httpd配置文件詳解及實例

　　　　　　　　　　　　　　　　　　　　　　httpd配置文件詳解及實例

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　做者：尹正傑

版權聲明：原創做品，謝絕轉載！不然將追究法律責任。

 

 

一.http協議的組成

　　http協議是C/S架構：咱們能夠把瀏覽器（如：IE,Firefox,Safari,Chrome,Opera）看作客戶端，固然咱們也能夠用命令行（elinks,curl）當作一個客戶端。而服務器端就特別多，好比擅長處理靜態頁面的服務器httpd，lighttpd，nginx，gws等等，還有一些應用程序服務器IIS,Tomcat，jetty，resin等等。客戶端和服務器之間的交互都是使用http協議的request（請求報文）和response（響應報文來實現的）。其實http協議很是簡單，就是由着兩種格式的報文組成，即客戶端請求報文（request）和服務端響應報文（response）。

　　httpd俗稱Apache。其實早期它是美國的一個官方組織所研發的一款web服務器。早期也就叫作httpd，後來httpd這個項目完成了，功能基本上也就完善了，你們知道一個項目完成以後就會解散項目成員，後來這幫開發httpd的程序員就散入了各個大公司，可是他們都很喜歡這個httpd，也不肯意看見它沒落下去，因而他們就經過互聯網自發組織起來來維護這個web服務器，一旦發現它有漏斗就打補丁，若是須要新功能就開發新特性，這就是早起的社區模型。隨着時間的推移，這些牛逼的開發者對httpd進行各類打補丁，使得其功能愈來愈強大。後來這些開發人員就說這個是一個打滿補丁的服務器（a pachey server），後來你們都知道了，美國的武裝攻擊直升機叫Apache，後來他們就叫作httpd正是稱之爲apache服務器。

 

二.httpd的工做模式

　　httpd是一個高度模塊化組成的。即它的功能都是模塊化的。

1>.DSO（Dynamic Shared Object）

　　也就意味着你在安裝httpd的時候，能夠自定義選擇你想要安裝用到它的功能，它有些功能不不須要的能夠選擇不安裝

2>.MPM（Multipath Processing Module),

　　多道處理模塊，非一個模塊，而是對一種特性的稱謂。

　　prefork（多進程模型）:一個進程響應一個請求,須要用到select(),其最大能夠設置的空閒線程上線爲1024，它提早建立出來這些空閒的線程就是爲了響應客戶請求，所以等到客戶來時再去建立線程（tast_struch的建立是須要時間的）會花費時間；

　　worker（多線程模型）:一個進程多個線程，一個線程一個請求。一個主進程能夠生成多個子進程，每一個子進程又能夠生成多個線程（注意：每一個在某一個時刻線程能夠響應一個請求，只有這個線程將請求響應結束後該線程才能夠繼續響應其餘的請求喲~）提供服務。當一個子進程生成的線程都不工做了以後，主進程就會想法殺掉該子進程以達到釋放空間的目的；

　　event（事件模型）:一個線程相應多個請求，（envent-driven，事件驅動，主要目的是爲了實現單線程相應多個請求。）基於事件驅動維持多個用戶請求；

 

3>.http的功能特性：

　　a>.路徑別名：alias

　　b>.用戶認證：authentication

　　c>.虛擬主機：virtual host

　　d>.反向代理：（如負載均衡）

　　e>.用戶站點：當前用戶均可以自行打開建立一個本身的站點。

　　f>.CGI：Common Gateway Interface等等。

 

4>.安裝httpd

[root@yinzhengjie ~]# yum -y install httpd

官網：http://httpd.apache.org/

 

三.瞭解httpd經常使用的工做目錄功能

 1 [root@yinzhengjie ~]# cat /etc/redhat-release 
 2 CentOS release 6.6 (Final)
 3 [root@yinzhengjie ~]# 
 4 [root@yinzhengjie ~]# rpm -q httpd
 5 httpd-2.2.15-39.el6.centos.x86_64
 6 [root@yinzhengjie ~]# 
 7 [root@yinzhengjie ~]# rpm -ql httpd | head
 8 /etc/httpd                ------>運行目錄；
 9 /etc/httpd/conf            ------>主配置目錄；
10 /etc/httpd/conf.d/*.conf    ------->擴展配置目錄；
11 /etc/logrotate.d/httpd    ------>日誌滾動目錄；
12 /usr/sbin/httpd            ------>可執行命令目錄；
13 /var/www/html/            ------>文檔根目錄，全部須要請求的文件都放在該目錄下；
14 /var/www/cgi-bin/        ------>CGI目錄；
15 /etc/httpd/logs            ----->日誌目錄，其實他是一個連接；
16 /etc/httpd/modules        ------>存放各類不一樣模塊的目錄，其實它也是一個連接；
17 /etc/httpd/run            ------>保存運行的pid；
18 /etc/sysconfig/httpd        ------->腳本的配置文件；
19 /etc/init.d/httpd            ------->服務啓動腳本；
20 ..........
21 [root@yinzhengjie ~]# 
22 [root@yinzhengjie ~]# cd /etc/httpd/
23 [root@yinzhengjie httpd]# ll
24 total 8
25 drwxr-xr-x. 2 root root 4096 Sep 18 07:34 conf
26 drwxr-xr-x. 2 root root 4096 Sep 18 07:34 conf.d
27 lrwxrwxrwx. 1 root root   19 Sep 18 07:34 logs -> ../../var/log/httpd
28 lrwxrwxrwx. 1 root root   29 Sep 18 07:34 modules -> ../../usr/lib64/httpd/modules
29 lrwxrwxrwx. 1 root root   19 Sep 18 07:34 run -> ../../var/run/httpd
30 [root@yinzhengjie httpd]# 

