http 协议深入介绍（二）

http 协议深入介绍（一）：https://developer.aliyun.com/article/1525318

九  httpd  安装

http 服务基于 C/S 结构  （客户端和服务端）

（一）常见http 服务器程序

• httpd apache，存在C10K（10K connections）问题
  
• nginx 解决C10K问题lighttpd
  
• IIS .asp 应用程序服务器
  
• tomcat .jsp 应用程序服务器
  
• jetty 开源的servlet容器，基于Java的web容器
  
• Resin CAUCHO公司，支持servlets和jsp的引擎
  
• webshpere：IBM公司
  
• weblogic：BEA，Oracle
  
• jboss：RedHat，IBM
  
• oc4j：Oracle
  

（二）apache 功能

• 提供http协议服务
  
• 多个虚拟主机：IP、Port、FQDN
  
• CGI：Common Gateway Interface，通用网关接口,支持动态程序
  
• 反向代理
  
• 负载均衡
  
• 路径别名
  
• 丰富的用户认证机制：basic，digest
  
• 支持第三方模块
  

（三）apache 特性

• 高度模块化：core + modules
  
• DSO：Dynamic Shared Object 动态加载/卸载
  
• MPM：multi-processing module 多路处理模块
  

（四）MPM multi-processing module 工作模式

1，prefork

多进程I/O模型，每个进程响应一个请求，CentOS 7 httpd默认模型一个主进程：生成和回收n个子进程，创建套接字，不响应请求多个子进程：工作 work进程，每个子进程处理一个请求；系统初始时，预先生成多个空闲进程，等待请求

Prefork MPM预派生模式，有一个主控制进程，然后生成多个子进程,每个子进程有一个独立的线程响应用户请求，相对比较占用内存，但是比较稳定，可以设置最大和最小进程数，是最古老的一种模式，也是最稳定的模式，适用于访问量不是很大的场景

优点：稳定

缺点：慢，占用资源，不适用于高并发场景

2，worker

复用的多进程I/O模型,多进程多线程，IIS使用此模型

一个主进程：生成m个子进程，每个子进程负责生个n个线程，每个线程响应一个请求，并发响应请求：m*n

worker MPM是一种多进程和多线程混合的模型，有一个控制进程，启动多个子进程，每个子进程里面包含固定的线程，使用线程程来处理请求，当线程不够使用的时候会再启动一个新的子进程，然后在进程里面再启动线程处理请求，由于其使用了线程处理请求，因此可以承受更高的并发。

优点：相比prefork 占用的内存较少，可以同时处理更多的请求

缺点：使用keep-alive的长连接方式，某个线程会一直被占据，即使没有传输数据，也需要一直等待到超时才会被释放。如果过多的线程，被这样占据，也会导致在高并发场景下的无服务线程可用。（该问题在prefork模式下，同样会发生）

生产环境不用， 线程处理完 空着 资源浪费

3，event

事件驱动模型（worker模型的变种），CentOS8 默认模型

一个主进程：生成m个子进程，每个子进程负责生个n个线程，每个线程响应一个请求，并发响应请求：m*n，有专门的监控线程来管理这些keep-alive类型的线程，当有真实请求时，将请求传递给服务线程，执行完毕后，又允许释放。这样增强了高并发场景下的请求处理能力

优点：单线程响应多请求，占据更少的内存，高并发下表现更优秀，会有一个专门的线程来管理keep-alive类型的线程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放  生产环境用的最多

缺点：没有线程安全控制

4，更改 httpd  模式为  event

找到更改模式的   配置文件

（五）安装httpd

1, yum 安装

yum install httpd  -y

2, 编译安装

（六）httpd  相关配置文件

1，主要配置文件

• /etc/httpd/conf/httpd.conf 主配置文件
  
• /etc/httpd/conf.d/*.conf 子配置文件
  
• /etc/httpd/conf.d/conf.modules.d/ 模块加载的配置文件
  

2，服务单元文件

• /usr/lib/systemd/system/httpd.service
  
• 配置文件：/etc/sysconfig/httpd
  

3，服务控制和启动

• systemctl enable|disable httpd.service
  
• systemctl {start|stop|restart|status|reload} httpd.service
  
• apachectl start|stop|restart|configtest
  
• service httpd start|stop|restart|configtest
  

4，站点网页文档根目录

/var/www/html

5，模块文件路径

• /etc/httpd/modules
  
• /usr/lib64/httpd/modules
  

6，主服务器程序文件

/usr/sbin/httpd

（七）httpd 命令

1，     -v显示版本

2，      -t检查语法

有一个小报错，去到主配置文件，将95行取消注释

（八）httpd  包含其他配置文件

说明：

• Include和IncludeOptional功能相同，都可以包括其它配置文件
  
• 但是当无匹配文件时，include会报错，IncludeOptional会忽略错误
  

1，include 子配置文件

2， 总目录

（九） 主页面的位置

1，为什么站点网页文档根目录/var/www/html

因为配置文件写了

2，为什么 默认去index.html这里找

因为配置文件写了

（十）监听地址

1，格式

写到配置文件中

Listen [IP:]PORT

说明：

(1) 省略IP表示为本机所有IP

(2) Listen指令至少一个，可重复出现多次

2，示例

注释掉  主配置文件  监听80这一行

手搓一个子配置文件  

检查语法并重启

客户机去连  9527端口

（十一） 隐藏服务器版本信息

1，格式

语法：

ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full

相关指令：

ServerTokens Prod[uctOnly] ：Server: Apache

ServerTokens Major: Server: Apache/2

ServerTokens Minor: Server: Apache/2.0

ServerTokens Min[imal]: Server: Apache/2.0.41

ServerTokens OS: Server: Apache/2.0.41 (Unix)

