IIS与Apache反向代理
IIS与Apache反向代理
Apache和IIS是目前被广泛使用的两种Web服务器软件，其中Apache是开源软件，不仅用于Unix系统，也有基于Win32平台的版本；IIS是Windows操作系统自带的组件，也提供了强大的Internet和Intranet服务功能。这两种服务器软件各有特色，前者对ASP+Access的支持比较好，而后者是PHP+MySQL平台不二的选择。
笔者所在学校的服务器上要分别运行基于ASP+Access和PHP+MySQL平台下的不同站点，考虑到重新配置IIS，使其支持PHP+MySQL，或者重新配置Apache使其能支持ASP+Access。这两种方法虽然从技术上都能够实现，但配置过程较复杂，不易于推广，不利于初学者使用。笔者经过一段时间的摸索，终于找到了一种使IIS和Apache共存，快速搭建同时支持ASP+Access和PHP+MySQL平台的方法，使用一个多月以来，非常稳定，现简述配置方法如下。
软件准备
1. 在服务器（笔者使用的操作系统为Windows 2003）上安装并配置好IIS，将站点A（ASP+Access）端口改为8080，因为默认的Apache配置使用的是80端口，如果不修改IIS的默认端口，会导致下面的Apache+PHP+MySQL套件无法安装。
2. 从以下地址下载EasyAPM Server2.0.2：
https://www.360docs.net/doc/5f15848879.html,/index.php?o=display;id=2，并解压到d:\usr目录。
安装EasyAPM Server
EasyAPM Server 是Windows 2000/XP/
2003系统下的Apache+PHP+MySQL运行环境快速集成安装套件，安装后系统中就会包含以下程序：Apache v2.0.54 （Win32）、PHP v4.4.0 （Win32）、Zend Optimizer v2.5.10a （Win32）、MySQL v4.0.25 （Win32）、phpMyAdmin v2.6.3-pl1，用户无需修改任何配置文件。对初学者来说，它是安装最方便、最快速的一款Web服务器平台。
第一步，运行d:\usr\install.bat，安装Apache+PHP+MySQL 集成套件；
第二步，将站点B（PHP+MySQL平台）的文件拷贝到d:\usr\www下；
第三步，安装并配置好MySQL数据库，默认的数据库用户名是“root”，密码为“https://www.360docs.net/doc/5f15848879.html,”，安装后可以登录http://localhost/phpmyadmin进行在线修改密码、添加账号、建立数据库等操作;
第四步，将站点A和站点B的域名都解析到服务器所在的公网IP。
现在通过站点A和站点B的访问都指向到了站点B上，因为默认的Apache配置使
用的是80端口，此要想让站点A正常访问只有其网址后面输入端口号8080才行。不过总不能让访问站点A的朋友都在网址后面输入一个端口号吧，没关系，只要按照下面的方法在Apache里稍做设置就可以直接使用域名访问了。
设置Apache作为IIS的代理
１．加载Ａｐａｃｈｅ的代理模块
找到d:\usr\local\Apache2\conf\httpd.conf，用记事本打开，取消下面四行的注释（去掉文字前的“#”）：
LoadModule proxy_module modules/
mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
２．建立虚拟主机，进行端口重定向
将站点A域名的所有访问转向8080端口，为此在httpd.conf末尾增加以下内容：
ServerName xxx.xxx.xxx （填写站点A的域名）
ProxyPass / http://localhost:8080/
ProxyPassReverse / http://localhost:8080/
以上两步操作完成后，保存httpd.conf文件，重启Apache服务。
小提示：双击d:\usr\下的Apache Restart快捷方式可以快速重启Apache服务。
这样简单的三步操作就快速实现了IIS和Apache共存，基于ASP+Access平台的站点可以直接放在IIS里运行，基于PHP+MySQL的站点则运行在Apache下。如果有两个以上的站点，只要按照以上步骤在Apache中建立多个虚拟主机就可以了。
Apache反向代理
Apache反向代理 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个web服务器。 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中,因此普通的代理服务器不支持外部对内部网络的访问请求。 一、下载安装Apache服务器(以apache_2.2.4为例) 1. 双击“apache_ 2.2.4-win32-x86-no_ssl.msi”开始安装。 图1 欢迎界面 出现 Windows 标准的软件安装欢迎界面，见图1。 2. 直接点“Next”继续，出现授权协议，见图2。
图2 授权协议 3. 选择“I accept the terms in the license agreement”同意授权协议，然后点“Next”继续，出现安装说明，见图3。 图3 安装说明
