马哥linux高薪中级-web服务器（续二）

Posted 2020-10-08

 

11、http status 

查看web服务器状态的模块：status 

要求安装mod_status模块，默认是安装的。 

                 1、已经加载了LoadModule status_module modules/mod_status.so 

                 2、按需要开启ExtendedStatus on 

                 3、配置文件

                                    <Location /status>                                //"/status"可以随意设置，最终代表的就是域名后面的路径

    SetHandler server-status                // 这个选项固定不要变 

        authname "status-auth"             //名字可以任意取

        authtype "basic"                          //basic，是固定格式

        authuserfile /var/www/.auth-status            //通过htpasswd 命令创建的用户数据库路径 

        require valid-user                         //启动用户名认证功能。

#    Order deny,allow                            //通过ip进行限制，后面alllow 表示默认权限

#    Deny from all                                 //设置拒绝的ip地址

#    Allow from .example.com             //也可以设置域名、主机名。

</Location>

练习：

建立httpd服务器（编译安装）要求：

1、提供两个基于名称的虚拟主机

a、www1.magedu.com，页面文件为：/web/vhosts/www1 ,错误日志为：/var/log/httpd/www1.err,访问日志为：/var/log/httpd/www1.access

b、www2.magedu.com，页面文件为：/web/vhosts/www2 ,错误日志为：/var/log/httpd/www2.err,访问日志为：/var/log/httpd/www2.access

c、为两个虚拟主机建立各自的主页文件index.html

d、通过www1.megedu.com/status输出httpd的工作状态信息，且提供用户名、密码认证。

2、为上题中的第二个虚拟主机提供https服务。

a、要求证书认证

b、设置部门为tech，主机名为www2.magedu.com,邮件为[email protected]

此服务器禁止来自104.0.0.57主机的访问。

ServerTokens OS

ServerRoot "/etc/httpd"

