httpd2.2

[root@localhost conf]# cat /etc/sysconfig/httpd# Configuration file for the httpd service.## The default processing model (MPM) is the process-based# 'prefork' model. A thread-based model, 'worker', is also# available, but does not work with some modules (such as PHP).# The service must be stopped before changing this variable.##HTTPD=/usr/sbin/httpd.worker 这里可以更改模型[root@localhost conf]# httpd -l 可以查看当前httpd可以支持的模型，缺少的话可以用rpm安装Compiled in modules: core.c prefork.c http_core.c mod_so.c

指令：字符 指令不区分大小写，字符区分大小写ServerTokens OS： 显示一些主机的信息，有几个选项，分别代表显示信息的多少ServerRoot "/etc/httpd"： 服务器根目录PidFile run/httpd.pid： pid号码，run代表根目录Timeout 60： 三次握手超时时间KeepAlive Off：长链接MaxKeepAliveRequests 100：最大长链接限制KeepAliveTimeout 15：长链接超时时间<IfModule prefork.c>假如使用prefork模块StartServers 8服务器刚启动就要起动8个进程MinSpareServers 5 最少空闲进程5个MaxSpareServers 20 最大空闲进程20个ServerLimit 256 服务器上限值，针对MaxClientsMaxClients 256 最大客户端数MaxRequestsPerChild 4000 一个进程最多响应4000次</IfModule><IfModule worker.c> 假如使用worker模型StartServers 4MaxClients 300 最大客户端数MinSpareThreads 25 最小空闲线程MaxSpareThreads 75 最大空闲线程ThreadsPerChild 25 一个进程可以生成多少个线程MaxRequestsPerChild 0 一个进程最多响应</IfModule>#Listen 12.34.56.78:80指定监听地址和端口Listen 80 如不指定代表监听主机上所有地址的80端口Listen 8080 可以同时监听多个端口# LoadModule foo_module modules/mod_foo.so指定装载模块#LoadModule auth_basic_module modules/mod_auth_basic.soLoadModule auth_digest_module modules/mod_auth_digest.soInclude conf.d/*.conf 包含conf.d/下所有.conf文件User apacheroot启动httpd服务之后由哪个用户接管httpd服务Group apache