4. 直接点“Next”下一步，出现填写信息界面，见图4。 图4 填写信息 “Network Domain”填写你的网络域名，比如 https://www.360docs.net/doc/5f15848879.html, ，如果没有网络域名，可以随便填写。但如果你架设的 Apache 服务器如果要放入 Internet ，则一定要填写正确的网络域名。 在“Server Name”下填入你的服务器名，比如 https://www.360docs.net/doc/5f15848879.html, ，也就是主机名。 “Administrator's Email Address”填写系统管理员的联系电子邮件地址，比如indian@https://www.360docs.net/doc/5f15848879.html, 。 上述三条信息仅供参考，其中联系电子邮件地址会在当系统故障时提供给访问者，三条信息均可任意填写，无效的也行。 下面有两个选择，第一个是为系统所有用户安装，使用默认的80端口，并作为系统服务自动启动；另外一个是仅为当前用户安装，使用端口8080，手动启动。一般选择第一个“for All Users, on Port 80, as a Service – Recommended”。我选的是第一个“for All Users,on Port 80,as a Service -- Recommended”，用80端口并且自动启动服务，如图4所示。按“Next”继续。
累积：技海拾贝――基于反向代理的单点登录方案
累积：技海拾贝|Cumulation 基于反向代理的单点登录方案 文：电力事业部 王雁飞 1. 概述 实现单点登录要解决问题是：用户体验到只需一次登录就能以适当的用户身份访问多个相关应用系统。单点登录方案的核心是统一身份认证和统一用户身份管理。 在企业范围内建立统一的身份管理系统，一般采用标准的目录服务实现认证和身份数据存储。通过建立统一的帐户存储和管理中心，作为所有账号管理行为的数据存储，以自动化的，基于策略的方式实现帐户的创建，变更，销户。 如果各个应用系统和统一身份管理系统帐户没有统一，统一身份管理系统还负责各个系统帐户在其他多个应用系统中映射帐户管理。当在统一身份管理系统创建用户，用户信息保存到目录服务器，同时在此用户将要访问的其他应用系统中建立他的相应帐户，或者直接映射一个已经存在用户。当用户信息修改，也要同步到其他应用系统中。当从统一身份管理系统删除用户，用户信息从目录服务器删除，同时在此用户将要访问的其他应用系统中删除他的相应帐户。 如果各个业务应用系统可以识别相同的登录用户身份标识，就不必做用户身份在各个应用系统的同步维护管理工作。 电力营销业务应用基于J2EE技术路线开发，由多个业务模块组成，每个业务模块部署为一个Web Module。用户通过同一登录入口进入系统，在同一浏览器窗口可以访问到多个业务模块的资源。本文介绍了多个应用模块之间单点登录方案和实现情况。 2. 背景知识 2.1. Http Cookie特性 2.1.1. 概述 Cookie是通过Http 会话头部分传递的文本信息。Cookie有名字Name、值Value、域Domain、路径Path等属性组成。 Cookie用于在Http这个无状态的协议下实现服务器和客户端的会话，使得服务器可以“识别”特定的客户端会话。Cookie在Http服务器响应客户端浏览器请求时生成发送给浏
三大WEB服务器对比(apache_,lighttpd,nginx)
三大WEB服务器对比分析（apache ,lighttpd,nginx）一．软件介绍(apache lighttpd nginx) 1. lighttpd Lighttpd是一个具有非常低的内存开销，cpu占用率低，效能好，以及丰富的模块等特点。lighttpd 是众多OpenSource轻量级的web server中较为优秀的一个。支持FastCGI, CGI, Auth, 输出压缩(output compress), URL重写, Alias等重要功能。 Lighttpd使用fastcgi方式运行php,它会使用很少的PHP进程响应很大的并发量。 Fastcgi的优点在于： ·从稳定性上看, fastcgi是以独立的进程池运行来cgi,单独一个进程死掉,系统可以很轻易的丢弃,然后重新分配新的进程来运行逻辑. ·从安全性上看, fastcgi和宿主的server完全独立, fastcgi怎么down也不会把server搞垮, ·从性能上看, fastcgi把动态逻辑的处理从server中分离出来, 大负荷的IO处理还是留给宿主server, 这样宿主server可以一心一意作IO,对于一个普通的动态网页来说, 逻辑处理可能只有一小部分, 大量的图片等静态IO处理完全不需要逻辑程序的参与(注1) ·从扩展性上讲, fastcgi是一个中立的技术标准, 完全可以支持任何语言写的处理程序(php,java,python...) 2.apache apache是世界排名第一的web服务器, 根据netcraft(https://www.360docs.net/doc/5f15848879.html,)所作的调查,世界上百分之五十以上的web服务器在使用apache. 1995年4月, 最早的apache(0.6.2版)由apache group公布发行. apache group 是一个完全通过internet进行运作的非盈利机构, 由它来决定apache web服务器的标准发行版中应该包含哪些内容. 准许任何人修改隐错, 提供新的特征和将它移植到新的平台上, 以及其它的工作. 当新的代码被提交给apache group时, 该团体审核它的具体内容, 进行测试, 如果认为满意, 该代码就会被集成到apache的主要发行版中. apache 的特性: 1) 几乎可以运行在所有的计算机平台上. 2) 支持最新的http/1.1协议 3) 简单而且强有力的基于文件的配置(httpd.conf). 4) 支持通用网关接口(cgi) 5) 支持虚拟主机.
