apache http的源碼編譯

今天在公司電腦上安裝Apache,版本2.2.8,裝完剛測試可以;配置了下php的php.in文件再次localhost打開發現錯 誤:HTTP 錯誤 403 - 禁止訪問,即 403 Forbidden:You don't have permission to access / on this server.權限又不夠 了?

    馬上打開apache的配置文件httpd.conf,逐行檢查。在大約快一半的地方有以下這段代碼:

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
< /Directory>

    發現了吧。由於配置了php後,這裏的“Deny from all”已經拒絕了一切連接。把該行改成“allow from all”,修改後的代碼如下,問題解決。

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    allow from all
< /Directory>

    再次在瀏覽器裏打開http://localhost,顯示it works!    總結:如果你也發生了這樣的403禁止訪問,不妨注意下apache的httpd.conf配置文件裏有“Deny from all”這行的代碼處,看看是不是哪裏被系統悄悄地修改了

 

http://www.cnblogs.com/sunwei2012/archive/2011/02/16/1956545.html

Linux apache編譯安裝
文章分類:操作系統

1.下載httpd-2.2.15.tar.gz
 

wget  http://mirror.bjtu.edu.cn/apache/httpd/httpd-2.2.17.tar.gz 

[root@test-AS4 ~]# mkdir -P /usr/local/src/apache/    #創建源包存放的目錄

[root@test-AS4 ~]# cd /usr/local/src/apache/           #把httpd-2.2.15.tar.gz放入此目錄下

[root@test-AS4 apache]# tar zxvf httpd-2.2.15.tar.gz       #解壓文件會生成httpd-2.2.15目錄

[root@test-AS4 apache]# ll
total 6464
drwxr-xr-x  11 angel angel    4096 Mar 10 07:42 httpd-2.2.15
-rw-r--r--   1 root  root  6593633 Mar 10  2010 httpd-2.2.15.tar.gz

[root@test-AS4 httpd-2.2.15]# cd httpd-2.2.15
 

[root@test-AS4  httpd-2.2.15]# ./configure --prefix=/usr/local/apache-2.2.15   --enable-so --enable-mods-shared=most --with-mpm=worker
 

如果發現gcc沒有裝,請先安裝GCC  yum -y install gcc 

 

[root@test-AS4 httpd-2.2.15]# make   #執行make前執行   apt-get build-dep fcitx



[root@test-AS4 httpd-2.2.15]# make install



#   --prefix=<Install_Path>  指明編譯後的二進制文件安裝到<Install_Path>目錄,用實際安裝路徑替換<Install_Path>,如 --prefix=/usr/local/apache-2.2.15 ,如果省略此配置參數,默認安裝到/usr/local/apache2目錄。



#   --enable-so  指明編譯動態加載模塊(DSO)支持到httpd二進制文件,此模塊使得Apache的各功能模塊可以與核心分開編譯、運行時動態加載。有了DSO支持, 升級和增加模塊時只需編譯相關的模塊即可,不必重新編譯整個系統。最新版本的Apache缺省編譯此模塊到httpd二進制文件,如果你在使用早期版本的 apache並且需要DSO支持,可能要明確指出此選項。



#   --enable-mods-shared=<MODULE-LIST>  明確指明要以DSO方式編譯的模塊,<MODULE-LIST>爲空格分隔的模塊名列表、all或者most,all表示包含所有模 塊,most表示包含大部分模塊,如--enable-mods-share="rewrite  deflate",--enable-mods-share=most,效果等同於多個--enable-<FEATURE>=share


#  --with-mpm=<MPM>  先擇Apache多路處理模塊,<MPM>={beos|event|worker|prefork|mpmt_os2},prefork爲 Unix系統下默認處理模塊,它將運行一個非線程型的、預派生的Web服務器,適合於沒有線程安全庫,需要避免線程兼容性問題的系統,它是要求將每個請求 相互獨立的情況下最好的MPM,這樣若一個請求出現問題就不會影響到其他請求。worker爲支持混合的多線程多進程的多路處理模塊,由於使用線程來處理 請求,所以可以處理海量請求,而系統資源的開銷小於基於進程的MPM,同時,它也使用了多進程,每個進程又有多個線程,以獲得基於進程的MPM的穩定性。 如果你的系統是基於線程安全的,那麼筆者建議使用worker替代prefork,它將使得你的系統得到實際的性能改善。





