一、httpd-2.4的新特性
1）MPM支持在运行时装载；
--enable-mpms-shared=all --with-mpm={prefork|worker|event}
2）支持event mpm
3）异步读写
4）在每模块及每目录分别使用不同的日志级别
5）每请求的配置；<If>,<Elseif>
6）增强版的表达式分析器
7）毫秒级的keep alive的timeout
8）基于FQDN的虚拟主机不再需要NameVirtualHost指令；
9）支持用户使用自定义变量
10）新增了一些模块：mod_proxy_fcgi, mode_ratelimit, mod_request, mod_remoteip
11）修改了一些配置机制。不再支持使用order, allow, deny定义基于ip的访问控制，改为require
二、安装配置开始
1、解决依赖关系
安装 apr
|
1
2
3
|
[root@server ~]
# cd apr-1.5.0
[root@server apr-1.5.0]
# ./configure --prefix=/usr/local/apr
[root@server apr-1.5.0]
# make && make install
|
安装 apr-util
|
1
2
3
4
|
[root@server ~]
# tar xf apr-util-1.5.3.tar.bz2
[root@server ~]
# cd apr-util-1.5.3
[root@server apr-util-1.5.3]
# ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr/
[root@server apr-util-1.5.3]
# make && make install
|
安装其他依赖关系，使用yum 就可以解决。这一过程可在安装httpd时候根据提示具体解决。
2、安装 http 2.4.9
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
[root@server ~]
# tar xf httpd-2.4.9.tar.bz2
[root@server ~]
# cd httpd-2.4.9
[root@server httpd-2.4.9]
# ./configure --prefix=/usr/local/apache24 --sysconfdir=/etc/httpd24 --enable-modules=most --enable-so --enable-deflate --enable-ssl --enable-cgi --enable-rewrite --with-apr=/usr/local/apr/ --with-apr-util=/usr/local/apr-util/ --with-mpm=event --enable-mpms-shared=all
# --prefix 指明安装目录
# --sysconfdir 指明配置文件目录
# --enable-modules=most 启用大多数的模块
# --enable-so 允许动态加载模块
# --enable-deflate 允许使用压缩传输
# --enable-ssl 允许使用 SSL
# --enable-cgi 允许使用CGI
# --enable-rewrite 允许使用重写
# --with-apr --with-apr-util 指明 apr 和apr-util安装目录
# --with-mpm=event MPM为event
# --enable-mpms-shared=all 将所有的 MPM 编译从动态模块
#########################构建MPM为静态模块#################################
在全部平台中，MPM都可以构建为静态模块。在构建时选择一种MPM，链接到服务器中。如果要改变MPM，必须重新构建。为了使用指定的MPM，请在执行configure脚本时，使用参数 --with-mpm=NAME。NAME是指定的MPM名称。编译完成后，可以使用 .
/httpd
-l 来确定选择的MPM。 此命令会列出编译到服务器程序中的所有模块，包括 MPM。
#########################构建 MPM 为动态模块############################
在Unix或类似平台中，MPM可以构建为动态模块，与其它动态模块一样在运行时加载。 构建 MPM 为动态模块允许通过修改LoadModule指令内容来改变MPM，而不用重新构建服务器程序。在执行configure脚本时，使用--
enable
-mpms-shared选项即可启用此特性。当给出的参数为all时，所有此平台支持的MPM模块都会被安装。还可以在参数中给出模块列表。默认MPM，可以自动选择或者在执行configure脚本时通过--with-mpm选项来指定，然后出现在生成的服务器配置文件中。编辑LoadModule指令内容可以选择不同的MPM。
[root@server httpd-2.4.9]
# make && make install
|
3、导出二进制文件和帮助手册
|
1
2
3
4
5
6
|
vim
/etc/profile
.d
/apache
.sh
PATH=
/usr/local/apache24/bin
:$PATH
.
/etc/profile
.d
/apache
.sh
vim
/etc/man
.config
MANPATH
/usr/local/apache24/man
|
4、提供服控制动脚本：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
|
[root@server httpd24]
# cat /etc/init.d/httpd24
#!/bin/bash
#
# httpd24 Startup script for the Apache HTTP Server
#
# chkconfig: - 85 15
# Source function library.
.
/etc/rc
.d
/init
.d
/functions
HTTPD_LANG=${HTTPD_LANG-
"C"
}
INITLOG_ARGS=
""
apachectl=
/usr/local/apache24/bin/apachectl
httpd=${HTTPD-
/usr/local/apache24/bin/httpd
}
prog=httpd
pidfile=${PIDFILE-
/usr/local/apache24/logs/httpd
.pid}
lockfile=${LOCKFILE-
/var/lock/subsys/httpd
}
RETVAL=0
STOP_TIMEOUT=${STOP_TIMEOUT-10}
start() {
echo
-n $
"Starting $prog: "
LANG=$HTTPD_LANG daemon --pidfile=${pidfile} $httpd $OPTIONS
RETVAL=$?
echo
[ $RETVAL = 0 ] &&
touch
${lockfile}
return
$RETVAL
}
stop() {
echo
-n $
"Stopping $prog: "
killproc -p ${pidfile} -d ${STOP_TIMEOUT} $httpd
RETVAL=$?
echo
[ $RETVAL = 0 ] &&
rm
-f ${lockfile} ${pidfile}
}
reload() {
echo
-n $
"Reloading $prog: "
if
! LANG=$HTTPD_LANG $httpd $OPTIONS -t >&
/dev/null
;
then
RETVAL=6
echo
$
"not reloading due to configuration syntax error"
failure $
"not reloading $httpd due to configuration syntax error"
else
# Force LSB behaviour from killproc
LSB=1 killproc -p ${pidfile} $httpd -HUP
RETVAL=$?
if
[ $RETVAL -
eq
7 ];
then
failure $
"httpd shutdown"
fi
fi
echo
}
case
"$1"
in
start)
start
;;
stop)
stop
;;
status)
status -p ${pidfile} $httpd
RETVAL=$?
