[资料] Apache的基础设置

thinfo

DST Member

Rank: 15

UID: 11137
精华: 0
声望: 76 点
金币: 359 枚
卓越: 1 值
注册时间: 2008-1-6
最后登录: 2008-5-12

1^# 大中小发表于 2008-5-6 17:01 只看该作者

Apache的基础设置

Apache的基本设置主要交由httpd.conf来设定管理，我们要修改Apache的相关设定，主要还是通过修改httpd.cong来实现。  下面让我们来看看httpd.conf的内容，它主要分成3大部分：
Section 1:Global Environment +O#m5q%J8J4b
Section 2:'Main' server configuration 17DST1z e#Z)y$c;M I
Section 3:Virtual Hosts

【第一部分】
·ServerType standalone
这表示Apache是以standalone启动，也可以是inetd。所谓standalone是指启动一次来接听所有的连线；而inetd是接到http的连线要求才启动，随着连线的结束而结束，这样负担是不是很但呢？所以一般都是以standalone启动。 17DST `,q i9F3u/l/U-k
·ServerRoot "/usr/local/httpd"
此为apache的目录
·#LocdFile /use/local/httpd/logs/httpd.lock Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST%f)^,s1_7z&U
保留预设值，不更动
·PidFile /usr/local/httpd/logs/httpd.pid (w4Y!{"m7X:b
此文件记录着apache的父处理程序id
·ScoreBoardFile /usr/local/httpd/logs/httpd.scoreboard 软件第三方及站长交流论坛#F#]/u)A/|"X'K
此文件存储处理程序的信息
·#ResourceConfig conf/srm.conf 0o1T&Q:^$@.Z5c
·#AccessConfig conf/access.conf
由于我们统筹由httpd.conf来管理，所以这两个文件预设是注解起来的，可以保留预设值不更动 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造/x3B/M0q A-D-@&l
·Timeout 300 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造"^0F!|)\3[3T
设盯超时的时间。如果用户端超过300秒还没连上server，或server超过300秒还没传送信息给用户端，即断线。
·KeepAlive On Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST9n7r-j;b.W)S5^
允许用户端的连线有多个请求，设为Off表示不允许
·MaxKeepAliveRequests 100
每次连线最大的请求树木，数字愈大，效能愈好。0表示不限制 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造8T&V4^ H*n+I/k
·MinSpareServer 5 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST1U:v3v0E:K:F%N'l
·MaxSpareServers 10 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造(}5u `:m3S9\0q"f-Y'j*k
MinSpareServer 5表示最少会有5个闲置的处理程序，如果实际的数目少于此数目，则会增加处理程序。MaxSpareServers 10表示最大的闲置处理程序数目，如果你的网站需求量很大，可以将此数目设大一些，大不要随便将此数目设得太大。
·StartServers 5
启动时Server的数目 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST+d,u1K t;c7r/B"@
MaxClients 150 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST8U/B,i'B*r3|'n @,D
限制同时间最大的连线数目，当然不能设得太小，一旦达到此数目，就无法再增加用户端 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造)F!C:|%P,A/|-C,p)I/s5t
·MaxRequestPerChild 0 dac.17dst.com&L,\"j0v#|2h*L6t9S%a/M5J
限制子处理程序结果前的要求数目，0表示不限制软件第三方及站长交流论坛"{$b/c!i+Y({/@1J
·#Listen 3000 dac.17dst.com6F3`6U9@'r(]!m4R1Q
·#Listen 12.34.56.78:80
使用其它的连接端口或IP 5I5j-C*D4Y&q,Z
·BindAddress * -F$q&_4u,t/~*V:n(n-`
可以接听*（所有IP地址）、指定的IP地址或是完整的域名
·#LoadModule foo_module libexec/mod_foo.so
使用DSO模块
·#ExtendedStatus On
可检阅apache的状态信息，预设是Off（注解起来）
【第二部分】
如果之前的ServerType是inetd，请直接跳到ServerAdmin。
·Port 80 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造3a)X,v*p*S1j'~#{
Standalone服务器接听的连接端口，当然也可以是其他小于1023的端口号软件第三方及站长交流论坛"B#_.Y1q"}.m
