Linux下配置Apache httpd

共计 6979 个字符，预计需要花费 18 分钟才能阅读完成。

httpd 是 Apache 超文本传输协议 (HTTP) 服务器的主程序。它被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池对外提供服务。httpd 支持基于虚拟主机，以及基于 HOST、IP、PORT 实现虚拟主机，反向代理，负载均衡，路径别名，用户认证，basic，支持第三方模块等众多特性。本文主要描述了 Linux 下 httpd(2.2 版本)的相关基本配置。

1、配置文件概述

 配置文件，主要分为 3 个部分：# grep "Section" /etc/httpd/conf/httpd.conf
        ### Section 1: Global Environment（全局环境配置）### Section 2: 'Main' server configuration（核心服务器配置）### Section 3: Virtual Hosts（虚拟主机配置，即建多个站点）注意：Main Server 和 Virtual Hosts 不同时使用；默认启用的是 Main Server；配置文件的语法 
        指令 值
            指令：不区分字符大小写
            值：区分字符大小写
 
    校验配置文件      
        httpd -t: 检查配置文件语法
        service httpd configtest        
 
    当前配置使用的版本
    # /usr/sbin/httpd -v
        Server version: Apache/2.2.15 (Unix)
        Server built:   Aug 13 2013 17:29:28

2、关闭欢迎页面

/etc/httpd/conf.d/welcome.conf：重命名（不以 .conf 结尾）或删除

3、定义 ServerRoot

     ServerRoot "/etc/httpd"
        定义 httpd 顶级目录，用于存放配置，错误，日志文件等
        目录尾部不要使用斜杠

4、指定监听的地址和端口

    Listen [IP:]PORT
    注意：Listen可以出现多次

5、定义默认的主页面

    DirectoryIndex index.html index.html.var  index.php

6、设定默认字符集

         AddDefaultCharset UTF-8
        常用字符集：UTF-8, GBK, GB2312, GB18030

7、配置持久连接

    KeepAlive Off|On            持久链接是开启还是关闭
    MaxKeepAliveRequests 100    一次长连接最大能访问多少个资源，达到后会断开
    KeepAliveTimeout 15         一次长连接的超时时长

8、模块动态装卸载

     LoadModule foo_module modules/mod_foo.so
 
    相对于 ServerRoot 参数所指定的路径；ServerRoot /etc/httpd
 
    可以参考：[Linux 下安装 Apache httpd](http://blog.csdn.net/leshami/article/details/49906229)

9、工作模式参数配置

 <IfModule prefork.c>（prefork 工作模式）StartServers       8（启动 8 个空闲进程）MinSpareServers    5（最少空闲进程为 5）MaxSpareServers   20（最大空闲进程为 20）ServerLimit      256（最多客户端数）MaxClients       256（最多客户端数）MaxRequestsPerChild  4000（每个子进程最大处理多少个请求）</IfModule>
 
    <IfModule worker.c>（work 工作模式）StartServers         4（启动进程数）MaxClients         300           
    MinSpareThreads     25
    MaxSpareThreads     75
    ThreadsPerChild     25（每个进程最多启动多少个线程）MaxRequestsPerChild  0
    </IfModule>
 
    注意：修改了装载的模块后，reload 即可生效；

10、指定 Main Server 的 docroot，用于设定 URL 的根路径，即与服务器上文件路径的映射关系

 DocumentRoot "/var/www/html"
 
    例如：/u01/web     此处 DocumentRoot 为 /u01/web
        文件系统路径：/u01/web/bbs/upload/a.rar
        则 URL 路径为：http://Server_IP/bbs/upload/a.rar
 
    # mkdir -p /u01/web
    # echo "This is a new site location" > /u01/web/index.html
    # vi /etc/httpd/conf/httpd.conf    ### 修改为 /u01/web
    # service httpd reload
    # curl http://192.168.21.10
    This is a new site location

11、站点路径访问控制

基于本地文件系统路径
        <Directory "/path/to/some_directory">
            Options Indexes FollowSymLinks
            AllowOverride None
            ....
        </Directory>

