講義--apache配置指南.doc

APACHE 配置指南 1.1 什么是WWW服務(wù)現(xiàn)在在Internet上最熱門的服務(wù)之一就是環(huán)球信息網(wǎng)WWW（World Wide Web）服務(wù)，Web已經(jīng)成為很多人在網(wǎng)上查找、瀏覽信息的主要手段。WWW是一種交互式圖形界面的Internet服務(wù)，具有強(qiáng)大的信息連接功能。它使得成千上萬的用戶通過簡單的圖形界面就可以訪問各個大學(xué)、組織、公司等的最新信息和各種服務(wù)。商業(yè)界很快看到了其價值，許多公司建立了主頁，利用Web在網(wǎng)上發(fā)布消息，并反它作為各種服務(wù)的界面，如客戶服務(wù)、特定產(chǎn)品和服務(wù)的詳細(xì)說明、宣傳廣千以及是漸增長的產(chǎn)品銷售和服務(wù)。商業(yè)用途促進(jìn)了環(huán)球信息網(wǎng)絡(luò)的迅速發(fā)展。如果你想通過主頁向世界介紹自己或自己的公司，就必須將主頁放在一個WEB服務(wù)器上，當(dāng)然你可以使用一些免費的主頁空間來發(fā)布。但是如果你有條件，你可以注冊一個域名，申請一個IP地址，然后讓你的ISP將這個IP地址解析到你的LINUX主機(jī)上。然后，在LINUX主機(jī)上架設(shè)一個WEB服務(wù)器。你就可以將主頁存放在這個自己的WEB服務(wù)器上，通過它把自己的主頁向外發(fā)布。WWW是基于客戶機(jī)/服務(wù)器方式的信息發(fā)現(xiàn)技術(shù)和超文本技術(shù)的綜合。WWW服務(wù)器通過HTML超文本標(biāo)記語言把信息組織成為圖文并茂的超文本；WWW瀏覽器則為用戶提供基于HTTP超文本傳輸協(xié)議的用戶界面。用戶使用WWW瀏覽器通過Internet訪問遠(yuǎn)端WWW服務(wù)器上的HTML超文本，如下圖所示：http協(xié)議WWW瀏覽器 ? ? ? ? ? ? WWW服務(wù)器在WWW的客戶機(jī)/服務(wù)器工作環(huán)境中，WWW瀏覽器起著控制作用，WWW瀏覽器的任務(wù)是使用一個URL（Internet地址）來獲取一個WWW服務(wù)器上的WEB文檔，解釋這個HTML，并將文檔內(nèi)容以用戶環(huán)境所許可的效果最大限度地顯示出來。整個流程如下：WWW瀏覽器根據(jù)用戶輸入的URL連到相應(yīng)的遠(yuǎn)端WWW服務(wù)器上； 取得指定的WEB文檔； 斷開與遠(yuǎn)端WWW服務(wù)器的連接。 也就是說，平時我們在瀏覽某個網(wǎng)站的時候是每取一個網(wǎng)頁建立一次連接，讀完后馬上斷開；當(dāng)需要另一個網(wǎng)頁時重新周而復(fù)始。Apache的主要特征是： 可以運行上所有計算機(jī)平臺； 支持最新的HTTP 1.1協(xié)議； 簡單而強(qiáng)有力的基于文件的配置； 支持通用網(wǎng)關(guān)接口CGI； 支持虛擬主機(jī)； 支持HTTP認(rèn)證； 集成Perl腳本編程語言； 集成的代理服務(wù)器； 具有可定制的服務(wù)器日志； 支持服務(wù)器端包含命令（SSI） 支持安全Socket層（SSL） 用戶會話過程的跟蹤能力； 支持FastCGI； 支持Java Servlets。1.3 安裝Apache1.3.1 系統(tǒng)需求運行Apache不需要太多的計算資源。它在有6-10MB硬盤空間和8MB RAM的Linux系統(tǒng)上運行得很好。然而，只運行Apache可能不是你想做的事情。更可能的是，你想運行Apache來提供WWW服務(wù)、啟動CGI進(jìn)程以及充分利用所有WWW能夠提供的令人驚奇的功能。在這種情況下，你需要提供反映負(fù)載要求的額外的磁盤空間和內(nèi)存空間。也就是說，如果僅僅是啟動WWW服務(wù)并不需要太多的系統(tǒng)資源，但是想要能為大量的客戶提供服務(wù)就需要更多的系統(tǒng)資源。