Linux網(wǎng)絡(luò)服務(wù)

1、RHEL6_Linux網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)服務(wù)輕舞飛揚(yáng)輕舞飛揚(yáng)第五章第五章 Web網(wǎng)站服務(wù)（一）網(wǎng)站服務(wù)（一） 理論部分緩存、主、從域名服務(wù)器的區(qū)別是什么？ MX記錄、A記錄、PTR記錄的作用是什么？bind-chroot包對配置文件的位置有何影響？課程回顧學(xué)會編譯安裝httpd服務(wù)器熟悉httpd服務(wù)的部署過程及常見配置學(xué)會構(gòu)建AWStats日志分析系統(tǒng)技能展示本章結(jié)構(gòu)Web網(wǎng)站服務(wù)（一）網(wǎng)站服務(wù)（一）Web站點(diǎn)部署過程站點(diǎn)部署過程Apache簡介簡介安裝安裝httpd服務(wù)器服務(wù)器部署部署AWStats分析系統(tǒng)分析系統(tǒng)訪問訪問AWStats分析系統(tǒng)分析系統(tǒng)Apache網(wǎng)站服務(wù)基網(wǎng)站服務(wù)基礎(chǔ)礎(chǔ)http

2、d服務(wù)器的基本服務(wù)器的基本配置配置網(wǎng)站訪問情況統(tǒng)計網(wǎng)站訪問情況統(tǒng)計httpd.conf配置文件配置文件Apache起源源于 A Patchy Server，著名的開源Web服務(wù)軟件1995年時，發(fā)布Apache服務(wù)程序的1.0版本由Apache軟件基金會（ASF）負(fù)責(zé)維護(hù)最新的名稱為 “Apache HTTP Server” 官方站點(diǎn)：/ Apache簡介主要特點(diǎn)開放源代碼、跨平臺應(yīng)用支持多種網(wǎng)頁編程語言模塊化設(shè)計 、運(yùn)行穩(wěn)定、良好的安全性軟件版本1.X 目前最高版本是1.3，運(yùn)行穩(wěn)定 向下兼容性較好，但缺乏一些較新的功能2.X 目前主要包括2.0和

3、2.2兩個版本 具有更多的功能特性 與1.X相比，配置管理風(fēng)格存在較大差異Apache簡介編譯安裝的優(yōu)點(diǎn)具有較大的自由度，功能可定制可及時獲得最新的軟件版本普遍適用于大多數(shù)Linux版本，便于移植使用獲得Apache服務(wù)器的源碼包 參考地址：/download.cgi 安裝httpd服務(wù)器編譯安裝4-11.準(zhǔn)備工作卸載httpd及相關(guān)依賴包 2.源碼編譯及安裝安裝httpd服務(wù)器編譯安裝4-2rootwww # rpm -e httpd httpd-manual webalizer subversion mod_python mod_ssl mod_

4、perl system-config-httpd php php-cli php-ldap php-common mysql dovecot -nodeps忽略軟件包依賴性忽略軟件包依賴性rootwww # tar zxf httpd-2.2.17.tar.gz -C /usr/src/rootwww # cd /usr/src/httpd-2.2.17/rootwww httpd-2.2.17# ./configure -prefix=/usr/local/httpd -enable-so -enable-rewrite -enable-charset-lite -enable-cgiroo

5、twww httpd-2.2.17# makerootwww httpd-2.2.17# make install解包解包配置配置編譯及安裝編譯及安裝3.確認(rèn)安裝結(jié)果4.優(yōu)化執(zhí)行路徑安裝httpd服務(wù)器編譯安裝4-3rootwww # ls /usr/local/httpd/bin cgi-bin error icons lib man modulesbuild conf htdocs include logs manualrootwww # ln -s /usr/local/httpd/bin/* /usr/local/bin/rootwww # ls -l /usr/local/bin/h

6、ttpd /usr/local/bin/apachectllrwxrwxrwx 1 root root 30 04-06 13:08 /usr/local/bin/apachectl - /usr/local/httpd/bin/apachectllrwxrwxrwx 1 root root 26 04-06 13:08 /usr/local/bin/httpd - /usr/local/httpd/bin/httpd5.添加httpd系統(tǒng)服務(wù)以便通過chkconfig進(jìn)行管理安裝httpd服務(wù)器編譯安裝4-4rootwww # cp /usr/local/httpd/bin/apachect

7、l /etc/init.d/httpdrootwww # vi /etc/init.d/httpd#!/bin/bash# chkconfig: 35 85 15# description: Startup script for the Apache HTTP Serverrootwww # chkconfig -add httpdrootwww # chkconfig -list httpdhttpd 0:關(guān)閉 1:關(guān)閉 2:關(guān)閉 3:啟用 4:關(guān)閉 5:啟用 6:關(guān)閉主要目錄和文件：服務(wù)目錄：/usr/local/httpd/主配置文件：/usr/local/httpd/conf/http

8、d.conf網(wǎng)頁目錄：/usr/local/httpd/htdocs/服務(wù)腳本：/usr/local/httpd/bin/apachectl執(zhí)行程序：/usr/local/httpd/bin/httpd訪問日志： /usr/local/httpd/logs/access_log錯誤日志： /usr/local/httpd/logs/error_loghttpd服務(wù)的目錄結(jié)構(gòu)請思考：編譯安裝httpd時，常見的配置參數(shù)有哪些？編譯安裝httpd時，默認(rèn)的安裝目錄是什么？httpd服務(wù)有哪幾種日志文件？小結(jié)Web站點(diǎn)部署過程1.確定網(wǎng)站名稱、IP地址2.配置并啟動httpd服務(wù)3.部署網(wǎng)頁文檔4.