    基于URL
        <Location "/path/to/some_url">

        </Location>

12、Directory 容器中的访问控制定义

 (a) Options  (页面如何展示给用户看)
        Indexes: 当访问的路径下无默认的主页面时，将所有资源以列表形式呈现给用户；危险，慎用；FollowSysLinks：跟随符号链接指向的原文件(即能否访问链接文件)；上述选项，如果要去掉或者说关闭某项功能，则使用符号“-”，如下示例：Options -Indexes FollowSymLinks
 
        示例，关闭 Indexes 功能
            # grep "\-Indexes" /etc/httpd/conf/httpd.conf
            Options -Indexes FollowSymLinks
            # service httpd reload
            Reloading httpd: 
            [root@orasrv1 ~]# curl http://192.168.21.10
            <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
            <html><head>
            <title>403 Forbidden</title>    ### 收到 403, 没有访问许可
            </head><body>
            <h1>Forbidden</h1>
            <p>You don't have permission to access /
            on this server.</p>
            <hr>
            <address>Apache/2.2.15 (CentOS) Server at 192.168.21.10 Port 80</address>
            </body></html>
 
    (b) 基于 IP 的访问控制
        Order allow,deny  ### 定义顺序
        Allow from all    ### 允许所有主机访问
 
        from 后面能接受的地址格式：IP, Network Address
            网络地址格式：172.16
                172.16.0.0
                172.16.0.0/16
                172.16.0.0/255.255.0.0
 
        示例：Order allow,deny
            Deny from 172.16.100.77
            Allow from 172.16

13、内置的 status 页面

 <Location /server-status>         ### 是一个内置页，用于展示服务器性能
            SetHandler server-status  ###(处理器：是一个小程序)
            Order deny,allow
            Deny from all
            Allow from 192.168
    </Location> 
 
    ExtendedStatus On 可以通过配置该指令，获取更多的统计信息
 
    示例：# curl http://192.168.21.10/server-status
        <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
          ...........
        <pre>
           7957 in state: _ ,   7958 in state: W ,   7959 in state: _ 
           7960 in state: _ ,   7961 in state: _ ,   7962 in state: _ 
           7963 in state: _ ,   7964 in state: _ ,
        </pre>
          ............
        </body></html>

14、虚拟主机

 一个物理服务器 (虚拟机) 服务于多个站点：每个站点通过一个虚拟主机来实现；httpd 支持三种类型的虚拟主机：基于 IP
        基于 Port
        基于 Host
 
    注意：禁用 Main Server; 注释 DocumentRoot 指令即可；即虚拟主机与 Main Server 不兼容
 
    定义虚拟主机：<VirtualHost "IP:PORT">
            ServerName
            DocumentRoot 
            ServerAlias
            <Directory >
 
            </Directory>
            ErrorLog  
            CustomLog 
        </VirtualHost>
 
    示例 1：基于 IP，假定如下配置，当前主机上已配置2 个 IP
        <VirtualHost 192.168.21.10:80>
            ServerName websrv.ycdata.net
            DocumentRoot "/Vhosts/websrv.ycdata.net"
        </VirtualHost>
        <VirtualHost 192.168.144.128:80>
            ServerName bbs.ycdata.net
            DocumentRoot "/Vhosts/bbs.ycdata.net"
        </VirtualHost>  
 
        注，虚拟主机监听的端口必须和 Listen 监听的一样
        # mkdir -p /Vhosts/websrv.ycdata.net
        # mkdir -p /Vhosts/bbs.ycdata.net
        # echo "<h1>you are visiting websrv.ycdata.net</h1>">/Vhosts/websrv.ycdata.net/index.html
        # echo "<h1>you are visiting bbs.ycdata.net</h1>">/Vhosts/bbs.ycdata.net/index.html
        # httpd -t
        # service httpd reload          
        # curl http://192.168.21.10/
        <h1>you are visiting websrv.ycdata.net</h1>
        # curl http://192.168.144.128/
        <h1>you are visiting bbs.ycdata.net</h1>
 
