# Web 服务（Apache/Nginx）

URL: https://caijiao.org/rockylinux/web-server
Source: docs/rockylinux/web-server.md
Description: 详细介绍 Rocky Linux 中 Apache HTTP Server 和 Nginx 的安装、配置和管理方法

Web 服务器是托管网站和 Web 应用程序的关键组件。在 Rocky Linux 中，Apache HTTP Server 和 Nginx 是最常用的两种 Web 服务器。本教程将详细介绍如何在 Rocky Linux 系统上安装、配置和管理这两种流行的 Web 服务器。

## Apache HTTP Server

Apache HTTP Server（简称 Apache）是世界上使用最广泛的 Web 服务器之一，以其稳定性、灵活性和丰富的功能集而著称。

### 安装 Apache

```bash
# 安装 Apache
sudo dnf install httpd -y

# 启动 Apache 服务
sudo systemctl start httpd

# 设置 Apache 开机自启
sudo systemctl enable httpd

# 检查 Apache 服务状态
sudo systemctl status httpd
```

### 配置防火墙

```bash
# 允许 HTTP 流量通过防火墙
sudo firewall-cmd --permanent --add-service=http

# 允许 HTTPS 流量通过防火墙
sudo firewall-cmd --permanent --add-service=https

# 重新加载防火墙规则
sudo firewall-cmd --reload
```

### 验证 Apache 安装

在浏览器中访问服务器的 IP 地址或域名，应该能看到 Apache 的默认欢迎页面：

```
http://your_server_ip
```

或者使用命令行验证：

```bash
curl http://localhost
```

### Apache 配置文件结构

Apache 的主要配置文件位于 `/etc/httpd/` 目录下：

- `/etc/httpd/conf/httpd.conf` - 主配置文件
- `/etc/httpd/conf.d/` - 额外配置文件目录
- `/etc/httpd/conf.modules.d/` - 模块配置目录

### 基本配置修改

编辑主配置文件：

```bash
sudo vim /etc/httpd/conf/httpd.conf
```

常用配置项：

```
# 服务器根目录
ServerRoot "/etc/httpd"

# 监听端口
Listen 80

# 管理员邮箱
ServerAdmin root@localhost

# 默认网站根目录
DocumentRoot "/var/www/html"

# 目录访问控制

```

### 虚拟主机配置

虚拟主机允许在单个服务器上托管多个网站。

```bash
# 创建虚拟主机配置文件
sudo vim /etc/httpd/conf.d/example.com.conf
```

基本虚拟主机配置：

```apache

```

创建必要的目录结构：

```bash
# 创建网站目录
sudo mkdir -p /var/www/example.com/public_html

# 创建日志目录
sudo mkdir -p /var/www/example.com/logs

# 设置目录权限
sudo chown -R apache:apache /var/www/example.com

# 创建测试页面
echo "<h1>Welcome to example.com</h1>" | sudo tee /var/www/example.com/public_html/index.html
```

重新加载 Apache 配置：

```bash
sudo systemctl reload httpd
```

### Apache 模块管理

```bash
# 列出已启用的模块
sudo httpd -M

# 启用模块（编辑对应配置文件）
sudo vim /etc/httpd/conf.modules.d/00-base.conf
```

常用模块：

- `mod_rewrite` - URL 重写
- `mod_ssl` - HTTPS 支持
- `mod_deflate` - 内容压缩
- `mod_headers` - HTTP 头管理
- `mod_status` - 服务器状态页面

### Apache 日志文件

Apache 的日志文件位于 `/var/log/httpd/` 目录下：

- `access.log` - 访问日志
- `error.log` - 错误日志

查看日志：

```bash
# 查看错误日志
sudo tail -f /var/log/httpd/error.log

# 查看访问日志
sudo tail -f /var/log/httpd/access.log
```

### 配置 HTTPS

安装 SSL 证书（使用自签名证书作为示例）：

```bash
# 安装 mod_ssl 模块
sudo dnf install mod_ssl -y

# 创建自签名证书
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/example.com.key -out /etc/pki/tls/certs/example.com.crt
```

