本文使用的httpd安装包为：httpd-2.2.15-29.el6.centos.x86_64

httpd的配置文件说明：

    主配置文件
    Apache的配置文件是包含若干指令的纯文本文件，主配置文件名称通常为httpd.conf,可以用Include指令和通配符附加许多其他配置文件。任何配置文件都可以使用任何指令。只有在启动或重新启动Apache后，主配置文件的更改才会生效。服务器还会读取一个包含MIME文件类型的文件，其文件名由TypesConfig指令确定，默认值是/etc/mime.types(mod_mime)

    配置文件的语法
    Apache配置文件的每一行包含一个指令，在行尾使用反斜杠"\"可以表示续行，但是反斜杠与下一行之间不能有任何其他字符(包括空白字符)。
    配置文件中的指令是不区分大小写的，但是指令的参数(argument)通常是大小写敏感的。以"#"开头的行被视为注解并被忽略。空白行和指令前的空白字符将被忽略，因此可以采用缩进以保持配置层次的清晰。
    可以用 apachectl configtest 或者命令行httpd -t 、apachectl -t 检查配置文件中的错误，而无须启动Apache服务器。

    模块
    Apache是模块化的服务器，这意味着核心中只包含实现最基本功能的模块。扩展功能可以作为模块动态加载。默认情况下，只有base组的模块被编译进了服务器。如果服务器在编译时包含了DSO模块，那么各模块可以独立编译，并可随时用LoadModule指令加载；否则，要增加或删除模块必须重新编译整个Apache。用于特定模块的指令可以用<IfModule>指令包含起来，使之有条件地生效。

    指令的作用域
    主配置文件中的指令对整个服务器都有效。如果你只想改变某一部分的配置，你可以把指令嵌入到<Directory>、<DirectoryMatch>、<Files>、<FilesMatch>、<Location>、<LocationMatch>配置段中，这样就可以限制指令的作用域为文件系统中的某些位置或特定的URL。这些配置段还可以进行嵌套，以进行更精细的配置。

       # grep "Section" httpd.conf
      ### Section 1: Global Environment                # 全局环境参数
      ### Section 2: ‘Main‘ server configuration        # “主”服务器配置
      ### Section 3: Virtual Hosts                        # 虚拟主机

      主服务器和虚拟主机一般不同时使用；默认仅启用了主服务器；
       指令参数：指令不区分字符大小写，但指令的参数(argument)通常是大小写敏感的。

1、持久连接

    KeepAlive {On|Off}        # 启用|关闭HTTP持久链接
    MaxKeepAliveRequests 100    # 一个持久链接中允许的最大请求数量
    KeepAliveTimeout 15        # 持久链接中服务器在两次请求之间等待的秒数

2、MPM参数：

<IfModule prefork.c>
    StartServers       8     # 服务器启动时建立的子进程数量
    MinSpareServers    5     # 空闲子进程的最小数量
    MaxSpareServers   20   # 空闲子进程的最大数量
    ServerLimit      256     # 服务器允许配置的进程数上限
    MaxClients       256     # 请求的最大子进程数量
    MaxRequestsPerChild  4000        # 一个服务进程允许的最大请求数
</IfModule>

<IfModule worker.c>
    StartServers         4        # 服务器启动时的服务进程数目
    MaxClients         300       # 允许同时连接的最大用户数目
    MinSpareThreads     25    # 保有的最小工作线程数目
    MaxSpareThreads     75   # 保有的最大工作线程数目
    ThreadsPerChild     25     # 每个服务进程中的工作线程数
    MaxRequestsPerChild  0   # 服务进程中允许的最大请求数目
</IfModule>   

3、监听指定的地址和端口
    Listen [IP:]PORT

    Listen指令告诉服务器接只受来自特定端口(或地址+端口的组合)的请求。
    如果Listen指令仅指定了端口，则服务器会监听所有的IP地址；
    如果指定了地址+端口的组合，则服务器只监听来自此特定地址上特定端口的请求。
    可以使用多个Listen指令，可以指定在多个地址和端口上进行监听。
    要实现虚拟主机VirtualHost，首先必须告诉服务器需要监听哪些地址和端口；
    如果将<VirtualHost>段设置为服务器没有监听的地址和端口，则相应的虚拟机不生效。

4、DSO机制装载的模块
    显示：# httpd -D DUMP_MODULES
        等价于：httpd -M
        LoadModule Module_Name /path/to/Module_File   

