note_21.3_http练习

httpd-2.4新特性：
(1) MPM支持运行为DSO机制；以模块形式按需加载；
(2) event MPM生产环境可用；
(3) 异步读写机制；
(4) 支持每模块及每目录的单独日志级别定义；
(5) 每请求相关的专用配置；
(6) 增强版的表达式分析器；
(7) 毫秒级持久连接时长定义；
(8) 基于FQDN的虚拟主机也不再需要NameVirutalHost指令；
(9) 新指令，AllowOverrideList；
(10) 支持用户自定义变量；
(11) 更低的内存消耗；

新模块：
mod_proxy_fcgi
mod_proxy_scgi
mod_remoteip

安装httpd-2.4

CentOS 7：

配置文件：
/etc/httpd/conf/httpd.conf
/etc/httpd/conf.modules.d/.conf
/etc/httpd/conf.d/.conf

配置应用：

切换使用的MPM
编辑配置文件/etc/httpd/conf.modules.d/00-mpm.conf，启用要启用的MPM相关的LoadModule指令即可。

基于IP的访问控制

                 允许所有主机访问：Require  all  granted
                 拒绝所有主机访问：Require  all  deny
                 
                 控制特定的IP访问：
                     Require  ip  IPADDR：授权指定来源的IP访问；
                     Require  not  ip  IPADDR：拒绝
                     
                 控制特定的主机访问：
                     Require  host  HOSTNAME：授权指定来源的主机访问；
                     Require  not  host  HOSTNAME：拒绝
                     
                     HOSTNAME：
                         FQDN：特定主机
                         domin.tld：指定域名下的所有主机
                                                 
                 <RequireAll>
                     Require all granted
                     Require not ip 172.16.100.2
                 </RequireAll>

虚拟主机
基于FQDN的虚拟主机也不再需要NameVirutalHost指令；

                 <VirtualHost *:80>
                     ServerName www.b.net
                     DocumentRoot "/apps/b.net/htdocs"
                     <Directory "/apps/b.net/htdocs">
                         Options None
                         AllowOverride None
                         Require all granted
                     </Directory>
                 </VirtualHost>  
                 
                 注意：任意目录下的页面只有显式授权才能被访问；
                 
             (4) ssl
             
             (5)  KeepAliveTimeout  #ms
                 毫秒级持久连接时长定义；

练习题：分别使用httpd-2.2和httpd-2.4实现

1、建立httpd服务，要求：
(1) 提供两个基于名称的虚拟主机：
www1.stuX.com，页面文件目录为/web/vhosts/www1；错误日志为/var/log/httpd/www1/error_log，访问日志为/var/log/httpd/www1/access_log；
www2.stuX.com，页面文件目录为/web/vhosts/www2；错误日志为/var/log/httpd/www2/error_log，访问日志为/var/log/httpd/www2/access_log；
(2) 通过www1.stuX.com/server-status输出其状态信息，且要求只允许提供账号的用户访问；
(3) www1不允许192.168.1.0/24网络中的主机访问；

2、为上面的第2个虚拟主机提供https服务，使得用户可以通过https安全的访问此web站点；
(1) 要求使用证书认证，证书中要求使用国家（CN），州（Beijing），城市（Beijing），组织为(MageEdu)；
(2) 设置部门为Ops, 主机名为www2.stuX.com；

note_21.3_http练习

推荐阅读更多精彩内容