Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。
Apacheweb服务器软件拥有以下特性：
支持最新的HTTP/1.1通信协议
拥有简单而强有力的基于文件的配置过程
支持通用网关接口
支持基于IP和基于域名的虚拟主机
支持多种方式的HTTP认证
集成Perl处理模块
集成代理服务器模块
支持实时监视服务器状态和定制服务器日志
支持服务器端包含指令(SSI)
支持安全Socket层(SSL)
提供用户会话过程的跟踪
支持FastCGI
通过第三方模块可以支持Java Servlets
一 修改服务的默认路径：
Apache服务的默认目录是/var/www/html,也就是别人在访问本机时将看到该目录里面的内容。这个目录在我有需要的时候可以进行更改。
1 首先当然是要配置好yum源然后安装Apache服务：yum install httpd
在安装完成之后需要开启服务并关闭防火墙：
2 比如说现在需要将Apache的默认目录修改为/westos，首先需要建立该目录，为了验证修改之后的结果，在该目录下建立一个html文件aaa.html:
在该文件里写上aaa's page,如果修改成功，那么在访问时就将看到aaa's page这几个词：
3 在文件建立完成之后，编辑Apache服务的配置文件，这个文件的路径为： /etc/httpd/conf/httpd.conf
在文件的119行，注释掉原来的目录，并用同样的形式写上DocumentRoot "/westos/",意思是将默认目录修改为/westos
在之后的几行依次写下如下内容，意思是允许所有请求访问资源，并且文件的直接指向文件为aaa.html
配置文件编辑完成只后重启服务：systemctl restart httpd
打开浏览器，输入配置Apache的主机ip回车，就可以看到建立的文件了。表明默认目录修改成功。
二 Apache黑名单和白名单的设置：
Apache黑名单和白名单的设置有两种方式，一种是以ip作为限制，另一种是以用户名作为限制。
ip限制方式：
1 恢复默认目录：注释或删除之前配置的内容，并取消注释原来的内容：
2 在/var/www/html目录下建立目录westos，并在该目录下建立文件westos.html:
同样地写入内容以便验证结果：
3 编辑配置文件，设定对/var/www/html/westos目录的访问权限
其中Order行指令的先后顺序影响着该配置文件是黑名单还是白名单。以还配置文件为例，当Deny在前时，文件的读取顺序是先读取Drny from all这行指令，再读取Allow from 172.25.254.45这行指令。也就是说先拒绝所有的访问，再允许45这台主机的访问。那么这个配置文件的意思是一份白名单了。
那么重启服务之后用45这台主机访问时，可以看到刚才建立的文件：
在用其他主机访问时被禁止：
4 当Allow在前Deny在后时，这就是一份黑名单的配置了：
重启服务之后在浏览器里输入ip，显示请求被禁止：
用户名限制方式：
1 切换到/etc/httpd目录下，执行指令htpasswd -cm apacheuser linux建立一个Apache用户，并为用户设置密码。建立的第一个用户时需要加上指令-c,之后的用户建立就不需要-c了，否则新建的用户就会覆盖掉原来的用户。
在用户建立之后就会在该目录下建立一个文件apacheuser，这个文件里面包含用户名和加密之后的密码文段。
2 编辑apache的配置文件，设置在访问/var/www/html/westos目录时，会读取/etc/httpd/apacheuser文件，并且在读取请求发出时弹出界面please input username and password，要求输入用户名和密码。只有认证成功才可以访问。
配置完成之后需要重启服务。输入用户名和密码之后就可以看到文件了：
三 设置不同域名访问不同的界面
1 想要设置其他主机访问时输入不同的域名访问到不同的界面，首先需要在/etc/hosts文件中，编辑可以访问的域名：
2 在Apache的配置文件中，注释掉Require user linux,编辑Require valid-user:
3 在/etc/httpd/conf.d目录下，建立文件default.conf, music.conf, news.conf
4 vim default.conf文件，编辑如下内容：这里编辑的时访问时的默认文件，即/var/www/html目录下的文件：
在/var/www/html目录下建立文件index.html，并编辑如下内容后保存退出：
重启服务，在访问www.westos.com域名时，就会看到默认文件的内容：
5 设置music.westos.com域名和news.westos.com域名的访问页面：
