httpd常用配置
author：JevonWei
版权声明：原创作品
检查配置文件时，如下提示，则因为没有server的服务名称导致，故设置网站的服务server名称，若没有设置web服务名，主默认解析系统主机名(添加主机名解析)
[root@danran html]# httpd -t
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using danran.com. Set the 'ServerName' directive globally to suppress this message
Syntax OK在/etc/httpd/conf/httpd.conf设置servername名称
vim /etc/httpd/conf/httpd.conf
#ServerName www.example.com:80或 在主机名解析文件中，添加主机名解析
[root@danran html]# cat /etc/hosts
127.0.0.1 danran.com显示服务器版本信息
ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full \显示web服务的头部信息
ServerTokens Prod[uctOnly]：Server: Apache
ServerTokens Major: Server: Apache/2
ServerTokens Minor: Server: Apache/2.0
ServerTokens Min[imal]: Server: Apache/2.0.41
ServerTokens OS: Server: Apache/2.0.41 (Unix)
ServerTokens Full (or not specified): Server: Apache/2.0.41(Unix) PHP/4.2.2 MyMod/1.2
This setting applies to the entire server and cannot be enabled or disabled on a virtualhost-by-virtualhost basis.
After version 2.0.44, this directive also controls the information presented by the
ServerSignature directive.建议使用：ServerTokens Prod
示例
[root@danran mysql]# curl -I 192.168.198.134
HTTP/1.1 200 OK
Date: Mon, 31 Jul 2017 04:30:38 GMT
Server: Apache/2.4.6 (CentOS) \显示web服务的版本信息
Last-Modified: Mon, 31 Jul 2017 03:02:48 GMT
ETag: "b-55594440a26a5"
Accept-Ranges: bytes
Content-Length: 11
Content-Type: text/html; charset=UTF-8[root@danran conf]# vim /etc/httpd/conf/httpd.conf ServerTokens prod
[root@danran conf]# service httpd restart [root@danran conf]# curl -I 192.168.198.136
HTTP/1.1 403 Forbidden
Date: Sun, 02 Jul 2017 10:49:03 GMT
Server: Apache
Accept-Ranges: bytes
Content-Length: 4961
Connection: close
Content-Type: text/html; charset=UTF-8
修改监听的IP和Port
Listen [IP:]PORT
(1) 省略IP表示为0.0.0.0；
(2) Listen指令可重复出现多次
Listen 80
Listen 8080
Listen 172.168.198.134:80 \监听IP为172.168.198.134的80端口
(3) 修改监听socket，重启服务进程方可生效
service httpd restart持久连接
KeepAlive On|Off \允许/禁止持久连接
KeepAliveTimeout 15 \最长等待连接时间
MaxKeepAliveRequests 100 \最大连接请求次数MPM（Multi-Processing Module）多路处理模块
prefork, worker, event（试验阶段）
httpd-2.2不支持同时编译多个模块，所以只能编译时选定一个；rpm安装的包提供三个二进制程序文件,分别用于实现对不同MPM机制的支持
确认方法：
ps aux | grep httpd
默认为/usr/sbin/httpd,即prefork 模式[root@danran mysql]# vim /etc/sysconfig/httpd
HTTPD=/usr/sbin/httpd.worker查看静态编译的模块
httpd.work -l
查看静态编译及动态装载的模块
httpd.work –Mprefork的默认配置：
StartServers 8 \开启启动开启的进程
MinSpareServers 5 \最小的空闲进程个数
MaxSpareServers 20 \最大的空闲进程数
ServerLimit 256 \最多进程数, 最大20000
MaxClients 256 \最大并发
MaxRequestsPerChild 4000 \子进程最多能处理的请求数量。在处理MaxRequestsPerChild个请求之后, 子进程将会被父进程终止，这时候子进程占用的内存就会释放(为0时永远不释放）worker的默认配置：
<IfModule worker.c>
StartServers 4 \\开启自启进程数为4
MaxClients 300 \\最大并发数
MinSpareThreads 25 \\最小空闲线程个数
MaxSpareThreads 75 \\最大空闲线程
ThreadsPerChild 25 \\每个进程开启的线程数
MaxRequestsPerChild 0 \\无限制
</IfModule>
DSO：Dynamic Shared Object
加载动态模块配置/etc/httpd/conf/httpd.conf
配置指定实现模块加载格式：
LoadModule <mod_name> <mod_path>
模块文件路径可使用相对路径：
相对于ServerRoot（默认/etc/httpd） ）
示例：
LoadModule auth_basic_module modules/mod_auth_basic.so定义 'Main' server的文档页面路径
DocumentRoot “/path”
文档路径映射：
DocumentRoot 指向的路径为URL路径的起始位置 示例：
DocumentRoot "/app/data“
http://HOST:PORT/test/index.html --> /app/data/test/index.html
注意：SELinux和iptables的状态
定义默认站点主页面
DirectoryIndex index.html index.html.var \当web目录下没有主页文件index.html时，默认显示页面文件为index.html.var页面，存放路径为/var/www/error/noindex.html,通过文件/etc/httpd/conf.d/welcome.conf文件配置
站点访问控制常见机制
可基于两种机制指明对哪些资源进行何种访问控制访问控制机制有两种：客户端来源地址，用户账号
文件系统路径：
<Directory “/path">
...
