标签：nta lib 处理 driver 加载 unix 协议 tom htpasswd
1. httpd简介httpd是Apache的超文本传输??协议（HTTP）服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。
通常，httpd的不应该被直接调用，而应该在类Unix的系统中由的apachectl调用，在Windows中作为服务运行。
本文主要介绍的httpd的两大版本，httpd-2.2和httpd-2.4。
CentOS6系列的版本默认提供的是的httpd-2.2版本的rpm包
CentOS7系列的版本默认提供的是的httpd-2.4版本的rpm包
2.1 httpd的特性
httpd的有很多特性，下面就分别来说说的httpd-2.2版本和的httpd-2.4版本各自的特性。
httpd-2.2的特性
httpd-2.4的新特性：
工作模型 工作方式
prefork 多进程模型，预先生成进程，请求一个用一个进程响应,一个主进程负责生成?个子进程，进程子也。称为工作进程,每个子进程处理一个用户请求，即使没有用户请求，也会预先生成多个空闲进程，随时等待请求到达，最大不会超过1024个
worker 基于线程工作，一个请求用一个线程响应（启动多个进程，每个进程生成多个线程）
event 基于事件的驱动，一个进程处理多个请求2.2 httpd-2.4新增的模块
的httpd-2.4在之前的版本基础上新增了几大模块，下面就几个常用的来介绍一下。
模块 功能
mod_proxy_fcgi 反向代理时支持的Apache服务器后端协议的模块
mod_ratelimit 提供速率限制功能的模块
mod_remoteip 基于ip的访问控制机制被改变，不再支持使用Order，Deny，Allow来做基于IP的访问控制
3.1 httpd自带的工具程序
工具 功能
htpasswd basic认证基于文件实现时，用到的帐号密码生成工具
apachectl httpd自带的服务控制脚本，支持start，stop，restart
apxs 由httpd-devel包提供的，扩展httpd使用第三方模块的工具
rotatelogs 日志滚动工具
suexec 访问某些有特殊权限配置的资源时，临时切换至指定用户运行的工具
ab apache benchmark，httpd的压力测试工具3.2 rpm包安装的httpd程序环境
文件/目录 对应的功能
/var/log/httpd/access.log 访问日志
/var/log/httpd/error_log 错误日志
/var/www/html/ 站点文档目录
/usr/lib64/httpd/modules/ 模块文件路径
/etc/httpd/conf/httpd.conf 主配置文件
/etc/httpd/conf.modules.d/*.conf 模块配置文件
/etc/httpd/conf.d/*.conf 辅助配置文件mpm：以DSO机制提供，配置文件为/etc/httpd/conf.modules.d/00-mpm.conf
3.3 web相关的命令
3.3.1 curl命令
curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP，FTPS，HTTP，HTTPS，GOPHER，TELNET，DICT，FILE及LDAP等协议。
curl支持以下功能：
//语法：curl [options] [URL ...]
//常用的options：
-A/--user-agent <string> //设置用户代理发送给服务器
-basic //使用Http基本认证
--tcp-nodelay //使用TCP_NODELAY选项
-e/--referer <URL> //来源网址
--cacert <file> //CA证书（SSL）
--compressed //要求返回时压缩的格式
-H/--header <line> //自定义请求首部信息传递给服务器
-I/--head //只显示响应报文首部信息
--limit-rate <rate> //设置传输速度
-u/--user <user[:password]> //设置服务器的用户和密码
-0/--http1 //使用http 1.0版本，默认使用1.1版本。这个选项是数字0而不是字母o
-o/--output //把输出写到文件中 （一般只用这个命令）
-#/--progress-bar //进度条显示当前的传送状态3.3.2 httpd命令
//语法：httpd [options]
//常用的options：
-l //查看静态编译的模块，列出核心中编译了哪些模块。 //它不会列出使用LoadModule指令动态加载的模块
-M //输出一个已经启用的模块列表，包括静态编译在服务 //器中的模块和作为DSO动态加载的模块
-v //显示httpd的版本，然后退出
-V //显示httpd和apr/apr-util的版本和编译参数，然后退出
-X //以调试模式运行httpd。仅启动一个工作进程，并且 //服务器不与控制台脱离
-t //检查配置文件是否有语法错误 （一般只用这个命令）
//这里的http压缩包可以用curl命令或者wget命令去apache网站下载
[root@wlw ~]# yum groupinstall "Development Tools"
[root@wlw ~]# groupadd -r apache
[root@wlw ~]# useradd -r -g apache apache
[root@wlw ~]# yum -y install openssl-devel pcre-devel expat-devel libtool
[root@wlw ~]# cd /usr/src/
[root@wlw src]# rz
[root@wlw src]# ls
apr-1.6.5 apr-util-1.6.1 debug httpd-2.4.34.tar.bz2 kernels
