httpd配置文件解析

 

     这里我用的是系统自带的RPM包安装的httpd-2.2.15版本的，最新版本配置可能会有所不同
1、模型：
    高度模块化：DSO
    MPM：Multipath Processing Module  //多处理模块
    prefork: 一次一个进程响应一个请求
    worker：一个进程生成多个线程，一个线程响应一个请求
    event：基于事件驱动，一个进程响应多个请求
2、安装
    这里就直接rpm包安装了，光盘上就有软件包
    yum install httpd
3、httpd安装完后的基本信息
    /etc/rc.d/init.d/httpd  //服务脚本
    /etc/httpd/    //运行目录
    /etc/httpd/conf    //配置文件
    /etc/httpd/conf/httpd.conf    //主配置文件
    /etc/httpd/conf.d/*.conf   //扩展配置
    DocumentRoot：/var/www/html   //站点根目录
    CGI：/var/www/cgi-bin/
    默认主页面文件：/var/www/html/index.html
4、主配置文件结构
    全局配置：对主服务器或虚拟主机都有效，且有些功能是服务器自身工作属性；
    主服务器配置：主站属性
    虚拟服务器：虚拟主机及属性定义
5、测试配置和查看的命令
    service httpd configtest //测试配置文件有没有语法错误
    httpd -t                 //同上
    httpd -l                 //当前服务器所使用的模型及开启模块
    httpd -D DUMP_MODULES    //当前服务器支持的模块
    service httpd reload     //重新加载配置文件
    service httpd restart    //重启httpd服务
    注意：修改配置文件后要重新加载配置文件，修改服务器监听端口后要重启服务
二、基本配置
    配置httpd的工作属性时，指令不区分大小写，但有约定俗成的习惯：单词的首字母大写,指令的值很有可能区分大小写,有些指令可以重复使用多次。
1、配置服务器支持keep-alived(持久连接)