1.3.2 獲取軟件你可以在/中獲得Apache的最新版。而幾乎所有的Linux發(fā)行版中均包含有Apache軟件包，你也可以直接使用它。需要注意的是，Apache軟件包有兩種：一種是源代碼，下載后需要自己重新編譯；另一種是可執(zhí)行文件，下載后只需解壓就可以使用。1.3.3 安裝軟件你可以通過以下三種方法安裝Apache服務(wù)器。1如果你安裝的Linux版本中帶用Apache的話，就在選擇所要安裝的服務(wù)器的時候，將httpd這個服務(wù)選上，Linux安裝程序?qū)⒆詣油瓿葾pache的安裝工作，并做好基本的配置。2使用可執(zhí)行文件軟件包，這比較適合那些對編譯工作不是太熟悉的初級用戶，因為它相對比較簡單。下載軟件包apache_1.2.4.e.tar.gz tar xvzf apache_1.2.4.e.tar.gz 這就完成了安裝工作，簡單吧！如果你使用的是RedHat Linux的話，你也可以下載apache_1.2.4.rpm軟件安裝包，然后使用rpm -ivh apache_1.2.4.rpm命令安裝。3如果你想把Apache服務(wù)器充分利用起來的話，就一定要自己編譯Apache定制其功能。下載包含Apache源代碼的軟件包apache_1.2.4.tar.gz； 然后用tar命令將它解開； 將當(dāng)前目錄改變?yōu)锳pache源代碼發(fā)行版的src目錄； 將配置樣本文件（Configuration.tmpl）復(fù)制為Configuration文件； 編輯Configuration文件中的配置選項： Makefile配置選項：一些編譯選項： “CC=”一行指定用什么編譯軟件編譯，一般為“CC=gcc”； 如果需要將額外的標(biāo)志（參數(shù)）指定給C編譯軟件，可以使用：EXTRA_CFLAGS=EXTRA_LFLAGS= 如果系統(tǒng)需要特殊的庫和包含文件，可以在這里指定它們：EXTRA_LIBS=EXTRA_INCLUDES= 如果你要改變代碼優(yōu)化設(shè)置的話，你須將下面一句去掉注釋，然后改成你所需要的值：#OPTIM=-O2Rule配置選項：用來決定需要什么功能，一般情況下無需改變。 模塊配置：模塊是Apache的組成部分，它為Apache內(nèi)核增加新功能。通過使用模塊配置，可以自定義在Apache服務(wù)器中需要什么功能，這個部分也是Apache靈活性的表現(xiàn)。模塊配置行如下所示： AddModule modules/standard/mod_env.o如果你需要Apache服務(wù)器具備什么功能，就將那個模塊用AddModule語句加到配置文件Configuration中去。下表列出了Apache的模塊功能：模塊名 功能 缺省 mod_access 提供基于主機(jī)的訪問控制命令 ? mod_actions 能夠運行基于MIME類型的CGI腳本或HTTP請求方法 ? mod_alias 能執(zhí)行URL重定向服務(wù) ? mod_asis 使文檔能在沒有HTTP頭標(biāo)的情況下被發(fā)送到客戶端 ? mod_auth 支持使用存儲在文本文件中的用戶名、口令實現(xiàn)認(rèn)證 ? mod_auth_dbm 支持使用DBM文件存儲基本HTTP認(rèn)證 mod_auth_mysql 支持使用MySQL數(shù)據(jù)庫實現(xiàn)基本HTTP認(rèn)證 mod_auth_anon 允許以匿名方式訪問需要認(rèn)證的區(qū)域 ? mod_auth_external 支持使用第三方認(rèn)證 mod_autoindex 當(dāng)缺少索引文件時，自動生成動態(tài)目錄列表 ? mod_cern_meta 提供對元信息的支持 mod_cgi 支持CGI ? mod_dir 能夠重定向任何對不包括尾部斜杠字符命令的請求 ? mod_env 使你能夠?qū)h(huán)境變量傳遞給CGI或SSI腳本 mod_expires 讓你確定Apache在服務(wù)器響應(yīng)請求時如何處理Expires mod_headers 