<File “/path/file”>
...
<FileMatch "PATTERN">
...URL路径：
<Location "">
...
</Location>
<LocationMatch "">
...
</LocationMatch>
示例：
<FilesMatch "\.(gif|jpe?g|png)$">
<Files “?at.*”> 通配符
<Location /status>
<LocationMatch "/(extra|special)/data">
中“基于源地址”实现访问控制
(1) Options：后跟1个或多个以空白字符分隔的选项列表
在选项前的+，-表示增加或删除指定选项
常见选项：
Indexes：指明的URL路径下不存在与定义的主页面资源相符的资源文件时，返回索引列表给用户,index默认关闭
FollowSymLinks：允许访问符号链接文件所指向的源文件，FollowSymLinks默认开启
None：全部禁用
All：全部允许
注意：index选项默认关闭，FollowSymLinks默认开启示例：
<Directory "/web/docs">
Options Indexes FollowSymLinks
</Directory> <Directory /web/docs/spec> \\子目录的设置不受父目录的影响，可单独设置独立生效
Options FollowSymLinks
</Directory> <Directory /web/docs>
Options Indexes FollowSymLinks
</Directory> <Directory /web/docs/spec>
Options +Includes -Indexes
</Directory>
(2) AllowOverride
与访问控制相关的哪些指令可以放在指定目录下的.htaccess（由AccessFileName 指定）文件中，覆盖之前的配置指令
只对语句有效
AllowOverride All:所有指令都有效
AllowOverride None：.htaccess 文件无效
AllowOverride AuthConfig Indexes 除了AuthConfig和Indexes的其它指令都无法覆盖
示例：
vim /etc/httpd/conf/httpd.conf
AccessFileName .htaccessDocumentRoot "/var/www/html"
<Directory />
AllowOverride All
</Directory> [root@danran error]# vim /var/www/html/.htaccess
option indexes followSymlinks \\"/var/www/html"目录的访问权限以此设置生效
(3) order和allow、deny
order：定义生效次序；写在后面的表示默认法则
Order allow,deny
Order deny,allow
Allow from, Deny from
来源地址：
IP
网络:
172.16
172.16.0.0
172.16.0.0/16
172.16.0.0/255.255.0.0示例：
<files "*.txt">
order deny,allow
deny from 172.16. 100.100
allow from 172.16
</files> <files "*.txt">
order allow,deny
deny from 172.16.100.100
allow from 172.16
</files> DocumentRoot "/app/web"
<Directory />
order allow,deny \\deny覆盖allow，最后的生效
deny from 192.168.198.134 \\拒绝134的访问
allow from 192.168.198.134 \\运行134访问
</Directory>
日志设定
日志类型：
访问日志
错误日志
错误日志：
ErrorLog logs/error_log
LogLevel warn
loglevel 可选值:
debug,info,notice,warn,error crit,alert,emerg日志记录等级：（/etc/httpd/conf/httpd.conf）
LogLevel warn访问日志：（/etc/httpd/conf/httpd.conf）
