web平台—apache

- - 1. 学apache前需要知道的知识点
  - 2. apache详解
  - - 2.1 概述
    - 2.2 工作模式
    - 2.3 启动apache网站整体流程
    - 2.4 相关文件保存位置
    - 2.5 配置文件详解
  - 3. apache配置实验
  - - 实验1：设置apache的目录别名
    - 实验2：apache的用户认证
    - 实验3：虚拟主机 (重点)
    - 实验4：域名跳转(重点)
    - 实验5：apache+openssl实现https(重点)
    - 实验6：apache日志轮替
    - 实验7：不记录指定文件类型的日志
    - 实验8：apache配置静态缓存
    - 实验9：禁止解析php

apache_2">1. 学apache前需要知道的知识点

HTML语言：超文本标记语言，使用html语言编写的文本叫超文本，“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。

HTTP协议：超文本传输协议

HTTP使用统一资源标识符（URL）来建立连接和传输数据。是一个基于TCP/IP通信协议来传递数据的协议，属于应用层协议。

URL：统一资源定位符

统一资源定位符是一些数据或文件在互联网上的地址，以及客户需要访问的地址。是标准资源的地址。http://www.kernel.com:80/image/a.jpg

知识拓展：

**URI：**统一资源标志符，URI与URL都是定位资源位置的，就是表示这个资源的位置信息，就像经纬度一样可以表示你在世界的哪个角落。URI是一种宽泛的含义更广的定义，而URL则是URI的一个子集，就是说URL是URI的一部分。

虚拟机：通过创建虚拟硬件，完成系统安装环境部署的方式，必须依托宿主机完成

虚拟主机：web 服务器上的网站平台构建方式，一个网站平台可以同时独立运行多个网站的部署方式

实现虚拟主机的三种方式：

（1）基于 IP 地址（不推荐，因为 IPv4 不够用）

（2）基于 port 地址（不推荐，因为使用不方便）

（3）基于域名的虚拟主机（推荐使用）

apache_30">2. apache详解

2.1 概述

apache具有跨平台和安全性被企业广泛使用，可以通过Perl、python和php等解释器快速编译到服务器中。

apache支持SSL技术、多个虚拟主机。Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适合于多处理器环境，因此，在一个Apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。现在web服务器市场使用率最高的是apache的60%，然后是nginx的28%，其次就是tomcat

2.2 工作模式

Apache一共有3种稳定的MPM模式(MPM：多进程处理模块)，它们分别是prefork、worker、event

在这里插入图片描述

    apache启动之前就已经预先fork(在apache中是创建)一些子进程，等待请求进来。
    做这样的原因就是为了减少频繁创建进程和销毁进程。每个子进程只有一个线程，在一个时间点内，只能处理一个请求。
------------------------------------------------------------------
优点：这种模式相对来说是成熟稳定，可以兼容所有新老项目，是这几个模式最安全的
缺点：一个进程长期不销毁会占用更多的系统资源，消耗更多的内存。也不支持高并发请求

在这里插入图片描述

采用多进程和多线程模式混合。
这个也是预先创建几个子进程，然后每个子进程创建了监听线程和工作线程。
当每个用户在请求的时候，会被分配到一个线程来服务。
线程比进程更加轻量，线程是会共享父进程的内存空间，内存负重也会减少一些。
它比prefork更适合高并发的场景下
----------------------------------------------------------------
优点：每个线程占据了更少的内存，总体内存利用率提高了，高并发下表现更优秀。
缺点：必须考虑线程安全的问题。

在这里插入图片描述

    它和worker模式很像，最大的区别在于，它解决了keep-alive场景下，长期被占用的线程的资源浪费问题。
    event MPM中，会有一个专门的线程来管理这些keep-alive类型的线程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放。这样增强了高并发场景下的请求处理能力。
    HTTP采用keepalive方式减少TCP连接数量，但是由于需要与服务器线程或进程进行绑定，导致一个繁忙的服务器会消耗完所有的线程。
    Event MPM是解决这个问题的一种新模型，它把工作进程从连接中分离出来。在服务器处理速度很快，同时具有非常高的点击率时，可用的线程数量就是关键的资源限制，此时Event MPM方式是最有效的。

