httpd 基础

yyw • • Linux干货

 

http(1)

开启httpd服务，注意selinux 和防火墙设置。出现错误查看系统日志和http错误日志。

进程间通信：IPC socket：套接字 IP:PORT

Client <--> Server
    Server: listen
    Client：

    IP:PORT <--> IP:PORT

IANA: 
    0-1023：永久地分配给固定的应用使用，80/http, 21/ftp, 25/smtp, 110/pop3, 143/imap4；仅root有权限使用，特权端口；
    1024-41951：注册端口，但不严格，3306/mysql, 11211/memcached, 
    41952+：客户端程序使用的随机端口，动态端口，或称为私有端口；
        /proc/sys/net/ipv4/ip_local_port_range

BSD Socket API：
    SOCK_STREAM, SOCK_DGRAM, SOCK_RAW

    地址格式：
        IPv4: AF_INET
        IPv6: AF_INET6
        Unix_Sock：AF_UNIX

http协议： 应用层协议：超文本传输 http/0.9 http/1.0：cache, MIME MIME: multipurpose internet mail extensions http/1.1：缓存功能，条件式请求； speedy: SPDY http/2.0：

html：
    <html>
        <head>
            <title>MageEdu</title>
        </head>
        <body>

        </body>
    </html>

    css, js, images, ...

    major/minor：
        images/
            images/jpeg, images/png, images/gif, ...
        text/
            text/plain, text/html, text/js, ...
        application/
        ...

http协议的实现：
    开源实现：httpd(apache)， nginx, lighttpd, ...

C/S:
    C: browser, user agent, 
        chrome, ie, firefox, safari, opera, ...
        elinks, curl, wget, ...
    S：httpd(apache)， nginx, lighttpd, ...

    通信模型：
        请求/响应
        stateless, cookie, ...

一次完整的Http请求处理过程：
    (1) 建立或处理连接请求；
    (2) 接收请求；
    (3) 解析请求，处理请求；
    (4) 加载用户请求的资源；
    (5) 构建响应报文；
    (6) 发送响应报文；
    (7) 记录访问于日志中；

web资源：
    URL: 统一资源定位符；
        scheme://host[:port]/URL
            URL的根通常要映射为文件系统上的某路径；
                DocumentRoot  /var/www/html/
                    /index.html --> /var/www/html/index.html
                    /admin/index.html --> /var/www/html/admin/index.html
                    /images/logo.jpg --> /var/www/html/images/logo.jpg

                Alias /images/  /data/imgs/
                    /images/logo.jpg --> /data/imgs/logo.jpg
                    /images/a/3.gif --> /data/imgs/a/3.gif

事务：request/response
    request:
        <method> <url> <version>
        HEADERS

        <body>

    response:
        <version> <status> <reason-phrase>
        HEADERS

        <body>


    HEADERS:
        name: value
        name: value

    <method>：GET，HEAD，POST， PUT， DELETE， OPTIONS， TRACE， ...

    <status>：
        1xx:
        2xx: 成功响应
        3xx: 重定向响应
        4xx: 客户端错误
        5xx: 服务端错误

httpd：

http://httpd.apache.org

httpd: a patchy server, apache
ASF: Apache Software Foundation

http://www.netcraft.com

httpd特性：
    高度模块化设计：core  modules + standard modules  + 3rd party modules
    DSO: Dynamic Shared Object
    MPM： multipath process modules 
        prefork：process
            每进程响应一个请求； 
        worker: thread
            每线程响应一个请求；
        event: thread
            每进程响应多个请求； 
    丰富功能：
        CGI：动态网站；
        虚拟主机：IP，PORT，ServerName
        反向代理：http, fcgi, wsgi, ajp, ...
        负载均衡：
        ...

