Apache服務(wù)器全局配置之服務(wù)器標(biāo)識(shí)配置篇

服務(wù)器標(biāo)識(shí)相關(guān)指令：
ServerName
ServerAdmin
ServerSignature
ServerTokens
UseCanonicalName
UseCanonicalPhysicalPort

ServerAdmin和ServerTokens指令控制有關(guān)服務(wù)器的哪些信息將出現(xiàn)在服務(wù)器生成的文檔中(如錯(cuò)誤消息)。ServerTokens指令設(shè)置服務(wù)器HTTP響應(yīng)頭字段的值。
ServerName、UseCanonicalName、 UseCanonicalPhysicalPort指令用來(lái)決定怎樣構(gòu)建自引用URL，譬如，某客戶端對(duì)一個(gè)目錄發(fā)出請(qǐng)求，但沒(méi)有包含目錄名最后的斜線"/"，Apache將重定向客戶端到包含"/"的全名，以使客戶端可以正確解析文檔中的相對(duì)引用。

ServerName指令
語(yǔ)法：ServerName [scheme://] FQDN [:port]
這個(gè)指令用來(lái)設(shè)置服務(wù)器用于辨識(shí)自己的主機(jī)名和端口號(hào)。主要用于創(chuàng)建重定向URL。

例如，你的web服務(wù)器的主機(jī)名為example.bob.com，但你的web服務(wù)器同時(shí)在DNS服務(wù)器中擁有一個(gè)DNS別名。而你希望web服務(wù)器更顯著一點(diǎn)，你可以在http.conf中使用ServerName指令來(lái)實(shí)現(xiàn)：
ServerName :80

當(dāng)沒(méi)有指定ServerName時(shí)，服務(wù)器會(huì)嘗試對(duì)IP地址進(jìn)行反向查詢來(lái)推斷主機(jī)名。如果在ServerName中沒(méi)有指定端口號(hào)，服務(wù)器會(huì)監(jiān)聽(tīng)所有端口。為了加強(qiáng)可靠性和可預(yù)測(cè)性，應(yīng)該使用ServerName顯示的指定一個(gè)主機(jī)名和端口號(hào)。
如果使用的是基于域名的虛擬主機(jī)，在<VirtualHost>段中的ServerName將是為了匹配這個(gè)虛擬主機(jī)，在“Host:”請(qǐng)求頭中必須寫主機(jī)名。

ServerAdmin指令
語(yǔ)法：ServerAdmin email-address|URL
這個(gè)指令用來(lái)設(shè)置服務(wù)器返回給客戶端的錯(cuò)誤信息中包含的管理員郵件地址。便于用戶在收到錯(cuò)誤信息后能及時(shí)與管理員取得聯(lián)系。

ServerAdmin bob@126.com

ServerSignature指令
語(yǔ)法：ServerSignature . | Off | Email
默認(rèn)：ServerSignature Off
這個(gè)指令用來(lái)配置服務(wù)器端生成文檔的頁(yè)腳（錯(cuò)誤信息、mod_proxy的FTP目錄列表、mod_info的輸出）。使用該指令來(lái)啟用這個(gè)頁(yè)腳主要在于處于一個(gè)代理服務(wù)器鏈中的時(shí)候，用戶基本無(wú)法辨識(shí)出究竟是鏈中的哪個(gè)服務(wù)器真正產(chǎn)生了返回的錯(cuò)誤信息。

http.conf中該指令默認(rèn)是Off的，這樣就沒(méi)有錯(cuò)誤行；使用On會(huì)簡(jiǎn)單的增加一行關(guān)于服務(wù)器版本和正在提供服務(wù)的ServerName；
例如，我使用ServerSignature .后，在沒(méi)有打開(kāi)web頁(yè)面時(shí)出現(xiàn)下面的信息：

