活动公告

系统通知
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

从零开始学习在Slackware系统上部署Apache服务器搭建安全可靠的网站环境详细步骤与常见问题解决方案

这是个蓝孩子 当前离线 威震华夏关云长
SunJu_FaceMall

3万

主题

2697

科技点

3万

积分

执行版主

碾压王

积分
32881

塔罗立华奏
执行版主 发表于 2025-8-30 19:00:38 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
1. 引言

Slackware Linux是最古老的 surviving Linux 发行版之一，以其简洁、稳定和类Unix的设计理念而闻名。它适合那些想要深入了解Linux系统内部工作原理的用户。Apache HTTP Server（简称Apache）是全球最流行的Web服务器软件，以其稳定性、灵活性和丰富的功能而著称。

在Slackware系统上部署Apache服务器可以为网站提供一个安全可靠的运行环境。本文将详细介绍从零开始在Slackware系统上安装、配置和优化Apache服务器的完整过程，以及解决常见问题的方法。

2. 准备工作

2.1 系统要求

在开始部署Apache服务器之前，确保你的Slackware系统满足以下基本要求：

• Slackware Linux 14.2或更高版本（本文以Slackware 15.0为例）
• 至少512MB RAM（推荐1GB或更多）
• 至少2GB的可用磁盘空间
• 稳定的网络连接
• root权限或sudo访问权限

2.2 更新系统

在安装Apache之前，建议先更新系统到最新状态：
  2. sudo slackpkg update
  3. sudo slackpkg upgrade-all
复制代码

2.3 安装必要的开发工具

如果你计划从源代码编译安装Apache或需要额外的模块，可能需要安装一些开发工具：
  2. sudo slackpkg install gcc make kernel-headers
复制代码

3. 安装Apache服务器

在Slackware上，有两种主要的安装Apache的方式：使用预编译的二进制包或从源代码编译安装。

3.1 使用slackpkg安装Apache（推荐方法）

最简单的方法是使用Slackware的包管理器slackpkg安装Apache：
  2. sudo slackpkg install httpd
复制代码

这将安装Apache服务器及其基本依赖项。

3.2 从源代码编译安装Apache

如果你需要自定义Apache的功能或希望使用最新版本，可以从源代码编译安装：

首先，下载Apache源代码：
  2. wget https://downloads.apache.org/httpd/httpd-2.4.54.tar.gz
  3. tar -xzf httpd-2.4.54.tar.gz
  4. cd httpd-2.4.54
复制代码

安装必要的依赖：
  2. sudo slackpkg install apr apr-util pcre openssl
复制代码

配置编译选项：
  2. ./configure \
  3. --prefix=/usr/local/apache2 \
  4. --enable-so \
  5. --enable-ssl \
  6. --enable-rewrite \
  7. --with-mpm=prefork \
  8. --with-apr=/usr \
  9. --with-apr-util=/usr \
  10. --with-pcre=/usr \
  11. --with-ssl=/usr
复制代码

编译并安装：
  2. make
  3. sudo make install
复制代码

3.3 验证安装

安装完成后，可以通过以下命令验证Apache是否安装成功：
  2. apache2 -v
复制代码

或者，如果你使用的是slackpkg安装：
  2. httpd -v
复制代码

你应该能看到类似以下的输出：
  2. Server version: Apache/2.4.54 (Unix)
  3. Server built:   Jul 15 2022 10:30:25
复制代码

4. 配置Apache服务器

4.1 基本配置

Apache的主要配置文件通常位于/etc/httpd/httpd.conf（如果是通过slackpkg安装）或/usr/local/apache2/conf/httpd.conf（如果是从源代码安装）。

使用文本编辑器打开配置文件：
  2. sudo nano /etc/httpd/httpd.conf
复制代码

以下是一些基本配置项：
  2. # 设置服务器管理员邮箱
  3. ServerAdmin admin@example.com
  5. # 设置服务器主机名
  6. ServerName www.example.com:80
复制代码

默认情况下，Apache的文档根目录是/srv/httpd/htdocs。你可以根据需要修改：
  2. DocumentRoot "/srv/httpd/htdocs"
  3. <Directory "/srv/httpd/htdocs">
  4.     Options Indexes FollowSymLinks
  5.     AllowOverride None
  6.     Require all granted
  7. </Directory>
复制代码

设置默认的索引文件：
  2. <IfModule dir_module>
  3.     DirectoryIndex index.html index.htm
  4. </IfModule>
复制代码

4.2 启动Apache服务

在Slackware中，你可以使用以下命令启动Apache服务：
  2. sudo chmod +x /etc/rc.d/rc.httpd
  3. sudo /etc/rc.d/rc.httpd start
复制代码