;;
restart)
stop
start
;;
condrestart|try-restart)
if
status -p ${pidfile} $httpd >&
/dev/null
;
then
stop
start
fi
;;
force-reload|reload)
reload
;;
graceful|help|configtest|fullstatus)
$apachectl $@
RETVAL=$?
;;
*)
echo
$
"Usage: $prog {start|stop|restart|condrestart|try-restart|force-reload|reload|status|fullstatus|graceful|help|configtest}"
RETVAL=2
esac
exit
$RETVAL
|
5、虚拟主机 和 SSL 的实现
虚拟主机：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
vim
/etc/http24/http
.conf：
注释：DocumentRoot
"/usr/local/apache24/htdocs"
开启：Include
"extra/httpd-vhosts.conf"
vim
/etc/http24/extra/httpd-vhosts
.conf
<VirtualHost *:80>
ServerAdmin webmaster@guoting.com
DocumentRoot
"/web/vhosts/www1"
ServerName www1.guoting.com
<Directory
"/web/vhosts/www1"
>
Require all granted
<
/Directory
>
ErrorLog
"logs/www1.guoting.com.error_log"
CustomLog
"logs/www1.guoting.com.access_log"
common
<
/VirtualHost
>
<VirtualHost *:80>
ServerAdmin webmaster2@guoting.com
DocumentRoot
"/web/vhosts/www2"
ServerName www2.guoting.com
<Directory
"/web/vhosts/www2"
>
Require all granted
<
/Directory
>
ErrorLog
"logs/www2.guoting.com.error_log"
CustomLog
"logs/www2.guoting.com.access_log"
common
<
/VirtualHost
>
|
在上一步的基础上实现ssl:
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
|
##########################加载模块读取配置文件############################
vim
/etc/http24/http
.conf
开启：Include
"extra/httpd-ssl.conf"
LoadModule socache_shmcb_module modules
/mod_socache_shmcb
.so
LoadModule ssl_module modules
/mod_ssl
.so
当然可以动态添加 MPM 的方式：（选择添加）
LoadModule mpm_event_module modules
/mod_mpm_event
.so
##############################制作证书#######################################
在服务端：
(
umask
077;openssl genrsa -out
/etc/pki/CA/private/cakey
.pem 2048)
openssl req -new -x509 -key
/etc/pki/CA/private/cakey
.pem -out
/etc/pki/CA/cacert
.pem -days 1000
touch
index.txt
echo
"01"
> serial
在客户端：
(
umask
077;openssl genrsa -out
/etc/httpd24/httpd
.key 2048)
openssl req -new -key
/etc/httpd24/httpd
.key -out
/etc/httpd24/httpd
.csr
将 httpd.csr 传到服务端签名：
在服务端：
openssl ca -
in
/root/httpd
.csr -out
/root/httpd
.crt -days 1000
将签好的证书，httpd.crt 传回到客户端，放到 etc
/httpd24/
目录下
#############################修改配置文件#############################
vim
/etc/http24/extra/httpd-ssl
.conf
# 添加：
<VirtualHost *:443>
DocumentRoot
"/web/vhosts/www1"
<Directory
"/web/vhosts/www1"
>
Options none
Require all granted
<
/Directory
>
ServerName www1.guoting.com:443
ServerAdmin root@guoting.com
ErrorLog
"/web/vhosts/www1/logs/error_log"
TransferLog
"/web/vhosts/www1/logs/access_log"
SSLEngine on
SSLCertificateFile
"/etc/httpd24/httpd.crt"
SSLCertificateKeyFile
"/etc/httpd24/httpd.key"
<
/VirtualHost
>
<VirtualHost *:443>
DocumentRoot
"/web/vhosts/www2"
<Directory
"/web/vhosts/www2"
>
Options none
Require all granted
<
/Directory
>
ServerName www2.guoting.com:443
ServerAdmin root@guoting.com
ErrorLog
"/web/vhosts/www2/logs/error_log"
TransferLog
"/web/vhosts/www2/logs/access_log"
SSLEngine on
SSLCertificateFile
"/etc/httpd24/httpd.crt"
SSLCertificateKeyFile
"/etc/httpd24/httpd.key"
<
/VirtualHost
>
#######################创建日志目录############################
mkdir
/web/vhosts/www1/logs
-p
mkdir
/web/vhosts/www2/logs
-p
###################测试###################################
在浏览器中输入测试，以 Linux 为例：
输入：https:
//www1
.guoting.com,导入证书即可访问。
|
本文转自 羊木狼 51CTO博客，原文链接：http://blog.51cto.com/guoting/1538388，如需转载请自行联系原作者
