上一篇文章 我们记录了 Apache的整个安装过程

http://771541213.blog.51cto.com/10810853/1773329


现在我们讲解一下 Apache的一些基本配置

a > 基于域名配置虚拟网站

b > 基于IP地址配置

c > 基于不同端口配置

d > 禁止列表网站的目录结构(危险)

e > 日志轮询配置 基于cronlog插件

f > httpd.conf扩展配置

g > 启动FQDN问题

h > 隐藏apache版本 运行操作系统等信息


A.基于域名配置虚拟网站

 1.先要打开apache扩展相关配置 把前面的 # 去掉

 Apache相关配置_Apache相关配置

 2.编辑/application/apache/conf/extra/httpd-vhosts.conf

[root@oldboyLinux extra]# pwd
/application/apache/conf/extra
[root@oldboyLinux extra]# vim httpd-vhosts.conf

 3.在httpd-vhosts.conf把内容修改成以下这样

NameVirtualHost *:80

<VirtualHost *:80>
    ServerAdmin 771541213@qq.com
    DocumentRoot "/var/html/zsphp"
    ServerName www.zsphp.com
    ServerAlias zsphp.com
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>

 4.在主配置文件httpd-conf里面新增一个节点权限配置 针对 /var/html/

  如果不对目录进行配置访问相应权限 可能会报403错误信息

<Directory "/var/html">
        Options FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
</Directory>

 5.配置本地hosts解析 进入测试连接....

127.0.0.1    oldboyLinux
::1          oldboyLinux
172.16.30.10 www.zsphp.com

6.利用curl模拟请求一下

[root@oldboyLinux conf]# curl -I www.zsphp.com
HTTP/1.1 200 OK
Date: Sun, 08 May 2016 01:51:13 GMT
Server: Apache/2.2.31 (Unix) DAV/2
Last-Modified: Sun, 08 May 2016 01:05:01 GMT
ETag: "bf574-e-5324a4809509e"
Accept-Ranges: bytes
Content-Length: 14
Content-Type: text/html

 现在你可以利用浏览器进行访问 不过也要配置一下本地 hosts解析到这台服务器

 如果不能访问  请关闭防火墙和SELinux




B.基于IP地址进行配置相关不同主机

 

 1.给服务器新增不同的IP地址 

  以下只是在命令行临时生效 重起网卡就失效了....

[root@oldboyLinux ~]# ifconfig eth0:1 172.16.30.11/16
[root@oldboyLinux ~]# ifconfig eth0:2 172.16.30.12/16
[root@oldboyLinux ~]# ifconfig 
eth0      Link encap:Ethernet  HWaddr 00:0C:29:3E:D0:64  
          inet addr:172.16.30.10  Bcast:172.16.255.255  Mask:255.255.0.0
          inet6 addr: fe80::20c:29ff:fe3e:d064/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:17823 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12887 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:14481492 (13.8 MiB)  TX bytes:1799771 (1.7 MiB)

eth0:1    Link encap:Ethernet  HWaddr 00:0C:29:3E:D0:64  
          inet addr:172.16.30.11  Bcast:172.16.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

eth0:2    Link encap:Ethernet  HWaddr 00:0C:29:3E:D0:64  
          inet addr:172.16.30.12  Bcast:172.16.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:103 errors:0 dropped:0 overruns:0 frame:0
          TX packets:103 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:8780 (8.5 KiB)  TX bytes:8780 (8.5 KiB)

 删除多余网卡命令

[root@oldboyLinux ~]# ip addr del 172.16.30.11 dev eth0

2.编辑 httpd-vhosts.conf

 NameVirtualHost 名称虚拟主机

 基于IP地址配置 要把 #NameVirtualHost *:80 注释或者删除掉 

<VirtualHost 172.16.30.11:80>
    ServerAdmin 771541213@qq.com
    DocumentRoot "/var/html/web11"
    ServerName 172.16.30.11
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>

<VirtualHost 172.16.30.12:80>
    ServerAdmin 771541213@qq.com
    DocumentRoot "/var/html/web12"
    ServerName 172.16.30.12
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>


