Linux

关注公众号 jb51net

关闭
首页 > 网站技巧 > 服务器 > Linux > Windows Apache2.4安装配置

Windows系统下Apache HTTP Server 2.4安装与配置、运维手册

作者：努力打怪升级

本文为Windows系统下Apache2.4的安装与配置指南,涵盖安装、基础配置、监听绑定、虚拟主机、URL重写、SSL、缓存、日志、性能调优及安全加固等内容,提供详细配置步骤和示例,感兴趣的朋友跟随小编一起看看吧

本文基于 Apache 2.4 官方文档，完全适配 Windows 系统，从安装、基础配置、监听绑定、虚拟主机、URL 重写、SSL、缓存、日志、性能调优到安全加固，形成一份可直接落地的 Windows 运维文档。

一、Windows 下 Apache 2.4 入门与安装

1.1 下载与环境说明

Apache 官方不提供 EXE 安装包，Windows 版本以压缩包形式分发：

1.2 目录结构（Windows 典型路径）

解压到无空格、无中文路径，例如：

C:\Apache24\
├── bin\       httpd.exe、服务管理工具
├── conf\      主配置目录
├── htdocs\    默认网站根目录
├── logs\      日志目录
└── modules\   模块文件（*.so）

1.3 安装为 Windows 服务

以管理员身份打开 CMD，进入 bin 目录：

cd C:\Apache24\bin

安装服务：

httpd -k install

启动服务：

httpd -k start

停止 / 重启 / 卸载：

httpd -k stop
httpd -k restart
httpd -k uninstall

验证安装:
打开浏览器，访问 http://localhost/。如果看到 "It works!" 的默认页面，就说明 Apache 已经成功安装并运行了。

二、监听与绑定（Bind）配置

文件：conf/httpd.conf

2.1 Listen 指令（监听端口）

# 监听所有网卡 80 端口
Listen 0.0.0.0:80
# 监听 IPv6
Listen [::]:80
# 自定义端口
Listen 8080
# HTTPS 监听
Listen 443 https

2.2 ServerName 避免启动警告

ServerName localhost:80

三、主配置结构与配置段

3.1 核心路径配置（Windows 路径用/或\\）

Define SRVROOT "C:/Apache24"
ServerRoot "${SRVROOT}"
DocumentRoot "${SRVROOT}/htdocs"
<Directory "${SRVROOT}/htdocs">
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

3.2 常用配置段说明

示例：

<Files ".env">
    Require all denied
</Files>

四、日志配置（Logs）

4.1 错误日志

ErrorLog "${SRVROOT}/logs/error.log"
LogLevel warn

报警级别： debug, info, notice, warn, error, crit,alert, emerg.

4.2 访问日志（通用 Combined 格式）

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
CustomLog "${SRVROOT}/logs/access.log" combined

日志文件默认在：

C:\Apache24\logs\

五、URL 映射（URL Mapping）

5.1 别名 Alias

将 url中的/static 映射到 D 盘某目录：

Alias "/static" "D:/web/static"
<Directory "D:/web/static">
    Require all granted
</Directory>

5.2 脚本别名 ScriptAlias

ScriptAlias "cgi-bin"  "${SRVROOT}/cgi-bin/"
<Directory "${SRVROOT}/cgi-bin/">
    require all granted
</Directory>

5.3 默认首页

DirectoryIndex index.html index.php index.htm

六、URL 重写（mod_rewrite）

6.1 启用模块

LoadModule rewrite_module modules/mod_rewrite.so

6.2 常用规则示例

1）HTTP 强制跳转 HTTPS

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]

注解：

补充：

1. URL 的结构拆解

在 HTTP 协议中，一个完整的 URL 是这样的：
http://www.example.com:80/news/123.html

Apache 在内部处理时，会把它拆分成不同的变量：

当你写 RewriteRule ^(.*)$ ... 时，正则表达式 ^(.*)$ 匹配的对象仅仅是 URI/路径 部分。

2. 为什么后面又要写%{HTTP_HOST}？

既然 ^(.*)$ 抓不到域名，那为什么我们在跳转目标里又要写 https://%{HTTP_HOST}$1 呢？

💡 举例说明

假设你的域名是 example.com：

2）伪静态 /path → index.php?path=

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

3）支持 .htaccess

是 Apache Web 服务器 的一种分布式配置文件。它允许你在不修改服务器主配置文件（如 httpd.conf）的情况下，直接控制该目录及其子目录下的网站行为。它在虚拟主机（共享主机）环境中非常流行，因为普通用户通常没有权限修改服务器的主配置，但可以通过上传 .htaccess 文件来实现各种高级功能。

.htaccess 的功能非常强大，最常见的用途包括：

<Directory "${SRVROOT}/htdocs">
    AllowOverride All
</Directory>

七、虚拟主机（Virtual Hosts)

#Include conf/extra/这个目录里是放什么的
conf/extra/ 目录是 Apache 用来存放特定功能的扩展配置文件的地方。
简单来说，Apache 的主配置文件 httpd.conf 就像一个总指挥部，而 conf/extra/ 目录就像是各个专项部门（如安保部、交通部、后勤部）的独立办公室。为了保持主配置文件的整洁和易读，Apache 将一些复杂或特定功能的配置单独拆分出来，放在这个目录下。主配置文件通过 Include 指令来调用它们。

7.1 启用配置

涉及conf/extra/ 目录，是 Apache 用来存放特定功能的扩展配置文件的地方。为了保持主配置文件的整洁和易读，Apache 将一些复杂或特定功能的配置单独拆分出来，放在这个目录下。主配置文件通过 Include 指令来调用它们。

