Linux 通过编译安装apache服务以及配置

Linux 编译安装apache服务

一、安装

1.通过编译安装，首先需要下载源代码安装包

apache下载链接:http://httpd.apache.org/download.cgi

2.解开源代码封装包

tar zxvf httpd-2.2.17.tar.gz  -C  /usr/src/

3.配置选择安装的功能和安装目录等信息

--prefix：指定将httpd服务程序安装到哪个目录，如/usr/local/httpd。

--enable-so：启用动态加载模块支持，使httpd具备进一步扩展功能的能力。

--enable-rewrite：启用网页地址重写功能，用于网站优化及目录迁移维护。

--enable-charset-lite：启动字符集支持，以便支持使用各种字符集编码的网页。

--enable-cgi：启用CGI脚本程序支持，便于扩展网站的应用访问能力

cd /usr/src/httpd-2.2.17/

./configure  --prefix=/usr/local/httpd  --enable-so  --enable-rewrite  --enable-charset-lite  --enable-cgi

　

4.生成二进制文件 make

　　

5.安装生成的二进制文件

　

6.优化执行路径

ln -s /usr/local/httpd/bin/*     /usr/local/bin/

　　

7.添加httpd系统服务

cp /usr/local/httpd/bin/apachectl   /etc/init.d/httpd（apache服务的控制脚本）开机启动apache

　

8. 修改/etc/init.d/httpd配置文件  chkconfig: 35 85 15（使其能够支持chkconfig来进行管理），添加如下两行

　　

9.调整启动级别

chkconfig --add httpd（调整启动级别）

chkconfig --list httpd（查看启动状态）

　　

10.启动服务测试apache服务是否正常

二、配置web服务

httpd服务的目录结构

服务目录：/usr/local/httpd/

主配置文件：/usr/local/httpd/conf/httpd.conf

网页目录：/usr/local/httpd/htdocs/

服务脚本：/usr/local/httpd/bin/apachectl

执行程序：/usr/local/httpd/bin/httpd

访问日志： /usr/local/httpd/log/access_log

错误日志： /usr/local/httpd/log/error_log

httpd.conf配置文件

常用的全局配置参数
ServerRoot：服务目录

ServerAdmin：管理员邮箱

User：运行服务的用户身份

Group：运行服务的组身份

ServerName：网站服务器的域名

DocumentRoot：网页文档的根目录

Listen：监听的IP地址、端口号

PidFile：保存httpd进程PID号的文件

DirectoryIndex：默认的索引页文件

ErrorLog：错误日志文件的位置

CustomLog：访问日志文件的位置

LogLevel：记录日志的级别，默认为warn

Timeout：网络连接超时，默认为300秒

KeepAlive：是否保持连接，可选On或Off

MaxKeepAliveRequests：每次连接最多请求文件数

KeepAliveTimeout：保持连接状态时的超时时间

Include：需要包含进来的其他配置文件

区域配置项
<Directory "/usr/local/httpd/htdocs">
Options FollowSymLinks #控制选项，允许使用符号链接
AllowOverride None #不允许隐含控制文件中的覆盖配置
Order deny,allow #访问控制策略的应用顺序
Deny from all #禁止任何人访问此区域
</Directory>

httpd服务访问控制
作用：
控制对网站资源的访问
为特定的网站目录添加访问授权

常用访问控制方式：
客户机地址限制
用户授权限制

1）基于客户端地址的访问控制

Order配置项，定义控制顺序
先允许后拒绝，默认拒绝所有：Order allow,deny
先拒绝后允许，默认允许所有：Order deny,allow

2）用户授权限制

cd /usr/local/httpd/bin

htpasswd -c /usr/local/httpd/conf/.htpass webadmin
（－c，只在添加首个用户时使用）
cat /usr/local/httpd/conf/.htpass

3）对网站目录添加授权
vi /usr/local/httpd/conf/httpd.conf

<Directory "/usr/local/httpd/htdocs">
AuthName "www.yuzly.com"
AuthType Basic
AuthUserFile /usr/local/httpd/conf/.awspwd
require valid-user
</Directory>

4)重启网站服务
/etc/init.d/httpd restart 或者
/usr/local/httpd/bin/apachectl restart 或者
service httpd restart

1.在/usr/local/httpd/htdocs目录下新建一个admin文件夹,然后创建一个index.html文件用于充当后台管理页面

2.httpd服务访问控制,这里只对后台管理页面做限制，首页不做限制

限制特定IP地址访问

　　

3.测试,下图可以看到，只有特定IP才能访问admin下的网页,说明限制有效

　

　

4.限制通过用户登录才能访问网页(用户授权访问)

首先创建用于访问网页的账户和密码

htpasswd -c /usr/local/httpd/conf/.htpass   yuzly    #-c 只在添加首个用户时使用

　

5.对网站目录添加授权

　　

6.重启网站服务，测试用户授权是否有效