1 讲在 Apache 之前

HTML语言：超文本标记语言，使用html语言编写的文本叫超文本，“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。

计算机语言要有几个要素：运算能力，逻辑判断能力，函数以及变量。 而HTML是没有以上要素能力，HTML 更像是一门语法，而不是计算机语言。

HTTP协议：超文本传输协议。
HTTP使用统一资源标识符（URL)来建立连接和传输数据。是一个基于TCP/IP通信协议来传递数据的协议，属于应用层协议。HTTPS：超文本传输安全协议。
URL：统一资源定位符
统一资源定位符是对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。

格式：http://www.kubesphere:80/image/a.jpg

知识拓展：
URI：统一资源标志符，URI与URL都是定位资源位置的，就是表示这个资源的位置信息，就像经纬度一样可以表示你在世界的哪个角落。URI是一种宽泛的含义更广的定义，而URL则是URI的一个子集，就是说URL是URI的一部分。

2 Apache 详解

2.1 概述

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl / Python / php 等解释器编译到服务器中。
Apache有多种产品，可以支持SSL技术，支持多个虚拟主机。Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适合于多处理器环境，因此，在一个Apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。到目前为止Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右。

PHP解析器就类似java中的Tomcat的dogetdoPost方法 WEB资源类型：

• 静态资源：原始形式与响应内容一致，在客户端浏览器执行
• 动态资源：原始形式通常为程序文件，需要在服务器端执行之后，将执行结果返回给客户端

注意：静态和动态的区别，不在于网页是否能动态变化，而在于服务端的页面文件和客户端得到页面文件是否一致

2.2 工作模式

Apache一共有3种稳定的MPM模式(MPM：多进程处理模块)，它们分别是 prefork、worker、event

2.2.1 prefork工作模式

Apache在启动之初，就预先fork一些子进程，然后等待请求进来。之所以这样做，是为了减少频繁创建和销毁进程的开销。每个子进程只有一个线程，在一个时间点内，只能处理一个请求。
优点：成熟稳定，兼容所有新老模块。同时，不需要担心线程安全的问题（一对一的处理方式）。
缺点：一个进程相对占用更多的系统资源，消耗更多的内存。而且，它并不擅长处理高并发请求

2.2.2 worker 工作模式

使用了多进程和多线程的混合模式。它也预先 fork 了几个子进程(数量比较少)，然后每个子进程创建一些线程，同时包括一个监听线程。每个请求过来，会被分配到1个线程来服务。线程比起进程会轻量，因为线程通常会共享父进程的内存空间，因此，内存的占用会减少一些。在高并发的场景下因为比起 prefork 有更多的可用线程，表现会更优秀一些。
优点：占据更少的内存，高并发下表现更优秀。
缺点：必须考虑线程安全的问题。

2.2.3 event工作模式

它和worker模式很像，最大的区别在于，它解决了keep-alive场景下，长期被占用的线程的资源浪费问题。event MPM中，会有一个专门的线程来管理这些 keep-alive 类型的线程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放。这样增强了高并发场景下的请求处理能力。

keep-alive 介绍 在http早期，每个http请求都要求打开一个tpc socket连接，并且使用一次之后就断开这个tcp连接。 当 httpd 守护进程发送完一个响应后，理应马上主动关闭相应的tcp连接，设置keepalive_timeout后，httpd守护进程会想说：”再等等吧，看看浏览器还有没有请求过来”，这一等，便是keepalive_timeout时间。如果守护进程在这个等待的时间里，一直没有收到浏览发过来http请求，则关闭这个http连接。 使用keep-alive可以改善这种状态，即在一次TCP连接中可以持续发送多份数据而不会断开连接。通过使用keep-alive机制，可以减少tcp连接建立次数，也意味着可以减少TIME_WAIT状态连接，以此提高性能和提高httpd服务器的吞吐率(更少的tcp连接意味着更少的系统内核调用)。 但是，长时间的tcp连接容易导致系统资源无效占用。配置不当的keep-alive，有时比重复利用连接带来的损失还更大。所以，正确地设置keep-alive timeout时间非常重要。

HTTP采用 keepalive 方式减少TCP连接数量，但是由于需要与服务器线程或进程进行绑定，导致一个繁忙的服务器会消耗完所有的线程。Event MPM是解决这个问题的一种新模型，它把服务进程从连接中分离出来。在服务器处理速度很快，同时具有非常高的点击率时，可用的线程数量就是关键的资源限制，此时 Event MPM方式是最有效的，但不能在HTTPS访问下工作。
查看方式：

httpd -V | grep -i "server mpm"

范例：

~ httpd -v
Server version: Apache/2.4.7 (Unix)
Server built:   Jul  4 2022 10:05:22

