加密网页(https): tcp:443　　　　　　明文网页(http): tcp:80

survey.netcraft.net 　　　　　　　　--这个网站上可以查到最新的网站服务器的使用率

1、支持最新的HTTP/1.1通信协议

2、拥有简单而强有力的基于文件的配置过程

3、支持通用网关接口

4、支持基于IP和基于域名的虚拟主机

5、支持多种方式的HTTP认证

6、集成Perl处理模块

7、集成代理服务器模块

8、支持实时监视服务器状态和定制服务器日志

9、支持服务器端包含指令(SSI)

10、支持安全Socket层(SSL)

11、提供用户会话过程的跟踪

12、支持FastCGI

13、通过第三方模块可以支持JavaServlets

3、安装：

# yum install httpd* --安装httpd服务

# httpd -t --检查配置文件正确性

# rm -rf /etc/httpd/conf.d/welcome.conf --删除欢迎界面；因为安装了 httpd-manual ,故可以访问 http://ServerIp/manual

 

prefork是Unix平台上的默认（缺省）MPM，使用多个子进程，每个子进程只有一个线程。每个进程在某个确定的时间只能维持一个连接，效率高，但内存占用量比较大。

这个多路处理模块(MPM)实现了一个非线程型的、预派生的web服务器，它的工作方式类似于Apache 1.3。它适合于没有线程安全库，需要避免线程兼容性问题的系统。它是要求将每个请求相互独立的情况下最好的MPM，这样若一个请求出现问题就不会影响到其他请求。

worker使用多个子进程，每个子进程有多个线程，每个线程在某个确定的时间只能维持一个连接，内存占用量比较小，适合高流量的http服务器。缺点是假如一个线程崩溃，整个进程就会连同其任何线程一起”死掉”，所以要保证一个程式在运行时必须被系统识别为”每个线程都是安全的”。

此多路处理模块(MPM)使网络服务器支持混合的多线程多进程。由于使用线程来处理请求，所以可以处理海量请求，而系统资源的开销小于基于进程的MPM。但是它也使用了多进程，每个进程又有多个线程，以获得基于进程的MPM的稳定性。

# httpd -l --查看运行模式，默认为 prefork.c

# mv -v /usr/sbin/httpd{,.prefork} --备份prefork模式

# mv -v /usr/sbin/httpd{.worker,} --使用worker模式

 

ServerTokens OS --当服务器响应主机头（header）信息时显示Apache的版本和操作系统名称

ServerRoot "/etc/httpd" --服务器的基础目录，一般来说它将包含conf/和logs/子目录，其它配置文件的相对路径即基于此目录。

PidFile run/httpd.pid --第一个httpd进程(所有其他进程的父进程)的进程号文件位置。

Timeout 60 --若60秒后没有收到或送出任何数据就切断该连接

KeepAlive Off --默认不使用保持连接的功能，即客户一次请求连接只能响应一个文件,建议允许

MaxKeepAliveRequests 100 --在保持连接功能时，设置客户一次请求连接能响应文件的最大上限，超过就断开

KeepAliveTimeout 15 --在使用保持连接功能时，两个相邻的连接的时间间隔超过15秒，就切断连接

.................

Listen 80 --服务器监听的端口号；监听端口可以多开

Include conf.d/*.conf --将/etc/httpd/conf.d目录下所有以conf结尾的配置文件包含进来

User apache --提供服务的子进程的用户

Group apache --提供服务的子进程的用户组

ServerAdmin root@george.com --管理员的邮件地址

ServerName mail.george.com:80 --主站点名称（网站的主机名）

UseCanonicalName Off

DocumentRoot "/var/www/html" --设置Web文档根目录;但是可以使用符号链接和别名来指向到其他的位置;如不是绝对路径，则被假定为是相对于ServerRoot的路径

DirectoryIndex index.html index.html.var --网站默认网页文件名，左边优先

AccessFileName .htaccess --指定保护目录配置文件的名称

---------------------------------------------------------------------------------------------------------

Options Indexes FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all

Deny from 192.168.133.22

</Directory>

---------------------------------------------------------------------------------------------------------

<Directory "/www/images">

Order deny,allow

Allow from all

</Files>

</Directory>

---------------------------------------------------------------------------------------------------------

SetHandler server-status(server-info)

Order deny,allow

Allow from all

</Location>

---------------------------------------------------------------------------------------------------------

<Directory "/filesystem-path">

</Directory>

<Directory "/var/www/html"> --理论也可以在Location,file

Options Indexes FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all

</Directory>

# htpasswd -c /etc/httpd/userpasswd frank --创建一个允许访问用户

# htpasswd /etc/httpd/userpasswd george --再创建一个，记得 ‘-c‘ 参数，是为了创建该密码文件，只能创建第一个用户时使用。

<VirtualHost *:80> --第一个虚拟主机

ServerName www.george.com

DocumentRoot /var/www/html/

<Directory "/var/www/html">

..................

