http特性

一、何为http

什么是http？http是Hyper Text Mark Language的缩写，超文本标记语言。Apache下的httpd是实现了这一功能的开源软件。

二、http特性

http特性1：持久连接及MPM参数设置

KeepAlive {On|Off}	#是否启动持久连接
MaxKeepAliveRequests 100	#最大持久连接数量
KeepAliveTimeout 15	#持久连接超时时长
http特性2：MPM参数控制
<IfModule prefork.c>	#prefork工作模式下的mpm设定
StartServers       8	#开始启动的进程数（主进程除外）
MinSpareServers    5	#最下空闲进程数
MaxSpareServers   20	#最大空闲进程数
ServerLimit      256	#进程数限制
MaxClients       256	#客户端最大进程数限制
MaxRequestsPerChild  4000	#单个进程最大请求数限制
</IfModule>
<IfModule worker.c>	#worker工作模式下的mpm设定
StartServers         4	#开始启动的进程数（包括主进程）
MaxClients         300	#最大客户端连接数
MinSpareThreads     25	#最小空闲线程数
MaxSpareThreads     75	#最大空闲线程数
ThreadsPerChild     25	#进程启动时生成线程数
MaxRequestsPerChild  0	#每个进程最大建立的线程数，0表示无限制
</IfModule>

[root@vm ~]# lsof -i:80
COMMAND  PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   2465   root    4u  IPv6  15075      0t0  TCP *:http (LISTEN)    #主进程
httpd   2467 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)    #以下为prefork模型中的8个子进程
httpd   2468 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2469 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2470 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2471 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2472 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2473 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
httpd   2474 apache    4u  IPv6  15075      0t0  TCP *:http (LISTEN)
[root@vm ~]# lsof -i:80
COMMAND    PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd.wor 2513   root    4u  IPv6  15903      0t0  TCP *:http (LISTEN)    #以下为worker模型中启动的初始进程数
httpd.wor 2514 apache    4u  IPv6  15903      0t0  TCP *:http (LISTEN)
httpd.wor 2516 apache    4u  IPv6  15903      0t0  TCP *:http (LISTEN)
httpd.wor 2517 apache    4u  IPv6  15903      0t0  TCP *:http (LISTEN)

http特性3：访问控制

基于本地文件系统路径

<Directory "/path/to/somewhere">
</Directory>
基于url访问路径
<Location "/path/to/URL">
</Location>

基于用户访问控制

(1) 基于用户进行认证 

<Directory "/var/www/html/admin">
    Options none
    AllowOverride AuthConfig
    AuthType Basic        #认证类型
    AuthName "Admin Area."    #在表单中提示的字符
    #AuthBasicProvider file
    AuthUserFile /etc/httpd/conf/.htpasswd    #认证文件存放处
    Require valid-user              #允许访问的用户
</Directory>
Require valid-user: 文件中所有用户均可访问
Require user USERNAME, ...

(2) 提供认证文件

htpasswd
-c: 如果此文件事先不存在，则创建；注意，只能在创建第一个用户时使用；
-m：以md5的格式编码存储用户的密码信息
-D：删除指定用户
(3) 组认证
<Directory "/var/www/html/admin">
    Options none
    AllowOverride AuthConfig
    AuthType Basic
    AuthName "Admin Area."
    #AuthBasicProvider file
    AuthUserFile /etc/httpd/conf/.htpasswd
    AuthGroupFile /etc/httpd/conf/.htgroup    #认证组的文件存放处
    Require group GROUP_NAME
</Directory>
   其中.htgroup文件的格式如下
 组名：user1 user2 user3

http特性4：Directory中可用访问控制

(1) Options  （如何值取反，可使用-号）

Indexes: 当访问的路径下无默认的主页面，将所有资源以列表形式呈现给用户；危险，慎用；

FollowSymlinks: 跳跃符号链接

(2) AllowOverride

支持在每个页面目录下创建.htaccess用于实现对此目录中资源访问时的访问控制功能。

http特性5：基于IP做访问控制

（httpd-2.2以下版本）

Order allow,deny    #除了allow IP or NET之外都是deny
Deny from 172.16.100.17
    Allow from 172.16.0.0/16
    from后面能接受的地址格式：
    IP, Network Address
    网络地址格式较为灵活：
    172.16
    172.16.0.0
    172.16.0.0/16
    172.16.0.0/255.255.0.0

