一、HTTPD简介

1️⃣:httpd是Apache超文本传输协议(HTTP) 服务器的主程序。被设计为一个独立运行的后台进程,它会建立一个处理请求的子进程或线程的池。

2️⃣:通常,httpd不应该被 直接调用,而应该在类Unix系统中由apachectl调用,在Windows中作为服务运行。

二、HTTPD版本

1、本文主要介绍httpd的两大版本,httpd-2.2和httpd-2.4。

  • CentOS7系列的版本默认提供的是httpd-2.4版本的rpm包.
  • CentOS7系列的版本默认提供的是httpd-2.4版本的rpm包

2、HTTPD的特性

  • httpd-2.2版本和httpd-2.4版本各自的特性:

    • 版本 特性
      2.2

      事先创建进程

      按需维持适当的进程

      模块化设计,核心比较小,各种功能通过模块添加(包括PHP) ,支持运行时配置,支持单独编译模块

      支持多种方式的虚拟主机配置,如基于ip的虚拟主机,基于端口的虚拟主机,基于域名的虚拟主机等

      支持https协议(通过mod_ ssI模块实现)

      支持基于IP或域名的ACL访问控制机制

      支持基于IP或域名的ACL访问控制机制

      支持每目录的访问控制(用户访问默认主页时不需要提供用户名和密码,但是用户访问某特定目录时需要提供用户名和密码) 

      支持URL重写

      支持MPM (Multi Path Modules,多处理模块)。用于定义httpd的工作模型(单进程、 单进程多线程、 多进程、多进程单线程、多进程多线程)

      2.4

      httpd-2.4的新特性:

      MPM支持运行DSO机制(Dynamic Share Object,模块的动态装/卸载机制),以模块形式按需加载

      支持event MPM, eventMPM模块生产环境可用

      支持异步读写

      支持每个模块及每个目录分别使用各自的日志级别

      每个请求相关的专业配置,使用<lf>来配置

      增强版的表达式分析器

      支持毫秒级的keepalive timeout

      基于FQDN的虚拟主机不再需要NameVirtualHost指令

      支持用户自定义变量

      支持新的指令(AllowOverridel ist)

      降低对内存的消耗

    •  
      工作模型 工作方式
      prefork

      多进程模型,预先生成进程,-个请求用一个进程响应
      一个主进程负责生成n个子进程,子进程也称为工作进程
      每个子进程处理一个用户请求, 即使没有用户请求,也会预先生成多个空闲进程,
      随时等待请求到达,最大不会超过1024个

      worker 基于线程工作,-一个请求用一个线程响应(启动多个进程,每个进程生成多个线程)
      event 基于事件的驱动,-一个进程处理多个请求
  • httpd-2.4httpd-2.4新增模块
    • httpd-2.4在之前的版本基础.上新增了几大模块,下面就几个常用的来介绍一下
    •  模块 功能
      mod_proxy_fcgi 反向代理时支持apache服务器后端协议的模块(cgi:通用网关协议)
      mod_ratelimit 提供速率限制功能的模块
      mod_remoteip 基于ip的访问控制机制被改变,不再支持使用Order, Deny, Allow来做基于IP的访问控制

三、HTTPD基础

1、httpd自带的工具程序

工具 功能
htpasswd

basic认证基于文件实现时,用到的帐号密码生成工具

apachectl httpd自带的服务控制脚本,支持start, stop, restart
apxs 由httpd-devel包提供的,扩展httpd使用第三方模块的工具
rotatelogs 日志滚动工具
suexec 访问某些有特殊权限配置的资源时,临时切换至指定用户运行的工具
ab

apache benchmark, httpd的压力测试工具

2、rpm包安装的httpd程序环境

文件/目录 对应的功能
/var/log/httpd/access.log 访问日志
/var/log/httpd/error_log 错误日志
/var/www/html 站点文档目录
/usr/lib64/httpd/modules 模块文件路径
/etc/httpd/conf/httpd.conf 主配置文件
/etc/httpd/conf.modules/*.conf 模块配置文件
/etc/httpd/conf.d/*.conf 辅助配置文件
  • mpm:以DSO机制提供,配置文件为/etc/httpd/conf.modules.d/00-mpm.conf
  • (.so)—— 共享对象,即模块
  • (.dll)—— 模块

