web服务器和svn服务器的配置.docx

Web服务器第一节 Apache服务器& 1.1 简介 Apache是世界排名第一的Web服务器，根据著名的Web服务器调查公司Netcraft的调查，世界上百分之五十以上的Web服务器都在使用Apache。纵观Apache，它为我们的网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子进程资源管理、服务器端图象映射、重写URL、URL拼写检查以及联机手册man等。也就是说，如果您在Linux Server上成功安装配置了Apache之后，您的计算机也将随着Apache的生效而摇身一变,成为一台名副其实的Web Server，这种变化的确是激动人心的。伴随着自由软件发展的强大动力，我们有理由相信Apache的未来是一片光明的。在Internet时代，外部主页的发布已经成为树立公司形象的一个重要手段，而内部主页也成为公司管理的主要方式。但是，要想实现这些功能，首先应该把我们的Linux Server配置成为一台强大的Web Server。时至今日，全球应用最广泛的Web服务器软件就是Apache，本章将详细介绍如何配置Apache服务器。希望各位同仁能够通过阅读本片文章达到理论实践双丰收的目的，在很短的时间里迅速成为一名出色的网络管理员。& 1.2 所需资源&1.2.1 所需包RedHat6.2 服务器安装&1.2.2 所需配置文件/etc/httpd/conf/httpd.conf系统自带，管理员配置/etc/httpd/conf/access.conf 系统自带，不需要修改/etc/httpd/conf/srm.conf系统自带，不需要修改& 1.3配置方案1./etc/httpd/conf/httpd.conf说明：apache主配置文件源文件：ServerType standalone定义WebServer的启动方式为standalone，以增强其对大量访问的及时响应性ServerRoot /etc/httpd指定包含httpd服务器文件的目录LockFile /var/lock/httpd.lockPidFile /var/run/httpd.pidScoreBoardFile /var/run/httpd.scoreboardTimeout 300响应超时量，单位为秒KeepAlive On允许用户建立永久连接MaxKeepAliveRequests 100KeepAliveTimeout 15MinSpareServers 5要保留的空闲服务器进程的最小值MaxSpareServers 20要保留的空闲服务器进程的最大值 StartServers 8 系统启动时的守护进程数 MaxClients 150 所能提供服务的最大客户端编号，大于它的部分被放入请求队列 MaxRequestsPerChild 100 LoadModule vhost_alias_module modules/mod_vhost_alias.so LoadModule env_module modules/mod_env.so LoadModule config_log_modulemodules/mod_log_config.so LoadModule agent_log_module modules/mod_log_agent.so LoadModule referer_log_module modules/mod_log_referer.so LoadModule mime_modulemodules/mod_mime.so LoadModule negotiation_module modules/mod_negotiation.so LoadModule status_modulemodules/mod_status.so LoadModule info_modulemodules/mod_info.so LoadModule includes_modulemodules/mod_include.so LoadModule autoindex_module modules/mod_autoindex.so LoadModule dir_module modules/mod_dir.so LoadModule cgi_module modules/mod_cgi.so LoadModule asis_modulemodules/mod_asis.so LoadModule imap_modulemodules/mod_imap.so LoadModule action_modulemodules/mod_actions.so LoadModule userdir_module modules/mod_userdir.so LoadModule alias_module modules/mod_alias.so LoadModule rewrite_module modules/mod_rewrite.so LoadModule access_modulemodules/mod_access.so LoadModule auth_modulemodules/mod_auth.so LoadModule anon_auth_module modules/mod_auth_anon.so LoadModule db_auth_module modules/mod_auth_db.so LoadModule digest_modulemodules/mod_digest.so LoadModule proxy_module modules/libproxy.so LoadModule expires_module modules/mod_expires.so LoadModule headers_module modules/mod_headers.so LoadModule usertrack_module