web服务_apache配置v1.0

Posted 2020-08-09

httpd-2.2的基础配置               /etc/httpd：ServerRoot               conf/httpd.conf、conf.d/*.conf：配置文件               logs：日志文件               modules：模块文件                      主配置文件：/etc/httpd/conf/httpd.conf               directive value                      directive：不区分字符大小写；例如：ServerRoot；                      value：除了文件路径这外，大多数不区分字符大小写；                                           ### Section 1: Global Environment                     全局配置段               ### Section 2: ‘Main‘ server configuration              主服务配置选项               ### Section 3: Virtual Hosts                                   虚拟主机配置段 一般而言只用一个主服务配置或多个虚拟主机 （互斥选项 主服务和虚拟服务不能同时生效）                                    修改后生效：                      Reload                     service httpd reload (CentOS 6)                      restart：通常仅修改了监听的地址和端口； *********************************** ]# httpd -t               语法检查 ***********************************                     1、修改监听的地址端口；               Listen [IP:]PORT                      (1) 可定义多次；                             Listen 80                             Listen 8080                      (2) 省略IP，表示0.0.0.0； 本机配置的所有地址                                    2、持久连接               persistent connection：tcp连接建立后，资源获取完成不会断开连接，而是继续等待请求其它资源；                      如何断开？                             数量限制                             时间限制                                                  相关指令：                             KeepAlive On|Off              是否开启持久链接功能 默认off                             MaxKeepAliveRequests 100              一次链接最多能请求多少个资源                             KeepAliveTimeout 15                     一次联建最多存活多少秒                                                  请求测试：                      ]$ telnet SERVER_IP PORT              root无法用terlnet                      GET /test1.html HTTP/1.1            请求资源方法 资源url  及指定协议版本 http                      Host: SERVER_IP                            主机ip地址               相应报文首部：                            HTTP/1.1 200 OK                            相应码 200                      Date: Tue, 14 Jun 2016 06:04:36 GMT       时间                      Server: Apache/2.2.15 (CentOS)              服务器端程序                      Last-Modified: Tue, 14 Jun 2016 03:34:43 GMT 标记请求资源最后修改的时间                      ETag: "60102-10-53534af955806"                            Accept-Ranges: bytes                      Content-Length: 16              响应报文长度                      Connection: close                                   Content-Type: text/html; charset=UTF-8              资源类型和字符集                                                         test1.html page                     (相应body)                             Connection closed by foreign host.       （非持久链接 相应后既关闭连接）                                    3、MPM 定义httpd进程基于哪种某型相应用户请求               multipath processing module：多路处理模块；                                           httpd-2.2的MPM机制不支持DSO机制，event为测试；                             httpd：prefork                             httpd.worker: worker                             httpd.event: event                      修改启动的模块：       restart生效                             /etc/sysconfig/httpd                             HTTPD=/usr/sbin/httpd|httpd.worker|httpd.event                                                         查看httpd程序的模块列表：                             查看静态编译的模块：                                    httpd -l                             查看编译的所有模块：                                    httpd -M                                           ***************************************** 当使用profork模型时，主进程会预先生成几个空闲的子进程等待相应用户请求                             MPM配置：                                    prefork的配置                                                        <IfModule prefork.c>                                           StartServers       8       预先生成的子进程数量                                           MinSpareServers    5       最小空闲子进程                                           MaxSpareServers   20       最大空闲子进程                                           ServerLimit      256       相应用户请求的最大服务器进程数量                                           MaxClients       256       最大客户端数量                                           MaxRequestsPerChild  4000                                                        </IfModule>                                                                             worker的配置： 三级结构                                           <IfModule worker.c>                                           StartServers         4              启动子进程数量                                           MaxClients         300       最大并发连接数（线程）                                           MinSpareThreads     25       最少空闲线程数                                           MaxSpareThreads     75       最大空闲线程数                                           ThreadsPerChild     25  每一个子进程最大启动多少个线程                                           MaxRequestsPerChild  0每一个字进程最多能接受多少个请求（基于线程模型无法控制）                                           </IfModule>                                          80, 500ms, 256                             512*86400/80=55W PV       每个相应在500ms内完成 最大并发为256 一秒钟能相应512个 平均每天86400 除以每个页面的资源数量 80 得每天能相应的页面数量 （不代表高峰数据且不考虑带宽 实际意义不大）                                    Page View                             UV: User View 有效用户                                    *****************************************        4、DSO 动态模块装载               LoadModule指令                      LoadModule  Mod_Name  modules/Module_File.so                                           相对路径，是相对于ServerRoot指令所定义的路径而言；                             5、       ‘Main‘ Server 主web服务配置段       通常来讲,这两个配置段没有的指令会从主配置段继承配置,主服务器配置和虚拟服务器配置不可同时生效:     (1)‘Main‘Server配置段(在单台服务器上存在单个站点提供服务)         定义服务器和主机必不可少的:            ServerName FQDN:PORT   主服务器在主配置段里定义也可以(试验中在本机定义后,还要编辑/etc/hosts添加ip地址和FQDN对应关系才能在本机浏览器打开)            DocumentRoot (路径映射)    6.站点资源访问控制 (可以在主配置文件或虚拟主机中生效)     (1)基于文件系统 (2.2默认都可以访问 2.4默认不能访问)     <Directory"/PATH/TO/SOME_DIR"> (针对文件夹做操作,配置内容只对该文件夹有效)     ...     </Directory>     <File""> ...</File>              (针对文件,只对容器内生效)      <FileMatch "PATTERN"> ...</FileMatch>              (针对被正则匹配的文件)     (2)基于url路径                    <Location "/PATH/TO/SOME_URL">...</Location>(对url访问控制)       <LocationMatch "PATTERN">...</LocationMatch> (url的正则表达式)        目录中的常用选项:                [1] Options：用于定义资源的展示方式；后跟以空白字符分隔的“选项”列表；         Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews None All         Indexes：允许索引；         FollowSymLinks：允许跟踪符号链接； (允许指定的文件或路径是以软连接的形式存在,风险很大)         SymLinksifOwnerMatch          (原理同上,但文件或目录属主(运行httpd的用户)必须是符合要求,相比followsyslinks风险较小)        ExecCGI：允许执行CGI脚本；      (早期CGI可以有超级superID权限,除非网页用到此功能,否则尽量不开启)        Includes:包含            略         如果一个站点没有主页又没有允许Indexes则显示403,但如果有其他url还是可以访问的.            [2] AllowOverride [none|all|Fileinfo|authconfig|limit](用来控制哪些指令可以放在.htaccess中)          httpd允许在网页文档的各目录下使用.htaccess文件实现单目录资源的访问控制；表示哪此指令可以存放于.htaccess文件中；          比如/data/web/目录下有.htaccess则编辑此文件则可实现访问控制,如果使用服务器性能急剧下降(必须搜索到此文件.当前目录没有则搜索上级目录)            [3]order和llow/deny from (控制谁能在当前服务器获得资源)             基于IP地址的访问控制；             order 用于定义allow和deny的生效次序；             allow from all/IP/NETWORK/FQDN             deny from  all/IP/NETWORK/FQDN               来源地址格式：              IP              NetAddr：格式;                     172.16;                     172.16.0.0;                     172.16.0.0/16;                     172.16.0.0/255.255.0.0;              FQDN               DAMAIN     order * , *(谁在后谁是默认法则)         order deny,allow;deny是默认法则,没有说明allow的都是不允许的(安全)         order allow, deny (如果没有deny的,都是allow(默认))-->>来源请求遵循最佳匹配法则机制； 1 2 3         oeder allow,deny          #deny为默认法则         deny from 172.16.100.67       #不允许这个地址         allow from 172.16         #允许这个网段     deny和allow的次序是没有区别的(非order第一行),最优匹配法则:当一个主机访问时,看哪一条能最小匹配,哪一个就优先生效(172.16.100.67最小匹配deny,所以deny生效)   1 2 3 4         oeder allow,deny          #deny为默认法则         deny from 172.16.100.67      #不允许这个地址         allow from 172.16         #允许这个网段         deny from all                      #172.16.1.1最小匹配allow from 172.16s所以可以访问   7.定义站点主页面      DirectoryIndex index.html index.html.var          可以多个值 自作而有搜索,如果没有查看是否options indexes返回索引列表,如果没有则返回403 8.定义路径别名:       Alias  /URL/  "/PATH/TO/SOME_DIR/" (URL只是个定义.并不一定非要是目录)      例：  DocumentRoot "/data/web"      当访问http://www.zxtest.com/images/logo.jpg  <-- /data/web/images/logo.jpg        alias  /images “/webdata/pictures/” http://www.zxtest.com/images/logo.jpg <-- /webdata/pictures/logo.jpg        9、日志设定                                    错误日志：                      ErrorLog logs/error_log  相对于/etc/logs （文件为超级连接，真正位置看超级连接的位置）                      LogLevel warn  日志等级                                                  访问日志：                      LogFormat：定义日志信息格式；                      CustomLog：指明日志文件路径及日志格式；                                                                格式：                                    %h       Remote host       远程主机                                    %l       Remote logname (from identd, if supplied). 远程登录名                                    %u       Remote user (from auth; may be bogus if return status (%s) is 401) 用户名                                    %t       Time the request was received (standard english format) 收到请求的时间                                    %r       First line of request 请求报文的首行                                    %s       Status. For requests that got internally redirected, this is the status of the *original* request --- %>s for the last.                     相应状态码？                                    %b       Size of response in bytes, excluding HTTP headers. 主体部分大小（不包含首部）                                    %{Foobar}i       The contents of Foobar: header line(s) in the request sent to the server.                                                                       LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined（日志名称）                                    特殊颜色为取其某个报文首部的指定字段的值的