Apache进一步了解，全方面为人民服务

Posted 丁CCCCC

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Apache进一步了解，全方面为人民服务相关的知识，希望对你有一定的参考价值。

Apache配置应用

一、构建虚拟web主机

使用httpd服务可以非常方便地构建虚拟主机服务器，httpd服务支持的虚拟主机类型包括以下三种

  • 基于域名

    • 为每个虚拟主机使用不同的域名，但是其对应的 IP 地址是相同的。例如，www.cc01.com 和 www.cc02.com 站点的 IP 地址都是 192.168.253.11

  • 基于IP地址

    • 为每个虚拟主机使用不同的域名，且各自对应的IP地址也不相同。这种方式需要为服务器配备多个网络接口，因此应用并不是非常广泛

  • 基于端口

    • 这种方式并不使用域名、IP地址来区分不同的站点内容，而是使用了不同的TCP端口号，因此用户在浏览不同的虚拟站点时需要同时指定端口号才能访问

二、基于域名的虚拟主机

2.1 临时配置域名完成构建

在文件内临时配置域名

echo "192.168.253.11 www.cc01.com" >> /etc/hosts
echo "192.168.253.11 www.cc02.com" >> /etc/hosts

在这里插入图片描述

2.2 准备网页文档

  • mkdir -p /var/www/html/cc01

  • mkdir -p /var/www/html/cc02
    在这里插入图片描述

  • echo “<h1>hello 01” > /var/www/html/cc01/index.html

  • echo “<h1>hello 02” > /var/www/html/cc02/index.html
    在这里插入图片描述

2.3 添加虚拟主机配置

  • vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
    • 源码编译安装的虚拟主机配置文件路径
  • vim /etc/httpd/conf.d/vhosts.conf
    • RPM或YUM安装的虚拟主机配置文件路径
<VirtualHost 192.168.253.11:80>								#设置虚拟战斗区域
#   ServerAdmin webmaster@dummy-host.example.com			#设置管理员邮箱，这行可忽略
    DocumentRoot "/var/www/html/cc01"						#设置网站根目录
    ServerName www.cc01.com									#设置Web站点的完整域名（主机名+域名）
    ErrorLog "logs/cc01.com-error_log"						#设置错误日志文件的路径
    CustomLog "logs/cc01.com-access_log" common				#设置访问日志文件的路径
</VirtualHost>

<VirtualHost 192.168.253.11:80>					
    DocumentRoot "/var/www/html/cc02"			
    ServerName www.cc02.com					
    ErrorLog "logs/cc02.com-error_log"			
    CustomLog "logs/cc02.com-access_log" common
</VirtualHost>

# 设置访问控制
<Directory "/var/www/html">									#设置目录访问权限
	Options None											#不启用任何的服务器特性
	AllowOverride None										#不允许重写Apache默认配置	
	Require all granted										#允许所有主机访问
</Directory>

在这里插入图片描述
在这里插入图片描述

2.4 加载独立的配置文件

  • vim /usr/local/httpd/conf/httpd.conf
    • 源码编译安装的httpd服务主配置文件路径
Include conf/extra/httpd-vhosts.conf					# 第483行取消注释并加载独立的配置文件

在这里插入图片描述

  • vim /etc/httpd/conf/httpd.conf

    • RPM或YUM安装的httpd服务主配置文件路径
    • IncludeOptional conf.d/*.conf
    • 最后一行已默认开启此项

  • systemctl restart httpd

    • 重启服务

2.5 测试

在这里插入图片描述
在这里插入图片描述

三、基于IP的虚拟主机

3.1 添加虚拟网卡

ifconfig ens33:0 192.168.253.100 netmask 255.255.255.0
在这里插入图片描述

3.2 更改虚拟主机配置

  • vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
<VirtualHost 192.168.253.100:80>						# 更改IP
    DocumentRoot "/var/www/html/cc02"
    ServerName www.cc02.com
    ErrorLog "logs/cc02.com-error_log"
    CustomLog "logs/cc02.com-access_log" common
</VirtualHost>