5、指定站点根目录

    DocumentRoot directory-path 
    指定DocumentRoot时不应包括最后的"/"。目录通常为绝对路径。
    如果服务器有多个虚拟主机，使用每个虚拟主机自己的DocumentRoot来组成文件系统路径

6、站点路径访问控制
    基于本地文件系统路径：
        <Directory "/path/to/somewhere">

        </Directory>

    基于URL访问路径做访问控制
        <Location "/path/to/URL">
        </Location>   

7、于Directory中可用的访问控制
    (1) Options
    Options指令控制了在特定目录中将使用哪些服务器特性。
      All     # 除MultiViews之外的所有特性。这是默认设置。
      Indexes    # 如果一个映射到目录的URL被请求，而此目录中又没有DirectoryIndex(例如：index.html)，那么服务器会返回由mod_autoindex生成的一个格式化后的目录列表(将所有资源以列表形式呈现给用户)；危险，慎用；
      FollowSymLinks        # 服务器允许在此目录中使用符号连接。(跟踪符号链接)
      ExecCGI        # 允许使用mod_cgi执行CGI脚本。
        注意：即使服务器会使用符号连接，但它不会改变用于匹配<Directory>段的路径名。如果此配置位于<Location>配置段中，则此设置会被忽略。
      Includes    # 允许使用mod_include提供的服务器端包含。
      SymLinksIfOwnerMatch        服务器仅在符号连接与其目的目录或文件的拥有者具有相同的uid时才使用它。

     (2) AllowOverride
      支持在每个页面目录下创建.htaccess用于实现对此目录中资源访问时的访问控制功能。但不可以出现在Location控制域中

8、基于IP做访问控制
    Order allow,deny
    Deny from 172.16.100.17
    Allow from 172.16.0.0/16

    from后面能接受的地址格式：
        IP, Network Address
    网络地址格式较为灵活：
        172.16
        172.16.0.0
        172.16.0.0/16
        172.16.0.0/255.255.0.0

9、定义默认的主页面    DirectoryIndex
   当客户端请求一个目录时寻找的资源列表,可以指定多个URL，服务器将返回最先找到的那一个。若一个也没有找到，并且那个目录设置了Indexes选项，服务器将会自动产生一个那个目录中的资源列表。指定的文档不一定必须位于被请求的目录下，也可以指定一个绝对URL来指向其他位置
       例：  DirectoryIndex index.html index.php /cgi-bin/index.sh

10、配置日志功能
    ErrorLog "/path/to/error_log"
    LogLevel {debug|info|notice|warn|error|crit|alert|emerg}

    LogFormat
    CustomLog "/path/to/access_log" LogFormat_Name

        %h: 客户端地址
        %l: 远程登录名，通常为-
        %u: 认证时输入用户名，没有认证时为-
        %t: 服务器收到 用户请求时的时间
        %r：请求报名的起始行
        %>s: 响应状态码
        %b: 响应报文的长度，单位是字节
        %{HEADER_NAME}i: 记录指定首部对应的值

11、路径别名（访问DocumentRoot以外的文件）

    可以在文件系统的DocumentRoot目录下放置符号连接以访问其外部文件，
    考虑到安全问题，这种方法仅在相应目录的Options指令中设置了FollowSymLinks或SymLinksIfOwnerMatch时才有效。
    使用Alias指令可以将文件系统的任何部分映射到网络空间中

    AliasMatch ，使用正则表达式映射URL到文件系统，这个指令与Alias等效
    AliasMatch ^/icons(.*) /usr/local/apache/icons$1

    实现URL路径的映射，从而所访问的资源不再依赖于站点根目录；
     Alias /URL/ "/path/to/somewhere/"

12、设定默认字符集
     AddDefaultCharset UTF-8
    字符集：GB2312， GB18030， GBK        UTF

13、CGI脚本
    CGI脚本路径别名

    /var/www/cgi-bin/
        http://server/cgi-bin/

    bash写CGI脚本：
        所有文本都使用命令输出：echo, printf, cat
        执行程序：命令引用

        Content-Type: text/html
        <pre>
       
        FastCGI: 协议

14、基于用户访问控制
    用户认证：
        基本认证: Basic
        摘要认证：digest

    虚拟用户：仅用于访问某服务或获取某资源的凭证；
        文本文件：.htpasswd
        SQL数据库
        dbm: 数据库引擎，提供API
        ldap:

    authentication provider: 账号和密码的存储机制；
        authn

    authorization provider: 授权

    案例：基于文件做访问控制

    (1) 基于用户进行认证

        <Directory "/var/www/html/admin">
             Options none
             AllowOverride AuthConfig
             AuthType Basic
             AuthName "Admin Area."
             #AuthBasicProvider file
             AuthUserFile /etc/httpd/conf/.htpasswd
             Require valid-user
        </Directory>

            Require valid-user: 文件中所有用户均可访问
            Require user USERNAME, ...

