Apache Web Server配置参数解析
ApacheHTTPServer是Web服务器中使用最为广泛的一个开源服务器软件,功能全面,配置简单,文档规范,在各系统平台下都有对应的分支版本。具体文档见这个页面:
http://httpd.apache.org/docs/
贪图简单,直接通过Ubuntu软件中心下载,我所使用的版本情况:
Serverversion:Apache/2.2.22(Ubuntu)
Serverbuilt:Feb13201201:37:27
本文结合自己的使用经验,就Apache的一些关键配置解析如下。
1,VirtualHost
VirtualHost指令用于服务器针对不同ip地址、端口、或者域名访问提供不同的服务,即在同一个服务器上实现多个服务的虚拟服务,提供对不同访问地址的分类映射。
使用方法:将指令放置在<VirtualHost ip地址:端口></VirutualHost>之间,其中ip地址和端口可以任意组合,更多情况是特定的域名。可以在这里指定服务器Web文档的位置,管理员邮箱,服务器名字,错误日志和访问记录等。如:
<VirtualHost127.0.0.1:8000>
DocumentRoot/var/www/old/
ErrorLog/var/log/apache2/oldlog
…
</VirtualHost>
经过这样配置,所有对127.0.0.1:8000的访问都将被解析到/var/www/old/目录(前提是要在服务器配置中启用8000端口监听绑定)。
2,.htaccess文件
如果对服务器配置做了更改,那么每一次更改完毕都需要重新启动Apache服务器对配置进行读取(可以在重新启动前使用sudo apachectl -l 对配置文件的内容进行检查是否有语法错误)。另外,可以选择在目录下建立一个.htaccess文件,单独对这个文件夹进行访问控制,.htaccess文件提供配置的分布式管理,不需要重新启动Apache服务器,Apache服务器对每一次访问请求都读取一次对应目录下的.htaccess文件,对.htaccess文件所做的更改即刻生效。也可以自定义文件名称,Apache有一个指令AccessFileName用于指定此文件的名字,默认为.htaccess,可以自行更改为其他名字。如果更改了文件名,必须禁止访问者访问此文件。需要在服务器配置中用AllowOverride指令指出哪些指令可以在.htaccess文件中被重新指定。通常使用AllowOverride All 允许所有重写所有指令。注意:AllowOverride指令只可以在<Directory>块中使用。3,AllowOverride指令详解
AllowOverride除了单单使用All或者None作为参数外,AllowOverride可以使用具体的参数,任意组合。
可选的参数包括:
AuthConfig:允许覆盖身份认证指令
FileInfo:允许覆盖文档类型相关的指令
Indexes:允许覆盖目录索引的指令
Limit:允许指定控制目录访问的指令
Options:杂项控制
使用实例:
<Directory"/var/www/old/">
AllowOverideFileInfoIndexes
</Directory>
那么这样存在于FileInfo和Indexes中的指令就可以在.htaccess文件中指定了。
如果使用了没有在AllowOverride中指定的命令将会导致服务器内部错误。
4,启用CGI模块关键指令。
第一步,检查apache是否已经正确载入mod_cgi模块,如果没有,在主配置文件中添加
LoadModulecgi_module/usr/lib/apache2/modules/mod_cgi.so
第二步,启用cgi模块。为了安全起见,一般是把所有的脚本统一放在一个指定的目录下,在这个目录下的所有文件都将被视作CGI脚本存在,如/usr/local/apache2/cgi-bin,然后在主配置文件中添加:
ScriptAlias/cgi-bin/usr/local/apache2/cgi-bin
别忘了把脚本的权限改成755,这样就可以在cgi-bin下添加脚本并执行了。
如果想在任意目录下添加CGI脚本执行,则须单独对其指定可执行脚本的权限,须在Options指令中制定+ExecCGI选项。这里涉及到两个重要指令AddHandler和SetHandler。AddHandler将目录下具有指定后缀名的文件设定为CGI文件,而SetHandler不考虑文件后缀,把所有文件视作CGI文件。
实例:
#对/var/www/mycgi目录添加可执行脚本权限
<Directory/var/www/mycgi>
Optiones+ExecCGI
#将后缀名为cgi的文件视作CGI文件
AddHandlercgi-script.cgi
#亦可这样写,将整个目录下的文件均视作cgi文件
#SetHandlercgi-script
…
</Directory>
最后,一个超级指令,将空间中任意以.cgi作为文件后缀名的文件视作CGI文件(不安全,不推荐).
<FileMatch\.cgi$>
SetHandlercgi-script
</FileMatch>