modules/mod_usertrack.so LoadModule setenvif_modulemodules/mod_setenvif.so LoadModule perl_modulemodules/libperl.so LoadModule php3_modulemodules/libphp3.so ClearModuleList AddModule mod_vhost_alias.c AddModule mod_env.c AddModule mod_log_config.c AddModule mod_log_agent.c AddModule mod_log_referer.c AddModule mod_mime.c AddModule mod_negotiation.c AddModule mod_status.c AddModule mod_info.c AddModule mod_include.c AddModule mod_autoindex.c AddModule mod_dir.c AddModule mod_cgi.c AddModule mod_asis.c AddModule mod_imap.c AddModule mod_actions.c #AddModule mod_speling.c AddModule mod_userdir.c AddModule mod_alias.c AddModule mod_rewrite.c AddModule mod_access.c AddModule mod_auth.c AddModule mod_auth_anon.c AddModule mod_auth_db.c AddModule mod_digest.c AddModule mod_proxy.c AddModule mod_expires.c AddModule mod_headers.c AddModule mod_usertrack.c AddModule mod_so.c AddModule mod_setenvif.c AddModule mod_perl.c AddModule mod_php3.c Port 80 定义服务器所使用的TCP的端口号 User nobody Group nobody 以上两行是分配给httpd的新用户的文件权限，出于安全的考虑把它们的权限设置成为最低。 ServerAdmin 设置Web管理员的邮件地址 ServerName WebOA 定义客户端从服务器读取数据时返回给客户端的主机名，其缺省值是localhost，第一次安装Linux的时候经常这里出错。 DocumentRoot /home/weboa/jakarta-tomcat/webapps/weboa 设置所有Apache文档的根目录，比如说，用户对/index.html的访问请求，Apache对它的响应是/home/weboa/jakarta-tomcat/webapps/weboa/index.html Options FollowSymLinks AllowOverride None Options Indexes Includes FollowSymLinks AllowOverride None Order allow,deny Allow from all # 允许所有人访问 UserDir public_html DirectoryIndex index.html index.htm index.shtml index.cgi 设置多种成功访问主页的方式,为的是提高系统的容错性 AccessFileName .htaccess Order allow,deny Deny from all UseCanonicalName On TypesConfig /etc/mime.types DefaultType text/plain MIMEMagicFile share/magic HostnameLookups Off ErrorLog /usr/httpd/log/error_log LogLevel warn 定义那些错误类型被记录到错误日志中 LogFormat %h %l %u %t %r %s %b %Refereri %User-Agenti combined 所有的LogFormat都用来定义日志中的条目 LogFormat %h %l %u %t %r %s %b common LogFormat %Refereri - %U referer LogFormat %User-agenti agent CustomLog /usr/httpd/log/access_log common ServerSignature On Alias /icons/ /home/httpd/icons/ #定义虚拟主机目录与系统目录的对应关系 Options Indexes MultiViews AllowOverride None Order allow,deny Allow from all ScriptAlias /cgi-bin/ /home/httpd/cgi-bin/ #定义CGI目录 AllowOverride None Options ExecCGI Order allow,deny Allow from all IndexOptions FancyIndexing AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip AddIconByType (TXT,/icons/text.gif) text/* AddIconByType (IMG,/icons/image2.gif) image/* AddIconByType (SND,/icons/sound2.gif) audio/* AddIconByType (VID,/icons/movie.gif) video/* AddIcon /icons/binary.gif .bin .exe AddIcon /icons/binhex.gif .hqx AddIcon /icons/tar.gif .tar AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip AddIcon /icons/a.gif .ps .ai .eps AddIcon /icons/layout.gif .html .shtml .htm .pdf AddIcon /icons/text.gif .txt AddIcon /icons/c.gif .c AddIcon /icons/p.gif .pl .py AddIcon /icons/f.gif .for AddIcon /icons/dvi.gif .dvi AddIcon /icons/uuencoded.gif .uu AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl AddIcon /icons/tex.gif .tex AddIcon /icons/bomb.gif core AddIcon /icons/back.gif . AddIcon /icons/hand.right.gif README AddIcon /icons/folder.gif DIRECTORY AddIcon /icons/blank.gif BLANKICON DefaultIcon /icons/unknown.gif ReadmeName README HeaderName HEADER AddEncoding x-compress Z AddEncoding x-gzip gz tgz AddLanguage en .en AddLanguage fr .fr AddLanguage de .de AddLanguage da .da AddLanguage el .el AddLanguage it .it LanguagePriority en fr de AddType application/x-httpd-php3 .php3 AddType application/x-httpd-php3-source .phps AddType application/x-httpd-php .phtml AddType application/x-tar .tgz AddType text/html .shtml AddHandler server-parsed .shtml AddHandler imap-file map BrowserMatch RealPlayer 4.0 force-response-1.0 BrowserMatch Java/1.0 force-response-1.0 BrowserMatch JDK/1.0 force-response-1.0 Alias /perl/ /home/httpd/perl/ SetHandler perl-script PerlHandler Apache:Registry Options +ExecCGI Alias /doc/ /usr/doc/ order deny,allow deny from all allow from localhost Options Indexes FollowSymLinks include /etc/httpd/conf/tomcat-apache.conf Alias /netcard /home/weboa/jakarta-tomcat/webapps/weboa/net_card Options Indexes FollowSymLinks allow from all CacheSize5 定义缓存区大小，以KB为单位。可以根据需要和硬盘空间大小进行设置 CacheGcInterval4 每隔4小时检查缓存区，如果已经超过CacheSize就删除文件 CacheMaxExpire24 HTTP文件最多被保持24小时 CacheLastModifiedFactor0.1 定义HTTP文件失效期，缺省是0.1 ，意思是说失效期=离最近一次修改的时间X,比如离最近一次修改的时间是5小时，那么失效期就是5X0.1=0.5小时 CacheDefaultExpire 1 这一指令提供一个缺省的时间（小时）来销毁缓存的文件，这些文件的最后更改时间不详。CacheMaxExpire命令不覆盖这一设置 #以下是为Apache增加SSL安全认证的方法# #以下是如何对一个目录进行登陆控制的方法# 1.在/etc/httpd/conf/httpd.conf中添加以下内容： Alias /weboa/ /home/weboa/ Options Indexes MultiViews AllowOverride authconfig Order allow,deny Allow from all 2.在/home/weboa目录下建立.htaccess文件 authname shared files authtype basic authuserfile /etc/httpd/conf/passwd require valid-user 3.在/etc/httpd/conf目录下执行命令生成认证文件 htpasswd c thj thj #创建认证文件和第一个名和密码 htpasswd weboa weboa#添加其他用户名和密码 #以下是做虚拟主机的实现方法# 需要在/etc/httpd/conf/httpd.conf中添加下列内容： Alias /webadmin/ /home/weboa/webadmin/html/ Options Indexes MultiViews AllowOverride None Order allow,deny Allow from all NameVirtualHost #虚拟域名的DNS服务器 ServerAdmin #网管邮件地址 DocumentRoot /home/weboa/webadmin/html/ #服务器页面目录 ServerName #服务器名称 需要在/var/named/name2ip.conf中添加的内容： webadminIN A & 1.4 测试及管理办法 &1.4.1 测试方法 1.