Apache2 httpd.conf 配置详解(一)
常用配置指令說明
- ServerRoot:服務器的基礎目錄,一般來說它將包含conf/和logs/子目錄,其它配置文件的相對路徑即基于此目錄。默認為安裝目錄,不需更改。
語法:ServerRoot directory-path
如:ServerRoot "/usr/local/apache-2.2.6"
注意,此指令中的路徑最后不要加 / 。 - Listen:指定服務器監聽的IP和端口。默認情況下Apache會在所有IP地址上監聽。Listen是Apache2.0以后版本必須設置的指令,如果在配置文件中找不到這個指令,服務器將無法啟動。
語法:Listen [IP-address:]portnumber [protocol]
Listen指令指定服務器在那個端口或地址和端口的組合上監聽接入請求。如果只指定一個端口,服務器將在所有地址上監聽該端口。如果指定了地址和端口的組合,服務器將在指定地址的指定端口上監聽。可選的protocol參數在大多數情況下并不需要,若未指定該參數,則將為443端口使用默認的https 協議,為其它端口使用http協議。
使用多個Listen指令可以指定多個不同的監聽端口和/或地址端口組合。
默認為:Listen 80
如果讓服務器接受80和8080端口上請求,可以這樣設置:
Listen 80
Listen 8080
如果讓服務器在兩個確定的地址端口組合上接受請求,可以這樣設置:
Listen 192.168.2.1:80
Listen 192.168.2.2:8080
如果使用IPV6地址,必須用方括號把IPV6地址括起來:
Listen [2001:db8::a00:20ff:fea7:ccea]:80 - LoadModule:加載特定的DSO模塊。Apache默認將已編譯的DSO模塊存放于4.1目錄結構小節中所示的動態加載模塊目錄中。
語法:LoadModule module filename
如:LoadModule rewrite_module modules/mod_rewrite.so
如果filename使用相對路徑,則路徑是相對于ServerRoot所指示的相對路徑。
Apache配置文件默認加載所有已編譯的DSO模塊,筆者建議只加載如下模塊:authn_file、authn_default、 authz_host、authz_user、authz_default、auth_basic、dir、alias、filter、speling、 log_config、env、vhost_alias、setenvif、mime、negotiation、rewrite、deflate、 expires、headers、cache、file-cache、disk-cache、mem-cache。 - User:設置實際提供服務的子進程的用戶。為了使用這個指令,服務器必須以root身份啟動和初始化。如果你以非root身份啟動服務器,子進程將不能夠切換至非特權用戶,并繼續以啟動服務器的原始用戶身份運行。如果確實以root用戶啟動了服務器,那么父進程將仍然以root身份運行。用于運行子進程的用戶必須是一個沒有特權的用戶,這樣才能保證子進程無權訪問那些不想為外界所知的文件,同樣的,該用戶亦需沒有執行那些不應當被外界執行的程序的權限。強烈建議專門為Apache子進程建立一個單獨的用戶和組。一些管理員使用nobody用戶,但是這并不能總是符合要求,因為可能有其他程序也在使用這個用戶。
例:User daemon - Group:設置提供服務的Apache子進程運行時的用戶組。為了使用這個指令,Apache必須以root初始化啟動,否則在切換用戶組時會失敗,并繼續以初始化啟動時的用戶組運行。
例:Group daemon - ServerAdmin:設置在所有返回給客戶端的錯誤信息中包含的管理員郵件地址。
語法:ServerAdmin email-address|URL
如果httpd不能將提供的參數識別為URL,它就會假定它是一個email-address ,并在超連接中用在mailto:后面。推薦使用一個Email地址,因為許多CGI腳本是這樣認為的。如果你確實想使用URL,一定要保證指向一個你能夠控制的服務器,否則用戶將無法確保一定可以和你取得聯系。 - ServerName:設置服務器用于辨識自己的主機名和端口號。
語法:ServerName [scheme://]fully-qualified-domain-name[:port]
可選的'scheme://'前綴僅在2.2.3以后的版本中可用,用于在代理之后或離線設備上也能正確的檢測規范化的服務器URL。
當沒有指定ServerName時,服務器會嘗試對IP地址進行反向查詢來推斷主機名。如果在ServerName中沒有指定端口號,服務器會使用接受請求的那個端口。
為了加強可靠性和可預測性,建議使用ServerName顯式的指定一個主機名和端口號。
如果使用的是基于域名的虛擬主機,在段中的ServerName將是為了匹配這個虛擬主機,在"Host:"請求頭中必須出現的主機名。 - DocumentRoot:設置Web文檔根目錄。
語法:DocumentRoot directory-path
在沒有使用類似Alias這樣的指令的情況下,服務器會將請求中的URL附加到DocumentRoot后面以構成指向文檔的路徑。
如果directory-path不是絕對路徑,則被假定為是相對于ServerRoot的路徑。
指定DocumentRoot時不應包括最后的"/"。 - :和用于封裝一組指令,使之僅對某個目錄及其子目錄生效。
語法: ...
