《WEB服務(wù)Apache服務(wù)器配置》由會(huì)員分享，可在線閱讀，更多相關(guān)《WEB服務(wù)Apache服務(wù)器配置（75頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、單擊此處編輯母版標(biāo)題樣式,,常州信息職業(yè)技術(shù)學(xué)院,Linux網(wǎng)絡(luò)操作系統(tǒng),75,第一級(jí),,第二級(jí),,第三級(jí),,第四級(jí),,第五級(jí),,單擊此處編輯母版標(biāo)題樣式,,單擊此處編輯母版文本樣式,,第二級(jí),,第三級(jí),,第四級(jí),,第五級(jí),,,,Linux網(wǎng)絡(luò)操作系統(tǒng),Apache服務(wù)器配置,本章內(nèi)容,,Apache,簡(jiǎn)介,,,獲取和安裝,Apache,,,配置并運(yùn)行,Apache,,,個(gè)人主頁(yè)、訪問(wèn)控制和用戶認(rèn)證,,,建立虛擬,Web,站點(diǎn),,,建立動(dòng)態(tài)的,Web,站點(diǎn),,,建立安全傳輸?shù)?Web,站點(diǎn),,1Apache,簡(jiǎn)介,,WWW,和,Web,服務(wù)器,,,Apache,的歷史和未來(lái),,,選擇使用,Ap

2、ache Web Server,,2,獲取和安裝,Apache,,以,RPM,方式安裝,Apache,,,獲取,Apache,源代碼包,,,以編譯方式安裝,Apache,,Apache,的安裝文件,apache-1.3.23-11.i386.rpm,,Apache,服務(wù)器的安裝軟件包,,把,Redhat 7.3,的第二張安裝光盤(pán)放入光驅(qū)中。,,把光盤(pán)掛載到,/,mnt/cdrom,目錄下。,,進(jìn)入安裝文件所在目錄。,,安裝,Apache,。,,以編譯方式安裝,Apache,,解壓縮安裝文件包,.,,運(yùn)行編譯腳本的配置文件:configure文件 .,,# ./configure --prefi

3、x=PREFIX (,其中選項(xiàng),--prefix,用來(lái)指定,Apache,的安裝目錄，變量,PREFIX,代表安裝目錄名,),,編譯,,make,,安裝,,make install,3,配置并運(yùn)行,Apache,,12.3.1,配置文件,,,12.3.2,啟動(dòng)和停止,Apache,,配置文件,提示信息,,,全局變量,,,配置主服務(wù)器,,,配置虛擬主機(jī),,全局變量,1,．選擇服務(wù)器啟動(dòng)類型,,,2,．設(shè)置服務(wù)器的根目錄,,,3,．設(shè)置加鎖文件,,4,．設(shè)置,ScoreBoardFile,,,5,．設(shè)置,PidFile,,,6,．設(shè)置超時(shí)時(shí)間,,,7,．設(shè)置服務(wù)器進(jìn)程數(shù),,,8,．設(shè)置地址綁定,,

4、,9,．選擇模塊,,,10,．配置狀態(tài)信息,,配置主服務(wù)器,1,．設(shè)置用戶和組,,,2,．設(shè)置,Email,地址,,,3,．設(shè)置服務(wù)器名,,,4,．設(shè)置正式名稱,,,5,．設(shè)置文檔目錄,,,6,．設(shè)置訪問(wèn)選項(xiàng)和覆蓋,,,7,．設(shè)置用戶目錄,,,8,．設(shè)置目錄索引,,,9,．設(shè)置訪問(wèn)控制,,10．設(shè)置MIME類型文件,,11．配置日志文件,,12．設(shè)置服務(wù)器信息,,13．設(shè)置目錄別名,,14．設(shè)置索引選項(xiàng),,15．定義編碼和語(yǔ)言,,16．添加MIME類型和處理類型,,17．自定義錯(cuò)誤響應(yīng),,18．設(shè)置瀏覽器響應(yīng),Apache,的配置文件,配置文件所在目錄：,,/etc/httpd/conf/,,

