精品课件-网络服务器配置与管理-第13章Web服务器

2020/11/19
5
mod_auth_anon mod_auth_dbm mod_auth_digest mod_autoindex
mod_cache mod_cern_meta
mod_cgi mod_cgid mod_charset_lite mod_dav mod_deflate mod_dir
允许匿名用户访问身份验证 提供使用DBM数据库文件的用户身份验证 使用MD5 深层身份验证的用户身份验证 自动生成类似于Unix的ls 命令或Win32 dir shell命令的目录索引 通向URI的内容cache CERN httpd 原文件语意 执行CGI 脚本（用于进程方式的MPM） 执行CGI 脚本（用于线程方式的MPM） 设定翻译和重编码的特别字符 实现分布式授权和版本发行（DAV）功能 传送至客户端前进行内容压缩 提供用于“trailing slash”重定向和服务的目录索引文件
Apache服务器日志文件所在位置
访问站点的日志文件
错误日志文件
3
➢ 本书主要介绍CentOS系统官方提供Apache 服务器为httpd 2.4.6程序软件，本书作为读者的参考书，就按照httpd
2.4.6介绍，其主配置文件httpd.conf，其默认配置信息主
要点叙述如下：
✓ (1) 运行Apache 的用户：apache
➢ 重点
✓ Apache的相关文件和目录
✓ httpd.conf文件详解及配置
✓ 用户认证
20➢20难/1点1/19
2
1. Apache的相关文件和目录
分类
文件或目录
/var/www
/var/www/html Web站点主目录
/var/www/cgi-bin
/var/www/html/manual
16
➢ 举例：如果用户需要将/var/ftp/pub下的文件以web的形 式提供下载，设置如下
Alias /down/ “/var/ftp/pub/” <Directory "/var/ftp/pub">
说明 服务器核心模块 被MPM 执行的一组指令 专为Novell NetWare 服务器优化的MPM模块 专为Windows NT 优化的MPM 独立子进程（Perchild）运行方式的MPM 预派生（Profork）运行方式的MPM 工作者（Worker）运行方式的MPM 提供基于主机名、IP地址或者其他客户请求的访问控制 模块为基于媒体类型请求方式执行CGI 脚本 提供文档树中主机文件系统各部分的映射和URL 重定向 传送包含只有HTTP头的文件 使用文本文件的用户身份验证
的服务器程序软件包名为httpd。可以通过rpm -q httpd
命令检查是否安装；如果没有安装，我们可以下载
Apache源码或通过yum install httpd在线安装，方法如
前面章节叙述，安装过程中会显示如图13-2所示的包依
赖，确认yes并安装，同时还需要安装httpd-tools和
httpd-manual包，作为Apache的一些辅助软件，为了实
和操作系统名称 服务器配置文件、错误和日志文件的绝对路径，缺省
/etc/httpd 服务器运行的进程pid所存放在哪一个文件中 接受和发送超时
允许在一进程结束前应该处理的子进程的最大数目
指定在某一个时刻接受访问的客户数量，缺省150
告诉服务器在可选的IP地址和端口号处接受进入的请求。可 以有多个Listen，缺省为监听所有可用地址的80端口
第13章 Web服务器 Linux篇
2020/11/19
1
本讲要点
➢ 内容要求
✓ Apache的相关文件和目录
✓ Apache的模块
✓ Apache服务器启停管理
✓ httpd.conf文件详解及配置
✓ Apache服务基本配置
✓ 建立虚拟目录
✓ 用户认证
✓ 配置虚拟Web站点
✓ 配置基于主机名的虚拟主机站点
8
➢ 注意：除了标准模块之外，我们还可以加载第三方模块， 可以找到
➢ 比如运行CGI程序，CGI程序可以采用Perl语言，比较典型的 就是WebMail、Webmin等程序软件，就需要Perl语言，因此， 需要在/etc/httpd/conf/httpd.conf中加载Perl语言的解释 器模块
2020/11/19
联合被请求文件扩展名和文件行为（处理和筛选）的内容（mime类 型，语言，字符集和编码）
通过查看文件内容的几个字节确定MIME类型 提供内容协商 支持HTTP/1.1协议的代理/网关服务器 提供URL请求的复杂重定向功能 允许基于请求类型的环境变量设置 在启动或重启时提供可执行编码和模块的启动 试图更正因用户忽略大小写或一处错误拼写而引起的错误URL 使用SSL和TLS的密码技术 提供服务器运行性能信息 允许作为特殊用户或组运行CGI脚本 为每个请求提供具有单一身份的环境变量 设置基于每个用户的站点目录 跟踪用户在访问一个站点时的行为，记入日志 提供大量虚拟主机的动态配置
现https协议，还需要安装mod_ssl模块，我们可以通过
