Apache配置文件详解

1、Ap ache配置文件详解 Apache配置文件的分布（Apache v22） 卜 /etc/htt pd/conf/htt pd.conf （Apache的主配文件） httpd.conf是Apache的主配文件，整个Apache也不过就是这个配置文件，里面几乎包含了所有的配置。有的 distribution都将这个文件拆分成数个小文件分别管理不同的参数。但是主要配置文件还是以这个文件为主。只要找 到这个文件名就知道如何设置了。后面会详细解释Apache主配文件的每一行配置 卜 /etc/htt pd/conf.d/*.conf （include 文件） 如果你不想要修改原始配置文件http

2、d.conf的话，那么可以将你自己的额外参数文件独立出来，注意以 .conf结 尾放在/etc/httpd/conf.d/目录下。重启 Apache的时候，这个配置文件就会被读入主配文件之中了。他的好处就是当 你在进行系统升级的时候，几乎不需要改动原本的配置文件， 维护起来非常方便。 只要将你自己的额外参数文件复制到正确的地点即可, 卜 /usr/lib64/htt pd/modules/ 卜 /etc/htt pd/modules/ Apache支持很多的外挂模块，例如PHP以及SSL都是 放置在这个目录当中的。 Apache外挂的一种。所有你想要使用的模块文件默认是 卜 /var/www/

3、html/ （网页根目录） index.html） 这个目录就是 Apache默认的存放首页的目录（默认是 卜 /var/www/error/ 当因为服务器设置错误，或是浏览器要求的数据错误时，在浏览器上出现的错误信息就以这个目录的默认信息 为主 卜 /var/www/icons/ 这个目录提供 Apache默认给予的一些小图示，可以随意使用。 卜 /var/www/cgi-bin/ 默认给一些可执行的 CGI （网页程序）程序放置的目录。 卜 /var/log/htt pd/ 默认的Apache日志文件都放在这里，对于流量比较大的网站来说，这个目录要格外注意，这里的数据文件可 能会非常大。

4、卜 /usr/sbin/a pachecti 这个就是Apache的主要执行文件，这个执行文件其实就是一个Shell Script而已，他可以主动地侦测系统上面 的一些设置值，好让你启动Apache时更简单一些。 卜 /usr/sbin/htt pd 这个是主要的Apache二进制执行文件。 卜 /usr/bin/ht passwd （Apache密码保护） 在当你想要登入某些网页时你需要输入帐号与密码，那 码的产生就是通过这个命令来实现的。 Apache本身就提供一个最基本的密码保护方式，该密 Ap ache主配文件总览 Apache的主配文件httpd.conf主要包含四大部分 卜全局配置

5、部分 卜中心主机配置部分 卜虚拟主机配置部分 卜conf.d外置扩展配置部分 Apache-httpd.conf配置文件详解 # This is the main Ap ache server con figurati on file. It contains the # con figurati on directives that give the server its in struct ions. # See for detailed in formati on. # In p articular, see # # for a discussi on of each con figur

6、ati on directive. #这是Apache的主配置文件。 # Do NOT simply read the in struct ions in here without un dersta nding # what they do. Theyre here on ly as hi nts or remin ders. If you are un sure # con sult the on li ne docs. You have bee n warned. # The con figurati on directives are grouped into three basic

7、sect ions: 1. Directives that con trol the op erati on of the Ap ache server pro cess as a whole (the global en vir onmen t). 2. Directives that defi ne the p arameters of the main or default server, which responds to requests that arent han dled by a virtual host. These directives also p rovide def

8、ault values for the setti ngs of all virtual hosts. 3. Sett ings for virtual hosts, which allow Web requests to be sent to differe nt IP addresses or host names and have them han dled by the same Ap ache server pro cess. # Con figurati on and logfile n ames: If the file names you sp ecify for many #

9、 of the servers control files begi n with / (or drive:/ for Win 32), the # server will use that exp licit p ath.If the file names do *not* begi n # with /, the value of ServerRoot is prepen ded - so logs/fo o.log # with ServerRoot set to /etc/htt pd will be in terpreted by the # server as /etc/htt p

