《2022年阿帕奇服务器配置方案 .pdf》由会员分享，可在线阅读，更多相关《2022年阿帕奇服务器配置方案 .pdf（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、apach 服务器配置大全(1) 2011-09-16 23:02:00 来源： 互联网一、资料参考与准备：Apache 软件包的组成/etc/httpd/conf/* 一、资料参考与准备：Apache 软件包的组成/etc/httpd/conf/* 主配置文件位置/etc/rc.d/init.d/httpd 启动脚本/home/httpd/html html 文档的主目录/home/httpd/html/manual/* html 格式的帮助文档/home/httpd/icons/* 用在 html 网页中的图标文件/usr/sbin/* -/usr/sbin/htpasswd 建立和更新
2、apache 用户的程序-/usr/sbin/httpd http 服务器程序/var/log/httpd/* 日志文件主配置文件 httpd.conf的常用指令解释ServerType standalone #设置服务器的形式是单独启动（standalone ），还是借由互联网络伺服程序inetd 来启动。一般使用前者。ServerRoot /usr/local/apache #设置服务器的Home 目录，用来存放服务器的设置文件、错误文件、记录文件。PidFile logs/httpd.pid #程序启动时，把父进程httpd 的进程号（ process id ）存在这个文件中。这个文件名
3、可以配合PidFile指令加以改变。ScoreBoardFile logs/apache_status #设置网络上WWW 服务器一些执行程序的记录文件。#ResourceConfig conf/srm.conf #AccessConfig conf/access.conf #这两个文件的内容已经包含在httpd.conf 文件中了。Timeout 300 #如果客户端300 秒还没有连上，或者服务器300 秒还没有传送数据到客户端，就会自动断线。KeepAlive On #设置是否支持续传功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -
4、- - - - 名师精心整理 - - - - - - - 第 1 页，共 10 页 - - - - - - - - - MaxKeepAliveRequests 100 #设置支持续传功能的数目。数目越多则浪费的硬盘空间越多。设置为0 则不止持续传。KeepAliveTimeout 15 #如果该为使用者在15 秒后还没有向服务器发出要求，则他在不能续传。MaxRequestsPerChild 0 #设置同时间内child process数目。TtesteadsPerChild 50 #设置服务器使用进程的数目。#Listen 3000 #Listen 12.34.56.78:80 #允许使用
5、其它的Port 或 IP 访问服务器。此例中Port 为 3000 ，IP 为 12.34.56.78:80 。#BindAddress * #设置 Apache 监听所有的IP，也可以具体的指定。#LoadModule anon_auth_module modules/ApacheModuleAuthAnon.dll #打开当前未激活预定以的模块。#ExtendedStatus On #设置服务器产生的状态信息。Port 80 #设置服务器使用的Port。ServerAdmin youyour.address#设置服务器管理者的E-Mail 地址。#ServerName new.host.n
6、ame #服务器的主机名。如果你有固定的IP 地址，则不需要设置。DocumentRoot /usr/local/apache/htdocs #设置存放站点html 文件的目录。 Options FollowSymLinks AllowOverride None #设置 /目录的指令。具体地说明：Option ：定义在目录内所能执行的操作。None ：表示只能浏览，FollowSymLinks ：允许页面连接到别处，ExecCGI ：允许执行 CGI ，MultiViews ：允许看动画或是听音乐之类的操作，Indexes ：允许服务器返回目录的格式化列表，Includes ：允许使用SSI
7、。这些设置可以复选。All：则可以做任何事，但不包括MultiViews 。AllowOverride ：加 None 参数表示任何人都可以浏览该目录下的文件。另外的参数有： FileInfo 、AuthConfig 、Limit 。UserDir public_html #定义使用者存放html 文件的目录。DirectoryIndex index.html 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - #定义首先显示的文
8、件。AccessFileName .htaccess #定义每个目录访问控制文件的名称。#CacheNegotiatedDocs 定义代理服务器不要Cache 你的页面。不建议使用。UseCanonicalName On #服务器使用ServerName指定的服务器名和Port 指定的端口地址。二、安装与配置apache 安装$ tar xvf httpd-*.tar $ ./configure -prefix=PREFIX $ make Install $ make install 常用关键配置 vi /etc/httpd/conf/httpd.conf Listen 80 Include
9、conf.d/*.conf ServerRoot /etc/httpd DocumentRoot /var/www/html ServerAdmin ServerName 10.45.63.188:80 用户认证假如某一目录下的文件如/home/ftp/pub需要做到用户认证创建认证用户htpasswd c /*/.password xuanfei 创建认证组vi /*/.group xuanfei-group:xuanfei xuanfei1 一。基本的 Apache 用户认证方法：在 httpd.conf中加入下面的行 options indexes followsymlinks allo
