15.3. Web 服务器
15.3.1. Apache HTTP 服务器中的显著变化
Apache HTTP 服务器 已从 RHEL 7 中的版本 2.4.6 更新至 RHEL 8 中的版本 2.4.37。这个版本包括了几个新功能，但在外部模块的配置和应用程序二进制接口（ABI）级别上保持与 RHEL 7 版本的向后兼容性。
新特性包括：
-
HTTP/2支持现在由mod_http2软件包提供，它是httpd模块的一部分。 -
支持 systemd 套接字激活。详情请查看
httpd.socket(8)手册页。
添加了多个新模块：
-
mod_proxy_hcheck- 代理健康检查模块 -
mod_proxy_uwsgi- Web 服务器网关接口(WSGI)代理 -
mod_proxy_fdpass- 提供对将客户端套接字传给另一个进程的支持 -
mod_cache_socache- 使用例如 memcache 后端的 HTTP 缓存 -
mod_md- ACME 协议 SSL/TLS 证书服务
-
现在默认载入以下模块：
-
mod_request -
mod_macro -
mod_watchdog
-
-
添加了一个新的子软件包
httpd-filesystem，其中包含 Apache HTTP 服务器 的基本目录布局，包括目录的正确权限。 -
引入了实例化服务支持
httpd@.service。如需更多信息，请参阅httpd.service手册页。
-
新的
httpd-init.service替换%post 脚本来创建自签名的mod_ssl密钥对。
-
mod_md软件包现在支持使用自动证书管理环境(ACME)协议进行自动 TLS 证书提供和续订（与证书提供者一起使用，如Let’s Encrypt）。 -
Apache HTTP 服务器 现在支持直接从
PKCS#11模块的硬件安全令牌加载 TLS 证书和私钥。现在，mod_ssl配置可以使用PKCS#11URL 来标识 TLS 私钥，也可选择使用SSLCertificateKeyFile和SSLCertificateFile指令中的 TLS 证书。 现在，支持
/etc/httpd/conf/httpd.conf文件中的ListenFree指令。与
Listen指令类似，listenFree提供有关服务器侦听的 IP 地址、端口或 IP 地址和端口组合的信息。但是，使用ListenFree，会默认启用IP_FREEBIND套接字选项。因此，允许httpd绑定到非本地 IP 地址或尚不存在的 IP 地址。这允许httpd侦听套接字，而无需在httpd尝试绑定到底层网络接口或指定的动态 IP 地址时处于在线状态。请注意，
ListenFree指令目前仅在 RHEL 8 中提供。有关
ListenFree的详情，请查看下表：表 15.1. ListenFree 指令的语法、状态和模块 语法 状态 模块 ListenFree [IP-address:]portnumber [protocol]
MPM
event、worker、prefork、mpm_winnt、mpm_netware、mpmt_os2
其他显著变化包括：
删除了以下模块：
-
mod_file_cache mod_nss使用
mod_ssl作为替换。有关从mod_nss迁移的详情，请参阅部署不同类型的服务器文档中的 从 NSS 数据库导出私钥和证书以便在 Apache Web 服务器配置部分中使用它们 部分。-
mod_perl
-
-
在 RHEL 8 中，Apache HTTP 服务器 使用的默认 DBM 验证数据库已经从
SDBM改为db5。 -
Apache HTTP 服务器 的
mod_wsgi模块已更新为 Python 3。WSGI 应用程序现在只支持 Python 3,且必须从 Python 2 中迁移。 默认情况下，使用 Apache HTTP 服务器 配置的多处理模块(MPM)已从多进程，派生模式（称为
prefork）变为高性能多线程模式event。任何不是线程的第三方模块都需要被替换或删除。要更改配置的 MPM,请编辑
/etc/httpd/conf.modules.d/00-mpm.conf文件。详情请查看httpd.service(8)手册页。- 现在，suEXEC 允许的用户的 UID 和 GID 最少为 1000 和 500（之前为 100 和 100）。
-
/etc/sysconfig/httpd文件不再被支持用来为httpd服务设置环境变量。为 systemd 服务添加了httpd.service(8)手册页。 -
现在，停止
httpd服务默认使用"graceful stop"。 -
mod_auth_kerb模块已被mod_auth_gssapi模块替代。
有关部署的步骤，请参阅设置 Apache HTTP web 服务器。
15.3.2. RHEL 中的新 nginx web 服务器
RHEL 8 引入了 nginx 1.14，一个支持 HTTP 和其他协议的 Web 和代理服务器，其重点在高并发性、性能和低内存使用率。nginx 以前仅作为 Software Collection 提供。
nginx web 服务器现在支持直接从 PKCS#11 模块的硬件安全令牌加载 TLS 私钥。因此，nginx 配置可以使用 PKCS#11 URL 来识别 ssl_certificate_key 指令中的 TLS 私钥。
15.3.3. RHEL 8.0 中删除了 Apache Tomcat，但在 RHEL 8.8 中重新引入
Apache Tomcat 服务器已从 Red Hat Enterprise Linux 8.0 中删除，但在 RHEL 8.8 中重新引入。Tomcat 是 Java Servlet 和 JavaServer Pages 技术官方参考实现中使用的 servlet 容器。Java Servlet 和 JavaServer Pages 规范是由 Sun 在 Java 社区流程下开发的。Tomcat 是在开放和参与的环境中开发的，并在 Apache 软件许可证版本 2.0 下发布。
与 RHEL 8.8 相比，需要 servlet 容器的早期次版本的用户可以使用 JBoss Web Server。
