【正文】 參考文獻(xiàn)[1]楊云,馬立新,金月光. linux網(wǎng)絡(luò)操作系統(tǒng)與實(shí)訓(xùn)(高等職業(yè)院校規(guī)劃教材).中國(guó)鐵道出版社. 2008年[2] . 2007年[3]. 。但這也是Linux的特色之一，也是Linux吸引人的一大特點(diǎn)。通過細(xì)心閱讀資料發(fā)現(xiàn)問題所在，及時(shí)把問題處理，最后順利配置好整個(gè)服務(wù)器。5 結(jié) 論自己在學(xué)習(xí)Apache服務(wù)器的同時(shí)，把它與DNS服務(wù)器結(jié)合，做出基于IP地址的虛擬主機(jī)和基于域名的虛擬主機(jī)不是一件容易的事。 ★對(duì)CGI腳本或者程序進(jìn)行封裝。 ★、 ★使服務(wù)器日志文件能夠記錄盡可能詳細(xì)的信息。 維護(hù)站點(diǎn)安全性應(yīng)注意的問題 Apache是一個(gè)優(yōu)秀的歪脖服務(wù)器，雖然Apache的開發(fā)者非常注重其安全性，但是由于Apache非常龐大，難免會(huì)存在安全隱患。目前我國(guó)開發(fā)的電子支付系統(tǒng)，無論是中國(guó)銀行的長(zhǎng)城卡電子支付系統(tǒng)，還是上海長(zhǎng)途電信局的網(wǎng)上支付系統(tǒng)，均沒有采用SSL協(xié)議。隨著電子商務(wù)參與的廠商迅速增加，對(duì)廠商的認(rèn)證問題越來越突出，SSL協(xié)議的缺點(diǎn)完全暴露出來?？蛻舻男畔⑹紫葌鞯缴碳?，但整個(gè)過程中缺少了客戶對(duì)商家的認(rèn)證。保護(hù)，所以，你永遠(yuǎn)不用為你的信用卡安全擔(dān)心。如美國(guó)著名的亞馬遜（Amazon）網(wǎng)上書店在它的購(gòu)買說明中明確表示：當(dāng)你在亞馬遜公司購(gòu)書時(shí)，受到39。SSL安全協(xié)議正是在這種背景下應(yīng)用于電子商務(wù)的。這里，商家是可以信賴的，所以，客戶須先付款給商家。在使用時(shí)，SSL協(xié)議根據(jù)郵購(gòu)的原理進(jìn)行了部分改進(jìn)。綜上所述，在電子商務(wù)中采用單一的SSL協(xié)議來保證交易的安全是不夠的，但采用SSL+表單簽名模式能夠?yàn)殡娮由虅?wù)提供較好的安全性保證。但由于SSL不對(duì)應(yīng)用層的消息進(jìn)行數(shù)字簽名，因此不能提供交易的不可否認(rèn)性，這是SSL在電子商務(wù)中使用的最大不足。 安全套接層協(xié)議（SSL，SecuritySocketLayer）是網(wǎng)景（Netscape）公司提出的基于WEB應(yīng)用的安全協(xié)議，它包括：服務(wù)器認(rèn)證、客戶認(rèn)證（可選）、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性。 開機(jī)自啟動(dòng)Apache設(shè)置2． 開機(jī)自啟動(dòng) DNS 服務(wù)器。但是這個(gè)設(shè)置沒有保存在配置文件上，下次系統(tǒng)重啟這個(gè)配置就不生效果，如果要使得下次啟動(dòng)一樣生效的話，就要把配置信息寫入到/etc/sysconfig/networkscripts 里面，如下圖所示： 配置信息寫入把它修改如下圖所示： 配置信息寫入內(nèi)容配置第四步：設(shè)置 DNS 服務(wù)器，添加兩個(gè)測(cè)試用的域名， 和 ，如下圖所示：1. 打開/etc/ 文件，想里面添加記錄： 添加測(cè)試用域名2. 到 目 錄 /var/named/chroot/var/named目 錄 下 創(chuàng) 建 兩 個(gè) 配 置 文 件 ， ，并寫入如下圖所示的內(nèi)容： 創(chuàng)建配置文件1 創(chuàng)建配置文件2配置第五步：編輯 Apache 的配置文件，添加兩個(gè)虛擬主機(jī)，如下圖所示：1. 打開/etc/d/conf 目錄下的文件 ，在這個(gè)文件的最后添加以下的內(nèi)容： 2. 