    示例2：基于 Port，假定如下配置
        Listen 8080
        Listen 8081
 
        <VirtualHost 192.168.21.10:8080>
            ServerName websrv.ycdata.net
            DocumentRoot "/Vhosts/websrv.ycdata.net"
        </VirtualHost>
        <VirtualHost 192.168.21.10:8081>
            ServerName bbs.ycdata.net
            DocumentRoot "/Vhosts/bbs.ycdata.net"
        </VirtualHost>  
 
        # httpd -t
        # service httpd reload          
        # curl http://192.168.21.10:8080
        <h1>you are visiting websrv.ycdata.net</h1>
        # curl http://192.168.21.10:8081
        <h1>you are visiting bbs.ycdata.net</h1>
 
    示例3：基于 Host
        NameVirtualHost 192.168.21.10:80
 
        <VirtualHost 192.168.21.10:80>
            ServerName websrv.ycdata.net
            DocumentRoot "/Vhosts/websrv.ycdata.net"
        </VirtualHost>
        <VirtualHost 192.168.21.10:80>
            ServerName bbs.ycdata.net
            DocumentRoot "/Vhosts/bbs.ycdata.net"
        </VirtualHost>
 
        修改 windows 客户端 hosts 如下
        C:\Users\1636>type C:\Windows\System32\drivers\etc\hosts
        192.168.21.10 websrv.ycdata.net
        192.168.21.10 bbs.ycdata.net    
 
        # httpd -t
        # service httpd reload          
        # 基于 Windows 端测试，截图略

15、配置日志功能

 指令集位置，级别定义
        ErrorLog logs/error_log：定义错误日志文件路径；会被虚拟机主机继承；也可以基于虚拟之际定义日志
        LogLevel warn
            支持这些级别：debug, info, notice, warn, error, crit, alert, emerg.
 
    定义日志格式
        LogFormat "%h %l %u %t \"%r\"%>s %b \"%{Referer}i\"\"%{User-Agent}i\"" combined
 
        %h  Remote host
        %l  Remote logname (from identd, if supplied)
        %u  Remote user (from auth; may be bogus if return status (%s) is 401)
        %t  Time the request was received (standard english format)
        %r  First line of request
            method  url  version
        %s  Status. For requests that got internally redirected, this is the status
            of the *original* request --- %>s for the last.
        %b  Size of response in bytes, excluding HTTP headers. In CLF format, 
            i.e. a '-' rather than a 0 when no bytes are sent.
        %{Foobar}i  The contents of Foobar: header line(s) in the request sent to the server.
            %{referer}i: 跳转至当前页面之前来源的上一次所在的页面；%{User-Agent}i：用户代理；详情请参考：http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats
 
    定义访问日志，如下示例尾部使用了 combined，则会使用我们自定义的日志格式
        CustomLog logs/access_log  combined
        指令        日志文件       日志格式名称

16、与配置相关的一些命令

 httpd 程序自带的工具程序：httpd: apache 的服务程序
            -t: 配置文件语法测试
            -M: 列出所有已经装载的模块
            -l: 列出所有的静态模块
            -S：列出所有的虚拟主机
 
        如，列出当前定义的虚拟主机
            # httpd -S
            VirtualHost configuration:
            192.168.21.10:80       is a NameVirtualHost
                     default server websrv.ycdata.net (/etc/httpd/conf/httpd.conf:1022)
                     port 80 namevhost websrv.ycdata.net (/etc/httpd/conf/httpd.conf:1022)
                     port 80 namevhost bbs.ycdata.net (/etc/httpd/conf/httpd.conf:1026)
            Syntax OK
 
        apachectl: shell 脚本，httpd 服务控制
 
        apxs: httpd 得以扩展使用第三方模块的工具接口；rotatelogs: 不关闭 httpd 而切换其使用到的日志文件
            access_log, access_log.1, access_log.2

