Jean - 记录成长历程 » apache

给apache编译加载模块

admin — Tue, 03 May 2011 14:27:54 +0000

以安装mod_rewrite为例

进入源码中包含模块的文件夹
cd src/httpd-2.0.64/modules/mappers

执行
# /usr/local/apache/bin/apxs -iac mod_rewrite.c

完事儿!

Apache安装疑难记录

admin — Fri, 14 Jan 2011 14:44:30 +0000

有段日子没碰apache有点生疏了。以后每次遇到问题都到这篇日志里记录下。

为什么不识别php文件而日志也没有报错？

检查是否在apache的httpd.conf中添加
LoadModule php5_module modules/libphp5.so
DirectoryIndex index.php index.html
AddType application/x-httpd-php .php

Apache错误信息隐藏

admin — Sun, 27 Jun 2010 03:13:34 +0000

配置

ServerTokens ProductOnly
ServerSignature Off

在debian系的linux中配置文件太过分散，修改的时候注意要改对地方，否则将没有任何效果。

参数详情

ServerTokens Setting	Server Banner Header
ProductOnly	Server: Apache
Major	Server: Apache/2
Minor	Server: Apache/2.0
Minimal	Server: Apache/2.0.55
OS	Server: Apache/2.0.55 (Debian)
Full (or not specified) default	Server: Apache/2.0.55 (Debian) PHP/5.1.2-1+b1 mod_ssl/2.0.55 OpenSSL/0.9.8b

扩展阅读：

http://nohn.net/blog/view/id/removing_apache_server_header

http://mediakey.dk/~cc/block-referer-spam/

Apache SSL配置

admin — Mon, 21 Jun 2010 12:53:42 +0000

ServerName www.zhangyiqun.net
ServerAlias zhang.net
DocumentRoot /xxx

ErrorLog /xxx

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn
#SSL
SSLEngine on
SSLCACertificateFile /etc/apache2/ca.txt
SSLCertificateFile /etc/ssl/crt/www.vpn38.net.crt
SSLCertificateKeyFile /etc/ssl/crt/private.key

需要开启ssl模块，否则会出现ssl command not found之类的错误

urldecode编码转换字符集问题

admin — Mon, 29 Mar 2010 13:11:48 +0000

下午为凸墙调试支付宝接口，遇到了几个小问题

URL中的UTF-8–>gb2312的转换

^?View Code PHP

$urlname='Month/包月';
 
echo urlencode($urlname);
 
echo iconv('utf-8','gb2312',urldecode('Month%2F%E5%8C%85%E6%9C%88'));

Apache强制字符转换

关键在于配置中的“AddDefaultCharset UTF-8”这一行，这句的意思是所有的网页显示默认的编码都是“UTF-8”，其他编码要手动选择才能够正常显示，gb2312当然不例外。在这个约束下，即便在写网页程序时用Meta标示指定为GB2312也无济于事，因为apache已经有了明文强制要求。

开始我还以为是drupal代码中写了强制utf-8相关的语句所造成的

[warn] _default_ VirtualHost overlap on port 80……

admin — Fri, 25 Dec 2009 15:38:48 +0000

# httpd -S
[Fri Dec 25 21:28:03 2009] [warn] _default_ VirtualHost overlap on port 80, the first has precedence

# vi httpd.conf

Add NameVirtualHost as follows:

NameVirtualHost *:80

that’s all

原文连接 http://www.cyberciti.biz/faq/warn-_default_-virtualhost-overlap-port80-first-hasprecedence/

如何做Tomcat集群和session复制？

admin — Thu, 17 Dec 2009 08:50:14 +0000

CentOS release 5.2 (Final)

# yum –disablerepo=* –enablerepo=c5-media install httpd

# yum –disablerepo=* –enablerepo=c5-media install tomcat*

注意yum安装的顺序

# vim /etc/tomcat5/tomcat-users.xml

修改后可测试管理界面

wget http://archive.apache.org/dist/tomcat/tomcat-connectors/jk/source/tomcat-connectors-1.2.28-src.tar.gz #作用是无缝拼接apache与tomcat

#tar zxvf tomcat-connectors-1.2.28-src.tar.gz

# cat BUILD.txt

# pwd
/tmp/tomcat-connectors-1.2.28-src/native

# ./configure –with-apxs=/usr/sbin/apxs

# make && make install

# cd apache-2.0/

# apxs -i -n mod_jk mod_jk.so

# cd ../../conf/

# cp workers.properties.minimal /etc/httpd/conf/workers.properties #配置如何工作

# vim /etc/httpd/conf.d/jk.conf

# Load mod_jk module
LoadModule jk_module modules/mod_jk.so
# Where to find workers.properties
JkWorkersFile conf/workers.properties
# Where to put jk shared memory
JkShmFile     logs/httpd/mod_jk.shm
# Where to put jk logs
JkLogFile logs/mod_jk.log
# Set the jk log level [debug/error/info]
JkLogLevel info
# Select the log format
JkLogStampFormat “[%a %b %d %H:%M:%S %Y] ”
# JkOptions indicate to send SSL KEY SIZE,
JkOptions +ForwardKeySize +ForwardURICompat -ForwardDirectories
# JkRequestLogFormat set the request format
JkRequestLogFormat “%w %V %T %R”
# All requests go to Tomcat by default
JkMount   /*.jsp     wlb
JkMount   /manager/*     wlb

