<转载>apache 配置 http://www.blogjava.net/bukebushuo/articles/229103.html

<转载>apache 配置 http://www.blogjava.net/bukebushuo/articles/229103.html

基于 NCSA 服务器的配置文件 由 Rob McCool 编写，龙子翻译

Apache服务器主配置文件. 包括服务器指令的目录设置.

详见 <URL:http://www.apache.org/docs/>

请在理解用途的基础上阅读各指令。

再读取此文档后，服务器将继续搜索运行

E:/Program Files/Apache Group/Apache/conf/srm.conf

E:/Program Files/Apache Group/Apache/conf/access.conf

除非用ResourceConfig或AccessConfig覆盖这儿的标识

配置标识由三个基本部分组成:

1. 作为一个整体来控制Apache服务器进程的标识 (the 'global environment').

2. 用于定义主（默认）服务器参数的标识。

响应虚拟主机不能处理的请求。

同时也提供所有虚拟主机的设置值。

3. 虚拟主机的设置。在一个Apache服务器进程中配置不同的IP地址和主机名。

配置和日志文件名：指定服务器控制文件命名时，

以 "/" (或 "drive:/" for Win32)开始，服务器将使用这些绝对路径。

如果文件名不是以"/"开始的，预先考虑服务器根目录--

因此 "logs/foo.log"，如果服务器根目录是"/usr/local/apache"，

服务器将解释为 "/usr/local/apache/logs/foo.log".

注: 指定的文件名需要用"/"代替"""。

(例, "c:/apache" 代替 "c:"apache").

如果省略了驱动器名，默认使用Apache.exe所在的驱动器盘符

建议指定盘符，以免混乱。

部分 1: 全局环境

本部分的表示将影响所有Apache的操作

例如，所能处理的并发请求数或配置文件地址

ServerType 可取值 inetd 或 standalone. Inetd 只适用于Unix平台

ServerType standalone

ServerRoot: 目录树的根结点。服务器配置、出错信息、日志文件都保存在根目录下。

不要再目录末尾加"/"

ServerRoot "C:/Program Files/Apache Group/Apache"

PidFile: 服务器用于记录启动时进程ID的文件。

PidFile logs/httpd.pid

ScoreBoardFile: 用于保存内部服务器进程信息的文件。

并非必须。 但是如果指定了（此文件当运行Apache时生成）

那么必须确保没有两个Apache进程共享同一个scoreboard文件。

ScoreBoardFile logs/apache_runtime_status

在标准配置下，服务器将顺序读取 httpd.conf(此文件可通过命令行中-f参数指定），

srm.conf 和 access.conf。

目前后两个文件是空的。为了简单起见，建议将所有的标识放在一个文件中。

以下两条注释的标识，是默认设置。

要让服务器忽略这些文件可以用 "/dev/null" (for Unix)

或"nul" (for Win32) 作为参数。

ResourceConfig conf/srm.conf

AccessConfig conf/access.conf

Timeout: 接受和发送timeout的时间

Timeout 300

KeepAlive: 是否允许保持连接（每个连接有多个请求）

"Off" -无效

KeepAlive On

MaxKeepAliveRequests: 每个连接的最大请求数。

设置为0表示无限制

建议设置较高的值，以获得最好的性能。

MaxKeepAliveRequests 100

KeepAliveTimeout: 同一连接同一客户端两个请求之间的等待时间。

KeepAliveTimeout 15

在Win32下,Apache每次产生一个子进程来处理请求。

如果这个进程死了，会自动产生另一个子进程。

所有的进入请求在子进程中多线程处理。

以下两个标识控制进程的运行

MaxRequestsPerChild: 每个子进程死亡之前最大请求数

如果超过这个请求数，子程序会自动退出，避免延期使用导致内存溢出或其他问题。

大部分系统，并不需要此设置，

但是部分，象Solaris，确实值得注意。

对Win32, 可设置为0 (无限制)

除非有另外的考虑。

注: 此值不包括在每个连接初始化请求后，"keptalive"请求

例如, 如果一个子进程处理一个初始化请求和10个后续"keptalive"请求，

在这个限制下，只会记为一个请求。

MaxRequestsPerChild 0

ThreadsPerChild: 服务器所允许的并发线程数。

此值的设置取决于服务器的响应能力（约多的请求在同一时间激活，则每个请求的处理时间越慢）

和服务器所允许消耗的系统资源。

ThreadsPerChild 50

Listen: 允许将Apache绑顶到指定的IP地址和端口，作为默认值的辅助选项。

参见

Listen 3000

Listen 12.34.56.78:80

BindAddress: 通过此选项可支持虚拟主机。

此标识用于告诉服务器监听哪个IP地址。

包括："*", IP地址, 或域名.

