中小企业服务器配置方案3

linux中小企业服务器配置方案（3）

第二章DNS服务器

第一节主DNS服务器

& 1.1 简介

域名系统为一个分布式数据库,它使本地负责控制整个分布式数据库的部分段,每一段中的数据通过客户,服务器模式在整个网络上均可存取,通过采用复制技术和缓存技术使得整个数据库可靠的同时,又拥有良好的性能.

域名服务器包含数据库的部分段的信息,并可提供被称之为解析器的客户来访问.

DNS的数据库结构形成一个倒立的树状结构,根的名字用空字符串""来表示,但在文本中用"."来书写.树的每一个节点都表示整个分布式数据库中的一个分区(域),每个域可再进一步划分成子分区(域),每个域都有一个标签(LABEL),标明了它与父域的关系.域也有一个域名(domain name),给出它在整个分布式数据库中的位置.在DNS中,域名全称是一个从该域到根的标签序列,以"."分隔这些标签.该标签最多可包含63个字符.树中每一节点的完整域名为从该节点到根之间路径上的标签序列.

如果根域在节点的域名中出现,该名字看起来就象以点结尾(实际上是以点和空标签作结尾).这些以点结尾的域名被称之为绝对域名(Absoulte Domain Name).不以点结尾的域名被称之为相对域名.

域(Domains)即为树状域名空间中的一棵子树,域的域名同该子树根节点的域名一样.也就是说,域的名字就是该域中最高层节点的名字.举例来说,https://www.360docs.net/doc/a27665078.html,域的顶端就是名为https://www.360docs.net/doc/a27665078.html,的节点.

在DNS中,每个域分别由不同的组织进行管理.每个组织都可以将它的域再分成一定数量的子域并将这些子域委托给其他组织进行管理.域既能包括主机又能包括其他域(它的子域).域名被用做DNS数据库中的索引.子域中任何域名被认为是域的一部分.

事实上,主机即为域,域名仅是DNS数据库中的索引,"主机"可由指向相关主机信息的域名来索引,域包含所有其域名在该域的主机.

在域名树中,叶节点的域通常代表主机,它们的域名可指向网络地址,硬件信息和邮件路由信息.在树内的节点,其域名既可命名一台主机,也可指向有关该域的子孙或子域的结构信息,在域名树中的内部域名并不受唯一性限制,它们既可表示它们所对应的域,又可代表网络中某台特定的主机.例如,https://www.360docs.net/doc/a27665078.html,既是sun的域,又是在sun和internet间转发信件的邮件服务器的域名.

& 1.2 所需资源

&1.2.1 所需包

RedHat6.2 服务器模式安装

&1.2.2 所需配置文件

/etc/named.conf 系统自带，管理员配置

/etc/hosts 系统自带，管理员配置

/etc/resolv.conf 系统自带，管理员配置

/var/named/name2ip.conf 系统没有，管理员创建

/var/named/ip2name.conf 系统没有，管理员创建

/etc/named.boot 系统自带，不需要修改

/etc/host.conf 系统自带，不需要修改

/etc/nsswitch.conf 系统自带，不需要修改

/var/named/named.local 系统自带，不需要修改

/var/named/named.ca 系统自带，不需要修改

&1.2.3 相关工具

1. nslookup

说明：检测DNS是否配置正确的工具，系统自带。

& 1.3 配置方案

1./etc/named.conf

说明：DNS主配置文件，定义了域数据库信息的基本参数和源点，该文件可以存放在本地或远程的服务器上。

源文件：

options {

directory "/var/named"; ＃定义了named要读写文件的路径

};

zone "." {

type hint; ＃表明在启动时被用来初始化域名服务器的文件

是一个线索文件，每个服务器都有一个线索区。

file "named.ca";＃指定所要读取的文件名

};

zone "0.0.127.in-addr.arpa" {

type master; ＃表明服务器是主域名服务器

file "named.local";

};

zone "0.168.192.in-addr.arpa" { # 定义被解释网段

type master;

file "ip2name.conf";

};

zone "https://www.360docs.net/doc/a27665078.html," in { # 被解释的域名

type master;

file "name2ip.conf";

};

2./var/named/name2ip.conf

说明：正向解析配置文件,即实现域名到IP的对应

源文件：

@ IN SOA https://www.360docs.net/doc/a27665078.html,. https://www.360docs.net/doc/a27665078.html,.

