《openEuler网络操作系统搭建、配置与管理》课件 第13章-Apache服务器

13openEuler网络操作系统搭建、配置与管理第13章配置与管理Apache服务器教材配套·授课版课件openEuler24.03LTSKernel6.6本章内容导航1Apache服务器基础2基本操作3实验项目：配置与管理Web服务器4社会责任培养：网络内容管理与文化自信SECTION1Apache服务器基础1Apache概述Apache服务器，即ApacheHTTPServer，是由Apache软件基金会开发的一款开源Web服务器软件，自1995年首次发布以来，凭借其稳定、高效、灵活等特性，长期占据全球Web服务器市场的主导地位，为无数网站和互联网应用提供了坚实的基础支撑。Apache服务器具有跨平台的兼容性，能够在多种操作系统上稳定运行，无论是Windows、Linux、Unix还是MacOS等，都可以轻松部署，这使得它在不同操作环境的服务器上都能发挥出色的性能，极大地提高了用户的使用便利性和灵活性。在性能方面，Apache服务器采用多进程或多线程的工作模式，能够高效地处理大量并发请求，即使在高流量、高负载的场景下，也能保持稳定的服务质量，确保网站的流畅运行和快速响应，满足了现代互联网应用对高性能服务器的需求。它的可扩展性也非常强大，通过模块化设计，用户可以根据实际需求动态加载或卸载各种功能模块，如支持服务器端脚本语言的模块（如PHP、Python、Ruby等）、安全模块、压缩模块等，从而实现高度定制化的服务器配置，以适应不同网站和应用的多样化需求。此外，Apache服务器还具备丰富的功能集，包括虚拟主机功能，可以在一台物理服务器上同时托管多个不同的网站，每个网站都可以拥有独立的域名、IP地址和配置，有效降低了服务器硬件成本，提高了资源利用率；支持SSL/TLS协议，能够实现HTTPS加密通信，保障网站数据传输的安全性，防止信息被窃取或篡改；openEuler24.03LTS·Kernel6.65/57Apache概述还提供了详细全面的日志记录功能，方便管理员进行网站访问情况的分析、故障排查及性能优化等工作。openEuler24.03LTS·Kernel6.66/57HTTP协议HTTP，全称为HyperTextTransferProtocol，即超文本传输协议，是互联网上应用最为广泛的一种网络协议。它主要负责在万维网（WorldWideWeb）上传输超文本和其他资源。HTTP协议是基于客户-服务器模型的，这意味着通信过程涉及两个主要部分：客户端和服务器。客户端，例如常用的网络浏览器，会向服务器发送请求，而服务器则会处理这些请求，并返回相应的响应。值得注意的是，HTTP是一个无状态协议，这意味着服务器不会保存任何关于客户端的信息，因此每次请求都是独立的，不依赖于之前的交互。HTTP协议的工作流程可以分为几个主要步骤：首先是建立连接，客户端与服务器之间通过TCP协议建立连接；然后是发送请求，客户端通过这个连接发送包含请求行、请求头和请求体的HTTP请求；服务器接收到请求后进行处理，生成包含状态行、响应头和响应体的HTTP响应；最后，服务器将响应发送回客户端，完成一次通信过程，之后连接会被关闭。在整个过程中，Apache服务器扮演着至关重要的角色。openEuler24.03LTS·Kernel6.67/57HTTP协议它通过高效的连接管理、请求解析和响应生成机制，确保了HTTP通信过程的顺畅进行，为用户提供了快速、可靠的Web服务体验。ApacheHTTPServer是全球最受欢迎的Web服务器之一，它广泛支持HTTP协议，并且能够高效地处理各种HTTP请求。无论是在处理静态内容还是动态内容方面，Apache都显示出了卓越的性能。它为网站的稳定运行和数据传输提供了坚实的基础，确保了信息能够快速、准确地在客户端和服务器之间传输。Apache服务器的这些特性，使其成为构建和维护网站的首选服务器软件之一。openEuler24.03LTS·Kernel6.68/57SECTION2基本操作2安装与启动Apache服务器•安装Apache服务为了能够使用ApacheHTTP服务，需要安装http。执行如下命令进行安装，命令执行结果如图13-1所示。sudodnfinstallhttpd-yopenEuler24.03LTS·Kernel6.610/57安装与启动Apache服务器图13-1安装httpd•启动Apache服务器配置防火墙放行HTTP/HTTPS流量，命令执行结果如图13-2所示。sudofirewall-cmd--permanent--add-serVice=httpsudofirewall-cmd--permanent--add-serVice=httpssudofirewall-cmd--reloadopenEuler24.03LTS·Kernel6.612/57安装与启动Apache服务器图13-2防火墙配置启动并运行httpd服务，命令执行结果如图13-3所示。sudosystemctlstarthttpdopenEuler24.03LTS·Kernel6.614/57安装与启动Apache服务器图13-3启动httpd服务验证服务状态，命令执行结果如图13-4所示。sudosystemctlstatushttpdopenEuler24.03LTS·Kernel6.616/57图13-4验证服务状态openEuler24.03LTS·Kernel6.617/57安装与启动Apache服务器图13-4验证服务状态openEuler24.03LTS·Kernel6.618/57Apache服务器的配置文件Apache的核心配置文件位于/etc/httpd/conf/httpd.conf，这个文件的结构可以分为三个主要部分：全局配置、主服务器配置及虚拟主机配置。