httpd基础知识

标签：linux   基础知识   配置文件   httpd   

1.httpd的特性：

（1）高度模块化：core + modules

（2）DSO: Dynamic Shared Object      动态共享对象

（3）MPM：Multipath Processing Modules   多路径处理模块
    

简单介绍三种模块：     

    prefork：多进程模型，每个进程响应一个请求；
    一个主进程：负责生成n个子进程，子进程也称为工作进程，每个子进程处理一个用户请求；即便没有用户请求，也会预先生成多个空闲进程，随时等待请求到达；最大不会超过1024个；
       

    worker：多线程模型，每个线程响应一个请求；
    一个主进程：生成多个子进程，每个子进程负责生个多个线程，每个线程响应一个请求；
    m进程，n线程：m*n                    
               

    event：事件驱动模型，每个线程响应n个请求；
    一个主进程：生成m个子进程，每个进程直接n个请求；
    m*n

2.yum安装httpd

yum install httpd  -y

2.1整体环境

[root@node1 ~]# rpm -ql httpd
/etc/httpd
/etc/httpd/conf
/etc/httpd/conf.d
/etc/httpd/conf.d/README
/etc/httpd/conf.d/welcome.conf
/etc/httpd/conf/httpd.conf
/etc/httpd/conf/magic
/etc/httpd/logs
/etc/httpd/modules
/etc/httpd/run
/etc/logrotate.d/httpd
/etc/rc.d/init.d/htcacheclean
/etc/rc.d/init.d/httpd
/etc/sysconfig/htcacheclean
/etc/sysconfig/httpd
/usr/lib64/httpd
/usr/lib64/httpd/modules
...

配置文件：
                /etc/httpd/conf/httpd.conf
                /etc/httpd/conf.d/*.conf
服务脚本：
                /etc/rc.d/init.d/httpd
                配置文件：/etc/sysconfig/httpd

主程序文件：
                /usr/sbin/httpd
                /usr/sbin/httpd.event
                /usr/sbin/httpd.worker      

日志文件目录：
                /var/log/httpd
                    access_log: 访问日志
                    error_log：错误日志          

站点文档目录：（DocumentRoot)               

                /var/www/html

模块文件路径：
                /usr/lib64/httpd/modules

2.2配置文件结构

# grep "Section" /etc/httpd/conf/httpd.conf 
### Section 1: Global Environment         
### Section 2: ‘Main‘ server configuration
### Section 3: Virtual Hosts

全局配置：对主服务器或虚拟主机都有效，决定Apache服务器的全局参数

主服务器配置：主服务配置，相当于是Apache中的默认Web站点

虚拟服务器：虚拟主机，虚拟主机不能与Main Server主服务器共存

2.3测试配置和查看的命令

httpd -t #测试配置文件有没有语法错误
httpd -l #当前服务器所使用的模型及开启模块
httpd -D DUMP_MODULES #当前服务器支持的模块
httpd  -M  #列出加载的静态模块与动态模块

service httpd reload #重新加载配置文件
service httpd restart #重启httpd服务

注意：修改配置文件后要重新加载配置文件，修改服务器监听端口后要重启服务

2.4常用配置

1.修改监听的IP和Port
    Listen [IP:]PORT       #省略ip表示监听本机所有IP; Listen可重复出现多次；

2.持久连接
    Persistent Connection：连接建立，每个资源获取完成后不会断开连接，而是继续等待其它的请求完成；
      断开 ---数量限制与时间限制
      副作用：对并发访问量较大的服务器，持久连接功能会使用有些请求得不到响应；

KeepAlive On|Off       #是否支持长连接
MaxKeepAliveRequests   #超时时间内允许请求的次数 
KeepAliveTimeout       #长连接超时时间

3.配置所选用的MPM的属性

查看模块列表：
    
（1）查看静态编译的模块
    # httpd -l
    
[root@node1 ~]# httpd -l    
Compiled in modules:
  core.c
  prefork.c
  http_core.c
  mod_so.c
   
（2）查看静态编译及动态装载的模块
    # httpd -M

[root@node1 ~]# httpd -M
Loaded Modules:
 core_module (static)
 mpm_prefork_module (static)
 http_module (static)
 so_module (static)
 auth_basic_module (shared)
 auth_digest_module (shared)
 authn_file_module (shared)
 authn_alias_module (shared)
 authn_anon_module (shared)
 ...