要使Apache在系统启动时自动启动，编辑/etc/rc.d/rc.local文件并添加以下行：
  2. # Start Apache web server
  3. if [ -x /etc/rc.d/rc.httpd ]; then
  4.   /etc/rc.d/rc.httpd start
  5. fi
复制代码

4.3 测试Apache安装

在Web浏览器中访问服务器的IP地址或域名，你应该能看到Apache的默认欢迎页面。或者，使用以下命令：
  2. curl http://localhost
复制代码

4.4 配置防火墙

确保防火墙允许HTTP（端口80）和HTTPS（端口443）流量：
  2. sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  3. sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
复制代码

保存防火墙规则：
  2. sudo iptables-save > /etc/iptables/rules.v4
复制代码

5. 部署网站

5.1 创建网站文件

在文档根目录下创建你的网站文件：
  2. sudo mkdir -p /srv/httpd/htdocs/example.com
  3. sudo nano /srv/httpd/htdocs/example.com/index.html
复制代码

添加基本的HTML内容：
  2. <!DOCTYPE html>
  3. <html>
  4. <head>
  5.     <title>Welcome to Example.com</title>
  6. </head>
  7. <body>
  8.     <h1>Hello, World!</h1>
  9.     <p>Welcome to my website hosted on Slackware with Apache.</p>
  10. </body>
  11. </html>
复制代码

设置适当的文件权限：
  2. sudo chown -R apache:apache /srv/httpd/htdocs/example.com
  3. sudo chmod -R 755 /srv/httpd/htdocs/example.com
复制代码

5.2 配置虚拟主机

虚拟主机允许你在单个服务器上托管多个网站。创建一个新的虚拟主机配置文件：
  2. sudo nano /etc/httpd/extra/httpd-vhosts.conf
复制代码

添加以下内容：
  2. <VirtualHost *:80>
  3.     ServerAdmin admin@example.com
  4.     DocumentRoot "/srv/httpd/htdocs/example.com"
  5.     ServerName example.com
  6.     ServerAlias www.example.com
  7.     ErrorLog "/var/log/httpd/example.com-error_log"
  8.     CustomLog "/var/log/httpd/example.com-access_log" common
  9. </VirtualHost>
复制代码

确保主配置文件中包含虚拟主机配置文件。编辑/etc/httpd/httpd.conf并取消注释以下行：
  2. Include /etc/httpd/extra/httpd-vhosts.conf
复制代码

5.3 启用目录列表（可选）

如果你想要允许目录列表，编辑虚拟主机配置：
  2. <Directory "/srv/httpd/htdocs/example.com">
  3.     Options Indexes FollowSymLinks
  4.     AllowOverride None
  5.     Require all granted
  6. </Directory>
复制代码

5.4 重启Apache服务

应用所有更改：
  2. sudo /etc/rc.d/rc.httpd restart
复制代码

6. 安全加固

6.1 配置SSL/TLS

为了启用HTTPS，你需要SSL证书。你可以使用Let’s Encrypt获取免费证书，或者创建自签名证书用于测试。

首先，安装Certbot：
  2. sudo slackpkg install python3 python3-pip
  3. sudo pip3 install certbot certbot-apache
复制代码

运行以下命令获取证书：
  2. sudo certbot --apache -d example.com -d www.example.com
复制代码

按照提示完成证书申请过程。Certbot会自动修改Apache配置以启用SSL。

如果你选择手动配置SSL，编辑虚拟主机配置文件：
  2. <VirtualHost *:443>
  3.     ServerAdmin admin@example.com
  4.     DocumentRoot "/srv/httpd/htdocs/example.com"
  5.     ServerName example.com
  6.     ServerAlias www.example.com
  7.     SSLEngine on
  8.     SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
  9.     SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
  10.     ErrorLog "/var/log/httpd/example.com-error_log"
  11.     CustomLog "/var/log/httpd/example.com-access_log" common
  12. </VirtualHost>
复制代码

确保主配置文件中加载SSL模块：
  2. LoadModule ssl_module lib/httpd/modules/mod_ssl.so
复制代码

并包含SSL配置：
  2. Include /etc/httpd/extra/httpd-ssl.conf
复制代码

6.2 安全最佳实践

编辑/etc/httpd/httpd.conf文件，添加或修改以下指令：
  2. ServerTokens Prod
  3. ServerSignature Off
复制代码

检查已加载的模块：
  2. httpd -M
复制代码

编辑/etc/httpd/httpd.conf，注释掉不需要的模块，例如：
  2. #LoadModule autoindex_module lib/httpd/modules/mod_autoindex.so
  3. #LoadModule userdir_module lib/httpd/modules/mod_userdir.so
复制代码