参见 和 Listen directives.

BindAddress 166.111.178.144

Apache模块编译成标准的Windows结构。

以下模块绑定到标准的Apache二进制windows分布。

要修改标准操作，取消以下行的注释并且修改指定模块列表。

警告：这是高级选项。可能导致服务器崩溃。

没有专家的指导，不要轻易修改。

ClearModuleList

AddModule mod_so.c mod_mime.c mod_access.c mod_auth.c mod_negotiation.c

AddModule mod_include.c mod_autoindex.c mod_dir.c mod_cgi.c mod_userdir.c

AddModule mod_alias.c mod_env.c mod_log_config.c mod_asis.c mod_imap.c

AddModule mod_actions.c mod_setenvif.c mod_isapi.c

动态共享对象（Dynamic Shared Object，DSO）

要使用基于DSO的功能模块，需要替换此处相应的

`LoadModule' 行。这样在使用之前这些包含的标识都将生效。

有关DSO及至的详细资料请看Apache1.3版中的README.DSOSO。

运行"apche -l"将列表显示Apache内奸的模块（类似标准的连接已经生效）

注：模块载入的顺序很重要。没有专家的建议，不要修改以下的顺序。

LoadModule anon_auth_module modules/ApacheModuleAuthAnon.dll

LoadModule dbm_auth_module modules/ApacheModuleAuthDBM.dll

LoadModule digest_auth_module modules/ApacheModuleAuthDigest.dll

LoadModule cern_meta_module modules/ApacheModuleCERNMeta.dll

LoadModule digest_module modules/ApacheModuleDigest.dll

LoadModule expires_module modules/ApacheModuleExpires.dll

LoadModule headers_module modules/ApacheModuleHeaders.dll

LoadModule proxy_module modules/ApacheModuleProxy.dll

LoadModule rewrite_module modules/ApacheModuleRewrite.dll

LoadModule speling_module modules/ApacheModuleSpeling.dll

LoadModule info_module modules/ApacheModuleInfo.dll

LoadModule status_module modules/ApacheModuleStatus.dll

LoadModule usertrack_module modules/ApacheModuleUserTrack.dll

ExtendedStatus 在服务器状态句柄被呼叫时控制是产生"完整"的状态信息(ExtendedStatus On)

还是仅返回基本信息(ExtendedStatus Off)

默认是：Off

ExtendedStatus On

部分 2: 主服务器配置

此部分的标识用于主服务器所有的设置值，

响应任何定义不处理的请求

这些值同时给你稍后在此文件中定义的提供默认值。

所有的标识可能会在中出现。

对应的默认值会被虚拟主机重新定义覆盖。

Port: Standalone服务器监听的端口。

在Apache能够监听指定端口前，需要在防火墙中进行设置。

其它运行httpd的服务器也可能影响此端口。 Disable

如果遇到问题，请关闭所有的防火墙、安全保护和其他的服务。

Windos NT的"NETSTAT -a"指令会有助于问题的分析。

Port 80

ServerAdmin: 你的地址。如果服务器有任何问题将发信到这个地址。

这个地址会在服务器产生的某些页面中出现，例如，错误报告。

ServerAdmin chenyl98@mails.tsinghua.edu.cn

ServerName 允许设置主机名。如果与程序获得的不同，主机名将返回客户端。

（例如，用"www"代替主机真实的名字）

注: 主机名不能随便指定。必须是你的机器有效的DNS名称。否则无法正常工作。

如果不能理解，倾向你的网络管理员询问。

如果你的主机没有注册DNS名，可在此输入IP地址。

此时必须用IP地址来访问。(如, http://123.45.67.89/)

这样扔可以完成重新定向的工作。

127.0.0.1 是TCP/IP的本地环路地址, 通常命名为localhost.

