运维进行时

Cherokee：最快的Web服务器

Thu, 22 May 2008 13:55:36 +0000

　　Cherokee 号称是目前最快的 Web 服务器软件，在性能上，甚至比 Nginx 还略胜一筹。与 Apache、Lighttpd、Nginx 等其他同类软件的对比，大家不妨看看这个测试页面。我在本机安装了 Cherokee，一番使用下来，Cherokee 给我的感觉是，其易用性做得也很不错。
　　Cherokee 的功能包括支持 FastCGI、SCGI、PHP、CGI、TLS 及 SSL 加密连接，虚拟主机，授权认证，实时编码，载入均衡，与 Apache 兼容的 log 文件等等。
　　 Cherokee 内含一个名为 cherokee-admin 的工具，执行后，允许管理员直接通过浏览器进入 http://localhost:9090/ 对其进行管理和配置。比如，开启或关闭服务器，进行一般选项的设定，配置虚拟服务器、信息源、图标、Mime 类型等项目。
　　感兴趣的可进入 Cherokee 的官方主页作进一步的了解，或者下载其最新版本的源代码。

Tags - cherokee

Cherokee安装文档[原创]

Thu, 22 May 2008 13:52:32 +0000

听说Cherokee跟Cherokee车一样快，今天开来练练:)
一、安装

引用

mkdir install && cd install
wget http://www.cherokee-project.com/download/0.11/0.11.6/cherokee-0.11.6.tar.gz
tar -zxvf cherokee-0.11.6.tar.gz
cd cherokee-0.11.6
./configure --prefix=/usr/local/cherokee
make
make install

二、运行
运行管理界面
/usr/local/cherokee/sbin/cherokee-admin -b 192.168.100.10 -p 8080 -C /usr/local/cherokee/etc/cherokee/cherokee.conf
Login:
User: admin
One-time Password: jnA5sivyp9Fk1xQ1
Cherokee Web Server 0.11.6 (Jan 15 2009): Listening on port 8080, TLS disabled,
IPv6 disabled, using epoll, 20480 fds system limit, max. 10233
connections, single thread

说明：
1、-b 192.168.100.10:邦定该IP，只允许从该IP访问管理平台。
2、-p 8080:管理端口
3、-C /usr/local...:配制文件
4、密码是一次性的

启动管理平台支持，是python写的。不然会报：503 Service Unavailable
/usr/local/cherokee/share/cherokee/admin/server.py 4000 /usr/local/cherokee/etc/cherokee/cherokee.conf

三、配制
http://192.168.100.2:8080/
管理界面出来了,如图：

1、Status
显示cherokee服务的基本信息。
2、General
普通设置，包括端口、用户、组、超时等。
3、Virtual Servers
虚拟主机的配置，包括主机克隆、域名、主目录、主机路由、站点编码、gzip压缩、过期、验证等等。
注：如只有一个虚拟主机时，必须设置Virtual Server nickname为'default'
4、Information Sources
消息源，方便多主机配置用。
5、Icons
主机图标管理
6、MIME types
配制主机支持的MIME头支持。
7、Advanced
高级配置，包括最大连接数、线程数、IO缓存等。
Tags - cherokee

设置apache可以让php在多个虚拟空间限制读写权限

Thu, 22 May 2008 13:50:43 +0000

在httpd.conf虚拟主机域设置:
php_admin_value open_basedir "/程序目录:/其他目录"
Tags - 虚拟空间

Linux 下整合apache+Resin+gzip配制

Sat, 22 Sep 2007 07:07:41 +0000

1、整合apache+resin

引用

安装apache:
#./configure --prefix=/usr/local/apache --enable-module=most --enable-shared=max --enable-so --enable-rewrite --enable-deflate --enable-headers --with-mpm=prefork
#make && make install

2、融合apache与resin

3、配制gzip支持。

resin restart
apachectl restart
Tags - apache , resin , gzip

基于MySQL的Apache用户认证

Tue, 14 Aug 2007 14:13:29 +0000

wget http://mesh.dl.sourceforge.net/sourceforge/modauthmysql/mod_auth_mysql-2.9.0.tar.gz
tar xzfv mod_auth_mysql-2.9.0.tar.gz
cd mod_auth_mysql-2.9.0
/usr/local/apache/bin/apxs -c -I/usr/local/mysql/include -L/usr/local/mysql/lib -lmysqlclient -lm -lz mod_auth_mysql.c
/usr/local/apache/bin/apxs -i mod_auth_mysql.la
vi /usr/local/apache/conf/httpd.conf
添加:
LoadModule mysql_auth_module modules/mod_auth_mysql.so

        Options None
        AllowOverride AuthConfig
        Order allow,deny
        Allow from all

引用

.htaccess
AuthName "请输入访问相册的帐号密码："
AuthType Basic
AuthUserFile /www/client/awstats/cgi-bin/.htpasswd
AuthType Basic
AuthName "请输入访问统计的帐号密码："
AuthMySQLHost localhost
AuthMySQLPort 3306
AuthMySQLDB FTPdb
AuthMySQLUser FTPUSER
AuthMySQLPassword dfg5345345345756
AuthMySQLPwEncryption md5
AuthMySQLEnable On
AuthMySQLUserTable ftpd
AuthMySQLNameField User
AuthMySQLPasswordField Password
Require valid-user

#/usr/local/apache/bin/apachectl restart
搞定。
Tags - 用户认证

apache_Linux_win目录认证

Tue, 14 Aug 2007 14:04:51 +0000

Linux
1、/www/client/photo
2、vi httpd.conf

        Options Indexes MultiViews
        AllowOverride AuthConfig
        Order allow,deny
        Allow from all

