httpd的功能特性及配置文件详解

httpd:Apache超文本传输协议服务器， 是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。
httpd的特性：
1）高度模块化：核心+模块的方式
2）DSO(Dynamic Shared Object): 支持动态装卸载
3）MPM:Multipath Processiong Module多处理模块
Apache HTTP 服务器被设计为一个功能强大，并且灵活的 web 服务器， 可以在很多平台与环境中工作。不同平台和不同的环境往往需要不同 的特性，或可能以不同的方式实现相同的特性最有效率。Apache 通过模块化的设计来适应各种环境。这种设计允许网站管理员通过在 编译时或运行时，选择哪些模块将会加载在服务器中，来选择服务器特性。
使用MPM的优势：

Apache 能更优雅，更高效率的支持不同的平台Apache

能更好的为有特殊要求的站点定制。例如，要求 更高伸缩性的站点可以选择使用线程的 MPM，即worker或 event，需要可靠性或者与旧软件兼容的站点可以使用 prefork。
MPM的三种模型：
prefork:多进程模型，每个进程响应一个请求；稳定性好，但并发能力有限，预先生成多个空闲进程，select()系统调用，不能超过1024个；
worker：多进程模型，每个进程可生成多个线程，每个线程响应一个请求；预先生成多个空闲进程；
event：一个进程直接响应n个请求，可同时启动多个进程(n*m);基于事件驱动工作。
httpd的功能特性：
虚拟主机：基于HOST,IP,PROT实现虚拟主机
支持CGI：Common Gateway Interface，是一种协议，
反向代理：
负载均衡
路径别名
丰富的用户认证
basic认证
digest认证
支持第三方模块

配置文件位置：
配置文件：
/etc/httpd/conf/httpd.conf
/etc/httpd/conf.d/*.conf
服务脚本：
/etc/rc.d/init.d/httpd
脚本的配置文件：/etc/sysconfig/httpd
模块文件：
/etc/httpd/muludes:符号链接文件
/usr/lib64/httpd/moudles
主程序：
/usr/sbin/httpd:默认的MPM为prefork，多进程模型
/usr/sbin/httpd.work,多线程模型
/usr/sbin/httpd.event，I/O模型
可通过配置/etc/sysconfig/httpd选择工作方式
日志文件目录：
/var/log/httpd
access_log:访问日志
error_log: 错误日志
站点文档目录：
/var/www/html
/etc/httpd/conf/httpd.conf的详细说明
(1) /etc/host
可配置httpd启动的时候不报错
后加本机IP 本机名 别名

/etc/httpd/conf.d/welcome.conf
移除此文件可去掉欢迎界面
/var/www/html/index.html
主页地址
(2)指定监听的地址和端口
Listen [ip:]PROT
注意：Lsten可以出现多次
(3)持久连接
keepAlive off|on
MaxkeepAliveRequests 100 #限制了当启用KeepAlive时，每个连接允许的请求数量。如果将此值设为”0″，将不限制请求的数目
keepAliveTimeout 15
(4) MPM相关
ps aux|grep httpd 查看正在工作的模式
配置文件中查看：Server-Pool Size Regulation
切换工作模式：/etc/sysconfig/httpd

(5) DSO动态装卸载
httpd -l:显示编译进核心的模块
httpd -M:做进模块中的内容

注意:依赖关系
相对路径,相对于SERVERROOT参数所指定的路径ServerRoot：/etc/httpd
service httpd configtest：
httpd -t ：配置文件的语法检查
注意：修改了装载的模块后，reload即可生效
(6)指定Main Server的docroot
配置文件中 Section 2
DocumentRoot "":修改路径
例如；/www/htdocs
文件系统路径；/www/htdocs/bbs/upload/a.rar
URL路径：http://Server_IP/bbs/upload/a.rar
注意：section2 和section 3不能同时使用

(7)站点路径访问控制
基于本地文件系统路径,支持级联
<Directory "/path/to/some_directory">
</Directory>
<Directory "/www">
</directory>
基于URL实现
<Location "/path/to/some_url">
</Location>
(8)Directory容器中的访问控制定义
(a)Options
Indexes: 当访问的路径下无主页面时，将所有资源以列表形式呈现给用户，危险，慎用
FollowSymLinks:可以显示链接文件 跟随符号链接指向的源文件
-FollowSymLinks取消选项
None：一个也没有
All：所有
(b)AllowOverride None
(c)基于IP的访问控制
order allow ,deny
allow from all
from后面能接受的地址格式：
IP,Network Address
网络地址格式：
172.16
172.16.0.0
172.16.0.0/16
172.16.0.0/255.255.0.0
ordre allow,deny
Deny form 172.16.100.77 拒绝
Allow from 172.16 开启访问
/var/log/httpd/access_log 正确的访问日志
/var/log/httpd/error_log 错误的访问日志
(9)定义默认的主页面
DirectoryIndex index.html index.html.var
(10)配置日志功能，默认开启
ErrorLog logs/error_log:定义错误日志文件路径
LogLevel warn:日志级别
CustomLog logs/access_log combined: 访问日志
指令日志文件日志格式名称
LogFormat: log/access_log格式
%h Remote host
%l remote logname
%u Romate user
%t time 用户请求收到时的时间
%r First line of request :请求报文的首行
method url version
%b
${Foobar}i
%{Referer}i:跳转至当前页面之前来源的上一次所在的页面
%{User_Agent}i:用户代理
(11)curl命令

curl是基于URL语法在命令行下工作的文件传输工具，它支持ftp，ftps，http,HTTPS,GOPHER,TELNET,DICT,FILE及ldap等协议，curl支持HTTPS认证，并且支持http的post,put等方法，ftp上传，kerberos认证，http上传，代理服务器，cookies，用户名/密码认证，下载文件断点续传，上传文件断点续传，http代理服务器管道(proxy tunneling),甚至它还支持IPv6,socks5代理服务器，通过http代理服务器上传文件到ftp服务器等等，功能十分强大。
curl的常用选项：

