如何在Ubuntu上安裝和優(yōu)化Apache
這是我們的 LAMP 系列教程的開始：如何在 Ubuntu 上安裝 Apache web 服務器。
這些說明適用于任何基于 Ubuntu 的發(fā)行版，包括 Ubuntu 14.04、 Ubuntu 16.04、 Ubuntu 18.04，甚至非 LTS 的 Ubuntu 發(fā)行版，例如 Ubuntu 17.10。這些說明經(jīng)過測試并為 Ubuntu 16.04 編寫。
Apache (又名 httpd) 是最受歡迎和使用最廣泛的 web 服務器，所以這應該對每個人都有用。
開始安裝 Apache 之前
在我們開始之前，這里有一些要求和說明：
- Apache 可能已經(jīng)在你的服務器上安裝了，所以開始之前首先檢查一下。你可以使用
apachectl -V命令來顯示你正在使用的 Apache 的版本和一些其他信息。 - 你需要一個 Ubuntu 服務器。你可以從 Vultr 購買一個，它們是最便宜的云托管服務商之一。它們的服務器價格每月 2.5 美元起。（LCTT 譯注：廣告 ≤_≤ ）
- 你需要有 root 用戶或具有 sudo 訪問權限的用戶。下面的所有命令都由 root 用戶執(zhí)行，所以我們不必為每個命令都添加
sudo。 - 如果你使用 Ubuntu，則需要啟用 SSH，如果你使用 Windows，則應該使用類似 MobaXterm 的 SSH 客戶端。
這就是全部要求和注釋了，讓我們進入安裝過程。
在 Ubuntu 上安裝 Apache
你需要做的第一件事就是更新 Ubuntu，這是在你做任何事情之前都應該做的。你可以運行：
apt-get update && apt-get upgrade
接下來，安裝 Apache，運行以下命令：
apt-get install apache2
如果你愿意，你也可以安裝 Apache 文檔和一些 Apache 實用程序。對于我們稍后將要安裝的一些模塊，你將需要一些 Apache 實用程序。
apt-get install apache2-doc apache2-utils
*就是這樣。你已經(jīng)成功安裝了 Apache *
你仍然需要配置它。
在 Ubuntu 上配置和優(yōu)化 Apache
你可以在 Apache 上做各種各樣的配置，但是主要的和最常見的配置將在下面做出解釋。
檢查 Apache 是否正在運行
默認情況下，Apache 設置為在機器啟動時自動啟動，因此你不必手動啟用它。你可以使用以下命令檢查它是否正在運行以及其他相關信息：
systemctl status apache2
check if apache is running
并且你可以檢查你正在使用的版本：
apachectl -V
一種更簡單的檢查方法時訪問服務器的 IP 地址，如果你得到默認的 Apache 頁面，那么一切都正常。
更新你的防火墻
如果你使用防火墻（你應該使用它），則可能需要更新防火墻規(guī)則并允許訪問默認端口。Ubuntu 上最常用的防火墻是 UFW，因此以下說明使用于 UFW。
要允許通過 80（http）和 443（https）端口的流量，運行以下命令：
ufw allow 'Apache Full'
安裝常見的 Apache 模塊
一些模塊經(jīng)常被建議使用，所以你應該安裝它們。我們將包含最常見模塊的說明：
使用 PageSpeed 加速你的網(wǎng)站
PageSpeed 模塊將自動優(yōu)化并加速你的 Apache 服務器。
首先，進入 PageSpeed 下載頁并選擇你需要的的文件。我們使用的是 64 位 Ubuntu 服務器，所以我們安裝最新的穩(wěn)定版本。使用 wget 下載它：
wget https://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-stable_current_amd64.deb
然后，使用以下命令安裝它：
dpkg -i mod-pagespeed-stable_current_amd64.debapt-get -f install
重啟 Apache 以使更改生效：
systemctl restart apache2
使用 mod_rewrite 模塊啟動重寫/重定向
顧名思義，該模塊用于重寫（重定向）。如果你使用 WordPress 或任何其他 CMS 來處理此問題，你就需要它。要安裝它，只需運行：
a2enmod rewrite
然后再次重新啟動 Apache。你可能需要一些額外的配置，具體取決于你使用的 CMS，如果有的話。為你的設置 Google 一下得到它的具體說明。
使用 ModSecurity 模塊保護你的 Apache
顧名思義，ModSecurity 是一個用于安全性的模塊，它基本上起著防火墻的作用，它可以監(jiān)控你的流量。要安裝它，運行以下命令：
apt-get install libapache2-modsecurity
再次重啟 Apache：
systemctl restart apache2