3.1安装完默认使用prefork模型

<IfModule prefork.c>
StartServers       8    #服务启动后默认开启的进程数 
MinSpareServers    5       #最少空闲进程数
MaxSpareServers   20        #最多空闲进程数
ServerLimit      256     #每个进程允许开启最多的子进程数
MaxClients       256     #每个进程最多用户链接数
MaxRequestsPerChild  4000    #长连接时每个用户最多请求数
</IfModule>

3.2worker模型

要支持worker模型需要配置/etc/sysconfig/httpd，开启以下行：
HTTPD=/usr/sbin/httpd.worker

<IfModule worker.c>
StartServers 4         #服务启动默认开启的进程数
MaxClients 300         #最多同时客户连接数
MinSpareThreads 25     #最少空闲进程数
MaxSpareThreads 75     #最好空闲进程数
ThreadsPerChild 25     #每个进程开启的线程数
MaxRequestsPerChild 0  #每个进程启动的最大线程数，如达到限制数时进程将结束，如置为0则子线程永不结束
</IfModule>

4.Dynamic Shared Object (DSO)配置加载动态模块

# LoadModule foo_module modules/mod_foo.so
#
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule auth_digest_module modules/mod_auth_digest.so
LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authn_alias_module modules/mod_authn_alias.so
LoadModule authn_anon_module modules/mod_authn_anon.so

LoadModule <mod_name> <mod_path>
    模块路径可使用相对地址，相对于ServerRoot

5.配置网站根目录

DocumentRoot "/var/www/html"    #指定网站的主目录

文档路径映射：DocumentRoot指向的路径为URL路径的起始位置；

#容器内定义站点的访问权限

#容器内限定用户的访问方法

6.站点访问控制

可基于两种类型的路径指明对哪些资源进行访问控制
 文件系统路径：
     <Directory ""> </Direcotry>
     <File ""> </File>
      <FileMatch ""> </FileMatch>
 URL路径：
     <Location ""> </Location>
     ...
     
访问控制机制：
      基于来源地址；
      基于账号；

7.Directory中“基于来源地址”实现访问控制

(1) Options

  Indexes #是否允许索引页面文件，建议关闭    FollowSymLinks #是否跟随软连接文件
    SymLinksifOwnerMatch #跟随符号链接，只允许访问运行apache的用户有属主权限的文件
    ExecCGI: #是否允许执行CGI脚本；
    All
    None

(2) 基于来源地址的访问控制机制

系统默认允许所有人访问
Order #定义allow和deny那个为默认法则；写在后面的为默认法则：写在前面的指令没有显示定义的即受后面的指令控制：
Order allow,deny
Allow from all #所有人可以访问
配置允许172.16.0.0/16访问，但不允许172.16.3.1访问
Order allow,deny
Deny from 172.16.3.1 #禁用一个IP访问
Allow from 172.16.0.0/16 #允许一个网段访问

8.定义默认主页面

DirecotryIndex index.html index.html.var

9.日志设定

错误日志：

   ErrorLog logs/error_log
   LogLevel warn  debug, info, notice, warn, error, crit, alert, emerg

访问日志：

     CustomLog logs/access_log combined
     
     LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
     
 %h：客户端IP地址；
 %l: Remote logname (from identd, if supplied). -表示为空；
 %u: Remote user,  (from auth; may be bogus if return status (%s) is 401);
 %t：Time the request was received (standard english format)，服务器收到请求的时间；
 %r：First line of request，请求报文的道行信息(method url version)；
 %>s: 响应状态码；
 %b: 响应报文的大小，单位是字节，不包括响应报文首部；
 %{Referer}i：请求报文当中"referer"首部的值；当前资源的访问入口，即从哪个页面中的超链接跳转而来；
 %{User-Agent}i：请求报文当中"User-Agent"首部的值；即发出请求用到的应用程序；

 详情：http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats

10.路径别名

(1)DocumentRoot "/www/htocs"
    http://www.baidu.com/download/bash-4.4.2-3.el6.x86_64.rpm
         --> /www/htdocs/download/bash-4.4.2-3.el6.x86_64.rpm
         
(2)Alias /URL/ "/PATH/TO/SOMEDIR/"                    
    Alias /bbs/ "/forum/htdocs"
         http://www.baidu.com/bbs/index.html     
                 --> /forum/htdocs/bbs/

11.设定默认字符集

AddDefaultCharset UTF-8
    GBK, GB2312, GB18030

12.基于用户的访问控制

认证质询：
    WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户提供账号和密码；

认证：
    Authorization：客户端用户填入账号和密码后再次发送请求报文；认证通过，则服务器发送响应的资源；

认证类型：
     basic：明文
      digest：消息摘要

安全域：需要用户认证后方能访问的路径；
                    应该通过名称对其进行标识，并用于告知用户认证的原因；

 用户的账号和密码存储于何处？
                    虚拟账号：仅用于访问某服务时用到的认证标识；

                    存储：
                        文本文件
                        SQL数据库
                        ldap
                        nis

 basic认证：
 (1) 定义安全域     

  <Directory "">
   Options None
   AllowOverride None
   AuthType Basic
   AuthName "STRING"
   AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE"
   Require user username1 username2 ...
   </Directory>