10、d/logs/fo o.lo g. # # Section 1: Global Environment # The directives in this sect ion affect the overall op erati on of Ap ache, # such as the nu mber of con curre nt requests it can han dle or where it # can find its con figurati on files. # Dont give away too much in formati on about all the subco

11、 mponents # we are running. Comme nt out this line if you dont mind remote sites # finding out what major op ti onal modules you are running ServerToke ns OS #这个项目仅仅是在告知客户端我们服务器的版本和操作系统而已，不需要改动他 #如果不在乎你的系统信息被远程用户查询到，则可以将这个项目注释掉（不建议） # ServerRoot: The top of the directory tree un der which the server

12、s # con figurati on, error, and log files are kept. # NOTE! If you intend to p lace this on an NFS (or otherwise n etwork) # moun ted filesystem the n pl ease read the LockFile docume ntati on # (available at ); # you will save yourself a lot of trouble. # Do NOT add a slash at the end of the direct

13、ory p ath. # # ServerRoot /etc/htt pd #服务器设置的最顶层目录，有点类似于chroot那种感觉。包括logs , modules等 #的数据都应该要放置在此目录下面（如果这些配置没有声明成绝对路径的话） # P idFile: The file in which the server should record its p rocess # ide ntificati on nu mber whe n it starts.Note the P IDFILE variable in # /etc/sysc on fig/htt pd must be set

14、approp riately if this locati on is # changed. P idFile run/htt pd.pid #放置PID的文件，可方便 apache软件的管理。只有相对路径考虑ServerRoot设置值, #所以文件在 /etc/httpd/run/httpd.pid # Timeout: The nu mber of sec onds before receives and sends time out. Timeout 60 #不论接收或发送，当持续连接等待超过60秒则该次连接就中断 #一般来说，此数值在300秒左右即可，不需要修改这个原始值 # Keep

15、 Alive: Whether or not to allow p ersiste nt conn ecti ons (more tha n # one request per connection). Set to Off to deactivate. Kee pAlive Off #这里最好把默认值 “ Of修改为“On” # #这里表示是否允许持续性的连接，也就是一个TCP连接可以具有多个文件资料传送的要求 #举例来说，如果你的网页内含有很多图片文件，那么这一次连接就会将所有的数据传送完 # #而不必每一个图片都需要进行一次 TCP连接。 # MaxKee pAliveRequests:

16、 The maximum nu mber of requests to allow # duri ng a p ersiste nt conn ecti on. Set to 0 to allow an un limited amount. # We recomme nd you leave this nu mber high, for maximum p erforma nee. MaxKeepAliveRequests 100 #可以将默认的100改成500或更高 #与上一个设置的值 KeepAlive有关，当KeepAlive的值设置为On的时候，这个数值可以决定 0代表不限制 #该次连

17、接能够传输的最大传输数量。为了提高效率则可以改大一点。 # Keep AliveTimeout: Number of sec onds to wait for the n ext request from the # same clie nt on the same connection. Keep AliveTimeout 15 #在 Keep Alive设置为“0用勺情况下，该次连接在最后一次传输后等待延迟的秒数 #当超过该秒数的时候该连接中断。保持默认值 15即可，如果设置的值太高（等待时间较长） #在较忙碌的系统上面将会有较多的Apache程序占用资源，可能有效率方面的问题。 # Se

18、rver- Pool Size Regulatio n (MPM sp ecific) # # p refork MPM # Startservers: nu mber of server pro cesses to start # MinSp areServers: minimum nu mber of server pro cesses which are kept spare # MaxS pareServers: maximum nu mber of server pro cesses which are kept spare # ServerLimit: maximum value

19、for MaxClie nts for the lifetime of the server # MaxClie nts: maximum nu mber of server pro cesses allowed to start # MaxRequests PerChild: maximum nu mber of requests a server p rocess serves vIfModule Prefork.c StartServers #启动Apache的时候，唤醒几个 PID来处理服务的意思 #Apache使用了进程预派生的技术来处理请求，大大提高了响应速度, Mi nSp ar

