一、简介 1、认识 加密网页(https): tcp:443　　　　　　明文网页(http): tcp:80 survey.netcraft.net 　　　　　　　　--这个网站上可以查到最新的网站服务器的使用率 超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法 2、Apache Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一，其特点如下： 1、支持最新的HTTP/1.1通信协议 2、拥有简单而强有力的基于文件的配置过程 3、支持通用网关接口 4、支持基于IP和基于域名的虚拟主机 5、支持多种方式的HTTP认证 6、集成Perl处理模块 7、集成代理服务器模块 8、支持实时监视服务器状态和定制服务器日志 9、支持服务器端包含指令(SSI) 10、支持安全Socket层(SSL) 11、提供用户会话过程的跟踪 12、支持FastCGI 13、通过第三方模块可以支持JavaServlets 3、安装：www.apache.org --apache 官网 # yum install httpd* --安装httpd服务 # httpd -t --检查配置文件正确性 # rm -rf /etc/httpd/conf.d/welcome.conf --删除欢迎界面；因为安装了 httpd-manual ,故可以访问/ServerIp/manual   4、运行于两种模式：prefork,worker prefork模式： prefork是Unix平台上的默认（缺省）MPM，使用多个子进程，每个子进程只有一个线程。每个进程在某个确定的时间只能维持一个连接，效率高，但内存占用量比较大。 这个多路处理模块(MPM)实现了一个非线程型的、预派生的web服务器，它的工作方式类似于Apache 1.3。它适合于没有线程安全库，需要避免线程兼容性问题的系统。它是要求将每个请求相互独立的情况下最好的MPM，这样若一个请求出现问题就不会影响到其他请求。 worker模式： worker使用多个子进程，每个子进程有多个线程，每个线程在某个确定的时间只能维持一个连接，内存占用量比较小，适合高流量的http服务器。缺点是假如一个线程崩溃，整个进程就会连同其任何线程一起”死掉”，所以要保证一个程式在运行时必须被系统识别为”每个线程都是安全的”。 此多路处理模块(MPM)使网络服务器支持混合的多线程多进程。由于使用线程来处理请求，所以可以处理海量请求，而系统资源的开销小于基于进程的MPM。但是它也使用了多进程，每个进程又有多个线程，以获得基于进程的MPM的稳定性。 # httpd -l --查看运行模式，默认为 prefork.c # mv -v /usr/sbin/httpd{,.prefork} --备份prefork模式 # mv -v /usr/sbin/httpd{.worker,} --使用worker模式   二、配置文件详解 1、全局环境参数 ServerTokens OS --当服务器响应主机头（header）信息时显示Apache的版本和操作系统名称 ServerRoot "/etc/httpd" --服务器的基础目录，一般来说它将包含conf/和logs/子目录，其它配置文件的相对路径即基于此目录。 PidFile run/httpd.pid --第一个httpd进程(所有其他进程的父进程)的进程号文件位置。 Timeout 60 --若60秒后没有收到或送出任何数据就切断该连接 KeepAlive Off --默认不使用保持连接的功能，即客户一次请求连接只能响应一个文件,建议允许 MaxKeepAliveRequests 100 --在保持连接功能时，设置客户一次请求连接能响应文件的最大上限，超过就断开 KeepAliveTimeout 15 --在使用保持连接功能时，两个相邻的连接的时间间隔超过15秒，就切断连接 ................. Listen 80 --服务器监听的端口号；监听端口可以多开 Include conf.d/*.conf --将/etc/httpd/conf.d目录下所有以conf结尾的配置文件包含进来 User apache --提供服务的子进程的用户 Group apache --提供服务的子进程的用户组 ServerAdmin root@george.com --管理员的邮件地址 ServerName mail.george.com:80 --主站点名称（网站的主机名） UseCanonicalName Off DocumentRoot "/var/www/html" --设置Web文档根目录;但是可以使用符号链接和别名来指向到其他的位置;如不是绝对路径，则被假定为是相对于ServerRoot的路径 2、路径控制参数 DirectoryIndex index.html index.html.var --网站默认网页文件名，左边优先 AccessFileName .htaccess --指定保护目录配置文件的名称 --------------------------------------------------------------------------------------------------------- --用于封装一组指令，使之仅对某个目录及其子目录生效。针对文件系统上的一个目录 Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all Deny from 192.168.133.22 Directory-path --可以是一个目录的完整路径，或是包含了Unix shell匹配语法的通配符字符串。在通配符字符串中，"?"匹配任何单个的字符，"*"匹配任何字符序列。也可以使用"[]"来确定字符范围。在"~" 字符之后也可以使用正则表达式 Options --这个指令的值可以是“None”，“All”，或者下列选项的任意组合：Indexes(前面有'-',则关闭网站列目录的功能,无则反之)；Includes；FollowSymLinks；SymLinksifOwnerMatch；ExecCGI；MultiViews AllowOverride --控制那些被放置在.htaccess文件中的指令。它可以是All，None(看不到任何.htaccess里的任何配置)，或者下列指令的组合：Options;FileInfo;AuthConfig;Limit Order,Allow,Deny --控制谁可以获得服务。