【文章內(nèi)容簡介】 社 高等教育 “ 十一五 ” 規(guī)劃教材 22 ? Options能設(shè)定下面的參數(shù)： ? FollowSymLinks允許使用符號連接，這將使瀏覽器有可能訪問文檔根目錄（ DocumentRoot）之外的文檔 SymLinksIfOwnerMatch只有符號連接的目的與符號連接本身為同一用戶所擁有時，才允許訪問，這個設(shè)置將增加一些安全性。 ? ExecCGI：允許這個目錄下可以執(zhí)行 CGI程序。 ? Indexes：允許瀏覽器可以生成這個目錄下所有文件的索引，使得在這個目錄下沒有 （或其他索引文件）時，能向瀏覽器發(fā)送這個目錄下的文件列表。 ? 此外，上例中還使用了 Order、 Allow、 Deny等參數(shù)，這是 Limit語句中用來根據(jù)瀏覽器的域名和 IP地址來控制訪問的一種方式。其中 Order定義處理 Allow和 Deny的順序，而 Allow、 Deny則針對名字或 IP進行訪問控制設(shè)置，上例使用 allow from all，表示允許所有的客戶機訪問這個目錄，而不進行任何限制。相反 deny from all表示拒絕所有的訪問。 ? All：所有的目錄特性都有效，這是缺省狀態(tài)。 ? None：所有的目錄特性都無效。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 23 ? 8. IfModule ? UserDir public_html ? /IfModule ? 當在一臺機器上運行了 Apache服務(wù)器，這臺機上的所有用戶都可以有自己的網(wǎng)頁路徑，如 上用戶名就可以映射到用戶自己的網(wǎng)頁目錄上。映射目錄為用戶個人主目錄下的一個子目錄，UseDir參數(shù)就是用來定義這個目錄的名字。缺省為 public_html。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 24 ? 9. Directory /home/*/public_html ? AllowOverride FileInfo AuthConfig Limit ? Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec ? Limit GET POST OPTIONS PROPFIND ? Order allow,deny ? Allow from all ? /Limit ? LimitExcept GET POST OPTIONS PROPFIND ? Order deny,allow ? Deny from all ? /LimitExcept ? /Directory 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 25 ? Limit和 LimitExcept的語法分別是： ? Limit method [method] ... ... /Limit ? LimitExcept method [method] ... ... /LimitExcept ? method分別是： ? GET， POST， PUT， DELETE， CONNECT，OPTIONS， TRACE， PATCH， PROPFIND，PROPPATCH， MKCOL， COPY， MOVE，LOCK， and UNLOCK。 ? 這里的 method指的是 HTTP方式 。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 26 ? GET方式：向服務(wù)器發(fā)出獲取一個頁面的請求。 ? HEAD方式：向服務(wù)器請求信息，并不是請求真正的數(shù)據(jù)。 ? PUT方式： PUT方式剛好和 GET方式相反，是向服務(wù)器寫入一個頁面。它需要身份驗證。 ? POST方式： POST方式和 PUT方式有些類似，但POST是將信息“添加”到已有的頁面后。而 PUT方式是“替換”或“生成”。 ? DELETE方式：刪除一個頁面。它像 PUT方式一樣需要身份驗證。 ? LINK和 UNLINK方式：允許從一個頁面連接到另一個頁面。 ? Limit：限制了它指定的方式的訪問權(quán)限。 ? LimitExcept：限制了它指定的方式之外的其他方式的訪問權(quán)限。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 27 ? 10. IfModule ? DirectoryIndex ? /IfModule ? 很多情況下， URL中并沒有指定文檔的名字，而只是給出了一個目錄名。 ? 當然可以同時指定多個文件名字，系統(tǒng)會在這個目錄下順序搜索。如果所有由 DirectoryIndex指定的文件都不存在時， Apache服務(wù)器可以根據(jù)系統(tǒng)設(shè)置，生成這個目錄下的所有文件列表，供用戶選擇。但此時在該目錄的訪問控制選項中 Options的 Indexes參數(shù)（ Options Indexes ）必須打開，否則 Apache將拒絕訪問。 ? 11. AccessFileName .htaccess ? AccessFileName定義每個目錄下的訪問控制文件的文件名，缺省為 .htaccess，可以通過更改這個文件來改變不同目錄的訪問控制限制，但前提就是AllowOverride的參數(shù)不能為 None。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 28 ? 12. Files ~ ^\.ht ? Order allow,deny ? Deny from all ? Satisfy All ? /Files ? 