20、eServers #最小预备使用的 PID数量 MaxS pareServers 20 #最大预备使用的 PID数量 ServerLimit 256 # 服务器的限制 MaxClie nts 256 #最多可以有多少个客户端同时连接到Ap ache #最大的同时连接数量，也就是 process不会超过这一数值。 #这个MaxClients设置值可以控制同时连上 www服务器的总连接要求数量, #也可以将其看作是最高实时在线人数。不过要注意的是：这个值并非越大越好 #因为他会消耗物理内存（与Process有关），所以如果你设置太高导致超出物理内存 #能够容许的范围，那么效率就会大大降低（因为会跑

21、 SWAP，此外，MaxClients 也在 Apache #Apache编译的时候就指定最大值了，所以你也无法超出系统最大值，除非你重新编译 MaxRequests PerChild 4000 #每个程序能够提供的最大传输次数要求。举例来说：如果有个用户连上服务器之后, #要求数百个网页，当他的要求数量超过这个值的时候则该程序会被丢弃, #另外切换一个新程序。这个设置可以有效地管理每个 process在系统上存活的时间。 #根据观察所得，新程序的效果较好。 # worker MPM # Startservers: in itial nu mber of server p rocesses t

22、o start # MaxClie nts: maximum nu mber of simulta neous clie nt conn ecti ons # MinSp areThreads: minimum nu mber of worker threads which are kept spare # MaxS pareThreads: maximum nu mber of worker threads which are kept spare # Threads PerChild: con sta nt nu mber of worker threads in each server

23、p rocess # MaxRequests PerChild: maximum nu mber of requests a server p rocess serves StartServers MaxClie nts 300 MinSp areThreads 25 MaxS pareThreads 75 Threads PerChild 25 MaxRequests PerChild #上面的prefork和worker其实就是两个与服务器连接资源有关的设置项目。 #默认的项目配置对于一般中小型网站来说已经很够用了，不过如果网站的流量 #比较大，也可以修订一下里面的数值。这两个模块都是用在

24、提供用户连接资源, #设置的数值越大代表系统会启动越多的程序来提供 Apache的服务，反映速度就比较快 #Apache中prefork和worker两种工作模式的区别 #worker模块占用的内存较小，对于流量大的网站来说，是一个比较好的选择。 #prefork虽然占用比较大的内存，不过速度和worker差异并不大，而且prefork #内存使用设计较为优秀，可以在很多无法提供debug的平台上面进行自我排错, #所以默认的模块就是用的prefork这个。 #简单的说，worker是基于线程的工作模式，prefork是基于进程的工作模式 #worker会派生出一些进程，每个进程下启动多个线程

25、来提供服务, #worker的进程不会提供服务，他是专门用来管理进程的，网络上有的文档中说到 worker模式下的 worker 模式的 Apache #基于worker模式下的Apache如果某一个进程下的某一个线程崩溃，那么这个进程 #下面所有的线程将全部崩溃掉，然后由管理进程来重启线程。工作在 #Apache可以大大的提高并发能力。但是线程安全性较差，如果使用 #不如选择使用同样工作在线程下的 Nginx来替代。 #prefork并不支持很大的并发处理能力 #到底使用哪一个工作模型? #Redhat和CentOS将这两个模块分别放到了不同的执行文件中，分别是 # 卜 /usr/sbin/

26、httpd使用 prefork 模块 #卜 /usr/sbin/httpd.worker使用 worker 模块 #/etc/sysconfig/httpd 这个文件决定了Apache使用哪一个模块，可以通过 #修改这个文件来切换不同的工作模式。 # Liste n: Allows you to bind Ap ache to sp ecific IP addresses an d/or # ports, in additi on to the default. See also the # directive. # Change this to Liste n on sp ecific IP

27、 addresses as show n below to # prevent Ap ache from glommi ng onto all bound IP addresses (O.O.O.O) #Liste n 8:80 Liste n 80 #与监听的端口有关，默认开放在所有网络的端口。 #可以指定监听某一个网络的端口，也可以指定其他端口号 # Dyn amic Shared Object (DSO) Support # To be able to use the function ality of a module which was built as a DS

28、O you # have to p lace corres ponding LoadModule li nes at this locati on so the # directives contained in it are actually available _before_ they are used. # Statically comp iled modules (those listed by htt pd -I) do not n eed # to be loaded here. # Example: # LoadModule foo_module modules/mod_foo

