChild     25  #每个进程所能够启动的线程数
MaxRequestsPerChild  0 //0表示没有上限
</IfModule>

配置:影响网站的承载能力

PV承载量= \(每秒请求资源数 * 86400 \)/每个页面的资源数    //满载工作

考虑:全天满负荷运行?带宽使用大小200k?

  300*86400/50=40W  

带宽:每个PV消耗多少KB * PV承载量

PV :Page View 页面计数

UV:User View 用户数量计数(独立IP数量)

3.4、DSO

配置指令实现模块加载

  使用语法:LoadModule  <模块名> <模块路径>

  模块路径可使用相对地址:相对于serverroot [/etc/httpd]  (CentOS 6)

    /etc/httpd/modules ----->/usr/lib64/httpd/modules

重载配置文件,实现启动或禁用模块

查看此模块已经被装载
# httpd -M | fgrep deflate_module
deflate_module (shared)

禁用 (配置文件注释)
# vim /etc/httpd/conf/httpd.conf
#LoadModule deflate_module modules/mod_deflate.so

重载 
# service httpd reload

查看 
# httpd -M | fgrep deflate_module
Syntax OK

3.5、定义"Main"  server 的文档页面路径 

注:先关掉selinux再测试-----setenforce 0

文档路径映射:

  DocumentRoot 指向的路径为URL路径的起始位置:

  DocumentRoot  "/var/www/html"
      /var/www/html/index.html  -----> http://www.magedu.com/test/index.html
  注:
    #setenforing 0
    #iptables -F
    2.2版本修改DocumentRoot,不需要授权
    2.4版本修改DocumentRoot 需要对文件系统目录授权

注意:

① 可以写多行,但是下边的会覆盖上边的,最后还是使用下边的,写到子配置文件一样,因为子配置文件Include conf.d/*.conf在这行设置的上边,会被这行设置覆盖。

② 若设置的主站点不存在,那么服务会启动失败!

3.6、站点访问控制

a)可基于两种类型的路径指明对那些资源进行访问控制

  文件系统路径:      

    DocumentRoot "/var/www/html"

    <Directory "">...</Directory>

    <Files "">...</File>

e.g
<Files ~ "^\.ht"> Order allow,deny Deny from all Satisfy All </Files>

  URL路径:

     <Location "">...</Location>     

b)访问控制机制:

  基于来源地址:Order , allow from 地址,deny from 地址

  基于用户账号控制 :LogFormat :%u

  

c)基于用户访问控制的实现

  安全域:需要用户认证后方能访问的路径 

      应该通过名称对其进行标识,并用于告知用户认证的原因

  用户的账号和密码存储与何处

     虚拟账号:仅用于访问某服务时用到的认证标识(跟操作系统里面的账号没有任何关系)

  定义在/etc/httpd/conf/httpd.conf文件中

wKioL1nHdruh4nagAAAtf6v6xVg314.png

认证质询:

  WWW-Authenticate :响应码为401 ,拒绝客户端请求,并说明要求客户提供账号和密码

认证:

  Authorization :客户端用户填入账号和密码后再次发送请求报文;认证通过,则服务器发送响应的资源

  认证类型:

      basic :明文,放入https中进行【通用:浏览器大多数较老,不支持digest认证】//弹窗认证

      digest :消息摘要  发送账号及密码对应的md5码至服务器,服务器将md5码与存储的对应的md5码对比

  表单认证-----登录淘宝时输入的账号密码类型

密码存储位置:文件、数据库、ldap、nis、认证系统

  •  ) 基于basic认证实现(了解)
    •     定义安全域
<Directory "">
  Options None                      #访问目录中的文件特性
  AllowOverride None                   
  AuthType Basic                     #认证类型
  AuthName "STRING"                   #安全域
  AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE"  #密码储存位置
  Require user <username1> <username2> ...        #可登录的用户
 # Require group GROUP1 GROUP2 ...     #基于组来认证是需要此步骤
</Directory>
允许账号文件中的所有用户登录访问:
  Require valid-user
  •   提供账号和密码存储(文本文件)

  使用htpasswd命令进行管理
    htpasswd [options] passwordfile  username

    • -c: 自动创建passwordfile,因此,仅应该在添加第一个用户时使用;
    • -m: md5加密用户密码;
    • -s: sha1加密用户密码;
    • -D: 删除指定用户

e.g

# echo "hello" > /www/htdocs/admin/index.html

<Directory "/www/htdocs/admin">
    Options None
    AllowOverride None
    AuthType Basic
    AuthName "Administrator private"
    AuthUserFile "/etc/httpd/conf.d/.htpasswd"
    Require valid-user
</Directory>
 
