编译Apache
逐步指导如何定制世界最流行的Web服务器概要:
如果你的工作职则包括管理Apache,很有可能有一天你需要自己编译Apache。Mark 和Cary介绍了一些Apache的编译及其模块的选项,并演示了他们如何建立一个命令行的配置来编译Apache。
作者:Mark Lomarinski 和 Cary Collett
现在你已经拿到了你那闪亮的新Linux机器,它已经安装了Apache,运行地很好。但是现在你需要升级你的Web服务器,或你想运行一些可选的模块,可能你也想去掉一些缺省的模块,你不见得在已编译的Apache版本中找得到你需要的模块。
现在就需要你自己编译Apache了。
即使你不需要增加或删除Apache模块,在你事业的某一刻作为系统管理员你也有可能需要改变Apache的实时配置。
不管是哪种情况,Apache的缺省配置或配置你自己的安装在最开始都会让人气馁。
这个月,我们要谈谈编译Apache1.3的实时配置及其它常用的实时.conf 文件例子。
获得Apache
获得apache源代码最方便的方法是到Apache项目网址(http://www.apache.org/)或其镜相点(见以下的资源)上的下载区域(http://your.nearyby.apache.mirror/dist/)。选择最新的版本。在我们写这篇文章的时候最新版是1.3.3。
由于Apache小组一直在修补bug并改进代码,重要的是你得到最新的版本。
编译Apache
在1.3版以前,Apache使用的配置的基础即不是GNU的autoconf也不是Imake---两种最常用的自动配置的工具。另外,也没有现成的安装可使你用熟悉的办法安装。
现在一切都会很好办,如果你在你想要运行Apache的目录中解开tarball。 但是如果你想要在不同的目录树中运行Apache,你将不得不用手复制目录结构。
版本1.3使用GNU autoconf但是仍然为宁愿它的那些人支持配置的旧的风格。 除此之外基于更多标准的GNU autoconf,版本1.3使增加第三方模块变得容易: 为了增加一种新的模块,你
在构成Apache时简单地使用--激活模块指示。 因此不再需要编辑文件。
只要你在配置使用autoconf的Apache时运行./configure--help是一个好主意。 这应该产生一个配置会接受的冗长的一般标记表,在最后还有你所编译程序的列表。
由于这是一张长的表,你将有可能想要通过进入把它输送到你特别喜爱页码程序(例如,less):
./configure--help|less
在./configure--help开始时所列出的输出选项中,有一个你将要很有可能想要使用--prefix。 它控制Apache安装的根目录的位置。 其它有用的指示下面在表格上被列出。
--datadir=DIR
文件根(htdocs)和cgi-bin目录将在
什么地方被建立,缺 省为/share
--runtimedir=DIR
过程识别(PID)文件将在什么地方被保存
缺省为/var/apache/run
--logfiledir=DIR
log文件将在什么地方被保存
缺省为<prefix>/var/apache/log
如果DIR前面没有/,它被理解为与你冠有--prefix的目录有关,否则被理解为一条绝对的路径。
所有这些(除安装目录外)能在.conf文件中的时间库中修改。 然而,如果你想要新的Apache控制程序(Apachetl)充分发挥作用而没有任何修改,你至少应该在编译时间表明的位置留下PID文件。
好的规则
更进一步的--help输出是更有趣的指示。 下一段是一套配置规则,我们想用Apache支持IRIXN32,IRIXNIS,PARANOID,SHARED-CHAIN,SHARED-CORE,SOCKS4,SOCKS5,和/或WANTHSREGEX。
头两项规则与SGI的Irix有关,它们可以忽略并保留缺省值。 PARANOID是在编译模块时间里与执行Shell命令的Apache1.3能力相联系的。 如果你键入
--enable-rule=PARANOID
配置将发出回声它执行的命令终端。
SHARED-CHAIN和SHARED-CORE规则是Apache动态的共用的对象(DSO)支持的一部分。 DSO大部分的易做图特性让你再编译模块并装载它而不用再编译Apache。
DSO仍然是实验性和有疑问的,尤其如果你使用不支持它的第三方模块。 我们不推荐DSO除非你确实需要它。
你可能需要SHARED-CHAIN,如果你有模块你作为编译共用的对象,其参考其它共用的对象或者库。
SHARED-CORE也使Apache核心共用。 对于这个例子,只要使用其缺省值。
SOCKS4和SOCKS5指示仅仅在你使用Apache作为proxy服务器时使用。 它们分别支持SOCK代理协议的版本4和5。 使用Apache作为代理人服务器超出本文的范围,如此我们暂时放开这个话题,但是我们计划在未来讨论它。
