目前世界主流的web服务有：
1. apache
2. nginx
3. iis
4. lighttpd
Apache HTTP服务器时一个模块化的服务器，源于NCSAhttpd服务器，经过多次修改，成为世界使用排名
第一的web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上。
apache是市场占有率很高的一款web服务器，跨平台和安全性被广泛认可，可以运行在windwos，Linux，unix
系统中。支持虚拟主机功能（ip，port，FQDN），高度集成模块，https加密，检测用户访问日志，反向代理
，负载均衡，用户认证等功能。
【安装apache】
1.安装命令 [root@chaogelinux ~]# yum install httpd -y 2.添加httpd开机自启 [root@chaogelinux ~]# systemctl start httpd [root@chaogelinux ~]# systemctl enable httpd 3.检查程序进程和端口 [root@chaogelinux ~]# netstat -tunlp|grep httpd tcp6 0 0 :::80 :::* LISTEN 2344/httpd [root@chaogelinux ~]# ps -ef|grep httpd root 2344 1 0 15:34 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 2345 2344 0 15:34 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 2346 2344 0 15:34 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 2347 2344 0 15:34 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 2348 2344 0 15:34 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 2349 2344 0 15:34 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND 4.此时启了一个web服务端，可以用客户端访问 ,注意关闭防火墙 http://192.168.178.185/
【apache配置文件】
| 文件路径 | 作用 |
| /etc/httpd/conf/httpd.conf | apache主配置文件 |
| /etc/httpd | apache主配置目录 |
| /etc/httpd/conf.d/*.conf | apache子配置文件 |
| /usr/sbin/httpd | 二进制脚本 |
| /var/log/httpd | 日志路径access_log_error_log |
| /var/www/html | 站点资源目录 |
| /usr/lib/systemd/system/httpd.service | httpd服务脚本文件 |
| /usr/lib64/httpd/modules | httpd模块文件路径 |
【httpd主配置文件】
#过滤掉注释空白行 [root@chaogelinux ~]# grep -Ev '^[# ]|^$' /etc/httpd/conf/httpd.conf ServerRoot "/etc/httpd" Listen 80 Include conf.modules.d/*.conf User apache Group apache ServerAdmin root@localhost <Directory /> </Directory> DocumentRoot "/var/www/html" <Directory "/var/www"> </Directory> <Directory "/var/www/html"> </Directory> <IfModule dir_module> </IfModule> <Files ".ht*"> </Files> ErrorLog "logs/error_log" LogLevel warn <IfModule log_config_module> </IfModule> <IfModule alias_module> </IfModule> <Directory "/var/www/cgi-bin"> </Directory> <IfModule mime_module> </IfModule> AddDefaultCharset UTF-8 <IfModule mime_magic_module> </IfModule> EnableSendfile on IncludeOptional conf.d/*.conf
主配置文件中，主要分为3类。
1. 全局配置
2. 主服务器配置
3. 虚拟主机
【常见参数解析】
| 参数 | 解析 |
| serverRoot “/etc/httpd” | 定义服务工作目录 |
| ServerAdmin root@localhost | 管理员邮箱地址 |
| User apache | 运行服务的用户信息 |
| Group apache | 运行服务的组信息 |
| ServerName www.example.com:80 | 填写服务器域名 |
| DocumentRoot /var/ww/html | 定义网站根目录 |
| 定义网站数据目录的权限 | |
| Listen | 监听的IP地址和端口号 |
| DirectorIndex index.html | 默认的首页页面文件 |
| ErrorLog “logs/error_log” | 定义错误日志位置 |
| CustomLog “logs/access_log” combined | 定义访问日志路径 |
【apache常见配置】
【修改配置内容】
[root@chaogelinux ~]# vim /var/www/html/index.html [root@chaogelinux ~]# curl 127.0.0.1 <meta charset=utf8> 超哥带你学apache
【修改网站资源目录路径】
1.修改配置文件如下，两处修改
[root@chaogelinux ~]# cat /etc/httpd/conf/httpd.conf
DocumentRoot "/www"
<Directory "/www">
AllowOverride None
# Allow open access:
Require all granted
</Directory>
2.创建资源目录，创建html文件
[root@chaogelinux conf]# cat /www/index.html
<meta charset=utf8>
我是新的首页，你好兄弟们
3.修改了配置文件，还得重启http服务才能生效
systemctl restart httpd
4.注意关闭防火墙和selinux，影响实验
[root@chaogelinux conf]# systemctl stop firewalld
