Apache 的 httpd.conf 详解(2)

定义好映射的路径之后，应该需要使用Directory语句设置访问限制。

　　ScriptAlias /cgi-bin/ “/usr/local/www/cgi-bin/“

　　 AllowOverride None

　　 Options None

　　 Order allow,deny

　　 Allow from all

　　ScriptAlias也是用于URL路径的映射，但与Alias的不同在于，ScriptAlias是用于映射CGI程序的路径，这个路径下的文件都被定义为CGI程序，通过执行它们来获得结果，而非由服务器直接返回其内容。缺省情况下CGI程序使用cgi-bin目录作为虚拟路径。

　　# Redirect old-URI new-URL

　　Redirect参数是用来重写URL的，当浏览器访问服务器上的一个已经不存在的资源的时候，服务器返回给浏览器新的URL，告诉浏览器从该URL中获取资源。这主要用于原来存在于服务器上的文档，改变了位置之后，而又希望能使用老URL能访问到，以保持与以前的URL兼容。

　　IndexOptions FancyIndexing

　　AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

　　AddIconByType (TXT,/icons/text.gif) text/*

　　AddIconByType (IMG,/icons/image2.gif) image/*

　　AddIconByType (SND,/icons/sound2.gif) audio/*

　　AddIconByType (VID,/icons/movie.gif) video/*

　　AddIcon /icons/binary.gif .bin .exe

　　AddIcon /icons/binhex.gif .hqx

　　AddIcon /icons/tar.gif .tar

　　AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv

　　AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip

　　AddIcon /icons/a.gif .ps .ai .eps

　　AddIcon /icons/layout.gif .html .shtml .htm .pdf

　　AddIcon /icons/text.gif .txt

 

 

 

　AddIcon /icons/c.gif .c

　　AddIcon /icons/p.gif .pl .py

　　AddIcon /icons/f.gif .for

　　AddIcon /icons/dvi.gif .dvi

　　AddIcon /icons/uuencoded.gif .uu

　　AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl

　　AddIcon /icons/tex.gif .tex

　　AddIcon /icons/bomb.gif core

　　AddIcon /icons/back.gif ..

　　AddIcon /icons/hand.right.gif README

　　AddIcon /icons/folder.gif ^^DIRECTORY^^

　　AddIcon /icons/blank.gif ^^BLANKICON^^

　　DefaultIcon /icons/unknown.gif

　　#AddDescription “GZIP compressed document“ .gz

　　#AddDescription “tar archive“ .tar

　　#AddDescription “GZIP compressed tar archive“ .tgz

　　ReadmeName README

　　HeaderName HEADER

　　IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

　　当一个HTTP请求的URL为一个目录的时候，服务器返回这个目录中的索引文件。但如果一个目录中不存在缺省的索引文件，并且该服务器又许可显示目录文件列表的时候，就会显示出这个目录中的文件列表，为了使得这个文件列表能具有可理解性，而不仅仅是一个简单的列表，就需要前面的这些设置参数。

　　如果使用了IndexOptions FancyIndexing选项，可以让服务器产生的目录列表中针对各种不同类型的文档引用各种图标。而哪种文件使用哪种图标，则使用下面的 AddIconByEncoding、AddIconByType以及AddIcon来定义，分别依据MIME的编码、类型以及文件的后缀来判断使用何种图标。如果不能确定文档使用的图标，就使用 DefaultIcon定义的缺省图标。

　　同样，使用AddDescription可以为不同类型的文档加入不同的描述。并且，服务器还在目录下，查询使用ReadmeName和HeaderName定义的文件（自动加上. html后缀，如果没有发现，再使用.txt后缀进行搜索），如果发现了这些文件，就在文件列表之前首先显示这些文件的内容，以使得普通目录列表具备更大的可理解性。

 

 

 

