一、apache2.2安装所需的前提条件:
1.源码编译安装需要系统安装符合ANSI标准的编译器,并且在PATH系统环境变量中必须包含指向make的路径:推荐编译器gcc(源码编译安装软件的方式都必须要有编译器);
2.Apache使用libtool和autoconf建立编译环境:因此需要安装libtool和autoconf;
3.必须安装apr/apr-util且版本必须是1.2以上的版本;
4.确保准确的时间:可以使用ntpdate来同步时间;
二、configure配置编译参数:
1.安装目录(默认安装在/usr/local/apache2目录下)
2.Apache工作模式选择:
必须有且只能有一个MPM被静态载入到服务器中,以下两种工作模式二选一,Linux默认是prefork;
prefork:非线程型的进程工作模式;
worker:线程工作模式,可以处理大量请求,同时使用多进程来获得稳定性;
关于工作模式的工作方式可参看:Apache 2.2中文版手册之多路处理模块
3.模块选择:
模块加载两种方式:一种是静态编译进内核即编译进httpd、另外一种是作为DSO模块动态加载;
模块分为:基本(B)、扩展(E)、实验(X)三种类型,基本B类型模块式默认包含的,即默认静态编译进内核,其他的模块默认不包含,需要使用的话可以明确启用;
除了core和mod_so模块,所有模块都可以编译为DSO动态加载的方式;
第三方模块:1.作为配置参数提供(要求:模块的源代码必须是单一文件;模块只能静态连接进核心,而不能作为DSO模块)
2.使用apxs(Apache扩展工具)来添加第三方模块支持
4.其他参数选项:
1.可以指定环境变量修改configure脚本的默认选择,或者帮助configure脚本找到名字或位置不标准的库和程序;
2.suexec配置选项:以允许你为CGI程序指定uid和gid (一般不使用)
3.支持程序选项:
4.特殊程序包选择:用于定义特殊程序包相关的选项
5.系统类型:用于交叉编译在其他系统上运行的apache;不使用;
6.杂项选择:一般不选;
7.配置选项:configure自身运行的一些参数;
三、编译:make
四、安装:make install
总结:Apache源码安装主要就是就是configure配置编译参数。
1.定义安装目录:
--prefix参数来指定,默认为/usr/local/apache2目录;
2.选择哪种工作模式:
--with-mpm参数指定,linux默认为prefork
3.根据服务器的功能需求来选择模块,选择的原则是:
默认加载的Base组模块有哪些是不需要的?
MODULE
用此参数禁止掉不需要的模块
哪些扩展或实验模块是需要使用的,并选择是静态编译进内核还是编译成以DSO方式动态加载
MODULE=static
将MODULE静态连接进核心(仅用于扩展和实验模块)MODULE=shared
将MODULE编译为DSO(可用于所有模块)MODULE-LIST
将MODULE-LIST中的所有模块都编译成DSO(可用于所有模块)MODULE-LIST
将MODULE-LIST静态连接进核心(可用于所有模块)
MODULE-LIST 可以是:
(1)用引号界定并且用空格分隔的模块名列表,例如: --enable-mods-shared='headers rewrite dav'
(2)"most
"(大多数模块[遇见错误模块时忽略该模块而不中断配置过程])
(3)"all
"(所有模块[遇见错误模块时中断配置过程并报错])
configure将忽略MODULE和MODULE-LIST中的拼写错误,注意仔细拼写。用于MODULE和MODULE-LIST中的名称是"mod_NAME
"中去掉"mod_
"并将剩余部分中的下划线"_
"替换为连字符"-
"以后的结果,比如"mod_log_config
"模块应当表示为"log-config"。
是否有其他功能需要第三方模块来实现?如果有需求的话一般使用apxs来进行添加。然后就是其他选项的参数选择;
因此更重要的是要了解需求,要了解apache提供的功能模块,以及第三方提供的一些模块都是用来做什么的?需要这些功能吗?这才是要关注的。
下边就是几个例子:
lnmp0.9一键安装脚本中的apache配置参数:
1. tar xvf httpd-2.2.8.tar.gz
2. cd httpd-2.2.8
3. ./configure \
4. "--prefix=/usr/local/apache2"
5. "--disable-userdir"
6. "--enable-so"
