Linux下面Gateway，DNS，Http，FTP的实现（三）

Gateway

Apache是目前世界上最经常使用的Web服务器.对于Linux用户来说,也是最容易使用的 W

eb服务器,而且,它是免费的.实际上,如果你仅仅是想要用Apache提供基本的Web页面服务

, 那么你可能根本不需要调整任何配置.但是,在另一方面, Apache是一个十分强大的程

序, 能够提供许多专业的功能,为了发挥它的功能, 你还是必须了解一点儿关于它的配置

.

首先, 如果你在一个非Linux的网站上使用Apache,或者你的网站负担很重(比如,1000 个

以上的同时连接),那么,通常你必须重新编译Apache,这个问题我们不在此处介绍.

(1)开始提供Web服务

Apache的服务有两种方式,即通过inetd的方式或者独立执行httpd的方式.在一般情况 下

我们使用独立执行方式. 首先你必须安装Apache服务器.通常的Linux 发行版中都会包含

apache的rpm包,可 以用rpm -i 安装.然后你要测试一下它的正确.随便取一个HTML文件

,命名为index.html, 拷贝到/home/httpd/html目录下,然后以根用户身份执行httpd,接

下来,在另一台机器上 用Browser访问你这台机器的IP地址,应该能显示其内容.如果不对

,检查你的工作,重来 一次.

Apache缺省的时候使用的页面文件是index.html,错误输出在/var/log/httpd/,如果 有

不正常的问题,察看里面的error_log文件.

许多时候,你需要改变web文件的存放位置,或是为web页面引入一些cgi服务,为此,你必须

去修改/etc/httpd/conf/srm.conf文件. 首先,你会发现下面的段落:

DocumentRoot /home/httpd/html

这个句子说明,Apache使用的页面文件存放在/home/httpd/html,所以如果你要改变web

的存放路径就应该修改这里.

另一个相应的段落是

DirectoryIndex index.html index.shtml index.cgi

它说明如果有人访问你的机器,首页将是在上面定义的路径下的index.html或者index.

shtml,index.cgi.如果你的网站首页是另外一个名字,修改这一句.

另一个常用的选项是

ScriptAlias /cgi-bin/ /home/httpd/cgi-bin/

它定义在使用CGI程序时,页面引用的目录是/cgi-bin/,而实际存放的路径是 /home/htt

pd/cgi-bin/

(2)利用apache做Web Proxy

Proxy就是代理.Apache的web 代理是指可以让客户端服务器通过Apache来访问WWW, 这样

,Apache服务器将接收来自客户机器的请求,然后首先去目标站点取得内容,并将内 容存

储在Apache服务器上,然后再提交给客户.以后假如有另一个客户机需要访问同样 的内容

,Apache就会直接从服务器硬盘上取得内容并且提交给客户.

要使用Apache Proxy,需要编辑/etc/httpd/conf/httpd.conf,假定你的Apache机器地址

为111.111.111.111,代理端口为8080(通常应选择大于1024的值),需要更改的段落有

Listen 111.111.111.111 8080 #打开8080端口

ProxyRequest On #启动Proxy服务

CacheRoot /var/cache/httpd #缺省的Proxy Cache 目录,必须是可写的目录

CacheSize 2000 #Cache的大小,单位是KB,设大一点儿对你无害,对吗?

CacheGcInterval 48 #每隔多少小时自动清理cache,把超出cache空间的垃圾删除

CacheMaxExpire 24 #Cache的最大有效期,或者说Cache最多可以落后于时代多少小时

CacheDefaultExpire 4 #缺省的Cache有效期,单位是小时

ProxyRemote http://something.com http://otherproxy.com:8080/

#对于到http://something.com的访问,自动去调用定义在otherproxy.com:8080 的另一

个Web Proxy,

#也可以用ProxyRemote ftp http://otherproxy.com:8080/
#定义一个专门对ftp的Proxy级联.

NoProxy .mydomain.com 111.111.111.0/24

#对于来自111.111.111.1-111.111.111.254的并且指向*.mydomain.com的请求不使用代

理,

#这可以使cache只对外部网有效.

接下来,你应该设定仅自己的内部用户才能使用Proxy,这需要修改/etc/httpd/conf/acc

ess.conf

加入以下段落:

#Proxy 存取限制

order allow,deny #顺序:缺省禁止

allow 111.111.111.0/24 #允许111.111.111.0-111.111.111.254使用,

#/24是指网络掩码是24个1,即255.255.255.0

#段落结束

现在,重新启动httpd,然后设置你的客户机,将代理服务器设成111.111.111.111:8080 就

行了.

(3)虚拟主机

Apache的名字虚拟主机是一项不错的功能,它可以用一台Apache机器,一个IP来提供多个

页面,设定非常简单,你需要编辑/etc/httpd/conf/httpd.conf,假定有两个名字: a.do

main.com和b.domain.com都指向111.111.111.111(注意,用CNAME产生的两个重合 的名字

只能作一个来算,要作虚拟主机,你必须在域名中定义两个记录),那么你可以添 加下面的

段落:

Listen 111.111.111.111 80

NameVirtualHost 111.111.111.111:80 #说明111.111.111.111是一台虚拟主机

#第一个虚拟主机

ServerName a.domain.com #虚拟主机名

DocumentRoot /home/httpd/html/a.domain.com/ #a.domain.com的主页文件的存放地址

Errorlog /var/log/a.log #错误信息记录

ServerAdmin mastera@domain.com #管理员的邮件地址(可选)

#段落结束

#第二个 ServerName b.domain.com

DocumentRoot /home/httpd/html/b.domain.com/

Errlog /var/log/b.log

ServerAdmin masterb@domain.com

同上 设定结束后,重新启动httpd.

顺便说一句，如果你要给每个虚拟用户配置CGI脚本怎么办？简单啦，就是在有关这个用

户的

〈VirtualHost〉段落中加入ScriptAlias 段落，例如，这样：

ScriptAlias /cgi-bin/ /home/httpd/html/a.domain.com/cgi-bin/

这样以后象http://a.domian.com/cgi-bin/的引用就自动转向到/home/httpd/html/a.d

omain.com/cgi-bin/

下了。当然象DirectoryIndex之类的也可以放进去，呵呵.

(4)其他说明

现在有一个名叫commanche的程序,可以通过Web页面对Apache进行管理,不过我还是喜欢

直接修改配置文件,有问题比较好处理,呵呵.

另外一个重要的问题是，假如你允许别人使用你的服务器来发布web页面，那么你必须小

心， /etc/httpd/conf/httpd.conf中有一个十分重要的段落是

User nobody

Group nobody

它定义系统在httpd存取时使用nobody权限，这可以避免许多安全性问题，绝对不要将它

设成root!

（引自http://www.foxlog.net/）