文章內容

Apache服務以及httpd.conf配置詳解 (1)

發布時間: 2012/7/27 18:17:45

　　Apache服務架設
　　一、Apache服務總覽：
　　1、所需要的軟件包：httpd httpd-devel httpd-manual
　　2、端口：80（http） 443（https）
　　3、主配置文件：/etc/httpd/* 、/var/www/*
　　4、默認主頁目錄：/var/www/html
　　5、腳本： /etc/init.d/httpd
　　6、守護進程：/usr/sbin/httpd
　　7、與Apache服務相關的Selinux環境：
　　1）system_u:object-r:httpd_config_t
　　/etc/httpd/conf和/etc/httpd/conf.d 下的文件
　　2）system_u:object_r:httpd_log_t
　　/etc/httpd/logs中的日志文件。
　　3）system_u:object_r:httpd_modules_t
　　httpd服務使用的相關模塊
　　4）網頁內容及網頁目錄的環境：
　　System_u:object_r:httpd_sys_content_t：如果不是這個頁面將無法訪問。
　　另：對于目錄，Other組要有訪問和可執行權限。
　　設置Selinux環境：
　　Chcon -R —reference=/var/www/html /var/www/html/data
　　Restorecon -R /var/www/html
　　建議網站目錄都放到/var/www/html防止因為Selinux造成問題。
　　二、Apache配置文件的簡單實現：
　　1、相關配置文件修改：/etc/httpd/conf/httpd.conf
　　1）、ServerRoot”/etc/httpd” 默認配置文件的存放目錄；
　　2）、Timeout 120 客戶端訪問超時時間120秒；
　　3）、Listen 80 監聽80端口；
　　4）、ServerAdmin root@rhel.com 設置管理員郵箱；
　　5）、ServerName www.station53.com服務器主機名，可以使DNS域名，也可以是IP地址；
　　6）、DocumentRoot /var/www/html 網頁默認存放目錄；
　　7）、DirectoryIndex index.html index.htm 設置主頁文件的名字；
　　2、建立主頁文件：
　　在/var/www/html目錄建立主頁文件index.html并寫上寫內容。
　　3、啟動相關服務：
　　chkconfig httpd on
　　service httpd restart
　　4、測試自己的服務器：
　　三、用戶個人主頁的實現：
　　通過配置使我們每個用戶都有一個主頁可以通過http://www.station53.com/~Username訪問的主頁。
　　1、主配置文件的修改：
　　備注：
　　1）目錄權限設置：
　　AllowOverride：用于定義位于每個目錄下的.htaccess（訪問控制）文件中的指令類型。如果要禁用的話：AllowOverride None。
　　Options MultiViews：定義目錄使用那些特性。
　　Indexes：允許目錄瀏覽，但沒有指定訪問目錄下的那個文件，而其目錄下不存在默認文檔時Apache以超文本形式返回目錄中的文件和子目錄列表。
　　MulitiViews：允許內容協商的多重試圖。當訪問http://127.0.0.1/icons/a時，服務會查找目錄下的所有a.*的文件，如果目錄下有就會顯示這個文件，而不是報錯信息。
　　All：包含了除MulitiViews之外的所有特性，如果沒有Options語句默認為All。
　　ExecCGI：允許執行CGI腳本。
　　FollowSymLinks：在該目錄中可以使用符號鏈接。
　　Includes：允許服務端包含功能。
　　IncludesNoExec：允許服務端包含功能但不允許執行CGI腳本。
　　2）缺省訪問權限和allow、deny順序：
　　allow，deny規則，先判斷allow，后判斷deny，沖突時，后面的有效；
　　例子如下：
　　2）個人網站主目錄的設置及文件的建立：
　　在個人目錄/home/username目錄下創建public_html目錄。
　　建立自己的主頁，然后在瀏覽器輸入“http://URL/~username”即可，
　　備注：注意public_html目錄和里面的文件的Selinux環境參數，如果有問題請按照上面講的調整。
