Httpd安装，request报文以及相关访问控制

原创

君墨御 2018-12-08 16:54:17 ©著作权

文章标签 HTTP request报文 httpd应用配置 文章分类 运维

©著作权归作者所有：来自51CTO博客作者君墨御的原创作品，如需转载，请与作者联系，否则将追究法律责任

**1、**Centos7系统下实现httpd-2.2的安装，并分别实现prefork、worker、event等几种工作方式

prefork

  prefork是一个两级进程模型，非线程的模式，其实通过由父进程管理创建子进程，子进程响应的相应的请求的方式来运行的。以prefork模式运行的httpd，在启动之际就预派生fork了一些子进程，然后等待请求。每个子进程只有一个线程，在一个时间点内只能处理一个请求。
  优点：成熟、稳定、兼容所有新老模块。进程之间完全独立，无须担心线程安全的问题。
  缺点：一个进程相对会占用更多的系统资源，消耗更多的内存。不适合处理高并发请求，因其会把请求放进队列中，一直等到有可用进程才会处理相应的请求。

worker

  worker是一个三级结构、多进程多线程的模式，其在启动时也预先fork了几个子进程，每个子进程能够生产若干个服务线程和若干个监听线程，每个服务线程处理一个请求，监听线程负责接入请求并将其传递给服务线程处理和应答。线程比起进程会更轻量，因为线程通常会共享父进程的内存空间，因此内存的占用会减少些，在高并发的场景下表现比prefork模式好。
  优点：占用内存少，高并发性能更优秀。
  缺点：当一个线程出现问题的时候会导致同一进程下的线程也会出现问题。在keep-alive长连接的方式下，某个线程会被一直占用，即使中间没有请求，也需要等待到超时才会被释放。

event

  event模式是最新的运行模式，在httpd-2.4中已经是稳定可用的模式。其运行原理与worker类似，区别在于，event模式解决了在keep-alive模式下，线程被长期占用直到超时，从而导致资源浪费的问题。
  在event模块中，有一个专门的线程来管理这些keep-alive类型的线程，当接收到真实的请求时，会将请求传递给服务线程，执行完毕后，会将对应的服务线程释放，这样就能实现线程的异步非阻塞。

httpd-2.2安装 调整服务器环境（关闭防火墙）

[root@silassu ~]#systemctl stop firewalld.service
[root@silassu ~]#setenforce 0

准备安装环境

[root@silassu ~]# yum groupinstall "Development Tools" "ServerPlatform Development" -y

下载并解压安装包

[root@silassu ~]#wget http://archive.apache.org/dist/httpd/httpd-2.2.34.tar.gz
[root@silassu ~]# tar xf httpd-2.2.34.tar.gz
[root@silassu ~]# ls
httpd-2.2.34  httpd-2.2.34.tar.gz

进入对应的解压缩目录开始编译安装

[root@silassu httpd-2.2.34]#./configure --prefix=/usr/local/httpd-2.2.34 -with-mpm=prefork
[root@silassu httpd-2.2.34]# make && make install

软链接到对应的目录中

[root@silassu ~]# ln -sv /usr/local/httpd-2.2.34/ /usr/local/httpd
‘/usr/local/httpd’ -> ‘/usr/local/httpd-2.2.34/’

设定环境变量

[root@silassu ~]# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/usr/local/httpd/bin
[root@silassu ~]# PATH="$PATH:/usr/local/httpd/bin"
[root@silassu ~]# vim /etc/profile.d/httpd.sh
[root@silasszl conf]# cat  /etc/profile.d/httpd.sh
export PATH="$PATH:/usr/local/httpd/bin"
[root@silassu ~]# source /etc/profile.d/httpd.sh

调整权限

[root@silassu ~]# useradd -M -s /sbin/nologin httpd
[root@silassu ~]# chown -R httpd.httpd /usr/local/httpd
[root@silassu ~]# chown -R httpd.httpd /usr/local/httpd-2.2.34/

编辑unit文件使用systemctl 管理启动httpd

[root@silassu conf]# vim /usr/lib/systemd/system/httpd.service
[root@silassu conf]# cat  /usr/lib/systemd/system/httpd.service
[Unit]
Description=The httpd service
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/httpd-2.2.34/bin/apachectl start
ExecStop=/usr/local/httpd-2.2.34/bin/apachectl stop
ExecRestart=/usr/local/httpd-2.2.34/bin/apachectl restart
PrivateTmp=true
[Install]
WantedBy=multi-user.target

