【正文】 ★如果CGI使用Perl編寫，要詳細(xì)檢查其安全性 ★檢查SSI指令 ★使用TCP Wrappers和Tripwire。SSL協(xié)議運(yùn)行的基點(diǎn)是商家對(duì)客戶信息保密的承諾。配置第三步：在 Linux 創(chuàng)建虛擬 IP，如下圖所示： 創(chuàng)建虛擬IP上 圖的指令 意思是在eth0上創(chuàng)建 多一個(gè)虛 擬的IP，設(shè) 備號(hào)為 ：eth0:0 IP地址為：，子網(wǎng)淹碼為：，這樣就可以了。本例將最高空閑守護(hù)進(jìn)程設(shè)置為20個(gè)，將最低的空閑守護(hù)進(jìn)程設(shè)置為5個(gè)：　　MinSpareServers 5　 當(dāng)然這只是Apache的一些基本設(shè)置項(xiàng)，大家可以根據(jù)自己的實(shí)際情況加以靈活的修改，以充分發(fā)揮Apache的潛能。為了幫助大家理解，：①DocumentRoot 該參數(shù)指定Apache服務(wù)器存放網(wǎng)頁(yè)的路徑，默認(rèn)所有要求提供HTTP服務(wù)的連接，都以這個(gè)目錄為主目錄。 對(duì)于每一個(gè)子進(jìn)程而言，信息包括它的PID ，以及它占用的CPU 時(shí)間和已經(jīng)運(yùn)行的時(shí)間。其他的系統(tǒng)則將磁盤上的文件作為缺省實(shí)現(xiàn)。 以上言及的方案對(duì)多socket服務(wù)器是相當(dāng)不錯(cuò)的，但只有一個(gè)socket的情況又如何呢？理論上，由于在連接請(qǐng)求到來(lái)之前所有子進(jìn)程將阻塞在accept中，單個(gè)socket不會(huì)產(chǎn)生上述種種問(wèn)題。⑤第三方支持庫(kù)，在Apache的一些模塊中會(huì)使用到第三方的開(kāi)發(fā)庫(kù)，比如mod_ssl就使用了OpenSSL，mod_perl則使用了Perl開(kāi)發(fā)庫(kù)。這些模塊的缺失至多影響Apache功能的完整性，并不影響運(yùn)行，比如mod_ssl、mod_alias等。 安裝成功45通訊系08級(jí)民航運(yùn)輸信息管理1班廣州民航職業(yè)技術(shù)學(xué)院高職畢業(yè)（設(shè)計(jì)）論文：Linux網(wǎng)絡(luò)服務(wù)器的配置（Apache服務(wù)器配置）3 WWW服務(wù)器的建立 Apache的體系結(jié)構(gòu)及性能 Apache的體系結(jié)構(gòu)APACHE的體系結(jié)構(gòu)概述APACHE采用了分層與模塊化的體系結(jié)構(gòu)，加上操作系統(tǒng)層，整個(gè)Apache可以被分隔為五層，各層次的功能如下：①操作系統(tǒng)支持層，操作系統(tǒng)本身提供的底層功能，比如進(jìn)程和線程、進(jìn)程和線程間的通信、網(wǎng)絡(luò)套接字通信、文件操作等。請(qǐng)單擊下一步。 網(wǎng)絡(luò)配置第15步：防火墻配置。Linux并不像Windows和DOS操作系統(tǒng)有很多盤符，每個(gè)盤符都有一個(gè)“根目錄”。 鼠標(biāo)配置PS:如果Linux不能正確識(shí)別您的鼠標(biāo)類型，那么應(yīng)該選擇一個(gè)類似或兼容類型。RHEL 4 AS與最近兩年廠家生產(chǎn)的多數(shù)硬件兼容，然而，硬件的技術(shù)規(guī)范幾乎每天都在改變，因此很難保證用戶的硬件會(huì)百分之百地與RHEL 4 AS兼容。每個(gè)硬盤可以最多有四個(gè)主分區(qū)，作用是14命名硬盤的主分區(qū)。目前在最新的Linux發(fā)行版本中，我們一般不用自己來(lái)創(chuàng)建設(shè)備文件?，F(xiàn)在的Linux桌面環(huán)境和Windows一樣智能化，文件的類型是和相應(yīng)的程序關(guān)聯(lián)的。高可用性軟件用來(lái)自動(dòng)監(jiān)控和偵測(cè)錯(cuò)誤，采取適當(dāng)?shù)牟蛔邅?lái)恢復(fù)正常操作并能及時(shí)地通知系統(tǒng)管理員。1）路由器：Linux內(nèi)核集成了對(duì)路由功能的支持。Yahoo，Altavista，GeoCities，Hotmail都使用Apache服務(wù)器的定制版本。 