每当管理员更改了Apache的设置之后，都应执行 /etc/rc.d/init.d/httpd restart使得更改生效。 &1.4.2 管理方法 1Apache提供大量的日志文件，当Apache出错的时候，管理员可以 根据htppd.conf中的ErrorLog定义的路径来诊断。具体方法是：tail f /var/log/httpd/apache/error_log & 1.5 小 结 Web服务是Internet服务器最基本的服务，Linux发行版中包含的Apache软件是性能优良的Web服务器，也是Internet上最流行的Web服务器，由于它时刻都经历着无数使用者的测试，所以现行的Apache的默认选项已经是十分适合我们大家的了，你只需要更改其中几个与当前应用环境紧密相关的选项就可以达到你的目的了。 第二节 Tomcat服务器 & 2.1 简介 Jsp是sun在servlet基础上发展而来的一种新的web开发工具，在国外Ejb+jsp/servlet+应用服务器+数 据库已经已经成为电子商务站点的流行架构。tomcat3.1实现了最新的servlet2.2和jsp1.1标准，sun也 是推荐使用tomcat,本文介绍tomcat3.1在RedHat下的安装。 & 2.2 所需资源 &2.2.1 所需包 1.jdk1_2_2-linux-i386.tar.gz 2. jakarta-tomcat.tar.gz, /builds/tomcat/release/v3.1/bin/ 3.mod_jserv.so /builds/tomcat/release/v3.1/bin/linux/i386/ &2.2.2 所需配置文件 /etc/profile /usr/local/jakarta-tomcat/conf/server.xml /usr/local/jakarta-tomcat/conf/perties & 2.3 安装步骤 1.安装JDK cd /usr/local tar zxvf /root/jdk1_2_2-linux-i386.tar.gz mv jdk1.2.2 jdk 2.修改/etc/profile环境文件 添加以下内容： JAVA_HOME=/usr/local/jdk CLASSPATH=/usr/local/jdk/lib:/usr/local/jre/lib PATH=$PAHT:/usr/local/jdk/bin:/usr/local/jre/bin export JAVA_HOME export CLASSPATH 3.安装Tomcat cd /usr/local tar zxvf /root/jakarta-tomcat.tar.gz 4.整和Apache和Tomcat cd /home/httpd mkdir libexec cp /root/mod_jserv.so /home/httpd/libexec cp /usr/local/jakarta-tomcat/conf/tomcat.conf /etc/httpd/conf vi /etc/httpd/conf/httpd.conf 在文件末尾添加以下内容： Include /etc/httpd/conf/tomcat-apache.conf & 2.3 配置和管理TOMCAT 1./usr/local/jakarta-tomcat/conf/server.xml & 2.4 测试及管理办法 &2.4.1 测试方法 1.在服务器上任意目录下键入java，看看有没有执行 2.浏览:8080看看有没有那只可爱的小猫就成拉！ 3.浏览/examples/jsp/index.html来测试Apache和Tomcat是否成功整和。 & 2.5 其他参考资料 1. 关于tomcat的信息请到 2. 其他jsp方面的信息可以到/jsp & 2.6 小 结 Tomcat和Jserv之间的区别是什么？ Tomcat=Jserv，不是吗？ 这是一种普通的误解。Jserv是被建立为与阿帕奇一起使用的Servlet API 2.0兼容的容器。 Tomcat是完全重写并且兼容Servlet API 2.2和JSP 1.1的一种容器。 Tomcat使用了一些Jserv的代码，尤其是Jserv的阿帕奇服务器适配器(adapter)， 但是相似的地方仅此而已。 第三节Apache+Jserv整和 一、需要的源码包： jdk-1_2_2_006-linux-i386.tar.gz jsdk20-solaris2-sparc1.tar.Z ApacheJServ-1.1.2.tar.gz 二、安装过程 1、安装jdk1.2.2 (1)解开压缩包 tar xvzf jdk1_2_2_006-linux-i386.tar.gz (2) 目录的处理 ln -s jdk1.2.2 jdk ln -s jdk/jre jre (3) 设置$JAVA_HOME,$CLASSPATH vi /root/.bash_profile 加入： JAVA_HOME=/usr/local/jdk export JAVA_HOME CLASSPATH=/usr/local/jdk/lib:/usr/local/jre/lib export CLASSPATH PATH=$PATH:/usr/local/jdk/bin:/usr/local/jre/bin 注：JDK的安装到此结束。 2.安装JSDK (1) tar zxvf jsdk20-solaris2-sparc1.tar.Z (2) 将产生的JSDK2.0目录移到 /usr/local/JSDK2.0 mv JSDK2.0 /usr/local/JSDK2.0 注：JSDK的安装到此结束。 