Apache web服务器的相关知识整理及简要说明

    本文将梳理Apache    web网站服务器的相关知识,以及在CentOS6.7环境中简单配置Apache web网站的相关用法!

 

. Apache web程序安装

      利用光盘,制作本地RPM镜像源,利用yum安装httpd程序包。

    1)挂载本地光盘

[root@bogon ~]# mount /dev/sr0 /media/cdrom
mount: block device /dev/sr0iswrite-protected, mounting read-only
[root@bogon ~]#


    2)查看httpd程序包

[root@bogon~]#yum list | grep httpd*
httpd.x86_64                             2.2.15-53.el6.centos        base   
httpd-devel.i686                         2.2.15-53.el6.centos        base   
httpd-devel.x86_64                        2.2.15-53.el6.centos         base  
httpd-manual.noarch                      2.2.15-53.el6.centos        base   
httpd-tools.x86_64                       2.2.15-53.el6.centos          base
[root@bogon ~]#


说明:各RPM软件包的用途如下:

  httpd: Apache服务器的程序软件包,包含服务器的执行程序、配置文件、启动脚本等必备的文件

  httpd-devel: Apache HTTP服务器的开发工具包

  httpd-mannual: Apache 服务器的帮助手册文档,以网页的形式提供了Apache服务器的完整说明文档。

  httpd-tools : Apache HTTP服务器的工具包。

 

  3yum安装Apachehttpd程序包,利用yum安装,可以充分解决程序包之间的依赖关系,简单易用

[root@bogon ~]# yum -y install httpd
Loaded plugins: fastestmirror, security
Setting up Install Process
Loading mirror speeds from cached hostfile 
* base: mirrors.neusoft.edu.cn 
* extras: mirrors.neusoft.edu.cn 
*updates:mirrors.neusoft.edu.cn<br>Resolving Dependencies
--> Running transaction check
---> Packagehttpd.x86_640:2.2.15-53.el6.centos will be installed
 ......                                                   
Installed: httpd.x86_640:2.2.15-53.el6.centos                                                                         
Dependency Installed:  
apr.x86_64 0:1.3.9-5.el6_2                            
apr-util.x86_640:1.3.9-3.el6_0.1                         
apr-util-ldap.x86_64 0:1.3.9-3.el6_0.1                
httpd-tools.x86_640:2.2.15-53.el6.centos              
Complete!
[root@bogon ~]#


   4)查看httpd包安装完成后,生成哪些文件

[root@bogon ~]# rpm -ql httpd
/etc/httpd
/etc/httpd/conf
/etc/httpd/conf.d
/etc/httpd/conf.d/README
/etc/httpd/conf.d/welcome.conf
/etc/httpd/conf/httpd.conf
/etc/httpd/conf/magic
/etc/httpd/logs
/etc/httpd/modules
/etc/httpd/run
/etc/logrotate.d/httpd
/etc/rc.d/init.d/htcacheclean
/etc/rc.d/init.d/httpd
/etc/sysconfig/htcacheclean
/etc/sysconfig/httpd
/usr/lib64/httpd
/usr/lib64/httpd/modules
/usr/lib64/httpd/modules/mod_actions.so
......
/usr/lib64/httpd/modules/mod_vhost_alias.so
/usr/sbin/apachectl
/usr/sbin/htcacheclean
/usr/sbin/httpd
......
/usr/sbin/suexec<br>/usr/share/doc/httpd-2.2.15
......
/usr/share/doc/httpd-2.2.15/VERSIONING
/usr/share/man/man8/apachectl.8.gz
......
/usr/share/man/man8/suexec.8.gz
/var/cache/mod_proxy
/var/lib/dav
/var/log/httpd
/var/run/httpd
/var/www
/var/www/cgi-bin
/var/www/error
/var/www/error/HTTP_BAD_GATEWAY.html.var
......
/var/www/error/noindex.html
/var/www/html
var/www/icons
var/www/icons/README
/var/www/icons/README.html
/var/www/icons/a.gif
......
/var/www/icons/world1.gif
/var/www/icons/world1.png
/var/www/icons/world2.gif
/var/www/icons/world2.png
[root@bogon ~]#


     说明:

/etc/httpd                ------->配置文件的目录
/etc/rc.d/init.d/         ------->httpd服务启动脚本目录
/usr/lib64/httpd/modules  ------->httpd服务所用模块的目录
/var/www                  ------->web服务器网站所有文件的根目录
/var/www/error            ------->web服务器的错误相关处理的文件
/var/www/html             ------->web服务器静态网页的根目录
/var/www/icons            ------->web服务器网页所调用的图片的目录


