2022年服务器安装实验 .pdf

《2022年服务器安装实验 .pdf》由会员分享，可在线阅读，更多相关《2022年服务器安装实验 .pdf（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Windows服务器安装实验 IIS 和 Apache的安装与配置一、 IIS 服务器的安装在 Window2000 中， IIS默认是被安装的。你可以通过“开始-设置 - 控制面板 -管理工具 -Internet 信息服务”来打开它。如果你没有安装，可以通过Windows 的“添加删除组件”来安装它。设置：二、 Apache 服务器的安装1Apache 服务器的安装教程为什么选择Apache？首先， Apache 是免费的，你无需为它交纳任何费用；其次，Apache 是开放源代码 的，也许你感觉不到它的好处，但我可以告诉你，一个开放源代码的软件往往能够等到更广泛的支持，可以说，全世界的程序员

2、都在为你服务。而且，它更灵活，使你能够根据自己的需要选用包含特定功能的模块。再给你提供一条消息，现在全世界超过 60% 的 HTTP服务器在使用Apache。那么你要不要也加入其中呢？你可以从 Apache 的网站 http:/httpd.apache.org/download.cgi下载 Apache 的安装文件，或者在其他镜像网站获得。现在的最新版本是2.0.49 。图一： Apache 的安装界面Apache 的安装非常简单，选择接受许可协议 后进入服务器信息配置界面，如下图。第一栏 Network Domain域名信息，在这里填入你的服务器的域名，如果你已经申请到域名的话填入你申请的域

3、名，（注意这里要填的是域名，只是你申请到的完整域名的后精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 25 页半部分，不包括www。如果你申请的是二级域名的话，就是第一个. 之后的部分）如果还没有的话，把本机的IP 填上去就行了。下一行是服务器名，填入完整的域名或IP 地址。再下一栏是管理 员 Email 地址。这三项在安装是就必须填写，但是在安装完成后你还可以随时进行修改，所以你不必担心填错了会出问题。最后的选项不用改就可以了。图二：服务器信息配置界面点击 Next 进入下一步。选择Typical典型安装，下一步选择安装目录，默认安装

4、目录是 系统 盘的 Program Files/Apache Group目录。点击 Next 再单击 Install进行安装。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 25 页图三： Apache 的安装界面安装完成后，在开始菜单的Apache HTTP Server 2.0.49菜单中可以看到五个选项，现在点击 Control Apache Server目录下的 Start启动服务器。可以看到系统状态栏里出现Apache 的羽毛状图标并带有绿色箭头，说明服务器启动成功。图四： Apache 菜单现在看看我们的成绩吧。打开浏览器

5、，输入 localhost或者 127.0.0.1（这两个都指向本机地址），回车，如果安装正确的话你就能看到Apache 的测试页面了。（如图五）简单吧，从此，你的电脑也是一台HTTP服务器了！精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 25 页图五： Apache 的测试页面也许你会问，这不是我的网站 啊，我的网站在哪里呢？别着急，通过下面几步，你就能把你自己精心制作的网站展示给全世界了。2配置 Apache 首先单击开始菜单中Apache 目录下的 Configure Apache Server中的 Edit the Apach

6、e httpd.conf Configuration File，打开 Apache 的配置文件 。首先，我们要让服务器显示我们自己的内容。找到Section 1: Global Environment 的位置，这一部分是Apache 的全局设置。注意到文件的大部分都是以#开头的，程序将略过这些内容，所以没有必要去研究它们。好了，找到从此开始的没有#的第一行， ServerRoot , 后面的一部分就是你服务器的根目录了，把它改成你想要的目录就行了，这里建议你使用绝对地址，这样避免一些不必要的问题。需要说明的一点是这里的地址要用斜杠/而不是 Windows文件系统习惯的反斜杠,在地址的最后不要加

7、斜杠。OK ，这一部分就这样了，其余的都不用修改。向下继续找到Section 2: Main server configuration,如果你觉得这样找起来太麻烦的话，记事本中的查找功能也许能帮你一些忙。（在记事本窗口，按Ctrl F，会弹出查找对话框，将上面的内容复制进去，单击 查找下一个 ，记事本将为你找到它所在的那一行）还是只看没有#的行，下面的ServerAdmin,ServerName是有关服务器的一些信息，可以暂时不理会。继续向下，找到DocumentRoot 一行，这后面的地址就是你服务器的文档的地址了，所有对你服务器的访问 都将从此地址开始，将这个地址替换成你的网站的文件夹地址

