Ubuntu配置网络应用服务器Apache

编程技术  /  houtizong 发布于 3年前   32

配置文件

     官方发布的 Apache 的主配置文件是 httpd.conf, 服务器还会读取一个包含 MIME 文件类型的文件，其文件名由 TypesConfig 指令确定，默认值是mime.types 。

     Ubuntu/Debian 下的 Apache 的主配置文件是 /etc/apache2/apache2.conf, 包含 MIME 文件类型的文件是 /etc/mime.types 。

     此外，为了按逻辑分割配置，还可以用 Include 指令和通配符附加许多其他配置文件。Ubuntu 下附加了如下的配置文件：

# 包含动态模块的配置:
Include /etc/apache2/mods-enabled/*.load
Include /etc/apache2/mods-enabled/*.conf

# 包含用户自己的配置:
Include /etc/apache2/httpd.conf

# 包含端口监听的配置:
Include /etc/apache2/ports.conf

# 包含一般性的配置语句片断:
Include /etc/apache2/conf.d/[^.#]*


# 包含虚拟主机的配置指令:
Include /etc/apache2/sites-enabled/[^.#]*

配置文件的语法

      每一行包含一个指令，在行尾使用反斜杠”\”可以表示续行,配置文件中的指令不区分大小写，但是指令的参(argument) 通常区分大小写以 ”#” 开头的行被视为注解并在读取时被忽略。注解不能出现在指令的后边空白行和指令前的空白字符将在读取时被忽略，因此可以采用缩进以保持配置层次的清晰

无论是主配置文件还是用 Include 语句包含的配置文件，都应该遵从 Apache 的配置语法。
Apache 的模块

Apache 是模块化的服务器，它有两种编译方式：

静态编译：将核心模块和所需要的模块一次性编译
o
优点：运行速度快
o
缺点：要增加或删除模块必须重新编译整个 Apache
*
动态编译：只编译核心模块和 DSO （动态共享对象）模块 — mod_so
o
优点：各模块可以独立编译，并可随时用 LoadModule 指令加载，用于特定模块的指令可以用 指令包含起来，使之有条件地生效。
o
缺点：运行速度稍慢

Ubuntu 中的 Apache 是动态编译的。在 Ubuntu 下配置模块：

1.视需要修改 mods-available/ 目录下相关模块的配置文件
2.使用 a2enmod 命令启用模块； 使用 a2dismod 命令停用模块
例如： 启用 rewrite 模块可以用如下命令：
sudo a2enmod rewrite
停用 cgi 模块可以用如下命令：
sudo a2dismod cgi

指令的作用域

从指令的作用域来划分，Apache 中有两类指令：

普通指令：普通指令对整个服务器都有效
容器指令：可以放置在容器内对特定的访问资源实施额外的配置，它只对特定的访问资源有效

Apache 中常用的容器包括：
 用于对指定的目录实施额外的配置
 用于对指定的文件实施额外的配置
 用于对指定的 URL 实施额外的配置
容器都是成对出现的，所有在容器中使用的配置指令都应该放置在 <> 和 内.


这些容器还可以进行嵌套，以进行更精细的配置

          此外，Apache 还具备同时支持多个站点的能力，称为虚拟主机。放置在 容器中的指令仅对特定虚拟主机有效。
虽然大多数指令可以包含在任意的容器中，但是也用特例。要查询一个指令可以被应用于哪些配置段中，可以在 Apache 手册中查看该指令的 作用域 项。
基于目录的配置文件

     Apache 除了使用主配置文件之外，还可以使用分布在整个网站目录树中的特殊文件来进行分散配置。这样的特殊配置文件称为基于目录的配置文件， 这些特殊的文件通常叫 .htaccess ，但是也可以用 AccessFileName 指令来改变它的名字。

显然，基于目录的配置文件 （.htaccess 文件）中指令的作用域是存放它的那个目录及其所有子目录。

*
.htaccess 文件的语法与主配置文件相同。放在 容器中的指令都可以出现在 .htaccess 文件中，具体能出现哪些指令由主配置文件中的 AllowOverride 指令来决定
*
由于客户对服务器的每次访问请求都会读取.htaccess文件，所以对这些文件的修改会立即生效，即无需使服务器加载配置文件或重新启动。

