httpd安装与配置(编译安装)

Posted lynk

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了httpd安装与配置(编译安装)相关的知识,希望对你有一定的参考价值。

httpd简介

httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程,它会建立一个处理请求的子进程或线程的池。

通常,httpd不应该被直接调用,而应该在类Unix系统中由apachectl调用,在Windows中作为服务运行。

httpd版本

主要介绍httpd的两大版本,httpd-2.2和httpd-2.4。

  • CentOS6系列的版本默认提供的是httpd-2.2版本的rpm包
  • CentOS7系列的版本默认提供的是httpd-2.4版本的rpm包

httpd特性

httpd有很多特性,下面分别介绍httpd2.2和httpd2.4各自的特性

httpd2.2

  • 事先创建进程
  • 按需维持适当的进程
  • 模块化设计,核心比较小,各种功能通过模块添加(包括php),支持运行时配置,支持单独编译模块
  • 支持多种方式的虚拟主机配置,如基于ip的虚拟主机,基于端口的虚拟主机,基于域名的虚拟主机等
  • 支持https协议(通过mod_ssl模块实现)
  • 支持用户认证
  • 支持基于IP或域名的ACL访问控制机制
  • 支持每目录的访问控制(用户访问默认主页时不需要提供用户名和密码,但是用户访问某特定目录时需要提供用户名和密码)
  • 支持URL重写
  • 支持MPM(Multi Path Modules,多处理模块)。用于定义httpd的工作模型(单进程、单进程多线程、多进程、多进程单线程、多进程多线程)

httpd2.4

  • MPM支持运行DSO机制(Dynamic Share Object,模块的动态装/卸载机制),以模块形式按需加载
  • 支持event MPM,eventMPM模块生产环境可用
  • 支持异步读写
  • 支持每个模块及每个目录分别使用各自的日志级别
  • 每个请求相关的专业配置,使用来配置
  • 增强版的表达式分析器
  • 支持毫秒级的keepalive timeout
  • 基于FQDN的虚拟主机不再需要NameVirtualHost指令
  • 支持用户自定义变量
  • 支持新的指令(AllowOverrideList)
  • 降低对内存的消耗

工作模型:

  • prefork:多进程模型,预先生成进程,一个请求用一个进程响应
    一个主进程负责生成n个子进程,子进程也称为工作进程
    每个子进程处理一个用户请求,即使没有用户请求,也会预先生成多个空闲进程,随时等待请求到达,最大不会超过1024个
  • woker:基于线程工作,一个请求用一个线程响应(启动多个进程,每个进程生成多个线程)
  • event:基于事件的驱动,一个进程处理多个请求

httpd2.4新增模块

  • mod_proxy_fcgi:反向代理时支持apache服务器后端协议的模块
  • mod_ratelimit:提供速率限制功能的模块
  • mod_remoteip:基于ip的访问控制机制被改变,不再支持使用Order,Deny,Allow来做基于IP的访问控制

httpd基础

httpd自带工具

工具 功能
htpasswd basic认证基于文件实现时,用到的帐号密码生成工具
apachectl httpd自带的服务控制脚本,支持start,stop,restart
apxs 由httpd-devel包提供的,扩展httpd使用第三方模块的工具
rotatelogs 日志滚动工具
suexec 访问某些有特殊权限配置的资源时,临时切换至指定用户运行的工具
ab apache benchmark,httpd的压力测试工具

rpm包安装的httpd程序环境

文件/目录 对应的功能
/var/log/httpd/access.log 访问日志
/var/log/httpd/error_log 错误日志
/var/www/html/ 站点文档目录
/usr/lib64/httpd/modules/ 模块文件路径
/etc/httpd/conf/httpd.conf 主配置文件
/etc/httpd/conf.modules.d/*.conf 模块配置文件
/etc/httpd/conf.d/*.conf 辅助配置文件

mpm:以DSO机制提供,配置文件为/etc/httpd/conf.modules.d/00-mpm.conf

编译安装httpd-2.4

除了编译安装外也可以使用yum安装,这里只是为了演示一下如何编译安装httpd

httpd有三个依赖:apr-1.4+,apr-util-1.4+,[apr-icon]
安装顺序:apr -> apr-util -> httpd

#安装开发环境
[[email protected] ~]# yum groupinstall "Development Tools"