-A/--user-agent <string>设置用户代理发送给服务器
-base 使用HTTP基本认证
--tcp-nodelay 使用TCP_NODELAY等选项
-e/--referer <URL> 来源网址
curl -e "URL" http:// --cacert <file> CA证书(SSL)
--compressed 要求返回是压缩的格式
-H/--header <line> 自定义头信息传递给服务器
-I/--head 只显示响应报文首部信息
--limit-rate <rate> 设置传输速度
-u/--user <user[:password]> 设置服务器的用户和密码
-0/--http1.0 使用HTTP1。0

用法：curl [options] URL...
TCP拥塞控制：Nagel算法，为了防止小报文的占用空间，节约网络带宽，为了提高效果，可以关闭这种算法 --tcp-nodelay不激活算法

(12)路径别名
定义方法：
Alias /URL/ "/path/to/some_directory/"
Alias /icons/ "/var/www/icons/"
Alias /bbs/ "/web/forum/" #注意：bbs后可以没有斜杠，则forum后面也没有斜杠
特别注意：selinux需要关闭，否则路径别名不能使用selinux 0
访问方法： http://172.16.100.8/bbs/images/1.html (13)设定默认字符集
AddDefaultCharset UTF-8
常用字符集：UTF-8,GBK,GB2312,GB18030
(14)基于用户的访问控制
请求--》质询--》输入账号密码--》访问成功
质询：
www-Autherticate:服务器用401状态拒绝客户端请求，说明需要用户特供用户名密码
认证：
Authorization:客户端填入账号和密码后重新发出请求，包含认证算法，用户名和密码
安全域：secrity realm

docroot:/www/htdocs/
admin/
finance/
相关模块：auth_basic_module modules/mod_auth_basic.so
认证方式：
基本认证：basic
base64编码 存在安全缺陷，较容易还原
摘要认证：digest
cd /www/hddocs
mkdir admin

mkdir /etc/httpd/users
htpasswd命令
-c创建
-m：md5格式
-D：删除
-p：明文加密
配置httpd使用basic认证；
(1)定义security realm

<Directory "/var/www/html/admin">
Options None
AllowOverride None #不允许使用.htaccess中的指令
AuthType Basic  #基于basic认证
AuthUserFile /etc/httpd/users/.htpasswd #存放文件的位置
Require Valid-user #Valid-user允许账号中的所有用户访问，针对某个用户访问命令require user 用户名
</Directory>

(2)提供用于认证的文件
htpasswd [options] password_fiel username

[root@localhost html]# htpasswd -c -m /etc/httpd/users/.htpasswd tom
New password:
Re-type new password:
Adding password for user tom
htpasswd  -m /etc/httpd/users/.htpasswd jerry

-c:添加第一个用户时自动创建账号文件,以后再创建用户不需要加-c；
-m：以md5格式加密密码
-s:以sha格式加密
-p：明文
-D：删除指定用户
(3) 组认证： <Directory "/www/htdocs/amdin">
Options None
AllowOverride None
AuthType Basic
AuthName "Admin Area"
AuthGroupFile /etc/httpd/users/.htgroup
AuthUserFile /etc/httpd/users/.htpasswd 自己创建

Require group GRP1,..
</directory>
祖文件：
每行定义一个组，格式
GROUP: user1 user2 user3

(15)虚拟主机
一个物理服务器服务于多个站点，每个站点通过一个虚拟主机来实现
IP：port

httpd支持三种类型的虚拟主机
基于IP
基于port
基于host
注意：取消中心主机main Server,配置完虚拟主机后需要重启服务，否则不生效

#DocumentRoot "/var/www/html"

定义虚拟主机：

基于端口：

<VirtualHost 192.168.1.179:80>
ServerName www.ma.com
DocumentRoot "/web/www.ma.com"
</VirtualHost>
<VirtualHost 192.168.1.179:8080>
ServerName www.ma.org
DocumentRoot "/web/www.ma.org"
</VirtualHost>

确保监听状态

Listen 80
Listen 8080

实力3：基于Host Servername 的不同
NameVirtualHost *:80 //启用起来
</VirtualHost 172.16.100.8:80>
ServerName www.ma.com
ServerAlias "bieming" //使用别名
DocumentRoot "/Vhosts/www.ma.com"
</VirtualHost>
</VirtualHost 172.16.100.8:80>
ServerName www.ma.org
DocumentRoot "/Vhosts/www.ma.org"
</VirtualHost>
修改/etc/hosts
curl http://www.magedu.com culr http://www.magedu.org
三种模式可以混用，日志文件可以独立分开

(16)内置的status页面
mod_status.so

</location /server-status>
SetHandler server-status
Order deny,allow
Deny form all
Allow from 172.16
</Location>

测试URL/server-status
ＥｘｔｅｎｄｅｄＳｔａｔｕｓ　Ｏn
更详细的status信息