    (2) 提供认证文件
        htpasswd
          -c: 如果此文件事先不存在，则创建；注意，只能在创建第一个用户时使用；
          -m：以md5的格式编码存储用户的密码信息
          -D：删除指定用户

    (3) 组认证
        <Directory "/var/www/html/admin">
             Options none
             AllowOverride AuthConfig
             AuthType Basic
             AuthName "Admin Area."
             #AuthBasicProvider file
             AuthUserFile /etc/httpd/conf/.htpasswd
             AuthGroupFile /etc/httpd/conf/.htgroup
             Require group GROUP_NAME
        </Directory>           

        组文件：
            组名：user1 user2 user3

15、虚拟主机

     虚拟主机：使用单个Apache实例提供多个网站。使用不同访问路径.
     是指在一个机器上运行多个网站(比如：www.a.com和www.b.com)。
     如果每个网站拥有不同的IP地址，则虚拟主机可以是"基于IP"的；
     如果只有一个IP地址，也可以是"基于主机名"的，其实现对最终用户是透明的。

    (1) 使用虚拟的前提：取消主服务器
        注释主服务器的站点根路径指定：DocumentRoot
        NameVirtualHost addr[:port]；为一个基于域名的虚拟主机指定一个IP地址(和端口)。
       注意：<VirtualHost>指令的参数必须与NameVirtualHost指令的参数完全匹配。

(2) 定义虚拟主机
     NameVirtualHost IP:PORT

        <VirtualHost IP:PORT>
            ServerName     # 指令来指定伺服哪个主机
            DocumentRoot  # 来说明这个主机的内容位于文件系统的什么地方
            ServerAlias
            ErrorLog          
            CustomLog
        </VirtualHost>

    配置文件语法检查：
        httpd -t
        service httpd configtest

    文本浏览器测试：elinks
        -dump: 获取到页面数据后直接退出进程；

16、https协议    
    ssl(安全的套接字层), tls(传输层安全)

    http协议：文本编码

        验正：使用telnet发请求

验正：使用telnet发请求

 1 验正：使用telnet发请求
 2 
 3 # telnet 172.16.100.7 80
 4 Trying 172.16.100.7...
 5 Connected to 172.16.100.7.
 6 Escape character is ‘^]‘.
 7 GET /index.html HTTP/1.0
 8 Host: www.b.org
 9 
10 HTTP/1.1 200 OK
11 Date: Fri, 08 Aug 2014 03:03:51 GMT
12 Server: Apache/2.2.15 (CentOS)
13 Last-Modified: Fri, 08 Aug 2014 02:14:52 GMT
14 ETag: "e0009-12-50014c53e753f"
15 Accept-Ranges: bytes
16 Content-Length: 18
17 Connection: close
18 Content-Type: text/html; charset=UTF-8
19 
20 <h1> Host B </h1>
21 Connection closed by foreign host.    

    httpd: ssl       
        ssl模块
            单独成包

    ssl会话基于IP地址创建，所以，每一个IP仅创建一个SSL会话；

    ssl握手要完成的工作：
        交换协议版本号
        选择双方都支持的加密方式
        客户端对服务器端实现身份验正
        密钥交换

    https协议: 基于SSL二进制编码, 443/tcp
        openssl s_client

    客户端验正服务器端证书：
        有效性检测：证书是否仍然在有效期内
        CA的可信度检测：
        证书的完整性检测：
        持有者的身份检测

    配置httpd工作于https：
    (1) 安装mod_ssl模块
    # yum install mod_ssl

    (2) 为服务端生成私钥，并为其提供证书；

     详细参考之前的OpenSSL搭建私有OA流程。
    # mkdir /etc/httpd/ssl && cd /etc/httpd/ssl
    # (umask 077; openssl genrsa -out httpd.key 1024)
    # openssl req -new -key httpd.key -out httpd.csr

