admin 管理员组文章数量: 887031
2023年12月25日发(作者：louisa khovanski hd)
Linux下 配置详解
1. 关于本文
本文将以Apache 2.2为例，以rhel5为平台，讲述Apache服务器的安装和设置。
2. 关于Apache
Apache 是一款功能强大、稳定、可支撑关键任务的Web服务器
Apache具有如下特性：
1) 几乎可以运行在所有的计算机平台上.
2) 支持最新的HTTP/1.1协议
3) 简单而且强有力的基于文件的配置().
4) 支持通用网关接口(CGI)
5) 支持虚拟主机.
6) 支持HTTP认证.
7) 集成PERL.
8) 集成的代理服务器
9) 可以通过WEB浏览器监视服务器的状态, 可以自定义日志.
10) 支持服务器端包含命令(SSI).
11) 支持安全SOCKET层(SSL).
12) 具有用户会话过程的跟踪能力.
13) 支持FASTCGI
14) 支持JAVA SERVLETS.
……
更多信息请参阅Apache网站：
3. Apache的安装
Apache的安装无外两种方式：源码包安装和二进制包安装。这两种方式各有特色，二位制包安装不需编译，针对不同的平台有经过优化编译的不同的二进制文件以及包格式，安装简单方便，源码包则必须先配置编译再安装，可以根据你所用的主机环境进行优化、选择你所用的模块，安装定制更灵活。下面分别介绍这两种安装方式。
3.1 以源码包方式安装
3.1.1 下载最新版本的apache软件
访问apahce网站/下载最新版本的Apache源码包。本文使用的是2.2.6版本，在linux系统下用下面的命令下载：
wget /httpd/
3.1.2 解压缩下载的源码包
首先建立一个工作目录( 笔者建议的目录为/usr/local/src/apache ) ：
mkdir -p /usr/local/src/apache
将下载的源码包移至工作目录：
mv /usr/local/src/apache
进入工作目录并用tar命令解压源码包：
cd /usr/local/src/apache
tar zxvf
命令执行结束后，当前工作目录下将生成一个新的子目录httpd-2.2.6，此目录下即为Apache的源码文件。
3.1.3 配置Makefile文件
进入Apache源码目录
cd httpd-2.2.6
执行下面的命令可查看可配置选项和可用模块：
./configure --help
配置命令常用格式如下：
CC=gcc CFLAGS="-O3" CXX=gcc CXXFLAGS="-O3 -felide-constructors -fno-exceptions
-fno-rtti" ./configure --prefix=
--disable-
--enable-mods-shared=
其中：
CC：C编译器的名称（用于运行configure），本文示例为gcc
CFLAGS：C编译器的标志（用于运行configure），本文示例为-O3，指定优化级别为3
CXX：C++编译器的名称（用于运行configure），本文示例为gcc
CXXFLAGS：C++编译器的标志（用于运行configure）
--prefix=
--enable-
--disable-
--enable-modules=
--enable-so 指明编译动态加载模块(DSO)支持到httpd二进制文件，此模块使得Apache的各功能模块可以与核心分开编译、运行时动态加载。有了DSO支持，升级和增加模块时只需编译相关的模块即可，不必重新编译整个系统。最新版本的Apache缺省编译此模块到httpd二进制文件，如果你在使用早期版本的 apache并且需要DSO支持，可能要明确指出此选项。
--enable-mods-shared=
--with-mpm=
进程的MPM的稳定性。如果你的系统是基于线程安全的，那么笔者建议使用worker替代prefork，它将使得你的系统得到实际的性能改善。
如果执行不带任何选项的configure命令，将采用prefork多路处理模块，以默认方式安装Apache2.2到/usr/local /apache2目录，并以静态方式编译以下模块： authn_file、authn_default、authz_host、authz_groupfile、authz_user、 authz_default、auth_basic、include、filter、log_config、env、setenvif、mime、 status、autoindex、asis、cgi、negotiation、dir、actions、userdir、alias、so
安装后可以在apache安装目录下执行下面的命令得知以静态方式编译的模块列表以及正在以哪种多路处理模块运行：
./bin/httpd -l
可根据服务器的具体用途选择不同的配置选项，笔者建议采用worker多路处理模块，以动态加载模块(DSO)的方式来编译大部分模块。配置命令如下所示：
./configure --prefix=/usr/local/apache-2.2.6 --enable-so --enable-mods-shared=most
--with-mpm=worker
如果你打算完全使用静态方式编译，那么笔者建议编译时增加以下模块：rewrite、deflate、expires、headers、cache、 file-cache、disk-cache、mem-cache，禁用以下模块autoindex、asis、cgi、actions、 include，各模块作用将在Apache配置一节详细介绍。配置命令如下所示：
./configure --prefix=/usr/local/apache-2.2.6 --enable-rewrite --enable-deflate
--enable-expires --enable-cache --enable-file-cache --enable-disk-cache
--enable-mem-cache --disable-autoindex --disable-asis --disable-cgi --disable-actions
--disable-include --with-mpm=worker
或者：
./configure --prefix=/usr/local/apache-2.2.6 --enable-modules="rewrite deflate
expires cache file-cache disk-cache mem-cache" --disable-autoindex --disable-asis
--disable-cgi --disable-actions --disable-include --with-mpm=worker
本文使用下面的配置命令，能满足大部分应用环境：
CC=gcc CFLAGS="-O3" CXX=gcc CXXFLAGS="-O3 -felide-constructors
-fno-exceptions -fno-rtti" ./configure --prefix=/usr/local/apache-2.2.6
--enable-modules="rewrite deflate expires cache file-cache disk-cache mem-cache proxy
proxy-connect proxy-ftp proxy-http proxy-ajp proxy-balancer" --enable-so
--enable-mods-shared=most --with-mpm=worker
3.1.4 编译源代码
执行下面的命令编译源代码：
make
3.1.5 安装
执行下面的命令安装apache到目标路径：
make install
3.1.6 设置开机自启动服务控制脚本
Apache安装后可通过其安装路径的bin目录下的apachectl脚本控制服务的启动和停止。本例中apache安装在/usr/local/apache-2.2.6，服务控制脚本为：
