189 8069 5689
13.1 httpd简介
成都网站制作、做网站的关注点不是能为您做些什么网站，而是怎么做网站，有没有做好网站，给成都创新互联公司一个展示的机会来证明自己，这并不会花费您太多时间，或许会给您带来新的灵感和惊喜。面向用户友好，注重用户体验，一切以用户为中心。
httpd是Apache超文本传输协议（HTTP）服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。
通常，httpd不应该被直接调用，而应该在类Unix系统中由apachectl调用，在Windows中作为服务运行。
13.2 httpd版本
本文主要介绍httpd的两大版本，httpd-2.2和httpd-2.4。
CentOS6系列的版本默认提供的是httpd-2.2版本的rpm包，而CentOS7默认提供的是httpd-2.4版本的rpm包
13.2.1 httpd的特性
httpd有很多特性，下面就分别来说说httpd-2.2版本和httpd-2.4版本各自的特性。
httpd-2.2的特性：
a) 事先创建进程
b) 按需维持适当的进程
c) 模块化设计，核心比较小，各种功能通过模块添加（包括PHP），支持运行时配置，支持单独编译模块
d) 支持多种方式的虚拟主机配置，如基于ip的虚拟主机，基于端口的虚拟主机，基于域名的虚拟主机等
e) 支持https协议（通过mod_ssl模块实现）
f) 支持用户认证
g) 支持基于IP或域名的ACL访问控制机制
h) 支持每目录的访问控制（用户访问默认主页时不需要提供用户名和密码，但是用户访问某特定目录时需要提供用户名和密码）
i) 支持URL重写
j) 支持MPM（Multi Path Modules，多处理模块）。用于定义httpd的工作模型（单进程、单进程多线程、多进程、多进程单线程、多进程多线程）
prefork：多进程模型，预先生成进程，一个请求用一个进程响应
一个主进程负责生成n个子进程，子进程也称为工作进程；
每个子进程处理一个用户请求，即使没有用户请求，也会预先生成多个空闲进程，随时等待请求到达，最大不会超过1024个
worker：基于线程工作，一个请求用一个线程响应（启动多个进程，每个进程生成多个线程）
event：基于事件的驱动，一个进程处理多个请求
httpd-2.4的新特性：
a) MPM支持运行DSO机制（Dynamic Share Object，模块的动态装/卸载机制），以模块形式按需加载
b) 支持event MPM，eventMPM模块生产环境可用
c) 支持异步读写
d) 支持每个模块及每个目录分别使用各自的日志级别
e) 每个请求相关的专业配置，使用
f) 增强版的表达式分析器
g) 支持毫秒级的keepalive timeout
h) 基于FQDN的虚拟主机不再需要NameVirtualHost指令
i) 支持用户自定义变量
j) 支持新的指令（AllowOverrideList）
k) 降低对内存的消耗
13.2.2 httpd-2.4新增的模块
httpd-2.4在之前的版本基础上新增了几大模块，下面就几个常用的来介绍一下。
mod_proxy_fcgi：反向代理时支持apache服务器后端协议的模块
mod_ratelimit：提供速率限制功能的模块
mod_remoteip：基于ip的访问控制机制被改变，不再支持使用Order，Deny，Allow来做基于IP的访问控制
13.3 httpd基础
13.3.1 httpd自带的工具程序
htpasswd：basic认证基于文件实现时，用到的帐号密码生成工具
apachectl：httpd自带的服务控制脚本，支持start，stop，restart
apxs：由httpd-devel包提供的，扩展httpd使用第三方模块的工具
rotatelogs：日志滚动工具
access.log -->
access.log,access.1.log
access.log,access.1.log,access.2.log
suexec：访问某些有特殊权限配置的资源时，临时切换至指定用户运行的工具
ab：apache benchmark，httpd的压力测试工具
13.3.2 rpm包安装的httpd程序环境
httpd-2.2版本程序环境：
配置文件：
/etc/httpd/conf/httpd.conf
/etc/httpd/conf.d/*.conf
配置文件的组成：grep "Section" /etc/httpd/conf/httpd.conf
### Section 1: Global Environment ### Section 2: 'Main' server configuration ### Section 3: Virtual Hosts
配置格式：directive value
directive：指令，不区分字符大小写
value：为路径时，取决于文件系统
服务脚本：
/etc/rc.d/init.d/httpd
服务脚本的配置文件：
/etc/sysconfig/httpd
主程序文件：
/usr/sbin/httpd
/usr/sbin/httpd.event
/usr/sbin/httpd.worker
日志文件目录：
/var/log/httpd/
access.log：访问日志
error_log：错误日志
站点文档目录：
/var/www/html/
模块文件路径：
/usr/lib64/httpd/modules/
httpd-2.4版本程序环境：
主配置文件：/etc/httpd/conf/httpd.conf
模块配置文件：/etc/httpd/conf.modules.d/*.conf
辅助配置文件：/etc/httpd/conf.d/*.conf
mpm：以DSO机制提供，配置文件为/etc/httpd/conf.modules.d/00-mpm.conf
13.3.3 web相关的命令
curl命令：
curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP，FTPS，HTTP，HTTPS，GOPHER，TELNET，DICT，FILE及LDAP等协议。
curl支持：
https认证
http的POST/PUT等方法
ftp上传
kerberos认证
http上传
代理服务器
cookies
用户名/密码认证
下载文件断点续传
socks5代理服务器
通过http代理服务器上传文件到ftp服务器
语法：curl [options] [URL ...]