29、.so LoadModule auth_basic_module modules/mod_auth_basic.so LoadModule auth_digest_module modules/mod_auth_digest.so LoadModule auth n_file_module modules/mod_auth n_file.so LoadModule auth n_alias_module modules/mod_auth n_ alias.so LoadModule auth n_anon _module modules/mod_auth n_anon.so LoadModul

30、e auth n_dbm_module modules/mod_auth n_dbm.so LoadModule authz_user_module modules/mod_authz_user.so LoadModule authz owner module modules/mod authz owner.so LoadModule authz_groupfile_module modules/mod_authz_groupfile.so LoadModule authz dbm module modules/mod authz dbm.so LoadModule authz default

31、 module modules/mod authz default.so LoadModule ldap_module modules/mod_ldap.so LoadModule auth nz_ldap_module modules/mod_auth nz_lda p.so LoadModule include module modules/mod include.so LoadModule log_c on fig_module modules/mod_log_c on fig.so LoadModule logio_module modules/mod_logio.so LoadMod

32、ule env module modules/mod env.so LoadModule ext filter module modules/mod ext filter.so LoadModule mime_magic_module modules/mod_mime_magic.so LoadModule expi res_module modules/mod_ex pi res.so LoadModule deflate module modules/mod deflate.so LoadModule headers module modules/mod headers.so LoadMo

33、dule usertrack module modules/mod usertrack.so LoadModule setenvif module modules/mod setenvif.so LoadModule mime module modules/mod mime.so LoadModule dav module modules/mod dav.so LoadModule status module modules/mod status.so LoadModule auto in dex module modules/mod auto in dex.so LoadModule inf

34、o module modules/mod info.so LoadModule dav fs module modules/mod dav fs.so LoadModule vhost alias module modules/mod vhost alias.so LoadModule n egotiati on _module modules/mod_ negotiatio n.so LoadModule dir module modules/mod dir.so LoadModule actions module modules/mod actions.so LoadModule sp e

35、li ng_module modules/mod_s peli ng.so LoadModule userdir_module modules/mod_userdir.so LoadModule alias module modules/mod alias.so LoadModule substitute_module modules/mod_substitute.so LoadModule rewrite_module modules/mod_rewrite.so LoadModule p roxy_module modules/mod_ proxy.so LoadModule p roxy

36、_bala ncer_module modules/mod_ proxy_bala ncer.so LoadModule p roxy_ft p_module modules/mod_ proxy_ft p.so LoadModule p roxy_htt p_module modules/mod_ proxy_htt p.so LoadModule p roxy_aj p_module modules/mod_ proxy_aj p.so LoadModule p roxy_c onn ect_module modules/mod_ proxy_c onn ect.so LoadModule

37、 cache_module modules/mod_cache.so LoadModule suexec module modules/mod suexec.so LoadModule disk_cache_module modules/mod_disk_cache.so LoadModule cgi_module modules/mod_cgi.so LoadModule version _module modules/mod_versio n.so #Apache提供了非常多的模块供我们使用，以上就是加载的模块 # The followi ng modules are n ot loade

38、d by default: #LoadModule asis module modules/mod asis.so #LoadModule auth n_dbd_module modules/mod_auth n_dbd.so #LoadModule cern meta module modules/mod cern meta.so #LoadModule cgid_module modules/mod_cgid.so #LoadModule dbd_module modules/mod_dbd.so #LoadModule dumpi o_module modules/mod_d umpi

39、o.so #LoadModule filter_module modules/mod_filter.so #LoadModule ide nt module modules/mod ide nt.so #LoadModule log_fore nsic_module modules/mod_log_fore nsic.so #LoadModule uniq ue_id_module modules/mod_ uniq ue_id.so # Load config files from the config directory /etc/htt pd/con f.d. In clude con

40、f.d/*.c onf #因为有这一行的存在，所以所有放置到/etc/htt pd/co nf.d/*.co nf的设置都会被读入 # Exte ndedStatus con trols whether Ap ache will gen erate full status # in formatio n (Exte ndedStatus On) or just basic in formatio n (Exte ndedStatus # Off) whe n the server-status han dler is called. The default is Off. #Exte nded

