apache日志切割 一，cronolog下载ronolog包：wget -P /usr/lcoal http://cronolog.org/download/cronolog-1.6.2.tar.gz1,install:cd /usr/local && tar xf cronolog-1.6.2.tar.gz && cd cronolog-1.6.2 && ./configure && make && make install 2,配置httpd.conf[tangzhengchao@Aliyun-live2 conf]$ vim httpd.conf 搜索关键字找到位置修改278 ErrorLog "|/usr/local/sbin/cronolog /alidata/server/httpd/logs/error_%w.log" 307 CustomLog "|/usr/local/sbin/cronolog /alidata/server/httpd/logs/access_%w.log" combined 日志存放在/alidata/server/httpd/logs/下，以access_和error_开头命名，以%w.log结尾，%w表示0-6的某一天，从开始计算，一直轮询[tangzhengchao@Aliyun-live2 vhosts]$ ll /alidata/server/httpd/logs/ total 480 -rw-r--r-- 1 root root 1203 Mar 30 17:29 error_3.log 3,配置dl.16889999.com.conf[tangzhengchao@Aliyun-live2 vhosts]$ vim dl.16889999.com.conf ErrorLog "|/usr/local/sbin/cronolog /alidata/log/httpd/dl.16889999.com-error-%w.log" CustomLog "|/usr/local/sbin/cronolog /alidata/log/httpd/dl.16889999.com-access-%w.log" vhost_common env=!dontlog [tangzhengchao@Aliyun-live2 vhosts]$ ll /alidata/log/httpd/dl.16889999.com* -rw-r--r-- 1 root root 165445 Mar 30 23:59 /alidata/log/httpd/dl.16889999.com-access-3.log -rw-r--r-- 1 root root 266742 Mar 31 10:39 /alidata/log/httpd/dl.16889999.com-access-4.log 4，配置[tangzhengchao@Aliyun-live2 logs]$ vim ../conf/vhosts/jds.jince.com.confErrorLog "|/usr/local/sbin/cronolog /alidata/log/httpd/jds.jince.com-error-%w.log" CustomLog "|/usr/local/sbin/cronolog /alidata/log/httpd/jds.jince.com-access-%w.log" vhost_common env=!dontlog [tangzhengchao@Aliyun-live2 vhosts]$ ll /alidata/log/httpd/ total 69996 -rw-r--r-- 1 root root 57273 Mar 30 17:37 jds.jince.com-access-3.log -rw-r--r-- 1 root root 38541 Mar 31 10:56 jds.jince.com-access-4.log cronolog配置：ronolog安装完成后，默认/usr/local/sbin/cronolog在$apache.conf中（或者vhosts配置文件）错误日志 "|cronolog位置 /日志存放路径_%w周期.logErrorLog "|/usr/local/sbin/cronolog /alidata/server/httpd/logs/error_%w.log"访问日志 "|cronolog位置 /日志存放路径_%w周期.log combined 结尾CustomLog "|/usr/local/sbin/cronolog /alidata/server/httpd/logs/access_%w.log" combined当设置完成后，会从日期的形式（每日）自动分割日志。如：access_0.log ，直到access_6.log结尾，下个周期则轮训覆盖，只保留最新7天日志！二:rotatelogs分割找出rotatelogs位置[root@localhost local]# find / -name rotatelogs /usr/sbin/rotatelogs 修改配置文件ErrorLog "| /usr/sbin/rotatelogs /var/log/httpd/error_%Y%m%d.log 86400 480" CustomLog "| /usr/sbin/rotatelogs /var/log/httpd/access_%Y%m%d.log 86400 480" common 86400：86400 表示一天，即每天生成一个新的日志文件。480：相对于UTC的时差的分钟数。如果省略，则默认为0，并使用UTC时间。比如，要指定UTC时差为-5小时的地区的当地时间，则此参数应为-300，北京时间为+8时间，应设置为480。这样日志里的时间才会和服务器上的时间一致，方便查看日志。

httpd2.4特性之httpd2.2区别 <p> httpd2.4</p><p> httpd2.4的新特性(1)MPM支持允许DOS机制(2)支持event MPM(3)支持异步读写(4)支持每个模块及每个目录分别使用各自的日志级别(5)支持每个请求配置<if>(6)增强版的表达式分析器(7)支持毫秒级的keepalive timeout(8)基于FQDN的虚拟主机不再需要NameVirtualHost指令(9)支持用户自定义变量</p><p> 新模块：（1）mod_proxy_fcgi php（2）mod_ratelimit 速率限制（3）mod_remoteip 指明远程客户端ip地址</p><p> 配置机制的修改 不再支持使用Order，Deny,Allow来做基于IP的访问控制</p><p> httpd依赖于apr,apr-util,apr-iconapr:apache protable runtime</p><p> 安装可参考下面文档http://www.linuxea.com/index.php/archives/apachectl2-4.html</p><p> 配置：1,切换使用mpmLoadModule mpm_NAME_module modules/mod_mpm_NAME.so  NAME:prefork,event,worker2,修改主机的文档路径，'Main' server的DocumentRoot3，基于IP的访问控制法则允许所有主机访问：Require all granted拒绝所有主机访问：Require all deny</p><p> 控制特定IP访问： Require ip IPADDR :授权指定来源地址的主机访问 Require not ip IPADDR:拒绝指定来源地址的主机访问</p><p>  IPADDR：  IP:172.16.100.100  network/mask:172.16.100.100/23  network/mask:172.168.100.100/16</p><p> 虚拟主机！