13.1 httpd簡(jiǎn)介
成都網(wǎng)站制作、做網(wǎng)站的關(guān)注點(diǎn)不是能為您做些什么網(wǎng)站，而是怎么做網(wǎng)站，有沒有做好網(wǎng)站，給成都創(chuàng)新互聯(lián)公司一個(gè)展示的機(jī)會(huì)來證明自己，這并不會(huì)花費(fèi)您太多時(shí)間，或許會(huì)給您帶來新的靈感和驚喜。面向用戶友好，注重用戶體驗(yàn)，一切以用戶為中心。
httpd是Apache超文本傳輸協(xié)議（HTTP）服務(wù)器的主程序。被設(shè)計(jì)為一個(gè)獨(dú)立運(yùn)行的后臺(tái)進(jìn)程，它會(huì)建立一個(gè)處理請(qǐng)求的子進(jìn)程或線程的池。
通常，httpd不應(yīng)該被直接調(diào)用，而應(yīng)該在類Unix系統(tǒng)中由apachectl調(diào)用，在Windows中作為服務(wù)運(yùn)行。
13.2 httpd版本
本文主要介紹httpd的兩大版本，httpd-2.2和httpd-2.4。
CentOS6系列的版本默認(rèn)提供的是httpd-2.2版本的rpm包，而CentOS7默認(rèn)提供的是httpd-2.4版本的rpm包
13.2.1 httpd的特性
httpd有很多特性，下面就分別來說說httpd-2.2版本和httpd-2.4版本各自的特性。
httpd-2.2的特性：
a) 事先創(chuàng)建進(jìn)程
b) 按需維持適當(dāng)?shù)倪M(jìn)程
c) 模塊化設(shè)計(jì)，核心比較小，各種功能通過模塊添加（包括PHP），支持運(yùn)行時(shí)配置，支持單獨(dú)編譯模塊
d) 支持多種方式的虛擬主機(jī)配置，如基于ip的虛擬主機(jī)，基于端口的虛擬主機(jī)，基于域名的虛擬主機(jī)等
e) 支持https協(xié)議（通過mod_ssl模塊實(shí)現(xiàn)）
f) 支持用戶認(rèn)證
g) 支持基于IP或域名的ACL訪問控制機(jī)制
h) 支持每目錄的訪問控制（用戶訪問默認(rèn)主頁時(shí)不需要提供用戶名和密碼，但是用戶訪問某特定目錄時(shí)需要提供用戶名和密碼）
i) 支持URL重寫
j) 支持MPM（Multi Path Modules，多處理模塊）。用于定義httpd的工作模型（單進(jìn)程、單進(jìn)程多線程、多進(jìn)程、多進(jìn)程單線程、多進(jìn)程多線程）
prefork：多進(jìn)程模型，預(yù)先生成進(jìn)程，一個(gè)請(qǐng)求用一個(gè)進(jìn)程響應(yīng)
一個(gè)主進(jìn)程負(fù)責(zé)生成n個(gè)子進(jìn)程，子進(jìn)程也稱為工作進(jìn)程；
每個(gè)子進(jìn)程處理一個(gè)用戶請(qǐng)求，即使沒有用戶請(qǐng)求，也會(huì)預(yù)先生成多個(gè)空閑進(jìn)程，隨時(shí)等待請(qǐng)求到達(dá)，最大不會(huì)超過1024個(gè)
worker：基于線程工作，一個(gè)請(qǐng)求用一個(gè)線程響應(yīng)（啟動(dòng)多個(gè)進(jìn)程，每個(gè)進(jìn)程生成多個(gè)線程）
event：基于事件的驅(qū)動(dòng)，一個(gè)進(jìn)程處理多個(gè)請(qǐng)求
httpd-2.4的新特性：
a) MPM支持運(yùn)行DSO機(jī)制（Dynamic Share Object，模塊的動(dòng)態(tài)裝/卸載機(jī)制），以模塊形式按需加載
b) 支持event MPM，eventMPM模塊生產(chǎn)環(huán)境可用
c) 支持異步讀寫
d) 支持每個(gè)模塊及每個(gè)目錄分別使用各自的日志級(jí)別
e) 每個(gè)請(qǐng)求相關(guān)的專業(yè)配置，使用
f) 增強(qiáng)版的表達(dá)式分析器
g) 支持毫秒級(jí)的keepalive timeout