 

四.httpd配置文件詳解

　　/etc/httpd/conf/httpd.conf 是Apache的主配置文件，

1>.配置文件格式：

　　全局配置

　　主機配置：用於僅提供一個站點時

　　虛擬機主機：用於提供多個站點時，主機配置和虛擬機主機配置不能同時啓用。

 

2>.配置文件語法測試：

[root@yinzhengjie ~]# service httpd configtest

[root@yinzhengjie ~]# httpd -t

　　絕大多數配置修改後，能夠經過server httpd reload來生效，若是修改了監聽的地址和端口，好比重啓服務才能生效。

 

3>.監聽套接字

　　Listen [IP:]port ----->此指令能夠出現屢次，例如：Listen 80,表示監聽本機全部網卡的80端口，Listen 127.0.0.1:8080,表示只監聽本機的8080端口。

 

4>.配置使用keep alive

[root@yinzhengjie ~]# more /etc/httpd/conf/httpd.conf | grep -v ^# | grep KeepAlive

KeepAlive Off ------>默認是關閉狀態，它是保持鏈接的開關，它一旦開啓，下面的兩個參數任意一個都會生效。

MaxKeepAliveRequests 100 ------->定義最大請求次數。即單個鏈接請求到達100時會自動斷開鏈接。

KeepAliveTimeout 15 -------->定義鏈接的超時時間爲15秒。

[root@yinzhengjie ~]#

 

5>.查看http當前能夠支持編譯至內核的模塊列表

1 [root@yinzhengjie ~]# httpd -l 2 Compiled in modules: 3   core.c        --------->核心模塊 4   prefork.c    --------->支持的MPM，早httpd2.2版本編譯時，有且只能有指定一種MPM。 5   http_core.c    --------->http的核心模塊 6   mod_so.c    --------->支持DSO的機制 7 [root@yinzhengjie ~]# 

 

6>.查看httpd.worker支持的模塊列表

1 [root@yinzhengjie ~]# httpd.worker -l 2 Compiled in modules: 3  core.c 4   worker.c        --------->你會發現他們只是MPM的類型不一樣。若是想要啓動worker模式能夠用該命令。 5  http_core.c 6  mod_so.c 7 [root@yinzhengjie ~]# 

 

7>.修改多道處理模塊類型

 1 [root@yinzhengjie ~]# more /etc/sysconfig/httpd  | grep HTTPD=  
 2 #HTTPD=/usr/sbin/httpd.worker   ------->服務默認是講worker模式是關閉的。而是用的httpd  3 [root@yinzhengjie ~]#  4 [root@yinzhengjie ~]# ps aux | grep httpd | grep -v grep
 5 root       2404  0.0  0.3 183936  3828 ?        Ss   18:44   0:00 /usr/sbin/httpd  6 apache     2407  0.0  0.3 184072  3168 ?        S    18:44   0:00 /usr/sbin/httpd  7 apache     2408  0.0  0.3 184072  3080 ?        S    18:44   0:00 /usr/sbin/httpd  8 apache     2409  0.0  0.3 184072  3080 ?        S    18:44   0:00 /usr/sbin/httpd  9 apache     2410  0.0  0.3 184072  3096 ?        S    18:44   0:00 /usr/sbin/httpd 10 apache     2411  0.0  0.3 184072  3084 ?        S    18:44   0:00 /usr/sbin/httpd 11 apache     2412  0.0  0.3 184072  3156 ?        S    18:44   0:00 /usr/sbin/httpd 12 apache     2413  0.0  0.3 184072  3156 ?        S    18:44   0:00 /usr/sbin/httpd 13 apache     2414  0.0  0.2 183936  2468 ?        S    18:44   0:00 /usr/sbin/httpd 14 [root@yinzhengjie ~]# 15 [root@yinzhengjie ~]# more /etc/sysconfig/httpd  | grep HTTPD=
16 HTTPD=/usr/sbin/httpd.worker              --------------->固然，咱們能夠手動吧worker功能給打開。 17 [root@yinzhengjie ~]# service httpd restart 18 Stopping httpd: [ OK ] 19 Starting httpd: httpd.worker: Could not reliably determine the server's fully qualified domain name, using 192.168.1.200 for ServerName ------------->這行不用管，緣由是你的主機名和IP對應的不一致，該服務會自動進行反解的，只要服務能夠正常啓動便可。
20 [ OK ] 21 [root@yinzhengjie ~]# 22 [root@yinzhengjie ~]# ps aux | grep httpd | grep -v grep
23 root       2848  0.0  0.4 184140  4036 ?        Ss   19:44   0:00 /usr/sbin/httpd.worker 24 apache     2852  0.6  0.5 593936  5368 ?        Sl   19:44   0:00 /usr/sbin/httpd.worker 25 apache     2853  0.0  0.5 528400  5368 ?        Sl   19:44   0:00 /usr/sbin/httpd.worker 26 apache     2854  0.4  0.5 528400  5372 ?        Sl   19:44   0:00 /usr/sbin/httpd.worker 27 [root@yinzhengjie ~]# 

 

8>./etc/httpd/conf/httpd.conf配置文件的MPM的配置詳解

<IfModule prefork.c> ------>IfModule 方法是判斷模塊是否存在的，很顯然這個標籤是爲了判斷prefork.c這個模塊是否存在；

StartServers 8 ------->默認去啓東的工做進程數；

MinSpareServers 5 ------->最少空閒進程數；

MaxSpareServers 20 ------->最大空閒進程數；

ServerLimit 256 ------->最大活動進程數；

MaxClients 256 ------->最大併發請求鏈接數；

MaxRequestsPerChild 4000 ------->每一個子進程在生命週期內所可以服務的最多請求個數；

</IfModule>

 

