编译安装Apache HTTP Server 2.4.23 以及配置HTTP/HTTPS反向代理

Posted 2020-11-21

编译安装Apache HTTP Server 2.4.23
以及配置HTTP/HTTPS反向代理
一，依赖软件：

1.1 GCC和C++编译器

• GCC
• C++ Compiler

1.1.1 如果没有安装以上依赖包请执行以下命令安装：

[[email protected] ~]# yum install -y gcc gcc-c++

1.1.2 如果已经安装其中一个，可以单独执行以下命令安装其中一个：

[[email protected] ~]# yum install -y gcc
[[email protected] ~]# yum install -y gcc-c++

• 如果没有安装GCC，在编译其它依赖包的时候会遇到以下错误：

configure: error: no acceptable C compiler found in $PATH.

• 如果没有安装C++ Compiler，在编译其它依赖包的时候会遇到以下错误：

configure: error: you need a C++ compiler for C++ support.

1.2 APR，APR-Util和PCRE

• Apache Portable Runtime (APR) 1.5.2 （大小807KB）
• Apache Portable Runtime Utility (APR-Util) 1.5.4（大小678KB）
• Perl-Compatible Regular Expressions Library (PCRE) 9.39 （大小1.48MB）
  如果没有安装以上依赖包请执行以下命令下载，服务器需要能够访问外网：
  [[email protected] ~]# wget http://mirrors.cnnic.cn/apache//apr/apr-1.5.2.tar.bz2
  [[email protected] ~]# wget http://mirrors.cnnic.cn/apache//apr/apr-util-1.5.4.tar.bz2
  [[email protected] ~]# wget http://ncu.dl.sourceforge.net/project/pcre/pcre/8.39/pcre-8.39.tar.bz2
  如果不能访问外网，请另外下载然后上传到服务
  1.2.1 解压、编译、安装APR 1.5.2，先cd切换到压缩包所在目录：
  [[email protected] ~]# tar xvf apr-1.5.2.tar.bz2
  [[email protected] ~]# cd apr-1.5.2
  [[email protected] apr-1.5.2]# ./configure --prefix=/usr/local/apr
  [[email protected] apr-1.5.2]# make && make install
• 参数--prefix为指定安装目录(建议使用，下同)，可以自行修改
  1.2.2 解压、编译、安装APR-Util 1.5.4，先cd切换到压缩包所在目录：
  [[email protected] ~]# tar xvf apr-util-1.5.4.tar.bz2
  [[email protected] ~]# cd apr-util-1.5.4
  [[email protected] apr-util-1.5.4]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
  [[email protected] apr-util-1.5.4]# make && make install
• 参数--prefix为指定安装目录，可以自行修改
• 参数--with-apr为指定上述APR的安装目录
  1.2.3 解压、编译、安装PCRE 9.39，先cd切换到压缩包所在目录：
  [[email protected] ~]# tar xvf pcre-8.39.tar.bz2?
  [[email protected] ~]# cd pcre-8.39
  [[email protected] pcre-8.39]# ./configure --prefix=/usr/local/pcre
  [[email protected] pcre-8.39]# make && make install
• 参数--prefix为指定安装目录，可以自行修改
  二，如果需要支持HTTPS，需要下载安装OPENSSL，版本需要>=0.98，本例使用1.0.2版本（大小5.06MB）：
  2.1 检查系统是否已经安装ssl还有版本:
  [[email protected] ~]# openssl version
  OpenSSL 1.0.0-fips 29 Mar 2010
  或者执行：
  [[email protected] ~]# rpm -qa|grep openssl
  openssl-1.0.0-20.el6_2.5.x86_64
  如果命令返回类似上述结果，证明系统已经安装，如果没有请参照下面步骤编译安装：
  [[email protected] ~]# wget https://www.openssl.org/source/old/1.0.2/openssl-1.0.2i.tar.gz
  如果不能访问外网，请另外下载然后上传到服务器
  2.2 解压、编译、安装OPENSSL 1.0.2，先cd切换到压缩包所在目录：
  [[email protected] ~]# tar xvf openssl-1.0.2i.tar.gz
  [[email protected] ~]# cd openssl-1.0.2i
  [[email protected] openssl-1.0.2i]# ./config -fPIC --prefix=/usr/local/openssl --openssldir=/usr/local/openssl
  [[email protected] openssl-1.0.2i]# make && make install
• 参数--prefix，--openssldir为指定安装目录，可以自行修改
• make && make install安装步骤可能需要几分钟
  2.3 之前试过使用1.1.0b版本（openssl-1.1.0b.tar.gz），但是在编译Apache HTTP Server 2.4.23的时候遇到以下错误，觉得是版本不兼容，所以使用openssl-1.0.2i版本：
  ab.c:2416: warning: implicit declaration of function ‘CRYPTO_malloc_init‘
  /usr/local/apr/build-1/libtool --silent --mode=link gcc -std=gnu99 -g -O2 -pthread......
  ab.o: In function main‘:<br/>httpd-2.4.23/support/ab.c:2416: undefined reference toCRYPTO_malloc_init‘
  httpd-2.4.23/support/ab.c:2357: undefined reference to `SSLv2_client_method‘