定义日志格式：LogFormat format strings
LogFormat "%h %l %u %t "%r" %>s %b
"%{Referer}i" "%{User-Agent}i"" cdanran
使用日志格式：
CustomLog logs/access_log danran
参考帮助：
http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats
%h 客户端IP地址
%l 远程用户,启用mod_ident才有效，通常为减号“-” ”
%u 验证（basic，digest）远程用户,非登录访问时，为一个减号“-”
%t 服务器收到请求时的时间
%r First line of request，即表示请求报文的首行；记录了此次请求的“方法”，“URL”以及协议版本
%>s 响应状态码
%b 响应报文的大小，单位是字节；不包括响应报文http首部
%{Referer}i 请求报文中首部“referer” 的值；即从哪个页面中的超链接跳转至当前页面的
%{User-Agent}i 请求报文中首部“User-Agent”的值；即发出请求的应用程序设定默认字符集
AddDefaultCharset UTF-8
中文字符集：GBK,GB2312, GB18030
定义路径别名
格式：Alias /URL/ "/PATH/"
DocumentRoot "/www/htdocs"
http://www.magedu.com/download/bash.rpm ==>/www/htdocs/download/bash.rpmAlias /download/ "/rpms/pub/"
http://www.magedu.com/download/bash.rpm==>/rpms/pub/bash.rpm
http://www.magedu.com/images/logo.png==>/www/htdocs/images/logo.png
示例：
alias "/download" "/app/download/" \/app/download/原路径必须有/，若/app/download则不能正确访问正则表达式匹配
AliasMatch ^/danran/(.*)$ /app/danran$1 \\通过访问danran目录下的文件则将对应/app/danran$1对应的文件
基于用户的访问控制
认证质询：WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户端提供账号和密码
认证：Authorization：客户端用户填入账号和密码后再次发送请求报文；认证通过时，则服务器发送响应的资源认证方式两种：
basic：明文
digest：消息摘要认证,兼容性差
安全域：需要用户认证后方能访问的路径；应该通过名称对其进行标识，以便于告知用户认证的原因
用户的账号和密码
虚拟账号：仅用于访问某服务时用到的认证标识
存储：文本文件，SQL数据库，ldap目录存储，nis等basic认证配置示例：
(1) 定义安全域
<Directory “/path">
Options None
AllowOverride None \启用.htaccess文件编辑配置信息
AuthType Basic \验证方式
AuthName "String“ \验证信息描述
AuthUserFile "/PATH/HTTPD_USER_PASSWD_FILE" \认证文件路径
Require user username1 username2 ... \允许文件的指定用户访问
Require valid-user \允许文件中所有用户均可访问允许账号文件中的所有用户登录访问：
Require valid-user (2) 提供账号和密码存储（文本文件）
使用专用命令完成此类文件的创建及用户管理
htpasswd [options] /PATH/HTTPD_PASSWD_FILE username
-c：自动创建文件，仅应该在文件不存在时使用
-m:md5格式加密
-s:sha格式加密
-D:删除指定用户
基于组账号进行认证
(1) 定义安全域
<Directory “/path">
AuthType Basic
AuthName "String“
AuthUserFile "/PATH/HTTPD_USER_PASSWD_FILE"
AuthGroupFile "/PATH/HTTPD_GROUP_FILE"
Require group grpname1 grpname2 ...
