httpd常用配置
author：JevonWei
版权声明：原创作品
检查配置文件时，如下提示，则因为没有server的服务名称导致，故设置网站的服务server名称，若没有设置web服务名，主默认解析系统主机名(添加主机名解析)
[root@danran html]# httpd -t
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using danran.com. Set the 'ServerName' directive globally to suppress this message
Syntax OK在/etc/httpd/conf/httpd.conf设置servername名称
vim /etc/httpd/conf/httpd.conf
#ServerName www.example.com:80或 在主机名解析文件中，添加主机名解析
[root@danran html]# cat /etc/hosts
127.0.0.1 danran.com显示服务器版本信息
ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full \显示web服务的头部信息
ServerTokens Prod[uctOnly]：Server: Apache
ServerTokens Major: Server: Apache/2
ServerTokens Minor: Server: Apache/2.0
ServerTokens Min[imal]: Server: Apache/2.0.41
ServerTokens OS: Server: Apache/2.0.41 (Unix)
ServerTokens Full (or not specified): Server: Apache/2.0.41(Unix) PHP/4.2.2 MyMod/1.2
This setting applies to the entire server and cannot be enabled or disabled on a virtualhost-by-virtualhost basis.
After version 2.0.44, this directive also controls the information presented by the
ServerSignature directive.建议使用：ServerTokens Prod
示例
[root@danran mysql]# curl -I 192.168.198.134
HTTP/1.1 200 OK
Date: Mon, 31 Jul 2017 04:30:38 GMT
Server: Apache/2.4.6 (CentOS) \显示web服务的版本信息
Last-Modified: Mon, 31 Jul 2017 03:02:48 GMT
ETag: "b-55594440a26a5"
Accept-Ranges: bytes
Content-Length: 11
Content-Type: text/html; charset=UTF-8[root@danran conf]# vim /etc/httpd/conf/httpd.conf ServerTokens prod
[root@danran conf]# service httpd restart [root@danran conf]# curl -I 192.168.198.136
HTTP/1.1 403 Forbidden
Date: Sun, 02 Jul 2017 10:49:03 GMT
Server: Apache
Accept-Ranges: bytes
Content-Length: 4961
Connection: close
Content-Type: text/html; charset=UTF-8
修改监听的IP和Port
Listen [IP:]PORT
(1) 省略IP表示为0.0.0.0；
(2) Listen指令可重复出现多次
Listen 80
Listen 8080
Listen 172.168.198.134:80 \监听IP为172.168.198.134的80端口
(3) 修改监听socket，重启服务进程方可生效
service httpd restart持久连接
KeepAlive On|Off \允许/禁止持久连接
KeepAliveTimeout 15 \最长等待连接时间
MaxKeepAliveRequests 100 \最大连接请求次数MPM（Multi-Processing Module）多路处理模块
prefork, worker, event（试验阶段）
httpd-2.2不支持同时编译多个模块，所以只能编译时选定一个；rpm安装的包提供三个二进制程序文件,分别用于实现对不同MPM机制的支持
确认方法：
ps aux | grep httpd
默认为/usr/sbin/httpd,即prefork 模式[root@danran mysql]# vim /etc/sysconfig/httpd
HTTPD=/usr/sbin/httpd.worker查看静态编译的模块
httpd.work -l
查看静态编译及动态装载的模块
httpd.work –Mprefork的默认配置：
StartServers 8 \开启启动开启的进程
MinSpareServers 5 \最小的空闲进程个数
MaxSpareServers 20 \最大的空闲进程数
ServerLimit 256 \最多进程数, 最大20000
MaxClients 256 \最大并发
MaxRequestsPerChild 4000 \子进程最多能处理的请求数量。在处理MaxRequestsPerChild个请求之后, 子进程将会被父进程终止，这时候子进程占用的内存就会释放(为0时永远不释放）worker的默认配置：
<IfModule worker.c>
StartServers 4 \\开启自启进程数为4
MaxClients 300 \\最大并发数
MinSpareThreads 25 \\最小空闲线程个数
MaxSpareThreads 75 \\最大空闲线程
ThreadsPerChild 25 \\每个进程开启的线程数
MaxRequestsPerChild 0 \\无限制
</IfModule>
DSO：Dynamic Shared Object
加载动态模块配置/etc/httpd/conf/httpd.conf
配置指定实现模块加载格式：
LoadModule <mod_name> <mod_path>
模块文件路径可使用相对路径：
相对于ServerRoot（默认/etc/httpd） ）
示例：
LoadModule auth_basic_module modules/mod_auth_basic.so定义 'Main' server的文档页面路径
DocumentRoot “/path”
文档路径映射：
DocumentRoot 指向的路径为URL路径的起始位置 示例：
DocumentRoot "/app/data“
http://HOST:PORT/test/index.html --> /app/data/test/index.html
注意：SELinux和iptables的状态
定义默认站点主页面
DirectoryIndex index.html index.html.var \当web目录下没有主页文件index.html时，默认显示页面文件为index.html.var页面，存放路径为/var/www/error/noindex.html,通过文件/etc/httpd/conf.d/welcome.conf文件配置
站点访问控制常见机制
可基于两种机制指明对哪些资源进行何种访问控制访问控制机制有两种：客户端来源地址，用户账号
文件系统路径：
<Directory “/path">
...
