Apache网站服务

标签：.com   out   syn   整合   www.   ...   计划   image   不同的   

• "Apache HTTP Server"开源软件项目杰出代表，使用标准HTTP网络协议提供网页浏览服务，可运行在多种操作系统平台中；使用标准B/S架构
• Apache是针对之前出现的若干个Web服务器程序进行整合、完善后形成的软件，其名源于"A Patchy Server"，意为“基于原有Web服务程序的代码进行修改（补丁）后形成的服务器程序"
• 1995发布1.0版本，后有"Apache Group"负责该项目的管理和维护；1999年在"Apache Group"基础成立Apache软件基金会（Apache Software Foundation，ASF）
• 为ASF旗下著名软件项目之一，正式名称为"httpd"

二、Apache特点

• 开放源代码：任何人都可自由使用，充分体现开源软件精神
• 跨平台应用：可运行在绝大多数软硬件平台，这得益于Apache的源代码开放
• 支持各种Web编程语言：可支持Perl、PHP、Python、Java、ASP等
• 模块化设计：将Apache功能分为各种模块，需要什么功能直接加载对应模块；并且支持商业自行开发模块
• 运行稳定：可用于构建具有大负载访问量的Web站点
• 良好的安全性：维护团队及时对已发现漏洞提供修补程序

三、Apache版本

• 1.X：最高1.3，该版本继承Apache服务器1.0版本以来的优秀特性和配置管理风格，具有良好兼容、稳定性；目前已停止维护
• 2.X：Apache加入许多新的功能，新的配置语法和管理风格