 

<IfModule worker.c>

StartServers 4 -------->啓動的子進程的個數；

MaxClients 300 -------->併發請求的最大數；

MinSpareThreads 25 -------->最小空閒線程數；

MaxSpareThreads 75 -------->最大空閒線程數；

ThreadsPerChild 25 -------->每一個子進程可生成的線程數；

MaxRequestsPerChild 0 ------->每一個子進程在生命週期內所可以服務的最多請求個數，注意，「0」表示的是不限定請求個數；

</IfModule>

 

9>.DSO模塊加載方式

　　加載模塊的格式爲："LoadModule module_name /path/to/module",若是使用相對路徑，則對於ServerRoot所定義的位置而言，例如：「LoadModule ldap_module /usr/lib64/httpd/modules/mod_ldap.so 」，若是不須要加載模塊，只須要你在該行前添加「#」號進行註釋，而且讓服務重裝配置文件方能生效。

[root@yinzhengjie ~]# httpd -M：列出已經裝載的全部DSO及非DSO模塊；

[root@yinzhengjie ~]# httpd -l：列出支持使用的非DSO模塊；

 

10>.配置站點根目錄

[root@yinzhengjie ~]# more /etc/httpd/conf/httpd.conf | grep DocumentRoot | grep -v ^#

DocumentRoot "/var/www/html" ---------->這是默認的站點根目錄，固然，你能夠自行修改，修改的目錄必須得存在喲~

[root@yinzhengjie ~]#

[root@yinzhengjie ~]# more /etc/httpd/conf/httpd.conf | grep DocumentRoot | grep -v ^#

DocumentRoot "/yinzhengjie/www/htdocs/" ------>這就是咱們修改後的站點根目錄

[root@yinzhengjie ~]#

 

11>.配置頁面訪問屬性（也就是專門爲根目錄設置的容器的屬性）

　　若是你想定義你的網頁文件能被誰訪問或者是不能被誰訪問就得設置給你的站點根目錄定義頁面訪問屬性。

<Directory "/yinzhengjie/www/htdocs/">

　　Options：

　　　　Indexes：

　　　　　　缺乏指定的默認頁面時，運行將目錄中的全部的文件以列表的形式返回給用戶，（這個功能不建議開啓，除非你是想讓人下載你的文件。）；

　　　　FollowSymLinks：

　　　　　　運行跟隨符號連接所指向的原始文件，就是說用戶能夠經過瀏覽器訪問到你鏈接的文件的真實內容喲；

　　　　None：

　　　　　　全部屬性都不啓用；

　　　　All：

　　　　　　全部屬性都啓用；

　　　　ExecCGI：

　　　　　　容許跟隨符號連接所指向的原始文件；

　　　　Includes：

　　　　　　容許使用mod_include模塊實現服務器端包含（SSI）；

　　　　MultiViews：

　　　　　　容許使用mod_negotiation實現內容協商；

　　　　SymLinksIfOwnerMatch：

　　　　　　在鏈接文件屬主屬組與原始文件的屬主屬組相同時，容許跟隨符號連接所指向的原始文件；.

　　AllowOverride

<Directory>

 

12>.基於主機的訪問控制

　　如下說明是針對Apache2.2版本的，官網文檔地址：http://httpd.apache.org/docs/2.2/mod/core.html#options

<Directory "/yinzhengjie/www/htdocs/">

　　Options：

　　　　請參考上面的基於頁面的訪問控制；

　　　　AllowOverride ：

　　　　　　None：

　　　　　　　　該參數表示Order選項其後跟的參數Allow和Deny的配置不被禁用，咱們默認下面的配置是基於該參數爲None的模式來講的，由於若是你換成其餘的模式會致使下面的配置無效的喲~；

　　　　　　ALL：

　　　　　　　　和上面的參數想法，一次都禁用。

　　　　　　FileInfo：

　　　　　　AuthConfig：

　　　　　　　　　表示基於用戶的認證，而再也不徹底基於IP的認證了；

　　　　　　Limit：

 

　　Order ：

　　　　該行和Allow以及Deny這三行是用來控制基於IP訪問的，Order主要是定義容許或是解決的次序（例如：Order Deny，Allow 表示默認規則是Allow，不過優先匹配Deny，若是不在Deny的匹配列表中就表示默認運行訪問喲），默認設置爲：Order Allow，deny 表示拒絕全部的主機訪問，沒有在Allow的匹配列表中的都被拒絕，可是若是Allow若是寫成Allow from all表示容許全部主機訪問，配合Order的優先匹配規則則表示不拒絕任何的主機，由於全部的規則都會走Allow的優先匹配，換句話說，Order支持最小匹配範圍，它能夠智能的支持最佳匹配；

 

　　Allow：

　　　　容許訪問的主機IP範圍，例如Allow from 172.16.0.0/16則表示只容許「172.16.0.0/16」這個網段的人訪問，其餘地址則不容許訪問！，默認設置爲Allow from all，表示容許給全部人訪問；

 

　　Deny：

　　　　拒絕訪問的主機IP範圍，加入Order指定的次序是："Order allow,deny"表示默認拒絕優先匹配allow例如，若是allow指定的IP範圍是:「Allow from 172.16.0.0/16」則表示容許「172.16.0.0/16」這個網段訪問，這個時候咱們若是將Deny寫成"Deny from 172.16.3.210\n Deny from 172.16.3.230"則表示拒絕 172.16.3.210這個主機和 172.16.3.230這個主機的配置，雖然Allow是容許一個網段訪問，可是有2個IP是被拒絕訪問的，所以它會拒絕這個網段的2個IP的訪問，這種機制叫作最佳匹配（從裏表中找出最小的能匹配到訪問者的地址的條目爲最終生效的，注意，這個和iptables是有所不一樣多~）。；