3.重起apache服务

[root@oldboyLinux extra]# /application/apache2.2.27/bin/apachectl graceful

4.利用curl请求 172.16.30.11 172.16.30.12

[root@oldboyLinux extra]# curl 172.16.30.11
<h1>172.16.30.11</h1>
[root@oldboyLinux extra]# curl 172.16.30.12
<h1>172.16.30.12</h1>


C.基于不同访问端口进行访问

  1.编辑主配置文件 vim httpd.conf 在主配置文件里面添加 两个监听端口

[root@oldboyLinux conf]# pwd
/application/apache/conf
[root@oldboyLinux conf]# vim httpd.conf
#Listen 12.34.56.78:80
Listen 80
Listen 8080
Listen 8090

 2.编辑扩展配置文件 httpd-vhosts.conf

NameVirtualHost *:80
NameVirtualHost *:8080
NameVirtualHost *:8090

<VirtualHost *:80>
    ServerAdmin 771541213@qq.com
    DocumentRoot "/var/html/zsphp"
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>

<VirtualHost *:8080>
    ServerAdmin 771541213@qq.com
    DocumentRoot "/var/html/web12"
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>

<VirtualHost *:8090>
    ServerAdmin 771541213@qq.com
    DocumentRoot "/var/html/web12"
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>

 3.保存 重起 apache服务

[root@oldboyLinux extra]# /application/apache2.2.27/bin/apachectl graceful

 4.利用curl模拟请求 127.0.0.1  127.0.0.1:8080  127.0.0.1:8090

[root@oldboyLinux extra]# curl 127.0.0.1
www.zsphp.com
[root@oldboyLinux extra]# curl 127.0.0.1:8080
<h1>172.16.30.11</h1>
[root@oldboyLinux extra]# curl 127.0.0.1:8090
<h1>172.16.30.12</h1>



D.禁止服务器列表网站的目录结构 注意此行为比较危险 务必要关闭

如果网站没有默认文件的话 apache会帮你列表出所有目录结构和文件

此时网站有很大危险 全部暴露给黑客查看.....

Apache相关配置_Apache相关配置_02

解决它吧!!!!!!!!!!!  骚年

编辑主配置文件

[root@oldboyLinux ~]# vim /application/apache2.2.27/conf/httpd.conf

Apache相关配置_Apache相关配置_03


<Directory "/application/apache2.2.27/htdocs">
    Options FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>



E.切割apache日志，软询日志

 apache的配置在默认情况下 都是把所有的请求日志存放到 logs/access_log里面

 极大不方便运维人员查看 分析网站的运行情况

 现在我们按每一天来存放日志 一天一个日志文件

 借助于插件 cronolog


 1.下载cronolog日志插件

 官方地址:http://cronolog.org/download/cronolog-1.6.2.tar.gz 有时候不能下载

 其它地址:http://down1.chinaunix.net/distfiles/cronolog-1.6.2.tar.gz

[root@oldboyLinux tools]# wget http://down1.chinaunix.net/distfiles/cronolog-1.6.2.tar.gz
--2016-05-08 14:38:55--  http://down1.chinaunix.net/distfiles/cronolog-1.6.2.tar.gz
Resolving down1.chinaunix.net... 61.55.167.132

 2.解压 编译 安装 cronolog软件

[root@oldboyLinux tools]# tar xf cronolog-1.6.2.tar.gz
[root@oldboyLinux tools]# cd cronolog-1.6.2
[root@oldboyLinux cronolog-1.6.2]# ./configure
[root@oldboyLinux cronolog-1.6.2]# pwd
/root/tools/cronolog-1.6.2
[root@oldboyLinux cronolog-1.6.2]# make && make install
[root@oldboyLinux ~]# whereis -b cronolog
cronolog: /usr/local/sbin/cronolog
[root@oldboyLinux ~]# which cronolog
/usr/local/sbin/cronolog

