http2.4简单配置

前言：

　　上一篇博文说到了http的发展以及http完整请求响应的工作流程。

一、开篇：

　　从最简单的静态服务器开始。

　　之前说过，http是应用层协议，必定会在用户空间体现出具体的应用程序。常见的http服务器：

　　　httpd（apache）

　　　nginx

　　　lighttpd

　　以上皆是静态服务器，除此之外还有一些能够处理动态网页的应用程序服务器：

　　　IIS

　　　tomcat，jetty，jboss

　　自然，这里所讲述的仅仅是盛名已久的apache。

　　蛮荒时代之时在NCSA（美国计算机安全协会）号召聚集众多工程师开发了一款能够提供完整服务的web软件，后来项目完成之后，众工程师去往各大IT公司。但是，由于对此项目还是怀有情怀，于是自发发起维护其项目，不断且无偿的为其更新补丁，所以此服务也被称为a patchy server，简称apache，其意为充满补丁的服务器。

　　同时，也就是期间的无意之举，造就了apache的诞生。

　　在此事后两年，apache上线且迅速得取缔的旧版本，并且占据了约百分之五十的份额，形成自然垄断，既然是天赐良机，为何不把握机会，所以apache基金会成立。现今，在美国apache有三种含义，一层为阿帕奇族，二层为阿帕奇武装直升机，三层为阿帕奇软件基金会。

二、特性：

　http的特性：

　　高度模块化特性：core+modules

　　DSO（Dynamic Shared Object）

　　多路处理模块（MPM）

　　　prefork：多进程模型，每个进程响应一个请求。一个主进程，负责生成n个子进程，子进程为工作进程，每个子进程处理一个用户请求，如果没有用户请求，也会生成空闲进程，随时等待请求到达，最大不会超过1024个。主进程只负责接受请求，随后将请求交给子进程，由子进程处理请求，最后再由主进程响应客户端

　　　worker：多进程多线程，一个进程生成多个线程，一个线程响应一个请求

　　　event：事件驱动模型，一个进程生成多个线程，一个线程响应多个请求，最多能够响应（n*m）个请求。在worker模型下添加了一个事件驱动机制，让其能够同时响应多个请求

　　虚拟主机

　　负载均衡

　　路径别名

　　用户认证

　　　basic认证

　　　digest认证

　　支持第三方模块

三、配置

　http2.4配置：

　　　默认工作目录在/etc/http下

　　　　主配置文件/etc/http/conf/http.conf

　　　　包括配置文件/etc/http/conf.d/*.conf

　　　日志记录文件：

　　　　/var/log/http

　　　　　　access_log 访问日志

　　　　　　error_log　错误日志

　　　模块目录：

　　　　/etc/httpd/conf.modules.d/*.conf

　　　站点文档目录：

　　　　/var/www/html

　

　　主配置文件/etc/http/conf/http.conf配置

　　（1）修改监听地址

　　　　Listen  【ip】:PORT

~]# vim /etc/httpd/conf/httpd.conf
    Listen 80

　　（2）持久连接

~]# vim /etc/httpd/conf/httpd.conf   #或者/etc/httpd.d/*.conf
    KeepAlive on|off                 #开启长连接之后，每个资源请求接受后不会断开tcp连接，而是继续请求资源，直至访问控制极限或者客户端主动断开连接。注：可通过telnet验证、测试是否开启telnet
　　MaxKeepAliveRequests 100         #数量控制，当请求资源到达100个之后，服务器端会自动断开tcp连接，重新进行tcp连接
　　KeepAliveTimeout 15              #时间控制，当用户请求资源后15s之后无动作，服务器自动断开tcp连接

　　（3）MPM

~]# vim /etc/httpd/conf.modules.d/00-mpm.conf    #注：在apache2.2上有单独的主配置文件/usr/sbin/httpd能够在其中修改需要的MPM模块，但仅限于rpm包安装的，因为apache2.2并不支持编译多个MPM模块

    LoadModule mpm_prefork_module modules/mod_mpm_prefork.so      #需要什么何种工作模型只需要去掉#号，
　　#LoadModule mpm_worker_module modules/mod_mpm_worker.so
　　#LoadModule mpm_event_module modules/mod_mpm_event.so

　~]# httpd -l              #查看静态编译的模块
　　Compiled in modules:
　　core.c
　　mod_so.c
　　http_core.c

　~]# httpd -M     #查看所有编译的模块，包含静态模块

　　

~]# vim /etc/httpd/conf.d/prefork.conf      #prefork简单配置，apache2.4使用高度模块化的配置方式，所有的需要的MPM模型的配置文件，需手动建立。不同的工作模式，只需要激活不同的配置文件即可
    <IfModule mpm_prefork_module>
    StartServers 8             #初始启动的进程数
    MinSpareServers 5  	       #最小空闲进程数
    MaxSpareServers 20  　　　　#最大空闲进程数
    ServerLimit 256            #最大进程数
    MaxClients  256	　　　　#最大并发请求数
    MaxRequstsPerChild  4000   #单个进程最大响应请求次数
  </IfModule>

