linux Apache服務(wù)器系統(tǒng)安全設(shè)置與優(yōu)化第3/3頁
2024-08-27 18:23:49
供稿：網(wǎng)友
結(jié)合，mod_gzip 和緩沖工具等，我們完全可以使一臺(tái)配置較低的 PC 有足夠的能力處理各種 HTML/CGI 等的請(qǐng)求。
BrowserMatch命令為特定的客戶程序，設(shè)置特殊的參數(shù)，以保證對(duì)老版本瀏覽器的兼容性，并支持新瀏覽器的新特性。
# SetHandler server-status
# Order deny,allow
# Deny from all
# Allow from .your_domain.com
# SetHandler server-info
# Order deny,allow
# Deny from all
# Allow from .your_domain.com
## Deny from all
# ErrorDocument 403 http://phf.apache.org/phf_...
用于設(shè)置訪問控制的設(shè)置主要是針對(duì)目錄和文件進(jìn)行設(shè)置的，然而也可以針對(duì)不同的URL進(jìn)行訪問控制的設(shè)置，這樣就不必?fù)?dān)心ScriptAlias、 Alias是否將路徑設(shè)置到了受控制的目錄之外了。針對(duì)URL進(jìn)行控制的語句為 Location語句，這樣不但能對(duì)服務(wù)器上的文件、CGI提供保護(hù)，此外，它還能保護(hù)不能找到對(duì)應(yīng)文件，而是由服務(wù)器本身提供的特殊功能URL。http://servername/server-s...用于報(bào)告當(dāng)前Apache服務(wù)器的狀態(tài)，http://servername/server-i...用于報(bào)告Apache 服務(wù)器的統(tǒng)計(jì)信息。與此相關(guān)的設(shè)置還有ExtendedStatus參數(shù)，可以讓服務(wù)器輸出更詳細(xì)的的報(bào)告。
#ProxyRequests On
# Order deny,allow
# Deny from all
# Allow from .your_domain.com
#ProxyVia On
#CacheRoot "/www/proxy"
#CacheSize 5
#CacheGcInterval 4
#CacheMaxExpire 24
#CacheLastModifiedFactor 0.1
#CacheDefaultExpire 1
#NoCache a_domain.com another_domain.edu joes.garage_sale.com
Apache服務(wù)器本身就具備代理的功能，然而這要求加載入mod_proxy模塊。這能使用IfModule語句進(jìn)行判斷，如果存在mod_proxy模塊，就使用 ProxyRequests打開代理支持。此后的Directory用于設(shè)置對(duì)Proxy功能的訪問權(quán)限設(shè)置，以及用于設(shè)置緩沖的各個(gè)參數(shù)設(shè)置。
虛擬主機(jī)
#NameVirtualHost 12.34.56.78:80
#NameVirtualHost 12.34.56.78
# ServerAdmin webmaster@host.some_domain.com
# DocumentRoot /www/docs/host.some_domain.com
# ServerName host.some_domain.com
# ErrorLog logs/host.some_domain.com-error_log
# CustomLog logs/host.some_domain.com-access_log common
缺省設(shè)置文件中的這些內(nèi)容是用于設(shè)置命名基礎(chǔ)的虛擬主機(jī)服務(wù)器時(shí)使用。其中NameVirtualHost 來指定虛擬主機(jī)使用的IP地址，這個(gè)IP地址將對(duì)應(yīng)多個(gè) DNS名字，如果Apache使用了Listen 參數(shù)控制了多個(gè)端口，那么就可以在這里加上端口號(hào)以進(jìn)一步進(jìn)行區(qū)分對(duì)不同端口的不同連接請(qǐng)求。此后，使用 VirtualHost 語句，使用NameVirtualHost指定的IP地址作參數(shù)，對(duì)每個(gè)名字都定義對(duì)應(yīng)的虛擬主機(jī)設(shè)置。
虛擬主機(jī)是在一臺(tái)Web服務(wù)器上，可以為多個(gè)單獨(dú)域名提供Web服務(wù)，并且每個(gè)域名都完全獨(dú)立，包括具有完全獨(dú)立的文檔目錄結(jié)構(gòu)及設(shè)置，這樣域名之間完全獨(dú)立，不但使用每個(gè)域名訪問到的內(nèi)容完全獨(dú)立，并且使用另一個(gè)域名無法訪問其他域名提供的網(wǎng)頁內(nèi)容。