8、，同样注意要用斜杠/。下面是 和括起来的内容，用于设置你服务器 根目录的权限，这里第一个尖括号内的/就代表服务器的根目录，无需改动。在向下还是一个尖括号，这是对你刚才设置的文档文件夹的权限设置 。将 Directory后的路径改为你刚才设置的文档文件夹的路径，好了，存盘，单击开始菜单Apache 文件夹 Control Apache Server 目录下的 Restart。再打开 浏览器 ，输入 localhost，回车。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 25 页图六：改变设置后服务器的内容到此为止， HTTP服务器就可以

9、算是建立起来了。不过，如果还没有你想要的网页显示出来，再回到刚才编辑的文件，找到刚才最后改动的位置，就是，向下看，有一行options,应该是 Options Indexes FollowSymLinks,在 Indexes 前面加一个减号，这样可以禁止显示目录。现在应该是 Options -Indexes FollowSymLinks。再下面几行，有一个DirectoryIndex，后面是服务器默认的主页名称，服务器将按顺序依次在目录中查找这些文件，并将最先找到的显示出来。你可以把你的网站 的默认页面的名字写在这后面。（一般要加一个index.htm ）存盘， Restart 。等等，有点不

10、对劲，怎么中文是乱码？这是Apache 将默认语言设成了西欧语言的原因，还是打开刚才编辑过的文件，找到AddDefaultCharset一行，（强烈建议使用记事本的查找工具）将它后面的内容改为GB2312 。存盘，重启服务器。也许你的浏览器这时候看到的还是乱码，那是因为浏览器记住了这个页面的设置，清空浏览器的历史记录和缓存 ，一切搞定！精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 25 页图七：完成设置后显示主页好了，你现在的任务就是申请一个域名 ，将它指向你主机的IP，记得上面提到过的ServerName 吗, 改成你申请的域名就可

11、以了。选做：Linux 下 Apache 服务器的安装与配置Linux Apache服务器系统的设置与优化Apache 服务器的设置文件位于/usr/local/apache/conf/目录下，传统上使用三个配置文件 httpd.conf, access.conf和 srm.conf ，来配置 Apache 服务器的行为。httpd.conf提供了最基本的服务器配置，是对守护程序 httpd如何运行的技术描述；srm.conf是服务器的资源映射文件，告诉服务器各种文件的MIME类型，以及如何支持这些文件； access.conf用于配置服务器的访问权限，控制不同用户和计算机的访问限制；这三个配

12、置文件控制着服务器的各个方面的特性，因此为了正常运行服务器便需要设置好这三个文件。除了这三个设置文件之外，Apache 还使用 mime.types 文件用于标识不同文件对应的MIME类型， magic 文件设置不同MIME类型文件的一些特殊标识，使得Apache 服务器从文档后缀不能判断出文件的MIME 类型时，能通过文件内容中的这些特殊标记来判断文档的 MIME类型。iaspecwww conf$ pwd /usr/local/apache/conf iaspecwww conf$ ls access.conf httpd.conf.OLD magic.default srm.conf a

13、ccess.conf.default httpd.conf.SAVE mime.types srm.conf.default httpd.conf magic mime.types.default 新版本的 Apache 将原来 httpd.conf、srm.conf与 access.conf中的所有配置参数均放在了一个配置文件 httpd.conf中，只是为了与以前的版本兼容的原因（使用这三个设精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 25 页置文件的方式来源于NCSA-httpd ），才使用三个配置文件。而提供的 access

14、.conf和srm.conf文件中没有具体的设置。由于在新版本的Apache 中，所有的设置都被放在了httpd.conf中，因此只需要调整这个文件中的设置。本文基于redhat 7.2 下的 httpd.conf为例，解释Apache 服务器的各个设置选项，当然，其配置方法可扩展到几乎所有unix 系统。虽然 Apache 提供设置的参数很多，基本上这些参数都很明确，也可以不加改动运行Apache 服务器。但如果需要调整Apache 服务器的性能，以及增加对某种特性的支持，就需要了解这些设置参数的含义。需要指出的是，除了操作系统的性能调整之外，Apache 服务器本身的缺省配置绝不是最优化和

