标签：apache lnmp http httpd lamp
| 服务管理工具：httpd |
指令：httpd
语法格式：
httpd [ -d serverroot ] [ -f config ] [ -C directive ] [ -c directive ] [ -D parameter ] [ -e level ] [ -E file ] [ -k start|restart|graceful|stop|graceful-stop ] [ -R directory ] [ -h ] [ -l ] [ -L ] [ -M ][ -S ] [ -t ] [ -v ] [ -V ] [ -X ]
参数说明：
-d serverroot
将ServerRoot指令设置初始值为serverroot。它可以被配置文件中的ServerRoot指令所覆盖。其默认值是/usr/local/apache2
-f file
在启动中使用config作为配置文件。如果config不以"/"开头，则它是相对于ServerRoot的路径。其默认值是conf/httpd.conf
-C "directive"
在读取配置文件之前，先处理directive的配置指令
-c "directive"
在读取配置文件之后，再处理directive的配置指令
-k start|restart|graceful|graceful-stop|stop
发送信号使httpd启动、重新启动或停止
-D parameter
设置参数parameter ，它配合配置文件中的<IfDefine>段，用于在服务器启动和重新启动时，有条件地跳过或处理某些命令
-e level
在服务器启动时，设置LogLevel为level 。它用于在启动时，临时增加出错信息的详细程度，以帮助排错
-E file
将服务器启动过程中的出错信息发送到文件file
-R directory
当在服务器编译中使用了SHARED_CORE规则时，它指定共享目标文件的目录为directory
-h
输出一个可用的命令行选项的简要说明
-l
输出一个静态编译在服务器中的模块的列表。它不会列出使用LoadModule指令动态加载的模块
-L
输出一个指令的列表，并包含了各指令的有效参数和使用区域
-M
输出一个已经启用的模块列表，包括静态编译在服务器中的模块和作为DSO动态加载的模块
-S
显示从配置文件中读取并解析的设置结果(目前仅显示虚拟主机的设置)
-t
仅对配置文件执行语法检查。程序在语法解析检查结束后立即退出，或者返回"0"(OK)，或者返回非0的值(Error)。如果还指定了"-D DUMP_VHOSTS"，则会显示虚拟主机配置的详细信息
-t -D DUMP_VHOST: 显示虚拟主机详细信息
-t -D DUMP_MODULES:显示所有加载模块的详细信息
-v
显示httpd的版本，然后退出
-V
显示httpd和APR/APR-Util的版本和编译参数，然后退出
-X
以调试模式运行httpd 。仅启动一个工作进程，并且服务器不与控制台脱离
| 密码文件生成工具：htpasswd |
指令：htpasswd
语法格式：
htpasswd [-cmdpsD] passwordfile username htpasswd -b[cmdpsD] passwordfile username password htpasswd -n[mdps] username htpasswd -nb[mdps] username password
选项说明：
-c 创建一个加密文件
-n 不更新加密文件，只将apache htpasswd命令加密后的用户名密码显示在屏幕上
-m 默认apache htpassswd命令采用MD5算法对密码进行加密
-d apache htpassswd命令采用CRYPT算法对密码进行加密
-p apache htpassswd命令不对密码进行进行加密，即明文密码
-s apache htpassswd命令采用SHA算法对密码进行加密
-b 在apache htpassswd命令行中一并输入用户名和密码而不是根据提示输入密码
-D 删除指定的用户
在Windows, NetWare and TPF 系统中 ‘-m’选项是默认的，在使用apache htpasswd命令时可以忽略。在其他系统中，’-p’选项可能不能工作。
