httpd（2）：

centos 6:2.2

centos 7:2.4

安装方式：

rpm

编译安装：

centos 6：

程序环境

配置文件：

/etc/httpd/conf/httpd.conf

/etc/httpd/conf.d/*.conf

服务脚本：

/etc/rc.d/init.d/httpd

配置文件：

/etc/sysconfig/httpd

主程序文件：

/usr/sbin/httpd

/usr/sbin/httpd.event

/usr/sbin/httpd.worker

日志文件：

/var/log/httpd

access_log：访问日志

error_log：错误日志

站点文档目录：

/var/www/html

配置文件的组成：

grep "SEssion" /etc/httpd/conf/httpd.conf

### Session 1：global senvironment

### Sesison 2：'main' server configuration

### Session 3:virtual hosts

配置格式：directive value

directive：不区分大小写字符

value：为路径时，取决于文件系统

常用配置：

1.修改监听的IP和port

Listen [IP:]port

/etc/httpd/conf/httpd.conf文件中修改

省略IP表示监听本机所有IP，Listen可重复出现多次

2.持久连接

persistent connection：连接建立，每个资源获取后不会断开连接，而是继续等待其他的请求完成

如何断开？

数量限制：100

副作用：对并发访问控制量较大的服务器，持久连接功能网会使用某些请求得不到响应

折中：使用较短的持久连接时间

httpd-2.4 支持毫秒级持久时间

非持久连接

KeepAlive On|Off

MaxKeepAliveRequests #

KeepAliveTimeout #

测试：

telnet host post

GET ?URL HTTP/1.1

Host:hostname or ip

3.MPM

Multipath process module：多道处理模块

prefork,worker,event

httpd-2.2不支持同时编译多个模块，所以只能编译时选定一个：rpm安装的包提供三个二进制程序文件，分别用于实现对不同MPM机制的支持

确认方法：

ps aux | grep httpd

默认为/usr/sbin/httpd,其使用prefork

查看编译的模块列表：

# httpd -l

Compiled in modules:

core.c

mod_so.c

http_core.

查看静态编译及动态装载的模块：

# httpd -M

更换使用的httpd程序

/etc/sysconfig/httpd文件中

HTTPD=

配置所选用的MPM的属性

安装完默认使用prefork模型

StartServers 8 #服务启动后默认开启的进程数

MinSpareServers 5 #最少空闲进程数

MaxSpareServers 20 #最多空闲进程数

ServerLimit 256 #每个进程允许开启最多的子进程数

MaxClients 256 #每个进程最多用户链接数

MaxRequestsPerChild 4000 #长连接时每个用户最多请求数

worker模型：要支持worker模型需要配置/etc/sysconfig/httpd，开启以下行：

HTTPD=/usr/sbin/httpd.worker

StartServers 4 #服务启动默认开启的进程数

MaxClients 300 #最多同时客户连接数

MinSpareThreads 25 #最少空闲进程数

MaxSpareThreads 75 #最好空闲进程数

ThreadsPerChild 25 #每个进程开启的线程数

MaxRequestsPerChild 0

配置服务器支持keep-alived(长连接)

KeepAlive {On|Off} #是否支持长连接

KeepAliveTimeout 2 #长连接超时时间

MaxKeepAliveRequests 50 #超时时间内允许请求的次数

重启服务生效

PV，UV

PV：page view

UV：user view

独立IP量

300*86400=40W+

4.DSO

配置指令实现模块加载

LoadModule <mod_name> <mod_path>

模块路径可使用相对地址

相对于serverroot(/etc/httpd)指向的路径而言

/etc/httpd.modules/

5.定义'Main' server的文旦页面路径

DocumentRoot指向的路径为URL路径的起始位置

Document "/var/www/html"

test/index.html-->http://host:port/test/index.html

6.站点访问控制

可基于两种类型的路径指明对那些资源进行访问控制

文件系统路径:

<Directory ""> </Directory>

<File ""></File>

<FileMatch ""></FileMatch>

URL路径：

<Location ""></Location>

...

访问控制机制：

基于来源IP地址：

基于用户账号：

7.Directory中"基于来源地址"实现控制访问

（1）options

所有可用特性：index includes FollowSymLinksOwnerMatch execCGI MultiViews

index索引：

followSymLinks:允许跟踪符号链接文件

（2）基于来源地址的访问控制机制

order：检查次序

order allow，deny

order deny,allow

allow from

deny from

来源地址：

IP

NetAddr：

172.16

172.16.0.0

172.16.0.0/16

172.16.0.0/255.255.0.0

可以使用通配符

8.定义默认主页面

DirectoryIndex index.html .var

9.日志设定

错误日志：

ErrorLog log/error_log

LogLevel warn

debug,info,notice,warn,error,crit,alert,emerg

访问日志：

customer

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

%h：客户端IP地址

%l：Remote logname (from identd, if supplied). -表示为空

%u：Remote user，（from auth，May be bogus if return status (%s) is 401 (unauthorized)）