Ubuntu Server 14.04 安装 Web 服务器(Linux+Apache+MySQL+PHP) http://www.linuxidc.com/Linux/2015-06/119061.htm

Linux 下安装配置 PHP 环境(Apache2) http://www.linuxidc.com/Linux/2015-05/118062.htm

Ubuntu 13.04 安装 LAMP\Vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm

CentOS 5.9 下编译安装 LAMP(Apache 2.2.44+MySQL 5.6.10+PHP 5.4.12) http://www.linuxidc.com/Linux/2013-03/80333p3.htm

RedHat 5.4 下 Web 服务器架构之源码构建 LAMP 环境及应用 PHPWind http://www.linuxidc.com/Linux/2012-10/72484p2.htm

Apache 的详细介绍：请点这里
Apache 的下载地址：请点这里

本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-04/130379.htm

Linux下配置Apache httpd

1、配置文件概述

2、关闭欢迎页面

3、定义 ServerRoot

4、指定监听的地址和端口

5、定义默认的主页面

6、设定默认字符集

7、配置持久连接

8、模块动态装卸载

9、工作模式参数配置

10、指定 Main Server 的 docroot，用于设定 URL 的根路径，即与服务器上文件路径的映射关系

11、站点路径访问控制

12、Directory 容器中的访问控制定义

13、内置的 status 页面

14、虚拟主机

15、配置日志功能

16、与配置相关的一些命令

开源堡垒机JumpServer配置教程：使用步骤与配置

申请腾讯混元的API Key并且使用LobeChat调用混元AI

【开源安全保护】如何安装JumpServer堡垒机

基于Docker快速搭建一个开源的IT人员在线工具箱-it-tools

Docker部署搭建一个开源强大的图书管理系统

2024年星哥的年终总结

干货：MySQL增量备份脚本

解决修复ntp漏洞

Linux 中检查内存的5中方法

腾讯云8核16G5M服务器多少钱？CVM和轻量配置价格表，真优惠！

	配置文件，主要分为 3 个部分：# grep "Section" /etc/httpd/conf/httpd.conf
	### Section 1: Global Environment（全局环境配置）### Section 2: 'Main' server configuration（核心服务器配置）### Section 3: Virtual Hosts（虚拟主机配置，即建多个站点）注意：Main Server 和 Virtual Hosts 不同时使用；默认启用的是 Main Server；配置文件的语法
	指令值
	指令：不区分字符大小写
	值：区分字符大小写

	校验配置文件
	httpd -t: 检查配置文件语法
	service httpd configtest

	当前配置使用的版本
	# /usr/sbin/httpd -v
	Server version: Apache/2.2.15 (Unix)
	Server built: Aug 13 2013 17:29:28

	ServerRoot "/etc/httpd"
	定义 httpd 顶级目录，用于存放配置，错误，日志文件等
	目录尾部不要使用斜杠

	AddDefaultCharset UTF-8
	常用字符集：UTF-8, GBK, GB2312, GB18030

	LoadModule foo_module modules/mod_foo.so

	相对于 ServerRoot 参数所指定的路径；ServerRoot /etc/httpd

	可以参考：[Linux 下安装 Apache httpd](http://blog.csdn.net/leshami/article/details/49906229)

	<IfModule prefork.c>（prefork 工作模式）StartServers 8（启动 8 个空闲进程）MinSpareServers 5（最少空闲进程为 5）MaxSpareServers 20（最大空闲进程为 20）ServerLimit 256（最多客户端数）MaxClients 256（最多客户端数）MaxRequestsPerChild 4000（每个子进程最大处理多少个请求）</IfModule>

	<IfModule worker.c>（work 工作模式）StartServers 4（启动进程数）MaxClients 300
	MinSpareThreads 25
	MaxSpareThreads 75
	ThreadsPerChild 25（每个进程最多启动多少个线程）MaxRequestsPerChild 0
	</IfModule>

	注意：修改了装载的模块后，reload 即可生效；

	DocumentRoot "/var/www/html"

