【正文】 隨后在新的成員加入開發(fā)行列之后，在 1995 年中，第二版的 PHP 問市。但是這些額外的認(rèn)證方式必須使用相應(yīng)的認(rèn)證模塊進行支持。 為了彌補安全性的缺點，可以將 AuthType 設(shè)置為 Digest，這樣就會 使用 Digest 鑒別方式進行認(rèn)證，此時認(rèn)證口令文件要使用 AuthDigestFile 來規(guī)定，而口令文件必須使用另一個加密程序 htdigest 產(chǎn)生和維護，而 hdigest 的使用方法和 htpasswd 相同。 除了可以使用 require validuser 要求輸入的用戶必須為口令文件中的合法用戶之外，也可以設(shè)置要求只有特定的合法用戶才能訪問的目錄，這就需要使用 require user 或 require group 指令。 雖然瀏覽器訪問每個使用這種認(rèn)證方式保護的網(wǎng)頁都需要先進行認(rèn)證，然而不會每訪問一次網(wǎng)頁都讓用戶輸入用戶名和口令，因為瀏覽器會將用戶輸入的用戶和口令數(shù)據(jù)保存起來，每次需要認(rèn)證的時候就自動進行認(rèn)證操作。對于對整個 Inter 開放的公共 Web 服務(wù)器，那么采取的策略應(yīng)該與之相反。 Limit 指令可以使用不同的參數(shù)，這些參數(shù)為 HTTP 協(xié)議的請求方法，如使用 limit GET 限制 HTTP 協(xié)議中的 GET 方法， limit POST限制 協(xié)議中的 POST 方法，使用 /limit標(biāo)識這個控制段的結(jié)束。在設(shè)置文件（或 ）中，這些訪問控制的設(shè)置是放置在 Directory、 File 和 Location指令中的，分別針對主機上的目錄、文件以及 URI 進行存取控制。針對 URL 進行控制的指令為 Location 指令，這樣不但能對服務(wù)器上的文件、CGI 提供保護，此外，它還能保護不能找到對應(yīng)文件，而是由服務(wù)器本身提供的特殊功能URL 。 這里定義的是系統(tǒng)對外發(fā)布文檔的目錄的訪問設(shè)置，設(shè)置不同的 AllowOverride 選項，以定義配置文件中的目錄設(shè)置和用戶目錄下的安全控制文件的 關(guān)系，而 Options 選項用于定義該目錄的特性。雖然使用這兩個方式都能用于控制瀏覽器的訪問，然而使用配置文件的方法要求每次改動后重新啟動 Apache，不太靈活，因此主要用于配置服務(wù)器系統(tǒng)的整體安全控制策略，而使用每個目錄下的 .htaccess 文件設(shè)置具體目錄的訪問控制更為靈活方便。因此需要更改 DNS 服務(wù)器的配置，為服務(wù)器增加多個 CNAME 選項，如： host IN A vhost1 IN CNAME freebsd vhost2 IN CNAME freebsd 基本的設(shè)置選項都是為了主機設(shè)定的，如果要為 vhost1 和 vhost2 設(shè)定虛擬主機，就要使用 VirtualHost 語句定義不同的選項，在語句中可以使用配置文件前面中的大部分選項，而可以重新定義幾乎所有的針對服務(wù)器的設(shè)置。 有兩種設(shè)定虛擬主機的方 式，一種是基于 HTTP 標(biāo)準(zhǔn)，需要一個具備多 IP 地址的服務(wù)器，再配置 DNS 服務(wù)器，給每個 IP 地址以不同的域名，最后才能配置 Apache 的配置文件，使服務(wù)器對不同域名返回不同的 Web 文檔。 nokeepalive BrowserMatch RealPlayer 4\.0 BrowserMatch Java/1\.0 BrowserMatch JDK/1\.0 BrowserMatch 命令為特定的客戶程序，設(shè)置特殊的參數(shù)，以保證對老版本瀏覽器的兼容性，并支持新瀏覽器的新特性。 AddType application/xdphp .php AddType application/xdphpsource .phps AddType 參數(shù)可以為特定后綴的文件指定 MIME 類型，這里的設(shè)置將覆蓋 中的設(shè)置。 Alias /icons/ C:/Apache/icons/ ScriptAlias /cgibin/ C:/Apache/cgibin/ Alias 參數(shù)用于將 URL 與服務(wù)器文件系統(tǒng)中的真實位置進行直接映射，一般的 文檔將在DocumentRoot 中進行查詢，然而使用 Alias 定義的路徑將直接映射到相應(yīng)目錄下，而不再到DocumentRoot 下面進行查詢。關(guān)閉選項之后，服務(wù)器就不會獲得客戶機的主機名，而只能使用 IP 地址來記錄客戶。 