＃所有的区文件都以SOA开头，@指定当前的信息源，https://www.360docs.net/doc/a27665078.html,这个值可以将域名和named.conf连接起来。通常只有一个@符号。

( 1997022700 ; Serial ＃序列号

28800 ; Refresh ＃刷新周期,以秒为单位

14400 ; Retry ＃循环周期

3600000 ; Expire ＃中止时间

86400 ) ; Minimum ＃time-to-live的时间

IN NS https://www.360docs.net/doc/a27665078.html,.

＃定义域名服务器

IN MX 10 https://www.360docs.net/doc/a27665078.html,.

＃定义邮件服务器，10表示优先级，越小越高

＃实现域到IP的映射:

localhost IN A 127.0.0.1

www IN A 192.168.0.1

mail IN A 192.168.0.1

pop3 IN A 192.168.0.1

smtp IN A 192.168.0.1

@ IN A 192.168.0.1

3./var/named/ip2name.conf

说明：DNS反向解析配置文件，即实现IP地址很域名的映射

源文件：

@ IN SOA https://www.360docs.net/doc/a27665078.html,. https://www.360docs.net/doc/a27665078.html,. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS https://www.360docs.net/doc/a27665078.html,.

IN MX 10 https://www.360docs.net/doc/a27665078.html,.

1 IN PTR https://www.360docs.net/doc/a27665078.html,.

＃其中那个1的意思是IP的最后一位，可以是0-255，它与

/etc/named.conf中另外三位IP一起组成一个IP；定义逆向关系，

即https://www.360docs.net/doc/a27665078.html,和192.168.0.1之间的对应。

4./etc/hosts

说明：实现与网上其他主要计算机的映射，它通常是当作DNS的备

份出现的，也就是说，当DNS系统出现问题的时候才使用Hosts表。

源文件：

127.0.0.1 localhost.localdomain localhost

192.168.0.1 https://www.360docs.net/doc/a27665078.html, www

＃由于每台服务器都会有几个域名与IP的对应关系是永久的，所

以Hosts表中存放的应该是它们。

5./etc/resolv.conf

说明：指定域名服务器的IP和搜索顺序。

源文件：

domain

＃定义本地域名。

search https://www.360docs.net/doc/a27665078.html,

＃简化用户输入的主机名，即当用户输入mail时，使得DNS可以把

它成功地解析为https://www.360docs.net/doc/a27665078.html,。它与domain是互斥的，无论

谁出现都是用来定义search列表的。

nameserver 192.168.0.1

＃定义域名服务器的IP,最多三个，建议一般使用两个。

&1.4 测试及管理办法

&1.4.1 测试方法

1. 管理员修改完DNS的配置文件，需要执行/etc/rc.d/init.d/named

restart来是更改生效。

2. nslookup：测试正向、反向的解析是否正常

& 1.5 小结

DNS服务是许多服务的基础，所以配置一台Linux Server应该从DNS开始，并要从一开始就对你的服务器配置成什么样子有一个整体的把握，这样才能保证配置之间能够相互协调，避免错误的发生。

第三章Web服务器

第一节Apache服务器

& 1.1 简介

Apache是世界排名第一的Web服务器，根据著名的Web服务器调查公司Netcraft的调查，世界上百分之五十以上的Web服务器都在使用Apache。

纵观Apache，它为我们的网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子进程资源管理、服务器端图象映射、重写URL、URL拼写检查以及联机手册man等。也就是说，如果您在Linux Server上成功安装配置了Apache之后，您的计算机也将随着Apache的生效而摇身一变,成为一台名副其实的Web Server，这种变化的确是激动人心的。伴随着自由软件发展的强大动力，我们有理由相信Apache的未来是一片光明的。

在Internet时代，外部主页的发布已经成为树立公司形象的一个重要手段，而内部主页也成为公司管理的主要方式。但是，要想实现这些功能，首先应该把我们的Linux Server 配置成为一台强大的Web Server。时至今日，全球应用最广泛的Web服务器软件就是Apache，本章将详细介绍如何配置Apache服务器。希望各位同仁能够通过阅读本片文章达到理论实践双丰收的目的，在很短的时间里迅速成为一名出色的网络管理员。