	例如：/u01/web 此处 DocumentRoot 为 /u01/web
	文件系统路径：/u01/web/bbs/upload/a.rar
	则 URL 路径为：http://Server_IP/bbs/upload/a.rar

	# mkdir -p /u01/web
	# echo "This is a new site location" > /u01/web/index.html
	# vi /etc/httpd/conf/httpd.conf ### 修改为 /u01/web
	# service httpd reload
	# curl http://192.168.21.10
	This is a new site location

	(a) Options (页面如何展示给用户看)
	Indexes: 当访问的路径下无默认的主页面时，将所有资源以列表形式呈现给用户；危险，慎用；FollowSysLinks：跟随符号链接指向的原文件(即能否访问链接文件)；上述选项，如果要去掉或者说关闭某项功能，则使用符号“-”，如下示例：Options -Indexes FollowSymLinks

	示例，关闭 Indexes 功能
	# grep "\-Indexes" /etc/httpd/conf/httpd.conf
	Options -Indexes FollowSymLinks
	# service httpd reload
	Reloading httpd:
	[root@orasrv1 ~]# curl http://192.168.21.10
	<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
	<html><head>
	<title>403 Forbidden</title> ### 收到 403, 没有访问许可
	</head><body>
	<h1>Forbidden</h1>
	<p>You don't have permission to access /
	on this server.</p>
	<hr>
	<address>Apache/2.2.15 (CentOS) Server at 192.168.21.10 Port 80</address>
	</body></html>

	(b) 基于 IP 的访问控制
	Order allow,deny ### 定义顺序
	Allow from all ### 允许所有主机访问

	from 后面能接受的地址格式：IP, Network Address
	网络地址格式：172.16
	172.16.0.0
	172.16.0.0/16
	172.16.0.0/255.255.0.0

	示例：Order allow,deny
	Deny from 172.16.100.77
	Allow from 172.16

	<Location /server-status> ### 是一个内置页，用于展示服务器性能
	SetHandler server-status ###(处理器：是一个小程序)
	Order deny,allow
	Deny from all
	Allow from 192.168
	</Location>

	ExtendedStatus On 可以通过配置该指令，获取更多的统计信息

	示例：# curl http://192.168.21.10/server-status
	<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
	...........
	<pre>
	7957 in state: _ , 7958 in state: W , 7959 in state: _
	7960 in state: _ , 7961 in state: _ , 7962 in state: _
	7963 in state: _ , 7964 in state: _ ,
	</pre>
	............
	</body></html>

	一个物理服务器 (虚拟机) 服务于多个站点：每个站点通过一个虚拟主机来实现；httpd 支持三种类型的虚拟主机：基于 IP
	基于 Port
	基于 Host

	注意：禁用 Main Server; 注释 DocumentRoot 指令即可；即虚拟主机与 Main Server 不兼容

	定义虚拟主机：<VirtualHost "IP:PORT">
	ServerName
	DocumentRoot
	ServerAlias
	<Directory >

	</Directory>
	ErrorLog
	CustomLog
	</VirtualHost>

	示例 1：基于 IP，假定如下配置，当前主机上已配置2 个 IP
	<VirtualHost 192.168.21.10:80>
	ServerName websrv.ycdata.net
	DocumentRoot "/Vhosts/websrv.ycdata.net"
	</VirtualHost>
	<VirtualHost 192.168.144.128:80>
	ServerName bbs.ycdata.net
	DocumentRoot "/Vhosts/bbs.ycdata.net"
	</VirtualHost>

	注，虚拟主机监听的端口必须和 Listen 监听的一样
	# mkdir -p /Vhosts/websrv.ycdata.net
	# mkdir -p /Vhosts/bbs.ycdata.net
	# echo "<h1>you are visiting websrv.ycdata.net</h1>">/Vhosts/websrv.ycdata.net/index.html
	# echo "<h1>you are visiting bbs.ycdata.net</h1>">/Vhosts/bbs.ycdata.net/index.html
	# httpd -t
	# service httpd reload
	# curl http://192.168.21.10/
	<h1>you are visiting websrv.ycdata.net</h1>
	# curl http://192.168.144.128/
	<h1>you are visiting bbs.ycdata.net</h1>