/usr/local/apache-2.2.6/bin/apachectl
执行下面的命令启动Apache服务：
/usr/local/apache-2.2.6/bin/apachectl start
执行下面的命令停止Apache服务：
/usr/local/apache-2.2.6/bin/apachectl stop
可以简单地把Apache启动命令加到/etc/文件，让Apache随系统启动而自动启动：
echo "/usr/local/apache-2.2.6/bin/apachectl start" >> /etc/
下面介绍如何把Apache加入到系统服务，用service命令来控制Apache的启动和停止。
首先以apachectl脚本为模板生成Apache服务控制脚本：
grep -v "#" /usr/local/apache-2.2.6/bin/apachectl > /etc/init.d/apache
用vi编辑Apache服务控制脚本/etc/init.d/apache：
vi /etc/init.d/apache
在文件最前面插入下面的行，使其支持chkconfig命令：
#!/bin/sh
# chkconfig: 2345 85 15
# description: Apache is a World Wide Web server.
保存后退出vi编辑器，执行下面的命令增加Apache服务控制脚本执行权限：
chmod +x /etc/init.d/apache
执行下面的命令将Apache服务加入到系统服务：
chkconfig --add apache
执行下面的命令检查Apache服务是否已经生效：
chkconfig --list apache
命令输出类似下面的结果：
apache 0:off 1:off 2:on 3:on 4:on 5:on 6:off
表明apache服务已经生效，在2、3、4、5运行级别随系统启动而自动启动，以后可以使用service命令控制Apache的启动和停止。
启动Apache服务：
service apache start
停止Apache服务：
service apache stop
执行下面的命令关闭开机自启动：
chkconfig apache off
执行下面的命令改变开机自启动的运行级别为3、5：
chkconfig --level 35 apache on
3.2 二进制包方式安装
3.2.1 从安装媒体安装
Apache二进制包已经包含在CentOS 5的安装媒体中，可以直接从安装媒体中安装下面三个rpm包：
mod_
不同的版本文件名可能有所不同，请注意区分。
执行下面的命令安装：
rpm -iUvh
rpm -iUvh
rpm -iUvh mod_
3.2.2 通过yum安装
如果你安装的机器此时可以连接到互联网，笔者建议使用yum命令来简化安装过程：
yum install httpd httpd-devel mod_ssl
yum将自动从centos的镜像站点查找你指明的软件的最新二进制包，并检查软件包依赖关系，安装软件的同时自动安装其依赖的软件包。
3.2.3 选择多路处理模块(MPM)
二进制方式安装时，unix系统下默认使用prefork多路处理模块，如果想使用worker多路处理模块，需要在/etc/sysconfig/httpd文件中增加下面的行：
HTTPD=/usr/sbin/
可以执行下面的命令来完成：
echo "HTTPD=/usr/sbin/" >> /etc/sysconfig/httpd
3.2.4 设置开机自启动服务控制脚本
二进制方式安装不需要手动建立开机自启动服务控制脚本，安装过程将在/etc/init.d目录下自动建立名为httpd的服务控制脚本，并将其添加到系统服务，可以使用service命令控制Apache的启动与停止。
启动Apache服务：
service httpd start
停止Apache服务：
service httpd stop
执行下面的命令关闭开机自启动：
chkconfig httpd off
执行下面的命令改变开机自启动的运行级别为3、5：
chkconfig --level 35 httpd on
至此，Apache安装过程结束，接下来进入Apache配置过程。
4. Apache的配置
4.1 目录结构
4.1.1 源码包方式安装目录结构
源码包方式安装时通常是在3.1.3节中configure命令的--prefix选项指定的目录中建立如下的目录结构，特殊指定的目录除外：
./icons #Apache图标文件目录
./modules #动态加载模块目录
./lib #库文件目录
./logs #日志文件目录
./build #
./conf #主配置文件目录
./conf/extra #扩展及模块配置文件目录
./error #默认错误应答文件目录
./manual #Apache文档目录
./include #包含头文件目录
./htdocs #默认WEB文档根目录
./cgi-bin #默认cgi文件目录
./bin #Apache二进制程序及服务程序目录
./man #man帮助文件目录
4.1.2 二进制包方式安装目录结构
二进制包方式安装时使用系统软件默认目录结构 ：
/etc/httpd/conf #主配置文件目录
/etc/httpd/conf.d #扩展及模块配置文件目录
/etc/httpd/logs 链接到/var/log/httpd #日志文件目录
/etc/httpd/modules 链接到/usr/lib/httpd/modules #动态加载模块目录
/etc/httpd/run 链接到/var/run #PID及锁文件目录
/etc/logrotate.d/httpd #日专轮循设置文件
/etc/rc.d/init.d/httpd #服务控制脚本
/etc/sysconfig/httpd #服务控制脚本附加参数设置文件
/usr/bin #Apache二进制软件目录
/usr/sbin/ #Apache服务程序目录
/usr/share/doc/httpd-* #Apache文档目录
/usr/share/man/ #Apache Man文档目录
/var/www/cgi-bin #默认CGI文件目录
/var/www/error #默认错误应答文件目录
/var/www/html #默认WEB文档根目录
/var/www/icons #Apache图标文件目录
4.2 配置文件
Apache的配置文件是包含若干指令的纯文本文件。
4.2.1 主配置文件
主配置文件通常叫 ，其位置是编译时确定的，通常位于4.1目录结构小节中所示的主配置文件目录，但可以用命令行参数 -f 来改变。另外，还可以用Include指令和通配符附加许多其他配置文件。任何配置文件都可以使用任何指令。只有在启动或重新启动Apache后，主配置文件的更改才会生效。
4.2.2 配置文件的语法
配置文件的每一行包含一个指令，在行尾使用反斜杠""可以表示续行，但是反斜杠与下一行之间不能有任何其他字符(包括空白字符)。
配置文件中的指令是不区分大小写的，但是指令的参数(argument)通常是大小写敏感的。以"#"开头的行被视为注解并被忽略。注解不能出现在指令的后边。空白行和指令前的空白字符将被忽略，因此可以采用缩进以保持配置层次的清晰。
4.2.3 模块
Apache是模块化的服务器，这意味着核心中只包含实现最基本功能的模块。扩展功能可以作为模块动态加载。默认情况下，只有base组的模块被编译进了服务器。如果服务器在编译时包含了DSO模块，那么各模块可以独立编译，并可随时用LoadModule指令加载；否则，要增加或删除模块必须重新编译整个Apache。用于特定模块的指令可以用
用命令行参数 -l 可以查看已经编译到服务器中的模块，命令格式如下：
其中：
下面是命令行的例子：
/usr/local/apache-2.2.6/bin/apachectl -l
/usr/sbin/apachectl -l
4.2.4 指令的作用域
主配置文件中的指令对整个服务器都有效。
如果你只想改变某一部分的配置，你可以把指令嵌入到
Apache还具备同时支持多个站点的能力，称为虚拟主机。
虽然大多数指令可以包含在任意的配置段中，但是某些指令仅在某些特定的范围内才有意义，请参阅Apache官方文档中指令说明的作用域项。
4.2.5 .htaccess文件
Apache可以使用分布在整个网站文件目录树结构中的特殊文件来进行分散配置，这些特殊的文件通常叫.htaccess ，但是也可以用AccessFileName指令来改变它的名字。.htaccess文件中指令的作用域是存放它的那个目录及其所有子目录。.htaccess文件的语法与主配置文件相同。由于对每次请求都会读取.htaccess文件，所以对这些文件的修改会立即生效。
要了解一个指令是否可以用在.htaccess文件中，可以查阅Apache官方文档中指令说明中该指令的作用域项。服务器管理员可以在主配置文件中使用AllowOverride指令来决定哪些指令可以在.htaccess文件中生效。
有关.htaccess文件更详细的资料，可以查看.htaccess指南。
4.2.6 源码包方式安装与二进制包方式安装配置文件的区别
源码包方式安装最新版本的Apache时，主配置文件中只包含少量与服务自身相关的指令，通过include指令和通配符附加其他配置文件，默认不附加任何其它配置文件。附加的配置指令和模块的具体配置指令以单独的配置文件形式保存在4.1.1小节中所示的扩展及模块配置文件目录./conf/extra 中，可根据需要在主配置文件中附加。