Directory-path可以是一個目錄的完整路徑,或是包含了Unix shell匹配語法的通配符字符串。在通配符字符串中,"?"匹配任何單個的字符,"*"匹配任何字符序列。也可以使
用"[]"來確定字符范圍。在"~" 字符之后也可以使用正則表達式。
如果有多個(非正則表達式)配置段符合包含某文檔的目錄(或其父目錄),那么指令將以短目錄優先的規則進行應用,并包含.htaccess文件中的指令。
正則表達式將在所有普通配置段之后予以考慮。所有的正則表達式將根據它們出現在配置文件中的順序進行應用。
指令不可被嵌套使用,也不能出現在或配置段中。 :提供基于文件名的訪問控制,類似于和指令。
語法: ...
filename參數應當是一個文件名或是一個包含通配符的字符串,其中"?"匹配任何單個字符,"*"匹配任何字符串序列。在"~"字符之后可以使用正則表達式。
在此配置段中定義的指令將作用于其基本名稱(不是完整的路徑)與指定的文件名相符的對象。段將根據它們在配置文件中出現的順序被處理:在段和.htaccess
文件被處理之后,但在段之前。能嵌入到段中以限制它們作用的文件系統范圍,也可用于.htaccess文件當中,以允許用戶在文件層面上控制對它們自己文件的訪問。- :封裝根據指定的模塊是否啟用而決定是否生效的指令。
語法:<IfModule [!]module-file|module-identifier> ...
module-file是指編譯模塊時的文件名,比如mod_rewrite.c 。
module-identifier是指模塊的標識符,比如mod_rewrite 。
在配置段中的指令僅當測試結果為真的時候才進行處理,否則所有其間的指令都將被忽略。 - Options:控制在特定目錄中將使用哪些服務器特性
語法:Options [+|-]option [[+|-]option] ...
option可以為None,不啟用任何額外特性,或者下面選項中 的一個或多個:
All除MultiViews之外的所有特性,這是默認設置。
ExecCGI允許使用mod_cgi執行CGI腳本。
FollowSymLinks服務器允許在此目錄中使用符號連接,如果此配置位于配置段中,則會被忽略。
Includes允許使用mod_include提供的服務器端包含。
IncludesNOEXEC允許服務器端包含,但禁用"#exec cmd"和"#exec cgi",但仍可以從ScriptAlias目錄使用"#include virtual"虛擬CGI腳本。
Indexes如果一個映射到目錄的URL被請求,而此目錄中又沒有DirectoryIndex(例如:index.html),那么服務器會返回由mod_autoindex生成的一個格式化后的目錄列表。
MultiViews允許使用mod_negotiation提供內容協商的"多重視圖"(MultiViews)。
SymLinksIfOwnerMatch服務器僅在符號連接與其目的目錄或文件的擁有者具有相同的uid時才使用它。如果此配置出現在配置段中,則將被忽略。
一般來說,如果一個目錄被多次設置了Options,則最特殊的一個會被完全接受(其它的被忽略),而各個可選項的設定彼此并不融合。然而,如果所有作用于Options指令的可選項前都加有"+"或"-"符號,此可選項將被合并。所有前面加有"+"號的可選項將強制覆蓋當前的可選項設置,而所有前面有"-"號的可選項將強制從當前可選項設置中去除。 AllowOverride:確定允許存在于.htaccess文件中的指令類型。
Allow:控制哪些主機可以訪問服務器的該區域。可以根據主機名、IP地址、 IP地址范圍或其他環境變量中捕獲的客戶端請求特性進行控制。
語法:AllowOverride All|None|directive-type [directive-type] ...