& 1.2 所需资源

&1.2.1 所需包

RedHat6.2 服务器安装

&1.2.2 所需配置文件

/etc/httpd/conf/httpd.conf 系统自带，管理员配置

/etc/httpd/conf/access.conf 系统自带，不需要修改

/etc/httpd/conf/srm.conf 系统自带，不需要修改

& 1.3 配置方案

1./etc/httpd/conf/httpd.conf

说明：apache主配置文件

源文件：

ServerType standalone

＃定义WebServer的启动方式为standalone，以增强其对大量访问的及时响应性

ServerRoot "/etc/httpd"

＃指定包含httpd服务器文件的目录

LockFile /var/lock/httpd.lock

PidFile /var/run/httpd.pid

ScoreBoardFile /var/run/httpd.scoreboard

Timeout 300

＃响应超时量，单位为秒

KeepAlive On

＃允许用户建立永久连接

MaxKeepAliveRequests 100

KeepAliveTimeout 15

MinSpareServers 5

＃要保留的空闲服务器进程的最小值

MaxSpareServers 20

＃要保留的空闲服务器进程的最大值

StartServers 8

＃系统启动时的守护进程数

MaxClients 150

＃所能提供服务的最大客户端编号，大于它的部分被放入请求队列 MaxRequestsPerChild 100

LoadModule vhost_alias_module modules/mod_vhost_alias.so LoadModule env_module modules/mod_env.so

LoadModule config_log_module modules/mod_log_config.so LoadModule agent_log_module modules/mod_log_agent.so

LoadModule referer_log_module modules/mod_log_referer.so LoadModule mime_module modules/mod_mime.so

LoadModule negotiation_module modules/mod_negotiation.so LoadModule status_module modules/mod_status.so

LoadModule info_module modules/mod_info.so

LoadModule includes_module modules/mod_include.so

LoadModule autoindex_module modules/mod_autoindex.so LoadModule dir_module modules/mod_dir.so

LoadModule cgi_module modules/mod_cgi.so

LoadModule asis_module modules/mod_asis.so

LoadModule imap_module modules/mod_imap.so

LoadModule action_module modules/mod_actions.so

LoadModule userdir_module modules/mod_userdir.so

LoadModule alias_module modules/mod_alias.so

LoadModule rewrite_module modules/mod_rewrite.so

LoadModule access_module modules/mod_access.so

LoadModule auth_module modules/mod_auth.so

LoadModule anon_auth_module modules/mod_auth_anon.so LoadModule db_auth_module modules/mod_auth_db.so

LoadModule digest_module modules/mod_digest.so

LoadModule proxy_module modules/libproxy.so

LoadModule expires_module modules/mod_expires.so

LoadModule headers_module modules/mod_headers.so

LoadModule usertrack_module modules/mod_usertrack.so

LoadModule setenvif_module modules/mod_setenvif.so

LoadModule perl_module modules/libperl.so

LoadModule php3_module modules/libphp3.so

ClearModuleList

AddModule mod_vhost_alias.c

AddModule mod_env.c

AddModule mod_log_config.c

AddModule mod_log_agent.c

AddModule mod_log_referer.c

AddModule mod_mime.c

AddModule mod_negotiation.c

AddModule mod_status.c

AddModule mod_info.c

AddModule mod_include.c

AddModule mod_autoindex.c

AddModule mod_dir.c

AddModule mod_cgi.c

AddModule mod_asis.c

AddModule mod_imap.c

AddModule mod_actions.c

#AddModule mod_speling.c

AddModule mod_userdir.c

AddModule mod_alias.c

AddModule mod_rewrite.c

AddModule mod_access.c

AddModule mod_auth.c

AddModule mod_auth_anon.c

AddModule mod_auth_db.c

AddModule mod_digest.c

AddModule mod_proxy.c

AddModule mod_expires.c

AddModule mod_headers.c

AddModule mod_usertrack.c

AddModule mod_so.c

AddModule mod_setenvif.c

AddModule mod_perl.c

AddModule mod_php3.c

Port 80

＃定义服务器所使用的TCP的端口号

User nobody

Group nobody

＃以上两行是分配给httpd的新用户的文件权限，出于安全的考虑把它们的权限设置成为最低。

ServerAdmin root@https://www.360docs.net/doc/a27665078.html,

＃设置Web管理员的邮件地址

ServerName WebOA

＃定义客户端从服务器读取数据时返回给客户端的主机名，其缺省值是localhost，第一次安装Linux的时候经常这里出错。

DocumentRoot "/home/weboa/jakarta-tomcat/webapps/weboa"