oreder的参数最终以右边的为准,顺序可以逆转 --------------------------------------------------------------------------------------------------------- --针对指定的文件，可以是是在某个Directory下，也可以全局的 Order deny,allow Allow from all --------------------------------------------------------------------------------------------------------- -- 允许使用URL"http://servername/server-status"的形式查看服务器状态(或是信息)；Location主要是控制URL SetHandler server-status(server-info) Order deny,allow Allow from all --------------------------------------------------------------------------------------------------------- Alias /url-path /filesystem-path --把URL映射到文件系统路径;(也可以自己在系统上使用 ln -s 软链接实现哦) 3、目录访问进行用户密码控制(非系统用户) --理论也可以在Location,file Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all authname "Authenticate yourself"　　 --浏览器打开该url的提示语 authtype basic authuserfile /etc/httpd/userpasswd　　 --用户&密码文件位置 require valid-user # htpasswd -c /etc/httpd/userpasswd frank --创建一个允许访问用户 # htpasswd /etc/httpd/userpasswd george --再创建一个，记得 '-c' 参数，是为了创建该密码文件，只能创建第一个用户时使用。 注意：如果一个目录使用密码控制访问，那么在通过网页浏览器列出该目录的父目录时，看不到该目录，也就是说，该目录被隐藏了。但是可以通过直接输入url来访问(即使你有账户和密码也一样)。 4、基于域名的虚拟主机 NameVirtualHost *:80 --添加这条配置，将80端口设置为虚拟主机端口 --第一个虚拟主机 ServerName www.george.com DocumentRoot /var/www/html/ ..................   --第二个虚拟主机 ServerName mail.george.com DocumentRoot /var/www/cgi-bin/openwebmail/ ScriptAlias /mail /var/www/cgi-bin/openwebmail/openwebmail.pl ...................... 　　 该实验的 SeverName 参数接IP地址的话，我们也可以做基于IP的虚拟主机 5、日志参数 ErrorLog logs/error_log --错误日志的存方位置 LogLevel warn --定义错误日志等级,include: debug, info, notice, warn, error, crit, alert, emerg. LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined .............. LogFormat "%{User-agent}i" agent --该四条是访问日志的缺省格式 CustomLog logs/access_log combined --使用 combined 访问日志格式 %h –客户端的ip地址或主机名 %l –The 这是由客户端 identd 判断的RFC 1413身份，输出中的符号 "-" 表示此处信息无效。 %u –由HTTP认证系统得到的访问该网页的客户名。有认证时才有效，输出中的符号 "-" 表示此处信息无效。 %t –服务器完成对请求的处理时的时间。 "%r" –引号中是客户发出的包含了许多有用信息的请求内容。 %>s –这个是服务器返回给客户端的状态码。 %b –最后这项是返回给客户端的不包括响应头的字节数。 "%{Referer}i" –此项指明了该请求是从被哪个网页提交过来的。 "%{User-Agent}i" –此项是客户浏览器提供的浏览器识别信息。 6、SSL加密配置 # yum install -y mod_ssl --安装加密模块 # vim /etc/httpd/conf.d/ssl.conf ErrorLog logs/ssl_error_log TransferLog logs/ssl_access_log LogLevel warn SSLEngine on SSLProtocol all -SSLv2 SSLCipherSuite DEFAULT:!EXP:!SSLv2:!DES:!IDEA:!SEED:+3DES SSLCertificateFile /etc/pki/tls/certs/localhost.crt --配置公钥文件 SSLCertificateKeyFile /etc/pki/tls/private/localhost.key --配置秘钥文件 SSLOptions +StdEnvVars ServerName www.george.com DocumentRoot /var/www/cgi-bin/openwebmail/ ScriptAlias /mail /var/www/cgi-bin/openwebmail/openwebmail.pl SSLOptions +StdEnvVars Options Indexes order deny,allow Allow from all SetEnvIf User-Agent ".*MSIE.*" \ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0 CustomLog logs/ssl_request_log \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" 6.1、自己配置证书 # mkdir /etc/pki/test/ # cd /etc/pki/test # openssl genrsa -out /etc/pki/test/test.key 1024 --秘钥 # openssl req -new -key test.key -out test.csr Country Name (2 letter code) [XX]:cn State or Province Name (full name) []:guangDong Locality Name (eg, city) [Default City]:Shenzhen Organization Name (eg, company) [Default Company Ltd]:IT Organizational Unit Name (eg, section) []:maintenance Common Name (eg, your name or your server's hostname) []:www.george.com Email Address []:root@mail.george.com Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:123456 An optional company name []:Azt # openssl req -x509 -days 365 -key test.key -in test.csr -out test.crt --公钥 # ls --然后将下列 test.crt && test.key 配置到 /etc/httpd/conf.d/ssl.conf 即可 test.crt test.csr test.key
6.2、测试自己配置的证书 但是我们自己创建的证书在浏览器中识别是不受信任的；证书状态也是“由于CA 根证书不在“受信任的根证书颁发机构”存储区中，所以它不受信任。” 　　　　　　