配置 SSL 虚拟主机：

```bash
sudo vim /etc/httpd/conf.d/ssl.conf
```

或创建专用配置文件：

```bash
sudo vim /etc/httpd/conf.d/example.com-ssl.conf
```

SSL 虚拟主机配置：

```apache

```

重定向 HTTP 到 HTTPS：

```apache

```

重启 Apache 服务：

```bash
sudo systemctl restart httpd
```

## Nginx

Nginx（发音为 "engine x"）是一款高性能的 HTTP 和反向代理服务器，以其稳定性、丰富的功能集、低资源消耗和高并发处理能力而闻名。

### 安装 Nginx

```bash
# 安装 Nginx
sudo dnf install nginx -y

# 启动 Nginx 服务
sudo systemctl start nginx

# 设置 Nginx 开机自启
sudo systemctl enable nginx

# 检查 Nginx 服务状态
sudo systemctl status nginx
```

### 配置防火墙

```bash
# 允许 HTTP 流量通过防火墙
sudo firewall-cmd --permanent --add-service=http

# 允许 HTTPS 流量通过防火墙
sudo firewall-cmd --permanent --add-service=https

# 重新加载防火墙规则
sudo firewall-cmd --reload
```

### 验证 Nginx 安装

在浏览器中访问服务器的 IP 地址或域名，应该能看到 Nginx 的默认欢迎页面：

```
http://your_server_ip
```

或者使用命令行验证：

```bash
curl http://localhost
```

### Nginx 配置文件结构

Nginx 的主要配置文件位于 `/etc/nginx/` 目录下：

- `/etc/nginx/nginx.conf` - 主配置文件
- `/etc/nginx/conf.d/` - 服务器块配置目录
- `/etc/nginx/default.d/` - 默认服务器配置目录

### 基本配置修改

编辑主配置文件：

```bash
sudo vim /etc/nginx/nginx.conf
```

常用配置项：

```nginx
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    include /etc/nginx/conf.d/*.conf;
}
```

### 服务器块配置

Nginx 使用服务器块（相当于 Apache 的虚拟主机）来托管多个网站。

```bash
# 创建服务器块配置文件
sudo vim /etc/nginx/conf.d/example.com.conf
```

基本服务器块配置：

```nginx
server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com/public_html;
    index index.html index.htm index.php;

    location / {
        try_files $uri $uri/ =404;
    }

    error_log /var/log/nginx/example.com_error.log;
    access_log /var/log/nginx/example.com_access.log;
}
```

创建必要的目录结构：

```bash
# 创建网站目录
sudo mkdir -p /var/www/example.com/public_html

# 设置目录权限
sudo chown -R nginx:nginx /var/www/example.com

# 创建测试页面
echo "<h1>Welcome to example.com</h1>" | sudo tee /var/www/example.com/public_html/index.html
```

测试并重新加载 Nginx 配置：

```bash
# 测试配置语法
sudo nginx -t

# 重新加载配置
sudo systemctl reload nginx
```

### Nginx 模块管理

Nginx 使用动态和静态模块，大多数常用模块已包含在默认安装中。

```bash
# 查看已编译的模块
sudo nginx -V
```

### Nginx 日志文件

Nginx 的日志文件位于 `/var/log/nginx/` 目录下：

- `access.log` - 访问日志
- `error.log` - 错误日志

查看日志：

```bash
# 查看错误日志
sudo tail -f /var/log/nginx/error.log

# 查看访问日志
sudo tail -f /var/log/nginx/access.log
```

### 配置 HTTPS

安装 SSL 证书（使用自签名证书作为示例）：

```bash
# 创建自签名证书
sudo mkdir -p /etc/nginx/ssl
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/example.com.key -out /etc/nginx/ssl/example.com.crt
```

配置 SSL 服务器块：

```bash
sudo vim /etc/nginx/conf.d/example.com.conf
```

SSL 服务器块配置：

```nginx
server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    server_name example.com www.example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    root /var/www/example.com/public_html;
    index index.html index.htm index.php;

    location / {
        try_files $uri $uri/ =404;
    }

    error_log /var/log/nginx/example.com_ssl_error.log;
    access_log /var/log/nginx/example.com_ssl_access.log;
}
```