(2) 创建用户账号和组账号文件；
组文件：每一行定义一个组
GRP_NAME: username1 username2 ...示例 (基于用户和组账号认证)：
htpasswd -c /etc/httpd/conf.d/.htuser httpuser1 \创建http服务的账号及密码，默认加密类型为md5加密，初次创建http用户需使用-c新建/etc/httpd/conf.d/.htuser用户账号密码的存储文件，/etc/httpd/conf.d/.htuser存储文件路径，可自定义其他路径
htpasswd -s /etc/httpd/conf.d/.htuser httpuser2 \-s指定加密类型为shaecho '<h1>/app/web/admin/</h1>' > /app/web/admin/index.html 新建/app/web/admin目录，指定访问此目录时需使用账号登录
setfacl -m u:apache:r /etc/httpd/conf.d/.htuser \\授权apache读文件的权限 1. 基于/etc/httpd/conf/httpd.conf配置文件验证
vim /etc/httpd/conf/httpd.conf
DocumentRoot "/app/web/"
<Directory /app/web/admin>
authtype basic
authname "admin directory"
authuserfile "/vim /etc/httpd/conf.d/.htuser"
require user httpuser1 httpuser2
Require valid-user \\允许文件中所有均可访问
</Directory> 2. 基于.htaccess文件验证，文件可存放在web访问路径下
vim /etc/httpd/conf/httpd.conf
DocumentRoot "/app/web/"
<Directory /app/web/admin>
allowoverride authconfig
</Directory> vim /app/web/admin/.htaccess
authtype basic
authname "admin directory"
authuserfile "/etc/httpd/conf.d/.htuser"
Require valid-user 3. 基于组文件用户验证
vim /etc/httpd/conf.d/.htgroup
g1:httpuser1 httpuser2
g2:httpuser3 vim /app/web/admin/.htaccess
authuserfile "etc/httpd/conf.d/.htuser"
authtype basic
authname "admin directory"
authuserfile "/etc/httpd/conf.d/.htuser"
authgroupfile "etc/httpd/conf.d/.htgroup"
Require group g1 \\允许g1访问
远程客户端和用户验证的控制
Satisfy ALL|Any
ALL客户机IP 和用户验证都需要通过才可以
Any客户机IP和用户验证, 有一个满足即可
示例：
Require valid-user
Order allow,deny
Allow from 192.168.1
Satisfy Any虚拟主机
站点标识：socket
IP相同，但端口不同
IP不同，但端口均为默认端口
FQDN不同；
请求报文中首部
Host: www.danran.com
有三种实现方案：
基于ip：为每个虚拟主机准备至少一个ip地址
基于port：为每个虚拟主机使用至少一个独立的port
基于FQDN：为每个虚拟主机使用至少一个FQDN
注意：一般虚拟机不要与main 主机混用；因此，要使用虚拟主机，一般先禁用main主机
禁用方法：注释中心主机DocumentRoot指令即可虚拟主机的配置方法：
ServerName FQDN
DocumentRoot “/path"
建议：上述配置存放在独立的配置文件中其它可用指令：
ServerAlias：虚拟主机的别名；可多次使用
ErrorLog：错误日志
CustomLog：访问日志
<Directory “/path">
</Directory>
Alias
基于IP的虚拟主机示例：
<VirtualHost 172.16.100.6:80>
ServerName www.a.com
DocumentRoot "/www/a.com/htdocs"<VirtualHost 172.16.100.7:80>
ServerName www.b.net
DocumentRoot "/www/b.net/htdocs"
</VirtualHost> <VirtualHost 172.16.100.8:80>
ServerName www.c.org
DocumentRoot "/www/c.org/htdocs"
</VirtualHost>
基于端口的虚拟主机：可和基于IP的虚拟主机混和使用
listen 808
listen 8080
<VirtualHost 172.16.100.6:80>
ServerName www.a.com
DocumentRoot "/www/a.com/htdocs"<VirtualHost 172.16.100.6:808>
ServerName www.b.net
DocumentRoot "/www/b.net/htdocs"
</VirtualHost> <VirtualHost 172.16.100.6:8080>
ServerName www.c.org
DocumentRoot "/www/c.org/htdocs"
</VirtualHost>
基于FQDN的虚拟主机：
NameVirtualHost *:80 httpd2.4 不需要此指令
<VirtualHost *:80>
ServerName www.a.com
DocumentRoot "/www/a.com/htdocs"<VirtualHost *:80>
ServerName www.b.net
DocumentRoot "/www/b.net/htdocs"
</VirtualHost> <VirtualHost *:80>
ServerName www.c.org
DocumentRoot "/www/c.org/htdocs"
</VirtualHost>
示例(三个基于IP的虚拟主机)：
新建三个目录/app/web1、/app/web2、/app/web3用来用虚拟主机的根目录
mkdir /app/web1/ /app/web2/ /app/web3/
echo 'welcome /app/web1/danran' > /app/web1/index.html
echo 'welcome /app/web2/danran' > /app/web2/index.html
echo 'welcome /app/web3/danran' > /app/web3/index.html
setenfore 0
iptables -F新建vhosts配置文件，用于编辑虚拟主机的配置信息(也可在/etc/httpd/conf/httpd.conf文件中直接修改)
vim /etc/httpd/conf.d/vhosts.conf \\(复制/etc/httpd/conf/httpd.conf文件中的最后几行虚拟主机的配置) <VirtualHost 192.168.198.136:80> \\指定虚拟主机的IP和端口
