Day19-apache

HTTPD（俗称apache）

　　简介：目前来说，Linuxweb服务器主要用apache与nginx。

　　　　　1.web服务器的输入/输出结构：

　　　　　　　　单线程I/O结构

　　　　　　　　多线程I/O结构

　　　　　　　　复用的I/O结构，单个线程相应多个请求。

　　　　　　　　复用的多线程I/O结构：多个线程，每个线程相应多个请求

　　　　　2.apache组成：core(核心)+modules(模块)。http是高度模块化的。由核心与跟多模块组成，你可以装在模块，也可以设置让着这个                                   模块是否启用

　　　　　3.多道处理模块，针对于上面的服务器结构有不同模块。（非一个模块，而是针对下面模块的统称。）

　　　　　　　　（1）prefork：一个进程一个请求。一个线程一个请求。

　　　　　　　　　　　　工作模式：进来一个请求，创建一个进程，同时维护一部分进程为常用进程。可以设置最小空闲进程数目（节约时间），设置最大进程数（防止太多请求处理不过来，卡死。）

　　　　　　　　　　　　特性：这种模式是基于I/O模型为select（事件分离器）来工作的，这个文件描述符最大只能1024个。所有这种模式最多1024个。

　　　　　　　　　　　　实现web模式：多线程I/O结构

　　　　　　　　（2）worker：一个进程，多个线程。一个线程，一个请求。

　　　　　　　　　　　　工作模式：一个进程多个线程，但是一个线程还是只能处理一个请求，性能上与prefork差不多。

　　　　　　　　　　　　实现web模式：多线程I/O结构

　　　　　　　　（3）event：单线程，相应多个请求。而且基于事件驱动。

　　　　　　　　　　　　event-driven（事件驱动）：主要目的在于实现单线程，响应多个请求。

　　　　　　　　　　　　实现web模式：复用的多线程I/O结构。

　　httpd的功能特性：

　　　　　　　　1.alias（路径别名）

　　　　　　　　2.authentication（用户认证）

　　　　　　　　3.virtual host（虚拟主机）

　　　　　　　　4.反向代理

　　　　　　　　　　负载均衡

　　　　　　　　5.用户站点

　　　　　　　　6.CGI（通用网络接口）

　　httpd安装及目录:

　　　　　　yum安装：#yum -y install httpd

　　　　　　服务脚本：/etc/rc.d/init.d/httpd

　　　　　　运行目录：/etc/httpd

　　　　　　配置文件：

　　　　　　　　　　主配置文件：/etc/httpd/conf/httpd.conf

　　　　　　　　　　扩展配置文件：/etc/httpd/conf.d/*.conf

　　　　　　socket：80/tcp　　443/tcp

　　　　　　站点根目录：/var/www/html

　　　　　　　　　　　　CGI目录：/var/www/cgi-bin

　　　　　　日志切割:/etc/logritate.d/httpd

　　配置文件：

　　　　　　/etc/httpd/conf/http.cof

　　　　　　解析：配置参数　　值

　　　　　　　　1.配置指令不区分字符大小写

　　　　　　　　2.值有可能区分大小写

　　　　　　　　3.有的指令可以出现多次

　　　　　　配置文件格式：

　　　　　　　　　1.全局配置

　　　　　　　　　2.主机配置：用于仅提供一个站点时

　　　　　　　　　3.虚拟主机：用于提供多个站点时，不能与主机配置同时出现。

　　　　　　配置文件测试语法：service httpd configtest /httpd -t

　　　　　　常见配置段：

　　　　　　　　　　　　1.httpd 工作进程目录

　　　　　　　　　　　　　　　　sever root  ServerRoot "/etc/httpd"