能夠操作HTTP應(yīng)答頭標(biāo) mod_imap 提供圖形映射支持 ? mod_include 使支持SSI ? mod_info 對服務(wù)器配置提供了全面的描述 mod_log_agent 允許在單獨的日志文件中存儲用戶代理的信息 mod_log_config 支持記錄日志 ? mod_log_referer 提供了將請求中的Referer頭標(biāo)寫入日志的功能 mod_mime 用來向客戶端提供有關(guān)文檔的元信息 ? mod_negotiation 提供了對內(nèi)容協(xié)商的支持 ? mod_setenvif 使你能夠創(chuàng)建定制環(huán)境變量 ? mod_speling 使你能夠處理含有拼寫錯誤或大小寫錯誤的URL請求 mod_status 允許管理員通過WEB管理Apache ? mod_unique_id 為每個請求提供在非常特殊的條件下保證是唯一的標(biāo)識 表一：Apache模塊功能一覽表在src目錄下執(zhí)行：“. /configure”； 編譯Apache：執(zhí)行命令“make”； 根據(jù)機(jī)器性能的不同，經(jīng)歷一段5-30分鐘的編譯，就大功告成了。 將編譯好的可執(zhí)行文件httpd復(fù)制到/etc/httpd/bin目錄下； 將Apache發(fā)行版的配置文件：access.conf、httpd.conf、mime.types、srm.conf文件復(fù)制到/etc/httpd/conf目錄下。到此為止，安裝完成。 1.3.4 一些說明在Red Hat Linux 6.0中，Apache將自己的所有配置文件和日志文件放在了“/etc/httpd”目錄下，其中“/etc/httpd/conf”下為配置文件，“/etc/httpd/log”下為日志文件。同時，它將建立“/home/httpd”目錄，并在其下建立三個子目錄：“html/”：在這個目錄下存放HTML（主頁）文件；“cgi-bin/”：在這個目錄下可以存放一些CGI程序；“icons/”：在這個目錄下是服務(wù)器自帶的一些圖標(biāo)。1.4 配置Apache基礎(chǔ)篇讓W(xué)WW服務(wù)器跑起來Apache服務(wù)器軟件的配置文件主要有：“access.conf”：用于設(shè)置系統(tǒng)中的存取方式和環(huán)境；“httpd.conf”：用于設(shè)置服務(wù)器啟動的基本環(huán)境；“srm.conf”：主要用于做文件資源上的設(shè)定；“mime.type”：記錄Apache服務(wù)器所能識別的MIME格式。在具體講解之前，我們必須告訴大家，Apache已經(jīng)在安裝時就采用了一系列的缺省值，已經(jīng)讓W(xué)WW服務(wù)器跑起來了。你只需要將裝上Linux+Apache的主機(jī)聯(lián)入Internet，然后將主頁存放到“/home/httpd”目錄下即可。下面介紹一些最主要的配置選項的含義，以便大家用最小的精力、最小的配置準(zhǔn)備好服務(wù)器。1.4.1 httpd.confhttpd.conf是主配置文件。它告訴服務(wù)器將如何運行。一、最重要的配置選項ServerType standalone | inetd這個配置選項指定如何運行WEB服務(wù)器。Apache可以使用兩種方法來運行服務(wù)器：standalone(獨立的)和inetd(由inetd運行的)。standalone參數(shù)表示W(wǎng)EB服務(wù)進(jìn)程以一個單獨的守候進(jìn)程的方式在后臺偵聽是否有客戶端的請求，如果有就生成一個子進(jìn)程來為其服務(wù)。inetd參數(shù)表示W(wǎng)EB服務(wù)不是以一個單獨的守候進(jìn)程的形式支持。而是由Inetd這個超級服務(wù)器守候進(jìn)程進(jìn)行代勞，當(dāng)它收到一個客戶端的WEB服務(wù)請求的時候，再啟動一個WEB服務(wù)進(jìn)程為其服務(wù)。