Apache配置与应用、日志管理、日志分割_apache 日志配置-优快云博客

本文链接：https://blog.youkuaiyun.com/boyuser/article/details/109654587

本文详细介绍了Apache的配置，包括连接保持和访问控制，特别是重点讲解了日志分割，如使用rotatelogs和cronolog工具，以及AWStats日志分析系统的安装和配置，以实现更有效的日志管理和统计分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.Apache连接保持

Apache连接保持相关参数
KeepAlive
	是否打开连接保持，OFF关闭，ON打开
KeepAliveTimeout
	一次连接多次请求之间的最大间隔时间，两次请求超过该时间连接断开
MaxKeepAliveRequests
	一次长连接能够传输的最大请求数量

修改配置文件

配置主配置文件
vi /usr/local/httpd/conf/httpd.conf
Include conf/extra/httpd-default.conf      ####将前面的#号去掉，表示开启该模块

配置连接保持
vi /usr/local/httpd/conf/extra/httpd-default.conf
KeepAlive On                                    ####保持连接开启（默认开启）
MaxKeepAliveRequests 200             ####一次连接最多请求200个文件（默认100个）
KeepAliveTimeout 10                       ####无响应超时踢下线时间设置10秒（默认5秒）

打开浏览器访问，抓包
在这里插入图片描述

2.Apache访问控制概述

1.Apache访问控制

作用
	控制对网站资源的访问
	为特定的网站目录添加访问授权
常用访问控制方式
	客户机地址限制
	用户授权限制

在这里插入图片描述

2.基于客户端地址的访问控制

使用Require配置项实现访问控制，按先后顺序限制
可用于<Location>、<Directory>、<Files>、<Limit>配置段中
Require配置项的常见语法
	Require all granted
	Require all denied
	Require local
	Require [not] host <主机名或域名列表>
	Require [not] ip <IP地址或网段列表>
使用not禁止访问时要将其置于<RequireAll></RequireAll>容器中并在容器中指定相应的限制策略

3.用户授权限制

创建用户认证数据库
[root@server ~]# cd /usr/local/httpd/
[root@server httpd]# bin/htpasswd -c /usr/local/httpd/conf/.awspwd lisi		//新建密码文件，-c:新建使用，再次建用户则不需要
New password:
Re-type new password:
Adding password for user lisi
[root@server httpd]# cat /usr/local/httpd/conf/.awspwd		//确认用户数据库文件
lisi:$apr1$6T3S73Kb$BdIVh.dArtNvxdS0i/J0K/

添加用户授权配置

有了授权用户账号以后，还需要修改 httpd.conf 配置文件，在特定的目录区域中添加授
权配置，以启用基本认证并设置允许哪些用户访问。例如，若只允许.awspwd 数据文件中
的任一用户访问系统，可以执行以下操作。

[root@www ~]# vim /usr/local/httpd/conf/httpd.conf 
……                                                        ####省略部分内容
<Directory "/usr/local/httpd/htdocs"> 
……                                                        ####省略部分内容
AuthName "DocumentRoot" 
AuthType Basic
AuthUserFile /usr/local/httpd/conf/.awspwd
Require valid-user
</Directory>
[root@www ~]# systemctl restart httpd               ####重启服务使配置生效

说明:
AuthName：定义受保护的领域名称，该内容将在浏览器弹出的认证对话框中显示。
AuthType：设置认证的类型，Basic 表示基本认证。
AuthUserFile：设置用于保存用户账号、密码的认证文件路径。
require valid-user：要求只有认证文件中的合法用户才能访问。其中，valid-user

4.验证用户访问授权

在这里插入图片描述

其他拒绝

反之，需要使用“仅拒绝”的限制策略时，灵活使用 Require 与 Require not 配置语句设
置拒绝访问策略，仅禁止一部分主机访问。在使用 not 禁止访问时要将其置于<RequireAll>
</RequireAll>容器中，并在容器中设置相应的限制策略。例如，若只希望禁止来自两个内
网网段 192.168.100.0/24 和 192.168.1.0/24 的主机访问，但允许其他任何主机访问，可以使
用如下限制策略

论坛访问限制
<Directory "/usr/local/httpd/htdocs/bbs">
 …… //省略部分内容
<RequireAll>
Require all granted
Require not ip 192.168.0.0/24 192.168.1.0/24
</RequireAll>
</Directory>

当未被授权的客户机访问网站目录时，将会被拒绝访问。

3.日志分割

随着网站的访问量增加，默认情况下Apache的单个日志文件也会越来越大
	日志文件占用磁盘空间很大
	查看相关信息不方便
对日志文件进行分割
	Apache自带rotatelogs分割工具实现
	第三方工具cronolog分割

1.rotatelogs分割工具

配置网站的日志文件转交给rotatelogs分割处理
配置格式
	ErrorLog "|rotatelogs命令的绝对路径 -l 日志文件路径/网站名-error_%Y%m%d.log 86400"
	CustomLog "|rotatelogs命令的绝对路径 -l 日志文件路径/网站名-access_%Y%m%d.log 96400" common