 

<Directory>

 

擴展小知識：

　　關於Allow和Deny之間的匹配關係以下：（網址：http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order）

Match	Allow,Deny result	Deny,Allow result
Match Allow only	Request allowed	Request allowed
Match Deny only	Request denied	Request denied
No match	Default to second directive: Denied	Default to second directive: Allowed
Match both Allow & Deny	Final match controls: Denied	Final match controls: Allowed

　　根據上表咱們隊Allow和Deny的匹配規則能夠總結一句話：兩者都匹配或兩者都五匹配時，則以Order定義的後者爲準，不然，則以匹配到的爲準；

 

13>.定義默認主頁面

DirectoryIndex ：

　　改參數用於定義首頁的文件名稱，它的意思當用戶訪問一個目錄時，若是他沒有敲擊URL的絕對路徑，好比用戶訪問「www.baidu.com」用戶並無輸出完整的URL，這個時候就該DirectoryIndex 表演了，它會默認返回客戶一個頁面，好比："DirectoryIndex index.html yinzhengjie.html home.html",表示他會優先去找「index.html」這個配置文件，若是當前目錄沒有這個文件的話就會去找「yinzhengjie.html 」這個配置文件，若是這2個文件都沒有的話，就會去找「home.html」這個配置文件，若是在DirectoryIndex 列表中均爲找到的話，默認會把當前目錄下的全部文件列出來供用戶選擇（固然若是設置能夠被修改的喲！）。

 

14>.用戶目錄

　　若是指望讓每一個用戶均可以建立我的站點，訪問格式爲："http：//Serverr_IP/~Username/"注意訪問格式是在用戶名前面加一個「~」符號喲！

　　UserDir:

　　　　disabled:

　　　　　　改參數跟在userdlied後面表示禁止使用用戶目錄，

　　　　yinzhengjie_html：

　　　　　　yinzhengjie_html是用戶家目錄的目錄名稱，全部位於此目錄中的文件都可經過前述的訪問路徑進行訪問，可是要注意的是：用戶的家目錄得富有運行httpd進程的用戶擁有執行權限。

 

15>.配置日誌功能

　　httpd的日誌默認存放在：/var/log/httpd/目錄下，該目錄下默認有2個文件：

　　access.log：

　　　　訪問日誌，其須要記錄的內容（好比客戶端地址等等）須要自定義；

　　LogFormat:

　　　　自定義log的格式，如：「LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" yinzhengjie」這個用關鍵字LogFormat定義了一個格式爲「"%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" 」而且給它起了一個變量名稱叫作：yinzhengjie。

　　　　注意：

　　　　　　%h：表示主機名；

　　　　　　%l：表示遠程登陸名，一般爲「-」；

　　　　　　%u：表示認證時的遠程用戶名，沒有指定是爲「-」；

　　　　　　%t：表示收到請求的具體時間；

　　　　　　\"%r\"：表示請求報文的起始行；注意「\」符號表示轉移符，爲了就是轉移雙引號；

　　　　　　%>s：表示響應狀態碼；

　　　　　　%b：表示響應報文的長度，單位爲字節；

　　　　　　%{Header_name}：記錄請求報文首部的內容（Value）

　　具體可參考鏈接：http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats

 

 

　　CustomLog：

　　　　該目錄是訪問日誌的指令，格式爲：【CustomLog "/path/to/access_log_file" LogFormat_name 】，好比：【CustomLog logs/access_log yinzhengjie】，這裏就三個參數，第一個參數是用CustomLog生命了一個變量， 第二個參數「logs/access_log」表示日誌的路徑名稱，第三個參數值指定日誌的格式，表示用一個叫「yinzhengjie」的變量定義的格式來記錄日誌內容；

　　error.log：

　　　　錯誤日誌，它的信息就沒有那麼麻煩了，直接指定路徑便可，由於它就是記錄錯誤日誌的，沒有必要弄的那麼繁瑣，如：ErrorLog logs/error_log

 

16>.路徑別名

　　這個很好理解，其功能就相似於我們玩Linux上的軟鏈接，只須要定義別名，就能夠直接訪問到定義別名裏的具體內容，格式爲：Alias /yinzhengjie/ "/yinzhengjie/www/htdocs/"，這就意味着用戶訪問："http://Server_IP/yinzhengjie/"時，其頁面文件來自於「/yinzhengjie/www/htdocs/」這個目錄資源。

 

17>.設置默認字符集

　　AddDefaultCharset UTF-8表示設置成默認的字符集爲：UTF-8，固然，若是你真正頁面的字符集不是UTF-8的，而是GBK的，那麼在瀏覽器打開的內容多是亂碼，由於你這裏設置了其默認的字符集是UTF-8。

 