版本：
    httpd程序版本：
        httpd-1.x
        httpd-2.0
        httpd-2.2
        httpd-2.4

安装使用httpd：
    base
    epel

    程序环境：
        主程序文件：
            /usr/sbin/httpd
        模块文件：
            /usr/lib64/httpd/modules/*.so
        主配置文件：
            /etc/httpd/conf/httpd.conf
            /etc/httpd/conf.d/*.conf
            /etc/httpd/conf.modules.d/*.conf 
        站点文档路径：
            /var/www/html
        日志文件路径：
            /var/log/httpd/
                access_log：访问日志
                error_log：错误日志
        Unit File：
            /usr/lib/systemd/system/httpd.service
        自带脚本：
            /usr/sbin/apachectl

        systemctl start httpd.service
        systemctl enable httpd.service 

         ~]# ss -tnlp | grep ":80\>"

回顾： http协议： C/S：

    事务：request/response
        start line
        HEADERS

        <BODY>

        request:
            <method> <url> < version>
            HEADERS

            <BODY>

        response:
            <version> <status> <reason-phrase>
            HEADERS

            <body>

httpd：
    httpd-2.2
    httpd-2.4

    MPM:
        prefork：每进程响应一个请求；
        worker：每线程响应一个请求； 
        event：每进程响应多个请求；

httpd(2)

httpd-2.4的基础配置

配置文件：
    /etc/httpd/conf/httpd.conf
    /etc/httpd/conf.d/*.conf
    /etc/httpd/conf.modules.d/*.conf

配置文件：
    DIRECTIVE VALUE
        DIRECTIVE： 不区分字符大小写；例如ServerRoot；
        VALUE：除了文件系统路径，大多数也不区分字符大小写；

    配置修改完成后：
        (1) 测试语法；
        (2) 让服务程序重载配置文件：
            ~]# service httpd reload
            ~]# systemctl  reload  httpd.service 

    注意：不是所有修改都是重载就能生效，又时候需要重启服务。
        不到万不得已，不要重启服务。！！！！尤其是线上的服务。

常见配置修改

1、监听的地址和端口 Listen [ip:]port Listen可重复使用多数；默认监听本地可用的所有地址；

2、保持连接 persistent connection：tcp连接建立后，资源获取完成之后不会断开连接，而是继续等待请求其它资源； 如何断开？ 数量限制 时间限制

        KeepAlive On|Off
        MaxKeepAliveRequests 100
        KeepAliveTimeout 10
    两个阈值，限制次数或时间，那个先到期都断开。默认开启保持连接

    创建文件/etc/httpd/conf.d/keeplive.conf
        KeepAlive Off
    即是关闭该功能。

浏览器默认每域名开启2线程或4线程。所以站点页面内容量大，加载会慢，所以有网站会使用多个域名。

3、DSO httpd命令： -t -D DUMPMODULES : show all loaded modules -M : a synonym for -t -D DUMPMODULES显示已经加载的模块

    LoadModule  mod_name  modules/mod_file_name

    相对路径：
        相对于ServerRoot指令的值来说；/etc/httpd/

            [root@centos7 ~]# ls /etc/httpd/ -l
            total 8
            drwxr-xr-x. 2 root root   57 Oct  8 10:11 conf
            drwxr-xr-x. 2 root root 4096 Sep 11 15:14 conf.d
            drwxr-xr-x. 2 root root 4096 Oct  8 16:43 conf.modules.d
            lrwxrwxrwx. 1 root root   19 Sep 11 15:12 logs -> ../../var/log/httpd
            lrwxrwxrwx. 1 root root   29 Sep 11 15:12 modules -> ../../usr/lib64/httpd/modules
            lrwxrwxrwx. 1 root root   10 Sep 11 15:12 run -> /run/httpd


            模块之间存在依赖关系。关闭模块时应注意~！

        [root@centos7 ~]# ls /etc/httpd/conf.modules.d/              
        00-base.conf  00-mpm.conf    00-systemd.conf
        00-dav.conf   00-proxy.conf  01-cgi.conf
        00-lua.conf   00-ssl.conf    10-fcgid.conf
00-base.conf只需要注释掉相应的模块，再systemctl reload httpd 即可取消某模块加载。