使用实例：
1、如何利用htpasswd命令添加用户？
htpasswd -bc .passwd www.leapsoul.cn php
在bin目录下生成一个.passwd文件，用户名www.leapsoul.cn，密码：php，默认采用MD5加密方式
2、如何在原有密码文件中增加下一个用户？
htpasswd -b .passwd leapsoul phpdev
去掉c选项，即可在第一个用户之后添加第二个用户，依此类推
3、如何不更新密码文件，只显示加密后的用户名和密码？
htpasswd -nb leapsoul phpdev
不更新.passwd文件，只在屏幕上输出用户名和经过加密后的密码
4、如何利用htpasswd命令删除用户名和密码？
htpasswd -D .passwd leapsoul
5、如何利用htpasswd命令修改密码？
htpasswd -D .passwd leapsoul
htpasswd -b .passwd leapsoul phpdev
即先使用htpasswd删除命令删除指定用户，再利用htpasswd添加用户命令创建用户即可实现修改密码的功能
| 动态模块扩展工具：apxs |
指令：apxs
说明：apxs是一个为Apache超文本传输协议(HTTP)服务器编译安装扩展模块的工具， 用于编译一个或多个源程序或目标代码文件为动态共享对象， 使之可以用mod_so中的LoadModule指令 在运行时刻加载到Apache服务器中。
因此，要使用这个扩展机制，你的平台必须支持DSO特性， 而且Apache的httpd必须内建了mod_so模块。 apxs工具能自动探测是否具备这样的条件，你也可以自己用这个命令手动探测
| # httpd -l |
语法格式：
apxs -g [-S <var>=<val>] -n <modname> apxs -q [-S <var>=<val>] <query> ... apxs -c [-S <var>=<val>] [-o <dsofile>] [-D <name>[=<value>]] [-I <incdir>] [-L <libdir>] [-l <libname>] [-Wc,<flags>] [-Wl,<flags>] [-p] <files> ... apxs -i [-S <var>=<val>] [-a] [-A] [-n <modname>] <dsofile> ... apxs -e [-S <var>=<val>] [-a] [-A] [-n <modname>] <dsofile> ...
参数说明：
-n modname
它明确设置了-i(install)和-g (template generation)选项的模块名称。 对-g选项，它是必须的； 对-i选项，apxs工具会按文件名判断至少是推测出这个模块名称。
-q
查询某种apxs设置的信息。 query参数可以是下列一个或多个字串：CC, CFLAGS, CFLAGS_SHLIB, INCLUDEDIR, LD_SHLIB, LDFLAGS_SHLIB, LIBEXECDIR, LIBS_SHLIB, SBINDIR, SYSCONFDIR, TARGET.
这个参数用于手动查询某些设置。比如，要手动处理Apache的C头文件，可以在Makefile中使用
| INC=-I`apxs -q INCLUDEDIR` |
-S name=value
此选项可以改变apxs的上述设置。
-g
此选项生成一个名为name的子目录(见选项-n)和其中的两个文件： 一个是名为mod_name.c的样板模块源程序， 可以用作建立你自己的模块的模板，或是学习使用apxs机制的良好开端； 另一个则是对应的Makefile，用于编译和安装此模块。
-c
此选项表示需要执行编译操作。 它首先会编译C源程序(.c)files为对应的目标代码文件(.o)， 然后，连接这些目标代码和files中其余的目标代码文件(.o and .a)， 以生成动态共享对象dsofile。如果没有指定-o选项， 则此输出文件名由files中的第一个文件名推测得到， 所以，缺省时，它一般会是mod_name.so.
