Apache配置详解

时间  2019-11-17
标签 apache 配置 详解 栏目 Apache 繁體版
原文   原文链接

1. 虚拟主机概念

咱们要想实现一个web站点，并且可以在互联网上被访问，首先它再能运行在操做系统，并且这个操做系统还要运行在物理主机上（第一它是一个主机）。在互联网上可以被访问，那咱们须要一个主机，须要一个IP地址，须要一个时时在线的服务器，这须要多少资源？对众多小型站点来说或者说对某种需求来说，有可能都用不到服务器，也就是天天就10我的左右访问，只是须要咱们在线而已，若是咱们就为这一点点的需求就投入重大的资源的话是很是浪费的。咱们就指望可以像咱们使用虚拟机同样，虚拟的OS同样或虚拟的PC同样，可以在一台物理主机上虚拟出来多个能够同时运行的站点或者咱们把它称为主机所以就把它称为虚拟主机。php

2. Apache 主机的类型

1. 中心主机

2. 虚拟主机

  1. 基于IP: 端口相同，IP地址不一样。
  2. 基于端口：IP相同，端口不一样。
  3. 基于域名：IP地址相同，端口相同主机名不一样

注意：全部的虚拟主机的配置咱们都须要取消中心主机，也就是注释掉 DocumentRoot 这是配置虚拟主机的前提html

3. 基于域名的虚拟主机

例如我采用的 xampp 因此配置虚拟主机就在 C:\xampp\apache\conf\extra\httpd-vhosts.conf 中配置，因为这个文件默认被 include 到主配置文件中了，因此在这里的修改均可以生效。web

首先须要保证主配置文件中的中心主机被取消了也就是：apache

#DocumentRoot "C:/xampp/htdocs"
复制代码

而后打开 httpd-vhosts.conf 配置文件，按照下面的格式配置虚拟主机浏览器

<VirtualHost *:80>
	DocumentRoot "C:/xampp/htdocs"
	ServerName localhost
	<Directory "C:/xampp/htdocs">
		Options Indexes FollowSymLinks Includes ExecCGI
		AllowOverride All
		Require all granted
	</Directory>
</VirtualHost>
复制代码

1. <VirtualHost *:80>

apache监听本机的全部 IP 和 80 端口作多域名虚拟主机bash

2. DocumentRoot

表示服务器的根目录服务器

3. ServerName

就是表示域名，咱们采用域名方式配置虚拟主机，因此每一个虚拟主机的域名应该是不同的才行并发

4. Directory

对根目录的规则应用，其中涉及到对于目录的访问权限和其余配置问题app

5. 对于 Directory 指令解析

1. Options

配置在特定目录使用哪些特性，经常使用的值和基本含义以下less

  1. ExecCGI: 在该目录下容许执行CGI脚本。
  2. FollowSymLinks: 在该目录下容许文件系统使用符号链接。
  3. Indexes: 当用户访问该目录时，若是用户找不到DirectoryIndex指定的主页文件(例如index.html),则返回该目录下的文件列表给用户。
  4. SymLinksIfOwnerMatch: 当使用符号链接时，只有当符号链接的文件拥有者与实际文件的拥有者相同时才能够访问。

因此咱们通常在配置 PHP 的时候所配置的内容是

Options Indexes FollowSymLinks Includes ExecCGI
复制代码

2. AllowOverride

容许存在于.htaccess文件中的指令类型(.htaccess文件名是能够改变的，其文件名由AccessFileName指令决定)：

  • None: 当AllowOverride被设置为None时。不搜索该目录下的.htaccess文件（能够减少服务器开销）。
  • All: 在.htaccess文件中可使用全部的指令。

建议关闭这个选项，由于apache在文档中已经明确支持不建议使用它了，主要是会下降服务器性能，.htaccess 文件能够作到的咱们均可以在 Directory 指令中作的更好。

3. Order

控制在访问时Allow和Deny两个访问规则哪一个优先，也就是黑白名单的匹配顺序

  • Allow：容许访问的主机列表(可用域名或子网，例如：Allow from 192.168.0.0/16)。
  • Deny：拒绝访问的主机列表。

更详细的用法可参看：order用法

匹配原则：

Allow,Deny
复制代码

First, all Allow directives are evaluated; at least one must match, or the request is rejected. Next, all Deny directives are evaluated. If any matches, the request is rejected. Last, any requests which do not match an Allow or a Deny directive are denied by default.

