前言?
? ? ? ? Apache是一种常见的Web服务器软件，广泛用于Linux和其他UNIX操作系统上。它是自由软件，可以通过开放源代码的方式进行自由分发和修改。Apache提供了处理静态和动态内容的能力，而且还支持多种编程语言和脚本，如PHP、Python和Perl。此外，Apache还支持SSL、TLS和虚拟主机等功能，可以很好地满足大量的Web应用程序的需求。
目录
1?Apache服务的搭建
?1.1 准备环境
?1.2?安装Apache
?1.3 Apache配置文件?
?1.4?启动Apache
?1.5 查看服务是否启动
?1.6?访问验证httpd服务
2?Apache配置实例
?2.1 实例一?
?2.2?实例二
?2.3 实例三
?2.4?实例四
?2.5 Apache常用命令
3?Apache配置用户认证?
?3.1?准备环境
?3.2 下载压缩包
?3.3 解压压缩包
?3.4 配置
?3.5 编译安装
?3.6?检查配置文件有无语法错误
?3.7 Apache配置用户认证
? 3.7.1 编辑文件
? 3.7.2?打开?？??
? 3.7.3?htpasswd生成密码文件 ?
?3.8 加载配置并启动
?3.9 测试?
4??Apache配置默认虚拟主机
?4.1 编辑主配置文件
?4.2 开启?？?/p>
?4.3 编辑文件
?4.4 测试
? 4.4.1 准备
? 4.4.2 添加本地解析
? 4.4.3 启动服务?
? 4.4.4 测试（Ctrl＋c终止进程）
5?Apache配置rewrite规则
?5.1 准备
?5.2 开启?？?
?5.3 编辑文件
?5.4?检查配置文件有无语法错误
?5.5?添加本地解析
?5.6?重新加载下配置文件
?5.7?测试
?5.8?禁止指定user_agent
?5.9?通过rewrite限制某个目录
?5.10?rewrite变量?
6??Apache配置日志切割与管理
?6.1?Apache主配置文件日志相关格式规定
?6.2? 日志切割
? 6.2.1 准备
? 6.2.2 修改文件
? 6.2.3?重启配置
? 6.2.4?修改时间
? 6.2.5 测试
?6.3?不记录制定文件类型的日志
7?配置静态缓存
?7.1 开启模块
?7.2 编辑文件
?7.3 测试
8??Apache配置防盗链
?8.1 准备
?8.2?配置防盗链
9?Apache访问控制
1?Apache服务的搭建
?1.1 准备环境
（1）关闭防火墙
systemctl stop firewalld【永久关闭防火墙 systemctl disable firewalld】
systemctl disable firewalld（2）关闭SELinux
修改配置文件
vi /etc/selinux/config?#将SELINUX=enforcing修改为SELINUX=disabled。
setenforce 0?【永久关闭SELinux，重启生效，使用reboot命令】
reboot?1.2?安装Apache
yum -y install httpd安装成功后，会产生下面两个文件：
#主配置文件? ? ? ? ? ? ? /etc/httpd/conf/httpd.conf
#默认网网站家目录 ??/var/www/html
?1.3 Apache配置文件?
/etc/httpd/conf/httpd.conf ??????????
serverRoot?"/etc/httpd"? ????????????????????????????????#存放配置文件的目录
Listen 80??? ???????????????????????????????????????????????????#Apache服务**端口
User apache???????????????????????????????????????????????????#子进程的用户
Group apache ????????????????????????????????????????????????#子进程的组
serverAdmin root@locahost ???????????????????????????#设置管理员邮件地址
DocumentRoot "/var/www/html" ?????????????????????#网站家目录
#设置DocumentRoot指定目录的属性
<Directory?"/var/www/html">? ????????????????????????????????# 网站容器开始标识
Options Indexes FollowSymLinks????????????????????#找不到主页时，以目录的方式呈现，并允许链接到网站根目录以外
Allowoverride None? ????????????????????????????????????????# none不使用，htaccess控制,all允许
Require all?granted ???????????????????????????# granted表示运行所有访问，denied表示拒绝所有访问
</Directory> ????????????????????????????????????????#容器结束
DirectoryIndex index.html ???????????????????#定义主页文件，当访问到网站目录时如果有定义的主页文件，网站会自动访问
addDefaultCharset UTF-8 ?????????????????????????????#字符编码，如果有中文的话，有可能需要修改为gb2312或者gbk，因你的网站文件的默认编码而异
?1.4?启动Apache
systemctl start httpd?1.5 查看服务是否启动
如果没有启动成功，原因是80端口被占用。
使用如下命令查看80端口：
lsof -i:80【确保安装了lsof（yum -y install lsof）】
yum -y install lsof?