h) 基于FQDN的虛擬主機(jī)不再需要NameVirtualHost指令
i) 支持用戶自定義變量
j) 支持新的指令（AllowOverrideList）
k) 降低對(duì)內(nèi)存的消耗
13.2.2 httpd-2.4新增的模塊
httpd-2.4在之前的版本基礎(chǔ)上新增了幾大模塊，下面就幾個(gè)常用的來介紹一下。
mod_proxy_fcgi：反向代理時(shí)支持apache服務(wù)器后端協(xié)議的模塊
mod_ratelimit：提供速率限制功能的模塊
mod_remoteip：基于ip的訪問控制機(jī)制被改變，不再支持使用Order，Deny，Allow來做基于IP的訪問控制
13.3 httpd基礎(chǔ)
13.3.1 httpd自帶的工具程序
htpasswd：basic認(rèn)證基于文件實(shí)現(xiàn)時(shí)，用到的帳號(hào)密碼生成工具
apachectl：httpd自帶的服務(wù)控制腳本，支持start，stop，restart
apxs：由httpd-devel包提供的，擴(kuò)展httpd使用第三方模塊的工具
rotatelogs：日志滾動(dòng)工具
access.log -->
access.log,access.1.log
access.log,access.1.log,access.2.log
suexec：訪問某些有特殊權(quán)限配置的資源時(shí)，臨時(shí)切換至指定用戶運(yùn)行的工具
ab：apache benchmark，httpd的壓力測(cè)試工具
13.3.2 rpm包安裝的httpd程序環(huán)境
httpd-2.2版本程序環(huán)境：
配置文件：
/etc/httpd/conf/httpd.conf
/etc/httpd/conf.d/*.conf
配置文件的組成：grep "Section" /etc/httpd/conf/httpd.conf
### Section 1: Global Environment ### Section 2: 'Main' server configuration ### Section 3: Virtual Hosts
配置格式：directive value
directive：指令，不區(qū)分字符大小寫
value：為路徑時(shí)，取決于文件系統(tǒng)
服務(wù)腳本：
/etc/rc.d/init.d/httpd
服務(wù)腳本的配置文件：
/etc/sysconfig/httpd
主程序文件：
/usr/sbin/httpd
/usr/sbin/httpd.event
/usr/sbin/httpd.worker
日志文件目錄：
/var/log/httpd/
access.log：訪問日志
error_log：錯(cuò)誤日志
站點(diǎn)文檔目錄：
/var/www/html/
模塊文件路徑：
/usr/lib64/httpd/modules/
httpd-2.4版本程序環(huán)境：
主配置文件：/etc/httpd/conf/httpd.conf
模塊配置文件：/etc/httpd/conf.modules.d/*.conf
輔助配置文件：/etc/httpd/conf.d/*.conf
mpm：以DSO機(jī)制提供，配置文件為/etc/httpd/conf.modules.d/00-mpm.conf
13.3.3 web相關(guān)的命令
curl命令：
curl是基于URL語法在命令行方式下工作的文件傳輸工具，它支持FTP，F(xiàn)TPS，HTTP，HTTPS，GOPHER，TELNET，DICT，F(xiàn)ILE及LDAP等協(xié)議。
curl支持：
https認(rèn)證
http的POST/PUT等方法
ftp上傳
kerberos認(rèn)證
http上傳
代理服務(wù)器
cookies
用戶名/密碼認(rèn)證
下載文件斷點(diǎn)續(xù)傳
socks5代理服務(wù)器
通過http代理服務(wù)器上傳文件到ftp服務(wù)器
語法：curl [options] [URL ...]