41、Status On #这一行配置决定了 Apache服务器状态页功能是否打开 #如果打开，可以拿掉这一行的注释，然后在第 900行左右的配置区域进行详细配置 # #例：vLocation /server-statusv/Location # If you wish htt pd to run as a differe nt user or group, you must run # htt pd as root i nitially and it will switch. # User/Gro up: The n ame (or #nu mber) of the user/gr oup to

42、run htt pd as. .On SCO (ODT 3) use User nouser and Group nogrou p. .On HPUX you may not be able to use shared memory as no body, and the suggested workaro und is to create a user www and use that user. NOTE that some kernels refuse to setgid(Gro up) or semctl(I PC_SET) whe n the value of (un sig ned

43、)Gro up is above 60000; dont use Group #-1 on these systems! User apache Group ap ache #用来启动Apache的用户和用户组 #这个设置很重要，因为未来你提供的网页文件能不能被浏览都与这个身份有关。 # Section 2: Ma in server con figurati on # The directives in this sect ion set up the values used by the ma in # server, which responds to any requests that

44、 arent han dled by a # defi niti on. These values also p rovide defaults for # any containers you may defi ne later in the file. # All of these directives may app ear in side containers. # in which case these default sett ings will be overridde n for the # virtual host being defi ned. # ServerAdm in

45、: Your address, where p roblems with the server should be # e-mailed. This address app ears on some server-ge nerated p ages, such # as error docume nts. e.g. adm iny our-doma in. com ServerAdm in rootlocalhost #系统管理员的邮箱，当网站出现问题的时候，错误信息会显示的联系邮箱 # ServerName gives the n ame and port that the server u

46、ses to ide ntify itself. # This can ofte n be determ ined automatically, but we recomme nd you sp ecify # it exp licitly to prevent p roblems duri ng start up. # If this is not set to valid DNS n ame for your host, server-ge nerated # redirecti ons will not work. See also the UseCa non icalName dire

47、ctive. # If your host does nt have a registered DNS n ame, en ter its IP address here. # You will have to access it by its address any way, and this will make # redirecti ons work in a sen sible way. #ServerName www.exa mp :80 #设置主机名，这个值如果没有设置的话，默认会以 host name的输出为依据 IP（ DNS或 hosts） #千万要记得，填入的这个主机名一定

48、要能找到他对应的 # UseCa noni calName: Determ ines how Ap ache con structs self-refere ncing # URLs and the SERVER_NAME and SERVER_ PORT variables. # When set Off, Ap ache will use the Host name and Port supp lied # by the clie nt.Whe n set On, Ap ache will use the value of the # ServerName directive. UseCa

49、 non icalName Off On, #是否使用标准的主机名。如果主机有多个主机名，若这个设置为 Off。 #那么Apache只接受上面servername指定的主机名连接而已。请使用 # Docume ntRoot: The directory out of which you will serve your # docume nts. By default, all requests are take n from this directory, but # symbolic links and aliases may be used to point to other locati

50、 ons. DocumentRoot /var/www/html #上面这一行的配置指定了放置首页的目录 # Each directory to which Ap ache has access can be con figured with resp ect # to which services and features are allowed an d/or disabled in that # directory (and its subdirectories). # First, we con figure the default to be a very restrictive s

51、et of # features. # vDirectory / Op ti ons FollowSymL inks AllowOverride None /Directory Directory指定后面的路径是系统中的绝对路径 #这个设置是针对 www服务器的默认环境而来的，因为是针对“/的设置 #建议保留上面的默认值 # Note that from this point forward you must sp ecifically allow # p articular features to be en abled - so if someth in gs not work ing a

52、s # you might exp ect, make sure that you have sp ecifically en abled it # below. # This should be cha nged to whatever you set Docume ntRoot to. Directory /var/www/html #使用Directory指定了一个绝对路径的目录 # P ossible values for the Op tio ns directive are No ne, All, # or any comb in ati on of: # In dexes In

53、cludes FollowSymLi nks SymLi nksifOw nerMatch ExecCGI MultiViews # Note that MultiViews must be named *ex plicitly* - Op tio ns All # does nt give it to you. # The Op ti ons directive is both comp licated and imp orta nt.PI ease see # htt p: /htt pd.a pache.0rg/d0cs/2.2/m0d/c0re.html# op ti ons # fo