二进制包安装Apache时，主配置文件中包含了大部分配置指令，默认通过include指令将/etc/httpd/conf.d目录中的以.conf为扩展名的文件自动附加到主配置文件。
4.3 推荐配置
下面以源码包方式安装的Apache为例来说明笔者建议的配置，如果你正在使用二进制包方式安装的Apache，文中的所有配置指令都可以在/etc/httpd/conf/主配置文件中使用。
本文所使用的示例主机中Apache安装在/usr/local/apache-2.2.6目录，请使用你实际的安装目录替换。
Apache配置文件可使用你熟悉的任何文本编辑器编辑，笔者使用vi 。
4.3.1常用配置指令说明
下面介绍本文中将会用到的一些常用配置指令，全部指令及其详细用法请参见Apache2.2官方文档。
另外需要注意，当在非UNIX平台上输入文件路径的时候，要特别注意即使平台本身是使用反斜杠()来分隔路径的，在这里也只能使用正斜杠(/)。通常在配置文件里只用正斜杠(/)来分隔路径总是不会错的。
ServerRoot：服务器的基础目录，一般来说它将包含conf/和logs/子目录，其它配置文件的相对路径即基于此目录。默认为安装目录，不需更改。
语法： ServerRoot directory-path
如： ServerRoot "/usr/local/apache-2.2.6"
注意，此指令中的路径最后不要加 / 。
Listen：指定服务器监听的IP和端口。默认情况下Apache会在所有IP地址上监听。Listen是
Apache2.0以后版本必须设置的指令，如果在配置文件中找不到这个指令，服务器将无法启动。
语法：Listen [IP-address:]portnumber [protocol]
Listen指令指定服务器在那个端口或地址和端口的组合上监听接入请求。如果只指定一个端口，服务器将在所有地址上监听该端口。如果指定了地址和端口的组合，服务器将在指定地址的指定端口上监听。可选的protocol参数在大多数情况下并不需要，若未指定该参数，则将为443端口使用默认的https 协议，为其它端口使用http协议。
使用多个Listen指令可以指定多个不同的监听端口和/或地址端口组合。
默认为：Listen 80
如果让服务器接受80和8080端口上请求，可以这样设置：
Listen 80
Listen 8080
如果让服务器在两个确定的地址端口组合上接受请求，可以这样设置：
Listen 192.168.2.1:80
Listen 192.168.2.2:8080
如果使用IPV6地址，必须用方括号把IPV6地址括起来：
Listen [2001:db8::a00:20ff:fea7:ccea]:80
LoadModule：加载特定的DSO模块。Apache默认将已编译的DSO模块存放于4.1目录结构小节中所示的动态加载模块目录中。
语法：LoadModule module filename
如：LoadModule rewrite_module modules/mod_
如果filename使用相对路径，则路径是相对于ServerRoot所指示的相对路径。
Apache配置文件默认加载所有已编译的DSO模块，笔者建议只加载如下模块：authn_file、authn_default、 authz_host、authz_user、authz_default、auth_basic、dir、alias、filter、speling、
log_config、env、vhost_alias、setenvif、mime、negotiation、rewrite、deflate、 expires、headers、cache、file-cache、disk-cache、mem-cache。
User：设置实际提供服务的子进程的用户。为了使用这个指令，服务器必须以root身份启动和初始化。如果你以非root身份启动服务器，子进程将不能够切换至非特权用户，并继续以启动服务器的原始用户身份运行。如果确实以root用户启动了服务器，那么父进程将仍然以root身份运行。
语法： User Unix-userid
Unix-userid是下列值之一：
一个用户名，通过用户名引用用户
"#"号后面跟一个用户编号(UID)，通过用户编号引用用户
用于运行子进程的用户必须是一个没有特权的用户，这样才能保证子进程无权访问那些不想为外界所知的文件，同样的，该用户亦需没有执行那些不应当被外界执行的程序的权限。强烈建议专门为Apache子进程建立一个单独的用户和组。一些管理员使用nobody用户，但是这并不能总是符合要求，因为可能有其他程序也在使用这个用户。
例：User daemon
Group：设置提供服务的Apache子进程运行时的用户组。为了使用这个指令，Apache必须以root初始化启动，否则在切换用户组时会失败，并继续以初始化启动时的用户组运行。
语法：Group Unix-Group
Unix-group可以是下列之一：
用户组的名称，通过名称引用组
"#"号后跟一个组编号(GID) ，通过编号引用组。
例：Group daemon
ServerAdmin：设置在所有返回给客户端的错误信息中包含的管理员邮件地址。
语法：ServerAdmin email-address|URL
如果httpd不能将提供的参数识别为URL，它就会假定它是一个email-address ，并在超连接中用在mailto:后面。推荐使用一个Email地址，因为许多CGI脚本是这样认为的。如果你确实想使用URL，一定要保证指向一个你能够控制的服务器，否则用户将无法确保一定可以和你取得联系。
例：ServerAdminwebmaster@
ServerName：设置服务器用于辨识自己的主机名和端口号。
语法：ServerName [scheme://]fully-qualified-domain-name[:port]
可选的'scheme://'前缀仅在2.2.3以后的版本中可用，用于在代理之后或离线设备上也能正确的检测规范化的服务器URL。
当没有指定ServerName时，服务器会尝试对IP地址进行反向查询来推断主机名。如果在ServerName中没有指定端口号，服务器会使用接受请求的那个端口。
为了加强可靠性和可预测性，建议使用ServerName显式的指定一个主机名和端口号。
如果使用的是基于域名的虚拟主机，在
DocumentRoot：设置Web文档根目录。
语法：DocumentRoot directory-path
在没有使用类似Alias这样的指令的情况下，服务器会将请求中的URL附加到DocumentRoot后面以构成指向文档的路径。
如果directory-path不是绝对路径，则被假定为是相对于ServerRoot的路径。
指定DocumentRoot时不应包括最后的"/"。
语法：
Directory-path可以是一个目录的完整路径，或是包含了Unix shell匹配语法的通配符字符串。在通配符字符串中，"?"匹配任何单个的字符，"*"匹配任何字符序列。也可以使用"[]"来确定字符范围。在"~" 字符之后也可以使用正则表达式。
如果有多个(非正则表达式)
正则表达式将在所有普通配置段之后予以考虑。所有的正则表达式将根据它们出现在配置文件中的顺序进行应用。
语法：
filename参数应当是一个文件名或是一个包含通配符的字符串，其中"?"匹配任何单个字符，"*"匹配任何字符串序列。在"~"字符之后可以使用正则表达式。
在此配置段中定义的指令将作用于其基本名称(不是完整的路径)与指定的文件名相符的对象。
语法：
语法：
module-file是指编译模块时的文件名，比如mod_rewrite.c 。
module-identifier是指模块的标识符，比如mod_rewrite 。
在
Options：控制在特定目录中将使用哪些服务器特性。
语法：Options [+|-]option [[+|-]option] ...
option可以为None，不启用任何额外特性，或者下面选项中的一个或多个：
All 除MultiViews之外的所有特性，这是默认设置。
ExecCGI 允许使用mod_cgi执行CGI脚本。
FollowSymLinks 服务器允许在此目录中使用符号连接，如果此配置位于
Includes 允许使用mod_include提供的服务器端包含。
IncludesNOEXEC 允许服务器端包含，但禁用"#exec cmd"和"#exec cgi"，但仍可以从ScriptAlias目录使用"#include virtual"虚拟CGI脚本。
Indexes 如果一个映射到目录的URL被请求，而此目录中又没有DirectoryIndex(例如：)，那么服务器会返回由mod_autoindex生成的一个格式化后的目录列表。
MultiViews 允许使用mod_negotiation提供内容协商的"多重视图"(MultiViews)。
SymLinksIfOwnerMatch 服务器仅在符号连接与其目的目录或文件的拥有者具有相同的uid时才使用它。 如果此配置出现在
一般来说，如果一个目录被多次设置了Options ，则最特殊的一个会被完全接受(其它的被忽略)，而各个可选项的设定彼此并不融合。然而，如果所有作用于Options指令的可选项前都加有"+" 或"-"符号，此可选项将被合并。所有前面加有"+"号的可选项将强制覆盖当前的可选项设置，而所有前面有"-"号的可选项将强制从当前可选项设置中去除。
AllowOverride：确定允许存在于.htaccess文件中的指令类型。
语法：AllowOverride All|None|directive-type [directive-type] ...
