前言
Apache是一种常见的Web服务器软件,广泛用于Linux和其他UNIX操作系统上。它是自由软件,可以通过开放源代码的方式进行自由分发和修改。Apache提供了处理静态和动态内容的能力,而且还支持多种编程语言和脚本,如PHP、Python和Perl。此外,Apache还支持SSL、TLS和虚拟主机等功能,可以很好地满足大量的Web应用程序的需求。
目录
1 Apache服务的搭建
1.1 准备环境
1.2 安装Apache
1.3 Apache配置文件
1.4 启动Apache
1.5 查看服务是否启动
1.6 访问验证httpd服务
2 Apache配置实例
2.1 实例一
2.2 实例二
2.3 实例三
2.4 实例四
2.5 Apache常用命令
3 Apache配置用户认证
3.1 准备环境
3.2 下载压缩包
3.3 解压压缩包
3.4 配置
3.5 编译安装
3.6 检查配置文件有无语法错误
3.7 Apache配置用户认证
3.7.1 编辑文件
3.7.2 打开模块
3.7.3 htpasswd生成密码文件
3.8 加载配置并启动
3.9 测试
4 Apache配置默认虚拟主机
4.1 编辑主配置文件
4.2 开启模块
4.3 编辑文件
4.4 测试
4.4.1 准备
4.4.2 添加本地解析
4.4.3 启动服务
4.4.4 测试(Ctrl+c终止进程)
5 Apache配置rewrite规则
5.1 准备
5.2 开启模块
5.3 编辑文件
5.4 检查配置文件有无语法错误
5.5 添加本地解析
5.6 重新加载下配置文件
5.7 测试
5.8 禁止指定user_agent
5.9 通过rewrite限制某个目录
5.10 rewrite变量
6 Apache配置日志切割与管理
6.1 Apache主配置文件日志相关格式规定
6.2 日志切割
6.2.1 准备
6.2.2 修改文件
6.2.3 重启配置
6.2.4 修改时间
6.2.5 测试
6.3 不记录制定文件类型的日志
7 配置静态缓存
7.1 开启模块
7.2 编辑文件
7.3 测试
8 Apache配置防盗链
8.1 准备
8.2 配置防盗链
9 Apache访问控制
(1)关闭防火墙
systemctl stop firewalld
【永久关闭防火墙 systemctl disable firewalld】
systemctl disable firewalld
(2)关闭SELinux
修改配置文件
vi /etc/selinux/config
#将SELINUX=enforcing修改为SELINUX=disabled。
setenforce 0
【永久关闭SELinux,重启生效,使用reboot命令】
reboot
yum -y install httpd
安装成功后,会产生下面两个文件:
#主配置文件 /etc/httpd/conf/httpd.conf
#默认网网站家目录 /var/www/html
/etc/httpd/conf/httpd.conf
serverRoot "/etc/httpd" #存放配置文件的目录
Listen 80 #Apache服务**端口
User apache #子进程的用户
Group apache #子进程的组
serverAdmin root@locahost #设置管理员邮件地址
DocumentRoot "/var/www/html" #网站家目录
#设置DocumentRoot指定目录的属性
<Directory "/var/www/html"> # 网站容器开始标识
Options Indexes FollowSymLinks #找不到主页时,以目录的方式呈现,并允许链接到网站根目录以外
Allowoverride None # none不使用,htaccess控制,all允许
Require all granted # granted表示运行所有访问,denied表示拒绝所有访问
</Directory> #容器结束
DirectoryIndex index.html #定义主页文件,当访问到网站目录时如果有定义的主页文件,网站会自动访问
addDefaultCharset UTF-8 #字符编码,如果有中文的话,有可能需要修改为gb2312或者gbk,因你的网站文件的默认编码而异
systemctl start httpd
如果没有启动成功,原因是80端口被占用。
使用如下命令查看80端口:
lsof -i:80
【确保安装了lsof(yum -y install lsof)】
yum -y install lsof
启动成功,使用浏览器访问ip地址即会出现Testing 123..页面
启动失败
curl +ip地址
我们也可以使用文本浏览器,方便测试。
安装elinks文本浏览器
yum - y install elinks
访问(Ctrl+c退出)
elinks +ip地址
在网站根目录/var/www/html下面创建一个主页文件【切记,创建的后缀必须是html】
cd /var/www/html
touch index.html
在 index.html 中添加内容
echo 'mortalz7' > /var/www/html/index.html
重新启动服务
systemctl restart httpd
接下来使用浏览器访问即可
编辑 index.html 文件
vi /var/www/html/index.html
把主页文件写成html标签格式。
在index.html中添加如下内容:
<html> <head> <title>测试</title> </head> <body> <h1 align="center">mortalz7</h1> </body> </html>
重新启动服务
systemctl restart httpd
浏览器访问
修改家目录
创建www目录
mkdir /www
编辑主配置文件
vi /etc/httpd/conf/httpd.conf
显示行号
:set nu
:119
DocumentRoot "/var/www/html" 修改为 DocumentRoot "/www"
修改前:
修改后:
:131
<directory “var/www/html”>修改为<directory ”/www”>
修改前:
修改后:
重新启动服务
systemctl restart httpd
测试:
cd /www
vi index.html
添加如下内容:
mortal
重新启动服务
systemctl restart httpd
浏览器访问
修改主页类型或者主页名
编辑主配置文件
vi /etc/httpd/conf/httpd.conf
显示行号
:set nu
:164
将index.html修改为indel.php
修改前:
修改后:
重新加载服务(重启服务也可以)
systemctl reload httpd
或者
systemctl restart httpd