在/var/ 目錄下創(chuàng)建兩個(gè)文件夾，作為虛擬主機(jī)的主目錄，分別為 test0 和 test1，然后分別在 test0 和 test1 目錄中創(chuàng)建測(cè)試文件 ml，其中的內(nèi)容用來區(qū)分不同的虛擬主機(jī)就可以了。 配置第二步：用 IE 測(cè)試 Apache 服務(wù)器是否已經(jīng)啟動(dòng)，并且可以正常工作，如下圖所示： IE測(cè)試如果可以看到上圖所示，就表示 Apache 服務(wù)器已經(jīng)正常啟動(dòng)了。Directory /home/*/public_htmlAllowOverride FileInfo AuthConfig LimitOptions MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExecLimit GET POST OPTIONS Order allow,deny Allow from all/LimitLimitExcept GET POST OPTIONS Order deny,allow Deny from all/LimitExcept/Directory 設(shè)置虛擬主機(jī) 配置DNS修改主機(jī)名： 修改主機(jī)名，如下圖所示： 修改主機(jī)名配置第一步：檢查系統(tǒng)是否成功安裝了 Apache，如下圖所示： 檢查Apache安裝如果看到上圖所示，就表示已經(jīng)安裝了 Apache 服務(wù)器，這里的 d 是指 Apache的守護(hù)進(jìn)程，所以要用 d 來進(jìn)行查詢。IfModule UserDir disable UserDir public_html/IfModule在允許Linux系統(tǒng)用戶擁有個(gè)人主頁(yè)時(shí)，可以利用Directory容器為該目錄設(shè)置訪問控制權(quán)限。如果想為L(zhǎng)inux系統(tǒng)用戶設(shè)置個(gè)人主頁(yè)，可以修改UserDir的取值，一般為public_html，該目錄在用戶的家目錄下。Apache可以實(shí)現(xiàn)用戶的個(gè)人主頁(yè)。如果系統(tǒng)沒有安裝Apache服務(wù)，也可以在系統(tǒng)安裝過后單獨(dú)安裝。如果修改配置文件之后沒能立即生效，可以重啟Apache服務(wù)?！　pache會(huì)定期檢查有多少個(gè)HTTP守護(hù)進(jìn)程正在等待連接請(qǐng)求，如果空閑的HTTP守護(hù)進(jìn)程多于MaxSpareServers參數(shù)指定的值，則Apache會(huì)終止某些空閑進(jìn)程；如果空閑HTTP守護(hù)進(jìn)程少于MinSpareServers參數(shù)指定的值，則Apache會(huì)產(chǎn)生新的HTTP守護(hù)進(jìn)程?！　∫韵略O(shè)置最多可以處理10個(gè)要求：　　MaxRequestsPerChild 10⑦M(jìn)axSpareServers 和MinSpareServers　　提供Web服務(wù)的HTTP守護(hù)進(jìn)程，其數(shù)目會(huì)隨連接的數(shù)目而變動(dòng)。　　需要注意的是，該參數(shù)的數(shù)值并不包括保持連接所發(fā)出的請(qǐng)求數(shù)目。如果此數(shù)值為0，則表示沒有限制。如果當(dāng)前主機(jī)沒有已注冊(cè)的名字，也可以指定IP地址。本例為80端口：　　Port 80④ServerName　　該參數(shù)使得用戶可以自行設(shè)置主機(jī)名，以取代安裝Apache服務(wù)器主機(jī)的真實(shí)名字。本例假設(shè)最大連接數(shù)是150個(gè)：　　MaxClients 150③Port該參數(shù)用來指定Apache服務(wù)器的監(jiān)聽端口。以下為Apache的默認(rèn)值：　　DocumentRoot /var//html②MaxClients 該參數(shù)限制Apache所能提供服務(wù)的最高數(shù)值，即同一時(shí)間連接的數(shù)目不能超過這個(gè)數(shù)值。