apache基本安装配置

1、安装apache

1、安装

wget http://mirrors.cnnic.cn/apache//httpd/httpd-2.2.31.tar.gz

2、安装zlib

yum install zlib zlib-devel-y

3、解压、编译

tar xf httpd-2.2.31.tar.gz

cd httpd-2.2.31

./configure --prefix=/application/apache2.2.27 \

--enable-deflate \

--enable-expires \

--enable-headers \

--enable-modules=most \

--enable-so \

--with-mpm=worker \

--enable-rewrite

make &&make insatll

ln -s /application/apache2.2.27/ /application/apache

Ø 编译详解

Ø --prefix=/application/apache2.2.27 \

Ø 安装目录

Ø --enable-deflate \

Ø 压缩

Ø --enable-expires \

Ø 缓存

Ø --enable-headers \

Ø 激活headers

Ø --enable-modules=most \

Ø 激活大多模块

Ø --enable-so \

Ø --with-mpm=worker \

Ø work模式一个主进程多个线程提供服务

Ø --enable-rewrite

Ø 支持伪静态功能

2、apache目录结构

这里是编译安装后的目录结构

[root@web02 apache]# tree -L 1

|-- bin 命令

|-- build

|-- cgi-bin

|-- conf 配置文件

|-- error

|-- htdocs 网站的根目录

|-- icons

|-- include

|-- lib

|-- logs 日志文件，包括访问日志，错误日志

|-- man

|-- manual

`-- modules 模块目录

bin目录

conf 目录

log

3、主配置文件

[root@web02 conf]# cat httpd.conf

ServerRoot "/application/apache2.2.27" 服务的根目录

Listen 80 服务监听的端口，监听的IP默认是主机素有的IP

<IfModule !mpm_netware_module> 模块的开头

<IfModule !mpm_winnt_module> 模块的开头

User daemon 所属用户（编译安装的时候默认是daemon）

Group daemon

</IfModule>

ServerAdmin you@example.com 管理员的邮箱

DocumentRoot "/application/apache2.2.27/htdocs"默认的网站文件目录

<Directory /> 权限控制，（对根目录）

Options FollowSymLinks 可以带符号链接

AllowOverride None 禁止相关功能：重载等

Order deny,allow

Deny from all 不让任何让访问根目录

</Directory>

<Directory "/application/apache2.2.27/htdocs"> 这是增加站点需要增加的配置

Options Indexes FollowSymLinks 展示目录结构

AllowOverride None

控制开发能不能使用扩展模块defautl中的AccessFileName .htaccess。

NONE是不能 ALL是可以

Order allow,deny

Allow from all

</Directory>

<IfModule dir_module> 指定访问的首页文件

DirectoryIndex index.html

</IfModule>

<FilesMatch "^\.ht"> 文件配置

Order allow,deny

Deny from all

Satisfy All

</FilesMatch>

ErrorLog "logs/error_log" 错误日志目录

LogLevel warn 错位日志级别

<IfModule log_config_module> 访问日志的格式类型

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

</IfModule>

CustomLog "logs/access_log" common

</IfModule>

<IfModule alias_module> 支持cgi动态语言没用

ScriptAlias /cgi-bin/ "/application/apache2.2.27/cgi-bin/"