全局配置部分负责设定Apache服务器进程的全局操作参数，这些参数会对整个服务器的行为产生影响；主服务器配置定义了默认的Web站点参数，适用于没有启用虚拟主机的情况；★(重点)而虚拟主机配置部分则允许在同一台服务器上托管多个网站，通过不同的IP地址、端口或域名来区分不同的网站。在本小节将重点介绍全局配置和主服务器配置两个部分的主要参数。•全局配置•ServerRootServerRoot指令用于指定Apache的运行根目录，所有相对路径都是相对于这个目录的。示例如下。ServerRoot"/etc/httpd"这条指令将Apache的运行根目录指定为/etc/httpd。openEuler24.03LTS·Kernel6.619/57Apache服务器的配置文件•PidFilePidFile指令用于指定存储httpd守护进程PID的文件路径，这个文件用于系统识别和管理Apache进程。示例如下。PidFile"run/httpd.pid"这条指令将httpd守护进程PID的文件路径指定为run/httpd.pid。•TimeoutTimeout指令用于设置服务器与客户端断开连接的超时时间，单位是秒。示例如下。Timeout60这条指令将超时时间设置为60秒。•KeepAliveopenEuler24.03LTS·Kernel6.620/57Apache服务器的配置文件KeepAlive指令用于控制是否启用HTTP连接的保持活动功能，以提高性能。示例如下。KeepAliveOff上述指令表示不允许一次连接连续响应多个请求，如果将该指令设置为On，则表示允许保持连接，即允许一次连接响应多个请求。★(重点)•MaxKeepAliveRequestsMaxKeepAliveRequests指令用于定义单个连接上允许的最大请求数。示例如下。MaxKeepAliveRequests100这条指令表示定义单个连接上最大允许100个请求。•KeepAliveTimeoutKeepAliveTimeout指令用于设置保持活动连接的超时时间，单位是秒。openEuler24.03LTS·Kernel6.621/57Apache服务器的配置文件示例如下。KeepAliveTimeout15这条指令表示保持活动连接的超时时间为15秒。★(重点)•ListenListen指令用于指定服务器监听的IP地址和端口号。示例如下。Listen80这条指令表示服务器监听80端口。•IncludeInclude指令用于将其他配置文件包含到主配置文件中。示例如下。openEuler24.03LTS·Kernel6.622/57Apache服务器的配置文件Include"conf/extra/httpd-default.conf"这条指令将conf/extra/httpd-default.conf文件中的配置包含到httpd.conf中。•主服务器配置•ServerAdminServerAdmin指令用于设置服务器管理员的电子邮件地址，用于接收错误报告等。示例如下。ServerAdmin"admin@"这条指令表示设置管理员的电子邮件地址为admin@。★(重点)•UserUser指令用于设置运行时的用户身份。示例如下。openEuler24.03LTS·Kernel6.623/57Apache服务器的配置文件User"euler"这条指令表示Apache服务器子进程运行时的身份为euler。★(重点)•GroupGroup指令用于设置运行时的所属组。示例如下。Group"Euler"这条指令表示Apache服务器子进程运行时的所属组为Euler。•DocumentRootDocumentRoot指令用于指定Web站点的根目录，服务器从该目录提供网页内容。示例如下。DocumentRoot"/var/www/html"openEuler24.03LTS·Kernel6.624/57Apache服务器的配置文件这条指令表示设置Web站点的文件根目录为/var/www/html。★(重点)•ServerNameServerName指令用于定义服务器的主机名或IP地址，用于标识服务器。示例如下。ServerName":80"这条指令表示服务器的主机名是，监听的端口号是80。当客户端访问时，请求将被传递到这个服务器。•ErrorLogErrorLog指令指定错误日志文件的路径，用于记录服务器的错误信息。示例如下。ErrorLog"logs/error_log"openEuler24.03LTS·Kernel6.625/57Apache服务器的配置文件这条指令表示将logs/error_log指定为错误日志文件的路径。★(重点)•DirectoryIndexDirectoryIndex指令设置默认的索引文件名，当用户访问一个目录时，服务器会查找该文件。示例如下。DirectoryIndex"index.html"这条指令表示设置默认的索引文件名为index.html。openEuler24.03LTS·Kernel6.626/57SECTION3实验项目：配置与管理Web服务器3实验项目：配置与管理Web服务器实验环境如下：•openEuler操作系统•ApacheWeb服务器•任意可用桌面环境（本实验采用DDE桌面）注：以下所有操作需要root用户权限。openEuler24.03LTS·Kernel6.628/57配置基于IP地址的虚拟主机•创建虚拟主机的根目录，如图13-5所示。