ServerAdmin root@localhost ##服务器管理员，邮箱地址#ServerName www.example.com:80 ##服务器名字，默认没有启用，如果启动httpd时报错，无法解析本地ip地址，可以在host文件中自定义解析UseCanonicalName OffDocumentRoot "/var/www/html"##文档根目录，就是网页的存放路径<Directory "/var/www/html">##限制/var/www/html目录的容器#options选项：生产环境中要做到都不启用#ALL：支持所有选项#NONE：不支持所有选项#Indexes：是否允许索引目录，如果没有首页时，是否把这个目录里面的文件都列出来#Includes：允许执行服务器端包含SSI文件#FollowSymLinks：允许访问符号链接，就是跳转页面#SymLinksifOwnerMatch：如果属主和符号链接的属主匹配才允许执行符号链接#ExecCGI：是否允许执行CGI脚本#MultiViews：多视图Options Indexes FollowSymLinks##默认启用这两个选项AllowOverride None##是否允许覆盖，覆盖掉下面Order的选项。#AllowOverride AuthConfig 覆盖掉下面Order选项，基于认证访问#AuthType Basic 认证类型基本认证类型 #AuthName “aaaaa” 这段话将出现输密码的地方#AuthUserFile “路径” 基于哪个文件作为用户认证文件#AuthGroupFile “路径” 基于哪个文件作为组认证文件#Require group|user|valid-user users 可以让哪些用户或者组的人访问,valid-user代表有效的用户都可以访问 Order allow,deny##allow和deny可以更改顺序，先后匹配的关系。用于定义基于主机的访问功能，ip、网络地址或主机定义访问控制机制 Allow from all##允许所有 Deny from all##拒绝所有。两个all同时使用就要看Order选项，哪个在后面，哪个生效#允许，拒绝可以从下面几个方面选择#IP:#network/netmask:#HOSTNAME:www.a.com#DOMAINNAME:a.com#Partial IP:10.10 = 10.10.0.0/16</Directory><Directory /> Options FollowSymLinks AllowOverride None</Directory><IfModule mod_userdir.c>#是否允许用户创建家目录网页 UserDir disabled#默认为不允许 #UserDir public_html#如果开放的话，需要用户在自己家目录下创建/public_html目录，在此目录下创建网页。访问http：//域名/~用户名/public_html</IfModule>#<Directory /home/*/public_html>这一段是针对允许用户创建家目录时的限制# AllowOverride FileInfo AuthConfig Limit# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec# <Limit GET POST OPTIONS># Order allow,deny# Allow from all# </Limit># <LimitExcept GET POST OPTIONS># Order deny,allow# Deny from all# </LimitExcept>#</Directory>DirectoryIndex index.html index.html.var ##当没有指定访问那个页面时，指向这两个路径AccessFileName .htaccess##每目录的访问权限，生产环境不用<Files ~ "^\.ht">##文件容器，这段定义的是以.ht开头的文件，都不允许访问 Order allow,deny Deny from all Satisfy All</Files>TypesConfig /etc/mime.types#支持传输哪些非二进制文件DefaultType text/plain#默认传输文本<IfModule mod_mime_magic.c># MIMEMagicFile /usr/share/magic.mime MIMEMagicFile conf/magic</IfModule>HostnameLookups Off#记录日志时，是否把ip转换成主机名，浪费资源#EnableMMAP off#EnableSendfile offErrorLog logs/error_log#错误日志存放路径LogLevel warn#日志级别LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combinedLogFormat "%h %l %u %t \"%r\" %>s %b" commonLogFormat "%{Referer}i -> %U" refererLogFormat "%{User-agent}i" agent#这些都是日志记录的格式，每一行末尾都是一个名词，分别代表以什么形式存储日志#%h：远程主机%l：远程主机的登录名称%u：登录网站时用户%t：日志产生时间%r：请求报文第一行#%>s：最后一次请求的状态码%b：响应报文大小%{Referer}i：从哪个页面跳转#%{User-Agent}i：浏览器类型#LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio#CustomLog logs/access_log common#CustomLog logs/referer_log referer#CustomLog logs/agent_log agentCustomLog logs/access_log combined#这个就是以什么形式记录访问日志ServerSignature OnAlias /icons/ "/var/www/icons/"#路径别名，可以写别的地方的路径，别名和路径后面的斜线同时有或没有<Directory "/var/www/icons"> Options Indexes MultiViews FollowSymLinks AllowOverride None Order allow,deny Allow from all</Directory>

# VirtualHost: If you want to maintain multiple domains/hostnames on your# machine you can setup VirtualHost containers for them. Most configurations# use only name-based virtual hosts so the server doesn't need to worry about# IP addresses. This is indicated by the asterisks in the directives below.## Please see the documentation at# <URL:http://httpd.apache.org/docs/2.2/vhosts/># for further details before you try to setup virtual hosts.## You may use the command line option '-S' to verify your virtual host# configuration.## Use name-based virtual hosting.##NameVirtualHost *:80## NOTE: NameVirtualHost cannot be used without a port specifier# (e.g. :80) if mod_ssl is being used, due to the nature of the# SSL protocol.### VirtualHost example:# Almost any Apache directive may go into a VirtualHost container.# The first VirtualHost section is used for requests without a known# server name.##<VirtualHost *:80># ServerAdmin webmaster@dummy-host.example.com# DocumentRoot /www/docs/dummy-host.example.com# ServerName dummy-host.example.com# ErrorLog logs/dummy-host.example.com-error_log# CustomLog logs/dummy-host.example.com-access_log common#</VirtualHost>