＃设置所有Apache文档的根目录，比如说，用户对

https://www.360docs.net/doc/a27665078.html,/index.html的访问请求，Apache对它

的响应是/home/weboa/jakarta-tomcat/webapps/weboa/index.html

Options FollowSymLinks

AllowOverride None

Options Indexes Includes FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all # 允许所有人访问

UserDir public_html

DirectoryIndex index.html index.htm index.shtml index.cgi

＃设置多种成功访问主页的方式,为的是提高系统的容错性

AccessFileName .htaccess

Order allow,deny

Deny from all

UseCanonicalName On

TypesConfig /etc/mime.types

DefaultType text/plain

MIMEMagicFile share/magic

HostnameLookups Off

ErrorLog /usr/httpd/log/error_log

LogLevel warn

＃定义那些错误类型被记录到错误日志中

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

＃所有的LogFormat都用来定义日志中的条目

LogFormat "%h %l %u %t \"%r\" %>s %b" common

LogFormat "%{Referer}i -> %U" referer

LogFormat "%{User-agent}i" agent

CustomLog /usr/httpd/log/access_log common

ServerSignature On

Alias /icons/ "/home/httpd/icons/"

#定义虚拟主机目录与系统目录的对应关系

Options Indexes MultiViews

AllowOverride None

Order allow,deny

Allow from all

ScriptAlias /cgi-bin/ "/home/httpd/cgi-bin/"

#定义CGI目录

AllowOverride None

Options ExecCGI

Order allow,deny

Allow from all

IndexOptions FancyIndexing

AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip AddIconByType (TXT,/icons/text.gif) text/*

AddIconByType (IMG,/icons/image2.gif) image/*

AddIconByType (SND,/icons/sound2.gif) audio/*

AddIconByType (VID,/icons/movie.gif) video/*

AddIcon /icons/binary.gif .bin .exe

AddIcon /icons/binhex.gif .hqx

AddIcon /icons/tar.gif .tar

AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv

AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip

AddIcon /icons/a.gif .ps .ai .eps

AddIcon /icons/layout.gif .html .shtml .htm .pdf

AddIcon /icons/text.gif .txt

AddIcon /icons/c.gif .c

AddIcon /icons/p.gif .pl .py

AddIcon /icons/f.gif .for

AddIcon /icons/dvi.gif .dvi

AddIcon /icons/uuencoded.gif .uu

AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl

AddIcon /icons/tex.gif .tex

AddIcon /icons/bomb.gif core

AddIcon /icons/back.gif ..

AddIcon /icons/hand.right.gif README

AddIcon /icons/folder.gif ^^DIRECTORY^^

AddIcon /icons/blank.gif ^^BLANKICON^^

DefaultIcon /icons/unknown.gif

ReadmeName README

HeaderName HEADER

AddEncoding x-compress Z

AddEncoding x-gzip gz tgz

AddLanguage en .en

AddLanguage fr .fr

AddLanguage de .de

AddLanguage da .da

AddLanguage el .el

AddLanguage it .it

LanguagePriority en fr de

AddType application/x-httpd-php3 .php3

AddType application/x-httpd-php3-source .phps

AddType application/x-httpd-php .phtml

AddType application/x-tar .tgz

AddType text/html .shtml

AddHandler server-parsed .shtml

AddHandler imap-file map

BrowserMatch "RealPlayer 4\.0" force-response-1.0

BrowserMatch "Java/1\.0" force-response-1.0

BrowserMatch "JDK/1\.0" force-response-1.0

Alias /perl/ /home/httpd/perl/

SetHandler perl-script

PerlHandler Apache::Registry

Options +ExecCGI

Alias /doc/ /usr/doc/

order deny,allow

deny from all

allow from localhost

Options Indexes FollowSymLinks

include /etc/httpd/conf/tomcat-apache.conf

Alias /netcard "/home/weboa/jakarta-tomcat/webapps/weboa/net_card"