18>.CGI（全稱Common Gateway Interface，通用網關接口）腳本路徑別名

　　咱們前面說的路徑別名指的是在根目錄下建立一個鏈接文件，從而訪問到這個鏈接文件的源文件內容，而咱們這裏說的腳本路徑別名功能和其差很少，只不過路徑別名裏面存放的是各類資源，而腳本路徑別名裏面存放着的是CGI腳本；

a>.什麼是CGI呢

　　web服務器可以跟某一個應用程序執行環境通訊，而且可以經過這個環境獲取執行結果的協議叫作CGI。咱們知道httpd本事是沒法解析腳本的，它更不可能將腳本執行的結果返回給你。當用戶請求一種特定資源，咱們不把這個資源返回給客戶端，而是讓這個資源在服務器上先執行一下，將結果返回給客戶端。這個時候就該CGI協議上場了，httpd就能夠基於CGI協議去調用運行程序的環境，把用戶請求的文件經過CGI協議調用的程序運行一下，再將該文件的執行結果返回給httpd服務器。

b>.遵循CGI協議

　　全部可以支持CGI協議的客戶端程序自己都可以用於開發動態網站，因此bash是其中的一種喲！若是你用bash寫的這個腳本自己遵循CGI協議它就可以實現將結果返還給客戶端。通常而言，CGI協議要求支持CGI的應用程序第一行須要返回「Content-Type text/html」

c>.CGI的缺陷

　　CGI協議過於粗糙和簡陋，而且基於CGI協議通訊時，它要求運行程序爲了獲取某種資源必須以管理員的身份運行，這種操做是很是危險的，由於若是它執行的腳本是「rm -rf /」之類的話，別人再一次請求你的web服務器你就會發現你的web服務掛啦！CGI這種協議目前來說都不多有人用了，由於他的不少程序的實現要求機遇SUID或SGID的機制，這是至關危險的，因此如今有不少其餘的動態網站跟前端通訊時都不在基於CGI啦。好比像比較安全的PHP，它用的就是SAPI機制，像python用的是UWSGI機制等等。

d>.Apache指定CGI腳本路徑格式

　　生產環境中畢竟還有一些比較老的項目仍然仍是基於CGI協議來進行的，尤爲是像一些郵箱站點，web mail等基於CGI模式作起來可能比較容易。而開發CGI模式的語言早期年用的通常是perl語言，它不只僅是一門腳本語言，它有豐富的庫。接下來，咱們看看Apache是如何調用CGI協議吧。

　　對於Apache而言，並不是你寫的任何路徑的CGI腳本都可以被執行，一般是經過ScriptAlias指令所定義的腳本路徑別名下的腳本纔會被執行，它是經過mod_alias（實現路徑別名）和mod_cgi（實現支持CGI協議的）這2個模塊完成工做的。它的格式爲：ScriptAlias /URL/ "/path/to/somewhere" ，具體實例咱們能夠看下Apache配置文件：

 1 [root@yinzhengjie ~]# more /etc/httpd/conf/httpd.conf | grep -v ^# | grep -v ^$ | grep ScriptAlias  2 ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
 3 [root@yinzhengjie ~]#  4 [root@yinzhengjie ~]# more /var/www/cgi-bin/yinzhengjie  5 #!/bin/bash  6 #@author :yinzhengjie  7 #blog:http://www.cnblogs.com/yinzhengjie
 8 #EMAIL:y1053419035@qq.com  9 
10 cat <<EOF 11 Content-Type:text/html 12 
13 <pre>
14 <h1>The hostname is `hostname`.</h1>
15 The time is `date +%F` 16 <h1>My name is yinzhengjie!</h1>
17 </pre>
18 
19 EOF 20 [root@yinzhengjie ~]# 21 [root@yinzhengjie ~]# chmod +x /var/www/cgi-bin/yinzhengjie 22 [root@yinzhengjie ~]# 23 [root@yinzhengjie ~]# ll /var/www/cgi-bin/yinzhengjie 24 -rwxr-xr-x. 1 root root 247 Oct 21 02:51 /var/www/cgi-bin/yinzhengjie 25 [root@yinzhengjie ~]# 26 [root@yinzhengjie ~]# /etc/init.d/iptables stop 27 iptables: Setting chains to policy ACCEPT: filter [ OK ] 28 iptables: Flushing firewall rules: [ OK ] 29 iptables: Unloading modules: [ OK ] 30 [root@yinzhengjie ~]# 31 [root@yinzhengjie ~]# service httpd reload 32 Reloading httpd: 33 [root@yinzhengjie ~]# 34 [root@yinzhengjie ~]# ip a | grep brd |grep inet | awk '{print $2}' | awk -F "/" '{print $1}'
35 192.168.1.115
36 [root@yinzhengjie ~]# 

 

19.基於用戶訪問控制

a>.HTTP的認證機制

HTTP認證分爲四個步驟：

　　第一步（請求）：客戶端用GET方法發送第一條請求，改請求是沒有認真信息的；

　　第二步（質詢）：服務器接收到了客戶端的request報文，服務器用401狀態拒絕了客戶端的請求，說明須要用戶提供用戶名和密碼。服務器上可能會分爲不一樣的區域，每一個區域都有本身的密碼，因此服務器會在www-Authenticate首部對保護區進行描述。一樣，認證算法也是在www-Authenticate首部中指定的；

　　第三步（受權）：客戶端從新發送請求，但這一次會附加一個GET Authorization首部，用來講明認證算法，用戶名和密碼；

　　第四步（成功）：若是受權書是正確的，服務器會用200狀態告訴客戶端驗證成功，並將文檔返回。有些受權算法在可選的Authentication-Info首部返回一些與受權會話相關的附加信息；

b>.服務虛擬用戶

　　顧名思義，服務的虛擬用戶並非指操做系統的用戶名和密碼。而僅僅是爲了獲取某一個服務的特定資源訪問時所使用的認證標緻而已，因此它的帳號和密碼只是在某種意義上所對應起來的字符串。那麼這個虛擬用戶的帳號和密碼應該放在那裏呢？解決方案有不少種，好比你能夠放在web服務器本地，也能夠放在SQL數據庫裏，也能夠放在dbm二進制數據庫裏（已被Oracle公司收購），還能夠放在ldap等等。