启动服务

[root@silassu conf]# systemctl daemon-reload 
[root@silassu conf]# systemctl start httpd.service
[root@silassu conf]# ps aux |grep httpd
root     10938  0.0  0.1  49292  1928 ?        Ss   15:28   0:00 /usr/local/httpd-2.2.34/bin/httpd -k start
daemon   10939  0.0  0.0  49428  1300 ?        S    15:28   0:00 /usr/local/httpd-2.2.34/bin/httpd -k start
daemon   10940  0.0  0.0  49428  1300 ?        S    15:28   0:00 /usr/local/httpd-2.2.34/bin/httpd -k start
daemon   10941  0.0  0.0  49428  1300 ?        S    15:28   0:00 /usr/local/httpd-2.2.34/bin/httpd -k start
daemon   10942  0.0  0.0  49428  1300 ?        S    15:28   0:00 /usr/local/httpd-2.2.34/bin/httpd -k start
daemon   10943  0.0  0.0  49428  1300 ?        S    15:28   0:00 /usr/local/httpd-2.2.34/bin/httpd -k start
root     10949  0.0  0.0 112660   964 pts/0    R+   15:28   0:00 grep --color=auto httpd

在编译安装的时候对应做模式变更即可,当前为prefork模式

./configure -prefix=/usr/local/httpd -with-mpm=worker
./configure -prefix=/usr/local/httpd -with-mpm=event

**2、简述request报文请求方法和状态响应码 ** request报文的请求方法： 状态响应码： 常用的状态响应码：

** 3、**详细描述httpd虚拟主机、站点访问控制、基于用户的访问控制、持久链接等应用配置实例

虚拟主机

  一个物理服务器可以有多个站点，每个站点可通过一个或者多个虚拟主机来实现；
  httpd有三种类型的虚拟主机
  基于IP：为每个虚拟主机准备至少一个IP地址；
  基于PORT：为每个虚拟主机使用至少一个独立的PORT；
  基于FQDN(ServerName)：为每个虚拟主机使用至少一个FQDN；
  注意：
  1.一般虚拟主机不要与中心主机混用;要使用虚拟主机,得先禁用"main"主机,禁用方法: 注释中心主机的DocumentRoot指令即可.
  2.配置VirtualHost，在httpd2.2中，NameVirtualHost这一项需启用,2.2以上版本不需要.

实例 1)基于IP地址 增加两个ip地址,确保网络能ping通

[root@silassu ~]#ip addr add 192.168.2.103/24 dev ens33
[root@silassu ~]#ip addr add 192.168.2.104/24 dev ens33

创建两个虚拟主机的数据目录并输入数据

[root@silassu html]#mkdir -p /var/www/html/103
[root@silassu html]#mkdir -p /var/www/html/204
[root@silassu html]#echo "hello,ip address is "192.168.2.103"" > /var/www/html/103/index.html
[root@silassu html]#echo "hello,ip address is "192.168.2.104"" > /var/www/html/104/index.html

编辑配置文件,修改虚拟主机和权限

[root@silassu ~]# vim /etc/httpd/conf.d/virtualhost.conf
[root@silassu ~]# cat /etc/httpd/conf.d/virtualhost.conf
<VirtualHost 192.168.2.103:80>
DocumentRoot "/var/www/html/103"
ServerName www.EAPDomain103.com
<Directory "/var/www/html/103">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
<VirtualHost 192.168.2.104:80>
DocumentRoot "/var/www/html/104"
ServerName www.EAPDomain104.com
<Directory "/var/www/html/104">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>

测试语法并重启httpd服务,然后测试对应结果

[root@silassu ~]#httpd -t
Syntax OK
[root@silassu ~]#systemctl restart httpd.service
[root@silassu ~]#curl 192.168.2.103
hello,ip address is 192.168.2.103
[root@silassu ~]#curl 192.168.2.104
hello,ip address is 192.168.2.104

2)基于端口号 创建基于端口的目录和索引文件

[root@silassu ~]#mkdir -p /var/www/html/8086
[root@silassu ~]#mkdir -p /var/www/html/8088
[root@silassu ~]#echo "hi,the ip Port is '8086'" >/var/www/html/8086/index.html
[root@silassu ~]#echo "hi,the ip Port is '8088'" >/var/www/html/8088/index.html

修改配置文件端口号及相关配置

[root@silassu ~]# vim /etc/httpd/conf.d/virtualhost.conf
[root@silassu ~]# cat /etc/httpd/conf.d/virtualhost.conf
Listen 8086
Listen 8088