Options Indexes FollowSymLinks

allow from all

CacheSize 5

＃定义缓存区大小，以KB为单位。可以根据需要和硬盘空间大小进行设置 CacheGcInterval 4

＃每隔4小时检查缓存区，如果已经超过CacheSize就删除文件

CacheMaxExpire 24

＃HTTP文件最多被保持24小时

CacheLastModifiedFactor 0.1

＃定义HTTP文件失效期，缺省是0.1 ，意思是说失效期=离最近一次修改的时间X,比如离最近一次修改的时间是5小时，那么失效期就是5X0.1=0.5小时

CacheDefaultExpire 1

＃这一指令提供一个缺省的时间（小时）来销毁缓存的文件，这些文件的最后更改时间不详。CacheMaxExpire 命令不覆盖这一设置

### 以下是为Apache增加SSL安全认证的方法##

## 以下是如何对一个目录进行登陆控制的方法##

1.在/etc/httpd/conf/httpd.conf中添加以下内容：

Alias /weboa/ "/home/weboa/"

Options Indexes MultiViews

AllowOverride authconfig

Order allow,deny

Allow from all

2.在/home/weboa目录下建立.htaccess文件

authname "shared files"

authtype basic

authuserfile /etc/httpd/conf/passwd

require valid-user

3.在/etc/httpd/conf目录下执行命令生成认证文件

htpasswd –c thj thj #创建认证文件和第一个名和密码

htpasswd weboa weboa #添加其他用户名和密码

### 以下是做虚拟主机的实现方法###

需要在/etc/httpd/conf/httpd.conf中添加下列内容：

Alias /webadmin/ "/home/weboa/webadmin/html/"

Options Indexes MultiViews

AllowOverride None

Order allow,deny

Allow from all

NameVirtualHost 192.168.0.1 #虚拟域名的DNS服务器

ServerAdmin root@https://www.360docs.net/doc/a27665078.html, #网管邮件地址

DocumentRoot /home/weboa/webadmin/html/ #服务器页面目录

ServerName https://www.360docs.net/doc/a27665078.html, #服务器名称

需要在/var/named/name2ip.conf中添加的内容：

webadmin IN A 192.168.0.1

& 1.4 测试及管理办法

&1.4.1 测试方法

1.每当管理员更改了Apache的设置之后，都应执行

/etc/rc.d/init.d/httpd restart使得更改生效。

&1.4.2 管理方法

1．Apache提供大量的日志文件，当Apache出错的时候，管理员可以根据htppd.conf中的ErrorLog定义的路径来诊断。具体方法是：tail

–f /var/log/httpd/apache/error_log

& 1.5 小结

Web服务是Internet服务器最基本的服务，Linux发行版中包含的Apache软件是性能优良的Web服务器，也是Internet上最流行的Web服务器，由于它时刻都经历着无数使用者的测试，所以现行的Apache的默认选项已经是十分适合我们大家的了，你只需要更改其中几个与当前应用环境紧密相关的选项就可以达到你的目的了。

第二节Tomcat服务器

& 2.1 简介

Jsp是sun在servlet基础上发展而来的一种新的web开发工具，在国外Ejb+jsp/servlet+应用服务器+数据库已经已经成为电子商务站点的流行架构。tomcat3.1实现了最新的servlet2.2和jsp1.1标准，sun也是推荐使用tomcat,本文介绍tomcat3.1在RedHat下的安装。

& 2.2 所需资源

&2.2.1 所需包

1. jdk1_2_2-linux-i386.tar.gz

https://www.360docs.net/doc/a27665078.html,

2. jakarta-tomcat.tar.gz,

https://www.360docs.net/doc/a27665078.html,/builds/tomcat/release/v3.1/bin/

3. mod_jserv.so

https://www.360docs.net/doc/a27665078.html,/builds/tomcat/release/v3.1/bin/linux/i386/