從功能的角度看，這兩種方法幾乎是相同的。但它們之間實際有很大區(qū)別，區(qū)別在于服務(wù)器的性能。一個由inted運行的服務(wù)器進(jìn)程在它結(jié)束對請求服務(wù)的同時立刻退出。而在standalone模式下，子WWW服務(wù)器進(jìn)程在退出之前要掛起一段時間，這就給它們提供了機(jī)會，可以重新用來服務(wù)新的請求。在standalone模式下，不存在對每個請求啟動新進(jìn)程的開銷，所以它的效率更高；而inetd模式被認(rèn)為比standalone模式更具安全性。standalone模式： 此種模式下，WWW服務(wù)器偵聽特定端口的連接請求。當(dāng)客戶機(jī)發(fā)出到特定端口地址的連接請求時，主服務(wù)器進(jìn)程啟動子WWW服務(wù)進(jìn)程來服務(wù)該請求。如下圖所示：圖2 獨立服務(wù)器另外還需要告訴主服務(wù)器進(jìn)程偵聽的特定端口地址，使用命令：Port number （缺省值為80） inetd模式 inetd是偵聽有小于1024的端口連接請求的Internet守護(hù)進(jìn)程(一個服務(wù)器進(jìn)程)。與前面的方法不同，當(dāng)客戶系統(tǒng)發(fā)出到WWW服務(wù)器的連接請求時，inetd啟動一個WWW服務(wù)器進(jìn)程，由此進(jìn)程服務(wù)此請求，完成服務(wù)后即退出。如下圖所示：圖3 由inetd啟動的服務(wù)器如果選擇通過inetd服務(wù)器來運行Apache，需要編輯/etc/inetd.conf文件為Apache添加一條新的記錄：httpd stream tcp nowait httpd /etc/httpd/bin/httpd -f /etc/httpd/conf/httpd.conf修改了/etc/inetd.conf文件后，就需要修改/etc/services中添加一行httpd 80/tcp httpd做完以上修改后，需要重新啟動inetd進(jìn)程。首先，使用以下命令取得inetd的進(jìn)程ID：ps auxw |grep inetd然后執(zhí)行命令：kill -HUP 在RedHat Linux中，默認(rèn)是采用inetd服務(wù)器來運行Apache，所以只要你在安裝時選擇了httpd，以上工作在安裝時就已經(jīng)代你完成了。二、其它配置選項Server Admin命令，用來設(shè)置WEB管理員的E-Mail地址。這個地址會出現(xiàn)在系統(tǒng)連接出錯的時候，以便訪問者能夠?qū)⑶闆r及時地告知WEB管理員。 命令格式: Server Admin you E-Mail address例：Server Admin ErrorLog命令，用來指定錯誤記錄文件名稱和路徑。 命令格式: ErrorLog log filename例：ErrorLog /var/httpd/error.log Timeout命令，只要客戶端超過這里設(shè)定的秒數(shù)還沒有完成一個請求的話，服務(wù)端將終止這次請求服務(wù)。如果網(wǎng)絡(luò)速度較慢的話，建議在此設(shè)置較大的數(shù)值。以給客戶端更多機(jī)會。 命令格式: Timeout second例：Timeout 120 ServerRoot命令，它指定在何處保存服務(wù)器的配置、錯誤及日志文件。 命令格式: ServerRoot fully qualified path name例：ServerRoot /etc/httpd ServerName命令，它配置服務(wù)器的Internet主機(jī)名 命令格式: ServerName host name例：ServerName 1.4.2 srm.confsrm.conf是資源配置文件，用它來告訴服務(wù)器你想在WWW站點上提供什么資源以及在哪里和如何提供它們。DocumentRoot命令，用來指定主文檔的地址。 