·User nobody dac.17dst.com9m9Z*T%u"Y+f+b$a%u
·Group nobody
执行httpd的用户和群组 17DST2K,h"{:V7D!o%V%{5u/R$j
·ServerAdmin 管理员的电子邮件地址
这是管理员的电子邮件地址，如果apache有问题的话，会寄信通知管理员，当然你也可以建立一个专门负责web的帐号来收信软件第三方及站长交流论坛%G,{(i$W9Y3`#M9D
·ServerName 你的主机名称
此为主机名称，如果没有域名，也可以用IP
·DocumentRoot "usr/local/httpd/htdocs" 软件第三方及站长交流论坛+L:p'i/J(k
此目录为apache放置网页的地方，里面的index.html即为连到此主机的预设首页软件第三方及站长交流论坛:p0@'k;x(\&o
· Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST4A:X$D3R#u0a.~%{
　　 Options FollowSymLinks 软件第三方及站长交流论坛3F*S'n9f5g+g6_;z;u
　　 AllowOverride none /@2~#p%W2X$V-K:Z \
　 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造0F4v4\!D$t5N$v6m:A5e&U7B9P:z
此目录设定用户放置网页的目录（public_html）的执行动作。详细的目录存取方法会在后面说明
· Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST&}0C&c m.h:z"{)@0k4t
　　 Options Indexes FolloeSymLinks
　　 AllowOverride None 17DST0p5s8I Y2D'_.f
　　 Order allow,deny 17DST2e"}6S2I/h)d+|*Z&R
　　 Allow from all Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造6V*E(t3` G"M4I7k
　
此目录设定apache的网页目录（htdocs）的执行动作 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST$c"@2y#P,C,_6y6~"c%G5d"\
·UserDir public_html dac.17dst.com7k)e0U$~%q
用户可在自己的目录下建立public_html目录来放置网页，输入http://主机地址/~用户名称即可连接到...劳撤胖玫牡胤?/a> 软件第三方及站长交流论坛'Y4z$D9K3X"d9L$f,G8V(M
·DirectoryIndex index.html
这里设定预设主页的名称 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造4G)I#G7L1u#B.W
·AccessFileName .htaccess
这个是控制存取的文件名称，一般采用预设的.htaccess名称，后面会说明htaccess的使用方法 7U-].^1z!d
·
　　 Order allow,deny Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST,A'c*_#M N!G
　　 Deny from all
　
这用来防止其他人看到.ht开头的文件内容，不仅是保护.htaccess的内容，还保护.htpasswd的内容。当然也可以直接写成。如果你有更改AccessFilename，例如将.htaccess改成.accessht，请记得也要在此做相关的更改，如此才能防止其他人看到哦 )`(W/})w'W%\&o
·#CacheNegotiatedDocs
注解起来是告诉Proxy不要将互动产生的文件存入cache，如果拿掉#，则会存在cache中
·UseCanonicalName On dac.17dst.com#g7C"l9m5[%^*M"k'f:i
使用标准的名称，预设是On。假设有一个web server的全名是www.sample.com，一般称为www；如果us...?a href="http://www/abc" target="_blank">http://www/abc 17DST.A%U(?"e;a)F&X
·TypeConfig /usr/local/httpd/conf/mime.types
指定存放MIME文件类型的文件。你可以自行编辑mime.types文件。
·DefaultType text/plain
当server不认得此文件类型时的预设格式，此设定是当成一般文字 dac.17dst.com6R(L.f+e2v+^'u7O
· dac.17dst.com)r&\"A6H.`&W
　　 MIMEMagicFile /usr/local/httpd/conf/magic
　
mod_mime_magic模块可使server由文件内容决定其MIME类型。如果有载入mod_mime_magic模块，才会处理MIMEMagicFile这一段。如果是…，则表示如果没有载入该模块，才会处理这一段
·HostLookups Off 7p*W2c5} Z3{
如果为On，则每次都会向name server解析该IP，记录此连线的名称（例如www.apache.org）自换岷牟簧偈奔洌...为Off，仅记录IP Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST3R(d*m's+c
·ErrorLog /usr/local/httpd/logs/error_log Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST7n0Q+b,~0l4k7`9x