测试并重新加载 Nginx 配置：

```bash
# 测试配置语法
sudo nginx -t

# 重新加载配置
sudo systemctl reload nginx
```

## 配置 PHP 支持

### Apache 配置 PHP

安装 PHP 和相关模块：

```bash
# 安装 PHP 和常用模块
sudo dnf install php php-mysqlnd php-fpm php-gd php-mbstring php-xml php-json -y

# 安装 PHP-FPM（FastCGI Process Manager）
sudo dnf install php-fpm -y

# 启动 PHP-FPM 服务
sudo systemctl start php-fpm
sudo systemctl enable php-fpm
```

配置 Apache 与 PHP-FPM 配合：

```bash
# 编辑 Apache 配置文件以使用 PHP-FPM
sudo vim /etc/httpd/conf.d/php-fpm.conf
```

添加以下内容：

```apache

```

配置 PHP-FPM：

```bash
sudo vim /etc/php-fpm.d/www.conf
```

确保以下设置正确：

```
user = apache
group = apache
listen = /run/php-fpm/www.sock
listen.owner = apache
listen.group = apache
```

重启服务：

```bash
sudo systemctl restart php-fpm
sudo systemctl restart httpd
```

### Nginx 配置 PHP

安装 PHP 和相关模块：

```bash
# 安装 PHP 和常用模块
sudo dnf install php php-mysqlnd php-fpm php-gd php-mbstring php-xml php-json -y
```

配置 PHP-FPM：

```bash
sudo vim /etc/php-fpm.d/www.conf
```

修改用户和组为 nginx：

```
user = nginx
group = nginx
listen = /run/php-fpm/www.sock
listen.owner = nginx
listen.group = nginx
```

启动 PHP-FPM 服务：

```bash
sudo systemctl start php-fpm
sudo systemctl enable php-fpm
```

配置 Nginx 处理 PHP 文件：

```bash
sudo vim /etc/nginx/conf.d/example.com.conf
```

更新服务器块配置：

```nginx
server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com/public_html;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    error_log /var/log/nginx/example.com_error.log;
    access_log /var/log/nginx/example.com_access.log;
}
```

测试并重新加载 Nginx 配置：

```bash
# 测试配置语法
sudo nginx -t

# 重新加载配置
sudo systemctl reload nginx
```

## 性能优化

### Apache 性能优化

编辑 Apache 配置文件：

```bash
sudo vim /etc/httpd/conf.modules.d/00-mpm.conf
```

调整 MPM（多处理模块）设置：

```apache
# 对于 prefork 模块（默认）


# 对于 event 模块（推荐用于高流量网站）

```

启用压缩：

```bash
sudo vim /etc/httpd/conf.d/compress.conf
```

添加以下内容：

```apache

```

### Nginx 性能优化

编辑 Nginx 主配置文件：

```bash
sudo vim /etc/nginx/nginx.conf
```

调整工作进程和连接设置：

```nginx
user nginx;
worker_processes auto;  # 自动设置为 CPU 核心数
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
    worker_connections 4096;  # 每个工作进程的最大连接数
    multi_accept on;  # 尽可能多地接受新连接
    use epoll;  # 使用 epoll 事件驱动模型
}

http {
    # 其他配置...

    # 压缩设置
    gzip on;
    gzip_comp_level 6;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    # 缓存设置
    open_file_cache max=100000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;

    # 超时设置
    keepalive_timeout 65;
    send_timeout 10;

    # 缓冲区设置
    client_body_buffer_size 128k;
    client_max_body_size 10m;
    client_header_buffer_size 1k;
    large_client_header_buffers 4 4k;
    output_buffers 1 32k;
    postpone_output 1460;
}
```

## 安全加固

### Apache 安全加固

1. **隐藏版本信息**：

```bash
sudo vim /etc/httpd/conf/httpd.conf
```

添加以下内容：

```apache
ServerTokens Prod
ServerSignature Off
```

2. **禁用不必要的模块**：

```bash
# 查看已启用的模块
sudo httpd -M

# 编辑模块配置文件，注释掉不需要的模块
sudo vim /etc/httpd/conf.modules.d/00-base.conf
```