  三，下载Apache HTTP Server 2.4.23（大小6.05MB），服务器需要能够访问外网：
  [[email protected] ~]# wget http://mirrors.cnnic.cn/apache//httpd/httpd-2.4.23.tar.bz2
  如果不能访问外网，请另外下载然后上传到服务器
  3.1 解压、编译、安装Apache HTTP Server 2.4.23，先cd切换到压缩包所在目录：
  [[email protected] ~]# tar xvf httpd-2.4.23.tar.bz2
  [[email protected] ~]# cd httpd-2.4.23
  [[email protected] httpd-2.4.23]# ./configure --prefix=/usr/local/apache2 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre=/usr/local/pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-ssl=/usr/local/openssl --enable-modules=most
  [[email protected] httpd-2.4.23]# make && make install
  --prefix：指定安装目录
  --with-pcre：pcre安装目录
  --with-apr：apr安装目录
  --with-apr-util：apr-util安装目录
  --enable-ssl：启用ssl?(如果不需要支持HTTPS，不需要添加此参数)
  --with-ssl：openssl安装目录?(如果不需要支持HTTPS，不需要添加此参数)
  其它参数为可选的，看个人需求
  四，测试安装是否成功
  4.1 修改ServerName
  打开/usr/local/apache2/conf/httpd.conf文件（/usr/local/apache2是httpd的安装目录），查找ServerName，格式为以下所示，默认端口为80：
  ServerName ip:80或者ServerName dns:80
  修改后保存
• 如果不修改的话，启动的时候有可能会出现以下错误：
  [[email protected] bin]# ./httpd -k start
  AH00558: httpd: Could not reliably determine the server‘s fully qualified domain name, using xxx.xxx.xxx.xxx. Set the ‘ServerName‘ directive globally to suppress this message
  4.2 绑定监听的ip和访问端口
  打开/usr/local/apache2/conf/httpd.conf文件（/usr/local/apache2是httpd的安装目录），查找Listen，格式为以下所示，默认端口为80，如果需要监听其它端口，请修改：
  #Listen ip:port
  Listen 80
  4.3 启动httpd
  进入到bin目录，执行./httpd -k start
  [[email protected] bin]# ./httpd -k start
  httpd (pid 29502) already running
  如果出现类似上述结果证明启动成功
  4.4 页面验证
  打开浏览器输入服务器的ip或者域名(如果上面使用非80端口，需要输入指定的端口)，如果出现It works!证明启动成功
  4.5 httpd重启、停止命令
  ./httpd -k restart|stop
  五，修改默认启动group/user
  httpd默认的启动group/user都是daemon，如有需要可以修改，步骤如下：
  打开/usr/local/apache2/conf/httpd.conf文件（/usr/local/apache2是httpd的安装目录），查找User daemon，修改并保存，例如如果使用apache/apache启动的话，替换daemon：
  User apache
  Group apache
• 系统需要添加apache的group和user并且修改/usr/local/apache2的目录权限
• 启动的时候使用root，httpd会自动切换，查看进程：
  [[email protected] bin]# ps -ef|grep httpd
  root ? ? ?29502 ? ? 1 ?0 09:40 ? ? ? ? ?00:00:00 ./httpd -k start
  daemon ? 29503 29502 ?0 09:40 ? ? ? ? ?00:00:00 ./httpd -k start
  daemon ? 29504 29502 ?0 09:40 ? ? ? ? ?00:00:00 ./httpd -k start
  daemon ? 29505 29502 ?0 09:40 ? ? ? ? ?00:00:00 ./httpd -k start
  root ? ? ?31623 30134 ?0 10:20 pts/0 ? ? 00:00:00 grep httpd
  六，配置反向代理转发所有请求到应用服务器ls
  6.1 查看已经加载的proxy模块，默认是没有（视乎版本）
  [[email protected] bin]# ./httpd -M|grep proxy
  6.2 修改需要加载的proxy模块
  打开/usr/local/apache2/conf/httpd.conf文件（/usr/local/apache2是httpd的安装目录），查找mod_proxy.so和mod_proxy_http.so，把开头的#去掉：
  LoadModule proxy_module modules/mod_proxy.so
  LoadModule proxy_http_module modules/mod_proxy_http.s
  另外还需要加载Virtial hosts的配置，查找httpd-vhosts.conf，把开头的#去掉：

  Virtual hosts

  Include conf/extra/httpd-vhosts.conf

• 启用Virtual hosts需要mod_log_config.so模块，它是默认加载的，确认开头是没有#：
  LoadModule log_config_module modules/mod_log_config.so
  重启
  [[email protected] bin]# ./httpd -k restart
  重新查看已经加载的proxy模块，这个时候应该出现如下所示的2个模块证明加载成功：
  [[email protected] bin]# ./httpd -M|grep proxy
  ?proxy_module (shared)
  ?proxy_http_module (shared)
  6.3 如果需要使用ssl，需要按照上述方法加载mod_ssl.so模块：
  LoadModule ssl_module modules/mod_ssl.so
  以及Secure (SSL/TLS) connections配置，把开头的#去掉：