（httpd-2.4以上版本）

Require ip IPADDR
Require not ip IPADDR
IPADDR:
单个ip
Network/Netmask: 
Network/Length: 172.16.0.0/16
Net: 172.16
Require host HOSTNAME
Require not host HOSTNAME
HOSTNAME:
FQDN：具体的主机
DOMAIN: 域内的所有主机

http特性5：定义默认的主页面

DirectoryIndex

Http特性6：配置日志功能

ErrorLog "/path/to/error_log"
    LogLevel {debug|info|notice|warn|error|crit|alert|emerg}
    LogFormat 
    CustomLog "/path/to/access_log" LogFormat_Name
    %h: 客户端地址
    %l: 远程登录名，通常为-
    %u: 认证时输入用户名，没有认证时为-
    %t: 服务器收到 用户请求时的时间
    %r：请求报名的起始行
    %>s: 响应状态码
    %b: 响应报文的长度，单位是字节

http特性7：路径别名

Alias  /url/	“/path/to/somewhere/”   (url中是否有/号与后面的值结尾处一直)

http特性8：DSO机制装载模块

LoadModule Module_Name /path/to/Module_File  （可使用相对路径和绝对路径）

http特性9：指定站点根目录

DocumentRoot "/path/to/somewhere"

http特性10：设定默认字符集

AddDefaultCharset

http特性11:虚拟主机

注意：使用虚拟主机时需要取消主服务器的DocumentRoot设定

定义虚拟主机

NameVirtualHost IP:PORT
<VirtualHost IP:PORT>

</VirtualHost>

http特性12：https协议

https协议是加密的连接，具体使用要结合证书，可参考http的帮助文档

http特性13： status页面

httpd内嵌有handler，其中有一个handler用于输出当前httpd服务相关状态信息

handler: server-status

启用handler要使用SetHandler指令

handler: 当文件被调用时，apache内部表示形式；一般每种文件类型都有其隐式处理器

http特性14:mod_deflate模块压缩

SetOutputFilter DEFLATE
# mod_deflate configuration
# Restrict compression to these MIME types
AddOutputFilterByType DEFLATE text/plain 
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE text/css 
# Level of compression (Highest 9 - Lowest 1)
DeflateCompressionLevel 9
# Netscape 4.x has some problems.
BrowserMatch ^Mozilla/4 gzip-only-text/html 
# Netscape 4.06-4.08 have some more problems
BrowserMatch ^Mozilla/4\.0[678] no-gzip 
# MSIE masquerades as Netscape, but it is fine
BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

三、基本工具介绍

httpd: 

apache服务器程序

-t: 测试配置文件

-l: 列表静态模块

-D DUMP_MODULES：列出DSO模块

-M：

-D DUMP_VHOSTS: 列出所有虚拟主机

htpasswd:

为基于文件的basic认证创建和更新用户认证文件

apachectl: 

脚本，httpd服务控制工具；

ab: apache benchmark

httpd的基准性能测试工具; 

apxs: 

httpd得以扩展使用第三方模块的工具；

htcacheclean: 

磁盘缓存清理工具；

htdigest: 

为digest认证创建和更新用户认证文件

httxt2dbm:

为rewrite map创建dbm格式的文件

rotatelogs: 

不关闭httpd而切换其使用日志文件的工具

access_log, access_log.1, access_log.2,

suexec:

User apache

Group apache

当httpd进程需要以另外的用户的身份去访问某些资源时，可以以suexec作临时切换；

ab工具的初步使用

使用ab工具时，请注意系统对于资源利用是有限定的，管理员可以使用ulimit命令临时修改各种资源限制，当然不能超过系统的负载。其配置文件在/etc/security/limits.conf

/etc/security/limits.d/*.conf中

同类工具：http_load, webbench, seige

Usage: ab [options] [http[s]://]hostname[:port]/path

-c #: 模拟的并发数；

-n #: 总的请求数

-n的值一定要大于等于-c的值；