 3.创建每一个虚拟主机日志存放目录

  以zsphp这个网站为例

  我们就到这里来创建一个目录专门用来存放 zsphp 这个网站的访问日志

  /application/logs/zsphp

[root@oldboyLinux ~]# mkdir -p /application/logs/zsphp

 4.自定义配置日志 编辑扩展配置文件 httpd-vhosts.conf

<VirtualHost *:80>
    ServerAdmin 771541213@qq.com
    DocumentRoot "/var/html/www"
    ServerName www.zsphp.com
    ErrorLog "logs/dummy-host.example.com-error_log"
    #CustomLog "logs/dummy-host.example.com-access_log" common
    CustomLog "|/usr/local/sbin/cronolog /application/logs/zsphp/access_%Y_%m_%d.log" combined
</VirtualHost>

 5.检查 监控

[root@oldboyLinux zsphp]# pwd
/application/logs/zsphp
[root@oldboyLinux zsphp]# ll
total 4
-rw-r--r--. 1 root root 185 May  8 14:50 access_2016_05_08.log
[root@oldboyLinux zsphp]# tail -f access_2016_05_08.log 
172.16.10.117 - - [08/May/2016:14:50:58 +0800] "GET / HTTP/1.1" 304....

F.httpd.conf扩展配置

 如果我们要启用扩展配置文件

 我们就要在主配置文件里面打开相对应的设置

 假如现在 我要自定义配置网站 httpd-vhosts.conf

 假如现在 我要引入 httpd-default.conf 配置

 假如现在 我要引入 httpd-mpm.conf 配置

 

 解决方案是：修改主配置文件 httpd.conf 就可以了

 把前面 # 去掉就可以成功引入扩展配置

 Apache相关配置_Apache相关配置_04



G.启动FQDN问题 (开启 重新启动 停止运行) 都是遇见它

[root@oldboyLinux apache2.2.27]# apachectl restart
..the server's fully qualified domain name, using ::1 for ServerName
[root@oldboyLinux apache2.2.27]# apachectl stop
..the server's fully qualified domain name, using ::1 for ServerName
[root@oldboyLinux apache2.2.27]# apachectl start
..the server's fully qualified domain name, using ::1 for ServerName


 解决方案 vi httpd.conf  保存 重新启动就不会有了.....

 Apache相关配置_Apache相关配置_05




H.隐藏apache版本 运行操作系统等信息

[root@oldboyLinux conf]# curl -I 127.0.0.1 
HTTP/1.1 200 OK
Date: Sun, 08 May 2016 07:08:54 GMT
Server: Apache/2.2.31 (Unix) DAV/2   
Last-Modified: Sun, 08 May 2016 06:17:10 GMT
ETag: "bf57a-6-5324ea45e177d"
Accept-Ranges: bytes
Content-Length: 6
Content-Type: text/html

 从上面服务器作出响应的结果中 我们可以看服务器是使用 apache做来服务器软件

 版本是：2.2.31 操作系统是 Unix

 

 这个时候 我们要优化 让别人看到你们的是其它的信息 如 tomcat IIS 等信息

 如何来做........


 第一种方法:在下载 httpd-2.2.31.tar.gz 这个软件的时候  修改里面的源代码

[root@oldboyLinux include]# pwd
/root/tools/httpd-2.2.31/include
[root@oldboyLinux include]# vim ap_release.h

Apache相关配置_Apache相关配置_06


 编辑另一个文件 os.h

[root@oldboyLinux unix]# pwd
/root/tools/httpd-2.2.31/os/unix
[root@oldboyLinux unix]# vim os.h

Apache相关配置_Apache相关配置_07

[root@oldboyLinux ~]# curl -I 127.0.0.1
HTTP/1.1 200 OK
Date: Sun, 08 May 2016 07:56:51 GMT
Server: IIS/8.0.0 (Microsoft) DAV/2
Last-Modified: Sat, 20 Nov 2004 20:16:24 GMT
ETag: "1ff10-2c-3e9564c23b600"
Accept-Ranges: bytes
Content-Length: 44
Content-Type: text/html

第二种方法：是成功安装了 但是想隐藏相关信息

编辑扩展：vim httpd-default.conf

Apache相关配置_Apache相关配置_08


将 httpd-default.conf 加入主配置文件里面