Apache服务的搭建与配置（超详细版）

前言

Apache是一种常见的Web服务器软件，广泛用于Linux和其他UNIX操作系统上。它是自由软件，可以通过开放源代码的方式进行自由分发和修改。Apache提供了处理静态和动态内容的能力，而且还支持多种编程语言和脚本，如PHP、Python和Perl。此外，Apache还支持SSL、TLS和虚拟主机等功能，可以很好地满足大量的Web应用程序的需求。

1 Apache服务的搭建

1.1 准备环境

1.2 安装Apache

1.3 Apache配置文件

1.4 启动Apache

1.5 查看服务是否启动

1.6 访问验证httpd服务

2 Apache配置实例

2.1 实例一

2.2 实例二

2.3 实例三

2.4 实例四

2.5 Apache常用命令

3 Apache配置用户认证

3.1 准备环境

3.2 下载压缩包

3.3 解压压缩包

3.4 配置

3.5 编译安装

3.6 检查配置文件有无语法错误

3.7 Apache配置用户认证

3.7.1 编辑文件

3.7.2 打开模块

3.7.3 htpasswd生成密码文件

3.8 加载配置并启动

3.9 测试

4 Apache配置默认虚拟主机

4.1 编辑主配置文件

4.2 开启模块

4.3 编辑文件

4.4 测试

4.4.1 准备

4.4.2 添加本地解析

4.4.3 启动服务

4.4.4 测试（Ctrl＋c终止进程）

5 Apache配置rewrite规则

5.1 准备

5.2 开启模块

5.3 编辑文件

5.4 检查配置文件有无语法错误

5.5 添加本地解析

5.6 重新加载下配置文件

5.7 测试

5.8 禁止指定user_agent

5.9 通过rewrite限制某个目录

5.10 rewrite变量

6 Apache配置日志切割与管理

6.1 Apache主配置文件日志相关格式规定

6.2 日志切割

6.2.1 准备

6.2.2 修改文件

6.2.3 重启配置

6.2.4 修改时间

6.2.5 测试

6.3 不记录制定文件类型的日志

7 配置静态缓存

7.1 开启模块

7.2 编辑文件

7.3 测试

8 Apache配置防盗链

8.1 准备

8.2 配置防盗链

9 Apache访问控制

1 Apache服务的搭建

1.1 准备环境

（1）关闭防火墙

systemctl stop firewalld

【永久关闭防火墙 systemctl disable firewalld】

systemctl disable firewalld

（2）关闭SELinux

修改配置文件

vi /etc/selinux/config

#将SELINUX=enforcing修改为SELINUX=disabled。

setenforce 0

【永久关闭SELinux，重启生效，使用reboot命令】

reboot

1.2 安装Apache

yum -y install httpd

安装成功后，会产生下面两个文件：

#主配置文件 /etc/httpd/conf/httpd.conf

#默认网网站家目录 /var/www/html

1.3 Apache配置文件

/etc/httpd/conf/httpd.conf

serverRoot "/etc/httpd"                                 #存放配置文件的目录

Listen 80                                                       #Apache服务监听端口

User apache                                                   #子进程的用户

Group apache                                                 #子进程的组

serverAdmin root@locahost                            #设置管理员邮件地址

DocumentRoot "/var/www/html"                      #网站家目录

#设置DocumentRoot指定目录的属性

<Directory "/var/www/html">                                 # 网站容器开始标识

Options Indexes FollowSymLinks                    #找不到主页时，以目录的方式呈现，并允许链接到网站根目录以外

Allowoverride None                                         # none不使用，htaccess控制,all允许

Require all granted                            # granted表示运行所有访问，denied表示拒绝所有访问

</Directory>                                         #容器结束

DirectoryIndex index.html                    #定义主页文件，当访问到网站目录时如果有定义的主页文件，网站会自动访问

addDefaultCharset UTF-8                              #字符编码，如果有中文的话，有可能需要修改为gb2312或者gbk，因你的网站文件的默认编码而异

