Red Hat Training

A Red Hat training course is available for RHEL 8

15.3. Web 服务器

15.3.1. Apache HTTP 服务器中的显著变化

Apache HTTP 服务器 已从 RHEL 7 中的版本 2.4.6 更新至 RHEL 8 中的版本 2.4.37。这个版本包括了几个新功能,但在外部模块的配置和应用程序二进制接口(ABI)级别上保持与 RHEL 7 版本的向后兼容性。

新特性包括:

  • HTTP/2 支持现在由 mod_http2 软件包提供,它是 httpd 模块的一部分。
  • 支持 systemd 套接字激活。详情请查看 httpd.socket(8) 手册页。
  • 添加了多个新模块:

    • mod_proxy_hcheck - 代理健康检查模块
    • mod_proxy_uwsgi - Web 服务器网关接口(WSGI)代理
    • mod_proxy_fdpass - 提供对将客户端套接字传给另一个进程的支持
    • mod_cache_socache - 使用例如 memcache 后端的 HTTP 缓存
    • mod_md - ACME 协议 SSL/TLS 证书服务
  • 现在默认载入以下模块:

    • mod_request
    • mod_macro
    • mod_watchdog
  • 添加了一个新的子软件包 httpd-filesystem,其中包含 Apache HTTP 服务器 的基本目录布局,包括目录的正确权限。
  • 引入了实例化服务支持 httpd@.service。如需更多信息,请参阅 httpd.service 手册页。
  • 新的 httpd-init.service 替换 %post 脚本 来创建自签名的 mod_ssl 密钥对。
  • mod_md 软件包现在支持使用自动证书管理环境(ACME)协议进行自动 TLS 证书提供和续订(与证书提供者一起使用,如 Let’s Encrypt)。
  • Apache HTTP 服务器 现在支持直接从 PKCS#11 模块的硬件安全令牌加载 TLS 证书和私钥。现在,mod_ssl 配置可以使用 PKCS#11 URL 来标识 TLS 私钥,也可选择使用 SSLCertificateKeyFileSSLCertificateFile 指令中的 TLS 证书。
  • 现在,支持 /etc/httpd/conf/httpd.conf 文件中的 ListenFree 指令。

    Listen 指令类似,listenFree 提供有关服务器侦听的 IP 地址、端口或 IP 地址和端口组合的信息。但是,使用 ListenFree ,会默认启用 IP_FREEBIND 套接字选项。因此,允许 httpd 绑定到非本地 IP 地址或尚不存在的 IP 地址。这允许 httpd 侦听套接字,而无需在 httpd 尝试绑定到底层网络接口或指定的动态 IP 地址时处于在线状态。

    请注意,ListenFree 指令目前仅在 RHEL 8 中提供。

    有关 ListenFree 的详情,请查看下表:

    表 15.1. ListenFree 指令的语法、状态和模块

    语法状态模块

    ListenFree [IP-address:]portnumber [protocol]

    MPM

    event、worker、prefork、mpm_winnt、mpm_netware、mpmt_os2

其他显著变化包括:

  • 删除了以下模块:

  • 在 RHEL 8 中,Apache HTTP 服务器 使用的默认 DBM 验证数据库已经从 SDBM 改为 db5
  • Apache HTTP 服务器mod_wsgi 模块已更新为 Python 3。WSGI 应用程序现在只支持 Python 3,且必须从 Python 2 中迁移。
  • 默认情况下,使用 Apache HTTP 服务器 配置的多处理模块(MPM)已从多进程,派生模式(称为 prefork)变为高性能多线程模式 event

    任何不是线程的第三方模块都需要被替换或删除。要更改配置的 MPM,请编辑 /etc/httpd/conf.modules.d/00-mpm.conf 文件。详情请查看 httpd.service(8) 手册页。

  • 现在,suEXEC 允许的用户的 UID 和 GID 最少为 1000 和 500(之前为 100 和 100)。
  • /etc/sysconfig/httpd 文件不再被支持用来为 httpd 服务设置环境变量。为 systemd 服务添加了 httpd.service(8) 手册页。
  • 现在,停止 httpd 服务默认使用"graceful stop"。
  • mod_auth_kerb 模块已被 mod_auth_gssapi 模块替代。

有关部署的步骤,请参阅设置 Apache HTTP web 服务器

15.3.2. RHEL 中的新 nginx web 服务器

RHEL 8 引入了 nginx 1.14,一个支持 HTTP 和其他协议的 Web 和代理服务器,其重点在高并发性、性能和低内存使用率。nginx 以前仅作为 Software Collection 提供。

nginx web 服务器现在支持直接从 PKCS#11 模块的硬件安全令牌加载 TLS 私钥。因此,nginx 配置可以使用 PKCS#11 URL 来识别 ssl_certificate_key 指令中的 TLS 私钥。

15.3.3. RHEL 8.0 中删除了 Apache Tomcat,但在 RHEL 8.8 中重新引入

Apache Tomcat 服务器已从 Red Hat Enterprise Linux 8.0 中删除,但在 RHEL 8.8 中重新引入。Tomcat 是 Java Servlet 和 JavaServer Pages 技术官方参考实现中使用的 servlet 容器。Java Servlet 和 JavaServer Pages 规范是由 Sun 在 Java 社区流程下开发的。Tomcat 是在开放和参与的环境中开发的,并在 Apache 软件许可证版本 2.0 下发布。

与 RHEL 8.8 相比,需要 servlet 容器的早期次版本的用户可以使用 JBoss Web Server