<File “/path/file”>
...
<FileMatch "PATTERN">
...URL路径：
<Location "">
...
</Location>
<LocationMatch "">
...
</LocationMatch>
示例：
<FilesMatch "\.(gif|jpe?g|png)$">
<Files “?at.*”> 通配符
<Location /status>
<LocationMatch "/(extra|special)/data">
中“基于源地址”实现访问控制
(1) Options：后跟1个或多个以空白字符分隔的选项列表
在选项前的+，-表示增加或删除指定选项
常见选项：
Indexes：指明的URL路径下不存在与定义的主页面资源相符的资源文件时，返回索引列表给用户,index默认关闭
FollowSymLinks：允许访问符号链接文件所指向的源文件，FollowSymLinks默认开启
None：全部禁用
All：全部允许
注意：index选项默认关闭，FollowSymLinks默认开启示例：
<Directory "/web/docs">
Options Indexes FollowSymLinks
</Directory> <Directory /web/docs/spec> \\子目录的设置不受父目录的影响，可单独设置独立生效
Options FollowSymLinks
</Directory> <Directory /web/docs>
Options Indexes FollowSymLinks
</Directory> <Directory /web/docs/spec>
Options +Includes -Indexes
</Directory>
(2) AllowOverride
与访问控制相关的哪些指令可以放在指定目录下的.htaccess（由AccessFileName 指定）文件中，覆盖之前的配置指令
只对语句有效
AllowOverride All:所有指令都有效
AllowOverride None：.htaccess 文件无效
AllowOverride AuthConfig Indexes 除了AuthConfig和Indexes的其它指令都无法覆盖
示例：
vim /etc/httpd/conf/httpd.conf
AccessFileName .htaccessDocumentRoot "/var/www/html"
<Directory />
AllowOverride All
</Directory> [root@danran error]# vim /var/www/html/.htaccess
option indexes followSymlinks \\"/var/www/html"目录的访问权限以此设置生效
(3) order和allow、deny
order：定义生效次序；写在后面的表示默认法则
Order allow,deny
Order deny,allow
Allow from, Deny from
来源地址：
IP
网络:
172.16
172.16.0.0
172.16.0.0/16
172.16.0.0/255.255.0.0示例：
<files "*.txt">
order deny,allow
deny from 172.16. 100.100
allow from 172.16
</files> <files "*.txt">
order allow,deny
deny from 172.16.100.100
allow from 172.16
</files> DocumentRoot "/app/web"
<Directory />
order allow,deny \\deny覆盖allow，最后的生效
deny from 192.168.198.134 \\拒绝134的访问
allow from 192.168.198.134 \\运行134访问
</Directory>
日志设定
日志类型：
访问日志
错误日志
错误日志：
ErrorLog logs/error_log
LogLevel warn
loglevel 可选值:
debug,info,notice,warn,error crit,alert,emerg日志记录等级：（/etc/httpd/conf/httpd.conf）
LogLevel warn访问日志：（/etc/httpd/conf/httpd.conf）
定义日志格式：LogFormat format strings
LogFormat "%h %l %u %t "%r" %>s %b
"%{Referer}i" "%{User-Agent}i"" cdanran
使用日志格式：
CustomLog logs/access_log danran
参考帮助：
http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#formats
%h 客户端IP地址
%l 远程用户,启用mod_ident才有效，通常为减号“-” ”
%u 验证（basic，digest）远程用户,非登录访问时，为一个减号“-”
%t 服务器收到请求时的时间
%r First line of request，即表示请求报文的首行；记录了此次请求的“方法”，“URL”以及协议版本
%>s 响应状态码
%b 响应报文的大小，单位是字节；不包括响应报文http首部
%{Referer}i 请求报文中首部“referer” 的值；即从哪个页面中的超链接跳转至当前页面的
%{User-Agent}i 请求报文中首部“User-Agent”的值；即发出请求的应用程序设定默认字符集
AddDefaultCharset UTF-8
中文字符集：GBK,GB2312, GB18030
定义路径别名
格式：Alias /URL/ "/PATH/"
DocumentRoot "/www/htdocs"
http://www.magedu.com/download/bash.rpm ==>/www/htdocs/download/bash.rpmAlias /download/ "/rpms/pub/"