3、web相关的命令

  • Curl ——命令

    • curl是基于URL语法在命令行方式下工作的文件传输工具,它支持FTP, FTPS, HTTP, HTTPS,GOPHER,TELNET,DICT,FILELDAP等协议。
    • curl支持以下功能:
      • https认证
      • http的POST/PUT等方法
      • ftp上传
      • kerberos认证
      • http上传
      • 代理服务器
      • cookies
      • 用户名/密码认证
      • 下载文件断点续传
      • socks5代理服务器
      • 通过http代理服务器上传文件收到ftp服务器
  • curl语法:
    • //语法: curl [options] [URL ...]
      //常用的options
      -A/--user-agent <string> //设置用户代理发送给服务器
      -basic //使用Http基本认证
      --tcp-nodelay //使用TCP_NODELAY选项
      -e/--referer <URL> //来源网址
      --cacert dfile> //CA证书 (SSL)
      --compressed //要求返回时压缩的格式
      -H/--header <line> //自定义请求首部信息传递给服务器
      -I/--head //只显示响应报文首部信息
      --limit-rate <rate> //设置传输速度
      -u/--user <user[:password]> //设置服务器的用户和密码
      -0/--http1 //使用http1.0版本,默认使用1. 1版本。这个选项是数字0而不是字母o
      -0/--output //把输出写到文件中
      -#/--progress-bar //进度条显示当前的传送状态
  •  HTTPD —— 命令
    • //语法: httpd [options ]
      //常用的options
      -l //查看静态编译的模块,列出核心中编译了哪些模块它不会列出使用LoadModule指令动态加载的模块
      -M //输出一个已经启用的模块列表,包括静态编译在服务器中的模块和作为DSO动态加载的模块
      -v //显示httpd的版本,然后退出
      -V //显示httpdapr/apr-util的版本和编译参数,然后退出
      -X //以调试模式运行httpd;仅启动一个工作进程,并且服务器不与控制台脱离
      -t //检查配置文件是否有语法错误

四、HTTPD常用配置

1、 切换使用MPM

  • 编辑/etc/httpd/conf.modules.d/00-mpm.conf文件

    • [root@localhost ~]# cd /etc/httpd/conf.modules.d/
      [root@localhost conf.modules.d]# ls
      00-base.conf 00-dav.conf 00-lua.conf 00-mpm.conf 00-optional.conf 00-proxy.conf 00-systemd.conf 01-cgi.conf 10-h2.conf 10-proxy_h2.conf README
      [root@localhost conf.modules.d]# vim 00-mpm.conf
      ..........
      LoadModule mpm_event_module modules/mod_mpm_event.so
  • mpm_NAME_module中的NAME (工作模式)模式有三种:
    • prefork
    • worker
    • event

2、访问控制法则:

法则 功能
Require all granted 允许所有主机访问
Require all denied(deny) 拒绝所有主机访问
Require ip IPADDR 授权指定来源地址的主机访问
Require not ip IPADDR 拒绝指定来源地址的主机访问
Require host HOSTNAME 授权指定来源主机名的主机访问
Require not host HOSTNAME 拒绝指定来源主机名的主机访问
IPADDR的类型 HOSTNAME的类型

IP: 192.168.1.1

Network/mask: 192.168.1.0/255.255.255.0

Network/Length: 192.168.1 .0/24

Net: 192.168

FQDN:特定主机的全名

DOMAIN:指定域内的所有主机

  • 注意: httpd-2.4版本默认是拒绝所有主机访问的,所以安装以后必须做显示授权访问

五、虚拟主机

1、虚拟主机有三类:

  • 相同IP不同端口
  • 不同IP相同端口
  • 相同IP、相同端口不同域名

2、实例:

Linux_WEB服务基础概念的更多相关文章

  1. Java认证与授权服务JAAS基础概念

    转:http://www.nosqlnotes.com/technotes/jaas-concept/ JAAS是”Java Authentication and Authorization Serv ...

  2. 快速入门系列--WCF--01基础概念

    转眼微软的WCF已走过十个年头,它是微软通信框架的集大成者,将之前微软所有的通信框架进行了整合,提供了统一的应用方式.记得从自己最开始做MFC时,就使用过Named Pipe命名管道,之后做Winfo ...