机器默认此地置为本身。 如果只是使用Apache来进行本地测试和开发，

可使用127.0.0.1 作为服务器名.

ServerName new.host.name

DocumentRoot: 放置服务文档的目录。

默认状态下，所有的请求都以这个目录为基础。

但是直接符号连接和别名可用于指向其他位置。

DocumentRoot "D:/www_root"

Apache访问的每个目录可设置相关的服务和特性是允许或（和）不允许。

(同样影响其子目录）

首先，设置"default"地址只有最基本的权限。

Options FollowSymLinks
AllowOverride None

注意从现在开始必须制定开启特殊的权限。

这样就不会产生意想不到的结果。

请仔细确认。

这个地址应与DocumentRoot保持一致

<Directory "D:/www_root">

此值可是： "None", "All", 或下列的组合： "Indexes",

"Includes", "FollowSymLinks", "ExecCGI", 或 "MultiViews".

注意"MultiViews"必须明确指定--- "Options All"不包括此特性。

Options Indexes FollowSymLinks MultiViews

此项控制目录中哪些.htaccess文件可覆盖。

允许值： "All"或者以下项的组合："Options", "FileInfo",

"AuthConfig", "Limit"

AllowOverride None

控制哪些用户可从此服务器获得资料。

Order allow,deny
Allow from all

UserDir: 当请求~user时，追加到用户主目录的路径地址。

在Win32下，并不要求指定为用户登陆的主目录。

因此可使用以下的格式。

详细参照文档UserDir

<IfModule mod_userdir.c>
UserDir "f:/homepages/"

控制访问UserDir目录. The following is an example

以下是一个站点的例子，权限限制为只读。

<Directory "E:/Program Files/Apache Group/Apache/users">

AllowOverride FileInfo AuthConfig Limit

Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec

Order allow,deny

Allow from all

Order deny,allow

Deny from all

DirectoryIndex: 预设的HTML目录索引文件名。

用空格来分隔多个文件名。

<IfModule mod_dir.c>
DirectoryIndex index.html

AccessFileName: 每个目录中用于控制访问信息的文件名。

AccessFileName .htaccess

以下行防止客户端可访问 .htaccess 文件。

因为 .htaccess文件通常包含授权信息，

处于安全的考虑不允许访问。

如果想让访客看到.htaccess文件的内容，

可将这些行注释。

如果修改了上面的AccessFileName,

请在此进行相应的修改。

同时，一般会用类似.htpasswd的文件保存密码。

这些文件同样可以得到保护。

<Files ~ "^".ht">
Order allow,deny
Deny from all

CacheNegotiatedDocs: 默认下，Apache对每个文档发送"Pragma: no-cache"

这将要求代理服务器不缓存此文档。

取消下列行的可取消这个属性，这样代理服务器将缓存这些文档。

CacheNegotiatedDocs

UseCanonicalName: (1.3新增) 当此设置为on时，

无论何时Apache需要构建一个自引用的URL(指向响应来源服务器），

它将用ServerName和Port来构建一个规范的格式。

当此设置为off时，Apache将使用客户端提供的"主机名：端口"

这将同时影响CGI脚本中的SERVER_NAME和SERVER_PORT

UseCanonicalName On

TypesConfig 记录媒体类型（mime.types）文件或类似的东东放置的位置

<IfModule mod_mime.c>
TypesConfig conf/mime.types

DefaultType 是服务器处理未确认类型的文件，如为止的扩展名，的默认类型。

如果你的服务器上主要包含的是文本或HTML文档，"text/plain"是较好的设置

如果服务器上主要包含二进制文件，如应用程序或图片，

最好设置成"application/octet-stream"防止浏览器将二进制文件以文本的方式显示。

DefaultType text/plain

mod_mime_magic模块允许服务器使用文件自身的不同标识来确定文件类型。

MIMEMagicFile指示模块文件标识的定义所在的位置。

mod_mime_magic不是默认服务器的一部分。

(必须自行用LoadModule来追加 [见'全局环境'部分的 DSO 章节],

或者在编译服务器时包含mod_mime_magic部分）

包含在 中.

