建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
創(chuàng)新互聯(lián)apache教程：ApacheHTTPServer2.4新特性概述
本文檔描述了 Apache HTTP Server 2.2 和 2.4 版本之間的一些主要變化。有關(guān) 2.0 版以來的新功能，請參閱2.2 新功能 文檔。
目前創(chuàng)新互聯(lián)公司已為1000+的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)頁空間、網(wǎng)站托管維護(hù)、企業(yè)網(wǎng)站設(shè)計、東風(fēng)網(wǎng)站維護(hù)等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
核心增強(qiáng)
- 運(yùn)行時可加載 MPM
-
現(xiàn)在可以在編譯時將多個 MPM構(gòu)建為可加載模塊。選擇的 MPM 可以在運(yùn)行時通過
LoadModule指令進(jìn)行配置。 - 事件 MPM
- 該事件MPM的實(shí)驗(yàn)階段，但現(xiàn)在完全支持。
- 異步支持
- 更好地支持異步讀/寫以支持 MPM 和平臺。
- 每個模塊和每個目錄的 LogLevel 配置
-
在
LogLevel現(xiàn)在可以按模塊和每目錄配置。新的水平
trace1，以
trace8已經(jīng)在上面添加
debug日志級別。 - 每個請求的配置部分
-
- 通用表達(dá)式解析器
-
新的表達(dá)式解析器允許在諸如、 、 、 等指令中使用通用語法 來指定 復(fù)雜的條件。
SetEnvIfExpr
RewriteCond
Header
- KeepAliveTimeout 以毫秒為單位
-
現(xiàn)在可以以
KeepAliveTimeout毫秒為單位指定。 - NameVirtualHost 指令
- 不再需要，現(xiàn)已棄用。
- 覆蓋配置
-
新
AllowOverrideList指令允許更細(xì)粒度地控制
.htaccess文件中允許使用哪些指令。 - 配置文件變量
-
現(xiàn)在可以
Define在配置中使用變量，如果在配置中的許多地方使用相同的值，則可以更清晰地表示。 - 減少內(nèi)存使用
- 盡管有許多新特性，2.4.x 往往比 2.2.x 使用更少的內(nèi)存。
新模塊
-
mod_proxy_fcgi -
FastCGI 協(xié)議后端
mod_proxy -
mod_proxy_scgi -
SCGI 協(xié)議后端
mod_proxy -
mod_proxy_express -
提供動態(tài)配置的大量反向代理
mod_proxy -
mod_remoteip - 將請求的明顯客戶端遠(yuǎn)程 IP 地址和主機(jī)名替換為代理或負(fù)載均衡器通過請求標(biāo)頭提供的 IP 地址列表。
-
mod_heartmonitor,
mod_lbmethod_heartbeat -
允許
mod_proxy_balancer根據(jù)后端服務(wù)器上的活動連接數(shù)做出負(fù)載平衡決策。 -
mod_proxy_html - 以前是第三方模塊，它支持在反向代理情況下修復(fù) HTML 鏈接，其中后端生成對代理客戶端無效的 URL。
-
mod_sed -
, 的高級替換
mod_substitute允許使用 sed 的全部功能編輯響應(yīng)主體。 -
mod_auth_form - 啟用基于表單的身份驗(yàn)證。
-
mod_session - 使用 cookie 或數(shù)據(jù)庫存儲為客戶端啟用會話狀態(tài)。
-
mod_allowmethods - 用于限制某些 HTTP 方法而不干擾身份驗(yàn)證或授權(quán)的新模塊。
-
mod_lua - 將Lua語言嵌入到 httpd 中，用于配置和小型業(yè)務(wù)邏輯功能。（實(shí)驗(yàn)性）
-
mod_log_debug - 允許在請求處理的不同階段添加可自定義的調(diào)試日志記錄。
-
mod_buffer - 提供緩沖輸入和輸出過濾器堆棧
-
mod_data - 將響應(yīng)正文轉(zhuǎn)換為 RFC2397 數(shù)據(jù) URL
-
mod_ratelimit - 為客戶端提供帶寬速率限制
-
mod_request - 提供過濾器來處理和提供可用的 HTTP 請求正文
-
mod_reflector - 通過輸出過濾器堆棧提供請求正文的反射作為響應(yīng)。
-
mod_slotmem_shm - 提供基于 Slot 的共享內(nèi)存提供程序（ala the scoreboard）。
-
mod_xml2enc - 以前是第三方模塊，它支持基于 libxml2（標(biāo)記感知）過濾器模塊的國際化。
-