添加内容
echo "mortalz7 php" > /www/index.php
浏览器访问即可
#/usr/local/apache2/bin/apachectl -M #查看常见的模块(包括动态和静态)
#/usr/local/apache2/bin/apachectl -l #查看加载的静态模块
#/usr/local/apache2/bin/apachectl -t #检查配置文件有无语法错误
#/usr/local/apache2/bin/apachectl graceful #加载配置文件,但不重启
#/usr/local/apache2/bin/apachectl start/restart/stop #启动/重启/停止Apache服务
yum -y install gcc gcc-c++ make pcre pcre-devel gd-devel openssl-devel zlib zlib-devel
为了方便,先将/tmp目录下内容删掉。
cd /tmp
rm -rf *
先把wget下载好
yum -y install wget
下载压缩包
wget https://mirrors.aliyun.com/apache/httpd/httpd-2.4.58.tar.gz
tar xf httpd-2.4.58.tar.gz
cd httpd-2.4.58/
./configure --prefix=/usr/local/apache2
【问题解决】
发现出现configure: error: APR not found. Please read the documentation.问题,我们使用下面命令解决。
yum -y install apr-*
解决完重新执行一遍配置即可。
make && make install
/usr/local/apache2/bin/apachectl -t
出现如图所示问题:
【问题解决】
原因:
ServerName有问题
解决方法:
编辑配置文件:
vi /usr/local/apache2/conf/httpd.conf
添加如下内容:
ServerName localhost:80
编辑完成后保存退出,重新执行指令,只显示Syntax OK即表示成功。
(用户认证的用途:当一个网站被访问的时候,需要输入用户名和密码才能进入,而不是直接登录网站,这种认证的形式可以针对网站的一个目录进行,也可以针对单个的访问文件进行)
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
全部删除,写入如下内容:
<VirtualHost *:80> DocumentRoot "/www/abc" <Directory /www/abc> AllowOverride AuthConfig AuthName "mortalz7" AuthType Basic AuthUserFile /www/.htpasswd require valid-user </Directory> </VirtualHost>
AllowOverride AuthConfig #允许对/www/abc 目录下的内容进行用户认证
/data/www/abc #为将要访问的页面的目录
AuthName #指定存放的用户
AuthUserFile /data/.htpasswd #指定存放用户名和密码的文件
编辑Apache的主配置文件
vi /usr/local/apache2/conf/httpd.conf
打开模块
:/httpd-vhost
将Include conf/extra/httpd-vhosts.conf前面的#去掉
指定用户为mortalz7,自己设定一个密码,并重新输入一下,出现Adding password for user mortalz7即表示成功。
htpasswd -c /www/.htpasswd mortalz7
查看,显示用户mortalz7,表示用户设置完成。
cat /www/.htpasswd
/usr/local/apache2/bin/apachectl graceful
/usr/local/apache2/bin/apachectl start
【问题解决】
一、问题:
httpd not running, trying to start
(98)Address already in use: AH00072: make_sock: could not bind to address [::]:80
(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80
no listening sockets available, shutting down
AH00015: Unable to open logs
二、原因:
httpd服务启动,占用80端口
三、解决方法:
先下载好psmisc
yum install psmisc
***死httpd
killall -9 httpd
重新执行下面俩命令即可
/usr/local/apache2/bin/apachectl graceful /usr/local/apache2/bin/apachectl start
浏览器访问 ip地址+/www/abc
192.168.10.118/www/abc
出现输入用户名和密码页面即表示成功。
vi /usr/local/apache2/conf/httpd.conf
:207
Require all denied 修改为 Require all granted
修改前:
修改后:
:/httpd-vhost
将Include conf/extra/httpd-vhost.conf前面的#去掉
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
全部删除,写入如下内容:
<VirtualHost *:80> DocumentRoot "/tmp/111" ServerName 111.com </VirtualHost> <VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com ServerAlias www.aaa.com </VirtualHost>
除了已作过设置的域名(aaa、test)外,其余访问的域名均跳转到/tmp/111下。
为了方便测试,我们先往index.html 文件中添加点内容。
cd /tmp
mkdir 111
cd 111/
vi index.html
写入如下内容:
mortalz7,hello i am www.111.com
cd /data/www
vi index.html
写入如下内容:
mortalz7,hello i am www.aaa.com and www.test.com
vi /etc/hosts
添加如下内容:
192.168.10.118 www.111.com 192.168.10.118 www.aaa.com 192.168.10.118 www.test.com
/usr/local/apache2/bin/apachectl start
如果显示
httpd(pid XXXX) already running
解决方法:
killall httpd
再重新启动即可
ping www.111.com
ping www.aaa.com
ping www.test.com
curl -x +ip地址:80 www.aaa.com curl -x +ip地址:80 www.test.com curl -x +ip地址:80 www.111.com
【切记加上端口号】
没有加:80会显示
curl: (7) Failed connect to 192.168.10.118:80; 拒绝连接/Connection refused
Apache中rewrite规则代码均写在<IfModule mod_rewrite.c>模块下(前提要在Apache主配置文件中前面#去掉,开启模块才能使用)
web服务可能会用到多个域名,域名有主有次,输入次域名会主动跳转到主域名进行访问。设定为301永久跳转,302是暂时跳转。
创建好/data/www(创建过不用进行此操作)
mkdir -p /data/www
cd /data/www
vi index.html
写入如下内容:
mortalz7,hello,this is test rewrite
vi /usr/local/apache2/conf/httpd.conf
:/rewrite
:156
将LoadModule rewrite_module modules/mod_rewrite.so前面#去掉
:481
:/httpd-vhosts
将Include conf/extra/httpd-vhost.conf前面的#去掉
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" <IfModule mod_write.c> RewriteEngine on RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR] RewriteCond %{HTTP_HOST} ^www.bbb.com$ RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L] </IfModule> </VirtualHost>
调用rewrite模块:
RewriteEngine on #打开rewrite功能
RewriteCond #跳转条件
RewriteRule #跳转规则
/usr/local/apache2/bin/apachectl -t
vi /etc/hosts
添加如下内容:
192.168.10.118 www.aaa.com 192.168.10.118 www.bbb.com 192.168.10.118 www.test.com
/usr/local/apache2/bin/apachectl restart
curl www.aaa.com
curl www.bbb.com
curl www.test.com
还是提前把模块开启【刚才做过,这次不再做,没做过请参考:】
修改文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" <IfModule mod_write.c> RewriteEngine on RewriteCond %{HTTP_USER_AGENT} ^.*curl.* [NC,OR] RewriteCond %{HTTP_USER_AGENT} ^.*chrome.* [NC] RewriteRule .* - [F] </IfModule> </VirtualHost>
先不重新启动配置测试
curl www.test.com
重新启动配置测试
/usr/local/apache2/bin/apachectl restart
curl www.test.com
访问不成功,报403错误了。
【相同做法,自行配置并测试】
<VirtualHost *:80> DocumentRoot "/data/www" <IfModule mod_write.c> RewriteEngine on RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] RewriteRule .* - [F] </IfModule> </VirtualHost>
RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] #禁止访问tmp目录
RewriteRule .* - [F] #禁止
%{HTTP_USER_AGENT} #表示访问的user_agent
%{HTTP_HOST} #表示当前访问的网址,只是指前缀部分,格式是www.xxx.com不包括”http://”和”/”
%{REQUEST_URL} #表示访问的相对根目录地址,就是域名/后面的成分,格式包括最前面的”/”
举例:
www.123.com/xiang/1.html #www.123.com表示HOST xiang/1.html表示URL
web服务器出现大量的访问日志和错误日志,我们要对日志进行切割,方便管理人员的查询,一些不重要的记录,也可以规定日志中不显示这些。
虚拟主机配置文件日志路径:/usr/local/apache2/logs
vi /usr/local/apache2/conf/httpd.conf
:/log_config
【默认开启的】
:/LogFormat
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
%h #来源ip
%u #访问的user
%t #时间
%r #动作
创建好/data/www(创建过不用进行此操作)
mkdir -p /data/www
cd /data/www
vi index.html
写入如下内容:
mortalz7,hello,this is test log
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined </VirtualHost>
%y%m%d规定年月日,86400秒即一天,一天切割一次。
/usr/local/apache2/bin/apachectl restart
date查看时间
date
修改时间
date +月日时分
我将时间修改成一天后,为了简单,我直接修改为10月30号
curl +ip地址
cd /usr/local/apache2/logs/
多出 test.com-access231030_log,日志切割成功!