    允许账号文件中的所有用户登录访问：

   Require valid-user

 (2) 提供账号和密码存储(文本文件)
     使用htpasswd命令进行管理
          

 htpasswd [options] passwordfile username
  -c: 自动创建passwordfile，因此，仅应该在添加第一个用户时使用；
  -m: md5加密用户密码；
  -s: sha1加密用户密码；
  -D: 删除指定用户

 (3) 实现基于组进行认证
 

  <Directory "">                    
   Options None
    AllowOverride None
   AuthType Basic
    AuthName "STRING"
    AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE"
    AuthGroupFile "/PATH/TO/HTTPD_GROUP_FILE"
    Require group GROUP1 GROUP2 ...
  </Directory>

             要提供：用户账号文件和组文件；
          

  组文件：每一行定义一个组
       GRP_NAME：user1 user2 user3 ...
 示例：
    <Directory "/www/htdocs/admin">
       Options None
       AllowOverride None
       AuthType Basic
       AuthName "Administator private"
       AuthUserFile "/etc/httpd/conf.d/.htpasswd"
       AuthGroupFile "/etc/httpd/conf.d/.htgroup"
       Require group webadmin
     </Directory>

13.虚拟主机

    有三种实现方案：
        基于ip：为每个虚拟主机准备至少一个ip地址；
        基于port：为每个虚拟主机准备至少一个专用port；实践中很少使用；
        基于hostname：为每个虚拟主机准备至少一个专用hostname；
                    可混合使用上述三种方式中任意方式；

        注意：一般虚拟主机莫与中心主机混用，所以，要使用虚拟主机，先禁用中心主机；
                    禁用中心主机：注释DocumentRoot

                每个虚拟主机都有专用配置：
                 

   <VirtualHost "IP:PORT">
   SeverName
   DocumentRoot ""
   </VirtualHost>
   
     ServerAlias: 虚拟主机的别名；
                        ErrorLog
                        CustomLog
                        <Directory "">
                        </Directory>

 示例1：基于ip
     <VirtualHost 172.16.100.6:80>
         ServerName web1.magedu.com
         DocumentRoot "/vhosts/web1/htdocs"
     </VirtualHost>

      <VirtualHost 172.16.100.7:80>
       ServerName web2.magedu.com
       DocumentRoot "/vhosts/web2/htdocs"
       </VirtualHost>

 示例2：基于port
     <VirtualHost 172.16.100.7:80>
       ServerName web2.magedu.com
       DocumentRoot "/vhosts/web2/htdocs"
     </VirtualHost>

    <VirtualHost 172.16.100.7:8080>
      ServerName web3.magedu.com
       DocumentRoot "/vhosts/web3/htdocs"
    </VirtualHost>

 示例3：基于hostname
     <VirtualHost 172.16.100.6:80>
        ServerName web1.magedu.com
        DocumentRoot "/vhosts/web1/htdocs"
      </VirtualHost>

      <VirtualHost 172.16.100.6:80>
        ServerName web2.magedu.com
        DocumentRoot "/vhosts/web2/htdocs"
        </VirtualHost>

       <VirtualHost 172.16.100.6:80>
         ServerName web3.magedu.com
         DocumentRoot "/vhosts/web3/htdocs"
        </VirtualHost>

14.内置的status页面

<Location /server-status>
 SetHandler server-status
 Order deny,allow
 Deny from all
 Allow from 172.16
</Location>

 实现：基于账号实现访问控制

15.配置支持https

(1)安装httpd支持ssl模块

yum install mod_ssl -y

(2)自建CA

#cd /etc/pki/CA

# (umask 077; openssl genrsa -out private/cakey.pem 2048)

#openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365

(3)生成私钥

cd /etc/httpd/conf/

mkdir ssl

cd ssl

(umask 077; openssl genrsa -out httpd.key 1024)

(4)生成证书申请

1openssl req -new -key httpd.key -out httpd.csr

(5)ca签署证书

1openssl ca -in httpd.csr -out httpd.crt -days 365

(6)修改httpd的ssl配置文件

vi /etc/httpd/conf.d/ssl.conf

DocumentRoot "/www/web1"

ServerName www.lyd.com

SSLCertificateFile /etc/httpd/conf/ssl/httpd.crt

SSLCertificateKeyFile /etc/httpd/conf/ssl/httpd.key

(7)将ca证书导入到客户端可信任证书服务器，并验证

本文出自 “倪宝宝在哪里” 博客，请务必保留此出处http://nxyboy.blog.51cto.com/10511646/1931589

httpd基础知识

标签：linux   基础知识   配置文件   httpd   

原文地址：http://nxyboy.blog.51cto.com/10511646/1931589