文章目录

• • 43 openEuler搭建Apache服务器-配置文件说明和管理模块
  • • 43.1 配置文件说明
    • 43.2 管理模块和SSL
    • • 43.2.1 概述
      • 43.2.2 加载模块
      • 43.2.3 SSL介绍

43 openEuler搭建Apache服务器-配置文件说明和管理模块

43.1 配置文件说明

当httpd服启动后，默认情况下它会读取如表1所示的配置文件。

表 1 配置文件说明

虽然默认配置可以适用于多数情况，但是用户至少需要熟悉里面的一些重要配置项。配置文件修改完成后，可以在root权限下使用如下命令检查配置文件可能出现的语法错误。

# apachectl configtest

如果回显如下，说明配置文件语法正确。

Syntax OK

示例命令如下：

[root@superman-21 ~]# apachectl configtest
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::9393:f6ae:ced9:7759%ens33. Set the 'ServerName' directive globally to suppress this message
Syntax OK
[root@superman-21 ~]# 

说明：

• 在修改配置文件之前，请先备份原始文件，以便出现问题时能够快速恢复配置文件。
• 需要重启web服务，才能使修改后的配置文件生效。

43.2 管理模块和SSL

43.2.1 概述

httpd服务是一个模块化的应用，它和许多动态共享对象DSO（Dynamic Shared Objects）一起分发。动态共享对象DSO，在必要情况下，可以在运行时被动态加载或卸载。服务器操作系统中这些模块位于/usr/lib64/httpd/modules/目录下。本节介绍如何加载和写入模块。

43.2.2 加载模块

为了加载一个特殊的DSO模块，在配置文件中使用加载模块指示。独立软件包提供的模块一般在/etc/httpd/conf.modules.d目录下有他们自己的配置文件。

例如，加载asis DSO模块的操作步骤如下：

1. 在/etc/httpd/conf.modules.d/00-optional.conf文件中，使用root权限取消注释如下配置行。

LoadModule asis_module modules/mod_asis.so

示例命令如下：

[root@superman-21 ~]# vi /etc/httpd/conf.modules.d/00-optional.conf
[root@superman-21 ~]# 
[root@superman-21 ~]# cat /etc/httpd/conf.modules.d/00-optional.conf
#
# This file lists modules included with the Apache HTTP Server
# which are not enabled by default.
# LoadModule asis_module modules/mod_asis.so
#LoadModule buffer_module modules/mod_buffer.so
#LoadModule heartbeat_module modules/mod_heartbeat.so
#LoadModule heartmonitor_module modules/mod_heartmonitor.so
#LoadModule usertrack_module modules/mod_usertrack.so
#LoadModule dialup_module modules/mod_dialup.so
#LoadModule charset_lite_module modules/mod_charset_lite.so
#LoadModule log_debug_module modules/mod_log_debug.so
#LoadModule log_forensic_module modules/mod_log_forensic.so
#LoadModule ratelimit_module modules/mod_ratelimit.so
#LoadModule reflector_module modules/mod_reflector.so
#LoadModule sed_module modules/mod_sed.so
#LoadModule speling_module modules/mod_speling.so
[root@superman-21 ~]# 

2. 加载完成后，请使用root权限重启httpd服务以便于重新加载配置文件。

# systemctl restart httpd

示例命令如下：

[root@superman-21 ~]# systemctl restart httpd
[root@superman-21 ~]#

3. 加载完成后，在root权限下使用httpd -M的命令查看是否已经加载了asis DSO模块。

# httpd -M | grep asis

回显如下，说明asis DSO模块加载成功。

asis_module (shared)

示例命令如下：

[root@superman-21 ~]# httpd -M | grep asisasis_module (shared)
[root@superman-21 ~]# 

说明：
httpd 的常用命令

• httpd -v : 查看httpd的版本号。
• httpd -l：查看编译进httpd程序的静态模块。
• httpd -M：查看已经编译进httpd程序的静态模块和已经加载的动态模块。

43.2.3 SSL介绍

安全套接层SSL（Secure Sockets Layer）是一个允许服务端和客户端之间进行安全通信的加密协议。其中，传输层安全性协议TLS（Transport Layer Security）为网络通信提供了安全性和数据完整性保障。openEuler支持Mozilla NSS（Network Security Services）作为安全性协议TLS进行配置。加载SSL的操作步骤如下：

1. 在root权限下安装mod_ssl的rpm包。

# dnf install mod_ssl

示例命令如下：

[root@superman-21 ~]# dnf install mod_ssl
Last metadata expiration check: 0:22:11 ago on 2022年12月02日 星期五 22时47分05秒.
Dependencies resolved.
=============================================================================================================================Package                    Architecture              Version                                Repository                 Size
=============================================================================================================================
Installing:mod_ssl                    x86_64                    1:2.4.51-9.oe2203                      update                    105 kTransaction Summary
=============================================================================================================================
Install  1 PackageTotal download size: 105 k
Installed size: 263 k
Is this ok [y/N]: y
Downloading Packages:
mod_ssl-2.4.51-9.oe2203.x86_64.rpm                                                           516 kB/s | 105 kB     00:00    
-----------------------------------------------------------------------------------------------------------------------------
Total                                                                                        511 kB/s | 105 kB     00:00     
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transactionPreparing        :                                                                                                     1/1 Installing       : mod_ssl-1:2.4.51-9.oe2203.x86_64                                                                    1/1 Running scriptlet: mod_ssl-1:2.4.51-9.oe2203.x86_64                                                                    1/1 Verifying        : mod_ssl-1:2.4.51-9.oe2203.x86_64                                                                    1/1 Installed:mod_ssl-1:2.4.51-9.oe2203.x86_64                                                                                           Complete!
[root@superman-21 ~]# 

2. 安装完成后，请在root权限下重启httpd服务以便于重新加载配置文件。

# systemctl restart httpd

示例命令如下：

[root@superman-21 ~]# systemctl restart httpd
[root@superman-21 ~]# 

3. 加载完成后，在root权限下使用httpd -M的命令查看是否已经加载了SSL。

# httpd -M | grep ssl

回显如下，说明SSL已加载成功。

ssl_module (shared)

[root@superman-21 ~]# httpd -M | grep sslssl_module (shared)
[root@superman-21 ~]#

👍 点赞，你的认可是我创作的动力！

⭐️ 收藏，你的青睐是我努力的方向！

✏️ 评论，你的意见是我进步的财富！