IndexIgnore让服务器在列出文件列表时忽略相应的文件， 这里使用模式配置的方式定义文件名。

　　AddEncoding x-compress Z

　　AddEncoding x-gzip gz

　　AddEncoding用于告诉一些使用压缩的MIME类型，这样可以让浏览器进行解压缩操作。

　　AddLanguage en .en

　　AddLanguage fr .fr

　　AddLanguage de .de

　　AddLanguage da .da

　　AddLanguage el .el

　　AddLanguage it .it

　　LanguagePriority en fr de

　　一个HTML文档可以同时具备多个语言的版本，如对于file1.html文档可以具备file1.html.en、file1.html.fr 等不同的版本，每个语言后缀必须使用AddLanguage进行定义。这样服务器可以针对不同国家的客户，通过与浏览器进行协商，发送不同的语言版本。而LanguagePriority 定义不同语言的优先级，以便在浏览器没有特殊要求时，按照顺序使用不同的语言版本回应对file1.html 的请求。这个国际化的能力实际的应用并不多。

　　AddDefaultCharset ISO-8859-1

　　浏览器选择的标准编码

　　简体中文网站改为：GB2312

　　#AddType application/x-httpd-php3 .phtml

　　#AddType application/x-httpd-php3-source .phps

　　AddType参数可以为特定后缀的文件指定MIME类型，这里的设置将覆盖mime.types中的设置。

　　#AddHandler cgi-script .cgi

　　AddHandler是用于指定非静态的处理类型，用于定义文档为一个非静态的文档类型，需要进行处理，再向浏览器返回处理结果。例如上面注释中的设置是将以.cgi结尾的文件设置为cgi-script类型，那么服务器将启动这个CGI程序以进行处理。如果需要在前面AliasScript定义的路径之外执行CGI程序，就需要使用这个参数进行设置，此后以.cgi结尾的文件将被当作CGI程序执行。

 

 

 

 

在配置文件、这个目录中的.htaccess以及其上级目录的.htaccess中必须允许执行CGI程序，这需要通过Options ExecCGI参数设定。

　　#AddType text/html .shtml

　　#AddHandler server-parsed .shtml

　　另外一种动态进行处理的类型为server-parsed，由服务器自身预先分析网页内的标记，将标记更改为正确的HTML标识。由于server-parsed需要对text/html类型的文档进行处理，因此首先定义了对应的.shtml为text/html类型。

　　然而要支持SSI，还要首先要在配置文件（或.htaccess）中使用Options Includes允许该目录下的文档可以为SSI类型，或使用Options IncludesNOExec让执行普通的SSI标志，但不执行其中引用的外部程序。

　　另一种指定server-parsed类型的方式为使用XBitBack设置选项，如果将XBitHack设置为On，服务器将检查所有text/html类型的文档（包括.html后缀的文档），如果发现文件属性具备执行位 “x“，则服务器就认为它是服务器分析文档，需要服务器进行处理。推荐使用AddHandler进行设置，而将XBitBack 设置为Off，因为使用XBitBack将对所有的HTML文档都执行额外的检查，降低了效率。

　　#AddHandler send-as-is asis

　　#AddHandler imap-file map

　　#AddHandler type-map var

　　 　　上面被注释的AddHandler用于支持Apache服务器的asis、map和var处理能力。

　　# Action media/type /cgi-script/location

　　# Action handler-name /cgi-script/location

　　因为Apache内部提供的处理功能有限，因此可以使用Action为服务器定义外部程序作为可处理的动态文档类型，这些外部程序与标准CGI程序相同，都是对输入的数据处理之后，再输出不同MIME类型的结果。例如要定义一个对特殊后缀wri都先执行wri2txt进行处理操作，再返回结果的操作，可以使用：

 

 

 

Action windows-writer /bin/wri2txt

　　 AddHandler windows-writer wri

　　更进一步，可以直接使用Action定义对某个MIME类型预先进行处理操作，这需要例子中第一种格式的Action 参数设置方式。这样设置方式就不再需要额外的AddHandler用来将处理操作与文件后缀联系起来，而是使用Action直接处理MIME类型的文件。但如果文档后缀没有正式的MIME类型，还需要先定义一个MIME类型。

　　#ErrorDocument 500 “The server made a boo boo.