四、httpd错误代码

• 100(继续) - 请求者应当继续提出请求。服务器返回此代码表示已收到请求的第一部分，正在等待其余部分
• 101(切换协议) - 请求者已要求服务器切换协议，服务器已确认并准备切换
• 200(成功) - 服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。如果是对您的 robots.txt 文件显示此状态码，则表示 Googlebot 已成功检索到该文件
• 201(已创建) - 请求成功并且服务器创建了新的资源
• 202(已接受) - 服务器已接受请求，但尚未处理
• 203(非授权信息) - 服务器已成功处理了请求，但返回的信息可能来自另一来源
• 204(无内容) - 服务器成功处理了请求，但没有返回任何内容
• 205(重置内容) - 服务器成功处理了请求，但没有返回任何内容。与 204 响应不同，此响应要求请求者重置文档视图(例如，清除表单内容以输入新内容)
• 206(部分内容) - 服务器成功处理了部分 GET 请求
• 300(多种选择) - 针对请求，服务器可执行多种操作。服务器可根据请求者 (user agent) 选择一项操作，或提供操作列表供请求者选择
• 301(永久移动) - 请求的网页已永久移动到新位置。服务器返回此响应(对 GET 或 HEAD 请求的响应)时，会自动将请求者转到新位置。您应使用此代码告诉 Googlebot 某个网页或网站已永久移动到新位置
• 302(临时移动) - 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来响应以后的请求。此代码与响应 GET 和 HEAD 请求 的 301 代码类似，会自动将请求者转到不同的位置，但您不应使用此代码来告诉 Googlebot 某个网页或网站已经移动，因 为 Googlebot 会继续抓取原有位置并编制索引
• 303(查看其他位置) - 请求者应当对不同的位置使用单独的 GET 请求来检索响应时，服务器返回此代码。对于除 HEAD 之外的所有请求，服务器会自动转到其他位置
• 304(未修改) - 自从上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容；如果网页自请求者上次请求后再也没有更改过，您应将服务器配置为返回此响应(称为 If-Modified-Since HTTP 标头)。服务器可以告诉搜索引擎的蜘蛛/机器人 自从上次抓取后网页没有变更，进而节省带宽和开销
• 305(使用代理) - 请求者只能使用代理访问请求的网页。如果服务器返回此响应，还表示请求者应使用代理
• 307(临时重定向) - 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来响应以后的请求。此代码与响应 GET 和 HEAD 请求 的 301 代码类似，会自动将请求者转到不同的位置，但您不应使用此代码来告诉 Googlebot 某个页面或网站已经移动，因 为 Googlebot 会继续抓取原有位置并编制索引
• 400(错误请求) - 服务器不理解请求的语法
• 401(未授权) - 请求要求身份验证。对于登录后请求的网页，服务器可能返回此响应
• 403(禁止) - 服务器拒绝请求。如果您在 Googlebot 尝试抓取您网站上的有效网页时看到此状态码(您可以在 Google 网站管理员工具诊断下的网络抓取页面上看到此信息)，可能是您的服务器或主机拒绝了 Googlebot 访问
• 404(未找到) - 服务器找不到请求的网页。例如，对于服务器上不存在的网页经常会返回此代码；如果您的网站上没有 robots.txt 文件，而您在 Google 网站管理员工具"诊断"标签的 robots.txt 页上看到此状态码， 则这是正确的状态码。但是，如果您有 robots.txt 文件而又看到此状态码，则说明您的 robots.txt 文件可能命名错误或位于错误的位 置(该文件应当位于顶级域，名为 robots.txt)；如果对于 Googlebot 抓取的网址看到此状态码(在"诊断"标签的 HTTP 错误页面上)，则表示 Googlebot 跟随的可能是另一个页面的无效链接(是旧链接或输入有误的链接)
• 405(方法禁用) - 禁用请求中指定的方法
• 406(不接受) - 无法使用请求的内容特性响应请求的网页
• 407(需要代理授权) - 此状态码与 401(未授权)类似，但指定请求者应当授权使用代理。如果服务器返回此响应，还表示请求者应当使用代理
• 408(请求超时) - 服务器等候请求时发生超时
• 409(冲突) - 服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。服务器在响应与前一个请求相冲突的 PUT 请求时可能会返回此代码，以及两个请求的差异列表
• 410(已删除) - 如果请求的资源已永久删除，服务器就会返回此响应。该代码与 404(未找到)代码类似，但在资源以前存在而现在不存在的情况下，有时会用来替代 404 代码。如果资源已永久移动，您应使用 301 指定资源的新位置
• 411(需要有效长度) - 服务器不接受不含有效内容长度标头字段的请求
• 412(未满足前提条件) - 服务器未满足请求者在请求中设置的其中一个前提条件
• 413(请求实体过大) - 服务器无法处理请求，因为请求实体过大，超出服务器的处理能力
• 414(请求的 URI 过长) - 请求的 URI(通常为网址)过长，服务器无法处理
• 415(不支持的媒体类型) - 请求的格式不受请求页面的支持
• 416(请求范围不符合要求) - 如果页面无法提供请求的范围，则服务器会返回此状态码
• 417(未满足期望值) - 服务器未满足"期望"请求标头字段的要求
• 500(服务器内部错误) - 服务器遇到错误，无法完成请求
• 501(尚未实施) - 服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码
• 502(错误网关) - 服务器作为网关或代理，从上游服务器收到无效响应
• 503(服务不可用) - 服务器目前无法使用(由于超载或停机维护)。通常，这只是暂时状态
• 504(网关超时) - 服务器作为网关或代理，但是没有及时从上游服务器收到请求
• 505(HTTP 版本不受支持) - 服务器不支持请求中所用的 HTTP 协议版本

五、部署httpd服务

1.准备工作

• rpm -e httpd --nodeps //卸载使用RPM方式安装的httpd
• sed -i ‘/HOSTNAME/d;aHOSTNAME=www.hiahia.com‘ /etc/sysconfig/network //修改主机名
• sed -i ‘a127.0.0.1 www.hiahia.com‘ /etc/hosts //在hosts文件中添加主机名
• 所需的软件包（arp;apr-util;pcre为httpd的依赖）
  httpd-2.4.34：http://httpd.apache.org
  apr-1.6.3;apr-util-1.6.1：https://apr.apache.org/
  pcre-8.37：https://ftp.pcre.org/pub/pcre/