</Directory>

</VirtualHost>

 

<VirtualHost *:80> --第二个虚拟主机

ServerName mail.george.com

DocumentRoot /var/www/cgi-bin/openwebmail/

ScriptAlias /mail /var/www/cgi-bin/openwebmail/openwebmail.pl

<Location />

......................

</Location>

</VirtualHost>

ErrorLog logs/error_log --错误日志的存方位置

LogLevel warn --定义错误日志等级,include: debug, info, notice, warn, error, crit, alert, emerg.

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

..............

LogFormat "%{User-agent}i" agent --该四条是访问日志的缺省格式

CustomLog logs/access_log combined --使用 combined 访问日志格式

%h –客户端的ip地址或主机名

%l –The 这是由客户端 identd 判断的RFC 1413身份，输出中的符号 "-" 表示此处信息无效。

%u –由HTTP认证系统得到的访问该网页的客户名。有认证时才有效，输出中的符号 "-" 表示此处信息无效。

%t –服务器完成对请求的处理时的时间。

"%r" –引号中是客户发出的包含了许多有用信息的请求内容。

%>s –这个是服务器返回给客户端的状态码。

%b –最后这项是返回给客户端的不包括响应头的字节数。

"%{Referer}i" –此项指明了该请求是从被哪个网页提交过来的。

"%{User-Agent}i" –此项是客户浏览器提供的浏览器识别信息。

# yum install -y mod_ssl --安装加密模块

# vim /etc/httpd/conf.d/ssl.conf

<VirtualHost *:443>

ErrorLog logs/ssl_error_log

TransferLog logs/ssl_access_log

LogLevel warn

SSLEngine on

SSLProtocol all -SSLv2

SSLCipherSuite DEFAULT:!EXP:!SSLv2:!DES:!IDEA:!SEED:+3DES

<Files ~ "\.(cgi|shtml|phtml|php3?)$">

SSLOptions +StdEnvVars

</Files>

ServerName www.george.com

DocumentRoot /var/www/cgi-bin/openwebmail/

ScriptAlias /mail /var/www/cgi-bin/openwebmail/openwebmail.pl

<Location />

SSLOptions +StdEnvVars

Options Indexes

order deny,allow

Allow from all

</Location>

SetEnvIf User-Agent ".*MSIE.*" \

nokeepalive ssl-unclean-shutdown \

downgrade-1.0 force-response-1.0

CustomLog logs/ssl_request_log \

"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

# mkdir /etc/pki/test/

# cd /etc/pki/test

# openssl genrsa -out /etc/pki/test/test.key 1024 --秘钥

# openssl req -new -key test.key -out test.csr

Country Name (2 letter code) [XX]:cn

State or Province Name (full name) []:guangDong

Locality Name (eg, city) [Default City]:Shenzhen

Organization Name (eg, company) [Default Company Ltd]:IT

Organizational Unit Name (eg, section) []:maintenance

Common Name (eg, your name or your server‘s hostname) []:www.george.com

Email Address []:root@mail.george.com

Please enter the following ‘extra‘ attributes

to be sent with your certificate request

A challenge password []:123456

An optional company name []:Azt

# openssl req -x509 -days 365 -key test.key -in test.csr -out test.crt --公钥

# ls --然后将下列 test.crt && test.key 配置到 /etc/httpd/conf.d/ssl.conf 即可

test.crt test.csr test.key
　　　　　　

　　　　需要我们自己在浏览器中手动将我们自己创建的证书（test.crt）导入到“受信任的根证书颁发机构”&&“受信任的发布者”。以谷歌浏览器为列，步骤如下：

　　　　　　

　　　　接着，会再弹出几个对话框，我们点击“下一步”——“完成”——“是”。就 OK了。