Apache服务
（apache与nginx服务的区别）
什么是服务？
服务是具备处理客户端请求能力的程序，网站服务就是可以处理http请求并回复响应报文及数据
apache相关文件
主配置文件：/etc/httpd/conf/httpd.conf
子配置目录：/etc/httpd/conf.d/
模块配置目录：/etc/httpd/conf.modules.d/
日志目录：/var/log/httpd/
站点根目录：/var/www/html/
模块路径：/usr/lib64/httpd/modules
默认首页：index.html
httpd命令：
-t:测试配置⽂件的语法是否正确。
-v：显示版本信息。
V：显示版本信息以及建⽴环境。
-l：显示服务器编译时所包含的模块。
-M:显示动态功能模块
持久连接
测试：
[root@server ~]# yum install telnet -y
[root@server ~]# echo 'this is test!' > /var/www/html/index.html
[root@server ~]# telnet 127.0.0.1 80
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
GET / HTTP/1.1
Host:127.0.0.1
HTTP/1.1 200 OK
Date: Wed, 14 Jul 2021 14:17:29 GMT
Server: Apache/2.4.6 (CentOS)
Last-Modified: Wed, 14 Jul 2021 14:16:40 GMT
ETag: "e-5c71600ca9dad"
Accept-Ranges: bytes
Content-Length: 14
Content-Type: text/html; charset=UTF-8
this is test!
Connection closed by foreign host.
每个资源获取完成后不会断开连接，而是继续等待其它的请求完成
[root@server ~]# cat /etc/httpd/conf.d/keeplive.conf
KeepAlive默认是on，默认的超时时间是5秒。
KeepAliveTimeout # 连接超时
MaxKeepAliveRequests # 最大保持连接请求
多路处理模块
MPM工作模式
默认选择处理模块为prefork
prefork：多进程I/O模型，一个主进程，管理多个子进程，一个子进程处理一个请求。
worker：复用的多进程I/O模型，多进程多线程，一个主进程，管理多个子进程，一个子进程管理 多个线程，每个 线程处理一个请求。
event：事件驱动模型，一个主进程，管理多个子进程，一个进程处理多个请求。
[root@server ~]# cat /etc/httpd/conf.modules.d/00-mpm.conf
修改prefork参数
默认参数：
StartServers 5 # 服务启动时的进程数
MaxSpareServers 10 # 最大空闲服务进程数
MinSpareServers 5 # 最小空闲进程数
MaxRequestWorkers 256 # 单个进程最多接受的进程数
[root@server ~]# vim /etc/httpd/conf.d/mpm.conf
StartServers 10
MaxSpareServers 15
MinSpareServers 10
MaxRequestWorkers 256
MaxRequestsPerChild 4000
[root@localhost ~]# systemctl restart httpd
[root@server ~]# ps -ef | grep httpd
压测工具 ab
[root@localhost ~]# ab -n 1000000 -c 1000 http://127.0.0.1/
# -n 即requests，用于指定压力测试总共的执行次数
# -c 即concurrency，用于指定的并发数
测试过程中，可以看到最大进程数
[root@localhost ~]# ps aux |grep httpd |wc -l
258
结束ab的压力测试，等待一段时间，可以看到进程数慢慢减少
[root@localhost ~]# ps aux |grep httpd |wc -l
12
worker模式
work使用了多进程和多线程的混合模式，worker模式也同样会先派生一下子进程，然后每个子进程创建 一些线程，同时包括一个监听线程，每个请求过来会被分配到一个线程来服务。
优点：线程比进程会更轻量，因为线程是通过共享父进程的内存空间，因此，内存的占用会减少一些， 在高并发高流量的场景下会比prefork有更多可用的线程，表现会更优秀一些。
缺点：如果一个线程出现了问题也会导致同一进程下的线程出现问题，如果是多个线程出现问题，也只 是影响apache的一部分，而不是全部。由于用到多进程多线程，需要考虑到线程的安全。
event模式
这个是apache中最新的模式，在现在的版本里已经是稳定可用的模式，它和worker模式很像，最大的 区别在于，它解决了keep-alive场景下，长期被占用的线程的资源浪费问题（某些线程因为被keepalive，挂载哪里等待，中间基于没有请求过来，一直等到超时）
event中会有一个专门的线程来管理这些keep-alive类型的线程，当有真实请求过来的时候，将请求传 递给服务线程，执行完毕后，又允许它释放。这样，一个线程就能处理几个请求了，实现了异步非阻 塞。
访问控制机制
更改站点根目录
重新定义根目录
[root@server1 conf]# vim httpd.conf
......