    KeepAlive {On|Off}   //是否支持持久连接
    KeepAliveTimeout 2 //持久连接超时时间
    MaxKeepAliveRequests 50 //超时时间内允许请求的次数
2、配置所选用的MPM的属性，安装完默认使用prefork模型
    StartServers 8  //服务开启，默认启动的进程数
    MinSpareServers 5 //最小空闲进程数
    MaxSpareServers 20 //最大空闲进程数
    ServerLimit 256 //对于MaxClients而言允许开启最多的子进程数
    MaxClients 256 //每个进程最多用户链接数
    MaxRequestsPerChild 4000 //长连接时每个用户最多请求数
    worker模型：要支持worker模型需要配置/etc/sysconfig/httpd，开启以下行：
    StartServers 4 //服务开启，默认启动的进程数 
    MaxClients 300 //最多同时客户连接数
    MinSpareThreads 25 //最少空闲进程数
    MaxSpareThreads 75 //最好空闲进程数
    ThreadsPerChild 25 //每个进程开启的线程数
    MaxRequestsPerChild 0
3、配置监听的端口：
    Listen [IP:]PORT
    如：Listen 172.16.100.90:80
4、配置加载模块
    # LoadModule foo_module modules/mod_foo.so
    #
    LoadModule auth_basic_module modules/mod_auth_basic.so
    LoadModule auth_digest_module modules/mod_auth_digest.so
    LoadModule authn_file_module modules/mod_authn_file.so
    LoadModule authn_alias_module modules/mod_authn_alias.so
5、配置网站根目录
    DocumentRoot "/var/www/html" //指定网站的主目录
6、配置页面文件的访问属性
    Options
    Indexes    //当访问的路径下无默认的主页面时，将所有资源以列表的形式呈现给用户，慎用！建议关闭
    FollowSymLinks //是否跟随软连接文件
    SymLinksifOwnerMatch //跟随符号链接，只允许访问运行apache的用户有属主权限的文件
    ExecCGI: //是否允许执行CGI脚本；
    All
    None
7、基于客户端访问控制
    系统默认允许所有人访问
    Order //定义allow和deny那个为默认法则；写在后面的为默认法则：写在前面的指令没有显示定义的即受后面的指令控制：
    Order allow,deny
    Allow from all //允许所有人访问 
    如要配置允许172.16.0.0/16访问，但不允许172.16.100.89访问
    Order allow,deny
    Deny from 172.16.100.89 //禁用一个IP访问
    Allow from 172.16.0.0/16 //允许一个网段访问
8、userdir个人站点
    # UserDir is disabled by default since it can confirm the presence
     # of a username on the system (depending on home directory
    # permissions).
    #
    #UserDir disabled //注释此项
    # 
    # To enable requests to /~user/ to serve the user's public_html
    # directory, remove the "UserDir disabled" line above, and uncomment
    # the following line instead:
    #
9、定义默认主页
    DirectoryIndex index.php index.jsp index.html
10、配置日志功能
    日志有两类：访问日志(格式自定义)、错误日志
    错误日志：
    ErrorLog "/path/to/error_log_file"
    错误日志级别debug：任意详细信息被记录，info：常见信息，notice：需要引起注意的信息，
    warn：警告信息，error：错误信息，crit：蓝色信息，alert：橙色信息，emery：红色信息。
    访问日志：
    CustomLog "/path/to/custom_log_file" logformat
    日志格式：{combined|common|agent}
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined 
    LogFormat "%h %l %u %t \"%r\" %>s %b" common
    LogFormat "%{Referer}i -> %U" referer
    LogFormat "%{User-agent}i" agent
    %h //主机名
    %l //远程登陆名，通常为-
    %u //用户名
    %t //请求到达的时间
    %r //请求报文的起始行，方法
    %s //响应状态
    %b //响应报文的大小
    %{HEADER_NAME}i //记录指定首部对应的值
    %{User-Agent}i #用户代理
11、支持的字符集
    AddDefaultCharset UTF-8
12、路径别名,可以隐藏网站的真实目录，
    Alias /test/ "/www/test/" #配置别名
    可以给别名目录定义访问权限
    Options None
    AllowOverride None
    Order allow,deny
    Allow from 172.16.0.0/16
13、脚本路径别名
    调用服务器上的脚本程序，但不希望脚本放在网站的目录下
    ScriptAlias /cgi-bin/ "/www/cgi-bin/" //定义cgi脚本路径别名
    # vi /wwww/cgi-bin/test.sh //写一个测试脚本
    #!/bin/bash
    #cat << EOF
    Content-Type:text/html
    The hostname is: `hostname`. //输出当前系统的主机名。
    EOF
    测试：显示的是脚本执行后的结果
14、基于用户访问控制
    当你的网站或者站点的某个路径只想让你授权的用户访问时，就可以使用基于用户的访问控制
    这里使用htpasswd命令建立用户帐号文件
    htpasswd
    -c //第一次使用-c创建新文件，不是第一次不需要使用此选项
    -m //用户密码使用MD5加密后存放 
    -s //用户密码使用SHA加密后存放
    -p //用户密码不加密
    -d //禁用一个账户
    -e //启用一个账户
例如：
    # htpasswd -c -m /etc/httpd/conf/.htpass tom
    命令 选项 生成的用户文件路径及文件名 用户名
    # htpasswd -m /etc/httpd/conf/.htpass jerry
    # 再次添加用户时就不要使用-c选项了，否则会覆盖之前内容先生成
1)建立用户帐号文件
    # htpasswd -c -m /etc/httpd/conf/.htpass tom
2)修改主配置文件
    # vi /etc/httpd/conf/httpd.conf
    DocumentRoot "/www/html"             //此时网站根目录就是/www/html
    Optins Indexes
    AllowOverride AuthConfig
    AuthName "Oaly for employees."       //登录提示信息，可自定义
    AuthType Basic                       //认证方式
    AuthUserFile /etc/httpd/conf/.htpass //用户帐号文件
    Require valid-user                   //允许的用户
    Require 指定可以访问的用户，可以指定单个用户，直接写用户名就可以了，
    用户名可以写多个用空格分开，也可以指定所有用户就用 valid-user
15、配置虚拟主机
1)注释主服务器，添加虚拟主机
    # DocumentRoot "/www/html" //注释主服务器 
    NameVirtualHost 172.16.100.90:80 #开启虚拟主机
    DocumentRoot /www/web1 //虚拟主机的网站根目录
    ServerName web1.changyu.com //主机名
    DocumentRoot /www/web2
    ServerName web2.changyu.com
2)给虚拟主机提供测试文件
    mkdir /www/web{1,2}
    echo 'web1.changyu.com'  > /www/web1/index.html
    echo 'web2.changyu.com'  > /www/web2/index.html
3)配置完后用 httpd -t 测试配置文件有没有错误
4)重启服务 service httpd restart