Apache主設定檔httpd.conf 詳解

標籤：name   擴充   header   提示   rto   wc命令   請求   部分   ror   

http://www.linuxidc.com/Linux/2015-02/113921.htmApache的主設定檔：/etc/httpd/conf/httpd.conf

預設網站主目錄：/var/www/html/
Apache伺服器的配置資訊全部儲存在主設定檔/etc/httpd/conf/httpd.conf中，這個檔案中的內容非常多，用wc命令統計一共有1009行，其中大部分是以#開頭的注釋行。
[[email protected] ~]# wc -l /etc/httpd/conf/httpd.conf
1009 /etc/httpd/conf/httpd.conf
[[email protected] ~]#

設定檔包括三部分：
[[email protected] ~]# grep ‘\<Section\>‘ /etc/httpd/conf/httpd.conf -n
33:### Section 1: Global Environment
245:### Section 2: ‘Main‘ server configuration
973:### Section 3: Virtual Hosts
[[email protected] ~]#

1）Global Environment---全域環境配置，決定Apache伺服器的全域參數
2）Main server configuration---主服務配置，相當於是Apache中的預設Web網站，如果我們的伺服器中只有一個網站，那麼就只需在這裡配置就可以了。
3）Virtual Hosts---虛擬機器主機，虛擬機器主機不能與Main Server主伺服器共存，當啟用了虛擬機器主機之後，Main Server就不能使用了

--------------------------------------------------------------------------------
1）Global Environment

44 ServerTokens OS

在出現錯誤頁的時候是否顯示伺服器作業系統的名稱，ServerTokens Prod為不顯示

57 ServerRoot "/etc/httpd"

用於指定Apache的運行目錄，服務啟動之後自動將目錄改變為目前的目錄，在後面使用到的所有相對路徑都是想對這個目錄下

65 PidFile run/httpd.pid

記錄httpd守護進程的pid號碼，這是系統識別一個進程的方法，系統中httpd進程可以有多個，但這個PID對應的進程是其他的父進程

70 Timeout 60

伺服器與用戶端斷開的時間

76 KeepAlive Off

是否持續串連（因為每次串連都得三向交握，如果是訪問量不大，建議開啟此項，如果網站訪問量比較大關閉此項比較好），修改為：KeepAlive On 表示允許程式性聯機

83 MaxKeepAliveRequests 100

表示一個串連的最大請求數

89 KeepAliveTimeout 15

中斷連線前的時間

102 <IfModule prefork.c>
103 StartServers      8
104 MinSpareServers    5
105 MaxSpareServers  20
106 ServerLimit      256
107 MaxClients      256
108 MaxRequestsPerChild  4000
109 </IfModule>

系統預設的模組，表示為每個訪問啟動一個進程（即當有多個串連公用一個進程的時候，在同一時刻只能有一個獲得服務）。
StartServer開始服務時啟動8個進程，最小空閑5個進程，最多空閑20個進程。
MaxClient限制同一時刻用戶端的最大串連請求數量超過的要進入等候隊列。
MaxRequestsPerChild每個進程生存期內允許服務的最大請求數量，0表示永不結束
118 <IfModule worker.c>
119 StartServers        4
120 MaxClients        300
121 MinSpareThreads    25
122 MaxSpareThreads    75
123 ThreadsPerChild    25
124 MaxRequestsPerChild  0
125 </IfModule>

為Apache配置線程訪問，即每對WEB服務訪問啟動一個線程，這樣對記憶體佔用率比較小。
ServerLimit伺服器允許配置進程數的上限。
ThreadLimit每個子進程可能配置的線程上限
StartServers啟動兩個httpd進程，
MaxClients同時最多能發起250個訪問，超過的要進入隊列等待，其大小有ServerLimit和ThreadsPerChild的乘積決定
ThreadsPerChild每個子進程生存期間常駐執行線程數，子線程建立之後將不再增加
MaxRequestsPerChild每個進程啟動的最大線程數，如達到限制數時進程將結束，如置為0則子線程永不結束

136 Listen 80

監聽的連接埠，如有多塊網卡，預設監聽所有網卡

123 150 LoadModule auth_basic_module modules/mod_auth_basic.so
......
201 LoadModule version_module modules/mod_version.so

啟動時載入的模組

221 Include conf.d/*.conf

載入的設定檔

242 User apache
243 Group apache

啟動服務後轉換的身份，在啟動服務時通常以root身份，然後轉換身份，這樣增加系統安全

2）Main server configuration

262 ServerAdmin [email protected]

管理員的郵箱

276 #ServerName www.example.com:80

預設是不需要指定的，伺服器通過名字解析過程來獲得自己的名字，但如果解析有問題（如反向解析不正確），或者沒有DNS名字，也可以在這裡指定IP地址，當這項不正確的時候伺服器不能正常啟動。前面啟動Apache時候提示正在啟動 httpd：httpd: apr_sockaddr_info_get() failed forjustin httpd: Could not reliably determine the server‘s fully qualified domain name, using 127.0.0.1forServerName，解決方案就是啟動該項把www.example.com:80修改為自己的網域名稱或者直接修改為localhost

