Apache服务搭建

时间：2016-09-17 16:23:41 阅读：309 评论：0 收藏：0 [点我收藏+]

httpd,服务
    网站访问基本流程：
                    有则返回                LDNS            网站
        用户----->本地的缓存/host文件---->local dns------->web sit
        |<===========|                        |                 |
        |<====================================|                 |
        |<======================================================|

lamp系列 http服务
服务排行
    apache 老大哥，安全稳定web服务器
    mcrosoft-iis
    nginx   新型主流的web服务器,适合静态网页
    tomcat java容器
    resin

Apache,主流的，安全稳定的web服务端软件
查看网站是否正常：
        curl -I -s IPaddr   //返回(状态码) ok 则正常

------------------------------------------------------------------------
隐藏Apache版本号的方法是修改Apache的配置文件，如RedHat系的Linux默认是：
vim /etc/httpd/conf/httpd.conf
分别搜索关键字ServerTokens和ServerSignature，修改：
    ServerTokens OS 修改为 ServerTokens ProductOnly
    ServerSignature On 修改为 ServerSignature Off

重启或重新加载Apache就可以了。
apachectl restart
测试一下，如下：
    [root@localhost ~]# curl -I 192.168.80.128:88
    HTTP/1.1 403 Forbidden
    Date: Wed, 21 Jul 2010 13:23:22 GMT
    Server: Apache
    Accept-Ranges: bytes
    Content-Length: 5043
    Connection: close
    Content-Type: text/html; charset=UTF-8
版本号与操作系统信息已经隐藏了。
--------------------------------------------------------------------
如果是编译安装的，还可以用修改源码编译的方法：
进入Apache的源码目录下的include目录，然后编辑ap_release.h这个文件，你会看到有如下变量：
    #define AP_SERVER_BASEVENDOR “Apache Software Foundation”
    #define AP_SERVER_BASEPROJECT “Apache HTTP Server”
    #define AP_SERVER_BASEPRODUCT “Apache”
    #define AP_SERVER_MAJORVERSION_NUMBER 2
    #define AP_SERVER_MINORVERSION_NUMBER 2
    #define AP_SERVER_PATCHLEVEL_NUMBER 15
    #define AP_SERVER_DEVBUILD_BOOLEAN 0
可以根据自己喜好，修改或隐藏版本号与名字。



*********************************************************
下载-->安装-->配置

先卸载自带的apache，
rpm -e --nodeps http* ,不检查依赖关系卸载
rpm -aq http    //查看卸载干净了没有

www.apache.org ---->httpd---->httpd.tar
tar xf httpd.tar
cd httpd
./configure -help //path
#############################################################
./configure --prefix=/ser_app/apache2 \
--enable-deflate \
--enable-expires \
--enable-headers \
--enable-modules=most \
--enable-so \
--with-mpm=worker \
--enable-rewrite
##########################################################

make -j4
make install

ln -s /application/apache2.2.2 /application/apache
ls -l /application/apache

查看安装情况
/application/apache/bin/apachectl -l
/application/apache/bin/apachectl -M
查看参数
/application/apache/bin/apachectl
启动apache
/application/apache/bin/apachectl start

查看http端口80是否存在
netstat -lnt|grep 80
查看端口号
lsof -i tcp:80

查看进程
ps -ef|grep http

打开浏览器http://192.168.1.106查看apache是否安装成功
如果出现it works,说明成功，没有则排查问题
1查看iptables防火墙和selinux是否关闭
/etc/init.d/iptables stop

非正式情况下，允许iptables永久关闭
chkconfig iptables off

setenforce 0
vim /etc/selinux/config
SELINUX=disabled

在本地服务器测试wget http://192.168.1.106测试

查看apache日志，tail -100 /application/apache/logs/error_log

web站点布置
apache的默认站点目录，是安装目录下的/application/apache/htdocs
配置文件/application/apache/conf/httpd.conf中查到,内容如下：
#documentRoot:the directory out of which you will serve your
#documents,By default,all requests are taken from this directory....

cd /application/apache/htdocs/
index.html 为apache默认网页替换掉就好

*************************************************************
apache配置说明
apache的目录结构说明
    ls -l /application/apache/


    [root@centos ~]# tree /app_ser/apache/bin
    /app_ser/apache/bin
    ├── ab              //压力测试工具
    ├── apachectl       //apache启动命令
    ├── apr-1-config
    ├── apu-1-config
    ├── apxs            //为apache HTTP服务编译器和安装扩展模块
    ├── checkgid
    ├── dbmmanage
    ├── envvars
    ├── envvars-std
    ├── htcacheclean    //清理磁盘缓冲命令
    ├── htdbm
    ├── htdigest
    ├── htpasswd        //建立更新基本认证文件，配置nagios等时会用
    ├── httpd           //为apache的控制命令程序
    ├── httxt2dbm
    ├── logresolve
    └── rotatelogs      //apache自带的日志轮询命令



    [centos@centos ~]# tree -L 1 /app_ser/apache/conf/
    /app_ser/apache/conf/
    ├── extra   //这是额外的apache配置文件目录，这目录里的文件我们经常访问修改
    ├── httpd.conf //apache的主配置文件，经常访问修改，每一行都要能清楚
    ├── magic
    ├── mime.types
    └── original

    [root@centos ~]# tree -L 1 /app_ser/apache/htdocs/
    /app_ser/apache/htdocs/     //这是编译安装时apache的默认站点目录
    └── index.html      //默认的首页文件，在实际环境中，习惯使用，不是必须的


    ot@centos ~]# tree -L 1 /app_ser/apache/logs/
    /app_ser/apache/logs/
    ├── access_log      //apache的默认访问日志文件
    ├── cgisock.37361
    ├── error_log       //apache的错误日志文件
    └── httpd.pid       //http的pid文件，http进程启动后，会把所有的进程id号写到此文件