&2.2.2 所需配置文件

/etc/profile

/usr/local/jakarta-tomcat/conf/server.xml

/usr/local/jakarta-tomcat/conf/tomcat.properties

& 2.3 安装步骤

1. 安装JDK

cd /usr/local

tar zxvf /root/jdk1_2_2-linux-i386.tar.gz

mv jdk1.2.2 jdk

2. 修改/etc/profile环境文件

添加以下内容：

JAVA_HOME=/usr/local/jdk

CLASSPATH=/usr/local/jdk/lib:/usr/local/jre/lib

PATH=$PAHT:/usr/local/jdk/bin:/usr/local/jre/bin

export JAVA_HOME

export CLASSPATH

3. 安装Tomcat

cd /usr/local

tar zxvf /root/jakarta-tomcat.tar.gz

4. 整和Apache和Tomcat

cd /home/httpd

mkdir libexec

cp /root/mod_jserv.so /home/httpd/libexec

cp /usr/local/jakarta-tomcat/conf/tomcat.conf /etc/httpd/conf

vi /etc/httpd/conf/httpd.conf

在文件末尾添加以下内容：

Include /etc/httpd/conf/tomcat-apache.conf

& 2.3 配置和管理TOMCAT

1. /usr/local/jakarta-tomcat/conf/server.xml

& 2.4 测试及管理办法

&2.4.1 测试方法

1.在服务器上任意目录下键入java，看看有没有执行

2.浏览http://192.168.0.1:8080看看有没有那只可爱的小猫就成拉！！

3.浏览http://192.168.0.1/examples/jsp/index.html来测试Apache和Tomcat是否成功整

& 2.5 其他参考资料

1. 关于tomcat的信息请到https://www.360docs.net/doc/a27665078.html,

2. 其他jsp方面的信息可以到https://www.360docs.net/doc/a27665078.html,/jsp

& 2.6 小结

Tomcat和Jserv之间的区别是什么？Tomcat==Jserv，不是吗？

这是一种普通的误解。Jserv是被建立为与阿帕奇一起使用的Servlet API 2.0兼容的容器。Tomcat是完全重写并且兼容Servlet API 2.2和JSP 1.1的一种容器。

Tomcat使用了一些Jserv的代码，尤其是Jserv的阿帕奇服务器适配器(adapter)，但是相似的地方仅此而已。

第三节Apache+Jserv整和

一、需要的源码包：

jdk-1_2_2_006-linux-i386.tar.gz

jsdk20-solaris2-sparc[1].tar.Z

ApacheJServ-1.1.2.tar.gz

二、安装过程

1、安装jdk1.2.2

(1) 解开压缩包

tar xvzf jdk1_2_2_006-linux-i386.tar.gz

(2) 目录的处理

ln -s jdk1.2.2 jdk

ln -s jdk/jre jre

(3) 设置$JAVA_HOME,$CLASSPATH

vi /root/.bash_profile

加入：

JAVA_HOME=/usr/local/jdk

export JAVA_HOME

CLASSPATH=/usr/local/jdk/lib:/usr/local/jre/lib

export CLASSPATH

PATH=$PATH:/usr/local/jdk/bin:/usr/local/jre/bin

注：JDK的安装到此结束。

2.安装JSDK

(1) tar zxvf jsdk20-solaris2-sparc[1].tar.Z

(2) 将产生的JSDK2.0目录移到/usr/local/JSDK2.0

mv JSDK2.0 /usr/local/JSDK2.0

注：JSDK的安装到此结束。

3.Apache和Jserv的静态混合编译

所谓的静态编译是指将Jserv编译进apache里

(1) tar xvzf apache_1.3.12.tar.gz

tar xvzf ApacheJServ-1.1.2.tar.gz

(2) cd apache_1.3.12

./configure --prefix=/usr/local/apache

(3) 配置apache jserv编译参数

cd ../ApacheJServ-1.1.2

./configure \

--prefix=/usr/local/jserv \

--with-apache-src=../apache_1.3.12 \

--with-jdk-home=/usr/local/ jdk1.2.2 \

--with-java-platform=2 \

--with-JSDK=/usr/local/JSDK2.0/lib/jsdk.jar

make

make install

(4) 编译apache和apache jserv

cd ../apache_1.3.12

./configure \

--prefix=/usr/local/apache \

--activate-module=src/modules/jserv/libjserv.a

make

make install

(5) 执行/usr/local/apache/bin/httpd -l检查一下mod_jserv是否编译进apache了

(6) 更改配置文件 /usr/local/apache/conf/httpd.conf

添加 Include /usr/local/jserv/etc/jserv.conf

(7) 更改配置文件 /usr/local/jserv/etc/jserv.conf

SetHandler jserv-status

order deny,allow

deny from all

加入你的信任主机allow from xxxx

这样在信任主机上通过http://yourserver/jserv/(注意后面这个"/"不能少）可以看到你的apache jserv的配置信息。

接着在/usr/local/jserv/servlets下放入你自己的servlet class实验一下效果吧，测试结果表明在redhat6.2下没有中文显示问题，一切ok!

