Apache Http Server学习笔记

时间 2019-12-07

原文原文链接

第一次接触Apache是数年前了，如今可能会转向Php开发，因此抽时间又一次学习了Apache服务器的使用，不善于总结和作笔记的我老是与残酷的时间抗衡着，时间久了，我无力反抗，那些学过的东西早已被抛到九霄云外了，我有点痛恨本身当初为何没有能把全部学习的知识总结下来呢？这一次我必需要总结下昨天对Apache的学习。这里不少东西我都参考了《细说php》 php

Apache介绍

Apache是世界上排名第一的开源的Web服务器软件，同类型的有Nginx反向代理服务器，不过Apache以最具稳定性获得了广大开发者的承认，不过在性能上Nginx会略胜一筹。Apache经过外置模块能够发布CGI，PHP等网站应用。具体的能够参考官网 http://httpd.apache.org/

Apache源代码安装

下载Apache源代码包

cd /home/app/ 
wget http://mirrors.tuna.tsinghua.edu.cn/apache//httpd/httpd-2.2.25.tar.gz

解压源码包并安装

tar xzvf httpd-2.2.45.tar.gz
cd httpd-2.2.25
./configure prefix=/usr/local/apache2
make
make install

Apache目录结构

bin目录

存放apache一些可执行文件，包含 ab（用于压力测试） , apachectl（用于操做apache服务） , htpasswd（apache的权限设置）等等。 html

cgi-bin目录

这里通常存放cgi脚本，如经过perl，c等编写cgi来发布web。 linux

error目录

访问apache发布的网站一般会出现一些错误页面，全部的错误页面在这里定义。 web

htdocs目录

该目录很是关键，它是默认apache的根目录，安装完apache并启动以后，经过 http://ip:8080/index.html 即可以找到 htdocs 下的index.html，将文件内容发送给客户端浏览器，浏览器解析并显示。不过apache的根目录能够经过配置文件自定义，后面会讲到。 shell

icons目录

网站中全部的默认的小图标都存放在这里，如默认的favicon.ico小图标等。 apache

logs目录

该目录存放日志信息，也很是重要，用于平常的分析。通常下面会至少有这两个文件 access_log（正常访问的日志） error_log（访问错误的日志）。 windows

tail -20f /usr/local/apache2/logs/access_log    // 动态查看正常访问日志的后20行

man目录

该目录存放一些man的帮助文档，不过重要，能够忽略。浏览器

conf目录

该目录存放apache的配置文件，一样也很重要，其中 httpd.conf 为主配置文件，你们应该注意到了该目录下面的 extra/ 目录，extra/ 目录下面有不少以功能拆分好了的 *.conf 配置，这是附加配置文件，在httpd.conf 中经过 Include extra/httpd-default.conf 来载入附加配置文件，能够将一些配置信息写入附加配置文件并在主配置文件中引入就Ok了。服务器

附加配置文件默认没有开启，须要修改 httpd.conf 配置文件来开启。 app

cd /usr/local/apache2/
conf/httpd.conf                // 主配置文件
conf/extra/                    // 全部附加配置文件
httpd-autoindex.conf           // 配置目录列表
httpd-dav.conf                 // 配置dav协议
httpd-default.conf             // 配置apache服务相关的全局参数
httpd-info.conf                // 配置服务器信息与状态显示
httpd-languages.conf           // 配置语言支持 
httpd-manual.conf              // 提供apache文档访问
httpd-mpm.conf                 // 多路处理模块（mpm）配置
httpd-multilang-errordoc.conf  // 多语言错误应答配置
httpd-ssl.conf                 // https的ssl模块配置
httpd-userdir.conf             // 用户主目录配置
httpd-vhosts.conf              // 虚拟主机的配置

Apache经常使用操做

cd /usr/local/apache2/bin/
apachectl -l  列出apache的信息，模块之类的
apachectl -t  检查配置文件
apachectl start  启动apache
apachectl restart 重启apache
apachectl stop   关闭apache

