9．6 Linux APACHE服务器的配置

　 【视频讲解：Linux APACHE服务器的配置】

• Global Environment
• Main' server configuration
• Virtual Hosts

　　2、Global Environment部分中的参数设置情况

• ServerType standalone

　　用来指定Apache的启动方式：standalone和inetd。standalone模式是Apache独立运行，也是默认的启动方式。inetd模式是守护进程监听http的连接请求才启动httpd进程，请求完毕后就结束httpd进程，这样服务器负担很重。

• ServerRoot "/etc/httpd"

　　Apache的目录，此处是存放配置、出错记录、日志文件的根目录。目录后面不要加“/”字符。

• LockFile /var/lock/httpd.lock

　　保留默认值，不要更改。

• PidFile /var/run/httpd.pid

　　指定记录Apache的父进程id的文件名及路径。

• ScoreBoard /var/run/httpd.scoreboard

　　指定用于储存服务器进程处理信息的文件名和路径。

• #ResourceConfig conf/srm.conf
• #AccessConfig conf/access.conf

　　在标准的配置中，服务器启动时会处理这两个文件。因为现在的Apache只使用httpd.conf文件，摒弃了srm.conf和access.conf文件，所以这两行用“#”注释掉。

• Timeout 300

　　设置超时时间。如果远程客户端超过300秒还没连上Apache Server，或者Apache Server超过300秒没有传送字节给客户端，就立即断开连接。

• KeepAlive On

　　KeepAlive允许客户端的每个连接有多个请求，设为Off时此项无效。

• MaxKeepAliveRequests 100

　　设置每次连接期间所允许的最大请求数目。设为0时表示允许无限制数目。设置数字越大，则服务器性能越高。

• KeepAliveTimeout 15

　　设置等待同一个客户端的同一个连接发出下一个连接请求超过一定的时间就断线。

• MinSpareServers 5
• MaxSpareServers 20

　　设置最小的闲置服务处理程序的数目和最大的闲置服务处理程序的数目。如果实际数目少于MinSpareServers，则将增加处理程序；反之，如果实际数目超过MaxSpareServers，一些多余的处理程序将被杀掉。

• StartServers 8

　　设置启动并初始化后启动服务进程的数目。

• MaxClient 150

　　设置服务运行的总数量。一旦达到此数目，新来的客户端就被拒绝，所以该限制数目不能设得太小。

• MaxRequestsPerChild 100

　　设置每个子程序处理结果前的要求数目，设为0表示不限制。

• #Listen 3000

　　#Listen 12.34.56.78:80
　　Listen 80
　　设置Apache监听的连接端口或IP地址及端口，默认是80。

• #BindAddress *

　　该选项用来支持虚拟主机，并告知服务器监听哪个IP地址。可以使用“*”，或具体的IP地址和完整的域名。

• #LoadModule foo_module libexec/mod_foo.so

　　DSO（Dynamic Shared Object）支持。DSO模块的概念和作用与Windows的DLL文件极其相似。

• #ExtendedStatus On

　　当“server-status”管理程序被执行时，检查Apache的运行状态信息。默认是Off。

　　3、'Main' Server Configuration部分的参数设置情况

　　如果在第一部分“Global Environment”中的ServerType命令设为inetd的话，那么这部分就没有任何效果，直接跳到ServerAdmin命令。

• Port 80

　　设置Standalone服务器监听的连接端口，也可以设为其他端口，必须小于1 023。必须以root身份才能更改端口。

• User apache

　　Group apache
　　指定运行httpd的用户和用户组。必须首先以root身份指派。

• ServerAdmin root@localhost

　　设置管理员的电子邮件地址，当Apache有问题时会自动发E-mail通知管理员。

• #ServerName localhost

　　设置主机名称，可以用域名和IP地址。

• DocumentRoot "/var/www/html"

　　设置Apache放置网页的目录路径。

• <Directory/>

　　Options FollowSymLinks
　　AllowOverride None
　　<Directory/>
　　设置Apache能够访问的每一个目录被访问时所执行的动作。本章后面将详细叙述Apache的目录存取方法。

• <Directory "/car/www/html">

　　Options Indexes Include FollowSymLinks
　　AllowOverride None
　　Order allow, deny
　　Allow from all
　　</Directory>
　　此处设置Apache的网页目录的执行动作。本章节后面将详细叙述目录的存取方法。

• <Directory/>

　　AllowOverride None
　　Options None
　　Allow from all
　　</Directory>
　　此处可以防止用户创建自己的.htaccess文件。在这个文件中可以改变全局参数，以致会影响到整个系统的安全。可以在httpd.conf文件中加入的命令中都加上上面的代码。

• UserDir public_html

　　设置用户在自己的目录下建立public_html放置网页，即/home/*/public_html/。这样在浏览器地址栏输入“http://Apache服务器/用户名/”就能显示网页。设置的目录必须告知用户，否则他们不知道网页放在什么地方。