其他关于servlet zone的设置、load balance等等请参考apache jserv文档和https://www.360docs.net/doc/a27665078.html,网站

注：Apache和Jserv混合编译到此结束

三、最后的测试：

1．启动apache：/usr/local/apache/bin/apachectl start

2．用浏览器测试http://yourserver/servlets/IsItWorking 看见了Yes,It's working!了吗？你成功了！！

第四节 Linux下Apache、php3、MySQL的整合

一、所需的安装包

apache_1.3.19.tar.gz

php-4.0.4.tar.gz

mysql-3.23.32.tar.gz

注意：以上均为源代码而非RPM包

二、软件安装

1. 安装MySQL

(1) 解开压缩包

cd /usr/local

tar -zvxf mysql-3.23.32.tar.gz

(2) 将产生mysql-3.23.32目录移到/usr/local/mysql

mv mysql-3.23.32 /usr/local/mysql

(3) 编译MySQL

cd /usr/local/mysql

./configure --prefix=/usr/local/mysql

make

make install

(4) 安装数据库文件

/usr/local/mysql/scripts/mysql_install_db

/usr/local/mysql/bin/safe_mysqld &

(5) MySQL授权操作

MySQL的存取控制技术功能强大，比Postgres更加具有灵活性。MySQL采用的用户名和密码的加密算法与Unix系统不尽相同，其用户名可以长达16个字符。

先以root登陆MySQl，然后在MySQL的提示符下键入grant all privileges on *.* to thj@localhost identified by ‘thj’ with grant option; 这样，无论用户thj从什么地方登陆到这台服务器都可以使用MySQL。

(6) MySQL数据库简单操作语句

创建数据库

命令：create database 数据库名；

删除数据库

命令：drop database 数据库名；

查询MySQL中都有什么数据库

命令：show databases;

更改当前使用的数据库

命令：use tbl_name

创建数据表

命令：create table tbl_name ( column_specs );

说明：tbl_name 数据表名column_specs 表中列的说明

查询指定的数据表的结构

命令：describe tbl_name;

查询数据库中都有什么数据表

命令：show tables;

增加新记录

命令：insert into tbl_name (col_name1,col_name2,…) values（values1，values2,….）

说明：insert语句简单易用，但是它也有一个缺陷，就是每次只能插入一条记录。

批量装载数据

命令：load data local infile “filename.txt” into table tbl_name;

说明：MySQl的版本不得低于3.22.15，否则load data local不起作用。该语句实际上是调用了/usr/bin/mysqlimport。

检索信息

命令：select 要选择的东西from 一个或多个表where 数据必须满足的条件

注：在MySQL中，每键入一条命令之后，在命令行的结尾都要敲入“；”，标志是一条命令，或者敲回车之后再敲go，提示系统执行上边的命令；另外，在多数关于MySQL的参考书中，命令都为大写，实际上小写也可以；还有，use语句可以不加“；”，这是所有MySQL语言中唯一一个不需要加“；”就可以执行的语句。

注：MySQL的安装到此结束

2. Apache、PHP3的混合编译

(1) 解开压缩包

cd /usr/local

tar xvzf apache_1.3.19.tar.gz

tar xvzf php-4.0.4.tar.gz

mv apache_1.3.19.tar.gz apache

mv php-4.0.4.tar.gz php

(2) 把Apache的安装目录定为/usr/local/apache

cd apache

./configure --prefix=/usr/local/apache --with-port=8000

(3) 配置支持MySQL、作为Apache功能模块、跟踪变量有效

cd ../php

./configure --with-mysql=/usr/local/mysql --with- apache=../apache --enable-track-vars –with-pgsql=/usr/lib/pgsql --prefix=/usr/local/apache/php