　　　　　　　　　　　　2.Listen [IP:]port

　　　　　　　　　　　　　　例如：Listen 80

　　　　　　　　　　　　　　　　　Listeen 192.168.247.111:8080

　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　3.配置使用keep alive（长连接）

　　　　　　　　　　　　　　　　　　KeepAlive 　　{on|off}　　开启|关闭长连接

　　　　　　　　　　　　　　　　　　keepalivetimeout　　2 　　长连接超时时间

　　　　　　　　　　　　　　　　　　maxkeepaliverequests　　50　　最大长连接时间

　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　4.MPM（多道处理模块）

　　　　　　　　　　　　　　　　　　1.查看支持的模块：#httpd -l

　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　2.模块设置特性）：　

　　　　　　　　　　　　　　　　　　　　prefork　：　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　<IfModule prefork.c>#：容器标签
　　　　　　　　　　　　　　　　　　　　　　StartServers 8#默认启动的工作进程数
　　　　　　　　　　　　　　　　　　　　　　MinSpareServers 5#最小空闲进程数
　　　　　　　　　　　　　　　　　　　　　　MaxSpareServers 20#最大空闲进程数
　　　　　　　　　　　　　　　　　　　　　　ServerLimit 256#最大活动进程
　　　　　　　　　　　　　　　　　　　　　　MaxClients 256#并发请求最大数
　　　　　　　　　　　　　　　　　　　　　　MaxRequestsPerChild 4000#每个子进程在生命周期内所能服务的最多请求个数
　　　　　　　　　　　　　　　　　　　　　　</IfModule>

　　　　　　　　　　　　　　　　　　　　worker：worker模型是由root启动一个主进程，然后可以启动多个子进程，子进程有可以启动多个线程，一个线程只能处理一个请求。　　　　

　　　　　　　　　　　　　　　　　　　　　　<IfModule worker.c>
　　　　　　　　　　　　　　　　　　　　　　StartServers 4#启动的子进程个数
　　　　　　　　　　　　　　　　　　　　　　MaxClients 300#并发请求的最大数
　　　　　　　　　　　　　　　　　　　　　　MinSpareThreads 25#最小空闲线程数
　　　　　　　　　　　　　　　　　　　　　　MaxSpareThreads 75#最大空闲线程数
　　　　　　　　　　　　　　　　　　　　　　ThreadsPerChild 25#每个子进程可以生成的线程数
　　　　　　　　　　　　　　　　　　　　　　MaxRequestsPerChild 0#每个子进程在生命周期内所能服务的最大请求数（0表示不足限定）
　　　　　　　　　　　　　　　　　　　　　　</IfModule>

　　　　　　　　　　　　　　　　　　3.配置使用模块：系统默认使用httpd模块，如果要用其他模块需要更改配置：/etc/sysconfig/httpd.

　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　5.DSO（动态记载模块）

　　　　　　　　　　　　　　　　　　　　格式：LoadModule    模块名称  模块路径　

　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　查看已装载的模块。#httpd -M

　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　6.设置站点根目录

　　　　　　　　　　　　　　　　　　　　DocumentRoot   /path/

　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　7.配置页面访问属性　

　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　<Directory />
　　　　　　　　　　　　　　　　　　　　Options:

　　　　　　　　　　　　　　　　　　　　　　　　Indexes:缺少页面时，允许将目录及所有文件列出

　　　　　　　　　　　　　　　　　　　　　　　　FollowSymLinks：允许跟随符号链接所指向的原始文件

　　　　　　　　　　　　　　　　　　　　　　　　None：全部禁用

　　　　　　　　　　　　　　　　　　　　　　　　All：全部启用

　　　　　　　　　　　　　　　　　　　　　　　　ExecCGI:允许使用mod_cgi模块指向CGI脚本

　　　　　　　　　　　　　　　　　　　　　　　　Includes:允许使用mod_include模块实现服务器包含（SSI）

　　　　　　　　　　　　　　　　　　　　　　　　MultiViews:允许使用mod-negotiation实现内容协商

　　　　　　　　　　　　　　　　　　　　　　　　SyLinksIFOwnerMatch：链接文件属主属组与原始文件属主属组相同时，允许连接符号所指向的原始文件　

　　　　　　　　　　　　　　　　　　　　</Directory>

　　　　　　　　　　　　　　　　　　　　<Directory>

　　　　　　　　　　　　　　　　　　　　　　Options

　　　　　　　　　　　　　　　　　　　　　　AllowOverride None （None表示下面的规则生效）

　　　　　　　　　　　　　　　　　　　　　　Order  Allow，Deny（次序是先看Allow规则，在看Deny规则）

　　　　　　　　　　　　　　　　　　　　　　Allow（允许的IP）

　　　　　　　　　　　　　　　　　　　　　　Deny（拒绝的IP）

　　　　　　　　　　　　　　　　　　　　</Directory>　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　8.定义默认主页面

　　　　　　　　　　　　　　　　　　　　DirectoryIndex index.html  index.php home.html

　　　　　　　　　　　　　　　　9.用户目录

　　　　　　　　　　　　　　　　　　　　UserDir　　disablied：一般禁止

　　　　　　　　　　　　　　　　10.配置日志功能

　　　　　　　　　　　　　　　　　　　　/var/log/httpd

　　　　　　　　　　　　　　　　　　　　　　access.log:访问日志

　　　　　　　　　　　　　　　　　　　　　　error.log：错误日志

　　　　　　　　　　　　　　　　　　　　访问日志：

　　　　　　　　　　　　　　　　　　　　　　　　CustomLog "文件位置"　别名

　　　　　　　　　　　　　　　　　　　　　　　　LogFormat 　　格式定义字符串   别名

　　　　　　　　　　　　　　　　　　　　　　　　　　%h:客户端地址

　　　　　　　　　　　　　　　　　　　　　　　　　　%l：远程登录名，通常为-

　　　　　　　　　　　　　　　　　　　　　　　　　　%u:认证时的远程用户名，没有认证时为-

　　　　　　　　　　　　　　　　　　　　　　　　　　%t：收到请求的时间

　　　　　　　　　　　　　　　　　　　　　　　　　　　%r：请求报文的起始行

　　　　　　　　　　　　　　　　　　　　　　　　　　　%>s：相应状态码

　　　　　　　　　　　　　　　　　　　　　　　　　　　%b:相应报文长度，单位为字节

　　　　　　　　　　　　　　　　　　　　　　　　　　　%{Header_Name}i:记录指定请求报文首部的内容（value）

　　　　　　　　　　　　　　　　　　　　　　错误日志：

　　　　　　　　　　　　　　　　　　　　　　　　　　　　ErrorLog

　　　　　　　　　　　　　　　　　　11.路径别名：

　　　　　　　　　　　　　　　　　　　　格式：Alias  一个url　　一个文档目录（当访问某个url的时候就是访问这个文档目录中的内容）

　　　　　　　　　　　　　　　　　　　　www/alias/ 　　"/path"

　　　　　　　　　　　　　　　　　　　　注意：这里代表的是，当访问www/alias的时候，alias里面的内容来自，/path里面

　　　　　　　　　　　　　　　　　　12.设定默认字符集

　　　　　　　　　　　　　　　　　　　　AddDefaultCharset　　UTF-8

　　　　　　　　　　　　　　　　　　13.CGI脚本路径别名。

　　　　　　　　　　　　　　　　　　　　什么是CGI：Common　　gateway　　Interface （通用网关接口，就是当web服务器需要返回的内容需要执行的时候，就调用CGI执行后返回）

　　　　　　　　　　　　　　　　　　　　ScriptAlias /url   /phth　

　　　　　　　　　　　　　　　　　　　　　　这里，当用户访问这个url的时候，相对应的目录（path）中的所有文件都能够通过CGI协议，执行后返回给用户。

　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　注意：这里系统是有默认url跟path的，一般不要更改

　　　　　　　　　　　　　　　　　14.基于用户的访问控制

　　　　　　　　　　　　　　　　　　　　虚拟用户：这里访问文档的时候需要输入用户密码，但是不是服务器的用户名和密码，而仅仅是为了获取某个特定资源的认证虚拟用户。

　　　　　　　　　　　　　　　　　　　　用户密码文件放置位置：①/etc/httpd/conf/.htpasswd

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　注意：这里默认是没有这个文件的，但是创建这个密码文件可以通过htpasswd命令来创建。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　命令格式：htpasswd 【参数】

