服务管理之httpd

目录

• 1. httpd简介
• 2. httpd版本
  • 2.1 httpd的特性
  • 2.2 httpd-2.4新增的模块
• 3. httpd基础
  • 3.1 httpd自带的工具程序
  • 3.2 rpm包安装的httpd程序环境
  • 3.3 web相关的命令
    • 3.3.1 curl命令
    • 3.3.2 httpd命令
• 4. 编译安装httpd-2.4
• 5. httpd常用配置

1. httpd简介

httpd是Apache超文本传输协议（HTTP）服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。

通常，httpd不应该被直接调用，而应该在类Unix系统中由apachectl调用，在Windows中作为服务运行。

2. httpd版本

本文主要介绍httpd的两大版本，httpd-2.2和httpd-2.4。

• CentOS6系列的版本默认提供的是httpd-2.2版本的rpm包
• CentOS7系列的版本默认提供的是httpd-2.4版本的rpm包

2.1 httpd的特性

httpd有很多特性，下面就分别来说说httpd-2.2版本和httpd-2.4版本各自的特性。

版本	特性
2.2	事先创建进程 按需维持适当的进程 模块化设计，核心比较小，各种功能通过模块添加（包括PHP），支持运行时配置，支持单独编译模块 支持多种方式的虚拟主机配置，如基于ip的虚拟主机，基于端口的虚拟主机，基于域名的虚拟主机等 支持https协议（通过mod_ssl模块实现） 支持用户认证 支持基于IP或域名的ACL访问控制机制 支持每目录的访问控制（用户访问默认主页时不需要提供用户名和密码,但是用户访问某特定目录时需要提供用户名和密码) 支持URL重写 支持MPM（Multi Path Modules，多处理模块）。用于定义httpd的工作模型（单进程、单进程多线程、多进程、多进程单线程、多进程多线程）
2.4	httpd-2.4的新特性： MPM支持运行DSO机制（Dynamic Share Object，模块的动态装/卸载机制），以模块形式按需加载 支持event MPM，eventMPM模块生产环境可用 支持异步读写 支持每个模块及每个目录分别使用各自的日志级别 每个请求相关的专业配置，使用来配置 增强版的表达式分析器 支持毫秒级的keepalive timeout 基于FQDN的虚拟主机不再需要NameVirtualHost指令 支持用户自定义变量 支持新的指令（AllowOverrideList） 降低对内存的消耗

工作模型	工作方式
prefork	多进程模型，预先生成进程，一个请求用一个进程响应 一个主进程负责生成n个子进程，子进程也称为工作进程 每个子进程处理一个用户请求，即使没有用户请求，也会预先生成多个空闲进程，随时等待请求到达，最大不会超过1024个
worker	基于线程工作，一个请求用一个线程响应（启动多个进程，每个进程生成多个线程）
event	基于事件的驱动，一个进程处理多个请求

2.2 httpd-2.4新增的模块

httpd-2.4在之前的版本基础上新增了几大模块，下面就几个常用的来介绍一下。

模块	功能
mod_proxy_fcgi	反向代理时支持apache服务器后端协议的模块
mod_ratelimit	提供速率限制功能的模块
mod_remoteip	基于ip的访问控制机制被改变，不再支持使用Order，Deny，Allow来做基于IP的访问控制
正向代理(Forward Proxy)： 正向代理(forward)是一个位于客户端【用户A】和原始服务器(origin server)【服务器B】之间的服务器【代理服务器Z】，为了从原始服务器取得内容，用户A向代理服务器Z发送一个请求并指定目标(服务器B)，然后代理服务器Z向服务器B转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。如下图1.1
正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。

正向代理还可以使用缓冲特性(由mod_cache提供)减少网络使用率。

使用ProxyRequests指令即可激活正向代理。

因为正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。

反向代理（reverse proxy）:
反向代理正好与正向代理相反，对于客户端而言代理服务器就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端。如下图2.1

透明代理:
透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了。 透明代理实践的例子就是时下很多公司使用的行为管理软件。如下图3.1

用户A和用户B并不知道行为管理设备充当透明代理行为，当用户A或用户B向服务器A或服务器B提交请求的时候，透明代理设备根据自身策略拦截并修改用户A或B的报文，并作为实际的请求方，向服务器A或B发送请求，当接收信息回传，透明代理再根据自身的设置把允许的报文发回至用户A或B，如上图，如果透明代理设置不允许访问服务器B，那么用户A或者用户B就不会得到服务器B的数据。

