码迷,mamicode.com
首页 > Web开发 > 详细

HTTP常用配置信息详解

时间:2015-05-17 18:54:30      阅读:162      评论:0      收藏:0      [点我收藏+]

标签:apache   http   

一、安装httpd

二、相关文件路径

三、配置文件详解

四、转载比较详细的HTTP配置中英文对照  


一、安装httpd

 

1、安装方式:yum源、rpm包、源码包编译安装,这里为了方便使用yum源安装

[root@test3 html]# yum install -y httpd

 

可以安装本地帮助手册

[root@test3 conf]# yum install -y httpd-manual

访问地址http://httpd主机ip/manual/

 

2、开启服务

[root@test3 vsftpd]# chkconfig --list httpd
httpd              0:off    1:off    2:off    3:off    4:off    5:off    6:off
[root@test3 vsftpd]# chkconfig httpd on
[root@test3 vsftpd]# chkconfig --list httpd
httpd              0:off    1:off    2:on    3:on    4:on    5:on    6:off

 

3、测试

(1)、可以暂时关闭iptables,在浏览器地址栏中输入服务器主机ip即可成功访问到httpd欢迎页面,欢迎页面配置文件/etc/httpd/conf.d/welcome.conf                                 

(2)、可以在/var/www/html/下创建默认主页面文件index.html,那么以主机ip访问时,将不显示欢迎信息,而是index文件内容

[root@test3 html]# vim /var/www/html/index.html
编辑内容如下
<html>
        <title>Test Page</title>
        <body>
                <h1>Hello world.</h1>
                Test information.
	</body>
</html>

技术分享

 

二、相关文件路径

服务脚本:/etc/rc.d/init.d/httpd

运行目录:/etc/httpd(安装目录)

主配置文件:/etc/httpd/conf/httpd.conf

扩展配置:/etc/httpd/conf.d/*.conf

监听socket: http,80/tcp   https,443/tcp

网页文件目录(DocumentRoot):/var/www/html/

CGI格式的脚本存放位置:/var/www/cgi-bin/

 

查看httpd核心组建

[root@test3 conf]#  httpd -l

获取httpd命令简单帮助

[root@test3 conf]# httpd -h

查看所有装载的模块

[root@test3 conf]# httpd -t -D DUMP_MODULES

 

三、配置文件详解

配置文件由3部分组成,主服务器和虚拟主机不能同时启用

[root@test3 html]# grep "Section" /etc/httpd/conf/httpd.conf
### Section 1: Global Environment    #全局环境,对主服务器和虚拟主机都生效,有些配置是服务器自身工作属性
### Section 2: ‘Main‘ server configuration    #主服务器配置,主站配置    
### Section 3: Virtual Hosts    #虚拟主机配置

 

修改配置文件后,使用配置文件语法测试,大多数配置service httpd reload即可生效,但是改了端口设置则需要restart

[root@test3 conf]# httpd -t
Syntax OK    #表示没有问题
或者
[root@test3 conf]# service httpd configtest
Syntax OK

 

 

1、配置监听的地址和端口

Listen 80

Listen 10.1.1.112:80

 

2、配置所选用的MPM的属性,MPM:多道处理模块,定义apache响应多个用户同时请求的工作模型

(1)、prefork:一个进程响应一个请求(默认使用)

(2)、worker:一个进程生成多个线程,没有线程响应一个请求

启用该模块时,需要编辑/etc/sysconfig/httpd,去掉#号

#HTTPD=/usr/sbin/httpd.worker

 

# prefork MPM

<IfModule prefork.c>  
StartServers       8    #启动web服务时,启动8个空闲进程  
MinSpareServers    5    #最小空闲进程数  
MaxSpareServers   20    #最大空闲进程数  
ServerLimit      256    #允许最大并发连接请求数  
MaxClients       256    #允许同时连接的客户端数  
MaxRequestsPerChild  4000    #单个子进程在其生命周期内处理的总请求数限制,当某个子进程处理过的总请求数到达这个限制后这个进程就会被回收,如果设为0,那么这个进程永远不会过期(这样如果有内存泄露的话就会一直泄露下去……)  
</IfModule>