就是说，如果该模块是服务器的一部分，MIMEMagicFile标识将执行。

<IfModule mod_mime_magic.c>
MIMEMagicFile conf/magic

HostnameLookups: 注册客户端的机器名或IP地址。

例如： www.apache.org (on) 或 204.62.129.132 (off).

默认为off，因为对于网络来说，最好让人们有意识的设置为on，

因为开启此功能意味着每个客户请求将导致至少向name服务器发送一个lookup请求

HostnameLookups Off

ErrorLog: 错误记录文件的地址

如果不在内指定ErrorLog

改虚拟主机的错误心细将记录到此处。

如果在中明确指定了错误记录文件，

则错误将记录在那儿而不是这儿。

ErrorLog logs/error.log

LogLevel: 控制记录在error.log中信息的个数.

可能的值：debug, info, notice, warn, error, crit,

alert, emerg.

LogLevel warn

以下标识定义CustomLog标识使用的格式。（见下）

LogFormat "%h %l %u %t ""%r"" %>s %b ""%{Referer}i"" ""%{User-Agent}i""" combined
LogFormat "%h %l %u %t ""%r"" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

访问记录的位置和格式 (功用的记录文件格式).

如果不在中定义记录文件，

那些访问记录就将保存在这儿。 Contrariwise, if you do

反之，如果指定了记录文件，那么访问记录将记录在那儿而不是这个文件中。

CustomLog logs/access.log common

如果希望使用代理和参考的记录文件, 取消以下标识的注释符

CustomLog logs/referer.log referer

CustomLog logs/agent.log agent

如果想在一个文件中记录访问、代理、参考信息（复合的记录格式）

可使用以下标识

CustomLog logs/access.log combined

在服务器产生的页面（如错误文档信息，FTP目录列表等等，不包括CGI产生的文档）中

增加一条服务器版本和虚拟主机名的信息。

设置为"EMail"将包含mailto: ServerAdmin的连接.

可选值: On | Off | EMail

ServerSignature On

默认下，Apache用工作行解析所有CGI脚本

此注释行（脚本的第一行）包括'#'和'!'后面跟着执行特殊脚本的程序路径，

对perl脚本来说是C:"Program Files"Perl目录中的perl.exe。

工作行如下：

#!c:/program files/perl/perl

注意真实的工作行不能有缩进，必须是文件的第一行。

当然，CGI进程必须通过适当的ScriptAlias或ExecCGI选项标识来启动。

然而，Windows下的Apache即允许以上的Unix方式，也可以通过注册表的形式。

用注册表执行文件的方法同在Windows资源管理器中双击运行的注册方法相同。

此脚本操作可在Windows资源管理器的"查看"菜单中设置。

"文件夹选项"，然后查看"文件类型"。点击编辑按钮。

修改操作属性。Apache 1.3会尝试执行‘Open'操作，

如果失败则会尝试工作行

这个属性在Apache release 2.0中会有改变.

每个机制都有自身特定的安全弱点，这样可能导致别人运行你不希望调用的程序。

最佳的解决方案还在讨论中。

要是这个Windows的特殊属性生效 (同时会是Unix属性无效）

取消下列标识的注释符。

ScriptInterpreterSource registry

上面的标识可在块或.htaccess文件中单独替换。

可选择'registry' (Windows behavior)或 'script'

(Unix behavior) option, 将覆盖服务器的默认值。

Aliases: 可无限制的追加别名。格式如下：

Alias 假名 真名

<IfModule mod_alias.c>
#
# 注意如果假名中包含'/'，服务器会在当前URL中发出请求。
# 因此"/icons"不能用于别名
# 必须用 "/icons/"..
#
Alias /icons/ "C:/Program Files/Apache Group/Apache/icons/"
<Directory "C:/Program Files/Apache Group/Apache/icons">
Options Indexes MultiViews
AllowOverride None
Order allow,deny
Allow from all

#
# ScriptAlias: 控制哪个目录包含服务器脚本。
# ScriptAlias本质行和Aliases一样。, except that
# 区别在于真名目录中的文档被看作是一个应用程序。
# 请求时由服务器运行而不是发往客户端。
# "/"符号的规则同
# Alias相同.
#
ScriptAlias /cgi-bin/ "C:/Program Files/Apache Group/Apache/cgi-bin/"
#
# "C:/Program Files/Apache Group/Apache/cgi-bin" 可修改为任何放置CGI脚本的目录
#
<Directory "C:/Program Files/Apache Group/Apache/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all