指定发生错误的记录文件（error_log）位置。如果在没有指定发生错误的记录文件，则会沿用此文件 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造.J#M:d5E)k+N#V&Q,I:q
·LogLevel warn
记录分成很多等级，在此是warn。各等级如下：等级说明 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST-Y$U'V/P0`5z3Y/f
debug debug信息
info 普通信息 !Q,N5G0~-o+m6M#q v0Y+q
notice 重要信息软件第三方及站长交流论坛0~:i5z"x"M9S3z
warn 警告信息 'A.^;@9y9T
error 发生错误
crit 紧急情况软件第三方及站长交流论坛(a!@5B.q7C5z4U9|2V5Y8D
alert 马上要处理的情况 17DST1n6M+i"{#J1D8_&p
amerg 系统快要死了
·LogFormat "%h %l %u %t\"%r\"%>s %b\"{Referer}i\"\"${UserAgent}i\""combined 软件第三方及站长交流论坛:m!N0~9W0}0R5i
　 LogFormat "%h %l %u %t"%r\"%>s %b"commom 7P x.W$Q9Z0D+r
　 LogFormat "%{Referer}i->%U"referer
　 LogFormat "%{User-agent}i"agent
自定四种记录格式：combined、common、referer、agent 17DST0J:~-I p3e)Q;n5g
·CustomLog /usr/local/httpd/logs/access_log common dac.17dst.com*R-x m,P5`$O-i
存取的记录文件（access_log）使用自定的common格式
·#CustomLog /usr/local/httpd/logs/referer_log referer 软件第三方及站长交流论坛4r5U&w/U7l a9w
　 #CustomLog /usr/local/httpd/logs/agent_log agent
　 #CustomLog /usr/local/httpd/logs/agent_log combined
这三个记录文件也是使用自定义格式（分别是referer、agent、combined），不过注解起来表示未使用这三个文件
·ServerSignature On dac.17dst.com7v4}!v9S)y&j4Z+y'o+o
设为On时，在server所产生的网页（像是错误发生时）上，会有apache的版本、主机、连接端口的一行信息；如果设为Email，则会有mailto:给管理员的超链接 dac.17dst.com(s9W7R/A5o'O!t0I3H
·Alias /icons/ "/usr/local/httpd/icons/"
使用较短的别名，其格式为：Alias 别名原名。 17DST(^*r(z9h.h `7e9y%s
·ScriptAlias /cgi-bin/ "/usr/local/httpd/cgi-bin/"
和Alias一样，只是这是设定server script的目录 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造1y3N:W7N$o'O"C
·IndexOptions FancyIndexing
显示好看的文件清单（配合下面各文件所对应的图形）
·AddIconByEncoding(CMP,/icons/compressed.gif)x-conpress x-gzip %u,p1X'N%k
·AddIcon /icons/blank.gif＾＾BLANKICON＾＾DefaultIcon/icons/unknow.gif
这些是在显示文件清单（之前所说的FancyIndex）时，各种文件类型的对应图形。例如.ps .si .eps这三种文件的表示图形都是a.gif dac.17dst.com%z-L,|3O.P%Y
·#AddDescription "GZIP conpressed document" .gz
　 #AddDescription "tar archive" .tar 17DST&w3L1@1I v3q/r8M
　 #AddDescription "GZIP compressed tar archive" .tgz dac.17dst.com6Q0q#V*t)n!q$k
这些是在显示文件清单时，在文件后面附上说明，其格式为：
AddDescription "说明" 文件名
例如：AddDescription "It is private txt" my.txt Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST2s2n/p/m%L
·ReadmeName README 软件第三方及站长交流论坛*u3W$X't2h
显示文件清单时，在最下面显示README的文件内容 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造$Y-x(C b+n4u%u0~
17DST2G6y#U/w)]-Y#P
设置CGI脚本/将httpd.conf做为唯一的配置文件/用户授权和访问控制等 dac.17dst.com8_)d#v1Z"F"G-g.r
dac.17dst.com"p3V+C&G;T7a
关于Apache的配置及使用，在LinuxAid中已经有不少文章做了详细的阐述，本文讨论了在使用Apache时，有关配置文件的使用及对文件的访问控制等内容，算是对Apache的使用所做的一些补充吧！ Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST1k/`:H9x$b.R t0}+M
如果您对Apache有一定的了解，特别是对几个配置文件有一定的了解，这将会有助于您对本文内容的理解；如果恰巧您不是很了解这几个配置文件的使用，那么就借着这个机会来一起熟悉一下吧。 (a-R#u1y.M,z+C-Y8F

一、关于CGI执行脚本的配置

这里有两种设置CGI脚本的方法。第一、CGI的脚本文件以.cgi为扩展名；第二、设置脚本可执行目录。但是这两种方法都需要将要执行的文件设置为711，才可以被执行。 17DST ?8e,D5i,z"l
第一种方法，我们需要在access.conf文件种将你要发行的目录设置为Option ExecCGI All，在srm.conf资源配置文件中，加上下列一句：
Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST%`&Y'[/Z:x7} A
AddHandle cgi-script .cgi Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST!L&K$u2V8E:^9z+G-P)y

这样在所有的目录种只要你的文件是.cgi为扩展名的，且文件访问权限为711的，无论给文件在你发行目录的任何一个地方都可以做为CGI被Apache服务器调用。这种方法一般没有第二种方法安全。
第二种方法，是将一个目录作为一个可执行目录，将所有的cgi文件都放在其中，这里就不一定非得是以.cgi为扩展名得文件可以执行，而是只要有711属性的文件就可以被执行，而且其它的非可执行文件都被禁止访问。我们的默认配置文件种就有一个很好的例子：
access.conf: Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造*a,?#x-},|$C
<Directory /home/httpd/cgi-bin/> 17DST6x7t/@%X%l3b)X7[
Allow Override None
Options ExecCGI 17DST:h3_2t4R:w
</Directory> Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST(E.u)Y.i&T/_7\'q7~
srm.conf
ScriptAlias /cgi-bin/ /home/httpd/cgi-bin/ 17DST,E9O&m ~7E$H/F)a
这样只要在/home/httpd/cgi-bin/目录中的可执行文件都可以被Web服务器调用，而其它的非可执行文件将被拒绝访问。　二、配置用户的发行目录

这里有两种设置方法：
第一种是系统的默认方法，即用户目录下的public_html目录为用户的发行目录，且默认的主页文件为index.html，且该目录不支持CGI。
第二种是在其它目录种专门为用户设置发布目录，如我想在/home/html目录做为用户的web目录，那管理员就应该在该目录下为每一个用户设置一个子目录，如：/home/html/user01、/home/html/user02等。那么，你的srm.conf文件中的UserDir后面就不能再是public_html了，应该改为:UserDir /home/html/*/，注意这里的“*”代表anyone，当你再浏览器中请求一个如http://www.domain/~user01时，Apache...ndex.html文件。 :Q2z N9g(G,B4X
这种设置不需要到access.conf中设置该目录的访问属性，还有，当我们设置虚拟主机时也不用设置目录的访问属性，但是如果你想让某个目录具有CGI权限，都要到Access.conf文件中去配置目录的访问权限，如：你想让你的所有用户在他们的发布目录中具有CGI访问权，则需要在你的access.conf中这样设置：软件第三方及站长交流论坛$~.P)y;j(R
<Directory /home/html/*/cgi-bin/> dac.17dst.com4p/U6i:{;q;A"r&o/E7U
Allow Override None 3B.F$p0|(H'e2q1j h+J
Options ExecCGI
</Dirctory>
注意这里设置用户目录中的cgi-bin子目录为cgi执行目录，这是一种安全的设置，而且也是一种UNIX的习惯。三、如何将Apache服务器设置为inetd的子服务 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST%c"N5i5i${)E.u
dac.17dst.com0t;a3s9I"T3k"{
当你安装了Apache后，默认设置为standalone方式运行，如果你想将它设置为inetd的子服务，首先在每次激活Linux时不激活httpd，然后编辑/etc/inetd.conf，在其中加入下列语句：http stream tcp nowait root /usr/sbin/httpd httpd
然后重新激活inetd服务器。这样你用ps -aux命令查看进程运行情况时，你不会发现httpd的进程的存在，但是一旦有客户请求一个页面时，inetd就激活一个httpd进程为该请求服务，之后就自动释放，这种运行方式有助于节省系统资源，但是如果你的web服务很重要，一般不建议设置为这种方式运行。 +k"^1K0^ V:Z8y.x:u8s
软件第三方及站长交流论坛'W*b1j5U)w$o7k!o7a8^
四、将httpd.conf做为唯一的配置文件 17DST9g,`9N;k#~4Z _

在Apache中给用户提供了三个配置文件： srm.conf、 access.conf 和 httpd.conf files。实际上这三个文件是平等的，所有的配置都可以放在一个单独的httpd.conf文件中，事实上在Apache 1.3.2中就已经这样做了，在httpd.conf中应包括以下两条指令来防止Apache对srm.conf和access.conf两个配置文件的访问：
AccessConfig /dev/null 17DST2T3U+h8d'@(A/l,n)x'A:l
ResourceConfig /dev/null !T5_2s/q.S3|
在apache1.3.2中只要注释掉以下这两行即可：
AccessConfig conf/access.conf
ResourceConfig conf/srm.conf Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST"w8S:p S4G)?

五、用户授权和访问控制 dac.17dst.com6_6a9E-K"Z4C3I

你也许在访问某些网站时会遇到过这样的情况，当你点击某个连接时，你的浏览器会弹出一个身份验证的对话框，要求输入账号及密码，如果没有，就无法继续浏览了。有人会以为这是用CGI做出来的，其实不然，这是WWW服务器的用户授权和访问控制机制在发挥作用。
你是否还记得在设置Apache服务环境的过程中，有<Directory>……..<./Directory>这个指令，可以对不同的目录提供不同的保护。但是这样的设定，需要重新启动服务器才会生效，灵活性较差，通过AccessFile指令指定访问控制文件的方式则比较灵活，在Apache服务器中设置用户的访问控制权限步骤如下：

1、首先对httpd.conf文件进行设置如下： dac.17dst.com5D4x8G'^1]-m-W

<Directory /home/httpd/html>
# AllowOverride FileInfo AuthConfig Limit 3M0u0{'n%q2T
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec 软件第三方及站长交流论坛.k7O+A0q(S+Z0@
Options Includes FollowSymLinks Indexes
AllowOverride All //*注意AllowOverride 一定要设置为All，这样后面的.htaccess文件才会起作用
<Limit GET POST OPTIONS PROPFIND>
Order allow,deny
Allow from all Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST/f7a-a'n4w p
</Limit> 软件第三方及站长交流论坛&R!y"q:v.u8];x7F
# <Limit PUT DELETE PATCH PROPPATCH MKCOL COPY MOVE LOCK UNLOCK> dac.17dst.com;~4{&|!x8r#i$s$y#i-y
# Order deny,allow
# Deny from all
# </Limit> 软件第三方及站长交流论坛+z/_0q q-u'E2z3e
</Directory>
#指定配置存取控制权限的文件名称
AccessFileName .htaccess 软件第三方及站长交流论坛!h*y-b8z4K*c3G6]1f

2、创建.htaccess文件內容 5|1y4r'm$L1y3i)v#s%Y

要控制某目录的访问权限必须建立一访问控制文件，文件名前面指定的“.htaccess”，其内容格式如下： Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST4M%c-v7R.i([)n
17DST6G(U(_0L$d*P1v:p
AuthUserFile 用户帐号密码文件名软件第三方及站长交流论坛"|)T7k.d8a/f
AuthGroupFile 群组帐号密码文件名 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST+R0u&Q2H(|(?*o \
AuthName 画面提示文字 dac.17dst.com7o.L;_7y%Y2X
AuthType 验证方式 17DST4{)_(S0E-T)c9w9V
<Limit GET>
密码验证方式
</Limit>
用户验证方式AuthType目前提供了Basic和Digest两种。 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造*~#A2{!y |/E6D!L3D
密码检验设定方法与httpd.conf中的相关设定相同。 :A0i9u"G2B3i+R-\$A&?._
具体例子如下：
AuthUserFile /etc/secure.user
AuthName 安全认证中心
AuthType Basic
<Limit GET>
require valid-user
</Limit> 软件第三方及站长交流论坛.E&U#R9h/w3g7A

3、建立用户密码文件 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST"n8f)N"Z2F
Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造8E:|5s I#d4[9H8`&U;Q/l!Z
如果你是第一次创建用户密码，命令格式如下：
htpasswd -c 密码文件名用户名称 17DST.{6E3p(@/f%P)M!D
在上面的例子中，我们将用户密码文件放到了/etc/secure.user文件中，所以这里应按照如下进行操作： 17DST0I0o,D g3E"~9d
htpasswd -c /etc/secure.user sword dac.17dst.com;N7G(B)[,M
程序会提示你输入两次用户的口令，然后用户密码文件就已经创建sword这个用户也添加完毕了。 17DST%c;E6j0n6_:h
如果要向密码文件中添加新的用户，按照如下命令格式进行操作：
htpasswd 密码文件用户名称 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST+j1N%h2J6o5L+w4G)v
这样，重新启动httpd后，进行该WEB目录时就会有一个对话框弹出，要求输入用户名及用户口令了。

4、如何减少访问控制对Apache性能的影响 Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造2C0G+P7z8X$k#e
频繁的使用访问控制会对Apache的性能产生较大的影响，那么，如何才能减少这种影响呢？最简单也是最有效的方法之一就是减少.htaccess文件的数目，这样可以避免Apache对每一个请求都要按照.htaccess文件的内容进行授权检查。它不仅在当前的目录中查找.htaccess文件，它还会在当前目录的父目录中查找。软件第三方及站长交流论坛*v%q,n#y5?)[3y,m |;b
软件第三方及站长交流论坛!{!P(s"[#t9_
/
/usr #V*Z+R.b-c#Q!A1t$o
/usr/local
/usr/local/etc Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST!I#L%S7a6d4l2?
/usr/local/etc/httpd
/usr/local/etc/httpd/htdocs
/usr/local/etc/httpd/htdocs/docs dac.17dst.com,G2D)|'f;D!y,v6W
通常在根目录下没有htaccess文件，但Apache仍然会进行例行检查以确定该文件确实不存在。这是影响很影响服务器工作效率的事情。下面的方法可以消除这个讨厌的过程：将AllowOverride选设置为None，这样Apache就会检查.htaccess文件了。将/根目录的AllowOverride选项设为None，只将需要进行访问控制的目录下的AllowOverride选项设置为all，如下面的例子中将/根目录的AllowOverride 选项关闭了，只打开了/usr/local/etc/httpd/htdocs目录下的AllowOerride选项，这样，系统就只在/usr/local/etc/httpd/htdocs中检查.htaccess文件，达到的提高服务效率的目的。

<Directory /> 17DST)x0z+H4T4K:F$G)w
AllowOverride None 17DST0i'^)X+r&@.}
</Directory> 软件第三方及站长交流论坛 R+F6~"X7s4D }9m8j.i
dac.17dst.com9@4N-L7I z(Y*m$Q8r
<Directory /usr/local/etc/httpd/htdocs>
AllowOverride All /y#N"P6J%x/g1g
</Directory>

Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造1y6~%C$v9q+q v#@7H
如果除了根目录以外，还有其它存放WWW文件的目录，你也可以采取同样的方法进行设置。比如：如果你使用UserDir来允许用户访问自己的目录，AllowOverride的设置如下：
<Directory /home/*/public_html>
AllowOverride FileInfo Indexes IncludesNOEXEC Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST6Q7a+Z!S"s)K)[9^0?
</Directory> 17DST&I-U(T(p1m-}7`-{#L
Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造7c#p6o-E'h&u.~%p
5、防止用户访问指定的文件
系统中有一些文件是不适宜提供给WWW用户的，如：.htaccess、htpasswd、*.pl等，可以用<Files>达到这个目的： Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造+o'L1a4W7]1P1U;X,g
<Files .htaccess> Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST'l {+c!q)r:p
order allow,deny
deny from all
</Files> 软件第三方及站长交流论坛,|/u/n1v8w"|"~)r
用户访问控制三个.htaccess文件、.htpasswd和.htgroup（用于用户授权），为了安全起见，应该防止用户浏览其中内容，可以在httpd.conf中加入以下内容阻止用户对其进行访问： 17DST4Y3W;j;U0v.j0Q-G8_%},x
<Files ~”/.ht”>
Order deny, allow
Deny from all dac.17dst.com3~3L4c!S,w9Z2m9X%}/{0B
</Files>
这样这三个文件就不会被用户访问了。 7J#T'|,c%|"]

6、限制某些用户访问特定文件 dac.17dst.com2Q$u${.m1L
<Directory>可以对目录进行约束，要限制某些用户对某个特定文件的访问可以使用<Location>，比如：不允许非domain.com域内的用户对/prices/internal.html进行访问，可以用如下的设置：

