Apache服务器的配置.docx
- 文档编号:11744905
- 上传时间:2023-03-31
- 格式:DOCX
- 页数:13
- 大小:20.61KB
Apache服务器的配置.docx
《Apache服务器的配置.docx》由会员分享,可在线阅读,更多相关《Apache服务器的配置.docx(13页珍藏版)》请在冰豆网上搜索。
Apache服务器的配置
Apache的配置由httpd.conf文件配置,因此下面的配置指令都是在httpd.conf文件中修改。
主站点的配置(基本配置)
(1)基本配置:
ServerRoot"/mnt/software/Apache2"#你的Apache软件安装的位置。
其它指定的目录如果没有指定绝对路径,则目录是相对于该目录。
PidFilelogs/httpd.pid#第一个httpd进程(所有其他进程的父进程)的进程号文件位置。
Listen80#服务器监听的端口号。
ServerName:
80#主站点名称(网站的主机名)。
ServerAdminadmin@#管理员的邮件地址。
DocumentRoot"/mnt/web/clusting"#主站点的网页存储位置。
以下是对主站点的目录进行访问控制:
OptionsFollowSymLinks
AllowOverrideNone
Orderallow,deny
Allowfromall
在上面这段目录属性配置中,主要有下面的选项:
Options:
配置在特定目录使用哪些特性,常用的值和基本含义如下:
ExecCGI:
在该目录下允许执行CGI脚本。
FollowSymLinks:
在该目录下允许文件系统使用符号连接。
Indexes:
当用户访问该目录时,如果用户找不到DirectoryIndex指定的主页文件(例如index.html),则返回该目录下的文件列表给用户。
SymLinksIfOwnerMatch:
当使用符号连接时,只有当符号连接的文件拥有者与实际文件的拥有者相同时才可以访问。
其它可用值和含义请参阅:
AllowOverride:
允许存在于.htaccess文件中的指令类型(.htaccess文件名是可以改变的,其文件名由AccessFileName指令决定):
None:
当AllowOverride被设置为None时。
不搜索该目录下的.htaccess文件(可以减小服务器开销)。
All:
在.htaccess文件中可以使用所有的指令。
其他的可用值及含义(如:
OptionsFileInfoAuthConfigLimit等),请参看:
Order:
控制在访问时Allow和Deny两个访问规则哪个优先:
Allow:
允许访问的主机列表(可用域名或子网,例如:
Allowfrom192.168.0.0/16)。
Deny:
拒绝访问的主机列表。
更详细的用法可参看:
DirectoryIndexindex.htmlindex.htmindex.php #主页文件的设置(本例将主页文件设置为:
index.html,index.htm和index.php)
(2)服务器的优化(MPM:
Multi-ProcessingModules)
Apache2主要的优势就是对多处理器的支持更好,在编译时同过使用--with-mpm选项来决定Apache2的工作模式。
如果知道当前的Apache2使用什么工作机制,可以通过httpd-l命令列出Apache的所有模块,就可以知道其工作方式:
prefork:
如果httpd-l列出prefork.c,则需要对下面的段进行配置:
StartServers5#启动Apache时启动的httpd进程个数。
MinSpareServers5#服务器保持的最小空闲进程数。
MaxSpareServers10#服务器保持的最大空闲进程数。
MaxClients150#最大并发连接数。
MaxRequestsPerChild1000#每个子进程被请求服务多少次后被kill掉。
0表示不限制,推荐设置为1000。
在该工作模式下,服务器启动后起动5个httpd进程(加父进程共6个,通过ps-ax|grephttpd命令可以看到)。
当有用户连接时,Apache会使用一个空闲进程为该连接服务,同时父进程会fork一个子进程。
直到内存中的空闲进程达到MaxSpareServers。
该模式是为了兼容一些旧版本的程序。
我缺省编译时的选项。
worker:
如果httpd-l列出worker.c,则需要对下面的段进行配置:
StartServers2#启动Apache时启动的httpd进程个数。
MaxClients150#最大并发连接数。
MinSpareThreads25#服务器保持的最小空闲线程数。
MaxSpareThreads75#服务器保持的最大空闲线程数。
ThreadsPerChild25#每个子进程的产生的线程数。
MaxRequestsPerChild0#每个子进程被请求服务多少次后被kill掉。
0表示不限制,推荐设置为1000。
该模式是由线程来监听客户的连接。
当有新客户连接时,由其中的一个空闲线程接受连接。
服务器在启动时启动两个进程,每个进程产生的线程数是固定的(ThreadsPerChild决定),因此启动时有50个线程。
当50个线程不够用时,服务器自动fork一个进程,再产生25个线程。
perchild:
如果httpd-l列出perchild.c,则需要对下面的段进行配置:
NumServers5#服务器启动时启动的子进程数
StartThreads5#每个子进程启动时启动的线程数
MinSpareThreads5#内存中的最小空闲线程数