9、在客戶機(jī)中訪問Web站點(diǎn)5.查看Web站點(diǎn)的訪問情況httpd服務(wù)器的基本配置rootwww # vi /usr/local/httpd/conf/httpd.confServerName rootwww # /usr/local/httpd/bin/apachectl -tSyntax OKrootwww # /etc/init.d/httpd startrootwww # cat /usr/local/httpd/htdocs/index.htmlIt works!rootwww # tail /usr/local/httpd/logs/access_log 10 -

10、 - 06/Apr/2011:14:24:06 +0800 GET / HTTP/1.1 200 4410 - - 06/Apr/2011:14:24:06 +0800 GET /favicon.ico HTTP/1.1 404 209全局配置項(xiàng)httpd.conf配置文件ServerRoot /usr/local/httpdListen 80User daemonGroup daemonServerAdmin ServerName DocumentRoot /usr/local/httpd/htdocsDirectoryIndex index.html index.ph

11、pErrorLog logs/error_logLogLevel warnCustomLog logs/access_log commonPidFile logs/httpd.pidCharsetDefault UTF-8Include conf/extra/httpd-default.conf常用的全局配置參數(shù)ServerRoot：服務(wù)目錄ServerAdmin：管理員郵箱User：運(yùn)行服務(wù)的用戶身份Group：運(yùn)行服務(wù)的組身份ServerName：網(wǎng)站服務(wù)器的域名DocumentRoot：網(wǎng)頁文檔的根目錄Listen：監(jiān)聽的IP地址、端口號PidFile：保存httpd進(jìn)程PID號的文件D

12、irectoryIndex：默認(rèn)的索引頁文件httpd.conf配置文件常用的全局配置參數(shù)（續(xù)）ErrorLog：錯誤日志文件的位置CustomLog：訪問日志文件的位置LogLevel：記錄日志的級別，默認(rèn)為warnTimeout：網(wǎng)絡(luò)連接超時，默認(rèn)為300秒KeepAlive：是否保持連接，可選On或OffMaxKeepAliveRequests：每次連接最多請求文件數(shù)KeepAliveTimeout：保持連接狀態(tài)時的超時時間Include：需要包含進(jìn)來的其他配置文件httpd.conf配置文件區(qū)域配置項(xiàng)httpd.conf配置文件 Options FollowSymLinks Allow

13、Override None Order deny,allow Deny from all控制選項(xiàng)，允許使用符號鏈接控制選項(xiàng)，允許使用符號鏈接不允許隱含控制文件中的覆蓋配置不允許隱含控制文件中的覆蓋配置訪問控制策略的應(yīng)用順序訪問控制策略的應(yīng)用順序禁止任何人訪問此區(qū)域禁止任何人訪問此區(qū)域AWStats分析系統(tǒng)部署AWStats分析系統(tǒng)2-1使用awstats分析Web日志awstats安裝步驟1. 解包至 /usr/local/ 目錄2. 執(zhí)行安裝腳本 awstats_configure.pl3. 修改 awstats.XXX.conf 配置文件，確認(rèn)日志位置4. 創(chuàng)建數(shù)據(jù)庫存放目錄，并更新分析數(shù)

14、據(jù)5. 設(shè)置cron計劃任務(wù)，以便定時運(yùn)行日志分析程序 6. 在網(wǎng)頁瀏覽器中查看分析報告httpd服務(wù)的訪問控制基于用戶的訪問控制添加認(rèn)證授權(quán)設(shè)置rootwww # vi /usr/local/apache2/conf/httpd.conf AuthName AWSTATS AuthType Basic AuthUserFile /usr/local/awstats/wwwroot/.htpasswd require valid-user用戶密碼文件用戶密碼文件httpd服務(wù)的訪問控制基于用戶的訪問控制創(chuàng)建存儲認(rèn)證用戶賬號及口令的文件 需使用htpasswd工具rootwww # cd /us

15、r/local/apache2/binrootwww apache2# ./htpasswd -c /usr/local/awstats/wwwroot/.htpasswd awuser添加一個授權(quán)用戶添加一個授權(quán)用戶httpd服務(wù)的訪問控制基于客戶端地址的訪問控制Order配置項(xiàng)，定義控制順序 先允許后拒絕，默認(rèn)拒絕所有：先允許后拒絕，默認(rèn)拒絕所有：Order allow,deny 先拒絕后允許，默認(rèn)允許所有先拒絕后允許，默認(rèn)允許所有：Order deny,allowAllow、Deny配置項(xiàng)，設(shè)置允許或拒絕的地址 Deny from address1 address2 Allow from

16、 address1 address2 Order allow,deny Allow from /24 Deny from 00安裝AWStats步驟：1.安裝AWStats軟件包2.為要統(tǒng)計的站點(diǎn)建立配置文件3.修改站點(diǎn)統(tǒng)計配置文件4.執(zhí)行日志分析，并設(shè)置cron計劃任務(wù)部署AWStats分析系統(tǒng)2-2本章總結(jié)Web網(wǎng)站服務(wù)（一）網(wǎng)站服務(wù)（一）Web站點(diǎn)部署過程站點(diǎn)部署過程Apache簡介簡介安裝安裝httpd服務(wù)器服務(wù)器部署部署AWStats分析系統(tǒng)分析系統(tǒng)訪問訪問AWStats分析系統(tǒng)分析系統(tǒng)Apache網(wǎng)站服務(wù)基網(wǎng)站服務(wù)基礎(chǔ)礎(chǔ)httpd服務(wù)器的基本服務(wù)器的基本配置配置網(wǎng)站訪問情況統(tǒng)計網(wǎng)站訪問情況統(tǒng)計httpd.conf配置文件配置文件第五章第五章 Web網(wǎng)站服務(wù)（一）網(wǎng)站服務(wù)（一） 上機(jī)部分需求描述編譯安裝httpd