Linux http服务

网络服务通信基础：

1、端口号就是进程标识，每个用户最多只能打开1024个进程。

2、MAC地址仅用于局域网内部通信（或本地通信），ip地址用于实现从源主机到目标主机的跨网络通信。

3、端口分配：

0-1023：永久的分配给固定的应用使用；

例：80/http，21/ftp,25/smtp,110/pop3,143/lmap4等;仅root有权限使用特权端口。

1024-41951：为注册端口，但不严格，例：3306/mysql, 11211/memcached等。

41952-65535：客户端程序使用的随机端口，又被称为“动态端口”，或称为私有端口。

/proc/sys/net/ipv4/ip_local_port_range （定义本地端口范围）

4、http协议：

应用层协议：超文本传输

http/0.9

http/1.0：cache, MIME

MIME: multipurpose internet mail extensions （多用途因特网邮件扩展）

http/1.1：缓存功能，条件式请求；

http/2.0：

html语言：

<html>

<head>

<title>MageEdu</title>

</head>

<body>

</body>

</html>

http协议的实现：

开源实现：httpd(apache)， nginx, lighttpd, …

C/S:

C: browser, user agent（用户代理）,

图形浏览器：chrome, ie, firefox, safari, opera, …

字符浏览器：elinks, curl, wget, …

S：httpd(apache)， nginx, lighttpd, …

通信模型：

请求/响应

无状态连接stateless；追踪用户身份：cookie；胖cookie安装在客户端；

一次完整的Http请求处理过程：

(1) 建立或处理连接请求；

(2) 接收请求；

(3) 解析请求，处理请求；

(4) 加载用户请求的资源；

(5) 构建响应报文；

(6) 发送响应报文；

(7) 记录访问于日志中；

web资源：

url：统一资源定位符；

shceme://host[:port]/URL

URL的根通常要映射为文件系统上的某路径；

DocumentRoot /var/www/html/

/index.html –> /var/www/html/index.html

Alias /images/ /data/imgs/

/images/logo.jpg –> /data/imgs/logo.jpg

衡量网站活跃度的指标：

pv：page view （页面浏览量）

uv：unique view （独立IP对网站的浏览量）

http头部信息事务：request/response

request:

HEADERS

<body>

response:

HEADERS

<body>

HEADERS:

name: value

<method>：GET，HEAD，POST， PUT， DELETE， OPTIONS， TRACE， …

<status>：

1xx:消息

2xx: 成功响应

3xx: 重定向响应

4xx: 客户端错误

5xx: 服务端错误

httpd特性：

高度模块化设计：core modules + standard modules + 3rd party modules

DSO: Dynamic Shared Object

MPM： multipath process modules （多路处理模块）

prefork：process（进程）

每进程响应一个请求；

worker: thread（线程）

每线程响应一个请求；

event: thread（线程）

每进程响应多个请求；

丰富功能：

CGI：动态网站；

虚拟主机：IP，PORT，ServerName

反向代理：http, fcgi, wsgi, ajp, …

负载均衡：

…

版本：

httpd程序版本：

httpd-1.x

httpd-2.0

httpd-2.2

httpd-2.4

安装使用httpd：

base（安装软件包优先使用随光盘发行的rpm包）

epel

查看http服务器软件包是否安装：

[root@centos7 ipv4]# yum info httpd

程序环境：

主程序文件：

/usr/sbin/httpd

模块文件：

/usr/lib64/httpd/modules/*.so

主配置文件：

/etc/httpd/conf/httpd.conf

/etc/httpd/conf.d/*.conf

/etc/httpd/conf.modules.d/*.conf

站点文档路径：

/var/www/html

日志文件路径：

/var/log/httpd/

access_log：访问日志

error_log：错误日志

Unit File：

/usr/lib/systemd/system/httpd.service

自带脚本：

/usr/sbin/apachectl

启动http服务：systemctl start httpd.service

开机启动http服务：systemctl enable httpd.service

~]# ss -tnlp | grep ":80\>"

打开firefox浏览器访问http服务：

使用IP地址访问我们会看到http服务的欢迎测试页。

配置文件修改完成后：

（1）测试语法：httpd -t

（2）让服务程序重载配置文件

centos6~]# service httpd reload

centos7~]# systemctl reload httpd.service

监听端口：

监听的地址和端口

Listen [ip:]port

Listen可重复监听多个端口，添加端口时，只需reload服务就可以，如果是更改原有端口需restart服务。

保持连接：

persistent connection：tcp连接建立后，资源获取完成之后不会断开连接，而是继续等待请求其它资源；

如何断开？

服务器发起断开连接；

数量限制

时间限制

KeepAlive On|Off 表示是否启用保持连接；

MaxKeepAliveRequests 100 表示一次可以请求多少个资源；

KeepAliveTimeout 10 表示保持连接多久断开；（默认为时间单位：秒 ms：毫秒）

示例：

关闭keepalive保持连接：

vim /etc/httpd/conf.d/keepalive.conf

KeepAlive on

MaxKeepAliveRequests 50

KeepAliveTimeout 5

使用httpd -M查看已加载的所有模块：

-t -D DUMP_MODULES : show all loaded modules

-M : a synonym for -t -D DUMP_MODULES

示例：

[root@centos7 conf.modules.d]# httpd -M

如果想禁用某模块加载，可以去 vim /etc/httpd/conf.modules.d/00-base.conf配置文件中使用“#”注释掉，然后重新加载httpd服务即可：

示例：

[root@centos7 conf.modules.d]# vim /etc/httpd/conf.modules.d/00-base.conf

#LoadModule suexec_module modules/mod_suexec.so //注释掉这个模块

[root@centos7 conf.modules.d]# httpd -M | grep "suexec"

[root@centos7 conf.modules.d]#

Main Server（主服务）相关配置：

(1) DocumentRoot

站点文档根路径；

(2) ServerName

服务器名称；

站点文档访问授权及众多服务特性的配置：

基于文件系统路径：

</Directory>

示例：

更改站点文档根路径：

创建对应的站点文档根路径：

[root@centos7 conf]# mkdir -pv /web/htdocs

编辑网站测试页：

[root@centos7 conf]# vim /web/htdocs/test.html

nihao

重新加载httpd服务：

[root@centos7 conf]# systemctl reload httpd

删除httpd服务默认欢迎页：

[root@centos7 conf.d]# pwd

/etc/httpd/conf.d

[root@centos7 conf.d]# mv welcome.conf welcome.conf.bak

使用links访问：

[root@centos7 conf]# links 10.1.253.56/test.html

Options

Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews

None

All

Indexes：索引

FollowSymLinks：允许跟踪符号链接

ExecCGI：允许执行CGI脚本

AllowOverride

httpd的访问控制配置，允许每目录单独进行；在每个目录下建立一个.htaccess文件；

AllowOverride表示是否允许目录中的.htaccess文件中的配置来覆盖当前配置段中的配置；

Options FileInfo AuthConfig Limit

All

None

基于源地址的访问控制

允许所有地址访问：Require all granted

拒绝所有地址访问：Require all denied

</RequireAll>

基于IP控制：

Require ip ADDRESS

Require not ip ADDRESS

ADDRESS:

network：

10.1.0.0/255.255.0.0

10.1.0.0/16

10.1

基于主机名控制：

Require host HOSTNAME

Require not host HOSTNAME

HOSTNAME:

FQDN

DOMAIN.TLD

示例：

在httpd服务主配置文件中设置拒绝IP10.1.252.238的访问：

vim /etc/httpd//conf/httpd.conf

User/Group

进程的运行者身份

httpd服务运行属主、属组；

User apache

Group apache

httpd-manual ：安装httpd自带的官方文档包

# yum -y install httpd-manual

配置文件：conf.d/manual.conf

systemctl reload httpd

http://host/manual/

查看Apache server status

vim /etc/httpd/conf.d/status.conf

1 <Location /status>

2 SetHandler server-status

3 <RequireAll>

4 Require ip 127.0.0.1

5 Require all denied

6 </RequireAll>

7 </Location>

http://127.0.0.1/status

日志设定：

错误日志：

ErrorLog "/var/log/httpd/error_log"

LogLevel warn

Possible values include: debug, info, notice, warn, error, crit, alert, emerg.

访问日志：

LogFormat "FORMAT_STRINGS" LOG_FORMAT_NAME

CustomLog "/PATH/TO/LOG_FILE" LOG_FORMAT_NAME

format_strings:

%h：Remote hostname. Will log the IP address if HostnameLookups is set to Off, which is the default.

%l：Remote logname (from identd, if supplied). 无有效值时，使用“–”表示；

%u: Remote user if the request was authenticated. May be bogus if return status (%s) is 401 (unauthorized). http协议认证时由客户端输入的用户名；

%t：Time the request was received, in the format [18/Sep/2011:19:18:28 -0400].

%r：First line of request.

%>s：Status. For requests that have been internally redirected, this is the status of the original request. Use %>s for the final status.

%b：Size of response in bytes, excluding HTTP headers.

%{VARNAME}i：记录由VARNAME所表示的请求报文首部的值，例如%{Referer}i，则表示记录请求报文中Referer首部的值；

虚拟主机：

虚拟主机标识方式：

基于IP地址；

基于主机名（ServerName）；

基于端口（port）；

实验：

搭建基于ip、port、ServerName的虚拟主机：

首先创建“DocumentRoot”站点文档根目录及index.html索引文件；

[root@centos7 httpd]# mkdir -pv /vhost/{,www1,www2,www3}

[root@centos7 httpd]# vim /vhost/www1/index.html （this is www1）

[root@centos7 httpd]# vim /vhost/www2/index.html （this is www2）

[root@centos7 httpd]# vim /vhost/www3/index.html （this is www3）

示例：

基于端口的虚拟主机：

注意：基于端口的虚拟主机需要在/etc/httpd/conf/httpd.conf配置文件中添加监听端口；

Listen 80

Listen 8080

Listen 8088

[root@centos7 httpd]# vim /etc/httpd/conf.d/virtualhost.conf

1 <VirtualHost *:80>

2 ServerName www1.magedu.com

3 DocumentRoot "/vhost/www1"

4 <Directory "/vhost/www1">

5 Options none

6 AllowOverride none

7 Require all granted

8 </Directory>

9 ErrorLog "logs/www1_error_log"

10 CustomLog "logs/www1_access_log" combined

11 </VirtualHost>

13 <VirtualHost *:8080>

14 ServerName www2.magedu.com

15 DocumentRoot "/vhost/www2"

16 <Directory "/vhost/www2">

17 Options none

18 AllowOverride none

19 Require all granted

20 </Directory>

21 ErrorLog "logs/www2_error_log"

22 CustomLog "logs/www2_accees_log" combined

23 </VirtualHost>

25 <VirtualHost *:8088>

26 ServerName www3.magedu.com

27 DocumentRoot "/vhost/www3"

28 <Directory "/vhost/www3">

29 Options none

30 AllowOverride none

31 Require all granted

32 </Directory>

33 ErrorLog "logs/www3_error_log"

34 CustomLog "logs/www3_accees_log" combined

35 </VirtualHost>

示例：

基于IP地址的虚拟主机：

注意：基于IP地址的虚拟主机，需添加2个ip地址；

[root@centos7 httpd]# ip a add 10.1.253.21 dev eno16777736

[root@centos7 httpd]# ip a add 10.1.253.22 dev eno16777736

[root@centos7 httpd]# vim /etc/httpd/conf.d/virtualhost.conf

1 <VirtualHost *:80>

2 ServerName www1.magedu.com

3 DocumentRoot "/vhost/www1"

4 <Directory "/vhost/www1">

5 Options none

6 AllowOverride none

7 Require all granted

8 </Directory>

9 ErrorLog "logs/www1_error_log"

10 CustomLog "logs/www1_access_log" combined

11 </VirtualHost>

13 <VirtualHost 10.1.253.21:80>

14 ServerName www2.magedu.com

15 DocumentRoot "/vhost/www2"

16 <Directory "/vhost/www2">

17 Options none

18 AllowOverride none

19 Require all granted

20 </Directory>

21 ErrorLog "logs/www2_error_log"

22 CustomLog "logs/www2_accees_log" combined

23 </VirtualHost>

25 <VirtualHost 10.1.253.22:80>

26 ServerName www3.magedu.com

27 DocumentRoot "/vhost/www3"

28 <Directory "/vhost/www3">

29 Options none

30 AllowOverride none

31 Require all granted

32 </Directory>

33 ErrorLog "logs/www3_error_log"

34 CustomLog "logs/www3_accees_log" combined

35 </VirtualHost>

示例：

基于主机名（ServerName）的虚拟主机：

注意：设置基于主机名的虚拟机时，需有dns如没有，可以写在/etc/hosts中；

[root@centos7 httpd]# vim /etc/hosts

10.1.253.56 www1.magedu.com www2.magedu.com www3.magedu.com

[root@centos7 httpd]# vim /etc/httpd/conf.d/virtualhost.conf

1 <VirtualHost *:80>

2 ServerName www1.magedu.com

3 DocumentRoot "/vhost/www1"

4 <Directory "/vhost/www1">

5 Options none

6 AllowOverride none

7 Require all granted

8 </Directory>

9 ErrorLog "logs/www1_error_log"

10 CustomLog "logs/www1_access_log" combined

11 </VirtualHost>

13 <VirtualHost *:80>

14 ServerName www2.magedu.com

15 DocumentRoot "/vhost/www2"

16 <Directory "/vhost/www2">

17 Options none

18 AllowOverride none

19 Require all granted

20 </Directory>

21 ErrorLog "logs/www2_error_log"

22 CustomLog "logs/www2_accees_log" combined

23 </VirtualHost>

25 <VirtualHost *:80>

26 ServerName www3.magedu.com

27 DocumentRoot "/vhost/www3"

28 <Directory "/vhost/www3">

29 Options none

30 AllowOverride none

31 Require all granted

32 </Directory>

33 ErrorLog "logs/www3_error_log"

34 CustomLog "logs/www3_accees_log" combined

35 </VirtualHost>

基于用户的访问控制：

Require user USERLIST

Require group GRPLIST

虚拟用户：

认证方式：

basic

digest

http协议认证过程：

认证质询：

WWW-Authencate：响应码为401，拒绝客户端请求，并说明用户需要输入正确的账号和密码之后方可访问；

认证：

Authorization：客户端填入账号和密码，再次发送请求报文；认证通过，服务器发送响应内容;

用户访问认证授权控制：

Options None

AllowOverride None

AuthType Basic

AuthName "STRING"

AuthUserFile ""

Require user USER1 USER2 … （valid-user）

</Directory>

账号文件生成工具htpasswd

htpasswd [options] "/PATH/TO/HT_PASSWD_FILE" username

-c：创建此文件；

-m：md5加密密码存放；

-s：sha加密

-D: 删除指定用户

Require的使用方式：

(1) Require valid-user （所有用户）

(2) Require user USER1 USER2 … （指定用户）

实验：

对虚拟主机ServerName www1.magedu.com；做用户授权访问控制。

使用htpasswd命令工具生成认证授权文件和授权用户；

[root@centos7 httpd]# htpasswd -c -m /etc/httpd/conf/.htpasswd zheng

[root@centos7 httpd]# htpasswd -m /etc/httpd/conf/.htpasswd mage

1 <VirtualHost *:80>

2 ServerName www1.magedu.com

3 DocumentRoot "/vhost/www1"

4 <Directory "/vhost/www1">

5 Options none

6 AllowOverride none

7 AuthType basic

8 AuthName "please input you are name/passwwd"

9 AuthUserFile "/etc/httpd/conf/.htpasswd"

10 Require valid-user

11 </Directory>

12 ErrorLog "logs/www1_error_log"

13 CustomLog "logs/www1_access_log" combined

14 </VirtualHost>

进行测试：

[root@centos7 httpd]# httpd -t

Syntax OK

[root@centos7httpd]#systemctl reload httpd

基于组账号用户访问认证授权控制：

组账号文件中每行定义一个组；

使用htpasswd命令工具生成认证授权文件和授权用户；

[root@centos7 httpd]# htpasswd -m /etc/httpd/conf/.htpasswd xiaofang

[root@centos7 httpd]# htpasswd -m /etc/httpd/conf/.htpasswd xiaoming

编写用户访问认证授权控制组账号文件：

[root@centos7 httpd]# vim /etc/httpd/conf/.htgroup

1 admins:xiaoming xiaofang

对虚拟主机ServerName www2.magedu.com；做组账号授权访问控制

16 <VirtualHost *:80>

17 ServerName www2.magedu.com

18 DocumentRoot "/vhost/www2"

19 <Directory "/vhost/www2">

20 Options none

21 AllowOverride none

22 AuthType basic

23 AuthName "please input you are name/passwwd"

24 AuthUserFile "/etc/httpd/conf/.htpasswd"

25 AuthGroupFile "/etc/httpd/conf/.htgroup"

26 Require group admins

27 </Directory>

28 ErrorLog "logs/www2_error_log"

29 CustomLog "logs/www2_accees_log" combined

30 </VirtualHost>

进行测试：

[root@centos7 httpd]# httpd -t

Syntax OK

[root@centos7httpd]#systemctl reload httpd

实验：

示例：

拒绝IP：10.1.253.56访问www1.magedu.com：

1 <VirtualHost *:80>

2 ServerName www1.magedu.com

3 DocumentRoot "/vhost/www1"

4 <Directory "/vhost/www1">

5 Options none

6 AllowOverride none

7 AuthType basic

8 AuthName "please input you are name/passwwd"

9 AuthUserFile "/etc/httpd/conf/.htpasswd"

10 Require valid-user

11 <RequireAll>

12 Require not ip 10.1.253.56

13 Require all granted

14 </RequireAll>

15 </Directory>

16 ErrorLog "logs/www1_error_log"

17 CustomLog "logs/www1_access_log" combined

18 </VirtualHost>

curl命令

curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法， FTP上传， kerberos认证，HTTP上传，代理服务器， cookies，用户名/密码认证，下载文件断点续传，上载文件断点续传, http代理服务器管道（ proxy tunneling），甚至它还支持IPv6， socks5代理服务器,，通过http代理服务器上传文件到FTP服务器等等，功能十分强大。

curl [options] [URL…]

curl的常用选项：

-A/–user-agent <string> 设置用户代理发送给服务器

–basic 使用HTTP基本认证

-e/–referer <URL> 来源网址

–cacert <file> CA证书 (SSL)