如果此指令被設置為None ,那么.htaccess文件將被完全忽略。事實上,服務器根本不會讀取.htaccess文件。
當此指令設置為All時,所有具有".htaccess"作用域的指令都允許出現在.htaccess文件中。
directive-type可以是下列各組指令之一:
AuthConfig允許使用與認證授權相關的指令
FileInfo允許使用控制文檔類型的指令、控制文檔元數據的指令、mod_rewrite中的指令、mod_actions中的Action指令
Indexes允許使用控制目錄索引的指令
Limit允許使用控制主機訪問的指令
Options[=Option,...]允許使用控制指定目錄功能的指令(Options和XBitHack)。可以在等號后面附加一個逗號分隔的(無空格的)Options選項列表,用來控制允許Options指令使用哪些選項。
AllowOverride僅在不包含正則表達式的配置段中才是有效的。在, , 配置段中都是無效的。
Order:控制默認的訪問狀態與Allow和Deny指令生效的順序。
Ordering取值范圍是以下幾種范例之一:
Deny,AllowDeny指令在Allow指令之前被評估。默認允許所有訪問。任何不匹配Deny指令或者匹配Allow指令的客戶都被允許訪問。
Allow,DenyAllow指令在Deny指令之前被評估。默認拒絕所有訪問。任何不匹配Allow指令或者匹配Deny指令的客戶都將被禁止訪問。
Mutual-failure只有出現在Allow列表并且不出現在Deny列表中的主機才被允許訪問。這種順序與"Order Allow,Deny"具有同樣效果,不贊成使用。
關鍵字只能用逗號分隔,它們之間不能有空格,在所有情況下每個Allow和Deny指令語句都將被評估。
語法:Allow from all|host|env=env-variable [host|env=env-variable] ...
這個指令的第一個參數總是"from",隨后的參數可以有三種不同形式:如果指定"Allow from all",則允許所有主機訪問,按照下述Deny和Order指令的配置;若要只允許特定的主機或主機群訪問服務器,host可以用下面任何一種格式來指定:一個(部分)域名、完整的IP地址、部分IP地址、網絡/掩碼、網絡/nnn無類別域間路由規格;第三種參數格式允許對服務器的訪問由環境變量的一個擴展指定,指定"Allow from env=env-variable"時,如果環境變量env-variable存在則訪問被允許,使用由mod_setenvif提供的指令,服務器用一種基于客戶端請求的彈性方式提供了設置環境變量的能力。因此,這條指令可以用于允許基于像User-Agent(瀏覽器類型)、Referer或其他HTTP請求頭字段的訪問。
Deny:控制哪些主機被禁止訪問服務器的該區域。可以根據主機名、IP地址、 IP地址范圍或其他環境變量中捕獲的客戶端請求特性進行控制。
語法:Deny from all|host|env=env-variable [host|env=env-variable] ...
此指令的參數設置和Allow指令完全相同。- DirectoryIndex:當客戶端請求一個目錄時尋找的資源列表。
語法:DirectoryIndex Local-url [Local-url] ...
Local-url(%已解碼的)是一個相對于被請求目錄的文檔的URL(通常是那個目錄中的一個文件)。可以指定多個URL,服務器將返回最先找到的那一個,比如:
DirectoryIndex index.html index.php - ErrorLog:指定當服務器遇到錯誤時記錄錯誤日志的文件。
語法:ErrorLog file-path|syslog[:facility]
如果file-path不是一個以斜杠(/)開頭的絕對路徑,那么將被認為是一個相對于ServerRoot的相對路徑;如果file-path以一個管道符號(|)開頭,那么會為它指定一個命令來處理錯誤日志,如 ErrorLog "|/usr/local/sbin/cronolog /var/log/httpd/%w/errors_log" 。
如果系統支持,使用"syslog"替代文件名將通過 syslogd(8)來記載日志。默認將使用系統日志機制local7 ,但您可以用"syslog:facility"語法來覆蓋這個設置,其中,facility的取值為syslog(1)中記載的任何一個名字。 - LogLevel:用于調整記錄在錯誤日志中的信息的詳細程度。
語法:LogLevel level
可以選擇下列level,依照重要性降序排列:
emerg 緊急(系統無法使用)
alert 必須立即采取措施
crit 致命情況
error 錯誤情況