[root@chaogelinux conf]# systemctl disable firewalld
[root@chaogelinux conf]# iptables -F
[root@chaogelinux conf]# setenforce 0 #临时关闭selinux
[root@chaogelinux conf]# grep -i '^selinux' /etc/selinux/config
SELINUX=disabled #永久关闭selinux，重启机器生效
SELINUXTYPE=targeted
【修改监听端口】
[root@chaogelinux ~]# grep -i "^listen" /etc/httpd/conf/httpd.conf Listen 85
【apache的工作模式】
Apache提供了三种稳定的（多进程处理模块）MPM（Multi-Proceesing-Modules 多通道处理模块），使得
Apache能够使用更多不同的工作环境，扩展了Apache的功能。
检查默认的apache工作模式 [root@chaogelinux ~]# httpd -V|grep -i "server mpm" Server MPM: prefork
可以在编译apache软件时候，添加编译参数，更改mpm模式
--with-mpm=prefork|worker|event
apache提供的三种工作模式
1.prefork Apache在启动之初，就预先fork一些子进程，然后等待请求进来。之所以这样做，是为了 减少频繁创建和销毁进程的开销。每个子进程只有一个线程，在一个时间点内，只能处理一 个请求。 优点：成熟稳定，兼容所有新老模块。同时，不需要担心线程安全的问题。 缺点：一个进程相对占用更多的系统资源，消耗更多的内存。而且，它并不擅长处理高并发 请求。 2.worker 使用了多进程和多线程的混合模式。它也预先fork了几个子进程(数量比较少)，然后每个子 进程创建一些线程，同时包括一个监听线程。每个请求过来，会被分配到1个线程来服务。 线程比起进程会更轻量，因为线程通常会共享父进程的内存空间，因此，内存的占用会减少 一些。在高并发的场景下，因为比起prefork有更多的可用线程，表现会更优秀一些。 优点：占据更少的内存，高并发下表现更优秀。 缺点：必须考虑线程安全的问题。 3.event 它和worker模式很像，最大的区别在于，它解决了keep-alive场景下，长期被占用的线程 的资源浪费问题。event MPM中，会有一个专门的线程来管理这些keep-alive类型的线 程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放。这样 增强了高并发场景下的请求处理能力。 HTTP采用keepalive方式减少TCP连接数量，但是由于需要与服务器线程或进程进行绑定， 导致一个繁忙的服务器会消耗完所有的线程。Event MPM是解决这个问题的一种新模型， 它把服务进程从连接中分离出来。在服务器处理速度很快，同时具有非常高的点击率时，可 用的线程数量就是关键的资源限制，此时Event MPM方式是最有效的，但不能在HTTPS访 问下工作。
【Userdir】
userdir模块可以很方便的与他人共享目录资源，
# vim /etc/httpd/conf.d/userdir.conf
1.启用userdir，
<IfModule mod_userdir.c>
#
# UserDir is disabled by default since it can confirm the presence
# of a username on the system (depending on home directory
# permissions).
#
#UserDir disabled #添加注释，表示启用
#
# To enable requests to /~user/ to serve the user's public_html
# directory, remove the "UserDir disabled" line above, and uncomment
# the following line instead:
#
UserDir public_html
</IfModule>
<Directory "/home/*/public_html">
#AllowOverride FileInfo AuthConfig Limit Indexes
AllowOverride all
authuserfile "/etc/httpd/passwd"
authname "input your account"
authtype basic
require user chao
#Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
#Require method GET POST OPTIONS
</Directory>
2.创建网站数据文件夹，注意权限
[root@chaogelinux conf.d]# su - chaoge
[chaoge@chaogelinux ~]$ mkdir public_html
3.创建首页文件
[chaoge@chaogelinux ~]$ echo "超哥带你学apache，666" > public_html/index.html
4.设置权限
[root@chaogelinux www]# chmod -Rf 755 /home/chaoge/
5.创建需要验证的账户密码，生成数据库文件
[root@chaogelinux www]# htpasswd -c /etc/httpd/passwd chao
New password:
Re-type new password:
Adding password for user chao
6.重启httpd，注意退回root
[root@chaogelinux conf.d]# systemctl restart httpd
7.可以访问http://192.168.178.187/~chaoge/ 格式是 ip/~用户名
8.访问目录下资源
[root@chaogelinux public_html]# pwd
/home/chaoge/public_html
[root@chaogelinux public_html]# ls
hehe.html index.html
【虚拟主机】
能够以用户请求的不同IP，域名，端口来区分不同的站点
1. 基于IP的虚拟主机
服务器绑定三个ip地址
[root@chaogelinux ~]# ip a|grep 'inet'
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
inet 192.168.178.187/24 brd 192.168.178.255 scope global noprefixroute dynamic ens33
inet 192.168.178.111/24 scope global secondary ens33
inet 192.168.178.112/24 scope global secondary ens33
inet6 fe80::22c3:376e:b0ae:5076/64 scope link noprefixroute
# 配置三个文件夹，对应三个站点资料
[root@chaogelinux ~]# mkdir -p /www/{hanju,cartoon,football}
[root@chaogelinux ~]# echo "我是韩剧，来自于192.168.178.187" > /www/hanju/index.html
[root@chaogelinux ~]# echo "我是卡通，来自于192.168.178.111" > /www/cartoon/index.html
[root@chaogelinux ~]# echo "我是足球，来自于192.168.178.112" > /www/football/index.html
修改httpd.conf配置文件，最低行添加apache虚拟主机的配置
<VirtualHost 192.168.178.187> DocumentRoot /www/hanju #ServerName <Directory /www/hanju > AllowOverride None Require all granted </Directory> </VirtualHost> <VirtualHost 192.168.178.111> DocumentRoot /www/cartoon #ServerName <Directory /www/cartoon > AllowOverride None Require all granted </Directory> </VirtualHost> <VirtualHost 192.168.178.112> DocumentRoot /www/football #ServerName <Directory /www/football > AllowOverride None Require all granted </Directory> </VirtualHost>
重启服务
2. 多域名虚拟主机
1.配置hosts文件解析
[root@chaogelinux ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.178.189 www.chao.com www.pyyu.com
2.分别创建不同的虚拟主机站点，且创建前端文件
[root@chaogelinux ~]# mkdir -p /www/{chao,pyyu}
[root@chaogelinux ~]# echo "超哥666" > /www/chao/index.html
[root@chaogelinux ~]# echo "pyyu带你学apache" > /www/pyyu/index.html
3.修改apache的配置文件，写入虚拟主机的参数
[root@chaogelinux ~]# cat /etc/httpd/conf/httpd.conf
<VirtualHost 192.168.178.189>
DocumentRoot "/www/chao"
ServerName "www.chao.com"
<Directory "/www/chao" >
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
<VirtualHost 192.168.178.189>
DocumentRoot /www/pyyu
ServerName "www.pyyu.com"
<Directory "/www/pyyu" >
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
4.检测页面内容
[root@chaogelinux ~]# curl www.chao.com
超哥666
[root@chaogelinux ~]# curl www.pyyu.com
pyyu带你学apache
3. 基于端口号的虚拟主机
1.生成多个数据文件夹
[root@chaogelinux ~]# mkdir -p /www/{66,99}
[root@chaogelinux ~]# echo "端口号66的虚拟主机" > /www/66/index.html
[root@chaogelinux ~]# echo "端口号99的虚拟主机" > /www/99/index.html
2.修改配置文件，支持多端口的虚拟主机
#######
<VirtualHost 192.168.178.189:66>
DocumentRoot "/www/66"
ServerName "www.chao.com"
<Directory "/www/66" >
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
<VirtualHost 192.168.178.189:99>
DocumentRoot "/www/99"
ServerName "www.pyyu.com"
<Directory "/www/99" >
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
3.重启httpd
[root@chaogelinux ~]# systemctl restart httpd
4.查看不同端口的页面内容
[root@chaogelinux ~]# curl www.chao.com
超哥666
[root@chaogelinux ~]# curl www.chao.com:66
端口号66的虚拟主机
[root@chaogelinux ~]# curl www.pyyu.com
pyyu带你学apache
[root@chaogelinux ~]# curl www.pyyu.com:99
端口号99的虚拟主机
【资源限制访问】
# 定义一个内部人员基于端口号访问的目录 http://192.168.178.189:99/
1.创建一个资源文件，禁止用户访问 [root@chaogelinux ~]# mkdir -p /www/denyhtml/ [root@chaogelinux ~]# echo "小样，想偷看我？" > /www/denyhtml/index.html 2.修改httpd配置文件 <Directory "/www/99" > Order allow,deny #Allow from 192.168.178.0/24 </Directory> </VirtualHost> 3.打开注释，允许某个网段访问 4.重启httpd [root@chaogelinux ~]# systemctl restart httpd 5.即可访问资源了
注意！！httpd的版本问题
apache目录站点 访问限制总结： 2.4之前版本的： 语法是 Order Deny,allow Allow from 192.168.178.190 2.4版本开始： 不再使用上述的语法了 改为 Require all granted # 允许所有ip访问 Require ip 192.168.178.190 #只允许某个ip访问 Require ip 192.168.178.0/24 # 允许某个我那网段访问