　　#ErrorDocument 404 /missing.html

　　#ErrorDocument 404 /cgi-bin/missing_handler.pl

　　#ErrorDocument 402 http://some.other_server.com/subscription_info.html

　　如果客户请求的网页不存在，或者没有访问权限等情况发生时，服务器将产生一个错误代码，同时也将回应客户浏览器一个标识错误的网页。ErrorDocument就用于设置当出现哪个错误时应该回应客户浏览器那些内容，ErrorDocument的第一个参数为错误的序号，第二个参数为回应的数据，可以为简单的文本，本地网页，本地CGI程序，以及远程主机上的网页。

　　BrowserMatch “Mozilla/2“ nokeepalive

　　BrowserMatch “MSIE 4.0b2;“ nokeepalive downgrade-1.0 force-response-1.0

　　BrowserMatch “RealPlayer 4.0“ force-response-1.0

　　BrowserMatch “Java/1.0“ force-response-1.0

　　BrowserMatch “JDK/1.0“ force-response-1.0

　　BrowserMatch命令为特定的客户程序，设置特殊的参数，以保证对老版本浏览器的兼容性，并支持新浏览器的新特性。

　　#

　　#ProxyRequests On

　　#

 

 

#

　　# Order deny,allow

　　# Deny from all

　　# Allow from .your_domain.com

　　#

　　#ProxyVia On

　　#CacheRoot “/usr/local/www/proxy“

　　#CacheSize 5

　　#CacheGcInterval 4

　　#CacheMaxExpire 24

　　#CacheLastModifiedFactor 0.1

　　#CacheDefaultExpire 1

　　#NoCache a_domain.com another_domain.edu joes.garage_sale.com

　　#

　　Apache服务器本身就具备代理的功能，然而这要求加载入mod_proxy模块。这能使用IfModule语句进行判断，如果存在mod_proxy模块，就使用ProxyRequests打开代理支持。此后的Directory用于设置对Proxy功能的访问权限设置，以及用于设置缓冲的各个参数设置。

　　-------------------------------------------------------------------------------------

　　#NameVirtualHost 12.34.56.78:80

　　#NameVirtualHost 12.34.56.78

　　#

　　# ServerAdmin [e-mail]_domain.com

　　# DocumentRoot /www/docs/host.some_domain.com

　　# ServerName host.some_domain.com

　　# ErrorLog logs/host.some_domain.com-error_log

　　# CustomLog logs/host.some_domain.com-access_log common

　　#

　　#

　　#

　　缺省设置文件中的这些内容是用于设置命名基础的虚拟主机服务器时使用。其中NameVirtualHost 来指定虚拟主机使用的IP地址，这个IP地址将对应多个DNS名字，如果Apache使用了Listen 参数控制了多个端口，那么就可以在这里加上端口号以进一步进行区分对不同端口的不同连接请求。此后，使用 VirtualHost语句，使用NameVirtualHost指定的IP地址作参数，对每个名字都定义对应的虚拟主机设置。

 

 

虚拟主机是在一台Web服务器上，可以为多个单独域名提供Web服务，并且每个域名都完全独立，包括具有完全独立的文档目录结构及设置，这样域名之间完全独立，不但使用每个域名访问到的内容完全独立，并且使用另一个域名无法访问其他域名提供的网页内容。

　　虚拟主机的概念对于ISP来讲非常有用，因为虽然一个组织可以将自己的网页挂在具备其他域名的服务器上的下级往址上，但使用独立的域名和根网址更为正式，易为众人接受。传统上，必须自己设立一台服务器才能达到单独域名的目的，然而这需要维护一个单独的服务器，很多小单位缺乏足够的维护能力，更为合适的方式是租用别人维护的服务器。ISP也没有必要为一个机构提供一个单独的服务器，完全可以使用虚拟主机能力，使服务器为多个域名提供Web服务，而且不同的服务互不干扰，对外就表现为多个不同的服务器。