  3. 理解 angular2 基础概念和结构 ----angular2系列(二)

    前言: angular2官方将框架按以下结构划分: Module Component Template Metadata Data Binding Directive Service Dependen ...

  4. RabbitMQ基础概念详细介绍

    http://blog.csdn.net/column/details/rabbitmq.html 转至:http://www.ostest.cn/archives/497 引言 你是否遇到过两个(多 ...

  5. linux设备驱动归纳总结(一)内核的相关基础概念【转】

    本文转载自:http://blog.chinaunix.net/uid-25014876-id-59413.html linux设备驱动归纳总结(一):内核的相关基础概念 xxxxxxxxxxxxxx ...

  6. 什么是JavaScript闭包终极全解之一——基础概念

    本文转自:http://www.cnblogs.com/richaaaard/p/4755021.html 什么是JavaScript闭包终极全解之一——基础概念 “闭包是JavaScript的一大谜 ...

  7. Flink资料(1)-- Flink基础概念(Basic Concept)

    Flink基础概念 本文描述Flink的基础概念,翻译自https://ci.apache.org/projects/flink/flink-docs-release-1.0/concepts/con ...

  8. Hadoop基础概念介绍

    基于YARN的配置信息, 参见: http://www.ibm.com/developerworks/cn/opensource/os-cn-hadoop-yarn/ hadoop入门 - 基础概念 ...

  9. UML基础概念(转)

    UML基础概念 UML概述 uml简介 uml(unified Modeling Language )为面向对象软件设计提供统一的.标准的.可视化的建模语言.适用于描述以用例为驱动,以体系结构为中心的 ...

随机推荐

  1. 学习笔记-vue.js快捷登录 enter

    一般监听在输入密码的input监听keyup事件,加enter修饰符.如果input是组件,加上.native修饰符.<div id="app"> <input ...

  2. Distributed | Google File System

    本文为我读GFS论文后做的总结,包括文件系统的读写流程,和一些重要机制. [Google File System] 设计理念 组件失效被认为是常态事件.GFS包括数百上千台普通设备,在任何时间都有可能 ...

  3. 第一个真正的 GUI 程序——Tkinter教程系列02

    第一个真正的 GUI 程序--Tkinter教程系列02 前言 欢迎光临我的个人博客 chens.life Tk 系列教程: Tkinter教程系列01--引言和安装Tk 我们将编写一个英尺和米的转换 ...

  4. day-04-列表

    列表的初识 容器型数据类型,可以承载大量的数据,有序的数据 why:int bool str:'123 True 太白' str: 存储少量的数据. str:切片还是对其进行任何操作,获取的内容全都是 ...

  5. 【Prometheus学习笔记】主机监控 -node_exporter

    Exporter for machine metrics prometheus/node_exporter 安装 Prometheus sudo tar -zxvf prometheus-*.tar. ...

  6. dubbo支持哪些通信协议?支持哪些序列化协议?

    (1)dubbo支持不同的通信协议 1)dubbo协议 dubbo://192.168.0.1:20188 默认就是走dubbo协议的,单一长连接,NIO异步通信,基于hessian作为序列化协议 适 ...

  7. Tomcat配置及网站创建教程(IDEA)

    Tomcat在本机的配置 解压 解压Tomcat压缩包后就算安装完成,解压完成生成文件夹 配置环境变量 1.配置JAVA_HOME 控制面板--系统--查看高级系统设置--环境变量--系统环境变量 新 ...

  8. php浮点数(float)运算中转整形(int)问题

    今天工作中遇见了一个浮点数转整形的问题,特此记录一下,防止以后再次踩坑. 实例: $f = 0.58; var_dump(intval($f * 100.0)); 也许你认为他会输出58,但是实际上他 ...

  9. Python中的socket网络模块

    目录 Socket 服务端(server.py) 客户端(client.py) socket中的一些常用方法 Socket 对象(内建)方法 Python Internet 模块 Python3 提供 ...

  10. 使用SSH端口做端口转发以及反向隧道

    目录 SSH做本地端口转发 SSH做反向隧道(远程端口转发) 用autossh建立稳定隧道 SSH开启端口转发需要修改 /etc/ssh/sshd_config配置文件,将 GatewayPorts修 ...