在这里插入图片描述

3.3 更改httpd服务配置文件

  • vim /usr/local/httpd/conf/httpd.conf
Listen 192.168.253.100:80				# 第53行下加入

在这里插入图片描述

3.4 测试

  • systemctl restart httpd
    • 重启服务

在这里插入图片描述
在这里插入图片描述

四、基于端口的虚拟机

4.1 修改虚拟主机配置

  • vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
<VirtualHost 192.168.253.11:8080>							# 更改端口号
    DocumentRoot "/var/www/html/cc02"
    ServerName www.cc02.com
    ErrorLog "logs/cc02.com-error_log"
    CustomLog "logs/cc02.com-access_log" common
</VirtualHost>

在这里插入图片描述

4.2 更改httpd服务配置文件

  • vim /usr/local/httpd/conf/httpd.conf
Listen 192.168.253.11:8080

在这里插入图片描述

4.4 测试

  • systemctl restart httpd
    • 重启服务

在这里插入图片描述
在这里插入图片描述

五、构建Web虚拟目录与用户授权限制

5.1 创建用户认证数据文件

  • cd /usr/local/httpd/bin/
  • htpasswd -c /usr/local/httpd/conf/user cc01
    • -c选项表示新建用户数据文件，缺省时则表示指定的用户数据文件已经存在，用于添加新的用户或修改现有用户的密码
  • htpasswd /usr/local/httpd/conf/user cc02

在这里插入图片描述

  • cat /usr/local/httpd/conf/user
    • 确认用户数据文件
      在这里插入图片描述

5.2 添加用户授权配置

  • vim /usr/local/httpd/conf/httpd.conf
# 末行添加以下内容
Alias /test /var/www/html/test					#设置虚拟目录的根目录，/test为虚拟目录名称	
		
<Directory "/var/www/html/test">				#设置虚拟目录配置区域
	AuthName "WHO？"							#定义受保护的领域名称，会在认证对话框中显示
	AuthType Basic								#设置认证的类型，Basic表示基本认证
	AuthUserFile /usr/local/httpd/conf/user		#设置用于保存用户账号和密码的认证文件的路径
	Require valid-user							#开启用户认证，只有认证文件中的合法用户才能访问
   #authgroupfile /usr/local/httpd/conf/group	#设置用于保存组账号和密码的认证文件的路径
   #Require user zhangsan						#仅允许指定用户访问
   #Require group zhangsan						#仅允许指定组访问		
</Directory>

在这里插入图片描述

5.3 验证用户访问授权

  • mkdir -p /var/www/html/test
  • echo “<h1>this is vdir test” > /var/www/html/test/index.html
  • systemctl restart httpd
    在这里插入图片描述

在这里插入图片描述

六、日志分割

使用Apache 自带 rotatelogs 分割工具，将 Apache 的日志进行按每天的日期自动分割

6.1 修改配置文件

  • vim /usr/local/httpd/conf/httpd.conf
ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/error_%Y%m%d.log 86400"				# 第275行修改分割错误日志

CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/access_%Y%m%d.log 86400" combined	# 第305行修改分割访问日志

在这里插入图片描述在这里插入图片描述

  • vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
<VirtualHost 192.168.253.11:80>
    DocumentRoot "/var/www/html/cc01"
    ServerName www.cc01.com
    ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com-error_%F.log 86400"					# 修改
    CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com-access_%F.log 86400" combined					# 修改
</VirtualHost>

在这里插入图片描述

注释

  • 开头的 | 为管道符号
  • -l选项表示使用本地时间为时间基准
  • 86400表示一天，即每天生成一个新的日志文件

6.2 创建保存目录

  • mkdir /var/log/httpd
    • 创建分割后的日志文件保存目录
  • systemctl restart httpd
    • 重启
  • ls /var/log/httpd
    • 查看
      在这里插入图片描述