c>.認證類型（auth）

　　認證類型分爲兩種，即基本認證（basic）和摘要認證（digest）。

　　基本認證：帳號和密碼是明文發送的；

　　摘要認證：將全部內容hash編碼以後發送，遺憾的是，不少瀏覽器都不支持摘要認證。

d>.認證提供者（authentication provider）

　　能夠理解是帳號密碼的存放位置

e>.受權機制（authorization）

　　表示根據什麼類型進行受權；

f>.基於文件作基本認證，根據用戶和組進行受權

　　編輯Apache的主配置文件：「/etc/httpd/conf/httpd.conf」

 1 <Directory "/yinzhengjie/www/htdocs/caiwu">
 2         Options None                                         ------>表示全部屬性都不啓用  3         AllowOverride AuthConfig                             ------->表示基於用戶的認證，而再也不徹底基於IP的認證了  4         AuthType  Basic                                     ------>指定認真類型爲基本認證  5         AuthName "Please enter your username and password"    ------>該參數給用戶一個提示的標題  6         AuthBasicProvider file                                 -------->指定認真模式爲基於文件的，認證方式，其實該行能夠不寫，默認就是基於文件認真的，並且下面一行以及充分說明認證時基於文件的  7         AuthUserfile /etc/httpd/conf/.ApachePassword             -------->指定存放用戶的配置文件  8        #AuthGroupFile /etc/httpd/conf/.ApacheGroup                ------->指定存放組名的配置文件  9  Require user yinzhengjie                                    -------->表示只容許yingzhengjie這個用戶訪問，若是你想要「 /etc/httpd/conf/.ApachePassword」這個配置文件的全部用戶都有能夠訪問，就能夠改爲「Require valid-user」。 10 #Require valid-user                                    ----------->容許用戶配置文件的全部用戶均可以訪問 11  #Require group GroupName                                ------>容許訪問的組名 12 </Directory>
13 g>.建立用戶和密碼 14 [root@yinzhengjie ~]# htpasswd -c -m /etc/httpd/conf/.ApachePassword  yinzhengjie     #第一次要加「-c」選項，若是第二次建立用戶就不須要啦！ 15 New password: 16 Re-type new password: 17 Adding password for user yinzhengjie 18 [root@yinzhengjie ~]# 19 [root@yinzhengjie ~]# htpasswd  -m /etc/httpd/conf/.ApachePassword  yzj     #這是第二次建立用戶，若是加「-m」參數以後，就會將以前的配置給清空掉。 20 New password: 21 Re-type new password: 22 Adding password for user yzj 23 [root@yinzhengjie ~]# 24 [root@yinzhengjie ~]# more /etc/httpd/conf/.ApachePassword #查看咱們建立的用戶名和密碼 25 yinzhengjie:$apr1$t/P8rFq4$PAbZS1icMTxnCvIG8lAS3/
26 yzj:$apr1$WKxSWG2B$HuYha4pS6z7.SHyv9zNxv0 27 [root@yinzhengjie ~]# 28 [root@yinzhengjie ~]# ll /yinzhengjie/www/htdocs/caiwu/index.html 29 -rw-r--r--. 1 root root 6792 Oct 21 04:50 /yinzhengjie/www/htdocs/caiwu/index.html 30 [root@yinzhengjie ~]# 31 htpasswd命令：（更多關於htpasswd命令的使用能夠參考man幫助。） 32 -c：建立文件，建立第一個用戶時使用； 33 -m：「密碼基於MD5編碼存儲；

 

擴展小知識：

　　好了，到這裏咱們以及學習了基於IP的認證方式和基於用戶的認證方式，顯而後者的相比前面的認證機制要安全的多，由於IP是能夠假裝的，可是基於用戶認真無論你的IP是多少都得須要驗證用戶名和密碼。咱們稱IP認證和用戶認證爲http協議認證。

　　基於用戶認證當你訪問某一個特定資源的時候回出現一個彈窗效果讓你輸入用戶名和密碼，當你輸入正確的用戶信息就能夠訪問這些特定的資源。可是你可能會爲，爲何別人家的認證都不須要彈窗效果，直接在網頁輸入用戶信息就能夠啦？好比，登陸網頁版的QQ，郵箱之類的。嘿嘿，問得好，咱們直接在網頁上輸入驗證消息的方式咱們稱之爲表單認證。表單認證直觀程度要比協議認證更好用（更易於控制），因此，大多數認證方式都基於表單認證機制。除非不具有表單認證能力，而又不得不使用認證方式的纔會使用協議認證。好比咱們用Nagios監控整個網絡，它的控制檯是直接能夠打開的，這個時候咱們就能夠基於協議認證。

 

 

20.虛擬主機

　　所謂虛擬主機就是一個物理服務器提供多個站點。若是你的web服務器訪問量不大且你須要提供多個站點，好比，你想訪問：www.yinzhengjie.com，又想訪問www.yinzhengjie.org.cn，還想訪問www.yinzhengjie.gov.cn等等。你是須要找三臺服務器去搭建web嗎？答案是否認的，由於這3個web訪問量都不大佔用服務器資源不會不少，所以，咱們能夠把這三個網站部署在同一個服務器上，想要是實現這種功能就得用到Apache的虛擬主機的功能啦！

