httpd 2.4.20 中文文档

• 语言: 中文（简体）
• 格式: .chm
• 来源: archive.apache.org

摘要

文档主要介绍了Apache HTTP Server 2.4版本的重要更新内容，包括新增模块、API变化、配置简化、安全性增强等。重点介绍了从2.2升级到2.4时需要注意的兼容性问题，新增了如mod_proxy_balancer、mod_auth_form、mod_sed、mod_lua等模块，并对密码加密格式和身份验证机制进行了详细说明。

AI总结

### Apache HTTP Server 2.4.20 中文文档总结

#### 概述
Apache HTTP Server 2.4 是 Apache 项目的重大版本更新，相较于 2.2 版本，主要改进包括新功能、性能优化和 API 变更。文档重点介绍了 2.4 版本的新特性、模块更新及对开发者的影响。

---

#### 新增模块
2.4 版本引入了多个新模块：
- **mod_proxy_fcgi**：支持 FastCGI 协议的反向代理。
- **mod_proxy_scgi**：支持 SCGI 协议的反向代理。
- **mod_proxy_express**：提供大规模动态配置的反向代理功能。
- **mod_remoteip**：允许通过代理或负载均衡器的请求头替换客户端的远程 IP 地址。
- **mod_proxy_balancer**：提供负载均衡功能，支持基于后端服务器连接数的负载均衡。
- **mod_proxy_html**：修复反向代理场景下 HTML 链接的 URL。
- **mod_sed**：增强版的 `mod_substitute`，支持使用 `sed` 命令编辑响应正文。
- **mod_auth_form**：支持表单认证。
- **mod_session**：支持客户端会话状态，使用 cookie 或数据库存储。
- **mod_allowmethods**：限制特定 HTTP 方法，而不干扰认证或授权。
- **mod_lua**（实验性）：嵌入 Lua 语言，用于配置和小型业务逻辑。

---

#### 核心增强
1. **身份验证与授权**
- 捆绑的认证和授权模块经过重构，新增 `mod_authn_alias` 模块（已从 2.3/2.4 版本移除），简化部分认证配置。
- 支持多种密码加密格式，包括明文、CRYPT、MD5、SHA1、SHA256 和 bcrypt。

2. **缓存**
- `mod_cache`、`mod_cache_disk` 和 `mod_mem_cache` 经过优化，成为生产环境可用的模块。
- 新增 `htcacheclean` 工具用于清理磁盘缓存。

3. **配置**
- 默认配置文件结构更简化和模块化，提供常用功能的配置片段，便于快速启用。

4. **优雅关闭**
- `prefork`、`worker` 和 `event` MPM 支持通过 `graceful-stop` 信号优雅关闭。
- 新增 `GracefulShutdownTimeout` 指令，指定超时时间后强制终止服务。

5. **反向代理与负载均衡**
- `mod_proxy_balancer` 提供负载均衡服务。
- `mod_proxy_ajp` 支持 Apache JServ Protocol 1.3，与 Apache Tomcat 兼容。

6. **正则表达式**
- 使用 Perl Compatible Regular Expression Library (PCRE) 5.0，支持 Perl 5 语法。

7. **多语言错误响应**
- 错误消息支持多种语言，管理员可自定义以实现统一的外观和风格。

8. **IPv6 支持**
- `Listen` 指令支持 IPv6 地址字符串（如 `Listen [2001:db8::1]:8080`）。

---

#### 密码加密格式
Apache 2.4 支持多种密码加密格式，适用于基于摘要认证和表单认证：
- **明文**：`plaintext`
- **CRYPT**：`crypt`
- **MD5**：`md5`
- **SHA1**：`sha1`
- **SHA256**：`sha256`
- **bcrypt**：`bcrypt`（需启用 `mod_authnCRYPT` 模块）

Apache 提供工具（如 `htpasswd` 和 `htdigest`）用于创建和管理认证数据库。

---

#### 其他重要信息
1. **性能优化**
- 2.4.x 版本相较于 2.2.x 内存占用更低。

2. **升级注意事项**
- 从 2.2 升级到 2.4 需要重新编译模块，部分模块可能需要调整配置。
- 文档提到 API 兼容性在 2.4 分支中保持不变。

3. **工具**
- `htcacheclean`：清理磁盘缓存。
- `logresolve`：解析日志文件中的 IP 地址为 hostname。
- `rotatelogs`：在不停止 Apache 的情况下切换日志文件。

4. **文档更新**
- 文档提到部分信息可能未完全更新，建议参考英文版以获取最新内容。

---

#### 总结
Apache HTTP Server 2.4 引入了大量新功能和模块，提升了性能、安全性和灵活性。密码加密格式的支持多样化，且文档提供了详细的配置和工具说明。升级用户需注意 API 和配置的兼容性问题。