在/etc/httpd/conf.d目录下编辑music.conf文件：
编辑news.con文件：
在建立目录/var/www/virtual/westos.com,并在该目录下分别建立music，news两个目录：
在music目录里建立文件index.html并编辑内容：
在news目录里建立文件index.html并编辑内容：
6 配置完成之后重启服务，在浏览器访问不同域名将得到不同的结果：
四 设置https：
HTTPS：是HTTP协议的安全加强版，通过在HTTP上建立加密层，对传输数据进行加密。主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。 在类似于需要输入用户信息比如账户和密码的网页时，需要确保数据的安全，这时就需要设置https。
1 首先需要安装程序mod_ssl：
在这个程序在安装之后，就会在/etc/httpd/conf.d目录下，生成一个ssl.conf文件，这时mod_ssl程序的配置文件：
同时在安装时，会说明.crt文件和.key文件的路径：
2 安装程序:yum install crypto-utils -y
3 执行指令genkey www.westos.com 为域名www.westos.com加密：
在执行指令之后，会进入到加密界面，这个界面中包含.crt文件和.key文件的路径：
选择加密长度，长度越长越安全，但是服务的响应也会越慢：
在这个界面需要按键盘，否则进度就会停止或者很慢：
编辑信息，这一步完成之后就会自动退出加密界面：
4 编辑ssl.conf文件，在文件的100行和107行，注释掉原有内容，添加上.crt文件和.key文件的路径：
5 重启Apache服务，这时再访问www.westos.com域名时，就会要求域名许可证：
点击下面红框中的内容：
选择获取许可证：
这样就会看到文件内容了，此时域名前不是http而是https了：
五 从http到https的自动跳转：
1 以设置login.westos.com域名为例，首先当然是要在/etc/hosts文件中添加login.westos.com这一域名，否则 无法访问
2 同样是在/etc/httpd/conf.d目录下，将music.conf文件复制一份为login.conf:
3 在/var/www/virtual/westos.com目录下建立目录login,并在login目录下建立index.html并编辑如下内容来验证结果：
4 vim login.conf编辑login.conf文件，来进行对自动跳转的配置：
5 配置完成后重启服务，在浏览器里输入login.westos.com:
回车之后，就会从http自动跳转为https：
六 apache的正向代理：
1 在虚拟机里设置网关和dns，使虚拟机可以上网
2 yum install squid -y 安装squid服务
3 systemctl start squid 开启squid服务
4 编辑squid的配置文件：vim /etc/squid/squid.conf
设置http_access 为allow all ,并开启http_port 3128
5 重启squid服务，在server的浏览器里设置：
设置htt[ proxy 和端口为3128:
6 设置完成之后保存，这台主机就可以上网了
七 cdn加速（反向代理）：
CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。CDN有别于镜像，因为它比镜像更智能，或者可以做这样一个比喻：CDN=更智能的镜像+缓存+流量导流。因而，CDN可以明显提高Internet网络中信息流动的效率。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等问题，提高用户访问网站的响应速度。
CDN的工作流程：
当用户访问已经加入CDN服务的网站时，首先通过DNS重定向技术确定最接近用户的最佳CDN节点，同时将用户的请求指向该节点。当用户的请求到达指定节点时，CDN的服务器（节点上的高速缓存）负责将用户请求的内容提供给用户。具体流程为: 用户在自己的浏览器中输入要访问的网站的域名，浏览器向本地DNS请求对该域名的解析，本地DNS将请求发到网站的主DNS，主DNS根据一系列的策略确定当时最适当的CDN节点，并将解析的结果（IP地址）发给用户，用户向给定的CDN节点请求相应网站的内容。
1 在server这台主机上，删除之前的浏览器设置，并安装squid服务并开启
2 编辑suqid服务的配置文件：vim /etc/squid/squid.conf:
以172.25.254.145这台主机作为父设备，并使用80端口：
3 重启服务，在浏览器里就可以解析域名了