warn 警告情況
notice 一般重要情況
info 普通信息
debug 調試信息
當指定了某個級別時,所有級別高于它的信息也會被同時記錄。比如,指定 LogLevel info,則所有notice和warn級別的信息也會被記錄。建議至少使用crit級別。
當錯誤日志是一個單獨分開的正式文件的時候,notice級別的消息總是會被記錄下來,而不能被屏蔽。但是,當使用syslog來記錄時就沒有這個問題。 - LogFormat:定義訪問日志的記錄格式。
語法:LogFormat format|nickname [nickname]
LogFormat指令可以使用兩種定義格式中的一種。
在第一種格式中,指令只帶一個參數,以定義后續的TransferLog指令定義的日志格式。另外它也可以通過下述的方法使用nickname來引用某個之前的LogFormat定義的日志格式。
第二種定義LogFormat指令的格式中,將一個直接的format和一個nickname聯系起來。這樣在后續的LogFormat或CustomLog指令中,就不用一再重復整個冗長的格式串。定義別名的LogFormat指令僅僅用來定義一個nickname,而不做其它任何事情,也就是說,它只是定義了這個別名,它既沒有實際應用這個別名,也不是把它設為默認的格式。因此,它不會影響后續的TransferLog指令。另外,LogFormat不能用一個別名來定義另一個別名。nickname不能包含百分號(%)。
關于format的格式,請參見Apache2.2官方文檔中的自定義日志格式小節。 - CustomLog:設定日志的文件名和格式。
語法:CustomLog file|pipe format|nickname [env=[!]environment-variable]
第一個參數指定了日志記錄的位置,可以使用以下兩種方式來設定:
file 相對于ServerRoot的日志文件名。
pipe 管道符"|"后面緊跟著一個把日志輸出當作標準輸入的處理程序路徑。
第二個參數指定了寫入日志文件的內容。它既可以是由前面的LogFormat指令定義的nickname ,也可以是直接按Apache2.2官方文檔中的自定義日志格式小節所描述的規則定義的format字符串。
第三個參數是可選的,它根據服務器上特定的環境變量是否被設置來決定是否對某一特定的請求進行日志記錄。如果這個特定的環境變量被設置(或者在"env=!name"的情況下未被設置),那么這個請求將被記錄。可以使用mod_setenvif和/或mod_rewrite模塊來為每個請求設置環境變量。 - TransferLog:指定日志文件的位置。
語法:TransferLog file|pipe
本指令除不允許直接定義日志格式或根據條件進行日志記錄外,與CustomLog指令有完全相同的參數和功能。實際應用中,日志的格式是由最近的非別名定義的LogFormat指令指定。如果沒有定義任何日志格式,則使用通用日志格式。 - Alias:映射URL到文件系統的特定區域。
語法:Alias URL-path file-path|directory-path
Alias指令使文檔可以被存儲在DocumentRoot以外的本地文件系統中。以(%已解碼的)url-path路徑開頭的URL可以被映射到以directory-path開頭的本地文件。
如果對在DocumentRoot之外的某個目錄建立了一個Alias ,則可能需要通過段明確的對目標目錄設定訪問權限。
21.ScriptAlias:映射一個URL到文件系統并視之為CGI腳本目錄。
語法:ScriptAlias URL-path file-path|directory-path
ScriptAlias指令的行為與Alias指令相同,但同時它又標明此目錄中含有應該由cgi-script處理器處理的CGI腳本。以URL-path開頭的(%已解碼的)的URL會被映射到由第二個參數指定的具有完整路徑名的本地文件系統中的腳本。
ScriptSock:在以線程式MPM(worker)運行的Apache中設置用來與CGI守護進程通信的套接字文件名前綴(其后附加父進程 PID組成完整的文件名)。這個套接字將會用啟動Apache服務器的父進程用戶權限(通常是root)打開。為了維護與CGI腳本通訊的安全性,不允許其他用戶擁有寫入套接字所在目錄的權限是很重要的。 - DefaultType:在服務器無法由其他方法確定內容類型時,發送的默認MIME內容類型。
語法:DefaultType MIME-type
默認:DefaultType text/plain - AddType:在給定的文件擴展名與特定的內容類型之間建立映射關系。
語法:AddType MIME-type extension [extension] ...