在apache中什么是keep-alive场景

	在Apache中，keep-alive场景是指当HTTP请求和响应在单个TCP连接上进行多次传输时的情况。
	这种情况下，客户端和服务器之间的TCP连接在请求完成后不会立即关闭，而是保持打开状态，以便后续请求可以继续在该连接上进行传输。
----------------------------------------------------------------- 
具体来说，keep-alive场景的特点和优势包括：
    1.减少TCP连接建立和关闭的开销：
        对于每个HTTP请求，如果都需要建立一个新的TCP连接，那么在网络传输和服务器资源消耗上都会带来额外的开销。
        而keep-alive允许在同一个TCP连接上进行多次请求和响应，从而减少了这种开销。

    2.提高性能和响应速度：
        由于减少了TCP连接的建立和关闭，服务器可以更快速地响应客户端的请求。
        此外，在包含大量图片的HTML文档中，使用keep-alive可以显著提高加载速度，减少等待时间。

查看方式：
httpd -V | grep -i "server mpm"

指定方式：
在编译时，在选项中指定，--with-mpm=xxx
./configure --help | grep mpm

apache_104">2.3 启动apache网站整体流程

在这里插入图片描述

2.4 相关文件保存位置

配置文件位置

源码包安装：	PREFIX(安装路径)/etc/httpd.conf（主配置文件）
			PREFIX/etc/extra/*.conf（子配置文件）
rpm包安装:  /etc/httpd/conf/httpd.conf
		   /etc/httpd/conf.d/*.conf
		   /usr/share/doc/httpd-*.*.*
			复制上述文件到/etc/httpd/conf.d/

网页文件位置

源码包安装：	PREFIX/htdocs/
rpm包安装：	 /var/www/html/

日志文件位置

源码包安装：	PREFIX/logs/
rpm包安装：	 /var/log/httpd/

2.5 配置文件详解

针对主机环境的基本配置参数

ServerRoot		/usr/local/apache2 	#apache主目录
Listen			80		#监听端口{Listen 192.168.99.135:80}
LoadModule		php7				#加载的相关模块
User						#用户
Group						#组
ServerAdmin					#管理员邮箱
ServerName		#服务器名（没有域名解析时，使用临时解析。默认不开启）
ErrorLog "logs/error_log					#服务器错误日志
CustomLog "logs/access_log" common			#访问记录日志
DirectoryIndex index.html index.php		#默认网页文件名,优先级顺序
Include  etc/extra/httpd-vhosts.conf    #子配置文件中内容也会加载生效

主页目录即权限

DocumentRoot "/usr/local/apache2/htdocs"   #网页文件存放目录（默认）
<Directory "/usr/local/apache2/htdocs">    #定义指定目录的权限
	#定义指定目录没有任何额外权限
	Options Indexes FollowSymLinks None	
    #定义指定目录拥有所有权限（除去MultiViews以外）
	Options Indexes FollowSymLinks	All		
    #定义指定目录浏览权限（当此目录下没有默认网页文件时，显示目录内容）
	Options Indexes FollowSymLinks	Indexes				
	#没有Indexes这个选项，当被访问目录下没有首页文件时禁止显示文件列表
	
	#准许软链接到其他目录
	Options Indexes FollowSymLinks		
	#准许文件名泛匹配（需要手动开启模块才有效negotiation）
	Options Indexes MultiViews
    
    #定义是否允许目录下.htaccess文件中的权限生效
    #.htaccess中权限不生效
	AllowOverride None  
	#文件中所有权限都生效						
	AllowOverride	All	
    #文件中，只有网页认证的权限生效
	AllowOverride	AuthConfig					
	#设置用户访问控制列表
	Require all granted（denied）
</Directory>
	
<IfModule dir_module>	#此标签用来指定访问到指定目录的首页
    DirectoryIndex index.html index.php	#可以写多个，但是有优先级之分
</IfModule>

httpd三种方法实现资源共享

1.将目录声明为默认网页目录：Document
2.软连接：FollowSymLinks
3.目录别名：alias_module
注意：不管哪种方式将目录作为网页共享目录，都要使用<Directory /dir>声明该目录的权限

apache_200">3. apache配置实验

apache_202">实验1：设置apache的目录别名

实验需求：如果想将一个不在DocumentRoot目录中的文件共享到网站上，并能够让它们留在本来位置而不需要进行移动的话，处理这种情况可以通过建立别名的方式将URL指向特定的目录

