易栈网-膘叔

看到这个标题的时候，我和此文作者是一样的心态，apache也能做这个？我一向以为是nginx之类的才行？
仔细一想，如果可行，那应该是用了apache 的 proxy吧？以前用proxy做过asp的代理，如果负载均衡，估计用这个也应该可以吧？
究竟是不是这样呢？看看原文内容就知道了
原文地址为：http://tech.idv2.com/2009/07/22/loadbalancer-with-apache/
内容如下：

第一次看到这个标题时我也很惊讶，Apache居然还能做负载均衡？真是太强大了。 经过一番调查后发现的确可以，而且功能一点都不差。 这都归功于 mod_proxy 这个模块。 不愧是强大的Apache啊。

废话少说，下面就来解释一下负载均衡的设置方法。

一般来说，负载均衡就是将客户端的请求分流给后端的各个真实服务器， 达到负载均衡的目的。还有一种方式是用两台服务器，一台作为主服务器(Master)， 另一台作为热备份(Hot Standby)，请求全部分给主服务器，在主服务器当机时， 立即切换到备份服务器，以提高系统的整体可靠性。

负载均衡的设置

Apache可以应对上面这两种需求。先来讨论一下如何做负载均衡。 首先需要启用Apache的几个模块：

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
LoadModule proxy_http_module modules/mod_proxy_http.so

mod_proxy提供代理服务器功能，mod_proxy_balancer提供负载均衡功能， mod_proxy_http让代理服务器能支持HTTP协议。如果把mod_proxy_http换成 其他协议模块（如mod_proxy_ftp），或许能支持其他协议的负载均衡， 有兴趣的朋友可以自己尝试一下。

然后要添加以下配置：

ProxyRequests Off
<Proxy balancer://mycluster>
    BalancerMember http://node-a.myserver.com:8080
    BalancerMember http://node-b.myserver.com:8080
</Proxy>
ProxyPass / balancer://mycluster

# 警告：以下这段配置仅用于调试，绝不要添加到生产环境中！！！
<Location /balancer-manager>
    SetHandler balancer-manager
    Order Deny,Allow
    Deny from all
    Allow from localhost
</Location>

从上面的 ProxyRequests Off 这条可以看出，实际上负载均衡器就是一个反向代理， 只不过它的代理转发地址不是某台具体的服务器，而是一个 balancer:// 协议：

ProxyPass / balancer://mycluster

协议地址可以随便定义。然后，在<Proxy>段中设置该balancer协议的内容即可。 BalancerMember指令可以添加负载均衡组中的真实服务器地址。

下面那段<Location /balancer-manager>是用来监视负载均衡的工作情况的， 调试时可以加上（生产环境中禁止使用！），然后访问 http://localhost/balancer-manager/ 即可看到 负载均衡的工作状况。

OK，改完之后重启服务器，访问你的Apache所在服务器的地址，即可看到负载均衡的效果了。 打开 balancer-manager 的界面，可以看到请求是平均分配的。

如果不想平均分配怎么办？给 BalancerMember 加上 loadfactor 参数即可，取值范围为1-100。 比如你有三台服务器，负载分配比例为 7:2:1，只需这样设置：

ProxyRequests Off
<Proxy balancer://mycluster>
    BalancerMember http://node-a.myserver.com:8080 loadfactor=7
    BalancerMember http://node-b.myserver.com:8080 loadfactor=2
    BalancerMember http://node-c.myserver.com:8080 loadfactor=1
</Proxy>
ProxyPass / balancer://mycluster

默认情况下，负载均衡会尽量让各个服务器接受的请求次数满足预设的比例。 如果要改变算法，可以使用 lbmethod 属性。如：

ProxyRequests Off
<Proxy balancer://mycluster>
    BalancerMember http://node-a.myserver.com:8080 loadfactor=7
    BalancerMember http://node-b.myserver.com:8080 loadfactor=2
    BalancerMember http://node-c.myserver.com:8080 loadfactor=1
</Proxy>
ProxyPass / balancer://mycluster
ProxySet lbmethod=bytraffic

lbmethod可能的取值有：

各种算法的原理请参见Apache的文档。

热备份(Hot Standby)

热备份的实现很简单，只需添加 status=+H 属性，就可以把某台服务器指定为备份服务器：

ProxyRequests Off
<Proxy balancer://mycluster>
    BalancerMember http://node-a.myserver.com:8080
    BalancerMember http://node-b.myserver.com:8080 status=+H
</Proxy>
ProxyPass / balancer://mycluster

从 balancer-manager 界面中可以看到，请求总是流向 node-a ，一旦node-a挂掉， Apache会检测到错误并把请求分流给 node-b。Apache会每隔几分钟检测一下 node-a 的状况， 如果node-a恢复，就继续使用node-a。

本来我以为是虚拟机，后来一看，原来是建多个目录。我是被人问过类似问题的。。这个到正好解决我当初被人问的问题

原文来自：http://xinsync.xju.edu.cn/index.php/archives/5134

更改第一个站点的根目录：在文件Apache2.2\conf\httpd.conf中查找 DocumentRoot 属性，将后面的路径改为你的主站点的路径，如：D:\www\web1