2-apache Apache_Web 服务器安装部署手册档
重要提示 Web服务器包括apache的安装部署和W AS7 Plugin安装部署两部分，如果的websphere应用服务器使用非集群模式，plugin则不需要安装，只需配置本文2.1章节内容，如果websphere 应用服务器使用群集模式，则需要按照本文2.2章节进行plugin安装配置。 1 Apache安装 Apache的安装和配置现在可以采用脚本自动化安装，脚本就是139ftp上的 apache_install_script.sh 请下载到web服务器中，并执行即可。 注意：在执行脚本安装前请确认web服务器的/opt/apache下没有安装过apache，并且web 服务器能上外网（能ping通https://www.360docs.net/doc/5f15848879.html,） 成功安装apache并测试通过后即可直接继续本文第二章节Was7 Plugin安装 在root下进行root进入方法#su 然后输入密码 1.1 准备安装 关闭系统自带的web服务： #chkconfig httpd off 在线安装gcc #yum install gcc cc 下载并解压安装程序： #cd ~/ #wget https://www.360docs.net/doc/5f15848879.html,/httpd/httpd-2.2.15.tar.gz #tar –zxvf httpd-2.2.15.tar.gz -C /usr/src Web 服务器安装部署手册 Page 4 of 21 1.2 安装Apache Web Server 进入源码目录： #cd /usr/src/httpd-2.2.15 编译源文件： #./configure //(安装到默认目录) 形成安装文件: #make 安装程序： #make install 1.3 验证安装 进入安装后目录： # cd /opt/apache/apache-2.2.15/bin 检查进程模式： #./apachectl –l Compiled in modules: core.c worker.c http_core.c mod_so.c 启动Apache Web Server：
致远微协同反向代理方案文档
致远微协同反向代理方案文档 一、前言： 本文旨在解决企业希望使用致远微协同时，由于V5协同系统部署在内网，而无法连接的情况。此方案使用“反向代理”技术，在保证相对安全的同时，为企业V5系统提供微协同需要的外网连接。 反向代理介绍（百度百科）： 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。由于外部网络上的主机并不会配置并使用这个代理服务器，普通代理服务器也被设计为在Internet上搜寻多个不确定的服务器,而不是针对Internet上多个客户机的请求访问某一个固定的服务器，因此普通的Web代理服务器不支持外部对内部网络的访问请求。当一个代理服务器能够代理外部网络上的主机，访问内部网络时，这种代理服务的方式称为反向代理服务。此时代理服务器对外就表现为一个Web服务器，外部网络就可以简单把它当作一个标准的Web 服务器而不需要特定的配置。不同之处在于，这个服务器没有保存任何网页的真实数据，所有的静态网页或者CGI程序，都保存在内部的Web服务器上。因此对反向代理服务器的攻击并不会使得网页信息遭到破坏，这样就增强了Web服务器的安全性。 反向代理方式和包过滤方式或普通代理方式并无冲突，因此可以在防火墙设备中同时使用这
两种方式，其中反向代理用于外部网络访问内部网络时使用，正向代理或包过滤方式用于拒绝其他外部访问方式并提供内部网络对外部网络的访问能力。因此可以结合这些方式提供最佳的安全访问方式。 二、准备工作 1、独立的，用于部署反向代理服务器一个： a)无需较高配置，一般应用服务器即可 b)Window、linux环境均可 c)此服务器有公网独立IP地址，并可连接内网协同系统。 2、至Nginx官方网站（）下载对应版本，安装到此服务器，windows版本安装较简单，linux 版本安装较复杂，相关安装教程可百度搜索“Nginx 安装” 三、配置工作 1、Nginx安装好后，找到其目录下的conf/文件，修改其配置，文件样例如下，注意真正需 要修改配置的地方为红色放大标注的： #user nobody; worker_processes 1; #error_log logs/; #error_log logs/ notice;
Nginx反向代理Tomcat服务器
一、Tomcat 基本配置 1.为Tomcat提供SysV脚本 2.catalina 脚本讲解 3.telnet 登录管理Tomcat 4.配置Tomcat虚拟主机 5.Tomcat图形管理接口 6.部署JSP网站案例 二、Nginx反向代理Tomcat服务器 1.Nginx将请求反向代理到后端Tomcat 2.Nginx将图片缓存到本地 3.Nginx将请求实现动静分离 注，实验环境说明，操作系统：CentOS 6.4 x86_64，软件版本：jdk-7u40、 apache-tomcat-7.0.42、Nginx-1.4.2，博客中所用到的软件请到这里下载： https://www.360docs.net/doc/5f15848879.html,/QGBCLwrZnpLMS。 一、Tomcat 基本配置 1.为Tomcat提供SysV脚本 注，在上一篇博文中我们已经演示安装了Tomcat，这里我们就不在演示，不清楚的博友可以参考这篇博文，https://www.360docs.net/doc/5f15848879.html,/2033581/1299644，在上一篇博文中我们没有增加，SysV脚本，在这篇博文中我们来增加一下，下面我们就来具体演示一下。 [root@tomcat ~]# vim /etc/init.d/tomcat #!/bin/sh # Tomcat init script for Linux. #