<VirtualHost 192.168.2.100:8086>
DocumentRoot "/var/www/html/8086"
ServerName "www.EAPDomain.com"
<Directory "/var/www/html/8086">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
<VirtualHost 192.168.2.100:8088>
DocumentRoot "/var/www/html/8088"
ServerName "www.EAPDomain.com"
<Directory "/var/www/html/8088">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>

测试语法并重启httpd服务,然后测试对应结果

[root@silassu ~]#httpd -t
Syntax OK
[root@silassu ~]#systemctl restart httpd.service
[root@silassu ~]#curl 192.168.2.100:8086
hi,the ip Port is '8086'
[root@silassu ~]#curl 192.168.2.100:8088
hi,the ip Port is '8088'

3)基于主机域名 创建基于主机域名的目录和索引文件

[root@silassu ~]#mkdir -p /var/www/html/EAPDomain
[root@silassu ~]#mkdir -p /var/www/html/EDomain
[root@silassu ~]#echo "domain name is 'www.EAPDomain.com'" >/var/www/html/EAPDomain/index.html
[root@silassu ~]#echo "domain name is 'www.EDomain.com'" >/var/www/html/EDomain/index.html

修改主配置文件相关配置

[root@silassu ~]# vim /etc/httpd/conf.d/virtualhost.conf
[root@silassu ~]# cat /etc/httpd/conf.d/virtualhost.conf
<VirtualHost 192.168.2.100:80>
DocumentRoot "/var/www/html/EAPDomain"
ServerName www.EAPDomain.com
<Directory "/var/www/html/EAPDomain">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
<VirtualHost 192.168.2.100:80>
DocumentRoot "/var/www/html/EDomain"
ServerName www.EDomain.com
<Directory "/var/www/html/EDomain">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>

更改本地hosts文件对应关系或自建DNS做对应修改

[root@silassu named]#vim /etc/hosts
[root@silassu named]#cat /etc/hosts
192.168.2.100 www.EAPDomain.com www.EDomain.com

测试语法并重启httpd服务,然后测试对应结果

[root@silassu ~]#httpd -t
Syntax OK
[root@silassu ~]#systemctl restart httpd.service
[root@silassu named]#curl www.EAPDomain.com
domain name is 'www.EAPDomain.com'
[root@silassu named]#curl www.EDomain.com
domain name is 'www.EDomain.com'

站点访问控制

  可基于来源地址或者基于账号两种访问控制机制；定义的方式有两种：
  文件系统路径：<Directory ""> ... </Directory>
  URL路径：<Location ""> ... </Location>
  <Directory>中“基于源地址”实现访问控制：
  (1) Options后跟1个或多个以空白字符分隔的“选项”列表；
  Indexes：指明的URL路径下不存在与定义的主页面资源相符的资源文件时，返回索引列表给用户；作为下载站点时才使用；否则，不使用此选项；
  FollowSymLinks：允许跟踪符号链接文件所指向的源文件；
  None：都禁止；
  All：都允许；
  Includes：允许启用服务器包含；
  SymLinksifOwnerMatch：比FollowSymLinks在限制上更为严格的机制；表示只有原文件的属主和链接文件的属主相同时，才允许跟踪；
  ExecCGI：允许执行cgi脚本；
  MultiViews：允许执行内容协商；非常消耗资源且不×××全；
  (2)  AllowOverride：与访问控制相关的哪些指令可以放在.htaccess文件（每个目录即网站目录下都可以有一个，指令放在此文件中表示当前目录下的配置文件都无效，所在目录下的这个隐藏文件生效）中；
  All: 所有指令都可放在这个隐藏文件中；
  None：这个隐藏文件中什么指令都不放；或给个指定列表，文件信息、根认证相关的信息，限制可放进这个隐藏文件中；会使网站资源解析时性能影响非常大；
  (3) http-2.2中基于IP地址的访问控制是利用Allow和Deny来实现的；order：定义生效次序；写在后面的表示默认法则；

实例禁止ip:192.168.2.33访问修改虚拟主机配置文件

[root@silassu ~]#vim /etc/httpd/conf.d/virtualhost.conf
[root@silassu ~]#cat /etc/httpd/conf.d/virtualhost.conf
<VirtualHost 192.168.2.103:80>
 Servername www.EAPDomain.io
 DocumentRoot "/var/www/html/EAPDomain"
 <Directory "/var/www/html/EAPDomain">
 Options None
 AllowOverride None
 Require all granted
 </Directory>
 Customlog "logs/EAPDomain_access_log" combined
</VirtualHost>
LISTEN 8080
<VirtualHost 192.168.2.104:8080>
 Servername www.EDomain.io
 DocumentRoot "/var/www/html/EDomain"
 <Directory "/var/www/html/EDomain">
 Options None
 AllowOverride None
 <RequireAll>
 require all granted
 require not ip 192.168.2.33
 </RequireAll>
 </Directory>
 Customlog "logs/EDomain_access_log" combined
</VirtualHost>

