码迷,mamicode.com
首页 > Web开发 > 详细

httpd服务详解及基于openssl的使用

时间:2015-04-25 16:50:06      阅读:212      评论:0      收藏:0      [点我收藏+]

标签:apache   httpd   openssl   

httpd常见特性

1.事先创建空闲进程。

2.按需维持适当的进程。

3.使用模块化设计,核心比较小,各种功能都以模块方式添加。

4.支持运行时配置,支持单独编译模块。

5.支持多种方式的虚拟主机配置。

6.支持https协议,通过mod_ssl模块实现。

7.支持用户认证

8.支持基于IP或主机名的ACL 

9.支持基于每目录的访问控制。

10.支持URL重写。


MPM(Mulit Path Modules)多道处理模块。

mpm_winnt windows上专用的线程处理机制。


perfork 

预先生成多个进程,一个进程响应单个请求。

稳定性高,性能差。

单个进程崩溃不会影响到其他进程,但是会消耗大量的系统资源,特别是并发处理时要进行大量的进程切换。


worker 

启动多个进程,每个进程下生成多个线程响应多个请求。单个线程响应单个请求。

效率高,多个线程共享一个资源。但是会产生资源竞争问题。目前在linux上性能不如perfork高。


event 

基于事件驱动,一个进程同时处理多个请求。一个进程响应多个请求。


httpd更改所使用的模型,修改/etc/sysconfig/httpd。


虚拟主机:

物理服务器只有1个。

web程序只有1个。

却可以服务多个不同的站点。


常见类型:

默认主机,若使用此必须定义在第一个。

_default_:PORT

_default_:* 监听任意端口

_default_:80 监听80端口


基于IP的虚拟主机

IP1:PORT

IP2:PORT


基于端口的虚拟主机

IP:PORT1

IP:PORT2


基于域名的虚拟主机

IP:PORT

*:PORT 全部主机都监听同一个端口

ServerName不同






httpd:

安装:

httpd受SElinux控制的,所以需要先设置为permssive。


1.rpm包

#yum -y install httpd



2.源码编译


相关文件目录:

/usr/sbin/httpd 执行进程服务

主导进程(master process)

属主为root,属组为root。第一个进程,负责维护空闲进程。


工作进程(worker process)

属主为apache,属组为apache。


/etc/rc.d/init.d/httpd 服务脚本

启动后占用TCP的80端口,https占用TCP的443端口。


/etc/sysconfig/httpd 

为httpd服务脚本的配置文件。


/etc/httpd 

以rpm包安装后的工作根目录,相当于程序的安装目录。


/etc/httpd/conf 配置文件目录


/etc/httpd/conf/httpd.conf 主配置文件


/etc/httpd/conf.d/*.conf 

主配置文件的组成部分。在主配置文件中使用include包含此目录下的文件

welcome.conf 欢迎界面的配置文件。


/etc/httpd/modules 

模块路径,此路径为链接,指向/lib/httpd/。


/etc/httpd/logs 

日志目录,此路径为链接,指向/var/log/httpd/。

访问日志:access_log

客户端发起的请求及服务端响应的结果。

错误日志:err_log

错误的访问、服务器错误信息等。


/var/www/html 静态页面所在路径


/var/www/cgi-bin 

动态内容所在路径,CGI:Common Gateway Interface 通用网关接口。


/var/www/error/*

错误页面文件位置,可以自定义。


/etc/sysconfig/httpd

#HTTPD=/usr/sbin/httpd.worker 默认是使用perfork模式。若修改则取消注释并修改。



/etc/httpd/conf/httpd.conf

指令结构:

指令(directive) 值(value)

指令不区分字符大小写,值则根据需要进行是否区分大小写。


全局配置(Global Enviroment)

Servertokens OS|... 指定显示httpd显示详细信息的程度。


Serverroot "/etc/httpd" 指定httpd的根路径。


PidFile run/httpd.pid 指定pid文件的路径,此路径为相对路径。


Timetou 120 指定TCP三次握手建立连接,第一次握手成功成功等待第二次确认的超时时间。


KeepAlive on 是否启动长连接。


MaxKeepAliveRequests 100 指定长连接响应的个数,0表示无限制。


KeepAliveTimeout 15 长连接的断开时间为15秒。


<IfModule perfork.c>

StartServers 8 启动服务后生成空闲进程个数。


MinSpareServers 5 最少空闲进程,保证服务运行中最少空闲进程的个数。如不够则生成新空闲进程。


MaxSpareServers 20 最大空闲进程,如果空闲进程大于设定,则关闭多余进程。


ServerLimit 256 指定MaxClient的上限值。


MaxClient 256 最大客户端数,允许同时连接服务器的客户端个数。


MaxRequestsPerChild 4000 单个进程最大响应次数。超过此则结束进程重新生成。

</IfModule>


<IfModule worker.c>

StartServers 2 启动的进程数。


MaxClient 150 最大客户端数。


MinSpareThreads 25 最小空闲总线程数。


MaxSpareThreads 75 最大空闲总线程数。


TheardsPerChild 25 每个进程生成的最大线程数。


MaxRequestsPerChild 0 每个进程的最大响应数。这里因为使用线程,所以无法限定。

</IfModule>


Listen 80 指定监听端口,可监听多端口。


LoadModule MODNAME MODDIR 需要加载加载模块,指定模块名称和路径。


Include conf.d/*.conf 将该目录下的.conf文件的配置信息包含进来。


User apache 指定普通进程的属主。


Group apache 指定普通进程的属组。


中心服务器配置(‘Main‘ server configuration)