命令格式: DocumentRoot Path例：DocumentRoot /home/httpd/html UserDir命令，用來指定個人主頁的位置。如果你有一個用戶test，那么它主目錄是“/home/test”，當(dāng)客戶端輸入“http:/yourdomain/test”，系統(tǒng)就會到對應(yīng)的目錄“/home/test/UserDir/”中去尋找。其中“UserDir”就是在UserDir命令中設(shè)置的指定目錄。 命令格式: UserDir Path例： UserDir Public_html DirectoryIndex命令，用來聲明首頁文件名稱。一般地，我們使用“index.html”或“index.htm”作為首頁的文件名。如果這樣設(shè)置后，那么客戶端發(fā)出WEB服務(wù)請求時，將首先調(diào)入的主頁是在指定目錄下文件“index.html”或“index.htm”。 命令格式: DirecotryIndex filename例：DirecotryIndex index.html index.htm ScriptAlias命令，為腳本程序目錄起個別名，具體可見4.7小節(jié)。 命令格式: ScriptAlias /alias/ fullly qualified path for script directory例： ScriptAlias /cgi-bin/ /home/httpd/cgi-bin 1.4.3 access.conf的配置access.conf文件用來設(shè)置WWW站點上諸如文件、目錄和腳本項目的訪問權(quán)限。該文件的第一段非注釋部分如下：Option Indexes Includes ExecCGI FollowSymLinkAllowOverride NoneOrder allow , denyallow from all 大家應(yīng)該注意到，這一個部分是以開始，以結(jié)束的。這表示在其中間的部分都是針對指定目錄“/home/httpd/html”而言的。1Option命令有很多的參數(shù)，各個參數(shù)的意義如下所示：All 準(zhǔn)許以下所有功能（MultiViews除外）；MultiViews 準(zhǔn)許內(nèi)容協(xié)商的Multiviews；Indexes 若該目錄下無index文件，則準(zhǔn)許顯示該目錄下的文件以供選擇；IncludesNOEXEC 準(zhǔn)許SSI(Server-side Includes)，但不可使用#exec和#include功能；Includes 準(zhǔn)許SSI；FollowSymLinks 準(zhǔn)許符號鏈接到其他目錄；ExecCGI 準(zhǔn)許該目錄下可以使用CGI。 2而AllowOverride命令則是用來決定是否準(zhǔn)許在“access.conf”文件中設(shè)定的權(quán)限是否可以被在文件“.htaccess”中設(shè)定的權(quán)限覆蓋。它有兩個參數(shù)：All 準(zhǔn)許覆蓋；None 不準(zhǔn)許覆蓋。 3Order命令：用來設(shè)定誰能從這個服務(wù)器取得控制。它也有兩個參數(shù)：allow 可以取得控制；deny 禁止取得控制。 現(xiàn)在我們一起來看看關(guān)于目錄“/home/httpd/html”的設(shè)置的含義：它使得這個目錄，如果不存在index.htm文件時，列出目錄信息以供選擇，準(zhǔn)許SSI，允許執(zhí)行CGI程序，開啟了動態(tài)連接。它不允許再使用在文件“.htaccess”中設(shè)定來覆蓋這里所設(shè)置的權(quán)限。使所有的人都可以取得控制。該文件的第二段非注釋部分如下：Option ExecCGIAllowOverride None 這個表示目錄“/home/httpd/cgi”的設(shè)置為，當(dāng)前目錄下可以執(zhí)行CGI程序。不允許再使用在文件“.htaccess”中設(shè)定來覆蓋這里所設(shè)置的權(quán)限。