apache功能详解

1、配置文件
    RerverRoot                    主目录
    Listen                        监听端口
    LoadModule                    动态模块
    <IFModule 模块名>
    </IFModule>                    对模块进行配置
    ServerAdmin                    管理员邮箱
    ServerName                    服务器域名
    <Directory 目录路径>
    
    </Directory>                对目录进行配置
        Options                    目录选项
            Indexes                当没有主页面时，是否列出目录内容
            FollowSymLinks        是否允许首页文件为软连接文件
        allowoverride            是否启用.htaccess权限文件（只对directory声明的目录生效）
            all     启用
            none    不启用
            vim .htaccess        .htaccess权限文件必须放在directory声明的目录下
                authname        提示信息
                authtype        认证类型
                authuserfile    用户名密码文件
                require valid-user    授权
    htpasswd -[c|m] [authuserfile声明的用户名密码文件] [用户名]   创建用户（密文）-c是创建，-m是添加
        require    all granted        允许所有人访问
        require    all denied        拒绝所有人访问
        允许个别，拒绝所有
        <requireall>
            require all granted
            require not ip地址
        </requireall>
        拒绝个别，允许所有
        <requireall>
            require all granted
            require ip ip地址
        </requireall>
    DocumentRoot                指定网站首页文件及应用位置
    DirectoryIndex                默认打开的首页文件
    </Files>                    文件配置区域
    ErrorLog                    错误日志
    LogLevel                    要记录的日志级别
    LogFormat                    日志记录格式
    CustomLog                    访问日志
    ScriptAlias                    别名文件
    TypesConfig                    后缀名解析文件。如果后面跟的文件里没有要解析的后缀名，需要手动添加AddType application/x-[文件类型] [扩展名]
    Include                        额外的配置文件，如果想启用某个配置文件，就去掉注释。
    Include etc/extra/proxy-html.conf     启用代理的模板配置文件
    SSLRandomSeed                加密模块要用到的配置
2、目录别名
    Alisa  "/别名目录"  "/实际目录"
    对实际目录给权限
        <directory "/usr/local/apache2/htdocs/a/b/c">
            options indexes followsymlinks
            allowoverride none
            require all granted
        </directory>
3、虚拟主机
    a、基于IP地址
        <VirtualHost *:80>   将*改成要监听的地址
    b、基于端口
        Listen 声明监听的端口
        <VirtualHost *:80>        将80改成要监听的端口
    c、基于域名
        Include etc//extra/httpd-vhosts.conf   主配置文件打开虚拟主机加载文件选项
        创建首页网站目录及首页文件
        mkdir /var/web/www /var/web/jd
        创建首页文件
        配置虚机主机
        <VirtualHost *:80>                                *表示监听服务器上的所有IP
                DocumentRoot "/var/web/baidu"            网站根目录
                ServerName www.baidu.com                域名
                <directory "/var/web/baidu">            给网站目录赋权限
                        options indexes followsymlinks
                        allowoverride none
                        require all granted
                </directory>
        </VirtualHost>
        <VirtualHost *:80>
                DocumentRoot "/var/web/jd"
                ServerName www.jd.com
                <directory "/var/web/jd">
                        options indexes followsymlinks
                        allowoverride none
                        require all granted
                </directory>
        </VirtualHost>
    注：RPM安装的网站服务器，配置虚拟主机时，必须要开启NameVirtualHost *:80选项

4、个人主页
    Include etc/extra/httpd-userdir.conf        主配置文件启用个人主页配置文件
    编辑个人主页配置文件（默认不用修改，主要是确认主页名）
    UserDir public_html        主页目录名
    <Directory "/home/*/public_html">             权限设置
        AllowOverride FileInfo AuthConfig Limit Indexes
        Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
        Require method GET POST OPTIONS
    </Directory>
    创建主页存放目录及个人主页
    mkdir /home/zhangsan/public_html  /home/lisi/public_html    需要跟配置文件的主页目录名一致
    chmod o+x /home/zhangsan/  /home/lisi/    对家目录给执行权限，确保daemon用户能进去。
    LoadModule userdir_module modules/mod_userdir.so  主配置文件打开userdir动态模块
    