Apache/2.2.11 (Unix) PHP/5.2.8 Server at 192.168.120.240 Port 80

對(duì)于2.0.44以后的版本，顯示詳細(xì)的服務(wù)器版本號(hào)將由ServerTokens指令控制。

ServerTokens指令
語(yǔ)法：ServerTokens Major | Minor | Min[imal] | Prod[uctOnly] | OS | Full
默認(rèn)：ServerTokens Full
這個(gè)指令用來(lái)控制服務(wù)器回應(yīng)給客戶端的“Server:”應(yīng)答頭是否包含關(guān)于服務(wù)器操作系統(tǒng)類型和編譯進(jìn)的模塊描述信息。

注意：在使用ServerTokens指令時(shí)要先啟用ServerSignature指令。

ServerTokens Prod[uctOnly]：服務(wù)器會(huì)發(fā)送（比如）：Apache
Apache Server at 192.168.120.240 Port 80
ServerTokens Major：服務(wù)器會(huì)發(fā)送（比如）：Apache/2
Apache/2 Server at 192.168.120.240 Port 80
ServerTokens Minor：服務(wù)器會(huì)發(fā)送（比如）：Apache/2.2
Apache/2.2 Server at 192.168.120.240 Port 80
ServerTokens Min[imal]：服務(wù)器會(huì)發(fā)送（比如）：Apache/2.2.11
Apache/2.2.11 Server at 192.168.120.240 Port 80
ServerTokens OS：服務(wù)器會(huì)發(fā)送（比如）：Apache/2.2.11（Unix）
Apache/2.2.11 (Unix) Server at 192.168.120.240 Port 80
ServerTokens Full：服務(wù)器會(huì)發(fā)送（比如）：Apache/2.2.11（Unix）PHP/5.2.8
Apache/2.2.11 (Unix) PHP/5.2.8 Server at 192.168.120.240 Port 80

UseCanonicalName指令
語(yǔ)法：UseCanonicalName On | Off | DNS
默認(rèn)：UseCanonicalName Off
這個(gè)指令用來(lái)構(gòu)造Apache的自引用URL（一個(gè)指回相同服務(wù)器的URL）。

UseCanonicalName .：會(huì)將ServerName設(shè)置的域名用于所有的自引用URL、SERVER_NAME、CGI中的SERVER_PORT。比如：如果你的web服務(wù)器有自己的域名，并且在DNS中有對(duì)應(yīng)的NS記錄，而且httpd.conf將ServerName設(shè)置了域名，那么你在瀏覽器中輸入，它會(huì)自動(dòng)將這個(gè)IP地址變成其對(duì)應(yīng)的域名，比如 。此時(shí)，如果其他客戶端的電腦不能正確的解析web服務(wù)器的這個(gè)域名，那么在訪問(wèn)這個(gè)web服務(wù)器時(shí)將會(huì)出現(xiàn)問(wèn)題。因?yàn)閣eb服務(wù)器會(huì)自動(dòng)將IP地址轉(zhuǎn)變成域名。

UseCanonicalName Off：如果客戶端提供了主機(jī)名和端口，Apache將會(huì)使用客戶端提供的這些信息來(lái)構(gòu)建自引用URL。這些值與用于實(shí)現(xiàn)基于域名的虛擬主機(jī)的值相同，并且對(duì)于同樣的客戶端可用。CGI變量SERVER_NAME和SERVER_PORT也會(huì)由客戶端提供的值來(lái)構(gòu)建。

UseCanonicalName DNS：本設(shè)置用于為大量基于IP的虛擬主機(jī)支持那些不提供“Host:“頭的瀏覽器使用。使用這個(gè)選項(xiàng)時(shí)，Apache將對(duì)客戶端連入的服務(wù)器的IP地址進(jìn)行DNS反向解析，以構(gòu)建自引用URL。

UseCanonicalPhysicalPort指令
語(yǔ)法：UseCanonicalPhysicalPort . | Off
默認(rèn)：UseCanonicalPhysicalPort Off
這個(gè)指令用來(lái)配置服務(wù)器如何確定自己的端口。

