linux http server linux最好用的系统
linux如何配置启动http服务器
linux如何配置启动http服务器？
要在Linux上配置和启动HTTP服务器，可以按照以下步骤进行操作：
1.安装HTTP服务器软件：Linux上有多种HTTP服务器软件可供选择，例如Apache、Nginx等。可以使用Linux系统自带的包管理工具或者手动下载并安装。
2.配置HTTP服务器：配置HTTP服务器主要包括设置监听端口、文档根目录、虚拟主机、访问控制等。具体配置方法因不同的HTTP服务器软件而异，需仔细阅读相应的文档并按照要求进行配置。
3.启动HTTP服务器：配置完成后，使用相应的启动命令启动HTTP服务器。通常可通过在终端中输入命令`sudo systemctl start<http-server>`来启动HTTP服务器。其中`<http-server>`为HTTP服务器软件的名称。
4.测试HTTP服务器：启动HTTP服务器后，可以在浏览器中输入服务器IP地址和端口号，例如``，来测试HTTP服务器是否正常工作。如果一切正常，将显示已经配置的文档根目录下的默认页面。
总的来说，在Linux上配置和启动HTTP服务器需要一定的技术知识，需要仔细阅读相应的文档并按照要求进行操作。如果您不熟悉Linux系统和HTTP服务器的配置，建议先学习相关的基础知识再进行操作，或者寻求专业人士的帮助。
Apache HTTP Server简介
Apache HTTP Server，通常简称为Apache，是一个开源的Web服务器软件，由Apache软件基金会维护。它以其灵活性和广泛的兼容性而受到青睐，可以在多种计算机操作系统中运行，如Windows、Linux、Unix等，因此在Web服务器领域占据了重要的地位，是使用最为广泛的服务器之一。
Apache以其卓越的性能和可靠性著名，它的快速响应能力使得网站能够高效地服务用户。更重要的是，它支持通过API进行扩展，允许用户将Perl或Python等编程语言的解释器集成到服务器中，从而提供了强大的定制和扩展能力。
截至2012年，Apache HTTP Server的最新版本为2.2.22（发布日期为2012年1月31日）和2.4.2（发布日期为2012年4月17日），这表明该软件始终保持更新，以适应不断变化的技术需求。
无论是在操作系统层面上，还是在许可证方面，Apache都表现出开放和自由的特性。它采用的是Apache许可证2.0，这意味着用户可以自由地使用、修改和分发该软件，无需担心版权问题，这也是其在开源社区广受欢迎的一个重要原因。
扩展资料
HTTP服务器软件之一，可通过简单的API扩展Perl/Python解释器可被编译到服务器中，完全免费，完全源代码开放。可以创建一个每天有数百万人访问的Web服务器。
Linux中使用curl命令访问https站点4种常见错误和解决方法
每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。
而Linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。（CentOS）
以下是curl在访问https站点时常见的报错信息
1.Peer’s Certificate issuer is not recognized
复制代码代码如下:
[root@ip-172-31-32-208 Nginx]# curl
curl:(60) Peer's Certificate issuer is not recognized.
more details here:
此种情况多发生在自签名的证书，报错含义是签发证书机构未经认证，无法识别。
解决办法是将签发该证书的私有CA公钥cacert.pem文件内容，追加到/etc/pki/tls/certs/ca-bundle.crt。
我们在访问12306.cn订票网站时也报了类似的错误。
复制代码代码如下:
[root@ip-172-31-32-208~]# curl
curl:(60) Peer's certificate issuer has been marked as not trusted by the user.
More details here:
2.SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
复制代码代码如下:
[root@GO-EMAIL-1 aa]# curl
curl:(60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here:
此问题多是由于本地CA证书库过旧，导致新签发证书无法识别。
经排查，github.com证书是由GTE CyberTrust Root签发,现行证书时间是：
1.不早于(1998/8/13 0:29:00 GMT)
2.不晚于(2018/8/13 23:59:00 GMT)
而在我们的Redhat5.3系统中ca-bundle.crt文件发现，GTE CyberTrust Root的时间已经过期。
复制代码代码如下:
Issuer: C=US, O=GTE Corporation, CN=GTE CyberTrust Root
Validity
Not Before: Feb 23 23:01:00 1996 GMT
Not After: Feb 23 23:59:00 2006 GMT
解决办法是更新本地CA证书库。
方法一：
下载替换/etc/pki/tls/certs/ca-bundle.crt
方法二：
使用update-ca-trust更新CA证书库。（CentOS6，属于ca-certificates包）
3.unknown message digest algorithm
复制代码代码如下:
[root@WEB_YF_2.7~]#curl
curl:(35) error:0D0C50A1:asn1 encoding routines:ASN1_item_verify:unknown message digest algorithm
此问题多由证书本地openssl不能识别SSL证书签名算法所致。www.alipay.com使用了SHA-256 RSA加密算法。而openssl在OpenSSL 0.9.8o才加入此算法。
解决办法是升级本地openssl。
在我的操作系统RedHat5.3中,yum升级openssl到openssl-0.9.8e-22.el5就可以识别SHA-256算法。原因是Redhat每次都是给0.9.8e打补丁，而不是直接更换版本。在srpm包中我找到了这个补丁。
复制代码代码如下:
Summary: The OpenSSL toolkit
Name: openssl
Version: 0.9.8e
...
Patch89: openssl-fips-0.9.8e-ssl-sha256.patch
4.JAVA和PHP的问题
java和php都可以编程来访问https网站。例如httpclient等。
其调用的CA根证书库并不和操作系统一致。
JAVA的CA根证书库是在 JRE的$JAVA_HOME/jre/lib/security/cacerts，该文件会随着JRE版本的升级而升级。可以使用keytool工具进行管理。
PHP这边我没有进行测试，从php安装curl组件的过程来看，极有可能就是直接采用的操作系统curl一直的数据。
当然PHP也提供了 curl.cainfo参数(php.ini)来指定CA根证书库的位置。