-o dsofile
明确指定所建立的动态共享对象的文件名。 如果没有明确指定，而且也不能从files文件列表中推测得到， 则其文件名将为mod_unknown.so。
-D name=value
此选项定义直接提交给编译器的，以增加用于编译的变量。
-I incdir
此选项定义直接提交给编译器的变量，以增加用于编译的你自己的头文件目录。
-L libdir
此选项定义直接提交给编译器的变量，以增加用于编译的你自己的库文件目录。
-l libname
此选项定义直接提交给编译器的变量，以增加用于编译的你自己的库文件。
-Wc,compiler-flags
此选项用于附加编译参数compiler-flags到编译命令中，以增加编译器特有的参数。
-Wl,linker-flags
此选项用于附加连接参数linker-flags到连接命令中，以增加连接器特有的参数。
-i
此选项表示需要执行安装操作， 以安装一个或多个动态共享对象到服务器的modules目录中。
-a
此选项自动在httpd.conf文件中增加一个LoadModule行，以激活此模块，或者，如果此行已经存在，则启用之。
-A
与-a选项类似，但是它增加的LoadModule指令由一个井号前缀(#)， 即，此模块已经准备就绪，但尚处于禁用状态。
-e
此选项表示需要执行编辑操作，它可以与-a和-A选项配合使用， 与-i操作类似，修改Apache的httpd.conf配置文件，但是并不安装此模块。
使用实例：
假设有一个扩展Apache服务器功能的Apache模块mod_foo.c， 使用下列命令，可以编译C源程序为共享模块，以在运行时刻加载到Apache服务器中：
| # apxs -c mod_foo.c gcc -fpic -DSHARED_MODULE -I/path/to/apache/include -c mod_foo.c ld -Bshareable -o mod_foo.so mod_foo.o |
然后，必须修改Apache的配置，以确保有一个LoadModule指令来加载此共享对象。 为了简化这一步骤，apxs可以自动进行该操作， 以安装此共享对象到"modules"目录，并更新httpd.conf文件，命令如下：
| # apxs -i -a mod_foo.c cp mod_foo.so /path/to/apache/modules/mod_foo.so chmod 755 /path/to/apache/modules/mod_foo.so [activating module `foo‘ in /path/to/apache/etc/httpd.conf] |
如此，如果配置文件中尚不存在，会增加下列的行
| LoadModule foo_module modules/mod_foo.so |
要快速测试apxs机制，可以建立一个Apache模块样板及其对应的Makefile:
| # apxs -g -n foo Creating [DIR] foo Creating [FILE] foo/Makefile Creating [FILE] foo/mod_foo.c |
然后，立即可以编译此样板模块为共享对象并加载到Apache服务器中：
| # cd foo # make all reload apxs -c mod_foo.c gcc -fpic -DSHARED_MODULE -I/path/to/apache/include -c mod_foo.c ld -Bshareable -o mod_foo.so mod_foo.o apxs -i -a -n "foo" mod_foo.so cp mod_foo.so /path/to/apache/modules/mod_foo.so chmod 755 /path/to/apache/modules/mod_foo.so [activating module `foo‘ in /path/to/apache/etc/httpd.conf] apachectl restart /path/to/apache/sbin/apachectl restart: httpd not running, trying to start [Tue Mar 31 11:27:55 1998] [debug] mod_so.c(303): loaded module foo_module /path/to/apache/sbin/apachectl restart: httpd started |
甚至还可以使用apxs在脱离Apache源代码树的情况下编译复杂模块，比如PHP3:
| # cd php3 # ./configure --with-shared-apache=../apache-1.3 # apxs -c -o libphp3.so mod_php3.c libmodphp3-so.a gcc -fpic -DSHARED_MODULE -I/tmp/apache/include -c mod_php3.c ld -Bshareable -o libphp3.so mod_php3.o libmodphp3-so.a |
由于apxs能自动识别C源程序文件和目标代码文件， 所以，只有C源程序才会被编译，而其余的目标代码文件则用于连接操作中。
| 日志轮转工具：rotatelogs |
指令：rotatelogs
说明：Aapche服务器日志轮循比较好的方式有三种：
第一种方法是利用Linux系统自身的日志文件轮循机制：logrotate；
第二种方法是利用apache自带的日志轮循程序rotatelogs；
第三种是使用在apache的FAQ中推荐发展已经比较成熟的一个日志轮循工具cronolog。
语法格式：
rotatelogs [-v] [-l] [-L linkname] [-p prog] [-f] [-t] [-e] [-c] <logfile> {<rotation time in seconds>|<rotation size>(B|K|M|G)} [offset minutes from UTC]参数说明：