如果此指令被设置为None ，那么.htaccess文件将被完全忽略。事实上，服务器根本不会读取.htaccess文件。
当此指令设置为All时，所有具有".htaccess"作用域的指令都允许出现在.htaccess文件中。
directive-type可以是下列各组指令之一：
AuthConfig 允许使用与认证授权相关的指令
FileInfo 允许使用控制文档类型的指令、控制文档元数据的指令、mod_rewrite中的指令、mod_actions中的Action指令
Indexes 允许使用控制目录索引的指令
Limit 允许使用控制主机访问的指令
Options[=Option,...] 允许使用控制指定目录功能的指令(Options和XBitHack)。可以在等号后面附加一个逗号分隔的(无空格的)Options选项列表，用来控制允许Options指令使用哪些选项。
AllowOverride仅在不包含正则表达式的
Order：控制默认的访问状态与Allow和Deny指令生效的顺序。
语法：Order Ordering
Ordering取值范围是以下几种范例之一：
Deny,Allow Deny指令在Allow指令之前被评估。默认允许所有访问。任何不匹配Deny指令或者匹配Allow指令的客户都被允许访问。
Allow,Deny Allow指令在Deny指令之前被评估。默认拒绝所有访问。任何不匹配Allow指令或者匹配Deny指令的客户都将被禁止访问。
Mutual-failure 只有出现在Allow列表并且不出现在Deny列表中的主机才被允许访问。这种顺序与"Order Allow,Deny"具有同样效果，不赞成使用。
关键字只能用逗号分隔，它们之间不能有空格，在所有情况下每个Allow和Deny指令语句都将被评估。
Allow：控制哪些主机可以访问服务器的该区域。可以根据主机名、IP地址、 IP地址范围或其他环境变量中捕获的客户端请求特性进行控制。
语法：Allow from all|host|env=env-variable [host|env=env-variable] ...
这个指令的第一个参数总是"from"，随后的参数可以有三种不同形式：如果指定"Allow from all"，则允许所有主机访问，按照下述Deny和Order指令的配置；若要只允许特定的主机或主机群访问服务器，host可以用下面任何一种格式来指定：一个（部分）域名、完整的IP地址、部分IP地址、网络/掩码、网络/nnn无类别域间路由规格；第三种参数格式允许对服务器的访问由环境变量的一个扩展指定，指定"Allow from env=env-variable"时，如果环境变量env-variable存在则访问被允许，使用由mod_setenvif提供的指令，服务器用一种基于客户端请求的弹性方式提供了设置环境变量的能力。因此，这条指令可以用于允许基于像User-Agent(浏览器类型)、Referer或其他 HTTP请求头字段的访问。
Deny：控制哪些主机被禁止访问服务器的该区域。可以根据主机名、IP地址、 IP地址范围或其他环境变量中捕获的客户端请求特性进行控制。
语法：Deny from all|host|env=env-variable [host|env=env-variable] ...
此指令的参数设置和Allow指令完全相同。
DirectoryIndex：当客户端请求一个目录时寻找的资源列表。
语法：DirectoryIndex Local-url [Local-url] ...
Local-url(%已解码的)是一个相对于被请求目录的文档的URL(通常是那个目录中的一个文件)。可以指定多个URL，服务器将返回最先找到的那一个，比如：
DirectoryIndex
ErrorLog：指定当服务器遇到错误时记录错误日志的文件。
语法：ErrorLog file-path|syslog[:facility]
如果file-path不是一个以斜杠(/)开头的绝对路径，那么将被认为是一个相对于ServerRoot的相对路径；如果file-path以一个管道符号(|)开头，那么会为它指定一个命令来处理错误日志，如 ErrorLog
"|/usr/local/sbin/cronolog /var/log/httpd/%w/errors_log" 。
如果系统支持，使用"syslog"替代文件名将通过 syslogd(8)来记载日志。默认将使用系统日志机制local7 ，但您可以用"syslog:facility"语法来覆盖这个设置，其中，facility的取值为syslog(1)中记载的任何一个名字。
LogLevel：用于调整记录在错误日志中的信息的详细程度。
语法：LogLevel level
可以选择下列level，依照重要性降序排列：
emerg 紧急(系统无法使用)
alert 必须立即采取措施
crit 致命情况
error 错误情况
warn 警告情况
notice 一般重要情况
info 普通信息
debug 调试信息
当指定了某个级别时，所有级别高于它的信息也会被同时记录。比如，指定 LogLevel info ，则所有notice和warn级别的信息也会被记录。建议至少使用crit级别。
当错误日志是一个单独分开的正式文件的时候，notice级别的消息总是会被记录下来，而不能被屏蔽。但是，当使用syslog来记录时就没有这个问题。
LogFormat：定义访问日志的记录格式。
语法：LogFormat format|nickname [nickname]
LogFormat指令可以使用两种定义格式中的一种。
在第一种格式中，指令只带一个参数，以定义后续的TransferLog指令定义的日志格式。另外它也可以通过下述的方法使用nickname来引用某个之前的LogFormat定义的日志格式。
第二种定义LogFormat指令的格式中，将一个直接的format和一个nickname联系起来。这样在后续的LogFormat或 CustomLog指令中，就不用一再重复整个冗长的格式串。定义别名的LogFormat指令仅仅用来定义一个nickname ，而不做其它任何事情，也就是说，它只是定义了这个别名，它既没有实际应用这个别名，也不是把它设为默认的格式。因此，它不会影响后续的 TransferLog指令。另外，LogFormat不能用一个别名来定义另一个别名。nickname不能包含百分号(%)。
关于format的格式，请参见Apache2.2官方文档中的自定义日志格式小节。
CustomLog：设定日志的文件名和格式。
语法：CustomLog file|pipe format|nickname [env=[!]environment-variable]
第一个参数指定了日志记录的位置，可以使用以下两种方式来设定：
file 相对于ServerRoot的日志文件名。
pipe 管道符"|"后面紧跟着一个把日志输出当作标准输入的处理程序路径。
第二个参数指定了写入日志文件的内容。它既可以是由前面的LogFormat指令定义的nickname ，也可以是直接按Apache2.2官方文档中的自定义日志格式小节所描述的规则定义的format字符串。
第三个参数是可选的，它根据服务器上特定的环境变量是否被设置来决定是否对某一特定的请求进行日志记录。如果这个特定的环境变量被设置(或者在"env=!name"的情况下未被设置)，那么这个请求将被记录。可以使用mod_setenvif和/或mod_rewrite模块来为每个请求设置环境变量。
TransferLog：指定日志文件的位置。
语法：TransferLog file|pipe
本指令除不允许直接定义日志格式或根据条件进行日志记录外，与CustomLog指令有完全相同的参数和功能。实际应用中，日志的格式是由最近的非别名定义的LogFormat指令指定。如果没有定义任何日志格式，则使用通用日志格式。
Alias：映射URL到文件系统的特定区域。
语法：Alias URL-path file-path|directory-path
Alias指令使文档可以被存储在DocumentRoot以外的本地文件系统中。以(%已解码的)url-path路径开头的URL可以被映射到以directory-path开头的本地文件。
如果对在DocumentRoot之外的某个目录建立了一个Alias ，则可能需要通过
ScriptAlias：映射一个URL到文件系统并视之为CGI脚本目录。
语法：ScriptAlias URL-path file-path|directory-path
ScriptAlias指令的行为与Alias指令相同，但同时它又标明此目录中含有应该由cgi-script处理器处理的CGI脚本。以URL-path开头的(%已解码的)的URL会被映射到由第二个参数指定的具有完整路径名的本地文件系统中的脚本。
ScriptSock：在以线程式MPM(worker)运行的Apache中设置用来与CGI守护进程通信的套接字文件名前缀(其后附加父进程 PID组成完整的文件名)。这个套接字将会用启动Apache服务器的父进程
用户权限(通常是root)打开。为了维护与CGI脚本通讯的安全性，不允许其他用户拥有写入套接字所在目录的权限是很重要的。
DefaultType：在服务器无法由其他方法确定内容类型时，发送的默认MIME内容类型。
语法：DefaultType MIME-type
默认：DefaultType text/plain
AddType：在给定的文件扩展名与特定的内容类型之间建立映射关系。
语法：AddType MIME-type extension [extension] ...