<Location /prices/internal.html>
order deny,allow
deny from all Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST1`3v%n N-\0c-F%X
allow from .domain.com +J%Q-N.C&`*L&A*C1B
</Location>
如果你要授于相应权限的机器没有公开的域名，请在你的/etc/hosts文件中，将其IP地址映射到某个指定的名称，然后在Location中对其进行设置，否则该选项是不起作用的。
软件第三方及站长交流论坛8c"Q+n-s-F-_*G%m,`1A%l
7、只接受来自特定链接的访问 Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST2X3\#M,Q7J8R2s,k
例如，只让所有来自 http://www.sina.com.cn/* 的链接的用户进入此目录，由其它链接来的访客都不得进入； " * "表示此网站底下所有的链接。其中的 http://www.sina.com.cn/* 也可以是：http://202.106.184.200/* 或是指定文件 http://www.sina.com.cn/news.html Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST#\'N6B:P J3C.Z"z
.htaccess文件的内容如下：软件第三方及站长交流论坛)S*d+I%`#C1i$o%~/w!?
AuthUserFile /dev/null
AuthGroupFile /dev/null 软件第三方及站长交流论坛8x9h9C"A;Q)?'Z
AuthName ExampleAllowFromSpecificURL
AuthType Basic dac.17dst.com"t |-H"c.f-`
<Limit GET> 软件第三方及站长交流论坛.|$q8M'}.h+r(F
order deny,allow
deny from all Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造8R#t8['a*p$I#e+A4r,e
referer allow from http://www.sina.com.cn/* 3]'K$f+|(],B0i5L8R1`-^,f
</Limit> Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造&J:w&G;j%[+q5n
软件第三方及站长交流论坛(~6e2o!U*N.w6A3I;h
六、如何通过Apache访问挂接到mnt中的目录内容
在Linux下，要浏览光盘的内容，必须要先将光盘挂接到/mnt/cdrom上，在Linux下访问dos或其它分区也一样，都要将其先挂接到/mnt下。下面提供的方法，可以通过Apache显示上挂的目录内容：
1、先将需要挂接的内容挂接到mnt下，如： 17DST:j4?-q7A5d&v/P:R.B5?
mount –t iso9660 /dev/cdrom /mnt/cdrom dac.17dst.com2h*e*s5u(B |:|
2、修改/usr/local/etc/httpd/conf中的srm.conf文件（在Apache1.3.2中修改httpd.conf） (W%m5z2Q-n/f
加入别名支持：
# Alias fakename realname
# alias for netware server //
Alias /netware/ /mnt/MYDOM_NW/vol1/home/htmldocs/ 软件第三方及站长交流论坛)c#u3g"L*I8V-M8p
Alias /winNT/ /mnt/MYDOM_NT/ Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST:I.A8p0f8F0\7~9C
Alias /unix/ /mnt/MYDOM_UNIX
其实这一步还有个最简单的方法就是直接在WWW文件目录下建立链接目录，比如：
ln –s /mnt/MYDOM_NT/ winNT
也能达到同样的效果。
3、最后，用Directory 分别指定用户对上面这几个目录的访问权限：
<Direcory “/mnt/MYDOM_NT”> dac.17dst.com1n6y*T9T5q$X
Options Indexes MultiViews Discuz!支持团队, Dynamical Specialization Team 专注于个性化网站的专业团队第三方交流论坛  致力于第三方氛围营造3Z*g:v!f#I1g4w;w+^ Z
AllowOverride None
Order allow,deny Discuz!,Board,forums,php,论坛,bbs,免费,软件,Discuz!支持团队,Discuz! Support Team,17DST w3j&~(L5[%Q
Allow from all dac.17dst.com:Q'i;@$|1{"Q4r:o
</Directory>
注意， Options中的Indexes一定要注明，否则被打开的目录中若没有Index.html文件，用户无法浏览整个目录的结构，服务器会返回错误指示。
这些工作都完成后，别忘了重新启动Apache。

加强交流,重视沟通!

TOP

‹‹ 上一主题 | 下一主题 ››

当前时区 GMT+8, 现在时间是 2008-5-13 06:02 京ICP备08003531号

我的助手

[资料] Apache的基础设置

Apache的基础设置