在启动apache以前要学习apache配置的配置与其虚拟主机的设置。

在linux平台下，apache默认会启动一个主进程，主进程会打开5个子进程，客户端链接会与某个子进程通讯，各个子进程由主进程管理并共享主进程。（apache会保证至少有5个空闲子进程）

root@debian:/home/app/httpd/bin# ps aux | grep httpd
root      2979  0.0  0.1  48972  2668 ?        Ss   08:53   0:00 /home/app/httpd/bin/httpd -k start
daemon    2980  0.1  0.3  52300  4856 ?        S    08:53   0:00 /home/app/httpd/bin/httpd -k start
daemon    2981  0.1  0.3  52300  4856 ?        S    08:53   0:00 /home/app/httpd/bin/httpd -k start
daemon    2982  0.2  0.3  52300  4856 ?        S    08:53   0:00 /home/app/httpd/bin/httpd -k start
daemon    2983  0.2  0.3  52300  4856 ?        S    08:53   0:00 /home/app/httpd/bin/httpd -k start
daemon    2984  0.1  0.3  52300  4856 ?        S    08:53   0:00 /home/app/httpd/bin/httpd -k start

daemon用户开启的进程所有为对应root进程的子进程，具体的能够本身深刻研究。

注意：启动apache可能报以下错误

httpd: Syntax error on line 502 of /usr/local/apache2/conf/httpd.conf: Cannot load /usr/local/apache2/modules/libphp5.so into server: /usr/local/apache2/modules/libphp5.so: cannot restore segment prot after reloc: Permission denied

解决办法：关闭selinux便可。

setenforce 0

具体缘由能够参考：http://soft.chinabyte.com/os/104/12170104.shtml

Apache配置文件

apache的主配置文件中各个关键词的做用：

其中配置文件的语法是指令 + 值（多个值用空格分开）；# 为注释（#前不能有字符）；指令太长能够用 "\" 续行；建议指令首字母大写，使用驼峰法，参数值区分大小写；

ServerRoot "/usr/local/apache2"                      // apache安装的路径

Listen 80                                            // 监听本机80端口（多网卡下，多个ip均可以访问）
Listen 192.168.1.200:80                              // 服务器多网卡状况，监听某个网卡ip的的80端口
Listen 192.168.1.200:443 https                       // 非http协议的状况
                     
// IfModule对静态模块的判断，静态模块是编译apache时引入的，动态模块(*.so 如：libphp5.so)是安装完成以后手动外挂上去的，IfModule 能够嵌套，具体这里再也不详细列举。 
<IfModule !mpm_netware_module>  
<IfModule !mpm_winnt_module>                   // 非windows平台
User daemon                                          // 启动apache的用户与组
Group daemon
</IfModule>
</IfModule>

ServerAdmin  ahern88@163.com                         // 使用管理员邮箱便可

ServerName   　　　　　　　　　　　　　　　　　　　　　　  // 服务器名，如有host写入host名，无host写本机ip便可

DocumentRoot "/usr/local/apache/htdocs"              // apache根目录

-----其余配置段在下节介绍-----

ErrorLog "logs/error_log"                            // 定义错误日志

LogLevel warn                                        // 定义错误日志级别

DefaultType  text/plain                              // 定义默认http响应文件类型

Include  extra/httpd-vhosts.conf                     // 引入附加配置文件

LoadModule  wsgi_module  modules/mod_wsgi.so         // 载入动态模块，语法 :　LoadModule module名　module路径

Apache配置段

<IfDefine ClosedForNow>
</Ifdefine>

<IfModule !mod_mime_magic.c>
      <IfModule !bbb>　　　　　// 配置段容许嵌套
      </ifModule>
</IfModule>

