apache web服务器的配置和使用

上篇文章介绍了如何安装、启动apache的web服务器，本文说明如何对其进行配置以达到特殊的功效。

Apache的配置指令分为两类：一类由核心模块如core，http等使用，必须位置httpd.conf文件中，另一类由标准或三方模块使用

1 基本配置指令

httpd.conf中的配置可以三为分部分：主服务器部分、容器配置部分、扩展部分

主服务器部分：用来配置服务的核心参数，作为全局指令，如定义主机名、监听端口等

容器配置部分：以<容器名>...</容器名>样式包围的配置部分，如虚拟主机、目录、文件权限

扩展部分：以include方式加载的外部配置文件

1.1 主服务器配置

ServerName 定义主机名，若无，则以IP地址代替

ServerRoot 定义httpd服务器进程所安装在的根目录，在选择不同的layout时，其值是不同的

DocumentRoot 定义提供页面文档的根目录，此目录是收到URL请求的根目录，必须用绝对路径，若路径中包含空格则需要加引号

ServerAdmin 指定网站管理员的邮件地址

Alias/ScriptAlias 定义别名

User/Group 指定服务器进程运行的用户名及组

Listen 指定服务器监听的端口

LoadModule/LoadFile 加载模块或目标文件

ErrorDocument code content 指定错误码的处理页面或内容，页面可以是脚本或字符串

Options 用于指定在目录的处理特性，其有以下值，这些值可以通过+ -来组合

ExecCGI 允许当前目录下执行CGI脚本

Includes 允许使用SSI功能

Indexes 开户索引功能，即目录若没有由DirecotryIndex指令指定索引文件，则返回请求目录的文件列表

FollowSymLinks 允许目录使用符号链接

ALL 除MultiViews之外 的所有特性

MultiViews 启用mod_negotiations模块提供的多视图功能

1.2 容器配置部分

值得注意的是容器配置可以根据需求嵌套。

<ifModule !模块名> 判断module是否加载，并根据真假决定是否执行容器内配置，模块名可以加！表示未加载

<ifDefine Def> 判断Def是否定义，并根据真假决定是否执行容器内配置，Def前加！表示未定义

<Directory dir> 区域中的配置仅对dir生效，用来限定配置范围或覆盖全局配置。目录可以是完整路径，也可以是通配符匹配目录，需要注意的是* ? []不能跨/

如果需要使用正则匹配，则在表达式前加 ~

<DirectoryMatch> 同上，只是其接受正则表达式时，不需要加~

<File> 只针对文件定义

<FileMatch> 同上

<Location> 对网络URL进行访问控制

<LocationMatch> 同上，可接受正则匹配

需要注意的地方是，容器规则在应用时是有优先级的，apache处理是从优先级高到低如下处理：direcotry .htacess direcotryMatch file fileMatch Location 高优先级规则会使得低优先级规则失效。同时Directory容器处理顺序按目录名称的字典排序进行。这些规则混用或使用不当会造成安全性问题，因此不建议使用复杂的规则。 对于文件和目录在使用时要注意限制符号链接。

1.3 扩展部分

在Apache默认配置文件夹中有一个extra目录，其中定义了其他模块的常用配置，可以通过Include指令加载进来

常见的配置功能如下

httpd-autoindex.conf 自动索引配置

httpd-info.conf mod_status info模块的配置

httpd-mpm.conf mpm的配置

httpd-ssl.conf ssl配置

httpd-userdir.conf 用户目录配置，用于在一台服务器上为多个用户提供Web站点，将用户映射到其自己的目录下

httpd-vhosts.conf 虚拟主机配置

1.3.1 mod-dir

此模块支持用户指定index文件的功能，配置如下：

DirectoryIndex index.html index.php

这样，当用户访问根目录时，若下面存在对应的文件，则服务器会重给用户重定向到索引文件页面

1.3.2 mod-autoindex

1.3.3 mod-userdir

1.4 配置工具

本地化工具webmin需要安装到本地，并通过网页打开，可以进行GUI方式的设置

windows下zecos Apacheconf可以SSH方式读取远程HTTPD.CONF来显示配置

2 虚拟主机配置

虚拟主机可以让我们在一个机器上开放多个网站，实现通过不同的域名或IP访问时定向到不同的网站页面上。

2.1 命名虚拟主机

基于域名的虚拟主机功能开启后，服务器可以根据请求中的HOST头部来定向到不同的站点，需要DNS配置协作方可应用。

其配置比较简单，下面的示例为一个简单的例子

#
# Use name-based virtual hosting.
#
NameVirtualHost *:80
#
# VirtualHost example:
# Almost any Apache directive may go into a VirtualHost container.
# The first VirtualHost section is used for requests without a known
# server name.
#
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
DocumentRoot /www/docs/dummy-host.example.com
ServerName dummy-host.example.com
ServerAlias dummy1.example.com
ErrorLog logs/dummy-host.example.com-error_log
CustomLog logs/dummy-host.example.com-access_log common
</VirtualHost>

这里建立了一个网站，其监听本地所有80的请求，但此虚拟主机只提供关于dummy.example.com的网站服务，由于采用了别名，也可以采用别名来访问，但前提是配置了DNS的相关记录。需要注意的是，如果采用IPV6地址，则地址应该放在中括号中。

基于命名的虚拟主机不支持HTTP1.0以及之前的协议，并且不支持SSL协议 (SSL协议需要独立的主机名与IP匹配)。若需要支持SSL，则需要监听443端口，并在此端口上建立站点服务。具体可以参考httpd_ssl.conf文件的示例。

2.2 IP虚拟主机

IP虚拟主机需要我们的服务器主机配置多个IP地址，我们将不同的网站配置到不同的IP地址上，IP地址可以是同一个物理网卡的多个虚拟接口地址。

其配置方式如下：

<VirtualHost 192.168.0.2:80>
ServerAdmin postmaster@dummy-host2.localhost
DocumentRoot "D:/xampp/htdocs/dummy-host2.localhost"
ServerName dummy-host2.localhost
ServerAlias www.dummy-host2.localhost
ErrorLog "logs/dummy-host2.localhost-error.log"
CustomLog "logs/dummy-host2.localhost-access.log" combined
</VirtualHost>

2.3 动态虚拟主机的方法

其他的方法如通过vhost_alias_module模块或者rewrite_module建立大量虚拟主机，一般网站提供商才会用到这种功能，不在此详细描述，可以参考apache的相关文档。

3 性能相关配置

4 日志控制