openEuler24.03LTS·Kernel6.629/57配置基于IP地址的虚拟主机图13-5创建虚拟主机根目录•配置Apache以识别基于IP的虚拟主机。•编辑/etc/httpd/conf/httpd.conf文件，添加以下内容，如图13-6所示。<VirtualHost可用的IP地址:80>ServerAdminwebmaster@vhost1DocumentRoot"/var/www/vhost1"ServerNameServerAliasErrorLog"/var/log/httpd/vhost1-error_log"openEuler24.03LTS·Kernel6.631/57配置基于IP地址的虚拟主机CustomLog"/var/log/httpd/vhost1-access_log"common</VirtualHost>openEuler24.03LTS·Kernel6.632/57配置基于IP地址的虚拟主机图13-6添加配置文件•创建测试页面，如图13-7所示。openEuler24.03LTS·Kernel6.634/57配置基于IP地址的虚拟主机图13-7创建测试页面•重启Apache服务，命令如下。systemctlrestarthttpd•测试配置是否正确。•在浏览器中输入虚拟主机的IP地址，应该能看到不同的页面内容，如图13-8所示。openEuler24.03LTS·Kernel6.636/57图13-8测试openEuler24.03LTS·Kernel6.637/57配置基于IP地址的虚拟主机图13-8测试openEuler24.03LTS·Kernel6.638/57配置基于端口号的虚拟主机•在/etc/httpd/conf/httpd.conf文件中，添加基于端口号的虚拟主机配置，如图13-9所示。Listen8080<VirtualHost*:8080>ServerAdminwebmaster@port8080DocumentRoot"/var/www/port8080"ServerNameErrorLog"/var/log/httpd/port8080-error_log"CustomLog"/var/log/httpd/port8080-access_log"common</VirtualHost>openEuler24.03LTS·Kernel6.639/57配置基于端口号的虚拟主机图13-9修改配置文件•创建测试页面，如图13-10所示。openEuler24.03LTS·Kernel6.641/57配置基于端口号的虚拟主机图13-10创建测试页面•重启Apache服务，命令如下。systemctlrestarthttpd测试配置是否正确。在浏览器中输入http://<服务器IP>:8080，应该能看到页面内容，如图13-11所示。openEuler24.03LTS·Kernel6.643/57图13-11测试openEuler24.03LTS·Kernel6.644/57配置基于端口号的虚拟主机图13-11测试openEuler24.03LTS·Kernel6.645/57SECTION4社会责任培养：网络内容管理与文化自信4社会责任培养：网络内容管理与文化自信在数字化时代，网络已成为信息传播和交流的重要平台。然而，网络空间的开放性和匿名性也带来了一系列挑战，特别是对网络内容的管理和文化自信的维护。作为Web服务器的管理者和使用者，有必要深入理解网络内容管理的重要性，并积极践行文化自信。首先，网络内容管理对于维护网络环境的健康和秩序至关重要。在互联网上，信息的真实性和质量参差不齐，虚假信息、恶意攻击、违法内容等问题时有发生。★(重点)作为Web服务器的管理者，需要采取有效的措施来过滤和屏蔽不良信息，确保用户能够获取到真实、可靠的内容。同时，还需要积极响应用户的举报和投诉，及时处理违规内容，维护一个清朗的网络空间。其次，文化自信是网络空间中展现中国精神和中国力量的重要支撑。中华文化源远流长、博大精深，拥有丰富的历史底蕴和独特的文化魅力。在网络内容管理中，应该积极弘扬中华文化，传播正能量，展现中国的文化自信。这不仅可以提升国家形象和软实力，还可以增强民族自豪感和凝聚力。为了实现网络内容管理与文化自信的结合，可以采取以下措施：openEuler24.03LTS·Kernel6.647/57社会责任培养：网络内容管理与文化自信一、加强内容审核和技术监管。利用先进的技术手段，如人工智能、大数据等，对网络内容进行智能识别和过滤，及时发现和处理违规内容。同时，建立健全的内容审核机制，确保审核的公正性和准确性。二、推动优质内容的创作和传播。鼓励和支持优秀的网络文化创作者，为他们提供展示才华的平台和机会。同时，通过推荐算法和社交媒体等手段，将优质内容推送给更多用户，提升网络文化的整体品质。三、加强用户教育和自律。通过开展网络安全教育和宣传活动，提高用户的网络安全意识和自律能力。引导用户自觉遵守网络规则，共同维护网络环境的健康和秩序。四、弘扬中华文化，展现文化自信。在网络内容中积极融入中华文化元素，展现中国的历史文化和民族精神。通过讲述中国故事、传播中国声音，让世界更好地了解中国，提升中国的国际影响力和竞争力。openEuler24.03LTS·Kernel6.648/57练习题总之，网络内容管理与文化自信是数字化时代面临的重要课题。★(重点)作为Web服务器的管理者和使用者，应该积极履行职责，加强内容管理，弘扬中华文化，共同营造一个健康、有序、充满正能量的网络空间。练习题选择题•以下哪个指令用于指定Apache的运行根目录?（