UseCanonicalPhysicalPort .：Apache有可能在構(gòu)造服務(wù)器的規(guī)范端口時(shí)為了符合UseCanonicalName指令而使用實(shí)際的物理端口號(hào)。
UseCanonicalPhysicalPort Off：Apache不會(huì)使用實(shí)際的物理端口號(hào)，而是依賴所有已經(jīng)配置的信息來(lái)構(gòu)造一個(gè)合法的端口號(hào)。

注意：
決定使用物理端口號(hào)的次序如下：
UseCanonicalName .
Servername指定的端口號(hào)
物理端口號(hào)
默認(rèn)端口號(hào)

UseCanonicalName Off | DNS
“Host:”請(qǐng)求頭提供的端口號(hào)
物理端口號(hào)
Servername指定的端口號(hào)
默認(rèn)端口號(hào)
在UseCanonicalPhysicalPort Off的情況下，物理端口號(hào)將會(huì)從上述順序中剔除。

Apache服務(wù)器全局配置之文件定位配置篇

文件定位相關(guān)指令：
CoreDumpDirectory
DocumentRoot
ErrorLog
LockFile
PidFile
ScoreBoardFile
ServerRoot

這些指令控制Apache正常工作所需的各種文件的定位。如果路徑名不以斜線“/”開(kāi)頭，那么就認(rèn)為該文件是相對(duì)于ServerRoot的相對(duì)路徑。

CoreDumpDirectory指令
語(yǔ)法：CoreDumpDirectory directory-path
這個(gè)指令用來(lái)控制Apache使用的內(nèi)核轉(zhuǎn)儲(chǔ)目錄，該轉(zhuǎn)儲(chǔ)目錄默認(rèn)位于“ServerRoot”下。因?yàn)檫@個(gè)目錄通常對(duì)于運(yùn)行服務(wù)器的用戶是不可寫的，內(nèi)核轉(zhuǎn)儲(chǔ)一般也不會(huì)寫入內(nèi)容。如果你在調(diào)試中需要內(nèi)核轉(zhuǎn)儲(chǔ)，那么你可以用這個(gè)指令來(lái)指定另外一個(gè)目錄。

DocumentRoot指令
語(yǔ)法：DocumentRoot directory-path
這個(gè)指令用來(lái)設(shè)置httpd提供服務(wù)的目錄。在沒(méi)有使用類似Alias這樣的指令的情況下，服務(wù)器會(huì)將請(qǐng)求中的URL附加到DocumentRoot后面以構(gòu)成指向文檔的路徑。
例如：
DocumentRoot “/usr/local/httpd/htdocs”
那么在訪問(wèn)時(shí)，實(shí)際上就是訪問(wèn)/usr/loca/httpd/htdocs/bbs/index.html。
如果directory-path不是絕對(duì)路徑，則就會(huì)被假定為相對(duì)于ServerRoot的路徑。
例如：
ServerRoot “/usr/local/httpd/”
DocumentRoot “htdocs”
那么在訪問(wèn)時(shí)，實(shí)際上還是會(huì)被定位到/usr/loca/httpd/htdocs/bbs/index.html。

ErrorLog指令
語(yǔ)法：ErrorLog file-path | syslog[:facility]
默認(rèn)：ErrorLog “l(fā)ogs/error_log”
這個(gè)指令用來(lái)設(shè)置當(dāng)服務(wù)器遇到錯(cuò)誤時(shí)記錄錯(cuò)誤日志的文件。如果file-path不是以/開(kāi)頭的絕對(duì)路徑，那么將會(huì)被認(rèn)為是一個(gè)相對(duì)于ServerRoot的相對(duì)路徑。