    签署后的证书为：/etc/httpd/ssl/httpd.crt

    (3) 配置使用https的虚拟主机；

    SSLCertificateFile
    SSLCertificateKeyFile

    <VirtualHost IP:443>
        DocumentRoot
        ServerName
    </VirtualHost>

    (4) 重新装载配置

    (5) 测试
    # openssl s_client -connect IP:PORT -CAfile /path/to/ca_certificate

17、status页面
    httpd内嵌有handler，其中有一个handler用于输出当前httpd服务相关状态信息

        handler: server-status       

        启用handler要使用SetHandler指令
            handler: 当文件被调用时，apache内部表示形式；一般每种文件类型都有其隐式处理器

18、访问属性配置总结
    配置文件系统访问路径：
    <Directory [~] "">
    </Directory>

    <File [~] "">
    </File>

    配置URL访问路径：
    <Location [~] "">  #模式匹配
    </Location>

    <LocationMatch "">  #正则表达式匹配
    </LocationMatch>

19、curl命令

curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法， FTP上传， kerberos认证，HTTP上传，代理服务器， cookies， 用户名/密码认证， 下载文件断点续传，上载文件断点续传,，http代理服务器管道（ proxy tunneling）， 甚至它还支持IPv6， socks5代理服务器,，通过http代理服务器上传文件到FTP服务器等等，功能十分强大。

curl的常用选项：

    -A/--user-agent <string> 设置用户代理发送给服务器
    -basic 使用HTTP基本认证
    --tcp-nodelay 使用TCP_NODELAY选项
    -e/--referer <URL> 来源网址
    --cacert <file> CA证书 (SSL)
    --compressed 要求返回是压缩的格式
    -H/--header <line>自定义头信息传递给服务器
    -I/--head 只显示响应报文首部信息
    --limit-rate <rate> 设置传输速度
    -u/--user <user[:password]>设置服务器的用户和密码
    -0/--http1.0 使用HTTP 1.0

20、使用mod_deflate模块压缩页面优化传输速度

SetOutputFilter DEFLATE

 1 # mod_deflate configuration
 2 
 3  
 4     # Restrict compression to these MIME types
 5     AddOutputFilterByType DEFLATE text/plain 
 6     AddOutputFilterByType DEFLATE text/html
 7     AddOutputFilterByType DEFLATE application/xhtml+xml
 8     AddOutputFilterByType DEFLATE text/xml
 9     AddOutputFilterByType DEFLATE application/xml
10     AddOutputFilterByType DEFLATE application/x-javascript
11     AddOutputFilterByType DEFLATE text/javascript
12     AddOutputFilterByType DEFLATE text/css
13  
14     # Level of compression (Highest 9 - Lowest 1)
15     DeflateCompressionLevel 9
16      
17     # Netscape 4.x has some problems.
18     BrowserMatch ^Mozilla/4 gzip-only-text/html
19      
20     # Netscape 4.06-4.08 have some more problems
21     BrowserMatch ^Mozilla/4\.0[678] no-gzip
22      
23     # MSIE masquerades as Netscape, but it is fine
24     BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

示例：

实现对server-status的用户访问控制

 1 <Location /server-status>
 2     SetHandler server-status
 3     Order deny,allow
 4     Allow from 172.16.19.0/16
 5 </Location>
 6 
 7 <Location /server-status>
 8 #    Options none
 9 #    AllowOverRide AuthConfig    #此选项不可以出现在Location里面
10     AuthType Basic
11     AuthName "Admin Area."
12     # AuthBasicProvider file           # 此选项可有可无
13     AuthUserFile /etc/httpd/conf/.htpasswd
14     Require user www1
15 </Location>

分别实现基于IP、域名、端口的虚拟主机

 1 # DocumentRoot "/var/www/html"
 2 Listen *：80
 3 Listen 172.16.19.2：8080
 4 
 5 NameVirtualHost 172.16.19.2
 6 
 7 <VirtualHost 172.16.19.2:80> 
 8     ServerName www1.stu19.com
 9     DocumentRoot /web/vhosts/www1
10     ErrorLog /var/log/httpd/www1.err
11     CustomLog /var/log/httpd/www1.access combined
12 </VirtualHost>
13 
14 <VirtualHost 172.16.19.2:8080>
15    ServerName www2.stu19.com
16    DocumentRoot /web/vhosts/www2
17    ErrorLog /var/log/httpd/www2.err
18    CustomLog /var/log/httpd/www2.access combined
19 </VirtualHost>
20 
21 <VirtualHost 172.16.19.3:80>
22     ServerName www.c.com
23     DocumentRoot /web/vhosts/www3
24     ErrorLog /var/log/httpd/www3.err
25     CustomLog /var/log/httpd/www3.access combined
26 </VirtualHost>