<IfModule prefork.c>假如使用prefork模块StartServers 8服务器刚启动就要起动8个进程MinSpareServers 5 最少空闲进程5个MaxSpareServers 20 最大空闲进程20个（大批量进，大批量出）ServerLimit 256 服务器上限值，针对MaxClientsMaxClients 256 最大客户端数MaxRequestsPerChild 4000 一个进程最多响应4000次</IfModule>

<IfModule worker.c> 假如使用worker模型 StartServers 4 开始启用4个进程MaxClients 300 最大客户端数 MinSpareThreads 25 最小空闲线程 MaxSpareThreads 75 最大空闲线程 ThreadsPerChild 25 一个进程可以生成多少个线程 MaxRequestsPerChild 0 一个进程最多响应 </IfModule>

<VirtualHost 10.10.1.1:80> ServerName www.a.com DocumentRoot "/www/a"#这个目录要存在并且有文件</VirtualHost><VirtualHost 10.10.1.2:80> ServerName www.b.com DocumentRoot "/www/b"#这个目录要存在并且有文件</VirtualHost>

<VirtualHost 10.10.1.1:80> ServerName www.a.com DocumentRoot "/www/a"#这个目录要存在并且有文件</VirtualHost><VirtualHost 10.10.1.1:8080> #监听8080端口要在主配置文件中填写Listen 8080 ServerName www.b.com DocumentRoot "/www/b"#这个目录要存在并且有文件</VirtualHost>

NameVirtualHost 10.1.1.1:80 #启用虚拟主机,<VirtualHost 10.10.1.1:80> ServerName www.a.com DocumentRoot "/www/a"#这个目录要存在并且有文件</VirtualHost><VirtualHost 10.10.1.1:80> ServerName www.b.com DocumentRoot "/www/"#这个目录要存在并且有文件</VirtualHost>

首相将ssl模块安装好[root@localhost httpd]# yum install mod_ssl -y之后去编辑ssl的配置文件[root@localhost httpd]# cat conf.d/ssl.conf | grep -v "^# .*"Listen 443 https #监听端口SSLPassPhraseDialog exec:/usr/libexec/httpd-ssl-pass-dialogSSLSessionCache shmcb:/run/httpd/sslcache(512000)SSLSessionCacheTimeout 300SSLRandomSeed startup file:/dev/urandom 256SSLRandomSeed connect builtin#SSLRandomSeed startup file:/dev/random 512#SSLRandomSeed connect file:/dev/random 512#SSLRandomSeed connect file:/dev/urandom 512SSLCryptoDevice builtin#SSLCryptoDevice ubsec<VirtualHost _default_:443>#DocumentRoot "/var/www/html" #这里需要取消注释，将主页设置好#ServerName www.example.com:443 #主机名也要设置ErrorLog logs/ssl_error_logTransferLog logs/ssl_access_log #传输日志LogLevel warnSSLEngine on #开启SSL功能SSLProtocol all -SSLv2 -SSLv3 #支持哪些协议版本SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA #支持哪些加密方式#SSLCipherSuite RC4-SHA:AES128-SHA:HIGH:MEDIUM:!aNULL:!MD5#SSLHonorCipherOrder onSSLCertificateFile /etc/pki/tls/certs/localhost.crt #证书文件SSLCertificateKeyFile /etc/pki/tls/private/localhost.key #与上面证书匹配的私钥#SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt#SSLCACertificateFile /etc/pki/tls/certs/ca-bundle.crt#SSLVerifyClient require #是否验证客户端证书#SSLVerifyDepth 10#<Location />#SSLRequire ( %{SSL_CIPHER} !~ m/^(EXP|NULL)/ \#</Location>#SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire<Files ~ "\.(cgi|shtml|phtml|php3?)$"> SSLOptions +StdEnvVars</Files><Directory "/var/www/cgi-bin"> SSLOptions +StdEnvVars</Directory>BrowserMatch "MSIE [2-5]" \ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0CustomLog logs/ssl_request_log \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"</VirtualHost>