）A.ServerAdminB.ServerRootC.DocumentRootD.ListenopenEuler24.03LTS·Kernel6.649/57★重点第13章配置与管理Apache服务器★重点本章小结openEuler24.03LTS·Kernel6.650/57本章小结·核心知识回顾①本章全面介绍了在openEuler操作系统中配置与管理Apache服务器的完整流程。②从Apache的核心特性、HTTP协议基础到实际部署。③当然，Apache作为Web服务的核心组件它的功能还远不止本章提到的这些，掌握本章内容后，读者可自行查阅资料，进一步探索负载均衡、动态内容加速等高级功能，以构建高性能、高可用的Web服务体系。第13章配置与管理Apache服务器★重点本章小结openEuler24.03LTS·Kernel6.651/57本章小结·重点命令速查表分类命令作用/说明安装sudodnfinstallhttpd-y安装Apache服务防火墙sudofirewall-cmd--permanent--add-service=http放行HTTP服务启动sudosystemctlstarthttpd启动Apache服务状态sudosystemctlstatushttpd检查Apache服务状态根目录ServerRoot"/etc/httpd"指定服务器根目录监听Listen80设置监听端口超时Timeout60设置连接超时时间保持连接KeepAliveOff/MaxKeepAliveRequests100连接保持策略PID文件PidFile"run/httpd.pid"指定PID文件位置第13章配置与管理Apache服务器★重点本章小结openEuler24.03LTS·Kernel6.652/57本章小结·学习建议（5条）1.理解HTTP协议请求与响应的基本组成部分是Web服务配置的基础。2.掌握安装部署dnfinstallhttpd+systemctlstart/statushttpd。3.会配主配置ServerRoot/Listen/Timeout/KeepAlive等核心指令。4.管理虚拟主机基于端口号/IP/域名的虚拟主机配置方法。5.弘扬正能量网络内容管理职责与文化自信并重，营造清朗网络空间。练习题•Apache服务器的PID文件默认存储在哪个文件中?（

）A./var/log/httpd/httpd.pidB./etc/httpd/run/httpd.pidC.run/httpd.pidD./var/run/httpd.pid•Apache服务器的默认监听端口是什么?（

）A.22B.80C.443D.3306•以下哪个指令用于设置服务器与客户端断开连接的超时时间?（

）A.TimeoutB.KeepAliveC.MaxKeepAliveRequestsD.KeepAliveTimeout•KeepAlive指令设置为Off时，表示什么?（

）★(重点)A.允许一次连接连续响应多个请求B.不允许一次连接连续响应多个请求openEuler24.03LTS·Kernel6.653/57★重点练习题C.连接保持活动状态的时间为15秒D.单个连接上最大允许100个请求•以下哪个指令用于指定Web站点的根目录?（

）A.ServerAdminB.ServerRootC.DocumentRootD.ServerN