MIME-type指明了包含extension擴展名的文件的媒體類型。這個映射關系會添加在所有有效的映射關系上,并覆蓋所有相同的extension擴展名映射。
extension參數是不區分大小的,并且可以帶或不帶前導點。 - ErrorDocument:批示當遇到錯誤的時候服務器將給客戶端什么樣的應答。
語法:ErrorDocument error-code document
error-code 服務器返回的錯誤代碼
document 可以由一個斜杠(/)開頭來指示一個本地URL(相對于DocumentRoot),或是提供一個能被客戶端解釋的完整的URL。此外還能提供一個可以被瀏覽器顯示的消息。比如:
ErrorDocument 500http://www.entage.net/err500.html
ErrorDocument 404 /errors/bad_urls.html
ErrorDocument 403 "Sorry can't allow you access today" - EnableMMAP:指示httpd在遞送中如果需要讀取一個文件的內容,它是否可以使用內存映射。
語法:EnableMMAP On|Off
當處理一個需要訪問文件中的數據的請求時,比如說當遞送一個使用mod_include進行服務器端分析的文件時,如果操作系統支持,Apache將默認使用內存映射。
這種內存映射有時會帶來性能的提高,但在某些情況下,您可能會需要禁用內存映射以避免一些操作系統的問題:
在一些多處理器的系統上,內存映射會減低一些httpd的性能;
在掛載了NFS的DocumentRoot上,若已經將一個文件進行了內存映射,則刪除或截斷這個文件會造成httpd因為分段故障而崩潰。
在可能遇到這些問題的服務器配置過程中,應當使用下面的命令來禁用內存映射: - EnableMMAP Off
對于掛載了NFS的文件夾,可以單獨在段中指定禁用內存映射:
<Directory "/path-to-nfs-files">
EnableMMAP Off - EnableSendfile:控制httpd是否可以使用操作系統內核的sendfile支持來將文件發送到客戶端。
默認情況下,當處理一個請求并不需要訪問文件內部的數據時(比如發送一個靜態的文件內容),如果操作系統支持,Apache將使用sendfile將文件內容直接發送到客戶端而并不讀取文件。
這個sendfile機制避免了分開的讀和寫操作以及緩沖區分配,但是在一些平臺或者一些文件系統上,最好禁止這個特性來避免一些問題:
一些平臺可能會有編譯系統檢測不到的有缺陷的sendfile支持,特別是將在其他平臺上使用交叉編譯得到的二進制文件運行于當前對sendfile支持有缺陷的平臺時;
在Linux上啟用IPv6時,使用sendfile將會觸發某些網卡上的TCP校驗和卸載bug;
當Linux運行在Itanium處理器上的時候,sendfile可能無法處理大于2GB的文件;
對于一個通過網絡掛載了NFS文件系統的DocumentRoot (比如:NFS或SMB),內核可能無法可靠的通過自己的緩沖區服務于網絡文件。
如果出現以上情況,你應當禁用sendfile:
EnableSendfile Off
針對NFS或SMB,可以單獨在段中指定禁用:
<Directory "/path-to-nfs-files">
EnableSendfile Off include:在服務器配置文件中包含其它配置文件。
語法:Include file-path|directory-path
Shell風格(fnmatch())的通配符可以用于按照字母順序一次包含多個文件。另外,如果Include指向了一個目錄而不是一個文件,Apache將讀入該目錄及其子目錄下的所有文件,并依照字母順序將這些文件作為配置文件進行解析。但是并不推薦這么做,因為偶爾會有臨時文件在這個目錄中生成,從而導致httpd啟動失敗。
文件的路徑可以是一個完整的絕對路徑(以一個斜杠開頭),或是相對于ServerRoot目錄的相對路徑。設置動態加載的DSO模塊
如果需要提供基于文本文件的認證,加載此模塊,否則注釋掉
LoadModule authn_file_module modules/mod_authn_file.so
如果需要提供基于DBM文件的認證,加載此模塊,否則注釋掉
LoadModule authn_dbm_module modules/mod_authn_dbm.so
如果需要提供匿名用戶認證,加載此模塊,否則注釋掉
LoadModule authn_anon_module modules/mod_authn_anon.so
如果需要提供基于SQL數據庫的認證,加載此模塊,否則注釋掉
LoadModule authn_dbd_module modules/mod_authn_dbd.so
如果需要在未正確配置認證模塊的情況下簡單拒絕一切認證信息,加載此模塊,否則注釋掉
LoadModule authn_default_module modules/mod_authn_default.so
此模塊提供基于主機名、IP地址、請求特征的訪問控制,Allow、Deny指令需要,推薦加載。
LoadModule authz_host_module modules/mod_authz_host.so
如果需要使用純文本文件為組提供授權支持,加載此模塊,否則注釋掉
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
如果需要提供基于每個用戶的授權支持,加載此模塊,否則注釋掉
LoadModule authz_user_module modules/mod_authz_user.so