#vim /etc/httpd24/extra/httpd-vhsots.conf<VirtualHost :80> ServerAdmin webmaster@a.com DocumentRoot "/vhost/a.com" ServerName www.a.com ErrorLog "logs/www.a.com-error_log" CustomLog "logs/www.a.com-access_log" combined  <Directory "/vhost/a.com">  Options none  AllowOverride none  Require all granted  </Directory></VirtualHost></p><p> <VirtualHost :80> ServerAdmin webmaster@b.com DocumentRoot "/vhost/b.com" ServerName www.b.com ErrorLog "logs/www.b.com-error_log" CustomLog "logs/www.b.com-access_log" combined <Directory "/vhost/b.com">  Options none  AllowOverride none  Require all granted </Directory></VirtualHost></p><p> </p>

httpd2.2/ab/crul/https配置(三) <p> 1，crulCurl命令是基于URL语法在命令行内下工作的文件传输工具，支持FTP,FPTS,HTTP,HTTPS,GOPHER,TELNET,LDAP</p><p> 通常我们使用curl查看会在日志中出现crul/7.19.7如此类的字段，如果不想看到，则可以模拟，如下:[root@www ~]# curl http://192.168.233.138www.1.com[root@www ~]# tail /var/log/httpd/access_log 192.168.233.138 - - [02/Nov/2015:05:21:26 -0800] "GET / HTTP/1.1" 200 10 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.15.3 zlib/1.2.3 libidn/1.18 libssh2/1.4.2"</p><p> [root@www ~]# curl -A "chrome 40" http://192.168.233.138www.1.com[root@www ~]# tail /var/log/httpd/access_log 192.168.233.138 - - [02/Nov/2015:05:22:24 -0800] "GET / HTTP/1.1" 200 10 "-" "chrome 40"</p><p> 模拟跳转：[root@www ~]# curl -A "chrome 40" -e "http://www.linuxea.com" http://192.168.233.138www.1.com[root@www ~]# tail /var/log/httpd/access_log 192.168.233.138 - - [02/Nov/2015:05:25:41 -0800] "GET / HTTP/1.1" 200 10 "http://www.linuxea.com" "chrome 40"[root@www ~]#</p><p> 响应首部信息：[root@www ~]# curl -I http://www.linuxea.comHTTP/1.1 200 OKServer: Tengine/2.0.3Date: Mon, 02 Nov 2015 13:28:21 GMTContent-Type: text/html; charset=UTF-8Connection: keep-aliveVary: Accept-EncodingX-Powered-By: PHP/5.3.3X-Pingback: http://www.linuxea.com/index.php/action/xmlrpcCache-Control: max-age=0Expires: Mon, 02 Nov 2015 13:28:21 GMT</p><p> [root@www ~]#</p><p>  </p><p> curl的选项非常多，部分选项如下：-basic 使用httpd基本认证--cacert CA证书--compressed 要求返回是压缩的格式</p><p> elinks然而除了curl之外还有一个命令行浏览网站的elinks，并且支持http，https等首先需要安装：[root@www ~]# yum -y install elinks[root@www ~]# elinks http://www.linuxea.com </p><p>  </p><p>  </p><p> 可以将内容标准输入elinks -dump[root@www ~]# elinks -dump http://www.linuxea.com </p><p>  </p><p> 2，mod_deflate模块压缩页面优化传输速度适用场景：（1）节约带宽，额外消耗CPU时钟周期：同时，可能较老浏览器不支持（2）压缩适于压缩较大的资源文本格式压缩SetOutputFilter DEFLATE</p><p> # Restrict compression to these MIME typesAddOutputFilterByType DEFLATE text/plain  文本AddOutputFilterByType DEFLATE text/html   超文本标记语言AddOutputFilterByType DEFLATE application/xhtml+xml  AddOutputFilterByType DEFLATE text/xml    AddOutputFilterByType DEFLATE application/xmlAddOutputFilterByType DEFLATE application/x-javascriptAddOutputFilterByType DEFLATE text/javascriptAddOutputFilterByType DEFLATE text/css</p><p> # Level of compression (Highest 9 - Lowest 1)DeflateCompressionLevel 