目录

. HTTPD(Apache)
. NGINX
. TENGINE
. JBOSS
. TOMCAT
. LIGHTTPD

1. HTTPD(Apache)

0x1: 启动参数

Usage: ./httpd [-D name] [-d directory] [-f file]
[-C "directive"] [-c "directive"]
[-k start|restart|graceful|graceful-stop|stop]
[-v] [-V] [-h] [-l] [-L] [-t] [-T] [-S]
Options:
. -D name
define a name for use in <IfDefine name> directives,它配合配置文件中的<IfDefine>段,用于在服务器启动和重新启动时,有条件地跳过或处理某些命令 . -d directory
specify an alternate initial ServerRoot,为ServerRoot指令设置初始值为serverroot。它可以被配置文件中的ServerRoot指令所覆盖,其默认值是/usr/local/apache2 . -f file
specify an alternate ServerConfigFile,在启动中使用config文件的指令。如果config不是以/开头的文件名, 则它是相对于ServerRoot的一个路径。其默认值是conf/httpd.conf . -C "directive"
process directive before reading config files,在读取配置文件之前,先处理directive的配置 . -c "directive"
process directive after reading config files,在读取配置文件之后,再处理directive的配置 . -e level
show startup errors of level (see LogLevel),在服务器启动时,设置LogLevel为level。它用于在启动时,临时增加出错信息的详细程度,以帮助排错 . -E file
log startup errors to file,将服务器启动过程中的出错信息发送到文件file . -v
show version number,显示httpd的版本,然后退出 . -V
show compile settings,显示httpd的版本和编译参数, 然后退出 . -h
list available command line options (this page),输出一个可用的命令行选项的简要说明 . -l
list compiled in modules,输出一个编译在服务器中的模块的列表。它不会列出使用LoadModule指令动态加载的模块 . -L
list available configuration directives,输出一个指令的列表,并包含了各指令的有效参数和使用区域 . -t -D DUMP_VHOSTS
show parsed settings (currently only vhost settings),仅对配置文件执行语法检查。程序在语法解析检查结束后立即退出,或者返回0(Syntax OK),或责返回非0的值(Syntax Error)。如果还指定了-D DUMP_VHOSTS ,会显示虚拟主机配置的详细信息 . -S
a synonym for -t -D DUMP_VHOSTS,显示从配置文件中读取并解析的设置结果(目前仅显示虚拟主机的设置) . -t -D DUMP_MODULES
show all loaded modules . -M
a synonym for -t -D DUMP_MODULES . -t
run syntax check for config files,仅对配置文件执行语法检查。程序在语法解析检查结束后立即退出,或者返回0(Syntax OK),或责返回非0的值(Syntax Error)

0x2: WebRoot识别伪代码

. 枚举当前进程列表信息: 枚举/proc
) 进程对应的文件绝对路径: /proc/pid/exe
) 进程启动参数: /proc/pid/cmdline
. 确定webserver类型: 根据进程名进行判断
. 从进程的启动参数中获取配置文件的相关信息
) -f config
) -d ServerRoot
. 如果"-f config"配置文件参数字符串没找到,则/proc/pid/exe -V动态运行一次,显示编译信息
) -D HTTPD_ROOT="/opt/apache": 表明webroot路径
) -D SERVER_CONFIG_FILE="conf/httpd.conf": 表明配置文件相对路径
. 如果"-d ServerRoot"web路径参数字符串没找到,则根据"/proc/pid/exe"去掉路径中的最后2个分量,作为webserver的根目录,并拼接上"/conf/httpd.conf"作为配置文件路径
/*根据获取的配置文件路径,进行配置文件解析*/
. 解析配置文件,从中获得webroot的配置信息
) ServerRoot "/opt/apache"
) DocumentRoot(web文件路径) "/usr/web"
) Include conf/vhosts/*/*.conf: 配置文件中又引入了新的配置文件,进行递归解析
4) Alias /icons/ /usr/local/apache/icons/: 配置中出现的别名目录

Relevant Link:

http://httpd.apache.org/docs/2.2/mod/mod_alias.html#alias
http://httpd.apache.org/docs/current/mod/core.html#serveralias