在 httpd.conf 中取消注释：

Include conf/extra/httpd-vhosts.conf

7.2 httpd-vhosts.conf 示例

<VirtualHost *:80>
    ServerName www.site1.com
    DocumentRoot "C:/web/site1"
    ErrorLog "logs/site1-error.log"
    CustomLog "logs/site1-access.log" combined
</VirtualHost>
<VirtualHost *:80>
    ServerName www.site2.com
    DocumentRoot "C:/web/site2"
    ErrorLog "logs/site2-error.log"
    CustomLog "logs/site2-access.log" combined
</VirtualHost>

Windows 本地测试需修改：

C:\Windows\System32\drivers\etc\hosts

添加

127.0.0.1 www.site1.com
127.0.0.1 www.site2.com

八、SSL / HTTPS 配置

8.1 启用模块

LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
Include conf/extra/httpd-ssl.conf

8.2典型SSL配置

<VirtualHost *:443>
    ServerName site.com
    DocumentRoot "C:/web/site"
    SSLEngine on
    SSLCertificateFile "C:/ssl/site.crt"
    SSLCertificateKeyFile "C:/ssl/site.key"
    SSLCertificateChainFile "C:/ssl/chain.crt"
    # 安全套件
    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    SSLCipherSuite HIGH:!aNULL:!MD5
</VirtualHost>

九、缓存配置（Caching）

9.1磁盘缓存

LoadModule cache_module modules/mod_cache.so
LoadModule cache_disk_module modules/mod_cache_disk.so
CacheEnable disk /
CacheRoot "C:/Apache24/cache"
CacheDirLevels 2
CacheDirLength 1
CacheDefaultExpire 3600

9.2 浏览器缓存（静态资源）

<FilesMatch "\.(jpg|png|css|js|gif|ico)$">
    Header set Cache-Control "max-age=86400"
</FilesMatch>

需加载头模块

LoadModule headers_module modules/mod_headers.so

十、内容协商（Content Negotiation）

根据浏览器语言自动返回对应页面：

LoadModule negotiation_module modules/mod_negotiation.so
<Directory "${SRVROOT}/htdocs">
    Options +MultiViews
</Directory>

可放置：

Apache 会自动匹配。

十一、动态模块 DSO

Windows 下所有扩展均为 DSO 模式，通过 LoadModule 加载：

LoadModule deflate_module modules/mod_deflate.so
LoadModule expires_module modules/mod_expires.so
LoadModule rewrite_module modules/mod_rewrite.so

无需编译，直接启用即可。

十二、性能调优（Windows 专用）

文件：conf/extra/httpd-mpm.conf

12.1 MPM WinNT（Windows 专属多处理模块）

<IfModule mpm_winnt_module>
    ThreadsPerChild 150
    MaxConnectionsPerChild 0
</IfModule>

优化建议：

解释代码

2. ThreadsPerChild 150

3. MaxConnectionsPerChild 0

总结与建议

这段配置的意思是：

“在 Windows 系统下，Apache 启动一个子进程，该进程同时开启 150 个线程来处理请求。并且，这个进程将永久运行，除非手动重启，不会因为处理了过多请求而自动重置。”

apache的windows版本，它通常只启动一个子进程，与LINUX/Unix系统下的apache有本质的区别。Linux下apache启动父进程来管理多个子进程，window的apache的设计机制主进程负责管理服务和绑定端口，单个子进程（主进程启动唯一的子进程。多线程：这个子进程内部创建大量的线程）。

优化建议：

12.2 通用性能优化

HostnameLookups Off
EnableSendfile On
KeepAlive On
KeepAliveTimeout 3
TimeOut 10

启用 Gzip 压缩：

AddOutputFilterByType DEFLATE text/html text/plain text/css application/json

十三、安全加固（Security Tips）

13.1 隐藏版本号

ServerTokens Prod
ServerSignature Off

13.2 禁止访问敏感目录

<Directory "${SRVROOT}/cgi-bin">
    Require all granted
</Directory>
# 默认拒绝所有
<Directory />
    Require all denied
    AllowOverride None
</Directory>

13.3限制请求大小

LimitRequestBody 10485760

13.4禁止列目录

Options -Indexes

完整可直接粘贴的安全加固段（Windows 专用）

你直接复制粘贴到 httpd.conf 末尾即可：

# ==============================
# 安全加固配置 Security Tips
# ==============================
# 隐藏版本号
ServerTokens Prod
ServerSignature Off
# 禁止根目录访问，提高安全性
<Directory />
    Require all denied
    AllowOverride None
    Options None
</Directory>
# 禁止目录浏览
Options -Indexes
# 限制请求体大小（10MB）
LimitRequestBody 10485760
# 禁止访问 .htaccess、.env 等敏感文件
<FilesMatch "\.(htaccess|htpasswd|ini|phps|sql|bak|env|log)$">
    Require all denied
</FilesMatch>
# 关闭反向DNS查询，提升速度+安全
HostnameLookups Off
# 禁用符号链接（如不需要可开启）
# Options -FollowSymLinks

四、修改后必须执行

管理员 CMD：

httpd -t

检查无误后重启（cmd）：

httpd -k restart

如果你用了虚拟主机

虚拟主机里的安全规则写在：

C:\Apache24\conf\extra\httpd-vhosts.conf

每个 <VirtualHost> 内部都可以单独加权限控制。

14环境变量（env）

设置环境变量供脚本使用：

SetEnv APP_ENV production
SetEnv PATH "C:/PHP"

十六、Windows 常见问题排查

到此这篇关于Windows系统下Apache HTTP Server 2.4安装与配置、运维手册的文章就介绍到这了,更多相关Windows Apache2.4安装配置内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:
阅读全文