9</p><p> # Netscape 4.x has some problemsBrowserMatch ^Mozilla/4 gzip-only-text/html  模式匹配</p><p> # Netscape 4.06-4.08 have some more problemsBrowserMatch ^Mozilla/4.0[678] no-gzip      不压缩gzip</p><p> #MSIE masquerades as Netscape.but it is fineBrowserMatch bMSI[E] !no-gzip !gzip-only-text/html </p><p> 这个可放在虚拟主机中，也可以放全局文件中</p><p> 测试如下：[root@www ~]# curl --compress -I http://www.1.com/fstab.txtHTTP/1.1 200 OKDate: Mon, 02 Nov 2015 14:15:12 GMTServer: Apache/2.2.15 (CentOS)Last-Modified: Mon, 02 Nov 2015 14:14:52 GMTETag: "ff098-325-5238f669899f3"Accept-Ranges: bytesVary: Accept-EncodingContent-Encoding: gzipContent-Length: 379Connection: closeContent-Type: text/plain; charset=UTF-8</p><p> [root@www ~]# curl -I http://www.1.com/fstab.txtHTTP/1.1 200 OKDate: Mon, 02 Nov 2015 14:15:24 GMTServer: Apache/2.2.15 (CentOS)Last-Modified: Mon, 02 Nov 2015 14:14:52 GMTETag: "ff098-325-5238f669899f3"Accept-Ranges: bytesContent-Length: 805Vary: Accept-EncodingConnection: closeContent-Type: text/plain; charset=UTF-8</p><p> 3,httpshttps监听在443端口上，基于sslssl：是基于v3版， tls基于v1版本</p><p> ssl回话的简化过程（1）客户端发送可选择的加密方式，并向服务器请求证书（2）服务器端发送证书以及选定的加密方式给客户端（3）证书验证      如果信任给其发证书的CA       （a）验证证书的合法性->用CA的公钥解密证书的签名       （b）解密完成，验证证书内容的合法性：内容完整性验证       （c）检查证书的有效期限：       （d）检查证书是否被吊销        (e) 证书中拥有者的名字与访问的目标主机要一致（4）客户端生成临时会话秘钥（对称秘钥），并使用服务器端的公钥加密</p><p> 配置httpd支持https：（1）为服务器申请数字证书    处于测试的目的，私有ca即可，如下：      （a）创建私有CA      （b）在服务器创建证书签署请求      （c）CA签证</p><p> （2）配置http支持使用ssl，及使用的证书  yum -y install mod_ssl  配置文件：/etc/httpd/conf.d/ssl.conf   基于IP创建 <VirtualHost *:443> DocumentRoot "/vhost/1.com/htdocs" ServerName www.1.com:443 SSLCertificateFile /etc/httpd/ssl/httpd.crt SSLCertificateKeyFile /etc/httpd/ssl/httpd.key</p><p> （3）测试基于https访问响应的主机</p><p> 注意：SSL是基于IP地址创建的！单IP主机，只能使用一个https主机！</p><p> 4，httpd自带的工具程序htpasswd:基于basic认证基于文件实现时，用到的账号密码文件生成工具apachectl：apache启动停止脚本，支持start,stopapxs:httpd-devel包提供，扩展httpd使用第三方模块的工具程序rotatelogs：日志滚动工具，access.log,access.1.log,access.2.logsuexec:当http启动后root是主控进程，子进程是普通进程运行，在httpd.conf中的user和group有所指明,在访问某些资源有特殊权限配置的资源时，临时切换至指定用户运行ab:全称apache benchmark ,压力测试工具</p><p> 5，压力测试工具ab：httpd自带的ab工具，并不是很好用，他是一个模拟测试工具，并不是很好的反应实际测试情况，如还有：webbench,http_load！专业的测试工具有：jmeter,这个有专门的测试专员来做，以及loadrunner，这个是具备认证的人员使用。另外一个工具可以还原真实场景 网易开发的一款强大的测试工具：tcpcopy，允许复制真实环境，并且可以重放</p><p> ab的测试工具使用：ab [OPTIONS] URL  -n:总的请求数  -c：模拟的并发数  -k： 本机到本机测试： 我这里测试的网络的 -n 请求数，-c 并发数 [root@www htdocs]# ulimit -n 3000 #调节当前用户同时打开的文件数 [root@www htdocs]# ab -n 1000 -c 100 http://www.xxxxxx.com/909.html </p><p> Server Software:        Tengine/2.1.0Server Hostname:        www.xxxxxx.comServer Port:            80</p><p> Document Path:          /909.html  页面Document Length:        36089 bytes  大小 Concurrency Level:      10   并发节点Time taken for tests:   39.740 seconds   时间Complete requests:      89  发送的请求Failed requests:        84  没完成的请求   (Connect: 0, Receive: 0, Length: 84, Exceptions: 0)Write errors:           0   错误的请求Total transferred:      3458342 bytes  发送的字节HTML transferred:       3432078 bytes  传送html量 Requests per second:    2.24 [#/sec] (mean) Time per request:       4465.209 [ms] (mean) 平均秒数Time per request:       446.521 [ms] (mean, across all concurrent requests) 单个请求平均时间Transfer rate:          84.98 [Kbytes/sec] received K字节，带宽的大小</p><p> Connection Times (ms)              min  mean[+/-sd] median   maxConnect:       28  208 162.2    182     800Processing:   400 3837 663.4   3967    5669  处理经由时长Waiting:      199 1880 395.2   1871    2676  等待响应时长Total:        432 4044 640.1   4167    6066 </p><p> Percentage of the requests served within a certain time (ms)  50%   4164  66%   4265  75%   4317  80%   4332  90%   4479  95%   4528  98%   4726  99%   6066 100%   6066 (longest request)  %100请求的时长[root@www htdocs]#</p><p> ab的模拟效果并不是互联网模拟测试效果。</p><p> </p>

httpd2.2配置文件详解/虚拟主机配置等 (二) <p> httpd2.2   (二)</p><p> 1，定义默认主页面[root@192 ~]# vim /etc/httpd/conf/httpd.confDirectoryIndex index.html index.html.var 如果你需要改为别的页面，在这里定义即可，这里的顺序也重要，从左到右依次匹配。</p><p> 2，日志错误日志</p><p> ErrorLog logs/error_loghttpd路径下的logs是一个软连接，指向/var/log/httpd/lrwxrwxrwx. 1 root root   19 Oct 30 07:19 logs -> ../../var/log/httpd</p><p> 访问日志CustolLog logs/access_log combined</p><p> LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined  #LogFormat后面的跟的是宏LogFormat "%h %l %u %t "%r" %>s %b" commonLogFormat "%{Referer}i -> %U" refererLogFormat "%{User-agent}i" agent</p><p> %H：Remote host 远程主机%L: 客户端用户通过Identd登录时使用的名称，一般用户名应该为空-%u: 认证登录的名字，无登录机制一般为-表示为空%t：收到客户端请求时的时间”：显示引号本身，而不作为引号符号%r：请求报文的首行%>s: 响应状态码%b： 响应报文的大小，单位为字节，不包含首部信息%{Referer}i: 记录http首部Referer对应的值：即访问入口，从哪个页面跳转至此页面%{User-Agent}i: 记录http首部User-Agent对应的值，即浏览器类型</p><p> 详情点击官方文档参考：http://httpd.apache.org/docs/2.2/mod/mod_log_config.html </p><p> 3，路径别名DocumentRoot "/var/www/html"</p><p> 比如说，我们在/var/www/html/下建一个images文件夹，文件夹里存放1.html,写入1.html,当我们访问ip/1.html的时候，应该访问的是/var/www/html/1.htmlAlias为：Alias /icons/ "/var/www/icons/"</p><p> 我们在这里指定一个新的路径，这个路径并不存在Alias /images/ "/web/pics/"Alias /icons/ "/var/www/icons/"Alias /images/ "/web/pics/"此时，我们使用alias的images到/web/pics/，在进行访问就找不到了。</p><p>   </p><p>  </p><p> 当我们打开日志进行查看，提示这个找不到这个问题。因为这个路径根本就不存在[root@192 images]# cat /var/log/httpd/error_log  [Sat Oct 31 07:44:20 2015] [error] [client 192.168.233.1] File does not exist: /web[Sat Oct 31 07:44:20 2015] [error] [client 192.168.233.1] File does not exist: /web[Sat Oct 31 07:44:20 2015] [error] [client 192.168.233.1] File does not exist: /web我们创建这个文件并且复制这个文件[root@192 html]# mkdir -pv /web/pics/ && cp /var/www/html/images/1.html  /web/pics/</p><p> 复制完成后，访问的页面表示Alias 定义的/web/pics/路径下的1.html了</p><p> 4，设定默认字符集AddDefaultCharset UTF-8#常用字符集：GBK，GB2312，GB18030</p><p> 5，基于用户的访问控制质询：WWW-Authenticate：服务器用401状态拒绝客户端请求，说明需要用户提供用户名和密码，弹出对话框认证：Authorization：客户端用户填入账号密码后再次发请求至服务器：认证通过，则请求授权</p><p> 需要用户认证后才能访问的安全域5.1，安全域名称，提供认证原因说明http协议支持的认证方式：basic和digest，而basic是基于base64编码，basic机制，basic是基本的，目前使用较多，digest浏览器支持的不是很好</p><p> 5.2示例：创建安全域页面路径[root@192 html]# mkdir linux创建页面文件[root@192 html]# echo tom 11 jreey 123 >> linux/index.html修改配置文件，添加配置[root@192 ~]# vim /etc/httpd/conf/httpd.conf <Directory "/var/www/html/linux">        Options None         # none表示不启用任何属性        AllowOverride None       #是否允许覆盖        AuthType Basic            #认证类型        AuthName "This My Home,Pls Dot Move" #认证领域的名字        AuthUserFile /etc/httpd/users/.htpasswd #这里的用户是虚拟用户，非系统用户        Require User tom,jerry      #要求谁能登录，如果有多个用户，使用空格分隔（Require Valid-user  #所有合法的账号）    </Directory></p><p> htpasswd命令用户维护此文件htpasswd命令的使用参数： -c:添加第一个用户时创建此文件 -m:以md5格式加密用户密码存放 -s:以sha格式加密用户密码存放 -D:删除指定用户</p><p> 开始创建用户[root@192 html]# mkdir /etc/httpd/users#第一次使用-c -m[root@192 html]# htpasswd -c -m /etc/httpd/users/.htpasswd tomNew password: Re-type new password: Adding password for user tom#第二次添加用户则只需要-m即可[root@192 html]# htpasswd -m /etc/httpd/users/.htpasswd jerryNew password: Re-type new password: Adding password for user jerry[root@192 html]#</p><p> 删除之需要-D指明文件路径下的文件中的用户名即可</p><p> </p><p> 组认证：[root@192 html]# vim /etc/httpd/conf/httpd.conf <Directory "/var/www/html/linux">        Options None        AllowOverride None        AuthType Basic        AuthName "This My Home,Pls Dot Move"        AuthUserFile /etc/httpd/users/.htpasswd        AuthUserFile /etc/httpd/users/.htgroup        Require group work   #定义一个组，组名叫work    </Directory>组文件定义： 每行定义一个组  格式为：Grp_Name:User1 User2 ...</p><p> [root@192 html]# echo work: tom jerry > /etc/httpd/users/.htgroup</p><p> 6,虚拟主机一个屋里器可以服务于多个站点，每个站点可通过一个或多个虚拟主机来实现httpd三种类型的虚拟主机：1，基于IP2，基于PORT3，基于FQDN</p><p> 注意：在定义之前需要关闭Main server[root@192 html]# vim /etc/httpd/conf/httpd.conf#DocumentRoot "/var/www/html"  注释掉</p><p> 定义虚拟主机的方法：<virtualHost "IP:PORT"> ServerName ServerAlias DocumentRoot</VirtualHost></p><p> 注意：大多数可用全局或main server中的指令，都可以定义有VirtualHost中</p><p> 第一种，基于端口的虚拟主机[root@192 html]# vim /etc/httpd/conf/httpd.confListen 80Listen 8080</p><p> <VirtualHost :80>        ServerName www.1.com        DocumentRoot /vhosts/1.com/htdocs/</VirtualHost><VirtualHost :8080>        ServerName www.2.com        DocumentRoot /vhosts/2.com/htdocs/</VirtualHost></p><p> [root@192 html]# mkdir -p /vhosts/{1.com,2.com}/htdocs[root@192 html]# echo www.1.com > /vhosts/1.com/htdocs/index.html[root@192 html]# echo www.2.com > /vhosts/2.com/htdocs/index.html[root@192 html]# echo 192.168.233.138 www.2.com > /etc/hosts[root@192 html]# echo 192.168.233.138 www.1.com >> /etc/hosts[root@192 html]# curl www.1.comwww.1.com[root@192 html]# curl www.2.com:8080www.2.com[root@192 html]#</p><p> 如果你要在浏览器中显示，可能需要修改host文件windows文件路径：C:WindowsSystem32driversetc</p><p> </p><p> 第二种：基于IP的虚拟主机注意：基于IP则需IP[root@192 html]# ifconfig eth1:0 192.168.233.139/24 up[root@192 html]# vim /etc/httpd/conf/httpd.conf#Listen 8080 注释掉，因为使用基于IP的<VirtualHost 192.168.233.138:80>        ServerName www.1.com        DocumentRoot /vhosts/1.com/htdocs/</VirtualHost><VirtualHost 192.168.233.139:80>        ServerName www.2.com        DocumentRoot /vhosts/2.com/htdocs/</VirtualHost></p><p> [root@192 html]# service httpd restart</p><p> 提示：这里也可以开启Listen 8080.