别名结束

php脚本说明

ScriptAlias /php/ "d:/php/"
AddType application/x-httpd-php .php
AddType application/x-httpd-php .php3
AddType application/x-httpd-php .phtml
Action application/x-httpd-php "/php/php.exe"

php脚本说明结束

Redirect 允许告诉客户端服务器上曾经有的文档，但是现在不存在了。

并且可以告诉客户端到哪儿去寻找。

格式: Redirect old-URL new-URL

控制服务器目录列表显示的标识

<IfModule mod_autoindex.c>
#
# FancyIndexing标识是使用特定的目录检索还是标准的（standard）
#
IndexOptions FancyIndexing
#
# AddIcon表明不同文件或扩展名显示的图标。
# 这些图标只在特定检索状态下显示。
#
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType (TXT,/icons/text.gif) text/
AddIconByType (IMG,/icons/image2.gif) image/
AddIconByType (SND,/icons/sound2.gif) audio/
AddIconByType (VID,/icons/movie.gif) video/
AddIcon /icons/binary.gif .bin .exe
AddIcon /icons/binhex.gif .hqx
AddIcon /icons/tar.gif .tar
AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
AddIcon /icons/a.gif .ps .ai .eps
AddIcon /icons/layout.gif .html .shtml .htm .pdf
AddIcon /icons/text.gif .txt
AddIcon /icons/c.gif .c
AddIcon /icons/p.gif .pl .py
AddIcon /icons/f.gif .for
AddIcon /icons/dvi.gif .dvi
AddIcon /icons/uuencoded.gif .uu
AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
AddIcon /icons/tex.gif .tex
AddIcon /icons/bomb.gif core
AddIcon /icons/back.gif ..
AddIcon /icons/hand.right.gif README
AddIcon /icons/folder.gif ^^DIRECTORY^^
AddIcon /icons/blank.gif ^^BLANKICON^^
#
# DefaultIcon 用于为制定图标的文件所显示的图标。
#
DefaultIcon /icons/unknown.gif
#
# AddDescription在服务器生成的检索的某个文件后追加小段说明。
# 此项只在设置为FancyIndexed时有效
# 格式：AddDescription "描述" 文件名
#
#AddDescription "GZIP compressed document" .gz
#AddDescription "tar archive" .tar
#AddDescription "GZIP compressed tar archive" .tgz
#
# ReadmeName是服务器默认的README文件。
# 并且会追加到目录列表的最后。
#
# HeaderName 是目录中需要预先显示内容的文件名。
#
# 如果MultiViews在选项中，作为结果，服务器将先找name.html，
# 如果存在就包含它。如果name.html不存在，
# 服务器会继续寻找name.txt。如果存在就作为纯文本包含进来。
#
ReadmeName README
HeaderName HEADER
#
# IndexIgnore是一系列的文件名。目录索引将忽略这些文件并且不包含在列表中。
# 允许使用通配符。
#
IndexIgnore .?? ~ # HEADER* README* RCS CVS ,v ,t