启动成功，使用浏览器访问ip地址即会出现Testing 123..页面
启动失败
?1.6?访问验证httpd服务
curl +ip地址我们也可以使用文本浏览器，方便测试。
安装elinks文本浏览器
yum - y install elinks访问（Ctrl+c退出）
elinks +ip地址2?Apache配置实例
在网站根目录/var/www/html下面创建一个主页文件【切记，创建的后缀必须是html】
cd /var/www/htmltouch index.html?
?2.1 实例一?
在 index.html 中添加内容
echo 'mortalz7' > /var/www/html/index.html重新启动服务
systemctl restart httpd接下来使用浏览器访问即可
?2.2?实例二
编辑 index.html 文件
vi /var/www/html/index.html把主页文件写成html标签格式。
在index.html中添加如下内容：
<html> ? ? <head> ? ? ? ? <title>测试</title> ? ? </head> <body> ? ? <h1 align="center">mortalz7</h1> </body> </html>?重新启动服务
systemctl restart httpd浏览器访问
?2.3 实例三
修改家目录
创建www目录
mkdir /www编辑主配置文件
vi /etc/httpd/conf/httpd.conf显示行号
:set nu:119DocumentRoot "/var/www/html" 修改为 DocumentRoot "/www"
修改前：
修改后：
:131 <directory “var/www/html”>修改为<directory ”/www”>
修改前：
修改后：
?重新启动服务
systemctl restart httpd测试：
cd /wwwvi index.html添加如下内容：
mortal重新启动服务
systemctl restart httpd浏览器访问
?2.4?实例四
修改主页类型或者主页名
编辑主配置文件
vi /etc/httpd/conf/httpd.conf显示行号?
:set nu:164 将index.html修改为indel.php
修改前：
修改后：
重新加载服务（重启服务也可以）
systemctl reload httpd或者
systemctl restart httpd添加内容
echo "mortalz7 php" > /www/index.php浏览器访问即可
?2.5 Apache常用命令
#/usr/local/apache2/bin/apachectl?-M??? ????????????????#查看常见的?？?#xff08;包括动态和静态）
#/usr/local/apache2/bin/apachectl?-l? ? ? ? ? ? ? ? ? ? ? ? ? #查看加载的静态?？?/p>
#/usr/local/apache2/bin/apachectl?-t ???????????????????????????#检查配置文件有无语法错误
#/usr/local/apache2/bin/apachectl?graceful ?????????????????#加载配置文件，但不重启
#/usr/local/apache2/bin/apachectl?start/restart/stop ???????? #启动/重启/停止Apache服务
3?Apache配置用户认证?
?3.1?准备环境
yum -y install gcc gcc-c++ make pcre pcre-devel gd-devel openssl-devel zlib zlib-devel为了方便，先将/tmp目录下内容删掉。
cd /tmprm -rf *?3.2 下载压缩包
先把wget下载好
yum -y install wget下载压缩包
wget https://mirrors.aliyun.com/apache/httpd/httpd-2.4.58.tar.gz?3.3 解压压缩包
tar xf httpd-2.4.58.tar.gz?3.4 配置
cd httpd-2.4.58/./configure --prefix=/usr/local/apache2【问题解决】?
发现出现configure: error: APR not found. ?Please read the documentation.问题，我们使用下面命令解决。
yum -y install apr-*解决完重新执行一遍配置即可。
?3.5 编译安装
make && make install ?3.6?检查配置文件有无语法错误
/usr/local/apache2/bin/apachectl -t 出现如图所示问题：
【问题解决】?
?原因:
ServerName有问题
解决方法：
编辑配置文件：
vi /usr/local/apache2/conf/httpd.conf添加如下内容：
ServerName localhost:80编辑完成后保存退出，重新执行指令，只显示Syntax OK即表示成功。
?3.7 Apache配置用户认证
（用户认证的用途：当一个网站被访问的时候，需要输入用户名和密码才能进入，而不是直接登录网站，这种认证的形式可以针对网站的一个目录进行，也可以针对单个的访问文件进行）
? 3.7.1 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf全部删除，写入如下内容：
<VirtualHost *:80> DocumentRoot "/www/abc" <Directory /www/abc> AllowOverride AuthConfig AuthName "mortalz7" AuthType Basic AuthUserFile /www/.htpasswd require valid-user </Directory> </VirtualHost>AllowOverride AuthConfig? ? ? ? ? ? ? ? #允许对/www/abc 目录下的内容进行用户认证
/data/www/abc ?? ????????????????????????????????#为将要访问的页面的目录
AuthName ??????????????????????????????????????????????#指定存放的用户
AuthUserFile /data/.htpasswd? ? ??????????????#指定存放用户名和密码的文件
? 3.7.2?打开?？??
