标签目录：Apache

2014
11-07

Ubuntu中Apache虚拟主机配置及使用指南

启用与停用站点的方法a2ensite站点名a2dissite站点名基于名字的（通过域名来区分）的虚拟主机安装好apache以后默认有一个叫default的虚拟主机。新建虚拟主机时可以直接复制默认虚拟主机的配置文件，在其基础上修改新虚拟主机的配置参数。#copy/etc/apache2/site-available/default/etc/apache2/site-available/sitename测试环境操作系统：UbuntuServer12.04LTS测试机地址：10.39.6.59测试机域名：*.example.com... 继续阅读 >
2014
11-07

Windows下Apache配置SSL以支持https及出错的解决办法

SSLSSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Securesocketlayer(SSL)安全协议是由NetscapeCommunication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL... 继续阅读 >
2014
11-07

Ubuntu下配置Apache的 ssl 模块以支持 HTTPS

Ubuntu下配置Apache的 ssl 模块以支持 HTTPS Ubuntu下HTTPS配置非常简单，对大部分用户而言，使用普通的自签名证书，只需按照步骤进行就可以了，无需了解密钥、证书的更多知识，更深的背景知识还有RSA算法、DES算法、X509规范、CA机构...等等，随便哪个方向都够学习一阵子的，所幸的是有了OpenSSL、OpenSSH等这些开源免费的软件，把很多底层的算法、规范都集成了，对上层应用而言，只需一二三操作即可，至多到官网去查查一些特殊的命令集。一、安装Apache$sudoapt-getinst... 继续阅读 >
2014
11-07

CentOS 下编译安装 Apache 并配置 SSL 模块以支持 HTTPS

安装所需软件包yum-yinstallgccopensslopenssl-devel下载Apache源码到http://httpd.apache.org/下载最新稳定版的源码，现在最新稳定版是2.2.21。cd~wgethttp://apache.deathculture.net//httpd/httpd-2.2.21.tar.gztarxvfzhttpd-2.2.21.tar.gz安装Apache支持SSL/TLScdhttpd-2.2.21./configure--enable-ssl--enable-somakemakeinstall提示：默认安装路径为/usr/local/apache2，如果你想改变路径，在./config... 继续阅读 >
2014
11-07

PHP安全之以Apache模式安装时可能遇到的攻击及解决办法

当PHP以Apache模块方式安装时，它将继承Apache用户（通常为“nobody”）的权限。这对安全和认证有一些影响。比如，如果用PHP来访问数据库，除非数据库有自己的访问控制，否则就要使“nobody”用户可以访问数据库。这意味着恶意的脚本在不用提供用户名和密码时就可能访问和修改数据库。一个webSpider也完全有可能偶然发现数据库的管理页面，并且删除所有的数据库。可以通过Apache认证来避免此问题，或者用LDAP、.htac... 继续阅读 >
2014
11-07

PHP特点之用 PHP 进行 HTTP 认证

PHP特点之用 PHP 进行 HTTP 认证 PHP的 HTTP 认证机制仅在PHP以Apache模块方式运行时才有效，因此该功能不适用于CGI版本。在Apache模块的PHP脚本中，可以用 header() 函数来向客户端浏览器发送“AuthenticationRequired”信息，使其弹出一个用户名／密码输入窗口。当用户输入用户名和密码后，包含有URL的PHP脚本将会加上预定义变量PHP_AUTH_USER，PHP_AUTH_PW 和 AUTH_TYPE 被再次调用，这三个变量分别被设定... 继续阅读 >
2014
11-07

PHP服务器篇：部署PHP应用到线上Web服务器的方式

部署PHP应用到线上Web服务器的方式有很多种。平台即服务(PaaS)PaaS提供运行PHPWeb应用所需的系统和网络环境，对PHP应用和框架只需要做少量的配置即可。现在PaaS已经成为部署、托管和扩展各种规模的PHP应用的流行方式，可以在 resources部分查看PHPPaaS“平台即服务”供应商列表。虚拟或独立主机如果你愿意或想学习系统管理，那么虚拟或独立主机可以让你完全控制自己的运行环境。nginx和PHP-FPMPHP通过内置的FastCGI进程... 继续阅读 >
2014
11-07