2.源码编译及安装

（1）安装依赖apr

tar -jxvf apr-1.6.3.tar.bz2 -C /usr/src/    //解压源码包

cd /usr/src/apr-1.6.3    //进入解压的目录

./configure --prefix=/usr/local/apr    //指定安装目录

make && make install    //编译并安装

（2）安装依赖apr-util

tar -jxvf apr-util-1.6.1.tar.bz2 -C /usr/src/

cd /usr/src/apr-util-1.61

./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr    //指定安装目录和apr安装位置

make && make install

（3）安装依赖pcre

tar -jxvf pcre-8.37.tar.bz2 -C /usr/src/

cd /usr/src/pcre-8.37

./configure --prefix=/usr/local/pcre 

make && make install

（4）安装httpd

tar -zxvf httpd-2.4.34 -C /usr/src/    //解压httpd源码包

cd /usr/src/httpd-2.4.34

./configure --prefix=/usr/local/httpd --enable-so --enable-charset-lite --enable-rewrite --enable-cgi --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre    //配置安装选项

选项

--prefix：指定程序安装目录

--enable-so：启动动态加载模块支持，使其具有扩展能力；是用来提供DSO支持的核心模块

--enable-rewrite：启动网页地址重写功能，用于网站优化及目录迁移维护

--enable-charset-lite：启用字符集支持，以支持使用各种字符集编码的网页

--enable-cgi：启用CGI脚本程序支持，扩展网站的应用访问能力；通常执行CGI会涉及到安全问题，系统的任何都可以调用，所以，一般会把CGI放在一个特定的目录下执行

--with-apr：指定apr安装目录

--with-apr-util：指定apr-util安装目录

--with-pcre：指定pcre安装目录

make && make install //编译并安装

3.确认安装结果

ls /usr/local/httpd

服务目录：/usr/local/httpd/

主配置文件：/usr/local/httpd/conf/httpd.conf

网页目录：/usr/local/httpd/htdocs/

服务脚本：/usr/local/httpd/bin/apachectl

执行程序：/usr/local/httpd/bin/httpd

访问日志： /usr/local/httpd/logs/access_log

错误日志： /usr/local/httpd/logs/error_log

4.优化执行路径

ln -s /usr/local/httpd/bin/* /usr/local/bin/    //添加到PATH搜索路径中，用户不需完整命令路径即可使用

5.添加httpd为系统服务

cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd    //拷贝默认脚本文件到系统控制目录

vim /etc/init.d/httpd
#chkconfig:35 66 66     //服务识别参数，指定3、5级别顺序启动标识号
#description:Startup script for the Apache HTTP Server    //文件开头添加chkconfig识别配置，不添加chkconfig添加服务时报错

chkconfig --add httpd           //将httpd添加为系统服务

六、httpd服务器的基本配置

1.Web站点的部署过程

（1）确定网站名称、IP地址

需申请合法公网IP地址，并向DNS提供商申请域名，做对应主机的DNS解析记录
公司内部使用可自行配置，无需公网IP，但如需内部使用域名可搭建DNS并对对应解析记录添加，修改/etc/hosts文件提高本地解析速度

（2）配置并启动httpd服务

vim /usr/local/httpd/conf/httpd.conf            //编辑httpd主配置文件
...
   ServerName www.hiahia.com:80
...
//寻找该行（97行） ，设置网站名称