ModSecurity 自帶了一個默認的設置，但如果你想擴展它，你可以使用 OWASP 規(guī)則集。
使用 mod_evasive 模塊抵御 DDoS 攻擊
盡管 mod_evasive 在防止攻擊方面有多大用處值得商榷，但是你可以使用它來阻止和防止服務器上的 DDoS 攻擊。要安裝它，使用以下命令：
apt-get install libapache2-mod-evasive
默認情況下，mod_evasive 是禁用的，要啟用它，編輯以下文件：
nano /etc/apache2/mods-enabled/evasive.conf
取消注釋所有行（即刪除 #），根據(jù)你的要求進行配置。如果你不知道要編輯什么，你可以保持原樣。
mod_evasive
創(chuàng)建一個日志文件：
mkdir /var/log/mod_evasivechown -R www-data:www-data /var/log/mod_evasive
就是這樣?，F(xiàn)在重啟 Apache 以使更改生效。
systemctl restart apache2
你可以安裝和配置附加模塊，但完全取決于你和你使用的軟件。它們通常不是必需的。甚至我們上面包含的 4 個模塊也不是必需的。如果特定應用需要模塊，那么它們可能會注意到這一點。
用 Apache2Buddy 腳本優(yōu)化 Apache
Apache2Buddy 是一個可以自動調整 Apache 配置的腳本。你唯一需要做的就是運行下面的命令，腳本會自動完成剩下的工作：
curl -sL https://raw.githubusercontent.com/richardforth/apache2buddy/master/apache2buddy.pl | perl
如果你沒有安裝 curl，那么你可能需要安裝它。使用以下命令來安裝 curl：
apt-get install curl
額外配置
用 Apache 還可以做一些額外的東西，但我們會留下它們作為另一個教程。像啟用 http/2 支持，關閉（或打開） KeepAlive，調整你的 Apache 甚至更多。這些東西你現(xiàn)在不需要做，但是如果你在網(wǎng)上找到了教程，并且如果你等不及我們的教程，那就去做吧。
使用 Apache 創(chuàng)建你的第一個網(wǎng)站
現(xiàn)在我們已經(jīng)完成了所有的調優(yōu)工作，讓我們開始創(chuàng)建一個實際的網(wǎng)站。按照我們的指示創(chuàng)建一個簡單的 HTML 頁面和一個在 Apache 上運行的虛擬主機。
你需要做的第一件事是為你的網(wǎng)站創(chuàng)建一個新的目錄。運行以下命令來執(zhí)行此操作：
mkdir -p /var/www/example.com/public_html
當然，將 example.com 替換為你所需的域名。你可以從 Namecheap 獲得一個便宜的域名。
不要忘記在下面的所有命令中替換 example.com。
接下來，創(chuàng)建一個簡單的靜態(tài)網(wǎng)頁。創(chuàng)建 HTML 文件：
nano /var/www/example.com/public_html/index.html
粘貼這些：
<html><head><title>Simple Page</title></head><body><p>If you're seeing this in your browser then everything works.</p></body></html>
保存并關閉文件。
配置目錄的權限：
chown -R www-data:www-data /var/www/example.comchmod -R og-r /var/www/example.com
為你的網(wǎng)站創(chuàng)建一個新的虛擬主機：
nano /etc/apache2/sites-available/example.com.conf
粘貼以下內容：
<VirtualHost *:80>ServerAdmin admin@example.comServerName example.comServerAlias www.example.comDocumentRoot /var/www/example.com/public_htmlErrorLog ${APACHE_LOG_DIR}/error.logCustomLog ${APACHE_LOG_DIR}/access.log combined</VirtualHost>
這是一個基礎的虛擬主機。根據(jù)你的設置，你可能需要更高級的 .conf 文件。
在更新所有內容后保存并關閉文件。
現(xiàn)在，使用以下命令啟用虛擬主機：
a2ensite example.com.conf
最后，重啟 Apache 以使更改生效：
systemctl restart apache2
這就是全部了，你做完了。現(xiàn)在你可以訪問 example.com 并查看你的頁面。