PHP内核探索 —— 一次请求生命周期：PHP的启动与关闭

我们从未手动开启过PHP的相关进程，它是随着Apache的启动而运行的。PHP通过mod_php5.so模块和Apache相连（具体说来是SAPI，即服务器应用程序编程接口）。PHP总共有三个模块：内核、Zend引擎、以及扩展层。PHP内核用来处理请求、文件流、错误处理等相关操作；Zend引擎（ZE）用以将源文件转换成机器语言，然后在虚拟机上运行它；扩展层是一组函数、类库和流，PHP使用它们来执行一些特定的操作。比如，我们需要mysql扩展来连接... 继续阅读 >
2014
11-07

PHP内核探索 —— 单进程和多进程/线程SAPI生命周期

PHP内核探索 —— 单进程和多进程/线程SAPI生命周期 单进程SAPI生命周期CLI/CGI模式的PHP属于单进程的SAPI模式。这类的请求在处理一次请求后就关闭。也就是只会经过如下几个环节：开始-请求开始-请求关闭-结束SAPI接口实现就完成了其生命周期。单进程多请求则如下图所示：多进程SAPI生命周期通常PHP是编译为apache的一个模块来处理PHP请求。Apache一般会采用多进程模式，Apache启动后会fork出多个子进程，每个进程的内存空间独立，每个子进程都会经过开始和结束环节... 继续阅读 >
2014
11-07

PHP内核探索 —— 再次探讨SAPI

PHP内核探索 —— 再次探讨SAPI 在PHP的生命周期的各个阶段，一些与服务相关的操作都是通过SAPI接口实现。这些内置实现的物理位置在PHP源码的SAPI目录。这个目录存放了PHP对各个服务器抽象层的代码，例如命令行程序的实现，Apache的mod_php5模块实现以及fastcgi的实现等等。在各个服务器抽象层之间遵守着相同的约定，这里我们称之为SAPI接口。每个SAPI实现都是一个_sapi_module_struct结构体变量。（SAPI接口）。在PHP的源码中，当需要调用服务器相关信息时... 继续阅读 >
2014
11-07

PHP内核探索 —— Apache模块介绍

PHP内核探索 —— Apache模块介绍 Apache概述Apache是目前世界上使用最为广泛的一种WebServer，它以跨平台、高效和稳定而闻名。按照去年官方统计的数据，Apache服务器的装机量占该市场60%以上的份额。尤其是在X（Unix/Linux）平台上，Apache是最常见的选择。其它的WebServer产品，比如IIS，只能运行在Windows平台上，是基于微软.Net架构技术的不二选择。Apache支持许多特性，大部分通过模块扩展实现。常见的模块包括mod_auth（权限验证）、mod_ssl（SSL和TLS支... 继续阅读 >
2014
11-07

PHP内核探索 —— 通过mod_php5支持PHP

Apache对PHP的支持是通过Apache的模块mod_php5来支持的。如果希望Apache支持PHP的话，在./configure步骤需要指定--with-apxs2=/usr/local/apache2/bin/apxs 表示告诉编译器通过Apache的mod_php5/apxs来提供对PHP5的解析。在最后一步makeinstall的时候我们会看到将动态链接库libphp5.so(Apache模块)拷贝到apache2的安装目录的modules目录下，并且还需要在httpd.conf配置文件中添加LoadModule语句来动态将libphp5.so 模块加载进... 继续阅读 >
2014
11-07

PHP内核探索 —— Apache运行与钩子函数

Apache是目前世界上使用最为广泛的一种WebServer，它以跨平台、高效和稳定而闻名。按照去年官方统计的数据，Apache服务器的装机量占该市场60%以上的份额。尤其是在X（Unix/Linux）平台上，Apache是最常见的选择。其它的WebServer产品，比如IIS，只能运行在Windows平台上，是基于微软.Net架构技术的不二选择。Apache并不是没有缺点，它最为诟病的一点就是变得越来越重，被普遍认为是重量级的WebServer。所以，近年来又涌现出了很... 继续阅读 >