MIME-type指明了包含extension扩展名的文件的媒体类型。这个映射关系会添加在所有有效的映射关系上，并覆盖所有相同的extension扩展名映射。
extension参数是不区分大小的，并且可以带或不带前导点。
ErrorDocument：批示当遇到错误的时候服务器将给客户端什么样的应答。
语法：ErrorDocument error-code document
error-code 服务器返回的错误代码
document 可以由一个斜杠(/)开头来指示一个本地URL(相对于DocumentRoot)，或是提供一个能被客户端解释的完整的URL。此外还能提供一个可以被浏览器显示的消息。比如：
ErrorDocument 500/
ErrorDocument 404 /errors/bad_
ErrorDocument 403 "Sorry can't allow you access today"
EnableMMAP：指示httpd在递送中如果需要读取一个文件的内容，它是否可以使用内存映射。
语法：EnableMMAP On|Off
当处理一个需要访问文件中的数据的请求时，比如说当递送一个使用mod_include进行服务器端分析的文件时，如果操作系统支持，Apache将默认使用内存映射。
这种内存映射有时会带来性能的提高，但在某些情况下，您可能会需要禁用内存映射以避免一些操作系统的问题：
在一些多处理器的系统上，内存映射会减低一些httpd的性能；
在挂载了NFS的DocumentRoot上，若已经将一个文件进行了内存映射，则删除或截断这个文件会造成httpd因为分段故障而崩溃。
在可能遇到这些问题的服务器配置过程中，应当使用下面的命令来禁用内存映射：
EnableMMAP Off
对于挂载了NFS的文件夹，可以单独在
EnableMMAP Off
EnableSendfile：控制httpd是否可以使用操作系统内核的sendfile支持来将文件发送到客户端。
默认情况下，当处理一个请求并不需要访问文件内部的数据时(比如发送一个静态的文件内容)，如果操作系统支持，Apache将使用sendfile将文件内容直接发送到客户端而并不读取文件。
这个sendfile机制避免了分开的读和写操作以及缓冲区分配，但是在一些平台或者一些文件系统上，最好禁止这个特性来避免一些问题：
一些平台可能会有编译系统检测不到的有缺陷的sendfile支持，特别是将在其他平台上使用交叉编译得到的二进制文件运行于当前对sendfile支持有缺陷的平台时；
在Linux上启用IPv6时，使用sendfile将会触发某些网卡上的TCP校验和卸载bug；
当Linux运行在Itanium处理器上的时候，sendfile可能无法处理大于2GB的文件；
对于一个通过网络挂载了NFS文件系统的DocumentRoot (比如：NFS或SMB)，内核可能无法可靠的通过自己的缓冲区服务于网络文件。
如果出现以上情况，你应当禁用sendfile ：
EnableSendfile Off
针对NFS或SMB，可以单独在
EnableSendfile Off
include：在服务器配置文件中包含其它配置文件。
语法：Include file-path|directory-path
Shell风格(fnmatch())的通配符可以用于按照字母顺序一次包含多个文件。另外，如果Include指向了一个目录而不是一个文件，Apache将读入该目录及其子目录下的所有文件，并依照字母顺序将这些文件作为配置文件进行解析。但是并不推荐这么做，因为偶尔会有临时文件在这个目录中生成，从而导致httpd启动失败。
文件的路径可以是一个完整的绝对路径(以一个斜杠开头)，或是相对于ServerRoot目录的相对路径。
4.3.2 配置主配置文件
用vi或其它文件编辑器编辑主配置文件 ：
vi /usr/local/apache-2.2.6/conf/
按下面提示进行修改：
###========= begin===================
##Apache主配置文件
##设置服务器的基础目录,默认为Apache安装目录
ServerRoot "/usr/local/apache-2.2.6"
##设置服务器监听的IP和端口
Listen 80
##设置管理员邮件地址
ServerAdminwebmaster@
##设置服务器用于辨识自己的主机名和端口号
:80
###设置动态加载的DSO模块
##如果需要提供基于文本文件的认证,加载此模块，否则注释掉
LoadModule authn_file_module modules/mod_authn_
##如果需要提供基于DBM文件的认证,加载此模块,否则注释掉
#LoadModule authn_dbm_module modules/mod_authn_
##如果需要提供匿名用户认证,加载此模块,否则注释掉
#LoadModule authn_anon_module modules/mod_authn_
##如果需要提供基于SQL数据库的认证,加载此模块,否则注释掉
#LoadModule authn_dbd_module modules/mod_authn_
##如果需要在未正确配置认证模块的情况下简单拒绝一切认证信息,加载此模块,否则注释掉
LoadModule authn_default_module modules/mod_authn_
##此模块提供基于主机名、IP地址、请求特征的访问控制,Allow、Deny指令需要,推荐加载。
LoadModule authz_host_module modules/mod_authz_
##如果需要使用纯文本文件为组提供授权支持,加载此模块,否则注释掉
#LoadModule authz_groupfile_module modules/mod_authz_
##如果需要提供基于每个用户的授权支持,加载此模块,否则注释掉
LoadModule authz_user_module modules/mod_authz_
##如果需要使用DBM文件为组提供授权支持,加载此模块,否则注释掉
#LoadModule authz_dbm_module modules/mod_authz_
##如果需要基于文件的所有者进行授权,加载此模块,否则注释掉
#LoadModule authz_owner_module modules/mod_authz_
##如果需要在未正确配置授权支持模块的情况下简单拒绝一切授权请求,加载此模块,否则注释掉
LoadModule authz_default_module modules/mod_authz_
##如果需要提供基本的HTTP认证,加载此模块,否则注释掉,此模块至少需要同时加载一个认证支持模块和一个授权支持模块
LoadModule auth_basic_module modules/mod_auth_
##如果需要提供HTTP MD5摘要认证,加载此模块,否则注释掉,此模块至少需要同时加载一个认证支持模块和一个授权支持模块
#LoadModule auth_digest_module modules/mod_auth_
##此模块提供文件描述符缓存支持,从而提高Apache性能,推荐加载,但请小心使用
LoadModule file_cache_module modules/mod_file_
##此模块提供基于URI键的内容动态缓存(内存或磁盘),从而提高Apache性能,必须与mod_disk_cache/mod_mem_cache同时使用,推荐加载
LoadModule cache_module modules/mod_
##此模块为mod_cache提供基于磁盘的缓存管理,推荐加载
LoadModule disk_cache_module modules/mod_disk_
##此模块为mod_cache提供基于内存的缓存管理,推荐加载
LoadModule mem_cache_module modules/mod_mem_
##如果需要管理SQL数据库连接，为需要数据库功能的模块提供支持,加载此模块,否则注释掉(推荐)
#LoadModule dbd_module modules/mod_
##此模块将所有I/O操作转储到错误日志中,会导致在日志中写入及其海量的数据,只建议在发现问题并进行调试的时候使用
#LoadModule dumpio_module modules/mod_
##如果需要使用外部程序作为过滤器,加载此模块(不推荐),否则注释掉
#LoadModule ext_filter_module modules/mod_ext_
##如果需要实现服务端包含文档(SSI)处理,加载此模块(不推荐),否则注释掉
#LoadModule include_module modules/mod_
##如果需要根据上下文实际情况对输出过滤器进行动态配置,加载此模块,否则注释掉
LoadModule filter_module modules/mod_
##如果需要服务器在将输出内容发送到客户端以前进行压缩以节约带宽,加载此模块(推荐),否则注释掉
LoadModule deflate_module modules/mod_
##如果需要记录日志和定制日志文件格式,加载此模块(推荐),否则注释掉
LoadModule log_config_module modules/mod_log_
##如果需要对每个请求的输入/输出字节数以及HTTP头进行日志记录,加载此模块,否则注释掉