#默认工作模式：worker模式
~ httpd -V | grep -i "server mpm"
Server MPM:     worker

指定方式：
在编译时，在选项中指定，—with-mpm=XXX

2.3 相关文件保存位置

配置文件位置：

• 源码包安装： PREFIX/etc/httpd.conf（主配置文件）

PREFIX/etc/extra/*.conf （子配置文件）

• rpm包安装： /etc/httpd/conf/httpd.conf

网页文件位置：

• 源码包安装： PREFIX/htdocs/
• rpm包安装： /var/www/html/

日志文件位置：

• 源码包安装： PREFIX/logs/

• rpm包安装： /var/log/httpd/

  2.4 配置文件详解

  注意： apache配置文件严格区分大小写
  针对主机环境的基本配置参数

  ServerRoot /usr/local/apache2 #apache主目录
  Listen         :80        #监听端口
  LoadModule    php7    #加载的相关模块
  User
  Group                #用户和组。
  ServerAdmin    #管理员邮箱
  ServerName    #服务器名（没有域名解析时，使用临时解析。默认不开启)
  ErrorLog "logs/error_log"                        #服务器运行错误日志
  CustomLog "logs/access_log" common    #访问记录日志(访问成功以及访问不成功)
  DirectoryIndex index.html index.php    #默认网页文件名,优先级顺序。
  Include etc/extra/httpd-vhosts.conf    #子配置文件中内容也会加载生效。
  

  主页目录及权限 ```bash DocumentRoot “/usr/local/apache2/htdocs” #声明Apache网页文件绑定的默认目录

  网页文件存放目录（默认）

  #定义指定目录的权限。 Options Indexes FollowSymLinks None #没有任何额外权限 All #所有权限（除去MultiViews以外） Indexes #浏览权限（当此目录下没有默认网页文件时，显示目录内容） FollowSymLinks #准许软连接到其他目录, MultiViews #准许文件名泛匹配（需要手动开启模块才有效negotiation） AllowOverride None #定义是否允许目录下.htaccess文件中的权限生效 None #.htaccess中权限不生效 All #文件中所有权限都生效 AuthConfig #文件中，只有网页认证的权限生效 Require all granted (denied) #访问控制列表，一般使用防火墙进行访问控制

socache_shmcb?).
解决方案：要么不调用此模块，要么让调用的模块加载上


5.强制跳转https：
有些时候为了安全，网站不允许使用http访问，仅允许使用https 访问，目的是为了更加安全
在http部分的目录权限标签中添加一下内容。 bash ~ vim /usr/local/apache2/etc/httpd.conf <Directory "/usr/local/apache2/htdocs"> ..... RewriteEngine on #开启转发规则 RewriteCond %{SERVER_PORT} !^443$ #检查访问端口只要目标不是443 RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [R=301,L] #全都使用https重新访问 </Directory> ~ apachectl -t Syntax OK ~ apachectl stop ; apachectl start
> 强制跳转https：后续输入http均会强制跳转到https中 在做后面实验时为了更加方便理解，我们可以先把https关闭掉
需要关闭：跳转&虚拟主机&ssl配置文件调用 ### 6）Apache 日志切割 我们每访问一次网站，那么就会记录若干条日志。如果日志不去管理，时间长了日志文件会越来越大，如何避免产生大的日志文件？其实apache有相关的配置，使日志按照我们的需求进行归档，比如每天一个新日志，或者每小时一个新的日志。 > 将之前实验主配置文件的HTTPS信息注释 以及 虚拟主机部分信息注释 > apachectl stop && apachectl start
1.首先简单设置日志的路径名称 bash vim /usr/local/apache2/etc/httpd.conf 编辑添加内容如下： bash ErrorLog "logs/error_log" #CustomLog "logs/access_log" common CustomLog "logs/access_log" combined # common 和 combined 指定日志的格式 指定了日志存放在/usr/local/apache2/logs目录下分别为error.log和 access.log，combined为日志显示的格式，日志格式可以参考配置文件 httpd.conf中格式的指定，如下: bash LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined LogFormat "%h %l %u %t \"%r\" %>s %b" common 2.设置Apache日志分割
编辑配置文件httpd.conf ```bash ErrorLog “|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/error

~ apachectl -t && apachectl restart

访问网站的 png 类型的图片
> curl [http://10.0.0.110/b.png](http://10.0.0.110/b.png)

