HTTPD2.4的安装与配置详解

HTTPD2.4的安装与配置详解

httpd2.4

• httpd2.4新特性
  • MPM支持DSO机制
  • 支持event MPM
  • 支持异步读写
  • 支持增强版的表达式分析器
  • 支持毫秒级别的keepalive timeout
  • 基于FQDN的虚拟主机不再需要NameVirtualHost指令
  • 支持用户自定义变量
• http2.4 新模块
  • mod_proxy_fcgi：通过代理的方式运行php程序，将对php网页的请求转发给代理给后台的程序
  • mod_ratelimit：限制下载速度
  • mod_remoteip：通常情况apache位于前端默认是可以识别真实IP的，但是如果用了CDN等apache位于后端的情况下则只能识别CDN节点服务器的IP而无法识别用户真实IP，该模板就是用来获取得到用户真实IP
• 默认情况下http2.4配置文件路径
  • 主配置文件：/etc/httpd/conf/httpd.conf
  • 辅助配置文件：/etc/httpd/conf.d/
  • 模块文件位置：/usr/lib64/httpd/modules/
  • 模块配置文件：/etc/httpd/conf.modules.d/
  • 日志文件： /var/log/httpd

httpd2.4在centos6上的源码安装

• 实验环境
  • httpd2.4 server：Centos6 192.168.10.110
  • client :windows10 192.168.10.1
  • 已关闭防火墙、selinux
• 所需源码包下载并上传至服务端
  Apache download
  
• 依赖包安装
  
  
  
  
  

yum install gcc
yum install gcc-c++
yum install openssl-devel
yum install perl
yum install pcre-devel

• 源码安装依赖包apr与apr-utils（需要1.4及以上版本，centos6默认提供的版本为1.3）
  
  
  
  
  
  
  

cd apr-1.5.2
./configure --prefix=/usr/local/apr
make && make install
cd ../apr-util-1.5.3
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr && make && make install

• 若之前安装过httpd的其他版本需要先卸载并删除目录
  
  

• 源码安装httpd 2.4
  • 创建httpd的系统用户
    
  • 解压
    
  • 安装
    
    
    

 cd httpd-2.4.10
./configure --prefix=/usr/local/apache --sysconf=/etc/httpd2.4 --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-modules=most --enable-mpms-shared=all --with-mpm=prefork
make && make install

• 生成httpd控制脚本（手动编写或修改自带控制脚本）
  
  

#chkconfig: 35 85 21 #设定默认启动级别3、5,85为启动优先级 21为关闭优先级，数字越小，优先级越高
#description:wwww #描述信息 

• 添加环境变量
  
  
  

export PATH=/usr/local/apache/bin:$PATH

• 自定义启动deflate和rewrite模块并修改servername属性
  
  
  
  

• 启动服务并设定开机自启
  
  
  也可以使用apachectl命令进行控制
• 测试
  

• 修改主页
  

• 重启服务
  

• 测试
  

Centos7安装配置httpd

• 实验环境

  • httpd2.4 server：Centos7 192.168.10.120
  • client :windows10 192.168.10.1
  • 已关闭防火墙、selinux

• 安装httpd，centos7.6默认提供httpd2.4（使用yum安装，需要确保yum配置正确）

  

• 主配置文件配置

  

  

• 添加测试网页

  

• 启动服务并设置开机启动

  

• 测试

  

内置status状态页面启用

• httpd内置的status用于查看当前http服务的状态，包括启用的进程数或线程数、响应的进程或线程等，便于分析服务器的进程状态、负载状态
• 启用方法：在Location中进行定义（可以被定义在指定的虚拟主机中）
• 修改模块配置文件，确保info模块与status被加载并启用
  
  
  
  
• 修改主配置文件添加location设置
  

<location /server-status>
    SetHandler server-status
    Require ip 192.168.10.1 #允许访问的主机
</location>

• 重启服务
  

• 测试(网站地址后添加 server-status访问status页面，还可以指定刷新时间（秒）?refresh=5 )
  

页面缓存配置

• 启用 expires模块
  
  
  
• 修改主配置文件
  
  
• 重启服务
  
• 测试
  • 未开启缓存时头部信息
    
  • 开启缓存后的响应头部信息出现缓存相关信息
    

防盗链配置

• 盗链：是指以未经原始web服务器允许，私自超链接到原始web站点的方式和行为，通常会盗取对方web服务器中的图片、文件、视频等静态资源。被盗web服务器会承受额外的带宽压力，所以需要对服务器配置防盗链
  
• 对某种特定的文件实现refer访问控制，以rewrite模块的URL重写功能来实现
• 查看是否启用rewrite模块
  
  
  