3. **启用 mod_security**：

```bash
# 安装 mod_security
sudo dnf install mod_security mod_security_crs -y

# 配置 mod_security
sudo cp /etc/httpd/conf.d/mod_security.conf.rpmnew /etc/httpd/conf.d/mod_security.conf

sudo systemctl restart httpd
```

### Nginx 安全加固

1. **隐藏版本信息**：

```bash
sudo vim /etc/nginx/nginx.conf
```

在 http 块中添加：

```nginx
server_tokens off;
```

2. **限制请求大小**：

在 http 块或 server 块中添加：

```nginx
client_max_body_size 10m;
```

3. **设置适当的内容安全策略**：

在 server 块中添加：

```nginx
add_header X-Content-Type-Options nosniff;
add_header X-Frame-Options SAMEORIGIN;
add_header X-XSS-Protection "1; mode=block";
```

4. **禁用不必要的 HTTP 方法**：

```nginx
location / {
    # 其他配置...
    limit_except GET POST HEAD {
        deny all;
    }
}
```

## 监控和维护

### Apache 监控

1. **启用服务器状态页面**：

```bash
sudo vim /etc/httpd/conf.d/status.conf
```

添加以下内容：

```apache

```

重启 Apache：

```bash
sudo systemctl restart httpd
```

访问状态页面：`http://your_server_ip/server-status`

2. **日志分析工具**：

```bash
# 安装 awstats
sudo dnf install awstats -y

# 配置 awstats
# 请参考 awstats 文档进行详细配置
```

### Nginx 监控

1. **启用 stub_status 模块**：

```bash
sudo vim /etc/nginx/conf.d/status.conf
```

添加以下内容：

```nginx
server {
    listen 127.0.0.1:80;
    server_name localhost;

    location /nginx_status {
        stub_status on;
        access_log off;
        allow 127.0.0.1;
        deny all;
    }
}
```

测试并重新加载 Nginx：

```bash
sudo nginx -t
sudo systemctl reload nginx
```

检查状态：

```bash
curl http://localhost/nginx_status
```

2. **日志分析**：

```bash
# 安装 goaccess
sudo dnf install goaccess -y

# 分析访问日志
goaccess /var/log/nginx/access.log -o /var/www/html/report.html --log-format=COMBINED
```

## 常见问题排查

### Apache 常见问题

1. **服务无法启动**：

```bash
# 检查错误日志
sudo tail -f /var/log/httpd/error.log

# 检查配置语法
sudo httpd -t
```

2. **403 Forbidden 错误**：

- 检查文件和目录权限
- 确保 SELinux 上下文正确
- 检查 Apache 配置中的访问控制

```bash
# 检查 SELinux 上下文
sudo ls -Z /var/www/example.com/public_html/

# 修复 SELinux 上下文
sudo restorecon -Rv /var/www/
```

3. **PHP 文件下载而非执行**：

- 确保 PHP 模块正确加载
- 检查文件处理器配置

### Nginx 常见问题

1. **服务无法启动**：

```bash
# 检查错误日志
sudo tail -f /var/log/nginx/error.log

# 检查配置语法
sudo nginx -t
```

2. **502 Bad Gateway 错误**：

- 检查上游服务器是否运行
- 检查 PHP-FPM 是否启动
- 检查套接字权限

```bash
# 检查 PHP-FPM 状态
sudo systemctl status php-fpm

# 检查套接字权限
sudo ls -la /run/php-fpm/
```

3. **403 Forbidden 错误**：

- 检查文件和目录权限
- 确保 SELinux 上下文正确
- 检查 Nginx 配置中的访问控制

## 总结

本教程详细介绍了在 Rocky Linux 系统上安装、配置和管理 Apache HTTP Server 和 Nginx 的方法。两种服务器都提供了强大的 Web 托管功能，但各有特点：

- **Apache**：配置简单直观，模块丰富，适合各种网站类型，尤其是需要 .htaccess 文件的应用。
- **Nginx**：性能优异，资源消耗低，并发处理能力强，特别适合高流量网站和作为反向代理。

在实际应用中，可以根据具体需求选择合适的 Web 服务器。无论选择哪种服务器，都应关注性能优化和安全加固，定期备份配置和数据，并建立监控机制以便及时发现和解决问题。