# chkconfig: 2345 96 14 # description: The Apache Tomcat servlet/JSP container. CATALINA_HOME=/usr/local/tomcat #注意你的脚本路径 export CATALINA_HOME # export CATALINA_OPTS="-Xms128m -Xmx256m" exec $CATALINA_HOME/bin/catalina.sh $* 下面我们来增加执行权限，并加入服务列表设置开机自启动， [root@tomcat ~]# chmod +x /etc/init.d/tomcat [root@tomcat ~]# chkconfig --add tomcat [root@tomcat ~]# chkconfig tomcat --list tomcat 0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭 下面我们来启动一下Tomcat并测试一下， [root@tomcat ~]# service tomcat start Using CATALINA_BASE: /usr/local/tomcat Using CATALINA_HOME: /usr/local/tomcat Using CATALINA_TMPDIR: /usr/local/tomcat/temp Using JRE_HOME: /usr Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/to mcat-juli.jar 查看一下启动的端口号， [root@tomcat ~]# netstat -ntulp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Progra m name tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1044/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1121/master tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 12988/sshd tcp 0 0 127.0.0.1:6011 0.0.0.0:* LISTEN 13053/sshd tcp 0 0 :::8080 :::* LISTEN 13088/java tcp 0 0 :::22 :::* LISTEN 1044/sshd tcp 0 0 ::1:25 :::* LISTEN 1121/master tcp 0 0 ::1:6010 :::* LISTEN 12988/sshd tcp 0 0 ::1:6011 :::* LISTEN 13053/sshd
Apache的ProxyPass指令详解
描述：将远程服务器映射到本地服务器的URL空间 语法：ProxyPass [路径] !|url [键=值键=值...]] [nocanon] 上下文：server config, virtual host, directory 状态：扩展 模块：mod_proxy 该指令可以将远程服务器映射到本地服务器的URL空间；本地的服务器并不是扮演传统意义上的代理服务器的角色，而是表现为远程服务器的一个镜像。此本地服务器常被成为反向代理（reversed proxy）或者是网关（gateway）。路径是指本地虚拟路径的名字；url指远程服务器的一个部分URL，不能包含查询字符串。 注意：在使用ProxyPass指令的时候，ProxyRequests指令通常都应该是关闭的。 假设本地服务器的地址是https://www.360docs.net/doc/5f15848879.html,/ ，那么 ProxyPass /mirror/foo/ https://www.360docs.net/doc/5f15848879.html,/ 将会把对https://www.360docs.net/doc/5f15848879.html,/mirror/foo/bar的本地请求内部转换成到https://www.360docs.net/doc/5f15848879.html,/bar的代理请求。 其中，!指令当你不想对某个子目录进行反向代理的时候就有用了，例如： ProxyPass /mirror/foo/i ! ProxyPass /mirror/foo https://www.360docs.net/doc/5f15848879.html, 将会把所有的/mirror/foo请求重定向到https://www.360docs.net/doc/5f15848879.html,除了对/mirror/foo/i的请求。 注意： 顺序很重要：排除的指令必须在一般的ProxyPass指令之前。 和Apache 2.1一样，具备了使用到后端服务器的线程池的能力。使用“键=值”的参数便可调节线程池的分配。硬性最大值（Hard Maximum）的默认值为当前MPM中每个进程的线程数量。在Prefork MPM中，该值总是为1，在Worker MPM中，该值受ThreadsPerChild控制。 设置min可以决定有多少到后端服务器的链接始终打开。根据需要最多创建数量为柔性最大值（Soft Maximum），也就是smax的链接。任何超出smax数量的链接都会指定一个生存时间也就是ttl。Apache不会同时创建超过硬性最大值（或max）数量的到后端服务器的链接。 ProxyPass /example https://www.360docs.net/doc/5f15848879.html, smax=5 max=20 ttl=120 retry=300 参数默认值描述 min 0 到后端服务器的总是打开的链接最小数。 max 1…n 允许连接到后端服务器的硬性最大链接数。硬性最大值的默认值为当前MPM 中每个进程的线程数量。在Prefork MPM中，该值总是为1，在Worker MPM中，该值受ThreadsPerChild控制。