http://www.magedu.com/download/bash.rpm==>/rpms/pub/bash.rpm
http://www.magedu.com/images/logo.png==>/www/htdocs/images/logo.png
示例：
alias "/download" "/app/download/" \/app/download/原路径必须有/，若/app/download则不能正确访问正则表达式匹配
AliasMatch ^/danran/(.*)$ /app/danran$1 \\通过访问danran目录下的文件则将对应/app/danran$1对应的文件
基于用户的访问控制
认证质询：WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户端提供账号和密码
认证：Authorization：客户端用户填入账号和密码后再次发送请求报文；认证通过时，则服务器发送响应的资源认证方式两种：
basic：明文
digest：消息摘要认证,兼容性差
安全域：需要用户认证后方能访问的路径；应该通过名称对其进行标识，以便于告知用户认证的原因
用户的账号和密码
虚拟账号：仅用于访问某服务时用到的认证标识
存储：文本文件，SQL数据库，ldap目录存储，nis等basic认证配置示例：
(1) 定义安全域
<Directory “/path">
Options None
AllowOverride None \启用.htaccess文件编辑配置信息
AuthType Basic \验证方式
AuthName "String“ \验证信息描述
AuthUserFile "/PATH/HTTPD_USER_PASSWD_FILE" \认证文件路径
Require user username1 username2 ... \允许文件的指定用户访问
Require valid-user \允许文件中所有用户均可访问允许账号文件中的所有用户登录访问：
Require valid-user (2) 提供账号和密码存储（文本文件）
使用专用命令完成此类文件的创建及用户管理
htpasswd [options] /PATH/HTTPD_PASSWD_FILE username
-c：自动创建文件，仅应该在文件不存在时使用
-m:md5格式加密
-s:sha格式加密
-D:删除指定用户
基于组账号进行认证
(1) 定义安全域
<Directory “/path">
AuthType Basic
AuthName "String“
AuthUserFile "/PATH/HTTPD_USER_PASSWD_FILE"
AuthGroupFile "/PATH/HTTPD_GROUP_FILE"
Require group grpname1 grpname2 ...
(2) 创建用户账号和组账号文件；
组文件：每一行定义一个组
GRP_NAME: username1 username2 ...示例 (基于用户和组账号认证)：
htpasswd -c /etc/httpd/conf.d/.htuser httpuser1 \创建http服务的账号及密码，默认加密类型为md5加密，初次创建http用户需使用-c新建/etc/httpd/conf.d/.htuser用户账号密码的存储文件，/etc/httpd/conf.d/.htuser存储文件路径，可自定义其他路径
htpasswd -s /etc/httpd/conf.d/.htuser httpuser2 \-s指定加密类型为shaecho '<h1>/app/web/admin/</h1>' > /app/web/admin/index.html 新建/app/web/admin目录，指定访问此目录时需使用账号登录
setfacl -m u:apache:r /etc/httpd/conf.d/.htuser \\授权apache读文件的权限 1. 基于/etc/httpd/conf/httpd.conf配置文件验证
vim /etc/httpd/conf/httpd.conf
DocumentRoot "/app/web/"
<Directory /app/web/admin>
authtype basic
authname "admin directory"
authuserfile "/vim /etc/httpd/conf.d/.htuser"
require user httpuser1 httpuser2
Require valid-user \\允许文件中所有均可访问
</Directory> 2. 基于.htaccess文件验证，文件可存放在web访问路径下
vim /etc/httpd/conf/httpd.conf
DocumentRoot "/app/web/"
<Directory /app/web/admin>
allowoverride authconfig
</Directory> vim /app/web/admin/.htaccess
authtype basic
authname "admin directory"
authuserfile "/etc/httpd/conf.d/.htuser"
Require valid-user 3. 基于组文件用户验证
vim /etc/httpd/conf.d/.htgroup
g1:httpuser1 httpuser2
g2:httpuser3 vim /app/web/admin/.htaccess
authuserfile "etc/httpd/conf.d/.htuser"
authtype basic
authname "admin directory"
authuserfile "/etc/httpd/conf.d/.htuser"
authgroupfile "etc/httpd/conf.d/.htgroup"
Require group g1 \\允许g1访问
远程客户端和用户验证的控制
Satisfy ALL|Any
