6、Nginx+Apache环境配置——Apache安装配置
suiw9 2024-11-06 20:25 25 浏览 0 评论
一、Apache的安装与使用
Apache HTTP Server是一个功能强大的Web服务器;
1、获取Apache
在Apache的官方网站https://httpd.apache.org可以获取软件源代码的下载地址,
Apache官方网站对Apache HTTP Server的简称是httpd,我们一般习惯称为Apache。
下载httpd-2.4.33.tar.gz,http://httpd.apache.org/download.cgi;如下图:
Apache2.4依赖于Apache的软件支持库APR(Apache Protable Runtime)
和APR-util(Apache Portable Runtime Utility)。
下载地址:http://apr.apache.org/;如下图:
APR 1.6.3, released October 22, 2017
APR-util 1.6.1, released October 22, 2017
APR-iconv 1.2.2, released October 22, 2017
下载页面:http://apr.apache.org/download.cgi
下载如下3个源码包:
APR和APR-util既可以独立编译安装,也可以放入Apache源码中和Apache一起编码安装,
我们这次采用一起编译安装,
通过FTP上传到Linux服务器中;
通过tar -zxvf解压三个源码包
[root@nginx soft]# mv apr-1.6.3 httpd-2.4.33/srclib/apr
[root@nginx soft]# mv apr-util-1.6.1 httpd-2.4.33/srclib/apr-util
2、编译安装Apache
Apache提供了configure程序用于编译安装,使用./configure --help命令可以查看详细的编译选项。
-perfix | 安装目录,默认目录/usr/local/apache2 |
-enable-so | 开启DSO(Dynamic Shared Objects,动态共享对象)支持 |
-enable-deflate | 开启压缩支持(依赖zlib-devel) |
-enable-ssl | 开启SSL支持(依赖openssl-devel) |
通过yum安装Apache所需的依赖:yum -y install pcre-devel openssl-devel
编译Apache:./configure --enable-so --enable-deflate --enable-ssl
安装Apache:make && make install
此时安装时出现如下错误
安装依赖解决错误:yum install expat-devel;
安装完成后重新编译安装
安装完成后进入/usr/local/apache2目录
上述列表中的文件都是目录:
bin:存放Apache的二进制可执行文件和相关脚本;
build:存放APR编译文件;
cgi-bin:存放CGI程序;
conf:存放Apache的配置文件;
error:存放Apache的默认错误页面;
htdocs:默认站点的文档目录;
icons,include,lib:分别存放图标文件,.h头文件和一些库文件;
logs:存放日志文件,包括access_log(访问日志)和error_log(错误日志);
man,manual:分别存放用于man命令和网页形式的帮助手册;
modules:存放编译后的.so动态模块文件;
3、后续配置
安装Apache后,为了通过service命令管理Apache服务,在系统/etc/init.d中编写脚本;
为脚本添加可执行的权限
由于我们之前安装了Nginx,则需要停止Nginx服务,再启动Apache,以避免端口冲突;
接下来通过:service httpd start,service httpd stop,service httpd restart;启动,停止和重启服务;
此时通过start命令重启时发现如下问题:
编辑Apache安装目录/usr/local/apache2/conf目录的httpd.conf;
添加ServerName localhost.localdomain;
此时查看是否存在httpd进程,如果有全部kill杀死进程,再次启动httpd:
查看Httpd进程和监听端口:ps -ef | grep httpd,netstat -tlnp | grep httpd;
从结果中可以看出Apache由一个root用户和3个daemon用户进程组成,另外,
Apache还具有MPM(Multi-Procession Modules,多处理模块)机制,
提供event,prefork,worker等多种MPM可以使用。
通过:./httpd -M | grep mpm命令可以查看当前安装Apache正在使用哪种MPM模块:
MPM的event模块,后面的static表示此模块属于静态链接。
4、访问测试(如果无法访问请关闭防火墙再试)
二、Apache的基本配置
Apache和Nginx同时Web服务器,因此在功能上有许多相似的地方,Apache的配置文件httpd.conf位于conf目录,该配置文件的语法与Nginx不同。
1、基本指令
在httpd.conf配置文件中有一些基本指令,用于配置网站目录,端口号,域名等
指令 | 说明 |
ServerRoot | Apache服务器的安装目录 |
Listen | 服务器监听的端口号 |
LoadModule | 需要加载的模块 |
ServerAdmin | 服务器管理员的邮箱地址 |
ServerName | 服务器的域名 |