7. "--enable-deflate=shared"
8. "--enable-rewrite=shared"
9. "--enable-expires=shared"
10. "--enable-static-support"
11. "--with-included-apr"
12. make
13. make install
《基于CentOS构建高性能的LAMP平台》 一文中的配置参数:
1. tar zxvf httpd-2.2.22.tar.gz
2. cd httpd-2.2.22/
3. ./configure \
4. "--prefix=/usr/local/apache"
5. "--disable-userdir"
6. "--enable-so"
7. "--enable-deflate"
8. "--enable-rewrite"
9. "--enable-headers"
10. "--enable-mime-magic"
11. "--enable-proxy"
12. "--enable-ssl"
13. "--enable-suexec"
14. "--with-included-apr"
15. "--with-mpm=prefork"
16. "--with-ssl=/usr"
17. "--disable-cgid"
18. "--disable-cgi"
19. make
20. make install
lanmp/lnmp/lamp一键包提供的:一键安装脚本中apache的配置参数:
1. tar zxvf httpd-2.2.22.tar.gz
2. cd httpd-2.2.22
3. make_clean
4. ./configure \
5. "--prefix=/www/wdlinux/httpd-2.2.22"
6. "--disable-userdir"
7. "--enable-so"
8. "--enable-deflate"
9. "--enable-rewrite"
10. "--enable-headers"
11. "--enable-expires"
12. make
13. make install
模块列表:
基本(B)模块默认包含,必须明确禁用;扩展(E)/实验(X)模块默认不包含,必须明确启用
模块名称 | 状态 | 简要描述 |
|
(B)
根据特定的媒体类型或请求方法,激活特定的CGI脚本
mod_alias
(B)
提供从文件系统的不同部分到文档树的映射和URL重定向
mod_asis
(B)
发送自己包含HTTP头内容的文件
mod_auth_basic
(B)
使用基本认证
mod_authn_default
(B)
在未正确配置认证模块的情况下简单拒绝一切认证信息
mod_authn_file
(B)
使用纯文本文件为认证提供支持
mod_authz_default
(B)
在未正确配置授权支持模块的情况下简单拒绝一切授权请求
mod_authz_groupfile
(B)
使用纯文本文件为组提供授权支持
mod_authz_host
(B)
供基于主机名、IP地址、请求特征的访问控制
mod_authz_user
(B)
基于每个用户提供授权支持
mod_autoindex
(B)
自动对目录中的内容生成列表,类似于"ls"或"dir"命令
mod_cgi
(B)
在非线程型MPM(
prefork
)上提供对CGI脚本执行的支持
mod_cgid
(B)
在线程型MPM(
worker
)上用一个外部CGI守护进程执行CGI脚本
mod_dir
(B)
指定目录索引文件以及为目录提供"尾斜杠"重定向
mod_env
(B)
允许Apache修改或清除传送到CGI脚本和SSI页面的环境变量
mod_filter
(B)
根据上下文实际情况对输出过滤器进行动态配置
mod_p_w_picpathmap
(B)
处理服务器端图像映射
mod_include
(B)
实现服务端包含文档(SSI)处理
mod_isapi
(B)
仅限于在Windows平台上实现ISAPI扩展
mod_log_config
(B)
允许记录日志和定制日志文件格式
mod_mime
(B)
根据文件扩展名决定应答的行为(处理器/过滤器)和内容(MIME类型/语言/字符集/编码)
mod_negotiation
(B) 提供 内容协商
支持
mod_nw_ssl
(B)
仅限于在NetWare平台上实现SSL加密支持
mod_setenvif
(B)
根据客户端请求头字段设置环境变量