# worker MPM  
<IfModule worker.c>  
StartServers         4    #启动web服务时,启动4个空闲线程  
MaxClients         300    #允许同时连接的客户端数  
MinSpareThreads     25    #最少空闲线程数  
MaxSpareThreads     75    #最大空闲线程数  
ThreadsPerChild     25    #每个进程允许生成的线程数量  
MaxRequestsPerChild  0    #  
</IfModule>  

 

3、配置服务器开启持久连接keep-alived,空闲服务器可以开启,繁忙的服务器关闭该功能比较好

KeepAlive Off    #关闭    KeepAlive On    #打开

KeepAliveTimeout 15    #超时时长,单位秒,一个连接超过15秒就断开

MaxKeepAliveRequests 100    #一次持久连接中,最多请求100个资源就断开

 

4、配置加载的模块信息,不需要加载就用#号注释掉

# Example:

    LoadModule 模块名称 相对路径,相对于这个路径/etc/httpd  
# LoadModule foo_module modules/mod_foo.so

 

5、定义站点名称

例如:

ServerName localhost:80

ServerName 127.0.0.1:80

ServerName www.example.com:80

 

6、配置站点根目录

DocumentRoot "/var/www/html"

<Directory "FS_PATH">  
</Directory>

<Location "URL">  
</Location>  

 

7、配置页面文件访问属性

<Directory "/var/www/html">


    Options Indexes FollowSymLinks


    AllowOverride None    #允许优先,用来控制指令


    Order allow,deny  
    Allow from all

</Directory>  

 

Indexes    是否允许索引页面,生产环境中不是下载站点,建议关闭

FollowSymLinks    跟随软链接文件

SymLinksifOwnerMatch    跟随软链接文件,但属主需匹配,意味着apache用户是文件的属主

ExecCGI    是否允许运行CGI脚本

All    全部开启

None    全部关闭

 

8、访问控制

 

(1)、基于客户端访问控制

     Order allow,deny
    Allow from all               #默认deny,但是下面用allow定义了允许所有,所以整个控制意为放行

----------------------------

     Order allow,deny
    Allow from 10.1.1. 0/8              #默认deny,但是下面用allow定义允许访问的地址段,所以整个控制对定义的地址段放行

---------------------------

    Order allow,deny  
    Deny from 10.1.1. 0/8              #默认deny,但是下面用deny定义拒绝访问的地址段,所以整个控制就是拒绝所有访问

---------------------------

Order:定义allow和deny哪个为默认法则,写在后面的为默认法则,写在前面的指令没有显示定义的即受后面的控制

 

(2)、基于用户访问控制

DocumentRoot "/var/www/html"

<Directory "/PATH/TO/DocumentRoot_SUBDIR">      指定访问路径,通常为目录为站点根目录的子目录  
    Options None    选项  
    AllowOverride AuthConfig    是否允许覆盖、启用用户访问控制  
    AuthName "Realm"    认证名称,“”内是说明信息  
    AuthType Basic    认证类型  
    AuthUserFile /path/to/passwords    用户帐号文件  
    Require jerry tom    指明可以登录的用户,所有用户使用valid-user  
</Directory>

 

这里我们在/etc/httpd/conf/下创建一个隐藏的帐号文件:

htpasswd -c –m /etc/httpd/conf/.htpass jerry

添加另一个用户

htpasswd –m /etc/httpd/conf/.htpass tom

 

创建用户帐号文件,使用命令htpasswd,可用htpasswd -h获取帮助信息

[root@test3 httpd]# htpasswd -h
Usage:
	htpasswd [-cmdpsD] passwordfile username
	htpasswd -b[cmdpsD] passwordfile username password

	htpasswd -n[mdps] username
	htpasswd -nb[mdps] username password
 -c  Create a new file.    #第一次创建时,使用该选项,再次像文件写入时不要使用,会被覆盖
 -n  Don‘t update file; display results on stdout.
 -m  Force MD5 encryption of the password.    #用户密码是使用md5加密的
 -d  Force CRYPT encryption of the password (default).
 -p  Do not encrypt the password (plaintext).    #不加密,明文存放
 -s  Force SHA encryption of the password.    #用户密码是使用SHA加密的
 -b  Use the password from the command line rather than prompting for it.
 -D  Delete the specified user.
On Windows, NetWare and TPF systems the ‘-m‘ flag is used by default.
On all other systems, the ‘-p‘ flag will probably not work.