3、vi /www/client/photo/.htaccess
AuthName "请输入访问相册的帐号密码："
AuthType Basic
AuthUserFile /www/client/photo/.htpasswd
require valid-user
4、htpasswd -c /var/www/test/.htpasswd ltsnet
输入密码，ok。
修改密码用：htpasswd -m .htpasswd ltsnet
5、/usr/local/apache/bin/apachectl restart
WIN2000
1、d:\soft
2、vi httpd.conf

  AuthType Basic
  AuthName 请输入访问密码：
  AuthUserFile c:/Apache2/user
  require valid-user
  Order allow,deny
  Allow from all
  #下面为目录列表
  Options Indexes MultiViews
  IndexOptions FancyIndexing ScanHTMLTitles NameWidth=128 DescriptionWidth=256 HTMLTable VersionSort FoldersFirst
  IndexOrderDefault Ascending Date

3、c:\Apache2\bin>htpasswd.exe -c c:\\apache2\\user ltsnet
输入密码，ok。
4、重启apache服务

引用

net stop apache2
net start apache2

Tags - 目录认证

使用cronolog格式化轮循apache日志文件

Tue, 14 Aug 2007 13:44:28 +0000

官方网址：http://cronolog.org
内容：
使用cronolog可以格式化日志文件的格式，比如按时间分割，易于管理和分析。
cronolog的安装配置非常简单，简要说明如下:
1.下载软件
http://cronolog.org/download/cronolog-1.6.2.tar.gz
2.解压缩
tar xzvf cronolog-1.6.2.tar.gz
3.进入相应的目录

引用

./configure --prefix=/usr/local/cronolog
make
make install

4.修改apache配置文件
CustomLog "|/usr/local/cronolog/sbin/cronolog /opt/apache/logs/access_log.%Y%m%d" combined
TransferLog "|/usr/local/cronolog/sbin/cronolog /web/logs/%Y/%m/%d/access.log"
ErrorLog "|/usr/local/cronolog/sbin/cronolog /web/logs/%Y/%m/%d/errors.log"
重起apache，这样就能在apache日志文件目录中按天来分隔日志了
如果apache中有多个VirtualHost,也可以为每个VirtualHost分别输出一个日志的，方法与上面相同。
Tags - apache , logs , cronolog , 轮循日志

生成apache证书(https应用)

Tue, 14 Aug 2007 13:44:26 +0000

# cd /usr/local/apache2/conf
# tar zxvf ssl.ca-0.1.tar.gz
# cd ssl.ca-0.1
生成根证书：
# ./new-root-ca.sh                         (生成根证书)
No Root CA key round. Generating one
Generating RSA private key, 1024 bit long modulus
...........................++++++
....++++++
e is 65537 (0x10001)
Enter pass phrase for ca.key:              (输入一个密码)
Verifying - Enter pass phrase for ca.key:  (再输入一次密码)
......
Self-sign the root CA...                   (签署根证书)
Enter pass phrase for ca.key:              (输入刚刚设置的密码)
........
........                                   (下面开始签署)
Country Name (2 letter code) [MY]:CN
State or Province Name (full name) [Perak]:HaiNan
Locality Name (eg, city) [Sitiawan]:HaiKou
Organization Name (eg, company) [My Directory Sdn Bhd]:Wiscom System Co.,Ltd
Organizational Unit Name (eg, section) [Certification Services Division]:ACSTAR
Common Name (eg, MD Root CA) []:WISCOM CA
Email Address []:acmail@wiscom.com.cn

这样就生成了ca.key和ca.crt两个文件，下面还要为我们的服务器生成一个证书：
生成server证书：
# ./new-server-cert.sh server              (这个证书的名字是server)
......
......
Country Name (2 letter code) [MY]:CN
State or Province Name (full name) [Perak]:HaiNan
Locality Name (eg, city) [Sitiawan]:HaiKou
Organization Name (eg, company) [My Directory Sdn Bhd]:Wiscom System Co.,Ltd
Organizational Unit Name (eg, section) [Secure Web Server]:ACSTAR
Common Name (eg, www.domain.com) []:acmail.wiscom.com.cn
Email Address []:acmail@wiscom.com.cn

这样就生成了server.csr和server.key这两个文件。
签署server证书：
# ./sign-server-cert.sh server
CA signing: server.csr -> server.crt:
Using configuration from ca.config
Enter pass phrase for ./ca.key:             (输入上面设置的根证书密码)
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'CN'
stateOrProvinceName   :PRINTABLE:'JiangSu'
localityName          :PRINTABLE:'NanJing'
organizationName      :PRINTABLE:'Wiscom System Co.,Ltd'
organizationalUnitName:PRINTABLE:'ACSTAR'
commonName            :PRINTABLE:'acmail.wiscom.com.cn'
emailAddress          :IA5STRING:'acmail@wiscom.com.cn'
Certificate is to be certified until Jul 16 12:55:34 2005 GMT (365 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
CA verifying: server.crt <-> CA cert
server.crt: OK
(如果这里出现错误，最好重新来过，删除ssl.ca-0.1这个目录，从解压缩处重新开始。)

下面要按照ssl.conf里面的设置，将证书放在适当的位置。

引用

# chmod 400 server.key
# cd ..
# mkdir ssl.key
# mv ssl.ca-0.1/server.key ssl.key
# mkdir ssl.crt
# mv ssl.ca-0.1/server.crt ssl.crt

然后就可以启动啦！

引用

# cd /usr/local/apache2
# ./bin/apachectl startssl

Tags - apache , https , 证书