或修改配置文件语法 LoadModule  mod_name  modules/mod_file_name

2.4使用  Include conf.modules.d/*.conf
模块都配置在上目录中。当然也可以直接配置在主配置文件中。 

[root@centos7 ~]# ll /etc/httpd/conf.modules.d/
total 28
-rw-r--r--. 1 root root 3739 Nov 19  2015 00-base.conf ###基本模块
-rw-r--r--. 1 root root  139 Nov 19  2015 00-dav.conf
-rw-r--r--. 1 root root   41 Nov 19  2015 00-lua.conf
-rw-r--r--. 1 root root  742 Nov 19  2015 00-mpm.conf  ###mpm配置模块
-rw-r--r--. 1 root root  957 Nov 19  2015 00-proxy.conf  ##代理
-rw-r--r--. 1 root root   88 Nov 19  2015 00-systemd.conf
-rw-r--r--. 1 root root  451 Nov 19  2015 01-cgi.conf  ###CGI功能模块

以后有需要可以自己创建配置文件放到该目录下。

4、定义站点主页：

DirectoryIndex filename1 filename2 ...
定义主页文件，可以定义多个。

<IfModule dir_module>
    DirectoryIndex index.html
</IfModule>

/var/www/html/   目录下或其子目录下有index.html文件，如果不只当访问的那个网页，直接访问该主页。

5、Main Server相关配置

(1) DocumentRoot
    站点文档根路径；
DocumentRoot "/var/www/html"

定义了中心服务器的网页放置那个路径下。

(2) ServerName
    服务器名称；
#ServerName www.example.com:80

默认是被注释掉的。服务器会反向解析主机地址到主机名。把反解析（hosts文件或DNS）的结果，与本机主机名（hostname）不一致会报错。防止报错，可直接修改该参数。取消注释，修改为正确的主机名。

站点文档访问授权及众多服务特性的配置：

默认httpd要对路径做授权，否则都不允许访问。 放置在一个容器中进行控制。 <> … </>

（1）基于文件系统路径：

    <Directory "/PATH/TO/DIR">
    ... 
    </Directory>

    <DirectoryMatch ~ "正则表达式">
    ...
    </DirectoryMatch>

    <File ""> 定义单个文件的访问授权
    ...
    </File>
    ...         还有很多种访问控制方式。

例如禁止访问根

<Directory />
    AllowOverride none
    Require all denied
</Directory>

（2）基于URL进行：

<Location "URL">
...
</Location>

<LocationMatch ~ "URL_PATTERN"> 使用正则表达式
...
</LocationMatch>

(3) Options 定义服务方式

Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews

None
All

常用选项

Indexes：索引（除非是下载站，否则都是拒绝的）
FollowSymLinks：允许跟踪符号链接 网页文件是链接过来的。不在/var/www/html路径下。（默认是不允许的。）
ExecCGI：允许执行CGI脚本

(4) AllowOverride

httpd的访问控制配置，允许每目录单独进行；在每个目录下建立一个.htaccess文件；
AllowOverride表示是否允许目录中的.htaccess文件中的配置来覆盖当前<>...</>配置段中的配置；

Options FileInfo AuthConfig Limit

All
None

一般而言，为了性能使用none，否者文件被访问时，将从起始路径开始检查.htaccess文件。

(5) 基于源地址的访问控制 允许所有地址访问：Require all granted 拒绝所有地址访问：Require all denied

<RequireAll>

</RequireAll>

基于IP控制：
    Require ip ADDRESS 允许
    Require not ip ADDRESS 禁止
    ADDRESS: 
        ip
        network：
            10.1.0.0/255.255.0.0
            10.1.0.0/16
            10.1

基于主机名控制：
    Require host HOSTNAME
    Require not host HOSTNAME
        HOSTNAME:
            FQDN
            DOMAIN.TLD

示例 除了10.0.0.1的所有主机都允许访问

<RequireAll>
    Require not ip 10.0.0.1
    Require all granted                 
</RequireAll>

违规的主机访问会记录到日志。

6、User/Group 定义httpd服务运行身份

User apache
Group apache

7、路径别名

Alias  /URL/  /PATH/TO/SOME_DIR/

在Alias命令段加入即可 但是需要给加入的目录授权，否者不能访问。2.4需要给目录显示授权。

Alias /furmo/ /websit/bbs/
<Directory "/websit/bbs">
    AllowOverride none
    Require all granted
    Options None
</Directory>