郵件用戶代理：無(wú)論是在圖形方式下還是在文本方式下，L i n u x系統(tǒng)都有很多M U A （Mail User Agent ）。3）Novell 環(huán)境 ：Linux 可以作為N C P客戶機(jī)或服務(wù)器，允許在Novell網(wǎng)絡(luò)上為Novell和UNIX客戶機(jī)提供 文件和打印服務(wù)。Linux 系統(tǒng)中有IPX/SPX 的完整實(shí)現(xiàn)。用戶方式程序并不直接與硬件通信（內(nèi)核才直接與硬件通信）。LINUX操作系統(tǒng)的網(wǎng)絡(luò)模塊保證客戶機(jī)和服務(wù)器通信盡量順利。 （常用UNIX打印系統(tǒng)）：現(xiàn)在已代替LPD為默認(rèn)的打印服務(wù)器。包括各種命令，實(shí)用程序和應(yīng)用程序。②設(shè)置基本配置文件Apache有三個(gè)基本配置文件：、它們位于根目錄下的conf/子目錄（它們的副本也存在這里）。HTML 語(yǔ)言有一套相當(dāng)復(fù)雜的語(yǔ)法，專門提供給專業(yè)人員用來(lái)創(chuàng)建 Web 文檔，一般用戶并不需要掌握它。使用者只要用鼠標(biāo)點(diǎn)擊代表超鏈接的文字或圖象，就可以獲取所需的信息了。直到1989年“歐洲高能粒子協(xié)會(huì)（CERN）”為了能讓他們世界各地的成員分享研究成果并互傳信息，發(fā)展出能夠傳遞多媒體資料的分散式網(wǎng)絡(luò)，這就是他們所提出的WWW計(jì)劃。有面向字符和面向圖形的兩類瀏覽程序，目前使用最多的當(dāng)然是圖形界面的瀏覽器，Netscape Navigator或者M(jìn)icrosoft Internet Explorer是典型的代表。linux可以支持大多數(shù)常見(jiàn)的硬件設(shè)備，就CPU來(lái)說(shuō)，現(xiàn)在常用的Intel 386以上的全系列、AMD的K62 (3DNow)、K63和Cyrix 6x86等常見(jiàn)的CPU都是沒(méi)有問(wèn)題的。它很容易定制，是針對(duì)網(wǎng)絡(luò)建立的。這個(gè)版本的WEB安裝支持和30天的單機(jī)RED HAT NETWORK訂閱期。 ：完全特性的MICROSOFT OFFICE式應(yīng)用程序。例如，登陸LINUX終端程序MINGETTY。即BOURNE AGAIN SHELL的簡(jiǎn)稱。 并且可以： ? 具有 PPP/IPX 功能， Linux 系統(tǒng)可以作為 PPP 服務(wù)器/客戶機(jī)?？梢?在啟動(dòng)時(shí)安裝根文件系統(tǒng)，這樣，無(wú)盤工作站可以遠(yuǎn)程啟動(dòng)并存取服務(wù)器上的文件。它主要用于TCP/IP 的需求既用鏈接（例如SLIP 或者P P P鏈接）。Telnet是UNIX系統(tǒng)中最為強(qiáng)大的工具之一，它允許真正的遠(yuǎn)程管理。因?yàn)長(zhǎng)inux網(wǎng)橋是標(biāo)準(zhǔn)設(shè)備，所以Linux網(wǎng)橋可以和其他第三方廠商的網(wǎng)橋協(xié)同工作。3）冗余網(wǎng)絡(luò)：IPAT（IP Address Takecover）稱為IP地址接管。要通過(guò)相應(yīng)的工具來(lái)解壓或提??； 這個(gè)大家都知道吧，是能用php語(yǔ)言解釋器進(jìn)行解釋，能用瀏覽器打開(kāi)的文件； 這類是庫(kù)文件； 這是OpenOffice 能打開(kāi)的文件； ... ... 用一些工具創(chuàng)建的文件，其后綴也不相同，就看我們用什么工具了，比如 Gimp，gedit，OpenOffice 等工具，創(chuàng)建出來(lái)的文件后綴名也不一樣。5）符號(hào)鏈接文件；[rootlocalhost ~] ls lh lrwxrwxrwx 1 root root 11 0419 11:18 當(dāng)我們查看文件屬性時(shí)，會(huì)看到有類似 lrwxrwxrwx,注意第一個(gè)字符是l，這類文件是鏈接文件。我們用下面命令給硬盤分區(qū)fdisk /dev/hdb　　你也可以用cfdisk來(lái)分區(qū)，命令如下cfdisk /dev/hdb格式化硬盤　　格式化成ext3格式 /dev/hdb1　　格式化成reiserfs的格式 /dev/hdb1　　讓硬盤啟動(dòng)自動(dòng)掛載　　例如掛載/dev/hdb1分區(qū)到/mnt/hd目錄下　　用vi編輯/etc/fstab文件，加入如下內(nèi)容/dev/dhb1 /mnt/hd reiserfs defaults 1 1 了解相關(guān)信息 要想成功安裝Linux，首先必須要對(duì)硬件的基本要求、硬件的兼容性、多重引導(dǎo)、磁盤分區(qū)和安裝方式等進(jìn)行充分準(zhǔn)備。