Blog.046 httpd 服务器① Apache 相关配置与应用
本章目录
1. 构建虚拟 Web 主机
2. 基于域名的虚拟主机
2.1 概述
2.2 构建步骤
2.3 构建流程
3. 基于 IP 地址的虚拟主机
3.1 概述
3.2 构建步骤
3.3 构建流程
4. 基于端口的虚拟主机
4.1 概述
4.2 构建步骤
4.3 构建流程
5. Apache 连接保持
5.1 操作步骤
5.2 操作流程
6. 构建 Web 虚拟目录与用户授权限制
6.1 构建步骤
6.2 构建流程
7. Apache 日志分割
7.1 操作步骤
7.2 操作流程
8. AWStats 分析系统的搭建
8.1 概述
8.2 搭建步骤
8.3 搭建流程
虚拟 Web 主机指的是在同一台服务器中运行多个 Web 站点，其中每一个站点实际上并不独立占用整个服务器，因此被称为 “虚拟” Web 主机。
通过虚拟 Web 主机服务可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本。
使用 httpd 服务可以非常方便地构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的 Web 站点。
httpd 服务支持的虚拟主机类型包括以下三种：
- 基于域名
- 基于IP地址
- 基于端口
为每个虚拟主机使用不同的域名，但是其对应的 IP 地址是相同的。
例如，www.benet.com 和 www.accp.com 站点的 IP 地址都是 192.168.80.100。
这是使用最为普遍的虚拟 Web 主机类型。
（1）为虚拟主机提供域名解析
1 方法①∶ 部署DNS域名解析服务器 来提供域名解析
2
3 方法②∶ 在/etc/hosts 文件中临时配置域名与IP地址的映射关系
4 echo "192.168.80.100 www.benet.com" >>/etc/hosts
5 echo "192.168.80.100 www.accp.com" >> /etc/hosts
（2）为虚拟主机准备网页文档
1 mkdir -p /var/www/html/benet
2 mkdir -p /var/www/html/accp
3 echo "<hl>www.benet.com</h1>">/var/www/html/benet/index.html
4 echo "<hl>www.accp.com</h1>">/var/www/html/accp/index.html
（3）添加虚拟主机配置
1 vim /usr/local/httpd/conf/extra/httpd-vhosts.conf #源码编译安装的虚拟主机配置文件路径
2 #vim /etc/httpd/conf.d/vhosts.conf #RPM或YUM安装的虚拟主机配置文件路径
3
4 <VirtualHost 192.168.80.10:80> #设置虚拟主机配置区域
5 # ServerAdmin webmaster@dummy-host.example.com #设置管理员邮箱，这行可忽略
6 DocumentRoot "/var/www/html/benet" #设置网站根目录
7 ServerName www.benet.com #设置Web站点的完整域名（主机名+域名）
8 # ServerAlias www.dummy-host.example.com
9 ErrorLog "logs/benet.com-error_log" #设置错误日志文件的路径
10 CustomLog "logs/benet.com-access_log" common #设置访问日志文件的路径
11 </VirtualHost>
12
13 <VirtualHost 192.168.80.10:80>
14 DocumentRoot "/var/www/html/accp"
15 ServerName www.accp.com
16 ErrorLog "logs/accp.com-error_log"
17 CustomLog "logs/accp.com-access_log" common
18 </VirtualHost>
（4）设置访问控制
1 <Directory "/var/www/html"> #设置目录访问权限
2 Options None #不启用任何的服务器特性
3 AllowOverride None #不允许重写Apache默认配置
4 Require all granted #允许所有主机访问
5 </Directory>
Options 指令解释：
- Options 指令的主要作用是控制特定目录将启用哪些服务器特性。
- 可以在 Apache 服务配置文件的虚拟主机配置(VirtualHost)、特定目录配置(Directory)以及.htaccess文件中使用。
Options 指令常用选项：
- None：表示不启用任何的服务器特性。
- FollowSymLinks：服务器允许在此目录中使用符号连接（软链接）。
- Indexes：如果输入的网址对应服务器上的一个文件目录，而此目录中又没有 Apache 配置文件中的 DirectoryIndex 指令指定的文件（例如： DirectoryIndex index.html index.php），则列出该目录下的所有文件。
- MultiViews：如果客户端请求的路径可能对应多种类型的文件，那么服务器将根据客户端请求的具体情况自动选择一个最匹配客户端要求的文件。例如，在服务器站点的 file 文件夹下中存在名为hello.jpg和hello.html的两个文件，此时用户输入http://localhost/file/hello ，如果在 file文件夹下并没有 hello 子目录，那么服务器将会尝试在 file 目录下查找形如 hello.* 的文件，然后根据用户请求的具体情况返回最匹配要求的 hello.jpg 或者 hello.html。
- All：表示除 MultiViews 之外的所有特性。这也是 Options 指令的默认设置。
AllowOverride 指令解释：
