一、WEB服務(wù)器與Apache
1、web服務(wù)器與網(wǎng)址
2、Apache的歷史
3、補(bǔ)充
http://www.netcraft.com/可以查看apache服務(wù)器的市場(chǎng)占有率
同時(shí)必須注意的是ngnix，正處于強(qiáng)勢(shì)增長(zhǎng)的上升時(shí)期，大有和apache一爭(zhēng)天下的感覺(jué)，真是后生可畏~~~
二、Apache服務(wù)器的管理命令
1、命令啟動(dòng)：service httpd start/stop/restart/reload/condrestart/status/configtest/graceful/help
2、腳本啟動(dòng)：/etc/init.d/httpd start/stop/.....
3、設(shè)為開(kāi)機(jī)自動(dòng)啟動(dòng)：ntsysv+空格鍵
三、Apache服務(wù)器的目錄和文件
1、WEB站點(diǎn)目錄
/var/www Apache站點(diǎn)文件的目錄
/var/www/html 存放WEB站點(diǎn)的WEB文件
/var/www/cgi-bin CGI程序文件
/var/www/html/manual Apache WEB服務(wù)器手冊(cè)

2、配置文件
.htaccess 基于目錄的配置文件，.htaccess文件包含對(duì)它所在目錄中文件的訪(fǎng)問(wèn)控制指令
/etc/httpd/conf/httpd.conf Apache WEB服務(wù)器配置文件目錄

3、啟動(dòng)腳本
/etc/rc.d/init.d/httpd WEB服務(wù)器守護(hù)進(jìn)程的啟動(dòng)腳本
/etc/rc.d/rc3.d/S85httpd 將運(yùn)行級(jí)目錄（/etc/rc3.d）連接到目錄/etc/rc.d/init.d中的啟動(dòng)腳本

