MINI_httpd移植，构建小型WEB服务器

 

1、简介

 

目的：构建小型WEB站，具有SSL。

 

mini_httpd is a small HTTP server. Its performance is not great, but for low or medium traffic sites it's quite adequate. It implements all the basic features of an HTTP server, including:

 

GET, HEAD, and POST methods.

CGI.

Basic authentication.

Security against ".." filename snooping.

The common MIME types.

Trailing-slash redirection.

index.html, index.htm, index.cgi

Directory listings.

Multihoming / virtual hosting.

Standard logging.

Custom error pages.

It can also be configured to do SSL/HTTPS and IPv6.

 

官网：http://acme.com/software/mini_httpd/

 

2、步骤说明

1、安装 mini_httpd-1.19

 

解压 mini_httpd-1.19bhoc.tar.gz

[python] view plaincopy

 

#cd mini_httpd-1.19bhoc 

1 修改Makfile文件   

修改以下：

 1） 编译支持SSL，采用fedroa20, 自带SSL /usr/share/ssl。下面几行注释取消

 

SSL_TREE = /usr/share/ssl

SSL_DEFS = -DUSE_SSL

SSL_INC = -I${SSL_TREE}/include

SSL_LIBS = -L${SSL_TREE}/lib -lssl -lcrypto

SSL_LIBS Make sure the SSL_TREE definition points to the tree with your OpenSSL installation - depending on how you installed it,这个也被我改了一点

2 ）修改ssl证书有效期为10年， -days 3650。网上这么说。 可是fedroa20不用修改，已是了。

 

 

2 执行#make，不报错误error: openssl/ssl.h: No such file or directory。解决办法

安装openssl

# sudo apt-get install openssl（ubunto）

 yum install openssl(fedora ,redhat)

再安装如下：

# sudo apt-get install libssl-dev build-essential zlibc zlib-bin libidn11-dev libidn11(ubunto)

yum install pcre-devel openssl-devel libidn-devel libidn2-devel(fedora,redhat)

 

3 #make install

感谢http://blog.wp08.com/article/computer/linux/756.html

http://blog.csdn.net/lwx2615/article/details/8542143

每次从新编译前须要运行（make clean）

我在编译前拷贝了openssl-libs-1.0.1e-4.fc19.i686和openssl-devel-1.0.1e-4.fc19.i686到本机，不知对结果有没有影响，反正是没报错。

 

--------------------------------------------------------------

4 生成SSL证书：

#make cert

  生成证书请求（CSR）文件  

openssl req -new -key server.key -out certreq.csr  

Country Name：                           //您所在国家的ISO标准代号，中国为CN  

State or Province Name：                 //您单位所在地省/自治区/直辖市  

Locality Name：                          //您单位所在地的市/县/区  

Organization Name：                      //您单位/机构/企业合法的名称  

Organizational Unit Name：               //部门名称  

Common Name：                            //通用名，例如：www.itrus.com.cn。此项必须与您访问提供SSL服务的服务器时所应用的域名彻底匹配。  

Email Address：                          //您的邮件地址，没必要输入，直接回车跳过  

"extra"attributes                        //如下信息没必要输入，回车跳过直到命令执行完毕。

安提示输入证书信息，即在当前目录下生成证书文件mini_httpd.pem 拷贝该文件到 /etc

5 #cp ./mini_httpd.pem /etc

 修改创建mini_httpd.conf 配置文件

 [python] view plaincopy

 

# mini_httpd configuration file 

 

data_dir=/usr/local/www/   #最后必须加斜杠

 

#user=httpd 

 

port=443 

 

host=0.0.0.0 

 

cgipat=**.php 

 

logfile=/var/log/mini_httpd 

 

pidfile=/var/run/mini_httpd.pid 

 

charset=GB2312 

 

ssl 

 

certfile=/etc/mini_httpd.pem  

 6 注意防火墙和selinux对网页的过滤，可如今本机localhost：8080查看一下，再在局域网中查看一下。

Fedora 17及之前的版本关闭防火墙用systemctl stop iptables.service便可,其余linux版本用service stop iptables

 Fedora 18以上用一个名叫firewalld的玩意，因此须要：

 systemctl stop firewalld.service有必要的话就

 systemctl disable firewalld.service

7 mini_http的密码修改可经过htpasswd修改，源码在htpasswd.c中