httpd-2.2相关知识总结

连接建立，每个资源获取完成后不会断开连接，而是继续等待其他的请求完成

如何断开持久连接？可以通过数量限制和时间限制来实现 

   KeepAlive  on | off

   MaxKeepAliveRequests : 持久连接时最大请求资源数 

   KeepAliveTimeout ：持久连接的时间限制 

httpd-2.2 不支持同时编译多个模块，只能在编译时选定一个，rpm安装的包提供三个二进制程序文件，分别用于实现对不同MPM机制的支持，确认方法：ps aux | grep httpd 

/usr/sbin/httpd   #prefork模型（默认模型）

/usr/sbin/httpd.event   #event事件驱动模型

/usr/sbin/httpd.worker  #worker模型

       LoadModule <mod_name> <mod_path>

模块路径可使用相对地址

 相对于ServerRoot(/etc/httpd)指向的路径           

2.5、DocumentRoot 

（在主服务器段设置）

文件系统路径：站点目录及其子目录

    <Directory " "> </Directory>

  URL路径：网页

     <Location " "> </Location>

访问控制机制：

    基于来源地址--见2.7

    基于账号--见2.8

（1）Options对于此目录资源的访问属性方式

   Indexes : 索引 

   FollowSymLinks ： 跟踪符号连接指定的文件，无论这个文件在什么地方都运行访问其原文件

   None : 不支持任何选项    （安全做法）

（2）Order ：检查次序

          Order allow，deny（默认机制）   白名单

          Order deny，allow（默认机制） 黑名单

         Allow from    

          Deny from 

2.8、基于账号

   WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户提供账号和密码

  认证：Authorization：客户端用户填入账号和密码后再次发送请求报文，认证通过，服务器发送响应的资源

            认证类型：  

                        basic：明文

                        digest：消息摘要；经过md5加密

  （1）基于用户

   <Directory " PATH">

       Options None

       AllowOverride None

       AuthType Basic

       AuthName "随便字符串"  # 告诉用户为什么要弹出对话框

       AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE"  

       Require user username1 username2 

   </Directory>

   <Location "" >

     .........

  </Location>

     允许账号文件中的所有用户登录访问：Require valid-user

（2）基于组

<Directory " PATH">

       Options None

       AllowOverride None

       AuthType Basic

       AuthName "随便字符串"  # 告诉用户为什么要弹出对话框

       AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE" 

         AuthGroupFile "/PATH/TO/HTTPD_GROUP_PASSWD_FILE" 

       Require group group1 group2 

   </Directory>

   <Location "" >

     .........

  </Location>

（3）添加用户的方法-htpasswd命令

  第一次创建的时候用-c ； # htpasswd -c -m /etc/httpd/conf.d/.htpasswd user1 

  加第2个的时候要给-c选项去掉  # htpasswd -m /etc/httpd/conf.d/.htpasswd user2   

             -D 删除用户的 

             -m：md5加密的用户密码

             -s：sha1加密用户密码 

DirectoryIndex index.html index.html.var

         为空，将会给所有页面都显示

2.11、httpd日志设定

错误日志

       ErrorLog  logs/error_log 

       LogLevel

  日志级别：

     debug, info, notice, warn, error, crit, alert, emerg.

访问日志

       CustomLog logs/access_log combined                   

       LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined  

组合格式

       %h  远程主机，客户端的ip地址 

       %l  远程登录的用户名，不是表单登录，而是使用mod_identity模块登录使用的 

       %u 认证时候输入的用户名

       %t  服务器收到请求的时间 

       %r：请求报文的首行信息 （method url version）

       %>s： 响应状态码

       %b：响应报文的大小 单位为字节，不包含响应报文首部            %{Referer}i：请求报文referer首部的值 ；referer：到达当前页面的访问入口，即从哪儿个页面的超链接跳转 

      %{User-Agent}i：请求报文当中“User-Agent”首部的值；及发出请求用到的应用程序；用户代理（浏览器类型）    

AddDefaultCharset UTF-8  | GBK | GB2312 | GB18030

虚拟主机的3种类型：

1、基于ip ： 为每个虚拟主机准备至少一个ip地址 

2、 基于port ： Listen 8080

       为每个虚拟主机装备至少一个专用端口，实践中很少使用 

3、基于hostname ； NameVirtualHost 对应ip地址:端口 

               为每个虚拟主机准备至少一个专用hostname

可混合使用上述三种方式任意方式 

        注意：一般虚拟主机莫与中心主机混用，所以要使用虚拟主机，先禁用中心主机 

每个虚拟主机都有专用配置：

            < VirtualHost "IP:PORT" >

                      ServerName 

                      DocumentRoot "" 

                  ServerAlias : 虚拟主机的别名 

                  ErrorLog

                   CustomLog 

               <Directory ""> 可设置访问控制 

               <／Directory>

        </VirtualHost >          

#ExtendedStatus On    

 <Location /server-status>

     SetHandler server-status

   </Location> 

1xx：100-101, 信息提示；

2xx：200-206, 成功

3xx：300-305, 重定向

4xx：400-415, 错误类信息，客户端错误

5xx：500-505, 错误类信息，服务器端错误

常用的状态码：

200： 成功，请求的所有数据通过响应报文的entity-body部分发送；OK

301： 请求的URL指向的资源已经被删除；但在响应报文中通过首部Location指明了资源现在所处的新位置；Moved Permanently  永久重定向   

302： 与301相似，但在响应报文中通过Location指明资源现在所处临时新位置;  Found

304： 客户端发出了条件式请求，但服务器上的资源未曾发生改变，则通过响应此响应状态码通知客户端；Not Modified

401： 需要输入账号和密码认证方能访问资源；Unauthorized

403： 请求被禁止；Forbidden

404： 服务器无法找到客户端请求的资源；Not Found

500： 服务器内部错误；Internal Server Error

502： 代理服务器从后端服务器收到了一条伪响应；Bad Gateway      （网关配置错误）