mod_macro（自 2.4.5 起可用） - 在配置文件中提供宏。
-
mod_proxy_wstunnel（自 2.4.5 起可用） - 支持網(wǎng)絡(luò)套接字隧道。
-
mod_authnz_fcgi（自 2.4.10 起可用） - 啟用 FastCGI 授權(quán)方應(yīng)用程序來驗(yàn)證和/或授權(quán)客戶端。
-
mod_http2（自 2.4.17 起可用） - 支持 HTTP/2 傳輸層。
-
mod_proxy_http2（自 2.4.19 起可用） -
HTTP/2 協(xié)議后端用于
mod_proxy -
mod_proxy_hcheck（自 2.4.21 起可用） - 支持遠(yuǎn)程代理后端服務(wù)器的獨(dú)立動態(tài)健康檢查。
-
mod_brotli（自 2.4.26 起可用） - 支持 Brotli 壓縮算法。
-
mod_md（自 2.4.30 起可用） - 支持 ACME 協(xié)議，實(shí)現(xiàn)證書自動配置。
-
mod_proxy_uwsgi（自 2.4.30 起可用） -
.UWSGI 網(wǎng)關(guān)模塊
mod_proxy。 -
mod_socache_redis（自 2.4.39 起可用） - 支持基于Redis的共享對象緩存提供程序。
-
mod_systemd（自 2.4.42 起可用） -
系統(tǒng)集成。它允許在帶有 systemd 的服務(wù)中使用 httpd
Type=notify。
模塊增強(qiáng)
-
mod_ssl -
mod_ssl現(xiàn)在可以配置為使用 OCSP 服務(wù)器來檢查客戶端證書的驗(yàn)證狀態(tài)。默認(rèn)響應(yīng)者是可配置的，以及是否首選客戶端證書中指定的響應(yīng)者的決定。 -
mod_ssl現(xiàn)在還支持 OCSP 裝訂，其中服務(wù)器主動獲取其證書的 OCSP 驗(yàn)證，并在握手期間將其傳輸?shù)娇蛻舳恕? -
mod_ssl現(xiàn)在可以配置為通過 memcached 在服務(wù)器之間共享 SSL 會話數(shù)據(jù) - 除了 RSA 和 DSA 之外，現(xiàn)在還支持 EC 密鑰。
- 支持 TLS-SRP（在 2.4.4 及更高版本中可用）。
-
mod_proxy -
該
ProxyPass指令現(xiàn)在在
Locationor
LocationMatch塊中進(jìn)行了最佳配置 ，并且在大量出現(xiàn)時提供了比傳統(tǒng)雙參數(shù)語法顯著的性能優(yōu)勢。 - 用于代理請求的源地址現(xiàn)在是可配置的。
- 支持到后端的 Unix 域套接字（在 2.4.7 及更高版本中可用）。
-
mod_proxy_balancer - 通過 balancer-manager 對 BalancerMembers 進(jìn)行更多運(yùn)行時配置更改
- 可以在運(yùn)行時通過 balancer-manager 添加額外的 BalancerMembers
- Balancer 參數(shù)子集的運(yùn)行時配置
- BalancerMembers 可以設(shè)置為“Drain”，以便它們只響應(yīng)現(xiàn)有的粘性會話，允許它們優(yōu)雅地脫機(jī)。
- 重新啟動后平衡器設(shè)置可以保持不變。
-
mod_cache -
該
mod_cacheCACHE濾波器可以在所述過濾器鏈中的給定點(diǎn)可以任選插入，以提供對高速緩存精細(xì)控制。 -
mod_cache現(xiàn)在可以緩存 HEAD 請求。 -
在可能的情況下，
mod_cache現(xiàn)在可以為每個目錄而不是每個服務(wù)器設(shè)置指令。 - 可以自定義緩存 URL 的基本 URL，以便緩存集群可以共享相同的端點(diǎn) URL 前綴。
-
mod_cache現(xiàn)在能夠在后端不可用時提供陳舊的緩存數(shù)據(jù)（錯誤 5xx）。 -
mod_cache現(xiàn)在可以將 HIT/MISS/REVALIDATE 插入 X-Cache 標(biāo)頭中。 -
mod_include - 支持 'include' 元素中的 'onerror' 屬性，允許在出現(xiàn)錯誤時提供錯誤文檔而不是默認(rèn)錯誤字符串。
-
mod_cgi,
mod_include,
mod_isapi, ... - 標(biāo)頭到環(huán)境變量的轉(zhuǎn)換比以前更嚴(yán)格，以通過標(biāo)頭注入減輕一些可能的跨站點(diǎn)腳本攻擊。包含無效字符（包括下劃線）的標(biāo)題名稱不再轉(zhuǎn)換為環(huán)境變量。Apache 中的環(huán)境變量有一些關(guān)于如何解決需要此類標(biāo)頭的損壞的舊客戶端的指示。（這會影響所有使用這些環(huán)境變量的模塊。）
-
mod_authz_core授權(quán)邏輯容器 -
