配置apache虛擬主機(jī)(編輯修改稿)
2024-07-23 17:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 不論IP地址如何變化，我們都不需要另外進(jìn)行配置。上述配置就是我們?cè)诮^大多數(shù)情況下使用基于域名的虛擬主機(jī)時(shí)將要用到的。關(guān)于DNS和Apache本文檔的涵義一言以蔽之就是：不要讓Apache在解析配置文件的時(shí)候用到DNS。 如果Apache在解析配置文件時(shí)用到了DNS，您的服務(wù)器就會(huì)發(fā)生可靠性的問(wèn)題(也可能根本無(wú)法啟動(dòng))， 或者遭致拒絕(偷竊)服務(wù)攻擊(包括用戶可以從其他用戶那里偷竊點(diǎn)擊)。一個(gè)簡(jiǎn)單示例 拒絕服務(wù) main server地址 避免這些問(wèn)題的小技巧 附錄：進(jìn)一步的提示 一個(gè)簡(jiǎn)單示例ServerAdmin webgirl@ DocumentRoot //abc 為了讓Apache功能正常，一個(gè)虛擬主機(jī)絕對(duì)需要以下兩部分的信息： ServerName和與服務(wù)器對(duì)應(yīng)的至少一個(gè)IP地址。 這個(gè)示例沒(méi)有包括IP地址。 如果在某些不可預(yù)料的情況下，當(dāng)您的服務(wù)器解析配置文件時(shí)沒(méi)有得到DNS的支持， 那么這個(gè)虛擬主機(jī) 將不會(huì)被配置。 它將不會(huì)對(duì)任何請(qǐng)求作出反應(yīng)。(，服務(wù)器甚至無(wú)法啟動(dòng))。那么看看以下這個(gè)配置片斷：ServerAdmin webgirl@ DocumentRoot //abc 現(xiàn)在Apache需要DNS對(duì)這個(gè)虛擬主機(jī)進(jìn)行反向域名解析來(lái)確定ServerName。 如果反向解析失敗，那么這將導(dǎo)致這個(gè)虛擬主機(jī)部分功能喪失。 (，服務(wù)器將不能啟動(dòng))。如果虛擬主機(jī)是基于域名的， 它將完全不能使用，但如果它是基于IP的，那么它將很有可能工作。 然而，如果Apache不得不為一個(gè)已經(jīng)包含了服務(wù)器域名的服務(wù)器產(chǎn)生一個(gè)完整的URL， 那么它將可能產(chǎn)生一個(gè)無(wú)效的URL。以下是一個(gè)可以避免上述兩個(gè)問(wèn)題的配置片斷.ServerName ServerAdmin webgirl@ DocumentRoot //abc 拒絕服務(wù)拒絕服務(wù)主要由(至少)兩種形式導(dǎo)致。 如果您在運(yùn)行Apache ，在上述兩種情況下，如果您的任何一個(gè)虛擬主機(jī)的DNS解析失敗，您都會(huì)無(wú)法啟動(dòng)服務(wù)。在一些情況下，DNS解析甚至不在您的控制范圍之內(nèi)。 比如說(shuō)，而且他們自己控制著DNS。 ， 都會(huì)導(dǎo)致您的服務(wù)器()無(wú)法啟動(dòng)。另外一種形式就更隱蔽了。比如說(shuō)下面這個(gè)配置片斷： ServerAdmin webgirl@ DocumentRoot //abc ServerAdmin webguy@ DocumentRoot //def 。 更進(jìn)一步。在這種配置下， 的所有流量據(jù)為己有的情況之下。為了達(dá)到這樣的目的。因?yàn)樗麄兛刂浦约旱腄NS服務(wù)， 所以您無(wú)法阻止他們把 。然后， (包括用戶所有類似: //) 。 為了更好的理解著一切是怎樣發(fā)生的， 您需要一個(gè)關(guān)于 Apache是怎樣將進(jìn)入的請(qǐng)求分配給它的虛擬主機(jī)的深入說(shuō)明。 您可以在這里發(fā)現(xiàn)一個(gè)完整的文檔。main server地址在Apache 中，基于域名的虛擬主機(jī)支持 需要Apache知道運(yùn)行著d的主機(jī)的IP地址。 一般來(lái)說(shuō)可以用全局變量ServerName(如果存在) 或者調(diào)用C的方法gethostname(與在命令行模式下鍵入hostname得到的返回值一樣)。 接著它就會(huì)利用DNS來(lái)查找這個(gè)地址。目前還沒(méi)有辦法避免這樣的查找。如果您擔(dān)心這樣的查找會(huì)因?yàn)槟腄NS服務(wù)器沒(méi)有啟動(dòng)而遭到失敗的結(jié)果， 您就可以在/etc/hosts中插入一條記錄來(lái)確定主機(jī)名 (此文件中應(yīng)該已經(jīng)存在這條記錄了，否則您的機(jī)器無(wú)法正常啟動(dòng))。 然后，您要確認(rèn)您的機(jī)器已經(jīng)配置為當(dāng)DNS解析失敗的情況下， 它將會(huì)使用/etc/hosts根據(jù)所使用的操作系統(tǒng)不同， 您可能需要在/etc/。如果您的服務(wù)器不必因?yàn)槠渌碛啥褂肈NS， 您也許不必在把HOSTRESORDER環(huán)境變量設(shè)置為 local的情況下
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1