LockFile指令
語(yǔ)法：LockFile filename
這個(gè)指令設(shè)置當(dāng)AcceptMutex指令的值是fcntl或flock的時(shí)候，Apache使用的鎖文件的位置。一般保持默認(rèn)值。改變默認(rèn)值的主要原因是logs目錄位于一個(gè)NFS文件系統(tǒng)上，因?yàn)殒i文件必須位于本地磁盤上。主服務(wù)器進(jìn)程的PID會(huì)自動(dòng)添加到文件名后面。
注意：不要將該鎖文件放在任何人都有寫權(quán)限的目錄中，因?yàn)閯e人可以通過(guò)建立一個(gè)與服務(wù)器企圖建立的鎖文件同名的文件，來(lái)阻止服務(wù)器啟動(dòng)。

PidFile指令
語(yǔ)法：PidFile filename
默認(rèn)：PidFile “l(fā)ogs/httpd.pid”
這個(gè)指令用來(lái)設(shè)置服務(wù)器記錄父進(jìn)程（監(jiān)控進(jìn)程）PID的文件。
如果指定的不是絕對(duì)路徑，那么將會(huì)被認(rèn)為是一個(gè)相對(duì)于ServerRoot的相對(duì)路徑。

ScoreBoardFile指令
語(yǔ)法：ScoreBoardFile file-path
這個(gè)指令用來(lái)設(shè)置存儲(chǔ)子進(jìn)程協(xié)調(diào)數(shù)據(jù)的文件。Apache使用記分板（scoreboard）在父進(jìn)程和子進(jìn)程之間進(jìn)行通信。一些體系機(jī)構(gòu)要求有一個(gè)文件來(lái)幫助通信。如果未指定這個(gè)文件，Apache會(huì)首先嘗試在匿名共享內(nèi)存中建立完整的記分板。如果失敗，將繼續(xù)嘗試使用基于文件的共享存儲(chǔ)器在磁盤上建立這個(gè)文件。若利用這個(gè)指令指定這個(gè)文件的位置，則Apache將總是在磁盤上建立這個(gè)文件。
將ScoreBoardFile放置在RAM DISK中對(duì)訪問(wèn)速度有很大幫助。但是要注意放置的位置以及權(quán)限。

ServerRoot指令
語(yǔ)法：ServerRoot directory-path
這個(gè)指令用來(lái)設(shè)置Apache服務(wù)器所在的目錄。一般包含conf/、logs/等子目錄。其他配置文件的相對(duì)路徑一般都是基于此目錄的。
例如：
ServerRoot “/usr/local/httpd/”

Apache服務(wù)器全局配置之資源限制配置篇

資源限制相關(guān)指令：
LimitRequestBody
LimitRequestFields
LimitRequestFieldsize
LimitRequestLine
RLimitCPU
RLimitMEM
RLimitNPROC
ThreadStackSize

LimitRequest*系列指令用來(lái)限制Apache在讀取客戶端請(qǐng)求的過(guò)程中使用的資源數(shù)量。通過(guò)限制這些值，可以減輕某些拒絕服務(wù)（DOS）攻擊。
RLimit*系列指令用來(lái)限制Apache子進(jìn)程所派生的進(jìn)程使用的資源數(shù)量。通常，這些指令用來(lái)控制CGI腳本和SSI exec命令所使用的資源。
ThreadStackSize指令在某些平臺(tái)上用來(lái)控制堆棧大小。

LimitRequestBody指令

語(yǔ)法：LimitRequestBody bytes
默認(rèn)值：LimitRequestBody 0
這個(gè)指令用來(lái)設(shè)置客戶端發(fā)送的HTTP請(qǐng)求的最大字節(jié)數(shù)。LimitRequestBody指令可以作用于整個(gè)服務(wù)器、特定目錄、特定文件、特定位置。如果客戶端的請(qǐng)求超出了LimitRequestBody設(shè)置的值，那么服務(wù)器會(huì)回應(yīng)一個(gè)錯(cuò)誤信息給客戶端，而不會(huì)去處理這個(gè)請(qǐng)求。
Bytes在0（不限制）到2147483647（2GB）之間。
比如：你允許客戶端將文件上傳到某個(gè)位置，并且希望將上傳文件的大小限制為500K，
LimitRequestBody 512000