• DirectoryIndex index.html index.htm index.shtml index.php index.php4 index.php3 index.cgi

　　设置Apache的默认首页文档。

• AccessFileName .htacess

　　指定控制存取的文件名称。Apache默认的是.htaccess。本章将在后面详细叙述该文件的用法

• <Files ~ "^\.ht>

　　Order allow,deny
　　Deny from all
　　</Files>
　　防止用户端看到ht开头的文件内容。因为.htaccess记载了相关信息，.htpasswd记载了密码信息，不允许其他人访问这些文件。

• #CacheNegotiatedDocs

　　指定Proxy服务器是否将交互产生的文件存在Cache中。将该命令注释掉则是不指定。

• UseCanonicalName On

　　设置是否使用标准的名称，默认是On。

• TypeConfig /etc/mime.types

　　指定存放MIME文件类型的文件。

• Default Type text/plain

　　如果Apache不能识别此文件类型时，则按照预设的格式显示，一般以文本文件显示。

• <IfModule mod_mine_magic.c>

　　MIMEMagicFile conf/magic
　　</ifModule>
　　mod_mime_magic模块可以让Apache由文件内容决定其MIME类型。如果存在该模块，才会处理MIMEMagicFile这一段。上面3行是当没有该模块时就处理这一段。

• HostnameLookups off

　　设置Apache是否向名称服务器解析该IP地址，记录此链接的名称（如Hacker.com.cn）。因为DNS解析要花一定时间，所以默认设为off，仅记录IP。

• ErrorLog /var/log/httpd/error_log

　　指定Apache发生错误时记录文件的位置。如果在<VirtualHost>中没有指定记录文件，则用/var/log/httpd/error_log，否则使用<VirtualHost>指定的文件。

• LogLevel warn

　　指定记录的详细等级，有8个等级：debug、info、notice、warn、error、crit、alert和emerg。按从详细到简略排列。

• LogFormat "%h %l %u %t\"%r"\"%>s%b\"{Referer}I"\"%{UserAgent}I\""combind

　　Logformat"%h%l%u%t\"%r"\"%>s%b"common
　　Logformat "%{Referer}I->%U"referer
　　LogFormat"%{User-agent}I"agint
　　定义4种格式的别名：combind、commen、referer和agint。

• #CustomLog /var/log/httpd/access_log common

　　CustomLog /var/log.httpd/access_log combind
　　指定记录文件使用哪种自定义的格式。其他不使用的自定义格式将被注释掉。
　　以上是关于日志文件的，将在后面的Apache日志文件中详细叙述。

• ServerSignature On

　　设为On，当Apache产生错误时，就在网页上显示Apache的版本信息、主机名称、端口等一行信息。设为Off，就不显示相关的信息。设为E-mail时，就有“mailto:”给管理员的超链接。

• Alias/icons /"var/www/icons/"

　　使用较短的别名，其格式为：Alias 别名 原名。可以无限制地建立别名。注意别名的后面如果有“/”，那么在使用URL时也得有“/”。

• ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

　　和Alias类似，设置服务器脚本目录。
　　应该强制性地使用ScriptAlias命令来限定CGI程序位于某个或者某几个特定的位置。一般可以设置多个ScriptAlias。必须保证cgi-bin目录不在html目录下，这一点非常重要，这样可以防止黑客通过浏览它们而查看CGI程序。

• IndexOptions FancyIndexing

　　以特定的图形显示文件清单。

• AddIconByEncoding (CMP, /icons/compressed.gif) x-compress x-gzip

　　……
　　DefaultIcon /icons/unknown.gif
　　指定显示文件清单时各种文件类型的对应图形。

　　4、 Virtual Hosts部分：这部分是设置虚拟主机的。所谓虚拟主机，就是指一台服务器作为多域名的Web服务器。ISP经常通过一台服务器为其客户提供Web服务。而客户通常希望主页以自己的名字出现，而不是在该ISP的名字后面，因为使用单独的域名和根网址可以看起来更正式一些。传统上，用户必须自己设立一台服务器才能达到拥有单独域名的目的，然而这需要维护一个单独的服务器。很多小单位缺乏足够的维护能力，更为合适的方式是租用别人维护的服务器。ISP也没有必要为一个机构提供一个单独的服务器，完全可以使用虚拟主机的能力，使服务器为多个域名提供Web服务，而且不同的服务互不干扰，对外就表现为多个不同的服务器。虚拟主机就是解决这种问题的方案，使客户的域名实际指向ISP的同一台服务器。Apache支持虚拟主机的方式，Apache有两种支持虚拟主机的方式。一是为每一个虚拟主机设置单独的httpd进程，二是为所有的主机设置一个单独的httpd进程。

　　这一章主要讲解了两种常用服务器操作系统的WEB服务，DHCP服务和DNS服务。考试中会涉及到这几个服务配置的方法，是实际网络管理中最常用的服务。是下午考试的重点内容。