.   httpd的主要配置文件/etc/httpd/conf/httpd.conf的简要说明:

                /etc/httpd/conf/httpd.conf文件是http服务的主配置文件,其中包含的配置项直接决定着web服务器的各项运行参数及服务器性能,其内容主要包括以下三个部分:

Section 1: Global Environment                     ------> 全局环境配置部分
Section 2: 'Main' server configuration            ------>主服务配置部分
Section 3: Virtual Hosts                          ------> 虚拟主机配置部分

                httpd.conf 文件由注释行和设置行两部分组成。

                 注释行以"#"开始,包含了对配置项进行说明和解释的内容,可以通过阅读注释行的内容,快速获得相关配置项的帮助信息。

                设置行不以"#"开始,是配置文件中真正有效的设置内容。      

    常用设置项:

    1ServerRoot  指令

                     设置Apache软件的配置文件的主目录。

                      语法格式:ServerRoot    directory-path

                      默认:"/etc/httpd"

    2Listen 指令:

                     设置服务器监听的IP以及端口号,默认监听服务器本机所有的IP地址的TCP 80端口。

                     语法格式:Listen    [IP-address:]portnumber[protocol]

                     默认:Listen 80

                当然你可以配置多个选项,来监控更多的端口:

示例:     Listen 80   

                  Listen 443

    3LoadModule 指令

    用来设置加载模块的指令,Apache的功能大部分由模块提供,并且支持动态装载和卸载模块(DSO, 模块文件一般位于SystemRoot根目录下的modules的目录里面

                 语法格式:LoadModule    module    filename

示例:

LoadModuleauth_basic_modulemodules/mod_auth_basic.so
LoadModule auth_digest_modulemodules/mod_auth_digest.so
LoadModuleauthn_file_modulemodules/mod_authn_file.so

    4Include 指令

                 用来设置从哪个目录中加载除主配置文件外的其他配置文件

                语法格式:Include    file-path|directory-path

                 默认:Includeconf.d/*.conf   相对SystemRoot根目录。绝对路径是:/etc/httpd/conf.d/*.conf

                 示例:

Include /usr/local/apache2/conf/ssl.conf
Include/usr/local/apache2/conf/vhosts/*.conf

     5User 指令和 Group 指令

                用来设置启动httpd进程的用户及组名称

     6ServerAdmin 指令

                通常来说当网站出现故障时,需要为客户提供一个可以帮助解决问题的邮件地址。例如管理网站的管理员地址。这条指令就是这种作用!

       语法格式:ServerAdmin    email-address|URL

       示例:ServerAdmin [email protected]    

    7ServerName 指令

                用来标识服务器本身的主机名和端口,这条指令常用于配合主服务配置和虚拟主机配置。  

                语法格式:ServerName    [scheme://]fully-qualified-domain-name[:port]

                     示例:ServerName    www.ipsecx.com

    8DocumentRoot指令

                 用来设置客户端访问网站的根路径,如果修改,请关闭Selinux服务。

                语法格式:DocumentRoot    directory-path

                 默认:DocumentRoot  "/var/www/html"    

    (9)DirectoryIndex指令

                用来设置客户端请求网站时,要查找的网页列表

                语法格式:DirectoryIndex local-url[local-url] ...

                默认:DirectoryIndex  index.html  index.html.var

    (10)AllowOverride指令

                    httpd允许在网页文档的各目录下使用.htaccess文件实现单目录资源的访问控制;表示哪此指令可以存放于.htaccess文件中。建议

                    语法格式:AllowOverride All|None|directive-type[directive-type] ...

                    开启此项,会大量占用服务器资源,建议AllowOverride的值设置为 None

    11Options指令

                对指定的目录设置选项。

                     常用Options

                     Indexes    Includes    FollowSymLinks    SymLinksifOwnerMatch    ExecCGI    MultiViews    None     All

                        None : 全部不允许

                        Indexes:允许索引,即当客户端无法找到请求的首页时,会列出当前目录的所有文件索引。

                        FollowSymLinks:允许跟踪符号链接;

                        SymLinksifOwnerMatch:如果匹配文件属主,允许跟踪符号链接

                        ExecCGI:允许执行CGI脚本;

                               ...

