阿帕奇服务器配置方案

apach服务器配置大全 (1)2011-09-16 23:02:00  www.hackbase.com  来源：互联网一、资料参考与准备： Apache软件包的组成 /etc/httpd/conf/*一、资料参考与准备：Apache软件包的组成/etc/httpd/conf/*主配置文件位置/etc/rc.d/init.d/httpd启动脚本/home/httpd/htmlhtml文档的主目录/home/httpd/html/manual/*html格式的帮助文档/home/httpd/icons/*用在html网页中的图标文件/usr/sbin/*-/usr/sbin/htpasswd建立和更新apache用户的程序-/usr/sbin/httpdhttp服务器程序/var/log/httpd/*日志文件主配置文件httpd.conf的常用指令解释ServerType standalone#设置服务器的形式是单独启动（standalone），还是借由互联网络伺服程序inetd来启动。一般使用前者。ServerRoot "/usr/local/apache"#设置服务器的Home目录，用来存放服务器的设置文件、错误文件、记录文件。PidFile logs/httpd.pid#程序启动时，把父进程httpd的进程号（process id）存在这个文件中。这个文件名可以配合PidFile指令加以改变。ScoreBoardFile logs/apache_status#设置网络上WWW服务器一些执行程序的记录文件。#ResourceConfig conf/srm.conf#AccessConfig conf/access.conf#这两个文件的内容已经包含在httpd.conf文件中了。Timeout 300#如果客户端300秒还没有连上，或者服务器300秒还没有传送数据到客户端，就会自动断线。KeepAlive On#设置是否支持续传功能。MaxKeepAliveRequests 100#设置支持续传功能的数目。数目越多则浪费的硬盘空间越多。设置为0则不止持续传。KeepAliveTimeout 15#如果该为使用者在15秒后还没有向服务器发出要求，则他在不能续传。MaxRequestsPerChild 0#设置同时间内child process数目。TtesteadsPerChild 50#设置服务器使用进程的数目。#Listen 3000#Listen 12.34.56.78:80#允许使用其它的Port或IP访问服务器。此例中Port为3000，IP为12.34.56.78:80。#BindAddress *#设置Apache监听所有的IP，也可以具体的指定。#LoadModule anon_auth_module modules/ApacheModuleAuthAnon.dll#打开当前未激活预定以的模块。#ExtendedStatus On#设置服务器产生的状态信息。Port 80#设置服务器使用的Port。ServerAdmin youyour.address#设置服务器管理者的E-Mail地址。#ServerName new.host.name#服务器的主机名。如果你有固定的IP地址，则不需要设置。DocumentRoot "/usr/local/apache/htdocs"#设置存放站点html文件的目录。<Directory />Options FollowSymLinksAllowOverride None</Directory>#设置/目录的指令。具体地说明：Option：定义在目录内所能执行的操作。None：表示只能浏览，FollowSymLinks：允许页面连接到别处，ExecCGI：允许执行CGI，MultiViews：允许看动画或是听音乐之类的操作，Indexes：允许服务器返回目录的格式化列表，Includes：允许使用SSI。这些设置可以复选。All：则可以做任何事，但不包括MultiViews。AllowOverride：加None参数表示任何人都可以浏览该目录下的文件。另外的参数有：FileInfo、AuthConfig、Limit。UserDir public_html#定义使用者存放html文件的目录。DirectoryIndex index.html#定义首先显示的文件。AccessFileName .htaccess#定义每个目录访问控制文件的名称。#CacheNegotiatedDocs定义代理服务器不要Cache你的页面。不建议使用。UseCanonicalName On#服务器使用ServerName指定的服务器名和Port指定的端口地址。二、安装与配置apache安装$ tar xvf httpd-*.tar$ ./configure -prefix=PREFIX$ make Install$ make install常用关键配置·vi /etc/httpd/conf/httpd.confListen 80Include conf.d/*.confServerRoot "/etc/httpd"DocumentRoot "/var/www/html"ServerAdmin rootmai.xuanfei.netServerName 10.45.63.188:80用户认证假如某一目录下的文件如/home/ftp/pub需要做到用户认证创建认证用户htpasswd c /*/.password xuanfei创建认证组vi /*/.groupxuanfei-group:xuanfei xuanfei1一。   基本的Apache用户认证方法：在httpd.conf中加入下面的行<>options indexes followsymlinksallowoverride authconfigorder allow,denyallow from all<>或者加到 /etc/httpd/conf.d/ 新建个文件名为。conf结尾的配置文件Directory /home/ftp/pub>Options IndexesAllowOverride AuthConfigorder allow,denyallow from all/Directory>用在目录/home/ftp/pub下放文件。htaccess，内容如下：authname "shared files"authtype basicauthuserfile /*/.passwordrequire valid-user#require group xuanfei-group /接收组所以用户#requirre user xuanfei /接收xuanfei单个用户用随Apache来的程序htpasswd 生成文件/etc/.passwd,每行一个用户名：密码只要能提供正确的用户名和密码对，就允许登录访问，这是针对任何地址来的请求都要求提供用户名和密码认证。二。针对部分网段或地址要求认证。若公司LAN所在网段为10.45.63.0/24，且有一防火墙专线接入Internet,内部网卡的地址为10.45.63.1/32,则现在希望所有通过拨本地633通过防火墙上的apache反向代理向LAN上的另一WWW服务器访问时需要认证，而本地LAN上的用户不需认证。可以在httpd.conf中放入：Directory /home/ftp/pub>Options Indexes FollowSymLinksAllowOverride AuthConfigorder deny,allowdeny from 10.45.63.1/Directory>且在/home/ftp/pub/.htaccess中放入：AuthName "shared files"AuthType BasicAuthUserFile /etc/.passwdrequire valid-usersatisfy any三。对同一目录及其下的子目录有不同的权限，仅某些人可以存取一目录下的子目录。如有一目录/home/ftp/pub/host,有三个用户user1,user2,user3都需要用户名和密码进入/home/ftp/pub，但仅user1,user2能进入/home/ftp/pub/host.则放下面的行到httpd.confDirectory /home/ftp/pub>Options IndexesAllowOverride AuthConfigorder allow,denyallow from all/Directory>Directory /home/ftp/pub/host>Options IndexesAllowOverride AuthConfigorder allow,denyallow from all/Directory>且看/home/ftp/pub/.htaccess为：AuthName "shared files"AuthType BasicAuthUserFile /etc/.passwdrequire valid-user且看/home/ftp/pub/host/.htaccessAuthName "shared files"AuthType BasicAuthUserFile /etc/.passwdAuthGroupFile /etc/.hostgrouprequire group manager且文件/etc/.passwd内容为：user1:passwd1user2:passwd2user3:passwd3且文件/etc/.hostgroup内容为：manager: user1 user2虚拟目录#vi /etc/httpd/conf.d/xuanfei.confAlias /xuanfei /home/xuanfei（设置虚拟目录属性）Options Indexes MultiViews（当没有主页时以是否显示文件及文件夹）AllowOverride NoneO