需要說明的是，不同的LINUX系統(tǒng)中，可以在這個文件中看到的信息不完全相同，但是根據(jù)這里給出的信息，大家可以參照命令的解釋自行理解文件中的設(shè)置，以及根據(jù)自己的需要進(jìn)行相應(yīng)的修改。4.3.4 使新的配置生效在上面，我們可能已經(jīng)根據(jù)新的需求更改了相應(yīng)的配置選項，如果我們要使得這個新的配置立即生效。我們就必須重新啟動WEB服務(wù)進(jìn)程。在LINUX中，我們可以十分方便地使用命令行來使得WEB服務(wù)進(jìn)程重啟。/etc/rc.d/init.d/httpd restart 1.5 為用戶開辟個人主頁空間如果我們利用了LINUX系統(tǒng)架設(shè)了一臺WEB服務(wù)器，我們不僅可以存放公司的主頁，而且還可以為公司的每一個員工提供一塊個人主頁的空間。首先，為需要個人主頁空間的員工在LINUX上開設(shè)一個帳號。這樣，它就擁有了一個用戶主目錄“/home/用戶帳號名”。 addusr 用戶帳號名passwd 用戶帳號名 在用戶主目錄下建立一個目錄“public_html”，然后為其設(shè)置相應(yīng)的權(quán)限。 cd 用戶帳號名mkdir public_htmlchmod 755 public_html 確認(rèn)在srm.conf文件中的UserDir命令設(shè)置的是public_html目錄。 讓員工將自己的個人主頁上傳到自己用戶主目錄下的public_html目錄中。 現(xiàn)在就可以使用“/用戶帳號名”來訪問員工的個人主頁了。 1.6 用Apache實現(xiàn)虛擬主機(jī)服務(wù)1.6.1 什么是虛擬主機(jī)服務(wù)所謂的虛擬主機(jī)服務(wù)就是指將一臺機(jī)器虛擬成多臺WEB服務(wù)器。舉個例子來說，一家公司想從事提供主機(jī)代管服務(wù)，它為其它企業(yè)提供WEB服務(wù)。那么它肯定不是為每一家企業(yè)都各準(zhǔn)備一臺物理上的服務(wù)器，而是用一臺功能較強(qiáng)大的大型服務(wù)器，然后用虛擬主機(jī)的形式，提供多個企業(yè)的WEB服務(wù)，雖然所有的WEB服務(wù)就是這臺服務(wù)器提供的，但是讓訪問者看起來卻是在不同的服務(wù)器上獲得WEB服務(wù)一樣。具體地說，就是，我們可以利用虛擬主機(jī)服務(wù)將兩個不同公司與的主頁內(nèi)容都存放在同一臺主機(jī)上。而訪問者只需輸入公司的域名就可以訪問到它想得到的主頁內(nèi)容。用Apache設(shè)置虛擬主機(jī)服務(wù)通?？梢圆捎脙煞N方案：基于IP地址的虛擬主機(jī)和基于名字的虛擬主機(jī)，下面我們分別介紹一下它們的實現(xiàn)方法。以便大家在具體的應(yīng)用中能夠選擇最合適的實現(xiàn)方法。1.6.2 設(shè)置實現(xiàn)基于IP地址的虛擬主機(jī)服務(wù)實現(xiàn)前提 這種方式需要在機(jī)器上設(shè)置IP別名，也就是在一臺機(jī)器的網(wǎng)卡上綁定多個IP地址去為多個虛擬主機(jī)服務(wù)。而且要使用這項功能還要確定在你的LINUX內(nèi)核中必須支持IP別名的設(shè)置，否則你還必須重新編譯內(nèi)核。下面舉一個擁有兩個虛擬主機(jī)的服務(wù)設(shè)置，以供參考。2配置步驟假設(shè)，我們用來實現(xiàn)虛擬主機(jī)服務(wù)的機(jī)器，首先已經(jīng)為自己提供了WEB服務(wù)，現(xiàn)在將為新的一家公司提供虛擬主機(jī)服務(wù)。規(guī)劃IP地址：為虛擬主機(jī)申請新的IP地址。（假設(shè)本機(jī)IP地址為） W 2) 讓ISP作好相應(yīng)的域名解析工作。3) 為網(wǎng)卡設(shè)置IP別名：/sbin/ifconfig eth0:0 netmask 4) 重新設(shè)置“/etc/httpd/conf/httpd.conf”,在文件中加入：ServerAdmin DocumentRoot /home/