DocumentRoot | 网站根目录 |
ErrorLog | 记录错误日志 |
如果因修改错误导致无法启动,可还原/conf/original目录中的配置文件备份。
2、配置虚拟主机
Apache的虚拟主机可以在conf/httpd.conf文件中配置,也可以在/conf/extra/httpd-vhosts.conf中配置,后者是在httpd.conf文件中通过Include指令引入的子配置文件,
但是在使用前需要在httpd.conf中找到下图一行配置取消注释,否则httpd-vhosts.conf将不会生效:
去掉注释
查看httpd-vhosts.conf文件,Apache提供的默认配置:
注释默认配置,自定义一个虚拟主机配置
保存配置后,创建DocumentRoot指令中指定的文档目录,然后重启Apache服务使配置生效。
[root@nginx extra]# vi httpd-vhosts.conf
[root@nginx extra]# mkdir /usr/local/apache2/htdocs/test
[root@nginx extra]# service httpd restart
[root@nginx extra]# cd /usr/local/apache2/htdocs/test
[root@nginx test]# echo 'This is www.test.com Page' > index.html
通过浏览器访问测试:
3、访问权限控制
Apache可以控制服务器中的哪些目录允许被外部访问,在httpd.conf中,默认站点目录htdocs已经配置为允许外部访问,
但如果将要其他目录也允许访问时,需要进行配置;
编辑httpd-vhosts.conf,在配置虚拟主机的同时,通过Require指令控制访问权限:
Require all granted表示允许所有的访问,若只允许本地访问可设为Require local;拒绝所有访问可设置为:Require all denied;
创建虚拟主机的文档目录和测试文件:
完成相关文件创建后重启Apache服务器,通过浏览器访问,当用户有权限访问时出现如下图结果,如果没有会出现如下下图结果
4、分布式配置文件
分布式配置文件是为目录单独进行配置的文件,可以实现在不重启服务器的前提下更改某个目录的配置;
编辑httpd-vhosts.conf文件,在www.test.org目录配置中开启分布式配置文件:AllowOverride All;
配置完成后,Apache就会到站点下的各个目录中读取分布式配置文件,文件名为.htaccess(“.”表示隐藏文件,而不是文件扩展名),该文件中的配置将会覆盖原来的目录配置。
在分布式配置文件中可以直接编写<Directory>中的大部分配置,如果通过Options指令开启或关闭目录浏览,通过ErrorDocument指令自定义错误页面。
Apache分布式配置文件虽然方便了网站管理员对目录的管理,但是会影响服务器的运行效率,因此需要关闭时修改为 AllowOverride None即可。
5、目录浏览功能
当开启Apache目录浏览功能时,如果访问的目录中没有默认索引页,就会显示目录中的文件列表,下面在www.test.org中创建.htaccess文件:
修改原来的index.html为其他名,这里我命名为index-test.html。
添加如下配置:
重启Apache服务,再通过浏览器访问www.test.org
6、自定义错误页面
Apache通过ErrorDocument指令配置错误页面(httpd-vhosts.conf配置文件):
在自定义错误页面之前,Apache会显示自带的错误页面,HTML模板保存在Apache的error目录,而在配置之后当发生错误时,
Apache会根据ErrorDocument指令配置的状态码显示对应的自定义页面,指定页面可以是一个URL地址或者站点目录下的某个文件。
访问测试:
默认错误模板页面(注释ErrorDocument重启Apache服务)
7、模块开启和关闭
Apache支持将一些模块编译成独立的.so文件保存在modules目录中,然后利用httpd.conf中的LoadModule指令开启或关闭这些模块,
这是一种动态模块机制,Nginx从1.9.11版本开始也增加了类似的动态模块机制。
在前面的安装步骤中,安装Apache时通过编译选项选择mod_deflate,mod_ssl两个附加模块,这两个模块编译后的.so文件就保存在modules目录中:
在Apache安装后上述这两个模块没有被开启,需要在httpd.conf中手动开启,编辑httpd.conf文件,找到如下配置取消注释,然后保存文件重启Apache服务即可使模块生效:
使用命令查看是否开启:./bin/apachectl -M | grep -P 'deflate|ssl';
上述结果中,shared表示该模块属于动态模块,和static静态模块比,动态模块可以自由开启和关闭,但相比静态在性能上有所损失;
相关推荐
- 俄罗斯的 HTTPS 也要被废了?(俄罗斯网站关闭)
-
发布该推文的ScottHelme是一名黑客,SecurityHeaders和ReportUri的创始人、Pluralsight作者、BBC常驻黑客。他表示,CAs现在似乎正在停止为俄罗斯域名颁发...
- 如何强制所有流量使用 HTTPS一网上用户
-
如何强制所有流量使用HTTPS一网上用户使用.htaccess强制流量到https的最常见方法可能是使用.htaccess重定向请求。.htaccess是一个简单的文本文件,简称为“.h...
- https和http的区别(https和http有何区别)
-
“HTTPS和HTTP都是数据传输的应用层协议,区别在于HTTPS比HTTP安全”。区别在哪里,我们接着往下看:...