DocumentRoot "/data/www/html"
......
# 准备页面
[root@server1 ~]# echo "this path /data/wwww/html" >
/data/www/html/index.html
访问控制机制中开放相应目录权限
[root@server1 conf]# vim httpd.conf
<Directory "/data/www/html">
Require all granted
</Directory>
[root@server1 ~]# systemctl restart httpd
Require常见配置参数：
Require all granted # 全部放行
Require all denied # 全部拒绝
Require ip IPAd # 放行某ip地址
Require not ip IP # 拒绝某ip地址
黑名单
<RequireAll>
Require all granted
Require not ip 172.16.1.1 #拒绝特定IP
</RequireAll>
白名单
<RequireAny>
Require all denied
require ip 172.16.1.1 #允许特定IP
</RequireAny>
只允许特定网段访问
<requireany>
require all denied
Require ip 192.168.39.0/24
</requireany>
URI匹配规则
#基于目录
<Directory “/path">
...
</Directory>
#基于文件
<File “/path/file”>
...
</File>
#基于文件通配符
<File “/path/*file*”>
...
</File>
#基于正则表达式
<FileMatch “regex”>
...
</FileMatch>
URL匹配规则
#/private1, /private1/，/private1/file.txt 匹配
#/private1other 不匹配
<Location "/private1">
# ... #注意斜线
</Location>
#/private2/，/private2/file.txt 匹配
#/private2，/private2other 不匹配
<Location "/private2/">
# ...
</Location>
OPTIONS指令
常见选项（默认是全部禁用）：
Indexes：指明的URL路径下不存在与定义的主页面资源相符的资源文件时，返回索引列表给 用户
FollowSymLinks：允许访问符号链接文件所指向的源文件
None：全部禁用
All： 全部允许
在主配置文件中禁止 Indexes 和 FollowSymLinks ，但是在 .htaccess 中打开
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
<Directory "/data/html">
Options -Indexes -FollowSymLinks
AllowOverride options=FollowSymLinks,Indexes
[root@localhost ~]# systemctl reload httpd
创建 .htaccess 文件，然后发现主配置文件中的设置被修改了
[root@localhost ~]# echo "Options FollowSymLinks Indexes" >
/data/html/dir/.htaccess
[root@localhost ~]# systemctl reload httpd
因为有主配置文件中设置了 .htaccess 对应的文件拒绝全部访问，所以相对是安全的
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
<Files ".ht*">
Require all denied
</Files>
日志
目录·：/var/log/httpd/
虚拟主机
基于ip地址设置虚拟主机
[root@node3 data]# cat /etc/httpd/conf.d/site.conf
<Directory "/data/">
Require all granted
</Directory>
<VirtualHost 192.168.0.140:80>
Servername www.site1.com
DocumentRoot "/data/site1/"
</VirtualHost>
<VirtualHost 192.168.0.145:80>
Servername www.site2.com
DocumentRoot "/data/site2/"
</VirtualHost>
[root@node1 ~]# curl 192.168.0.142
<h1>This is site1</h1>
[root@node1 ~]# curl 192.168.0.145
<h1>This is site2</h1>
基于端口虚拟主机
[root@server1 ~]# cat /etc/httpd/conf.d/site.conf
Listen 8080
Listen 9090
<Directory "/data/">
Require all granted
</Directory>
<VirtualHost *:8080>
DocumentRoot "/data/site3/"
</VirtualHost>
<VirtualHost *:9090>
DocumentRoot "/data/site4/"
</VirtualHost>
HTTPS
https=http + ssl 443端口
