Red Hat Training

A Red Hat training course is available for RHEL 8

15.2. Web 服务器

15.2.1. Apache HTTP 服务器中的显著变化

The Apache HTTP Server在 RHEL 7 和 RHEL 8 之间,它已从 2.4.6 升级到 2.4.37 版本。这个版本包括了几个新功能,但在外部模块的配置和应用程序二进制接口(ABI)级别上保持与 RHEL 7 版本的向后兼容性。

新特性包括:

  • 现在,mod_http2 软件包提供了 HTTP/2 支持,该软件包是 httpd 模块的一部分。
  • 支持 systemd 套接字激活。详情请查看 httpd.socket(8) man page。
  • 添加了多个新模块:

    • mod_proxy_hcheck - 代理健康检查模块
    • mod_proxy_uwsgi - Web Server 网关接口(WSGI)代理
    • mod_proxy_fdpass - 支持将客户端套接字传递给另一个进程
    • mod_cache_socache - 使用 memcache 后端的 HTTP 缓存
    • mod_md - ACME 协议 SSL/TLS 证书服务
  • 现在默认载入以下模块:

    • mod_request
    • mod_macro
    • mod_watchdog
  • 添加了一个新的子软件包 httpd-filesystem,其中包含基本目录布局 Apache HTTP Server 包含目录的正确权限。
  • 对实例化服务的支持,引进了 httpd@.service。详情请查看 httpd.service man page。
  • 新的 httpd-init.service 替换了 %post script 以创建一个自签名的 mod_ssl 密钥对。
  • 现在,通过 mod_md 软件包支持使用自动证书管理环境(ACME)协议自动 TLS 证书置备和续订(与证书提供程序,如 Let’s Encrypt 一起使用)。
  • The Apache HTTP Server 现在,支持直接从 PKCS#11 模块的硬件安全令牌载入 TLS 证书和私钥。因此,mod_ssl 配置现在可以使用 PKCS#11 URL 识别 TLS 私钥,以及可选的 SSLCertificateKeyFileSSLCertificateFile 指令中的 TLS 证书。
  • 现在支持 /etc/httpd/conf/httpd.conf 文件中的新 ListenFree 指令。

    Listen 指令类似,ListenFree 提供服务器侦听的 IP 地址、端口或 IP 地址和端口组合的信息。但是,使用 ListenFree 时,IP_FREEBIND socket 选项会被默认启用。因此,httpd 允许绑定到一个非本地 IP 地址,或绑定到不存在的 IP 地址。这允许 httpd 在不需要在 httpd 绑定时启用底层网络接口或指定的动态 IP 地址处于活跃状态的情况下,侦听套接字。

    请注意,ListenFree 指令目前仅适用于 RHEL 8。

    有关 ListenFree 的详情,请查看下表:

    表 15.1. ListenFree 指令的语法、状态和模块

    语法状态模块

    ListenFree [IP-address:]portnumber [protocol]

    MPM

    event、worker、prefork、mpm_winnt、mpm_netware、mpmt_os2

其他显著变化包括:

  • 删除了以下模块:

  • 供 使用的 DBM 身份验证数据库的默认类型 Apache HTTP Server 在 RHEL 8 中,已从 SDBM 改为 db5
  • mod_wsgi 模块 Apache HTTP Server 已更新至 Python 3。WSGI 应用程序现在只支持 Python 3,且必须从 Python 2 中迁移。
  • 使用 配置的多处理模块(MPM) Apache HTTP Server 已从多进程(称为 prefork)的派生模型改为高性能多线程模型 event

    任何不是线程的第三方模块都需要被替换或删除。要更改配置的 MPM,编辑 /etc/httpd/conf.modules.d/00-mpm.conf 文件。详情请查看 httpd.service(8) man page。

  • 现在,suEXEC 允许的用户的 UID 和 GID 最少为 1000 和 500(之前为 100 和 100)。
  • /etc/sysconfig/httpd 文件不再是一个支持用来为 httpd 服务设置环境变量的接口。为 systemd 服务添加了 httpd.service(8) man page。
  • 现在,停止 httpd 服务默认使用"安全停止(graceful stop)"。
  • mod_auth_kerb 模块已被 mod_auth_gssapi 模块替代。

有关部署的步骤,请参阅设置 Apache HTTP web 服务器