mod_status
(B)
生成描述服务器状态的Web页面
mod_userdir
(B)
允许用户从自己的主目录中提供页面(使用"/~username")
mod_auth_digest
(X)
使用MD5摘要认证(更安全,但是只有最新的浏览器才支持)
mod_authn_alias
(E)
基于实际认证支持者创建扩展的认证支持者,并为它起一个别名以便于引用
mod_authn_anon
(E)
提供匿名用户认证支持
mod_authn_dbd
(E)
使用SQL数据库为认证提供支持
mod_authn_dbm
(E)
使用DBM数据库为认证提供支持
mod_authnz_ldap
(E)
允许使用一个LDAP目录存储用户名和密码数据库来执行基本认证和授权
mod_authz_dbm
(E)
使用DBM数据库文件为组提供授权支持
mod_authz_owner
(E)
基于文件的所有者进行授权
mod_cache
(E)
基于URI键的内容动态缓冲(内存或磁盘)
mod_cern_meta
(E)
允许Apache使用CERN httpd元文件,从而可以在发送文件时对头进行修改
mod_charset_lite
(X)
允许对页面进行字符集转换
mod_dav
(E) 允许Apache提供 DAV
协议支持
mod_dav_fs
(E)
为
mod_dav
访问服务器上的文件系统提供支持
mod_dav_lock
(E)
为
mod_dav
锁定服务器上的文件提供支持
mod_dbd
(E)
管理SQL数据库连接,为需要数据库功能的模块提供支持
mod_deflate
(E)
压缩发送给客户端的内容
mod_disk_cache
(E)
基于磁盘的缓冲管理器
mod_dumpio
(E)
将所有I/O操作转储到错误日志中
mod_echo
(X)
一个很简单的协议演示模块
mod_example
(X)
一个很简单的Apache模块API演示模块
mod_expires
(E)
允许通过配置文件控制HTTP的"Expires:
"和"Cache-Control:
"头内容
mod_ext_filter
(E)
使用外部程序作为过滤器
mod_file_cache
(X)
提供文件描述符缓存支持,从而提高Apache性能
mod_headers
(E)
允许通过配置文件控制任意的HTTP请求和应答头信息
mod_ident
(E)
实现RFC1413规定的ident查找
mod_info
(E)
生成Apache配置情况的Web页面
mod_ldap
(E)
为其它LDAP模块提供LDAP连接池和结果缓冲服务
mod_log_forensic
(E)
实现"对比日志",即在请求被处理之前和处理完成之后进行两次记录
mod_logio
(E)
对每个请求的输入/输出字节数以及HTTP头进行日志记录
mod_mem_cache
(E)
基于内存的缓冲管理器
mod_mime_magic
(E)
通过读取部分文件内容自动猜测文件的MIME类型
mod_proxy
(E)
提供HTTP/1.1的代理/网关功能支持
mod_proxy_ajp
(E)
mod_proxy
的扩展,提供Apache JServ Protocol支持
mod_proxy_balancer
(E)
mod_proxy
的扩展,提供负载平衡支持
mod_proxy_connect
(E)
mod_proxy
的扩展,提供对处理HTTP CONNECT
方法的支持
mod_proxy_ftp
(E)
mod_proxy
的FTP支持模块
mod_proxy_http
(E)
mod_proxy
的HTTP支持模块
mod_rewrite
(E)
一个基于一定规则的实时重写URL请求的引擎
mod_so
(E)
允许运行时加载DSO模块
mod_speling
(E)
自动纠正URL中的拼写错误
mod_ssl
(E)
使用安全套接字层(SSL)和传输层安全(TLS)协议实现高强度加密传输
mod_suexec
(E) 使用与调用web服务器的用户不同的用户身份来运行CGI和SSI程序
mod_unique_id
(E)
为每个请求生成唯一的标识以便跟踪
mod_usertrack
(E)
使用Session跟踪用户(会发送很多Cookie),以记录用户的点击流
mod_version
(E)
提供基于版本的配置段支持
mod_vhost_alias
(E)
提供大批量虚拟主机的动态配置支持
参考资料:
Apache 2.2 中文手册:http://www.xuchao.org/docs/apache/