4、應(yīng)用文件
/usr/sbin 存放Apache WEB服務(wù)器程序文件和應(yīng)用程序的位置
/usr/doc/ 放置Apache WEB服務(wù)器文檔
/var/log/http 放置Apache 日志文件的位置
四、更多命令
1、查看Apache安裝信息：apachectl -C
2、對(duì)Apache的配置文件進(jìn)行語(yǔ)法檢查：apachectl -t
3、查看Apache編譯配置參數(shù)：apachectl -V
4、查看Apache的編譯模塊：apachectl -l
五、httpd.conf配置文件
（一）基本配置
httpd.conf文件包含為下面三個(gè)部分：
1. 全局環(huán)境設(shè)置：控制整個(gè)Apache服務(wù)器行為的部分（即全局環(huán)境變量）
2. 主服務(wù)器配置：定義主要或者默認(rèn)服務(wù)參數(shù)的指令，也為所有虛擬主機(jī)提供默認(rèn)的設(shè)置參數(shù)
3. 虛擬主機(jī)設(shè)置：虛擬主機(jī)的設(shè)置參數(shù)
其中，一行寫(xiě)不下使用“\”表示換行，除了選項(xiàng)的參數(shù)值外，所有選項(xiàng)指令不區(qū)分大小寫(xiě)，“#”表示注釋。
現(xiàn)在，我們來(lái)學(xué)習(xí)httpd.conf中的具體設(shè)置項(xiàng)：
1．設(shè)置相對(duì)根目錄的路徑
相對(duì)根目錄通常是Apache存放配置文件和日志文件的地方，通常情況下相對(duì)根目錄是"/etc/httpd"，它一般包含conf和logs子目錄，此時(shí)可以采用"ServerRoot"/etc/httpd""格式進(jìn)行設(shè)置。
2．設(shè)置Apache監(jiān)聽(tīng)的IP地址和端口號(hào)
Apache默認(rèn)會(huì)在本機(jī)所有可用IP地址上的TCP 80端口監(jiān)聽(tīng)客戶(hù)端的請(qǐng)求，可以使用Listen語(yǔ)句以便在某個(gè)指定地址和端口上監(jiān)聽(tīng)請(qǐng)求。例如設(shè)置服務(wù)器只監(jiān)聽(tīng)192.168.0.94的80端口，則可以在httpd.conf中進(jìn)行相應(yīng)的設(shè)置：Listen 192.168.0.94:80。如果需要更改端口號(hào)為8080，也可以采用"Listen 192.168.0.94:8080"之類(lèi)的設(shè)置，但是此時(shí)通過(guò)網(wǎng)頁(yè)瀏覽器訪(fǎng)問(wèn)網(wǎng)站的時(shí)候也必須在域名地址后面添加相應(yīng)的端口號(hào)，例如輸入"http://192.168.0.94:8080"才可以進(jìn)行訪(fǎng)問(wèn)。注：我的虛擬機(jī)Linux的IP是192.168.0.94，windows的IP是192.168.0.225
3．設(shè)置網(wǎng)絡(luò)管理員的電子郵件地址
當(dāng)客戶(hù)端計(jì)算機(jī)訪(fǎng)問(wèn)服務(wù)器發(fā)生錯(cuò)誤的時(shí)候，服務(wù)器通常都會(huì)向客戶(hù)端計(jì)算機(jī)返回錯(cuò)誤提示頁(yè)面，為了方便解決錯(cuò)誤，在這個(gè)網(wǎng)頁(yè)中通常包含有管理員的電子郵件地址，此時(shí)可以采用ServerAdmin語(yǔ)句來(lái)設(shè)置管理員的電子郵件地址，例如"ServerAdmin xinyuan365@sohu.com"。
4．設(shè)置服務(wù)器主機(jī)名稱(chēng)
為了方便Apache識(shí)別服務(wù)器自身的信息，可以使用ServerName語(yǔ)句來(lái)設(shè)置服務(wù)器的主機(jī)名稱(chēng)。在ServerName語(yǔ)句中，如果服務(wù)器有域名則填寫(xiě)服務(wù)器的域名；如果沒(méi)有域名，則填入服務(wù)器的IP地址。例如"ServerName 192.168.0.94:80"。
5．設(shè)置主目錄的路徑
Apache服務(wù)器主目錄默認(rèn)路徑為"/var/www/html"，可以將需要發(fā)布的網(wǎng)頁(yè)放置在這個(gè)目錄中，同時(shí)也可以把主目錄的路徑修改為別的目錄便于用戶(hù)管理和使用。例如需要將Apache服務(wù)器主目錄路徑設(shè)置為"/home/lk/www"，則可以在httpd.conf文件中進(jìn)行相應(yīng)修改：DocumentRoot "/home/www"。