10、woverride authconfig order allow,deny allow from all 或者加到/etc/httpd/conf.d/ 新建个文件名为。conf 结尾的配置文件Directory /home/ftp/pub Options Indexes AllowOverride AuthConfig order allow,deny allow from all /Directory 用在目录 /home/ftp/pub下放文件。 htaccess ，内容如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -
11、名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - authname shared files authtype basic authuserfile /*/.password require valid-user #require group xuanfei-group /接收组所以用户#requirre user xuanfei /接收 xuanfei 单个用户用随 Apache 来的程序 htpasswd 生成文件 /etc/.passwd, 每行一个用户名：密码只要能提供正确的用户名和密码对，就允许登录访问，这是针对任何地址来的请求都
12、要求提供用户名和密码认证。二。针对部分网段或地址要求认证。若公司 LAN 所在网段为10.45.63.0/24 ，且有一防火墙专线接入Internet, 内部网卡的地址为10.45.63.1/32, 则现在希望所有通过拨本地633 通过防火墙上的 apache 反向代理向LAN 上的另一 WWW 服务器访问时需要认证，而本地LAN 上的用户不需认证。可以在httpd.conf中放入：Directory /home/ftp/pub Options Indexes FollowSymLinks AllowOverride AuthConfig order deny,allow deny from
13、10.45.63.1 /Directory 且在 /home/ftp/pub/.htaccess中放入：AuthName shared files AuthType Basic AuthUserFile /etc/.passwd require valid-user satisfy any 三。对同一目录及其下的子目录有不同的权限，仅某些人可以存取一目录下的子目录。如有一目录 /home/ftp/pub/host,有三个用户user1,user2,user3都需要用户名和密码进入 /home/ftp/pub ，但仅 user1,user2能进入 /home/ftp/pub/host.则放下面的
14、行到httpd.conf Directory /home/ftp/pub Options Indexes AllowOverride AuthConfig order allow,deny allow from all /Directory Directory /home/ftp/pub/host Options Indexes AllowOverride AuthConfig order allow,deny allow from all /Directory 且看 /home/ftp/pub/.htaccess为：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -
15、 - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - - - - - AuthName shared files AuthType Basic AuthUserFile /etc/.passwd require valid-user 且看 /home/ftp/pub/host/.htaccess AuthName shared files AuthType Basic AuthUserFile /etc/.passwd AuthGroupFile /etc/.hostgroup require group manager
16、且文件 /etc/.passwd内容为：user1:passwd1 user2:passwd2 user3:passwd3 且文件 /etc/.hostgroup内容为：manager: user1 user2 虚拟目录#vi /etc/httpd/conf.d/xuanfei.conf Alias /xuanfei /home/xuanfei （设置虚拟目录属性）Options Indexes MultiViews （当没有主页时以是否显示文件及文件夹）AllowOverride None Order allow,deny Allow from all 虚拟主机设置简介：这里说的虚拟主机是指
17、在一台机器上仅运行一个httpd 后台程序支持多个 Apache 服务器，如在公司财务部门有一台web 服务器，名为,同时又想为 host 部门建立网站，网站内容也放在该机器上，通过访问，这就要用到虚拟主机设置。设置 Apache 虚拟主机通常有两种方案一、基于 IP 的虚拟主机这种方式需要在机器上设置IP 别名，象上面的例子，在一台机器的网卡上绑定多个IP 地址去服务多个虚拟主机。若该机器的 IP 地址为 10.45.63.2 （）,首先你要设置 IP 别名（假设用10.45.63.4作为其别名IP）。加下面的行到/etc/rc.d/rc.local ，确保每次启动后自动运行。#/sbin/
18、ifconfig eth0:0 10.45.63.4 netmask 255.255.255.0 broadcast 10.45.63.255 up #/sbin/route add -host 10.45.63.4 eth0:0 然后你需要设置 /etd/httpd/conf/httpd.conf文件： ServerAdmin 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - DocumentRoot /home/httpd/