apr-1.6.5.tar.gz apr-util-1.6.1.tar.gz httpd-2.4.34 httpd-2.4.38.tar.bz2
[root@wlw src]# tar xf apr-1.6.5.tar.gz
[root@wlw src]# tar xf apr-util-1.6.1.tar.gz
[root@wlw src]# ls
apr-1.6.5 apr-util-1.6.1 debug httpd-2.4.34.tar.bz2 kernels
apr-1.6.5.tar.gz apr-util-1.6.1.tar.gz httpd-2.4.34 httpd-2.4.38.tar.bz2
[root@wlw src]# cd apr-1.6.5
[root@wlw apr-1.6.5]# vim configure
cfgfile=${ofile}T
trap "$RM \"$cfgfile\"; exit 1" 1 2 15
# $RM "$cfgfile" //此行前面加注释或者删除此行
[root@wlw apr-1.6.5]# ./configure --prefix=/usr/local/apr
[root@wlw apr-util-1.6.1]# cd /usr/src/apr-util-1.6.1
[root@wlw apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util/ --with-apr=/usr/local/apr
[root@wlw apr-util-1.6.1]# make && make install
[root@wlw apr-util-1.6.1]# cd
[root@wlw ~]# ls
[root@wlw ~]# rz
[root@wlw ~]# ls
[root@wlw ~]# tar xf httpd-2.4.38.tar.bz2
[root@wlw ~]# cd httpd-2.4.38
[root@wlw httpd-2.4.38]# ./configure --prefix=/usr/local/apache/ --sysconfdir=/etc/httpd24/ --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util/ --enable-modules=most --enable-mpms-shared=all --with-mpm=preforkutil-1.6.1]# make && make install
//这里编译时间有点长，慢慢等
[root@wlw ~]# source /etc/profile.d/httpd.sh
[root@wlw ~]# echo ‘export PATH=/usr/local/apache/bin:$PATH‘ > /etc/profile.d/httpd.sh
[root@wlw ~]# source /etc/profile.d/httpd.sh
[root@wlw ~]# ln -s /usr/local/apache/include/ /usr/include/httpd
[root@wlw ~]# echo ‘MANPATH /usr/local/apache/man‘ >> /etc/man.config
[root@wlw ~]# sed -i ‘/#ServerName/s/#//g‘ /etc/httpd24/httpd.conf
[root@wlw ~]# apachectl start
[root@wlw ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 50 *:139 *:*
LISTEN 0 64 *:41771 *:*
LISTEN 0 128 *:111 *:*
LISTEN 0 128 *:80 *:*
LISTEN 0 128 *:20048 *:*
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
LISTEN 0 50 *:445 *:*
LISTEN 0 64 *:2049 *:*
LISTEN 0 128 *:56458 *:*
LISTEN 0 50 :::139 :::*
LISTEN 0 128 :::111 :::*
LISTEN 0 128 :::20048 :::*
LISTEN 0 128 :::41940 :::*
LISTEN 0 128 :::22 :::*
LISTEN 0 100 ::1:25 :::*
LISTEN 0 50 :::445 :::*
LISTEN 0 64 :::2049 :::*
LISTEN 0 64 :::43753 :::*
[root@wlw ~]# cd /usr/local/apache/htdocs/
[root@wlw htdocs]# ls
1.jpg index.html
[root@wlw htdocs]# 切换使用MPM（编辑/etc/httpd/conf.modules.d/00-mpm.conf文件）：
访问控制法则：
法则 功能
Require all granted 允许所有主机访问
Require all deny 拒绝所有主机访问
Require ip IPADDR 授权指定来源地址的主机访问
Require not ip IPADDR 拒绝指定来源地址的主机访问
Require host HOSTNAME 授权指定来源主机名的主机访问
Require not host HOSTNAME 拒绝指定来源主机名的主机访问IPADDR的类型
IP：192.168.1.1
Network/mask：192.168.1.0/255.255.255.0
Network/Length：192.168.1.0/24
Net：192.168
HOSTNAME的类型
FQDN：特定主机的全名
DOMAIN：指定域内的所有主机
注意：httpd-2.4版本默认是拒绝所有主机访问的，所以安装以后必须做显示授权访问