确保敏感目录有适当的权限：
  2. <Directory "/usr/lib/httpd/manual">
  3.     Options None
  4.     AllowOverride None
  5.     Require all denied
  6. </Directory>
复制代码

添加以下到你的虚拟主机配置或.htaccess文件：
  2. Header always append X-Frame-Options "SAMEORIGIN"
复制代码

对于SSL站点，添加以下到虚拟主机配置：
  2. Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
复制代码

6.3 配置ModSecurity

ModSecurity是一个Web应用防火墙，可以帮助保护你的网站免受各种攻击。
  2. sudo slackpkg install mod_security
复制代码

编辑/etc/httpd/modsecurity.d/modsecurity.conf，启用ModSecurity：
  2. SecRuleEngine On
复制代码

加载OWASP核心规则集：
  2. Include /etc/httpd/modsecurity.d/owasp-modsecurity-crs/crs-setup.conf
  3. Include /etc/httpd/modsecurity.d/owasp-modsecurity-crs/rules/*.conf
复制代码

确保主配置文件中加载ModSecurity模块：
  2. LoadModule security2_module lib/httpd/modules/mod_security2.so
复制代码

7. 性能优化

7.1 启用缓存

编辑/etc/httpd/httpd.conf，确保加载缓存模块：
  2. LoadModule cache_module lib/httpd/modules/mod_cache.so
  3. LoadModule cache_disk_module lib/httpd/modules/mod_cache_disk.so
复制代码

添加缓存配置：
  2. <IfModule mod_cache_disk.c>
  3.     CacheEnable disk /
  4.     CacheRoot "/var/cache/httpd"
  5.     CacheDirLevels 2
  6.     CacheDirLength 1
  7. </IfModule>
复制代码

编辑/etc/httpd/httpd.conf，确保加载expires模块：
  2. LoadModule expires_module lib/httpd/modules/mod_expires.so
复制代码

添加expires配置：
  2. <IfModule mod_expires.c>
  3.     ExpiresActive On
  4.     ExpiresByType image/jpg "access plus 1 year"
  5.     ExpiresByType image/jpeg "access plus 1 year"
  6.     ExpiresByType image/gif "access plus 1 year"
  7.     ExpiresByType image/png "access plus 1 year"
  8.     ExpiresByType text/css "access plus 1 month"
  9.     ExpiresByType application/pdf "access plus 1 month"
  10.     ExpiresByType text/x-javascript "access plus 1 month"
  11.     ExpiresByType application/x-shockwave-flash "access plus 1 month"
  12.     ExpiresByType image/x-icon "access plus 1 year"
  13.     ExpiresDefault "access plus 2 days"
  14. </IfModule>
复制代码

7.2 启用压缩

编辑/etc/httpd/httpd.conf，确保加载deflate模块：
  2. LoadModule deflate_module lib/httpd/modules/mod_deflate.so
复制代码

添加压缩配置：
  2. <IfModule mod_deflate.c>
  3.     AddOutputFilterByType DEFLATE text/plain
  4.     AddOutputFilterByType DEFLATE text/html
  5.     AddOutputFilterByType DEFLATE text/xml
  6.     AddOutputFilterByType DEFLATE text/css
  7.     AddOutputFilterByType DEFLATE application/xml
  8.     AddOutputFilterByType DEFLATE application/xhtml+xml
  9.     AddOutputFilterByType DEFLATE application/rss+xml
  10.     AddOutputFilterByType DEFLATE application/javascript
  11.     AddOutputFilterByType DEFLATE application/x-javascript
  12. </IfModule>
复制代码

7.3 优化MPM设置

Slackware默认使用prefork MPM。编辑/etc/httpd/extra/httpd-mpm.conf，根据服务器资源调整设置：
  2. <IfModule mpm_prefork_module>
  3.     StartServers        5
  4.     MinSpareServers     5
  5.     MaxSpareServers    10
  6.     MaxRequestWorkers  150
  7.     MaxConnectionsPerChild  0
  8. </IfModule>
复制代码

对于高流量网站，考虑使用event或worker MPM：
  2. LoadModule mpm_event_module lib/httpd/modules/mod_mpm_event.so
复制代码

然后配置event MPM：
  2. <IfModule mpm_event_module>
  3.     StartServers        3
  4.     MinSpareThreads     75
  5.     MaxSpareThreads    250
  6.     ThreadsPerChild     25
  7.     MaxRequestWorkers  400
  8.     MaxConnectionsPerChild  0
  9. </IfModule>
复制代码

8. 常见问题及解决方案

8.1 Apache无法启动

解决方案：检查端口80和443是否被其他进程占用：
  2. sudo netstat -tlnp | grep :80
  3. sudo netstat -tlnp | grep :443
复制代码