- 快码住!带你十分钟搞懂HTTP与HTTPS协议及请求的区别
-
什么是协议?网络协议是计算机之间为了实现网络通信从而达成的一种“约定”或“规则”,正是因为这个“规则”的存在,不同厂商的生产设备、及不同操作系统组成的计算机之间,才可以实现通信。简单来说,计算机与网络...
- 简述HTTPS工作原理(简述https原理,以及与http的区别)
-
https是在http协议的基础上加了一层SSL(由网景公司开发),加密由ssl实现,它的目的是为用户提供对网站服务器的身份认证(需要CA),以至于保护交换数据的隐私和完整性,原理如图示。1、客户端发...
- 21、HTTPS 有几次握手和挥手?HTTPS 的原理什么是(高薪 常问)
-
HTTPS是3次握手和4次挥手,和HTTP是一样的。HTTPS的原理...
- 一次安全可靠的通信——HTTPS原理
-
为什么HTTPS协议就比HTTP安全呢?一次安全可靠的通信应该包含什么东西呢,这篇文章我会尝试讲清楚这些细节。Alice与Bob的通信...
- 为什么有的网站没有使用https(为什么有的网站点不开)
-
有的网站没有使用HTTPS的原因可能涉及多个方面,以下是.com、.top域名的一些见解:服务器性能限制:HTTPS使用公钥加密和私钥解密技术,这要求服务器具备足够的计算能力来处理加解密操作。如果服务...
- HTTPS是什么?加密原理和证书。SSL/TLS握手过程
-
秘钥的产生过程非对称加密...
- 图解HTTPS「转」(图解http 完整版 彩色版 pdf)
-
我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。...
- HTTP 和 HTTPS 有何不同?一文带你全面了解
-
随着互联网时代的高速发展,Web服务器和客户端之间的安全通信需求也越来越高。HTTP和HTTPS是两种广泛使用的Web通信协议。本文将介绍HTTP和HTTPS的区别,并探讨为什么HTTPS已成为We...
- HTTP与HTTPS的区别,详细介绍(http与https有什么区别)
-
HTTP与HTTPS介绍超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的...
- 一文让你轻松掌握 HTTPS(https详解)
-
一文让你轻松掌握HTTPS原文作者:UC国际研发泽原写在最前:欢迎你来到“UC国际技术”公众号,我们将为大家提供与客户端、服务端、算法、测试、数据、前端等相关的高质量技术文章,不限于原创与翻译。...
- 如何在Spring Boot应用程序上启用HTTPS?
-
HTTPS是HTTP的安全版本,旨在提供传输层安全性(TLS)[安全套接字层(SSL)的后继产品],这是地址栏中的挂锁图标,用于在Web服务器和浏览器之间建立加密连接。HTTPS加密每个数据包以安全方...
- 一文彻底搞明白Http以及Https(http0)
-
早期以信息发布为主的Web1.0时代,HTTP已可以满足绝大部分需要。证书费用、服务器的计算资源都比较昂贵,作为HTTP安全扩展的HTTPS,通常只应用在登录、交易等少数环境中。但随着越来越多的重要...
你 发表评论:
欢迎- 一周热门
-
-
Linux:Ubuntu22.04上安装python3.11,简单易上手
-
宝马阿布达比分公司推出独特M4升级套件,整套升级约在20万
-
MATLAB中图片保存的五种方法(一)(matlab中保存图片命令)
-
别再傻傻搞不清楚Workstation Player和Workstation Pro的区别了
-
Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器
-
如何提取、修改、强刷A卡bios a卡刷bios工具
-
Element Plus 的 Dialog 组件实现点击遮罩层不关闭对话框
-
日本组合“岚”将于2020年12月31日停止团体活动
-
SpringCloud OpenFeign 使用 okhttp 发送 HTTP 请求与 HTTP/2 探索
-
tinymce 号称富文本编辑器世界第一,大家同意么?
-
- 最近发表
- 标签列表
-
- dialog.js (57)
- importnew (44)
- windows93网页版 (44)
- yii2框架的优缺点 (45)
- tinyeditor (45)
- qt5.5 (60)
- windowsserver2016镜像下载 (52)
- okhttputils (51)
- android-gif-drawable (53)
- 时间轴插件 (56)
- docker systemd (65)
- slider.js (47)
- android webview缓存 (46)
- pagination.js (59)
- loadjs (62)
- openssl1.0.2 (48)
- velocity模板引擎 (48)
- pcre library (47)
- zabbix微信报警脚本 (63)
- jnetpcap (49)
- pdfrenderer (43)
- fastutil (48)
- uinavigationcontroller (53)
- bitbucket.org (44)
- python websocket-client (47)