3.2 Apache的安装、配置
3.2.1 A pache的安装
$ sudo apt-get install apache2
3.2.2 A pache的配置
2．Apache模块
查看可用的模块(默认存储在/etc/apache2/mods-available下)
$ sudo a2enmod
Which module would you like to enable?
Your choices are: actions alias asis auth_basic auth_digest authn_alias authn_anon authn_dbd authn_dbm authn_default authn_file authnz_ldap authz_dbm authz_default authz_groupfile authz_host authz_owner authz_user autoindex cache cern_meta cgid c gi charset_lite dav_fs dav dav_lock dbd deflate dir disk_cache dump_io env expires ext_filter file_cache filter headers ident p_w_picpathmap include info ldap log_forensic mem_cache mime mime_magic negotiation php5 proxy_ajp proxy_balancer proxy_connect proxy_ftp proxy_http proxy rewrite setenvif speling ssl status substitute suexec u nique_id userdir usertrack version vhost_alias
Module name?
查看已经安装的模块(默认存储在/etc/apache2/mods-enabled下)
$ sudo a2dismod
Which module would you like to disable?
Your choices are: alias auth_basic authn_file authz_default authz_groupfile authz_ host authz_user autoindex cgi dir env mime negotiation php5 rewrite setenvif status
Module name?
网站的默认存放位置在/var/www下，在建立网站目录的时候建议使用网站的域名或者IP命名目录，这样好维护
3.2.3 Apache虚拟主机
每一个虚拟主机都有一个单独的配置文件，虚拟主机的配置文件存储在/etc/apache2/sites-available/下。default虚拟主机位于/etc/apache2/sites-available/default，这个虚拟主机已经被链接到/etc/apache2/sites-enabled目录下，所有是已经在运行的虚拟主机。
1． 创建一个新的虚拟主机
将默认的虚拟主机复制一份，容易修改
$ sudo cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ blog. mytest.com
对复制的进行编辑，编辑的内容是(将NameVirtualHost指令删除（所有的虚拟主机只保留一个NameVirtualHost即可，修改DocumentRoot路径为/var/www/blog.mytest.com，将<Directory /var/www/>修改为<Directory /var/www/blog.mytest.com >，对于日志文件的一些内容不用修改，但是建议修改）)
$ sudo nano /etc/apache2/sites-available/blog.mytest.com
创建目录并新建主页文件
$ sudo mkdir /var/www/blog.mytest.com
$ echo "<h1>Oh yeah~</h1>" | sudo tee /var/www/blog.mytest.com/index.html
禁用虚拟主机并启用新建的虚拟主机，重启apache服务器(a2dissite是apache2 disable site的缩写，a2ensite是apache2 enable site的缩写)
$ sudo a2dissite default && sudo a2ensite blog.mytest.com
$ sudo /etc/init.d/apache2 restart
2．虚拟主机配置详解
NameVirtualHost *
<VirtualHost *>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>
ErrorLog /var/log/apache2/error.log
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn
CustomLog /var/log/apache2/access.log combined
ServerSignature On
Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>
</VirtualHost>
（1） NameVirtualHost指令
指定服务器的IP地址，只适用于基于名字的虚拟主机。当服务器有多块网卡、多条线路时，通过设置某个网站只能从某块网卡走，对大型网站的部署很有用
NameVirtualHost 192.168.1.10:8080
默认的设置是该虚拟主机可以从所有网卡走
NameVirtualHost *
（2）<VirtualHost></VirtualHost>指令(里面的指令只针对当前的虚拟主机使用)
<VirtualHost IP地址[:端口号] [IP地址[:端口号]] ...>
...
</VirtualHost>
例如(下面的ip地址也可以用*号表示本机所有的ip地址)
<VirtualHost 192.168.1.10>
ServerAdmin webmaster@mytest.com
DocumentRoot /www/docs/www.mytest.com
ServerName www.mytest.com
ErrorLog logs/www.mytest.com-error_log
TransferLog logs/www.mytest.com-access_log
</VirtualHost>
（3）ServerAdmin指令（管理员邮箱）
ServerAdmin E-mail地址
ServerAdmin webmaster@hiweed.com
（4）DocumentRoot指令(网站的根目录)
DocumentRoot /var/www/blog.mytest.com
（5）<Directory></Directory>指令（中间包含的指令，仅对指定的目录有效）
特指某个目录
<Directory /var/www/blog.mytest.com>
...