ServerAdmin danran.com \\指定web主机的邮件地址
DocumentRoot /app/web1 \\虚拟主机的根目录
ServerName www.web1.com \\对应web服务的全称域名
ErrorLog logs/web1_error_log \\虚拟主机web服务的错误日志记录
CustomLog logs/web1_access_log common \\\\虚拟主机web服务的访问日志记录
</VirtualHost> <VirtualHost 192.168.198.137:80> \\指定虚拟主机的IP和端口
DocumentRoot /app/web2 \\虚拟主机的根目录
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
</VirtualHost> <VirtualHost 192.168.198.138:80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
</VirtualHost>
示例(基于端口的虚拟主机)
新建三个目录/app/web1、/app/web2、/app/web3用来用虚拟主机的根目录
mkdir /app/web1/ /app/web2/ /app/web3/
echo 'welcome /app/web1/danran' > /app/web1/index.html
echo 'welcome /app/web2/danran' > /app/web2/index.html
echo 'welcome /app/web3/danran' > /app/web3/index.html
setenfore 0
iptables -F新建vhosts配置文件，用于编辑虚拟主机的配置信息(也可在/etc/httpd/conf/httpd.conf文件中直接修改)
vim /etc/httpd/conf.d/vhosts.conf \\(复制/etc/httpd/conf/httpd.conf文件中的最后几行虚拟主机的配置)
Listen 192.168.198.136:8001 \\监听192.168.198.136主机的8001端口
Listen 192.168.198.136:8002 \\\\监听192.168.198.136主机的8002端口
Listen 192.168.198.136:8003 \\\\监听192.168.198.136主机的8003端口 <VirtualHost 192.168.198.136:8001>
DocumentRoot /app/web1
ServerName www.web1.com
ErrorLog logs/web1_error_log
CustomLog logs/web1_access_log common
</VirtualHost> <VirtualHost 192.168.198.136:8002>
DocumentRoot /app/web2
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
</VirtualHost> <VirtualHost 192.168.198.136:8003>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
</VirtualHost> 访问测试
192.168.198.136:8001
192.168.198.136:8002
www.web1.com(需配置域名DNS解析实现)
示例(基于FQDN名称的虚拟主机)
新建三个目录/app/web1、/app/web2、/app/web3用来用虚拟主机的根目录
mkdir /app/web1/ /app/web2/ /app/web3/
echo 'welcome /app/web1/danran' > /app/web1/index.html
echo 'welcome /app/web2/danran' > /app/web2/index.html
echo 'welcome /app/web3/danran' > /app/web3/index.html
setenfore 0
iptables -F新建vhosts配置文件，用于编辑虚拟主机的配置信息(也可在/etc/httpd/conf/httpd.conf文件中直接修改)
vim /etc/httpd/conf.d/vhosts.conf \\(复制/etc/httpd/conf/httpd.conf文件中的最后几行虚拟主机的配置 # Use name-based virtual hosting. NameVirtualHost *:80 \\基于虚拟主机的名称，对应所有主机的IP的80端口
<VirtualHost *：80>
DocumentRoot /app/web1
ServerName www.web1.com
ErrorLog logs/web1_error_log
CustomLog logs/web1_access_log common
</VirtualHost> <VirtualHost *:80>
DocumentRoot /app/web2
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
</VirtualHost> <VirtualHost *:80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
</VirtualHost> 客户端测试：
vim /etc/hosts \\编辑主机名解析，通常利用DNS来解析
192.168.198.136 www.web1.com www.web2.com www.web3.com curl www.web1.com
curl www.web2.com
curl www.web3.com 注意：定义了基于主机名称的虚拟主机，则其他主机失效，若访问其他的web主机，则默认访问第一个web的虚拟主机
status页面
LoadModule status_module modules/mod_status.so
vim /etc/httpd/conf.d/status.conf
ExtendedStatus On \\显示扩展信息
<Location /server-status>
SetHandler server-status \\系统内部指令
Order deny,allow \\设置权限顺序
Deny from all
Allow from 172.16 \\除了172.16允许其他都拒绝
</Location>
ExtendedStatus On 显示扩展信息
访问：
192.168.198.136/server-status结果如下
Apache Server Status for 192.168.198.136 Server Version: Apache/2.2.15 (Unix) DAV/2 SVN/1.6.11
Server Built: Mar 22 2017 06:52:55
Current Time: Tuesday, 04-Jul-2017 20:52:00 CST
Restart Time: Tuesday, 04-Jul-2017 20:52:00 CST
Parent Server Generation: 0
Server uptime:
2 requests currently being processed, 0 idle workers
WWSSSSSS........................................................