–with-config-file-path=/usr/local/apache/php

make

make install

注：PHP的安装到此结束

(4) 配置Apache，加入PHP4的模块

cd ../apache

cp /usr/local/php/libs/libphp4.a \

/usr/local/apache/src/modules/php4

./configure --prefix=/usr/local/apache --activate- module=src/modules/php4/libphp4.a --with-port=8000

make

make install

注：APACHE安装完毕

3．更改配置

(1) 把php.ini文件拷到/usr/local/apache/php目录下.

cd ../php

cp php.ini-dist /usr/local/apache/php/php4.ini

(2) 更改Apache的配置文件

cd /usr/local/apache/conf

vi httpd.conf

找到AddType application/x-httpd-php .php4 把它前头的#号给删了当然也可加一行AddType application/x-httpd-php3.asp 这样用FrontPage编辑会方便一点。

最后运行/usr/local/apache/bin/apachectl start启动apache进程。

第五节为Apache增加SSL安全保护

& 5.1 简介

Netscape公司提出的安全套接层（Secure Sockets Layer)的概念，简称SSL。顾名思义，这是一个建立在Socket层的安全协议，它屏蔽了高层协议如telnet、ftp、http的区别，把安全建立在了传输之上。目前该协议以被广泛采纳，它所定义的很多功能都成了下一代IP协议IPV6的一部分。

& 5.2 所需资源

&1.2.1 所需包

1. Apache 1.3.19.tar.gz

下载网址：

https://www.360docs.net/doc/a27665078.html,/pub/net/apache/dist/apache_1.3.17.tar.gz

2. openssl 0.9.6 要用他来生成密钥和签署证书

下载网址：

https://www.360docs.net/doc/a27665078.html,/source/openssl-0.9.6.tar.gz

3. mod_ssl 2.8.0

下载网址：

https://www.360docs.net/doc/a27665078.html,/source/mod_ssl-2.8.0-1.3.19.tar.gz &1.2.2 安装过程

1. 编译OpenSSL：

cd /usr/local

tar zxvf openssl-0.9.6.tar.gz

cd /usr/local/openssl-0.9.6

./config --prefix=/usr/local/openssl

#注意，这里是config 而不是configure。

make

make test

make install

2. 编译MOD_SSL

cd /usr/local

tar zxvf mod_ssl-2.8.0-1.3.19

cd /usr/local/mod_ssl-2.8.0-1.3.19

./configure --with-apache=../apache_1.3.19

3. 编译apache

cd /usr/local

tar zxvf apache_1.3.19

cd /usr/local/apache_1.3.19

SSL_BASE=../openssl-0.9.6 \

./configure --prefix=/usr/local/apache_1.3.19 \

--enable-module=ssl \

--enable-shared=ssl

make

4.生成CA

make certificate TYPE=custom

说明：这一步要生成你自己的CA （如果你不知道，我也不能细说了，简单地说就是认证中心），和用它来为你的服务器签署证书。

STEP 0:

选择算法，使用缺省的RSA

STEP 1:

生成ca.key，CA的私人密钥

STEP 2:

为CA生成X.509的认证请求ca.csr

要输入一些信息：

Country Name: cn 国家代码，两个字母

State or Provice name: An Hui 省份

Locality Name: Bengbu 城市名

Organization Name: Home CA 组织名，随便写吧

Organization Unit Name: Mine CA

Common Name: Mine CA

Email Address: sunstorm@https://www.360docs.net/doc/a27665078.html, 我的Email

Certificate Validity: 4096 四千多天，够了吧

STEP 3:

生成CA的签名，ca.crt

STEP 4:

生成服务器的私人密钥，server.key

STEP 5:

生成服务器的认证请求，server.csr

要输入一些信息，和STEP 2类似，

不过注意Common Name是你的网站域名，如https://www.360docs.net/doc/a27665078.html,

Certificate Validity不要太大，365就可以了。

STEP 6:

为你的服务器签名，得到server.crt

STEP 7-8：

为你的ca.key 和server.key 加密，要记住pass phrase。

下面完成apache的安装

make install

vi /usr/local/apache/conf/httpd.conf

修改BindAddress 和ServerName

如果要改变DocumentRoot 要记得把httpd.conf里SSL Virtual Host Context部分的DocumentRoot设定也改掉。

SSLCertificateFile和SSLCertificatKeyFile的设定也在SSL Virtual Host Context部分。