19、 ServerName ErrorLog /var/log/httpd/ TransferLog /var/log/httpd/ 然后分别创建目录/home/httpd/, /var/log/httpd/ ,放相应的网站内容到目录/home/httpd/下即可，并确保你内部的 DNS 指定 的 A 记录到 IP 地址 10.45.63.4 。注：这种基于IP 的虚拟主机有一个缺点，就是你需要更多的IP 地址去服务各自的虚拟主机，如果你仅仅有一个IP 地址，那么你将可以考虑用基于名字的虚拟主机方案。二、基于名字的虚拟主机：它的优势就是不需要更多的IP 地址，容易配置，不需要其它软硬件，现代的浏览
20、器大多都支持这种方式。与基于IP 的虚拟主机一样，你需要编辑文件/etc/httpd/conf/httpd.conf NameVirtualHost 10.45.63.2 ServerAdmin DocumentRoot /home/httpd/ ServerName ErrorLog /var/log/httpd/ TransferLog /var/log/httpd/ ServerAdmin DocumentRoot /home/httpd/ ServerName ErrorLog /var/log/httpd/ TransferLog /var/log/ 注： 你需要加 NameVirt
21、ualHost 指示在最前面，下面依次为各个虚拟主机，为了让它工作，你需要把, 的 DNS 都指向 IP 地址 10.45.63.2 上面的两种都将工作，如果是在外部网段，在互联网上提供WWW 服务，你可能没有足够的真实IP 地址来支持多个虚拟主机，便可用基于名字的虚拟主机方案，若是在内部网段上，你有较多的内部保留IP 地址，将没有太大的区别。NameVirtualHost 11.22.33.44 ; 在这个 IP 地址接收虚拟主机的服务ServerName DocumentRoot /www/xuanfei1名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -
22、 - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - ServerName DocumentRoot /www/xuanfei2三、基于端口的虚拟主机：ServerName DocumentRoot /www/xuanfei1ServerName DocumentRoot /www/xuanfei2此种方法应用相对没那么方便！所以相对应用也少点！不同之处就是要在其域名或者IP后面添加其端口。基于 CGI 的配置要让 CGI 程序能正常运作，必须配置Apache 以允许 CGI 的执行，其方法有多种。ScriptAl
23、iasScriptAlias指令使 Apache允许执行一个特定目录中的CGI 程序。当客户端请求此特定目录中的资源时，Apache 假定其中文件都是CGI 程序并试图运行。ScriptAlias指令形如：ScriptAlias /cgi-bin/ /usr/local/apache/cgi-bin/如果 Apache被安装到默认的位置，默认的配置文件httpd.conf中则会有上述配置。ScriptAlias指令定义了映射到一个特定目录的URL 前缀，与Alias 指令非常相似，两者一般都用于指定位于DocumentRoot目录以外的目录， 其区别是ScriptAlias又多了一层含义，即其
24、 URL 前缀中任何文件都被视为CGI 程序。所以，上述例子会指示Apache ，/cgi-bin/应该指向 /usr/local/apache/cgi-bin/目录，且视之为CGI 程序。举例，如果有URL 为http:/ Apache 会试图执行/usr/local/apache/cgi-bin/test.pl文件并返回其输出。当然，这个文件必须存在而且可执行，并以特定的方法产生输出，否则Apache 返回一个出错消息。ScriptAlias目录以外的CGI由于安全原因，CGI 程序通常被限制在ScriptAlias指定的目录中，如此，管理员就可以严格地控制谁可以使用CGI 程序。但是，如
25、果采取了恰当的安全方法措施，则没有理由不允许其他目录中的CGI 程序运行。比如，你可能希望用户在UserDir指定的宿主目录中存放页面，而他们有自己的CGI 程序，但无权存取cgi-bin 目录，这样，就产生了运行其他目录中 CGI 程序的需求。用 Options 显式地允许CGI 的执行可以在主服务器配置文件中，使用Options 指令显式地允许特定目录中CGI 的执行：Options +ExecCGI上述指令使Apache 允许 CGI 文件的执行。另外，还必须告诉服务器哪些文件是CGI文件。下面的AddHandler指令告诉服务器所有带有cgi 或 pl 后缀的文件是CGI 程序：Add
26、Handler cgi-script cgi pl名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页 - - - - - - - - - .htaccess 文件.htaccess文件是针对目录进行配置的一种方法。Apache在提供一个资源时，会在此资源所在目录中寻找。htaccess 文件，如果有，则使其中的指令生效。AllowOverride 指令决定了。 htaccess文件是否有效，它指定了哪些指令可以出现在其中，或者根本不允许使用。为此，需要在主服务器配置
27、中如此配置：AllowOverride Options在。 htaccess 文件中，需要如此配置：Options +ExecCGI以使 Apache 允许此目录中CGI 程序的执行。从网络访问CGI 程序，浏览器中可能会发生四种情况：CGI 程序的输出太好了！这说明一切正常。CGI 程序的源代码或者一个POST Method Not Allowed消息这说明 Apache 没有被正确配置以执行CGI 程序，重新阅读configuring Apache 看看遗漏了什么。一个以 Forbidden 开头的消息这说明有权限问题。参考Apache error log和下面的文件的权限。一个 Inte