七、AWStats 分析系统

AWStats 是使用 Perl 语言开发的一款开源日志分析系统，它用来完成自动化的日志统计与分析工作

7.1 压缩解压缩

  • 将安装包上传至 /opt 目录下
    在这里插入图片描述

  • 解压缩

    • tar zxvf awstats-7.6.tar.gz

  • 移动

    • mv /opt/awstats-7.6 /usr/local/awstats

7.2 建立配置文件

  • cd /usr/local/awstats/tools/

    • 进入目录

  • ./awstats_configure.pl

Config file path ('none' to skip web server setup):
> /usr/local/httpd/conf/httpd.conf          			#输入httpd服务主配置文件的路径
Your web site, virtual server or profile name:
> www.cc01.com											# 输入站点域名

在这里插入图片描述

7.3 修改awstats访问权限

  • vim /usr/local/httpd/conf/httpd.conf
ErrorLog "logs/error_log"
CustomLog "logs/access_log" combined

在这里插入图片描述

# 第143行
<IfModule !mpm_prefork_module>
	LoadModule cgid_module modules/mod_cgid.so		#取消注释
</IfModule>
<IfModule mpm_prefork_module>
	LoadModule cgi_module modules/mod_cgi.so		#取消注释
</IfModule>

在这里插入图片描述

  • 跳至末行修改
<Directory "/usr/local/awstats/wwwroot">
    Options None
    AllowOverride None
    #Order allow,deny			#注释掉					
    #Allow from all				#注释掉
    Require all granted			#添加
</Directory>

在这里插入图片描述

7.4 修改站点统计配置文件

  • vim /etc/awstats/awstats.www.cc01.com.conf
LogFile="/usr/local/httpd/logs/access_log"		#修改访问日志文件位置（由于日志格式问题，不能设置虚拟主机的日志）
DirData="/var/lib/awstats"						#awstats目录默认不存在，需要手动创建

在这里插入图片描述

  • mkdir /var/lib/awstats

7.5 执行日志分析，设置 cron 计划任务

  • systemctl restart httpd

    • 重启

  • cd /usr/local/awstats/tools/

    • 进入目录

  • ./awstats_updateall.pl now

    • 更新数据（根据站点配置文件指定的日志文件路径获取日志数据）
    • 注意，更新数据前最好先把access.log文件清空后重新访问站点，再获取日志数据。

  • crontab -e

    • */5 * * * * /usr/local/awstats/tools/awstats_updateall.pl now

  • systemctl start crond

    • 开启服务

7.6 分析系统站点

  • systemctl stop firewalld

  • systemctl disable firewalld

  • setenforce 0

  • echo “192.168.253.11 www.cc01.com” >> /etc/hosts

访问
http://www.cc01.com/awstats/awstats.pl?config=www.cc01.com
在这里插入图片描述

7.7 优化网页地址

  • vim /usr/local/httpd/htdocs/aws.html
<html>
<head>
<meta http-equiv=refresh content="0;url=http://www.cc01.com/awstats/awstats.pl?config=www.cc01.com">
</head>
<body></body>
</html>

在这里插入图片描述

HTML 文件结构解释

  • <html>
    • 用于HTML文件结构最外层表示的标签
  • <head>
    • 用于HTML网页内容描述信息的头标签
  • <body>
    • 用于显示网页内容的内容标签
  • <meta>
    • 定义了 HTML 文档中的元数据，比如针对搜索引擎和更新频度的描述和关键词。这里的http-equiv=refresh 用于实现网页自动跳转

访问

http://www.cc01.com/aws.html

以上是关于Apache进一步了解，全方面为人民服务的主要内容，如果未能解决你的问题，请参考以下文章

qt creator源码全方面分析(2-0)

条件片段和导航重用

AWS征文让我们聊聊 AWS 在云安全方面做了哪些深耕

京东京豆呆瓜，青龙面板+Ninja-依赖全方面教程全网最新最全

粗浅了解Apache zookeeper

粗浅了解Apache zookeeper