15、最高效的，而是要适应几乎所有种类操作系统、所有种类硬件下的设置，多平台的软件不可能为特定平台和特定硬件提供最优化的缺省配置。因此要使用Apache 的时候，性能调整是必不可少的。本文目录快速访问：httpd.conf基本配置与性能优化的关系另外一些加速方法附录一、采用 mod_gzip 加速 Apache httpd.conf基本配置与性能优化的关系httpd.conf中首先定义了一些httpd守护进程运行时需要的参数，来决定其运行方式和运行环境。下面就 httpd.conf中的配置参数的定义及其各种配置、优化方法进行逐项说明：( 优化没有捷径，必须首先清楚各配置的含义) ServerType

16、 standalone ServerType 定义服务器的启动方式，缺省值为独立方式standalone ， httpd 服务器将由其本身启动，并驻留在主机中监视连接请求。在Linux 下将在启动文件/etc/rc.d/rc.local/init.d/apache中自动启动Web服务器，这种方式是推荐设置。启动 Apache 服务器的另一种方式是inet方式，使用超级服务器inetd监视连接请求并启动服务器。当需要使用inetd启动方式时，便需要更改为这个设置，并屏蔽/etc/rc.d/rc.local/init.d/apache文件，以及更改/etc/inetd.conf并重起 inetd，

17、那么 Apache 就能从 inetd中启动了。两种方式的区别是独立方式是由服务器自身管理自己的启动进程，这样在启动时能立即启动服务器的多个副本，每个副本都驻留在内存中，一有连接请求不需要生成子进程就可以立即进行处理，对于客户浏览器的请求反应更快，性能较高。而 inetd方式要由inetd发现有连接请求后才去启动http 服务器，由于inetd 要监听太多的端口，因此反应较慢、效率较低，但节约了没有连接请求时Web服务器占用的资源。因此inetd方式只用于偶尔被访问并且不要求访问速度的服务器上。事实上inetd方式不适合http的突发和多连接的特性，因为一个页面可能包含多个图象，而每个图象都会

18、引起一个连接请求，即使虽然访问人数造成教少，但瞬间的连接请求并不少，这就受到inetd性能的限制，甚至会影响由 inetd启动的其他服务器程序。ServerRoot /usr/local ServerRoot用于指定守护进程httpd的运行目录，httpd在启动之后将自动将进程的当前目录改变为这个目录，因此如果设置文件中指定的文件或目录是相对路径，那么真实路径就位于这个ServerRoot定义的路径之下。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 25 页由于 httpd会经常进行并发的文件操作，就需要使用加锁的方式来保证文件操作不

19、冲突，由于NFS文件系统在文件加锁方面能力有限，因此这个目录应该是本地磁盘文件系统，而不应该使用NFS文件系统。# LockFile /var/lock/httpd.lock LockFile参数指定了httpd守护进程的加锁文件，一般不需要设置这个参数，Apache 服务器将自动在ServerRoot下面的路径中进行操作。但如果ServerRoot为 NFS文件系统，便需要使用这个参数指定本地文件系统中的路径，以提高读写速度。PidFile /var/run/httpd.pid PidFile指定的文件将记录httpd守护进程的进程号，由于httpd能自动复制其自身，因此系统中有多个http

20、d进程，但只有一个进程为最初启动的进程，它为其他进程的父进程，对这个进程发送信号将影响所有的httpd进程。 PidFILE 定义的文件中就记录httpd父进程的进程号。ScoreBoardFile /var/run/httpd.scoreboard httpd使用 ScoreBoardFile来维护进程的内部数据，因此通常不需要改变这个参数，除非管理员想在一台计算机上运行几个Apache 服务器，这时每个Apache 服务器都需要独立的设置文件htt pd.conf，并使用不同的ScoreBoardFile。#ResourceConfig conf/srm.conf #AccessConfi

21、g conf/access.conf 这两个参数ResourceConfig和 AccessConfig ，就用于和使用 srm.conf 和access.conf 设置文件的老版本Apache 兼容。如果没有兼容的需要，可以将对应的设置文件指定为 /dev/null，这将表示不存在其他设置文件，而仅使用 httpd.conf 一个文件来保存所有的设置选项。Timeout 300 Timeout 定义客户程序和服务器连接的超时间隔，超过这个时间间隔（秒）后服务器将断开与客户机的连接。如果服务器的负载较重，可适当把此数字调小。KeepAlive On 在 HTTP 1.0 中，一次连接只能作传输