<VirtualHost 192.168.233.139:8080>即可，可复用,如下：[root@192 html]# vim /etc/httpd/conf/httpd.confListen 80Listen 8080<VirtualHost 192.168.233.138:8080>        ServerName www.3.com        DocumentRoot /vhosts/3.com/htdocs/</VirtualHost></p><p> [root@192 html]# mkdir /vhosts/3.com/htdocs -p[root@192 html]# echo www.3.com > /vhosts/3.com/htdocs/index.html[root@192 html]# service httpd restart现在便可以访问三个站点</p><p>   </p><p> 第三种:基于FQDN[root@192 html]# vim /etc/httpd/conf/httpd.confNameVirtualHost 192.168.233.138:80  #这项需要开启，指定这些主机是通过那台机器进行访问，2.4则不需要<VirtualHost 192.168.233.138:80>        ServerName www.1.com        DocumentRoot /vhosts/1.com/htdocs/</VirtualHost><VirtualHost 192.168.233.138:80>        ServerName www.2.com        DocumentRoot /vhosts/2.com/htdocs/</VirtualHost><VirtualHost 192.168.233.138:8080>        ServerName www.3.com        DocumentRoot /vhosts/3.com/htdocs/</VirtualHost>  注意，这里测试时，如果是windows需要改host文件[root@192 html]# httpd -tSyntax OK[root@192 html]# service httpd restartStopping httpd:                                            [  OK  ]Starting httpd:                                            [  OK  ][root@192 html]#</p><p>  注意：额外经常用于每个虚拟主机的配置有以下：ErrorLog,CustomLog,<Directory>,<Location>,ServerAlias</p><p>  </p><p> 7,内置的status页面<Location /server-status>    SetHandler server-status    Order deny,allow    Deny from all    Allow from 192.168.233.0/24改成IP地址段或域名即可</Location></p><p> </p><p> 这个页面显示的运行时间，可可用进程（。。。。）模型不同，显示各不相同</p><p> ——:空闲进程S:正在启动R:正在读取请求W:发送响应报文K:持久链接读D:DNS查询C:正在关闭链接L:正在记录日志g:正在关闭i:空间的清理工作进程-</p><p> ExtendedStatus On可显示更详细信息，但是这个可能会消耗系统资源！</p>

httpd2.2配置文件详解（一） apache<span style="background-color:#E53333;">一，apache MPM简介</span>MPM:prefork:多进程模型，每个进程响应一个请求worker：多线程模型，每个线程响应一个请求event：事件驱动模型，一个线程响应多个请求并发服务器响应请求1，单进程I/O模型2，多进程I/O模型3，复用的I/O模型    多线程模型    事件驱动复用的多进程I/O模型httpd基本配置和应用httpd的官网是http.apache.org，目前早已超过系统安装树的版本，为2.2和2.4<span style="background-color:#E53333;">二，httpd包介绍</span>[root@localhost ~]# yum list all httpdLoaded plugins: fastestmirror, refresh-packagekit, securityLoading mirror speeds from cached hostfile  base: ftp.sjtu.edu.cn  extras: ftp.sjtu.edu.cn  updates: ftp.sjtu.edu.cnbase                                                                                                    | 3.7 kB     00:00     extras                                                                                                  | 3.4 kB     00:00     mariadb                                                                                                 | 2.9 kB     00:00     mariadb/primary_db                                                                                      |  22 kB     00:01     updates                                                                                                 | 3.4 kB     00:00     Installed Packageshttpd.x86_64      #依赖包                                        httpd-tools.x86_64  #依赖包                                      Available Packageshttpd-devel.i686                                          httpd-devel.x86_64  #以上三个和开发相关                                       httpd-manual.noarch  #在线手册页，                                    [root@localhost ~]# httpd-tools，  压力测试等    [root@localhost ~]# rpm -ql httpd-tools/usr/bin/ab           /usr/bin/htdbm/usr/bin/htdigest/usr/bin/htpasswd/usr/bin/logresolve/usr/share/doc/httpd-tools-2.2.15/usr/share/doc/httpd-tools-2.2.15/LICENSE/usr/share/man/man1/ab.1.gz/usr/share/man/man1/htdbm.1.gz/usr/share/man/man1/htdigest.1.gz/usr/share/man/man1/htpasswd.1.gz/usr/share/man/man1/logresolve.1.gz[root@localhost ~]# <span style="background-color:#E53333;">三，程序环境：</span>rpm安装的httpd，大多数情况下http自己ID运行时，他的工作路径是/etc/httpd/配置文件：主配置文件：/etc/httpd/conf/httpd.conf分段配置文件：/etc/httpd/conf.d/*.conf服务脚本：/etc/rc.d/init.d/httpd脚本的配置文件：/etc/sysconfig/httpd，#定义httpd进程如何工作模块链接文件：/etc/httpd/modules  #映射文件。