6．設(shè)置默認(rèn)文檔
默認(rèn)文檔是指在網(wǎng)頁(yè)瀏覽器中輸入Web站點(diǎn)的IP地址或者域名顯示出來(lái)的Web頁(yè)面，也就是通常所說(shuō)的主頁(yè)。在缺省情況下，Apache的默認(rèn)文檔名為index.html，默認(rèn)文檔由DirectoryIndex語(yǔ)句進(jìn)行定義，例如在httpd.conf中通過(guò)"DirectoryIndex index.html index.html.var"進(jìn)行設(shè)置，此時(shí)可以將DirectoryIndex語(yǔ)句的默認(rèn)文檔名修改為其他文件。
如果有多個(gè)文件名，每個(gè)文件名之間必須用空格進(jìn)行分隔，Apache會(huì)根據(jù)文件名的先后順序查找在DirectoryIndex語(yǔ)句中指定的文件名。如果能找到第1個(gè)則調(diào)用第1個(gè)，否則再尋找并調(diào)用第2個(gè)，依次類(lèi)推。例如添加index.htm和index.php文件作為默認(rèn)文檔，則可以相應(yīng)修改httpd.conf文件為"DirectoryIndex index.html index.htm index.php index.html.var"。
7．設(shè)置日志文件
日志文件對(duì)于用戶(hù)查找系統(tǒng)故障或者分析Web服務(wù)器運(yùn)行狀況非常重要，此時(shí)有兩項(xiàng)重要設(shè)置內(nèi)容。
（1）錯(cuò)誤日志。錯(cuò)誤日志記錄了Apache在啟動(dòng)和運(yùn)行時(shí)發(fā)生的錯(cuò)誤，所以當(dāng)Apache出錯(cuò)的時(shí)候，應(yīng)該首先檢查這個(gè)日志文件。通常錯(cuò)誤日志的文件名為error_log，錯(cuò)誤日志文件存放的位置和文件名可以通過(guò)ErrorLog參數(shù)進(jìn)行設(shè)置。例如"ErrorLog logs/erroe_log"。如果日志文件存放路徑不是以"/"開(kāi)頭，則表示該路徑是相對(duì)于ServerRoot目錄的相對(duì)路徑。
（2）訪(fǎng)問(wèn)日志。訪(fǎng)問(wèn)日志記錄了客戶(hù)端計(jì)算機(jī)所有的訪(fǎng)問(wèn)信息，通過(guò)分析訪(fǎng)問(wèn)日志可以知道客戶(hù)機(jī)何時(shí)訪(fǎng)問(wèn)了網(wǎng)站的哪些文件等信息。通常訪(fǎng)問(wèn)日志的文件名為access_log，訪(fǎng)問(wèn)日志文件的存放位置和文件名可以通過(guò)CustomLog參數(shù)進(jìn)行設(shè)置，例如"CustomLog logs/access_log combined"。
在這個(gè)訪(fǎng)問(wèn)日志設(shè)置中，combined指明日志使用的格式，在這個(gè)位置可以使用common或者combined。其中common是指使用 Web服務(wù)器普遍采用的普通標(biāo)準(zhǔn)格式，這種格式可以被許多日志分析程序所識(shí)別；combined是指使用組合記錄格式，和common相比，combined的格式基本相同，只是多了引用頁(yè)和瀏覽器識(shí)別信息而已。
8．設(shè)置默認(rèn)字符集
AddDefaultCharset選項(xiàng)設(shè)置了服務(wù)器返回給客戶(hù)端計(jì)算機(jī)的默認(rèn)字符集，由于Apache服務(wù)器默認(rèn)字符集為西歐（UTF-8），因此當(dāng)客戶(hù)端訪(fǎng)問(wèn)服務(wù)器的中文網(wǎng)頁(yè)時(shí)會(huì)出現(xiàn)亂碼現(xiàn)象。解決的辦法是將語(yǔ)句"AddDefaultCharset UTF-8"改為"AddDefaultCharset GB2312"，然后重新啟動(dòng)Apache服務(wù)器，中文網(wǎng)頁(yè)就可以正常顯示了。
（二）配置目錄權(quán)限
1、定義目錄特性
Apache訪(fǎng)問(wèn)的每個(gè)目錄可設(shè)置相關(guān)的服務(wù)和特性是允許或（和）不允許。(同樣影響其子目錄）
首先，設(shè)置"default"地址只有最基本的權(quán)限:

注意從現(xiàn)在開(kāi)始必須制定開(kāi)啟特殊的權(quán)限,這樣就不會(huì)產(chǎn)生意想不到的結(jié)果。請(qǐng)仔細(xì)確認(rèn)。
例如：

說(shuō)明：
allow和deny可以用于apache的conf文件或者.htaccess文件中（配合Directory, Location, Files等），用來(lái)控制目錄和文件的訪(fǎng)問(wèn)授權(quán)。
所以，最常用的是：
Order Deny,Allow Allow from All注意“Deny,Allow”中間只有一個(gè)逗號(hào)，也只能有一個(gè)逗號(hào)，有空格都會(huì)出錯(cuò)；單詞的大小寫(xiě)不限。上面設(shè)定的含義是先設(shè)定“先檢查禁止設(shè)定，沒(méi)有禁止的全部允許”，而第二句沒(méi)有Deny，也就是沒(méi)有禁止訪(fǎng)問(wèn)的設(shè)定，直接就是允許所有訪(fǎng)問(wèn)了。這個(gè)主要是用來(lái)確?；蛘吒采w上級(jí)目錄的設(shè)置，開(kāi)放所有內(nèi)容的訪(fǎng)問(wèn)權(quán)。
按照上面的解釋?zhuān)旅娴脑O(shè)定是無(wú)條件禁止訪(fǎng)問(wèn)：
Order Allow,Deny Deny from All如果要禁止部分內(nèi)容的訪(fǎng)問(wèn)，其他的全部開(kāi)放：
Order Deny,Allow Deny from ip1 ip2或者
Order Allow,Deny Allow from all Deny from ip1 ip2apache會(huì)按照order決定最后使用哪一條規(guī)則，比如上面的第二種方式，雖然第二句allow允許了訪(fǎng)問(wèn)，但由于在order中allow不是最后規(guī)則，因此還需要看有沒(méi)有deny規(guī)則，于是到了第三句，符合ip1和ip2的訪(fǎng)問(wèn)就被禁止了。注意，order決定的“最后”規(guī)則非常重要，下面是兩個(gè)錯(cuò)誤的例子和改正方式：
Order Deny,Allow Allow from all Deny from domain.org錯(cuò)誤：想禁止來(lái)自domain.org的訪(fǎng)問(wèn)，但是deny不是最后規(guī)則，apache在處理到第二句allow的時(shí)候就已經(jīng)匹配成功，根本就不會(huì)去看第三句。
解決方法：Order Allow,Deny，后面兩句不動(dòng)，即可。
Order Allow,Deny Allow from ip1 Deny from all錯(cuò)誤：想只允許來(lái)自ip1的訪(fǎng)問(wèn)，但是，雖然第二句中設(shè)定了allow規(guī)則，由于order中deny在后，所以會(huì)以第三句deny為準(zhǔn)，而第三句的范圍中又明顯包含了ip1（all include ip1），所以所有的訪(fǎng)問(wèn)都被禁止了。
解決方法一：直接去掉第三句。
解決方法二：
Order Deny,Allow Deny from all Allow from ip1小結(jié)：規(guī)律就是order deny,allow表示deny優(yōu)先級(jí)低而allow優(yōu)先級(jí)高,order allow,deny表示allow優(yōu)先級(jí)低而deny優(yōu)先級(jí)高。
（三）創(chuàng)建虛擬目錄 如果我們的網(wǎng)站建在了別的目錄，比如/opt/www/lk下，是不是不在主目錄/var/www/html下就不能訪(fǎng)問(wèn)了呢？當(dāng)然不是。 可以使用虛擬目錄，讓用戶(hù)訪(fǎng)問(wèn)到別的目錄下的文件。虛擬目錄是位于Apache主目錄外的其他目錄，一般我們通過(guò)為虛擬目錄創(chuàng)建別名的方式來(lái)讓web訪(fǎng)問(wèn)。這樣做一是安全；二是訪(fǎng)問(wèn)簡(jiǎn)單，不用輸入那么長(zhǎng)的真是目錄地址，而只用輸入一個(gè)簡(jiǎn)單的別名就行；三是便于站點(diǎn)目錄的移動(dòng)，只要虛擬目錄名不變，改變實(shí)際存放位置，不會(huì)影響web訪(fǎng)問(wèn)的。 我們用Alias選項(xiàng)創(chuàng)建虛擬目錄，如Alias /bbs/ "/opt/www/lk/"<Directory "/opt/www/lk/"> Options Indexes MultiViews AllowOverride None Order allow,deny Allow from all</Directory>
（四）進(jìn)行用戶(hù)認(rèn)證 用戶(hù)認(rèn)證是網(wǎng)絡(luò)安全中極為重要的一個(gè)部分，讓想訪(fǎng)問(wèn)指定網(wǎng)站的用戶(hù)輸入用戶(hù)名和密碼才能進(jìn)行登錄，起到了天然的安全屏障作用。Apache的安全認(rèn)證在實(shí)際使用中也是很常見(jiàn)的?，F(xiàn)在就通過(guò)一個(gè)例子演示如果在Apache服務(wù)器中實(shí)現(xiàn)用戶(hù)認(rèn)證的功能。 我們對(duì)上述的虛擬目錄進(jìn)行操作： Alias /bbs/ "/opt/www/lk/"<Directory "/opt/www/lk/"> Options Indexes MultiViews AllowOverride None Order allow,deny Allow from all AuthType：Basic AuthName "welcome go home:" AuthUserFile /etc/httpd/authpwd Require user laoda laoer</Directory> 說(shuō)明： AuthType：定義了對(duì)用戶(hù)認(rèn)證的類(lèi)型，常用的是mod_auth提供的Basic； AuthName：Web瀏覽器顯示在輸入用戶(hù)名和密碼框時(shí)的提示文字； AuthUserFile：定義口令文件htpasswd的路徑； Require user：定義了允許訪(fǎng)問(wèn)的用戶(hù)名單，名字間用空格分隔。 之后，建立authpwd文件用來(lái)保存密碼，touch /etc/httpd/authpwd 接著，把用戶(hù)名和密碼寫(xiě)入文件（注意：第一次創(chuàng)建用戶(hù)時(shí)使用-c參數(shù)，第二個(gè)用戶(hù)被創(chuàng)建就不必寫(xiě)了，否則會(huì)覆蓋剛才的用戶(hù)）： [root@localhost http]#htpasswd -c /etc/httpd/authpwd laoda New password: Re-type new password: Add password for user laoda[root@localhost http]#htpasswd /etc/httpd/authpwd laoer New password: Re-type new password: Add password for user laoer 現(xiàn)在service httpd restart，再用瀏覽器訪(fǎng)問(wèn)這臺(tái)linux的IP地址即可。
（五）配置虛擬主機(jī)為了節(jié)省費(fèi)用和提高服務(wù)器的利用效率，我們可以在一臺(tái)機(jī)器上建立出多臺(tái)“主機(jī)”。每個(gè)主機(jī)都能對(duì)外提供WEB服務(wù)，在外界看來(lái)是些不同的網(wǎng)站，但對(duì)服務(wù)器而言，其實(shí)看似不同的網(wǎng)站，其實(shí)它們都是運(yùn)行于同一臺(tái)主機(jī)之上的不同的虛擬主機(jī)而已。如何配置虛擬主機(jī)呢？Apache的虛擬主機(jī)功能是非常強(qiáng)大的，而且配置很簡(jiǎn)單。主要分為基于IP和基于域名的虛擬主機(jī)。我們先配置基于IP的虛擬主機(jī)吧。這其中也有兩種選擇，你現(xiàn)在有多少個(gè)可用IP？如果你購(gòu)買(mǎi)了不少I(mǎi)P，那么你可以給每個(gè)虛擬主機(jī)分配不同的IP，讓他們使用相同的端口，這是其一。如果在這個(gè)IP短缺的時(shí)代，你沒(méi)喲那么多IP，只買(mǎi)了一個(gè)，那么你就可以使用一個(gè)IP地址加不同端口的方式，讓不同的端口訪(fǎng)問(wèn)不同的虛擬主機(jī)。1、IP地址相同，但端口號(hào)不同：現(xiàn)在我的CentOS上，只有一個(gè)IP：192.168.0.94，我想分別使用8080和8081兩個(gè)端口配置兩個(gè)網(wǎng)站，編輯httpd.conf：Listen 8080Listen 8081<VirtualHost 192.168.0.94:8080>DocumentRoot /var/www/web1DirectoryIndex index.html index.htmHostNameLookups off</VirtualHost><VirtualHost 192.168.0.94:8081>DocumentRoot /var/www/web2DirectoryIndex index.html index.htmHostNameLookups off</VirtualHost>重啟服務(wù)，即可。
2、端口號(hào)相同，但I(xiàn)P地址不同，假如一個(gè)是94，一個(gè)是95：