22、一次HTTP请求，而KeepAlive参数用于支持HTTP的一次连接、多次传输功能，这样就可以在一次连接中传递多个HTTP请求。MaxKeepAliveRequests 100 MaxKeepAliveRequests为一次连接可以进行的HTTP请求的最大请求次数。将其值设为 0 将支持在一次连接内进行无限次的传输请求。事实上没有客户程序在一次连接中请求太多的页面，通常达不到这个上限就完成连接了。可以适当将此数字调小，以获取最大速度。KeepAliveTimeout 15 KeepAliveTimeout测试一次连接中的多次请求传输之间的时间，如果服务器已经完成了一次请求，但一直没有接收到客户

23、程序的下一次请求，在间隔超过了这个参数设置的值之后，服务器就断开连接。可以适当调小这个数值，以尽快释放空闲的连接。但也不可太小，不然多数客户都要重新连接，将耗费 CPU 时间。MinSpareServers 5 MaxSpareServers 10 在使用子进程处理HTTP请求的 Web服务器上，由于要首先生成子进程才能处理客户的请求，因此反应时间就有一点延迟。但是，Apache 服务器使用了一个特殊技术来摆脱这个问题，这就是预先生成多个空余的子进程驻留在系统中，一旦有请求出现，就立即使用这精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共

24、 25 页些空余的子进程进行处理，这样就不存在生成子进程造成的延迟了。在运行中随着客户请求的增多，启动的子进程会随之增多，但这些服务器副本在处理完一次HTTP请求之后并不立即退出，而是停留在计算机中等待下次请求。但是空余的子进程副本不能光增加不减少，太多的空余子进程没有处理任务，也占用服务器的处理能力，因此也要限制空余副本的数量，使其保持一个合适的数量，使得既能及时回应客户请求，又能减少不必要的进程数量。因此就可以使用参数MinSpareServers来设置最少的空余子进程数量，以及使用参数MaxSpareServers 来限制最多的空闲子进程数量，多余的服务器进程副本就会退出。根据服务器的实

25、际情况来进行设置，如果服务器性能较高，并且也被频繁访问，就应该增大这两个参数的设置。对于高负载的专业网站，这两个值应该大致相同，并且等同于系统支持的最多服务器副本数量，也减少不必要的副本退出。比如，当系统高负载时，可以这样检测：iaspecwww iaspec$ ps -ef|grep apache|wc 55 . . iaspecwww iaspec$ 这表明，高负载时有55 个运行子进程，如果此服务器为WEB 专用服务器，就应该考虑将这两个数值分别设为50、60，或者 40、 70，具体以速度测试结果为准。StartServers 5 StartServers参数就是用来设置httpd启动

26、时启动的子进程副本数量，这个参数与上面定义的MinSpareServers和 MaxSpareServers参数相关，都是用于启动空闲子进程以提高服务器的反应速度的。这个参数应该设置为前两个值之间的一个数值，小于MinSpareServers和大于 MaxSpareServers 都没有意义。MaxClients 150 在另一方面，服务器的能力毕竟是有限的，不可能同时处理无限多的连接请求，因此参数 Maxclients就用于规定服务器支持的最多并发访问的客户数，如果这个值设置得过大，系统在繁忙时不得不在过多的进程之间进行切换来为太多的客户进行服务，这样对每个客户的反应就会减慢，并降低了整体的

27、效率。如果这个值设置的较小，那么系统繁忙时就会拒绝一些客户的连接请求。当服务器性能较高时，就可以适当增加这个值的设置。对于专业网站，应该使用提高服务器效率的策略，因此这个参数不能超过硬件本身的限制，如果频繁出现拒绝访问现象，就说明需要升级服务器硬件了。当不太在意对客户浏览器的反应速度，或者认为反应速度较慢也比拒绝连接好，就也可以略微超过硬件条件来设置这个参数。但具体这个数值以多少为宜呢？当对性能要求较高时，可以用下面的方法确定如何配置此参数。首先，估计你的最大可能并发的连接数，或者在高负载时用ps -ef|grep apache|wc命令测得最大进程数，通常MaxClients应该是这个数值的

28、两倍左右。如果当前网站在高负载时的访问速度可以接受，但有拒绝服务现象，则应把此参数调大，如果无拒绝服务现象，但访问速度缓慢，则应减低此数值。这个参数同时限制了MinSpareServers和 MaxSpareServers 的设置，它们不应该大于这个参数的设置。对于重负载的机器来说，仅仅这么做还是不够的。Apache 允许为请求开的最大进程数是256,MaxClients的限制是256. 如果用户多了，用户就只能看到Waiting for reply.然后等到下一个可用进程的出现。这个最大数，精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，