ServerAdmin MAILADDR 定义管理员的邮箱地址。


#ServerName SSERVERNAME:PORT 若注释掉,则则启动服务时会尝试反解析主机名,如果解析不到则报错。


DocumentRoot "/var/www/html" 指定网页文件存放位置。

<directory "/var/www/html">

Options OPTION

None 不支,km持任何选项。

Indexes 允许以目录索引的方式显示文件。一般用作提供文件下载的场景下使用。

FollowSymLinks 允许跟随符号链接,允许访问符号链接对应的源文件。会带来安全性问题,一般建议不使用。

Includes 允许执行服务器端包含,允许执行SSI格式网页文件,会带来安全问题,一般建议不使用。

SymLinksifOwnerMatch 对FollowSymLinks更进一步限定,允许执行符号链接,但是链接的的属主要同执行httpd进程的用户相同。一般建议不使用

ExecCGI 允许执行CGI脚本。

MultiViews 允许多视图。根据客户端来源的语言和文字判定显示对应的网页。

ALL 启用所有选项。


AllowOverride OPTION 允许覆盖ACL

All

None

AuthConfig 使用自定义的账号验证文件进行验证。 

Limit

FileInfo


Order allow,deny 指定ACL的模式为白名单(allow,deny)或者是黑名单(deny,allow)。


Allow form all 定义ACL列表,基于IP、主机名、网络地址

#Deny from


AuthType Basic 指定认证类型

AuthName "DESCRIPTION" 显示描述信息

AuthUserFile DIR 指定认证用户账号文件存放路径,例如/user/local/apache/passwd/paaaswords

AuthGroupFile DIR 指定认证用户组组文件路径,文件格式为GROUPNAME:USER1 USER2 ...


Require all granted 允许全部访问

Require all denied 全部禁止访问

Require user USERNAME 允许单个用户。

Require group GROUPNAME 允许某个组中的用户。

Require valid-user 认证用户账号中出现的账号都允许登陆

</directory>


DiretcoryIndex index.html index.html.var 定义默认显示的访问页面,优先级从左自右匹配。


AccessFileName .htaccess 定义基于每目录的访问控制。


<file ~ "^\.ht"> 匹配以.ht开头的文件 

Order allow,deny

Deny from all

</file>


TypeConfig /etc/mime.types 指定定义mime类型的文件


DefaultType text/plain 指定默认类型


HostnameLookups off 是否在日志中记录主机名的反解析信息


Errorlog logs/error_log 指定错误日志文件


LogLevel LEVEL 指定日志级别

LogFormat FORMAT TYPENAME 指定日志格式和名称

%h 远程主机地址

%l 远程主机登录名称

%u 登陆网站认证的用户名

%t 日志事件产生的时间

%r 请求报文的第一行

%s 最后一次请求的状态码

%b 相应报文的大小

%{Foobar}i 对应Foobar指定行的内容

 

CustomLog logs/access_log combind 定义访问日志文件以及要应用的日志格式。


Alias /ALIASNAME "DIR" 为某个路径设定别名。


虚拟主机(Virtual Hosts)

ServerName SERVERNAME

ServerAlias HOSTNAME  指定虚拟主机的主机别名

ScriptAlias SCRIPTNAME 指定脚本的别名


<Location "URLDIR"> 定义访问URL地址的权限方法等。

SetHandler server-status 实现匹配到的文件由对应的处理器进行处理动作。

Order Deny,allow

Deny form all

Allow from .foo.com

</Location>


<VirtualHost HOST> 这里HOST根据类型不同有不同写法,具体看上边对虚拟主机的相关。


</VirtualHost>

#DocumentRoot 若要启动虚拟主机则要在主服务器配置中禁用次项。


或者在/etc/httpd/conf.d/下新建单独的配置文件。


例如,创建虚拟主机,使用3种模式,同时分离日志,启动访问策略,禁止192.168.1.4访问。iaa.com访问的时候需要提供账号密码。:

#cd /etc/httpd/conf.d

#vim vh.conf

<VirtualHost 192.168.1.3:80>

ServerName www.test.com

DocumentRoot "/www/test.com"

CustomLog /var/log/httpd/test.com/access_log combind

</VirtualHost>


<VirtualHost _default_:80>

ServerName _default_

DocumentRoot "/www/default80"