ServerTokens Full (or not specified): Server: Apache/2.0.41 (Unix) PHP/4.2.2 MyMod/1.2 此为默认值

2，具体示例

当客户机访问服务机，能看到服务机的版本信息

服务机可以做下列配置    写到主配置文件中

检查语法   并重启

客户机看不到   服务机的版本信息了

（十二） 持久连接

1， 如果没有持久连接

100张图片   会经历700次

2，持久连接理解

持久连接解决三次握手问题

只建立一次三次握手，请求后，就不断开了

就是：

无持久连接：一次三握手 下载一个资源

有超时连接：一次三次握手 下载多个资源

3，持久连接结束方式

1，超时时间

2，下载的资源个数

4，持久连接相关指令

KeepAlive On|Off

#  On  表示开启持久连接

KeepAliveTimeout 15    

 #连接持续15s,可以以ms为单位,默认值为5s

MaxKeepAliveRequests 500  

#持久连接最大接收的请求数,默认值100,

5， 持久连接实例

服务机写到子配置文件

服务机  检查语法  并重启

客户机手搓http 请求报文

可以发现 下了两次资源断开

（十三）查看模块

1，查看静态编译的模块

2， 正在运行的模块有哪些

（十四）MPM (Multi-Processing Module)多路处理模块

httpd 支持三种MPM工作模式：prefork, worker, event      修改

1，修改event 模式

2，prefork模式相关的配置

3， worker和event 模式相关的配置

4，   示例更改预留进程

找到mpm 多路处理模块  

添加以下配置

检查并重新启动

可以看到预留进程变为10个

（十五）更改默认主页面

默认主页面为      /var/www/html

因为主配置文件：

除了指定httpd  的根          还要授权

（十六） 别名 更改默认主页面

alias  替换

（十七）没有index.html 也能访问服务器

想要支持软连接：

（十八）  虚拟主机

1，三种方式

基于ip

基于端口

基于域名

2， 原理

写到子配置文件

3，基于ip地址

[root@node2 conf.d]#vim /etc/httpd/conf.d/test.conf 
<VirtualHost 192.168.91.101:80>
    ServerAdmin support@jfedu.net
    DocumentRoot "/var/www/html/accp"
    ServerName www.accp.com
    ErrorLog "logs/www.accp.com_error_log"
    CustomLog "logs/www.accp.com_access_log" common
</VirtualHost>
 
 
 
<VirtualHost 192.168.91.188:80>
    ServerAdmin support@jfedu.net
    DocumentRoot "/var/www/html/accp"
    ServerName www.accp.com
    ServerAlias www.dummy-host.example.com
    ErrorLog "logs/www.accp.com_error_log"
    CustomLog "logs/www.accp.com_access_log" common
</VirtualHost>
 
 
<Directory "/var/www">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>
 
 
[root@localhost extra]#vim /etc/httpd/conf/httpd.conf
Listen 192.168.91.101:80
Listen 192.168.91.188:80

4，基于端口地址

[root@node2 conf.d]#vim /etc/httpd/conf.d/test.conf 
 
<VirtualHost 192.168.91.101:80>
    ServerAdmin support@jfedu.net
    DocumentRoot "/var/www/html/accp"
    ServerName www.accp.com
    ErrorLog "logs/www.accp.com_error_log"
    CustomLog "logs/www.accp.com_access_log" common
</VirtualHost>
 
 
 
<VirtualHost 192.168.91.101:8080>
    ServerAdmin support@jfedu.net
    DocumentRoot "/var/www/html/accp"
    ServerName www.accp.com
    ServerAlias www.dummy-host.example.com
    ErrorLog "logs/www.accp.com_error_log"
    CustomLog "logs/www.accp.com_access_log" common
</VirtualHost>
 
 
<Directory "/var/www">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>
 
 
[root@localhost extra]#vim /etc/httpd/conf/httpd.conf
Listen 192.168.91.101:80
Listen 192.168.91.188:80

5， 基于域名

[root@node2 conf.d]#vim /etc/httpd/conf.d/test.conf 
<VirtualHost 192.168.91.101:80>
    ServerAdmin support@jfedu.net
    DocumentRoot "/var/www/html/kgc"
    ServerName www.kgc.com
    ErrorLog "logs/www.kgc.com_error_log"
    CustomLog "logs/www.kgc.com_access_log" common
</VirtualHost>
 
 
 
<VirtualHost 192.168.91.101:80>
    ServerAdmin support@jfedu.net
    DocumentRoot "/var/www/html/accp"
    ServerName www.accp.com
    ServerAlias www.dummy-host.example.com
    ErrorLog "logs/www.accp.com_error_log"
    CustomLog "logs/www.accp.com_access_log" common
</VirtualHost>
 
 
<Directory "/var/www">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>
 
 
mkdir -p /var/www/html/kgc
mkdir -p /var/www/html/accp
echo "<h1>www.kgc.com</h1>" /var/www/html/kgc/index.html
echo "<h1>www.accp.com</h1>" /var/www/html/accp/index.html
 
 
 
去添加host文件

（十九）  黑名单  白名单

7-2 可以访问

真机禁止