................................................................
................................................................
................................................................
Scoreboard Key:
"_" Waiting for Connection, "S" Starting up, "R" Reading Request,
"W" Sending Reply, "K" Keepalive (read), "D" DNS Lookup,
"C" Closing connection, "L" Logging, "G" Gracefully finishing,
"I" Idle cleanup of worker, "." Open slot with no current process PID Key:
6426 in state: W , 6427 in state: W , 6428 in state: S
6429 in state: S , 6430 in state: S , 6431 in state: S
6432 in state: S , 6433 in state: S ,
To obtain a full report with current status information you need to use the ExtendedStatus On directive.
Apache Server at 192.168.198.136 Port 80
使用mod_deflate模块压缩页面优化传输速度
适用场景：
(1) 节约带宽，额外消耗CPU；同时，可能有些较老浏览器不支持
(2) 压缩适于压缩的资源，例如文本文件LoadModule deflate_module modules/mod_deflate.so \\指定加载模块 SetOutputFilter DEFLATE \\开始默认压缩
# Restrict compression to these MIME types
DeflateCompressionLevel 9 \\压缩比
AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE text/css # Level of compression (Highest 9 - Lowest 1)
DeflateCompressionLevel 9 \\默认压缩比
排除特定旧版本的浏览器，不支持压缩
Netscape 4.x has some problems.
BrowserMatch ^Mozilla/4 gzip-only-text/html # Netscape 4.06-4.08 have some more problems
BrowserMatch ^Mozilla/4\.0[678] no-gzip InternetMatch Explorer标识本身为“Mozilla / 4”，但实际上是能够处理请求的压缩。如果用户代理首部匹配字符串“MSIE”(“B”为单词边界)，就关闭之前定义的限制
# MSIE masquerades as Netscape, but it is fine
BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html
示例(数据压缩后传输)：
vim /etc/httpd/conf.d/vhosts.conf
<VirtualHost *:80>
DocumentRoot /app/web2
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
LoadModule deflate_module modules/mod_deflate.soSetOutputFilter DEFLATE
DeflateCompressionLevel 9
# Restrict compression to these MIME types AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE text/css 客户端访问
curl --compressed -I www.web2.com
http重定向https
将http请求转发至https的URL
重定向
Redirect [status] URL-path URLstatus状态：
Permanent:Returns a permanent redirect status (301) indicating that the resource has moved permanently
Temp:Returns a temporary redirect status (302). This is the default示例：
vim /etc/httpd/conf.d/vhosts.conf<VirtualHost *:80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
Redirect temp / https://www.web1/com
</VirtualHost>
访问测试：
http://www.web3/com \\将会自动跳转到https://web1.com
HSTS
HSTS:HTTP Strict Transport Security
服务器端配置支持HSTS后，会在给浏览器返回的HTTP首部中携带HSTS字段。浏览器获取到该信息后，会将所有HTTP访问请求在内部做307跳转到HTTPS。而无需任何网络过程
HSTS preload list 是Chrome浏览器中的HSTS预载入列表，在该列表中的网站，使用Chrome浏览器访问时，会自动转换成HTTPS。Firefox、Safari、Edge浏览器也会采用这个列表实现HSTS
Header always set Strict-Transport-Security "max-age=15768000"
RewriteEngine on
RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]示例：
vim /etc/httpd/conf.d/vhosts.conf
<VirtualHost :80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
Header always set Strict-Transport-Security "max-age=15768000"
RewriteEngine on
RewriteRule ^(/.)$ https://%{HTTP_HOST}$1 [redirect=301]
访问测试：
http://www.web3/com \将会自动跳转到https://web3.com
httpd常用配置的更多相关文章
- httpd常用配置之虚拟主机
httpd常用配置 目录 httpd常用配置 虚拟主机: 相同IP不同端口 不同IP相同端口 相同IP相同端口不同域名 切换使用MPM(编辑/etc/httpd/conf.modules.d/00-m ...