# httpd -t
# service httpd reload
# htpasswd -c -m /etc/httpd/conf.d/.htpasswd tom  #第一次创建用户需-c
# htpasswd  -m /etc/httpd/conf.d/.htpasswd obama
# htpasswd  -m /etc/httpd/conf.d/.htpasswd obama

基于组进行认证实现

 
 
vim  /etc/httpd/conf.d/.htgroup  创建组文件并建立组名
  
weblogic :tom obama
<Directory "/www/htdocs/admin">
    Options None
    AllowOverride None
    AuthType Basic
    AuthName "Administrator private"
    AuthUserFile "/etc/httpd/conf.d/.htpasswd" AuthGroupFile "/etc/httpd/conf.d/.htgroup" Require group weblogic </Directory>
  要提供:用户账号文件和组文件;    
    组文件:每一行定义一个组     
    GRP_NAME:user1 user2 user3 ...

3.7、默认主页面

DirectoryIndex index.html index.html.var

自左向右,依次匹配给出目录下的文件,存在时,显示

3.8、 Directory 中“基于来源地址”实现控制”

<Directory "/var/www/html">

  Options Indexes FollowSymLinks
  AllowOverride None
  Order allow,deny
  Allow from all

</Directory>

a)Options 选项

    所有可用特性:Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews

  常用选项:None, ALL

  Indexes  : 索引 ----- 允许索引  没有默认主页面时,显示欢迎界面【注:docroot与directory 修改路径要相同】

  FollowSymLinks :索引的文件是symolic link 时,允许跟踪符合链接文件

  SymLinksifOwnerMatch :属主匹配-----符号链接文件的属主与原文件属主为同一个用户时,才允许跟踪

   MultiViews  :是否允许多视图 内容协商:启动后性能差

   ExecCGI  :是否允许CGI接口

b)AllowOverride ---是否允许覆盖选项   (了解)

  选项值:FileInfo  AuthConfig  Limit  None  ALL 

  是否允许当前的配置去覆盖每一个网站页面下的一个隐藏文件(./htaccess )

  ./htaccess   每个目录访问控制:灵活 但对性能影响非常大不启用

c)基于来源地址的访问控制机制

Order :检查次序  写在后面的位默认法则   
   Order allow,deny (白名单)    Order deny ,allow(黑名单)
  
    Allow from
    deny from
      后接 来源IP地址
         NetAddr :表示172.16网络的方式
         通配符:*.magedu.com

修改配置文件如下信息及其显示结果:

 

 wKioL1nIlAPzwaFfAABUTJ7yPvk292.png-wh_50

3.9 日志设置

官网地址:http://httpd.apache.org/docs/2.2/mod/mod_log_config.html

http://httpd.apache.org/docs/2.2/logs.html

a)错误日志

 

日志为链接路径:/etc/httpd/logs ----->/var/log/httpd/

 

b)访问日志

  CustomLog logs/access_log         combined    

 日志文件路径<相对于ServerRoot>    日志格式名<logformat>

LogFormat格式

  •  combined 格式:
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined   #组合格式包含下面是三个格式
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
  •  combinedio
#LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio  
记录日志时候,会根据这一次用户的请求 把这些宏替换成对应的相关信息
e.g
192.168.1.105 - tom [18/Sep/2017:02:59:24 +0800] "GET /admin/ HTTP/1.1" 304 11 "-" "Mozilla/5.0
%h remote host      客户端IP地址
%l remote logname   登录的用户名,mod_ident模块为空时,用 “_” 表示
%u remote user     用户访问控制的basic,digst认证的用户名为空时,用 “_” 表示
%t Time the request was received   服务器收到请求的时间
%r First line of request        请求报文的首行  
%>s  Status                响应状态码
%b :响应报文的大小,单位是字节,不包括响应报文首部
%{Referer}i :请求报文当中“referer”首部的值;当前页面(资源)的访问入口,即从哪个页面的超链接跳转而来
   “ _ ”  网站有名--直接从浏览器键入的,而不是从网页超链接跳转过去的
   “不为空时,网站的广告有效”  
%{User-Agent}i :请求报文当中“User-Agent”首部的值;即发出请求用到的应用程序
   用户代理:发起请求的用到的进程<elink,ab,telnet,浏览器, curl>搜索引擎是爬虫爬出来的

10、路径别名 

Alias  /URL/  "/PATH/TO/SOMEDIR/"

  注:URL后面存在“/” 时,路径后必须存在“/”