	[root@server ~]# vim /usr/local/httpd/conf/httpd.conf
	ErrorLog "|/usr/local/bin/rotatelogs -l /var/log/httpd/error_%Y%m%d.log 86400" 
	CustomLog "|/usr/local/bin/rotatelogs -l /var/log/httpd/access_%Y%m%d.log 86400" common
	[root@server ~]# systemctl restart httpd.service
	[root@server ~]# ll /var/log/httpd
	-rw-r--r--. 1 root root  889 11月 12 18:35 access_20201112.log
	-rw-r--r--. 1 root root 3598 11月 12 18:35 error_20201112.log
	
实际生成环境中，一个服务器绝大多数对应N个子域名站点，为了方便统一管理，可以用虚拟机的方式进行配置，并用网站名标识日志文件

2.使用第三方工具cronolog分割

1.编译安装cronolog工具
[root@server ~]# tar zxf cronolog-1.6.2.tar.gz
[root@server ~]# cd cronolog-1.6.2/
[root@server cronolog-1.6.2]# ./configure
[root@server cronolog-1.6.2]# make && make install

2.设置 cronolog 工具工具分割 apache 日志
[root@server ~]# vim /usr/local/httpd/conf/httpd.conf
ErrorLog "|/usr/local/sbin/cronolog /var/log/httpd/www.51xit.top-error_%Y%m%d.log" 
CustomLog "|/usr/local/sbin/cronolog /var/log/httpd/www.51xit.top-access_%Y%m%d.log" common

[root@server ~]# systemctl restart httpd
[root@server ~]# ll /var/log/httpd
-rw-r--r--. 1 root root  511 11月 12 18:55 www.51xit.top-access_20201112.log
-rw-r--r--. 1 root root  700 11月 12 18:55 www.51xit.top-error_20201112.log

4.AWStats日志分析系统介绍

Perl语言开发的一款开源日志分析系统
可用来分析Apache、Samba、Vsftpd、IIS等服务器的访问日志
结合crong等计划任务服务，可对日志内容定期进行分析

在这里插入图片描述

1.安装AWStats软件包

[root@server ~]# mkdir /usr/local/awstats
[root@server ~]# tar xf awstats-7.7.tar.gz -C /usr/local/awstats
[root@server ~]# cd /usr/local/awstats
[root@server awstats-7.7]# ls
docs  README.md  tools  wwwroot
[root@server awstats-7.7]# cd tools/

2.为要统计的站点建立配置文件

[root@server tools]# ./awstats_configure.pl 
Config file path ('none' to skip web server setup):
> /usr/local/httpd/conf/httpd.conf          //输入配置文件
Your web site, virtual server or profile name:
> www.51xit.top                         //输入域名

其他全部是y 或者 回车

3.修改httpd的配置文件

ErrorLog "logs/error_log" 
CustomLog "logs/access_log" combined
<IfModule !mpm_prefork_module>
LoadModule cgid_module modules/mod_cgid.so        ###这边修改下
</IfModule>
<IfModule mpm_prefork_module>
LoadModule cgi_module modules/mod_cgi.so            ###这边修改下
</IfModule>
<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
#Order allow,deny                                                         ####注释掉
#Allow from all                                                              ####注释掉
Require all granted                                                       ####添加
</Directory>

4.修改站点统计配置文件

vim /etc/awstats/awstats.www.51xit.top.conf
LogFile="/usr/local/httpd/logs/access_log"		##必须要和http指定日志文件存放的路径一致
DirData="/var/lib/awstats" 

mkdir /var/lib/awstats
[root@server tools]# chmod +x awstats_updateall.pl 
[root@server tools]# ./awstats_updateall.pl now //启动更新
Running '"/usr/local/awstats/wwwroot/cgi-bin/awstats.pl" -update -config=www.51xit.top -configdir="/etc/awstats"' to update config www.51xit.top
Create/Update database for config "/etc/awstats/awstats.www.51xit.top.conf" by AWStats version 7.7 (build 20180105)
From data in log file "/usr/local/httpd/logs/access_log"...
Phase 1 : First bypass old records, searching new record...
Searching new records from beginning of log file...
Jumped lines in file: 0
Parsed lines in file: 8
 Found 0 dropped records,
 Found 0 comments,
 Found 0 blank records,
 Found 8 corrupted records,
 Found 0 old records,
 Found 0 new qualified records.

5.数据更新

crontab -e
*/5 * * * * /usr/local/awstats/tools/awstats_updateall.pl now

systemctl start crond
systemctl enable crond

6.访问

http://192.168.100.10/awstats/awstats.pl?config=www.51xit.top

在这里插入图片描述

7.简化

在访问 AWStats 系统时，需要指定 awstats 目录、脚本位置、统计目标等信息，这样既不便于记忆，输入时也比较麻烦。为了简化操作，可以在 Web 根目录下建立一个自动跳转的 HTML 网页。例如，执行以下操作后，用户只要访问 http://192.168.100.10/awb.html，即可自动跳转到 192.168.100.10站点的 AWStats 日志分析页面。

[root@www ~]# vim /usr/local/httpd/htdocs/awb.html		###这个采集数据的页面放在站点目录中
<html>
<head>
<meta http-equiv=refresh content="0;
url=http://192.168.100.41/awstats/awstats.pl?config=www.51xit.top">
</head>
<body></body>
</html>