- .htaccess (分布式隐含配置文件)：提供了针对每个目录改变配置的方法，即在一个特定的目录中放置一个包含特定指令的文件，其中的指令作用于此目录及其所有子目录。
- 当 AllowOverride 设置成 None 时，相应的配置目录下的 .htaccess 文件是不被读取的，即无法生效。
- 当 AllowOverride 设置成All时，每一次请求访问相应目录下的文件时，都会读取 .htaccess 文件的配置，意味着原 Apache 指令会被 .htaccess 文件中的指令重写。
- 从性能和安全性考虑，一般都尽可能避免使用 .htaccess 文件，任何希望放在 .htaccess 文件中的配置，都可放在主配置文件（httpd.conf）的 段中，而且高效。因此AllowOverride 属性一般都配置成 None。
地址限制策略：
- Require all granted：允许所有主机访问。
- Require all denied：拒绝所有主机访问。
- Require local：仅允许本地主机访问。
- Require [not] host <主机名或域名列表>：允许或拒绝指定主机或域名访问。
- Require [not] ip <IP 地址或网段列表>：允许或拒绝指定 IP 地址网络访问。
（5）加载独立的配置文件
1 vim /usr/local/httpd/conf/httpd.conf #源码编译安装的httpd服务主配置文件路径 2 --483行--取消注释 3 Include conf/extra/httpd-vhosts.conf #加载独立的配置文件 4 5 #vim /etc/httpd/conf/httpd.conf #RPM或YUM安装的httpd服务主配置文件路径 6 IncludeOptional conf.d/*.conf #最后一行已默认开启此项 7 8 systemctl restart httpd
（6）在客户机中访问虚拟 Web 主机
1 http://www.benet.com
2 http://www.accp.com
（1）为虚拟主机提供域名解析
（2）为虚拟主机准备网页文档
（3）添加虚拟主机配置
（4）设置访问控制
（5）加载独立的配置文件
（6）在客户机中访问虚拟 Web 主机
为每个虚拟主机使用不同的域名，且各自对应的IP地址也不相同。这种方式需要为服务器配备多个网络接口，因此应用并不是非常广泛。
（1）设置虚拟网卡
1 ifconfig ens33:0 192.168.80.111 netmask 255.255.255.0
（2）修改虚拟主机配置文件
1 vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
2
3 <VirtualHost 192.168.80.100:80>
4 DocumentRoot "/var/www/html/benet"
5 ServerName www.benet.com
6 ErrorLog "logs/benet.com-error_log"
7 CustomLog "logs/benet.com-access_log" common
8 </VirtualHost>
9
10 <VirtualHost 192.168.80.111:80>
11 DocumentRoot "/var/www/html/accp"
12 ServerName www.accp.com
13 ErrorLog "logs/accp.com-error_log"
14 CustomLog "logs/accp.com-access_log" common
15 </VirtualHost>
16
17 <Directory "/var/www/html">
18 Options None
19 AllowOverride None
20 Require all granted
21 </Directory>
22
23 vim /usr/local/httpd/conf/httpd.conf
24 --53行--插入
25 Listen 192.198.80.111:80
（3）重启服务然后在客户机的浏览器中访问虚拟 Web 主机
1 systemctl restart httpd
（1）设置虚拟网卡
（2）修改虚拟主机配置文件
（3）重启服务然后在客户机的浏览器中访问虚拟 Web 主机
这种方式并不使用域名、IP地址来区分不同的站点内容，而是使用了不同的TCP端口号，因此用户在浏览不同的虚拟站点时需要同时指定端口号才能访问。
（1）修改虚拟主机配置文件
1 vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
2
3 <VirtualHost 192.168.80.100:666>
4 DocumentRoot "/var/www/html/benet"
5 ServerName www.benet.com
6 ErrorLog "logs/benet.com-error_log"
7 CustomLog "logs/benet.com-access_log" common
8 </VirtualHost>
9
10 <VirtualHost 192.168.80.111:888>
11 DocumentRoot "/var/www/html/accp"
12 ServerName www.accp.com
13 ErrorLog "logs/accp.com-error_log"
14 CustomLog "logs/accp.com-access_log" common
15 </VirtualHost>
16
17 <Directory "/var/www/html">
18 Options None
19 AllowOverride None
20 Require all granted
21 </Directory>
（2）修改主配置文件
1 vim /usr/local/httpd/conf/httpd.conf
2
3 --53行--插入
4 Listen 192.198.80.111:888
（3）重启服务然后在客户机的浏览器中访问虚拟 Web 主机
1 systemctl restart httpd