真正的路径是/usr/lib64/httpd/modules主程序文件：/usr/sbin/httpd #这里提供的是prefork文件            /usr/sbin/httpd.worker #worker            /usr/sbin/httpd.event #event这里要说明的是，httpd在2.2,mpm时是不是支持dso，需要切换不同的文件来进行切换模块，而在2.4，则使用dso动态加载即可。日志文件目录：/var/log/httpd  access_log:访问日志文件  error_log: 错误日志站点文档目录：/var/www/html如果已经安装好，则可以使用：server httpd start 启动在查看下httpd 80端口，使用：ss -tnl   查看如下所示：[root@localhost ~]# service httpd startStarting httpd: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName                                                           [  OK  ][root@localhost ~]# 当我们第一次启动时候，会报出一个警告，这是因为DNS会反解本机IP对应的主机名是否解析，如果反解除的结果和我们的主机名不一致，但是我们没有DNS，所以他无法确定，使用当前的主机名！这个信息可以安全忽略/var/log/httpd/error_log中的日志，不一定全是错误信息，有安装信息等，关闭启动信息等等我们可以在浏览器输入ip地址讲会看到欢迎页面，这个页面是rpm安装的自带的。而这个欢迎页面在/etc/httpd/conf.d/welcome.conf当成功访问，日志里面将会有记录[root@localhost html]# tail /var/log/httpd/access_log 192.168.233.1 - - [30/Oct/2015:06:00:56 -0700] "GET / HTTP/1.1" 403 4961 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.155 Safari/537.36"192.168.233.1 - - [30/Oct/2015:06:00:56 -0700] "GET /icons/apache_pb.gif HTTP/1.1" 200 2326 "http://192.168.233.138/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.155 Safari/537.36"192.168.233.1 - - [30/Oct/2015:06:00:56 -0700] "GET /icons/poweredby.png HTTP/1.1" 200 3956 "http://192.168.233.138/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.155 Safari/537.36"192.168.233.1 - - [30/Oct/2015:06:00:56 -0700] "GET /favicon.ico HTTP/1.1" 404 290 "http://192.168.233.138/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.155 Safari/537.36"[root@localhost html]# <span style="background-color:#E53333;">四，配置文件：</span>Directive #指令   Value  #值整个配置文件分成三个段[root@localhost html]# grep "Section" /etc/httpd/conf/httpd.conf### Section 1: Global Environment #全局环境配置，对所有内容生效，虚拟主机         ### Section 2: 'Main' server configuration  #主服务器配置，核心配置 ### Section 3: Virtual Hosts #虚拟主机配置[root@localhost html]# Main和Virtual是不能同时启用的，要使用Main则需要忽视Virtual，使用Virtual则需要注释Main，也就是说主配置和虚拟主机是不能同时启用在编辑配置文件之前备份[root@localhost conf]# cp httpd.conf{,.bak}1，指定监听端口Listen 80 ，一般情况下当我们输入IP地址是监听所有可用IP地址的，使用IP：prot（1），Listen指令可出现多次，用于指明多个不同的套接字，如下所示Listen 127.0.0.1:80Listen 127.0.0.1:8080如果你修改了端口，则需要进行重启操作，service httpd restart,重启后使用IP:8080进行访问2，持久链接相关当我们打开一个也没可能会应用数十个甚至上百个其他资源，每一个资源获取，如下：当我们打开页面是，输入域名1，DNS解析2，和IP建立tcp三次握手链接3，传输资源4，拆除链接如下所示：非持久链接：每个资源都是单独通过专用的链接进行获取持久链接：链接建立后，每个资源获取结束不会断开链接，而持续等待其他资源请求并完成传输我们将上图第四段去掉，处于持久链接状态，当有别的请求在进来时，仍然处于等待状态，当时我们需要考虑一个问题，如何断开？何时断开？1，数量限制：如100，超过则断开2，时间限制：如60秒，超过则断开劣势：对并发访问量较大的服务器，开启持久链接会对有些请求得不到服务改进：减短持久链接时间：httpd-2.4支持毫秒级别非持久链接对非常繁忙的场景中，他可以对每个排队的请求都能得到请求，尽管他可能浪费了大量带宽开启持久链接：<span style="color:#E56600;">KeeAlive Off|On</span>开启断开的限制如下：最大保活请求资源数：MaxKeepAliveRequests 100 如果没有达到100个则这条生效：KeepAliveTimeout 15以上两条那个先到达，则断开<span style="color:#E53333;">3,MPM</span>多路处理模块：并发请求响应的不同实现prefork ,worker,eventhttpd-2.2不支持同时编译多个不同的MPM，rpm安装的httpd-2.2提供了三个不同的那如何确定用的是哪个模块呢（1），查看httpd[root@localhost ~]# vim /etc/sysconfig/httpd下面这项：这项没有启用#HTTPD=/usr/sbin/httpd.worker默认为：/usr/sbin/httpd.