 

a>.實現虛擬主機的三種方式

　　咱們知道web服務都是基於socket套接字來向外提供服務的，所以咱們有三種方式提供web服務。要注意的是，使用虛擬機主機得先取消中心主機。

　　第一種，基於不一樣的IP實現不一樣的虛擬主機（變化IP）；

　　第二種，基於不一樣的PORT實現不一樣的虛擬機主機（變化端口）；

　　第三種，基於不一樣的FQDN實現不一樣的虛擬主機（變化ServerName值）；

 

b>.定義虛擬機格式

<VirtualHost IP:PORT> ------>定義虛擬主機；

　　ServerAdmin webmaster@dummy-host.example.com

　　DocumentRoot ------->指定網頁存放目錄；

　　<Directory /> -------->固然也能夠給這個目錄定義相應的屬性；

　　　　Options FollowSymLinks

　　　　AllowOverride None

　　</Directory>

　　ServerName ------->設置主機名；

　　ServerAlias ------->設置服務器的別名，能夠定義多個名字；

　　ErrorLog -------->定義錯誤存放位置和日誌的格式

　　CustomLog -------->定義訪問存放位置和日誌的格式

　　</VirtualHost>

 

c>.基於不一樣IP實現虛擬機主機案例

 1 [root@yinzhengjie ~]# ifconfig eth0:0 192.168.1.116/24 #在web服務器中添加多個IP以便測試  2 [root@yinzhengjie ~]# ifconfig  | grep addr|grep Bcast | awk '{print $2}'|awk -F ":" '{print $2}'
 3 192.168.1.115
 4 192.168.1.116
 5 [root@yinzhengjie ~]#  6 [root@yinzhengjie ~]# more /etc/httpd/conf/httpd.conf | grep DocumentRoot | grep ^#DocumentRoot  7 #DocumentRoot "/yinzhengjie/www/htdocs/"                ----->須要先關閉中心主機才能配置虛擬主機  8 [root@yinzhengjie ~]#  9 [root@yinzhengjie ~]# tail -11 /etc/httpd/conf/httpd.conf         ------>配置虛擬主機格式以下 10 #ADD by yinzhengjie 11 <VirtualHost 192.168.1.115:80>
12  ServerName www.yinzhengjie.com 13         DocumentRoot "/yinzhengjie/www/yinzhengjie.com/htdocs"
14 </VirtualHost>
15 
16 <VirtualHost 192.168.1.116:80>            ------->你會發現虛擬主機的IP不一致； 17  ServerName yinzhengjie.org.cn 18         DocumentRoot "/yinzhengjie/www/yinzhengjie.org.cn/htdocs"
19 </VirtualHost>
20 
21 [root@yinzhengjie ~]# 22 [root@yinzhengjie ~]# mkdir -p /yinzhengjie/www/yinzhengjie.com/htdocs 23 [root@yinzhengjie ~]# mkdir -p /yinzhengjie/www/yinzhengjie.org.cn/htdocs 24 [root@yinzhengjie ~]# more /yinzhengjie/www/yinzhengjie.org.cn/htdocs/index.html ---->設置主機的IP 25 <h1>www.yinzhengjie.org.cn</h1>
26 [root@yinzhengjie ~]# 27 [root@yinzhengjie ~]# 28 [root@yinzhengjie ~]# more /yinzhengjie/www/yinzhengjie.com/htdocs/index.html 29 <h1>www.yinzhengjie.com</h1>
30 [root@yinzhengjie ~]# 31 [root@yinzhengjie ~]# httpd -t                ------>測試配置文件的語法格式是否正確 32 httpd: apr_sockaddr_info_get() failed for yinzhengjie 33 httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
34 Syntax OK            ------>諾，這是沒問題的，說是語法OK。 35 [root@yinzhengjie ~]# 36 [root@yinzhengjie ~]# service httpd reload        ------->從新加載服務便可。 37 Reloading httpd: 38 [root@yinzhengjie ~]# 

 

d>.基於不一樣IP和端口的虛擬主機案例展現：

 1 [root@yinzhengjie ~]# tail -17 /etc/httpd/conf/httpd.conf  2 #ADD by yinzhengjie  3 <VirtualHost 192.168.1.115:80>
 4  ServerName www.yinzhengjie.com  5         DocumentRoot "/yinzhengjie/www/yinzhengjie.com/htdocs"
 6 </VirtualHost>
 7 
 8 <VirtualHost 192.168.1.115:8888>        ----->咱們發現其和上面的虛擬主機不一樣之處在於端口，一次必定要監聽8080端口喲。  9  ServerName www.yinzhengjie.gov.cn 10         DocumentRoot "/yinzhengjie/www/yinzhengjie.gov.cn/htdocs"
11 </VirtualHost>
12 
13 
14 <VirtualHost 192.168.1.116:80>
15  ServerName www.yinzhengjie.org.cn 16         DocumentRoot "/yinzhengjie/www/yinzhengjie.org.cn/htdocs"
17 </VirtualHost>
18 
19 [root@yinzhengjie ~]# 20 [root@yinzhengjie ~]# more /yinzhengjie/www/yinzhengjie.gov.cn/htdocs/index.html 21 <h1>www.yinzhengjie.gov.cn</h1>
22 [root@yinzhengjie ~]# 23 [root@yinzhengjie ~]# grep Listen /etc/httpd/conf/httpd.conf  | grep -v ^# 24 Listen 80
25 Listen 8888                ------>注意，必定要啓用該端口，否則即便上面的虛擬主機配置正確也沒法訪問喲 26 [root@yinzhengjie ~]# 27 [root@yinzhengjie ~]# service httpd configtest        ------->驗證語法格式是否正確 28 httpd: apr_sockaddr_info_get() failed for yinzhengjie 29 httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
30 Syntax OK                ------->很顯然，語法都是OK的。 31 [root@yinzhengjie ~]# 32 [root@yinzhengjie ~]# /etc/init.d/httpd restart            ------>重啓服務便可 33 Stopping httpd: [ OK ] 34 Starting httpd: [ OK ] 35 [root@yinzhengjie ~]# 