　　四、虛擬主機的設置：
　　www.station53.com 下面我們在開通www.server53.com（默認已經設計好和www.client53.com
　　1、配置DNS:
　　1)編輯/var/namde/chroot/etc/named.conf，編輯好文件如下：
　　2）在/var/named/chroot/var/named生成：server53.com.zone和client53.com.zone兩個文件：
　　3）修改權限及文件內容：
　　4）在/var/named目錄下建立server53.com.zone、client53.com.zone的連接文件，并調整好權限：
　　5）重新啟動DNS服務并測試新建立的域名。
　　2、編輯/etc/httpd/conf/httpd.conf文件：
　　3、重新啟動Apache服務，測試設置是否滿足要求：
　　1）在/var/www/html目錄下分別建立server53 和 client53兩個目錄，并添加主頁文件，處理其相關的Selinux環境設置。
　　2）重新啟動Apache服務測試：
　　？？什么www.station53.com 和www.server53.com顯示的一樣？
　　所以我們要繼續修改/etc/httpd/conf/httpd.conf，添加如下段內容：
　　在/var/www/html目錄下建立station53目錄，并建立主頁文件處理selinux環境。
　　一旦打開虛擬主機功能，那么每個域名都要在虛擬主機項目相應的位置添加與之對應的項目，否則默認訪問第一個虛擬主機的設置。
　　通過了？OK！！！
　　五、主頁的用戶認證的設置：（以redhat的個人目錄為例！）
　　1、配置httpd.conf文件，使目標目錄支持認證：
　　目標目錄在httpd.conf中要有AllowOverride AuthConfig 項，默認開啟用戶個人主頁后，用戶個人目錄支持這個設置。
　　2、建立.htaccess文件，建立在站點目錄下，這里就是/home/redhat/public_html目錄下。
　　3、建立.passwords文件：
　　4、測試效果：
　　肯定OK，注意不要寫錯，我在配置.htaccess的時候密碼文件放置位置的名字寫錯了，一直在驗證密碼，怎么都跳不過去，呵呵。注意這兩個文件都是隱藏文件名字前面帶點。
　　Apache 的 httpd.conf 詳解
　　Apache語法檢查工具
　　service httpd configtest
　　apachectl configtest
　　httpd -t
　　ServerRoot /usr/local ServerRoot用于指定守護進程httpd的運行目錄，httpd在啟動之后將自動將進程的當前目錄改變為這個目錄，因此如果設置文件中指定的文件或目錄是相對路徑，那么
　　真實路徑就位于這個ServerR oot定義的路徑之下。
　　ScoreBoardFile /var/run/ht
　　ServerRoot “/usr/local“
　　ServerRoot用于指定守護進程httpd的運行目錄，httpd在啟動之后將自動將進程的當前目錄改變為這個目錄，因此如果設置文件中指定的文件或目錄是相對路徑，那么真實路徑就位于這個ServerR oot定義的路徑之下。
　　ScoreBoardFile /var/run/httpd.scoreboard
　　httpd使用ScoreBoardFile來維護進程的內部數據，因此通常不需要改變這個參數，除非管理員想在一臺計算機上運行幾個Apache服務器，這時每個Apache服務器都需要獨立的設置文
　　件htt pd.conf，并使用不同的ScoreBoardFile。
　　#ResourceConfig conf/srm.conf
　　#AccessConfig conf/access.conf
　　這兩個參數ResourceConfig和AccessConfig，就用于和使用srm.conf和access.conf設置文件的老版本Apache兼容。如果沒有兼容的需要，可以將對應的設置文件指定為/dev/null，這將表示不存在其他設置文件，而僅使用httpd.conf一個文件來保存所有的設置選項。
　　PidFile /var/run/httpd.pid
　　PidFile指定的文件將記錄httpd守護進程的進程號，由于httpd能自動復制其自身，因此系統中有多個httpd進程，但只有一個進程為最初啟動的進程，它為其他進程的父進程，對這個進程發送信號將影響所有的httpd進程。PidFILE定義的文件中就記錄httpd父進程的進程號。