ALL客户机IP 和用户验证都需要通过才可以
Any客户机IP和用户验证, 有一个满足即可
示例：
Require valid-user
Order allow,deny
Allow from 192.168.1
Satisfy Any虚拟主机
站点标识：socket
IP相同，但端口不同
IP不同，但端口均为默认端口
FQDN不同；
请求报文中首部
Host: www.danran.com
有三种实现方案：
基于ip：为每个虚拟主机准备至少一个ip地址
基于port：为每个虚拟主机使用至少一个独立的port
基于FQDN：为每个虚拟主机使用至少一个FQDN
注意：一般虚拟机不要与main 主机混用；因此，要使用虚拟主机，一般先禁用main主机
禁用方法：注释中心主机DocumentRoot指令即可虚拟主机的配置方法：
ServerName FQDN
DocumentRoot “/path"
建议：上述配置存放在独立的配置文件中其它可用指令：
ServerAlias：虚拟主机的别名；可多次使用
ErrorLog：错误日志
CustomLog：访问日志
<Directory “/path">
</Directory>
Alias
基于IP的虚拟主机示例：
<VirtualHost 172.16.100.6:80>
ServerName www.a.com
DocumentRoot "/www/a.com/htdocs"<VirtualHost 172.16.100.7:80>
ServerName www.b.net
DocumentRoot "/www/b.net/htdocs"
</VirtualHost> <VirtualHost 172.16.100.8:80>
ServerName www.c.org
DocumentRoot "/www/c.org/htdocs"
</VirtualHost>
基于端口的虚拟主机：可和基于IP的虚拟主机混和使用
listen 808
listen 8080
<VirtualHost 172.16.100.6:80>
ServerName www.a.com
DocumentRoot "/www/a.com/htdocs"<VirtualHost 172.16.100.6:808>
ServerName www.b.net
DocumentRoot "/www/b.net/htdocs"
</VirtualHost> <VirtualHost 172.16.100.6:8080>
ServerName www.c.org
DocumentRoot "/www/c.org/htdocs"
</VirtualHost>
基于FQDN的虚拟主机：
NameVirtualHost *:80 httpd2.4 不需要此指令
<VirtualHost *:80>
ServerName www.a.com
DocumentRoot "/www/a.com/htdocs"<VirtualHost *:80>
ServerName www.b.net
DocumentRoot "/www/b.net/htdocs"
</VirtualHost> <VirtualHost *:80>
ServerName www.c.org
DocumentRoot "/www/c.org/htdocs"
</VirtualHost>
示例(三个基于IP的虚拟主机)：
新建三个目录/app/web1、/app/web2、/app/web3用来用虚拟主机的根目录
mkdir /app/web1/ /app/web2/ /app/web3/
echo 'welcome /app/web1/danran' > /app/web1/index.html
echo 'welcome /app/web2/danran' > /app/web2/index.html
echo 'welcome /app/web3/danran' > /app/web3/index.html
setenfore 0
iptables -F新建vhosts配置文件，用于编辑虚拟主机的配置信息(也可在/etc/httpd/conf/httpd.conf文件中直接修改)
vim /etc/httpd/conf.d/vhosts.conf \\(复制/etc/httpd/conf/httpd.conf文件中的最后几行虚拟主机的配置) <VirtualHost 192.168.198.136:80> \\指定虚拟主机的IP和端口
ServerAdmin danran.com \\指定web主机的邮件地址
DocumentRoot /app/web1 \\虚拟主机的根目录
ServerName www.web1.com \\对应web服务的全称域名
ErrorLog logs/web1_error_log \\虚拟主机web服务的错误日志记录
CustomLog logs/web1_access_log common \\\\虚拟主机web服务的访问日志记录
</VirtualHost> <VirtualHost 192.168.198.137:80> \\指定虚拟主机的IP和端口
DocumentRoot /app/web2 \\虚拟主机的根目录
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
</VirtualHost> <VirtualHost 192.168.198.138:80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
</VirtualHost>
示例(基于端口的虚拟主机)
新建三个目录/app/web1、/app/web2、/app/web3用来用虚拟主机的根目录
mkdir /app/web1/ /app/web2/ /app/web3/
echo 'welcome /app/web1/danran' > /app/web1/index.html
echo 'welcome /app/web2/danran' > /app/web2/index.html