常用的options：
-A/--user-agent
-basic：使用Http基本認(rèn)證
--tcp-nodelay：使用TCP_NODELAY選項(xiàng)
-e/--referer
--cacert
--compressed：要求返回時(shí)壓縮的格式
-H/--header
-I/--head：只顯示響應(yīng)報(bào)文首部信息
--limit-rate
-u/--user
-0/--http1：使用http 1.0版本，默認(rèn)使用1.1版本。這個(gè)選項(xiàng)是數(shù)字0而不是字母o
elinks命令：
語法：elinks [options] [URL ...]
常用的options：
-dump：不進(jìn)入交互式模式，而直接將URL的內(nèi)容輸出至標(biāo)準(zhǔn)輸出
httpd命令：
語法：httpd [options]
常用的options：
-l：查看靜態(tài)編譯的模塊，列出核心中編譯了哪些模塊。它不會(huì)列出使用LoadModule指令動(dòng)態(tài)加載的模塊
-M：輸出一個(gè)已經(jīng)啟用的模塊列表，包括靜態(tài)編譯在服務(wù)器中的模塊和作為DSO動(dòng)態(tài)加載的模塊
-v：顯示httpd的版本，然后退出
-V：顯示httpd和apr/apr-util的版本和編譯參數(shù)，然后退出
-X：以調(diào)試模式運(yùn)行httpd。僅啟動(dòng)一個(gè)工作進(jìn)程，并且服務(wù)器不與控制臺(tái)脫離
13.4 編譯安裝httpd-2.4
httpd依賴于apr-1.4+，apr-util-1.4+，[apr-icon]
apr：apache portable runtime
CentOS6提供的apr是1.3.9版本，而apr-util也是1.3.9版本，所以想在CentOS6上安裝httpd-2.4版本時(shí)需要先安裝apr-1.4+和apr-util-1.4+，而在CentOS7中則不用另行安裝
httpd-2.4編譯安裝步驟：
a) 安裝開發(fā)環(huán)境（yum groupinstall）
b) 下載并安裝apr-1.4+和apr-util-1.4+。此步驟僅需在CentOS6系列上執(zhí)行，CentOS7無需執(zhí)行此步
cd /usr/src/ wget http://mirrors.hust.edu.cn/apache//apr/apr-1.5.2.tar.bz2 wget https://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-util-1.5.4.tar.bz2 tar xvf apr-1.5.2.tar.bz2 tar xvf apr-util-1.5.4.tar.bz2 cd apr-1.5.2 ./configure --prefix=/usr/local/apr make && make install cd ../apr-util-1.5.4 ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr make && make install
c) 編譯安裝httpd
groupadd -r apache useradd -r -g apache apache yum -y install openssl-devel pcre-devel ./configure --prefix=/usr/local/apache --sysconfdir=/etc/httpd24 --enable-so --enable-ssl --enable-cgi --enable-rewrite --with-zlib --with-pcre --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util/ --enable-modules=most --enable-mpms-shared=all --with-mpm=prefork make && make install
13.5 httpd常用配置
httpd-2.2常用配置：
修改監(jiān)聽的IP和端口：
Listen [IP:]PORT
省略IP表示監(jiān)聽所有地址。Listen可重復(fù)出現(xiàn)多次
持久連接：即長(zhǎng)連接
Persistent Connection：連接建立，每個(gè)資源獲取完成后不會(huì)立即斷開連接，而是繼續(xù)等待其它的請(qǐng)求完成
如何斷開？
數(shù)量限制：默認(rèn)獲取100個(gè)資源后會(huì)自動(dòng)斷開連接