5、主配置文件：,,httpd.conf,,舊版本中的配置文件：,,資源配置文件：,srm.conf,,訪問(wèn)許可權(quán)配置文件,:access.conf,Access Config,和,ResourceConfig,為了對(duì)舊版本的Apache兼容， Apache服務(wù)器在每次啟動(dòng)時(shí)都查找并讀取access.conf和srm.conf文件的內(nèi)容。 　httpd.conf文件中的AccessConfig和ResourceConfig指令用于指定access.conf和srm.conf文件的位置，默認(rèn)值為：,,AccessConfig conf/access.confResourceConfig con

6、f/srm.conf,,,出于安全性的考慮，可以設(shè)置為：,,AccessConfig /dev/null,,ResourceConfig /dev/null,,指定這兩個(gè)文件為空設(shè)備文件“/dev/null ”，這樣可以避免惡意的修改access.conf和srm.conf文件對(duì)系統(tǒng)配置的影響。,ServerType,ServerType standalone | inetd,,,ServerType用于定義apache服務(wù)器的運(yùn)行模式，默認(rèn)值standalone為獨(dú)立運(yùn)行的服務(wù)器，如設(shè)置為inetd則由xinetd服務(wù)器負(fù)責(zé)apache服務(wù)器的啟動(dòng)。,ServerRoot,ServerR

7、oot "/etc/httpd ",,,ServerRoot用于指定apache服務(wù)器的配置文件及日志文件存放的根目錄，默認(rèn)為目錄"/etc/httpd " 。,PidFile,PidFile /var/run/httpd.pid,,,PidFile用于指定記錄httpd進(jìn)程號(hào)（PID）的文件位置，默認(rèn)值為“/var/run/httpd.pid”,。,Timeout,Timeout 300,,,指定站點(diǎn)響應(yīng)的秒數(shù)。若超過(guò)這段時(shí)間仍未收到或送出數(shù)據(jù)，就斷開(kāi)連接。,KeepAlive,KeepAlive On|Off,,,啟用此項(xiàng)，表示允許保持連接，讓每次連接能提出多個(gè)請(qǐng)求。避免每請(qǐng)求一個(gè)文

8、件就跟服務(wù)器建立一次連接。,MaxKeepAliveRequests,MaxKeepAliveRequests 100,,,每次連接可提出請(qǐng)求的數(shù)量，設(shè)置為0表示數(shù)量不限，默認(rèn)值為100。,KeepAliveTimeout,KeepAliveTimeout 15,,,連續(xù)兩個(gè)請(qǐng)求之間的時(shí)間如果超過(guò)15秒還未到達(dá)，則視為連接中斷。,SpareServers,MinSpareServers 5,,MaxSpareServers 20,,,提供瀏覽服務(wù)的httpd進(jìn)程的數(shù)目需要隨連接數(shù)目的多少而變化，因此需要隨時(shí)保持幾個(gè)閑置的httpd進(jìn)程等候新的連接請(qǐng)求。若閑置的進(jìn)程數(shù)少于5個(gè)（默認(rèn)值），則表示閑

9、置進(jìn)程太少，需要將其增加到5個(gè)；若多于20個(gè)（默認(rèn)值）則表示閑置進(jìn)程太多，需將其減少到20個(gè)。,StartServers,StartServers 8,,,當(dāng)apache服務(wù)器啟動(dòng)時(shí)，httpd進(jìn)程的數(shù)目，默認(rèn)值為8。,MaxClients,MaxClients 150,,同時(shí)接入的數(shù)目太多時(shí)會(huì)降低系統(tǒng)訪問(wèn)性能，設(shè)置此參數(shù)可限制同時(shí)連接的最大數(shù)值，默認(rèn)值為150。,Listen,Listen 12.34.56.78:80,,Listen 80,,,用于設(shè)置apache服務(wù)器監(jiān)聽(tīng)指定IP和（或）端口上的連接請(qǐng)求。,Port,Port 80,,,指定apache服務(wù)器監(jiān)聽(tīng)的端口號(hào)。,User &