echo 'welcome /app/web3/danran' > /app/web3/index.html
setenfore 0
iptables -F新建vhosts配置文件，用于编辑虚拟主机的配置信息(也可在/etc/httpd/conf/httpd.conf文件中直接修改)
vim /etc/httpd/conf.d/vhosts.conf \\(复制/etc/httpd/conf/httpd.conf文件中的最后几行虚拟主机的配置)
Listen 192.168.198.136:8001 \\监听192.168.198.136主机的8001端口
Listen 192.168.198.136:8002 \\\\监听192.168.198.136主机的8002端口
Listen 192.168.198.136:8003 \\\\监听192.168.198.136主机的8003端口 <VirtualHost 192.168.198.136:8001>
DocumentRoot /app/web1
ServerName www.web1.com
ErrorLog logs/web1_error_log
CustomLog logs/web1_access_log common
</VirtualHost> <VirtualHost 192.168.198.136:8002>
DocumentRoot /app/web2
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
</VirtualHost> <VirtualHost 192.168.198.136:8003>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
</VirtualHost> 访问测试
192.168.198.136:8001
192.168.198.136:8002
www.web1.com(需配置域名DNS解析实现)
示例(基于FQDN名称的虚拟主机)
新建三个目录/app/web1、/app/web2、/app/web3用来用虚拟主机的根目录
mkdir /app/web1/ /app/web2/ /app/web3/
echo 'welcome /app/web1/danran' > /app/web1/index.html
echo 'welcome /app/web2/danran' > /app/web2/index.html
echo 'welcome /app/web3/danran' > /app/web3/index.html
setenfore 0
iptables -F新建vhosts配置文件，用于编辑虚拟主机的配置信息(也可在/etc/httpd/conf/httpd.conf文件中直接修改)
vim /etc/httpd/conf.d/vhosts.conf \\(复制/etc/httpd/conf/httpd.conf文件中的最后几行虚拟主机的配置 # Use name-based virtual hosting. NameVirtualHost *:80 \\基于虚拟主机的名称，对应所有主机的IP的80端口
<VirtualHost *：80>
DocumentRoot /app/web1
ServerName www.web1.com
ErrorLog logs/web1_error_log
CustomLog logs/web1_access_log common
</VirtualHost> <VirtualHost *:80>
DocumentRoot /app/web2
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
</VirtualHost> <VirtualHost *:80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
</VirtualHost> 客户端测试：
vim /etc/hosts \\编辑主机名解析，通常利用DNS来解析
192.168.198.136 www.web1.com www.web2.com www.web3.com curl www.web1.com
curl www.web2.com
curl www.web3.com 注意：定义了基于主机名称的虚拟主机，则其他主机失效，若访问其他的web主机，则默认访问第一个web的虚拟主机
status页面
LoadModule status_module modules/mod_status.so
vim /etc/httpd/conf.d/status.conf
ExtendedStatus On \\显示扩展信息
<Location /server-status>
SetHandler server-status \\系统内部指令
Order deny,allow \\设置权限顺序
Deny from all
Allow from 172.16 \\除了172.16允许其他都拒绝
</Location>
ExtendedStatus On 显示扩展信息
访问：
192.168.198.136/server-status结果如下
Apache Server Status for 192.168.198.136 Server Version: Apache/2.2.15 (Unix) DAV/2 SVN/1.6.11
Server Built: Mar 22 2017 06:52:55
Current Time: Tuesday, 04-Jul-2017 20:52:00 CST
Restart Time: Tuesday, 04-Jul-2017 20:52:00 CST
Parent Server Generation: 0
Server uptime:
2 requests currently being processed, 0 idle workers
WWSSSSSS........................................................