</VirtualHost>


<VirtualHost 192.168.1.4:80>

ServerName abc.iaa.com

DocumentRoot "/www/iaa.com"

CustomLog /var/log/httpd/iaa.com/access_log combind

<Directory "/www/iaa.com">

Options none

AllowOverride authconfig

AuthType Basic 

AuthName "loggin" 

AuthUserFile "/etc/httpd/.htpasswd" 

Require valid-user

</Directory>

</VirtualHost>


<VirtualHost 192.168.1.4:8080>

ServerName www.ibb.net

DocumentRoot "/www/ibb.net"

CustomLog /var/log/httpd/ibb.net/access_log combind

</VirtualHost>


NameVitualHost 192.168.1.4:80

<VirtualHost 192.168.1.4:80>

ServerName www.idd.gov

DocumentRoot "/www/idd.gov"

CustomLog /var/log/httpd/idd.gov/access_log combind

<Directory "/www/idd.gov">

Opitons none

AllowOverride none

Order deny,allow

Deny from 192.168.1.14

</Diretctor>

</VirtualHost>


#cd /etc/httpd/conf/

#mkdir -pv /www{test.com,iaa.com,bii.net,idd.gov,default80}

#vim /www/test.com/index.html

#vim /www/iaa.com/index.html

#vim /wwww/ibb.net/index.html

#vim /wwww/idd.gov/index.html

#vim /wwww/default80/index.html


#ip addr add 192.168.1.4/24 device eth0

#vim httpd.conf

Listen 8080

#vim /etc/hosts


#cd /var/log/httpd/

#mkdir test.com iaa.com ibb.net idd.gov


#htpasswd -c -m /etc/httpd/.htpasswd tom

#htpasswd -m /etc/httpd/.htpasswd jerry


#systemclt restart httpd


注意:基于主机的访问,若直接输入ip地址,则会先显示www.iaa.com。即先返回配置文件中第一个符合的主机。



#httpd [OPTION]

[OPTION]

-l 列出当前支持模块。

-t 检测配置文件语法正确性。

-M 显示所有额外装载的模块。


#httpd.work 显示使用worker模型下支持的模块。


#httpd.envet 显示使用event模型下支持的模块。


#elinks [OPTION] URL 纯文本界面下的浏览器

[OPTION]

-dump 显示网页后立即退出,不在进入交互模式。

-source 显示网页源代码


#htpasswd [OPTION] FILE USERNAME [PASSWORD] 创建AuthConfig用户认证文件。

[OPTION]

-c 创建文件,只有第一次创建时使用,若文件已存在则会被清空

-n 用户的密码以md5方式存放的

-D 删除用户

 




压力测试工具:

ab

LoadRunner




SElinux:

配置文件:

/etc/selinux/config

/etc/sysconfig/selinux


#getenforce 查看SElinux状态

#setenforce NUM 临时设置SELinux状态

NUM

0 permissive 

1 enforcing


FireWall

#systemctl stop firewalld 停止防火墙

#systemclt disable firewalld 禁用防火墙服务



基于openssl的httpd服务配置

mod_ssl ssl的模块包,使用yum安装httpd必须要安装此包。


证书服务器上:

生成私钥:

#cd /etc/pki/CA

#(umask 077;openssl genrsa -out private/cakey.pem 2048)


编辑证书默认信息:

#vim ../tls/openssl.cnf


生成自签证书:

#openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365

修改配置文件:

#vim ../tls/openssl.cnf

dir=/etc/pki/CA


#mkdir certs crl newcerts 根据配置文件的内容创建相关的文件夹和文件

#touch index.txt

#echo 00 > serial



签署证书:

#openssl ca -in /tmp/httpd.csr -out /tmp/httpd.crt -dyas 3650





httpd服务器上:

放置证书:

#cd /etc/httpd/

#mkdir ssl

#cd ssl

#(umask 077;openssl genrsa 1024 > httpd.key )

#openssl req -new -key httpd.key -out httpd.csr 生成证书请求。

Common Name: 要使用证书的虚拟主机的名称。


将生成的证书请求文件复制到证书服务器:

#scp httpd.scr root@192.168.100.4:/tmp


将颁发的证书复制到本机:

#scp 192.168.100.4:/tmp/httpd.crt ./

#ll

httpd.crt

httpd.csr

httpd.key


配置ssl模块配置文件:

#cd /etc/httpd/conf.d/

#vim ssl.conf

SSLEngine on 启用ssl功能

SSLCertificateFile /etc/httpd/ssl/httpd.crt 指定ssl证书文件

SSLCertificateKeyFile /etc/httpd/ssl/http.key 指定私钥文件。

验证效果:

使用https://SERVER 访问即可查看证书信息


本文出自 “小私的blog” 博客,请务必保留此出处http://ggvylf.blog.51cto.com/784661/1638298

httpd服务详解及基于openssl的使用

标签:apache   httpd   openssl   

原文地址:http://ggvylf.blog.51cto.com/784661/1638298

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!