10、Group,User apache,,Group apache,,,設(shè)置httpd用哪個(gè)用戶帳號(hào)和組來(lái)啟動(dòng)，默認(rèn)使用apache用戶和組。,ServerAdmin,ServerAdmin root@localhost,,,服務(wù)器管理員的郵件地址，當(dāng)服務(wù)器運(yùn)行出錯(cuò)時(shí)將向此郵件地址發(fā)信。,ServerName,ServerName localhost,,,設(shè)置主機(jī)的名稱，此名稱會(huì)被送到遠(yuǎn)程連接程序，以取代安裝Apache主機(jī)的真實(shí)名稱。默認(rèn)值是localhost，行首加#號(hào)，關(guān)閉此功能。,DocumentRoot,DocumentRoot,"/var/,“,,,指定Apache服務(wù)器存放網(wǎng)頁(yè)的文檔

11、根目錄。,DirectoryIndex,DirectoryIndex指令用于指定目錄中默認(rèn)的索引文件名稱，可同時(shí)指定多個(gè)文件名稱，兩兩之間用空格分割。默認(rèn)值為index.html。,,,實(shí)例：,,DirectoryIndex index.html index.htm index.shtml index.php,UserDir,UserDir public_html,,,UserDir用于設(shè)定用戶個(gè)人主頁(yè)存放的目錄，默認(rèn)為“public_html”目錄，即/home/anyuser/public_html。,為每個(gè)用戶配置個(gè)人主頁(yè),例：為用戶user1建立個(gè)人主頁(yè),,cd /home/user

12、1,,mkdir public_html,,chown user1.user1 public_html,,cd ..,,chmod 711 user1,,,在/home/user1/public_html中建立index.html,,使用瀏覽器瀏覽,Alias,Alias用于設(shè)置路徑別名,,,Alias /doc/ /usr/share/doc/,,給“/usr/share/doc/” 設(shè)置路徑別名為“/doc/”,,載入模塊指令,Apache服務(wù)器采用動(dòng)態(tài)共享對(duì)象（DSO，Dynamic Shared Object）的機(jī)制，在啟動(dòng)Apache服務(wù)器時(shí)可根據(jù)實(shí)際需要載入適當(dāng)?shù)哪K，使其具有

13、相應(yīng)的功能。,,,載入模塊的相關(guān)指令有：,,LoadModule,,ClearModuleList,,AddModule,LoadModule,LoadModule指令用于動(dòng)態(tài)載入模塊，即將模塊外掛在Apache服務(wù)器上。,,,語(yǔ)法：,,LoadModule,模塊名稱 模塊文件路徑全名,,,實(shí)例：,,LoadModule status_module modules/mod_status.so,ClearModuleList,ClearModuleList指令用于清空Apache服務(wù)器內(nèi)建的模塊列表。通常先使用該指令清空列表，再使用AddModule指令向模塊列表加入模塊。,,,語(yǔ)法：,,Cl

14、earModuleList,AddModule,AddModule指令用于向模塊列表加入新的模塊名稱。,,,語(yǔ)法：,,AddModule,模塊,,,實(shí)例：,,AddModule mod_status.c,容器指令,容器指令（container directive）通常包括在括號(hào)內(nèi)，較容易識(shí)別。條件指令和不是容器指令，他們是例外。常用的容器指令有：,,,,,,,,,… ,,設(shè)置“/”根目錄的訪問(wèn)權(quán)限,,Options FollowSymLinks,,AllowOverride None,,,目錄屬性設(shè)置結(jié)束,,,使用,… ,設(shè)置指定目錄的訪問(wèn)權(quán)限，其中可包含：,,Options,,AllowOv

15、erride,,Order,,Allow,,Deny,,五個(gè)屬性。,Options,屬性,Options FollowSymLinks Indexes MultiViews,,,Options可以組合設(shè)置下列選項(xiàng)：,,All：用戶可以在此目錄中作任何事情。,,ExecCGI：允許在此目錄中執(zhí)行CGI程序。,,FollowSymLinks：服務(wù)器可使用符號(hào)鏈接指向的文件或目錄。,,Indexes：服務(wù)器可生成此目錄的文件列表。,,None：不允許訪問(wèn)此目錄。,AllowOverride,AllowOverride None,,,AllowOverride會(huì)根據(jù)設(shè)定的值決定是否讀取目錄中的.hta