最后是WANTHSREGEX规则。 它控制Apache是否将使用系统常规的表达库或者随Apache发布来的regex库。 我们通常发现简单地使用随Apache发布的regex库是容易的。 这样,所有规则中,这是将在配置命令行中唯一一个。
在规则段之下是激活第三方模块的两条指令。第一,--add-module=<file>,将首先从<file>拷贝模块到Apache建造目录并激活它;第二,--activate-module=<file>,如果你已经在适当的位置上有模块,此指令会被使用。
<file>的确切的形式依模块而变化。 我们将不再讨论增加第三方模块,但是我们计划在以后讨论。
模块操纵
下一段控制随Apache而来的模块,许多你从不需要触到。
完全的列表(从./configure--help输出)为:
access=yes
actions=yes
alias=yes
asis=yes
auth=yes
auth-anon=no
auth-db=no
auth-dbm=no
autoindex=yes
cern-meta=no
cgi=yes
digest=no
dir=yes
env=yes
example=no
expires=no
headers=no
imap=yes
include=yes
info=no
log_agent=no
log_config=yes
log_referer=no
mime=yes
mime_magic=no
mmap-static=no
negotiation=yes
proxy=no
rewrite=no
setenvif=yes
so=no
speling=no
status=yes
unique_id=no
userdir=yes
usertrack=no
所有的模块的短描述能在src/Configuration中被找到。 有些模块你很有可能将要用到,下面是简要的描述。 我们没有涉及到的那些模块可以使用缺省设置。 简言之,如果你对一些模块
不是很确定的话就使用其缺省设置。
下列的组模块控制进入和验证,如果你不打算限制Web进入或者使用一种其它的方法,你可以使其禁用。
Acess
你想要进入控制吗?
auth
检查Unix-style口令和组文件的基本的验证。
auth-anon
使用匿名的FTP-style usernames和口令。
auth-dbm
使用Berkeley db文件存储usernames,口令,和组信息。如果你有很多usernames并关心性能, 这是很有用的。
digest
使用HTTP文摘验证,这比基本的验证更安全。
expire(过期)模块让你定制Expire: 基于像进入时间或者修改时间一样的事情的各种各样的资源的标题。
如果你想要能够跟踪你站点的点击,不想要使用某种进入控制的方法,你能使usertrack激活。 它使用cookie值作为一个唯一的ID。
共用的模块通过so模块成为可用。 如上所述,共用的模块和DSO是实验性的,不推荐使用。
在Apache1.3中鼓励你通过客户log记录所有登录。 Apache提供复制标准的agent和refer报告格式的log格式。 这意味你将很有可能想要把log_config设置把为On,log_agent和log_refer为off,因为它们是多余的。
如果你不想要你的用户自动地有一个目录可以为HTML服务(通过http://your.server.com/~user),你能使userdir模块禁用。
最后,如果你需要做URI-to-filename地图,你能够重写模块。 它可让你使用常规的表达式对要求做复杂(和简单!) 重写。
一个具体的例子: 我们如何构成Apache
当我们建立构成命令行,我们喜欢打开Xemacs缓冲器并且打出(或者拷贝和粘贴)命令并且为将来的再编译保存它。
我们当前Apache配置行看起来如下:
./configure--prefix=/home/httpd\
--enable-rule=WANTHSREGEX\
--activate-module=src/modules/PyApache/mod-pyapache.c\
--activate-module=src/modules/php3/libphp3.a\
--enable-module=headers
首先,我们告诉Apache使用易做图的regex库; 然后,我们使两种第三方模块可用:PyApache的(在Apache中嵌入Python 解释器以消除Python CGI语句解释程序的启动时间)和PHP3(类C的
HTML嵌入语言); 最后,我们打开标题模块,因为我们为登录目的使用某种专断的标题。
当我们运行配置,我们得到以下输出:
Configuring for