時(shí)間限制：可配置，對(duì)于并發(fā)很大的服務(wù)器來說，此值不能設(shè)定太大
副作用：對(duì)于并發(fā)訪問量較大的服務(wù)器，持久連接功能會(huì)使有些請(qǐng)求得不到響應(yīng)
折衷：使用較短的持久連接時(shí)間。httpd-2.4支持毫秒級(jí)持久時(shí)間
KeepAlive ｛On | Off｝：設(shè)定是否啟用持久連接 MaxKeepAliveRequests 100：設(shè)定最大允許獲取的資源數(shù)，當(dāng)達(dá)到些設(shè)定值時(shí)將自動(dòng)斷開連接 KeepAliveTimeout 15：設(shè)定時(shí)間限制，當(dāng)達(dá)到些時(shí)間限制時(shí)將自動(dòng)斷開連接
測(cè)試持久連接：
telnet HOST PORT # telnet 192.168.1.1 80 GET /URL HTTP/1.1 # GET /index.html HTTP/1.1 Host: HOSTNAME or IP # Host: 192.168.1.1
MPM：Multi Path Modules，多處理模塊。用于定義httpd的工作模型（單進(jìn)程、單進(jìn)程多線程、多進(jìn)程、多進(jìn)程單線程、多進(jìn)程多線程）
httpd-2.2不支持同時(shí)編譯多個(gè)模塊，所以只能編譯時(shí)選定一個(gè)
rpm安裝的包提供了三個(gè)二進(jìn)制程序文件，分別用于實(shí)現(xiàn)對(duì)不同MPM機(jī)制的支持。確認(rèn)方法：
ps aux |grep httpd
默認(rèn)為/usr/sbin/httpd，其使用prefork
更換使用的httpd程序：編輯/etc/sysconfig/httpd文件，并重啟服務(wù)使之生效
HTTPD=｛httpd | httpd.worker | httpd.event｝
配置MPM：編輯主配置文件/etc/httpd/conf/httpd.conf
prefork的配置：
StartServers：服務(wù)啟動(dòng)時(shí)啟動(dòng)的服務(wù)器進(jìn)程數(shù)（提供服務(wù)的子進(jìn)程數(shù)，不包含主進(jìn)程） MinSpareServers：最少空閑進(jìn)程數(shù) MaxSpareServers：最大空閑進(jìn)程數(shù) ServerLimit：為MaxClients所準(zhǔn)備的在其服務(wù)生命周期內(nèi)所允許的進(jìn)程數(shù)量最大值 MaxClients：最大并發(fā)請(qǐng)求數(shù) MaxRequestsPerChild：一個(gè)服務(wù)器進(jìn)程最多能夠響應(yīng)多少次的請(qǐng)求
worker的配置：
StartServers：服務(wù)啟動(dòng)時(shí)啟動(dòng)的服務(wù)器進(jìn)程數(shù)（提供服務(wù)的子進(jìn)程數(shù)，不包含主進(jìn)程） MaxClients：服務(wù)端最多啟動(dòng)的線程數(shù)量 MinSpareThreads：最少空閑線程數(shù) MaxSpareThreads：最多空閑線程數(shù) ThreadsPerChild：每個(gè)進(jìn)程所能夠啟動(dòng)的線程數(shù) MaxRequestsPerChild：每個(gè)線程所能夠響應(yīng)的最大請(qǐng)求數(shù)量，0表示無限制
DSO：Dynamic Share Object，模塊的動(dòng)態(tài)裝/卸載機(jī)制
配置指令實(shí)現(xiàn)模塊加載：
LoadModule
模塊路徑（mod_path）可使用相對(duì)路徑：
相對(duì)于ServerRoot（/etc/httpd）指向的路徑而言
/etc/httpd/modules --> /usr/lib64/httpd/modules
定義“Main”server的文檔頁面路徑，DocumentRoot
文檔路徑映射：
DocumentRoot指向的路徑為URL路徑的起始位置
DocumentRoot "/var/www/html"
test/index.html --> http://HOST:PORT/test/index.html
站點(diǎn)訪問控制：
可基于兩種類型的路徑指明對(duì)哪些資源進(jìn)行訪問控制：
針對(duì)文件系統(tǒng)路徑：
重慶分公司
重慶分公司