（1）修改虚拟主机配置文件
（2）修改主配置文件
（3）重启服务然后在客户机的浏览器中访问虚拟 Web 主机
（1）修改虚拟主机默认配置文件
1 vim /usr/local/httpd/conf/extra/httpd-default.conf
2
3 KeepAlive On
4 #设置是否打开连接保持功能，后面接OFF表示关闭，接ON表示打开。
5 #可以根据网站的并发请求量决定是否打开，即在高并发时打开连接保持功能，并发量不高时关闭此功能。
6
7 MaxKeepAliveRequests 100
8 #用于设置在一次长连接中可以传输的最大请求数量，超过此最大请求数量就会断开连接，
9 #最大值的设置决定于网站中网页的内容，一般设置数量会多于网站中所有的元素。
10
11 KeepAliveTimeout 5
12 #设置来自同一个客户端一次连接多次请求之间的最大间隔时间，
13 #即两次请求之间超过该时间连接就会自动断开，从而避免客户端占用连接资源。
（2）修改主配置文件
1 vim /usr/local/httpd/conf/httpd.conf
2 Include conf/extra/proxy-html.conf #取消此行的注释
（1）修改虚拟主机默认配置文件
（2）修改主配置文件
6. 构建 Web 虚拟目录与用户授权限制
6.1 构建步骤
（1）创建用户认证数据文件
1 cd /usr/local/httpd/bin
2 ./htpasswd -c /usr/local/httpd/conf/user zhangsan
3 ./htpasswd /usr/local/httpd/conf/user lisi
4 #-c选项表示新建用户数据文件，缺省时则表示指定的用户数据文件已经存在，用于添加新的用户或修改现有用户的密码。
5
6 cat /usr/local/httpd/conf/user #确认用户数据文件
（2）添加用户授权配置
1 vim /usr/local/httpd/conf/httpd.conf
2 --末行添加--
3 Alias /test /var/www/html/test #设置虚拟目录的根目录，/test为虚拟目录名称
4
5 <Directory "/var/www/html/test"> #设置虚拟目录配置区域
6 AuthName "Hello!" #定义受保护的领域名称，会在认证对话框中显示
7 AuthType Basic #设置认证的类型，Basic表示基本认证
8 AuthUserFile /usr/local/httpd/conf/user #设置用于保存用户账号和密码的认证文件的路径
9 Require valid-user #开启用户认证，只有认证文件中的合法用户才能访问
10 #authgroupfile /usr/local/httpd/conf/group #设置用于保存组账号和密码的认证文件的路径
11 #Require user zhangsan #仅允许指定用户访问
12 #Require group zhangsan #仅允许指定组访问
13 </Directory>
（3）验证用户访问授权
1 mkdir -p /var/www/html/test
2 echo "<h1>this is vdir test</h1>" > /var/www/html/test/index.html
3 systemctl restart httpd
（1）创建用户认证数据文件
（2）添加用户授权配置
（3）验证用户访问授权
（1）修改主配置文件：使用 Apache 自带 rotatelogs 分割工具，将 Apache 的日志进行按每天的日期自动分割。
1 vim /usr/local/httpd/conf/httpd.conf
2 或
3 vim /etc/httpd.conf #行数不一样，搜索一下ErrorLog和CustomLog进行修改即可
4
5 --275行--修改
6 ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/error_%Y%m%d.log 86400" #分割错误日志
7 --305行--修改
8 CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/access_%Y%m%d.log 86400" combined #分割访问日志
（2）修改虚拟主机配置文件：当有虚拟主机的时候根据需要做，这里不需要设置）
1 vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
2 ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com-error_%F.log 86400"
3 CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com-access_%F.log 86400" combined
4
5 #开头的 | 为管道符号。
6 #-l 选项表示使用本地时间为时间基准。
7 #86400表示一天，即每天生成一个新的日志文件。
（3）创建分割后的日志文件保存目录重启服务
1 mkdir /var/log/httpd #创建分割后的日志文件保存目录
2 systemctl restart httpd
3 ls /var/log/httpd
（1）修改主配置文件
（2）修改虚拟主机配置文件
（3）创建分割后的日志文件保存目录重启服务
AWStats 是使用 Perl 语言开发的一款开源日志分析系统，它用来完成自动化的日志统计与分析工作。
（1）将安装 AWStats 所需软件包传到 /opt 目录下
1 awstats-7.6.tar.gz
（2）安装 AWStats 软件包
1 cd /opt
2 tar zxvf awstats-7.6.tar.gz
3 mv /opt/awstats-7.6 /usr/local/awstats
（3）为要统计的站点建立配置文件
1 cd /usr/local/awstats/tools
2 ./awstats_configure.pl
3 ......