現(xiàn)在可以使用
Require指令和相關(guān)的容器指令（例如
-
mod_rewrite -
mod_rewrite添加
[QSD](Query String Discard) 和
[END]標(biāo)志
RewriteRule以簡化常見的重寫場景。 -
添加了在
RewriteCond. -
允許將 SQL 查詢用作
RewriteMap函數(shù)。 -
mod_ldap,
mod_authnz_ldap -
mod_authnz_ldap添加對嵌套組的支持。 -
mod_ldap在處理超時方面添加了
LDAPConnectionPoolTTL、
LDAPTimeout和其他改進(jìn)。這對于有狀態(tài)防火墻丟棄與 LDAP 服務(wù)器的空閑連接的設(shè)置特別有用。 -
mod_ldap將
LDAPLibraryDebug使用的 LDAP 工具包提供的調(diào)試信息添加 到日志中。 -
mod_info -
mod_info現(xiàn)在可以在服務(wù)器啟動期間將預(yù)解析的配置轉(zhuǎn)儲到標(biāo)準(zhǔn)輸出。 -
mod_auth_basic - 用于偽造基本身份驗(yàn)證的新通用機(jī)制（在 2.4.5 及更高版本中可用）。
程序增強(qiáng)
-
fcgistarter - 新的 FastCGI 守護(hù)程序啟動實(shí)用程序
-
htcacheclean - 現(xiàn)在可以列出當(dāng)前緩存的 URL，包括可選的元數(shù)據(jù)。
- 允許從緩存中顯式刪除單個緩存的 URL。
- 文件大小現(xiàn)在可以四舍五入到給定的塊大小，使大小限制更接近于磁盤上的實(shí)際大小。
- 緩存大小現(xiàn)在可以受 inode 數(shù)量的限制，而不是受磁盤上文件大小的限制。
-
rotatelogs - 現(xiàn)在可以創(chuàng)建指向當(dāng)前日志文件的鏈接。
- 現(xiàn)在可以調(diào)用自定義旋轉(zhuǎn)后腳本。
-
htpasswd,
htdbm - 支持 bcrypt 算法（在 2.4.4 及更高版本中可用）。
文檔
- mod_rewrite
-
該
mod_rewrite文檔已重新排列并幾乎完全重寫，重點(diǎn)是示例和常見用法，以及向您展示其他解決方案何時更合適。該重寫指南現(xiàn)在有更多的細(xì)節(jié)和更好的組織的頂層部分。 - mod_ssl
-
該
mod_ssl文檔已大大增強(qiáng)，與更多的例子在入門級別，除了過去注重技術(shù)細(xì)節(jié)。 - 緩存指南
-
該緩存指南已經(jīng)被改寫為RFC2616 HTTP / 1.1緩存由提供的特征正確區(qū)分
mod_cache，并通過所提供的類屬鍵/值緩存socache 接口，以及到專門蓋通過了高速緩存，等機(jī)制提供
mod_file_cache。
模塊開發(fā)人員更改
- 添加檢查配置掛鉤
-
添加了一個新的鉤子 ，
check_config它在
pre_config和
open_logs鉤子之間運(yùn)行。它
test_config在
-t選項(xiàng)傳遞到 時，它也會在鉤子之前運(yùn)行
httpd。該
check_config鉤子允許模塊查看相互依賴的配置指令值并調(diào)整它們，同時消息仍然可以記錄到控制臺。因此，在核心
open_logs鉤子函數(shù)將控制臺輸出重定向到錯誤日志之前，用戶可以收到錯誤配置問題的警報。 - 添加了表達(dá)式解析器
-
我們現(xiàn)在有一個通用表達(dá)式解析器，它的 API 在 ap_expr.h中 公開。這改編自先前在 中實(shí)現(xiàn)的表達(dá)式解析器
mod_ssl。 - 授權(quán)邏輯容器
-
授權(quán)模塊現(xiàn)在通過 ap_register_auth_provider() 注冊為提供者，以支持高級授權(quán)邏輯，例如
- 小對象緩存接口
-
該 ap_socache.h頭暴露用于緩存較小的數(shù)據(jù)對象，基于先前實(shí)施的基于提供程序的接口
mod_ssl會話緩存。當(dāng)前支持使用共享內(nèi)存循環(huán)緩沖區(qū)、基于磁盤的 dbm 文件和 memcache 分布式緩存的提供程序。 - 添加了緩存狀態(tài)掛鉤
-
該
mod_cache模塊現(xiàn)在包含一個新的
cache_status鉤子，當(dāng)知道緩存決定時會調(diào)用它。提供了一個默認(rèn)實(shí)現(xiàn)，它向響應(yīng)添加了一個可選的
X-Cache和
X-Cache-Detail標(biāo)頭。
分享名稱：創(chuàng)新互聯(lián)apache教程：ApacheHTTPServer2.4新特性概述
分享地址：http://fisionsoft.com.cn/article/dphogph.html
