http特性

一、何为http

什么是http?http是Hyper Text Mark Language的缩写,超文本标记语言。Apache下的httpd是实现了这一功能的开源软件。

二、http特性

http特性1:持久连接及MPM参数设置

KeepAlive {On|Off}	#是否启动持久连接
MaxKeepAliveRequests 100	#最大持久连接数量
KeepAliveTimeout 15	#持久连接超时时长
http特性2:MPM参数控制
<IfModule prefork.c>	#prefork工作模式下的mpm设定
StartServers       8	#开始启动的进程数(主进程除外)
MinSpareServers    5	#最下空闲进程数
MaxSpareServers   20	#最大空闲进程数
ServerLimit      256	#进程数限制
MaxClients       256	#客户端最大进程数限制
MaxRequestsPerChild  4000	#单个进程最大请求数限制
</IfModule>
<IfModule worker.c>	#worker工作模式下的mpm设定
StartServers         4	#开始启动的进程数(包括主进程)
MaxClients         300	#最大客户端连接数
MinSpareThreads     25	#最小空闲线程数
MaxSpareThreads     75	#最大空闲线程数
ThreadsPerChild     25	#进程启动时生成线程数
MaxRequestsPerChild  0	#每个进程最大建立的线程数,0表示无限制
</IfModule>
[root@vm ~]# lsof -i:80
COMMAND  PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   2465   root    4u  IPv6  15075      0t0  TCP *:http (LISTEN)    #主进程
httpd   2467 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)    #以下为prefork模型中的8个子进程
httpd   2468 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2469 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2470 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2471 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2472 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2473 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2474 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
[root@vm ~]# lsof -i:80
COMMAND    PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd.wor 2513   root    4u  IPv6  15903      0t0  TCP *:http (LISTEN)    #以下为worker模型中启动的初始进程数
httpd.wor 2514 apache    4u  IPv6  15903      0t0  TCP *:http (LISTEN)
httpd.wor 2516 apache    4u  IPv6  15903      0t0  TCP *:http (LISTEN)
httpd.wor 2517 apache    4u  IPv6  15903      0t0  TCP *:http (LISTEN)

http特性3:访问控制

基于本地文件系统路径

<Directory "/path/to/somewhere">
</Directory>
基于url访问路径
<Location "/path/to/URL">
</Location>

基于用户访问控制

(1) 基于用户进行认证 

<Directory "/var/www/html/admin">
    Options none
    AllowOverride AuthConfig
    AuthType Basic        #认证类型
    AuthName "Admin Area."    #在表单中提示的字符
    #AuthBasicProvider file
    AuthUserFile /etc/httpd/conf/.htpasswd    #认证文件存放处
    Require valid-user              #允许访问的用户
</Directory>
Require valid-user: 文件中所有用户均可访问
Require user USERNAME, ...

(2) 提供认证文件

htpasswd
-c: 如果此文件事先不存在,则创建;注意,只能在创建第一个用户时使用;
-m:以md5的格式编码存储用户的密码信息
-D:删除指定用户
(3) 组认证
<Directory "/var/www/html/admin">
    Options none
    AllowOverride AuthConfig
    AuthType Basic
    AuthName "Admin Area."
    #AuthBasicProvider file
    AuthUserFile /etc/httpd/conf/.htpasswd
    AuthGroupFile /etc/httpd/conf/.htgroup    #认证组的文件存放处
    Require group GROUP_NAME
</Directory>
   其中.htgroup文件的格式如下
 组名:user1 user2 user3

http特性4:Directory中可用访问控制

(1) Options  (如何值取反,可使用-号)

Indexes: 当访问的路径下无默认的主页面,将所有资源以列表形式呈现给用户;危险,慎用;

FollowSymlinks: 跳跃符号链接

(2) AllowOverride

支持在每个页面目录下创建.htaccess用于实现对此目录中资源访问时的访问控制功能。

http特性5:基于IP做访问控制

(httpd-2.2以下版本)

Order allow,deny    #除了allow IP or NET之外都是deny
Deny from 172.16.100.17
    Allow from 172.16.0.0/16
    from后面能接受的地址格式:
    IP, Network Address
    网络地址格式较为灵活:
    172.16
    172.16.0.0
    172.16.0.0/16
    172.16.0.0/255.255.0.0

(httpd-2.4以上版本)

Require ip IPADDR
Require not ip IPADDR
IPADDR:
单个ip
Network/Netmask: 
Network/Length: 172.16.0.0/16
Net: 172.16
Require host HOSTNAME
Require not host HOSTNAME
HOSTNAME:
FQDN:具体的主机
DOMAIN: 域内的所有主机

http特性5:定义默认的主页面

DirectoryIndex

Http特性6:配置日志功能

ErrorLog "/path/to/error_log"
    LogLevel {debug|info|notice|warn|error|crit|alert|emerg}
    LogFormat 
    CustomLog "/path/to/access_log" LogFormat_Name
    %h: 客户端地址
    %l: 远程登录名,通常为-
    %u: 认证时输入用户名,没有认证时为-
    %t: 服务器收到 用户请求时的时间
    %r:请求报名的起始行
    %>s: 响应状态码
    %b: 响应报文的长度,单位是字节

http特性7:路径别名

Alias  /url/	“/path/to/somewhere/”   (url中是否有/号与后面的值结尾处一直)

http特性8:DSO机制装载模块

LoadModule Module_Name /path/to/Module_File  (可使用相对路径和绝对路径)

http特性9:指定站点根目录

DocumentRoot "/path/to/somewhere"

http特性10:设定默认字符集

AddDefaultCharset

http特性11:虚拟主机

注意:使用虚拟主机时需要取消主服务器的DocumentRoot设定

定义虚拟主机

NameVirtualHost IP:PORT
<VirtualHost IP:PORT>

</VirtualHost>

http特性12:https协议

https协议是加密的连接,具体使用要结合证书,可参考http的帮助文档

http特性13: status页面

httpd内嵌有handler,其中有一个handler用于输出当前httpd服务相关状态信息

handler: server-status

启用handler要使用SetHandler指令

handler: 当文件被调用时,apache内部表示形式;一般每种文件类型都有其隐式处理器

http特性14:mod_deflate模块压缩

SetOutputFilter DEFLATE
# mod_deflate configuration
# Restrict compression to these MIME types
AddOutputFilterByType DEFLATE text/plain 
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE text/css 
# Level of compression (Highest 9 - Lowest 1)
DeflateCompressionLevel 9
# Netscape 4.x has some problems.
BrowserMatch ^Mozilla/4 gzip-only-text/html 
# Netscape 4.06-4.08 have some more problems
BrowserMatch ^Mozilla/4\.0[678] no-gzip 
# MSIE masquerades as Netscape, but it is fine
BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

三、基本工具介绍

httpd: 

apache服务器程序

-t: 测试配置文件

-l: 列表静态模块

-D DUMP_MODULES:列出DSO模块

-M:

-D DUMP_VHOSTS: 列出所有虚拟主机

htpasswd:

为基于文件的basic认证创建和更新用户认证文件

apachectl: 

脚本,httpd服务控制工具;

ab: apache benchmark

httpd的基准性能测试工具; 

apxs: 

httpd得以扩展使用第三方模块的工具;

htcacheclean: 

磁盘缓存清理工具;

htdigest: 

为digest认证创建和更新用户认证文件

httxt2dbm:

为rewrite map创建dbm格式的文件

rotatelogs: 

不关闭httpd而切换其使用日志文件的工具

access_log, access_log.1, access_log.2,

suexec:

User apache

Group apache

当httpd进程需要以另外的用户的身份去访问某些资源时,可以以suexec作临时切换;

ab工具的初步使用

使用ab工具时,请注意系统对于资源利用是有限定的,管理员可以使用ulimit命令临时修改各种资源限制,当然不能超过系统的负载。其配置文件在/etc/security/limits.conf

/etc/security/limits.d/*.conf中

同类工具:http_load, webbench, seige

Usage: ab [options] [http[s]://]hostname[:port]/path

-c #: 模拟的并发数;

-n #: 总的请求数

-n的值一定要大于等于-c的值;

原创文章,作者:成吉思汗,如若转载,请注明出处:http://www.178linux.com/8749

(0)
成吉思汗成吉思汗
上一篇 2015-10-15
下一篇 2015-10-15

相关推荐

  • 网络组Network Team

    网络组Network Team 网络组team:是将多个网卡聚合在一起,从而实现容错和提高吞吐量 1 创建网络组接口 nmcli connection add type team con-name TEAMname ifname INTname [config JSON] TEAMname 指定连接名,INname指定接口名, JSON指定runner方式,…

    Linux干货 2017-05-07
  • 关于find命令的实际应用

    1、查找/var目录下属主为root,且属组为mail的所有文件 2、查找/var目录下不属于root、lp、gdm的所有文件 3、查找/var目录下最近一周内其内容修改过,同时属主不为root,也不是postfix的文件 4、查找当前系统上没有属主或属组,且最近一个周内曾被访问过的文件 5、查找/etc目录下大于1M且类型为普通文件的所有文件 6、查找/e…

    Linux干货 2016-08-16
  • 0806文本处理工具

    ———- 文件查看工具 ———- cat:    cat [OPTION]… [FILE]…   //查看文本文件内容,一般后面跟文件名(相对路径),或者是文件名(绝对路径) -n 加行号 -b 加行号,…

    Linux干货 2016-08-07
  • 配置正、反向解析域,主从配置,子域授权

    配置解析一个正向区域:     1、定义区域        在主配置文件中(/etc/named.conf)或主配置文件辅助配置文件(/etc/named.rfc1912.conf)中实现:     (1) 在/etc/…

    Linux干货 2017-05-31
  • LNMP内网部署wiki

    需求:内部人员经常到查阅资料,考虑在内网搭建wiki站点。 实验拓扑: 实验环境:        Nginx,PHP:192.168.198.160,10.0.0.07        MySQL:10.0.0.8 软件包:  &n…

    Linux干货 2015-10-15
  • 条件判断(if,case)和循环(for,until,while等)详解(附例题正解)

    脚本中的if条件判断和循环 在linux下,写脚本是我们必不可少的。在写脚本的过程中,if判断和各种的循环是我们常用的。这里,详细的说一下条件判断以及循环的使用。 条件判断:if 和 else 1.if shell程序中的条件分支是通过if条件语句来实现的,其格式一般为if -then -fi ,这样的是单分支语句,还有的一种就是if-then-else-f…

    Linux干货 2016-08-18