</Directory>
支持通配符和正则表达式
<Directory /var/www/*.mytest.com>
... # 将匹配/var/www/目录下所有以.mytest.com结尾的目录
</Directory>
<Directory ~ "^/var/www/.*/[0-9]{3}">
... # 将匹配/var/www/目录下所有由3位数字构成的目录
</Directory>
（6）Options指令(配置指定目录的特性，比如该目录下是否有符号链接、是否使用cgi等)
ALL 除了MultiViews之外的所有特性(默认设置)
ExecCGI 允许该目录通过mod_cgi运行cgi脚本
FollowSymLinks 允许在此目录使用符号链接
Includes 在此目录中允许使用mod_include进行服务器端包含
IncludesNOEXEC 允许服务器端包含，但禁用”#exec cmd”和”exec cgi”
Indexes 允许列目录（在没有发现首页文件的话）
MultiViews 允许“内容协商”的“多重视图”。内容协商由mod_negotiation模块生成。
SymLinksIfOwnerMatch 只允许使用这样的符号链接：这些符号链接与目标目录（文件）的拥有者具有相同的UerId
<Directory /var/www>
Options Indexes FollowSymLinks
</Directory>
<Directory /var/www/spec>
Options Includes
</Directory>
在Options指令中，如果多次使用，对于同于个目录，则最特殊的一个会被安全接受，而其他则会被忽略。例如上面的，只有Includes这个选项作用到/var/www/spec。所有作用于Options指令的选项前都加有“+”（覆盖）“-”（移除），那么会进行合并。下面的配置使/var/www/spec具有FollowSymLinks和Includes
<Directory /var/www>
Options Indexes FollowSymLinks
</Directory>
<Directory /var/www/spec>
Options +Includes -Indexes
</Directory>
（7）AllowOverride指令(仅在不包含正则表达式的< Directory >配置端中有效)
AllowOverride All | None | directive-type [directive-type] ...
AllowOverride是针对.htacess文件，AllowOverride属性的值有ALL，None，AuthConfig，FileInfo，Indexes，Limit
(8)Order指令
Order Deny，Allow默认允许访问
Order Allow，Deny默认拒绝访问
（9）Allow指令
Allow from all | host | env=env-variable [host | env=env-variable] ...
域名
Allow from apache.org
Allow from .net example.edu
完整的ip地址
Allow from
Allow from 192.168.1.104 192.168.1.205
部分ip地址（ip地址的开始1~3个字符，用于子网限制）
Allow from 10.1
Allow from 10 172.20 192.168.2
网络/掩码(用网络地址和掩码，用于更精确的限制)
Allow from
网络/nnn（CIDR形式）
Allow from
（11）ErrorLog指令
日志文件
ErrorLog /var/log/apache/error_log
通过管道符“|”将错误信息交给某个去处理，而不是写入日志文件，httpd_errors为一个程序
ErrorLog "|/usr/local/bin/httpd_errors"
（14）ServerSignature指令
ServerSignature指令用来定义服务器所产生的页面的页脚，这些页面包括错误信息、mod_proxy的ftp目录列表、mod_info的输出等
设为Off，则不会添加页脚，设为On的话，会有以下页脚
Apache/
（15）Alias指令
链接目录
Alias URL-path file-path|directory-path
将/usr/share/doc/映射成/doc/
Alias /doc/ "/usr/share/doc/"
2． HTTPS的实现
启用mod_ssl模块(由apache2-common软件包提供)
$ sudo a2enmod ssl
要创建CA签名的证书，需要要到openssl
$ sudo apt-get install openssl
创建key
$ openssl genrsa -des3 -out server.key 1024
Generating RSA private key, 1024 bit long modulus
.........................++++++
......++++++
e is 65537 (0x10001)
Enter pass phrase for server.key:（在这里输入密码，越复杂就越安全）
Verifying - Enter pass phrase for server.key:（再输入一次密码）
可以不设置密码，将-des3去掉即可（不建议）
$ openssl genrsa -out server.key 1024
Generating RSA private key, 1024 bit long modulus
.......................++++++
..................................................................++++++
e is 65537 (0x10001)
创建CSA(Certificate Singing Request，证书签发请求)
$ openssl req -new -key server.key -out server.csr
如果不是有CA签名的证书，要使用自己签名的证书，则可以这样做
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
安装证书
$ sudo cp server.crt /etc/ssl/certs
$ sudo cp server.key /etc/ssl/private
修改虚拟主机配置文件，启用SSL即可，例如修改default的配置文件(/etc/apache2/sites-available/default)在<VirtualHost>段中DocumentRoot一行的下方，添加如下内容
SSLEngine on
SSLOptions +StrictRequire
SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key
重启服务器即可
$ sudo /etc/init.d/apache2 restart
文章整理来自于《Ubuntu Server最佳方案》书籍
由于字数限制，笔记可能无法全部上传，关于性能优化、缓存、压缩、安全、验证等请下载笔记