apachectl -t    //检测httpd.conf文件是否有语法错误；“Syntax OK”则无误

/etc/init.d/httpd start     //启动httpd服务

netstat -utpln | grep httpd    //过滤是否开启服务

（3）部署网页

编译安装的httpd服务，网站根目录为/usr/local/httpd/htdocs目录下，将网页文档复制到此目录即可；默认提供index.html测试网页

（4）在客户端访问网站主页

（5）查看站点访问情况

访问日志： /usr/local/httpd/log/access_log

错误日志： /usr/local/httpd/log/error_log

2.httpd.conf配置文件

Apache官方文档：http://httpd.apache.org/docs/2.4/

（1）全局配置项

ServerRoot：服务目录

ServerAdmin：管理员邮箱

User：运行服务的用户身份；默认daemon

Group：运行服务的组身份；默认daemon

ServerName：网站服务器的域名

DocumentRoot：网页文档的根目录

Listen：监听的IP地址、端口号；默认80端口

DirectoryIndex：默认的索引页文件；默认首页文件index.html

ErrorLog：错误日志文件的位置

CustomLog：访问日志文件的位置；默认类型common

LogLevel：记录日志的级别，默认为warn（警告）

Timeout：网络连接超时，默认为300秒

KeepAlive：是否保持连接，可选On或Off

MaxKeepAliveRequests：每次连接最多请求文件数

KeepAliveTimeout：保持连接状态时的超时时间

Include：需要包含进来的其他配置文件

（2）区域配置项（常用）

httpd-2.2.X
<Directory /> 限制根目录的访问权限
Options FollowSymLinks
AllowOverride None
Order deny,allow
访问控制策略的应用顺序；先检查禁止设定，没有禁止的全部允许
Deny from all
禁止任何人访问此区域
</Directory>
httpd-2.4.X
<Directory /> 限制根目录的访问权限
Options FollowSymLinks
控制选项，允许使用符号链接；访问到符号连接时，是否跳转到对应的连接路径
AllowOverride None
不允许隐含控制文件中的覆盖配置；是否去找.htaccess文件作为配置文件
Require all granted
允许任何人访问此区域
</Directory>

七、网站访问情况统计

1.部署AWStats分析系统

（1）安装awstats软件包

awstat：http://www.awstats.org/

tar -zxvf awstats-7.7.tar.gz    //解包

mv awstats-7.7 /usr/local/awstats    //移动解压缩目录；该软件为绿色版直接可用

（2）修改httpd配置文件

//CGI脚本模块支持和访问权限设置

（3）安装perl环境支持

yum -y install perl perl-devel perl-CGI

（4）为要统计的站点建立配置文件

cd /usr/local/awstats/tools/    //进入工具目录

chmod +x awstats_configure.pl    //给予配置脚本执行权限

./awstats_configure.pl    //运行配置脚本

指定httpd主配置文件路径

设置日志类型

为指定Web站点创建配置文件

后续配置工作

接下来会自动重启httpd服务（前提/etc/init.d/httpd脚本存在）
如若还需统计其它站点，再次运行./awstats_configure.pl

（5）修改站点统计配置文件

vim /etc/awstats/awstats.www.hiahia.com.conf
50   LogFile="/usr/local/httpd/logs/access_log"    //指定httpd访问日志所在位置

mkdir /var/lib/awstats    //创建数据存放目录

（6）执行日志分析并设置周期性计划任务

chmod +x awstats_updateall.pl           //给予更新脚本执行权限

./awstats_updateall.pl now      //立即更新awstats信息并统计到统计数据库中

crontab -e
*/5 * * * *  /usr/local/awstats/tools/awstats_updateall.pl now

/etc/init.d/crond start && chkconfig --level 35 crond on

2.web访问AWStats分析系统

浏览器访问http://192.168.1.151/awstats/awstats.pl?config=www.hiahia.com

也可通过编写网页跳传，实现自动跳传网页，简化访问地址
vim /usr/local/httpd/htdocs/awstats.html
<html>
<head>
<meta http-equiv=refresh content="0;url=http://192.168.1.151/awstats/awstats.pl?config=www.hiahia.com">;
</head>
<body>
</body>
</html>
浏览器访问：http://192.168.1.151/awstats.html

Apache网站服务

标签：.com   out   syn   整合   www.   ...   计划   image   不同的   

原文地址：http://blog.51cto.com/13770206/2151560