此时重启服务并打开localhost/index.jsp ，有内容则表示上一步成功。需要多少节点可根据需要在不同服务器重复上面操作。

如果上面没问题则可继续配置负载均衡集群

根据官方手册，集群前需先有一router机，所以先来配它

# vim /etc/httpd/conf/workers.properties

# The advanced router LB worker
worker.list=router,jkstatus

# Define a ‘jkstatus’ worker using status
worker.jkstatus.type=status

# Define a worker using ajp13
worker.worker1.port=8009
worker.worker1.host=node1.domain.org
worker.worker1.type=ajp13
worker.worker1.lbfactor=1
# Define preferred failover node for worker1
#worker.worker1.redirect=worker2

# Define another worker using ajp13
worker.worker2.port=8009
worker.worker2.host=node2.domain.org
worker.worker2.type=ajp13
worker.worker2.lbfactor=1
# Disable worker2 for all requests except failover
#worker.worker2.activation=disabled

# Define the LB worker
worker.router.type=lb
worker.router.balance_workers=worker1,worker2
worker.router.sticky_session=1

重启router机访问jkstatus则可看到效果，截图如下

如果上一步没有问题，那么恭喜你，负载均衡集群已经实现了。现在来完成session复制，当然下面配置要在节点中完成

# vim /etc/tomcat5/server.xml

注释：

添加：

取消以下字段的注释令Cluster配置生效

managerClassName=”org.apache.catalina.cluster.session.DeltaManager”
expireSessionsOnShutdown=”false”
useDirtyFlag=”true”
notifyListenersOnReplication=”true”>

className=”org.apache.catalina.cluster.mcast.McastService”
mcastAddr=”228.0.0.4″ 组播地址
mcastPort=”45564″ 组播端口
mcastFrequency=”500″
mcastDropTime=”3000″/>
className=”org.apache.catalina.cluster.tcp.ReplicationListener”
tcpListenAddress=”网卡IP”
tcpListenPort=”4001″
tcpSelectorTimeout=”100″
tcpThreadCount=”6″/>

className=”org.apache.catalina.cluster.tcp.ReplicationTransmitter”
replicationMode=”pooled”
ackTimeout=”15000″
waitForAck=”true”/>

filter=”.*\.gif;.*\.js;.*\.jpg;.*\.png;.*\.htm;.*\.html;.*\.css;.*\.txt;”/>

tempDir=”/tmp/war-temp/”
deployDir=”/tmp/war-deploy/”
watchDir=”/tmp/war-listen/”
watchEnabled=”false”/>

这么长的一段配置看起来确实很恐怖，但是呢需要改的就几处而已，莫慌

接下来为使组播方式生效，增加路由项目

#ip ro add 228.0.0.4 dev eth0

重启tomcat，之后验证下tomcat工作是否正常，组播是否正常？

# tcpdump -i eth0 not port 22
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
16:02:47.252607 IP node1.domain.org.45564 > 228.0.0.4.45564: UDP, length 57
16:02:47.756454 IP node1.domain.org.45564 > 228.0.0.4.45564: UDP, length 57
16:02:48.257428 IP node1.domain.org.45564 > 228.0.0.4.45564: UDP, length 57
16:02:48.759068 IP node1.domain.org.45564 > 228.0.0.4.45564: UDP, length 57

在webapps 下新建test 目录
进入test目录下建WEB-INF目录下的web.xml文件，为了防止格式被破坏其代码在

http://docs.google.com/Doc?docid=0Ae1ODIVF3AfNZGRyaGtmam5fMTUwZDdoOGhxY3A&hl=en

再在webapps 下建立session.jsp

session.jsp的代码也在上面的链接中

此时进入网页手动写一个session，然后关掉当前正在访问节点的tomcat服务并刷新网页，此时session未变。

http://192.168.56.103/test/session.jsp

至此session复制完成。

如有任何疑问在本页面留言即可。

参考文章

http://bbs.linuxtone.org/viewthread.php?tid=1195&highlight=tomcat

http://blind.javaeye.com/blog/527921

如何解决apache目录列表乱码问题

admin — Fri, 20 Nov 2009 12:04:52 +0000

IndexOptions Charset=GB2312

详情参见

http://alexpress.blog.163.com/blog/static/10718752008115798918/

apache如何限速？

admin — Thu, 19 Nov 2009 12:29:05 +0000

先去下模块 http://codee.pl/cband.html

#tar zxvf mod-cband-0.9.7.5.tgz

#cd mod-cband-0.9.7.5

#./configure –with-apxs=/usr/local/apache/bin/apxs /*with-apxs必须手动指，不然会找不着编译失败

#make

#make install

安装完成，会自在httpd.conf文件中写一行:

LoadModule cband_module libexec/apache22/mod_cband.so,

模块路径由apxs指定，如果make install 将要完成，写入httpd.conf出错时，只要正确成生 mod_cband.so也可以手工把LoadModule cband_module libexec/apache22/mod_cband.so写入到httpd.conf文件中。

下面这两个location是c-band的统计页面，也需要写到httpd.conf文件中，这个编译时不会自己写入的，如果不加这两段将无法浏览器中看到实时的控制流量。

虚拟主机设置:

在之间加入

CBandRemoteSpeed 80Kb/s 3 10

限制来自远端访问速度80kB每秒，3个请求每秒，10个连接。

CBandSpeed 1024 10 30

限制此虚拟主机最高访问速度1024kbps
限制此虚拟主机每秒最高接受请求数10个
限制此虚拟主机最高并发连接30个

本文参考了

http://olda.blog.163.com/blog/static/2628510200981452759912/

http://codee.pl/cband_documentation.html

Apache Rewrite过滤问号

admin — Tue, 01 Sep 2009 15:59:38 +0000

需求

旧链接：http://www.xxx.com/Lottery06/SSQ7LC/index.php?LotteryType=SSQ

做301永久重定向

到新链接：http://www.xxx.com/Lottery06/SSQ7LC/

我的写法是（目前还没成功）

RewriteCond %{REQUEST_URI} ^/Lottery06/SSQ7LC/(.*)$ [NC]

RewriteCond %{QUERY_STRING} ^LotteryType=SSQ$ [NC]

RewriteRule ^(.*)$ http://www.xxx.com/Lottery06/SSQ7LC/ [R=301,L,QSA]

遇到的问题是

cond可以把LotteryType=SSQ过滤出来，但是无法过滤掉，这里非常不解

乔楚的写法

RewriteCond %{REQUEST_URI} ^/Lottery06/SSQ7LC/index\.php$ [NC]

RewriteCond %{QUERY_STRING} ^(LotteryType=SSQ)$ [NC]

RewriteRule (.*) http://www.baidu.com/s?wd=$1\?%1 [R=301,L]

经乔大师本人测试成功了，我放到服务器仍然是只能过滤出却过滤不掉。

服务器变量

$_SERVER存储当前服务器信息，其中有几个值如$_SERVER["QUERY_STRING"]，$_SERVER["REQUEST_URI"]，$_SERVER["SCRIPT_NAME"]和$_SERVER["PHP_SELF"]常常容易混淆，以下通过实例详解$_SERVER函数中QUERY_STRING，REQUEST_URI，SCRIPT_NAME和PHP_SELF变量区别，掌握这四者之间的关系，便于在实际应用中正确获取所需要的值，供参考。

1，$_SERVER["QUERY_STRING"]

说明：查询(query)的字符串

2，$_SERVER["REQUEST_URI"]

说明：访问此页面所需的URI

3，$_SERVER["SCRIPT_NAME"]

说明：包含当前脚本的路径

4，$_SERVER["PHP_SELF"]

说明：当前正在执行脚本的文件名

实例：

1，http://www.zhangyiqun.cn (直接打开主页)

结果：

$_SERVER["QUERY_STRING"] = “”

$_SERVER["REQUEST_URI"] = “/”

$_SERVER["SCRIPT_NAME"] = “/index.php”

$_SERVER["PHP_SELF"] = “/index.php”

2，http://www.zhangyiqun.cn/?p=222 (附带查询)

结果：

$_SERVER["QUERY_STRING"] = “p=222″

$_SERVER["REQUEST_URI"] = “/?p=222″

$_SERVER["SCRIPT_NAME"] = “/index.php”

$_SERVER["PHP_SELF"] = “/index.php”

3，http://www.zhangyiqun.cn/index.php?p=222&q=biuuu

结果：

$_SERVER["QUERY_STRING"] = “p=222&q=biuuu”

$_SERVER["REQUEST_URI"] = “/index.php?p=222&q=biuuu”

$_SERVER["SCRIPT_NAME"] = “/index.php”

$_SERVER["PHP_SELF"] = “/index.php”

$_SERVER["QUERY_STRING"]获取查询语句，实例中可知，获取的是?后面的值

$_SERVER["REQUEST_URI"] 获取http://www.zhangyiqun.cn后面的值，包括/

$_SERVER["SCRIPT_NAME"] 获取当前脚本的路径，如：index.php

$_SERVER["PHP_SELF"] 当前正在执行脚本的文件名

总结一下，对于QUERY_STRING，REQUEST_URI，SCRIPT_NAME和PHP_SELF，深入了解将有利于我们在$_SERVER函数中正确调用这四个值。通过实例详解$_SERVER函数中QUERY_STRING，REQUEST_URI，SCRIPT_NAME和PHP_SELF掌握四个变量之间的区别。