4 Config file path ('none' to skip web server setup):
5 > /usr/local/httpd/conf/httpd.conf #输入httpd服务主配置文件的路径
6 Your web site, virtual server or profile name:
7 > www.-----.com #输入要统计的站点域名
8
9 其它全部是 y 或者 回车
（4）修改自动生成的 AWStats 访问权限，加载 CGI 模块（Apache 2.4 以上版本需要加载CGI 模块）
1 vim /usr/local/httpd/conf/httpd.conf
2 ErrorLog "logs/error_log"
3 CustomLog "logs/access_log" combined
4 ......
5 --143行--
6 <IfModule !mpm_prefork_module>
7 LoadModule cgid_module modules/mod_cgid.so #取消注释
8 </IfModule>
9 <IfModule mpm_prefork_module>
10 LoadModule cgi_module modules/mod_cgi.so #取消注释
11 </IfModule>
12 ......
13 --跳至末行修改--
14 <Directory "/usr/local/awstats/wwwroot">
15 Options None
16 AllowOverride None
17 #Order allow,deny #注释掉
18 #Allow from all #注释掉
19 Require all granted #添加
20 </Directory>
（5）修改站点统计配置文件
1 vim /etc/awstats/awstats.www.kgc.com.conf
2 LogFile="/usr/local/httpd/logs/access_log" #修改访问日志文件位置（由于日志格式问题，不能设置虚拟主机的日志）
3 DirData="/var/lib/awstats" #awstats目录默认不存在，需要手动创建
4
5
6 mkdir /var/lib/awstats
（6）执行日志分析，并设置 cron 计划任务
1 systemctl restart httpd
2 cd /usr/local/awstats/tools/
3 ./awstats_updateall.pl now #更新数据（根据站点配置文件指定的日志文件路径获取日志数据）
4 #注意，更新数据前最好先把access.log文件清空后重新访问站点，再获取日志数据。
5
6 crontab -e
7 */5 * * * * /usr/local/awstats/tools/awstats_updateall.pl now
8
9 systemctl start crond
（7）访问 AWStats 分析系统站点
1 systemctl stop firewalld
2 systemctl disable firewalld
3 setenforce 0
4
5 echo "192.168.80.10 www.-----.com" >> /etc/hosts
（8）优化网页地址
1 vim /usr/local/httpd/htdocs/aws.html
2 <html>
3 <head>
4 <meta http-equiv=refresh content="0;url=http://www.kgc.com/awstats/awstats.pl?config=www.kgc.com">
5 </head>
6 <body></body>
7 </html>
8
9 HTML 文件结构解释：
10 <html> </html> ：用于HTML文件结构最外层表示的标签
11 <head> </head> ：用于HTML网页内容描述信息的头标签
12 <body> </body> ：用于显示网页内容的内容标签
13 <meta> ：定义了 HTML 文档中的元数据，比如针对搜索引擎和更新频度的描述和关键词。这里的http-equiv=refresh 用于实现网页自动跳转
（1）将安装 AWStats 所需软件包传到 /opt 目录下
（2）安装 AWStats 软件包
（3）为要统计的站点建立配置文件
（4）修改自动生成的 awstats 访问权限，加载 CGI 模块
（5）修改站点统计配置文件
（6）执行日志分析
（7）访问 AWStats 分析系统站点
使用正向解析后的域名，在虚拟机内访问网页。
重新获取日志数据后发现有访问数据了。
-
浙公网安备 33010602011771号