    /URL/被匹配是从资源路径的根起始的

E.g

  • DocumentRoot "/www/htdocs"

    http://www.magedu.com/download/bash-4.4.2-3.el6.x84_64.rpm

       --->/www/htdocs/download/bash-4.4.2-3.el6.x84_64.rpm

  • Alias /bbs/  "/forum/htdocs/"

    http://www.magedu.com/bbs/index.html ---> /forum/htdocs/index.html

 

    例如:/www/forum    此处DocumentRoot为/www/forum
        文件系统路径:/www/forum/bbs/upload/a.rar
        则URL路径为:http://Server_IP/bbs/upload/a.rar

    # mkdir -p /www/forum
    # echo "This is a new site location" > /www/forum/index.html
    # vi /etc/httpd/conf/httpd.conf    ###修改为 /www/forum
    # service httpd reload
    # curl http://192.168.21.10
    This is a new site location

 11、字符集设定 (了解)

   AddDefaultCharset UTF-8

   全球:UTF-8

  国标:GBK,GB2312 ,GB18030 <中文>

   源文件中的编码应该与服务器的编码相同


 四、虚拟主机

虚拟主机的类型

  •   基于IP :一个服务器有多个IP    (实践中很少使用)
  •   基于PORT :同一个IP,有多个PORT  (实践中很少使用)
  •   基于主机名hostname :同一个IP,有多个Host

 

基于名称完成不同虚拟主机的识别

封装时: HTTP首部、TCP首部、IP首部、帧首部..

    Host: 浏览器键入的主机名 //"应用层首部"中附加,非通信子网

wKioL1nHkI7Qpg26AAA-43oHWTE933.png

 注:一般虚拟主机不可与中心主机混用,所以要使用虚拟主机,需先禁用中心主机

4.1、配置前提  

   httpd2.2版本 注释中心主机DocumentRoot ,并启动 ServerName :NameVirtualHost *:80
   httpd2.4版本 注释中心主机DocumentRoot

4.2、每个虚拟主机都有专用配置格式

wKiom1nHkVzgBUthAAAwP9tuwwM958.png

实例1  基于IP地址

a) 在配置文件的最后写入一下字段:
<VirtualHost 192.168.1.105:80> ServerName web1.douma.com DocumentRoot "/data/web1" </VirtualHost> <VirtualHost 192.168.1.25:80> ServerName web2.douma.com DocumentRoot "/data/web2" </VirtualHost>

b) 然后创建对应位置:
mkdir -pv /data/web{1,2}
echo "web1 > /data/web1/index.html"
echo "web2 > /data/web2/index.html"
c) 添加一块网卡:
    ip addr add 192.168.1.25/24 dev eth0
  显示添加网卡:ip addr list

实例:基于port实现 

a) 配置文件的最后写入一下字段:
 <VirtualHost 192.168.1.105:8080>
                                ServerName web3.douma.com
                                DocumentRoot "/data/web3"
 </VirtualHost>
 <VirtualHost 192.168.1.105>
                                ServerName web4.douma.com
                                DocumentRoot "/data/web4"
 </VirtualHost>
mkdir -pv /data/web{3,4}
echo "web3 > /data/web3/index.html"
echo "web4 > /data/web4/index.html"

b) 开启监听8080端口
  Listen :8080

实例3、基于Hostname实现

a) 要开启NameVirtualHost:80 项
  修改配置文件
  NameVirtualHost 192.168.1.105:80
注:选中部分要求一致
<VirtualHost 192.168.1.105:80>
    ServerName web3.douma.com
    DocumentRoot "/data/web3" </VirtualHost> <VirtualHost 192.168.1.105:80> ServerName web4.douma.com DocumentRoot "/data/web4" </VirtualHost>
c) 编辑/etc/hosts文件 添加如下内容
  192.168.1.105
web3.douma.com
  192.168.1.105  web4.douma.com

d)测试 curl http://
web3.douma.com

 内置的status页面

  web的子功能

访问结果显示如下:

开启扩展信息:

  

再互联网上访问上述信息:需基于账号实现访问控制 

CentOS 7

默认运行级别

  [root@localhost ~]# systemctl get-default
multi-user.target

修改运行级别

   [root@localhost ~]# systemctl set-default

 https://blog.51cto.com/sonlich/1968229

 https://blog.51cto.com/11010461/2109162

https://www.cnblogs.com/dannylinux/articles/7999156.html

https://www.aliyun.com/1111/2019/group-buying-share?ptCode=BD1104468FD85A9BBC32DA64D3419891647C88CF896EF535&userCode=sllkyfo6&share_source=copy_link 

猜你喜欢

转载自www.cnblogs.com/liuzhiyun/p/11737659.html