基于apache平臺的專用web服務(wù)器構(gòu)建方案匯總(參考版)
2024-11-14 16:08本頁面
【正文】 修改 語法 : ?php Phpinfo()。 如果需要查看其他端口。 通過 CA 為網(wǎng)站服務(wù)器簽署證書 為網(wǎng)站服務(wù)器簽署證書 （ *.cert） openssl x509 –in –out –req –signkey –days 4000 這將創(chuàng)建一個 4000 天后才過期的證書 通過 CA 為網(wǎng)站服務(wù)器簽署證書 創(chuàng)建一個自簽署的 CA 證書 （ *.crt） openssl x509 –in –out –outform DER 此時， bin 文件夾中有 6 個文件 安裝自簽名的證書 將這 6 個文件移到 conf/ssl 目錄中，如果不存在則創(chuàng)建該目錄； 根據(jù)這些文件的位置修改 SSL 配置文件： 編輯 SSL 的配置文件 \conf\extra\，修改三行： SSLMutex default SSLCertificateFile C:/ SSLCertificateKeyFile C:/ 成功 測試證書 輸入 訪問 ,成功顯示如下 : 三、問題及解決 問題一 : 安裝自簽名的證書時 , 編輯 SSL 的配置文件的路徑 ,完成后重啟 Apache,時提示無法找到證書 . 解決 :將系統(tǒng)默認(rèn)的路徑注釋可解決 問題 二 :: Could not reliably determine the server39。 具體 參數(shù) 設(shè)置成功 如下 : (二 ) 提高 Apache 服務(wù)器 安全性 建議一 :Apache 基于主機的訪問控制 可以使用 Directory 目錄路徑 和 /Directory這對語句 ,針對某一目錄（主目錄或虛擬目錄）設(shè)置權(quán)限 ,容器語句成對出現(xiàn)，它們之間封裝的是具體的設(shè)置目錄權(quán)限語句，這些語句僅對被設(shè)置目錄及其子目錄起作用 建議二 : Apache 的用戶認(rèn)證與授權(quán) 建立用戶的認(rèn)證授權(quán)需要三個步驟 : 建立用戶庫 － 配置服務(wù)器的保護域 .htaccess 文件 新建 .htaccess 文件 方法 : 將一個 txt 文件壓縮成 rar 文件 打開重命名 即可 ,解壓 將 .htaccess 文件 保存在相應(yīng)的文件夾 設(shè)置配置文件－ 文件 建議三 : Apache 下實現(xiàn) SSL 安全 [Apache 安裝目錄 ]/modules/ [Apache 安裝目錄 ]/bin/, , [Apache 安裝目錄 ]/conf/ 配置 apache 以支持 SSL 去掉下面語句的注釋，目的是使用 Apache 自帶的 ssl 配置文件 進行修改，減少我們的工作量。這對于服務(wù)器來說，是一種性能上的浪費。他們很可能會在用完電腦需要關(guān)機的時候才會中斷這個連接。因為根據(jù)經(jīng)驗，一般用戶不會主動去關(guān)閉網(wǎng)頁。如果把配置文件中的 Keep Alive Timeout 參數(shù)設(shè)置為 True，也可以起到類似的效果。 在服務(wù)器性能調(diào)整選項卡中，有 ―允許持久性連接 ‖這項內(nèi)容。此時這 20 個客戶端的連接其實一種兩費。但是其中有 20 個客戶端已經(jīng) 1 個小時沒有動作了。一般來說，如果設(shè)置了最大客戶端連接數(shù)量的話，則最好同時配置這個超時時間。 這個選項是指客戶端提出連接請求并建立起連接后，最大的空閑時間。同時又不會影響多次頻繁的連接請求而給服務(wù)器帶來的額外負(fù)擔(dān)。如往往同時啟用 ―允許每次連接可有無限制請 求 ‖與 Keep Alive 選項，并設(shè)置可以連接的最大進程數(shù)。而這些額外的請求與連接惠增加服務(wù)器的負(fù)擔(dān)及網(wǎng)絡(luò)帶寬的損耗。此時如果把這個參數(shù)設(shè)置為 OFF 的話
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1