16、ccess文件，來(lái)改變?cè)瓉?lái)所設(shè)置的權(quán)限。,,,All：讀取.htaccess文件的內(nèi)容，修改原來(lái)的訪問(wèn)權(quán)限。,,None：不讀取.htaccess文件,,,為避免用戶自行建立.htaccess文件修改訪問(wèn)權(quán)限，http.conf文件中默認(rèn)設(shè)置每個(gè)目錄為： AllowOverride None。,Access,Access,,Access指令用于指定保護(hù)目錄設(shè)定文件的文件名稱，默認(rèn)值為“.htaccess”。,,,Access .acl,Allow,設(shè)定允許訪問(wèn)Apache服務(wù)器的主機(jī),,,Allow from all,,允許所有主機(jī)的訪問(wèn),,,Allow from 202.96.0.97 20

17、2.96.0.98,,允許來(lái)自指定,IP,地址主機(jī)的訪問(wèn),,Deny,設(shè)定拒絕訪問(wèn)Apache服務(wù)器的主機(jī),,,Deny from all,,拒絕來(lái)自所有主機(jī)的訪問(wèn),,,Deny from 202.96.0.99 202.96.0.88,,拒絕指定,IP,地址主機(jī)的訪問(wèn),Order,,Order allow,deny,,,Order,用于指定allow和deny的先后次序。,,范例：,,Order deny,allow,,Deny from all,,Allow from 202.96.0.97,,,Order allow,deny,,Allow from all,,Deny from

18、202.96.0.97,…,,容器包含只應(yīng)用于指定文件的指令，文件應(yīng)該由文件名（必要時(shí)使用統(tǒng)配符）指定。,,,實(shí)例：,,,,Order allow,deny,,Deny from all,,,… ,,容器包含只應(yīng)用于特定URL的指令。,,,實(shí)例：,,,,SetHandler server-status,,order deny,allow,,allow from 127.0.0.1,,deny from all,,,Apache,的啟動(dòng)與停止,/etc/rc.d/init.d/httpd,,apache,的啟動(dòng)腳本,,service httpd start,,啟動(dòng),apache,服務(wù)器的命令,,

19、service httpd stop,,停止,apache,服務(wù)器的命令,,service httpd status,,查詢,apache,服務(wù)器狀態(tài)的命令,,service httpd restart,,重新啟動(dòng),apache,服務(wù)器的命令,4,個(gè)人主頁(yè)、訪問(wèn)控制和用戶認(rèn)證,,設(shè)置個(gè)人主頁(yè),,,訪問(wèn)控制,,,用戶認(rèn)證,,設(shè)置個(gè)人主頁(yè),,修改,httpd.conf,文件，在用戶目錄設(shè)置一節(jié)中加入如下設(shè)置：,,,# UserDir: The name of the directory that is appended onto a user's home,,# directory if a ~u

20、ser request is received.,,#,,UserDir mainpage,(,其中命令,UserDir,指定了用戶的網(wǎng)頁(yè)文件在其主目錄下保存的位置,,),訪問(wèn)控制,建立基于用戶的訪問(wèn)控制,,Apache,可以針對(duì)不同的目錄或文件設(shè)定不同的口令文件，實(shí)現(xiàn)基于用戶的訪問(wèn)控制。,,,建立基于主機(jī)的訪問(wèn)控制,,Apache,也可以針對(duì)不同的目錄或文件設(shè)定指定,IP,地址的主機(jī)可以（不可以）訪問(wèn)。,用戶認(rèn)證,,采用文本方式存儲(chǔ)認(rèn)證信息,,,采用數(shù)據(jù)庫(kù)方式存儲(chǔ)認(rèn)證信息,,采用文本方式存儲(chǔ)認(rèn)證信息,實(shí)例：,,,,AuthName "userauth",,AuthType Basic,,Re