除了可以針對目錄進行訪問控制之外，還可以根據(jù) File語句來設(shè)置文件訪問控制。 File的語法是： ? Files filename ... /Files ? filename 可以是一個文件名，同時也可以包含通配符，“？”和“ *”。 ? 13. CacheNegotiatedDocs ? 缺省情況下如果代理服務(wù)器和 Apache服務(wù)器協(xié)商是否緩存其網(wǎng)頁， Apache給予否定的回答，不希望自己的網(wǎng)頁被代理服務(wù)器緩存。然而這樣就不能有效的利用代理服務(wù)器的優(yōu)勢，因此可以設(shè)置CacheNegotiatieDocs 選項，使得代理服務(wù)器可以對網(wǎng)頁進行緩存。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 29 ? 14. UseCanonicalName On ? 打開 UseCanonicalName是 Web服務(wù)器的標準做法，因為客戶發(fā)送的大部分請求都是對本服務(wù)器的引用，這樣服務(wù)器就能使用ServerName和 Port選項的設(shè)置內(nèi)容構(gòu)建完整的 URL，并回應(yīng)客戶，使瀏覽器能得到規(guī)范的 URL。如果將這個參數(shù)設(shè)置為 Off，那么Apache將使用從客戶請求中獲得服務(wù)器的名字和端口值（支持HTTP ）重新構(gòu)建 URL。 ? 15. IfModule ? TypesConfig /usr/local/apache/conf/ ? /IfModule ? TypeConfig用于設(shè)置保存有不同的 MIME類型數(shù)據(jù)的文件名，默認是 /usr/local/apache/etc/ 。 ? 16. DefaultType text/plain ? 如果 Apache不能決定一個文件的缺省類型，通常是因為文件使用了非標準的后綴，那么服務(wù)器就使用 DefaultType定義的 MIME類型將文檔發(fā)送給客戶瀏覽器。這里的設(shè)置為 text/plain，這樣設(shè)置的問題是，如果你有很多文件是二進制文件，例如應(yīng)用程序、圖片，那么建議將這個設(shè)置更改為 application/octetstream。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 30 ? 17. IfModule ? MIMEMagicFile /usr/local/apache/conf/magic ? /IfModule ? 除了從文件的后綴出發(fā)來判斷文件的 MIME類型之外， Apache還可以通過 mod_mime_magic 模塊來進一步分析文件的特征，判斷文件的真實MIME類型。它需要一個記錄各種 MIME類型特征的文件。上面的設(shè)置是一個條件語句，如果載入了這個模塊，就必須指出相應(yīng)的標志文件 magic的位置。 ? 18. HostnameLookups Off ? HostnameLookups 是用來設(shè)置日志是否記得客戶機的主機名，還是它的IP，默認設(shè)置為使用 Off關(guān)閉此選項。關(guān)閉選項之后，服務(wù)器就不會獲得客戶機的主機名，而只能使用 IP地址來記錄客戶。同時如果打開此功能，那么進行 DNS反查會消耗一定的系統(tǒng)資源。 ? 19. LogLevel warn ? 指定記錄 Apache服務(wù)器錯誤日志文件的位置，如果在虛擬主機VirtualHost…/VirtualHost 里面不指定日志文件的位置，那么虛擬主機的出錯信息也將記錄在這個文件。 ? LogLevel是指定了錯誤為何級別才被記錄到日志文件。設(shè)置的級別有： ? debug, info, notice, warn, error, crit, alert, emerg ? 設(shè)置了 warn，出錯日志將記錄的信息級別為 warn、 error、 crit、 alert、emerg，默認設(shè)置 warn是比較合適的。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 31 ? 20. LogFormat %h %l %u %t \%r\ %s %b \%{Referer}i\ \%{UserAgent}i\ bined ? LogFormat %h %l %u %t \%r\ %s %b mon ? LogFormat %{Referer}i %U referer ? LogFormat %{Useragent}i agent ? CustomLog logs/ mon ? CustomLog logs/ referer ? CustomLog logs/ agent ? CustomLog logs/ bined ? LogFormat定義了日志文件記錄的格式。語法是： ? LogFormat format|nickname [nickname] 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 32 ? 這里使用的是以 %開頭的宏定義。它們分別代表： ? %a：客戶機的 IP地址。 ? %A：本地 IP地址。 ? %b：發(fā)給客戶端的字節(jié)數(shù)。 ? %f：請求 URL引用的文件名。 ? %h：遠程主機（如果打開這個選項 HostnameLookups，則記錄主機名）。 ? %H：應(yīng)答協(xié)議。 ? %（ Foobar） i： Foobar的內(nèi)容：從客戶