Linux操作系統(tǒng)配置與管理 主編嚴(yán)學(xué)軍魯立中國(guó)水利水電出版社 第16章Apache服務(wù)的配置和管理 學(xué)習(xí)要點(diǎn)Apache的基本概念A(yù)pache的安裝方法服務(wù)器的配置方法 16 1Apache概述 16 1 1關(guān)于WWW和URL的基本概念Web服務(wù)器是可以向發(fā)出請(qǐng)求的瀏覽器提供文檔的程序 服務(wù)器是一種被動(dòng)程序 只有當(dāng)Internet上運(yùn)行在其他計(jì)算機(jī)中的瀏覽器發(fā)出請(qǐng)求時(shí) 服務(wù)器才會(huì)響應(yīng) 最常用的Web服務(wù)器是Apache和Microsoft的Internet信息服務(wù)器 InternetInformationServer IIS Internet上的服務(wù)器也稱為Web服務(wù)器 是一臺(tái)在Internet上具有獨(dú)立IP地址的計(jì)算機(jī) 可以向Internet上的客戶機(jī)提供WWW Email和FTP等各種Internet服務(wù) 當(dāng)Web瀏覽器 客戶端 連到服務(wù)器上并請(qǐng)求文件時(shí) Web服務(wù)器將處理該請(qǐng)求并將文件發(fā)送到該瀏覽器上 附帶的信息會(huì)告訴瀏覽器如何查看該文件 即文件類型 服務(wù)器使用HTTP 超文本傳輸協(xié)議 進(jìn)行信息交流 這就是人們常把它們稱為HTTPD服務(wù)器的原因 16 1Apache概述 16 1 2Apache簡(jiǎn)介Apache是世界上最流行的Web服務(wù)器軟件之一 它可以運(yùn)行在幾乎所有廣泛使用的計(jì)算機(jī)平臺(tái)上 Apache的特點(diǎn)是簡(jiǎn)單 速度快 性能穩(wěn)定 并可做代理服務(wù)器來(lái)使用 16 2Apache軟件的安裝 在RHEL5系統(tǒng)中 提供了2 2 3版本的Apache軟件 其服務(wù)名為httpd 只有同時(shí)安裝httpd和system config httpd的RPM軟件包后才可以使用http圖形配置工具 在 應(yīng)用程序 附件 終端 中 用命令 rpm qa grephttpd來(lái)查看當(dāng)前系統(tǒng)中是否安裝Apache相關(guān)軟件包 如果沒(méi)有安裝 則需預(yù)安裝 16 2Apache軟件的安裝 我們可以從RHEL5 0安裝光盤中自帶的RPM軟件包中選擇安裝 默認(rèn)的查詢結(jié)果如下圖17 1所示 圖16 1所 16 2Apache軟件的安裝 所有軟件包安裝完成后 查詢結(jié)果如下圖所示 圖16 2所 16 2Apache軟件的安裝 單擊 系統(tǒng) 管理 服務(wù)器設(shè)置 服務(wù) 在服務(wù)配置界面中啟用httpd服務(wù) 如下圖所示 圖16 3 16 3Apache圖形配置 單擊 系統(tǒng) 管理 服務(wù)器設(shè)置 HTTP 可以啟用Apache圖形配置工具進(jìn)行Web服務(wù)器的圖形化配置 圖16 4 16 4Apache命令行配置 16 4 1配置文件httpd conf下面我們來(lái)看一下httpd conf中的幾條指令 后加入了注釋說(shuō)明 Port80 定義了web服務(wù)器的偵聽(tīng)端口 默認(rèn)值為80 它是TCP網(wǎng)絡(luò)端口之一 若寫入多個(gè)端口 以最后一個(gè)為準(zhǔn) Userapache 一般情況下 以nobody用戶和nobody組來(lái)運(yùn)行web服務(wù)器 因?yàn)閣ebGroupapache Unix平臺(tái)最流行的WEB服務(wù)器平臺(tái) 服務(wù)器發(fā)出的所有的進(jìn)程都是以root用戶身份運(yùn)行的 存在安全風(fēng)險(xiǎn) ServerAdminroot localhost 指定服務(wù)器管理員的E mail地址 服務(wù)器自動(dòng)將錯(cuò)誤報(bào)告到該地址 ServerRoot etc httpd 服務(wù)器的根目錄 一般情況下 所有的配置文件在該目錄下 ServerNamenew host name 80 web客戶搜索的主機(jī)名稱 KeepAliveTimeout15 規(guī)定了連續(xù)請(qǐng)求之間等待15秒 若超過(guò) 則重新建立一條新的TCP連接 16 4Apache命令行配置 MaxKeepAliveRequests100 永久連接的HTTP請(qǐng)求數(shù)MaxClients150 同一時(shí)間連接到服務(wù)器上的客戶機(jī)總數(shù)ErrorLoglogs error log 用來(lái)指定錯(cuò)誤日志文件的名稱和路徑PidFilerun httpd pid 用來(lái)存放httpd進(jìn)程號(hào) 以方便停止服務(wù)器 Timeout300 設(shè)置請(qǐng)求超時(shí)時(shí)間 若網(wǎng)速較慢則應(yīng)把值設(shè)大 DocumentRoot var www html 用來(lái)存放網(wǎng)頁(yè)文件的目錄 16 4Apache命令行配置 16 4 2Apache基本配置具體步驟如下 1 打開網(wǎng)絡(luò)配置工具 給系統(tǒng)分配一個(gè)靜態(tài)IP地址 要讓客戶端正常訪問(wèn)Web服務(wù)器 我們需要給Web服務(wù)器設(shè)置一個(gè)靜態(tài)的IP地址 這里 我們假設(shè)IP地址為 192 168 0 101 2 修改配置文件 vi etc httpd conf httpd conf找到ServerName這一行 并修改為 ServerName 