Deny,Allow
复制代码

First, all Deny directives are evaluated; if any match, the request is denied unless it also matches an Allow directive. Any requests which do not match any Allow or Deny directives are permitted.

4. DirectoryIndex

主页文件设置 通常都是 index.html index.php

5. Deny /Allow

黑白名单书写规则以下：

Allow from example.org
Allow from .net example.edu
Allow from 10.1.2.3
Allow from 192.168.1.104 192.168.1.205
Allow all
复制代码

4. 基于端口的虚拟主机

对于同一个 ip 来作虚拟主机，就是须要监听不一样的端口，首先须要在主配置文件中添加新的监听端口：

Listen 80
Listen 81
复制代码

而后再虚拟主机里面配置

<Virtualhost *:80>
	DocumentRoot "/var1"
</Virtualhost>
<Virtualhost *:81>
	DocumentRoot "/var2"
</Virtualhost>
复制代码

5. 基于ip的虚拟主机

这个就不过多赘述了，彻底和基于端口的配置方式同样。也就是修改的是ip 而非端口、

6.服务器的优化 (MPM: Multi-Processing Modules)

apache2主要的优点就是对多处理器的支持更好，在编译时同过使用--with-mpm选项来决定apache2的工做模式。若是知道当前的apache2使用什么工做机制，能够经过httpd -l命令列出apache的全部模块，就能够知道其工做方式：

  • prefork：若是httpd -l列出prefork.c，则须要对下面的段进行配置。

    <IfModule prefork.c>
 StartServers 5 #启动apache时启动的httpd进程个数。
 MinSpareServers 5 #服务器保持的最小空闲进程数。
 MaxSpareServers 10 #服务器保持的最大空闲进程数。
 MaxClients 150 #最大并发链接数。
 MaxRequestsPerChild 1000 #每一个子进程被请求服务多少次后被kill掉。0表示不限制，推荐设置为1000。
 </IfModule>
复制代码

在该工做模式下，服务器启动后起动5个httpd进程(加父进程共6个，经过ps -ax|grep httpd命令能够看到)。当有用户链接时，apache会使用一个空闲进程为该链接服务，同时父进程会fork一个子进程。直到内存中的空闲进程达到MaxSpareServers。该模式是为了兼容一些旧版本的程序。我缺省编译时的选项。

  • worker：若是httpd -l列出worker.c，则须要对下面的段进行配置：
<IfModule worker.c> 
    StartServers 2 #启动apache时启动的httpd进程个数。 
    MaxClients 150 #最大并发链接数。 
    MinSpareThreads 25 #服务器保持的最小空闲线程数。 
    MaxSpareThreads 75 #服务器保持的最大空闲线程数。 
    ThreadsPerChild 25 #每一个子进程的产生的线程数。 
    MaxRequestsPerChild 0 #每一个子进程被请求服务多少次后被kill掉。0表示不限制，推荐设置为1000。 
</IfModule> 
复制代码

该模式是由线程来监听客户的链接。当有新客户链接时，由其中的一个空闲线程接受链接。服务器在启动时启动两个进程，每一个进程产生的线程数是固定的(ThreadsPerChild决定)，所以启动时有50个线程。当50个线程不够用时，服务器自动fork一个进程，再产生25个线程。