限制访问详解
给指定的文件夹配置对应的访问权限是Apache配置中的基础应用，也是Apache使用者的必备技能之一。 在Apache配置文件中，给指定目录设置基本的访问权限，主要是靠Allow、Deny、Order三个指令的配合使用来实现的。 1.Allow指令 Allow指令的作用与其英文单词的含义一致，用于设置允许访问当前目录(及其子目录)或文件的用户范围。例如，Allow from all表示允许所有用户访问。下面，我们参考更多的例子，以帮助理解(Deny与Order用法一致)： <Directory /web> #只允许IP为123.10.10.2的用户访问/web目录 Allow from 123.10.10.2 </Directory> <Directory /web> #只允许IP以10.10开头的用户访问/web目录 Allow from 10.10 </Directory> <Directory /web> #只允许域名为365mini.com的用户访问 Allow from 365mini.com </Directory> 2.Deny指令 同样的，Deny指令的作用就是“Deny(拒绝)”，用于设置拒绝访问当前目录或文件的用户范围。例如，Deny from all表示拒绝所有用户访问。 3.Order指令 在Apache的配置文件中，Order指令用于控制Allow指令和Deny指令的生效顺序。例如，Order Allow,Deny表示当前配置段中的Allow指令先生效，Deny指令后生效。 在Apache中，Allow指令和Deny指令在同一配置段中都可以有多条。不过，对于Allow和Deny指令而言，如果先生效的指令与后生效的指令的作用范围存在冲突，则起冲突的作用范围部分以后生效的指令为准。 下面，我们同样参考几个具体的例子以帮助大家理解： <Directory /web> Order Allow,Deny Allow from all Deny from 112.2.10.2 #先允许所有用户访问，再拒绝112.2.10.2 #总结：允许除IP为112.2.10.2外的所有用户访问 </Directory> <Directory /web> Order Allow,Deny Deny from 112.2.10.2 Allow from all #先允许所有用户访问，再拒绝112.2.10.2 #总结：允许除IP为112.2.10.2外的所有用户访问 #(即使Deny指令在Allow指令之前，但是根据Order Allow,Deny语句，仍然先看Allow，再看Deny) </Directory> <Directory /web> Order Deny,Allow Deny from 112.2.10.2 Allow from all Deny from 123.10.10.1 #先拒绝112.2.10.2访问 #再拒绝123.10.10.1访问 #最后允许所有用户访问 #总结：允许所有用户访问 #(即使Allow指令在Deny指令前，但是根据Order Deny,Allow语句，仍然先看Deny，再看Allow) </Directory>
【定义访客日志格式】
查看httpd配置文件
ErrorLog "logs/error_log" #错误日志存放位置
#
# LogLevel: Control the number of messages logged to the error_log.
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
#
LogLevel warn
<IfModule log_config_module>
#
# The following directives define some format nicknames for use with
# a CustomLog directive (see below).
#
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %b" common
<IfModule logio_module>
# You need to enable mod_logio.c to use %I and %O
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i" %I %O" combinedio
</IfModule>
#
# The location and format of the access logfile (Common Logfile Format).
# If you do not define any access logfiles within a <VirtualHost>
# container, they will be logged here. Contrariwise, if you *do*
# define per-<VirtualHost> access logfiles, transactions will be
# logged therein and *not* in this file.
#
#CustomLog "logs/access_log" common
#
# If you prefer a logfile with access, agent, and referer information
# (Combined Logfile Format) you can use the following directive.
#
CustomLog "logs/access_log" combined
</IfModule>
日志级别
# LogLevel: Control the number of messages logged to the error_log. # Possible values include: debug, info, notice, warn, error, crit, # alert, emerg. # LogLevel warn #解释 emerg 紧急 - 系统无法使用。 "Child cannot open lock file. Exiting" alert 必须立即采取措施。 "getpwuid: couldn't determine user name from uid" crit 致命情况。 "socket: Failed to get a socket, exiting child" error 错误情况。 "Premature end of script headers" warn 警告情况。 "child process 1234 did not exit, sending another SIGHUP" notice 一般重要情况。 "httpd: caught SIGBUS, attempting to dump core in ..." info 普通信息。 "Server seems busy, (you may need to increase StartServers, or Min/MaxSpareServers)..." debug 出错级别信息 "Opening config file ..."