1.4 启动Apache

systemctl start httpd

1.5 查看服务是否启动

如果没有启动成功，原因是80端口被占用。

使用如下命令查看80端口：

lsof -i:80

【确保安装了lsof（yum -y install lsof）】

yum -y install lsof

启动成功，使用浏览器访问ip地址即会出现Testing 123..页面

启动失败

1.6 访问验证httpd服务

curl +ip地址

我们也可以使用文本浏览器，方便测试。

安装elinks文本浏览器

yum - y install elinks

访问（Ctrl+c退出）

elinks +ip地址

2 Apache配置实例

在网站根目录/var/www/html下面创建一个主页文件【切记，创建的后缀必须是html】

cd /var/www/html

touch index.html

2.1 实例一

在 index.html 中添加内容

echo 'mortalz7' > /var/www/html/index.html

重新启动服务

systemctl restart httpd

接下来使用浏览器访问即可

2.2 实例二

编辑 index.html 文件

vi /var/www/html/index.html

把主页文件写成html标签格式。

在index.html中添加如下内容：

<html><head><title>测试</title></head>
<body><h1 align="center">mortalz7</h1>
</body>
</html>

重新启动服务

systemctl restart httpd

浏览器访问

2.3 实例三

修改家目录

创建www目录

mkdir /www

编辑主配置文件

vi /etc/httpd/conf/httpd.conf

显示行号

:set nu

:119

DocumentRoot "/var/www/html" 修改为 DocumentRoot "/www"

修改前：

修改后：

:131

修改前：

修改后：

重新启动服务

systemctl restart httpd

测试：

cd /www

vi index.html

添加如下内容：

mortal

重新启动服务

systemctl restart httpd

浏览器访问

2.4 实例四

修改主页类型或者主页名

编辑主配置文件

vi /etc/httpd/conf/httpd.conf

显示行号

:set nu

:164

将index.html修改为indel.php

修改前：

修改后：

重新加载服务（重启服务也可以）

systemctl reload httpd

或者

systemctl restart httpd

添加内容

echo "mortalz7 php" > /www/index.php

浏览器访问即可

2.5 Apache常用命令

#/usr/local/apache2/bin/apachectl -M                    #查看常见的模块（包括动态和静态）

#/usr/local/apache2/bin/apachectl -l #查看加载的静态模块

#/usr/local/apache2/bin/apachectl -t                            #检查配置文件有无语法错误

#/usr/local/apache2/bin/apachectl graceful                  #加载配置文件，但不重启

#/usr/local/apache2/bin/apachectl start/restart/stop          #启动/重启/停止Apache服务

3 Apache配置用户认证

3.1 准备环境

yum -y install gcc gcc-c++ make pcre pcre-devel gd-devel openssl-devel  zlib zlib-devel

为了方便，先将/tmp目录下内容删掉。

cd /tmp

rm -rf *

3.2 下载压缩包

先把wget下载好

yum -y install wget

下载压缩包

wget https://mirrors.aliyun.com/apache/httpd/httpd-2.4.58.tar.gz

3.3 解压压缩包

tar xf httpd-2.4.58.tar.gz

3.4 配置

cd httpd-2.4.58/

./configure --prefix=/usr/local/apache2

【问题解决】

发现出现configure: error: APR not found. Please read the documentation.问题，我们使用下面命令解决。

yum -y install apr-*

解决完重新执行一遍配置即可。

3.5 编译安装

make && make install

3.6 检查配置文件有无语法错误

/usr/local/apache2/bin/apachectl -t

出现如图所示问题：

【问题解决】

原因:

ServerName有问题

解决方法：

编辑配置文件：

vi /usr/local/apache2/conf/httpd.conf

添加如下内容：

ServerName localhost:80

编辑完成后保存退出，重新执行指令，只显示Syntax OK即表示成功。

3.7 Apache配置用户认证

（用户认证的用途：当一个网站被访问的时候，需要输入用户名和密码才能进入，而不是直接登录网站，这种认证的形式可以针对网站的一个目录进行，也可以针对单个的访问文件进行）

3.7.1 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除，写入如下内容：

<VirtualHost *:80>DocumentRoot "/www/abc"          <Directory /www/abc>AllowOverride AuthConfigAuthName "mortalz7"                              AuthType BasicAuthUserFile /www/.htpasswdrequire valid-user
</Directory></VirtualHost>

AllowOverride AuthConfig #允许对/www/abc 目录下的内容进行用户认证

/data/www/abc                                    #为将要访问的页面的目录

AuthName                                               #指定存放的用户

AuthUserFile /data/.htpasswd               #指定存放用户名和密码的文件

3.7.2 打开模块

编辑Apache的主配置文件

vi /usr/local/apache2/conf/httpd.conf

打开模块

:/httpd-vhost

将Include conf/extra/httpd-vhosts.conf前面的#去掉

3.7.3 htpasswd生成密码文件

指定用户为mortalz7，自己设定一个密码，并重新输入一下，出现Adding password for user mortalz7即表示成功。

htpasswd -c /www/.htpasswd mortalz7

查看，显示用户mortalz7，表示用户设置完成。

cat /www/.htpasswd

3.8 加载配置并启动

/usr/local/apache2/bin/apachectl graceful

/usr/local/apache2/bin/apachectl start

【问题解决】

一、问题：

httpd not running, trying to start

(98)Address already in use: AH00072: make_sock: could not bind to address [::]:80

(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80

no listening sockets available, shutting down

AH00015: Unable to open logs

二、原因：

httpd服务启动，占用80端口

三、解决方法：

先下载好psmisc

yum install psmisc

杀死httpd

killall -9 httpd

重新执行下面俩命令即可

/usr/local/apache2/bin/apachectl graceful
/usr/local/apache2/bin/apachectl start

3.9 测试

浏览器访问 ip地址+/www/abc

192.168.10.118/www/abc

出现输入用户名和密码页面即表示成功。

4 Apache配置默认虚拟主机

4.1 编辑主配置文件

vi /usr/local/apache2/conf/httpd.conf

:207

Require all denied 修改为 Require all granted

修改前：

修改后：

4.2 开启模块

:/httpd-vhost

将Include conf/extra/httpd-vhost.conf前面的#去掉

4.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除，写入如下内容：

<VirtualHost *:80>DocumentRoot "/tmp/111"      ServerName 111.com     
</VirtualHost><VirtualHost *:80>DocumentRoot "/data/www"      ServerName www.test.comServerAlias www.aaa.com   
</VirtualHost>

除了已作过设置的域名（aaa、test）外，其余访问的域名均跳转到/tmp/111下。

4.4 测试

4.4.1 准备

为了方便测试，我们先往index.html 文件中添加点内容。

cd /tmp

mkdir 111

cd 111/

vi index.html

写入如下内容：

mortalz7,hello i am www.111.com

cd /data/www

vi index.html

写入如下内容：

mortalz7,hello i am www.aaa.com and www.test.com

4.4.2 添加本地解析

vi /etc/hosts

添加如下内容：

192.168.10.118 www.111.com
192.168.10.118 www.aaa.com
192.168.10.118 www.test.com

4.4.3 启动服务

/usr/local/apache2/bin/apachectl start

如果显示

httpd（pid XXXX） already running

解决方法：

killall httpd

再重新启动即可

4.4.4 测试（Ctrl＋c终止进程）

ping www.111.com

ping www.aaa.com

ping www.test.com

curl -x +ip地址:80 www.aaa.com
curl -x +ip地址:80 www.test.com
curl -x +ip地址:80 www.111.com

【切记加上端口号】

没有加:80会显示

curl: (7) Failed connect to 192.168.10.118:80; 拒绝连接/Connection refused

5 Apache配置rewrite规则

Apache中rewrite规则代码均写在<IfModule mod_rewrite.c>模块下（前提要在Apache主配置文件中前面#去掉，开启模块才能使用）

web服务可能会用到多个域名，域名有主有次，输入次域名会主动跳转到主域名进行访问。设定为301永久跳转，302是暂时跳转。

5.1 准备

创建好/data/www（创建过不用进行此操作）

mkdir -p /data/www

cd /data/www

vi index.html

写入如下内容：

mortalz7,hello,this is test rewrite

5.2 开启模块

vi /usr/local/apache2/conf/httpd.conf

:/rewrite

:156

将LoadModule rewrite_module modules/mod_rewrite.so前面#去掉

:481

:/httpd-vhosts

将Include conf/extra/httpd-vhost.conf前面的#去掉

5.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"
<IfModule mod_write.c>RewriteEngine onRewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]RewriteCond %{HTTP_HOST} ^www.bbb.com$RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]
</IfModule>
</VirtualHost>