• 修改测试主页
  
• 将welcome.jpg与error.png存放在网站根目录下
  
• 在盗链的http服务器（192.168.10.122）上创建主页如下，模拟盗链
  
• 重启盗链服务器http服务
  
• 测试盗链
  
• 在被盗链的主机（192.168.10.120）设置防盗链规则
  
  

<Directory "/var/www/html"> 
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
    RewriteEngine On #启用rewrite
    RewriteCond %{HTTP_REFERER} !^http://192.168.10.120/.*$  #匹配所有非直接访问本机的请求
    RewriteCond %{HTTP_REFERER} !^http://192.168.10.120/*$
    RewriteRule .*\.(gif|swf|jpg)$ http://192.168.10.120/error.png [R,NC] #对匹配到的请求进行重定向，返回指定页面或资
</Directory> 
    #返回的资源类型不能与匹配项相同，否则会陷入循环
    #RewriteCond 匹配条件
    #RewriteRule 重写规则
    #%{HTTP_REFERER} 引导用户代理到当前页的前一页的地址
    #[NC]指的是不区分大小写,[R]强制重定向redirect
    #[L]表示如果能匹配本条规则，那么本条规则是最后一条(Last)，忽略之后的规则

• 重启服务
  
• 再次访问盗链主机，查看防盗链效果
  
• 访问被盗链主机查看是否受到影响
  

隐藏Apache版本号

• 为提高服务器安全性有时会选择将软件的版本号隐藏
• 修改主配置文件
  
  

ServerTokens Prod #返回的头部信息中版本信息
ServerSignature Off
#ServerTokens Major|Minor|Minimal|ProductOnly|OS|Full
    #Prod[uctOnly] 只显示服务名-->Server:Apache
    #Major 服务/主版本号  Server:Apache/2
    #Minor 服务/主版本号.次版本号  Server:Apache/2.4
    #Min[imal] 服务/主版本号.次版本号.末版本号  Server:Apache/2.4.6
    #Min[imal] 服务/主版本号.次版本号.末版本号(系统类型)  Server:Apache/2.4.6(CentOS)
    #Full 显示全部相关信息
#ServerSignature 控制由系统生成的页面（错误信息，mod_proxy ftp directory listing等等）的页脚中如何显示信息
#注设置需要声明在全局配置中

• 重启服务
  
• 测试
  • 关闭前响应头部信息
    
  • 关闭后响应头部信息
    

虚拟主机配置

• httpd2.4的虚拟主机配置文件为： /etc/httpd/conf.d/vhost.conf （缺省下不存在）

• httpd2.4 的虚拟主机不再需要NameVirtualHost 参数开启

• 创建并修改vhost.conf文件
  
  

  <VirtualHost 192.168.10.120:80> #指定虚拟主机
      ServerAdmin root@web1.lg.com #管理邮箱地址
      DocumentRoot /www/docs/web1 #站点根目录
      <Directory "/www/docs/web1"> #权限控制
          AllowOverride None #是否允许权限覆盖
          Options Indexes #使用的选项参数 Indexs若无匹配的主页则列表显示站点目录内容
          Require all granted #允许全部
      </Directory>
      ServerName web1.lg.com #站点域名
      ErrorLog logs/web1-error_log #错误日志存放位置及名称
      CustomLog logs/web1-access_log common #访问日志存放位置及名称common为设定的别名
  </VirtualHost>
  
  <VirtualHost 192.168.10.120:80>
      ServerAdmin admin@web2.lg.com
      DocumentRoot /www/docs/web2
      <Directory "/www/docs/web2">
          AllowOverride None
          Options Indexes
          Require all granted
      </Directory>
      ServerName web2.lg.com
      ErrorLog logs/web2-error_log
      CustomLog logs/web2-access_log common
  </VirtualHost>

• 创建指定的站点根目录，并添加测试主页
  

• 重启服务
  

• win客户机修改hosts（C:\Windows\System32\drivers\etc\hosts），添加主机映射
  

• 域名访问测试
  
  

httpd2.4访问控制

• 访问控制Require相关选项放置在 容器中，也可出现在Directory容器中(这时可以不要标签对)，也可以出现在其他标签中(VirtualHost、Directory、Location等)
• Require all granted 允许所有的访问
• Require all denied 拒绝所有访问
• Require ip x.x.x.x 指定IP或网段可以访问，多个ip或网段使用空格分割（网段省略主机位如 192.168.10）
• Require not ip x.x.x.x 指定IP或网段不可以访问，多个ip或网段使用空格分割（网段省略主机位如 192.168.10）
• Require host HOSTNAME （包括DOMAIN），多个主机名使用空格分割
• Require not host HOSTNAME （包括DOMAIN），多个主机名使用空格分割

HTTPD2.4的安装与配置详解

原文：https://www.cnblogs.com/lastyear/p/11773589.html