54、r more in formati on. Op ti ons In dexes FollowSymL inks #Options （目录参数） #此设置值表示在这个目录内能够让Apache进行的操作，也就是针对Apache的程序的权限设置。 #主要的参数值有: index.html ）时, 就显示整个目录下的文件名，至于首页文件名则与 DirectoryIndex设置的值有关 建议注释掉Indexes FollowSymLinks 这是 Fllow Symolic Links 的缩写, 字面意义是让连接文件可以生效。 我们知道首页的目录是在 /var/www/html ，既然是 WWW的根目

55、录，理论上就像被 chroot 般。一般说来说被 chroot的程序无法离开其目录，也就是说，默认的情况下，你在 /var/www/html下面的连接文件只要链接到非此目录的其他地方，则该连接文件默认是失效的。 但是使用这个设置可以让链接有效的离开本目录 ExecCGI让此目录具有执行 CGI的权限，非常重要。举例来说，OpenWebMail使用了 很多Perl程序，你要让 OpenWebMail可以执行，就需要在该程序所在目录拥有ExecCGI 的权限才行。但是要注意：不要让所有的目录均可以使用 ExecCGI Includes：让一些Server-Side Include程序可以运行。建议

56、可以加上去 MultiViews :这个有点像是多国语言的支持，与语言数据有关。在错误信息的回报内容中 最常见，在同一台主机中，可以依据客户端的语言而给予不同的语言显示。默认在回报 信息中存在，你可以检查一下/var/www/error/目录下的数据。 Indexes：如果在此目录下找不到首页文件（默认为 # AllowOverride con trols what directives may be p laced in .htaccess files. # It can be All, Non e, or any comb in ati on of the keywords: #Op ti

57、o ns FileI nfo AuthCo nfig Limit AllowOverride None #允许覆盖参数功能 #表示是否允许额外配置文件.htaccess的某些参数覆盖。我们可以在httpd.conf内设置好所有的权限 Apache默认 #不过这样一来，若用户自己的个人网页想要修改权限时将会对管理员造成困扰。因此, #可以让用户以目录下的.htaccess文件内覆盖Direcoty内的某些功能参数。这个项目则是在规定 #.htaccess可以覆盖的权限类型有哪些。常见的有以下几种: ALL:全部的权限均可以覆盖 AuthConfig :仅有网页认证（帐号与密码）可以覆盖 Inde

58、xes：仅允许Indexes方面的覆盖 Limits:允许用户利用 Allow、Deny与Order管理可浏览的权限 None：不可覆盖，也就是让.htaccess文件失效 #使用.htaccess会严重影响到 Apache的性能，如果不是特殊需要，建议关闭 # Con trols who can get stuff from this server. Order allow ,de ny Allow from all #能否登陆浏览的权限 #决定此目录是否可被 Apache的PID所浏览的权限设置。 #能否被浏览主要有两种判断的方式: #deny,allow以deny优先处理，但没有写入规则

59、的默认为allow #allow,deny以allow为优先处理，但是没有写入规则的默认为deny #所以在默认的情况下，因为是allow,deny所以默认为deny （不可浏览） #不过在下一行有个allow from all , allow优先处理，因此全部客户端均可浏览 #权限操作之Order #在权限配置一块让人一头雾水，下面我整理了一下相关的文档，希望能拨开云雾 Allow 和 Deny #Apache内部的Order可以处理相关权限的限制，其中有两个值, #Order deny,allow可以理解为拒绝所有，开放特定 #Order allow,deny可以理解为开放所有，拒绝特定

60、#当allow与deny中有重复的规则出现，则最后一条的配置起到了决定性的作用 #举个例子来说，我们要允许所有人访问除了1 #Order allow,de ny #allow from all #de ny 1 #以上这个例子很明显是允许所有拒绝特定的配置 #第二行定义了允许的规则，开放所有 #第三行定义了拒绝的规则，拒绝了一个IP，这个IP包含在第二行的all当中, deny,所以61.61被成功被拒之门外 #所以它的权限就默认由最后一行配置决定，最后一行是 #接下来举一个只允许61.1访问的例子 #Order deny ,all #de ny