溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

apache動(dòng)靜態(tài)編譯

發(fā)布時(shí)間:2020-07-20 22:33:46 來源:網(wǎng)絡(luò) 閱讀:756 作者:yzy121403725 欄目:開發(fā)技術(shù)

為了使Apache支持https訪問,系統(tǒng)需要安有apache、openssl、mod_ssl.so

1、安裝openssl:

基本上系統(tǒng)都已經(jīng)安裝了,在/usr/bin/openssl下,直接使用openssl命令即可;如果系統(tǒng)未安裝,則下載openssl進(jìn)行安裝。

2、安裝mod_ssl.so:

現(xiàn)在Apache都自帶了這個(gè)模塊,默認(rèn)是不安裝的。安裝方式有兩種:靜態(tài)編譯和動(dòng)態(tài)加載。

靜態(tài)編譯:即在編譯安裝apache的時(shí)候,在./configure的時(shí)候添加--enable--ssl,這樣mod_ssl.so模塊就加載進(jìn)了Apache。(如果已經(jīng)static編譯過的模塊,再次修改httpd.conf方式用loadmodule命令,在啟動(dòng)apache時(shí)會(huì)報(bào)"模塊名" is built-in and can't be loaded.的錯(cuò)誤。)

動(dòng)態(tài)編譯:無需重新編譯apache,直接進(jìn)入[source]/modules/ssl;執(zhí)行[apache]/bin/apxs -a -i -c -L/usr/lib/openssl/engines/lib -c *.c -lcrypto -lssl -ldl;這種方式加載之后,在apache的安裝目錄下的modules目錄會(huì)生成一個(gè)mod_ssl.so,同時(shí)httpd.conf中會(huì)增加一行LoadModule php5_module modules/libphp5.so([apache]表示Apache的安裝目錄,[source]表示Apache源碼目錄)

注:

apxs命令參數(shù)說明:
-i  此選項(xiàng)表示需要執(zhí)行安裝操作,以安裝一個(gè)或多個(gè)動(dòng)態(tài)共享對(duì)象到服務(wù)器的modules目錄中。
-a  此選項(xiàng)自動(dòng)增加一個(gè)LoadModule行到httpd.conf文件中,以激活此模塊,或者,如果此行已經(jīng)存在,則啟用之。
-A  與 -a 選項(xiàng)類似,但是它增加的LoadModule命令有一個(gè)井號(hào)前綴(#),即此模塊已經(jīng)準(zhǔn)備就緒但尚未啟用。

-c  此選項(xiàng)表示需要執(zhí)行編譯操作。它首先會(huì)編譯C源程序(.c)files為對(duì)應(yīng)的目標(biāo)代碼文件(.o),然后連接這些目標(biāo)代碼和files中其余的目標(biāo)代碼文件(.o和.a),以生成動(dòng)態(tài)共享對(duì)象dsofile 。如果沒有指定 -o 選項(xiàng),則此輸出文件名由files中的第一個(gè)文件名推測(cè)得到,也就是默認(rèn)為mod_name.so 

靜態(tài): 
在使用./configure 編譯的時(shí)候,如果不指定某個(gè)模塊為動(dòng)態(tài),即沒有使用:enable-mods-shared=module或者enable-module=shared 這個(gè)2個(gè)中的一個(gè),那么所有的默認(rèn)模塊為靜態(tài)。 那么何謂靜態(tài)?  其實(shí)就是編譯的時(shí)候所有的模塊自己編譯進(jìn) httpd 這個(gè)文件中(我們啟動(dòng)可以使用這個(gè)執(zhí)行文件,如: ./httpd & ) ,啟動(dòng)的時(shí)候這些模塊就已經(jīng)加載進(jìn)來了,也就是可以使用了, 通常為:<ifmodule> </ifmodule> 來配置。所以大家看到的配置都是 <ifmodule  module.c>  ,很顯然,module.c這個(gè)東西已經(jīng)存在 httpd這個(gè)文件中了。

動(dòng)態(tài): 
就是編譯的時(shí)候,使用enable-module=shared 或者enable-modules-shared=module 來動(dòng)態(tài)編譯。  那么什么是動(dòng)態(tài)?  靜態(tài)是直接編譯進(jìn)httpd中, 那么動(dòng)態(tài)顯然就不編譯進(jìn)去了,也就是你啟動(dòng)的時(shí)候根本不會(huì)加載這個(gè)模塊, 而是給你一個(gè)module.so 文件,你一定要使用 loadmodule 這個(gè)語法來加載,這個(gè)模塊才有效。

那么區(qū)別就出來了:靜態(tài)的模塊通常是<ifmodule></ifmodule> 來配置, 動(dòng)態(tài)使用loadmoule來加載,然后再配置。 
至于性能方面我沒怎么關(guān)注, 官方說靜態(tài)的比動(dòng)態(tài)的在性能方面多5%左右。 
動(dòng)態(tài)相對(duì)方便一點(diǎn), 如果你編譯完后,發(fā)現(xiàn)有些需要的模塊你沒編譯進(jìn)去(默認(rèn)編譯多少模塊呢?你用./configure --help | grep disable查看, 會(huì)讓你去disable表示默認(rèn)會(huì)編譯進(jìn)去,否者disable有什么用呢?)你可以動(dòng)態(tài)的加載, 只要你有module.so文件。

