Apache的配置由httpd.conf文件配置,因此下面的配置指令都是在httpd.conf文件中修改。
一、Apache 基本配置:
序列号 | CPU | RAM | HDD | 带宽 | 售价(美元) | 免费试用 |
---|---|---|---|---|---|---|
香港服务器1 | E5-2620 | 32G | 1T HDD | 50M/无限流量 | $196.00 | 立即申请 |
香港服务器2 | E5-2650 | 32G | 1T HDD | 50M/无限流量 | $256.00 | 立即申请 |
香港服务器3 | E5-2680 | 32G | 1T HDD | 50M/无限流量 | $316.00 | 立即申请 |
香港服务器4 | E5-2690 | 32G | 1T HDD | 50M/无限流量 | $336.00 | 立即申请 |
香港服务器5 | E5-2697 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
香港服务器6 | E5-2620*2 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
香港服务器7 | E5-2650*2 | 32G | 1T HDD | 50M/无限流量 | $436.00 | 立即申请 |
香港服务器8 | E5-2680*2 | 32G | 1T HDD | 50M/无限流量 | $476.00 | 立即申请 |
香港服务器9 | E5-2690*2 | 32G | 1T HDD | 50M/无限流量 | $556.00 | 立即申请 |
香港服务器10 | E5-2697*2 | 32G | 1T HDD | 50M/无限流量 | $596.00 | 立即申请 |
香港服务器11 | E5-2680v4*2 | 32G | 1T HDD | 50M/无限流量 | $696.00 | 立即申请 |
香港服务器12 | E5-2698v4*2 | 32G | 1T HDD | 50M/无限流量 | $796.00 | 立即申请 |
ServerRoot "/mnt/software/apache2"#你的apache软件安装的位置。其它指定的目录如果没有指定绝对路径,则目录是相对于该目录。PidFile logs/httpd.pid #第一个httpd进程(所有其他进程的父进程)的进程号文件位置。Listen 80 #服务器监听的端口号。ServerName www.scutephp.com:80 #主站点名称(网站的主机名)。ServerAdmin [email protected] #管理员的邮件地址。DocumentRoot "/mnt/web/scutephp" #主站点的网页存储位置。以下是对主站点的目录进行访问控制:
在上面这段目录属性配置中,主要有下面的选项:Options:配置在特定目录使用哪些特性,常用的值和基本含义如下:ExecCGI: 在该目录下允许执行CGI脚本。FollowSymLinks: 在该目录下允许文件系统使用符号连接。Indexes:当用户访问该目录时,如果用户找不到DirectoryIndex指定的主页文件(例如index.html),则返回该目录下的文件列表给用户。SymLinksIfOwnerMatch: 当使用符号连接时,只有当符号连接的文件拥有者与实际文件的拥有者相同时才可以访问。AllowOverride:允许存在于.htaccess文件中的指令类型(.htaccess文件名是可以改变的,其文件名由AccessFileName指令决定):None: 当AllowOverride被设置为None时。不搜索该目录下的.htaccess文件(可以减小服务器开销)。All: 在.htaccess文件中可以使用所有的指令。Order:控制在访问时Allow和Deny两个访问规则哪个优先:Allow:允许访问的主机列表(可用域名或子网,例如:Allow from 192.168.0.0/16)。Deny:拒绝访问的主机列表。DirectoryIndex index.html index.htm index.php#主页文件的设置(本例将主页文件设置为:index.html,index.htm和index.php)
二、 服务器的优化 (MPM: Multi-Processing Modules)
apache2主要的优势就是对多处理器的支持更好,在编译时同过使用–with-mpm选项来决定apache2的工作模式。如果知道当前的apache2使用什么工作机制,可以通过httpd-l命令列出apache的所有模块,就可以知道其工作方式:
prefork:如果httpd -l列出prefork.c,则需要对下面的段进行配置:
在该工作模式下,服务器启动后起动5个httpd进程(加父进程共6个,通过ps -ax|grephttpd命令可以看到)。当有用户连接时,apache会使用一个空闲进程为该连接服务,同时父进程会fork一个子进程。直到内存中的空闲进程达到MaxSpareServers。该模式是为了兼容一些旧版本的程序。我缺省编译时的选项。worker:如果httpd -l列出worker.c,则需要对下面的段进行配置:
该模式是由线程来监听客户的连接。当有新客户连接时,由其中的一个空闲线程接受连接。服务器在启动时启动两个进程,每个进程产生的线程数是固定的(ThreadsPerChild决定),因此启动时有50个线程。当50个线程不够用时,服务器自动fork一个进程,再产生25个线程。
perchild:如果httpd -l列出perchild.c,则需要对下面的段进行配置:
该模式下,子进程的数量是固定的,线程数不受限制。当客户端连接到服务器时,又空闲的线程提供服务。如果空闲线程数不够,子进程自动产生线程来为新的连接服务。该模式用于多站点服务器。
三、HTTP返头回信息配置:
ServerTokens Prod #该参数设置http头部返回的apache版本信息,可用的值和含义如下:
Prod:仅软件名称,例如:apacheMajor:包括主版本号,例如:apache/2Minor:包括次版本号,例如:apache/2.0Min:仅apache的完整版本号,例如:apache/2.0.54OS:包括操作系统类型,例如:apache/2.0.54(Unix)Full:包括apache支持的模块及模块版本号,例如:Apache/2.0.54 (Unix) mod_ssl/2.0.54OpenSSL/0.9.7gServerSignature Off #在页面产生错误时是否出现服务器版本信息。推荐设置为Off
四、持久性连接设置
KeepAlive On #开启持久性连接功能。即当客户端连接到服务器,下载完数据后仍然保持连接状态。
MaxKeepAliveRequests 100 #一个连接服务的最多请求次数。
KeepAliveTimeout 30 #持续连接多长时间,该连接没有再请求数据,则断开该连接。缺省为15秒。
别名设置对于不在DocumentRoot指定的目录内的页面,既可以使用符号连接,也可以使用别名。别名的设置如下:
Alias/download/"/var/www/download/"#访问时可以输入:http://www.scutephp.com/download/
scrīptAlias /cgi-bin/ "/mnt/software/apache2/cgi-bin/" #访问时可以:http://www.scutephp.com/cgi-bin/ 。但是该目录下的CGI脚本文件要加可执行权限!
UserDir public_html (间用户的主页存储在用户主目录下的public_html目录下 URLhttp://www.scutephp.com/~bearzhang/file.html 将读取/home/bearzhang/public_html/file.html 文件)
chmod 755 /home/bearzhang #
使其它用户能够读取该文件。
UserDir /var/html (the URLhttp://www.scutephp.com/~bearzhang/file.html 将读取/var/html/bearzhang/file.html)
UserDir /var/www/*/docs (the URLhttp://www.scutephp.com/~bearzhang/file.html 将读取/var/www/bearzhang/docs/file.html)
七、日志的设置
(1)错误日志的设置ErrorLog logs/error_log #日志的保存位置IXDBA.NET社区论坛LogLevel warn #日志的级别
显示的格式日下:[Mon Oct 10 15:54:29 2005] [error] [client 192.168.10.22] access to/download/ failed, reason: user admin not allowed access
(2)访问日志设置
日志的缺省格式有如下几种:
LogFormat"%h%l%u%t"%r"%>s%b"%{Referer}i""%{User-Agent}i""combinedLogFormat"%h%l%u%t"%r"%>s%b"common#common为日志格式名称LogFormat"%{Referer}i->%U"refererLogFormat"%{User-agent}i"agentCustomLoglogs/access_logcommon
格式中的各个参数如下:
%h –客户端的ip地址或主机名
%l –The 这是由客户端 identd 判断的RFC 1413身份,输出中的符号 "-" 表示此处信息无效。
%u –由HTTP认证系统得到的访问该网页的客户名。有认证时才有效,输出中的符号 "-" 表示此处信息无效。
%t –服务器完成对请求的处理时的时间。
"%r" –引号中是客户发出的包含了许多有用信息的请求内容。
%>s –这个是服务器返回给客户端的状态码。
%b –最后这项是返回给客户端的不包括响应头的字节数。
"%{Referer}i" –此项指明了该请求是从被哪个网页提交过来的。
"%{User-Agent}i" –此项是客户浏览器提供的浏览器识别信息。
下面是一段访问日志的实例:
192.168.10.22–bearzhang[10/Oct/2005:16:53:06+0800]"GET/download/HTTP/1.1"2001228192.168.10.22–-[10/Oct/2005:16:53:06+0800]"GET/icons/blank.gifHTTP/1.1"304-192.168.10.22–-[10/Oct/2005:16:53:06+0800]"GET/icons/back.gifHTTP/1.1"304-八、用户认证的配置
(1)in the httpd.conf:
AccessFileName.htaccess………Alias/download/"/var/www/download/"
(2) create a password file:
/usr/local/apache2/bin/htpasswd-c/var/httpuser/passwordsbearzhang
(3)onfigure the server to request a password and tell the serverwhich users are allowed access.
vi/var/www/download/.htaccess:AuthTypeBasicAuthName"RestrictedFiles"AuthUserFile/var/httpuser/passwordsRequireuserbearzhang#Requirevalid-user#allvaliduser九、虚拟主机的配置
(1)基于IP地址的虚拟主机配置
Listen80
(2) 基于IP和多端口的虚拟主机配置
Listen172.20.30.40:80Listen172.20.30.40:8080Listen172.20.30.50:80Listen172.20.30.50:8080
(3)单个IP地址的服务器上基于域名的虚拟主机配置:
#EnsurethatApachelistensonport80Listen80#ListenforvirtualhostrequestsonallIPaddressesNameVirtualHost*:80
(4)在多个IP地址的服务器上配置基于域名的虚拟主机:
Listen80#Thisisthe"main"serverrunningon172.20.30.40ServerNameserver.domain.comDocumentRoot/www/mainserver#ThisistheotheraddressNameVirtualHost172.20.30.50
(5)在不同的端口上运行不同的站点(基于多端口的服务器上配置基于域名的虚拟主机):
Listen80Listen8080NameVirtualHost172.20.30.40:80NameVirtualHost172.20.30.40:8080
(6)基于域名和基于IP的混合虚拟主机的配置:
Listen80NameVirtualHost172.20.30.40
首先在配置之前先来了解一些基本概念:
证书的概念:首先要有一个根证书,然后用根证书来签发服务器证书和客户证书,一般理解:服务器证书和客户证书是平级关系。SSL必须安装服务器证书来认证。 因此:在此环境中,至少必须有三个证书:根证书,服务器证书,客户端证书。在生成证书之前,一般会有一个私钥,同时用私钥生成证书请求,再利用证书服务器的根证来签发证书。
SSL所使用的证书可以自己生成,也可以通过一个商业性CA(如Verisign 或 Thawte)签署证书。
签发证书的问题:如果使用的是商业证书,具体的签署方法请查看相关销售商的说明;如果是知己签发的证书,可以使用openssl自带的CA.sh脚本工具。
注:相关PHP环境搭建技巧阅读请移步到网站建设或者PHP环境搭建频道。