示例：
<Directory /var/www/html/www>
<RequireAll>
Require not ip 192.168.160.89
Require all granted
</RequireAll>
</Directory>虚拟主机：
虚拟主机有三类：
相同IP不同端口
不同IP相同端口
相同IP相同端口不同域名
ssl：
启用模块：编辑/etc/httpd/conf.modules.d/00-base.conf文件，添加下面这行，如果已经有了但是注释了，则取消注释即可LoadModule ssl_module modules/mod_ssl.so
先启用模块
相同ip不同端口
[root@wlw htdocs]# vim /etc/httpd24/httpd.conf
<VirtualHost 192.168.66.128:80>
ServerName wlw.example.com
DocumentRoot "/usr/local/apache/htdocs/www"
ErrorLog "logs/11_error_log"
CustomLog "logs/22_access_log" common
</VirtualHost>
<VirtualHost 192.168.66.128:81>
ServerName wan.example.com
DocumentRoot "/usr/local/apache/htdocs/lll"
ErrorLog "logs/22_error_log"
CustomLog "logs/22_access_log" common
</VirtualHost>
再末行：/Listen
在Listen 80下面一行添加
添加个 Listen 81
[root@wlw htdocs]# apachectl -t
Syntax OK
[root@wlw htdocs]# apachectl restart
[root@wlw htdocs]# 不同ip相同端口
[root@wlw htdocs]# vim /etc/httpd24/httpd.conf
<VirtualHost 192.168.66.128:80>
ServerName wlw.example.com
DocumentRoot "/usr/local/apache/htdocs/www"
ErrorLog "logs/11_error_log"
CustomLog "logs/22_access_log" common
</VirtualHost>
<VirtualHost 192.168.66.6:80>
ServerName wan.example.com
DocumentRoot "/usr/local/apache/htdocs/lll"
ErrorLog "logs/22_error_log"
CustomLog "logs/22_access_log" common
</VirtualHost>
再添加个ip
[root@wlw htdocs]# ip addr add 192.168.66.6/24 dev eth0
[root@wlw htdocs]# ip a
[root@wlw htdocs]# apachectl -t
Syntax OK
[root@wlw htdocs]# apachectl restart配置相同IP相同端口不同域名
[root@wlw ~]# apachectl restart
[root@wlw ~]# vim /etc/httpd24/httpd.conf
//添加配置文件
<VirtualHost *:80>
ServerName wlw.example.com
DocumentRoot "/usr/local/apache/www"
ErrorLog "logs/11_error_log"
CustomLog "logs/22_access_log" common
</VirtualHost>
<VirtualHost *:80>
ServerName wan.example.com
DocumentRoot "/usr/local/apache/lll"
ErrorLog "logs/22_error_log"
CustomLog "logs/22_access_log" common
</VirtualHost>
[root@wlw ~]# cd /usr/local/apache/htdocs/
[root@wlw htdocs]# mkdir www lll
mkdir: 无法创建目录"www": 文件已存在
mkdir: 无法创建目录"lll": 文件已存在
[root@wlw htdocs]# chown -R apache.apache www
[root@wlw htdocs]# chown -R apache.apache lll
[root@wlw htdocs]# ll
总用量 0
drwxr-xr-x. 2 apache apache 24 3月 30 13:06 lll
drwxr-xr-x. 2 apache apache 24 3月 30 13:06 www
[root@wlw htdocs]# ls
lll www
[root@wlw htdocs]# echo "qwe" > www/index.html
[root@wlw htdocs]# echo "qwe" > lll/index.html
[root@wlw htdocs]# vim /etc/httpd24/httpd.conf
[root@wlw htdocs]#
进入 C:\windows\systemd32\drivers\hosts这个文件里面
添加ip和域名
192.168.66.128 wlw.example.com
192.168.66.128 wan.example.com标签：nta lib 处理 driver 加载 unix 协议 tom htpasswd
原文地址：https://blog.51cto.com/14736606/2483253