日志格式
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined #组合日志
LogFormat "%h %l %u %t "%r" %>s %b" common #通用日志格式
%…a: 远程IP地址
%…A: 本地IP地址
%…B: 已发送的字节数，不包含HTTP头
%…b: CLF格式的已发送字节数量，不包含HTTP头。例如当没有发送数据时，写入‘-’而不是0。
%…{FOOBAR}e: 环境变量FOOBAR的内容
%…f: 文件名字
%…h: 远程主机
%…H 请求的协议
%…{Foobar}i: Foobar的内容，发送给服务器的请求的标头行。
%…l: 远程登录名字（来自identd，如提供的话）
%…m 请求的方法
%…{Foobar}n: 来自另外一个模块的注解“Foobar”的内容
%…{Foobar}o: Foobar的内容，应答的标头行
%…p: 服务器响应请求时使用的端口
%…P: 响应请求的子进程ID。
%…q 查询字符串（如果存在查询字符串，则包含“?”后面的部分；否则，它是一个空字符串。）
%…r: 请求的第一行，如 "GET / HTTP/1.1"
%…>s: 状态。对于进行内部重定向的请求，这是指*原来*请求 的状态。如果用%…>s，则是指后来的请求。
%…t: 以公共日志时间格式表示的时间（或称为标准英文格式）
%…{format}t: 以指定格式format表示的时间
%…T: 为响应请求而耗费的时间，以秒计
%…D: Apache 2.0 开始，提供了一个新的参数 %D。可以记录服务器处理请求的微秒时间
%…u: 远程用户（来自auth；如果返回状态（%s）是401则可能是伪造的）
%…U: 用户所请求的URL路径
%…v: 响应请求的服务器的ServerName
%…V: 依照UseCanonicalName设置得到的服务器名字
%…{Referer}i：请求报文中首部“referer”的值；即从哪个页面中的超链接跳转至当前页面的；
%…{User-Agent}i：请求报文中首部“User-Agent”的值；即发出请求的应用程序；
【开启status状态页面】
需要在编译安装apache的时候，开启mod_status模块
/etc/httpd/conf/httpd.conf配置文件中添加状态参数 <Location /server-status> SetHandler server-status <RequireAll> Require ip 192.168.178.0/24 </RequireAll> </Location> 重启httpd 访问状态页路径 http://192.168.178.191/server-status
【针对apache进行压力测试】
使用apache自带的压力测试工具
1.可能需要单独安装软件包 [root@chaogelinux ~]# yum install httpd-tools
ab命令常用参数
此外，我们再根据上面的用法介绍界面来详细了解每个参数选项的作用。 -n 即requests，用于指定压力测试总共的执行次数。 -c 即concurrency，用于指定的并发数。 -t 即timelimit，等待响应的最大时间(单位：秒)。 -b 即windowsize，TCP发送/接收的缓冲大小(单位：字节)。 -p 即postfile，发送POST请求时需要上传的文件，此外还必须设置-T参数。 -u 即putfile，发送PUT请求时需要上传的文件，此外还必须设置-T参数。 -T 即content-type，用于设置Content-Type请求头信息，例如：application/x-www-form-urlencoded，默认值为text/plain。 -v 即verbosity，指定打印帮助信息的冗余级别。 -w 以HTML表格形式打印结果。 -i 使用HEAD请求代替GET请求。 -x 插入字符串作为table标签的属性。 -y 插入字符串作为tr标签的属性。 -z 插入字符串作为td标签的属性。 -C 添加cookie信息，例如："Apache=1234"(可以重复该参数选项以添加多个)。 -H 添加任意的请求头，例如："Accept-Encoding: gzip"，请求头将会添加在现有的多个请求头之后(可以重复该参数选项以添加多个)。 -A 添加一个基本的网络认证信息，用户名和密码之间用英文冒号隔开。 -P 添加一个基本的代理认证信息，用户名和密码之间用英文冒号隔开。 -X 指定使用的和端口号，例如:"126.10.10.3:88"。 -V 打印版本号并退出。 -k 使用HTTP的KeepAlive特性。 -d 不显示百分比。 -S 不显示预估和警告信息。 -g 输出结果信息到gnuplot格式的文件中。 -e 输出结果信息到CSV格式的文件中。 -r 指定接收到错误信息时不退出程序。 -h 显示用法信息，其实就是ab -help。
案例
1.发出100个并发数，总共发出10000个请求 [root@chaogelinux ~]# ab -c 100 -n 100000 http://192.168.178.191/ 2.检查状态页的信息 http://192.168.178.191/server-status
1.检查服务器的进程数量，apache每一请求会启动一个进程 开启100个并发，发出一万个请求 [root@chaogelinux ~]# ab -c 100 -n 10000 http://192.168.178.191/ 2.检查进程数 [root@chaogelinux ~]# ps -ef|grep httpd |wc -l 107