2. NGINX

0x1: 启动参数

Tengine version: Tengine/2.1. (nginx/1.6.)
Usage: nginx [-?hvmVtdq] [-s signal] [-c filename] [-p prefix] [-g directives] Options:
. -?,-h
this help . -v
show version and exit,显示 nginx 的版本 . -V
show version, modules and configure options then exit,显示 nginx 的版本,编译器版本和配置参数 . -m
show all modules and exit . -l
show all directives and exit . -t
test configuration and exit . -d
dump configuration and exit,打印配置文件信息 . -q
suppress non-error messages during configuration testing . -s signal
send signal to a master process
) stop
) quit
) reopen
) reload
可以使用信号系统来控制主进程,主进程可以处理以下的信号
) TERM、INT: 快速关闭
) QUIT: 从容关闭
) HUP: 重载配置,用新的配置开始新的工作进程,从容关闭旧的工作进程
) USR1: 重新打开日志文件
) USR2: 平滑升级可执行程序
) WINCH: 从容关闭工作进程 . -p prefix
set prefix path (default: /usr/local/nginx/) . -c filename
set configuration file (default: conf/nginx.conf) . -g directives : set global directives out of configuration file

0x2: WebRoot识别伪代码

. 枚举当前进程列表信息: 枚举/proc
) 进程对应的文件绝对路径: /proc/pid/exe
) 进程启动参数: /proc/pid/cmdline
. 确定webserver类型: 根据进程名进行判断
. 从进程的启动参数中获取配置文件的相关信息
) -c </path/to/config>
) -p prefix
. 如果"-p prefix"前缀配置参数字符串没找到,则根据"/proc/pid/exe"+"/conf/nginx.conf"进行拼接,作为配置文件路径 . 如果在NGINX启动参数中没找到和配置文件有关的字符串,则/proc/pid/exe -d动态运行一次,打印出整个配置文件信息
....
. 解析配置文件,从中获得webroot的配置信息
) http:
1.1) 在http节点中搜索root关键字
1.2) 对include关键字进行检测,对引入的独立配置文件路径进行递归解析
) server:
2.1) 在server节点中搜索root关键字
2.2) 对include关键字进行检测,对引入的独立配置文件路径进行递归解析
) location(以\.php$结尾的location节点)
3.1) 解析FastCgi节点
3.1.) 搜索root关键字
3.1.) 解析fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name
3.1.) 解析$document_root
3.2) 搜索root关键字
3.3) location ~ ^/users/(.+\.(?:gif|jpe?g|png))$ { alias /data/w3/images/$;}: 配置中出现的别名目录

Relevant Link:

http://www.nginx.cn/nginxchscommandline
http://wiki.nginx.org/ChsCommandLine
http://wiki.nginx.org/FullExample
http://www.ha97.com/5194.html
http://nginx.org/cn/docs/http/ngx_http_core_module.html#alias
http://www.886404.com/search?q=NGINX+%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6+Alias
http://wiki.nginx.org/ChsCommandLine

3. TENGINE

4. JBOSS

0x1: 启动参数

usage: run.sh [options]

options:
. -h、--help
显示帮助信息 . -V、--version
显示版本信息 . -D<name>[=<value>]
设置系统属性,JBoss Bootstrap Environment
) JBOSS_HOME: /usr/java/jboss4
) JAVA: /usr/java/j2sdk/bin/java
) JAVA_OPTS: -Dprogram.name=run.sh -server -Xms128m -Xmx512m -Dsun.rmi.dgc.client.gcInterval= -Dsun.rmi.dgc.server.gcInterval=
) CLASSPATH: /usr/java/jboss4/bin/run.jar:/usr/java/j2sdk/lib/tools.jar . -d、--bootdir=<dir>
设置启动补丁目录的位置;必须是绝对路径或者url . -p、--patchdir=<dir>
设置补丁目录的位置,必须是绝对路径或者url . -n、--netboot=<url>
从指定的url网络位置启动 . -c、--configuration=<name>
指定服务器启动的配置(default、all、minimal) . -B、--bootlib=<filename>
将其它的jar包添加到bootclasspath的前面 . -L、--library=<filename>
将其它的jar包添加到loaders classpath . -C、--classpath=<url>
将其它的url添加到loaders classpath . -P、--properties=<url>
从指定的url加载系统属性 . -b、--host=<host or ip>
所有JBoss Service绑定的地址 . -g、--partition=<name>
HA分区的名称(缺省为DefaultDomain) . -u、--udp=<ip>
UDP的多播地址 . -l、--log=<log4j|jdk>
设置日志记录插件类型

0x2: WebRoot识别伪代码

. 枚举当前进程列表信息: 枚举/proc
) 进程对应的文件绝对路径: /proc/pid/exe
) 进程启动参数: /proc/pid/cmdline
. 确定webserver类型: 根据进程名进行判断
. 从进程的启动参数中获取WEB根目录
) -Djboss.home.dir=: 从设置的系统属性中提取WEB根目录
) -Djava.endorsed.dirs=: 从设置的系统属性中提取WEB根目录
//启动参数中获取的就已经是WEB根目录了