重启httpd服务,然后在主机192.168.2.33上检测结果

[root@silassu ~]# systemctl restart httpd.service
[root@silassu ~]# curl http://192.168.2.103
EAPDomain
[root@silassu ~]# curl http://192.168.2.104:8080
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd"><html><head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
 <title>Apache HTTP Server Test Page powered by CentOS</title>
 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

基于用户的访问控制

  对于网站中的一些资源,需要只对特定的用户开放,可以通过用户的访问控制来实现.有质询和认证两种方式.
  质询:服务器用401响应码拒绝客户端请求，并说明要求客户端提供账号和密码
  认证:客户端用户填入账号和密码后再次发送请求报文,认证通过时，则服务器发送响应的资源.有basic基本认证和digest摘要认证两种.这里以basic认证做实验.
  登陆使用的账号为虚拟账号而非系统的账号,而且httpd是明文传输的,所以使用htpasswd命令来创建账号文件格式如下:
  htpasswd  [options]   /PATH/TO/HTTPD_PASSWD_FILE  username 
  	-c：自动创建此处指定的文件，因此，仅应该在此文件不存在时使用
  	-m：md5格式加密
  	-s: sha格式加密
  	-D：删除指定用户

实例创建密码账户和允许访问的用户

[root@silassu ~]#htpasswd -c /tmp/test.users tom
[root@silassu ~]#htpasswd -m /tmp/test.users jerry
[root@silassu ~]#htpasswd -m /tmp/test.users obama

把存放密码的文件移动到httpd目录下,且保存为隐藏文件

[root@silassu ~]#mv /tmp/test.users /etc/httpd/conf.d/.htpasswd

创建测试主页面

[root@silassu conf.d]#mkdir -p /var/www/html/testusers
[root@silassu conf.d]#echo "Testusers Area" > /var/www/html/testusers/index.html

创建模块化文件并且做对应配置

[root@silassu conf.d]#vim /etc/httpd/conf.d/testusers.conf
<Directory "/var/www/html/testusers">
        Options None
        AllowOverride None
        AuthType basic
        AuthName "Test Area,pls enter your username and password"
        AuthUserFile "/etc/httpd/conf.d/.htpasswd"
        Require user tom jerry obama
        #Require valid-user
</Directory>

编辑配置文件

[root@silassu ~]# vim /etc/httpd/conf.d/text.conf
[root@silassu ~]# cat /etc/httpd/conf.d/text.conf
DocumentRoot "/var/www/html/testusers"
<Directory "/var/www/html/testusers">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>

测试语法并重启httpd服务,然后测试

[root@silassu conf.d]#httpd -t
Syntax OK
[root@silassu conf.d]#systemctl restart httpd.service

持久连接

  Persistent Connection：tcp连接建立后，每个资源获取完成后不全断开连接，而是继续等待其他资源请求的进行；但是总归要断开，如何断开？可以通过对连接数量和时间限制来控制；比如：限制100个连接，超过100个后会断开最先的连接；限制连接60秒后没有进行任何操作则断开；
  副作用：对并发访问量较大的服务器，长连接机制会使得后续某些请求无法得到正常响应；
  折衷的改进办法：使用较短的持久连接时长，以及较少的请求数量；
  持久连接的相关参数：
  KeepAlive Off|On                           #关闭或打开持久连接
  MaxKeepAliveRequserts 100         #最大持久连接请求数量
  KeepAliveTimeout 15                    #连接时长，单位秒；httpd-2.4支持毫秒

实例创建模块化进行对应设置

[root@silassu ~]#vim /etc/httpd/conf.d/keepalive.conf
[root@silassu ~]#cat /etc/httpd/conf.d/keepalive.conf
KeepAlive On
KeepAliveTimeout 35
MaxKeepAliveRequests 100

测试语法并重启httpd服务,然后测试

[root@silassu conf.d]#httpd -t
Syntax OK
[root@silassu conf.d]#systemctl restart httpd.service

上一篇：加密算法原理及DNS服务原理

下一篇：Linux的LAMP环境搭建，SQL语句，文件共享

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