基本配置指令
服务器标识指令

*
ServerName : 服务器用于辨识自己的主机名和端口号
*
ServerAdmin : 服务器返回给客户端的错误信息中包含的管理员邮件地址
*
ServerSignature : 配置服务器生成页面的页脚(错误信息、mod_proxy的ftp目录列表、mod_info的输出)
*
ServerTokens : 控制了服务器回应给客户端的”Server:“应答头是否包含关于服务器操作系统类型和编译进的模块描述信息
*
UseCanonicalName : 决定 Apache 如何构造 URL 中 SERVER_NAME 和 SERVER_PORT 的指令。

 

文件定位指令

*
DocumentRoot : 组成网络上可见的主文档树的根目录
*
ErrorLog : 存放错误日志的位置
*
LockFile : 当 AcceptMutex 指令的值是 fcntl 或 flock 的时候，Apache 使用的锁文件的位置
*
PidFile : 设置服务器用于记录父进程(监控进程) PID 的文件。
*
ScoreBoardFile : 存储子进程协调数据(coordination data)的文件（Apache 使用 scoreboard 在父进程和子进程之间进行通信）
*
ServerRoot : 指定服务器安装的基础目录

收紧 Ubuntu 下的 Apache 配置

对于实际的产品服务器，应该首先收紧 Apache 的配置。为此可以在 /etc/apache2/conf.d/ 目录下创建一个新的 local_configs.conf 文件添加如下的配置：

/etc/apache2/conf.d/local_configs.conf

# 设置 ServerName
ServerName
# 对 / 进行保护

# Forbid default access to file system locations
Order Deny,Allow
Deny from all
# prevent use of .htaccess files in all directories
# apart from those specifically enabled.
AllowOverride None


# 限制显示服务器的可用信息
ServerSignature Off
ServerTokens production

Apache 的管理工具

Apache 套件中包含了许多可执行程序，其中一部分是管理工具，本节仅介绍 apache2ctl。
apache2ctl

apache2ctl 是 Apache2 服务器的前端程序。他可以帮助管理员控制 Apache2 后台守护进程的功能。

apache2ctl脚本有两种操作模式：

*
作为简单的 apache2 的前端程序，设置所有必要的环境变量，然后启动 apache2，并传递所有的命令行参数。
*
作为 SysV 初始化脚本，接受简单的一个单词的参数，如：start, restart, stop ，并把他们翻译为适当的信号发送给 apache2 。

*
在 Ubuntu 的 Apache2 启动脚本 /etc/init.d/apache2 中，就是调用 apache2ctl 实现控制的。

apache2ctl 有两种语法格式：

apache2ctl -参数
apache2ctl 动作选项

使用 apache2ctl 的命令参数

*
显示 apache 的版本

apache2ctl -v

*
显示 apache 的版本和编译参数

apache2ctl -V

*
输出一个可用的命令行选项的简要说明

apache2ctl -h

*
输出一个静态编译在服务器中的模块的列表。它不会列出使用 LoadModule 指令动态加载的模块

apache2ctl -l

*
输出一个指令的列表，并包含了各指令的有效参数和使用区域

apache2ctl -L

*
仅对配置文件执行语法检查。。如果还指定了”-D DUMP_VHOSTS”，则会显示虚拟主机配置的详细信息

apache2ctl -t

*
显示从配置文件中读取并解析的设置结果 (目前仅显示虚拟主机的设置)

apache2ctl -S

使用 apache2ctl 的动作选项

*
启动 apache2 后台守护进程。如果已经启动，则产生一个错误。

apache2ctl start

*
停止 apache2 后台守护进程。

apache2ctl stop

*
重新启动 apache2 后台守护进程。如果守护进程尚未运行，则启动它。在重新启动守护进程之前，此命令会使用 configtest 自动检查配置文件，以确保 Apache 不会死掉。

apache2ctl restart

*
显示一个简要的状态报告。

apache2ctl status

*
优雅地重新启动 apache2 后台守护进程。如果守护进程尚未启动，则启动它。它和标准重新启动的不同之处在于：不会中断当前已经打开的连接，也不会立即关闭日志。这意味着，如果在日志滚动脚本使用它，则在处理日志之前必须加入一个实实在在的延迟，以确保老的日志文件在被处理前已经关闭。在重新启动守护进程之前，此命令会使用 configtest 自动检查配置文件，以确保 apache 不会死掉。

apache2ctl graceful

*
优雅地停止 apache2 后台守护进程。它和标准停止的不同之处在于：不会中断当前已经打开的连接，也不会立即关闭日志。

apache2ctl graceful-stop

*
执行一次配置文件语法检查。它解析配置文件，并报告 Syntax Ok 或者是特定的语法错误详细信息。

apache2ctl configtest