首先看看編譯apache的選項(xiàng)含義

對(duì)于apache 1.3.x
./configure --prefix=/usr/local/apache \
--enable-module=so \
--enable-module=most  \
--enable-shared=max \
--enable-module=rewrite

對(duì)于apache 2.0.x
./configure --prefix=/usr/local/apache2 \
--enable-modules=most \
--enable-mods-shared=all \
--enable-so \
--enable-rewrite

對(duì)于apache 2.2.0
./configure --prefix=/usr/local/apache2 \
--enable-mods-shared=all \
--enable-so \
--enable-rewrite

舉例一:編譯一個(gè)apache2.2.8版本
# ./configure --prefix=/usr/local/apache --enable-so --enable-mods-shared=most --enable-rewrite --enable-forward
說明:
so模塊用來提供 DSO 支持的 apache 核心模塊.
--enable-so 選項(xiàng):讓 Apache 可以支持DSO模式,注意,這里采用的是 Apache2.0 的語法。如果你的Apache 是1.3版本,應(yīng)改為--enable-module=so

--enable-mods-shared=most選項(xiàng):
告訴編譯器將所有標(biāo)準(zhǔn)模塊都動(dòng)態(tài)編譯為DSO模塊。
如果用的是 Apache1.3, 改為--enable-shared=max就可以。

-enable-rewrite選項(xiàng):支持地址重寫功能,使用1.3版本的朋友請(qǐng)將它改為--enable-module=rewrite
--enable-module=most
用most可以將一些不常用的,不在缺省常用模塊中的模塊編譯進(jìn)來.
--enable-mods-shared=all意思是動(dòng)態(tài)加載所有模塊,如果去掉-shared話,是靜態(tài)加載所有模塊.

舉例二:
執(zhí)行 ./configure --prefix=/server/apache/ \
--enable-deflate=shared \
--enable-headers=shared \
--enable-rewrite=shared \
--enable-mods-shared=most 

--enable-mods-shared=all意思是動(dòng)態(tài)加載所有模塊,如果去掉-shared話,是靜態(tài)加載所有模塊。
--enable-mods-shared=most則是動(dòng)態(tài)編譯大部分常用的模塊,當(dāng)然,也可以有選擇的加載一些模塊,most意思是只包含通常用的模塊,并且以動(dòng)態(tài)加載模式加載. 記住apache1.xx和apache2.xx的模塊編譯寫法是不一樣的.

下面我來說說上面幾種模塊的作用:
deflate模塊作用為讓服務(wù)器實(shí)現(xiàn)gzip功能,可以大大降低服務(wù)器的帶寬消耗。(為什么這么說,我來說給你聽,比如一個(gè)大小為700KB的網(wǎng)頁,但是通過壓縮功能,我們把壓縮到70KB,然后吧壓縮到的70KB傳到WEB客戶端,實(shí)際上這不就是降低帶寬的消耗嗎?)但是卻有個(gè)致命的缺點(diǎn),那是以消耗服務(wù)器的CPU,內(nèi)存資源為代價(jià)的。
注:
apache1.xx版本中這個(gè)模塊名叫mod_gzip模塊,在apache2.xx中才被deflate模塊所替代。
headers功能如上,跟deflate配套使用。
rewrite這個(gè)模塊的作用很重要,防盜鏈幾乎全靠它了。
為了有什么這么一條,我前面還要加載那3個(gè)模塊呢,其實(shí)也沒什么,當(dāng)時(shí)只是擔(dān)心那3個(gè)模塊不在“通用”范疇內(nèi),所有手動(dòng)添加了。就加著吧,反正沒任何問題。
這里我來解釋下什么叫動(dòng)態(tài)加載和靜態(tài)加載?
說簡單,并用打比喻的方式來解釋.

好比有兩個(gè)人a和m
a代表apache,m代表module
要想讓a使用m的東西
一個(gè)方法是把m的東西都放到a那里去,a使用的時(shí)候就是現(xiàn)成的了
就是所謂的靜態(tài)編譯

還有一個(gè)方法,
就是告訴a, m的住址,當(dāng)a要使用m的東西的時(shí)候,a去找m,然后使用
不過,這種方法要注意的一個(gè)問題就是:m必須要有實(shí)際的住址,
否則a會(huì)找不到m而產(chǎn)生錯(cuò)誤的,我此文開始提到的 apachectl startssl產(chǎn)生
的錯(cuò)誤就是這個(gè)原因,應(yīng)該再編譯好ssl才可以的.
這種方法也就是apache 的動(dòng)態(tài)(DSO)編譯了


向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI