Apache伺服器配置全攻略(3)

通常連接時，伺服器僅僅可以得到客戶機的IP地址，如果要想獲得客戶機的

主機名，以進行日誌記錄和提供給 CGI程序使用，就需要使用這個HostnameLookups 選項，將其設置為On打開DNS反查功能。但是這將使伺服器對每次客戶請求都進行DNS查詢，增加了系統開銷，使得反應變慢，因此預設設置為使用Off關閉此選項。關閉選項之後，伺服器就不會獲得客戶機的主機名，而只能使用IP地址來記錄客戶。


ErrorLog /var/log/httpd-error.log

LogLevel warn

LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent} "" combined

LogFormat "%h %l %u %t "%r" %>s %b" common

LogFormat "%{Referer}i -> %U" referer

LogFormat "%{User-agent}i" agent

#CustomLog /var/log/httpd-access.log common

#CustomLog /var/log/httpd-referer.log referer

#CustomLog /var/log/httpd-agent.log agent

CustomLog /var/log/httpd-access.log combined


　　這裡定義了系統日誌的形式，對於伺服器錯誤記錄， 由ErrorLog、 LogLevel 來定義不同的錯誤日誌文件及其記錄內容。

　　對於系統的訪問日誌，預設使用CustomLog參數定義日誌的位置，預設使用 combined 參數指定將所有的訪問日誌放在一個文件中，然而也可以將不同種類的訪問日誌放在不同的日誌記錄文件中，這是通過在 CustomLog中指定不同的記錄類型來完成的。common表示普通的對單頁面請求訪問記錄，referer表示每個頁面的引用記錄，可以看出一個頁面中包含的請求數，agent表示對客戶機的類型記錄，顯然可以將現有的combined 定義的設置行註釋掉，並使用common、referer和agent作為CustomLog的參數，來為不同種類的日誌分別指定日誌記錄文件。

　　顯然，LogFormat是用於定義不同類型的日誌進行記錄時使用的格式， 這裡

使用了以%開頭的宏定義，以記錄不同的內容。

　　如果這些參數指定的文件使用的是相對路徑，那麼就是相對於ServerRoot的

路徑。


　　ServerSignature On

　　一些情況下，例如當客戶請求的網頁並不存在時，伺服器將產生錯誤文檔，

預設情況下由於打開了 ServerSignature選項，錯誤文檔的最後一行將包含伺服器的名字、Apache的版本等信息。有的管理員更傾向於不對外顯示這些信息，就

可以將這個參數設置為Off，或者設置為Email，最後一行將替換為對 ServerAdmin 的Email提示。


Alias /icons/ "/www/icons/"

Options Indexes MultiViews

AllowOverride None

Order allow,deny

Allow from all


　　Alias參數用於將URL與伺服器文件系統中的真實位置進行直接映射，一般的

文檔將在document.oot 中進行查詢，然而使用Alias定義的路徑將直接映射到相

應目錄下，而不再到document.oot 下面進行查詢。因此Alias可以用來映射一些

公用文件的路徑，例如保存了各種常用圖標的icons路徑。這樣使得除了使用符號連接之外，文檔根目錄（document.oot）外的目錄也可以通過使用了Alias映射，提供給瀏覽器訪問。

　　定義好映射的路徑之後，應該需要使用Directory語句設置訪問限制。


scriptAlias /cgi-bin/ "/www/cgi-bin/"

AllowOverride None

Options None

Order allow,deny

Allow from all

　　scriptAlias也是用於URL路徑的映射，但與Alias的不同在於，scriptAlias 是用於映射CGI程序的路徑，這個路徑下的文件都被定義為CGI程序，通過執行它們來獲得結果，而非由伺服器直接返回其內容。預設情況下CGI程序使用cgi-bin目錄作為虛擬路徑。


　　# Redirect old-URI new-URL

　　Redirect參數是用來重寫URL的，當瀏覽器訪問伺服器上的一個已經不存在的資源的時候，伺服器返回給瀏覽器新的URL，告訴瀏覽器從該URL中獲取資源。這主要用於原來存在於伺服器上的文檔，改變了位置之後，而又希望能使用老URL能訪問到，以保持與以前的URL兼容。


IndexOptions FancyIndexing

AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

AddIconByType (TXT,/icons/text.gif) text/*

AddIconByType (IMG,/icons/image2.gif) image/*

AddIconByType (SND,/icons/sound2.gif) audio/*

AddIconByType (VID,/icons/movie.gif) video/*

AddIcon /icons/binary.gif .bin .exe

AddIcon /icons/binhex.gif .hqx

AddIcon /icons/tar.gif .tar

AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv

AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip

AddIcon /icons/a.gif .ps .ai .eps

AddIcon /icons/layout.gif .html .shtml .htm .pdf

AddIcon /icons/text.gif .txt

AddIcon /icons/c.gif .c

AddIcon /icons/p.gif .pl .py

AddIcon /icons/f.gif .for

AddIcon /icons/dvi.gif .dvi

AddIcon /icons/uuencoded.gif .uu

AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl

AddIcon /icons/tex.gif .tex

AddIcon /icons/bomb.gif core

AddIcon /icons/back.gif ..

AddIcon /icons/hand.right.gif README

AddIcon /icons/folder.gif ^^DIRECTORY^^

AddIcon /icons/blank.gif ^^BLANKICON^^

DefaultIcon /icons/unknown.gif

#AddDescription "GZIP compressed document.quot; .gz

#AddDescription "tar archive" .tar

#AddDescription "GZIP compressed tar archive" .tgz

ReadmeName README

HeaderName HEADER

IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t


當一個HTTP請求的URL為一個目錄的時候，伺服器返回這個目錄中的索引文件。但如果一個目錄中不存在預設的索引文件，並且該伺服器又許可顯示目錄文件列表的時候，就會顯示出這個目錄中的文件列表，為了使得這個文件列表能具有可理解性，而不僅僅是一個簡單的列表，就需要前面的這些設置參數。
如果使用了IndexOptions FancyIndexing選項，可以讓伺服器產生的目錄列

表中針對各種不同類型的文檔引用各種圖標。而哪種文件使用哪種圖標，則使用

下面的 AddIconByEncoding、AddIconByType以及AddIcon來定義，分別依據MIME 的編碼、類型以及文件的後綴來判斷使用何種圖標。如果不能確定文檔使用的圖標，就使用 DefaultIcon定義的預設圖標。

　　同樣，使用AddDescription可以為不同類型的文檔加入不同的描述。並且，

伺服器還在目錄下，查詢使用ReadmeName和HeaderName定義的文件（自動加上 .

html後綴，如果沒有發現，再使用.txt後綴進行搜索），如果發現了這些文件，

就在文件列表之前首先顯示這些文件的內容，以使得普通目錄列表具備更大的可

理解性。

　　IndexIgnore讓伺服器在列出文件列表時忽略相應的文件， 這裡使用模式配

置的方式定義文件名。


AddEncoding x-compress Z

AddEncoding x-gzip gz

　　AddEncoding用於告訴一些使用壓縮的MIME類型，這樣可以讓瀏覽器進行解壓縮操作。


AddLanguage en .en

AddLanguage fr .fr

AddLanguage de .de

AddLanguage da .da

AddLanguage el .el

AddLanguage it .it

LanguagePriority en fr de


　　一個HTML文檔可以同時具備多個語言的版本，如對於file1.html文檔可以具

備file1.html.en、file1.html.fr 等不同的版本，每個語言後綴必須使用 AddLanguage進行定義。這樣伺服器可以針對不同國家的客戶，通過與瀏覽器進行協商，發送不同的語言版本。而LanguagePriority 定義不同語言的優先順序，以便在瀏覽器沒有特殊要求時，按照順序使用不同的語言版本回應對file1.html 的請求。

這個國際化的能力實際的應用並不多。

#AddType application/x-httpd-php .phtml

#AddType application/x-httpd-php-source .phps

　AddType參數可以為特定後綴的文件指定MIME類型，這裡的設置將覆蓋 mime.types中的設置。


　　#AddHandler cgi-script .cgi

　　AddHandler是用於指定非靜態的處理類型，用於定義文檔為一個非靜態的文

檔類型，需要進行處理，再向瀏覽器返回處理結果。例如上面註釋中的設置是將以.cgi結尾的文件設置為cgi-script類型，那麼伺服器將啟動這個CGI程序以進行處理。如果需要在前面Aliasscript定義的路徑之外執行CGI程序，就需要使用這個參數進行設置，此後以.cgi結尾的文件將被當作CGI程序執行。


　　在配置文件、這個目錄中的.htaccess以及其上級目錄的.htaccess中必須允許執行CGI程序，這需要通過Options ExecCGI參數設定。


#AddType text/html .shtml

#AddHandler server-parsed .shtml

　　另外一種動態進行處理的類型為server-parsed，由伺服器自身預先分析網頁內的標記，將標記更改為正確的HTML標識。由於server-parsed需要對text/html 類型的文檔進行處理，因此首先定義了對應的.shtml為text/html類型。

　　然而要支持SSI，還要首先要在配置文件（或.htaccess）中使用Options Includes允許該目錄下的文檔可以為SSI類型，或使用Options IncludesNOExec讓執行普通的SSI標誌，但不執行其中引用的外部程序。


　　另一種指定server-parsed類型的方式為使用XBitBack設置選項，如果將 XBitHack設置為On，伺服器將檢查所有text/html類型的文檔（包括.html後綴的文檔），如果發現文件屬性具備執行位 「x"，則伺服器就認為它是伺服器分析文檔，需要伺服器進行處理。推薦使用AddHandler進行設置，而將XBitBack 設置為Off，因為使用XBitBack將對所有的HTML文檔都執行額外的檢查，降低了效率。


#AddHandler send-as-is asis

#AddHandler imap-file map

#AddHandler type-map var

上面被註釋的AddHandler用於支持Apache伺服器的asis、map和var處理能力

。


# Action media/type /cgi-script/location

# Action handler-name /cgi-script/location

　因為Apache內部提供的處理功能有限，因此可以使用Action為伺服器定義外

部程序作為可處理的動態文檔類型，這些外部程序與標準CGI程序相同，都是對輸入的數據處理之後，再輸出不同MIME類型的結果。例如要定義一個對特殊後綴wri都先執行wri2txt進行處理操作，再返回結果的操作，可以使用：


Action windows-writer /bin/wri2txt

AddHandler windows-writer wri

　更進一步，可以直接使用Action定義對某個MIME類型預先進行處理操作，這

需要例子中第一種格式的Action 參數設置方式。這樣設置方式就不再需要額外的AddHandler用來將處理操作與文件後綴聯繫起來，而是使用Action直接處理MIME類型的文件。但如果文檔後綴沒有正式的MIME類型，還需要先定義一個MIME類型。


#MetaDir .web

#MetaSuffix .meta

　Meta信息是在文檔發送給客戶之前，預先發送給客戶瀏覽器一些數據，因此

瀏覽器可以通過HEAD請求來訪問這些Meta信息而不必真正通過GET來返回全部文檔數據。伺服器通常發送給瀏覽器的是一些標準的HTTP頭信息，如果要想增加額外的信息，就需要使用MetaDir來定義Meta數據存放的目錄， 而MetaS uffix用於指定包含Meta數據的文件後綴。


#Errordocument.nbsp500 "The server made a boo boo.

#Errordocument.nbsp404 /missing.html

#Errordocument.nbsp404 /cgi-bin/missing_handler.pl

#Errordocument.nbsp402

http://some.other_server.com/subscription_info.html

　　如果客戶請求的網頁不存在，或者沒有訪問許可權等情況發生時，伺服器將產

生一個錯誤代碼，同時也將回應客戶瀏覽器一個標識錯誤的網頁。

Errordocument.用於設置當出現哪個錯誤時應該回應客戶瀏覽器那些內容，Errordocument.第一個參數為錯誤的序號，第二個參數為回應的數據，可以為簡單的文本，本地網頁，本地CGI程序，以及遠程主機上的網頁。


BrowserMatch "Mozilla/2" nokeepalive

BrowserMatch "MSIE 4.0b2;" nokeepalive downgrade-1.0 force-response-1.0

BrowserMatch "RealPlayer 4.0" force-response-1.0

BrowserMatch "Java/1.0" force-response-1.0

BrowserMatch "JDK/1.0" force-response-1.0

　BrowserMatch命令為特定的客戶程序，設置特殊的參數，以保證對老版本瀏

覽器的兼容性，並支持新瀏覽器的新特性。


#

# SetHandler server-status

# Order deny,allow

# Deny from all

# Allow from .your_domain.com

#

#

# SetHandler server-info

# Order deny,allow

# Deny from all

# Allow from .your_domain.com

#

#

# Deny from all

# Errordocument.nbsp403 http://phf.apache.org/phf_abuse_log.cgi

Tags: linux system 系統