?编辑Apache的主配置文件
vi /usr/local/apache2/conf/httpd.conf打开?？?
:/httpd-vhost将Include conf/extra/httpd-vhosts.conf前面的#去掉
? 3.7.3?htpasswd生成密码文件 ?
指定用户为mortalz7，自己设定一个密码，并重新输入一下，出现Adding password for user mortalz7即表示成功。
htpasswd -c /www/.htpasswd mortalz7查看，显示用户mortalz7，表示用户设置完成。?
cat /www/.htpasswd?3.8 加载配置并启动
/usr/local/apache2/bin/apachectl graceful/usr/local/apache2/bin/apachectl start【问题解决】
?一、问题：
httpd not running, trying to start
(98)Address already in use: AH00072: make_sock: could not bind to address [::]:80
(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80
no listening sockets available, shutting down
AH00015: Unable to open logs
二、原因：?
httpd服务启动，占用80端口
三、解决方法：
先下载好psmisc
yum install psmisc***死httpd
killall -9 httpd重新执行下面俩命令即可
/usr/local/apache2/bin/apachectl graceful /usr/local/apache2/bin/apachectl start?3.9 测试?
浏览器访问?ip地址+/www/abc
192.168.10.118/www/abc出现输入用户名和密码页面即表示成功。
4??Apache配置默认虚拟主机
?4.1 编辑主配置文件
vi /usr/local/apache2/conf/httpd.conf:207Require all denied 修改为 Require all granted
修改前：
修改后：
?4.2 开启?？?/h3> :/httpd-vhost
:/httpd-vhost将Include conf/extra/httpd-vhost.conf前面的#去掉
?4.3 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf全部删除，写入如下内容：
<VirtualHost *:80> DocumentRoot "/tmp/111" ServerName 111.com </VirtualHost> <VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com ServerAlias www.aaa.com </VirtualHost>除了已作过设置的域名（aaa、test）外，其余访问的域名均跳转到/tmp/111下。
?4.4 测试
? 4.4.1 准备
为了方便测试，我们先往index.html 文件中添加点内容。
cd /tmpmkdir 111cd 111/vi index.html写入如下内容：
mortalz7,hello i am www.111.comcd /data/wwwvi index.html?写入如下内容：
mortalz7,hello i am www.aaa.com and www.test.com? 4.4.2 添加本地解析
vi /etc/hosts添加如下内容：
192.168.10.118 www.111.com 192.168.10.118 www.aaa.com 192.168.10.118 www.test.com? 4.4.3 启动服务?
/usr/local/apache2/bin/apachectl start如果显示
httpd（pid XXXX） already running
解决方法：
killall httpd再重新启动即可
? 4.4.4 测试（Ctrl＋c终止进程）
ping www.111.comping www.aaa.comping www.test.comcurl -x +ip地址:80 www.aaa.com curl -x +ip地址:80 www.test.com curl -x +ip地址:80 www.111.com【切记加上端口号】
没有加:80会显示
curl: (7) Failed connect to 192.168.10.118:80; 拒绝连接/Connection refused
?
5?Apache配置rewrite规则
Apache中rewrite规则代码均写在<IfModule mod_rewrite.c>?？橄?#xff08;前提要在Apache主配置文件中前面#去掉，开启模块才能使用）
web服务可能会用到多个域名，域名有主有次，输入次域名会主动跳转到主域名进行访问。设定为301永久跳转，302是暂时跳转。
?5.1 准备
创建好/data/www（创建过不用进行此操作）?
mkdir -p /data/wwwcd /data/wwwvi index.html写入如下内容：
mortalz7,hello,this is test rewrite?5.2 开启模块?
vi /usr/local/apache2/conf/httpd.conf:/rewrite:156将LoadModule rewrite_module modules/mod_rewrite.so前面#去掉
:481:/httpd-vhosts 将Include conf/extra/httpd-vhost.conf前面的#去掉?