................................................................
................................................................
................................................................
Scoreboard Key:
"_" Waiting for Connection, "S" Starting up, "R" Reading Request,
"W" Sending Reply, "K" Keepalive (read), "D" DNS Lookup,
"C" Closing connection, "L" Logging, "G" Gracefully finishing,
"I" Idle cleanup of worker, "." Open slot with no current process PID Key:
6426 in state: W , 6427 in state: W , 6428 in state: S
6429 in state: S , 6430 in state: S , 6431 in state: S
6432 in state: S , 6433 in state: S ,
To obtain a full report with current status information you need to use the ExtendedStatus On directive.
Apache Server at 192.168.198.136 Port 80
使用mod_deflate模块压缩页面优化传输速度
适用场景：
(1) 节约带宽，额外消耗CPU；同时，可能有些较老浏览器不支持
(2) 压缩适于压缩的资源，例如文本文件LoadModule deflate_module modules/mod_deflate.so \\指定加载模块 SetOutputFilter DEFLATE \\开始默认压缩
# Restrict compression to these MIME types
DeflateCompressionLevel 9 \\压缩比
AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE text/css # Level of compression (Highest 9 - Lowest 1)
DeflateCompressionLevel 9 \\默认压缩比
排除特定旧版本的浏览器，不支持压缩
Netscape 4.x has some problems.
BrowserMatch ^Mozilla/4 gzip-only-text/html # Netscape 4.06-4.08 have some more problems
BrowserMatch ^Mozilla/4\.0[678] no-gzip InternetMatch Explorer标识本身为“Mozilla / 4”，但实际上是能够处理请求的压缩。如果用户代理首部匹配字符串“MSIE”(“B”为单词边界)，就关闭之前定义的限制
# MSIE masquerades as Netscape, but it is fine
BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html
示例(数据压缩后传输)：
vim /etc/httpd/conf.d/vhosts.conf
<VirtualHost *:80>
DocumentRoot /app/web2
ServerName www.web2.com
ErrorLog logs/web2_error_log
CustomLog logs/web2_access_log common
LoadModule deflate_module modules/mod_deflate.soSetOutputFilter DEFLATE
DeflateCompressionLevel 9
# Restrict compression to these MIME types AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE text/css 客户端访问
curl --compressed -I www.web2.com
http重定向https
将http请求转发至https的URL
重定向
Redirect [status] URL-path URLstatus状态：
Permanent:Returns a permanent redirect status (301) indicating that the resource has moved permanently
Temp:Returns a temporary redirect status (302). This is the default示例：
vim /etc/httpd/conf.d/vhosts.conf<VirtualHost *:80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
Redirect temp / https://www.web1/com
</VirtualHost>
访问测试：
http://www.web3/com \\将会自动跳转到https://web1.com
HSTS
HSTS:HTTP Strict Transport Security
服务器端配置支持HSTS后，会在给浏览器返回的HTTP首部中携带HSTS字段。浏览器获取到该信息后，会将所有HTTP访问请求在内部做307跳转到HTTPS。而无需任何网络过程
HSTS preload list 是Chrome浏览器中的HSTS预载入列表，在该列表中的网站，使用Chrome浏览器访问时，会自动转换成HTTPS。Firefox、Safari、Edge浏览器也会采用这个列表实现HSTS
Header always set Strict-Transport-Security "max-age=15768000"
RewriteEngine on
RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]示例：
vim /etc/httpd/conf.d/vhosts.conf
<VirtualHost :80>
DocumentRoot /app/web3
ServerName www.web3.com
ErrorLog logs/web3_error_log
CustomLog logs/web3_access_log common
Header always set Strict-Transport-Security "max-age=15768000"
RewriteEngine on
RewriteRule ^(/.)$ https://%{HTTP_HOST}$1 [redirect=301]
访问测试：
http://www.web3/com \将会自动跳转到https://web3.com
httpd常用配置的更多相关文章
- httpd常用配置之虚拟主机
httpd常用配置 目录 httpd常用配置 虚拟主机: 相同IP不同端口 不同IP相同端口 相同IP相同端口不同域名 切换使用MPM(编辑/etc/httpd/conf.modules.d/00-m ...