–compressed 要求返回是压缩的格式

-H/–header <line>自定义首部信息传递给服务器

-I/–head 只显示响应报文首部信息

–limit-rate <rate> 设置传输速度

-u/–user <user[:password]>设置服务器的用户和密码

-0/–http1.0 使用HTTP 1.0

-X, –request <command>：自定义请求方法

elinks命令：

elinks [OPTION]… [URL]…

-dump: 不进入交互式模式，而直接将URL的内容输出至标准输出；

使用mod_deflate模块页面压缩优化传输速度；

适用场景：

(1) 节约带宽，额外消耗CPU；同时，可能有些较老浏览器不支持；

(2) 压缩适于压缩的资源，例如文件文件；

SetOutputFilter DEFLATE

# mod_deflate configuration

# Restrict compression to these MIME types

AddOutputFilterByType DEFLATE text/plain

AddOutputFilterByType DEFLATE text/html

AddOutputFilterByType DEFLATE application/xhtml+xml

AddOutputFilterByType DEFLATE text/xml

AddOutputFilterByType DEFLATE application/xml

AddOutputFilterByType DEFLATE application/x-javascript

AddOutputFilterByType DEFLATE text/javascript

AddOutputFilterByType DEFLATE text/css

# Level of compression (Highest 9 – Lowest 1)

DeflateCompressionLevel 9

# Netscape 4.x has some problems.

BrowserMatch ^Mozilla/4 gzip-only-text/html

# Netscape 4.06-4.08 have some more problems

BrowserMatch ^Mozilla/4\.0[678] no-gzip

# MSIE masquerades as Netscape, but it is fine

BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

测试实验：

示例

使用mod_deflate模块页面压缩，优化传输速度，节省带宽。

1）找个大点的文本文件copy到/var/www/html/text.txt文件中。

[root@centos7 log]# cp -a /var/log/messages /var/www/html/text.tx

[root@centos7 log]# ll /var/www/html/text.txt

-rw——- 1 root root 76765 oct 13 10:20 /var/www/html/text.txt

[root@centos7 log]#

2）由于/var/www/html/text.txt文件是600权限，所以要给普通用户加读权限。

[root@centos7 log]# chmod +r /var/www/html/text.txt

[root@centos7 log]# ll /var/www/html/text.txt

-rw-r–r– 1 root root 76765 oct 13 10:20 /var/www/html/text.txt

[root@centos7 log]#

3）使用curl -I请求http报文首部信息；

[root@centos7 html]# curl -I http://192.168.3.11/text.txt

HTTP/1.1 200 OK

Date: Thu, 13 Oct 2016 14:49:39 GMT

Server: Apache/2.4.6 (CentOS)

Last-Modified: Thu, 13 Oct 2016 14:20:01 GMT

ETag: "1bba90-53ebfce1bf0b9"

Accept-Ranges: bytes

Content-Length: 76765 //内容长度为：76765

Content-Type: text/plain; charset=UTF-8

[root@centos7 html]#

4）这时我们启用页面压缩mod_deflate模块功能；

[root@centos7 html]# httpd -M | grep "deflate"

deflate_module (shared)

[root@centos7 html]#

[root@centos7 html]# vim /etc/httpd/conf.d/deflate.conf

[root@centos7 html]# systemctl reload httpd

5）再次进行curl 命令并且使用compressed压缩选项测试；

[root@centos7 html]# curl –compressed -I http://192.168.3.11/text.txt

HTTP/1.1 200 OK

Date: Thu, 13 Oct 2016 15:29:15 GMT

Server: Apache/2.4.6 (CentOS)

Last-Modified: Thu, 13 Oct 2016 15:23:14 GMT

ETag: "12bdd-53ec0b02e05ae-gzip"

Accept-Ranges: bytes

Vary: Accept-Encoding

Content-Encoding: gzip

Content-Length: 7056

Content-Type: text/plain; charset=UTF-8

[root@centos7 html]#

配置httpd支持https：

OpenSSL:

libcrpyto, libssl (ssl/tls)， openssl

PKI:

CA,

SSL会话的简化过程

(1) 客户端发送可供选择的加密方式，并向服务器请求证书；

(2) 服务器端发送证书以及选定的加密方式给客户端；

(3) 客户端取得证书并进行证书验正：

如果信任给其发证书的CA：

(a) 验正证书来源的合法性；用CA的公钥解密证书上数字签名；

(b) 验正证书的内容的合法性：完整性验正

(d) 检查证书是否被吊销；

(e) 证书中拥有者的名字，与访问的目标主机要一致；

(4) 客户端生成临时会话密钥（对称密钥），并使用服务器端的公钥加密此数据发送给服务器，完成密钥交换；

(5) 服务用此密钥加密用户请求的资源，响应给客户端；

注意：SSL会话是基于IP地址创建；所以单IP的主机上，仅可以使用一个https虚拟主机；

配置httpd支持https：

(1) 为服务器申请数字证书；

测试：通过私建CA发证书

(a) 创建私有CA

(b) 在服务器创建证书签署请求

(2) 配置httpd支持使用ssl，及使用的证书；

# yum -y install mod_ssl

配置文件：/etc/httpd/conf.d/ssl.conf

DocumentRoot

ServerName

SSLCertificateFile

SSLCertificateKeyFile

(3) 测试基于https访问相应的主机；

# openssl s_client [-connect host:port] [-cert filename] [-CApath directory] [-CAfile filename]

实验测试：

搭建httpd支持https：

*根据openssl的配置文件：/etc/pki/tls/openssl.cnf中定义的文件路径来创建所需文件。

（1）创建所需的文件：

[root@centos7 ~]# touch /etc/pki/CA/index.txt //创建CA数据库文件

[root@centos7 ~]# echo "01" > /etc/pki/CA/serial //创建CA数据库索引编号文件

[root@centos7 ~]# cat /etc/pki/CA/serial

[root@centos7 ~]#

（2）CA自签证书：

1）生成私钥；

[root@centos7 ~]# (umask 066;openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)

Generating RSA private key, 2048 bit long modulus

…………………………………………………………………………………………………………………………+++

……….+++

e is 65537 (0x10001)

[root@centos7 ~]#

2）生成自签名证书；

1）[root@centos7 ~]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

—–

Country Name (2 letter code) [XX]:CN

State or Province Name (full name) []:beijing

Locality Name (eg, city) [Default City]:bj

Organization Name (eg, company) [Default Company Ltd]:magedu.com

Organizational Unit Name (eg, section) []:m20-1

Common Name (eg, your name or your server's hostname) []:centos7.1

Email Address []:admin@magedu.com

root@centos7 ~]#

3）给www.magedu.com主机颁发证书：

（1）首先在/etc/httpd/创建建一个certs目录。以便存放网站证书文件；

[root@centos7 httpd]# mkdir -p /etc/httpd/certs

（2）给www.magedu.com主机创建私钥文件；

[root@centos7 httpd]# (umask 077;openssl genrsa -out /etc/httpd/certs/httpd.key 2048)

Generating RSA private key, 2048 bit long modulus

……+++

……………….+++

e is 65537 (0x10001)

[root@centos7 httpd]#

（3）生成证书申请文件：

[root@centos6 Desktop]# openssl req -new -key /etc/httpd/certs/httpd.key -days 365 -out /etc/httpd/certs/httpd.csr

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

—–

Country Name (2 letter code) [XX]:CN

State or Province Name (full name) []:beijing

Locality Name (eg, city) [Default City]:bj

Organization Name (eg, company) [Default Company Ltd]:magedu.com

Organizational Unit Name (eg, section) []:m20-1

Common Name (eg, your name or your server's hostname) []:www.magedu.com

Email Address []:root@magedu.com

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

[root@centos6 Desktop]#

（4）CA签署证书，并将证书颁发给请求者；

[root@centos7 CA]# openssl ca -in /etc/httpd/certs/httpd.csr -out/etc/httpd/certs/httpd.crt

-days 365

查看：

[root@centos7 certs]# cd /etc/httpd/certs/

[root@centos7 certs]# ls

httpd.crt httpd.csr httpd.key

[root@centos7 certs]#

（5）安装mod_ssl模块：

配置httpd支持使用ssl，及使用的证书；

# yum -y install mod_ssl

配置文件：/etc/httpd/conf.d/ssl.conf

DocumentRoot

ServerName

SSLCertificateFile

SSLCertificateKeyFile

示例：

重启httpd服务：

systemctl restart httpd

在/etc/hosts文件中添加IP与域名的对应关系：

[root@centos7 conf.d]# vim /etc/hosts

10.1.253.56 www.magedu.com

192.168.3.11 www.magedu.com

我们也可以使用IE浏览器进行测试：

我们需要编辑windows的hosts文件

Windows–>system32—>drivers—–>etc—->hosts；添加IP对应的域名。

我们把根CA的证书导到IE浏览器的“受信任的根证书颁发机构”中。

工具—->internet选项—–>内容——->证书——->受信任的根证书颁发机构—导入

使用IE浏览器进行测试：

httpd自带的应用程序：

htpasswd：basic认证基于文件实现，用于生成账号和密码的程序；

htdbm

htdigest

apachectl：httpd自带的服务控制脚本，支持start和stop等子命令；

apxs：– APache eXtenSion tool

apxs：由httpd-devel程序包提供；

为httpd增添模块的；

rotatelogs：

access_log,

access_log, access_log.1, …

ab – web service的压力测试工具

ab [OPTIONS] [http[s]://]hostname[:port]/path

请求数：[ -n requests ]