#LoadModule logio_module modules/mod_
##如果允许Apache修改或清除传送到CGI脚本和SSI页面的环境变量,加载此模块,否则注释掉
LoadModule env_module modules/mod_
##如果允许通过配置文件控制HTTP的"Expires:"和"Cache-Control:"头内容,加载此模块(推荐),否则
注释掉
LoadModule expires_module modules/mod_
##如果允许通过配置文件控制任意的HTTP请求和应答头信息,加载此模块,否则注释掉
LoadModule headers_module modules/mod_
##如果需要实现RFC1413规定的ident查找,加载此模块(不推荐),否则注释掉
#LoadModule ident_module modules/mod_
##如果需要根据客户端请求头字段设置环境变量,加载此模块,否则注释掉
LoadModule setenvif_module modules/mod_
##此模块是mod_proxy的扩展,提供Apache JServ Protocol支持,只在必要时加载
#LoadModule proxy_ajp_module modules/mod_proxy_
##此模块是mod_proxy的扩展,提供负载均衡支持,只在必要时加载
#LoadModule proxy_balancer_module modules/mod_proxy_
##如果需要根据文件扩展名决定应答的行为(处理器/过滤器)和内容(MIME类型/语言/字符集/编码),加载此模块,否则注释掉
LoadModule mime_module modules/mod_
##如果允许Apache提供DAV协议支持,加载此模块,否则注释掉
#LoadModule dav_module modules/mod_
##此模块生成描述服务器状态的Web页面,只建议在追踪服务器性能和问题时加载
#LoadModule status_module modules/mod_
##如果需要自动对目录中的内容生成列表(类似于"ls"或"dir"命令),加载此模块(会带来安全问题,不推荐),否则注释掉
#LoadModule autoindex_module modules/mod_
##如果需要服务器发送自己包含HTTP头内容的文件,加载此模块,否则注释掉
#LoadModule asis_module modules/mod_
##如果需要生成Apache配置情况的Web页面,加载此模块(会带来安全问题,不推荐),否则注释掉
#LoadModule info_module modules/mod_
##如果需要在非线程型MPM(prefork)上提供对CGI脚本执行的支持,加载此模块,否则注释掉
#LoadModule cgi_module modules/mod_
##此模块在线程型MPM(worker)上用一个外部CGI守护进程执行CGI脚本,如果正在多线程模式下使用CGI程序,推荐替换mod_cgi加载,否则注释掉
#LoadModule cgid_module modules/mod_
##此模块为mod_dav访问服务器上的文件系统提供支持,如果加载mod_dav,则也应加载此模块,否则注释掉
#LoadModule dav_fs_module modules/mod_dav_
##如果需要提供大批量虚拟主机的动态配置支持,加载此模块,否则注释掉
#LoadModule vhost_alias_module modules/mod_vhost_
##如果需要提供内容协商支持(从几个有效文档中选择一个最匹配客户端要求的文档),加载此模块(推荐),否则注释掉
LoadModule negotiation_module modules/mod_
##如果需要指定目录索引文件以及为目录提供"尾斜杠"重定向,加载此模块(推荐),否则注释掉
LoadModule dir_module modules/mod_
##如果需要处理服务器端图像映射,加载此模块,否则注释掉
#LoadModule imagemap_module modules/mod_
##如果需要针对特定的媒体类型或请求方法执行CGI脚本,加载此模块,否则注释掉
#LoadModule actions_module modules/mod_
##如果希望服务器自动纠正URL中的拼写错误,加载此模块(推荐),否则注释掉
LoadModule speling_module modules/mod_
##如果允许在URL中通过"/~username"形式从用户自己的主目录中提供页面,加载此模块,否则注释掉
#LoadModule userdir_module modules/mod_
##此模块提供从文件系统的不同部分到文档树的映射和URL重定向,推荐加载
LoadModule alias_module modules/mod_
##如果需要基于一定规则实时重写URL请求,加载此模块(推荐),否则注释掉
LoadModule rewrite_module modules/mod_
##设置子进程的用户和组
User daemon
Group daemon
##设置默认WEB文档根目录
DocumentRoot "/usr/local/apache-2.2.6/htdocs"
##设置WEB文档根目录的默认属性
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
##设置DocumentRoot指定目录的属性
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
##设置默认目录资源列表文件
DirectoryIndex
##拒绝对.ht开头文件的访问,以保护.htaccess文件
Order allow,deny
Deny from all
Satisfy All
##指定错误日志文件
ErrorLog logs/error_log
##指定记录到错误日志的消息级别
LogLevel warn
##定义访问日志的格式
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i""
combined
LogFormat "%h %l %u %t "%r" %>s %b" common
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i"
"%{User-Agent}i" %I %O" combinedio
##指定访问日志及使用的格式
CustomLog logs/access_log combined
##设定默认CGI脚本目录及别名
ScriptAlias /cgi-bin/ "/usr/local/apache-2.2.6/cgi-bin/"
##在以线程式MPM(worker)运行的Apache中设置用来与CGI守护进程通信的套接字文件名前缀
Scriptsock logs/cgisock
##设定默认CGI脚本目录的属性
AllowOverride None
Options None
Order allow,deny
Allow from all
##设定默认MIME内容类型
DefaultType text/plain
##指定MIME类型映射文件
TypesConfig conf/
##增加.Z .tgz的类型映射
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
##启用内存映射
EnableMMAP on
##使用操作系统内核的sendfile支持来将文件发送到客户端
EnableSendfile on
##指定多路处理模块(MPM)配置文件并将其附加到主配置文件
Include conf/extra/
##指定多语言错误应答配置文件并将其附加到主配置文件
Include conf/extra/
##指定目录列表配置文件并将其附加到主配置文件
#Include conf/extra/
##指定语言配置文件并将其附加到主配置文件
Include conf/extra/
##指定用户主目录配置文件并将其附加到主配置文件
#Include conf/extra/
##指定用于服务器信息和状态显示的配置文件并将其附加到主配置文件
#Include conf/extra/
##指定提供Apache文档访问的配置文件并将其附加到配置文件
#Include conf/extra/
##指定DAV配置文件并将其附加到主配置文件
#Include conf/extra/
##指定与Apache服务自身相关的配置文件并将其附加到主配置文件
Include conf/extra/
##指定mod_deflate压缩模块配置文件并将其附加到主配置文件
Include conf/extra/
##指定mod_expires模块配置文件并将其附加到主配置文件
Include conf/extra/
##指定虚拟主机配置文件并将其附加到主配置文件
#Include conf/extra/
##指定SSL配置文件并将其附加到主配置文件
Include conf/extra/
##SSL默认配置
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