28、rnal Server Error消息查阅 Apache error log，可以找到CGI 程序产生的出错消息Premature end of script headers 。对此，需要检查下列各项，以找出不能产生正确HTTP 头的原因。文件的权限记 住，服务器不是以你的用户身份运行的，就是说，在服务器启动后，拥有的是一个非特权用户的权限-通常是 nobody 或者 www - 而需要更大的权限以允许文件的执行。通常，给予 nobody 足够的权限以执行文件的方法是，对文件赋予everyone execute权限：基于 PERL 的配置先用 perl -v 命令检查是否已安装了perl, 如
29、果不能出现版本号，先安装perl进入 apache 配置文件，如果要运行 perl 写的 cgi 程序，写上：ScriptAlias /cgi-bin/ cgi-bin所在目录 ，linux 的 cgi-bin 目录默认在 /var/www/cgi-bin/；如果要运行。pl 文件，则加上：AddHandler cgi-script .pl修改 /etc/http/conf.d/perl.conf文件，将以下内容前的#号去掉Alias /perl /var/www/perlSethandler perl-scriptPerresponsehandler modperl:registryPerl
30、options+parseheadersptions+ExecCGI基于 JSP 的配置jakarta-tomcat-4.0下载地址：http:/jakarta.apache.org/tomcat/ 安装步骤：JDK:1）将安装程序复制到/usr/local 目录下2）执行命令：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - ./j2sdk-1_4_2_01-linux-i586.bin解压后得到目录j2sdk-1.4.2_0
31、1，将目录名改为j2sdk-1.4.2 ，不然后面的操作会无效。3）依次执行下列命令：ln -s j2sdk-1.4.2 jdkln -s jdk/jre jre4）设置环境变量vi /etc/profile加入如下内容：export JAVA_HOME=/usr/local/jdkexport CLASSPATH=$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jarPATH=$PATH:/usr/local/j2sdk1.4.2/bin5）测试 JDK 是否安装成功cd /etcjavac如果出现关于javac 的使用说明，表示安装成功。TOMCAT:
32、1）将安装程序复制到/usr/local 目录下2）执行命令：tar -zxvf jakarta-tomcat-5.0.19.tar.gz解压后得到目录jakarta-tomcat-5.0.193）设置环境变量vi /etc/profile加入如下内容：export TOMCAT_HOME=foo/tomcat4）进入/usr/local/jakarta-tomcat*/binvi shutdown.sh添加 export JAVA_HOME=/usr/jdkexport PATH=$PATH:$JAVA_HOME/bin export CLASSPATH=$JAVA_HOME/lib执行：.
33、/startup.sh start启动 tomcat 服务器5）测试是否安装成功用浏览器浏览http:/localhost:8080 如果出现 tomcat 的欢迎页面，表示安装成功。Apache 和 tomcat 的整合安装和配置mod_jk2#cp etc/httpd/conf.d/jk2.conf /etc/httpd/conf.d/#cp usr/lib/httpd/modules/* /usr/lib/httpd/modules/#cp a usr/share/doc/mod_jk2/ /usr/share/doc/mod_jk2/#cp a var/www/manual/mod_j
34、k2/ /var/www/manual/mod_jk2/ b） 、编辑 mod_jk2 配置文件#vi /etc/httpd/conf/workers2.properties 在末尾加入以下语句：uri:/*.jsp worker=ajp13:localhost:8009 c ）、 配 置Tomcat Tomcat默 认 的 主 目 录/usr/local/tomcat/webapps/ROOT/ 需要设置和Apache 的主目录一致；编辑 Tomcat 主配置文件：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理
35、- - - - - - - 第 9 页，共 10 页 - - - - - - - - - #vi /usr/local/tomcat/conf/server.xml找到 在后面添加如下语句： d）重新启动Apache和Tomcat #/etc/init.d/httpd restart #/usr/local/tomcat/bin/shutdown.sh#/usr/local/tomcat/bin/startup.sh测试 Apache 和 Tomcat 整合 在 Apache 主目录（ /var/www/html/ ）中建立Test.jsp 文件内容如下：Hello! Welcom to he
36、re The time is 在浏览器中输入http:/10.45.63.35/test.jsp出现下面信息页面，代表 Apache 和 Tomcat 整合运行环境配置成功。三、启用与测试启动 apacherootlocalhost#/etc/rc.d/init.d/httpd start关闭 apacherootlocalhost#/etc/rc.d/init.d/httpd stop重新启动 apacherootlocalhost#/etc/rc.d/init.d/httpd restart在浏览器输入：http:/ 四、小结Apache 慢慢地已经成为Internet 上最流行的Web 服务器软件了。在所有的Web 服务器软件中， Apache 占据绝对优势，远远领先排名第二的Microsoft IIS本问还很多相关的安全配置性能优化负载均衡等等多方面还未涉及，这只是个开始，望日后继续努力更新！本文网上众多网友的文章整合而成，如以上内容有误或有不足之处，望朋友能给予意见或者建议！谢谢：）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 10 页 - - - - - - - - -