PidFile run/httpd.pid

Timeout 60

KeepAlive on

MaxKeepAliveRequests 100

KeepAliveTimeout 15

<IfModule prefork.c>

StartServers       8

MinSpareServers    5

MaxSpareServers   20

ServerLimit      256

MaxClients       256

MaxRequestsPerChild  4000

</IfModule>

<IfModule worker.c>

StartServers         4

MaxClients         300

MinSpareThreads     25

MaxSpareThreads     75 

ThreadsPerChild     25

MaxRequestsPerChild  0

</IfModule>

Listen 80

LoadModule auth_basic_module modules/mod_auth_basic.so

LoadModule auth_digest_module modules/mod_auth_digest.so

LoadModule authn_file_module modules/mod_authn_file.so

LoadModule authn_alias_module modules/mod_authn_alias.so

LoadModule authn_anon_module modules/mod_authn_anon.so

LoadModule authn_dbm_module modules/mod_authn_dbm.so

LoadModule authn_default_module modules/mod_authn_default.so

LoadModule authz_host_module modules/mod_authz_host.so

LoadModule authz_user_module modules/mod_authz_user.so

LoadModule authz_owner_module modules/mod_authz_owner.so

LoadModule authz_groupfile_module modules/mod_authz_groupfile.so

LoadModule authz_dbm_module modules/mod_authz_dbm.so

LoadModule authz_default_module modules/mod_authz_default.so

LoadModule ldap_module modules/mod_ldap.so

LoadModule authnz_ldap_module modules/mod_authnz_ldap.so

LoadModule include_module modules/mod_include.so

LoadModule log_config_module modules/mod_log_config.so

LoadModule logio_module modules/mod_logio.so

LoadModule env_module modules/mod_env.so

LoadModule ext_filter_module modules/mod_ext_filter.so

LoadModule mime_magic_module modules/mod_mime_magic.so

LoadModule expires_module modules/mod_expires.so

LoadModule deflate_module modules/mod_deflate.so

LoadModule headers_module modules/mod_headers.so

LoadModule usertrack_module modules/mod_usertrack.so

LoadModule setenvif_module modules/mod_setenvif.so

LoadModule mime_module modules/mod_mime.so

LoadModule dav_module modules/mod_dav.so

LoadModule status_module modules/mod_status.so

LoadModule autoindex_module modules/mod_autoindex.so

LoadModule info_module modules/mod_info.so

LoadModule dav_fs_module modules/mod_dav_fs.so

LoadModule vhost_alias_module modules/mod_vhost_alias.so

LoadModule negotiation_module modules/mod_negotiation.so

LoadModule dir_module modules/mod_dir.so

LoadModule actions_module modules/mod_actions.so

LoadModule speling_module modules/mod_speling.so

LoadModule userdir_module modules/mod_userdir.so

LoadModule alias_module modules/mod_alias.so

LoadModule substitute_module modules/mod_substitute.so

LoadModule rewrite_module modules/mod_rewrite.so

LoadModule proxy_module modules/mod_proxy.so

LoadModule proxy_balancer_module modules/mod_proxy_balancer.so

LoadModule proxy_ftp_module modules/mod_proxy_ftp.so

LoadModule proxy_http_module modules/mod_proxy_http.so

LoadModule proxy_ajp_module modules/mod_proxy_ajp.so

LoadModule proxy_connect_module modules/mod_proxy_connect.so

LoadModule cache_module modules/mod_cache.so

LoadModule suexec_module modules/mod_suexec.so

LoadModule disk_cache_module modules/mod_disk_cache.so

LoadModule cgi_module modules/mod_cgi.so

LoadModule version_module modules/mod_version.so

Include conf.d/*.conf

User apache

Group apache

ServerAdmin [email protected]

ServerName www1.dtedu.com:80

UseCanonicalName Off

<Directory /> #对虚拟目录同样起作用

    AllowOverride AuthConfig

    Authname "gongbing"

    AuthType Basic

    AuthUserFile /root/passwd

    Require user "gongbing"

    

</Directory>

<Directory "/var/www/html”>

    Options Indexes FollowSymLinks ExecCGI

    AllowOverride none

    Order allow,deny

   Allow from 10.40.0.0/24

</Directory>

<IfModule mod_userdir.c>

    #

    # UserDir is disabled by default since it can confirm the presence

    # of a username on the system (depending on home directory

    # permissions).

    #

    UserDir disabled

    #

    # To enable requests to /~user/ to serve the user‘s public_html

    # directory, remove the "UserDir disabled" line above, and uncomment

    # the following line instead:

    # 

    #UserDir public_html

</IfModule>

DirectoryIndex index.html index.html.var

AccessFileName .htaccess

<Files ~ "^\.ht">

    Order allow,deny

    Deny from all

    Satisfy All

</Files>

TypesConfig /etc/mime.types

DefaultType text/plain

<IfModule mod_mime_magic.c>

    MIMEMagicFile conf/magic

</IfModule>

HostnameLookups Off

ErrorLog logs/error_log

LogLevel warn

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

LogFormat "%{Referer}i -> %U" referer

LogFormat "%{User-agent}i" agent

CustomLog logs/access_log combined

ServerSignature On

Alias /icons/ "/var/www/icons/"

Alias /gongbing "/root/gongbing.html"