- Apache httpd.conf配置详解
常用配置指令说明 1. ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目录,其它配置文件的相对路径即基于此目录.默认为安装目录,不需更改. 语法:ServerRoot ...
- httpd2.4常用配置
author:JevonWei 版权声明:原创作品 httpd 2.4配置 切换使用的MPM Centos7:/etc/httpd/conf.modules.d/00-mpm.conf 启用要启用的M ...
- Apache2 httpd.conf 配置详解(一)
常用配置指令说明 ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目录,其它配置文件的相对路径即基于此目录.默认为安装目录,不需更改. 语法:ServerRoot di ...
- httpd常见配置
httpd常见配置 配置文件 /etc/httpd/conf/httpd.conf 主配置文件 /etc/httpd/conf.d/*.conf 辅助配置文件 配置文件语法检查及重新加载配置文 ...
- CentOS 6.5环境使用ansible剧本自动化部署Corosync + pacemaker环境及corosync常用配置详解
环境说明: 192.168.8.39 node2.chinasoft.com 192.168.8.42 node4.chinasoft.com 192.168.8.40 ansible管理服务器 19 ...
- Apache入门 篇（二）之apache 2.2.x常用配置解析
一.httpd 2.2.x目录结构 Cnetos 6.10 YUM安装httpd 2.2.x # yum install -y httpd 程序环境 主配置文件: /etc/httpd/conf/ht ...
- 【转】Apache httpd.conf配置解释
转自:http://jafy00.blog.51cto.com/2594646/501373 常用配置指令说明 1. ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目 ...
- Apache2 httpd.conf 配置详解
Apache2 httpd.conf 配置详解 <第一部分> 常用配置指令说明 1. ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目录,其它配置文件的相 ...
随机推荐
- 2.关于Apache Spark
关于Apache Spark 1 Why Apache Spark 2 关于Apache Spark 3 如何安装Apache Spark 4 Apache Spark的工作原理 5 spark弹性分 ...
- C++写#pragma warning(disable 4786)的作用
C++编程时,在使用STL(C++标准模板库)的时候经常引发类似的错误,尤其是vector,map这类模板类,模板中套模板,一不小心就很长了. 当命名超过C++规定范围255字符时,就会产生这个名为d ...
- 在同一个sql语句中，统计不同条件的Count数量
前几天帮同事优化了个SQL,原写法使用多个子查询这里不再重现了,大家都遇到过这样一种情况,在项目后期的维护中, 修改别人的SQL代码,超过30行的语句,多层子查询,读起来很坑,时间久的项目伴随着人员的 ...
- Eclipse创建Maven项目报错的解决
报错1:Could not resolve archetype org.apache.maven.archetypes:maven-archetype-quickstart 起因:删除一个用quick ...
- java多线程系列(七)---Callable、Future和FutureTask
Callable.Future和FutureTask 前言:如有不正确的地方,还望指正. 目录 认识cpu.核心与线程 java多线程系列(一)之java多线程技能 java多线程系列(二)之对象变量 ...
- HBase集群安装部署
0x01 软件环境 OS: CentOS6.5 x64 java: jdk1.8.0_111 hadoop: hadoop-2.5.2 hbase: hbase-0.98.24 0x02 集群概况 I ...
- 给Web前端初学者的一些建议和学习路线
做web前端开发能有10多年的时间,晚上编辑一篇文章,给初学者说一些建议. 学习 HTML,CSS 应该先跟着基础的视频学一遍.然后就需要做大量的练习,案例,案例是非常重要的,应用到实处,做各种常 ...
- android 适配器 ArrayAdapter，SimpleAdapter的学习
今天认真看了下android适配器,学习了下它的使用方法. 一,ArrayAdapter ArrayAdapter 比较简单,只可以存放一行文本信息.下面是简单的实现 private ListView ...
- Android绘画板（普通绘画模式和缩放平移绘画模式）
ScaleSketchPadDemo 项目地址: demo apk体验下载 demo2 apk体验下载 用法: 进入项目根目录:https://github.com/ShaunSheep/ScaleS ...
- 学习笔记TF049:TensorFlow 模型存储加载、队列线程、加载数据、自定义操作
生成检查点文件(chekpoint file),扩展名.ckpt,tf.train.Saver对象调用Saver.save()生成.包含权重和其他程序定义变量,不包含图结构.另一程序使用,需要重新创建 ...