　　有两种设定虚拟主机的方式，一种是基于HTTP 1.0标准，需要一个具备多IP地址的服务器，再配置DNS 服务器，给每个IP地址以不同的域名，最后才能配置Apache的配置文件，使服务器对不同域名返回不同的Web文档。由于这需要使用额外的IP地址，对每个要提供服务的域名都要使用单独的IP地址，因此这种方式实现起来问题较多。

　　可以在一个网络界面上绑定多个IP地址，FreeBSD下需要使用ifconfig的alias参数来进行这个配置，但此时会影响网络性能。

　　HTTP 1.1标准在协议中规定了对浏览器和服务器通信时，服务器能够跟踪浏览器请求的是哪个主机名字。因此可以利用这个新特性，使用更轻松的方式设定虚拟主机。这种方式不需要额外的IP地址，但需要新版本的浏览器支持。这种方式已经成为建立虚拟主机的标准方式。

　　要建立非IP基础的虚拟主机，多个域名是不可少的配置，因为每个域名就对应一个要服务的虚拟主机。因此需要更改DNS服务器的配置，为服务器增加多个CNAME选项，如：

 

 

freebsd IN A 192.168.1.64

　　vhost1 IN CNAME freebsd

　　vhost2 IN CNAME freebsd

　　基本的设置选项都是为了freebsd主机设定的，如果要为vhost1和vhost2设定虚拟主机，就要使用VirtualHost语句定义不同的选项，在语句中可以使用配置文件前面中的大部分选项，而可以重新定义几乎所有的针对服务器的设置。

　　NameVirtualHost 192.168.1.64

　　DocumentRoot /usr/local/www/data

　　ServerName freebsd.example.org.cn

　　DocumentRoot /vhost1

　　ServerName vhost1.example.org.cn

　　DocumentRoot /vhost2

　　ServerName vhost2.example.org.cn

　　这里需要注意的是，VirtualHost的参数地址一定要和NameVirtualHost定义的地址相一致，必须保证所有的值严格一致，Apache服务器才承认这些定义是为这个IP地址定义的虚拟主机。

　　此外，定义过NameVirtualHost之后，那么对这个IP地址的访问都被区分不同的虚拟主机进行处理，而对其他IP地址的访问，例如127.0.0.1，才应用前面定义的缺省选项。

　　----------------------------------------------------------------------------------------

　　NameVirtualHost www.xxx.org

　　（对于动态IP的另类方法：指定虚拟主机的IP，由于要将域名映射为IP，不能使用localhost,127.0.0.1,计算机名，等这样的地址，所以，可以再一次通过域名转换，将域名转换为IP，这样就不必每次更改IP了。）

　　#

　　# VirtualHost example:

　　# Almost any Apache directive may go into a VirtualHost container.

　　# The first VirtualHost section is used for requests without a known

　　# server name.

 

　　#

　　<VirtualHost 192.168.0.1>（虚拟主机IP）

　　 ServerAdmin [e-mail]（第一个虚拟主机Email）

　　 DocumentRoot H:/web001（第一个虚拟主机目录）

　　 ServerName www.xxx.org（第一个虚拟主机域名）

　　 ErrorLog logs/www.xxx.org-error.log（第一个虚拟主机错误日志）

　　 CustomLog logs/www.xxx.org-access.log common（第一个虚拟主机数据）

　　</VirtualHost>

　　<VirtualHost 192.168.0.2>（虚拟主机IP）

　　 ServerAdmin [e-mail]（第二个虚拟主机Email）

　　 DocumentRoot H:/web002（第二个虚拟主机目录）

　　 ServerName www.xxx2.org（第二个虚拟主机域名）

　　 ErrorLog logs/www.xxx2.org-error.log（第二个虚拟主机错误日志）

　　 CustomLog logs/www.xxx2.org-access.log common（第二个虚拟主机数据）

　　</VirtualHost>

　　以此类推，可以增加更多虚拟主机。