Relevant Link:

http://blog.csdn.net/icess_ma/article/details/1958363
http://wenku.baidu.com/link?url=zxv-P-A2VDHEGsuJY_IcdaMpsRYLGa7be9d4EaQeyMZUnbHHY62KzbTDCe3ux074KN-bvE8kUDmBOFvJ9v3cR5HK1ynAoByfISwmMpTCJFa

5. TOMCAT

0x1: 启动参数

Tomcat的启动参数位于tomcat的安装目录\bin目录下,Linux操作系统就是catalina.sh文件,Windows操作系统就是catalina.bat文件

. -server
一定要作为第一个参数,在多个CPU时性能佳  . -Xms
初始Heap大小,使用的最小内存,cpu性能高时此值应设的大一些 
. -Xmx
java heap最大值,使用的最大内存 
//上面两个值是分配JVM的最小和最大内存,取决于硬件物理内存的大小,建议均设为物理内存的一半 . -XX:PermSize
设定内存的永久保存区域  . -XX:MaxPermSize
设定最大内存的永久保存区域  . -XX:MaxNewSize . -Xss  
这使得JBoss每增加一个线程(thread)就会立即消耗15M内存,而最佳值应该是128K,默认值是512k
 
. +XX:AggressiveHeap 
会使得Xms没有意义。这个参数让jvm忽略Xmx参数,最大程度地消耗一个G物理内存、以及一个G的swap . -Xss:
每个线程的Stack大小  . -verbose:gc 
开启垃圾收集信息  . -Xloggc:gc.log 
指定垃圾收集日志文件  . -Xmn
young generation的heap大小,一般设置为Xmx的3、4分之一  . -XX:+UseParNewGC
缩短minor收集的时间  . -XX:+UseConcMarkSweepGC
缩短major收集的时间,此选项在Heap Size比较大而且Major收集时间较长的情况下使用更合适 . -Dcatalina.home="C:\ApacheGroup\Tomcat 5.0"  
HOME目录 . -Djava.endorsed.dirs="C:\ApacheGroup\Tomcat 5.0\common\endorsed"
ENDORSED目录

0x2: WebRoot识别伪代码

. 枚举当前进程列表信息: 枚举/proc
) 进程对应的文件绝对路径: /proc/pid/exe
) 进程启动参数: /proc/pid/cmdline
. 确定webserver类型: 根据进程名进行判断
. 从进程的启动参数中获取配置文件的相关信息
) -Dcatalina.home=
. 如果在NGINX启动参数中没找到和配置文件有关的字符串,则/proc/pid/exe+"/conf/server.xml"拼接出tomcat的默认配置文件路径
....
. 解析配置文件,从中获得webroot的配置信息,这是一个xml文件,需要进行层次解析
Server -> Service -> Engine -> Host(循环遍历所有Host节点) -> 属性appBase对应的值/或者属性docBase对应的值就是对应的WEB ROOT路径

Relevant Link:

http://wenku.baidu.com/view/fa4f0118964bcf84b9d57b06.html
http://blog.csdn.net/huoyunshen88/article/details/8731937
http://blog.csdn.net/lifetragedy/article/details/7708724

6. LIGHTTPD

0x1: 启动参数

lighttpd/1.4. (ssl) (Mar   ::) - a light and fast webserver
usage:
. -f <name>
filename of the config-file . -m <name>
module directory (default: /usr/lib64/lighttpd) . -p
print the parsed config-file in internal form, and exit . -t
test the config-file, and exit . -D
don't go to background (default: go to background) . -v
show version . -V
show compile-time features . -h
show this help

0x2: WebRoot识别伪代码

. 枚举当前进程列表信息: 枚举/proc
) 进程对应的文件绝对路径: /proc/pid/exe
) 进程启动参数: /proc/pid/cmdline
. 确定webserver类型: 根据进程名进行判断
. 从进程的启动参数中获取配置文件的相关信息
) -f config
. 如果"-d ServerRoot"web路径参数字符串没找到,则根据"/proc/pid/exe"去掉路径中的最后2个分量,作为webserver的根目录,并拼接上"conf/lighttpd.conf"作为配置文件路径
/*根据获取的配置文件路径,进行配置文件解析*/
. 解析配置文件,从中获得webroot的配置信息
) server.document-root = server_root + "/lighttpd": 进行变量回溯解析,获取WEB根目录
) include "conf.d/access_log.conf": 配置文件中又引入了新的配置文件,进行递归解析
//lighttpd 不支持include * 通配符路径 和 entiry directory

Relevant Link:

http://linux.chinaunix.net/techdoc/net/2009/06/18/1119096.shtml

Copyright (c) 2014 LittleHann All rights reserved

05-08 08:12