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　-c：创建密码文件

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　-m：使用MD5把密码加密后存放　　　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　           -b：批量创建　　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　-D：删掉某些用户 　　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　实例：创建密码文件及zrq用户

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　注意：第一次创建用户的时候，由于没有密码文件，所有要加-c选项 创建密码文件。

　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　②放置在SQL中　　

　　　　　　　　　　　　　　　　　　　　认证类型（auth）：

　　　　　　　　　　　　　　　　　　　　　　basic：基本认证，账号密码明文发送。

　　　　　　　　　　　　　　　　　　　　　　digest：摘要认证，hash编码后发送认证。

　　　　　　　　　　　　　　　　　　　　　认证提供者（authentication provider）：账号密码保存的位置。

　　　　　　　　　　　　　　　　　　　　　授权机制（authorization）：根据什么进行认证

　　　　　　　　　　　　　　　　　　　　案例：基于文件，做基本认证，根据用户和组进行授权.

　　　　　　　　　　　　　　　　　　　　　　　　第一步：更改配置文件：

　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　　　　　注意：这里要先保证/var/www/html能够访问。

　　　　　　　　　　　　　　　　　　　　　　　　第二步：创建配置文件及目录：

　　　　　　　　　　　　　　　　　　　　　　　　　　#htpasswd -c -m username

　　　　　　　　　　　　　　　　　　　　　　　　第三部：如果要基于组认证

　　　　　　　　　　　　　　　　　　　　　　　　　　1.把AuthUserFile 后加一行，AuthGroupFile

　　　　　　　　　　　　　　　　　　　　　　　　　　2.并把Require group Groupname

　　　　　　　　　　　　　　　　　　　　　　　　　　3.创建组文件：

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　组名：用户1 用户2 用户3

　　　　　　　　　　　　　　　　　15.虚拟主机

　　　　　　　　　　　　　　　　　　　　解析：一个物理服务器提供多个站点服务（注意：只用虚拟主机，要先关掉中心主机，就是注释掉DocumentRoot）

　　　　　　　　　　　　　　　　　　　　web服务器：Socket（IP,port）

　　　　　　　　　　　　　　　　　　　　第一种：基于不同的IP实现不同的虚拟主机

　　　　　　　　　　　　　　　　　　　　　　　　变化IP

　　　　　　　　　　　　　　　　　　　　第二种：基于端口实现不同的虚拟主机

　　　　　　　　　　　　　　　　　　　　　　　　变化port

　　　　　　　　　　　　　　　　　　　　第三种:基于不同的主机名实现不同虚拟主机

　　　　　　　　　　　　　　　　　　　　　　　　变化SeverName

　　　　　　　　　　　　　　　　                　　注意：这里，当用户请求域名的时候要先做dns解析，所以服务器应该在收到请求后通过http首部的host来判断用户请求的是哪个虚拟主机。

　　　　　　　　　　　　　　　　　　　　　　<virtualhost IP:port>

　　　　　　　　　　　　　　　　　　　　　　　　SeverName

　　　　　　　　　　　　　　　　　　　　　　　　DocumentRoot　　""

　　　　　　　　　　　　　　　　　　　　　　　　<Directory>

　　　　　　　　　　　　　　　　　　　　　　　　　　　Options

　　　　　　　　　　　　　　　　　　　　　　　　</Directory>

　　　　　　　　　　　　　　　　　　　　　　　　SeverAlias

　　　　　　　　　　　　　　　　　　　　　　　　SeverAdmin

　　　　　　　　　　　　　　　　　　　　　　</virtualhost>

　　　　　　　　　　　　　　　　　　　　　　虚拟主机都可以单独配置各种配置：

　　　　　　　　　　　　　　　　　　　　　　　　用户认证

　　　　　　　　　　　　　　　　　　　　　　　　访问日志

　　　　　　　　　　　　　　　　　　　　　　　　错误日志

　　　　　　　　　　　　　　　　　　　　　　　　别名

　　　　　　　　　　　　　　　　　　　　　　　　脚本别名