~]# vim /etc/httpd/conf.d/worker.conf
<IfModule mpm_worker_module>
StartServers 2         #初始启动的进程数
MaxClients 300         #线程接受的最大请求数
MinSpareThreads 25     #最小线程数
MaxSpareThreads 100    #最大线程数
ThreadsPerChild 25     #每个进程能产生的线程数
MaxRequestPerChild  0  #每个线程响应的最大请求次数  0表示不做限制
</IfModule>

　　

~]# vim /etc/httpd/conf.d/event.conf       #event和worker的工作模式十分的相似，前者是在后者的基础上进行的改进，加入了事件通知机制。
<IfModule mpm_event_module>
StartServers 2         #初始启动的进程数
MaxClients 300         #线程接受的最大请求数
MinSpareThreads 25     #最小线程数
MaxSpareThreads 100    #最大线程数
ThreadsPerChild 25     #每个进程能产生的线程数
MaxRequestPerChild  0  #每个线程响应的最大请求次数  0表示不做限制
</IfModule>

　　（4）DSO

~]# vim /etc/httpd/conf.modules.d/00-base.conf        #动态加载模块十分简单，只需手动编辑文件，取消或加上#注释即可。当然，之后得重启或重读配置文件
   #LoadModule rewrite_module modules/mod_rewrite.so
~]# systemctl reload httpd.service

　　（5）定义server文档页面路径　

 ~]# vim /etc/httpd/conf/httpd.conf     #指向的路径是URL路径的起始位置，比如要访问test/index.html，则URL路径为www.xxyy.com/test/index.html
   DocumentRoot "/var/www/html"

　　（6）站点访问控制

　　

~]# vim /etc/httpd/conf/httpd.conf
    <Directory "/var/www/html">                #以下仅仅只是在目录下的访问控制，还有基于Location的控制，形似此方式
      <RequireAll>
        #Require all granted                    #允许所有用户访问
        #Require all denied                     #拒绝所有用户访问
        Require ip 127.0.0.1                    #允许某ip访问
        Require not ip 192.168.0.0              #拒绝某ip访问
      <RequireAll
    </Directory>

　　（7）主页特性选项

<Directory "/var/www/html">
Options
  Indexes              #索引，将所有超链接显现出来，一般做下载站点时使用
  FollowSymlinks       #允许跟随符号连接访问非目录下的文件
  SymLinksfOwnerMatch  #允许跟踪符号链接，但必须相同属主属组
  ExecCGI              #允许运行CGI脚本
  MultViews            #内容协商机制，根据客户端语言打开不同的语言的页面
AllowOverride None     #是否允许子目录单独设置访问控制，在每个目录下生成一个.htaccess文件，在里面定义其访问权限。当用户访问时单独通过.htaccess来访问控制
DirectoryIndex index.html index.html.var    #设定默认页面
</Directory>

<IfModule dir_moudle>
DirectoryIndex index.html
</IfModule>         #设定默认页面

　　（8）日志设定

~]# vim /etc/httpd/conf/httpd.conf
    Errorlog  "logs/error_log"        #错误日志存放位置
    LogLevel   warn                   #大于或等于该级别才会记录
         debug，info，notice，warn，error，crit，alert，emerg

　　（9）路径别名

~]# vim /etc/httpd/conf/httpd.conf
  <IfModule alias_module>
        Alias /bbs “/bbs/bbc”       #能够将所有访问bbs目录下的所有用户，重定向到bbs/bbc目录下
    <IfModule>

　　（10）设置字符集

~]# vim /etc/httpd/conf/httpd.conf
    AddDefaultCharset UTF-8     #设置默认字符集

　　（11）安全域认证

<Directory “”>
  Options None
  AllowOverride None
  AuthType Basic   #认证方式
  AuthName “”      #安全域名
  AuthUserFile “/PATH/TO/HTTP_USER_PASSWD_FILE”      #认证文件存放路径，可以使用htpasswd创建认证文件，第一次使用-c，-m选项能够手动建立文件和md5加密方式，第二次无需使用-c选项。
  Require user username1 ...       #Require valid-user   允许表单上所有的用户访问 

</Directory>

　　（12）虚拟主机

~]# vim /etc/httpd/conf.d/vhost.conf
    <Directory "/vhosts">                  #在apache2.4上，需要自己添加上该目录的选项，否则用户会出现访问权限不足
        Require all granted
    </Directory>
<VirtualHost 192.168.139.100>             #虚拟主机监听的套接字，需要注意的是，一般使用虚拟主机建议注释掉中心主机的DocumentRoot
    ServerName www.xxyy.com               #主机名，此处是随意，若不是需要基于主机名间通信，此处随意。
    DocumentRoot "/vhosts/web1/htdocs"    #虚拟主机URL的起始目录
<Directory "/vhosts/web1/htdocs”>         #apache2.4上必须明确规定权限，默认权限是拒绝访问的
    AllowOverride None
     <RequireAny>
      Require all granted
     </RequireAny>
</Directory>

　　（13）内置staus

<Location /server-status>   #仅仅是基于Location管理，任意主机都可以使用status页面，能清楚的观察到httpd的运行状态。但是这页面十分危险，通常都只会设定本机能够访问。
        SetHandler server-status
        Require ip 192.168.139.1
</Location>