1 285 UseCanonicalName Off

如果用戶端提供了主機名稱和連接埠，Apache將會使用用戶端提供的這些資訊來構建自引用URL。這些值與用於實現基於網域名稱的虛擬機器主機的值相同，並且對於同樣的用戶端可用。CGI變數SERVER_NAME和SERVER_PORT也會由用戶端提供的值來構建

292 DocumentRoot "/var/www/html"

網頁檔案存放的目錄

302 <Directory />
303    Options FollowSymLinks
304    AllowOverride None
305 </Directory>

對根目錄的一個許可權的設定

 317 <Directory "/var/www/html">
 331    Options Indexes FollowSymLinks
 338    AllowOverride None
 343    Order allow,deny
 344    Allow from all
 346 </Directory>

對/var/www/html目錄的一個許可權的設定，options中Indexes表示當網頁不存在的時候允許索引顯示目錄中的檔案，FollowSymLinks是否允許訪問符號連結檔案。有的選項有ExecCGI表是否使用CGI，如Options Includes ExecCGI FollowSymLinks表示允許伺服器執行CGI及SSI，禁止列出目錄。SymLinksOwnerMatch表示當符號連結的檔案和目標檔案為同一使用者擁有時才允許訪問。AllowOverrideNone表示不允許這個目錄下的存取控制檔案來改變這裡的配置，這也意味著不用查看這個目錄下的存取控制檔案，修改為：AllowOverride All 表示允許.htaccess。Order對頁面的存取控制順序後面的一項是預設選項，如allow，deny則預設是deny，Allowfromall表示允許所有的使用者，通過和上一項結合可以控制對網站的存取控制

 360 <IfModule mod_userdir.c>
 366    UserDir disabled
 375 </IfModule>

是否允許使用者訪問其家目錄，預設是不允許

381 #<Directory /home/*/public_html>
382 #    AllowOverride FileInfo AuthConfig Limit
383 #    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
384 #    <Limit GET POST OPTIONS>
385 #        Order allow,deny
386 #        Allow from all
387 #    </Limit>
388 #    <LimitExcept GET POST OPTIONS>
389 #        Order deny,allow
390 #        Deny from all
391 #    </LimitExcept>
392 #</Directory>

如果允許訪問使用者的家目錄中的網頁檔案，則取消以上注釋，並對其中進行修改

402 DirectoryIndex index.html index.html.var

指定所要訪問的首頁的預設首頁名字，預設首頁檔案名稱為index.html

409 AccessFileName .htaccess

定義每個目錄下的存取控制檔案名稱，預設為.htaccess

415 <Files ~ "^\.ht">
416    Order allow,deny
417    Deny from all
418    Satisfy All
419 </Files>

控制不讓web上的使用者來查看.htpasswd和.htaccess這兩個檔案

425 TypesConfig /etc/mime.types

用於設定儲存有不同MIME類型資料的檔案名稱

436 DefaultType text/plain

預設的網頁的類型

443 <IfModule mod_mime_magic.c>
444 #  MIMEMagicFile /usr/share/magic.mime
445    MIMEMagicFile conf/magic
446 </IfModule>

指定判斷檔案真實MIME類型功能的模組

456 HostnameLookups Off

當開啟此項功能時，在記錄日誌的時候同時記錄主機名稱，這需要伺服器來反向解析網域名稱，增加了伺服器的負載，通常不建議開啟

466 #EnableMMAP off

是否允許記憶體映射：如果httpd在傳送過程中需要讀取一個檔案的內容，它是否可以使用記憶體映射。如果為on表示如果作業系統支援的話，將使用記憶體映射。在一些多核處理器的系統上，這可能會降低效能，如果在掛載了NFS的DocumentRoot上如果開啟此項功能，可能造成因為分段而造成httpd崩潰

475 #EnableSendfile off

這個指令控制httpd是否可以使用作業系統核心的sendfile支援來將檔案發送到用戶端。預設情況下，當處理一個請求並不需要訪問檔案內部的資料時(比如發送一個靜態檔案內容)，如果作業系統支援，Apache將使用sendfile將檔案內容直接發送到用戶端而並不讀取檔案

1 484 ErrorLog logs/error_log

錯誤記錄檔存放的位置

491 LogLevel warn

Apache日誌的層級

497 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
498 LogFormat "%h %l %u %t \"%r\" %>s %b" common
499 LogFormat "%{Referer}i -> %U" referer
500 LogFormat "%{User-agent}i" agent