192 168 0 101 80 3 啟動(dòng)Apache服務(wù) 用Service命令 重啟httpd服務(wù) 讓修改后的配置文件生效 Servicehttpdrestart 4 關(guān)閉防火墻或放開http端口 為了讓客戶端正常訪問(wèn)Web服務(wù)器 需開放http端口 這里 我們選擇關(guān)閉防火墻 用命令 setup可以通過(guò)選項(xiàng) 關(guān)閉防火墻 16 4Apache命令行配置 圖16 5 16 4Apache命令行配置 圖16 6 16 4Apache命令行配置 5 檢驗(yàn)安裝是否成功在web瀏覽器中輸入 http 127 0 0 1 顯示ApacheTest頁(yè)面 至此 Apache服務(wù)器可以正常工作了 圖16 7 16 4Apache命令行配置 16 4 3訪問(wèn)Apache的靜態(tài)網(wǎng)頁(yè)為了能在客戶端正常訪問(wèn)靜態(tài)網(wǎng)頁(yè) 我們進(jìn)一步修改Apache的配置文件httpd conf 1 修改配置文件 vi etc httpd conf httpd conf將ServerAdminmailto linux 一行改為您的郵箱地址 16 4Apache命令行配置 圖16 8 16 4Apache命令行配置 主配置文件中的DocumnetRoot選項(xiàng)可以控制將要發(fā)布的網(wǎng)頁(yè)文件存放在哪個(gè)目錄下 DocumentRoot home httpd html 此處為html文件主目錄為了讓客戶端有權(quán)限訪問(wèn)網(wǎng)頁(yè)存放的目錄 我們需要放開訪問(wèn)權(quán)限 修改 設(shè)置Allowfromall 16 4Apache命令行配置 圖16 9 16 4Apache命令行配置 2 編寫一個(gè)簡(jiǎn)單的html網(wǎng)頁(yè) 放入apache對(duì)應(yīng)的目錄 遠(yuǎn)程訪問(wèn)該網(wǎng)頁(yè) 自己寫一個(gè)html文件 myapacheworks 放入 var www html 中 并命名為index html 在web瀏覽器中輸入 http 192 168 0 101 即可成功訪問(wèn)index html頁(yè)面 圖16 10 16 4Apache命令行配置 17 4 4擴(kuò)展設(shè)置 增加用戶驗(yàn)證功能Apache服務(wù)器已經(jīng)內(nèi)置用戶驗(yàn)證機(jī)制 只要適當(dāng)加以設(shè)置 便可以控制網(wǎng)站的某些部分要用戶驗(yàn)證 1 在Linux桌面上單擊鼠標(biāo)右鍵 從彈出的快捷菜單中選擇 打開終端 命令 打開Linux的終端輸入窗口 2 在 var www Apache的主頁(yè)根目錄 下創(chuàng)建一個(gè)test目錄 由于使用的是命令行創(chuàng)建方式 下面所示的命令就是創(chuàng)建該目錄所使用的命令 mkdir var www test3 編輯httpd conf文件 打開該文件后 在里面添加以下代碼 Alias test var www test OptionsIndexesMultiViewsAllowOverrideAuthConfig 表示進(jìn)行身份驗(yàn)證Orderallow denyAllowfromall其中 AllowOverrideAuthConfig表示進(jìn)行身份驗(yàn)證 是整個(gè)代碼中最為關(guān)鍵的設(shè)置 16 4Apache命令行配置 4 使用vi命令在 var www test目錄中創(chuàng)建一個(gè) htaccess文件 并在其中添加如下代碼 AuthName frankshareweb AuthTypeBasicAuthUserFile var www test htpasswdrequirevalid user其中 AuthName用于描述當(dāng)前任務(wù)的目的 用戶可以任意輸入 AuthUserFile var www test htpasswd requirevalid user或者requireuserfrank限制是所有合法用戶還是指定用戶 此外 密碼文件推薦使用 htpasswd 因?yàn)锳pache默認(rèn)系統(tǒng)對(duì) ht開頭的文件默認(rèn)不允許外部讀取 安全系數(shù)會(huì)高一些 16 4Apache命令行配置 5 下面可以創(chuàng)建Apache的驗(yàn)證用戶了 在shell提示下輸入以下代碼 htpasswd c var www test htpasswdfrank在創(chuàng)建時(shí)需要注意 第一次創(chuàng)建用戶要用到 c參數(shù) 當(dāng)?shù)诙翁砑佑脩魰r(shí) 則可以省去該參數(shù) 如果需要修改密碼 可以輸入以下命令 htpasswd m htpasswdfrank6 重啟Apache服務(wù) 然后訪問(wèn)http 你的網(wǎng)站地址 test 看到一個(gè)用戶驗(yàn)證的彈出窗口 只要填入第4步創(chuàng)建的用戶名和密碼 即可進(jìn)入網(wǎng)站 此外 為了服務(wù)器的性能 一般不推薦使用AllowOverrideAuthConfig或AllowOverrideALL 因?yàn)檫@會(huì)使服務(wù)器會(huì)不斷尋找 htaccess 從而影響服務(wù)器的效能 一般一些后臺(tái)管理界面或其他特殊目錄可能需要加驗(yàn)證這個(gè)需求 16 5項(xiàng)目實(shí)訓(xùn) Apchae服務(wù)器架設(shè)論壇網(wǎng)站 項(xiàng)目需求 安裝Apache服務(wù)包 并安裝PHP環(huán)境 使之支持搭建PHP論壇 并創(chuàng)建論壇