<IfVersion >=2.1>            // Apache版本信息
</IfVersion>

<Directory /dir/>
    AllowOverride None        // 容许.htaccess 覆盖此配置
    Options None　　　　　　　　 // 不容许列出文件列表，开启使用　Options Indexes
    Order allow,deny          // 先容许再拒绝
    Allow from all　　　　　　　 // 容许全部请求
    Deny  from 192.168.1.200  // 拒绝ip访问
</Directory>

<DirectoryMatch 'regx'>
</DirectoryMatch>

<Files demo.html>
</Files>

<FilesMatch "^\.ht">         // 禁止直接访问 .htaccess文件等
    Order allow,deny
    Deny from all
    Satisfy All
</FilesMatch>

<Location '/pic' >          // Location经过配置  rewriter.so 模块重写url地址
</Location>

<LocationMatch 'regx'>
</LocationMatcn>


// 作几个例子
1.载入php模块
LoadModule php5_module modules/libphp5.so
<IfModule dir_module>
    DirectoryIndex index.php index.html     // 这里能够在给一个通用错误页面屏蔽，目录访问  commons/error.html
    AddType application/x-httpd-php .php
</IfModule>

2. 发布一个目录　　/var/www/html/（注意该目录必须是拥有 daemon 用户和组的权限） ，经过 http://ip:8080/dir/
/var/www/html/下有abc.html bbb.html

Alias /dir/ "/var/www/html/"   // 注意，这里必定不要写成  /var/www/html ，最后的 / 必须加上
<Directory "/var/www/html">  AllowOverride None  （All） 不容许被覆盖 .htaccess文件
Options Indexes FolowSymLinks   容许索引，容许符号连接
Order Allow,Deny
Allow from all
Deny from 192.168.1.101

<Files "bbb.html">         // 这里设置了以后没法访问 bbb.html
Order Allow,Deny
Deny from all
</Files>
</Directory>

一样也能够经过 <Location> 限制URI地址

Apache虚拟主机配置

若是想在一台电脑上发布多个web应用，那么就必需要学会虚拟主机的配置，虚拟主机的配置能够分为两种：
1. 基于IP地址
这种不多用，由于IP地址缺少，这样作很浪费IP资源。

2. 基于域名
经过dns解析，将多个域名指向同一个ip地址。好比 (www.a.com www.b.com www.c.com)

// 这里咱们能够修改 httpd.conf 一样也能够修改 extra/httpd-vhosts.conf 而后将httpd.conf 中的Include打开

NameVirtualHost *:80  <VirtualHost *:80>              // 容许经过ip访问本机
ServerName 192.168.1.200 
DocumentRoot /var/www/html
ErrorLog /usr/local/apache2/logs/error_log
CustomLog /user/local/apache2/logs/access_log combined
</VirtualHost>

<VirtualHost *:80>
ServerName www.a.com
DocumentRoot /var/www/a/
ErrorLog /var/www/a/logs/error_log
CustomLog /var/www/a/logs/access_log combined
</VirtualHost>

<VirtualHost *:80>
ServerName www.b.com
DocumentRoot /var/www/b/
ErrorLog /var/www/b/logs/error_log
CustomLog /var/www/b/logs/access_log combined
</VirtualHost>

<VirtualHost *:80>
ServerName www.c.com
DocumentRoot /var/www/c/
ErrorLog /var/www/c/logs/error_log
CustomLog /var/www/c/logs/access_log combined
</VirtualHost>

有时候咱们但愿主机的配置有应用发布者本身控制，而不但愿他拥有修改apache配置的权力，那么咱们能够经过 .htaccess 文件控制。
前提须要开启 AccessFileName .htaccess ，这个默认是开启的；还有  AllowOverride  All 必须开启。

.htaccess 文件内容以下
Options +Includes
AddType text/html shtml
AddHandler server-parsed shtml  
AuthName "Password Required"
AuthUserFile /www/passwords/password.file
AuthGroupFile /www/passwords/group.file 
Require Group admins

这样该应用会覆盖apache中的配置文件，完成应用本身控制访问设置。