    [root@centos ~]# tree -L 1 /app_ser/apache/modules/
    /app_ser/apache/modules/    //apache的模块目录
    └── httpd.exp




apache的主配置文件
    /app_ser/apache/conf/httpd.conf

apache的扩展配置文件
    apache虚拟主机的配置
    vim /app_ser/apache/conf/extra/httpd-vhosts.conf

[root@centos ~]# tree /app_ser/apache/conf/extra/
/app_ser/apache/conf/extra/
├── httpd-autoindex.conf
├── httpd-dav.conf          //dav支持配置
├── httpd-default.conf      //配置的是apache的相关服务参数
├── httpd-info.conf
├── httpd-languages.conf    //语言支持配置
├── httpd-manual.conf
├── httpd-mpm.conf          //服务池管理，也就是优化apache的一个配置文件
├── httpd-multilang-errordoc.conf
├── httpd-ssl.conf          //提供apache SSL的支持配置文件
├── httpd-userdir.conf
└── httpd-vhosts.conf       //这是虚拟主机的配置文件



----------------------------------------------------------------
摘录httpd.conf主配置文件中+395的include行，默认是注释掉的
#include conf/extra/httpd-vhosts.conf
去掉#号，表示开启虚拟主机的配置
----------------------------------------------------------------

基于域名的虚拟主机实战配置
    配置apache基于域名的虚拟主机
    将/app_ser/apache/conf/httpd.conf +395 的注释取消
    在修改/app_ser/apache/conf/extra/httpd.vhosts.conf文件
    修改完后使用下面的命令检查，看是否有语法错误
[root@centos extra]# ../../bin/apachectl -t

授权chown -R apache:apache /var/blog

将index.html添加在/var/blog/,测试使用
使用graceful参数，静默重启apache，使用户无感知，而不使用restart
/apache/bin/apachectl graceful

检查进程
ps -ef|grep httpd
检查端口
netstat -lnt|grep 80

将httpd.config的S指定域名和端口修改为：
ServerName 127.0.0.1:80

将/app_ser/apache/conf/extra/httpd-vhosts.conf的内容修改为：
    <VirtualHost *:80>
        ServerAdmin 522802558@qq.com
        DocumentRoot "/var/blog"
        ServerName www.sheng163.com
        ServerAlias sheng163.com
        ErrorLog "logs/shengerror_log"
        CustomLog "logs/sheng-access_log" common
    </VirtualHost>


做DNS解析，本笔记本为
C:\Windows\System32\drivers\etc\hosts
192.168.1.106 www.sheng163.com sheng163.com
将会出现403错误，修改#<Directory "/app_ser/apache2/htdocs">为
<Directory "/var/blog">即可

在浏览器中输入自定义的域名就可访问
--------------------------------------------------------------

基于ip的虚拟主机配置:（现在很少使用了）
添加别名ip   ifconfig eth0:181 192.168.1.181 netmask 255.255.255.0 up
删除别名ip   ifconfig eth0:181 192.168.1.181 netmask 255.255.255.0 down
修改apache虚拟主机配置文件，修改服务器名即可
检查
/bin/apachectl -t
重启
/bin/apachectl graceful
打开浏览器输入ip家端口号即可访问
http://192.168.1.181:8090/

---------------------------------------------------------------
基于端口的虚拟主机配置:(也不多见，一般用在内部人员使用)
在httpd.conf    listen行添加端口号8091即可
修改httpd-vhosts.conf 的端端口为上面的端口号8091
检查
/bin/apachectl -t
重启
/bin/apachectl graceful
打开浏览器输入ip家端口号即可访问
http://www.sheng163.com
---------------------------------------------------------------

apache优化
mod_deflate模块安装
查看模块是否安装
bin/apachectl -l|grep mod_deflate
若没有安装则安装
cd /data/tool/httpd-2.2.31/modules/filters/
ll mod_deflate.c
/app_ser/apache/bin/apxs -i -c -a mod_deflate
报错则处理

将压缩配置写入http.conf里面就可使所有虚拟主机生效
<ifmodule mod_deflate.c>
    DeflateCompressionLevel 9
    SetOutFilter DEFLATE
    AddOutputFilterBytype DEFLATE text/html text/plain text/xml
    AddOutputFilterBytype DEFLATE application/javascript
    AddOutputFilterBytype DEFLATE text/css
</ifmodule>

-------------------------------------------------------------
mod_exprise模块安装:允许apache配置文件控制http的“Exprise：”和
“cache-control：”头内容，这个模块控制服务器应答时的exprise头内容
和cache-control头的max-age指令，有效可以设置为相对与源文件的最后修改时刻或者客户访问时刻

检查是否安装mod_exprise
/app_ser/apache/module/|grep exprise
grep mo_exprise.so /app_ser/apache/conf/httpd.conf
以上两种情况不能同时存在，否则可能会有冲突
查看mod_expires.so是否编译
grep mod_expires.so /app_ser/apache/conf/httpd.conf



===============================================================
处理apache的403错误问题
http状态码：403 禁止访问
apache配置文件中没有对站点目录的权限许可配置
    <Directory "/app_ser/apache2/cgi-bin"> //修改路径
        AllowOverride None
        Options None
        Order allow,deny
        Allow from all
    </Directory>

apache站点目录下无首页文件，而apache没有预设首页index.html
禁止站点目录浏览，在Index 前添加- 或者删除
或者将Option设为none

Apache服务搭建

原文：http://www.cnblogs.com/erick2/p/5878826.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)