?5.3 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" <IfModule mod_write.c> RewriteEngine on RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR] RewriteCond %{HTTP_HOST} ^www.bbb.com$ RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L] </IfModule> </VirtualHost>调用rewrite?？?#xff1a;
RewriteEngine on ????????????????#打开rewrite功能
RewriteCond ????????????????????????#跳转条件
RewriteRule ????????????????????????#跳转规则 ???
?5.4?检查配置文件有无语法错误
/usr/local/apache2/bin/apachectl -t?5.5?添加本地解析
vi /etc/hosts添加如下内容：
192.168.10.118 www.aaa.com 192.168.10.118 www.bbb.com 192.168.10.118 www.test.com?5.6?重新加载下配置文件
/usr/local/apache2/bin/apachectl restart?5.7?测试
curl www.aaa.comcurl www.bbb.comcurl www.test.com?5.8?禁止指定user_agent
还是提前把?？榭簟靖詹抛龉?#xff0c;这次不再做，没做过请参考：】
修改文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" <IfModule mod_write.c> RewriteEngine on RewriteCond %{HTTP_USER_AGENT} ^.*curl.* [NC,OR] RewriteCond %{HTTP_USER_AGENT} ^.*chrome.* [NC] RewriteRule .* - [F] </IfModule> </VirtualHost>先不重新启动配置测试
curl www.test.com?重新启动配置测试
/usr/local/apache2/bin/apachectl restartcurl www.test.com访问不成功，报403错误了。
?5.9?通过rewrite限制某个目录
【相同做法，自行配置并测试】
<VirtualHost *:80> DocumentRoot "/data/www" <IfModule mod_write.c> RewriteEngine on RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] RewriteRule .* - [F] </IfModule> </VirtualHost>RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] ?#禁止访问tmp目录
RewriteRule .* - [F] ???????????#禁止
?5.10?rewrite变量?
%{HTTP_USER_AGENT} ????????#表示访问的user_agent
%{HTTP_HOST}? ? ? ? ? ? ? ? ? #表示当前访问的网址，只是指前缀部分，格式是www.xxx.com不包括”http://”和”/”
%{REQUEST_URL} ????????????????#表示访问的相对根目录地址，就是域名/后面的成分，格式包括最前面的”/”
举例：
www.123.com/xiang/1.html ?????????#www.123.com表示HOST ??xiang/1.html表示URL
6??Apache配置日志切割与管理
web服务器出现大量的访问日志和错误日志，我们要对日志进行切割，方便管理人员的查询，一些不重要的记录，也可以规定日志中不显示这些。
虚拟主机配置文件日志路径：/usr/local/apache2/logs
?6.1?Apache主配置文件日志相关格式规定
vi /usr/local/apache2/conf/httpd.conf:/log_config【默认开启的】
:/LogFormatLogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
?
%h? #来源ip
%u ?#访问的user
%t ??#时间
%r ??#动作
?6.2? 日志切割
? 6.2.1 准备
创建好/data/www（创建过不用进行此操作）
mkdir -p /data/wwwcd /data/wwwvi index.html?写入如下内容：
mortalz7,hello,this is test log? 6.2.2 修改文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined </VirtualHost>%y%m%d规定年月日，86400秒即一天，一天切割一次。
? 6.2.3?重启配置
/usr/local/apache2/bin/apachectl restart? 6.2.4?修改时间
date查看时间
date修改时间
date +月日时分我将时间修改成一天后，为了简单，我直接修改为10月30号
?