其为prefork（2），ps aux |grep httpd（3）,查看最主要的模块[root@localhost ~]# httpd -lCompiled in modules:  core.c  prefork.c  http_core.c  mod_so.c[root@localhost ~]# httpd -l查看静态编译模块httpd -M可以查看所有模块，包括静态和DSO模块httpd.worker -l，还有event -l[root@localhost ~]# httpd.worker -lCompiled in modules:  core.c  worker.c  http_core.c  mod_so.c[root@localhost ~]# <span style="background-color:#E53333;">五，更换支持不同的MPM的主程序</span>1，编辑/etc/sysconfig/httpd[root@localhost ~]# vim /etc/sysconfig/httpdHTTPD=/usr/sbin/httpd.worker注意，这里可以修改成httpd.worker或者httpd.event，修改后需要重启生效2，重启service httpd restart3.在查看[root@localhost ~]# ps aux |grep httpdroot       3809  0.0  0.4 184532  4072 ?        Ss   07:20   0:00 /usr/sbin/httpd.workerapache     3812  0.0  0.5 528792  5392 ?        Sl   07:20   0:00 /usr/sbin/httpd.workerapache     3813  0.0  0.5 594328  5412 ?        Sl   07:20   0:00 /usr/sbin/httpd.workerapache     3814  0.0  0.5 594328  5396 ?        Sl   07:20   0:00 /usr/sbin/httpd.workerroot       3925  0.0  0.0 103252   836 pts/0    S+   07:20   0:00 grep httpd[root@localhost ~]# 当你更换不同的模块时，调用的配置各不相同配置文件在:/etc/httpd/conf/httpd.conf注意：在httpd2.2中event是测试专用的，所以，配置文件重只有prefork和worker两个容器<IfModule prefork.c>StartServers       8 #默认服务启动会启动8个空闲进程    MinSpareServers    5 #最少5个空闲进程  MaxSpareServers   20 #最大空闲进程数ServerLimit      256 #最多仅允许多少个进程来响应请求MaxClients       256 #最大客户端并发请求连接数MaxRequestsPerChild  4000 #每个子进程最多响应多少个请求</IfModule><IfModule worker.c>StartServers         4      #默认启动多少个空闲进程MaxClients         300 #最大并发连接数MinSpareThreads     25      #最少空闲线程数MaxSpareThreads     75      #最大空闲线程数ThreadsPerChild     25      #每个子进程可生产多少个线程MaxRequestsPerChild  0      #每个进程响应的链接无限制</IfModule>当我们第一次启动是会杀掉一个进程<span style="background-color:#E53333;">六，DSO机制</span>httpd是高速模块化的，配置指令模块加载如下：在/etc/httpd/conf/httpd.conf中有很多LoadModuls，这些模块是存放在/etc/httpd/modules中，而/etc/httpd/modules是链接至/usr/lib64/httpd/modules/下，这些模块如果不想用只需要注释，添加模块只需要添加进去即可，可以使用httpd -M查看添加或者注释是否生效，如果进程生效，则需要reload，这里的模块可使用相对路径，相对于serverRoot指令指向的位置即可注意：建议使用service httpd reload重新装载配置文件5，指定主服务器的文档映射路径 "Main server"DocumentRoot指令这里的修改只需要修改DocumentRoot路径即可DocumentRoot "/var/www/html"  #就是这项，改到页面位置即可，这个位置必须存在文档路径映射：DocumentRoot指向的路径为URL起始的位置/var/www/html/images/1.jpghttp://server/images/1.jpg6,站点路径访问控制站点访问控制机制：（1），基于来源地址（2）, 基于账号定义的方式有两种：（1），文件系统路径文件系统路径通常使用 <Directory "/PAHT/TO/SOMEDIR">...</Directory>2，URL路径<Location "/URL">  ...  </Location><span style="background-color:#E53333;">七,Directory中定义访问控制 </span>（1）OptionsIndexes:当访问的路径下无默认主页面文件存在，且没有指定具体要访问的资源时，会将此路径下的所以资源以列表呈现给用户；非常危险，不建议使用；FollowSymLinks:如果其页面文件是为指向DocumentRoot之外路径上的其他文件时，将直接显示目标文件的内容    None:什么特性都不启用     All:所以的都启用 （2）AllowOverride  这项一般不启用，启用可能占用相当多的服务器性能 （3）基于来源地址的访问控制    Order:检查次序        Order Allow Deny:只有明确Allow的来源地址，才允许访问，其他的均为Deny        Order Deny Allow:只有明确Deny    Allow from:允许访问的来源地址    Deny from：拒绝访问的来源地址  如：    Order Allow Deny    Deny from 10.0.0.2/16    Allow from 10.0.0.1/16      允许10.0.0.1来访问，拒绝10.0.0.2,明确Deny为Deny，明确Allow为Allow    这里的from支持网络格式，如：    10.0    10.0.0.0     10.0.0.0/16      都是一个意思