调用rewrite模块：

RewriteEngine on                 #打开rewrite功能

RewriteCond                         #跳转条件

RewriteRule                         #跳转规则

5.4 检查配置文件有无语法错误

/usr/local/apache2/bin/apachectl -t

5.5 添加本地解析

vi /etc/hosts

添加如下内容：

192.168.10.118 www.aaa.com
192.168.10.118 www.bbb.com
192.168.10.118 www.test.com

5.6 重新加载下配置文件

/usr/local/apache2/bin/apachectl restart

5.7 测试

curl www.aaa.com

curl www.bbb.com

curl www.test.com

5.8 禁止指定user_agent

还是提前把模块开启【刚才做过，这次不再做，没做过请参考：】

修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"
<IfModule mod_write.c>RewriteEngine onRewriteCond %{HTTP_USER_AGENT} ^.*curl.* [NC,OR]   RewriteCond %{HTTP_USER_AGENT} ^.*chrome.* [NC]   RewriteRule .* - [F]            
</IfModule>
</VirtualHost>

先不重新启动配置测试

curl www.test.com

重新启动配置测试

/usr/local/apache2/bin/apachectl restart

curl www.test.com

访问不成功，报403错误了。

5.9 通过rewrite限制某个目录

【相同做法，自行配置并测试】

<VirtualHost *:80>DocumentRoot "/data/www"
<IfModule mod_write.c>RewriteEngine onRewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] RewriteRule .* - [F]            
</IfModule>
</VirtualHost>

RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] #禁止访问tmp目录

RewriteRule .* - [F] #禁止

5.10 rewrite变量

%{HTTP_USER_AGENT}         #表示访问的user_agent

%{HTTP_HOST} #表示当前访问的网址，只是指前缀部分，格式是www.xxx.com不包括”http://”和”/”

%{REQUEST_URL}                 #表示访问的相对根目录地址，就是域名/后面的成分，格式包括最前面的”/”

举例：

www.123.com/xiang/1.html          #www.123.com表示HOST   xiang/1.html表示URL

6 Apache配置日志切割与管理

web服务器出现大量的访问日志和错误日志，我们要对日志进行切割，方便管理人员的查询，一些不重要的记录，也可以规定日志中不显示这些。

虚拟主机配置文件日志路径：/usr/local/apache2/logs

6.1 Apache主配置文件日志相关格式规定

vi /usr/local/apache2/conf/httpd.conf

:/log_config

【默认开启的】

:/LogFormat

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

%h #来源ip

%u #访问的user

%t #时间

%r #动作

6.2 日志切割

6.2.1 准备

创建好/data/www（创建过不用进行此操作）

mkdir -p /data/www

cd /data/www

vi index.html

写入如下内容：

mortalz7,hello,this is test log

6.2.2 修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"ServerName www.test.comCustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined
</VirtualHost>

%y%m%d规定年月日，86400秒即一天，一天切割一次。

6.2.3 重启配置

/usr/local/apache2/bin/apachectl restart

6.2.4 修改时间

date查看时间

date

修改时间

date +月日时分

我将时间修改成一天后，为了简单，我直接修改为10月30号

6.2.5 测试

curl +ip地址

cd /usr/local/apache2/logs/

多出 test.com-access231030_log，日志切割成功！

6.3 不记录制定文件类型的日志

【更刚才一样，配置文件重新编辑即可。】

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"ServerName www.test.comErrorLog "logs/test.com-error_log"SetEnvif Request_URL ".*\.gif$" image-requestSetEnvif Request_URL ".*\.png$" image-requestSetEnvif Request_URL ".*\.bmp$" image-requestSetEnvif Request_URL ".*\.swf$" image-requestSetEnvif Request_URL ".*\.js$" image-requestSetEnvif Request_URL ".*\.css$" image-requestCustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined env=!image-request
</VirtualHost>