	示例2：基于 Port，假定如下配置
	Listen 8080
	Listen 8081

	<VirtualHost 192.168.21.10:8080>
	ServerName websrv.ycdata.net
	DocumentRoot "/Vhosts/websrv.ycdata.net"
	</VirtualHost>
	<VirtualHost 192.168.21.10:8081>
	ServerName bbs.ycdata.net
	DocumentRoot "/Vhosts/bbs.ycdata.net"
	</VirtualHost>

	# httpd -t
	# service httpd reload
	# curl http://192.168.21.10:8080
	<h1>you are visiting websrv.ycdata.net</h1>
	# curl http://192.168.21.10:8081
	<h1>you are visiting bbs.ycdata.net</h1>

	示例3：基于 Host
	NameVirtualHost 192.168.21.10:80

	<VirtualHost 192.168.21.10:80>
	ServerName websrv.ycdata.net
	DocumentRoot "/Vhosts/websrv.ycdata.net"
	</VirtualHost>
	<VirtualHost 192.168.21.10:80>
	ServerName bbs.ycdata.net
	DocumentRoot "/Vhosts/bbs.ycdata.net"
	</VirtualHost>

	修改 windows 客户端 hosts 如下
	C:\Users\1636>type C:\Windows\System32\drivers\etc\hosts
	192.168.21.10 websrv.ycdata.net
	192.168.21.10 bbs.ycdata.net

	# httpd -t
	# service httpd reload
	# 基于 Windows 端测试，截图略

	指令集位置，级别定义
	ErrorLog logs/error_log：定义错误日志文件路径；会被虚拟机主机继承；也可以基于虚拟之际定义日志
	LogLevel warn
	支持这些级别：debug, info, notice, warn, error, crit, alert, emerg.

	定义日志格式
	LogFormat "%h %l %u %t \"%r\"%>s %b \"%{Referer}i\"\"%{User-Agent}i\"" combined

	%h Remote host
	%l Remote logname (from identd, if supplied)
	%u Remote user (from auth; may be bogus if return status (%s) is 401)
	%t Time the request was received (standard english format)
	%r First line of request
	method url version
	%s Status. For requests that got internally redirected, this is the status
	of the original request --- %>s for the last.
	%b Size of response in bytes, excluding HTTP headers. In CLF format,
	i.e. a '-' rather than a 0 when no bytes are sent.
	%{Foobar}i The contents of Foobar: header line(s) in the request sent to the server.
	%{referer}i: 跳转至当前页面之前来源的上一次所在的页面；%{User-Agent}i：用户代理；详情请参考：http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats

	定义访问日志，如下示例尾部使用了 combined，则会使用我们自定义的日志格式
	CustomLog logs/access_log combined
	指令日志文件日志格式名称

	httpd 程序自带的工具程序：httpd: apache 的服务程序
	-t: 配置文件语法测试
	-M: 列出所有已经装载的模块
	-l: 列出所有的静态模块
	-S：列出所有的虚拟主机

	如，列出当前定义的虚拟主机
	# httpd -S
	VirtualHost configuration:
	192.168.21.10:80 is a NameVirtualHost
	default server websrv.ycdata.net (/etc/httpd/conf/httpd.conf:1022)
	port 80 namevhost websrv.ycdata.net (/etc/httpd/conf/httpd.conf:1022)
	port 80 namevhost bbs.ycdata.net (/etc/httpd/conf/httpd.conf:1026)
	Syntax OK

	apachectl: shell 脚本，httpd 服务控制

	apxs: httpd 得以扩展使用第三方模块的工具接口；rotatelogs: 不关闭 httpd 而切换其使用到的日志文件
	access_log, access_log.1, access_log.2