httpd-阿里云开发者社区

http协议

URL:unifrom Resource Locator

URL方案：scheme

服务器地址：ip：prot

资源路径：

基本语法：

http报文语法：

request报文：<method><request-URL><version>

<entity-body>

response报文：

<entity-body>

method:请求方法，标明客户端喜欢服务器对资源执行的动作

GET,HEAD,POST

version：

HTTP/<major>.<minor>

status:三位的数字，如200,301,302,404,502；标记请求过程中发生的情况

reason-phrase:简要描述状态码，原因短语

headers:每个请求或响应报文可包含任意个首部；每个首部都有一个名称，后面跟一个冒号，而后跟上一个可选空格，接着是一个值；

entity-body:实体部分，请求时附加的数据和响应附加的数据：

method

GET:从服务器获取一个资源

HEAD：只从服务器获取文档的响应首部。不是获取响应内容

POST:向服务器发送要处理的数据

PUT：将请求的主体部分存储在服务器上

DELETE：请求删除服务器上指定的文档；

TRACE:追踪请求到达服务器中间经过的代理服务器

OPTIONS:请求服务器返回对指定资源支持使用的请求方法；

协议查看或分析工具；

tcpdump,tshark,wireshark

status:

1xx:100-101，信息提示

2xx:200-206，成功

3xx:300-305，重定向

4xx:400-415，错误信息，客户端

5xx:500-505，错误信息，服务器端

html：编辑语言，超文本标记语言；

css：cascading style sheet：

js：javascript，

MIME：多用途互联网邮件扩展。使得可以基于文本传输发送非文本数据

web资源：

静态文件：.jpg、.gif、.html、.txt、.js、.css、.MP3、.avi

动态文件：.php、.jsp

http协议版本：

http/0.9：原始版本

http/1.0:第一个广泛使用的版本支持：MIME

http/1.1:增强了缓存功能

spdy

http/2.0

一次完整的http请求过程：

1.建立处理连接：接收请求或者拒绝请求

2.接收请求

接收来自网络的请求报文中对某个资源的一次请求的过程

并发访问响应模型

单进程I/O结构：启动一个进程，而且一次只处理一个，多个请求被串行响应

多进程I/O结构：并行启动多个进程。每个进程响应一个请求

复用I/O结构：一个进程响应N个请求

多线程模型：一个进程生成N个线程，每个线程响应一个请求：

事件驱动：

复用的多进程I/O结构：启动多个进程，每个进程启动多个线程

3.处理请求：对请求报文进行解析，并获取请求的资源及请求方法等相关信息

4.访问资源

本地文件系统路径下某个路径称为DocRoot

/var/www/html/

web服务器资源路径映射方式；

1.docroot

2.alias

3.虚拟主机docroot

4.用户家目录docroot

5.构建响应报文

6.发送响应报文

7.记录日志

http服务器程序；

httpd（apache）

nginx

lighttpd

应用程序服务器：

IIS

tomcat，jetty，jboss，resin

webshpere(ibm),weblogic(ba--oracle),oc4j(oracle)

https://www.netcraft.com/查看各种应用市场份额

httpd的安装配置和使用

httpd:apache

a patchy server=apache

ASF:apache software foundation

httpd的特性；

高度模块化：core+modules

DSO:Dynamic Shard Object 动态共享对象

MPM；Multipath Processing modules 多路处理模块

prefork（非常重要）：多进程模型，每个进程响应一个请求；

一个主进程，负责生产N个子进程，子进程也称为工作进程，每个子进程处理一个用户请求，即使没有用户请求，也会预先生成多个空闲进程，随时等待请求到达。

最大不会超过1024个

worker：启动多个进程，每个进程生成多个线程，每个线程响应一个用户请求；

event：启动多个线程，每个线程响应N个请求；

event-driven：事件驱动

httpd的功能特性：

丰富用户认证：基本认证和摘要认证

CGI：原生支持perl CGI

虚拟主机：

基于端口、IP、主机名

反向代理：

负载均衡

用户站点：

路径别名：

支持第三方模块

安装方式：

rpm

编译安装

CentOS 6: httpd

配置文件：

/etc/httpd/conf/httpd.conf

/etc/httpd/conf.d/*.conf

服务脚本：

/etc/rc.d/init.d/httpd

脚本配置文件：/etc/sysconfig/httpd

模块目录：

/etc/httpd/modules: 链接文件

/usr/lib64/httpd/modules

主程序：

/usr/sbin/httpd： prefork

/usr/sbin/httpd.event: event

/usr/sbin/httpd.worker: worker

日志文件目录：

/var/log/httpd

access_log: 访问日志

error_log: 错误日志

站点文档根目录：

/var/www/html/images/a.jpg

http://www.test.com/images/a.jpg

常用配置：

1.修改监听端口

Listen [IP:]PORT

Listen 80

Listen 172.16.6.14:8080

2.持久连接:连接建立后，每个资源获取完成后不会断开连接，而是继续等待其他的请求完成；

如何断开？

数量限制；100

时间限制：可以配置

副作用：对并发访问量较大的服务器，持久连接功能会使有些请求得不到响应；

使用较短的持久连接时间；

httpd-2.4 支持毫秒级的持久连接

KeepAlive {On|Off}

MaxKeepAliveRequests 100

KeepAliveTimeout 15

测试：telnet 172.16.6.14 80

GET / HTTP/1.1

Host：172.16.6.14

3.MPM

prefork,worker,event

http-2.2不支持同时编译多个模块，所有只能编译时选定一个：rpm安装包提供了三个二进制的程序文件，分别用于实现对

不同MPM机制的支持：确认方法

ps aux | grep httpd

默认为 /usr/sbin/httpd,其使用prefork

查看模块列表的命令

httpd -l

Compiled in modules:

core.c

prefork.c

mod_so.c

http_core.c

查看所有今天编译和动态装载的模块

httpd -M

更换使用的httpd程序：

修改/etc/sysconfig/httpd

vi /etc/httpd/conf/httpd

prefork的配置

StartServers 8

MinSpareServers 5 --最小空闲进程数

MaxSpareServers 20

ServerLimit 256 --最多启动多少个进程

MaxClients 256

MaxRequestsPerChild 4000

</IfModule>

worker的配置

StartServers 4

MaxClients 300

MinSpareThreads 25

MaxSpareThreads 75

ThreadsPerChild 25

MaxRequestsPerChild 0

</IfModule>

PV,UV

PV:page view

UV:user view

独立ip量

4.DSO

/usr/lib64/httpd/modules

模块路径可以使用相对地址；

相对于ServerRoot(/etc/httpd)指向的路径而言；

存放路径/etc/httpd/modules/

修改/etc/httpd/conf/httpd 中的 LoadModule

service httpd reload

5.定义‘Main’server的稳当页面路径

DocmentRoot

文档路径映射：

DocmentRoot指向的路径为url路径的起始位置；

6.站点访问控制

可基于两种类型的路径指明对哪些资源进行访问控制

文件系统路径：<Directory “”></Directory>

<fileMatch""></FileMatch>

URL路径：

访问控制机制：

基于来源地址：

基于账号：

7.Directory中“基于来源地址”实现访问控制

(1)Options

所有可用值：Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews

None，All

Indexes:索引

FollowSymLinks:运行跟踪符号链接文件

(2)基于来源地址的访问控制

Order:检查次序

Order allow ,deny

Order deny,allow

Allow from 运行IP

Deny from 拒绝IP

文本浏览器

enliks -dump http://172.16.6.14

来源地址：

NetAddr：

172.16

172.16.0.0

172.16.0.0/16

8.定义默认主页

DirectoryIndex index.html index.html.var

9.日志设定

错误日志：

Errlog logs/error_log

loglevel warn

debug, info, notice, warn, error, crit,alert, emerg.

访问日志：

Customlog logs/access_log

LogFormat 定义日志格式

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

10.路径别名

Alias /test/ "/var/test2/index.html"

11.设定默认字符集

AddDefaultCharset UTF-8

gbk,gbk2312 ,gb18030

12.基于用户的访问控制

WWW-Authenticate:响应码为401，拒绝客户请求，并说明要求用户提供账号和密码

认证；Authorization：客户端用户填入账号和密码后再次发送请求报文：认证通过，则服务器发送响应资源；

认证类型：

basic:明文

digest：消息摘要

安全域：需要用户认证后才能访问的路径，应该通过名称对其标识，并用于告知用户认证的原因

用户账号密码存储：文本文件；SQL数据库；ldap；nis

(1) 基于用户进行认证

Options none

AllowOverride AuthConfig

AuthType Basic

AuthName "Admin Area."

#AuthBasicProvider file

AuthUserFile /etc/httpd/conf/.htpasswd

Require valid-user

</Directory>

Require valid-user: 文件中所有用户均可访问

Require user USERNAME, ...

(2) 提供认证文件

htpasswd

-c: 如果此文件事先不存在，则创建；注意，只能在创建第一个用户时使用；

-m：以md5的格式编码存储用户的密码信息

-D：删除指定用户

(3) 组认证

Options none

AllowOverride AuthConfig

AuthType Basic

AuthName "Admin Area."

#AuthBasicProvider file

AuthUserFile /etc/httpd/conf/.htpasswd

AuthGroupFile /etc/httpd/conf/.htgroup

Require group GROUP_NAME

</Directory>

组文件：

组名：user1 user2 user3

13.虚拟主机

有三种是实现方案；

基于IP

为每个虚拟主机准备至少一个ip地址：实践中很少使用

基于port

为每个虚拟主机准备至少一个专用port：实践中很少使用

基于hostname

为每个虚拟主机准备至少一个专用hostname；

可混合使用上述三种方式中的任意方式

注意：一般虚拟主机不要与中心主机混用，所以要使用虚拟主机，先禁用中心主机；

禁用中心主机：注释DocmentRoot

每个虚拟主机都有专用配置；

ServerName

DocumentRoot

ServerAlias

ErrorLog

CustomLog

</VirtualHost>

配置文件语法检查：

httpd -t

service httpd configtest

配置示例：

基于IP：

ServerName web1.test.com

DocumentRoot "/web/hosta"

</VirtualHost>

ServerName web2.test.com

DocumentRoot "/web/hostb"

</VirtualHost>

基于port：

ServerName web2.test.com

DocumentRoot "/web/hostb"

</VirtualHost>

ServerName web3.test.com

DocumentRoot "/web/hostc"

</VirtualHost>

基于hostname：

启用NameVirtualHost 172.16.100.7:80

VirtualHost 172.16.100.7:80>

ServerName web1.test.com

DocumentRoot "/web/hosta"

</VirtualHost>

ServerName web2.test.com

DocumentRoot "/web/hostb"

</VirtualHost>

ServerName web3.test.com

DocumentRoot "/web/hostc"

</VirtualHost>

14.内置status页面

启用server-status

本文转自阿伦艾弗森 51CTO博客，原文链接：http://blog.51cto.com/perper/1958645，如需转载请自行联系原作者

httpd

热门文章

最新文章

相关电子书