</IfModule>

</IfModule>

AllowOverride None

Options None

Order allow,deny

Allow from all

</Directory>

DefaultType text/plain 缺省的类型

TypesConfig conf/mime.types

AddType application/x-compress .Z

AddType application/x-gzip .gz .tgz

</IfModule>

<IfModule ssl_module> ssl相关的内容

SSLRandomSeed startup builtin

SSLRandomSeed connect builtin

</IfModule>

4、第一个优化

当主配置文件中有

Options Indexes FollowSymLinks

我们移除apache文件目录的文件

[root@web02 apache]# cd htdocs/

[root@web02 htdocs]# mv index.html /tmp

[root@web02 htdocs]# ll

total 0

这时候apache就会显示目录结构因为找不到主页文件这是非常危险的。

修改配置文件

Options -Indexes FollowSymLinks

平滑重启apache

5、扩展的配置文件

[root@web02 extra]# ll

total 60

-rw-r--r--. 1 root root 2859 May 19 16:25 httpd-autoindex.conf

-rw-r--r--. 1 root root 1753 May 19 16:25 httpd-dav.conf

-rw-r--r--. 1 root root 2344 May 19 16:25 httpd-default.conf

-rw-r--r--. 1 root root 1103 May 19 16:25 httpd-info.conf

-rw-r--r--. 1 root root 5078 May 19 16:25 httpd-languages.conf

-rw-r--r--. 1 root root 949 May 19 16:25 httpd-manual.conf

-rw-r--r--. 1 root root 3789 May 19 16:25 httpd-mpm.conf

-rw-r--r--. 1 root root 2207 May 19 16:25 httpd-multilang-errordoc.conf

-rw-r--r--. 1 root root 12418 May 19 16:25 httpd-ssl.conf

-rw-r--r--. 1 root root 817 May 19 16:25 httpd-userdir.conf

-rw-r--r--. 1 root root 1507 May 19 16:25 httpd-vhosts.conf

重点的httpd-vhosts.conf httpd-mpm.conf

了解httpd-default.conf

其他的当没看见

1、httpd-vhosts.conf：

如果要配置多个虚拟域名就需要多个 HOST （两个<VirtualHost *:80>之间的）

NameVirtualHost *:80 基于域名的虚拟主机 *表示所有后面是端口

ServerAdmin webmaster@dummy-host.example.com

DocumentRoot "/application/apache2.2.27/docs/dummy-host.example.com"

ServerName dummy-host.example.com

ServerAlias www.dummy-host.example.com

ErrorLog "logs/dummy-host.example.com-error_log"

CustomLog "logs/dummy-host.example.com-access_log" common

</VirtualHost>

Ø ServerAdmin 管理员邮箱

Ø DocumentRoot 站点目录

Ø ServerName 站点网址

Ø ServerAlias 站点网址别名

Ø ErrorLog 错误日志路径

Ø CustomLog 访问日志路径和格式

2、httpd-mpm.conf

PidFile "logs/httpd.pid"pid文件

</IfModule>

LockFile "logs/accept.lock" 锁文件

</IfModule>

<IfModule mpm_prefork_module> prefork模式（默认的模式）

StartServers 5

MinSpareServers 5

MaxSpareServers 10

MaxClients 150 并发

MaxRequestsPerChild 0

</IfModule>

<IfModule mpm_worker_module> work模式

StartServers 2

MaxClients 150

MinSpareThreads 25

MaxSpareThreads 75

ThreadsPerChild 25

MaxRequestsPerChild 0

</IfModule>

StartThreads 10

MaxClients 50

MaxRequestsPerThread 10000

</IfModule>

ThreadStackSize 65536

StartThreads 250

MinSpareThreads 25

MaxSpareThreads 250

MaxThreads 1000

MaxRequestsPerChild 0

MaxMemFree 100

</IfModule>

StartServers 2

MinSpareThreads 5

MaxSpareThreads 10

MaxRequestsPerChild 0

</IfModule>

ThreadsPerChild 150

MaxRequestsPerChild 0

</IfModule>

3、httpd-default.conf

cat extra/httpd-default.conf

Timeout 300 连接超时 300秒

KeepAlive On 连接保持

MaxKeepAliveRequests 100 最多能接受多少个永久的连接

KeepAliveTimeout 5 在同一个连接上等待下一个请求的时间

UseCanonicalName Off

AccessFileName .htaccess 一般开发会把伪静态的语法写在这里面

ServerTokens Full

ServerSignature On 隐藏版本

HostnameLookups Off

6、虚拟主机

在一个机器上部署多个不同域名、不同站点目录、不同端口、不同IP的站点，就需要虚拟主机。

跟NGINX一样apache也支持基于域名基于IP 基于端口的虚拟主机

6.1 基于域名的虚拟主机

a 站点目录规划

域名	站点目录
www.etiantian.org	/var/html/www
blog.etiantian.org	/var/html/blog
bbs.etiantian.org	/var/html/bbs