yum install mod_ssl完成在线安装，安装成功后，可以
在/etc/httpd/modules下看到mod_ssl.so模块，同时可
以看到/etc/httpd/conf.d/ssl.conf配置文件提供的
https配置。 2020/11/19
设置用来处理请求的用户和用户组的名字。缺省值为apache 与apache
13
ServerAdmin Ser; <VirtualHost> Options DirectoryIndex
UserDir
2020/11/19
设置服务器管理员的Email地址
➢ 可以通过命令查看：
✓ rpm –q perl
✓ 显示结果为：perl-5.16.3-283.el7.x86_64 表明已经 安装，如果没有显示，可以yum install perl命令在线 安装。
2020/11/19
9
➢ Apache服务程序的安装
✓ CentOS Linux操作系统按照服务器或定制方式被安装的 时候，Apache服务器程序都会被缺省的安装，其Apache
用来指定个人主页的位置，如用户stu01的主目录/home/stu01， 则在该目录下设置public_html目录，结果可以访问用户 下的主页。如：
http://192.168.1.6/~stu01就可以访问用户的主页空间
14
4. Apache服务基本配置
➢ （1）设置服务配置目录 ➢ （2）设置KeepAlive 的值及其相关设置 ➢ （3）设置主服务器的主文档目录 ➢ （4）设置使用prefork MPM 或worker MPM运行方式的参数 ➢ （5）设置缺省打开文档 ➢ （6）设定服务器监听的IP和端口号 ➢ （7）设置服务器管理员E-Mail地址 ➢ （8）设置Apache服务器主机名 ➢ （9）设置服务器缺省日志文件 ➢ （10）设置缺省字符集 ➢ （11）设置Web目录和访问控制
2020/11/M1a9xRequestsPerChild 1000
4
2. Apache的模块(部分列表)
模块名 Core Apache HTTP
mpm_common mpm_netware mpm_winnt
Perchild Prefork Worker mod_access mod_actions mod_alias mod_asis mod_auth
3. httpd.conf主配置文件
选项参数 ServerTokens
ServerRoot PidFile Timeout MaxRequestsPerChild MaxClients
Listen
User和Group
2020/11/19
描述 当服务器响应主机头（header）信息时显示Apache 的版本
✓ (2) 运行Apache 的组：apache
✓ (3) 监听端口：80
✓ (4) 模块存放路径：/usr/lib/httpd/modules
✓ (5) prefork MPM 运行方式的参数：
StartServers 8
MinSpareServers 5
MaxSpareServers 20
MaxClients 150
.htaccess
站点的配置文件 /etc/httpd/conf
/etc/httpd/conf/httpd.conf
服务启动脚本 /etc/rc.d/init.d/httpd
运行的日志目录 及文件
2020/11/19
/var/log/httpd /var/log/httpd/access_log /var/log/httpd/error_log
2020/11/19
15
5.建立虚拟目录
httpd.conf文件已经缺省设置的虚拟目录
Alias /icons/ "/var/www/icons/" ScriptAlias /cgi-bin/ "/var/www/cgi-bin/" Alias /error/ "/var/www/error/"
2020/11/19
10
图13-2 检查httpd包是否安 装
2020/11/19
1．开机后自动运行Apache服务器 ➢ 采Ap用acCheen服tO务S系器统启提停供管的理systemd的服务管理程序systemctl完成， 可以使用命令：
systemctl enable network.service 2．启动Apache服务器 命令如下： systemctl start httpd.service 或 service httpd star 3．停止运行Apache服务器 命令如下： systemctl stop httpd.service 或 service httpd stop 4．重新启动Apache服务器 命令如下： systemctl restart httpd.service 或 service httpd restart 注意：如果服务器启动的时候出现“[失败]”或“[Fail]”的 20时20候/1，1表/1明9 服务器配置有错误，可以参考日志文件进行更正。12