- Apache httpd.conf配置详解
常用配置指令说明 1. ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目录,其它配置文件的相对路径即基于此目录.默认为安装目录,不需更改. 语法:ServerRoot ...
- httpd2.4常用配置
author:JevonWei 版权声明:原创作品 httpd 2.4配置 切换使用的MPM Centos7:/etc/httpd/conf.modules.d/00-mpm.conf 启用要启用的M ...
- Apache2 httpd.conf 配置详解(一)
常用配置指令说明 ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目录,其它配置文件的相对路径即基于此目录.默认为安装目录,不需更改. 语法:ServerRoot di ...
- httpd常见配置
httpd常见配置 配置文件 /etc/httpd/conf/httpd.conf 主配置文件 /etc/httpd/conf.d/*.conf 辅助配置文件 配置文件语法检查及重新加载配置文 ...
- CentOS 6.5环境使用ansible剧本自动化部署Corosync + pacemaker环境及corosync常用配置详解
环境说明: 192.168.8.39 node2.chinasoft.com 192.168.8.42 node4.chinasoft.com 192.168.8.40 ansible管理服务器 19 ...
- Apache入门 篇（二）之apache 2.2.x常用配置解析
一.httpd 2.2.x目录结构 Cnetos 6.10 YUM安装httpd 2.2.x # yum install -y httpd 程序环境 主配置文件: /etc/httpd/conf/ht ...
- 【转】Apache httpd.conf配置解释
转自:http://jafy00.blog.51cto.com/2594646/501373 常用配置指令说明 1. ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目 ...
- Apache2 httpd.conf 配置详解
Apache2 httpd.conf 配置详解 <第一部分> 常用配置指令说明 1. ServerRoot:服务器的基础目录,一般来说它将包含conf/和logs/子目录,其它配置文件的相 ...
随机推荐
- angular JS中使用jquery datatable添加ng-click事件
'use strict'; app.controller('DataTableCtrl', function ($scope, $compile) { $scope.show = function ( ...
- css3-d ，动画，圆角
一.3D 开启元素3D transform-style: preserve-3d; Z轴 正数 屏幕外,反之屏幕内 近大远小 perspective: length (必须大于等于0) -- 在3D元 ...
- 高效搭建lnmp环境
1:安装nginx sudo apt-get install nginx 检测 nginx : sudo nginx -t 出现如下表示成功 2:安装配置m ...
- ASP.NET Core MVC – Form Tag Helpers
ASP.NET Core Tag Helpers系列目录 ASP.NET Core MVC Tag Helpers 介绍 ASP.NET Core MVC – Caching Tag Helpers ...
- Github 开源：使用升讯威 Mapper（ Sheng.Mapper）与 AutoMapper 互补，大幅提高开发效率！
Github 地址:https://github.com/iccb1013/Sheng.Mapper 在上一篇幅中,简单介绍了 升讯威 Mapper( Sheng.Mapper)[http://www ...
- NYOJ--19--next_permutation（）--擅长排列的小明
/* Name: NYOJ--19--擅长排列的小明 Date: 20/04/17 11:06 Description: 这道题可以DFS,然而用next_permutation更简单些 主要是全排列 ...
- Java-将多线程停止的两种方法
线程如何停止呢 stop方法过时了,看起描述发现,有其他解决方案. 线程结束:就是让线程任务代码执行完,run方法结束. run方法怎么结束呢? run方法中通常都定义循环,只要控制住循环就哦了. / ...
- 小A点菜 洛谷 p1164
题目背景 uim神犇拿到了uoi的ra(镭牌)后,立刻拉着基友小A到了一家--餐馆,很低端的那种. uim指着墙上的价目表(太低级了没有菜单),说:"随便点". 题目描述 不过ui ...
- Shell - 简明Shell编程
本文是对Shell脚本编程的总结和回顾,所有涉及的脚本均已做了基本的调试和验证. [toc] 测试环境信息 [root@CentOS7 ~]# uname -a Linux CentOS7 3.10. ...
- Oracle dba_tablespace_usage_metrics 视图 查看表空间 说明
一．DBA_TABLESPACE_USAGE_METRICS 视图的理论说明 群里一朋友说使用dba_tablespace_usage_metrics 视图查看表空间的结果不正确,如下: ...