                    语法格式:Options  [+|-]option  [[+|-]option] ...

示例:

<Directory />
  Options FollowSymLinks
  AllowOverride None
</Directory>

    12order 指令

                           用来控制默认访问状态以及AllowDeny的次序,如果使用Orderdeny,allow,则先会检查拒绝,在检查允许,当拒绝与允许有冲突时,允许优先,默认规则是允许。如果使用Order allow,deny则先检查允许,在检查拒绝,当允许与拒绝有冲突时,拒绝优先,默认规则是拒绝。

                 语法格式:Order    ordering

                 默认:Order Deny,Allow

                注意:在http-2.2的版本中,对用户的访问控制,默认是全部允许;在httpd-2.4的版本中,默认是全部禁止

    13ErrorLog 指令

       语法格式:ErrorLog  file-path|syslog[:facility]

                  用来设置错误日志的存放位置,默认:ErrorLog  logs/error_log       

    14ErrorLogFormat指令:

                 设置错误日志的格式,可以参考Apache的帮助文档

    15CustomLog指令:

               设置客户端的访问日志文件名以及日志格式,默认为 logs/access_log

                  语法格式:CustomLog    file|pipeformat|nickname[env=[!]environment-variable]

       示例:

# CustomLog with format nickname
     LogFormat "%h %l %u %t \"%r\" %>s %b" common
     CustomLog logs/access_log common

    16LogFormat指令

         该指令描述用户日志文件格式,可以直接使用Apache预先设置的格式字串,并且在配置的时候,我们会为LogFormat指令设置的日志格式创建别名,可以通过CustomLog指令调用该日志格式别名!

                 语法格式:LogFormat    format|nickname[nickname]

                 默认:LogFormat "%h%l %u %t \"%r\" %>s %b"

                 示例:LogFormat "%v%h %l %u %t \"%r\" %>s %b" vhost_common

    17Alias指令

        用来设置目录别名,举例来说,当你在浏览器通过某个路径来访问某个图片时,实际上,web服务器内部已经将你输入的路径,切换到其他路径了。

                语法格式:Alias    URL-path    file-path|directory-path

                示例:

    Alias  /images/  "/webdata/pictures/"
    
http://www.ipsecx.com/images/logo.jpg  <-- /SrvData/pictures/logo.jpg


    (18)NameVirtualHost指令

                  当你需要配置基于域名的虚拟主机,需要用到此项          

                  语法格式:NameVirtualHost addr[:port] 


   好吧,关于Apache的主配置文件httpd.conf,简单就说这么多!


下面提供一些示例,供大家参考。

示例1:设置基于用户的控制web站点访问资源

   basic认证的配置示例:    

        (1) 定义安全域

     <Directory "/PATH/TO/SOME_DIR">
      Options  None
      AllowOverride None
      AuthType Basic
      AuthName "SOME_STRING_HERE"
      AutuUserFile "/PATH/TO/HT_PASSWD_FILE"
      Require user user1 user2 ...
     </Directory>
       #    Require valid-user  所有用户

        

        (2) 创建账号文件      htpasswd [options]  /PATH/TO/HT_PASSWD_FILE  USERNAME             

        -c:创建文件;      

        -mmd5加密密码;       

        -s: SHA加密密码;      

        -D:删除指定用户           

       

注意:第一次创建账号文件,命令选项必须有-c选项,需要向此账号文件里面添加账号时,不在需要-c选项,否则就会覆盖原来的账号文件

   

示例2:基于域名的虚拟主机简单配置:

    (1)先在httpd.conf文件里面修改下面项:以服务器IP为172.16.30.100为例
      NameVirtualHost 172.16.30.100:80   监听服务器的TCP 80 端口
      

    (2)配置你的虚拟主机的内容,建议在/etc/httpd/conf.d/目录下创建一一对应的配置文件
      虚拟主机1

      <VirtualHost 172.16.100.71:80>         ----->设置监听虚拟主机的IP和端口
       ServerName www.ipsecx.com             ----->设置主机域名地址
       DocumentRoot /data/vhosts/ipsecx      ----->设置网站资源的根目录
      </VirtualHost>


        虚拟主机2

      <VirtualHost 172.16.30.100:80>
       ServerName www.heihei.com
       DocumentRoot /data/vhosts/heihei
      </VirtualHost>


       

 由于作者水平有限,本文错漏缺点在所难免,希望读者批评指正。谢谢!


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章