Apache服务器配置安全规范以及其缺陷
Apache服务器配置安全规范以及其缺陷！正如我们前言所说尽管Apache服务器应用最为广泛，设计上非常安全的程序。但是同其它应用程序一样，Apache也存在安全缺陷。毕竟它是完全源代码，Apache服务器的安全缺陷主要是使用HTTP 协议进行的拒绝服务攻击(denial of service)、缓冲区溢出攻击以及被攻击者获得root权限三缺陷和最新的恶意的攻击者进行拒绝服务(DoS)攻击。合理的网络配置能够保护Apache服务器免遭多种攻击。我们来介绍一下主要的安全缺陷。主要安全缺陷（1）使用HTTP协议进行的拒绝服务攻击(denial of service)的安全缺陷这种方法攻击者会通过某些手段使服务器拒绝对HTTP应答。这样会使Apache对系统资源(CPU时间和内存)需求的剧增，最终造成Apache系统变慢甚至完全瘫痪。（2）缓冲区溢出的安全缺陷该方法攻击者利用程序编写的一些缺陷，使程序偏离正常的流程。程序使用静态分配的内存保存请求数据，攻击者就可以发送一个超长请求使缓冲区溢出。（3）被攻击者获得root权限的安全缺陷该安全缺陷主要是因为Apache服务器一般以root权限运行(父进程)，攻击者会通过它获得root权限，进而控制整个Apache系统。（4）恶意的攻击者进行拒绝服务(DoS)攻击的安全缺陷这个最新在6月17日发现的漏洞，它主要是存在于Apache的chunk encoding中，这是一个HTTP协议定义的用于接受web用户所提交数据的功能。所有说使用最高和最新安全版本对于加强Apache Web服务器的安全是至关重要的。正确维护和配置Apache服务器虽然Apache服务器的开发者非常注重安全性，由于Apache服务器其庞大的项目，难免会存在安全隐患。正确维护和配置Apache WEB服务器就很重要了。我们应注意的一些问题：（1）Apache服务器配置文件Apache Web服务器主要有三个配置文件，位于 /usr/local/apache/conf目录下。这三个文件是：httpd.conf-----主配置文件srm.conf------填加资源文件access.conf---设置文件的访问权限（2）Apache服务器的目录安全认证在Apache Server中是允许使用 .htaccess做目录安全保护的，欲读取这保护的目录需要先键入正确用户帐号与密码。这样可做为专门管理网页存放的目录或做为会员区等。在保护的目录放置一个档案，档名为.htaccss。AuthName 会员专区 AuthType BasicAuthUserFile /var/tmp/xxx.pw -----把password放在网站外 require valid-user 到apache/bin目录，建password档 % ./htpasswd -c /var/tmp/xxx.pw username1 -----第一次建档要用参数-c % /htpasswd /var/tmp/xxx.pw username2 这样就可以保护目录内的内容，进入要用合法的用户。注：采用了Apache内附的模组。也可以采用在httpd.conf中加入：options indexes followsymlinks allowoverride authconfig order allow,deny allow from all （3）Apache服务器访问控制我们就要看三个配置文件中的第三个文件了，即access.conf文件，它包含一些指令控制允许什么用户访问Apache目录。应该把deny from all设为初始化指令，再使用allow from指令打开访问权限。order deny,allowdeny from allallow from https://www.360docs.net/doc/5f15848879.html, 设置允许来自某个域、IP地址或者IP段的访问。（4）Apache服务器的密码保护问题我们再使 用.htaccess文件把某个目录的访问权限赋予某个用户。系统管理员需要在httpd.conf或者rm.conf文件中使用 AccessFileName指令打开目录的访问控制。如：AuthName PrivateFilesAuthType BasicAuthUserFile /path/to/httpd/usersrequire Phoenix# htpasswd -c /path/to/httpd/users Phoenix设置Apache服务器的WEB和文件服务器我们在Apache服务器上存放WEB 服务器的文件，供用户访问，并设置/home/ftp/pub目录为文件存放区域，用
Apache+WebSphere服务器部署方案
Apache+WebSphere 服务器部署方案 版本号：V1.1 2011年9月
目录 重要提示 (2) 1Linux 安装 (2) 1.1安装全部程序 (2) 1.2安装源设置 (2) 2Apache安装 (3) 2.1准备安装 (3) 2.2安装Apache Web Server (3) 2.3验证安装 (4) 2.4编译代理/反向代理模块 (5) 2.5配置代理/反向代理模块 (6) 2.6创建配置文件crossdomain.xml (8) 2.7Apache中文乱码问题解决 (8) 2.8配置RewriteRule (11) 3Was7 Plugin安装 (11) 3.1Websphere常用命令 (12) 3.2JDNI配置 (12) 3.3应用服务器单机版配置 (16) 3.4应用服务器集群版配置 (16) 4常见问题 (23) 4.1环境问题 (23) 4.2应用问题 (24)