每個(gè)小節(jié)都有若干個(gè)配置參數(shù)，其表達(dá)形式為“配置參數(shù)名稱 具體值”，每個(gè)配置參數(shù)都有詳盡的英文解釋(用號(hào)引導(dǎo)每一個(gè)注釋行)。Main39。我們可以用Vi、Kate等文本編輯工具進(jìn)行修改。對(duì)于默認(rèn)安裝的Red Hat Linux來說，該配置文件位于/etc/d/conf目錄下，則該文件位于/usr/local/apache/conf目錄。 配置并啟動(dòng)Apache 在早期Apache服務(wù)器版本里，、。 這對(duì)于安裝和配置特定的服務(wù)器來說是十分有用的。 　　確認(rèn)安裝之后，,增加以下信息 　　SetHandler serverinfo 　　Order deny,allow 　　Deny from all 　　Allow from . URL:://servername/serverinfo顯示的啟示就是你編譯到Apache 里面的東西的列表以及其他針對(duì)服務(wù)器的各種特性。對(duì)于服務(wù)器而言，信息包括得到服務(wù)器啟動(dòng)以后的合計(jì)點(diǎn)擊數(shù)，CPU的利用率以及每分鐘點(diǎn)擊數(shù)，還有傳輸給客戶端的總計(jì)字節(jié)數(shù)。 當(dāng)然我們還可以得到更多的信息， ExtendedStatus on 我們還可以得到一張每一 個(gè)子進(jìn)程及其所作工作的列表。你可以知道有哪些人在瀏覽您的網(wǎng)站，有多少子進(jìn) 程在運(yùn)行，以及這些進(jìn)程在干嗎。我們可以知道誰在你的服務(wù)器上看些什么東西，以及有多少人連在Web 服務(wù)器上，每個(gè)子進(jìn)程的運(yùn)行狀態(tài)等等信息 mod_info 和 mod_status 這兩個(gè)模塊可以提供十分有用的信息，而且十分方便。這將節(jié)省出為動(dòng)態(tài)加載模塊而分配的內(nèi)存。因此為了得到最理想的性能應(yīng)避免使用HostnameLookups。 除此之外，HostnameLookups設(shè)定也是導(dǎo)致性能下降的罪魁禍?zhǔn)?。定義它們之一（以及相應(yīng)的HAVE_MMAP和HAVE_SHMGET）將允許Apache使用共享內(nèi)存。磁盤文件不僅低效而且不穩(wěn)定（又沒有什么優(yōu)勢(shì)）。在這些系統(tǒng)中的典型實(shí)現(xiàn)就是共享內(nèi)存記分板。它的理想實(shí)現(xiàn)是在共享內(nèi)存中。這樣，僅有一個(gè)socket的服務(wù)器將不會(huì)串行化。這也可能僅僅由于過長(zhǎng)的通訊距離造成的。在Linux上不甚精確的（Linux / 雙Pentium Pro 166 w / 128Mb內(nèi)存）實(shí)驗(yàn)表明，對(duì)每次請(qǐng)求而言，串行化的單個(gè)socket僅比沒有串行化的socket損失不到3%的性能。 由于這點(diǎn)原因，我們發(fā)現(xiàn)如果為socket串行化，許多系統(tǒng)表現(xiàn)得更友好即使是一個(gè)socket的情況。它們之一將得到此請(qǐng)求并返回用戶空間，其余的進(jìn)程將返回內(nèi)核重新休眠。但實(shí)際上，上述非阻塞解決方案所帶來的回旋（spinning）問題在這里只不過被掩蓋起來了。服務(wù)器在只輸出靜態(tài)網(wǎng)頁(yè)的情況下運(yùn)行得很好。它理應(yīng)可以工作在任何實(shí)現(xiàn)了全部POSIX線程規(guī)范的系統(tǒng)上，但事實(shí)是只有在Solaris 。這無非使問題復(fù)雜化了。雖然這種方法避免了對(duì)SysV信號(hào)量的種種爭(zhēng)議，但它不是IRIX的缺省方案。 USE_USLOCK_SERIALIZED_ACCEPT （）此方法僅在IRIX上可用。