3. httpd基础

3.1 httpd自带的工具程序

工具	功能
htpasswd	basic认证基于文件实现时，用到的帐号密码生成工具
apachectl	httpd自带的服务控制脚本，支持start，stop，restart
apxs	由httpd-devel包提供的，扩展httpd使用第三方模块的工具
rotatelogs	日志滚动工具
suexec	访问某些有特殊权限配置的资源时，临时切换至指定用户运行的工具
ab	apachebenchmark，httpd的压力测试工具

3.2 rpm包安装的httpd程序环境

文件/目录	对应的功能
/var/log/httpd/access.log	访问日志
/var/log/httpd/error_log	错误日志
/var/www/html/	站点文档目录
/usr/lib64/httpd/modules/	模块文件路径
/etc/httpd/conf/httpd.conf	主配置文件
/etc/httpd/conf.modules.d/*.conf	模块配置文件
/etc/httpd/conf.d/*.conf	辅助配置文件

mpm：以DSO机制提供，配置文件为/etc/httpd/conf.modules.d/00-mpm.conf

3.3 web相关的命令

3.3.1 curl命令

curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP，FTPS，HTTP，HTTPS，GOPHER，TELNET，DICT，FILE及LDAP等协议。

curl支持以下功能：

• https认证
• http的POST/PUT等方法
• ftp上传
• kerberos认证
• http上传
• 代理服务器
• cookies
• 用户名/密码认证
• 下载文件断点续传
• socks5代理服务器
• 通过http代理服务器上传文件到ftp服务器

//语法：curl [options] [URL ...]
//常用的options：
    -A/--user-agent <string>    //设置用户代理发送给服务器
    -basic              //使用Http基本认证
    --tcp-nodelay       //使用TCP_NODELAY选项
    -e/--referer <URL>      //来源网址
    --cacert <file>     //CA证书（SSL）
    --compressed        //要求返回时压缩的格式
    -H/--header <line>  //自定义请求首部信息传递给服务器
    -I/--head           //只显示响应报文首部信息
    --limit-rate <rate>     //设置传输速度
    -u/--user <user[:password]>     //设置服务器的用户和密码
    -0/--http1      //使用http 1.0版本，默认使用1.1版本。这个选项是数字0而不是字母o
    -o/--output     //把输出写到文件中
    -#/--progress-bar       //进度条显示当前的传送状态
    
//通过curl下载文件
[root@localhost ~]#  curl -o myblog.html http://blog.51cto.com/itchentao
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   180    0   180    0     0    362      0 --:--:-- --:--:-- --:--:--   362
[root@localhost ~]# 

3.3.2 httpd命令

//语法：httpd [options]
//常用的options：
    -l      //查看静态编译的模块，列出核心中编译了哪些模块。 
            //它不会列出使用LoadModule指令动态加载的模块
    -M      //输出一个已经启用的模块列表，包括静态编译在服务 
            //器中的模块和作为DSO动态加载的模块
    -v      //显示httpd的版本，然后退出
    -V      //显示httpd和apr/apr-util的版本和编译参数，然后退出
    -X      //以调试模式运行httpd。仅启动一个工作进程，并且 
            //服务器不与控制台脱离
    -t      //检查配置文件是否有语法错误
[root@localhost ~]# httpd -l
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
[root@localhost ~]# 
[root@localhost ~]# httpd -M
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive globally to suppress this message
Loaded Modules:
 core_module (static)
 so_module (static)
 http_module (static)
 access_compat_module (shared)
 actions_module (shared)
 alias_module (shared)
 allowmethods_module (shared)
 auth_basic_module (shared)
 auth_digest_module (shared)
 authn_anon_module (shared)
 authn_core_module (shared)
 authn_dbd_module (shared)
 authn_dbm_module (shared)
 authn_file_module (shared)
 authn_socache_module (shared)
 authz_core_module (shared)
 authz_dbd_module (shared)
 authz_dbm_module (shared)
 authz_groupfile_module (shared)
 authz_host_module (shared)
 authz_owner_module (shared)
 authz_user_module (shared)
   .....
[root@localhost ~]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Nov  5 2018 01:47:09
[root@localhost ~]# 
[root@localhost ~]# httpd -V
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive globally to suppress this message
Server version: Apache/2.4.6 (CentOS)
Server built:   Nov  5 2018 01:47:09
Server's Module Magic Number: 20120211:24
Server loaded:  APR 1.4.8, APR-UTIL 1.5.2
Compiled using: APR 1.4.8, APR-UTIL 1.5.2
Architecture:   64-bit
Server MPM:     prefork
  threaded:     no
    forked:     yes (variable process count)
Server compiled with....
 -D APR_HAS_SENDFILE
 -D APR_HAS_MMAP
 -D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
 -D APR_USE_SYSVSEM_SERIALIZE
 -D APR_USE_PTHREAD_SERIALIZE
 -D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
 -D APR_HAS_OTHER_CHILD
 -D AP_HAVE_RELIABLE_PIPED_LOGS
 -D DYNAMIC_MODULE_LIMIT=256
 -D HTTPD_ROOT="/etc/httpd"
 -D SUEXEC_BIN="/usr/sbin/suexec"
 -D DEFAULT_PIDLOG="/run/httpd/httpd.pid"
 -D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
 -D DEFAULT_ERRORLOG="logs/error_log"
 -D AP_TYPES_CONFIG_FILE="conf/mime.types"
 -D SERVER_CONFIG_FILE="conf/httpd.conf"
[root@localhost ~]# 