重要提示 Web服务器包括apache的安装部署和WAS7 Plugin安装部署两部分，如果的websphere应用服务器使用非集群模式，plugin则不需要安装，只需配置本文2.1章节内容，如果websphere应用服务器使用群集模式，则需要按照本文2.2章节进行plugin安装配置。 1Linux 安装 1.1 系统安装 1.根分区磁盘容量应大于20G 2.推荐安装所有应用程序 1.2 安装源设置 图中黑色边框指示设置系统安装源，尤其在服务器无法连接外网时需要使用光盘作为安装源
2Apache安装 2.1 准备安装 关闭系统自带的web服务： #chkconfig httpd off 安装gcc(适用于系统没有安装gcc时) #yum install gcc* （yum install gcc-c++ libstdc++-devel） 出现y/n提示时，输入y 下载并解压安装程序： #cd ~/ #wget https://www.360docs.net/doc/5f15848879.html,/httpd/httpd-2.2.15.tar.gz #tar –zxvf httpd-2.2.15.tar.gz -C /usr/src 把包解压到/usr/src 2.2 安装Apache Web Server 进入源码目录： #cd /usr/src/httpd-2.2.15 配置编译文件： #./configure --prefix=/opt/apache --enable-so --enable-mods-shared=most --with-mpm=worker 编译文件: #make
IIS与Apache反向代理
IIS与Apache反向代理 Apache和IIS是目前被广泛使用的两种Web服务器软件，其中Apache是开源软件，不仅用于Unix系统，也有基于Win32平台的版本；IIS是Windows操作系统自带的组件，也提供了强大的Internet和Intranet服务功能。这两种服务器软件各有特色，前者对ASP+Access的支持比较好，而后者是PHP+MySQL平台不二的选择。 笔者所在学校的服务器上要分别运行基于ASP+Access和PHP+MySQL平台下的不同站点，考虑到重新配置IIS，使其支持PHP+MySQL，或者重新配置Apache使其能支持ASP+Access。这两种方法虽然从技术上都能够实现，但配置过程较复杂，不易于推广，不利于初学者使用。笔者经过一段时间的摸索，终于找到了一种使IIS和Apache共存，快速搭建同时支持ASP+Access和PHP+MySQL平台的方法，使用一个多月以来，非常稳定，现简述配置方法如下。 软件准备 1. 在服务器（笔者使用的操作系统为Windows 2003）上安装并配置好IIS，将站点A（ASP+Access）端口改为8080，因为默认的Apache配置使用的是80端口，如果不修改IIS的默认端口，会导致下面的Apache+PHP+MySQL套件无法安装。 2. 从以下地址下载EasyAPM Server2.0.2： https://www.360docs.net/doc/5f15848879.html,/index.php?o=display;id=2，并解压到d:\usr目录。 安装EasyAPM Server EasyAPM Server 是Windows 2000/XP/ 2003系统下的Apache+PHP+MySQL运行环境快速集成安装套件，安装后系统中就会包含以下程序：Apache v2.0.54 （Win32）、PHP v4.4.0 （Win32）、Zend Optimizer v2.5.10a （Win32）、MySQL v4.0.25 （Win32）、phpMyAdmin v2.6.3-pl1，用户无需修改任何配置文件。对初学者来说，它是安装最方便、最快速的一款Web服务器平台。 第一步，运行d:\usr\install.bat，安装Apache+PHP+MySQL 集成套件； 第二步，将站点B（PHP+MySQL平台）的文件拷贝到d:\usr\www下； 第三步，安装并配置好MySQL数据库，默认的数据库用户名是“root”，密码为“https://www.360docs.net/doc/5f15848879.html,”，安装后可以登录http://localhost/phpmyadmin进行在线修改密码、添加账号、建立数据库等操作; 第四步，将站点A和站点B的域名都解析到服务器所在的公网IP。 现在通过站点A和站点B的访问都指向到了站点B上，因为默认的Apache配置使
apache负载均衡
模拟环境部署文档 一、本部署文档所使用软件列表 文件服务器群组负载均衡服务器：apache2.2 文件服务器群组文件服务器：apache2.2 Java web应用服务器群组负载均衡服务器：apache2.2 Java web应用服务器群组应用服务器：tomcat5.5 地市文件服务器：tomcat5.5 二、apache负载均衡apache文件服务器群组配置(在服务器192.168.2.241) Apache实例明细： 负载均衡apache：名称
三大WEB服务器对比分析 apache lighttpd nginx
