Linux 编译安装apache服务
一、安装
1.通过编译安装,首先需要下载源代码安装包
apache下载链接:http://httpd.apache.org/download.cgi
2.解开源代码封装包
tar zxvf httpd-2.2.17.tar.gz -C /usr/src/
3.配置选择安装的功能和安装目录等信息
--prefix:指定将httpd服务程序安装到哪个目录,如/usr/local/httpd。
--enable-so:启用动态加载模块支持,使httpd具备进一步扩展功能的能力。
--enable-rewrite:启用网页地址重写功能,用于网站优化及目录迁移维护。
--enable-charset-lite:启动字符集支持,以便支持使用各种字符集编码的网页。
--enable-cgi:启用CGI脚本程序支持,便于扩展网站的应用访问能力
cd /usr/src/httpd-2.2.17/
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi
4.生成二进制文件 make
5.安装生成的二进制文件
6.优化执行路径
ln -s /usr/local/httpd/bin/* /usr/local/bin/
7.添加httpd系统服务
cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd(apache服务的控制脚本)开机启动apache
8. 修改/etc/init.d/httpd配置文件 chkconfig: 35 85 15(使其能够支持chkconfig来进行管理),添加如下两行
9.调整启动级别
chkconfig --add httpd(调整启动级别)
chkconfig --list httpd(查看启动状态)
10.启动服务测试apache服务是否正常
二、配置web服务
httpd服务的目录结构
服务目录:/usr/local/httpd/
主配置文件:/usr/local/httpd/conf/httpd.conf
网页目录:/usr/local/httpd/htdocs/
服务脚本:/usr/local/httpd/bin/apachectl
执行程序:/usr/local/httpd/bin/httpd
访问日志: /usr/local/httpd/log/access_log
错误日志: /usr/local/httpd/log/error_log
httpd.conf配置文件
常用的全局配置参数
ServerRoot:服务目录
ServerAdmin:管理员邮箱
User:运行服务的用户身份
Group:运行服务的组身份
ServerName:网站服务器的域名
DocumentRoot:网页文档的根目录
Listen:监听的IP地址、端口号
PidFile:保存httpd进程PID号的文件
DirectoryIndex:默认的索引页文件
ErrorLog:错误日志文件的位置
CustomLog:访问日志文件的位置
LogLevel:记录日志的级别,默认为warn
Timeout:网络连接超时,默认为300秒
KeepAlive:是否保持连接,可选On或Off
MaxKeepAliveRequests:每次连接最多请求文件数
KeepAliveTimeout:保持连接状态时的超时时间
Include:需要包含进来的其他配置文件
区域配置项
<Directory "/usr/local/httpd/htdocs">
Options FollowSymLinks #控制选项,允许使用符号链接
AllowOverride None #不允许隐含控制文件中的覆盖配置
Order deny,allow #访问控制策略的应用顺序
Deny from all #禁止任何人访问此区域
</Directory>
httpd服务访问控制
作用:
控制对网站资源的访问
为特定的网站目录添加访问授权
常用访问控制方式:
客户机地址限制
用户授权限制
1)基于客户端地址的访问控制
Order配置项,定义控制顺序
先允许后拒绝,默认拒绝所有:Order allow,deny
先拒绝后允许,默认允许所有:Order deny,allow
2)用户授权限制
cd /usr/local/httpd/bin
htpasswd -c /usr/local/httpd/conf/.htpass webadmin
(-c,只在添加首个用户时使用)
cat /usr/local/httpd/conf/.htpass
3)对网站目录添加授权
vi /usr/local/httpd/conf/httpd.conf
<Directory "/usr/local/httpd/htdocs">
AuthName "www.yuzly.com"
AuthType Basic
AuthUserFile /usr/local/httpd/conf/.awspwd
require valid-user
</Directory>
4)重启网站服务
/etc/init.d/httpd restart 或者
/usr/local/httpd/bin/apachectl restart 或者
service httpd restart
1.在/usr/local/httpd/htdocs目录下新建一个admin文件夹,然后创建一个index.html文件用于充当后台管理页面
2.httpd服务访问控制,这里只对后台管理页面做限制,首页不做限制
限制特定IP地址访问
3.测试,下图可以看到,只有特定IP才能访问admin下的网页,说明限制有效
4.限制通过用户登录才能访问网页(用户授权访问)
首先创建用于访问网页的账户和密码
htpasswd -c /usr/local/httpd/conf/.htpass yuzly #-c 只在添加首个用户时使用
5.对网站目录添加授权
6.重启网站服务,测试用户授权是否有效