马哥教育第二十一天httpd高级配置详解、编译安装

1、httpd.conf配置文件
                 ★设置默认字符集
                         AddDefaultCharset

★CGI脚本路径
                         ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"指定cgi路径别名
                               bash写CGI脚本：
                                  所有文本都使用命令输出：echo, printf, cat 具体格式如下：                                              
                                                     Content-Type: text/html 头一行后一定要空一行否则报错
                                                              
                                                                       <pre>
                                                                        </pre> 
                                                     FastCGI: 协议
 
                 ★基于用户访问控制
                           用户认证功能：基本认证（basic）、摘要认证（digest）
                           虚拟用户：仅用于访问某服务或获取某资源的凭证，用于保存用户信息有以下几种方式：
                                          文本文件：.htpasswd
                                          SQL数据库
                                          dbm: 数据库引擎，提供API
                                           ldap:

★虚拟主机
                           虚拟主机不同的访问机制:基于端口、基于IP、基于主机名（它是通过http首部来判别请求的不同主机）                       
                           使用虚拟的前提：取消主服务器
                                  注释主服务器的站点根路径指定：DocumentRoot
                                  如果基于端口做虚拟主机需用listen监听多个端口
                                  定义虚拟主机
                                         NameVirtualHost IP:PORT。开启名称虚拟主机，2.2版本上有该选项2.4没有*表示所有ip
                                          <VirtualHost IP:PORT>定义每个虚拟主机的属性，在主服务器上设置的都可以在这里单独设置
                                                   ServerName
                                                   DocumentRoot
                                                   ServerAlias
                                                   ErrorLog
                                                   CustomLog
                                           </VirtualHost>
                         
                                          配置示例：
                                           <VirtualHost 192.168.18.7:80>
                                                   ServerName www.mageedu.com
                                                   DocumentRoot "/web/hosta"
                                           </VirtualHost>

<VirtualHost 192.168.18.8:8080>
                                                    ServerName www.mageedu.com
                                                    DocumentRoot "/web/hostc"
                                            </VirtualHost>       
                                       配置文件语法检查：httpd -t  
                                    
2、               ★https协议
                           ssl(安全的套接字层), tls(传输层安全)
                                         ssl会话基于IP地址创建，所以，每一个IP仅创建一个SSL会话；

httpd: ssl模块：mod_ssl
                                        http协议：文本编码
                                        https协议: 基于SSL二进制编码, 443/tcp
                          
                           ssl握手要完成的工作：
                                       交换协议版本号
                                       选择双方都支持的加密方式
                                       客户端对服务器端实现身份验正
                                       密钥交换
                            
                            配置httpd工作于https
                                       安装mod_ssl模块
                                                     安装后rpm -ql mod_ssl查看生成的配置文件
                                       为服务端生成私钥，并为其提供证书：
                                                      mkdir /etc/httpd/ssl && cd /etc/httpd/ssl
                                                      (umask 077; openssl genrsa -out httpd.key 1024)
                                                      openssl req -new -key httpd.key -out httpd.csr
                                                      签署后的证书为：/etc/httpd/ssl/httpd.crt
                                       配置使用https的虚拟主机
                                                      SSLCertificateFile：设定证书路径
                                                      SSLCertificateKeyFile ：设定私钥路径
                                                       <VirtualHost IP:443>
                                                                     DocumentRoot
                                                                     ServerName
                                                        </VirtualHost>  
                                       重新装载配置
                                       测试:
                                                       openssl s_client -connect IP:PORT -CAfile /path/to/ca_certificate

★status页面
                         httpd内嵌有handler，其中有一个handler用于输出当前httpd服务相关状态信息
                         handler: server-status
                         启用handler要使用SetHandler指令      
                         handler: 当文件被调用时，apache内部表示形式；一般每种文件类型都有其隐式处理器
                修改配置文件中该选项：启动handler页面
                   <Location /server-status>
                              <Location /server-status>
                               Order allow,deny
                               Allow from 192.168.146.0/24
                    </Location>

★访问属性配置总结
                         配置文件系统访问路径：
                                    <Directory [~] "">
                                    </Directory>
                                    <File [~] "">
                                    </File>
                          配置URL访问路径：
                                    <Location [~] "">
                                    </Location>

★curl命令
                          curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法， FTP上传， kerberos认证，HTTP上传，代理服务器， cookies， 用户名/密码认证， 下载文件断点续传，上载文件断点续传,，http代理服务器管道（ proxy tunneling）， 甚至它还支持IPv6， socks5代理服务器,，通过http代理服务器上传文件到FTP服务器等等，功能十分强大。
                          curl的常用选项：
                                       -A/--user-agent <string> 设置用户代理发送给服务器
                                       -basic 使用HTTP基本认证
                                       --tcp-nodelay 使用TCP_NODELAY选项
                                       -e/--referer <URL> 来源网址
                                       --cacert <file> CA证书 (SSL)
                                       --compressed 要求返回是压缩的格式
                                       -H/--header <line>自定义头信息传递给服务器
                                       -I/--head 只显示响应报文首部信息
                                       --limit-rate <rate> 设置传输速度
                                       -u/--user <user[:password]>设置服务器的用户和密码
                                       -0/--http1.0 使用HTTP 1.0

★使用mod_deflate模块压缩页面优化传输速度
                               SetOutputFilter DEFLATE
                               mod_deflate configuration
                                        AddOutputFilterByType DEFLATE text/plain
                                        AddOutputFilterByType DEFLATE text/html
                                        AddOutputFilterByType DEFLATE application/xhtml+xml
                                        AddOutputFilterByType DEFLATE text/xml
                                        AddOutputFilterByType DEFLATE application/xml
                                        AddOutputFilterByType DEFLATE application/x-javascript
                                        AddOutputFilterByType DEFLATE text/javascript
                                        AddOutputFilterByType DEFLATE text/css