编辑主配置文件

[root@localhost ~]# vim /usr/local/apache2/etc/httpd.conf

编辑子配置文件

[root@localhost ~]# vim /usr/local/apache2/etc/extra/httpd-autoindex.conf

apache_225">实验2：apache的用户认证

实验需求：一般情况下网站都是有一个管理后台的网页，而且管理后台就有密码，为了更加安全，可以添加用户认证

1.编辑主配置文件

vim /usr/local/apache2/etc/httpd.conf

2.指定目录下创建权限文件

cd /usr/local/apache2/htdocs/typecho/admin 
#切换该目录下创建.htaccess，并添加以下内容

3.建立密码文件，加入允许访问的用户（这个用户和系统用户无关）

#建立密码文件，只有添加第一个用户时，采用-c
[root@localhost admin]#  htpasswd  -c  /usr/local/apache2/htdocs/typecho/admin/apache.passwd  type
#添加多个用户使用-m参数
[root@localhost admin]#  htpasswd  -m  /usr/local/apache2/htdocs/typecho/admin/apache.passwd  type

4.重启apache服务

/usr/local/apache2/bin/apachectl -t
/usr/local/apache2/bin/apachectl stop
/usr/local/apache2/bin/apachectl start

实验3：虚拟主机 (重点)

实验需求：在一台服务器上实现多个多个虚拟主机(网站空间)，来完成一个服务器上实现多个网站

实验准备：

1.准备两个域名（www.typechoblog.com | www.discurz.com）

2.网站主页目录规划 (htdocs目录下的typecho和discurz )

实验步骤：

1.修改主配置文件开启文件关联

[root@localhost ~]# vim /usr/local/apache2/etc/httpd.conf

2.编辑子配置文件，编写虚拟主机标签

[root@localhost htdocs]# vim /usr/local/apache2/etc/extra/httpd-vhosts.conf

3.重启服务，验证结果

[root@localhost htdocs]# /usr/local/apache2/bin/apachectl stop
[root@localhost htdocs]# /usr/local/apache2/bin/apachectl start
#注意在windows需要修改本机hosts文件，linux也是
192.168.99.135      www.typechoblog.com
192.168.99.135      www.discurz.com

实验4：域名跳转(重点)

实验需求：一个服务器难免会有多个域名，多个域名要分出主次，不管使用哪个域名最后都要回到主域名，这样就是域名跳转，状态码301是永久跳转，302是临时跳转

实验条件：虚拟主机能正常访问；打开主配置文件开启重写模块

实验步骤：

1.开启重写模块

[root@localhost htdocs]# vim /usr/local/apache2/etc/httpd.conf
#打开重写模块
LoadModule rewrite_module modules/mod_rewrite.so

2.修改虚拟主机配置文件

<Directory "/usr/local/apache2/htdocs/typecho/">
        Options Indexes FollowSymLinks   ##准许软链接到其他目录
        AllowOverride All         #开启权限认证文件
        Require all granted        #设置用户访问列表
</Directory>
<VirtualHost 192.168.99.135:80>                  #虚拟主机标签
        ServerAdmin blog@typecho.com             #管理员邮箱    
        DocumentRoot "/usr/local/apache2/htdocs/typecho/"  #网站主目录
        ServerName www.typechoblog.com			#网站域名
        ServerAlias blog.lcy.com				#网站别名
        ErrorLog "logs/blog-error.log"			#错误日志
        CustomLog "logs/blog-access_log" common   #访问日志
</VirtualHost>

<Directory "/usr/local/apache2/htdocs/discurz/">
        Options Indexes FollowSymLinks     
        AllowOverride All
        Require all granted
</Directory>
<VirtualHost 192.168.99.135:80>
        ServerAdmin luntan@discurz.com
        DocumentRoot "/usr/local/apache2/htdocs/discurz/"
        ServerName www.discurz.com
        ServerAlias discurz.lcy.com
        ErrorLog "logs/tan-error.log"
        CustomLog "logs/tan-access_log" common
</VirtualHost>

3.创建规则匹配文件

[root@localhost ~]# vim /usr/local/apache2/htdocs/typecho/.htaccess
RewriteEngine on
RewriteCond %{HTTP_HOST} ^blog.lcy.com
RewriteRule  ^(.*)$   http://www.typechoblog.com/$1 [R=permanent]
[root@localhost ~]# vim /usr/local/apache2/htdocs/discurz/.htaccess
RewriteEngine on
RewriteCond %{HTTP_HOST} ^discurz.lcy.com
RewriteRule  ^(.*)$   http://www.discurz.com/$1 [R=permanent,L]