%t：Time the request was received，服务器接收到请求的时间

%r：First line of request.请求报文的首行信息

%s：响应状态码

%b:Size of response in bytes，响应报文的大小，单位是字节，不包括响应报文首部

%{VARNAME}i：请求报文当中“referer”首部的值，当前资源的访问入口，即从哪个页面中的超链接跳转而来。

%{User-Agent}i:请求报文中“User-Agent”首部的值，即发出请求用到的应用程序

10.路径别名

DocumentRoot "/www.htocs"

http://www.magedu.com/download/bash.rpm

-->/www/htocs/download/bash.rpm

Alias /URL/ "path/to/somedir/"

Alias /bbs/  "forum/htdocs"

http://www.magedu.com/bbs/index.html

-->/forum/htdocs/bbs/

11.设定默认字符集

AddDefaultCharset UTF-8

GBK,GB2312,GB18030

12.基于用户的访问控制

认证质询：

www-Authenticate:响应码为401，拒绝客户点请求，并说明客户端提供账号和密码

认证：

Authorization：客户端用户填入账号和密码后再次发送请求报文，认证通过则服务器端发送响应资源

认证类型：

basic：明文

digest：消息摘要

安全域：

需要认证后方能访问的路径

应该通过形成对其进行标识，并用于改制用户认证的原因

用户的账号和密码存储于何处：

虚拟账号，仅用于访问服务时用到的认证标识

存储：

文本文件

SQL数据库

ldap

nis

basic认证：

（1）定义安全域

<Directory "">

Options None

AllowOverride None

AuthType Basic

AuthName "string"

AuthUserFile "path/to/HTTPD_user_passwd_file"

Require user username1 username2 ...

</Directory>

（2）提供账号和密码存储（文本文件）

使用htpasswd命令进行管理

htpassws [options] passwordfile username

-c:自动创建passwordfile，因此，仅应该在添加第一个用户时使用

-m:md5加密用户密码

-s：shal加密用户密码

-D：删除指定用户

（3）基于组进行认证

<Directory "">

Options None

AllowOverride None

AuthType Basic

AuthName "string"

AuthUserFile "path/to/HTTPD_user_passwd_file"

AuthGroupFile "path/to/HTTPD_GROUP_file"

Require group group1 group2 ...

</Directory>

要提供用户账号文件和组文件

13 虚拟主机

有三种实现方案：

基于ip：

为每个虚拟主机准备至少一个ip地址

基于port：

为每个虚拟主机准备至少一个专用port，实践中很少使用

基于hostname

为每个虚拟主机尊卑至少一个专用hostname

可混合使用上述三种方式中 任意方式：

注意：

一般虚拟主机莫与中心主句混用，所以，要使用虚拟主机，先禁用中心主机

禁用中心主机：注释DocumentRoot

每个虚拟主机都有专用配置：

<VirtualHost "IP:PORT">

ServerName

DocumentRoot ""

</VirtualHost>

ServerAlias:虚拟主机的别名：

ErrorLog

CustomLog

<Directory "">

</Directory

示例1：基于ip

<VirtualHost 172.16.100.6:80>

ServerName web1.magedu.com

DocumentRoot "/vhosts/web1.htdocs"

</VirtualHost>

<VirtualHost 172.16.100.7:80>

ServerName web2.magedu.com

DocumentRoot "/vhosts/web12.htdocs"

</VirtualHost>

访问通过172.16.100.6:80和172.16.100.7:80

示例2：基于port

<VirtualHost 172.16.100.6:80>

ServerName web3.magedu.com

DocumentRoot "/vhosts/web3.htdocs"

</VirtualHost>

<VirtualHost 172.16.100.6:8080>

ServerName web4.magedu.com

DocumentRoot "/vhosts/web4.htdocs"

</VirtualHost>

访问通过172.16.100.6:80和172.16.100.6:8080

示例3：基于hostname

<VirtualHost 172.16.100.6:80>

ServerName web1.magedu.com

DocumentRoot "/vhosts/web1.htdocs"

</VirtualHost>

<VirtualHost 172.16.100.6:80>

ServerName web2.magedu.com

DocumentRoot "/vhosts/web2.htdocs"

</VirtualHost>

<VirtualHost 172.16.100.6:80>

ServerName web3.magedu.com

DocumentRoot "/vhosts/web3.htdocs"

</VirtualHost>

14.内置的status页面

<Location /Server-status>

Sethandler server-status

Order deny,allow

Deny from all

Allow from 172.16

</Location>

基于账号实现访问控制