Linux支持多重引導(dǎo)，在計(jì)算機(jī)開(kāi)機(jī)后用戶可以選擇啟動(dòng)不同的操作系統(tǒng)。Linux操作系統(tǒng)下分區(qū)劃分和Windows的不同。 創(chuàng)建頁(yè)面分區(qū)PS:swap空間的大小一般為物理內(nèi)存的23倍。請(qǐng)向當(dāng)?shù)叵嚓P(guān)部門咨詢（呵呵）。 準(zhǔn)備安裝第22步：安裝過(guò)程中會(huì)提示更換光盤。APR的任務(wù)就是屏蔽底層的操作系統(tǒng)API細(xì)節(jié)，對(duì)于所有的操作系統(tǒng)，提供一個(gè)完全相同的函數(shù)接口。盡管MPM也是屬于可選擇的，但是它通常負(fù)責(zé)處理Apache中的并發(fā)模型，或者是Prefork，或者是線程池（ThreadPool），或者是Worker模型等。一是Apache可能在清除信號(hào)量之前非正常終止；二是在使用信號(hào)量API時(shí)需要考慮到任何與服務(wù)器UID相同的CGI程序可以進(jìn)行拒絕服務(wù)攻擊（就是說(shuō)所有的CGI程序都可以這樣做，除非使用suexec或cgiwrapper之類的方法）。 由于這點(diǎn)原因，我們發(fā)現(xiàn)如果為socket串行化，許多系統(tǒng)表現(xiàn)得更友好即使是一個(gè)socket的情況。 除此之外，HostnameLookups設(shè)定也是導(dǎo)致性能下降的罪魁禍?zhǔn)住?這對(duì)于安裝和配置特定的服務(wù)器來(lái)說(shuō)是十分有用的。本例為80端口：　　Port 80④ServerName　　該參數(shù)使得用戶可以自行設(shè)置主機(jī)名，以取代安裝Apache服務(wù)器主機(jī)的真實(shí)名字。Apache可以實(shí)現(xiàn)用戶的個(gè)人主頁(yè)。 安全套接層協(xié)議（SSL，SecuritySocketLayer）是網(wǎng)景（Netscape）公司提出的基于WEB應(yīng)用的安全協(xié)議，它包括：服務(wù)器認(rèn)證、客戶認(rèn)證（可選）、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性?？蛻舻男畔⑹紫葌鞯缴碳遥麄€(gè)過(guò)程中缺少了客戶對(duì)商家的認(rèn)證。但這也是Linux的特色之一，也是Linux吸引人的一大特點(diǎn)。 維護(hù)站點(diǎn)安全性應(yīng)注意的問(wèn)題 Apache是一個(gè)優(yōu)秀的歪脖服務(wù)器，雖然Apache的開(kāi)發(fā)者非常注重其安全性，但是由于Apache非常龐大，難免會(huì)存在安全隱患。在使用時(shí)，SSL協(xié)議根據(jù)郵購(gòu)的原理進(jìn)行了部分改進(jìn)。IfModule UserDir disable UserDir public_html/IfModule在允許Linux系統(tǒng)用戶擁有個(gè)人主頁(yè)時(shí)，可以利用Directory容器為該目錄設(shè)置訪問(wèn)控制權(quán)限?！　⌒枰⒁獾氖?，該參數(shù)的數(shù)值并不包括保持連接所發(fā)出的請(qǐng)求數(shù)目。我們可以用Vi、Kate等文本編輯工具進(jìn)行修改。我們可以知道誰(shuí)在你的服務(wù)器上看些什么東西，以及有多少人連在Web 服務(wù)器上，每個(gè)子進(jìn)程的運(yùn)行狀態(tài)等等信息 mod_info 和 mod_status 這兩個(gè)模塊可以提供十分有用的信息，而且十分方便。這樣，僅有一個(gè)socket的服務(wù)器將不會(huì)串行化。這無(wú)非使問(wèn)題復(fù)雜化了。為了允許這些模塊能夠完全控制Apache 的處理，Apache核心必須提供對(duì)應(yīng)的API。APR的獨(dú)立帶來(lái)的另一個(gè)潛在的益處就是它將最終形成一個(gè)獨(dú)立的可移植運(yùn)行庫(kù)。安裝程序會(huì)自動(dòng)識(shí)別顯示器，直接單擊下一步。