    动态库：
    --enable-so
    启用DSO（动态共享目标，就是动态模块）支持的核心模块
    apache运行时加载模块扩展功能。
    静态：
        启动时就已经加载，可随时使用<IFmodule>
    动态：
        启动时不加载，而是提供.so文件。使用loadmodule选项加载并配置

5、地址重定向
    www.360buy.com ---> www.jd.com
    a、添加rewrite模块
        LoadModule rewrite_module modules/mod_rewrite.so   主配置文件打开模块
    b、虚拟主机目录选项开启使用权限文件
        allowoverride  all
    c、在主目录增加权限文件
        vim .htaccess    写在需要重定向的网站下。
            rewriteengine on                              开启重定向引擎
            rewritecond %{HTTP_HOST} www.360buy.com        将老域名赋值到变量
            rewriterule .* http://www.jd.com             定义规则将所有定向到新域名
6、HTTPS
  网站服务端:
    安装加密相关的模块
    yum install -y mod_ssl openssl openssl-devel
    重新编译安装apache，加上--enable-ssl选项
         ./configure --prefix=/usr/local/apache2/ --sysconfdir=/usr/local/apache2/etc/ --with-included-apr --enable-so --enable-deflate=shared --enable-expires=shared --enable-rewrite --enable-ssl
    mkdir /usr/local/apache2/ssl  创建一个证书存放目录
    (umask 077;openssl genrsa 1024 > httpd.key)    在目录下生成密钥文件
    openssl req -new -key httpd.key -out httpd.crq 用密钥文件生成证书申请文件
    将证书申请文件交给CA服务器。
         scp httpd.crq 10.244.16.22:/tmp
    收到CA证书之后的配置
    Include etc/extra/httpd-ssl.conf  启用加密配置文件
    编辑扩展文件vim etc/extra/httpd-ssl
    Listen 443      
    <VirtualHost 10.244.16.21:443>
        DocumentRoot "/usr/local/apache2/htdocs"
        ServerName www.jd.com:443
        SSLCertificateFile "/usr/local/apache2/ssl/httpd.crt"
        SSLCertificateKeyFile "/usr/local/apache2/ssl/httpd.key"
        ...
    </VirtualHost>
    主配置文件打开一个加密模块LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
    主配置文件手动写入一个模块 LoadModule ssl_module modules/mod_ssl.so
    /usr/local/apache2/bin/apachectl -t  检查语法错误
  
  CA服务器端：
    cd /etc/pki/CA/      进入CA目录
        (umask 077;openssl genrsa -out private/cakey.pem 2048)
        设置反掩码077；openssl用genrsa算法在private子目录生成一个cakey.pem文件，大小2048
    vim /etc/pki/tls/openssl.cnf     编辑证书模板配置文件
        countryName_default             = CN                    默认国家名称
        stateOrProvinceName_default    = HN                        默认省份名称
        localityName_default    = ZZ                            默认城市名称
        0.organizationName_default      = FZDZ                    默认公司名称
        organizationalUnitName_default = CLOUD                    默认组织名称
    openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655   加密文件写的时相对路径所以需要在CA目录下执行
        -new生成一个新的文件；-x509格式；-key后跟加密文件； -out后跟生成的证书文件名； -days后跟证书有效期
    准备：
    touch index.txt  在CA目录里创建index.txt，用来记录颁发过的证书（默认不存在需要创建）。
    echo "01" >> serial  表示起始从01开始，以后每颁发一个证书，在后面追加一个
    颁发证书：
    openssl ca -in /tmp/httpd.crq -out /tmp/httpd.crt -days 3655
        -in输入证书请求文件；-out输出一个证书文件； -days后跟证书有效期
    将证书交给网站服务器
    scp /tmp/httpd.crt 10.244.16.21:/usr/local/apache2/ssl
注:CA证书的请求文件一定要和CA证书上的填写的一致