2. 設置開機自啓動服務控制腳本


  Apache安裝後可通過其安裝路徑的bin目錄下的apachectl腳本控制服務的啓動和停止。本例中apache安裝在/usr/local/apache-2.2.15,服務控制腳本爲:


    /usr/local/apache-2.2.15/bin/apachectl


   執行下面的命令啓動Apache服務:


    /usr/local/apache-2.2.15/bin/apachectl start


   執行下面的命令停止Apache服務:


    /usr/local/apache-2.2.15/bin/apachectl stop


  可以簡單地把Apache啓動命令加到/etc/rc.local文件,讓Apache隨系統啓動而自動啓動:


    echo "/usr/local/apache-2.2.15/bin/apachectl start"  >> /etc/rc.local





下面介紹如何把Apache加入到系統服務,用service命令來控制Apache的啓動和停止。



## 這裏請注意一下!如果Linux服務器上默認安裝了httpd的話(用rpm -qa|grep httpd查看),



## 會有 /etc/init.d/httpd 這個腳本文件的,所以你也可以用以下方法直接生成這個文件來覆蓋它



## 那麼下次就可以用 service httpd start 來啓動了



## 如果需要區分開來的話就使用下面的方式


  首先以apachectl腳本爲模板生成Apache服務控制腳本:


    grep -v "#" /usr/local/apache-2.2.15/bin/apachectl  > /etc/init.d/apache


   用vi編輯Apache服務控制腳本/etc/init.d/apache:


    vi /etc/init.d/apache


   在文件最前面插入下面的行,使其支持chkconfig命令:


    #!/bin/sh


              # chkconfig: 2345 85 15


              # description: Apache is a World Wide Web server.


   保存後退出vi編輯器,執行下面的命令增加Apache服務控制腳本執行權限:


    chmod  +x  /etc/init.d/apache


   執行下面的命令將Apache服務加入到系統服務:


    chkconfig --add apache


   執行下面的命令檢查Apache服務是否已經生效:


    chkconfig --list apache


              命令輸出類似下面的結果:


              apache          0:off 1:off 2:on 3:on 4:on 5:on 6:off


       表明apache服務已經生效,在2、3、4、5運行級別隨系統啓動而自動啓動,以後可以使用service命令控制Apache的啓動和停止。


  啓動Apache服務:


    service apache start


   停止Apache服務:


       service apache stop


   執行下面的命令關閉開機自啓動:


    chkconfig apache off


   執行下面的命令改變開機自啓動的運行級別爲3、5:


    chkconfig --level 35 apache on





3. Apache的配置



源碼包方式安裝目錄結構


  源碼包方式安裝時通常是在configure命令的--prefix選項指定的目錄中建立如下的目錄結構,特殊指定的目錄除外:


         ./icons     #Apache圖標文件目錄


           ./modules   #動態加載模塊目錄


           ./lib       #庫文件目錄


           ./logs      #日誌文件目錄


           ./build     #


           ./conf      #主配置文件目錄


           ./conf/extra     #擴展及模塊配置文件目錄


           ./error     #默認錯誤應答文件目錄


           ./manual    #Apache文檔目錄


           ./include   #包含頭文件目錄


           ./htdocs    #默認WEB文檔根目錄


           ./cgi-bin   #默認cgi文件目錄


           ./bin     #Apache二進制程序及服務程序目錄


           ./man     #man幫助文件目錄





4. 配置文件 http.conf



ServerRoot "/usr/local/apache-2.2.15"       ##設置服務器的基礎目錄,默認爲Apache安裝目錄


Listen 80           ##設置服務器監聽的IP和端口


LoadModule authn_file_module modules/mod_authn_file.so


LoadModule authn_dbm_module modules/mod_authn_dbm.so


LoadModule authn_anon_module modules/mod_authn_anon.so


LoadModule authn_dbd_module modules/mod_authn_dbd.so


LoadModule authn_default_module modules/mod_authn_default.so


LoadModule authz_host_module modules/mod_authz_host.so


LoadModule authz_groupfile_module modules/mod_authz_groupfile.so


LoadModule authz_user_module modules/mod_authz_user.so


LoadModule authz_dbm_module modules/mod_authz_dbm.so


LoadModule authz_owner_module modules/mod_authz_owner.so


LoadModule authz_default_module modules/mod_authz_default.so


LoadModule auth_basic_module modules/mod_auth_basic.so


LoadModule auth_digest_module modules/mod_auth_digest.so


LoadModule dbd_module modules/mod_dbd.so


LoadModule dumpio_module modules/mod_dumpio.so


LoadModule reqtimeout_module modules/mod_reqtimeout.so


LoadModule ext_filter_module modules/mod_ext_filter.so


LoadModule include_module modules/mod_include.so


LoadModule filter_module modules/mod_filter.so


LoadModule substitute_module modules/mod_substitute.so


LoadModule deflate_module modules/mod_deflate.so


LoadModule log_config_module modules/mod_log_config.so


LoadModule logio_module modules/mod_logio.so


LoadModule env_module modules/mod_env.so


LoadModule expires_module modules/mod_expires.so


LoadModule headers_module modules/mod_headers.so


LoadModule ident_module modules/mod_ident.so


LoadModule setenvif_module modules/mod_setenvif.so


LoadModule version_module modules/mod_version.so


LoadModule mime_module modules/mod_mime.so


LoadModule dav_module modules/mod_dav.so


LoadModule status_module modules/mod_status.so


LoadModule autoindex_module modules/mod_autoindex.so


LoadModule asis_module modules/mod_asis.so


LoadModule info_module modules/mod_info.so


LoadModule cgid_module modules/mod_cgid.so


LoadModule dav_fs_module modules/mod_dav_fs.so


LoadModule vhost_alias_module modules/mod_vhost_alias.so


LoadModule negotiation_module modules/mod_negotiation.so


LoadModule dir_module modules/mod_dir.so


LoadModule imagemap_module modules/mod_imagemap.so


LoadModule actions_module modules/mod_actions.so


LoadModule speling_module modules/mod_speling.so


LoadModule userdir_module modules/mod_userdir.so


LoadModule alias_module modules/mod_alias.so


LoadModule rewrite_module modules/mod_rewrite.so


<IfModule !mpm_netware_module>


User daemon     ##設置實際提供服務的子進程的用戶。


Group daemon    ##設置提供服務的Apache子進程運行時的用戶組。


</IfModule>


ServerAdmin [email protected]      ##設置在所有返回給客戶端的錯誤信息中包含的管理員郵件地址。


ServerName 192.168.221.128       ##設置服務器用於辨識自己的主機名和端口號(用IP代替)。


DocumentRoot "/usr/local/apache-2.2.15/htdocs"     ##設置Web文檔根目錄。


<Directory />       ###<Directory>和</Directory>用於封裝一組指令,使之僅對某個目錄及其子目錄生效。


    Options FollowSymLinks


    AllowOverride None


    Order deny,allow


    Deny from all


</Directory>


<Directory "/usr/local/apache-2.2.15/htdocs">   ##設置DocumentRoot指定目錄的屬性


    Options Indexes FollowSymLinks    ##建議拿掉Indexes


    AllowOverride None


    Order allow,deny


    Allow from all


</Directory>


<IfModule dir_module>    ##設置默認目錄資源列表文件


    DirectoryIndex index_top.html entrance.html index.html index.php index.htm index.asp index.php3