21、quire valid-user,,AuthUser,,,,定義目錄“/home/auserdir”的用戶認(rèn)證。,AuthName,AuthName,auth-domain,,,AuthName指令對(duì)當(dāng)前定義的認(rèn)證區(qū)域進(jìn)行命名，該名稱會(huì)出現(xiàn)在瀏覽器客戶端的用戶認(rèn)證對(duì)話框中，以標(biāo)識(shí)用戶被認(rèn)證的區(qū)域。如認(rèn)證區(qū)域名稱中包含空格需用“”括起。,,AuthName需與AuthType、Require、AuthUserFile一同使用。,AuthType,AuthType Basic,,,AuthType,指令用于設(shè)置身份認(rèn)證時(shí)傳送密碼的編碼方式。設(shè)置為“Basic”時(shí)利用uuencode編碼方式傳送密碼

22、。,,AuthType,需與,AuthName 、Require、AuthUserFile,一同使用。,Require,Require指令用于設(shè)定可進(jìn)行身份驗(yàn)證的用戶。,,Require user,用戶名 [用戶名] ……,,設(shè)置指定用戶名的用戶可通過(guò)身份驗(yàn)證訪問(wèn)區(qū)域。,,Require group 組名,[,組名,] ……,,設(shè)置指定組內(nèi)的用戶可通過(guò)身份驗(yàn)證訪問(wèn)區(qū)域。,,,Require valid-user,,設(shè)置所有合法用戶可通過(guò)身份驗(yàn)證訪問(wèn)區(qū)域。,AuthUserFile,AuthUserFile,,AuthUserFile指令用于設(shè)置驗(yàn)證用戶身份的密碼文件，該文件名需設(shè)置絕對(duì)路徑。,

23、,例如：,,AuthUser,,密碼文件是用htpasswd命令創(chuàng)建的。,htpasswd,命令,htpasswd指令用于創(chuàng)建密碼文件和設(shè)置用戶密碼：,,htpasswd –c 文件名 用戶名,,創(chuàng)建密碼文件并添加指定的用戶。,,-c表示創(chuàng)建文件。,,例： htpasswd –c .htpasswd user1,,,htpasswd 文件名 用戶名,,在指定的密碼文件中添加指定用戶的密碼，如該用戶已存在則修改用戶密碼。,AuthGroupFile,AuthGroupFile 組文件路徑,,AuthGroupFile指令用于設(shè)置提供用戶驗(yàn)證的組文件。需與Require group 指令一同使

24、用。,,,指定的組文件為文本文件，每行定義一個(gè)組，格式如下：,,組名: 用戶名1 用戶名2,,組名后面的是屬于該組的用戶列表，中間用“:”分割；用戶列表中用戶名與用戶名間用空格分割。,采用數(shù)據(jù)庫(kù)方式存儲(chǔ)認(rèn)證信息,,采用,MySQL,數(shù)據(jù)庫(kù),.,在,Apache,中使用,MySQL,存儲(chǔ)認(rèn)證信息可以通過(guò),mod_auth_mysql,模塊來(lái)實(shí)現(xiàn),.,建立虛擬,Web,站點(diǎn),,建立基于IP地址的虛擬主機(jī),,需要在同一臺(tái)主機(jī)上綁定多個(gè),IP,，,在每個(gè),IP,上建立一個(gè)虛擬主機(jī)，由于,IP,地址缺乏，此種方法不常使用。,,,建立基于域名的虛擬主機(jī),,所有的虛擬主機(jī)都使用同一個(gè),IP,地址，通過(guò)不同的

25、域名來(lái)標(biāo)識(shí)不同的虛擬主機(jī)。,基于,IP,的虛擬主機(jī)的配置,,實(shí)例：,,#,ifconfig,eth0:0 192.168.0.2,,# route add -host 192.168.0.2 eth0:0,,<,VirtualHost,192.168.0.2>,,ServerAdmin,,DocumentRoot /,var/,,ServerName mail.astronomy.org,,,ErrorLog,logs/,mailserver,error_log,,,CustomLog,,logs/mailserver-access_log,common,,,,