DefaultType text/plain 如果 Web 服務(wù)器不能決定一個文檔的缺省類型，這通常表示文檔使用了非標(biāo)準(zhǔn)的后綴，那么服務(wù)器就使用 DefaultType 定義的 MIME 類型將文檔發(fā)送給客戶瀏覽器。 DocumentRoot C:/Apache/htdocs DocumentRoot 定義這個服務(wù)器對外發(fā)布的超文本文檔存放的路徑，客戶程序請求的URL 就被映射為這個目錄 下的網(wǎng)頁文件。 （二）主服務(wù)器設(shè)置 Apache 服務(wù)器需要各種設(shè)置，以定義自己使用各種參數(shù)以提供 Web 服務(wù)。 模塊名 功能 mod_access 提供基于主機的訪問控制命令 mod_actions 能夠運行基于 MIME 類型的 CGI 腳本或 HTTP 請求方法 mod_alias 能執(zhí)行 URL 重定向服務(wù) mod_asis 使文檔能在沒有 HTTP 頭標(biāo)的情況下被發(fā)送到客戶端 mod_auth 支持使用存儲在文本文件中的用戶名、口令實現(xiàn)認(rèn)證 mod_auth_db 支持使用 DB 文件存儲基本 HTTP 認(rèn)證 mod_auth_dbm 支持使用 DBM 文件存儲基本 HTTP 認(rèn)證 mod_auth_anon 允許以匿名方式訪問需要認(rèn)證的區(qū)域 mod_auth_digest 支持使用 MD5 加密方式認(rèn)證 mod_autoindex 當(dāng)缺少索引文件時，自動生成動態(tài)目錄列表 mod_cern_meta 提供對元信息的支持 mod_cgi 支持 CGI mod_dir 能夠重定向任何對不包括尾部斜杠字符命令的請求 mod_env 使你能夠?qū)h(huán)境變量傳遞給 CGI 或 SSI 腳本 mod_expires 讓你確定 Apache 在服務(wù)器響應(yīng)請求時如何處理 Expires mod_headers 能夠操作 HTTP 應(yīng)答頭標(biāo) mod_imap 提供圖形映射支持 mod_include 使支持 SSI mod_info 對服務(wù)器配置提供了全面的描述 mod_log_agent 允許在單獨的日志文件中存儲用戶代理的信息 mod_log_config 支持記錄日志 mod_log_referer 提供了將請求中的 Referer 頭標(biāo)寫入日志的功能 mod_mime 用來向客戶端提供有關(guān)文檔的元信息 mod_negotiation 提供了對內(nèi)容協(xié)商的支持 mod_setenvif 使你能夠創(chuàng)建定制環(huán)境變量 mod_speling 使你能夠處理含有拼寫錯誤或大小寫錯誤的 URL 請求 mod_status 允許管理員通過 WEB 管理 Apache mod_unique_id 為每個請求提供在非常特殊的條件下保證是唯一的標(biāo)識 上面這些列表就顯示了 Apache 服務(wù)器支持的一些常用模塊，事實上很多模塊是沒有必要的，不必要模塊不會被載入內(nèi)存。 即使使用了 BindAddress 參數(shù)，使得服務(wù)器只回應(yīng)對一個 IP 地址的請求，但是通過使用擴展的 Listen 參數(shù)，仍然可以讓 HTTP 守護進程回應(yīng)對其他 IP 地址的請求。 MaxRequestsPerChild 0 在 Unix 下， Apache 使用子進程的方式提供服務(wù)的 Web 服務(wù)，常用的方式是一個子進程為一次連接服務(wù)，這樣造成的問題就是每次連接都需要生成、退出子的系統(tǒng)操作，使得這些額外的處理過程占據(jù)了計算機的大量處理能力。雖然只有較新的瀏覽器才支持這個功能，但還是打開使用這個選項。 Apache 在啟動之后將自動將進程的當(dāng)前目錄改變?yōu)檫@個目錄，因此如果設(shè)置文件中指定的文件或目錄是相對路徑，那么真實路徑就位于這個 ServerRoot 定義的路徑之下。 由于在新版本的 Apache 中，所有的設(shè)置都被放在了 中，因此只需要調(diào)整這個文件中的設(shè)置。 要關(guān)閉 Apache，可以直接鍵入 Ctrl+C/Ctrl+Break，或者直接點擊 DOS 窗口右上的關(guān)閉（ X）按鈕。 在 Windows 下安裝 apache 十分簡單，現(xiàn)在 apache 的 windows 下的最新版本 提供了 MS Installer 的安裝方式（ MS Installer 的安裝方式在 windows98 se 之后已包含在 系統(tǒng)之中，windows98 se 之前的版本需要到微軟下載相應(yīng)的補?。?。 