  • perchild：若是httpd -l列出perchild.c，则须要对下面的段进行配置：
<IfModule perchild.c> 
    NumServers 5 #服务器启动时启动的子进程数 
    StartThreads 5 #每一个子进程启动时启动的线程数 
    MinSpareThreads 5 #内存中的最小空闲线程数 
    MaxSpareThreads 10 #最大空闲线程数 
    MaxThreadsPerChild 2000 #每一个线程最多被请求多少次后退出。0不受限制。 
    MaxRequestsPerChild 10000 #每一个子进程服务多少次后被从新fork。0表示不受限制。 
</IfModule> 
复制代码

该模式下，子进程的数量是固定的，线程数不受限制。当客户端链接到服务器时，又空闲的线程提供服务。 若是空闲线程数不够，子进程自动产生线程来为新的链接服务。该模式用于多站点服务器。

7.别名设置

对于不在DocumentRoot指定的目录内的页面，既可使用符号链接，也可使用别名。别名的设置以下：

Alias /download/ "/var/www/download/" #访问时能够输入:http://www.custing.com/download/ 
 
<Directory "/var/www/download"> #对该目录进行访问控制设置 
    Options Indexes MultiViews 
    AllowOverride AuthConfig 
    Order allow,deny 
    Allow from all 
</Directory>
复制代码

六、CGI设置

# 访问时能够：http://www.clusting.com/cgi-bin/，可是该目录下的CGI脚本文件要加可执行权限
ScriptAlias /cgi-bin/ "/mnt/software/apache2/cgi-bin/" 
 
<Directory "/usr/local/apache2/cgi-bin"> #设置目录属性 
    AllowOverride None 
    Options None 
    Order allow,deny 
    Allow from all 
</Directory> 
复制代码

八、日志的设置

(1) 错误日志的设置

  • ErrorLog logs/error_log :日志的保存位置

  • LogLevel warn #日志的级别

显示的格式日下：

[Mon Oct 10 15:54:29 2005] [error] [client 192.168.10.22] access to /download/ failed, reason: user admin not allowed access 
复制代码
(2) 访问日志设置

日志的缺省格式有以下几种：

  • LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
  • LogFormat "%h %l %u %t "%r" %>s %b" common #common为日志格式名称
  • LogFormat "%{Referer}i -> %U" referer
  • LogFormat "%{User-agent}i" agent
  • CustomLog logs/access_log common

格式中的各个参数以下：

%h --客户端的ip地址或主机名 
%l --The 这是由客户端 identd 判断的RFC 1413身份，输出中的符号 "-" 表示此处信息无效。 
%u --由HTTP认证系统获得的访问该网页的客户名。有认证时才有效，输出中的符号 "-" 表示此处信息无效。 
%t --服务器完成对请求的处理时的时间。 
"%r" --引号中是客户发出的包含了许多有用信息的请求内容。 
%>s --这个是服务器返回给客户端的状态码。 
%b --最后这项是返回给客户端的不包括响应头的字节数。 
"%{Referer}i" --此项指明了该请求是从被哪一个网页提交过来的。 
"%{User-Agent}i" --此项是客户浏览器提供的浏览器识别信息。 
复制代码

下面是一段访问日志的实例：

192.168.10.22 - bearzhang [10/Oct/2005:16:53:06 +0800] "GET /download/ HTTP/1.1" 200 1228 
192.168.10.22 - - [10/Oct/2005:16:53:06 +0800] "GET /icons/blank.gif HTTP/1.1" 304 - 
192.168.10.22 - - [10/Oct/2005:16:53:06 +0800] "GET /icons/back.gif HTTP/1.1" 304 – 
复制代码

九、用户认证的配置

(1) httpd.conf用户认证配置:
AccessFileName .htaccess 
......... 
Alias /download/ "/var/www/download/" 
<Directory "/var/www/download"> 
    Options Indexes 
    AllowOverride AuthConfig 
</Directory> 
复制代码
(2) create a password file:
/usr/local/apache2/bin/htpasswd -c /var/httpuser/passwords bearzhang
复制代码
(3) configure the server to request a password and tell the server which users are allowed access.
vi /var/www/download/.htaccess: 
 