常用的options：
-A/--user-agent
-basic：使用Http基本认证
--tcp-nodelay：使用TCP_NODELAY选项
-e/--referer
--cacert
--compressed：要求返回时压缩的格式
-H/--header
-I/--head：只显示响应报文首部信息
--limit-rate
-u/--user
-0/--http1：使用http 1.0版本，默认使用1.1版本。这个选项是数字0而不是字母o
elinks命令：
语法：elinks [options] [URL ...]
常用的options：
-dump：不进入交互式模式，而直接将URL的内容输出至标准输出
httpd命令：
语法：httpd [options]
常用的options：
-l：查看静态编译的模块，列出核心中编译了哪些模块。它不会列出使用LoadModule指令动态加载的模块
-M：输出一个已经启用的模块列表，包括静态编译在服务器中的模块和作为DSO动态加载的模块
-v：显示httpd的版本，然后退出
-V：显示httpd和apr/apr-util的版本和编译参数，然后退出
-X：以调试模式运行httpd。仅启动一个工作进程，并且服务器不与控制台脱离
13.4 编译安装httpd-2.4
httpd依赖于apr-1.4+，apr-util-1.4+，[apr-icon]
apr：apache portable runtime
CentOS6提供的apr是1.3.9版本，而apr-util也是1.3.9版本，所以想在CentOS6上安装httpd-2.4版本时需要先安装apr-1.4+和apr-util-1.4+，而在CentOS7中则不用另行安装
httpd-2.4编译安装步骤：
a) 安装开发环境（yum groupinstall）
b) 下载并安装apr-1.4+和apr-util-1.4+。此步骤仅需在CentOS6系列上执行，CentOS7无需执行此步
cd /usr/src/ wget http://mirrors.hust.edu.cn/apache//apr/apr-1.5.2.tar.bz2 wget https://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-util-1.5.4.tar.bz2 tar xvf apr-1.5.2.tar.bz2 tar xvf apr-util-1.5.4.tar.bz2 cd apr-1.5.2 ./configure --prefix=/usr/local/apr make && make install cd ../apr-util-1.5.4 ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr make && make install
c) 编译安装httpd
groupadd -r apache useradd -r -g apache apache yum -y install openssl-devel pcre-devel ./configure --prefix=/usr/local/apache --sysconfdir=/etc/httpd24 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util/ --enable-modules=most --enable-mpms-shared=all --with-mpm=prefork make && make install
13.5 httpd常用配置
httpd-2.2常用配置：
修改监听的IP和端口：
Listen [IP:]PORT
省略IP表示监听所有地址。Listen可重复出现多次
持久连接：即长连接
Persistent Connection：连接建立，每个资源获取完成后不会立即断开连接，而是继续等待其它的请求完成
如何断开？
数量限制：默认获取100个资源后会自动断开连接
时间限制：可配置，对于并发很大的服务器来说，此值不能设定太大
副作用：对于并发访问量较大的服务器，持久连接功能会使有些请求得不到响应
折衷：使用较短的持久连接时间。httpd-2.4支持毫秒级持久时间
KeepAlive ｛On | Off｝：设定是否启用持久连接 MaxKeepAliveRequests 100：设定最大允许获取的资源数，当达到些设定值时将自动断开连接 KeepAliveTimeout 15：设定时间限制，当达到些时间限制时将自动断开连接
测试持久连接：
telnet HOST PORT # telnet 192.168.1.1 80 GET /URL HTTP/1.1 # GET /index.html HTTP/1.1 Host: HOSTNAME or IP # Host: 192.168.1.1
MPM：Multi Path Modules，多处理模块。用于定义httpd的工作模型（单进程、单进程多线程、多进程、多进程单线程、多进程多线程）
httpd-2.2不支持同时编译多个模块，所以只能编译时选定一个
rpm安装的包提供了三个二进制程序文件，分别用于实现对不同MPM机制的支持。确认方法：
ps aux |grep httpd
默认为/usr/sbin/httpd，其使用prefork
更换使用的httpd程序：编辑/etc/sysconfig/httpd文件，并重启服务使之生效
HTTPD=｛httpd | httpd.worker | httpd.event｝
配置MPM：编辑主配置文件/etc/httpd/conf/httpd.conf
prefork的配置：
StartServers：服务启动时启动的服务器进程数（提供服务的子进程数，不包含主进程） MinSpareServers：最少空闲进程数 MaxSpareServers：最大空闲进程数 ServerLimit：为MaxClients所准备的在其服务生命周期内所允许的进程数量最大值 MaxClients：最大并发请求数 MaxRequestsPerChild：一个服务器进程最多能够响应多少次的请求
worker的配置：
StartServers：服务启动时启动的服务器进程数（提供服务的子进程数，不包含主进程） MaxClients：服务端最多启动的线程数量 MinSpareThreads：最少空闲线程数 MaxSpareThreads：最多空闲线程数 ThreadsPerChild：每个进程所能够启动的线程数 MaxRequestsPerChild：每个线程所能够响应的最大请求数量，0表示无限制
DSO：Dynamic Share Object，模块的动态装/卸载机制
配置指令实现模块加载：
LoadModule
模块路径（mod_path）可使用相对路径：
相对于ServerRoot（/etc/httpd）指向的路径而言
/etc/httpd/modules --> /usr/lib64/httpd/modules
定义“Main”server的文档页面路径，DocumentRoot
文档路径映射：
DocumentRoot指向的路径为URL路径的起始位置
DocumentRoot "/var/www/html"
test/index.html --> http://HOST:PORT/test/index.html
站点访问控制：
可基于两种类型的路径指明对哪些资源进行访问控制：
针对文件系统路径：