或者使用mod_headers模块实现：该模块默认启用
```bash
~ vim /usr/local/apache2/etc/httpd.conf
LoadModule headers_module modules/mod_headers.so

<IfModule mod_expires.c>
#此模块默认未启用，请手动启用
    #htm,html,txt 类的文件缓存一个小时
    <filesmatch "\.(html|htm|txt)$">
        header set cache-control "max-age=3600"
    </filesmatch>

    #css,js,swf 类的文件缓存一个星期
    <filesmatch "\.(css|js|swf)$">
        header set cache-control "max-age=604800"
    </filesmatch>

    #jpg,gif,jpeg,png,ico,flv,pdf 类的文件缓存一个星期
    <filesmatch "\.(jpg|gif|jpeg|png|ico|flv|pdf)$">
        header set cache-control "max-age=29030400"
    </filesmatch>
</IfModule>

说明:这里的时间单位可以days、hours甚至是min，两种不同的方法，上面使用的是mod_expires,而下面用的是mod_headers，要想使用这些模块，必须要事先已经支持。如何查看是否支持，使用命令：

apachectl -M

2.重启服务器并验证

apachectl -t && apachectl restart

验证

~ curl -x127.0.0.1:80 'http://10.0.0.110/b.png' -I
HTTP/1.1 200 OK
Date: Mon, 04 Jul 2022 10:51:55 GMT
Server: Apache/2.4.7 (Unix) OpenSSL/1.0.2k-fips PHP/7.0.7
Last-Modified: Mon, 04 Jul 2022 10:43:56 GMT
ETag: "af2ff-5e2f869a98d7a"
Accept-Ranges: bytes
Content-Length: 717567
Cache-Control: max-age=86400
Expires: Tue, 05 Jul 2022 10:51:55 GMT
Content-Type: image/png

~ vim /usr/local/apache2/etc/httpd.conf
LoadModule headers_module modules/mod_headers.so

<IfModule mod_expires.c>
#此模块默认未启用，请手动启用
    #htm,html,txt 类的文件缓存一个小时
    <filesmatch "\.(html|htm|txt)$">
        header set cache-control "max-age=3600"
    </filesmatch>

    #css,js,swf 类的文件缓存一个星期
    <filesmatch "\.(css|js|swf)$">
        header set cache-control "max-age=604800"
    </filesmatch>

    #jpg,gif,jpeg,png,ico,flv,pdf 类的文件缓存一个星期
    <filesmatch "\.(jpg|gif|jpeg|png|ico|flv|pdf)$">
        header set cache-control "max-age=29030400"
    </filesmatch>
</IfModule>

~ apachectl -t && apachectl restart
~ echo "Hello,abc.html" >> /usr/local/apache2/htdocs/abc.html

验证

~ curl -x127.0.0.1:80 'http://10.0.0.110/abc.html' -I
HTTP/1.1 200 OK
Date: Mon, 04 Jul 2022 11:01:09 GMT
Server: Apache/2.4.7 (Unix) OpenSSL/1.0.2k-fips PHP/7.0.7
Last-Modified: Mon, 04 Jul 2022 11:00:53 GMT
ETag: "f-5e2f8a653bbbc"
Accept-Ranges: bytes
Content-Length: 15
Cache-Control: max-age=3600
Expires: Mon, 04 Jul 2022 11:01:09 GMT
Content-Type: text/html

9）禁止解析PHP

某个目录下禁止解析PHP，这个很有作用，我们做网站安全的时候，这个用的很多，比如某些目录可以上传文件，为了避免上传的文件有木马，所以我们禁止这个目录下面的访问解析PHP。

• 配置禁止解析PHP ```bash ~ vim /usr/local/apache2/etc/httpd.conf php_admin_flag engine off Order deny,allow Deny from all

~ mkdir -p /usr/local/apache2/htdocs/data ~ vim /usr/local/apache2/htdocs/data/x.php <?php echo “hello”; ?>

~ apachectl -t ; apachectl restart

![image.png](https://cdn.nlark.com/yuque/0/2022/png/2555283/1656935629652-19b671f4-4820-458d-8a9a-ef77683d7092.png#clientId=u1c452fc8-f518-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=160&id=ud56b492f&margin=%5Bobject%20Object%5D&name=image.png&originHeight=160&originWidth=455&originalType=binary&ratio=1&rotation=0&showTitle=false&size=16500&status=done&style=none&taskId=u163e728d-075b-4dfa-87ef-74df5bc3407&title=&width=455)
> 禁止解析PHP后就会出现Forbidden

```bash
#将PHP解析启动
~ vim /usr/local/apache2/etc/httpd.conf
#<Directory /usr/local/apache2/htdocs/data>
#    php_admin_flag engine off
#    <filesmatch "(.*)php">
#        Order deny,allow
#        Deny from all
#    </filesmatch>
#</Directory>

~ apachectl -t ; apachectl restart

启用PHP解析后可以正常解析PHP文件