MaxSpareThreads10#最大空闲线程数
MaxThreadsPerChild2000#每个线程最多被请求多少次后退出。
0不受限制。
MaxRequestsPerChild10000#每个子进程服务多少次后被重新fork。
0表示不受限制。
该模式下,子进程的数量是固定的,线程数不受限制。
当客户端连接到服务器时,又空闲的线程提供服务。
如果空闲线程数不够,子进程自动产生线程来为新的连接服务。
该模式用于多站点服务器。
(3)HTTP返头回信息配置:
ServerTokensProd#该参数设置http头部返回的Apache版本信息,可用的值和含义如下:
Prod:
仅软件名称,例如:
Apache
Major:
包括主版本号,例如:
Apache/2
Minor:
包括次版本号,例如:
Apache/2.0
Min:
仅Apache的完整版本号,例如:
Apache/2.0.54
OS:
包括操作系统类型,例如:
Apache/2.0.54(Unix)
Full:
包括Apache支持的模块及模块版本号,例如:
Apache/2.0.54(Unix)mod_ssl/2.0.54OpenSSL/0.9.7g
ServerSignatureOff#在页面产生错误时是否出现服务器版本信息。
推荐设置为Off
(4)持久性连接设置
KeepAliveOn#开启持久性连接功能。
即当客户端连接到服务器,下载完数据后仍然保持连接状态。
MaxKeepAliveRequests100#一个连接服务的最多请求次数。
KeepAliveTimeout30#持续连接多长时间,该连接没有再请求数据,则断开该连接。
缺省为15秒。
1.别名设置
对于不在DocumentRoot指定的目录内的页面,既可以使用符号连接,也可以使用别名。
别名的设置如下:
Alias/download/"/var/www/download/"#访问时可以输入:
OptionsIndexesMultiViews
AllowOverrideAuthConfig
Orderallow,deny
Allowfromall
2.CGI设置
ScriptAlias/cgi-bin/"/mnt/software/Apache2/cgi-bin/"#访问时可以:
。
但是该目录下的CGI脚本文件要加可执行权限!
AllowOverrideNone
OptionsNone
Orderallow,deny
Allowfromall
3.个人主页的设置(public_html)
UserDirpublic_html(间用户的主页存储在用户主目录下的public_html目录下URL将读取/home/bearzhang/public_html/file.html文件)
chmod755/home/bearzhang#使其它用户能够读取该文件。
UserDir/var/html(theURL将读取/var/html/bearzhang/file.html)
UserDir/var/www/*/docs(theURL将读取/var/www/bearzhang/docs/file.html)
4.日志的设置
(1)错误日志的设置
ErrorLoglogs/error_log#日志的保存位置
LogLevelwarn#日志的级别
显示的格式日下:
[MonOct1015:
54:
292005][error][client192.168.10.22]accessto/download/failed,reason:
useradminnotallowedaccess
(2)访问日志设置
日志的缺省格式有如下几种:
LogFormat"%h%l%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\""combined
LogFormat"%h%l%u%t\"%r\"%>s%b"common#common为日志格式名称
LogFormat"%{Referer}i->%U"referer
LogFormat"%{User-agent}i"agent
CustomLoglogs/access_logcommon
格式中的各个参数如下:
%h--客户端的ip地址或主机名
%l--The这是由客户端identd判断的RFC1413身份,输出中的符号"-"表示此处信息无效。
%u--由HTTP认证系统得到的访问该网页的客户名。
有认证时才有效,输出中的符号"-"表示此处信息无效。
%t--服务器完成对请求的处理时的时间。
\"%r"\--引号中是客户发出的包含了许多有用信息的请求内容。
%>s--这个是服务器返回给客户端的状态码。
%b--最后这项是返回给客户端的不包括响应头的字节数。
\"%{Referer}i\"--此项指明了该请求是从被哪个网页提交过来的。
\"%{User-Agent}i\"--此项是客户浏览器提供的浏览器识别信息。
下面是一段访问日志的实例:
192.168.10.22-bearzhang[10/Oct/2005:
16:
53:
06+0800]"GET/download/HTTP/1.1"2001228
192.168.10.22--[10/Oct/2005:
16:
53:
06+0800]"GET/icons/blank.gifHTTP/1.1"304–
192.168.10.22--[10/Oct/2005:
16:
53:
06+0800]"GET/icons/back.gifHTTP/1.1"304-
各参数的详细解释,请参阅:
5.用户认证的配置
(1)inthehttpd.conf:
AccessFileName.htaccess
.........
