note_21.3_http练习

httpd-2.4新特性：
(1) MPM支持运行为DSO机制；以模块形式按需加载；
(2) event MPM生产环境可用；
(3) 异步读写机制；
(4) 支持每模块及每目录的单独日志级别定义；
(5) 每请求相关的专用配置；
(6) 增强版的表达式分析器；
(7) 毫秒级持久连接时长定义；
(8) 基于FQDN的虚拟主机也不再需要NameVirutalHost指令；
(9) 新指令，AllowOverrideList；
(10) 支持用户自定义变量；
(11) 更低的内存消耗；

新模块：
mod_proxy_fcgi
mod_proxy_scgi
mod_remoteip

安装httpd-2.4

CentOS 7：

配置文件：
/etc/httpd/conf/httpd.conf
/etc/httpd/conf.modules.d/.conf
/etc/httpd/conf.d/.conf

配置应用：

1. 切换使用的MPM
   编辑配置文件/etc/httpd/conf.modules.d/00-mpm.conf，启用要启用的MPM相关的LoadModule指令即可。

2. 基于IP的访问控制

                    允许所有主机访问：Require  all  granted
                    拒绝所有主机访问：Require  all  deny
                    
                    控制特定的IP访问：
                        Require  ip  IPADDR：授权指定来源的IP访问；
                        Require  not  ip  IPADDR：拒绝
                        
                    控制特定的主机访问：
                        Require  host  HOSTNAME：授权指定来源的主机访问；
                        Require  not  host  HOSTNAME：拒绝
                        
                        HOSTNAME：
                            FQDN：特定主机
                            domin.tld：指定域名下的所有主机
                                                    
                    <RequireAll>
                        Require all granted
                        Require not ip 172.16.100.2
                    </RequireAll>                       
   

3. 虚拟主机
   基于FQDN的虚拟主机也不再需要NameVirutalHost指令；

                    <VirtualHost *:80>
                        ServerName www.b.net
                        DocumentRoot "/apps/b.net/htdocs"
                        <Directory "/apps/b.net/htdocs">
                            Options None
                            AllowOverride None
                            Require all granted
                        </Directory>
                    </VirtualHost>  
                    
                    注意：任意目录下的页面只有显式授权才能被访问；
                    
                (4) ssl
                
                (5)  KeepAliveTimeout  #ms
                    毫秒级持久连接时长定义；
   

练习题：分别使用httpd-2.2和httpd-2.4实现

1、建立httpd服务，要求：
(1) 提供两个基于名称的虚拟主机：
www1.stuX.com，页面文件目录为/web/vhosts/www1；错误日志为/var/log/httpd/www1/error_log，访问日志为/var/log/httpd/www1/access_log；
www2.stuX.com，页面文件目录为/web/vhosts/www2；错误日志为/var/log/httpd/www2/error_log，访问日志为/var/log/httpd/www2/access_log；
(2) 通过www1.stuX.com/server-status输出其状态信息，且要求只允许提供账号的用户访问；
(3) www1不允许192.168.1.0/24网络中的主机访问；

2、为上面的第2个虚拟主机提供https服务，使得用户可以通过https安全的访问此web站点；
(1) 要求使用证书认证，证书中要求使用国家（CN），州（Beijing），城市（Beijing），组织为(MageEdu)；
(2) 设置部门为Ops, 主机名为www2.stuX.com；