修改配置文件需要检查配置。

8、httpd-manual

    # yum -y install httpd-manual
    安装后重载服务
    配置文件：conf.d/manual.conf

        [root@centos7 ~]# cat /etc/httpd/conf.
        conf.d/         conf.modules.d/ 
        [root@centos7 ~]# cat /etc/httpd/conf.d/manual.conf 
        #
        # This configuration file allows the manual to be accessed at 
        # http://localhost/manual/
        #
        AliasMatch ^/manual(?:/(?:de|en|fr|ja|ko|ru))?(/.*)?$ "/usr/share/httpd/manual$1"

        <Directory "/usr/share/httpd/manual">
            Options Indexes
            AllowOverride None
            Require all granted
        </Directory>

    http://host/manual/

注意：这里使用的是别名匹配机制。也是别名。

9、status page 显示httpd服务当前工作状态的页面。是自动生成的。

通过stauts模块扩展实现的。 status_module httpd -M 查看是否加载了该模块

创建一个配置文件，/etc/httpd/conf.d/stauts.conf

    <Location /status>
        SetHandler server-status   ###使用SetHandler 调用模块生成页面。
        Require all granted
    </Location>

基于url要是使用location授权

10、日志设定 两类日志

    错误日志：
        ErrorLog  "/var/log/httpd/error_log"
        LogLevel warn

            Possible values include: debug, info, notice, warn, error, crit, alert, emerg.

    访问日志：
        LogFormat "FORMAT_STRINGS" LOG_FORMAT_NAME 
        CustomLog  "/PATH/TO/LOG_FILE"  LOG_FORMAT_NAME

format_strings:
        %h：Remote hostname. Will log the IP address if HostnameLookups is set to Off, which is the default.
        %l：Remote logname (from identd, if supplied).  无有效值时，使用“-”表示；
        %u: Remote user if the request was authenticated. May be bogus if return status (%s) is 401 (unauthorized). http协议认证时由客户端输入的用户名；
        %t：Time the request was received, in the format [18/Sep/2011:19:18:28 -0400]. 
        %r：First line of request.
        %>s：Status. For requests that have been internally redirected, this is the status of the original request. Use %>s for the final status.
        %b：Size of response in bytes, excluding HTTP headers.
        %{VARNAME}i：记录由VARNAME所表示的请求报文首部的值，例如%{Referer}i，则表示记录请求报文中Referer首部的值；

可以定制记录的日志格式。

11、虚拟主机

    主机标识方式：
        IP不同   ip资源不足，费用大。需要多个公网ip
        PORT不同  不同端口造成访问困难。

        ServerName： 这个比较常用
            在请求报文的首部，有一项内容标识要访问的主机

配置格式

使用<VirtualHost>容器进行配置。最需要的配置是server name 和document root两项

    <VirtualHost IP:PORT>
        ServerName      
        DocumentRoot
        <Directory "">
            ...
            Require all granted
        </DIrective>
        ErrorLog
        CustomLog
    </VirtualHost>

    httpd-2.2中使用基于ServerName的虚拟主机时，需要先取消中心主机，要使用专用配置指令 
        NameVirtualHost IP:PORT
        2.4配置中部需要此配置。也不需要取消中心主机，才能启动虚拟主机。

使用不同方式配置虚拟主机需要注意
    ip方式配置，ip不能重复
    端口方式配置，端口不能重复
    server name方式，主机名不能相同（FQDN）
不同虚拟机的配置尽量放到不同配置文件中。便于管理配置。
注意：可以混合使用，比如前两个事端口方式配置，最后一个使用ip方式配置。

示例 

        <VirtualHost 10.1.0.68:80>
            ServerName www1.magedu.com
            DocumentRoot "/vhosts/www1"
            <Directory "/vhosts/www1">
                Options None
                AllowOverride None
                Require all granted
            </Directory>
        </VirtualHost>

        <VirtualHost 10.1.0.68:8080>
            ServerName www2.magedu.com
            DocumentRoot "/vhosts/www2"
            <Directory "/vhosts/www2">
                Options None
                AllowOverride None
                Require all granted
            </Directory>
        </VirtualHost>