Alias/download/"/var/www/download/"
OptionsIndexes
AllowOverrideAuthConfig
(2)createapasswordfile:
/usr/local/Apache2/bin/htpasswd-c/var/httpuser/passwordsbearzhang
(3)onfiguretheservertorequestapasswordandtelltheserverwhichusersareallowedaccess.
vi/var/www/download/.htaccess:
AuthTypeBasic
AuthName"RestrictedFiles"
AuthUserFile/var/httpuser/passwords
Requireuserbearzhang
#Requirevalid-user#allvaliduser
6.虚拟主机的配置
7.
(1)基于IP地址的虚拟主机配置
8.Listen80
9.DocumentRoot/www/example1
10.ServerName
11.
DocumentRoot/www/example2
ServerNamewww.example2.org
(2)基于IP和多端口的虚拟主机配置
Listen172.20.30.40:
80Listen172.20.30.40:
8080
Listen172.20.30.50:
80
Listen172.20.30.50:
8080
80> DocumentRoot/www/example1-80 ServerName 8080> DocumentRoot/www/example1-8080 ServerName 80> DocumentRoot/www/example2-80 ServerNamewww.example1.org 8080> DocumentRoot/www/example2-8080 ServerNamewww.example2.org (3)单个IP地址的服务器上基于域名的虚拟主机配置: #EnsurethatApachelistensonport80 Listen80 #ListenforvirtualhostrequestsonallIPaddresses NameVirtualHost*: 80 80> DocumentRoot/www/example1 ServerName ServerAlias.* #Otherdirectiveshere 80> DocumentRoot/www/example2 ServerNamewww.example2.org #Otherdirectiveshere (4)在多个IP地址的服务器上配置基于域名的虚拟主机: Listen80 #Thisisthe"main"serverrunningon172.20.30.40 ServerName DocumentRoot/www/mainserver #Thisistheotheraddress NameVirtualHost172.20.30.50 DocumentRoot/www/example1 ServerName #Otherdirectiveshere... DocumentRoot/www/example2 ServerNamewww.example2.org #Otherdirectiveshere... (5)在不同的端口上运行不同的站点(基于多端口的服务器上配置基于域名的虚拟主机): Listen80 Listen8080 NameVirtualHost172.20.30.40: 80 NameVirtualHost172.20.30.40: 8080 80> ServerName DocumentRoot/www/domain-80 8080> ServerName DocumentRoot/www/domain-8080 80> ServerNamewww.example2.org DocumentRoot/www/otherdomain-80 8080> ServerNamewww.example2.org DocumentRoot/www/otherdomain-8080 (6)基于域名和基于IP的混合虚拟主机的配置: Listen80 NameVirtualHost172.20.30.40 DocumentRoot/www/example1 ServerName DocumentRoot/www/example2 ServerNamewww.example2.org DocumentRoot/www/example3 ServerName SSL加密的配置 首先在配置之前先来了解一些基本概念: 证书的概念: 首先要有一个根证书,然后用根证书来签发服务器证书和客户证书,一般理解: 服务器证书和客户证书是平级关系。 SSL必须安装服务器证书来认证。 因此: 在此环境中,至少必须有三个证书: 根证书,服务器证书,客户端证书。 在生成证书之前,一般会有一个私钥,同时用私钥生成证书请求,再利用证书服务器的根证来签发证书。 SSL所使用的证书可以自己生成,也可以通过一个商业性CA(如Verisign或Thawte)签署证书。 签发证书的问题: 如果使用的是商业证书,具体的签署方法请查看相关销售商的说明;如果是知己签发的证书,可以使用openssl自带的CA.sh脚本工具。 如果不为单独的客户端签发证书,客户端证书可以不用生成,客户端与服务器端使用相同的证书。 (1)conf/ssl.conf配置文件中的主要参数配置如下: Listen443 SSLPassPhraseDialogbuildin #SSLPassPhraseDialogexec: /path/to/program SSLSessionCachedbm: /usr/local/Apache2/logs/ssl_scache SSLSessionCacheTimeout300 SSLMutexfile: /usr/local/Apache2/logs/ssl_mutex 443> #Generalsetupforthevirtualhost DocumentRoot"/usr/local/Apache2/htdocs" ServerName: 443 ServerAdminyou@ ErrorLog/usr/local/Apache2/logs/error_log TransferLog/usr/local/Apache2/logs/access_log SSLEngineon SSLCipherSuiteALL: ! ADH: ! EXPORT56: RC4+RSA: +HIGH: +MEDIUM: +LOW: +SSLv2: +EXP: +eNULL SSLCertificateFile/usr/local/Apache2/conf/ssl.crt/server.cr
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Apache 服务器 配置
![提示](https://static.bdocx.com/images/bang_tan.gif)