4. 编译安装httpd-2.4

httpd依赖于apr-1.4+，apr-util-1.4+，[apr-icon]

apr：apache portable runtime

//安装开发环境
[root@localhost ~]# yum groupinstall "Development Tools"
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
There is no installed groups file.
Maybe run: yum groups mark convert (see man yum)
Resolving Dependencies
--> Running transaction check
---> Package autoconf.noarch 0:2.69-11.el7 will be installed
--> Processing Dependency: m4 >= 1.4.14 for package: autoconf-2.69-11.el7.noarch
--> Processing Dependency: perl(Data::Dumper) for package: autoconf-2.69-11.el7.noarch
---> Package automake.noarch 0:1.13.4-3.el7 will be installed
--> Processing Dependency: perl(Thread::Queue) for package: automake-1.13.4-3.el7.noarch 
......
......
Dependency Updated:
  elfutils-libelf.x86_64 0:0.170-4.el7             elfutils-libs.x86_64 0:0.170-4.el7
  glibc.x86_64 0:2.17-222.el7                      glibc-common.x86_64 0:2.17-222.el7
  libgcc.x86_64 0:4.8.5-28.el7_5.1                 libgomp.x86_64 0:4.8.5-28.el7_5.1
  libstdc++.x86_64 0:4.8.5-28.el7_5.1              rpm.x86_64 0:4.11.3-32.el7
  rpm-build-libs.x86_64 0:4.11.3-32.el7            rpm-libs.x86_64 0:4.11.3-32.el7
  rpm-python.x86_64 0:4.11.3-32.el7

Complete!
[root@localhost ~]# yum -y install openssl-devel pcre-devel expat-devel libtool
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
Resolving Dependencies
--> Running transaction check
---> Package openssl-devel.x86_64 1:1.0.2k-12.el7 will be installed
--> Processing Dependency: openssl-libs(x86-64) = 1:1.0.2k-12.el7 for package: 1:openssl-devel-1.0.2k-12.el7.x86_64 
......
......
  libselinux-utils.x86_64 0:2.5-12.el7          libsepol.x86_64 0:2.5-8.1.el7
  libss.x86_64 0:1.42.9-12.el7_5                openssl.x86_64 1:1.0.2k-12.el7
  openssl-libs.x86_64 1:1.0.2k-12.el7

Complete!
//下载并安装apr-1.4+和apr-util-1.4+
[root@localhost ~]# wget http://mirrors.shu.edu.cn/apache//apr/apr-1.6.5.tar.bz2
--2018-08-04 18:42:17--  http://mirrors.shu.edu.cn/apache//apr/apr-1.6.5.tar.bz2
[root@localhost ~]# wget http://mirrors.shu.edu.cn/apache//apr/apr-util-1.6.1.tar.bz2
--2018-08-04 18:43:13--  http://mirrors.shu.edu.cn/apache//apr/apr-util-1.6.1.tar.bz2
Resolving mirrors.shu.edu.cn (mirrors.shu.edu.cn)... 202.121.199.235
[root@localhost ~]# tar xf apr-1.6.5.tar.bz2
[root@localhost ~]# tar xf apr-util-1.6.1.tar.bz2
[root@localhost ~]# ls
apr-1.6.5  apr-1.6.5.tar.bz2  apr-util-1.6.1  apr-util-1.6.1.tar.bz2
[root@localhost ~]# cd apr-1.6.5
[root@localhost apr-1.6.5]# vim configure
    cfgfile="${ofile}T"
    trap "$RM "$cfgfile"; exit 1" 1 2 15
    # $RM "$cfgfile"        //将此行加上注释，或者删除此行