　　　　需要我们自己在浏览器中手动将我们自己创建的证书（test.crt）导入到“受信任的根证书颁发机构”&&“受信任的发布者”。以谷歌浏览器为列，步骤如下：

　　　　　　

　　　　接着，会再弹出几个对话框，我们点击“下一步”——“完成”——“是”。就 OK了。

　　 此时在使用浏览器打开我们的网站，查看证书的状态“该证书没有问题”。

# 多个  # 虚拟主机  # 配置文件  # 第一个  # 可以使用  # 客户端  # 不受  # 此项  # 文件系统  # 多路 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 网页设计与网站制作内容,怎样注册网站？  如何正确选择百度移动适配建站域名？  Python函数文档自动校验_规范解析【教程】  通义万相免费版怎么用_通义万相免费版使用方法详细指南【教程】  如何快速搭建高效可靠的建站解决方案？  HTML 中动态设置元素 name 属性的正确语法详解  Windows10电脑怎么设置虚拟光驱_Win10右键装载ISO镜像文件  ChatGPT常用指令模板大全 新手快速上手的万能Prompt合集  Laravel如何使用查询构建器？（Query Builder高级用法）  高防服务器：AI智能防御DDoS攻击与数据安全保障  香港服务器如何优化才能显著提升网站加载速度？  javascript中数组（Array)对象和字符串（String)对象的常用方法总结  如何挑选最适合建站的高性能VPS主机？  Laravel事件监听器怎么写_Laravel Event和Listener使用教程  Python数据仓库与ETL构建实战_Airflow调度流程详解  Android自定义listview布局实现上拉加载下拉刷新功能  javascript如何操作浏览器历史记录_怎样实现无刷新导航  如何在IIS中新建站点并配置端口与IP地址？  如何在阿里云购买域名并搭建网站？  如何在阿里云通过域名搭建网站？  谷歌Google入口永久地址_Google搜索引擎官网首页永久入口  Laravel如何实现登录错误次数限制_Laravel自带LoginThrottles限流配置【方法】  齐河建站公司：营销型网站建设与SEO优化双核驱动策略  Laravel如何生成和使用数据填充？（Seeder和Factory示例）  lovemo网页版地址 lovemo官网手机登录  高配服务器限时抢购：企业级配置与回收服务一站式优惠方案  如何在云指建站中生成FTP站点？  公司网站制作价格怎么算,公司办个官网需要多少钱？  如何确保FTP站点访问权限与数据传输安全？  Linux系统命令中screen命令详解  Laravel Docker环境搭建教程_Laravel Sail使用指南  如何在阿里云ECS服务器部署织梦CMS网站？  详解一款开源免费的.NET文档操作组件DocX（.NET组件介绍之一）  浅谈Javascript中的Label语句  Claude怎样写约束型提示词_Claude约束提示词写法【教程】  QQ浏览器网页版登录入口 个人中心在线进入  如何在Ubuntu系统下快速搭建WordPress个人网站？  Python制作简易注册登录系统  微信小程序制作网站有哪些,微信小程序需要做网站吗？  文字头像制作网站推荐软件,醒图能自动配文字吗？  Laravel如何处理表单验证？（Requests代码示例）  如何获取上海专业网站定制建站电话？  Laravel怎么实现微信登录_Laravel Socialite第三方登录集成  如何在HTML表单中获取用户输入并用JavaScript动态控制复利计算循环  如何快速生成可下载的建站源码工具？  如何用IIS7快速搭建并优化网站站点？  如何用PHP快速搭建高效网站？分步指南  Internet Explorer官网直接进入 IE浏览器在线体验版网址  5种Android数据存储方式汇总  Laravel怎么实现搜索高亮功能_Laravel结合Scout与Algolia全文检索【实战】