indexing标识结束

文件类型

<IfModule mod_mime.c>
#
# AddEncoding 可用于特殊浏览器(Mosaic/X 2.1+)快速传输压缩信息。
# 注：并不是所有的服务器都支持。
# 除了名字相似，以下Add标识对上面的FancyIndexing定制标识无影响。
#
AddEncoding x-compress Z
AddEncoding x-gzip gz tgz
#
# AddLanguage用于指定文档的语言。
# 可以使用content标签指定每个文件的语言。
#
# 注 1: 后缀不必与所用语言的关键字相同。
# --- 波兰语（Polish，标准代码为pl）的文档可以用
# "AddLanguage pl .po" 来避免与perl脚本文件混淆。
#
# 注 2: 以下例子表明两个字母的语言缩写和两个字母的国家缩写并不一定相同。
# E.g. 'Danmark/dk' 对比 'Danish/da'.
#
# 注 3: 其中'ltz'使用了三个字符，与RFC的规定不同。
# 但是这个问题正在修订中，并且重新清理RFC1766
#
# 丹麦Danish (da) - 荷兰Dutch (nl) - 英国English (en) - 爱萨尼亚Estonian (ee)
# 法国French (fr) - 德国German (de) - 现代希腊文Greek-Modern (el)
# 意大利Italian (it) - 朝鲜Korean (kr) - 挪威Norwegian (no)
# 葡萄牙Portuguese (pt) - 卢森堡Luxembourgeois (ltz)
# 西班牙Spanish (es) - 瑞典Swedish (sv) - 加泰罗尼亚Catalan (ca) - 捷克Czech(cz)
# 波兰Polish (pl) - 巴西Brazilian Portuguese (pt-br) - 日本Japanese (ja)
# 俄国Russian (ru)
#
AddLanguage da .dk
AddLanguage nl .nl
AddLanguage en .en
AddLanguage et .ee
AddLanguage fr .fr
AddLanguage de .de
AddLanguage el .el
AddLanguage he .he
AddCharset ISO-8859-8 .iso8859-8
AddLanguage it .it
AddLanguage ja .ja
AddCharset ISO-2022-JP .jis
AddLanguage kr .kr
AddCharset ISO-2022-KR .iso-kr
AddLanguage no .no
AddLanguage pl .po
AddCharset ISO-8859-2 .iso-pl
AddLanguage pt .pt
AddLanguage pt-br .pt-br
AddLanguage ltz .lu
AddLanguage ca .ca
AddLanguage es .es
AddLanguage sv .se
AddLanguage cz .cz
AddLanguage ru .ru
AddLanguage tw .tw
AddCharset Big5 .Big5 .big5
AddCharset WINDOWS-1251 .cp-1251
AddCharset CP866 .cp866
AddCharset ISO-8859-5 .iso-ru
AddCharset KOI8-R .koi8-r
AddCharset UCS-2 .ucs2
AddCharset UCS-4 .ucs4
AddCharset UTF-8 .utf8
# LanguagePriority 可设置语言的优先级。
#
# 优先级降序排列
# 在此处按照字母顺序，可自行修改
#
<IfModule mod_negotiation.c>
LanguagePriority en da nl et fr de el it ja kr no pl pt pt-br ru ltz ca es sv tw

#
# AddType 可临时改变mime.types或者指定特殊文件的格式。
#
# 例如：PHP 3.x 模块 (非Apache标准配件，参见http://www.php.net)可用下面格式定义：
#
#AddType application/x-httpd-php3 .php3
#AddType application/x-httpd-php3-source .phps
#
# PHP 4.x, 使用:
#
#AddType application/x-httpd-php .php
#AddType application/x-httpd-php-source .phps
AddType application/x-tar .tgz
#
# AddHandler 可将特定文件扩展名映射到处理方法上。
# 与文件类型无关。此特性可内建到服务器中或者追加在操作指令中（见下）
#
# 如果希望用服务器端应用或ScriptAliased外的CGI，取消以下行的注释符
#
# 用CGI脚本:
#
#AddHandler cgi-script .cgi
#
# 用服务器解析的HTML文档
#
#AddType text/html .shtml
#AddHandler server-parsed .shtml
#
# 取消以下注释符可激活Apache的send-asis HTTP file特性
#
#AddHandler send-as-is asis
#
# 如果使用服务器端解析的图像定位文件，使用以下标识：
#
#AddHandler imap-file map
#
# 要激活type maps使用：
#
#AddHandler type-map var

文档类型说明结束

Action 定义在文件匹配时执行相应的脚本。

可简化常用CGI文件的调用。

格式: Action media/type /cgi-script/location

格式: Action handler-name /cgi-script/location

MetaDir: 指定保存meta信息文件的目录。

这些文件包含附加的HTTP头，在发送文档是一并发送。

MetaDir .web

MetaSuffix: 指定包含meta信息的文件的后缀。

MetaSuffix .meta

可定制的错误响应(Apache类型)

共三种风格：

1) 纯文本

ErrorDocument 500 "The server made a boo boo.