###========== end===================
4.3.3 配置多路处理模块(MPM)
编辑多路处理模块配置文件：
vi /usr/local/apache-2.2.6/conf/extra/
如果使用prefork多路处理模块，按下面的提示修改：
###============= prefork begin===================
##设置prefork多路处理模块
StartServers 5
MinSpareServers 5
MaxSpareServers 10
ServerLimit 4000
MaxClients 4000
MaxRequestsPerChild 0
###============= prefork end===================
指令说明：
StartServers：设置服务器启动时建立的子进程数量。因为子进程数量动态的取决于负载的轻重,所有一般没有必要调整这个参数。
MinSpareServers：设置空闲子进程的最小数量。所谓空闲子进程是指没有正在处理请求的子进程。如果当前空闲子进程数少于 MinSpareServers ,那么Apache将以最大每秒一个的速度产生新的子进程。只有在非常繁忙机器上才需要调整这个参数。将此参数设的太大通常是一个坏主意。
MaxSpareServers：设置空闲子进程的最大数量。如果当前有超过MaxSpareServers数量的空闲子进程,那么父进程将杀死多余的子进程。只有在非常繁忙机器上才需要调整这个参数。将此参数设的太大通常是一个坏主意。如果你将该指令的值设置为比MinSpareServers 小,Apache将会自动将其修改成"MinSpareServers+1"。
ServerLimit：服务器允许配置的进程数上限。只有在你需要将MaxClients设置成高于默认值256的时候才需要使用。要将此指令的值保持和MaxClients一样。修改此指令的值必须完全停止服务后再启动才能生效，以restart方式重启动将不会生效。
MaxClients：用于伺服客户端请求的最大请求数量（最大子进程数），任何超过MaxClients限制的请求都将进入等候队列。默认值是256，如果要提高这个值必须同时提高ServerLimit的值。笔者建议将初始值设为(以Mb为单位的最大物理内存/2),然后根据负载情况进行动态调整。比如一台4G内存的机器，那么初始值就是4000/2=2000。
MaxRequestsPerChild：设置每个子进程在其生存期内允许伺服的最大请求数量。到达MaxRequestsPerChild的限制后，子进程将会结束。如果MaxRequestsPerChild为"0"，子进程将永远不会结束。将MaxRequestsPerChild设置成非零值有两个好处：可以防止(偶然的)内存泄漏无限进行而耗尽内存；
给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。
如果设置为非零值，笔者建议设为10000-30000之间的一个值。
公式：
MaxClients<=ServerLimit
如果使用worker多路处理模块，按下面的提示修改：
###============= worker begin===================
##设置worker多路处理模块
StartServers 5
ServerLimit 20
ThreadLimit 200
MaxClients 4000
MinSpareThreads 25
MaxSpareThreads 250
ThreadsPerChild 200
MaxRequestsPerChild 0
###============= worker end===================
指令说明：
StartServers：设置服务器启动时建立的子进程数量。因为子进程数量动态的取决于负载的轻重,所有一般没有必要调整这个参数。
ServerLimit：服务器允许配置的进程数上限。只有在你需要将MaxClients和ThreadsPerChild设置成需要超过默认值16个子进程的时候才需要使用这个指令。不要将该指令的值设置的比MaxClients
和ThreadsPerChild需要的子进程数量高。修改此指令的值必须完全停止服务后再启动才能生效，以restart方式重启动将不会生效。
ThreadLimit：设置每个子进程可配置的线程数ThreadsPerChild上限,该指令的值应当和ThreadsPerChild可能达到的最大值保持一致。修改此指令的值必须完全停止服务后再启动才能生效，以restart方式重启动将不会生效。
MaxClients：用于伺服客户端请求的最大接入请求数量（最大线程数）。任何超过MaxClients限制的请求都将进入等候队列。默认值是"400"，16 (ServerLimit)乘以25(ThreadsPerChild)的结果。因此要增加MaxClients的时候，你必须同时增加 ServerLimit的值。笔者建议将初始值设为(以Mb为单位的最大物理内存/2),然后根据负载情况进行动态调整。比如一台4G内存的机器，那么初始值就是4000/2=2000。
MinSpareThreads：最小空闲线程数,默认值是"75"。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太少，子进程将产生新的空闲线程。
MaxSpareThreads：设置最大空闲线程数。默认值是"250"。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太多，子进程将杀死多余的空闲线程。MaxSpareThreads的取值范围是有限制的。Apache将按照如下限制自动修正你设置的值：worker要求其大于等于
MinSpareThreads加上ThreadsPerChild的和。
ThreadsPerChild：每个子进程建立的线程数。默认值是25。子进程在启动时建立这些线程后就不再建立新的线程了。每个子进程所拥有的所有线程的总数要足够大，以便可以处理可能的请求高峰。
MaxRequestsPerChild：设置每个子进程在其生存期内允许伺服的最大请求数量。到达MaxRequestsPerChild的限制后，子进程将会结束。如果MaxRequestsPerChild为"0"，子进程将永远不会结束。将MaxRequestsPerChild设置成非零值有两个好处：可以防止(偶然的)内存泄漏无限进行而耗尽内存；
给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。
如果设置为非零值，笔者建议设为10000-30000之间的一个值。
公式：
ThreadLimit >= ThreadsPerChild
MaxClients <= ServerLimit * ThreadsPerChild 必须是ThreadsPerChild的倍数
MaxSpareThreads >= MinSpareThreads+ThreadsPerChild
4.3.4 配置Apache服务器默认设置
编辑Apache服务器默认设置文件：
vi /usr/local/apache-2.2.6/conf/extra/
按下面的提示修改：
###============= begin===================
##Apache默认设置文件
Timeout 300
KeepAlive Off
MaxKeepAliveRequests 100
KeepAliveTimeout 5
UseCanonicalName Off
AccessFileName .htaccess
ServerTokens Prod
ServerSignature Off
HostnameLookups Off
###============= end====================
指令说明：
Timeout：设置服务器在断定请求失败前等待的秒数。默认值300。
KeepAlive：设置是否启用HTTP持久链接，On 代表打开，Off 代表关闭。如果用于同一页面包含大量静态文件的应用，设置为On，以提高性能；如果用于主要为动态页面的应用，设置为Off，以节约内存资源；如果服务器前跑有squid或者其它七层设备，设置为On。
MaxKeepAliveRequests：限制当启用KeepAlive时，每个连接允许的请求数量。如果将此值设为"0"，将不限制请求的数目。笔者建议将此值设为100-500之间的一个值，以确保最优的服务器性能。
KeepAliveTimeout：设置持久链接中服务器在两次请求之间等待的秒数。对于高负荷服务器来说，KeepAliveTimeout值较大会导致一些性能方面的问题：超时值越大，与空闲客户端保持连接的进程就越多。
UseCanonicalName：配置服务器如何确定它自己的域名，可选值为On | Off | DNS。DNS用于为大量基于IP的虚拟主机支持那些古董级的不提供"Host:"头的浏览器使用。笔者建议设置为Off。
AccessFileName：设置分布式配置文件的名字，默认为.htaccess。如果为某个目录启用了分布式配置文件功能，那么在向客户端返回其中的文档时，服务器将在这个文档所在的各级目录中查找此配置文件，因此会带来性能问题，笔者建议关闭分布式配置文件功能。