如果本機(jī)只有一個(gè)網(wǎng)卡，那么就得在這一塊網(wǎng)卡上綁定多IP：

ifconfig eth0:1 192.168.0.95

3、基于域名的虛擬主機(jī)
NameVirtualHost 192.168.0.94：

然后大家在，linux下的/etc/hosts文件或者windows下C:\WINNT\system32\drivers\etc\hosts文件中，加入
192.168.0.94 www.web1.com
192.168.0.94 www.web2.com

請(qǐng)大家注意，虛擬機(jī)配置發(fā)生改變后，一定要restart。
（六）加入PHP支持
這時(shí)，我們的APACHE只能支持靜態(tài)的以HTML或者HTM結(jié)尾的文件，想要支持PHP還得進(jìn)行如下操作：
#rpm -qa | grep php，查詢(xún)本機(jī)是否已經(jīng)安裝了PHP程序，如果沒(méi)有安裝，則進(jìn)入光盤(pán)中的CENTOS目錄，在目錄的空白處打開(kāi)終端：
#rpm -ivh php-common-5.1.6-20.el5.i386.rpm
#rpm -ivh php-cli-5.1.6-20.el5.i386.rpm
#rpm -ivh php-5.1.6-20.el5.i386.rpm
這時(shí)，在/var/www/html目錄下新建一個(gè)ok.php腳本，寫(xiě)入以下內(nèi)容：
在瀏覽器中輸入“http://web服務(wù)器IP/ok.php”查看是否成功。
處于歷史原因，有些程序是以.php3或.php4為結(jié)尾的。我們需要在php的配置文件中進(jìn)行修改，打開(kāi)/etc/httpd/conf.d/php.conf
修改“#AddType application/x-httpd-php-source .php”為“AddType application/x-httpd-php-source .php .php3 .php4”，要去掉#，在.php3/4前是有空格的

練習(xí)1：
自己在CentOS上使用服務(wù)器建立Web服務(wù)器，設(shè)置“/opt/自己名字的拼音”為新創(chuàng)建的虛擬目錄，此虛擬目錄別名是“exam”，在此虛擬目錄下自己新建一個(gè)html文檔名為“index.htm”，<body>中內(nèi)容是“寫(xiě)入你自己的名字”。創(chuàng)建apache用戶(hù)認(rèn)證，添加兩個(gè)用戶(hù)user1（密碼123456）和user2（密碼654321），最后用瀏覽器訪(fǎng)問(wèn)“ip/exam/:8080”便可以看到顯示你名字的網(wǎng)頁(yè)，即可。
練習(xí)2：
配置虛擬主機(jī)。思考，如何配置一臺(tái)虛擬主機(jī)，其上跑著四個(gè)網(wǎng)站，分別是192.168.0.101跑web1，192.168.0.102跑web2，192.168.0.100上跑www.cba.com和www.nba.com兩個(gè)網(wǎng)站。