并发数：[ -c concurrency ]

长连接：[ -k ] 执行倍数请求，特别快；

示例：

ab -n 1000 -c 100 https://www.magedu.com/index.html

ab -n 1000 -c 100 http://192.168.3.11/index.html

httpd-2.2与httpd-2.4的不同之处：

httpd-2.4的MPM模块为shared模块；

MPM：多路处理模块；

prefork：进程模型，两级结构，master/worker, 每worker处理一个请求；

worker：线程模型，三级结构，master/worker/thread，每thread处理一个请求；

event：事件驱动的线程模型，两级结构，master/worker，每worker响应多个请求；

httpd-2.2的MPM模块为static模块，而非shared模块；

要更改centos6上的MPM模块需编辑/etc/sysconfig/httpd配置文件：

[root@centos6 ~]# vim /etc/sysconfig/httpd

HTTPD=/usr/sbin/{httpd|httpd.worker|httpd.event}

注意：centos6 httpd-2.2 httpd.event不可用 httpd.worker不可取。

StartServers 8

MinSpareServers 5

MaxSpareServers 20

ServerLimit 256

MaxClients 256

MaxRequestsPerChild 4000

</IfModule>

StartServers 4

MaxClients 300

MinSpareThreads 25

MaxSpareThreads 75

ThreadsPerChild 25

MaxRequestsPerChild 0

</IfModule>

基于IP的访问控制机制：

httpd-2.4:

require ip, require not ip, require host, require not host

httpd-2.2：

allow from, deny from

order allow,deny, order deny,allow

注意：order allow,deny 第二项表示是默认的。

示例：httpd-2.2拒绝ip192.168.3.2访问网站:

基于主机名的虚拟主机：

httpd-2.2：须使用NameVirtualHost；

httpd-2.4：无须使用；

各映射的本地文件系统路径内的资源：

httpd-2.4：须做显式授权

httpd-2.2：无须显式授权

示例：

在httpd-2.2上做的基于主机名的虚拟主机

注意：在httpd-2.2上做基于域名的虚拟主机时需指定NameVirtualHost *：80

示例：

在httpd-2.2上做的基于ip的虚拟主机：

示例：

在httpd-2.2上做的基于端口的虚拟主机：

编辑/etc/httpd/conf/httpd.conf主配置文件监听8080端口

资源类型：

静态资源：原始形式与响应给客户端的结果一致；

动态资源：原始形式通常为程序文件（为某种编程语言开发），需要运行后将生成的结果展示给客户端；

客户端技术：javascript

服务端技术：php, jsp, …

CGI：Common Gateway Interface（通用网关接口协议）

CGI是一种协议，定义了客户端(web服务器程序)与服务端(特定的应用程序服务进程）进行数据交换的一种规范；

php：编程语言，嵌入式编程语言，高度模块化（extensions），配置文件(/etc/php.ini, /etc/php.d/*.ini)；

<html>

…

<?php

phpinfo();

…

</html>

httpd+php：

CGI

Module

prefork：libphp

worker, event：libphp-zts

示例：安装php

yum -y install php

vim /var/www/html/php.php

原创文章，作者：zhengyibo，如若转载，请注明出处：http://www.178linux.com/59598

Linux http服务

相关推荐

http协议简介

RAID级别介绍

设计模式 ( 十二 ) 职责链模式(Chain of Responsibility)（对象行为

第一天作业

Java中的Map List Set等集合类

OpenStack Icehouse私有云实战部署