Apache 的特點 ? Apache 是一個功能強大的、符合 HTTP/ 協(xié)議 (RFC2616) 的 Web 服務(wù)器 ? 配置 Apache 十分簡單、容易 ? 具備較高的安全性 ? 具有良好可擴展性的，可以使用第三方開發(fā)的模塊（ modules） ? Apache 提供全部源碼，它的許可證（ license）十分寬松 ? 具有優(yōu)秀的跨平臺的特性，可以運行在多個操作系統(tǒng)之上，諸如， Windows NT/9x, Netware , OS/2, 大部分的 Unix 系統(tǒng) ? Apache 的仍處于開放狀態(tài)，最新的 版本以處于β測試，不久就要推出正式版本 ? Apache 開發(fā)方式十分開放，它鼓勵用戶提出新的建議、程序的錯誤 Bug 和補丁 ? 用戶認(rèn)證數(shù)據(jù)庫 ? 自已定義的錯誤信息 ? 自定義的索引文件 ? 虛擬主機 ? ?? 關(guān)于 Apache 服務(wù)器的性能，在 Inter 上存在很大的爭議，基本上使用過 Apache 的使用者幾乎都不懷疑它的優(yōu)秀性能， Apache 也支撐了很多著名的高負(fù)載的網(wǎng)站，但是在商業(yè)機構(gòu)的評測中， Apache 往往得分不高。雙擊域名展開它 9. 點擊左邊樹中的 ?Users? 10. 在菜單中選擇 Users | New User 11. 在詢問用戶名時，輸入 Anonymous，點擊 ?Next? 12. 輸入一個包括盤符的絕對路徑名，這就是匿名用戶的用戶目錄。如果設(shè)置為‘ System Administrator’，該用戶將具備全部權(quán)限。這將隱藏你的實際目錄，以及其它用戶目錄，提高系統(tǒng)的安全行。在 NT 和 Windows 20xx 下， ServU 將自動作為系統(tǒng)服務(wù)程序運行。當(dāng)然如果你是專家，你可以不必運行設(shè)置向?qū)?。?ServU 中可以設(shè)置多個虛擬 FTP 服務(wù)器。在 NT/20xx 中， ServU 自動的作為“系統(tǒng)服務(wù)（ System Service）”來運行，在 Windows 9x/ME 中你必須選中 Start automatically選項。 ServU可以將你的廉價的 PC輕松變成一個功能強大的 FTP服務(wù)器。當(dāng)我們運行這個程序，它將在后臺運行，并不提供任何交互。它可以創(chuàng)建一個域、創(chuàng)建用戶并且確定用戶的訪問權(quán)限。你可以將所有的域以及用戶想像成層次結(jié)構(gòu)。當(dāng)然如果你不清楚的話，空在那里， ServU 將自動尋找機器中的設(shè)置 IP 地址。 6. Anonymous home directory 匿名用戶的用戶目錄 每一個 FTP 用戶需要一個用戶目錄，是登錄時的缺省目錄。當(dāng)然是一個包括盤符的絕對路徑，而且這個目錄應(yīng)當(dāng)已存在。 ? 手工設(shè)置（ Manual Setup） 如果你對自己有足夠的信心，你完全可以拋棄掉“設(shè)置向?qū)А?，自己進行設(shè)置。 Apache 的網(wǎng)址為 Apache 的最新源文件和二進制文件、文檔和相關(guān)的開發(fā)計劃。在 Windows 95 和 8 98 下 Apache 也可以運行，但是并沒有進行測試，所有無法保證其穩(wěn)定性、可靠性。對于 Windows 95/98 用戶，這是最好的選擇； 要以“服務(wù)”方式運行 Apache，首先應(yīng)將 Apache 設(shè)置為“服務(wù)”方式。 除了這三個設(shè)置文件之外， Apache 還使用 文件用于標(biāo)識不同文件對應(yīng)的MIME 類型， magic 文件設(shè)置不同 MIME 類型文件的一些特殊標(biāo)識，使得 Apache 服務(wù)器從文檔后綴不能判斷出文件的 MIME 類型時，能通過文件內(nèi)容中的這些特殊標(biāo)記來判斷文檔的 MIME 類型。 ServerType standalone ServerType 定義服務(wù)器的啟動方式，缺省值為獨立方式 standalone。如果沒有兼容的需要，可以將對應(yīng)的設(shè)置文件指定為/dev/null(UNIX)或 null(win32)，這將表示不存在其他設(shè)置文件，而僅使用 一個文件來保存所有的設(shè)置選項。 Windows 環(huán)境下的 Apache 是多線程的，與 UNIX 環(huán)境下使用多進程不同。 Listen 3000 Listen :80 BindAddress * Listen 參數(shù)可以指定服務(wù)器除了監(jiān)視標(biāo)準(zhǔn)的 80 端口之外，還監(jiān)視其他端口的 HTTP 請求。