AuthType Basic 
AuthName "Restricted Files" 
AuthUserFile /var/httpuser/passwords 
Require user bearzhang 
#Require valid-user #all valid user 
复制代码

十、虚拟主机的配置总结

(1)基于IP地址的虚拟主机配置
Listen 80 
 
<VirtualHost 172.20.30.40> 
    DocumentRoot /www/example1 
    ServerName www.example1.com 
</VirtualHost> 
 
<VirtualHost 172.20.30.50> 
    DocumentRoot /www/example2 
    ServerName www.example2.org 
</VirtualHost> 
复制代码
(2) 基于IP和多端口的虚拟主机配置
Listen 172.20.30.40:80 
Listen 172.20.30.40:8080 
Listen 172.20.30.50:80 
Listen 172.20.30.50:8080 
 
<VirtualHost 172.20.30.40:80> 
    DocumentRoot /www/example1-80 
    ServerName www.example1.com 
</VirtualHost> 
 
<VirtualHost 172.20.30.40:8080> 
    DocumentRoot /www/example1-8080
    ServerName www.example1.com 
</VirtualHost> 
 
<VirtualHost 172.20.30.50:80> 
    DocumentRoot /www/example2-80 
    ServerName www.example1.org 
</VirtualHost> 
 
<VirtualHost 172.20.30.50:8080> 
    DocumentRoot /www/example2-8080 
    ServerName www.example2.org 
</VirtualHost> 
复制代码
(3) 单个IP地址的服务器上基于域名的虚拟主机配置：
# Ensure that Apache listens on port 80 
Listen 80 
 
# Listen for virtual host requests on all IP addresses 
NameVirtualHost *:80 
 
<VirtualHost *:80> 
    DocumentRoot /www/example1 
    ServerName www.example1.com 
    ServerAlias example1.com. *.example1.com 
    # Other directives here 
</VirtualHost> 
 
<VirtualHost *:80> 
    DocumentRoot /www/example2 
    ServerName www.example2.org 
    # Other directives here 
</VirtualHost> 
复制代码
(4) 在多个IP地址的服务器上配置基于域名的虚拟主机：
Listen 80 
 
# This is the "main" server running on 172.20.30.40 
ServerName server.domain.com 
DocumentRoot /www/mainserver 
 
# This is the other address 
NameVirtualHost 172.20.30.50 
 
<VirtualHost 172.20.30.50> 
    DocumentRoot /www/example1 
    ServerName www.example1.com 
    # Other directives here ... 
</VirtualHost> 
 
<VirtualHost 172.20.30.50> 
    DocumentRoot /www/example2 
    ServerName www.example2.org 
    # Other directives here ... 
</VirtualHost> 
复制代码
(5) 在不一样的端口上运行不一样的站点(基于多端口的服务器上配置基于域名的虚拟主机)：
Listen 80 
Listen 8080 
 
NameVirtualHost 172.20.30.40:80 
NameVirtualHost 172.20.30.40:8080 

<VirtualHost 172.20.30.40:80> 
    ServerName www.example1.com 
    DocumentRoot /www/domain-80 
</VirtualHost> 
 
<VirtualHost 172.20.30.40:8080> 
    ServerName www.example1.com
    DocumentRoot /www/domain-8080 
</VirtualHost> 
 
<VirtualHost 172.20.30.40:80>
    ServerName www.example2.org 
    DocumentRoot /www/otherdomain-80 
</VirtualHost> 
 
<VirtualHost 172.20.30.40:8080> 
    ServerName www.example2.org 
    DocumentRoot /www/otherdomain-8080 
</VirtualHost> 
复制代码
(6) 基于域名和基于IP的混合虚拟主机的配置:
Listen 80 
 
NameVirtualHost 172.20.30.40 
 
<VirtualHost 172.20.30.40> 
    DocumentRoot /www/example1 
    ServerName www.example1.com 
</VirtualHost> 
 