3.Apache和Jserv的静态混合编译 所谓的静态编译是指将Jserv编译进apache里 (1) tar xvzf apache_1.3.12.tar.gz tar xvzf ApacheJServ-1.1.2.tar.gz (2) cd apache_1.3.12 ./configure -prefix=/usr/local/apache (3) 配置apache jserv编译参数 cd ./ApacheJServ-1.1.2 ./configure -prefix=/usr/local/jserv -with-apache-src=./apache_1.3.12 -with-jdk-home=/usr/local/ jdk1.2.2 -with-java-platform=2 -with-JSDK=/usr/local/JSDK2.0/lib/jsdk.jar make make install (4) 编译apache和apache jserv cd ./apache_1.3.12 ./configure -prefix=/usr/local/apache -activate-module=src/modules/jserv/libjserv.a make make install (5) 执行/usr/local/apache/bin/httpd -l检查一下mod_jserv是否编译进apache了 (6) 更改配置文件 /usr/local/apache/conf/httpd.conf 添加 Include /usr/local/jserv/etc/jserv.conf (7) 更改配置文件 /usr/local/jserv/etc/jserv.conf SetHandler jserv-status order deny,allow deny from all 加入你的信任主机allow from xxxx 这样在信任主机上通过http:/yourserver/jserv/(注意后面这个/不能少）可以看到你的apache jserv的配置信息。 接着在/usr/local/jserv/servlets下放入你自己的servlet class实验一下效果吧，测试结果表明在redhat6.2下没有中文显示问题，一切ok! 其他关于servlet zone的设置、load balance等等请参考apache jserv文档和网站 注：Apache和Jserv混合编译到此结束 三、最后的测试： 1启动apache：/usr/local/apache/bin/apachectl start 2用浏览器测试http:/yourserver/servlets/IsItWorking看见了Yes,Its working!了吗？你成功了！ 第四节Linux下Apache、php3、MySQL的整合 一、所需的安装包 apache_1.3.19.tar.gz php-4.0.4.tar.gz mysql-3.23.32.tar.gz 注意：以上均为源代码而非RPM包 二、软件安装 1.安装MySQL (1) 解开压缩包 cd /usr/local tar -zvxf mysql-3.23.32.tar.gz (2) 将产生mysql-3.23.32目录移到/usr/local/mysql mv mysql-3.23.32 /usr/local/mysql (3) 编译MySQL cd /usr/local/mysql ./configure -prefix=/usr/local/mysql make make install (4) 安装数据库文件 /usr/local/mysql/scripts/mysql_install_db /usr/local/mysql/bin/safe_mysqld & (5) MySQL授权操作 MySQL的存取控制技术功能强大，比Postgres更加具有灵活性。MySQL采用的用户名和密码的加密算法与Unix系统不尽相同，其用户名可以长达16个字符。 先以root登陆MySQl，然后在MySQL的提示符下键入grant all privilegeson *.* to thjlocalhost identified by thj with grant option;这样，无论用户thj从什么地方登陆到这台服务器都可以使用MySQL。 (6) MySQL数据库简单操作语句 创建数据库 命令：create database 数据库名； 删除数据库 命令：dro p database 数据库名； 查询MySQL中都有什么数据库 命令：show databases; 更改当前使用的数据库 命令：use tbl_name 创建数据表 命令：create table tbl_name ( column_specs ); 说明：tbl_name 数据表名 column_specs 表中列的说明 查询指定的数据表的结构 命令：describe tbl_name; 查询数据库中都有什么数据表 命令：show tables; 增加新记录 命令：insert into tbl_name (col_name1,col_name2,) values（values1，values2,.） 说明：insert语句简单易用，但是它也有一个缺陷，就是每次只能插入一条记录。 批量装载数据 命令：load data local infile “filename.txt” into table tbl_name; 说明：MySQl的版本不得低于3.22.15，否则load data local不起作用。该语句实际上是调用了/usr/bin/mysqlimport。 