29、共 25 页是 Apache 的程序决定的- 它的 NT版可以有 1024，但 Unix 版只有 256，你可以在include/httpd.h中看到：#ifndef HARD_SERVER_LIMIT #ifdef WIN32 #define HARD_SERVER_LIMIT 1024 #else #define HARD_SERVER_LIMIT 256 #endif #endif 你可以把它调到1024，然后再编译你的系统。记得在httpd.conf里也要更改相应配置。MaxRequestsPerChild 30 使用子进程的方式提供服务的Web服务，常用的方式是一个子进程为一次连接服

30、务，这样造成的问题就是每次连接都需要生成、退出子进程的系统操作，使得这些额外的处理过程占据了计算机的大量处理能力。因此最好的方式是一个子进程可以为多次连接请求服务，这样就不需要这些生成、退出进程的系统消耗， Apache 就采用了这样的方式，一次连接结束后，子进程并不退出，而是停留在系统中等待下一次服务请求，这样就极大的提高了性能。但由于在处理过程中子进程要不断的申请和释放内存，次数多了就会造成一些内存垃圾，就会影响系统的稳定性，并且影响系统资源的有效利用。因此在一个副本处理过一定次数的请求之后，就可以让这个子进程副本退出，再从原始的 httpd进程中重新复制一个干净的副本，这样就能提高系统的

31、稳定性。这样，每个子进程处理服务请求次数由MaxRequestPerChild定义。缺省的设置值为30，这个值对于具备高稳定性特点的Linux 系统来讲是过于保守的设置，可以设置为1000 甚至更高，设置为0 支持每个副本进行无限次的服务处理。#Listen 3000 #Listen 12.34.56.78:80 #BindAddress * Listen参数可以指定服务器除了监视标准的80 端口之外，还监视其他端口的HTTP请求。由于系统可以同时拥有多个IP 地址，因此也可以指定服务器只听取对某个BindAddress。的 IP 地址的 HTTP请求。如果没有配置这一项，则服务器会回应对所有

32、 IP 的请求。即使使用了BindAddress 参数，使得服务器只回应对一个IP 地址的请求，但是通过使用扩展的Listen参数，仍然可以让HTTP守护进程回应对其他IP 地址的请求。此时Listen参数的用法与上面的第二个例子相同。这种比较复杂的用法主要用于设置虚拟主机。此后可以用 VirtualHost参数定义对不同IP 的虚拟主机，然而这种用法是较早的HTTP 1.0 标准中设置虚拟主机的方法，每针对一个虚拟主机就需要一个IP 地址，实际上用处并不大。在HTTP 1.1 中，增加了对单IP 地址多域名的虚拟主机的支持，使得虚拟主机的设置具备更大的意义。模块变量LoadModule mi

33、me_magic_module libexec/apache/mod_mime_magic.so LoadModule info_module libexec/apache/mod_info.so LoadModule speling_module libexec/apache/mod_speling.so 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 25 页LoadModule proxy_module libexec/apache/libproxy.so LoadModule rewrite_module libexec/ap

34、ache/mod_rewrite.so LoadModule anon_auth_module libexec/apache/mod_auth_anon.so LoadModule db_auth_module libexec/apache/mod_auth_db.so LoadModule digest_module libexec/apache/mod_digest.so LoadModule cern_meta_module libexec/apache/mod_cern_meta.so LoadModule expires_module libexec/apache/mod_expir

35、es.so LoadModule headers_module libexec/apache/mod_headers.so LoadModule usertrack_module libexec/apache/mod_usertrack.so LoadModule unique_id_module libexec/apache/mod_unique_id.so ClearModuleList AddModule mod_env.c AddModule mod_log_config.c AddModule mod_mime_magic.c AddModule mod_mime.c AddModu

36、le mod_negotiation.c AddModule mod_status.c AddModule mod_info.c AddModule mod_include.c AddModule mod_autoindex.c AddModule mod_dir.c AddModule mod_cgi.c AddModule mod_asis.c AddModule mod_imap.c AddModule mod_actions.c AddModule mod_speling.c AddModule mod_userdir.c AddModule mod_proxy.c AddModule

