title: apache安装与反向代理配置
date: 2017-11-04 21:13:48
tags:
apache安装文件
apache服务器安装包：httpd-2.4.28.tar.gz
apr包： apr-util-1.6.1.tar.gz、apr-1.6.3.tar.gz
prce包：pcre-8.38.tar.gz
c++编译工具包：gcc-c++-4.8.2-16.el7.x86_64.rpm
-
openssl安装包：openssl-1.0.2l.tar.gz
apache服务器安装依赖的包比较多，由于安装环境的查询，在安装的过程中可能会遇到各种问题，一定要详细阅读安装日志，本安装环境是在centos7的虚拟机
openssl的安装
- 解压tar -zxvf openssl-1.0.2l.tar.gz
- 解压tar -zxvf openssl-1.0.2l.tar.gz
- 进入到目录cd openssl-1.0.2l
- 执行配置文件 $ ./config shared --prefix=/usr/local --openssldir=/usr/local/ssl
- 编译make
- 安装make install
- 验证 openssl version 显示版本信息
安装apache服务器
安装apache服务器主要需要以下条件
APR 与APR-Util包
Perl兼容的正则表达式库（PCRE）
C语言编译环境（安装pcre包还需要c++编译工具）
-
确保您至少有50 MB的临时可用磁盘空间可用。安装后，服务器占用大约10 MB的磁盘空间
首先安装pcre包。
安装c++编译器： 执行rpm -ivh gcc-c++-4.8.5-16.el7.x86_64.rpm
解压：tar zxvf pcre-8.38.tar.gz
进入到目录 cd pcre-8.38
执行配置文件 ./configure
编译 make
-
安装 make install
apr包的安装，apr包不用单独安装，只需把apr包解压到apache服务器解压包对应的目录，在安装apache服务器的时候加上安装配置就可以，一起安装了，步骤以下
解压apache安装包：tar zxvf httpd-2.4.28.tar.gz
-
拷贝apr包到指定的目录并重命名
拷贝apr-1.6.3.tar.gz与apr-util-1.6.1.tar.gz到httpd-2.4.28/srclib目录，cp apr-1.6.3.tar.gz httpd-2.4.28/srclib、 cp apr-util-1.6.1.tar.gz httpd-2.4.28/srclib。重命名 mv apr-util-1.6.1 apr-util、 mv apr-1.6.3 apr。apr的重命名步骤不能少，否则安装apache服务的时候无法找到apr包
执行配置文件： ./configure --prefix=/root/mydata/apache --with-pcre=/usr/local/pcre --with-included-apr --enable-ssl --with-openssl-dir=/usr/local/ssl
编译 make
xml/apr_xml.c:35:19: fatal error: expat.h: No such file or directory
#include <expat.h>
^
compilation terminated.
make[3]: *** [xml/apr_xml.lo] Error 1
make[3]: Leaving directory `/root/mydata/httpd-2.4.28/srclib/apr-util'
make[2]: *** [all-recursive] Error 1
make[2]: Leaving directory `/root/mydata/httpd-2.4.28/srclib/apr-util'
make[1]: *** [all-recursive] Error 1
make[1]: Leaving directory `/root/mydata/httpd-2.4.28/srclib'
make: *** [all-recursive] Error 1
以上错误需要安装开发库 expat-1.95.7.tar.gz步骤如下：
- tar zxvf expat-1.95.7.tar.gz
- ./configure
- make
- make install
安装 make install
启动 ./bin/apachectl -k start
-
访问 http://192.168.47.133/ 如下图
出现上图说明apache服务器已经成功安装，下面只要是修改apach服务器的相关配置文件，让其作为反向代理并为其添加ssl
首先设置虚拟主机
设置虚拟主机通过设置多个虚拟主机可以支持一台物理服务器访问多个域名，就好像有多个服务器一样。打开配置文件/root/mydata/apache/conf/httpd.conf，去掉#Include conf/extra/httpd-vhosts.conf前面的#，保存并退出。然后打开httpd-vhosts.conf，创建/root/mydata/esdatadir目录和/root/mydata/esdatadir/log，作为代理服务器的根路径，注释掉文件httpd-vhosts.conf中的以下代码：
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
DocumentRoot "/root/mydata/apache/docs/dummy-host.example.com"
ServerName dummy-host.example.com
ServerAlias www.dummy-host.example.com
ErrorLog "logs/dummy-host.example.com-error_log"
CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host2.example.com
DocumentRoot "/root/mydata/apache/docs/dummy-host2.example.com"
ServerName dummy-host2.example.com
ErrorLog "logs/dummy-host2.example.com-error_log"
CustomLog "logs/dummy-host2.example.com-access_log" common
</VirtualHost>
httpd-vhosts.conf文件添加以下代码段，其中esdata.com作为域名对外提供访问
<VirtualHost *:80>
DocumentRoot "/apachedir"