#添加一个服务用的用户
[[email protected] ~]# groupadd -r apache
[[email protected] ~]# useradd -r -g apache -M -s /bin/nologin apache

#安装前置工具
[[email protected] ~]# yum -y install openssl-devel pcre-devel expat-devel libtool

#下载所需的源码包,各位可以各自从常用的站点下载,我这里已经下好了
[[email protected] ~]# cd /usr/src
[[email protected] src]# ls
apr-1.6.3.tar.bz2  apr-util-1.6.1.tar.bz2  debug  httpd-2.4.34.tar.bz2  kernels

#解压源码包
[[email protected] src]# tar -xf apr-1.6.3.tar.bz2 
[[email protected] src]# tar -xf apr-util-1.6.1.tar.bz2 
[[email protected] src]# tar -xf httpd-2.4.34.tar.bz2 

#修改一下apr的配置文件,避免出问题。
[[email protected] src]# cd apr-1.6.3/
[[email protected] apr-1.6.3]# vim configure
    cfgfile=${ofile}T
    trap "$RM "$cfgfile"; exit 1" 1 2 15
#   $RM "$cfgfile" #注释掉这一行

#编译安装apr
[[email protected] apr-1.6.3]# ./configure --prefix=/usr/local/apr
[[email protected] apr-1.6.3]# make && make install

#编译安装apr-util
[[email protected] apr-1.6.3]# cd /usr/src/apr-util-1.6.1
[[email protected] apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
[[email protected] apr-util-1.6.1]# make && make install

#编译安装httpd
[[email protected] src]# cd /usr/src/httpd-2.4.34/
[[email protected] httpd-2.4.34]# ./configure --prefix=/usr/local/apache > --sysconfdir=/etc/httpd24 > --enable-so > --enable-ssl > --enable-cgi > --enable-rewrite > --with-zlib > --with-pcre > --with-apr=/usr/local/apr > --with-apr-util=/usr/local/apr-util/ > --enable-modules=most > --enable-mpms-shared=all > --with-mpm=prefork
#上面整个都要输入进去,后面的列表里是我们的依赖和各种要启动和安装的模块
[[email protected] httpd-2.4.34]# make && make install

httpd常用配置

切换使用MPM

#yum安装的情况下
[[email protected] ~]# cd /etc/httpd/conf.modules.d
[[email protected] conf.modules.d]# ls
00-base.conf  00-lua.conf  00-proxy.conf    01-cgi.conf
00-dav.conf   00-mpm.conf  00-systemd.conf
[[email protected] conf.modules.d]# vim 00-mpm.conf
# Select the MPM module which should be used by uncommenting exactly
# one of the following LoadModule lines:

# prefork MPM: Implements a non-threaded, pre-forking web server
# See: http://httpd.apache.org/docs/2.4/mod/prefork.html
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

#编译安装的情况下
[[email protected] ~]# vim /etc/httpd24/httpd.conf
# To be able to use the functionality of a module which was built as a DSO you
# have to place corresponding `LoadModule' lines at this location so the
# directives contained in it are actually available _before_ they are used.
# Statically compiled modules (those listed by `httpd -l') do not need
# to be loaded here.
#
# Example:
# LoadModule foo_module modules/mod_foo.so
#
#LoadModule mpm_event_module modules/mod_mpm_event.so
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

访问控制法则

法则 功能
Require all granted 允许所有主机访问
Require all deny 拒绝所有主机访问
Require ip IPADDR 授权指定来源地址的主机访问
Require not ip IPADDR 拒绝指定来源地址的主机访问
Require host HOSTNAME 授权指定来源主机名的主机访问
Require not host HOSTNAME 拒绝指定来源主机名的主机访问

IPADDR的类型:

  • IP:192.168.1.1
  • Network/mask:192.168.1.0/255.255.255.0
  • Network/Length:192.168.1.0/24
  • Net:192.168

HOSTNAME的类型

  • FQDN:特定主机的全名
  • DOMAIN:指定域名内的所有主机

http-2.4版本默认拒绝所有主机访问,安装后必须做显示授权访问

示例:

<Directory /var/www/html/www>
    <RequireAll>
        Require not ip 192.168.26.128
        Require all granted
    </RequireAll>
</Directory>

虚拟主机

虚拟主机有三类:

  • 相同IP的不同端口
  • 不同IP的相同端口
  • 相同IP相同端口的不同域名
#设置主机名
#编译安装的情况下
[[email protected] ~]# vim /etc/httpd24/httpd.conf 
#要编辑的内容和其他操作和yum安装是相同的
#yum安装的情况下
[[email protected] ~]# vim /etc/httpd/conf/httpd.conf
# ServerAdmin: Your address, where problems with the server should be
# e-mailed.  This address appears on some server-generated pages, such
# as error documents.  e.g. [email protected]
#
ServerAdmin [email protected]

#
# ServerName gives the name and port that the server uses to identify itself.
# This can often be determined automatically, but we recommend you specify
# it explicitly to prevent problems during startup.
#
# If your host doesn't have a registered DNS name, enter its IP address here.
#
ServerName www.example.com:80
#在文件最后加上如下内容:
#virtual host 1  #虚拟主机1的配置
<VirtualHost 192.168.26.129:80> #写自己的IP
    ServerName www.lynk.com #写自己的IP
    DocumentRoot "/var/www/html/www"
    ErrorLog "/var/log/httpd/www/error_log"
    CustomLog "/var/log/httpd/www/access_log" combined
    <Directory /var/www/html/www>
        <RequireAll>
        Require all granted
        Require not ip 192.168.1
        </RequireAll>
    </Directory>
</VirtualHost>
# virtual host 2    #虚拟主机2的配置
<VirtualHost 192.168.26.129:80> #写自己的IP
    ServerName blog.lynk.com #写自己的域名
    DocumentRoot "/var/www/html/blog"
    ErrorLog "/var/log/httpd/blog/error_log"
    CustomLog "/var/log/httpd/blog/access_log" combined
    <Directory /var/www/html/blog>
        <RequireAll>
        Require all granted
        </RequireAll>
    </Directory>
</VirtualHost>

#创建网页目录并修改属主和属组
[[email protected] var]# mkdir -p /var/www/html
[[email protected] var]# cd /var/www/html
[[email protected] html]# mkdir www blog
[[email protected] html]# ll
total 0
drwxr-xr-x. 2 root root 6 Jan 16 01:34 blog
drwxr-xr-x. 2 root root 6 Jan 16 01:34 www
[[email protected] html]# chown -R apache.apache blog
[[email protected] html]# chown -R apache.apache www
[[email protected] html]# ll
total 0
drwxr-xr-x. 2 apache apache 6 Jan 16 01:34 blog
drwxr-xr-x. 2 apache apache 6 Jan 16 01:34 www

#创建网页
[[email protected] html]# echo "hello world www" > www/index.html 
[[email protected] html]# echo "hello world blog" > blog/index.html 

#创建对应网页的日志目录
[[email protected] html]# mkdir -p /var/log/httpd/{www,blog}
[[email protected] html]# chown -R apache.apache /var/log/httpd/
[[email protected] html]# ll /var/log/httpd/
total 0
drwxr-xr-x. 2 apache apache 6 Jan 16 01:39 blog
drwxr-xr-x. 2 apache apache 6 Jan 16 01:39 www

#启动服务
#使用yum安装的情况下
[[email protected] ~]# systemctl start httpd
#使用编译安装的情况下
[[email protected] ~]# /usr/local/apache/bin/apachectl start

#查看有没有80端口
[[email protected] ~]# ss -antl
State       Recv-Q Send-Q        Local Address:Port                       Peer Address:Port              
LISTEN      0      128                       *:111                                   *:*                  
LISTEN      0      128                       *:22                                    *:*                  
LISTEN      0      100               127.0.0.1:25                                    *:*                  
LISTEN      0      128                      :::111                                  :::*                  
LISTEN      0      128                      :::80                                   :::*                  
LISTEN      0      128                      :::22                                   :::*                  
LISTEN      0      100                     ::1:25                                   :::*               

在客户机上打开浏览器验证
如果没有DNS,需要修改hosts,请自行修改,不做演示
技术分享图片
技术分享图片

以上是关于httpd安装与配置(编译安装)的主要内容,如果未能解决你的问题,请参考以下文章

二进制编译安装httpd服务

httpd/apache编译安装配置详解

Apache httpd→MySQL→PHP→安装论坛

源码编译安装httpd

httpd/apache编译安装配置详解

http协议--Apache-Httpd服务基本配置-rpm安装-编译安装(HTTP2.2,HTTP2.4)