一．软件介绍(apache lighttpdnginx) 1. lighttpd Lighttpd是一个具有非常低的内存开销，cpu占用率低，效能好，以及丰富的模块等特点。lighttpd是众多OpenSource轻量级的web server中较为优秀的一个。支持FastCGI, CGI, Auth, 输出压缩(output compress), URL重写, Alias等重要功能。 Lighttpd使用fastcgi方式运行php,它会使用很少的PHP进程响应很大的并发量。 Fastcgi的优点在于： ·从稳定性上看, fastcgi是以独立的进程池运行来cgi,单独一个进程死掉,系统可以很轻易的丢弃,然后重新分配新的进程来运行逻辑. ·从安全性上看, fastcgi和宿主的server完全独立,fastcgi怎么down也不会把server搞垮, ·从性能上看, fastcgi把动态逻辑的处理从server中分离出来, 大负荷的IO处理还是留给宿主server, 这样宿主server可以一心一意作IO,对于一个普通的动态网页来说, 逻辑处理可能只有一小部分, 大量的图片等静态IO处理完全不需要逻辑程序的参与(注1) ·从扩展性上讲, fastcgi是一个中立的技术标准, 完全可以支持任何语言写的处理程序(php,java,python...) 2.apache apache是世界排名第一的web服务器, 根据netcraft(https://www.360docs.net/doc/5f15848879.html,)所作的调查,世界上百分之五十以上的web服务器在使用apache. 1995年4月, 最早的apache(0.6.2版)由apache group公布发行. apache group 是一个完全通过internet进行运作的非盈利机构, 由它来决定apache web服务器的标准发行版中应该包含哪些内容. 准许任何人修改隐错, 提供新的特征和将它移植到新的平台上, 以及其它的工作. 当新的代码被提交给apache group 时, 该团体审核它的具体内容, 进行测试, 如果认为满意, 该代码就会被集成到apache的主要发行版中. apache 的特性: 1) 几乎可以运行在所有的计算机平台上. 2) 支持最新的http/1.1协议 3) 简单而且强有力的基于文件的配置(httpd.conf). 4) 支持通用网关接口(cgi) 5) 支持虚拟主机. 6) 支持http认证. 7) 集成perl. 8) 集成的代理服务器 9) 可以通过web浏览器监视服务器的状态, 可以自定义日志. 10) 支持服务器端包含命令(ssi). 11) 支持安全socket层(ssl).
利用httpd实现基于http协议的反向代理至后端Tomcat服务器
利用httpd实现基于http协议的反向代理至后端Tomcat服务器httpd也提供了反向代理功能，也可以实现tomcat的反向代理功能范例：查看代理相关模块 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16[root@centos8 ~]#httpd -M|grep proxy AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using centos8.localdomain. Set the 'ServerName' directive globally to suppress this message proxy_module (shared) proxy_ajp_module (shared) proxy_balancer_module (shared) proxy_connect_module (shared) proxy_express_module (shared) proxy_fcgi_module (shared) proxy_fdpass_module (shared) proxy_ftp_module (shared) proxy_http_module (shared) proxy_hcheck_module (shared) proxy_scgi_module (shared) proxy_uwsgi_module (shared) proxy_wstunnel_module (shared) proxy_http2_module (shared) proxy_http_module模块代理配置 1 2 3 4 5 6 7 8 9vim /etc/httpd/conf.d/http-tomcat.conf
Apache+Tomcat+JK配置详解
Linux搭建Apache+Tomcat+JK环 境 使用手册 （仅供内部使用） V1.0
1 引言 1.1 编写目的 本说明手册为了阐述Linux搭建Apache+Tomcat环境，并详细介绍Tomcat的集群和负载均衡配置而编写。届时介绍域名的绑定，Centos 6.5中随系统自动启动个软件的配置方法。 1.2 项目背景 在Linux（Centos 6.5）上整合Apache和Tomcat ，并实现Tomcat的集群和负载均衡。这里是在同一台服务器上弄的集群和负载均衡，以两个Tomcat为例，如果是两个以上的Tomcat，配置的原理是一样的，只需要将各个Tomcat的端口号设置成不一样即可。 1.3 定义 1.3.1集群(Cluster) 是一组独立的计算机系统构成一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。 1.3.2负载均衡(Load Balance) 即把负载压力根据某种算法合理分配到集群中的每一台计算机上，以减轻主服务器的压力，降低对主服务器的硬件和软件要求。 1.4 参考资料 1.4.1Tomcat集群与负载均衡区别以及特性 在单一的服务器上执行WEB应用程序有一些重大的问题，当网站成功建成并开始接受大量请求时，单一服务器终究无法满足需要处理的负荷量，所以就有点显得有点力不从心了。另外一个常见的问题是会产生单点故障，如果该服务器坏掉，那么网站就立刻无法运作了。不论是因为要有较佳的扩充性还是容错能力，我们都会想在一台以上的服务器计算机上执行WEB应用程序。所以，这时候我们就需要用到集群这一门技术了。 在进入集群系统架构探讨之前，先定义一些专门术语： 1. 集群(Cluster)：是一组独立的计算机系统构成一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。