 

e>.基於主機名（FQDN）的虛擬機主機案例展現

 1 [root@yinzhengjie ~]# grep NameVirtualHost /etc/httpd/conf/httpd.conf  | grep -v ^#  2 NameVirtualHost *:80    ------>在httpd2.2版本，想要實現FQDN方法，該功能須要開啓。httpd2.4則不須要開啓該功能啦！  3 [root@yinzhengjie ~]#  4 [root@yinzhengjie ~]# tail -17 /etc/httpd/conf/httpd.conf  5 #ADD by yinzhengjie  6 <VirtualHost *:80>
 7  ServerName www.yinzhengjie.com  8         DocumentRoot "/yinzhengjie/www/yinzhengjie.com/htdocs"
 9 </VirtualHost>
10 
11 <VirtualHost *:80>
12  ServerName www.yinzhengjie.gov.cn 13         DocumentRoot "/yinzhengjie/www/yinzhengjie.gov.cn/htdocs"
14 </VirtualHost>
15 
16 
17 <VirtualHost *:80>
18  ServerName www.yinzhengjie.org.cn 19         DocumentRoot "/yinzhengjie/www/yinzhengjie.org.cn/htdocs"
20 </VirtualHost>
21 
22 [root@yinzhengjie ~]# 23 [root@yinzhengjie ~]# more /etc/hosts | grep yinzhengjie        ----->我打算在本地進行測試，所以須要修改配置文件 24 192.168.1.105 node1.yinzhengjie.com 25 192.168.1.110 node2.yinzhengjie.com 26 192.168.1.115 node3.yinzhengjie.com 27 192.168.1.200 node4.yinzhengjie.com 28 192.168.1.115 www.yinzhengjie.com 29 192.168.1.115 www.yinzhengjie.gov.cn 30 192.168.1.115 www.yinzhengjie.org.cn 31 [root@yinzhengjie ~]# 32 [root@yinzhengjie ~]# yum -y install elinks        ----->安裝命令行工具 33 [root@yinzhengjie ~]# elinks -dump www.yinzhengjie.com        -----如下是Linux測試結果 34  www.yinzhengjie.com 35 [root@yinzhengjie ~]# 36 [root@yinzhengjie ~]# 37 [root@yinzhengjie ~]# elinks -dump www.yinzhengjie.gov.cn 38  www.yinzhengjie.com 39 [root@yinzhengjie ~]# 40 [root@yinzhengjie ~]# elinks -dump www.yinzhengjie.org.cn 41  www.yinzhengjie.com 42 [root@yinzhengjie ~]# 

　　固然若是你非要用windows進行測試的話也簡單，和Linux訪問方式同樣，也須要修改hosts文件，咱們能夠到C:\Windows\System32\drivers\etc這個目錄下去修改。

 

f>.虛擬主機的單獨配置

　　在虛擬主機中，能夠實現用戶認證，訪問日誌，錯誤日誌，路徑別名。腳本別名等等。它的配置方法和配置中心主機一致。接下來咱們設置一個訪問日誌的功能，具體配置以下：

 

 1 [root@yinzhengjie ~]# tail -20 /etc/httpd/conf/httpd.conf 
 2 #ADD by yinzhengjie
 3 <VirtualHost *:80>
 4         ServerName www.yinzhengjie.com
 5         DocumentRoot "/yinzhengjie/www/yinzhengjie.com/htdocs"
 6         CustomLog "/var/log/httpd/www.yinzhengjie.com.log" combined
 7 </VirtualHost>
 8 
 9 <VirtualHost *:80>
10         ServerName www.yinzhengjie.gov.cn
11         DocumentRoot "/yinzhengjie/www/yinzhengjie.gov.cn/htdocs"
12         CustomLog "/var/log/httpd/www.yinzhengjie.gov.cn.log" combined
13 </VirtualHost>
14 
15 
16 <VirtualHost *:80>
17         ServerName www.yinzhengjie.org.cn
18         DocumentRoot "/yinzhengjie/www/yinzhengjie.org.cn/htdocs"
19         CustomLog "/var/log/httpd/www.yinzhengjie.org.cn.log" combined
20 </VirtualHost>
21 
22 [root@yinzhengjie ~]# 
23 [root@yinzhengjie ~]# httpd -t
24 Syntax OK
25 [root@yinzhengjie ~]# /etc/init.d/httpd restart
26 Stopping httpd: [  OK  ]
27 Starting httpd: [  OK  ]
28 [root@yinzhengjie ~]# 
29 [root@yinzhengjie ~]# cd /var/log/httpd/        ----->客戶端訪問以後，再去日誌目錄下查看。
30 [root@yinzhengjie httpd]# ll
31 total 52
32 -rw-r--r--. 1 root root 13007 Oct 21 06:33 access_log
33 -rw-r--r--. 1 root root 19566 Oct 21 06:44 error_log
34 -rw-r--r--. 1 root root   194 Oct 21 06:44 www.yinzhengjie.com.log
35 -rw-r--r--. 1 root root   194 Oct 21 06:44 www.yinzhengjie.gov.cn.log
36 -rw-r--r--. 1 root root   194 Oct 21 06:44 www.yinzhengjie.org.cn.log
37 [root@yinzhengjie httpd]# 
38 [root@yinzhengjie httpd]# cat www.yinzhengjie.com.log
39 192.168.1.161 - - [21/Oct/2017:06:44:35 -0700] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36"
40 [root@yinzhengjie httpd]# 
41 [root@yinzhengjie httpd]# cat www.yinzhengjie.gov.cn.log
42 192.168.1.161 - - [21/Oct/2017:06:44:32 -0700] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36"
43 [root@yinzhengjie httpd]# 
44 [root@yinzhengjie httpd]# cat www.yinzhengjie.org.cn.log
45 192.168.1.161 - - [21/Oct/2017:06:44:31 -0700] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36"
46 [root@yinzhengjie httpd]# 
47 [root@yinzhengjie httpd]#