</IfModule>


<FilesMatch "^\.ht">     ##拒絕對.ht開頭文件的訪問,以保護.htaccess文件


    Order allow,deny


    Deny from all


    Satisfy All


</FilesMatch>


ErrorLog "logs/error_log"      ##指定錯誤日誌文件


LogLevel warn        ##指定記錄到錯誤日誌的消息級別


<IfModule log_config_module>    ##定義訪問日誌的格式


    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined


    LogFormat "%h %l %u %t \"%r\" %>s %b" common


    <IfModule logio_module>


      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio


    </IfModule>


    CustomLog "logs/access_log" common    ##指定訪問日誌及使用的格式


</IfModule>


<IfModule alias_module>    ##設定默認CGI腳本目錄及別名


    ScriptAlias /cgi-bin/ "/usr/local/apache-2.2.15/cgi-bin/"


</IfModule>


<IfModule cgid_module>


</IfModule>


<Directory "/usr/local/apache-2.2.15/cgi-bin">    ##設定默認CGI腳本目錄的屬性


    AllowOverride None


    Options None


    Order allow,deny


    Allow from all


</Directory>


DefaultType text/plain    ##設定默認MIME內容類型


<IfModule mime_module>


    TypesConfig conf/mime.types


    AddType application/x-compress .Z


    AddType application/x-gzip .gz .tgz


</IfModule>


<IfModule ssl_module>


SSLRandomSeed startup builtin


SSLRandomSeed connect builtin


</IfModule>



<IfModule mpm_worker_module>              ##編譯參數 --with-mpm=worker時,使用worker.c模塊


                ServerLimit         25    ##/usr/local/apache-2.2.15/bin/apachectl -l查看使用模塊


                ThreadLimit        200


                StartServers         3


                MaxClients        2000


                MinSpareThreads     50


                MaxSpareThreads    200


                ThreadsPerChild    100


                MaxRequestsPerChild  1000


</IfModule>



Timeout 15


KeepAlive On


MaxKeepAliveRequests 100


KeepAliveTimeout 3


UseCanonicalName Off


AccessFileName .htaccess


ServerTokens Prod


ServerSignature Off


HostnameLookups Off



NameVirtualHost *:80


<VirtualHost *:80>


    DocumentRoot /usr/local/apache-2.2.15/htdocs/irene


    ServerName www.irene.com


</VirtualHost>


<VirtualHost *:80>


    DocumentRoot /usr/local/apache-2.2.15/htdocs/angel


    ServerName www.angel.com


</VirtualHost>



-----------------------------------------------------------------------------------------



4. 認證和授權配置



## 在httpd.conf配置文件中添加如下代碼



<Directory "/usr/local/apache-2.2.15/htdocs/protect">


        AllowOverride None      ## 不使用.htaccess文件


        AuthType Basic          ## 指定使用基本認證方式


        AuthName "apache.passwd"    ## 指定認證領域名稱


        AuthUserFile /usr/local/apache-2.2.15/htdocs/protect/apache.passwd  ## 認證口令存放位置


        require valid-user     ## 授權給認證口令文件中的所有用戶


        #Order allow,deny


        #Allow from all


</Directory>



** 由於文本中 DocumentRoot "/usr/local/apache-2.2.15/htdocs" 已經指定了你的文檔根目錄



** 所以在這個目錄下建立相關目錄作爲指定的保護文檔位置



** 也可以使用Alias別名 指定一個其他目錄



[root@test-AS4 ~]# cd /usr/local/apache-2.2.15/htdocs



[root@test-AS4 htdocs]# mkdir protect



[root@test-AS4 protect]# htpasswd -c apache.passwd angel



[root@test-AS4 protect]# ll


total 8


-rw-r--r--  1 root root 20 Mar 14 21:14 apache.passwd


[root@test-AS4 protect]# cat apache.passwd


angel:Grka1xfi6y5RM


[root@test-AS4 protect]#



## 打開瀏覽器URL: http://192.168.221.128/protect/


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章