三大WEB服务器对比分析(apache-lighttpd-nginx)
WEB apache ,lighttpd,nginx (apache lighttpd nginx) 1. lighttpd Lighttpd是一个具有非常低的内存开销，cpu占用率低，效能好，以及丰富的模块等特点。lighttpd 是众多OpenSource轻量级的web server中较为优秀的一个。支持FastCGI, CGI, Auth, 输出压缩(output compress), URL重写, Alias等重要功能。 Lighttpd使用fastcgi方式运行php,它会使用很少的PHP进程响应很大的并发量。 Fastcgi的优点在于： · 从稳定性上看, fastcgi是以独立的进程池运行来cgi,单独一个进程死掉,系统可以很轻易的丢弃,然后重新分配新的进程来运行逻辑. · 从安全性上看, fastcgi和宿主的server完全独立, fastcgi怎么down也不会把server搞垮, · 从性能上看, fastcgi把动态逻辑的处理从server中分离出来, 大负荷的IO处理还是留给宿主server, 这样宿主server可以一心一意作IO,对于一个普通的动态网页来说, 逻辑处理可能只有一小部分, 大量的图片等静态IO处理完全不需要逻辑程序的参与(注1) · 从扩展性上讲, fastcgi是一个中立的技术标准, 完全可以支持任何语言写的处理程序(php,java,python...) 2.apache apache是世界排名第一的web服务器, 根据netcraft(https://www.360docs.net/doc/5f15848879.html,)所作的调查,世界上百分之五十以上的web服务器在使用apache. 1995年4月, 最早的apache(0.6.2版)由apache group公布发行. apache group 是一个完全通过internet进行运作的非盈利机构, 由它来决定apache web服务器的标准发行版中应该包含哪些内容. 准许任何人修改隐错, 提供新的特征和将它移植到新的平台上, 以及其它的工作. 当新的代码被提交给apache group时, 该团体审核它的具体内容, 进行测试, 如果认为满意, 该代码就会被集成到apache的主要发行版中. apache 的特性: 1) 几乎可以运行在所有的计算机平台上. 2) 支持最新的http/1.1协议 3) 简单而且强有力的基于文件的配置(httpd.conf). 4) 支持通用网关接口(cgi) 5) 支持虚拟主机. 6) 支持http认证.
apache和nginx的优缺点
apache和nginx的优缺点 Apache和Nginx比较功能对比 Nginx和Apache一样，都是HTTP服务器软件，在功能实现上都采用模块化结构设计，都支持通用的语言接口，如PHP、Perl、Python等，同时还支持正向和反向代理、虚拟主机、URL重写、压缩传输、SSL加密传输等。 在功能实现上，Apache的所有模块都支持动、静态编译，而Nginx模块都是静态编译的， 对FastCGI的支持，Apache对Fcgi的支持不好，而Nginx对Fcgi的支持非常好； 在处理连接方式上，Nginx支持epoll，而Apache却不支持； 在空间使用上，Nginx安装包仅仅只有几百K，和Nginx比起来Apache绝对是庞然大物。 Nginx相对apache的优点 轻量级，同样起web 服务，比apache 占用更少的内存及资源 静态处理，Nginx 静态处理性能比Apache 高3倍以上 抗并发，nginx 处理请求是异步非阻塞的，而apache则是阻塞型的，在高并发下nginx 能保持低资源低消耗高性能。在Apache+PHP（prefork）模式下，如果PHP处理慢或者前端压力很大的情况下，很容易出现Apache进程数飙升，从而拒绝服务的现象。 高度模块化的设计，编写模块相对简单 社区活跃，各种高性能模块出品迅速啊 apache相对nginx的优点 rewrite，比nginx 的rewrite 强大 模块超多，基本想到的都可以找到 少bug，nginx的bug相对较多 超稳定 Apache对PHP支持比较简单，Nginx需要配合其他后端用 选择Nginx的优势所在 作为Web服务器: Nginx处理静态文件、索引文件，自动索引的效率非常高。 作为代理服务器，Nginx可以实现无缓存的反向代理加速，提高网站运行速度。 作为负载均衡服务器，Nginx既可以在内部直接支持Rails和PHP，也可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进行负载均衡。 在性能方面，Nginx是专门为性能优化而开发的，在实现上非常注重效率。它采用内核Poll模型(epoll and kqueue )，可以支持更多的并发连接，最大可以支持对50 000个并发连接数的响应，而且只占用很低的内存资源。 在稳定性方面，Nginx采取了分阶段资源分配技术，使得CPU与内存的占用率非常低。Nginx官方表示，Nginx保持10 000个没有活动的连接，而这些连接只占用2.5MB内存，因此，类似DOS这样的攻击对Nginx来说基本上是没有任何作用的。在高可用性方面，Nginx支持热部署，启动速度特别迅速，因此可以在不间断服务的情况下，对软件版本或者配置进行升级，即使运行数月也无需重新启动，几乎可以做到7×24小时不间断地运行。 同时使用Nginx和Apache 由于Nginx和Apache各自的优势，现在很多人选择了让两者在服务器中共存。在服务器端让Nginx在前，Apache在后。由Nginx做负载均衡和反向代理，并且处理静态文件，讲动态请求（如PHP应用）交给Apache去处理。 1 / 1