  Secure (SSL/TLS) connections

  Include conf/extra/httpd-ssl.conf

• 启用Secure (SSL/TLS) connections需要以下模块，确认开头的#已经去掉：
  LoadModule log_config_module modules/mod_log_config.so
  LoadModule setenvif_module modules/mod_setenvif.so
  LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
  6.4 配置HTTP反向代理
  打开/usr/local/apache2/conf/extra/httpd-vhosts.conf文件（/usr/local/apache2是httpd的安装目录），修改节点<VirtualHost :80>：
  <VirtualHost :80>
  ? ? ServerAdmin [email protected] ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#管理员邮箱
  ? ? DocumentRoot "/usr/local/apache2/htdocs" ?#应用文件根目录，在安装目录下面
  ? ? ServerName xxx.com ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #监听的域名或者ip
  ? ? ErrorLog "logs/error.log" ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#错误日志相对路径
  ? ? CustomLog "logs/access.log" common ? ? ? ? ?#访问日志相对路径
  ? ? ProxyVia Off ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #用于控制在http首部是否使用Via，off
  ? ? ProxyRequests Off ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#是否开启apache正向代理的功能，off
  ? ? ProxyPreserveHost On ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#是否使用转发，On
  ? ? ProxyPass / http://ip:port/ ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #监听的路径和转发的路径，根据实际情况修改
  ? ? ProxyPa***everse / http://ip:port/ ? ? ? ? ? ? ? ? ? #需要输入http://和最后面的/
  </VirtualHost>
• 如果需要使用多个不同端口，可以配置多个<VirtualHost *:端口>节点
• 修改任何conf文件保存后都必须重启httpd
  6.5 配置HTTPS反向代理
  打开/usr/local/apache2/conf/extra/httpd-ssl.conf文件（/usr/local/apache2是httpd的安装目录），修改以下配置：

  监听的HTTPS端口，默认是443

  Listen 443

  Inter-Process Session Cache:

  Configure the SSL Session Cache: First the mechanism?

  to use and second the expiring timeout (in seconds).

  SSLSessionCache ? ? ? ?"shmcb:/usr/local/apache2/logs/ssl_scache(512000)"
  SSLSessionCacheTimeout ?300

  SSL Virtual Host Context

  <VirtualHost default:443> ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#端口需要和上面一致
  ? DocumentRoot "/usr/local/apache2/htdocs" #应用文件根目录，在安装目录下面
  ? ServerName www.xxx.com ? ? ? ? ? ? ? ? ? ? ? ? ? ? #监听的域名或者ip
  ? ServerAdmin [email protected] ? ? ? ? ? ? ? ? ? ? ? ? ? ? #管理员邮箱
  ? ErrorLog "/usr/local/apache2/logs/ssl_error.log" ? ? ? ? ? ?#错误日志路径
  ? TransferLog "/usr/local/apache2/logs/ssl_access.log" ?#访问日志路径
  ? SSLEngine on ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#启用SSLEngine
  ? SSLProxyEngine on ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#启用SSLProxyEngine
  ? #如果使用RSA或DSA或ECC certificate的话也要一起列出
  ? SSLCertificateFile "/usr/local/apache2/conf/server.crt" ? ? #Server Certificate证书路径
  ? SSLCertificateKeyFile "/usr/local/apache2/conf/server.key" ?#Server Private Key路径
  ? #下面是可选的，如果有的话，需要去掉前面的#
  ? #SSLCertificateChainFile "/usr/local/apache2/conf/server-ca.crt" ?#Server Certificate Chain
  ? #SSLCACertificatePath "/usr/local/apache2/conf/ssl.crt" ? ? ? ? ? #Certificate Authority (CA)
  ? #Certificate Revocation Lists (CRL)
  ? #SSLCARevocationPath "/usr/local/apache2/conf/ssl.crl"
  ? #SSLCARevocationFile "/usr/local/apache2/conf/ssl.crl/ca-bundle.crl"
  ? #SSLCARevocationCheck chain
  ? #Client Authentication (Type):
  ? #SSLVerifyClient require
  ? #SSLVerifyDepth ?10
  ? #TLS-SRP mutual authentication
  ? #SSLSRPVerifierFile "/usr/local/apache2/conf/passwd.srpv"
  ? #定制化格式日志
  ? CustomLog "/usr/local/apache2/logs/ssl_request.log"
  ? ? ? ? ? "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b"
  ? #监听的路径和转发的路径，根据实际情况修改，需要输入https://和最后面的/
  ? ProxyRequests Off
  ? ProxyPass / https://ip:443/ ? ? ? ? ? ? ? ?
  ? ProxyPa***everse / https://ip:443/ ? ? ? ? ? ??
  </VirtualHost>