ServerName esdata.com
ErrorLog "/apachedir/esdata.com-error_log"
CustomLog "/apachedir/esdata.com-access_log" common
<Directory />
AllowOverride none
Require all granted
</Directory>
</VirtualHost>
在虚拟目录apachedir下创建文件index.html，并写入以下代码段
<html><body><h1>It works www!</h1></body></html>
重启apache服务器：./bin/apachectl -k restart
添加ip映射，范围http://esdata.com，和上面访问http://192.168.47.133 出现同样的结果，说明虚拟主机设置成功
vi /etc/hosts
127.0.0.1 esdata.com
设置反向代理
先说一下本文档反向代理的环境，apache代理服务器安装在虚拟机上，ip地址是192.168.47.133，物理机的ip地址是192.168.2.40。为了测试反向代理，我在物理机上开了一个web应用服务，通过apche作为反向代理来访问该服务，而不是直接访问。直接访问如下图
打开配置文件httpd.conf，去掉以下module前面的#
#LoadModule proxy_module libexec/apache2/mod_proxy.so
#LoadModule proxy_connect_module libexec/apache2/mod_proxy_connect.so
#LoadModule proxy_ftp_module libexec/apache2/mod_proxy_ftp.so
#LoadModule proxy_http_module libexec/apache2/mod_proxy_http.so
通过以上module的命名我们可以了解到mod_proxy.so是基础的代理配置，mod_proxy_http.so支持HTTP请求，mod_proxy_ftp.so支持FTP请求，mod_proxy_connect.so 支持HTTPS请求（HTTPS请求头和报文是加密的，代理服务器不能通过识别请求头来获取目的服务器的地址，所以在最开始建立连接时代理服务器需要打开一条从客户端到服务器的端到端connect通道）
修改虚拟主机配置
我们把esdata.com的端口号改为443，让esdata.com作为反向代理服务器，物理机192.168.2.40:8001上的web服务作为原始服务器，通过访问反向代理服务器间接访问原始服务器资源。配置代码如下：
<VirtualHost *:443>
DocumentRoot "/apachedir"
ServerName esdata.com
ErrorLog "/apachedir/esdata.com-error_log"
CustomLog "/apachedir/esdata.com-access_log" common
<Directory />
AllowOverride none
Require all granted
</Directory>
#set proxy
ProxyPass / http://192.168.2.40:8001/
ProxyPassReverse / http://192.168.2.40:8001/
</VirtualHost>
验证
物理机的hosts文件需加上 192.168.47.133 esdata.com
重启apache，访问 http://esdata.com/login.html如下图
为该apache反向代理添加ssl配置
首先使用OpenSSL创建私钥文件
openssl genrsa -out esdata.key 2048
然后利用私钥创建自签名证书
openssl req -new -x509 -key esdata.key -out esdata.cer
需要自己填写一些证书信息，如下图：
-
修改服务器配置
去掉#Include /private/etc/apache2/extra/httpd-ssl.conf前面的#, 去掉#LoadModule ssl_module libexec/apache2/mod_ssl.so前面的#, 去掉#LoadModule socache_shmcb_module libexec/apache2/mod_socache_shmcb.so前面的#
-
修改httpd-ssl.conf配置，加入以下配置
SSLCertificateFile "/root/mydata/apache/esdata.cer"
SSLCertificateKeyFile "/root/mydata/apache/esdata.key"
-
修改虚拟主机配置
<VirtualHost *:443> DocumentRoot "/apachedir" ServerName esdata.com ErrorLog "/apachedir/esdata.com-error_log" CustomLog "/apachedir/esdata.com-access_log" common SSLCertificateFile "/root/mydata/apache/esdata.cer" SSLCertificateKeyFile "/root/mydata/apache/esdata.key" <Directory /> AllowOverride none Require all granted </Directory> #set proxy ProxyPass / http://192.168.2.40:8001/ ProxyPassReverse / http://192.168.2.40:8001/ </VirtualHost> 验证，重启服务器sudo apachectl -k restart，（如何添加ssl启动不了，请试下导出openssl的依赖库，export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/local/lib6），如下图：
以上是apache反向代理的配置，参考文档
Apache HTTP 服务器版本 2.4：http://httpd.apache.org/docs/2.4/
apache的编译与安装 http://httpd.apache.org/docs/2.4/install.html
反向代理设置指南：http://httpd.apache.org/docs/2.4/howto/reverse_proxy.html
基于Apache搭建HTTP/HTTPS/正向代理/反向代理服务器 https://lpd-ios.github.io/2017/07/25/Apache-HTTP/