b 创建站点目录

mkdir /var/html/{www,blog,bbs} -p

c 创建测试文件

for name in www blog bbs;do echo "http://$name.etiantian.org">/var/html/$name/index.html;done

[root@web02 ~]# cat /var/html/{www,blog,bbs}/index.html

http://www.etiantian.org

http://blog.etiantian.org

http://bbs.etiantian.org

d 修改配置文件

cd /application/apache

vim conf/extra/httpd-vhosts.conf

ServerAdmin 731431337@qq.com

DocumentRoot "/var/html/www"

ServerName www.etiantian.org

ServerAlias etiantian.org

ErrorLog "logs/www_error_log"

CustomLog "logs/www_access_log" common

</VirtualHost>

ServerAdmin 731431337@qq.com

DocumentRoot "/var/html/blog"

ServerName blog.etiantian.org

ServerAlias etiantian.org

ErrorLog "logs/blog_error_log"

CustomLog "logs/blog_access_log" common

</VirtualHost>

ServerAdmin 731431337@qq.com

DocumentRoot "/var/html/bbs"

ServerName bbs.etiantian.org

ServerAlias etiantian.org

ErrorLog "logs/bbs_error_log"

CustomLog "logs/bbs_access_log" common

</VirtualHost>

vhost这个配置文件默认不在主配置文件中是注释状态

需要在主配置文件中打开（去除前面的#号）

在主配置文件的下面加上

Options FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all

</Directory>

这一段可以到去掉注释的主配置文件的17到22行复制修改

如果不加的话会报错403。

e 检查语法、优雅重启

[root@web02 conf]# ../bin/apachectl -t

httpd: Could not reliably determine the server's fully qualified domain name, using 172.16.1.7 for ServerName

Syntax OK

[root@web02 conf]# ../bin/apachectl graceful

httpd: Could not reliably determine the server's fully qualified domain name, using 172.16.1.7 for ServerName

f 测试

[root@web02 conf]# curl www.etiantian.org

http://www.etiantian.org

[root@web02 conf]# curl bbs.etiantian.org

http://www.etiantian.org

[root@web02 conf]# curl blog.etiantian.org

http://www.etiantian.org

6.2 基于端口

在主配置文件

[root@web02 conf]# cat httpd.conf

Listen 80

Listen 8000

Listen 9000

在vhost配置文件

NameVirtualHost *:80

NameVirtualHost *:8000

NameVirtualHost *:9000

ServerAdmin 731431337@qq.com

DocumentRoot "/var/html/www"

ServerName www.etiantian.org

ServerAlias etiantian.org

ErrorLog "logs/www_error_log"

CustomLog "logs/www_access_log" common

</VirtualHost>

ServerAdmin 731431337@qq.com

DocumentRoot "/var/html/blog"

ServerName www.etiantian.org

ServerAlias etiantian.org

ErrorLog "logs/blog_error_log"

CustomLog "logs/blog_access_log" common

</VirtualHost>

ServerAdmin 731431337@qq.com

DocumentRoot "/var/html/bbs"

ServerName www.etiantian.org

ServerAlias etiantian.org

ErrorLog "logs/bbs_error_log"

CustomLog "logs/bbs_access_log" common

</VirtualHost>

7、调整apache 启动FQDN的问题

我们在每次重启apache的时候都会提示

[root@web02 conf]# ../bin/apachectl graceful

httpd: Could not reliably determine the server's fully qualified domain name, using 172.16.1.7 for ServerName