4.重启服务器并测试

/usr/local/apache2/bin/apachectl -t
/usr/local/apache2/bin/apachectl stop
/usr/local/apache2/bin/apachectl start

apacheopensslhttps_384">实验5：apache+openssl实现https(重点)

实验需求：https是密文传输协议，比http安全的多。现在使用http+ssl实现https加密功能

实验条件：检查apache是否支持ssl，还有ssl是否安装，已安装就将ssl启动

模块存放目录：/usr/local/apache2/modules
检查模块是否启用：[root@localhost modules]# /usr/local/apache2/bin/apachectl -M | grep ssl

实验步骤：

1.开启ssl模块功能

[root@localhost ~]# vim /usr/local/apache2/etc/httpd.conf
LoadModule ssl_module modules/mod_ssl.so #取消注释
Include etc/extra/httpd-ssl.conf	#取消注释

2.ca证书申请

[root@localhost ~]# cd /usr/local/apache2/etc/
[root@localhost etc]# mkdir ssl
[root@localhost etc]# cd ssl
[root@localhost ssl]# openssl genrsa -out blog.key 1024
#建立服务器私钥，生成RSA私钥
	
[root@localhost ssl]# openssl req -new -key blog.key -out blog.csr
#需要依次输入国家，地区，城市，组织，组织单位，Email等信息。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书

[root@localhost ssl]#  openssl x509 -req -days 365 -sha256 -in blog.csr -signkey blog.key -out blog.crt
#使用CA服务器签发证书，设置证书的有效期等信息

3.修改etc/extra/httpd-ssl子配置文件

[root@localhost ~]# vim /usr/local/apache2/etc/extra/httpd-ssl.conf
    <VirtualHost _default_:443>
    DocumentRoot "/usr/local/apache2/htdocs"
    ServerName www.typechoblog.com
    ServerAdmin you@example.com
    ErrorLog "/usr/local/apache2/logs/type_ssl_error_log"
    TransferLog "/usr/local/apache2/logs/type_ssl_access_log"
    SSLCertificateFile "/usr/local/apache2/etc/ssl/blog.crt"
    SSLCertificateKeyFile "/usr/local/apache2/etc/ssl/blog.key"

#开启调用mod_socache_shmcb模块
[root@localhost ~]# vim /usr/local/apache2/etc/httpd.conf
    LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

4.重启验证

/usr/local/apache2/bin/apachectl -t
/usr/local/apache2/bin/apachectl stop
/usr/local/apache2/bin/apachectl start

5.强制跳转（只允许https访问，不允许http访问）

[root@localhost ~]# vim /usr/local/apache2/htdocs/typecho/.htaccess
    RewriteEngine on						#开启转发规则
    RewriteCond %{SERVER_PORT} !^443$		#检查访问端口只要目标不是443的
    RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [R=301,L]	#301永久跳转，302临时跳转，  L：当前行规则执行完，不在继续执行新的规则
#当使用旧域名访问时，规则会自动跳转到加密的新域名来访问
#若不是通过旧域名访问，会自动跳转到下一条规则
#若不是通过443端口进行访问，那么规则会自动添加https协议使其通过，如果是443端口，则继续使用原域名访问

#重启验证
/usr/local/apache2/bin/apachectl -t
/usr/local/apache2/bin/apachectl stop
/usr/local/apache2/bin/apachectl start

apache_464">实验6：apache日志轮替

实验需求：设置成（每小时|每天|每周|每月）一个日志文件

实验步骤：

1.设置博客的ssl错误记录和博客的ssl访问记录

[root@localhost ssl]# vim /usr/local/apache2/etc/extra/httpd-ssl.conf
	ErrorLog "/usr/local/apache2/logs/type_ssl_error_log"
	TransferLog "/usr/local/apache2/logs/type_ssl_access_log"

2.设置apache分割

[root@localhost ssl]# vim /usr/local/apache2/etc/extra/httpd-ssl.conf
#错误日志
ErrorLog "/usr/local/apache2/logs/type_ssl_error_log"
#访问日志
TransferLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/type_ssl_access_%Y%m%d.log 86400"

3.重启服务并验证

/usr/local/apache2/bin/apachectl -t
/usr/local/apache2/bin/apachectl stop
/usr/local/apache2/bin/apachectl start

实验7：不记录指定文件类型的日志

实验需求：当一个网站访问量特别大，访问日志就很多，通常是图片、html、css比较占资源，通过配置忽略、不记录一些不必要的日志文件

实验步骤：

配置日志不记录图片的访问

vim /usr/local/apache2/etc/httpd.conf
    SetEnvIf Request_URI ".*\.gif$" image-request
    SetEnvIf Request_URI ".*\.jpg$" image-request
    SetEnvIf Request_URI ".*\.png$" image-request
    SetEnvIf Request_URI ".*\.bmp$" image-request
    SetEnvIf Request_URI ".*\.swf$" image-request
    SetEnvIf Request_URI ".*\.js$"  image-request
    SetEnvIf Request_URI ".*\.css$" image-request
    CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/access_%Y%m%d.log 86400" combined env=!image-request

#将指定的文件标记成image-request，然后在访问日志记录后面加上env=!image-request，表示每次日志轮替的时候都会过滤这些image-request标记好的文件

#重启验证

apache_522">实验8：apache配置静态缓存

实验需求：为了提高用户访问速度，只有进行第一次访问加载网站是调用网站服务器，第二次在加载，是调用本地电脑缓存

实验步骤：

1、配置静态缓存

vim /usr/local/apache2/etc/httpd.conf
<IfModule mod_expires.c>		#此模块默认未启用，请手动启用
  ExpiresActive on
  ExpiresByType image/gif "access plus 1 days"
  ExpiresByType image/jpeg "access plus 24 hours"
  ExpiresByType image/png "access plus 24 hours"
  ExpiresByType text/css "now plus 2 hours"
  ExpiresByType application/x-javascript "now plus 2 hours"
  ExpiresByType application/javascript "now plus 2 hours"
  ExpiresByType application/x-shockwave-flash "now plus 2 hours"
  ExpiresDefault "now plus 0 min"
</IfModule>

#或者使用 mod_headers 模块实现：该模块默认启用
<IfModule mod_headers.c>
  #htm,html,txt 类的文件缓存一个小时
  <filesmatch "\.(html|htm|txt)$">
     header set cache-control "max-age=3600"
  </filesmatch>
  #css, js, swf 类的文件缓存一个星期
  <filesmatch "\.(css|js|swf)$">
     header set cache-control "max-age=604800"
  </filesmatch>
  #jpg,gif,jpeg,png,ico,flv,pdf 等文件缓存一年
  <filesmatch "\.(ico|gif|jpg|jpeg|png|flv|pdf)$">
     header set cache-control "max-age=29030400"
  </filesmatch>
</IfModule>

说明: 上面使用的是mod_expires，而下面用的是 mod_headers，要想使用这些模块，必须要事先已经支持。如何查看是否支持,使用命令: /usr/local/apache2/bin/apachectl -M | grep mod_expires

2、重启服务器并验证

/usr/local/apache2/bin/apachectl -t
/usr/local/apache2/bin/apachectl stop
/usr/local/apache2/bin/apachectl start
#验证：
curl  'http://www.typechoblog.com/image/a.jpg' -I
HTTP/1.1 200 OK
Date: Wed, 26 Oct 2016 03:51:26 GMT
Server: Apache/2.2.31 (Unix) PHP/5.5.38
Last-Modified: Tue, 31 May 2016 03:08:36 GMT
ETag: "46891b-16b-5341ab0597500"
Accept-Ranges: bytes
Content-Length: 363
Cache-Control: max-age=86400
Expires: Thu, 27 Oct 2016 03:51:26 GMT
Content-Type: image/jpg

实验9：禁止解析php

实验需求：做网站安全的时候，比如上传某些文件，避免上传的文件有木马或者遭到黑客攻击的时候，就可以执行禁止解析php

实验步骤：

vim /usr/local/apache2/etc/httpd.conf
#配置禁止解析php
<Directory /usr/local/apache2/htdocs/data>
    php_admin_flag engine off 
    <filesmatch "(.*)\.php$">
        Order deny,allow
        Deny from all 
    </filesmatch>
</Directory>
#重启验证