两种日志滚动形式：
第一种：按时间来滚动（单位为妙）
例如：错误日志：ErrorLog "|/data/apache/bin/rotatelogs 日志存放目录/%Y%m%d_error.log 86400 480"
访问日志：CustomLog "|/data/apache/bin/rotatelogs 日志存放目录/%Y%m%d_access.log 86400 480" common
其中：
/data/apache：为apache的安装目录，根据自己实际情况确定；
86400：秒，24小时，表示生成的日志文件按天滚动，也就是每天生成一个日志文件；
480：分，时间偏移。
同理可以按小时滚动日志文件，每隔一个小时，几个小时。。。生成一个日志文件
第二种：按文件大小来滚动，而不是按时间或时差来滚动
例如：错误日志：ErrorLog "|/data/apache/bin/rotatelogs -l 日志存放目录/%Y%m%d_error.log 5M"
访问日志：CustomLog "|/data/apache/bin/rotatelogs -l 日志存放目录/%Y%m%d_access.log 5M" common
当日志文件达到5M时，滚动该日志文件
-l ：使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。
logfile：它加上基准名就是日志文件名。如果logfile中包含"%"，则它会被视为用于strftime()的格式字符串；否则它会被自动加上以秒为单位的".nnnnnnnnnn"后缀。这两种格式都表示新的日志开始使用的时间。
rotationtime ：日志文件滚动的以秒为单位的间隔时间。
offset ：相对于UTC的时差的分钟数。如果省略，则假定为"0"并使用UTC时间。比如，要指定UTC时差为"-5小时"的地区的当地时间，则此参数应为"-300"。
filesizeM ：指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。
日志文件格式：
errorlog.%Y-%m-%d-%H_%M_%S-------------------errorlog.YYYY-mm-dd-HH_MM_SS 对照下图研究吧
使用实例：
需求：仅保留近3天的文件，以免日志文件占满磁盘空间。（配合shell脚本实现）
实现：
1，修改配置文件：
ErrorLog /var/log/httpd/error_log
CustomLog "|/usr/local/apache2/bin/rotatelogs /var/log/httpd/access_log 86400 400M" combined
86400 ---日志滚动的时间是一天
400 ---日志文件最大400M就滚动
combined ---采用复合格式
2，然后建立清除日志文件的shell脚本，文件名为clean_log
#! /bin/bash
logdir=/var/log/httpd
cd ${logdir}
declare -i filesum=`ls access_log.* | wc -l`
declare -i delnum=$filesum-3
if [ "${delnum}" -ge 1 ];then
rm -rf `ls -tr access_log.* | head -${delnum}`
fi
3，修改脚本权限
# chmod 755 clean_log
4，建立自动化任务
# crontab -e
01 04 * * * /usr/local/crontab/clean_log
| httpd程序的控制脚本：apachectl |
指令：apachectl
语法格式：
apachectl [configtest][fullstatus][graceful][help][restart][start][status][stop]
补充说明：
apachectl是slackware内附Apache HTTP的script文件，可供管理员控制服务器，但在其他Linux的Apache HTTP服务器不一定有这个文件
参数说明：
configtest 检查设置文件中的语法是否正确。
fullstatus 显示服务器完整的状态信息。
graceful 重新启动Apache服务器，但不会中断原有的连接。
help 显示帮助信息。
restart 重新启动Apache服务器。
start 启动Apache服务器。
status 显示服务器摘要的状态信息。
stop 停止Apache服务器
| 访问日志中IP地址解析工具：logresolve |
指令：logresolve
说明：logresolve是一个解析Apache访问日志中IP地址的后处理程序。为了使对名称服务器的影响降到最低，它拥有极为自主的内部散列表缓存，使每个IP值仅仅在第一次从日志文件中读出时才被解析一次。
此程序从标准输入设备上获得需要解析的Apache日志文件，其中的IP地址必须在每行的开始处，行中其余信息必须以空格分隔。
语法格式：
logresolve [-s statfile] [-c] < input > output
参数说明：
-s statfile
指定记录统计信息的文件名。
-c
此选项使logresolve执行DNS验证：在把IP地址解析为主机名后，按主机名查找IP地址，以验证原地址能否与其中之一相匹配。
| 压力测试工具：ab |
指令：ab
语法：
ab [options] [http[s]://]hostname[:port]/path
选项说明：
本文出自 “让梦冬眠” 博客，请务必保留此出处http://shjia.blog.51cto.com/2476475/1435060
标签：apache lnmp http httpd lamp
原文地址：http://shjia.blog.51cto.com/2476475/1435060