【更刚才一样,配置文件重新编辑即可。】
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com ErrorLog "logs/test.com-error_log" SetEnvif Request_URL ".*\.gif$" image-request SetEnvif Request_URL ".*\.png$" image-request SetEnvif Request_URL ".*\.bmp$" image-request SetEnvif Request_URL ".*\.swf$" image-request SetEnvif Request_URL ".*\.js$" image-request SetEnvif Request_URL ".*\.css$" image-request CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined env=!image-request </VirtualHost>
对于网站上一些静态资源(图片、html、css等),通过客户端缓存,减少请求,加快页面的加载速度,网站加载速度快了,用户体验感就会越好,需要提前确认是否支持 mod_expires.c模块。
vi /usr/local/apache2/conf/httpd.conf
搜索expires
:/expires
将LoadModule expires_module modules/mod_expires.so前的#去掉
:/httpd-vhosts
将Include conf/extra/httpd-vhost.conf前面的#去掉【前面开启请忽略】
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com <IfModule mod_expires.c> ExpiresActive on ExpiresBytype image/gif "access plus 1 days" ExpiresBytype image/jpeg "access plus 24 hours" ExpiresBytype image/png "access plus 24 hours" ExpiresBytype text/css "now plus 2 hours" ExpiresBytype application/x-javascript "now plus 2 hours" ExpiresBytype application/x-shockwave-flash "now plus 2 hours" ExpiresDeFault "now plus 0 min" </IfModule> </VirtualHost>
cd /data/www
yum -y install lrzsz
rz命令上传个图片
rz
授权
chmod 777 lab.jpg
重启配置
/usr/local/apache2/bin/apachectl restart
【如果显示httpd not running, trying to start则使用/usr/local/apache2/bin/apachectl start启动即可。】
关闭防火墙和selinux【之前关掉请忽略此步骤】
systemctl stop firewalld setenforce 0
网址输入:IP地址/图片名称访问
我的IP地址是192.168.10.119,上传的图片名称是lab.jpg
192.168.10.119/lab.jpg
curl -x 192.168.10.119:80 'http://www.test.com/lab.jpg' -I
显示200 OK ,成功!
盗链:在自己的页面上展示一些并不在自己服务器上的一些内容,通过一些技术手段获得别人服务器上的一些资源,绕过别人的资源展示页面,在自己的页面上向用户提供内容。
准备: 两台虚拟机
IP地址:靠前台虚拟机 192.168.10.119
第二台虚拟机 192.168.10.110
靠前台虚拟机:
编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com </VirtualHost>
第二台虚拟机:
安装服务
yum -y install httpd
cd /var/www/html
vi index.html
写入如下内容:
<html> <title>test</title> <body> <h1>mortalz7</h1> <img src="http://www.test.com/lab.jpg"> </body> </html>
添加本地解析
vi /etc/hosts
添加如下内容:(IP地址是靠前台机器的)
192.168.10.119 www.test.com
关闭防火墙和selinux
systemctl stop firewalld setenforce 0
重启Apache服务
systemctl restart httpd
测试:
浏览器输入第二台主机IP地址访问即可。
靠前台虚拟机:
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref <filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)"> Order Allow,Deny Allow from env=local_ref </filesmatch> </VirtualHost>
SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref #给网站做标注
<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)"> #规定文件类型
Allow from env=local_ref #允许local_ref引用
重新加载下配置文件
/usr/local/apache2/bin/apachectl graceful
重启配置
/usr/local/apache2/bin/apachectl restart
测试:
浏览器输入第二台主机IP地址访问
192.168.10.110
图片显示不出来,实验成功!
作用:控制对网站资源的访问,还可以对特定的网站目录添加访问权限。
准备:两台虚拟机
IP地址:靠前台虚拟机 192.168.10.119
第二台虚拟机 192.168.10.110
禁止IP地址/网段进行访问
靠前台虚拟机:
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com <Directory "/data/www"> AllowOverride None options None order allow,deny Allow from all deny from 192.168.10.0/24 </Directory> </VirtualHost>
order allow,deny #先允许后拒绝
Allow from all #允许所有人访问
deny from <ip地址> #禁止此IP地址访问
deny from 192.168.10.0/24 #禁止此网段(192.168.10.0/24)的IP地址访问
重新加载下配置文件
/usr/local/apache2/bin/apachectl graceful
重启配置
/usr/local/apache2/bin/apachectl restart
测试:
第二台虚拟机:
curl -I <靠前台虚拟机的IP地址>
curl -I 192.168.10.119
出现403 Forbidden访问错误,实验成功!
创作不易,给个三连吧~
TAG:apache 配置