LimitRequestFields指令

語(yǔ)法：LimitRequestFields number
默認(rèn)：LimitRequestFields 100
這個(gè)指令用來(lái)設(shè)置客戶端向服務(wù)器請(qǐng)求中HTTP請(qǐng)求頭域的數(shù)量。一般一個(gè)客戶端請(qǐng)求頭域的數(shù)量很少大于20，但是客戶端的不同這個(gè)數(shù)字也將有很大的差異。這個(gè)經(jīng)常取決于用戶配置他們的瀏覽器擴(kuò)展以支持更詳細(xì)的內(nèi)容協(xié)商?？蛇x的HTTP擴(kuò)展經(jīng)常使用請(qǐng)求頭域來(lái)實(shí)現(xiàn)。
number是一個(gè)0（不限制）到32767之間的整數(shù)。默認(rèn)值為編譯時(shí)的常量DEFAULT_LIMIT_REQUEST_FIELDS（發(fā)布值為100）。

LimitRequestFieldsize指令

語(yǔ)法：LimitRequestFieldsize bytes
默認(rèn)：LimitRequestFieldsize 8190
這個(gè)指令用來(lái)設(shè)置客戶端發(fā)送的HTTP請(qǐng)求頭的最大字節(jié)數(shù)。一般來(lái)說(shuō)，服務(wù)器需要此值夠大，以適應(yīng)普通客戶的的任何請(qǐng)求的頭域大小。頭域的大小一般與瀏覽器支持的內(nèi)容協(xié)議有密切關(guān)系。
一般情況下，不要更改這個(gè)值，使用默認(rèn)即可。

LimitRequestLine指令

語(yǔ)法：LimitRequestLine bytes
默認(rèn)：LimitRequestLine 8190
這個(gè)指令用來(lái)設(shè)置客戶端發(fā)送的HTTP請(qǐng)求行的最大字節(jié)數(shù)。請(qǐng)求行包括HTTP方法、URL、協(xié)議版本等。因此LimitRequestLine指令能夠限制URL的長(zhǎng)度，服務(wù)器會(huì)需要這個(gè)值足夠大以裝載它所有的資源名，包括可能在GET請(qǐng)求中所傳遞的查詢部分的所有信息。
一般情況下，不要更改這個(gè)值，使用默認(rèn)即可。

RLimitCPU指令

語(yǔ)法：RLimitCPU seconds | max [seconds|max]
默認(rèn)：未定義，使用操作系統(tǒng)默認(rèn)值
這個(gè)指令用來(lái)設(shè)置Apache子進(jìn)程派生的進(jìn)程占用CPU的最大秒數(shù)。
這里可以設(shè)置一個(gè)或者兩個(gè)參數(shù)。第一個(gè)參數(shù)設(shè)置所有進(jìn)程的軟資源限制，第二個(gè)參數(shù)設(shè)置最大資源限制。兩個(gè)參數(shù)均可設(shè)置為一個(gè)數(shù)值或者是“max”（表示設(shè)置為操作系統(tǒng)允許的最大值）。要增大此資源限制最大值需要以root運(yùn)行服務(wù)器或是在初始化啟動(dòng)語(yǔ)句中進(jìn)行設(shè)置。
這個(gè)指令只作用于Apache子進(jìn)程所派生的進(jìn)程，而不是Apache子進(jìn)程本身。這個(gè)范圍包括CGI腳本和SSI執(zhí)行命令，不包括所有從Apache父進(jìn)程派生出的進(jìn)程。比如管道日志。
CPU資源限制表示每進(jìn)程占用的秒數(shù)。