定義了日誌的格式，並用不同的代號表示

513 #CustomLog logs/access_log common
526 CustomLog logs/access_log combined

說明日誌記錄的位置，這裡面使用了相對路徑，所以ServerRoot需要指出，日誌位置就存放在/etc/httpd/logs

536 ServerSignature On

定義當客戶請求的網頁不存在，或者錯誤的時候是否提示apache的版本的一些資訊

551 Alias /icons/ "/var/www/icons/"

定義一些不在DocumentRoot下的檔案，而可以將其映射到網頁根目錄中，這也是訪問其他目錄的一種方法，但在聲明的時候切記目錄後面加”/”

553 <Directory "/var/www/icons">
554    Options Indexes MultiViews FollowSymLinks
555    AllowOverride None
556    Order allow,deny
557    Allow from all
558 </Directory>

定義對/var/www/icons/的許可權，修改為 Options MultiViews FollowSymLinks表示不在瀏覽器上顯示樹狀目錄結構

563 <IfModule mod_dav_fs.c>
564    # Location of the WebDAV lock database.
565    DAVLockDB /var/lib/dav/lockdb
566 </IfModule>

對mod_dav_fs.c模組兒的管理

576 ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

對CGI模組兒的的別名，與Alias相似。

582 <Directory "/var/www/cgi-bin">
583    AllowOverride None
584    Options None
585    Order allow,deny
586    Allow from all
587 </Directory>

對/var/www/cgi-bin檔案夾的管理，方法同上

# Redirect old-URI new-URL

Redirect參數是用來重寫URL的，當瀏覽器訪問伺服器上的一個已經不存在的資源的時候，伺服器返回給瀏覽器新的URL，告訴瀏覽器從該URL中擷取資源。這主要用於原來存在於伺服器上的文檔改變位置之後，又需要能夠使用老URL能訪問到原網頁

604 IndexOptions FancyIndexing VersionSort NameWidth=* HTMLTable Charset=UTF-8
611 AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
...
669 IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

當一個HTTP請求的URL為一個目錄的時候，伺服器返回這個目錄中的索引檔案，如果目錄中不存在索引檔案，並且伺服器有許可顯示目錄檔案清單的時候，就會顯示這個目錄中的檔案清單，為了使得這個檔案清單能具有可理解性，而不僅僅是一個簡單的列表，就需要前這些參數。如果使用了IndexOptionsFancyIndexing選項，可以讓伺服器針對不同的檔案引用不同的表徵圖。如果沒有就使用DefaultIcon定義預設表徵圖。同樣，使用AddDescription可以為不同類型的文檔介入描述

709 AddLanguage ca .ca
......
 734 AddLanguage zh-TW .zh-tw

添加語言

743 LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW

Apache支援的語言

759 AddDefaultCharset UTF-8

預設支援的語言

765 #AddType application/x-tar .tgz

支援的應用如果想支援對php的解析添加這樣一行

773 #AddEncoding x-compress .Z
774 #AddEncoding x-gzip .gz .tgz

支援對以.Z和.gz.tgz結尾的檔案

779 AddType application/x-compress .Z
780 AddType application/x-gzip .gz .tgz

添加對上述兩種檔案的應用

796 #AddHandler cgi-script .cgi

修改為：AddHandler cgi-script .cgi .pl 表示允許副檔名為.pl的CGI指令碼運行

816 AddType text/html .shtml
817 AddOutputFilter INCLUDES .shtml

添加動態處理類型為server-parsed由伺服器預先分析網頁內的標記，將標記改為正確的HTML標識

833 #ErrorDocument 404 /missing.html

當伺服器出現404錯誤的時候，返回missing.html頁面

855 Alias /error/ "/var/www/error/"

賦值別名

857 <IfModule mod_negotiation.c>
858 <IfModule mod_include.c>
859    <Directory "/var/www/error">
860        AllowOverride None
861        Options IncludesNoExec
862        AddOutputFilter Includes html
863        AddHandler type-map var
864        Order allow,deny
865        Allow from all
866        LanguagePriority en es de fr
867        ForceLanguagePriority Prefer Fallback
868    </Directory>

對/var/www/error網頁的許可權及操作

895 BrowserMatch "Mozilla/2" nokeepalive
896 BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
897 BrowserMatch "RealPlayer 4\.0" force-response-1.0
898 BrowserMatch "Java/1\.0" force-response-1.0
899 BrowserMatch "JDK/1\.0" force-response-1.0
.....

設定特殊的參數，以保證對老版本瀏覽器的相容，並支援新瀏覽器的特性
3）Virtual Hosts

990 #NameVirtualHost *:80

如果啟用虛擬機器主機的話，必須將前面的注釋去掉，而且，第二部分的內容都可以出現在每個虛擬機器主機部分。
998 # VirtualHost example:
1003 #<VirtualHost *:80>
1004 #    ServerAdmin [email protected]
1005 #    DocumentRoot /www/docs/www.linuxidc.com
1006 #    ServerName www.linuxidc.com
1007 #    ErrorLog logs/www.linuxidc.com-error_log
1008 #    CustomLog logs/www.linuxidc.com-access_log common
1009 #</VirtualHost>

Apache主設定檔httpd.conf 詳解