ServerTokens：控制服务器回应给客户端的"Server:"应答头是否包含关于服务器操作系统类型和编译进的模块描述信息，同时还控制着 ServerSignature指令的显示内容。可选值为Full | OS | Minor
| Minimal | Major | Prod。笔者建议设置为显示最少信息的Prod。
ServerSignature：配置服务器生成页面的页脚，可选值为On | Off | EMail。采用On会简单的增加一行关于服务器版本和正在伺服的虚拟主机的ServerName，而EMail设置会额外创建一个指向
ServerAdmin的"mailto:"部分。建议使用默认值Off。
HostnameLookups：设置是否启用对客户端IP的DNS查找，可选值为On | Off | Double。DNS查询会造成明显的时间消耗，建议设置为Off。
4.3.5 配置mod_deflate压缩模块
mod_deflate模块提供了DEFLATE输出过滤器，允许服务器在将输出内容发送到客户端以前进行压缩，以节约带宽。
编辑mod_deflate压缩模块设置文件：
vi /usr/local/apache-2.2.6/conf/extra/
按下面的提示修改：
###============= begin===================
##mod_deflate压缩模块设置文件
##定义deflate默认设置
DeflateMemLevel 9
DeflateWindowSize 15
DeflateBufferSize 8096
DeflateCompressionLevel 8
## 调试时去掉下面5行前的注释符，用以记录压缩日志
#DeflateFilterNote Input instream
#DeflateFilterNote Output outstream
#DeflateFilterNote Ratio ratio
#LogFormat '"%r" %b %{outstream}n/%{instream}n (%{ratio}n%%)
"%{User-agent}i"' deflate
#CustomLog logs/deflate_log deflate
## 插入DEFLATE过滤器，以启用输出压缩
SetOutputFilter DEFLATE
## Netscape 4.x 有一些问题，仅压缩txt/html类型
BrowserMatch ^Mozilla/4 gzip-only-text/html
## Netscape 4.06-4.08不能处理任何压缩内容，不进行压缩
BrowserMatch ^Mozilla/4.0[678] no-gzip
## MSIE 会伪装成 Netscape ，但是事实上它没有问题
BrowserMatch bMSIE !no-gzip !gzip-only-text/html
## 设置图片、mp3、压缩格式文件等不需要进行压缩内容
SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
SetEnvIfNoCase Request_URI .(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary
SetEnvIfNoCase Request_URI .(?:pdf|mov|avi|mp3|mp4|rm)$ no-gzip dont-vary
## 确保代理不会发送错误的内容
Header append Vary User-Agent env=!dont-vary
###============= end=====================
指令说明：
DeflateMemLevel：指定zlib在压缩时最多可以使用多少内存，取值范围在1到9之间。
DeflateWindowSize：定义zlib压缩窗口(compression window)的大小，取值范围在1到15之间，通常窗口越大压缩效果越好。
DeflateBufferSize：定义zlib一次压缩的片断的字节数，默认为8096。
DeflateCompressionLevel：设定压缩程度，越高的压缩程度就会有越好的压缩效果，同时也意味着占用越多的CPU资源。取值范围在 1(最低压缩率) 到 9(最高压缩率)之间，如果不设置此指令，默认为zlib的默认值。
DeflateFilterNote：在日志中放置压缩率标记。
语法为：DeflateFilterNote type notename
notename就表示这个压缩率标记的名字，你可以为了某种统计目的将这个标记的名字添加到访问日志中。
type指定notename标记所记录的数据类型：Input，在标记中存储过滤器输入流的字节数；Output，在标记中存储过滤器输出流的字节数；Ratio，在标记中存储过滤器的压缩比(输出/输入*100)，这是type的默认值。
SetOutputFilter：设置用于在服务器应答发送到客户端之前使用的过滤器。如果多于一个过滤器，必须按照处理内容的顺序用分号(;)分隔。
BrowserMatch：基于User-Agent头有条件地设置环境变量。
SetEnvIfNoCase：根据大小写无关的客户端请求属性设置环境变量。
Headers：配置HTTP应答头。这个指令可以替换、合并、删除HTTP应答头。应答头紧跟在内容处理器和输出过滤器完工之后生成，这时候才能对头进行修改。
4.3.6 配置mod_expires模块
这个模块控制服务器应答时的Expires头内容和Cache-Control头的max-age指令。有效期(expiration date)可以设置为相对于源文件的最后修改时刻或者客户端的访问时刻。这些HTTP头向客户端表明了文档的有效性和持久性。如果有缓存，文档就可以从缓存(除已经过期)而不是从服务器读取。接着，客户端考察缓存中的副本，看看是否过期或者失效，以决定是否必须从服务器获得更新。
编辑mod_expires设置文件：
vi /usr/local/apache-2.2.6/conf/extra/
按下面的提示修改：
###============= begin===================
## mod_expires设置文件
ExpiresActive on
ExpiresDefault A300
ExpiresByType text/html A300
ExpiresByType image/gif A2592000
ExpiresByType image/jpeg A2592000
ExpiresByType image/png A2592000
ExpiresByType text/css A2592000
ExpiresByType text/js A2592000
ExpiresByType text/javascript A2592000
ExpiresByType application/x-javascript A2592000
###============= end=====================
指令说明：
ExpiresActive：对其作用范围内的文档启用或禁用产生Expires和Cache-Control头的功能。若设置为 Off 则不会为其作用范围内的任何文档生成Expires和Cache-Control头(除非被更低一层的规则改写，比如.htaccess文件)。若设置为 On 则会按照ExpiresByType和ExpiresDefault指令定义的标准为其作用范围内的文档生成Expires和Cache-Control 头。注意，这个指令并不保证Expires或Cache-Control头一定会产生。如果定义的标准不规范，将不会产生这两个头，其效果是好像从未设置过这个指令一样。
ExpiresByType：为指定MIME类型的文档配置Expires头的值。
语法为：ExpiresByType MIME-type seconds
seconds参数设置了添加到基准时间以构造有效期限的秒数。Cache-Control: max-age的计算方法是从有效期减去当前请求时间并转化为秒数。
基准时刻可以是源文件的最后修改时刻或者客户端对源文件的访问时刻，至于使用那一个则由指定。"M"表示源文件的最后修改时刻，"A"表示客户端对源文件的访问时刻。需要注意的是和seconds之间没有空格。如果使用"M"，所有当前缓存中的文档副本都将在同一时刻过期，这个可能对定期更新的URL(比如位于同一位置的每周通告)很有好处。如果使用"A"，则每个客户端所得到的有效期是不一样的，这个可能对那些几乎不更新的图片文件很有好处，特别是对于一组都引用了相同图片的相关文档。
ExpiresDefault：设置其作用范围内的所有文档的默认有效期的计算方法，它可以被ExpiresByType指令基于MIME类型被改写。
语法为：ExpiresDefault seconds
seconds同ExpiresByType一致。
版权声明：本文标题：Linux下 httpd.conf 配置详解 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/free/1703470652h452787.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论