(3)、基于组的访问控制

<Directory "/PATH/TO/DocumentRoot_SUBDIR">      指定访问路径,通常为目录为站点根目录的子目录  
    Options None    选项  
    AllowOverride AuthConfig    
    AuthName "Realm"    认证名称,“”内是说明信息  
    AuthType Basic    认证类型  
    AuthGroupFile /path/to/groupfile    用户帐号文件  
    Require GRP_NAME    指明可以登录的用户,所有用户使用valid-user  
</Directory>

其中groupfile是一个文本文件,文件内容是用户名

 

9、userdir,让用户有个自己的站点

访问方式:http://HOST/~username/

<IfModule mod_userdir.c>  
    #  
    # UserDir is disabled by default since it can confirm the presence  
    # of a username on the system (depending on home directory  
    # permissions).  
    #  
    UserDir disabled

    #  
    # To enable requests to /~user/ to serve the user‘s public_html  
    # directory, remove the "UserDir disabled" line above, and uncomment  
    # the following line instead:  
    #  
    #UserDir public_html    启用该项,在用户家目录下新建目录public_html,并且apache用户要有访问权限,setfacl –m u:apache:x /home/username/public_html

</IfModule>  

 

10、定义默认主页面

DirectoryIndex index.html index.jsp index.php index.html.var  

有多个文件名时,会从左至右找到目录中符合条件的主页面文件

 

11、文件访问控制

<Files ~ "^\.ht">    该符号~表示模式匹配  
    Order allow,deny  
    Deny from all  
    Satisfy All  
</Files>

 

12、配置日志功能,apache的日志是自己管理的

日志有两类:错误日志、访问日志

[root@test3 conf]# ls /etc/httpd/logs/
access_log  error_log
[root@test3 httpd]# cd /etc/httpd/
[root@test3 httpd]# ls -l
total 8
drwxr-xr-x. 2 root root 4096 May 17 00:28 conf
drwxr-xr-x. 2 root root 4096 May 16 23:52 conf.d
lrwxrwxrwx. 1 root root   19 May 16 17:18 logs -> ../../var/log/httpd    #日志目录实际位置在/var目录下

错误日志:ErrorLog logs/error_log    无需指定日志格式  

访问日志:CustomLog logs/access_log common    需指定日志格式

日志格式

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined  
LogFormat "%h %l %u %t \"%r\" %>s %b" common  
LogFormat "%{Referer}i -> %U" referer  
LogFormat "%{User-agent}i" agent  

%h:客户端主机ip

%l:客户端登录的主机地址,通常为匿名访问,日志记录为-,表示空

%u:认证提供的用户名,通常为匿名访问,日志记录为-,表示空

%t:请求到达时间

%r:请求报文的起始行,内容有请求连接的方法get、请求的资源、使用的协议版本

%>s:%s显示内部完成重定向以后的状态码,%>s为用户请求到达的原始响应的状态码

%b:响应报文的大小,单位bytes,不包含HTTP首部

%{Referer}i:定义由哪个超链接跳转

%{User-Agent}i:所使用的浏览器

 

13、设定默认字符集

AddDefaultCharset UTF-8

 

14、路径别名

Alias /error/ "/var/www/error/"

两个文件夹都在站点默认根目录下,使用别名后,可以定义访问路径为http://www.test.com/error/时,显示的是/var/www/error/下的内容  

15、脚本路径别名:定义CGI的执行目录

<Directory "/var/www/html">


    Options Indexes FollowSymLinks ExecCGI    #启用CGI模块,添加ExecCGI


    AllowOverride None


    Order allow,deny  
    Allow from all

</Directory>  

注意:为了安全我们可以不在上面启用,而是使用别名

ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"    页面访问路径为http://www.test.com/cgi-bin/test.sh时,实际访问的是/var/www/cgi-bin/中的CGI脚本

 

测试文件test.sh

#!/bin/bash
#
cat << EOF
Content-Type: text/html
<pre>
The hostname is: `/bin/hostname`.
The time is: `date`.
EOF
# end of cgi script file

 

16、虚拟主机

使用虚拟主机时,不能使用主服务器,关闭主服务器:注释主服务器的DocumentRoot

(1)、类型:

基于端口的虚拟主机:监听不同的端口,使用相同的ip

基于IP的虚拟主机:监听相同端口,使用不同ip地址

基于主机名的虚拟主机:监听相同端口,使用相同ip地址,使用不同的主机名,开启NameVirtualHost *:80

 

(2)、每个虚拟主机的定义

#<VirtualHost *:80>    *指所有地址的80端口上,也可以是ip  
#    ServerAdmin webmaster@dummy-host.example.com  
#    DocumentRoot /www/docs/dummy-host.example.com  
#    ServerName dummy-host.example.com  
#    ErrorLog logs/dummy-host.example.com-error_log  
#    CustomLog logs/dummy-host.example.com-access_log common  
#</VirtualHost>  
 

(3)、前文中适用于主服务器配置的配置信息也可以用于配置虚拟主机

 

17、httpd status   

httpd状态信息输出模块

LoadModule status_module modules/mod_status.so

 

ExtendedStatus On    是否开启该功能

#<Location /-status>    定义访问status信息时,是通过哪个url,例如http://10.1.1.112/status  
#    SetHandler server-status    处理器名称server-status  
#    Order deny,allow  
#    Deny from all  
#    Allow from .example.com  
#</Location>

 

下面配置信息中,未启用Order来控制主机访问,所以不需要使用AllowOverride

<Location /status>  
    SetHandler server-status  
    AuthName "Status"  
    AuthType Basic  
    AuthUserFile /etc/httpd/conf/.statuspass  
    Require valid-user  
</Location>

 

18、https的实现

SSL/TLS会话的建立仅能基于IP地址进行,只有1个IP时,只能给一个虚拟主机提供SSL;访问端口443/tcp

前提:已安装openssl(系统默认已安装),安装httpd模块mod_ssl

[root@test3 httpd]# yum install -y mod_ssl


步骤

(1)、生成私钥

(2)、生成证书申请

(3)、使用自建CA签署证书

以上操作参考http://64314491.blog.51cto.com/2784219/1651785

(4)、配置文件/etc/httpd/conf.d/ssl.conf

常用配置项

<VirtualHost _default_:443>    _default_表示默认虚拟主机,可以直接指定主机ip

#DocumentRoot "/var/www/html"    虚拟主机工作目录

#ServerName www.example.com:443    虚拟主机主机名和访问端口

SSLEngine on    是否开启SSL安全认证功能

SSLProtocol all -SSLv2    支持除SSLv2外所有的SSL协议

SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW    SSL支持的加密套件,!表示不支持

SSLCertificateFile /etc/pki/tls/certs/localhost.crt    证书文件路径

SSLCertificateKeyFile /etc/pki/tls/private/localhost.key    私钥文件路径


以上配置好后,重启服务,windows上安装签署的证书然后用浏览器打开站点https://www.test.com或者使用命令测试


测试命令,指定连接的主机及端口、CA证书

#openssl s_client -connect www.test.com:443 -CAfile /etc/pki/CA/cacert.pem

#GET / HTTP/1.1    使用GET连接方式,指定url“/”,指定使用的访问协议“HTTP/1.1”

#Host:www.test.com  指定主机名后,敲两次回车,显示页面信息及OK提示,表示测试成功


19、其他

TypesConfig /etc/mime.types    默认获取文件时,文件资源的类型

 

<IfModule mod_mime_magic.c>    模块允许服务器充文件内容来确定文件类型  
#   MIMEMagicFile /usr/share/magic.mime  
    MIMEMagicFile conf/magic    配置文件位置/etc/httpd/conf/magic  
</IfModule>  

#AddType    新增支持的文件类型,以某个后缀识别为什么格式的文件

AddType application/x-compress .Z  
AddType application/x-gzip .gz .tgz  
AddType application/x-x509-ca-cert .crt  
AddType application/x-pkcs7-crl    .crl  


四、转载比较详细的HTTP配置中英文对照

http://www.cnblogs.com/adamite/p/apache_configuration.html

本文出自 “Arvin Lau” 博客,请务必保留此出处http://64314491.blog.51cto.com/2784219/1652056

HTTP常用配置信息详解

标签:apache   http   

原文地址:http://64314491.blog.51cto.com/2784219/1652056

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!