注： 第一个"号用于表示是文本，实际不输出

2) 本地重定向

ErrorDocument 404 /missing.html

to redirect to local URL /missing.html

ErrorDocument 404 /cgi-bin/missing_handler.pl

注：可重定向到任何一个服务器端的脚本或文档

3) 外部重定向

ErrorDocument 402 http://some.other_server.com/subscription_info.html

注: 大部分与初始请求关联的环境变量对这样的脚本无效。

基于浏览器的定制操作

<IfModule mod_setenvif.c>
#
# 以下标识修改普通的HTTP响应操作。
# 第一个标识针对Netscape2.x和其他无此功能的浏览器取消保持激活状态的功能
# 这些浏览器在执行这些功能时会出错。
# 第二个标识针对IE4.0b2设置。其中有一条不完整的HTTP/1.1指令
# 在301或302（重定向）响应时不能正确的保持激活状态
#
BrowserMatch "Mozilla/2" nokeepalive
BrowserMatch "MSIE 4".0b2;" nokeepalive downgrade-1.0 force-response-1.0
#
# 下面的标识通过不产生基本的1.1响应取消对违反HTTP/1.0标准的浏览器的响应。
#
BrowserMatch "RealPlayer 4".0" force-response-1.0
BrowserMatch "Java/1".0" force-response-1.0
BrowserMatch "JDK/1".0" force-response-1.0

浏览器定制标识结束

允许使用URL"http://servername/server-status"的形式查看服务器状态报告

修改 ".your_domain.com"来匹配相应的域名以激活此功能

SetHandler server-status

Order deny,allow

Deny from all

Allow from .your_domain.com

允许使用URL"://servername/server-info"（要求加载mod_info.c），

来远程察看服务器配置报告。

修改 ".your_domain.com"来匹配相应的域名以激活此功能

SetHandler server-info

Order deny,allow

Deny from all

Allow from .your_domain.com

据报有人试图利用一个老的1.1漏洞。

这个漏洞与CGI脚本在Apache服务器上分布有关。

通过取消下面几行的注释符，可以将此类攻击记录转移到phf.apache.org上的记录脚本上。

或者也可以利用脚本scriptsupport/phf_abuse_log.cgi记录在本地服务器上。

<Location /cgi-bin/phf*>

Deny from all

ErrorDocument 403 http://phf.apache.org/phf_abuse_log.cgi

代理服务器标识。取消下列行的注释符可激活代理服务器。

<IfModule mod_proxy.c>

ProxyRequests On

<Directory proxy:*>

Order deny,allow

Deny from all

Allow from .your_domain.com

#
# 激活/取消处理HTTP/1.1 "Via:" 报头
# ("Full"：加入服务器版本; "Block"：取消所有外发的Via: 报头)
# 可设置值: Off | On | Full | Block
#

ProxyVia On

#
# 可修改下列各行并取消注释符来激活缓存。
# (没有CacheRoot标识就不使用缓存)
#

CacheRoot "E:/Program Files/Apache Group/Apache/proxy"

CacheSize 5

CacheGcInterval 4

CacheMaxExpire 24

CacheLastModifiedFactor 0.1

CacheDefaultExpire 1

NoCache a_domain.com another_domain.edu joes.garage_sale.com

代理标识结束

部分 3: 虚拟主机

虚拟主机: 如果希望在一台服务器上实现多个域名和主机名的服务，

可设置VirtualHost来实现。Most configurations

大部分的设置使用基于名称的虚拟主机，这样服务器就不必为IP地址操心。

这些用星号在下面的标识中标出。

在试图设置虚拟主机前

请阅读<URL:http://www.apache.org/docs/vhosts/>中的文档。

以了解细节问题。

可用命令行参数 '-S'来确认虚拟主机的设置。

使用基于名称的虚拟主机

NameVirtualHost *

虚拟主机实例:

几乎所有的Apache标识都可用于虚拟主机内。

第一个VirtualHost部分用于申请一个无重复的服务器名。

<VirtualHost *>

ServerAdmin webmaster@dummy-host.example.com

DocumentRoot /www/docs/dummy-host.example.com

ServerName dummy-host.example.com

ErrorLog logs/dummy-host.example.com-error_log

CustomLog logs/dummy-host.example.com-access_log common

posted on 2017-05-23 19:52 CanntBelieve 阅读( ...) 评论( ...) 编辑 收藏

转载于:https://www.cnblogs.com/FlyAway2013/p/6895770.html