37、 mod_alias.c AddModule mod_rewrite.c AddModule mod_access.c AddModule mod_auth.c AddModule mod_auth_anon.c AddModule mod_auth_db.c AddModule mod_digest.c AddModule mod_cern_meta.c AddModule mod_expires.c AddModule mod_headers.c AddModule mod_usertrack.c AddModule mod_unique_id.c AddModule mod_so.c A

38、ddModule mod_setenvif.c Apache 服务器的一个重要特性就是其模块化的结构，这不但表现为其能在编译时能通过新的模块加入新的功能，还表现为其模块可以动态加载入http服务程序中，而不必载入精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 25 页不需要的模块。使用Apache 的动态加载模块只需要设置好Load Module 和 AddModule 参数就可以了，这种特性就是Apache 的 DSO （ Dynamic Shared Object）特性，然而要想充分使用 DSO特性仍然不是一个简单的事情，不适当的

39、改动这里的设置就可能造成服务器不能正常启动。因此如果不是要增加或减少服务器提供的功能，就不要改动这里的设置。上面这些列表就显示了Linux 下的缺省 Apache 服务器支持的模块，事实上很多模块是没有必要的，不必要模块不会被载入内存。模块可以静态连接到 apache 服务器内部，也可以这样动态加载，将Apache 的特性都编译成动态可加载模块是该Port 的做法，而不是Apache 的缺省做法，这样就以牺牲很小的性能的同时，带来极大的灵活性。因而动态可加载的能力还是对性能有轻微的影响，因此可以重新编译Apache，将自己所需要的功能编译进Apache 服务器内部，可以让系统显得更为干净，效率

40、也有轻微的提高。通常仅仅为了这一个目的就重新编译Apache 是没有必要的，如果需要增加其他特性而重新编译 Apache ，不妨在增加其他模块的同时将所有的模块都静态连接入Apache 服务器。这些模块都被放置到/usr/local/apache/modules/目录下，每个模块对应Apache 服务器的一个特性。详细解释每个模块的功能需要相当多的篇幅，其中比较重要的特性将在后面相应的地方中进行解释。#ExtendedStatus On Apache 服务器可以通过特殊的HTTP请求，来报告自身的运行状态，在使用测试工具测试时，打开这个ExtendedStatus 参数可以让服务器报告更全面的

41、运行状态信息。主服务器设置Apache 服务器需要各种设置，以定义自己使用各种参数以提供Web服务。对于使用虚拟主机的情况，除了在虚拟主机的定义项中覆盖的设置之外（有的设置必须重新定义），这里的设置也是虚拟主机的缺省设置。Port 80 Port 定义了 Standalone模式下 httpd守护进程使用的端口，标准端口是80。这个选项只对于以独立方式启动的服务器才有效，对于以inetd方式启动的服务器则在inetd.conf中定义使用哪个端口。在 Unix 下使用 80 端口需要root权限，一些管理员为了安全的原因，认为 httpd 服务器不可能没有安全漏洞，因而更愿意使用普通用户的权限来

42、启动服务器，这样就不能使用 80 端口及其他小于1024 的端口，而必须使用大于 1024 的端口来启动httpd ，一般情况下 8000 或 8080 也是常用的端口。而Apache httpd服务器本身可以在以root 权限打开80端口后再改变为普通用户身份进行运行，这样就减少了危险性，因而就不需要考虑这个安全问题。但是如果普通用户也想安装配置自己的WWW服务器，那么就不得不使用大于1024的端口。User nobody Group nogroup User 和 Group 配置是 Apache 的安全保证， Apache 在打开端口之后，就将其本身设置为这两个选项设置的用户和组权限进行运

43、行，这样就降低了服务器的危险性。这个选项也只用于 Standalone模式， inetd模式在 inetd.conf中指定运行Apache 的用户。由于服务器必须执行改变身份的setuid()操作，因此初始进程应该具备root 权限，如果是使用非root用户来启动Aapche，这个配置就不会发挥作用。缺省设置为nobody 和 nogroup ，这个用户和组在系统中不拥有文件，保证了服务器本身和由它启动的CGI 进程没有权限更改文件系统。在某些情况下，例如为了运行CGI 与Unix 交互，也需要让服务器来访问服务器上的文件，如果仍然使用nobody 和 nogroup ，精选学习资料 - -