检索信息 命令：select 要选择的东西 from 一个或多个表 where 数据必须满足的条件 注：在MySQL中，每键入一条命令之后，在命令行的结尾都要敲入“；”，标志是一条命令，或者敲回车之后再敲go，提示系统执行上边的命令；另外，在多数关于MySQL的参考书中，命令都为大写，实际上小写也可以；还有，use语句可以不加“；”，这是所有MySQL语言中唯一一个不需要加“；”就可以执行的语句。 注：MySQL的安装到此结束 2.Apache、PHP3的混合编译 (1) 解开压缩包 cd /usr/local tar xvzf apache_1.3.19.tar.gz tar xvzf php-4.0.4.tar.gz mv apache_1.3.19.tar.gz apache mv php-4.0.4.tar.gz php (2) 把Apache的安装目录定为/usr/local/apache cd apache ./configure -prefix=/usr/local/apache -with-port=8000 (3) 配置支持MySQL、作为Apache功能模块、跟踪变量有效 cd ./php ./configure -with-mysql=/usr/local/mysql -with- apache=./apache -enable-track-vars with-pgsql=/usr/lib/pgsql -prefix=/usr/local/apache/php with-config-file-path=/usr/local/apache/php make make install 注：PHP的安装到此结束 (4) 配置Apache，加入PHP4的模块 cd ./apache cp /usr/local/php/libs/libphp4.a /usr/local/apache/src/modules/php4 ./configure -prefix=/usr/local/apache -activate- module=src/modules/php4/libphp4.a -with-port=8000 make make install 注：APACHE安装完毕 3更改配置 (1) 把php.ini文件拷到/usr/local/apache/php目录下. cd ./php cp php.ini-dist /usr/local/apache/php/php4.ini (2) 更改Apache的配置文件 cd /usr/local/apache/conf vi httpd.conf 找到 AddType application/x-httpd-php .php4 把它前头的#号给删了当然也可加一行 AddType application/x-httpd-php3.asp 这样用FrontPage编辑会方便一点。 最后运行/usr/local/apache/bin/apachectl start启动apache进程。第五节为Apache增加SSL安全保护 & 5.1 简介 Netscape公司提出的安全套接层（Secure Sockets Layer)的概念，简称SSL。顾名思义，这是一个建立在Socket层的安全协议，它屏蔽了高层协议如telnet、ftp、http的区别，把安全建立在了传输之上。目前该协议以被广泛采纳，它所定义的很多功能都成了下一代IP协议IPV6的一部分。 & 5.2 所需资源 &1.2.1 所需包 1. Apache 1.3.19.tar.gz 下载网址： /pub/net/apache/dist/apache_1.3.17.tar.gz 2. openssl 0.9.6 要用他来生成密钥和签署证书 下载网址： /source/openssl-0.9.6.tar.gz 3. mod_ssl 2.8.0 下载网址： /source/mod_ssl-2.8.0-1.3.19.tar.gz &1.2.2 安装过程 1. 编译 OpenSSL： cd /usr/local tar zxvf openssl-0.9.6.tar.gz cd /usr/local/openssl-0.9.6 ./config -prefix=/usr/local/openssl #注意，这里是 config 而不是 configure。 make make test make install 2. 编译MOD_SSL cd /usr/local tar zxvf mod_ssl-2.8.0-1.3.19 cd /usr/local/mod_ssl-2.8.0-1.3.19 ./configure -with-apache=./apache_1.3.19 3. 编译apache cd /usr/local tar zxvf apache_1.3.19 cd /usr/local/apache_1.3.19 SSL_BASE=./openssl-0.9.6 ./configure -prefix=/usr/local/apache_1.3.19 -enable-module=ssl -enable-shared=ssl make 4.生成CA make certificate TYPE=custom 说明：这一步要生成你自己的 CA （如果你不知道，我也不能细说了，简单地说就是认证中心），和用它来为你的服务器签署证书。 STEP 0: 选择算法，使用缺省的 RSA STEP 1: 生成 ca.key，CA的私人密钥 STEP 2: 为CA生成X.509的认证请求 ca.csr 要输入一些信息： Country Name: cn 国家代码，两个字母 State or Provice name: An Hui 省份 Locality Name: Bengbu 城市名 Organization Name: Home CA 组织名，随便写吧 Organization Unit Name: Mine CA Common Name: Mine CA Email Address: 我的Email Certificate Validity: 4096 四千多天，够了吧 STEP 3: 生成C