在主配置文件中加入

ServerName 127.0.0.1:80

就可以。其实这块不优化也不会对apache的运行产生任何影响。

8、apache日志

8.1 日志格式

要指定格式只需要在日志路径后面接就可以

8.2 日志轮询

不同于nginx 需要用脚本去实现日志轮询，apache可以使用工具。

cronolog工具

安装

按年、月生成不同目录
CustomLog "|/usr/local/sbin/cronolog
/logs/%Y/%m/access_www_%Y%m%d.log" combined （
按天记录日志，缺点不会自动覆盖）

___________________________________________________________
apache自带日志轮询工具rotatelogs（不推荐使用rotatelogs进行日志轮询）

■ rotatelogs 日志轮询
___________________________________________________________
ErrorLog "|/usr/local/apache1.3.33/bin/rotatelogs /logs/%Y%m%d.error.log
604800"
CustomLog "|/application/apache/bin/rotatelogs
/logs/access_www_%Y%m%d..log 86400 480" combined
CustomLog "|/application/apache/bin/rotatelogs
/logs/access_www_%Y%m%d..log 86400" combined
提示：也可以按照达到多大文件而轮询日志，此处就不提了。

___________________________________________________________
■ rotatelogs 日志轮询说明
___________________________________________________________
语法
rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]

选项
-l
使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量(比如夏令时)的环境中
使用-l会导致不可预料的结果。
logfile
它加上基准名就是日志文件名。如果logfile中包含"%"，则它会被视为用于strftime()的格式字符串；
否则它会被自动加上以秒为单位的".nnnnnnnnnn"后缀。这两种格式都表示新的日志开始使用的时间。
rotationtime
日志文件滚动的以秒为单位的间隔时间。
offset
相对于UTC的时差的分钟数。如果省略，则假定为"0"并使用UTC时间。比如，要指定UTC时差为
"-5小时"的地区的当地时间，则此参数应为"-300"。
filesizeM
指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。

___________________________________________________________
■ 日志轮询生产环境实际配置
___________________________________________________________
按天轮询的常见生产环境实际配置：
<VirtualHost *:80>
        ServerAdmin 31333741@qq.com
        ServerName blog.etiantian.org
        DocumentRoot "/var/blog"
        ServerAlias etiantian.org
        ErrorLog
"logs/www.etiantian.org-error_log"
        #CustomLog
"logs/www.etiantian.org-access_www_log" common
        CustomLog
"|/usr/local/sbin/cronolog /logs/access_www_%Y%m%d.log" combined
</VirtualHost>
提示：/logs/access_www_%Y%m%d.log
这里要写绝对路径，不能是logs/access_www_%Y%m%d.log

不同轮询命令同时记录三份日志，并做多种轮询的写法，这个配置生产环境，并不常用，
这里写出来是告诉大家语法功能上可以这样进行配置。

<VirtualHost *:80>
        ServerAdmin 31333741@qq.com
        ServerName blog.etiantian.org
        DocumentRoot "/var/blog"
        ServerAlias etiantian.org
        ErrorLog
"logs/www.etiantian.org-error_log"
        #CustomLog
"logs/www.etiantian.org-access_www_log" common
        CustomLog
"|/usr/local/sbin/cronolog /logs/access_www_%Y%m%d.log" combined
        CustomLog
"|/usr/local/sbin/cronolog /logs/access_www_%Y%m%d%H.log" combined
        CustomLog "|/application/apache/bin/rotatelogs
/logs/access_www_%Y%m%d%H%M.log 86400" combined
</VirtualHost>

9、不记录指定格式的元素日志

我们希望在日志里不记录图片等格式的日志为了PV计算的准确性

10、隐藏apache版本信息

在编译安装apache之前修改

这些是apache软件的版本号等

unix/os.h有apache的运行平台

编译安装之后可以修改

这些是去隐藏apache的版本信息

去主配置文件开启这些参数

来自为知笔记(Wiz)