# Level of compression (Highest 9 - Lowest 1)
                                  DeflateCompressionLevel 9
                               # Netscape 4.x has some problems.
                                  BrowserMatch ^Mozilla/4 gzip-only-text/html
                               # Netscape 4.06-4.08 have some more problems
                                  BrowserMatch ^Mozilla/4\.0[678] no-gzip
                               # MSIE masquerades as Netscape, but it is fine
                                  BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

3、httpd程序包自带的工具介绍
               httpd：apache服务程序
                           -t：测试配置文件语法
                           -l: 显示静态模块
                           -D DUMP_MODULES：列出DSO模块
                           -M：相当于-t -D测试并显示DSO模块
                           -D：显示所有虚拟主机信息

htpasswd:
                         为基于文件的basic认证创建和更新用户认证文件

apachectl:
                         脚本，httpd服务控制工具可以启动和关闭服务；

ab: 
                          apache benchmark:httpd的基准性能测试工具;

apxs:
                           httpd得以扩展使用第三方模块的工具；

htcacheclean:
                           磁盘缓存清理工具；

htdigest:
                            为digest认证创建和更新用户认证文件

httxt2dbm:
                              为rewrite map创建dbm格式的文件

rotatelogs:
                             不关闭httpd程序而切换其日志文件的工具，根据用户设定切割日志

suexec:
                              当httpd进程需要以另外的用户的身份去访问某些资源时，可以以suexec作临时切换；

★ab工具的基本使用（可以模拟真实生产环节压力测试的工具tcpcopy）
                -c：模拟并发数
                -n：模拟总的请求数，指并发数请求总的个数，例如：10并发请求20次这里就需要指明200，-c 10 -n 200

★资源限定：内核限定每个普通用户只能打开1024个文件，ulimit -n可以查看当前用户可以打开文件最大数          
                软限定：可以临时超出设定时长限制设定
                硬限定：绝对不可超出的限定

管理员可使用ulimit命令临时性地修改各种资源的软限制；
                              ulimit -n #：能同时打开的文件数    
                                         -u #：能同时启动的进程数
                 配置文件：
                               /etc/security/limits.conf
                               /etc/security/limits.d/*.conf

★编译安装httpd-2.4
                 httpd程序依赖于apr和apr-util
                              apr: apache portable runtime（httpd2.4依赖于1.4以上的apr和apr-util，安装前请查看机器上的apr）
                              更新apr包：
                                               解压：tar xf apr-1.5.2.tar.gz
                                                          cd apr-1.5.2：进入apr目录
                                                           ./configure --help：查看安装路径
                                                           ./configure --prefix=/usr/local/apr：指定目录安装      
                                                            make && make install：编译安装

解压：tar xf apr-util-1.5.4.tar.gz
                                                          ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/：apr-util是apr的工具所以需要指明为哪个apr进行工作，--with-apr指明为哪个apr工作        
                                                          make && make install：编译安装

httpd-2.4的新特性：
                              1）MPM支持在运行时装载；
                                      --enable-mpms-shared=all --with-mpm={prefork|worker|event}
                              2）支持event mpm
                              3）异步读写
                              4）在每模块及每目录分别使用不同的日志级别
                              5）每请求的配置；<If>,<Elseif>
                              6）增强版的表达式分析器
                              7）毫秒级的keep alive的timeout
                              8）基于FQDN的虚拟主机不再需要NameVirtualHost指令；
                              9）支持用户使用自定义变量
                               新增了一些模块：
                                                mod_proxy_fcgi：支持用fcgi协议方式连接后端php服务, 
                                                mode_ratelimit：限定用户访问时传输速率,
                                                mod_request：对用户请求做更强大过滤,
                                               mod_remoteip：可以对客户端请求的IP地址做控制
                               修改了一些配置机制：不再支持使用order, allow, deny定义基于ip的访问控制；改为require

./configure --prefix=/usr/local/apache --sysconfdir=/etc/httpd24 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util/ --enable-mpms-shared=all --with-mpm=event --enable-modules=most
                         --sysconfdir：指定配置文件路径
                         --enable-so：支持DSO动态装卸模块
                         --enable-ssl：编译启用ssl模块，但是这项依赖于openssl，rpm -qa |grep open
                         --enable-cgi：启用cgi
                         --enable-rewrite：url重写，但是它依赖于pcre（perl正则表达式分析器）
                         --with-zlib：数据报文发送时的压缩库
                         --with-pcre：如果指明要使用prcr就需要把相关的pcre-devel先安装好
                         --with-apr=/usr/local/apr：指定apr路径。
                         --with-apr-util=/usr/local/apr-util/
                         --enable-mpms-shared=all --with-mpm=event
                         --enable-modules={all，most}：编译所有模块或者常用模块，编译好可以不用。

编译安装后如需修改主程序参数，在配置文件目录下extra/httpd-mpm.conf,如需切换主程序注释当前主程序，添加相应主程序
                编译安装后虚拟主机配置文件在配置文件目录下extra/httpd-vhosts.conf，先注释中心主机后开启Virtual hosts，每个虚拟主机访问目录都需要指明可访问权限
                
                基于IP做访问控制：
                         允许所有主机访问：Require all granted
                         拒绝所有主机访问：Require all deny
                 控制某特定主机的访问：
                         Require ip IPADDR
                         Require not ip IPADDR