Windows下的管理員用戶的權(quán)限僅限于系統(tǒng)的內(nèi)部，也就是說(shuō)并不具有最高權(quán)力。Red Hat提供的GRUB工具提供了多系統(tǒng)啟動(dòng)的解決方案。 分區(qū)情況第10步：我們雙擊空閑的磁盤分區(qū)，會(huì)出現(xiàn)一個(gè)添加分區(qū)的對(duì)話框，在“掛載點(diǎn)”的下拉列表中選擇/，也就是“根掛載點(diǎn)”。 選擇是否對(duì)光盤完整性檢查第3步：接下來(lái)就進(jìn)入了Red Hat Linux的圖形安裝界面。其他設(shè)備：如聲卡、網(wǎng)卡和Modem等。主IDE上的兩個(gè)設(shè)備分別對(duì)應(yīng)hda和hdb，第二個(gè)IDE口上的兩個(gè)設(shè)備對(duì)應(yīng)hdc和hdd。注意它的第一個(gè)字符是d。并且可以作為服務(wù)器提供WWW、FTP、EMail等服務(wù)。Linux系統(tǒng)上有很多基于SNMP的網(wǎng)絡(luò)監(jiān)控程序。3）X Window：允許用戶登錄到遠(yuǎn)程計(jì)算機(jī)中，執(zhí)行程序，并在自己的計(jì)算機(jī)上顯示輸出結(jié)果。2）Web服務(wù)器：大多數(shù)Linux發(fā)布包括Apache。如果硬件配置得當(dāng)，Sendmail 可以輕松處理成千上萬(wàn)個(gè)網(wǎng)絡(luò)請(qǐng)求。Linux系統(tǒng)的netatalk 允許Machintosh客戶機(jī)將Linux系統(tǒng)視為網(wǎng)絡(luò)上的一臺(tái)Macintosh計(jì)算機(jī)，這樣就可以共享Linux服務(wù)器上的文件系統(tǒng)和打印機(jī)?，F(xiàn)在，TCP/IP已成為L(zhǎng)inux系統(tǒng)中最健壯、速度最快和最可靠的部分，也是Linux系統(tǒng)之所以陳宮的一個(gè)關(guān)鍵因Red Hat具有強(qiáng)大的網(wǎng)絡(luò)功能，如支持的網(wǎng)絡(luò)協(xié)議、文件和打印共享、Internet/Intranet功能、應(yīng)用程序的遠(yuǎn)程運(yùn)行、網(wǎng)絡(luò)互連功能等。在LINUX中，可以同時(shí)運(yùn)行幾十個(gè)監(jiān)控程序，準(zhǔn)備啟動(dòng)網(wǎng)絡(luò)，提供WEB頁(yè)面，打印文件和連接其他LINUX或WINDOWS計(jì)算機(jī)。網(wǎng)絡(luò)： LINUX計(jì)算機(jī)通常在客戶機(jī)和服務(wù)器網(wǎng)絡(luò)中組織。這個(gè)版本有60天的電話與WEB安裝支持和60天的單機(jī)RED HAT LINUX NETWORK訂閱期。LINUX最初是作為UNIX操作系統(tǒng)開(kāi)發(fā)的。 。當(dāng)用戶從 WWW 服務(wù)器取到一個(gè)文件后，用戶需要在自己的屏幕上將它正確無(wú)誤地顯示出來(lái)。 媒體是指從網(wǎng)絡(luò)上能得到和傳播的各種數(shù)據(jù)形式，包括文本文件、音頻文件、圖形或圖象文件以及其他可以儲(chǔ)存于計(jì)算機(jī)文件中的數(shù)據(jù)。它采用超文本(Hypertext)的或超媒體的信息結(jié)構(gòu)，建立了一種簡(jiǎn)單但強(qiáng)大的全球信息系統(tǒng)。這樣，如果 Internet 上的Web頁(yè)和鏈接非常多的話，就構(gòu)成了一個(gè)巨大的信息網(wǎng)。 在最新的Red Hat、Slackware和 OpenLinux各版本中都包含了Apache。最初的工作主要是由自由軟件基金會(huì)()啟動(dòng)的。所有這些停息也在DVD中提供。例如：裝載軟盤時(shí)，特定內(nèi)核驅(qū)動(dòng)程序向軟驅(qū)發(fā)消息并從軟驅(qū)接收消息。許多LINUX服務(wù)也稱為監(jiān)控程序。 Red Hat Linux的網(wǎng)絡(luò)功能 ①Linux支持的網(wǎng)絡(luò)協(xié)議1）TCP/IP：從一開(kāi)始就集成到了Linux系統(tǒng)之中，并且其實(shí)完全是從新編寫的。 1）Machintosh 環(huán)境 ：正如前面所說(shuō)，Linux支持Appletalk協(xié)議。它的功能十