2.2 安装与配置

2.2 Apache HTTP Server 2.2 安装与配置指南

摘要：本文详细说明在 CentOS 7 环境下源码编译安装 Apache HTTP Server 2.2.34 的完整流程，涵盖环境准备、依赖安装、源码编译、基础配置及服务验证。内容聚焦生产就绪实践，强调安全性、可维护性与兼容性，适用于遗留系统迁移、安全合规审计及深度定制化部署场景。

环境准备

在部署 Apache HTTP Server 2.2 前，需确保操作系统环境稳定、基础工具链完整，并满足编译依赖要求。以下操作均基于 CentOS 7（x86_64） 验证通过，其他 RHEL 系衍生发行版（如 Rocky Linux 7、AlmaLinux 7）适用性一致。

更新系统与安装编译依赖

# 同步系统时间（推荐，避免证书校验异常）
sudo timedatectl set-ntp true

# 更新所有已安装软件包至最新稳定版本
sudo yum update -y

# 安装核心编译工具链及 Apache 2.2 所需开发库
sudo yum install -y \
    gcc \
    make \
    pcre-devel \
    openssl-devel \
    apr-devel \
    apr-util-devel \
    wget \
    tar \
    gzip
​

说明：Apache HTTP Server 2.2 不支持系统默认的 apr-1.6+ 及 pcre2，因此需确保 apr-devel 和 pcre-devel 为 CentOS 7 仓库中提供的 apr-1.4.8 和 pcre-8.32 版本。若系统已升级至更高版本 APR，需手动降级或从源码编译匹配版本。

安装 Apache HTTP Server 2.2.34

Apache HTTP Server 2.2 系列已于 2018 年正式结束生命周期（EOL），仅建议用于离线环境、遗留系统维护或合规性强制要求场景。生产环境应优先选用 Apache 2.4.x 或现代替代方案（如 Nginx、Caddy）。

下载与校验源码包

访问 Apache HTTP Server 归档站点 获取官方签名发布包。推荐使用 2.2.34（最终稳定版）：

# 创建专用工作目录
mkdir -p /opt/src/apache && cd /opt/src/apache

# 下载源码包及对应 SHA512 校验文件
wget https://archive.apache.org/dist/httpd/httpd-2.2.34.tar.gz
wget https://archive.apache.org/dist/httpd/httpd-2.2.34.tar.gz.sha512

# 验证完整性（输出应显示 "OK"）
sha512sum -c httpd-2.2.34.tar.gz.sha512
​

解压与配置编译参数

# 解压源码
tar xzvf httpd-2.2.34.tar.gz
cd httpd-2.2.34

# 执行 configure 脚本（关键参数说明见下表）
./configure \
    --prefix=/usr/local/apache2 \
    --enable-so \
    --enable-rewrite \
    --enable-mods-shared=all \
    --with-pcre=/usr/bin/pcre-config \
    --with-ssl=/usr \
    --with-apr=/usr/bin/apr-1-config \
    --with-apr-util=/usr/bin/apu-1-config \
    --enable-suexec \
    --with-suexec-caller=apache \
    --with-suexec-docroot=/var/www \
    --disable-userdir \
    --disable-status \
    --disable-info
​

注意：若 apr-1-config 或 apu-1-config 不可用，请先安装 apr-devel 和 apr-util-devel，或从 Apache Portable Runtime 归档 下载匹配版本源码编译安装。

编译与安装

# 编译（使用全部 CPU 核心加速）
make -j$(nproc)

# 安装至 --prefix 指定路径
sudo make install

# 验证安装结果
/usr/local/apache2/bin/httpd -v
# 输出应为：Server version: Apache/2.2.34 (Unix)
​

配置 Apache HTTP Server 2.2

安装完成后，主配置文件位于 /usr/local/apache2/conf/httpd.conf。以下为生产环境推荐的基础配置项，兼顾安全性、可维护性与功能性。

修改监听端口与服务标识

# 编辑 /usr/local/apache2/conf/httpd.conf
Listen 8080
ServerName localhost:8080
ServerAdmin admin@example.com

# 禁用服务器签名（降低信息泄露风险）
ServerSignature Off
ServerTokens Prod
​

启用关键模块与日志策略

# 确保以下模块已加载（取消注释）
LoadModule so_module modules/mod_so.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule ssl_module modules/mod_ssl.so

# 安全日志配置（建议使用 syslog 或集中式日志系统）
ErrorLog "|/usr/bin/logger -t httpd -p local6.error"
CustomLog "|/usr/bin/logger -t httpd -p local6.info" combined

# 限制目录遍历与敏感文件访问
<Directory />
    Options None
    AllowOverride None
    Require all denied
</Directory>
​

配置虚拟主机（示例）

在 httpd.conf 末尾追加：

# 启用虚拟主机支持
NameVirtualHost *:8080

<VirtualHost *:8080>
    DocumentRoot "/var/www/html"
    ServerName example.com
    ServerAlias www.example.com

    <Directory "/var/www/html">
        Options -Indexes +FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    # 强制 HTTPS 重定向（需启用 mod_ssl）
    # RewriteEngine On
    # RewriteCond %{HTTPS} off
    # RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</VirtualHost>
​

启动与验证服务

# 创建网站根目录并放置测试页
sudo mkdir -p /var/www/html
echo "<h1>Apache HTTP Server 2.2.34 is running</h1>" | sudo tee /var/www/html/index.html

# 启动服务（首次运行前检查配置语法）
sudo /usr/local/apache2/bin/httpd -t  # 应返回 "Syntax OK"

# 启动并设置开机自启（System V init 方式）
sudo /usr/local/apache2/bin/apachectl start

# 验证监听状态
sudo ss -tlnp | grep :8080

# 浏览器访问或命令行测试
curl -I http://localhost:8080
# 响应头应包含：HTTP/1.1 200 OK
​

安全加固建议：

• 使用 chown -R root:root /usr/local/apache2 锁定安装目录权限；
• 将 ServerRoot 配置为非 root 可写路径；
• 通过 iptables 或 firewalld 限制 8080 端口仅允许可信 IP 访问；
• 定期审计 logs/error_log 中的 client denied by server configuration 类错误。

Apache HTTP Server 2.2 请求处理流程图

下图直观呈现 HTTP 请求在 Apache 2.2 架构中的关键流转路径，涵盖网络层接入、进程模型调度、模块化处理及响应生成全过程：

该流程基于 prefork MPM（多进程模型），是 Apache 2.2 在 Linux 上的默认且最稳定运行模式，适用于 CPU 密集型、低并发但高可靠性要求的场景。

总结与注意事项

Apache HTTP Server 2.2 是一个成熟稳定但已停止维护的 Web 服务器版本。本文提供的安装与配置方案严格遵循最小权限、纵深防御与可审计性原则，适用于以下典型场景：

• 金融、政务等强合规要求环境中对 EOL 软件的延续性支持；
• 企业内网中与旧版 Java/PHP 应用深度耦合的部署架构；
• 安全研究与渗透测试靶机环境构建。

重要提醒：

• Apache 2.2 不再接收任何安全补丁，禁止在互联网暴露面直接使用；
• 若需 TLS 支持，请确保 OpenSSL 版本 ≥ 1.0.2u（CentOS 7 默认满足），并禁用 SSLv2/v3、TLS 1.0/1.1；
• 迁移至 Apache 2.4.x 可获得 HTTP/2、异步 I/O、更细粒度的访问控制等增强能力，建议列入技术债务清理计划。

通过本文配置，您已成功部署一个安全基线达标的 Apache HTTP Server 2.2 实例，为后续 Web 应用集成与运维监控奠定坚实基础。