套接字由IP地址和端口号组成
CentOS6:2.2
rpm -V httpd:查看有没有改动
1.关闭防火墙和selinux
2.启动httpd服务
3.yum -y install httpd-manual安装帮助手册
官方帮助手册
启动错误问题:
curl -I 自己的IP(可以查看自己的版本)
更改显示信息:/etc/httpd/conf/httpd.conf
去掉版本信息:
更改监听端口:/etc/httpd/conf/httpd.conf
可以同时监听,配置之前先把selinux关闭,因为用非标准端口会出错
持久连接:每个资源获取完之后不断开连接还会等待其他链接
设置:KeepAlive on|off
断开条件:数量限制:100 时间限制:以秒为单位
访问的是主网页
访问不同的文件,文档的类型不同,如果不加后缀,他会扫描内容
MPM:多路处理模块
查看静态编译的模块 httpd -l 查看静态编译及动态装载的模块 httpd –M
用ab命令测试
prefork的默认配置:
定义站点主页面:
更改主页面:
403显示找不到主页面:
添加一个目录即可:
(2) AllowOverride 与访问控制相关的哪些指令
可以放在指定目录下的 .htaccess(由AccessFileName指定)文件中,覆盖之前的 配置指令 只对语句有效
AllowOverride All: 所有指令都有效
AllowOverride None:.htaccess 文件无效
AllowOverride AuthConfig Indexes 除了AuthConfig 和Indexes的其它指令都无法覆盖
.htaccess放在所需要控制的目录下
(3) order和allow、deny
order:定义生效次序;写在后面的表示默认法则
Order allow,deny deny优先级高
Order deny,allow allow优先级高
Allow from, Deny from
拒绝文件类型:
字符集:
起别名:跳转到其他网站
基于用户的访问控制:
响应码为401,拒绝客户端请求,并说明要求客户端提供账号和密码
客户端用户填入账号和密码后再次发送 请求报文;认证通过时,则服务器发送响应的资源
认证方式两种:
basic:明文
digest:消息摘要认证,兼容性差
我们这里先用basic:
验证文件:最好在conf.d目录下
-c覆盖:
-s添加:
include在前面,所以后面/app/website1文件覆盖了前面所包含的文件
401身份验证登录
针对组的验证
/etc/httpd/conf.d/.httpgroups
webs1:haha wangcai
webs2:hehe
来自于这个地址并且经过用户验证的可以通过:
来自于这个地址或者经过用户验证的可以通过
satisfy all|any
all 客户机IP和用户验证都需要通过才可以
any 客户机IP和用户验证有一个通过就可以
多虚拟主机:一个服务器上可以有三个网站
socket =IP + port IP和port有一个不一样就可以
vim /etc/httpd/conf/httpd.conf
同一IP不同端口:
解析的地址为192.168.25.106:80,但是能够返回不同的界面
CentOS6:
根据host名字解析
vim /etc/httpd/conf/test.conf
排在第一的是默认网站
CentOS7:服务器端
vim /etc/named.rfc 1912.zones
![clipboard29.png](http://upload-images.jianshu.io/upload_images/6854899-8a4f7879ac6a0090.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240
客户端:
虚拟目录:
状态页面:显示更加详细的信息
http是一种无协议状态:不能判断用户的身份
解决http协议无状态的方法:
cookie:客户端存放
session:服务器存放
http的请求报文:
http协议:
Method方法:
GET:从服务器获取一个资源
HEAD:只从服务器获取文档的响应首部
POST:向服务器输入数据,通常会再由网关程序继续处理
PUT:将请求的主体部分存储在服务器中,如上传文件
DELETE:请求删除服务器上制定的文档
TRACE:追踪请求到达服务器中间经过的代理服务器
OPTIONS:请求服务器返回对指定资源支持使用的请求方法
http协议状态码分类
status:
1xx:100-101 信息提示
2xx:200-206 成功
3xx:300-305 重定向
4xx:400-415 错误类信息,客户端错误
5xx:500-505 错误类信息,服务器端错误
200:成功,请求数据通过响应报文的entity-body部分 发送;OK
301:请求的URL指向的资源已经被删除;但在响应报文中通过Location指明了资源所处新位置;Moved Permanently(永久重定向,永久跳转,相当于旧的淘汰了)
302:响应报文Location指明资源临时新位置Moved Temporarily(临时跳转)
304:客户端发出了条件式请求,但服务器上的资源未曾发生改变,则通过响应此状态码通知客户端;Not Modified
401:basic验证,需要输入账号和密码认证方能访问资源;Unauthorized basic认证
403:请求被禁止;Forbidden没有访问权限
404:服务器无法找到客户端请求的资源;Not Found
500:服务器内部错误;Internal Server Error
502:代理服务器从后端服务器收到了一条伪响应,如无法连接到网关;Bad Gateway
503- 服务不可用,临时服务器维护或过载,服务器无法处理请求
504- 网关超时