RLimitMEM指令

語(yǔ)法：RLimitMEM bytes | max [bytes|max]
默認(rèn)：未定義，使用操作系統(tǒng)默認(rèn)值
這個(gè)指令用來(lái)設(shè)置Apache子進(jìn)程派生的進(jìn)程占用內(nèi)存的最大字節(jié)數(shù)。
這里可以設(shè)置一個(gè)或者兩個(gè)參數(shù)。第一個(gè)參數(shù)設(shè)置所有進(jìn)程的軟資源限制，第二個(gè)參數(shù)設(shè)置最大資源限制。兩個(gè)參數(shù)均可設(shè)置為一個(gè)數(shù)值或者是“max”（表示設(shè)置為操作系統(tǒng)允許的最大值）。要增大此資源限制最大值需要以root運(yùn)行服務(wù)器或是在初始化啟動(dòng)語(yǔ)句中進(jìn)行設(shè)置。
這個(gè)指令只作用于Apache子進(jìn)程所派生的進(jìn)程，而不是Apache子進(jìn)程本身。這個(gè)范圍包括CGI腳本和SSI執(zhí)行命令，不包括所有從Apache父進(jìn)程派生出的進(jìn)程。比如管道日志。
內(nèi)存資源限制表示為每進(jìn)程占用的字節(jié)數(shù)。

RLimitNPROC指令

語(yǔ)法：RLimitNPROC number | max [number|max]
默認(rèn)：未定義，使用操作系統(tǒng)默認(rèn)值
這個(gè)指令用來(lái)設(shè)置Apache子進(jìn)程派生的進(jìn)程數(shù)目。
這里可以設(shè)置一個(gè)或者兩個(gè)參數(shù)。第一個(gè)參數(shù)設(shè)置所有進(jìn)程的軟資源限制，第二個(gè)參數(shù)設(shè)置最大資源限制。兩個(gè)參數(shù)均可設(shè)置為一個(gè)數(shù)值或者是“max”（表示設(shè)置為操作系統(tǒng)允許的最大值）。要增大此資源限制最大值需要以root運(yùn)行服務(wù)器或是在初始化啟動(dòng)語(yǔ)句中進(jìn)行設(shè)置。
這個(gè)指令只作用于Apache子進(jìn)程所派生的進(jìn)程，而不是Apache子進(jìn)程本身。這個(gè)范圍包括CGI腳本和SSI執(zhí)行命令，不包括所有從Apache父進(jìn)程派生出的進(jìn)程。比如管道日志。
進(jìn)程限制控制了每個(gè)用戶的進(jìn)程數(shù)。

ThreadStackSize指令

語(yǔ)法：ThreadStackSize size
默認(rèn)：NetWare上為65536，其他平臺(tái)上等于操作系統(tǒng)默認(rèn)值
這個(gè)指令用來(lái)設(shè)置處理客戶端連接（包括調(diào)用模塊以協(xié)助處理）的線程允許使用的最大棧尺寸（字節(jié)）。
大多數(shù)情況下，操作系統(tǒng)默認(rèn)的棧尺寸很合理。但是在某些情況下，需要調(diào)整這個(gè)值：
在默認(rèn)棧尺寸較小的平臺(tái)上(比如HP-UX)，Apache可能會(huì)在使用一些需要較大棧尺寸的第三方模塊時(shí)崩潰。這樣的問(wèn)題可以通過(guò)將ThreadStackSize設(shè)置為一個(gè)較大的值來(lái)解決。這種調(diào)整應(yīng)當(dāng)僅僅在第三方模塊提供者明確要求的情況下才需要，或者是您通過(guò)診斷確定是由于?？臻g太小而導(dǎo)致崩潰。
在某些平臺(tái)上，如果默認(rèn)的?？臻g大于服務(wù)器運(yùn)行所需空間，那么將ThreadStackSize值降低到小于操作系統(tǒng)默認(rèn)值可以讓每個(gè)進(jìn)程中允許生成的最大線程數(shù)量增加。這種類型的調(diào)整應(yīng)該僅在測(cè)試環(huán)境中使用，并且對(duì)所有服務(wù)器進(jìn)程進(jìn)行充分的測(cè)試，因?yàn)樘幚砟承┖币?jiàn)的請(qǐng)求需要較大的?？臻g。一個(gè)很小的服務(wù)器配置變化就有可能使得當(dāng)前的ThreadStackSize設(shè)置變得不合適。