7 配置静态缓存

对于网站上一些静态资源（图片、html、css等），通过客户端缓存，减少请求，加快页面的加载速度，网站加载速度快了，用户体验感就会越好，需要提前确认是否支持 mod_expires.c模块。

7.1 开启模块

vi /usr/local/apache2/conf/httpd.conf

搜索expires

:/expires

将LoadModule expires_module modules/mod_expires.so前的#去掉

:/httpd-vhosts

将Include conf/extra/httpd-vhost.conf前面的#去掉【前面开启请忽略】

7.2 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"ServerName www.test.com
<IfModule mod_expires.c>ExpiresActive onExpiresBytype image/gif "access plus 1 days"ExpiresBytype image/jpeg "access plus 24 hours"ExpiresBytype image/png "access plus 24 hours"ExpiresBytype text/css "now plus 2 hours"ExpiresBytype application/x-javascript "now plus 2 hours"ExpiresBytype application/x-shockwave-flash "now plus 2 hours"ExpiresDeFault "now plus 0 min"
</IfModule>
</VirtualHost>

7.3 测试

cd /data/www

yum -y install lrzsz

rz命令上传个图片

rz

授权

chmod 777 lab.jpg

重启配置

/usr/local/apache2/bin/apachectl restart

【如果显示httpd not running, trying to start则使用/usr/local/apache2/bin/apachectl start启动即可。】

关闭防火墙和selinux【之前关掉请忽略此步骤】

systemctl stop firewalld
setenforce 0

网址输入:IP地址/图片名称访问

我的IP地址是192.168.10.119，上传的图片名称是lab.jpg

192.168.10.119/lab.jpg

curl -x 192.168.10.119:80 'http://www.test.com/lab.jpg' -I

显示200 OK ，成功！

8 Apache配置防盗链

盗链：在自己的页面上展示一些并不在自己服务器上的一些内容，通过一些技术手段获得别人服务器上的一些资源，绕过别人的资源展示页面，在自己的页面上向用户提供内容。

准备： 两台虚拟机

IP地址：第一台虚拟机 192.168.10.119

第二台虚拟机 192.168.10.110

8.1 准备

第一台虚拟机：

编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"ServerName www.test.com
</VirtualHost>

第二台虚拟机：

安装服务

yum -y install httpd

cd /var/www/html

vi index.html

写入如下内容：

<html><title>test</title>
<body><h1>mortalz7</h1><img src="http://www.test.com/lab.jpg">
</body>
</html>

添加本地解析

vi /etc/hosts

添加如下内容：（IP地址是第一台机器的）

192.168.10.119 www.test.com

关闭防火墙和selinux

systemctl stop firewalld
setenforce 0

重启Apache服务

systemctl restart httpd

测试：

浏览器输入第二台主机IP地址访问即可。

8.2 配置防盗链

第一台虚拟机：

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"ServerName www.test.comSetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref
<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)">Order Allow,DenyAllow from env=local_ref
</filesmatch>
</VirtualHost>

SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref         #给网站做标注

<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)">          #规定文件类型

Allow from env=local_ref                                                         #允许local_ref引用

重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试：

浏览器输入第二台主机IP地址访问

192.168.10.110

图片显示不出来，实验成功！

9 Apache访问控制

作用：控制对网站资源的访问，还可以对特定的网站目录添加访问权限。

准备：两台虚拟机

IP地址：第一台虚拟机 192.168.10.119

第二台虚拟机 192.168.10.110

禁止IP地址/网段进行访问

第一台虚拟机：

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>DocumentRoot "/data/www"ServerName www.test.com
<Directory "/data/www">AllowOverride Noneoptions Noneorder allow,denyAllow from alldeny from 192.168.10.0/24
</Directory>
</VirtualHost>

order allow,deny                          #先允许后拒绝

Allow from all                                 #允许所有人访问

deny from <ip地址>                       #禁止此IP地址访问

deny from 192.168.10.0/24 #禁止此网段（192.168.10.0/24）的IP地址访问

重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试：

第二台虚拟机：

curl -I <第一台虚拟机的IP地址>

curl -I 192.168.10.119

出现403 Forbidden访问错误，实验成功！

创作不易，给个三连吧~