? 6.2.5 测试
curl +ip地址cd /usr/local/apache2/logs/多出?test.com-access231030_log，日志切割成功！
?6.3?不记录制定文件类型的日志
【更刚才一样，配置文件重新编辑即可?！?/p>
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com ErrorLog "logs/test.com-error_log" SetEnvif Request_URL ".*\.gif$" image-request SetEnvif Request_URL ".*\.png$" image-request SetEnvif Request_URL ".*\.bmp$" image-request SetEnvif Request_URL ".*\.swf$" image-request SetEnvif Request_URL ".*\.js$" image-request SetEnvif Request_URL ".*\.css$" image-request CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined env=!image-request </VirtualHost>7?配置静态缓存
对于网站上一些静态资源（图片、html、css等），通过客户端缓存，减少请求，加快页面的加载速度，网站加载速度快了，用户体验感就会越好，需要提前确认是否支持 mod_expires.c?？椤?/p>
?7.1 开启?？?/h3> vi /usr/local/apache2/conf/httpd.conf
vi /usr/local/apache2/conf/httpd.conf搜索expires
:/expires 将LoadModule expires_module modules/mod_expires.so前的#去掉
:/httpd-vhosts 将Include conf/extra/httpd-vhost.conf前面的#去掉【前面开启请忽略】
?7.2 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com <IfModule mod_expires.c> ExpiresActive on ExpiresBytype image/gif "access plus 1 days" ExpiresBytype image/jpeg "access plus 24 hours" ExpiresBytype image/png "access plus 24 hours" ExpiresBytype text/css "now plus 2 hours" ExpiresBytype application/x-javascript "now plus 2 hours" ExpiresBytype application/x-shockwave-flash "now plus 2 hours" ExpiresDeFault "now plus 0 min" </IfModule> </VirtualHost>?7.3 测试
cd /data/wwwyum -y install lrzszrz命令上传个图片
rz授权
chmod 777 lab.jpg重启配置
/usr/local/apache2/bin/apachectl restart【如果显示httpd not running, trying to start则使用/usr/local/apache2/bin/apachectl start启动即可?！?/strong>
关闭防火墙和selinux【之前关掉请忽略此步骤】
systemctl stop firewalld setenforce 0?
?网址输入:IP地址/图片名称访问
我的IP地址是192.168.10.119，上传的图片名称是lab.jpg
192.168.10.119/lab.jpgcurl -x 192.168.10.119:80 'http://www.test.com/lab.jpg' -I显示200 OK ，成功！
8??Apache配置防盗链
盗链：在自己的页面上展示一些并不在自己服务器上的一些内容，通过一些技术手段获得别人服务器上的一些资源，绕过别人的资源展示页面，在自己的页面上向用户提供内容。
准备：? ? 两台虚拟机
IP地址：靠前台虚拟机 192.168.10.119
??????????????第二台虚拟机 192.168.10.110
?8.1 准备
靠前台虚拟机：?
编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com </VirtualHost>第二台虚拟机：
安装服务
yum -y install httpdcd /var/www/htmlvi index.html写入如下内容：
<html> <title>test</title> <body> <h1>mortalz7</h1> <img src="http://www.test.com/lab.jpg"> </body> </html>添加本地解析
vi /etc/hosts添加如下内容：（IP地址是靠前台机器的）
192.168.10.119 www.test.com关闭防火墙和selinux
systemctl stop firewalld setenforce 0重启Apache服务
systemctl restart httpd测试：
浏览器输入第二台主机IP地址访问即可。
?8.2?配置防盗链
靠前台虚拟机：
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref <filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)"> Order Allow,Deny Allow from env=local_ref </filesmatch> </VirtualHost>SetEnvIfNoCase Referer "^http://.*\.test\.com"?local_ref ????????#给网站做标注
<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)"> ?????????#规定文件类型
Allow from env=local_ref ????????????????????????????????????????????????????????#允许local_ref引用
重新加载下配置文件
/usr/local/apache2/bin/apachectl graceful重启配置
/usr/local/apache2/bin/apachectl restart测试：
浏览器输入第二台主机IP地址访问
192.168.10.110图片显示不出来，实验成功！
9?Apache访问控制
作用：控制对网站资源的访问，还可以对特定的网站目录添加访问权限。
准备：两台虚拟机
IP地址：靠前台虚拟机 192.168.10.119
? ? ? ? ? ? ? 第二台虚拟机 192.168.10.110
禁止IP地址/网段进行访问?
靠前台虚拟机：?
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf清空，添加如下内容：
<VirtualHost *:80> DocumentRoot "/data/www" ServerName www.test.com <Directory "/data/www"> AllowOverride None options None order allow,deny Allow from all deny from 192.168.10.0/24 </Directory> </VirtualHost>order allow,deny ???????????????????????? #先允许后拒绝
Allow from all ? ????????????????????????????????#允许所有人访问
deny from <ip地址> ? ??????????????????????#禁止此IP地址访问
deny from 192.168.10.0/24? ? ? ? ? ?#禁止此网段（192.168.10.0/24）的IP地址访问
?重新加载下配置文件
/usr/local/apache2/bin/apachectl graceful重启配置
/usr/local/apache2/bin/apachectl restart测试：
第二台虚拟机：
curl -I <靠前台虚拟机的IP地址>
curl -I 192.168.10.119出现403 Forbidden访问错误，实验成功！
创作不易，给个三连吧~
TAG：apache 配置
客服1 