<Directory "/var/www/icons">

    Options Indexes MultiViews FollowSymLinks

    AllowOverride None

    Order allow,deny

    Allow from all

</Directory>

<IfModule mod_dav_fs.c>

    # Location of the WebDAV lock database.

    DAVLockDB /var/lib/dav/lockdb

</IfModule>

ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

<Directory "/var/www/cgi-bin">

    AllowOverride None

    Options None

    Order allow,deny

    Allow from all

</Directory>

IndexOptions FancyIndexing VersionSort NameWidth=* HTMLTable Charset=UTF-8

AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

AddIconByType (TXT,/icons/text.gif) text/*

AddIconByType (IMG,/icons/image2.gif) image/*

AddIconByType (SND,/icons/sound2.gif) audio/*

AddIconByType (VID,/icons/movie.gif) video/*

AddIcon /icons/binary.gif .bin .exe

AddIcon /icons/binhex.gif .hqx

AddIcon /icons/tar.gif .tar

AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv

AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip

AddIcon /icons/a.gif .ps .ai .eps

AddIcon /icons/layout.gif .html .shtml .htm .pdf

AddIcon /icons/text.gif .txt

AddIcon /icons/c.gif .c

AddIcon /icons/p.gif .pl .py

AddIcon /icons/f.gif .for

AddIcon /icons/dvi.gif .dvi

AddIcon /icons/uuencoded.gif .uu

AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl

AddIcon /icons/tex.gif .tex

AddIcon /icons/bomb.gif /core

AddIcon /icons/back.gif ..

AddIcon /icons/hand.right.gif README

AddIcon /icons/folder.gif ^^DIRECTORY^^

AddIcon /icons/blank.gif ^^BLANKICON^^

DefaultIcon /icons/unknown.gif

ReadmeName README.html

HeaderName HEADER.html

IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

AddLanguage ca .ca

AddLanguage cs .cz .cs

AddLanguage da .dk

AddLanguage de .de

AddLanguage el .el

AddLanguage en .en

AddLanguage eo .eo

AddLanguage es .es

AddLanguage et .et

AddLanguage fr .fr

AddLanguage he .he

AddLanguage hr .hr

AddLanguage it .it

AddLanguage ja .ja

AddLanguage ko .ko

AddLanguage ltz .ltz

AddLanguage nl .nl

AddLanguage nn .nn

AddLanguage no .no

AddLanguage pl .po

AddLanguage pt .pt

AddLanguage pt-BR .pt-br

AddLanguage ru .ru

AddLanguage sv .sv

AddLanguage zh-CN .zh-cn

AddLanguage zh-TW .zh-tw

LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW

ForceLanguagePriority Prefer Fallback

AddDefaultCharset UTF-8

AddType application/x-compress .Z

AddType application/x-gzip .gz .tgz

AddType application/x-x509-ca-cert .crt

AddType application/x-pkcs7-crl    .crl

AddHandler type-map var

AddType text/html .shtml

AddOutputFilter INCLUDES .shtml

Alias /error/ "/var/www/error/"

<IfModule mod_negotiation.c>

<IfModule mod_include.c>

    <Directory "/var/www/error">

        AllowOverride None

        Options IncludesNoExec

        AddOutputFilter Includes html

        AddHandler type-map var

        Order allow,deny

        Allow from all

        LanguagePriority en es de fr

        ForceLanguagePriority Prefer Fallback

    </Directory>

</IfModule>

</IfModule>

BrowserMatch "Mozilla/2" nokeepalive

BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0

BrowserMatch "RealPlayer 4\.0" force-response-1.0

BrowserMatch "Java/1\.0" force-response-1.0

BrowserMatch "JDK/1\.0" force-response-1.0

BrowserMatch "Microsoft Data Access Internet Publishing Provider" redirect-carefully

BrowserMatch "MS FrontPage" redirect-carefully

BrowserMatch "^WebDrive" redirect-carefully

BrowserMatch "^WebDAVFS/1.[0123]" redirect-carefully

BrowserMatch "^gnome-vfs/1.0" redirect-carefully

BrowserMatch "^XML Spy" redirect-carefully

BrowserMatch "^Dreamweaver-WebDAV-SCM1" redirect-carefully

<Location /status>

    SetHandler server-status

    Order deny,allow

    Deny from 10.40.0.57

    Allow from .example.com

</Location>

NameVirtualHost *:80 #这个需要开启，否则报错

<VirtualHost *:80>

ServerAdmin [email protected]

DocumentRoot /web/vhosts/www1/

ServerName www1.dtedu.com

ErrorLog /var/log/httpd/www1.err

CustomLog /var/log/httpd/www1.access common

</VirtualHost>

<VirtualHost *:80>

ServerAdmin [email protected]