        <VirtualHost 10.1.0.69:80>
            ServerName www3.magedu.com
            DocumentRoot "/vhosts/www3"
            <Directory "/vhosts/www3">
                Options None
                AllowOverride None
                Require all granted
            </Directory>
        </VirtualHost>

如果全部使用servername配置虚拟主机

测试时使用域名测试，如果使用本机测试，修改本机的hosts文件，使用links访问三个域名即可实现三个虚拟主机访问。

测试结果

[root@centos7 ~]# curl http://www1.magedu.com
w1
[root@centos7 ~]# curl http://www2.magedu.com
w2
[root@centos7 ~]# curl http://www3.magedu.com
w3
[root@centos7 ~]#

虚拟机配置文件

  oot@centos7 ~]# vim /etc/httpd/conf.d/virtualhost.conf
▽
<VirtualHost 192.168.136.129:80>
        ServerName www1.magedu.com
        DocumentRoot "/websit/www1"
        <Directory "/websit/www1">
                Options None
                AllowOverride None
                Require all granted
        </Directory>
</VirtualHost>

<VirtualHost 192.168.136.129:80>
        ServerName www2.magedu.com
        DocumentRoot "/websit/www2"
        <Directory "/websit/www2">
                Options None
                AllowOverride None
                Require all granted
        </Directory>
</VirtualHost>


<VirtualHost 192.168.136.129:80>
        ServerName www3.magedu.com
        DocumentRoot "/websit/www3"
        <Directory "/websit/www3">
                Options None
                AllowOverride None
                Require all granted
        </Directory>
</VirtualHost>

虚拟主机默认访问第一个虚拟主机（如果没有指定访问那个具体的主机） 也可以定义一个默认虚拟主机

<VirtualHost default:80>

12、基于用户的访问控制

    Require user USERLIST 
    Require group GRPLIST

    虚拟用户：
        确定访问服务器某个服务的用户身份，用户为虚拟用户。

    认证方式：
        basic
        digest 需要浏览器支持

    http协议认证过程 ：
        认证质询：
            WWW-Authencate：响应码为401，拒绝客户端请求，并说明用户需要输入正确的账号和密码之后方可访问；

    认证：
            Authorization：客户端填入账号和密码，再次发送请求报文；认证通过，服务器发送响应内容;

    <Directory "">
        Options None
        AllowOverride None
        AuthType Basic
        AuthName "STRING"
        AuthUserFile ""
        Require user USER1 USER2 ...
    </Directory>
        也可以使用Require valid-user 文件中全部用户
    账号文件生成工具htpasswd
        htpasswd [options] "/PATH/TO/HT_PASSWD_FILE" username
            -c：创建此文件；
            -m：md5加密密码存放；
            -s：sha加密
            -D: 删除指定用户 

        [root@centos7 ~]# cat /etc/httpd/conf/.www1passwd 
        tom:$apr1$dWA1eyPX$BCWKMy3K2KAdvThSMNk/a/
        jerry:$apr1$fUXrpG9t$8Aj7wNwAnSXzj7gaONa0M1

        [root@centos7 ~]# tree /websit/www1/
        /websit/www1/
        ├── admin
        │   └── index.html
        └── index.html


        <VirtualHost *:80>
            ServerName www1.magedu.com
            DocumentRoot "/vhosts/www1"
            <Directory "/vhosts/www1">
                Options None
                AllowOverride None
                Require all granted
            </Directory>

            <Directory "/vhosts/www1/admin">
                Options None
                AllowOverride None
                AuthType Basic
                AuthName "Admin Area, Enter your name/pass"
                AuthUserFile "/etc/httpd/conf/.htpasswd"
                    Require valid-user
            </Directory>

            ErrorLog "logs/www1-error_log"
            CustomLog "logs/www1-access_log" combined
            </VirtualHost>

        Require的使用方式：
            (1) Require valid-user
            (2) Require user USER1 USER2 ... 指定用户

基于组进行认证：

            <Directory "/vhosts/www1/admin">
                Options None
                AllowOverride None
                AuthType Basic
                AuthName "Admin Area, Enter your name/pass"   ###该内容随便写 （会在将来提示输入用户名和密码的窗口上显示）
                AuthUserFile "/etc/httpd/conf/.htpasswd"
                AuthGroupFile "/etc/httpd/conf/.htgroup"
                Require group GRPNAME1 GRPNAME 2
            </Directory>        

        创建组账号文件：
            每行定义一个组
            group_name: user1 user2 ...

