web服务器架设

http: 提供web服务

port ：80 tcp协议 version：1.1 无状态的不保存用户账号

cookie 可以保存用户认证信息

响应码：

url重定向301 302

4 zaz暂时性错误

5 永久性错误

服务器web软件： httpd

lighttpd nginx反向加速较好 --》开源轻量级 静态页面性能较好

IIS WEBSPHERE TOMCAT RESIN

httpd ：Apache 网站：www.apache.org

主配置文件：/etc/httpd/conf/httpd.conf

服务脚本：/etc/init.d/httpd

网页默认页面：/var/www

网页静态默认目录：/var/www/html/

网站主页：/var/www/html/index.html

索引：index 在主页面不存在时 会把/var/www/html的页面都显示出来

httpd支持的页面格式：.html .jsp

主配置文件：

vim /etc/httpd/conf/httpd.conf

DocumentRoot "/var/www/html" 定义网页文件根目录

<Directory /> 容器定义目录属性的

Options Indexes索引 FollowSymLinks跟踪符号链接 一般要关掉

AllowOverride None 是否允许覆盖acl控制列表 off 不认证 默认为None

Order allow,deny 定义acl的 先允许后拒绝 Order deny,allow 拒绝65的访问

Allow from all Deny from 192.168.0.65

</Directory>

# UserDir disable 启用在普通用户家目录建立网页文件

UserDir public_html 目录名

ErrorLog logs/error_log 定义错误日志文件

CustomLog logs/agent_log combined 定义访问日志文件

在修改默认网页DocumentRoot目录：1、关闭selinux

2、在不关闭selinux时要修改目录的标签 加入目录为/www

ls -Z /www

chcon -R --reference=/var/www/html /www

启用在普通用户家目录建立网页文件：主配置文件修改

# UserDir disable 关闭

UserDir public_html 启用

su - student

mkdir public_html

vim piblic_html/index.html

chmod a+x /home/student

setenforce 0

service httpd restart

测试:http://192.168.0.124/~student

目录名不为public_html时要修改目录标签为

user_u:object_r:httpd_sys_content_t

创建路径别名：主配置文件下添加

Alias /bbs "/tmp/bbs" 路径一般要对应

mkdir /bbs /tmp/bbs

vim /tmp/bbs/index.html

service httpd restart

测试：http://192.168.0.124/bbs

注意：再修改主配置文件时都要重启服务 其前最好测试主配置文件语法的正确性

测试服务httpd -t 配置文件语法的正确性 或者

service httpd configtest

service httpd restart或reload

ACL启用用户认证访问 提供账号和密码

conf下的httpd.conf修改：

<Directory "/www">

AllowOverride AuthConfig

AuthName "jjjjj" 显示信息

AuthType basic (local) 使用本地的文件当做数据库

AuthUserFile /home/bob/.passwd 密码信息文件

require user jing king (允许的用户名)

</Directory>

htpasswd -cm 创建密码文件 第二次不用c参数

htpasswd -cm /home/bob/.passwd jing

htpasswd -c /home/bob/.passwd king

简单定义多用户：require valid-user 将用户加入密码文件/home/bob/.passwd即可

对单个目录做认证：

创建.htaccess文件

将用户认证的信息添加里面，目录为要认证的目录

ssl认证： 协议版本 sslv1 sslv2

ssl配置文件：/etc/httpd/conf.d/ssl.conf

SSLProtocol all -SSLv2 协议

SSLVerifyClient require 验证客户端证书 默认没开启

基于https的方式访问网站：

安装模块 yum install mod_ssl

配置文件：/etc/httpd/conf.d/ssl.conf

做自签CA

mkdir /etc/httpd/ssl

cd /etc/httpd/ssl

openssl genrsa 1024 > httpd.key

openssl req -new -kry httpd.key -out httpd.csr

openssl ca -in httpd.csr -out httpd.crt

vim /etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/httpd/ssl/httpd.crt

SSLCertificateKeyFile /etc/httpd/ssl/httpd.key

DocumentRoot "/www"

ServerName www.a.com:443

httpd -t

service httpd restart

测试：https://192.168.0.124

https不支持基于主机名的虚拟主机

CGI格式的脚本：支持cgi格式的网页

/etc/httpd/conf/httpd.conf 默认启用

虚拟主机：

web服务器，同时提供多个网站服务，即多个主机,一个主机，占用一个排它性的资源

一个主机：

基于ip：

192.168.0.124:80

192.168.0.125:80

基于端口：一个ip使用多个不同端口实现多个网站服务

基于主机名：多个域名同时指向一个端口，较为常用

www.a.com:80

www.b.com:80

配置虚拟主机：基于ip的

mkdir /var/www/html/www1 /var/www/html/www2

vim /var/www/html/www1/index.html

vim /var/www/html/www2/index.html

取消中心主机 DocumentRoot注释掉

<VirtualHost 192.168.0.124:80>

DocumentRoot /var/www/html/www1

ServerName www1.ilinux.org

ErrorLog /var/log/httpd/www1.err 定义错误日志的

CustomLog /var/log/httpd/www1.access common(combind 日志类型)

<Directory "/var/www/html/www1"> 对目录定义acl

Order allow,deny

Allow from 192.168.0.0/24

</Directory>

</VirtualHost>

<VirtualHost 192.168.0.125:80>

DocumentRoot /var/www/html/www2

ServerName www2.ilinux.org

ErrorLog /var/log/httpd/www2.err

CustomLog /var/log/httpd/www2.access common

</VirtualHost>

基于端口的：

将<VirtualHost 192.168.0.124:80>修改即可

<VirtualHost 192.168.0.124:8080>

listen 80

listen 8080 添加

service httpd restart

测试：http://192.168.0.124

http://192.168.0.124：8080

基于主机名的：

nameVirtualHost 192.168.0.124:80 开启 与下面对应 ip可以为*

<VirtualHost 192.168.0.124:80>

<VirtualHost 192.168.0.124:80>

Apache压力测试

-c 并发连接数

-n 发起的请求

ab -c 100 -n 3000 http://www1.ilinux.com/index.html

php ：Personal Home Page 网站： www.php.net

PHP 超文本预处理器 解释性的语言 做web开发

php+httpd 一块工作

php做成apache的模块 redhat的默认方式

php做成一个单独的应用程序服务器

php+httpd 配置：

yum install mod_php

配置文件：/etc/httpd/conf.d/php.conf

DirectoryIndex index.php 主网页文件

修改主文件 mv /var/www/html/www1/index.html /var/www/html/index.php

vim index.php

<h1> test </h1>

<?php

phpinfo();

?>

service httpd restart

本文出自 “皓月无痕泽哥地带” 博客，请务必保留此出处http://lzspf.blog.51cto.com/843701/729205