[root@localhost apr-1.6.5]# ./configure --prefix=/usr/local/apr
配置过程略...
[root@localhost apr-1.6.5]# make && make install
过程略...
[root@localhost apr-1.6.5]# cd /usr/src/apr-util-1.6.1
[root@localhost apr-util-1.6.1]# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
配置过程略...
[root@localhost apr-util-1.6.1]# make && make install
配置过程略...
//编译安装httpd
[root@localhost ~]# wget http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
--2018-08-04 18:30:46--  http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.37.tar.bz2
Resolving mirror.bit.edu.cn (mirror.bit.edu.cn)... 114.247.56.117, 2001:da8:204:2001:250:56ff:fea1:22
Connecting to mirror.bit.edu.cn (mirror.bit.edu.cn)|114.247.56.117|:80... connected.
HTTP request sent, awaiting response... 200 OK
[root@localhost ~]# tar xf httpd-2.4.37.tar.bz2
[root@localhost ~]# cd httpd-2.4.37
[root@localhost httpd-2.4.37]# ./configure --prefix=/usr/local/apache 
--sysconfdir=/etc/httpd24 
--enable-so 
--enable-ssl 
--enable-cgi 
--enable-rewrite 
--with-zlib 
--with-pcre 
--with-apr=/usr/local/apr 
--with-apr-util=/usr/local/apr-util/ 
--enable-modules=most 
--enable-mpms-shared=all 
--with-mpm=prefork

[root@localhost httpd-2.4.37]# make && make install
编译安装过程略...

5. httpd常用配置

切换使用MPM（编辑/etc/httpd/conf.modules.d/00-mpm.conf文件）：（使用yum安装)

//LoadModule mpm_NAME_module modules/mod_mpm_NAME.so
//NAME有三种，分别是：
    prefork
    event
    worker
    

[root@localhost conf.modules.d]# pwd
/etc/httpd/conf.modules.d
[root@localhost conf.modules.d]# ls
00-base.conf  00-lua.conf  00-proxy.conf    01-cgi.conf
00-dav.conf   00-mpm.conf  00-systemd.conf
[root@localhost conf.modules.d]# vim 00-mpm.conf
# Select the MPM module which should be used by uncommenting exactly
# one of the following LoadModule lines:

# prefork MPM: Implements a non-threaded, pre-forking web server
# See: http://httpd.apache.org/docs/2.4/mod/prefork.html
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so

访问控制法则：

法则	功能
Require allgranted	允许所有主机访问
Require alldeny	拒绝所有主机访问
Require ipIPADDR	授权指定来源地址的主机访问
Require not ipIPADDR	拒绝指定来源地址的主机访问
Require hostHOSTNAME	授权指定来源主机名的主机访问
Require not hostHOSTNAME	拒绝指定来源主机名的主机访问

IPADDR的类型	HOSTNAME的类型
IP：192.168.153.151 Network/mask：192.168.153.0/255.255.255.0 Network/Length：192.168.153.151/24 Net：192.168	FQDN：特定主机的全名 DOMAIN：指定域内的所有主机
注意：httpd-2.4版本默认是拒绝所有主机访问的，所以安装以后必须做显示授权访问
示例：

<Directory /var/www/html/www>
    <RequireAll>
        Require not ip 192.168.1.20
        Require all granted
    </RequireAll>
</Directory>

虚拟主机：
虚拟主机有三类：

• 相同IP不同端口
• 不同IP相同端口
• 相同IP相同端口不同域名

相同IP不同端口

编辑httpd编译安装的主配置文件

[root@localhost~]#vim/etc/httpd24/httpd.conf

//找到ServerName www.example.com:80 取消#号注释

//找到Listen 80  在下面添加不同端口 Listen 81

//在最后面添加下面如下内容
 #virtual host 1
<VirtualHost 192.168.153.151:80>
   DocumentRoot "/usr/local/apache/htdocs/liu" //存放网站路径
   ErrorLog "logs/liu/error_log"
   CustomLog "logs/liu/access_log" combined
   <Directory "/usr/local/apache/htdocs/liu">
        <RequireAll>
        Require all granted
        </RequireAll>
    </Directory>
</VirtualHost>