　　Timeout 300
　　Timeout定義客戶程序和服務器連接的超時間隔，超過這個時間間隔（秒）后服務器將
　　斷開與客戶機的連接。
　　KeepAlive On
　　在HTTP 1.0中，一次連接只能作傳輸一次HTTP請求，而KeepAlive參數用于支持HTTP 1.1版本的一次連接、多次傳輸功能，這樣就可以在一次連接中傳遞多個HTTP請求。雖然只有較
　　新的瀏覽器才支持這個功能，但還是打開使用這個選項。
　　MaxKeepAliveRequests 100
　　MaxKeepAliveRequests為一次連接可以進行的HTTP請求的最大請求次數。將其值設為0將支持在一次連接內進行無限次的傳輸請求。事實上沒有客戶程序在一次連接中請求太多的頁面
　　，通常達不到這個上限就完成連接了。
　　KeepAliveTimeout 15
　　KeepAliveTimeout測試一次連接中的多次請求傳輸之間的時間，如果服務器已經完成了一次請求，但一直沒有接收到客戶程序的下一次請求，在間隔超過了這個參數設置的值之后，服
　　務器就斷開連接。
　　ThreadsPerChild 50
　　設置服務器使用進程的數目。
　　# 這是以服務器的響應速度為準的, 數目太大則會變慢
　　MaxRequestsPerChild 30
　　使用子進程的方式提供服務的Web服務，常用的方式是一個子進程為一次連接服務，這樣造成的問題就是每次連接都需要生成、退出子進程的系統操作，使得這些額外的處理過程占據
　　了計算機的大量處理能力。因此最好的方式是一個子進程可以為多次連接請求服務，這樣就不需要這些生成、退出進程的系統消耗，Apache就采用了這樣的方式，一次連接結束后，子進程并不
　　退出，而是停留在系統中等待下一次服務請求，這樣就極大的提高了性能。但由于在處理過程中子進程要不斷的申請和釋放內存，次數多了就會造成一些內存垃圾，就會影響系統的穩定性，并且影響系統資源的有效利用。因此在一個副本處理過一定次數的請求之后，就可以讓這個子進程副本退出，再從原始的htt pd進程中重新復制一個干凈的副本，這樣就能提高系統的穩定性。這樣，每個子進程處理服務請求次數由MaxRe questPerChild定義。缺省的設置值為30，為了安全,設置為零
　　#Listen 3000
　　#Listen 12.34.56.78:80
　　#BindAddress *
　　Listen參數可以指定服務器除了監視標準的80端口之外，還監視其他端口的HTTP請求。
　　由于linux系統可以同時擁有多個IP地址，因此也可以指定服務器只聽取對某個BindAddress< /B>的IP地址的HTTP請求。如果沒有配置這一項，則服務器會回應對所有IP的請求。
　　即使使用了BindAddress參數，使得服務器只回應對一個IP地址的請求，但是通過使用擴展的Listen參數，仍然可以讓HTTP守護進程回應對其他IP地址的請求。此時Listen參數的用法
　　與上面的第二個例子相同。這種比較復雜的用法主要用于設置虛擬主機。此后可以用VirtualHost參數定義對不同IP的虛擬主機，然而這種用法是較早的HTTP 1.0標準中設置虛擬主機的方法，每針對一個虛擬主機就需要一個IP地址，實際上用處并不大。在HTTP 1.1中，增加了對單IP地址多域名的虛擬主機的支持，使得虛擬主機的設置具備更大的意義。
　　#ExtendedStatus On
　　Apache服務器可以通過特殊的HTTP請求，來報告自身的運行狀態，打開這個ExtendedStatus 參數可以讓服務器報告更全面的運行狀態信息
　　ServerAdmin you@your.address
　　配置文件中應該改變的也許只有ServerAdmin，這一項用于配置WWW服務器的管理員的email地址，這將在HTTP服務出現錯誤的條件下返回給瀏覽器，以便讓Web使用者和管理員聯系，
　　報告錯誤。習慣上使用服務器上的webmaster作為WWW服務器的管理員，通過郵件服務器的別名機制，將發送到webmaster 的電子郵件發送給真正的Web管理員。
　　ServerName localhost
　　缺省情況下，并不需要指定這個ServerName參數，服務器將自動通過名字解析過程來獲得自己的名字，但如果服務器的名字解析有問題（通常為反向解析不正確），或者沒有正式的
　　DNS名字，也可以在這里指定I P地址。當ServerName設置不正確的時候，服務器不能正常啟動。通常一個Web服務器可以具有多個名字，客戶瀏覽器可以使用所有這些名字或IP地址來訪問這臺服務器，但在沒有定