DocumentRoot /web/vhosts/www2/

ServerName www2.dtedu.com

ErrorLog /var/log/httpd/www2.err

CustomLog /var/log/httpd/www2.access common

</VirtualHost>

SSL.conf配置文件：

LoadModule ssl_module modules/mod_ssl.so

Listen 443

SSLPassPhraseDialog  builtin

SSLSessionCache         shmcb:/var/cache/mod_ssl/scache(512000)

SSLSessionCacheTimeout  300

SSLMutex default

SSLRandomSeed startup file:/dev/urandom  256

SSLRandomSeed connect builtin

SSLCryptoDevice builtin

<VirtualHost _default_:443>

DocumentRoot "/web/vhosts/www1” ##定义虚拟主机的主页位置，同80端口的同一域名可以不同网页，实现不同网站的访问效果。

ServerName www1.dtedu.com:443 ##证书名称要和这里保持一致

ErrorLog logs/ssl_error_log

TransferLog logs/ssl_access_log

LogLevel warn

SSLEngine on ##启动ssl服务

SSLProtocol all -SSLv2 ##ssl协议支持所有版本，除去sslv2

SSLCipherSuite DEFAULT:!EXP:!SSLv2:!DES:!IDEA:!SEED:+3DES ##支持的加密算法，！表示不支持

SSLCertificateFile /etc/httpd/ssl/httpd.crt ##证书文件位置

SSLCertificateKeyFile /etc/httpd/ssl/httpd.key ##私钥文件位置

<Files ~ "\.(cgi|shtml|phtml|php3?)$">

    SSLOptions +StdEnvVars

</Files>

<Directory "/var/www/cgi-bin">

    SSLOptions +StdEnvVars

</Directory>

SetEnvIf User-Agent ".*MSIE.*" \

         nokeepalive ssl-unclean-shutdown \

         downgrade-1.0 force-response-1.0

CustomLog logs/ssl_request_log \

          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>       

curl命令讲解

常用参数

-I：只显示响应报文信息

-u username:password：输入用户名密码，用于认证。

-e “path”：用于指定从哪个地址跳转到此为止，通常用于欺骗httpd的访问日志。

-A：指定浏览器名称

I/O模型

产生的原因：

CPU处理速度远远大于I/O设备，CPU要实现高效使用，采用的方法就是多进程、多线程，内存高高效率采用的是DMA，缓存，I/O高效率采用的就是阻塞和非阻塞，同步、异步。

1、阻塞I/O（磁盘访问）

指进程访问数据的时候，如果数据处于就绪状态，就执行，如果未就绪，就等待。

2、非阻塞I/O（网络传输）

指进程访问数据的时候，如果数据处于就绪状态，就执行，如果未就绪，就处理其他事物，不等待。

3、同步I/O

指访问数据的机制，主动请求并等待I/O操作完成的方式，当数据就绪后在读写的时候必须阻塞。

4、异步I/O

指主动请求数据后可以继续处理其他事物，随后等I/O操作完毕的通知，这可以使进程在数据读写的时候不发生阻塞。

消息通知机制

产生的原因：

由于I/O模型存在阻塞，进程状态存在就绪、等待等多个状态，当要实现高效率常常是多个进程同时进行。所以如何知道那个进程处于就绪状态呢？于是产生了通知机制。

1、忙等待

什么也不干，就等待进程进入就绪状态。

2、多路I/O通知机制

同样是一种非阻塞机制，多个进程同时执行，并将就绪结果放到指定队列中，方便查询。

2.1select

单个进程最大监视的文件描述符（I/O状态）是1024个，线性扫描（全部询问）开销大，水平触发

2.2poll

对select（）有一定提升，没有最大描述符限制，水平触发

2.3SIGIO

相对于select、poll最大的不同是，select、pool是通知描述符的就绪状态，直到我们操作他们之前，总是产生通知消息。而SIGIO只通知一次。也称为边缘触发。

此触发方式是linux2.4下性能最好的多路I/O就绪通知方法。

2.4epoll

linux2.6下性能最好的多路I/O就绪通知机制。支持水平触发和边缘触发，使用了内存映射，减少了系统调用的开销，（磁盘到内核缓冲区，再到进程缓冲区的过程）