为第二个Apache服务建立配置文件：复制并重命名httpd.conf为web2.conf（举个例子而已，也可以叫my.conf等等）， 修改web2.conf中的Listen 8080（原来为80）、ServerName localhost:8080（原来为80）、DocumentRoot “D:/www/web2″ （原来为web1）
添加第二个Apache服务：Apache安装目录的bin子目录下，使用如下命令将Apache安装为Windows NT服务：httpd.exe -k install -n “服务名” -f “d:\apache2.2\conf\web2.conf”
其他的命令：
将Apache安装为Windows NT服务：
httpd -k install
指定服务的名称，当你在同一机器上安装多个Apache服务时，你必须为它们指定不同的名字。
httpd -k install -n “服务名”
为不同名称的服务使用不同的配置文件，则安装时需要指定配置文件：
httpd -k install -n “服务名” -f “c:\files\my.conf” 如果你使用的是第一个命令，也就是除 -k install 外没有其它命令行参数，那么被安装的服务名称将是：Apache2 ，配置文件将使用conf\httpd.conf 。
移除一个Apache服务：
httpd -k uninstall
使用下述命令移除特定名称的Apache服务：
httpd -k uninstall -n “服务名”
通常，启动、重启、关闭Apache服务的方法是使用Apache Service Monitor工具，另外也可以使用控制台命令：NET START Apache2 和 NET STOP Apache2 或者通过Windows服务控制面板。在启动Apache服务之前，你应当使用下面的命令检查一下配置文件的正确性：
httpd -n “服务名” -t
你可以通过命令行开关来控制Apache服务。要启动一个已经安装的Apache服务，可以使用：
httpd -k start
要停止一个已经安装的Apache服务，可以使用：
httpd -k stop
或
httpd -k shutdown
要重启一个运行中的Apache服务，强制它重新读取配置文件，可以使用：
httpd -k restart

原文来自：http://www.phpv.net/html/1653.html
作者是：扶凯

内容如下：
注意,经测试,本情况发生在少量配置有问题的服务器上.一般正式版apache无此问题.

一般的网站都会开放rar附件上传,并可能会保留原来文件名称,这从而可能导致一个很严重的问题,xxx.php.rar文件会被Apache当作php文件来执行, 造成极大的安全隐患 .

如何测试? 将你的某个php程序文件后缀名修改成  xxx.php.rar , 这时测试一下, 还是按照PHP文件解析执行,Apache并不会认为这是一个rar文件, 这是为什么呢?

原 来,每遇到一种后双重后缀名(如xxx.php.rar)的文件,Apache都会去conf/mime.types 文件中检查最后一个后缀, 如果最后一个后缀并没有在mime.types文件中定义, 则使用前一个后缀来解释 , 因为在默认情况下,rar并未在mime.types中定义, 故Apache会使用php后缀来解释文件, 这就是漏洞的原因所在.

由此类推,如果使用xxx.jsp.ppp.rar 则会认为是jsp文件, 如果修改成xxx.shtml.rar ,则会识别成shtml文件.

a.php.c.d.e.rar 也是会被当成PHP文件解释的!
想想,不知道有多少网站存在这个问题?

那么针对网络管理员,如何杜绝这个隐患 ?
1.修改mime.types文件,在最后面加一条:
application/rar            rar
然后重新启动Apache,即可.

针对WEB管理员及WEB程序开发者,如何更安全?
1.只允许上传指定后缀名的文件,当然,要禁止掉rar格式文件上传.(但这条往往行不通,一般的网站都需要上传rar文件)
2.对上传后的文件进行强制重命名, 强制使用最后一个扩展名,如原始文件名为xxx.php.rar ,上传后强制重命名为 20080912.rar即可避免这个隐患.

早期版本的phpcms 2007, discuz, ecshop都存在这个漏洞,  或许你的网站被挂马,就是因此引起.

上面的文章是转的，我测试了一下,还真这样,不过修改mime.types是没有用的.

需要在http.conf中加入下面这些内容

AddType application/rar .rar
AddType application/x-compressed .rar
AddType application/x-rar .rar
AddType application/x-rar-compressed .rar
AddType application/x-rar-compressed; application/x-compressed .rar
AddType compressed/rar; application/x-rar-compressed .rar 
 

这样就不会出问题了，测试过了，加我上面这些是没有问题的。

听闻有这样的漏洞，不管怎么样，都放上来，与大家一起分享一下，同时也请你自己检测一下自己的apache，如果你用的虚拟主机有这样的漏洞，那么也尽早通知他们一声，与人方便与己方便。
我自己没有测试过，所以不知道是否存在这个漏洞。

懒得写上什么，apache的rewrite一向是最让人头疼的。这是我几年前找的文章，继续转贴一下，毕竟以前的BLOG我也不知道能够被保留多久， 这个毕竟是自己的，只要没啥意外，会一直保留着的。

收藏自：竹笋炒肉

» 阅读全文

打开google reader，好开心，发现一篇精品文章，不敢独享，放上来。毕竟，独乐乐不如众乐乐嘛。没看这篇文章之前，我一直没有想通，那些空间商是怎么让一个用户注册一下就生成一个空间，而不用重启apache的。这一直是我的心头疑问，直到看到这篇文章的黑体字，所以。。。。转摘一下，哈哈