任何要进程要读取数据，就要与之对应的数据载体（方式）有对应的交互接口。 文件系统–系统调用 mysql–要能读取mysql套接字，支持mysql协议。

获取任何数据，就要有与之对应的实现，库，协议，驱动…

练习：(1) 基于主机名实现三个虚拟主机
        (2) 每虚拟主机使用独立的访问日志和错误日志
        (3) 第三个虚拟主机的/admin要进行用户访问认证 
        (4) 在第二个虚拟主机上提供/status；
        (5) 在第三个虚拟主机提供路径别名/bbs，访问其它文件系统路径；
        (6) 尝试使用混合类型的虚拟主机：
        基于IP，PORT和ServerName

练习2：使用脚本实现基于主机名的虚拟主机按需创建；
    每虚拟使用单独的配置文件；
    脚本可接受参数，参数虚拟主机名称；

是否创建虚拟主机 是 输入主机名 检查/etc/httpd/conf.d/目录下是否有重名的。

指定主机doucumentroot 是否使用认证 是 创建用户名和密码文件

自动创建目录并授权配置认证

是否创建路劲别名 是 提示输入别名 输入目标路径

创建配置文件到/etc/httpd/conf.d/NAME-vhost.conf

创建脚本文件。创建配置文件

原创文章，作者：yyw，如若转载，请注明出处：http://www.178linux.com/56556

赞 (0)
yywyyw
0
上一篇 2016-11-01 10:14
下一篇 2016-11-01 10:17

相关推荐

  • Linux程序包管理相关

    前言 首先说说一个软件的诞生过程： 程序员用编程语言写文本格式的源代码，但是计算机只能读懂二进制文件，那么就需要将源代码转换成二进制格式，这个过程称为编译。编译用的工具称为编译器，编译器有很多种，在Linux上常用gcc这个编译器。利用编译器，得到二进制格式的文件（二进制程序（Windows上.exe.msi,Linux.elf）、库文件、配置文件、帮助文件…

    Linux干货 2018-01-04

  • Python from entry to abandon

          学习Linux已经有大致两周了，依然感觉到自己仍然在运维的大门外徘徊。于是我想要找到一个在Linux之外的业余方向，可以作为枯燥基础学习的调节。没过多久我就发现了Python可以 说是钦定的选择，它作为Linux的内置语言，传言风格简洁优美，功能强大。Python老生常谈的缺点是效率不高，哎，没办…

    Linux干货 2017-04-01

  • 文本处理工具grep

    正则表达式：Regular Expression REGEXP         由一类特殊字符及文本字符所编写的模式，表示控制或通配的功能 两类：     基本正则表达式BRE：     扩展正则表达式ERE： *** grep    GLoble searc…

    Linux干货 2016-08-04

  • 开班第一天

    我的一篇小日记

    Linux干货 2018-03-26

  • 学习学习，复习复习，linux基础中的基础

    计算机的组成及其功能          根据冯诺依曼体系结构构成的计算机，应该具备以下几点功能： l  具有把程序、数据输入到计算机的能力 l  具有长期记忆程序、数据、中间结果以及最终结果的能力 l  能够完成各种算术运算、逻辑运算和数据传输的数据…

    Linux干货 2016-09-25

  • HA Cluster—Keepalived

    HA Cluster 集群类型：LB（lvs/nginx（http/upstream, stream/upstream））、HA、HP 系统可用性的公式：A=MTBF/（MTBF+MTTR） 系统故障： 硬件故障：设计缺陷、wear out、自然灾害 软件故障：设计缺陷 提升系统高用性的解决方案之降低MTTR： 解决方案：冗余（redundant） acti…

    Linux干货 2017-10-30
电话咨询
在线咨询