一是Apache可能在清除信號(hào)量之前非正常終止；二是在使用信號(hào)量API時(shí)需要考慮到任何與服務(wù)器UID相同的CGI程序可以進(jìn)行拒絕服務(wù)攻擊（就是說所有的CGI程序都可以這樣做，除非使用suexec或cgiwrapper之類的方法）。 Apache性能簡(jiǎn)介 USE_SYSVSEM_SERIALIZED_ACCEPT （） 此方法借助SysV的信號(hào)量（semaphores）實(shí)現(xiàn)互斥。這些第三方支持庫(kù)雖然被Apache使用，但嚴(yán)格來說它們并不屬于Apache的一部分。目前，Apache中的模塊很多，Apache能夠支持的完整的注冊(cè)過的模塊信息可以在 查看。④可選功能層，可選功能層通常指Apache模塊。為了允許這些模塊能夠完全控制Apache 的處理，Apache核心必須提供對(duì)應(yīng)的API。另外，核心部分還提供一些通用的功能，比如URL及MIME頭部解析，DSO模塊加載等。Apache核心（第三層）主要有以下兩個(gè)作用。盡管MPM也是屬于可選擇的，但是它通常負(fù)責(zé)處理Apache中的并發(fā)模型，或者是Prefork，或者是線程池（ThreadPool），或者是Worker模型等。這兩個(gè)模塊都必須靜態(tài)編譯。但是有兩個(gè)模塊則是必需的，即mod_core和 mod_so。核心模塊，Apache中大部分模塊都是可選擇的，這意味著對(duì)于Apache而言是可有可無的。③核心功能層，包括兩大部分：Apache核心程序和Apache核心模塊。APR的獨(dú)立帶來的另一個(gè)潛在的益處就是它將最終形成一個(gè)獨(dú)立的可移植運(yùn)行庫(kù)。APR將所有的創(chuàng)建細(xì)節(jié)封裝起來，提供了統(tǒng)一的對(duì)外接口 apr_proc_create()。比如對(duì)于進(jìn)程創(chuàng)建。APR的任務(wù)就是屏蔽底層的操作系統(tǒng)API細(xì)節(jié)，對(duì)于所有的操作系統(tǒng)，提供一個(gè)完全相同的函數(shù)接口。顯然，合理的做法就是將不同操作系統(tǒng)的底層細(xì)節(jié)封裝起來形成操作系統(tǒng)API的適配并將其隱藏起來。②可移植運(yùn)行庫(kù)層，不同的操作系統(tǒng)提供的底層API存在著很大的差異。 配置Xwindow第26步：完成Linux的安裝，單擊退出按鈕，Linux就可以啟動(dòng)工作了。在這里，我們可以對(duì)桌面環(huán)境的分辨率以及色彩深度進(jìn)行配置。安裝程序會(huì)自動(dòng)識(shí)別顯示器，直接單擊下一步。稍候安裝新的顯卡驅(qū)動(dòng)程序。正常情況下，系統(tǒng)會(huì)自動(dòng)識(shí)別顯卡型號(hào)，直接單擊下一步就可以。 準(zhǔn)備安裝第22步：安裝過程中會(huì)提示更換光盤。如果你還是Linux的新手，那么可以選擇“全部”。 驗(yàn)證配置第20步（在第七步選擇“定制”的情況下）：選擇軟件包。如果沒有特殊要求，或者不知道這個(gè)是什么。root用戶的可以干預(yù)系統(tǒng)的運(yùn)行，所以請(qǐng)謹(jǐn)慎使用。Windows下的管理員用戶的權(quán)限僅限于系統(tǒng)的內(nèi)部，也就是說并不具有最高權(quán)力。建議密碼滿足一定復(fù)雜性要求。Linux系統(tǒng)下有一個(gè)根用戶，在系統(tǒng)中擁有至高無上的權(quán)利，用戶名是root。請(qǐng)向當(dāng)?shù)叵嚓P(guān)部門咨詢（呵呵）。 防火墻設(shè)置第16步：附加語(yǔ)言支持，選擇可能會(huì)用到的語(yǔ)言，以提供相關(guān)語(yǔ)言的顯示、輸入。Red Hat提供了三種安全級(jí)別的防火墻配置，可以根據(jù)自己的需要進(jìn)行選擇。可以直接單擊下一步跳過。第14步：網(wǎng)絡(luò)配置，這個(gè)根據(jù)自己的網(wǎng)絡(luò)情況進(jìn)行相應(yīng)配置。Red Hat提供的GRUB工具提供了多系統(tǒng)啟