如果端口被占用，可以停止占用端口的进程，或者更改Apache的监听端口：
  2. Listen 8080
复制代码

解决方案：检查Apache配置文件和网站目录的权限：
  2. sudo ls -la /etc/httpd/
  3. sudo ls -la /srv/httpd/htdocs/
复制代码

确保Apache用户（通常是apache或www-data）有适当的权限：
  2. sudo chown -R apache:apache /srv/httpd/htdocs/
  3. sudo chmod -R 755 /srv/httpd/htdocs/
复制代码

8.2 网站无法访问

解决方案：检查目录权限和配置：
  2. sudo ls -la /srv/httpd/htdocs/
复制代码

确保目录有正确的权限：
  2. sudo chmod -R 755 /srv/httpd/htdocs/
复制代码

检查Apache配置中的目录指令：
  2. <Directory "/srv/httpd/htdocs">
  3.     Options Indexes FollowSymLinks
  4.     AllowOverride None
  5.     Require all granted
  6. </Directory>
复制代码

解决方案：检查文件是否存在，以及DocumentRoot设置是否正确：
  2. sudo ls -la /srv/httpd/htdocs/
复制代码

检查虚拟主机配置中的DocumentRoot设置：
  2. DocumentRoot "/srv/httpd/htdocs/example.com"
复制代码

8.3 SSL相关问题

解决方案：检查证书路径和权限：
  2. sudo ls -la /etc/letsencrypt/live/example.com/
复制代码

确保Apache配置中的证书路径正确：
  2. SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
  3. SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
复制代码

解决方案：确保网站中的所有资源都通过HTTPS加载。检查HTML中的链接：
  2. <!-- 错误 -->
  3. <img src="http://example.com/image.jpg" />
  5. <!-- 正确 -->
  6. <img src="https://example.com/image.jpg" />
  7. <!-- 或者使用相对路径 -->
  8. <img src="/image.jpg" />
复制代码

8.4 性能问题

解决方案：启用缓存和压缩：
  2. # 启用缓存
  3. CacheEnable disk /
  4. CacheRoot "/var/cache/httpd"
  6. # 启用压缩
  7. AddOutputFilterByType DEFLATE text/html text/plain text/xml
复制代码

解决方案：检查MPM设置和模块加载：
  2. httpd -M
复制代码

考虑优化MPM设置或切换到更适合的MPM：
  2. <IfModule mpm_event_module>
  3.     StartServers        3
  4.     MinSpareThreads     75
  5.     MaxSpareThreads    250
  6.     ThreadsPerChild     25
  7.     MaxRequestWorkers  400
  8. </IfModule>
复制代码

9. 维护与监控

9.1 日志监控

Apache的访问日志和错误日志通常位于/var/log/httpd/目录。你可以使用以下命令监控日志：
  2. sudo tail -f /var/log/httpd/access_log
  3. sudo tail -f /var/log/httpd/error_log
复制代码

9.2 日志轮转

设置日志轮转以防止日志文件过大。创建一个新的logrotate配置文件：
  2. sudo nano /etc/logrotate.d/apache2
复制代码

添加以下内容：
  2. /var/log/httpd/*log {
  3.     daily
  4.     missingok
  5.     rotate 7
  6.     compress
  7.     delaycompress
  8.     notifempty
  9.     create 644 apache apache
  10.     sharedscripts
  11.     postrotate
  12.         /etc/rc.d/rc.httpd graceful > /dev/null 2>/dev/null || true
  13.     endscript
  14. }
复制代码

9.3 备份配置

定期备份Apache配置和网站文件：
  2. sudo tar -czvf apache_backup_$(date +%Y%m%d).tar.gz /etc/httpd/ /srv/httpd/htdocs/
复制代码

9.4 更新和维护

定期更新Apache和相关软件：
  2. sudo slackpkg update
  3. sudo slackpkg upgrade httpd
复制代码

10. 总结

在Slackware系统上部署Apache服务器需要仔细的规划和配置，但通过遵循本文提供的步骤，你可以建立一个安全、可靠的网站环境。从基本的安装和配置到安全加固和性能优化，每个步骤都至关重要。

记住，维护一个安全可靠的Web服务器是一个持续的过程，需要定期更新、监控和调整。通过实施适当的安全措施和性能优化，你可以确保你的网站在Slackware系统上平稳运行，并为访问者提供良好的体验。

希望这篇指南能够帮助你在Slackware系统上成功部署和管理Apache服务器。如果你遇到任何问题，可以参考本文提供的常见问题解决方案，或者查阅Apache和Slackware的官方文档获取更多帮助。
网络连接, 磁盘空间
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则