26、# /usr/local/apache2/bin/apachectl restart,,基于域名的虛擬主機(jī)的配置,,實(shí)例：修改,httpd.conf,。,,NameVirtualHost,192.168.0.1,,<,VirtualHost,192.168.0.1>,,ServerAdmin,,DocumentRoot /,var/,,ServerName mail.astronomy.org,,,ErrorLog,logs/,mailserver,error_log,,,CustomLog,logs/,nameserver,access_log common,,

27、>,,,# /usr/local/apache2/bin/apachectl restart,,建立動(dòng)態(tài)的,Web,站,,PHP,簡(jiǎn)介,,,獲取、安裝、配置,PHP,,,安裝,PHP,,兩種方法可以安裝,PHP,，一種是把,PHP,以靜態(tài)的方式編譯進(jìn),Apache,，另一種是把,PHP,最為一個(gè)共享模塊（,DSO,）安裝到,Apache,中。,,靜態(tài)安裝,PHP,,解壓縮,Apache,安裝包,,,解壓縮,PHP,的安裝包，用選項(xiàng),-j,來(lái)解壓,bzip,類型的壓縮文件,,,進(jìn)入生成的,php-4.3.3,目錄，并配置,PHP,的編譯腳本,,,編譯并安裝,PHP,,作為共享模塊安裝,PHP,,

28、解壓縮,Apache,安裝包和,PHP,的安裝包,。,,進(jìn)入,Apache,安裝文件所在目錄，配置,Apache,的編譯腳本，使其支持共享模塊,。,,編譯并安裝,Apache,。,,進(jìn)入,PHP,安裝文件所在目錄，配置,PHP,的編譯腳本,。,,編譯并安裝,PHP,。,配置,PHP,,（,1,）設(shè)置,PHP,的初始配置文件，把,php.ini-dist,復(fù)制到目錄,/usr/local/lib,下，并命名為,php.ini。,,（2）在Apache配置文件httpd.conf中加入如下行，設(shè)置Apache加載PHP模塊 。,,LoadModule php4_module libexec/lib

29、php4.so,,（,3,）在,Apache,配置文件,httpd.conf,中加入如下行，告訴,Apache,那些后綴的文件,是,PHP,腳本文件。,,AddType application/x-httpd-php .php .phtml,,（,4,）,啟動(dòng),Apache,服務(wù)器 。,,7建立安全傳輸?shù)?Web,站點(diǎn),,12.7.1 SSL,簡(jiǎn)介,,,12.7.2,安裝具有,SSL,的,Apache,,SSL,簡(jiǎn)介,SSL,提供的安全通道有以下特點(diǎn)：,,1,．?dāng)?shù)據(jù)的保密性,,2,．?dāng)?shù)據(jù)的一致性,,3,．安全驗(yàn)證,,,安裝具有,SSL,的,Apache,,安裝,OpenSSL,,,配置,Apa

30、che,服務(wù)器使用,SSL,,安裝,OpenSSL,,軟件包的文件名是,openssl-0.9.7b.tar.gz,,配置,Apache,服務(wù)器使用,SSL,,編譯帶,mod_ssl,的,Apache,,,創(chuàng)建證書(shū)簽署請(qǐng)求文件,,,創(chuàng)建自簽署證書(shū),,,配置,Apache,使用證書(shū)和密鑰,,,測(cè)試,Apache,和,SSL,,Apache,的幫助資源,WU-FTP的主站點(diǎn)：,,,,文檔目錄：,,/usr/share/doc/apache-1.3.23,,,參考手冊(cè)：,,需安裝apache-manual-1.3.23-11.i386.rpm軟件包,,/var/,相關(guān)網(wǎng)絡(luò)資源,中文站點(diǎn)：,,,,,,,RPM安裝包搜索：,,,Linux發(fā)行版本比較：,,本章小結(jié),掌握Apache服務(wù)器的配置方法,,掌握虛擬Web服務(wù)器的實(shí)現(xiàn)方法,,掌握Apache＋PHP＋Mysql的實(shí)現(xiàn),