 #virtual host 2
<VirtualHost 192.168.153.151:81>  //编辑此行端口号
   DocumentRoot "/usr/local/apache/htdocs/yi"
   ErrorLog "logs/yi/error_log"
   CustomLog "logs/yi/access_log" combined
   <Directory "/usr/local/apache/htdocs/yi">
        <RequireAll>
        Require all granted
        </RequireAll>
    </Directory>
</VirtualHost>
[root@localhost ~]# tail -25 /etc/httpd24/httpd.conf
[root@localhost ~]# cd /usr/local/apache/logs/   //建立与httpd主配置文件相同路径的目录
[root@localhost logs]#  chown -R apache.apache . //给予属主属组权限
[root@localhost logs]# mkdir liu
[root@localhost logs]# mkdir fan
[root@localhost logs]# cd /usr/local/apache/htdocs/  //在网站存放目录下 也创建与之相同的目录
[root@localhost htdocs]# mkdir liu
[root@localhost htdocs]# mkdir yi
[root@localhost htdocs]# chown -R apache.apache /usr/local/apache/htdocs/
  //给网站存放的目录更改属主属组为apache
ll
[root@localhost htdocs]# echo 'hello liu' > lin/index.html
[root@localhost htdocs]# echo 'hello yi' > fan/index.html
[root@localhost ~]# pkill httpd  
[root@localhost ~]# ps -ef|grep httpd
[root@localhost ~]# ss -natl 
[root@localhost ~]# cd /usr/local/apache/bin
[root@localhost bin]# ./apachectl  start   启动httpd服务
[root@localhost bin]# ./apachectl  -t  
//检查是否有语法错误
在客户端检测 

不同IP相同端口

[root@localhost ~]# vim /etc/httpd24/httpd.conf

 找到ServerName www.example.com:80 取消#号注释

找到listen 80  删除之前的 listen 81

在最后面添加下面如下内容
 #virtual host 1
<VirtualHost 192.168.153.151:80>编辑此行的IP

   DocumentRoot "/usr/local/apache/htdocs/liu"
   ErrorLog "logs/liu/error_log"
   CustomLog "logs/liu/access_log" combined
   <Directory "/usr/local/apache/htdocs/liu">
        <RequireAll>
        Require all granted
        </RequireAll>
    </Directory>
</VirtualHost>

 #virtual host 2
<VirtualHost 192.168.153.152:80>
   DocumentRoot "/usr/local/apache/htdocs/yi"
   ErrorLog "logs/yi/error_log"
   CustomLog "logs/yi/access_log" combined
   <Directory "/usr/local/apache/htdocs/yi">
        <RequireAll>
        Require all granted
        </RequireAll>
    </Directory>
</VirtualHost>

[root@localhost ~]ip addr add 192.168.153.152/24 dev ens32 
//建立与编辑文件对应的临时IP
[root@localhost ~]# pkill httpd  
[root@localhost~]# ps -ef|grep httpd
[root@localhost ~]# ss -natl 
[root@localhost ~]# cd /usr/local/apache/bin
[root@localhost bin]# ./apachectl  start   启动httpd服务
[root@localhost bin]# ./apachectl  -t  
//检查是否有语法错误

相同IP相同端口不同域名

[root@localhost ~]#vim /etc/httpd24/httpd.conf

 找到ServerName www.example.com:80 取消#号注释

找到Listen 80  删除之前的 Listen 81

在最后面添加下面如下内容
 #virtual host 1
<VirtualHost 192.168.153.151:80>
   ServerName www.liuyi.com   //添加此行
   DocumentRoot "/usr/local/apache/htdocs/liu"
   ErrorLog "logs/liu/error_log"
   CustomLog "logs/liu/access_log" combined
   <Directory "/usr/local/apache/htdocs/liu">
        <RequireAll>
        Require all granted
        </RequireAll>
    </Directory>
</VirtualHost>

 #virtual host 2
<VirtualHost 192.168.153.151:80>
   ServerName www.liucongrong.com  //添加此行
   DocumentRoot "/usr/local/apache/htdocs/yi"
   ErrorLog "logs/yi/error_log"
   CustomLog "logs/yi/access_log" combined
   <Directory "/usr/local/apache/htdocs/yi">
        <RequireAll>
        Require all granted
        </RequireAll>
    </Directory>
</VirtualHost>
[root@localhost ~]# pkill httpd  
[root@localhost ~]# ps -ef|grep httpd
[root@localhost ~]# ss -natl 
[root@localhost ~]# cd /usr/local/apache/bin
[root@localhost bin]# ./apachectl  start   启动httpd服务
[root@localhost bin]# ./apachectl  -t  
//检查是否有语法错误