<VirtualHost 172.20.30.40> 
    DocumentRoot /www/example2 
    ServerName www.example2.org 
</VirtualHost> 
 
<VirtualHost 172.20.30.40> 
    DocumentRoot /www/example3 
    ServerName www.example3.net 
</VirtualHost> 
复制代码

11.SSL加密的配置

首先在配置以前先来了解一些基本概念：

a. 证书的概念：首先要有一个根证书，而后用根证书来签发服务器证书和客户证书，通常理解：服务器证书和客户证书是平级关系。SSL必须安装 服务器证书来认证。 所以：在此环境中，至少必须有三个证书：根证书，服务器证书，客户端证书。 在生成证书以前，通常会有一个私钥，同时用私钥生成证书请求，再利用证书服务器的根证来签发证书。 SSL所使用的证书能够本身生成，也能够经过一个商业性CA（如Verisign 或 Thawte）签署证书。

b. 签发证书的问题：若是使用的是商业证书，具体的签署方法请查看相关销售商的说明；若是是知己签发的证书，可使用openssl自带的CA.sh 脚本工具。

若是不为单独的客户端签发证书，客户端证书能够不用生成，客户端与服务器端使用相同的证书。

(1) conf/ssl.conf 配置文件中的主要参数配置以下：

Listen 443 
 
SSLPassPhraseDialog buildin 
#SSLPassPhraseDialog exec:/path/to/program 
SSLSessionCache dbm:/usr/local/apache2/logs/ssl_scache 
SSLSessionCacheTimeout 300 
SSLMutex file:/usr/local/apache2/logs/ssl_mutex 
 
<VirtualHost _default_:443> 
# General setup for the virtual host 
DocumentRoot "/usr/local/apache2/htdocs" 
ServerName www.example.com:443 
ServerAdmin you@example.com 
ErrorLog /usr/local/apache2/logs/error_log 
TransferLog /usr/local/apache2/logs/access_log 
  
SSLEngine on 
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL 
  
SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt 
SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key 
CustomLog /usr/local/apache2/logs/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b" 
</VirtualHost> 
复制代码

(2) 建立和使用自签署的证书：

a. Create a RSA private key for your Apache server

/usr/local/openssl/bin/openssl genrsa -des3 -out /usr/local/apache2/conf/ssl.key/server.key 1024 
复制代码

b. Create a Certificate Signing Request (CSR)

/usr/local/openssl/bin/openssl req -new -key /usr/local/apache2/conf/ssl.key/server.key -out /usr/local/apache2/conf/ssl.key/server.csr 
复制代码

c. Create a self-signed CA Certificate (X509 structure) with the RSA key of the CA

/usr/local/openssl/bin/openssl req -x509 -days 365 -key /usr/local/apache2/conf/ssl.key/server.key -in /usr/local/apache2/conf/ssl.key/server.csr -out /usr/local/apache2/conf/ssl.crt/server.crt 
/usr/local/openssl/bin/openssl genrsa 1024 -out server.key 
/usr/local/openssl/bin/openssl req -new -key server.key -out server.csr 
/usr/local/openssl/bin/openssl req -x509 -days 365 -key server.key -in server.csr -out server.crt 
复制代码

(3) 建立本身的CA（认证证书），并使用该CA来签署服务器的证书。

mkdir /CA 
cd /CA 
cp openssl-0.9.7g/apps/CA.sh /CA 
./CA.sh -newca 
openssl genrsa -des3 -out server.key 1024 
openssl req -new -key server.key -out server.csr 
cp server.csr newreq.pem 
./CA.sh -sign 
cp newcert.pem /usr/local/apache2/conf/ssl.crt/server.crt 
cp server.key /usr/local/apache2/conf/ssl.key/
复制代码

参考文章：

深刻理解Apache虚拟主机

Apache配置文件httpd.conf详解

Apache文档

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程