44、- - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 25 页那么系统中将会出现属于nobody 的文件，这对于系统安全是不利的，因为其他程序也会以nobody 和 nogroup 的权限执行某些操作，就有可能访问这些nobody 拥有的文件，造成安全问题。一般情况下要为Web服务设定一个特定的用户和组，同时在这里更改用户和组设置。ServerAdmin youyour.address 配置文件中应该改变的也许只有ServerAdmin ，这一项用于配置WWW服务器的管理员的 email 地址，这将在HTTP服务出现错误的条件下返回给浏览器，以便让Web使用者和

45、管理员联系，报告错误。习惯上使用服务器上的webmaster 作为 WWW服务器的管理员，通过邮件服务器的别名机制，将发送到webmaster 的电子邮件发送给真正的Web管理员。#ServerName new.host.name 缺省情况下，并不需要指定这个ServerName 参数，服务器将自动通过名字解读过程来获得自己的名字，但如果服务器的名字解读有问题（通常为反向解读不正确），或者没有正式的 DNS名字，也可以在这里指定IP 地址。当ServerName 设置不正确的时候，服务器不能正常启动。通常一个 Web服务器可以具有多个名字，客户浏览器可以使用所有这些名字或IP 地址来访问这台服

46、务器，但在没有定义虚拟主机的情况下，服务器总是以自己的正式名字回应浏览器。 ServerName 就定义了Web服务器自己承认的正式名字，例如一台服务器名字（在DNS中定义了A类型）为 ，同时为了方便记忆还定义了一个别名（CNAME记录）为 ，那么 Apache 自动解读得到的名字就为，这样不管客户浏览器使用哪个名字发送请求，服务器总是告诉客户程序自己为。虽然这一般并不会造成什么问题，但是考虑到某一天服务器可能迁移到其他计算机上，而只想通过更改DNS中的 www别名配置就完成迁移任务，所以不想让客户在其书签中使用 Linux 记录下这个服务器的地址，就必须使用ServerName 来重新指定服

47、务器的正式名字。DocumentRoot /www/ DocumentRoot 定义这个服务器对外发布的超文本文档存放的路径，客户程序请求的UR L 就被映射为这个目录下的网页文件。这个目录下的子目录，以及使用符号连接指出的文件和目录都能被浏览器访问，只是要在URL上使用同样的相对目录名。注意，符号连接虽然逻辑上位于根文档目录之下，但实际上可以位于计算机上的任意目录中，因此可以使客户程序能访问那些根文档目录之外的目录，这在增加了灵活性的同时但减少了安全性。Apache 在目录的访问控制中提供了 FollowSymLinks选项来打开或关闭支持符号连接的特性。Options FollowSymL

48、inks AllowOverride None Apache 服务器可以针对目录进行文档的访问控制，然而访问控制可以通过两种方式来实现，一个是在设置文件 httpd.conf（或 access.conf）中针对每个目录进行设置，另一个方法是在每个目录下设置访问控制文件，通常访问控制文件名字为. htaccess。虽然使用这两个方式都能用于控制浏览器的访问，然而使用配置文件的方法要求每次改动后重新启动 httpd守护进程，比较不灵活，因此主要用于配置服务器系统的整体安全控制策略，而使用每个目录下的.htaccess文件设置具体目录的访问控制更为灵活方便。Directory语句就是用来定义目录的访

49、问限制的，这里可以看出它的标准语法，为一个目录定义访问限制。上例的这个设置是针对系统的根目录进行的，设置了允许符号连接的选项 FollowSymLinks ，以及使用AllowOverride None表示不允许这个目录下的访问控制文件来改变这里进行的配置，这也意味着不用查看这个目录下的相应访问控制文件。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 25 页由于 Apache 对一个目录的访问控制设置是能够被下一级目录继承的，因此对根目录的设置将影响到它的下级目录。注意由于AllowOverride None的设置，使得Apache

50、 服务器不需要查看根目录下的访问控制文件，也不需要查看以下各级目录下的访问控制文件，直至 httpd.conf（或 access.conf ）中为某个目录指定了允许Alloworride，即允许查看访问控制文件。由于Apache 对目录访问控制是采用的继承方式，如果从根目录就允许查看访问控制文件，那么Apache 就必须一级一级的查看访问控制文件，对系统性能会造成影响。而缺省关闭了根目录的这个特性，就使得Apache 从 httpd.conf中具体指定的目录向下搜寻，减少了搜寻的级数，增加了系统性能。因此对于系统根目录设置AllowOverride None不但对于系统安全有帮助，也有益于系统