如果需要使用DBM文件為組提供授權支持,加載此模塊,否則注釋掉
LoadModule authz_dbm_module modules/mod_authz_dbm.so
如果需要基于文件的所有者進行授權,加載此模塊,否則注釋掉
LoadModule authz_owner_module modules/mod_authz_owner.so
如果需要在未正確配置授權支持模塊的情況下簡單拒絕一切授權請求,加載此模塊,否則注釋掉
LoadModule authz_default_module modules/mod_authz_default.so
如果需要提供基本的HTTP認證,加載此模塊,否則注釋掉,此模塊至少需要同時加載一個認證支持模塊和一個授權支持模塊
LoadModule auth_basic_module modules/mod_auth_basic.so
如果需要提供HTTP MD5摘要認證,加載此模塊,否則注釋掉,此模塊至少需要同時加載一個認證支持模塊和一個授權支持模塊
LoadModule auth_digest_module modules/mod_auth_digest.so
此模塊提供文件描述符緩存支持,從而提高Apache性能,推薦加載,但請小心使用
LoadModule file_cache_module modules/mod_file_cache.so
此模塊提供基于URI鍵的內容動態緩存(內存或磁盤),從而提高Apache性能,必須與mod_disk_cache/mod_mem_cache同時使用,推薦加載
LoadModule cache_module modules/mod_cache.so
此模塊為mod_cache提供基于磁盤的緩存管理,推薦加載
LoadModule disk_cache_module modules/mod_disk_cache.so
此模塊為mod_cache提供基于內存的緩存管理,推薦加載
LoadModule mem_cache_module modules/mod_mem_cache.so
如果需要管理SQL數據庫連接,為需要數據庫功能的模塊提供支持,加載此模塊,否則注釋掉(推薦)
LoadModule dbd_module modules/mod_dbd.so
此模塊將所有I/O操作轉儲到錯誤日志中,會導致在日志中寫入及其海量的數據,只建議在發現問題并進行調試的時候使用
LoadModule dumpio_module modules/mod_dumpio.so
如果需要使用外部程序作為過濾器,加載此模塊(不推薦),否則注釋掉
LoadModule ext_filter_module modules/mod_ext_filter.so
如果需要實現服務端包含文檔(SSI)處理,加載此模塊(不推薦),否則注釋掉
LoadModule include_module modules/mod_include.so
如果需要根據上下文實際情況對輸出過濾器進行動態配置,加載此模塊,否則注釋掉
LoadModule filter_module modules/mod_filter.so
如果需要服務器在將輸出內容發送到客戶端以前進行壓縮以節約帶寬,加載此模塊(推薦),否則注釋掉
LoadModule deflate_module modules/mod_deflate.so
如果需要記錄日志和定制日志文件格式,加載此模塊(推薦),否則注釋掉
LoadModule log_config_module modules/mod_log_config.so
如果需要對每個請求的輸入/輸出字節數以及HTTP頭進行日志記錄,加載此模塊,否則注釋掉
LoadModule logio_module modules/mod_logio.so
如果允許Apache修改或清除傳送到CGI腳本和SSI頁面的環境變量,加載此模塊,否則注釋掉
LoadModule env_module modules/mod_env.so
如果允許通過配置文件控制HTTP的"Expires:"和"Cache-Control:"頭內容,加載此模塊(推薦),否則注釋掉
LoadModule expires_module modules/mod_expires.so
如果允許通過配置文件控制任意的HTTP請求和應答頭信息,加載此模塊,否則注釋掉
LoadModule headers_module modules/mod_headers.so
如果需要實現RFC1413規定的ident查找,加載此模塊(不推薦),否則注釋掉
LoadModule ident_module modules/mod_ident.so
如果需要根據客戶端請求頭字段設置環境變量,加載此模塊,否則注釋掉
LoadModule setenvif_module modules/mod_setenvif.so
此模塊是mod_proxy的擴展,提供Apache JServ Protocol支持,只在必要時加載
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
此模塊是mod_proxy的擴展,提供負載均衡支持,只在必要時加載
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
如果需要根據文件擴展名決定應答的行為(處理器/過濾器)和內容(MIME類型/語言/字符集/編碼),加載此模塊,否則注釋掉
LoadModule mime_module modules/mod_mime.so
如果允許Apache提供DAV協議支持,加載此模塊,否則注釋掉
LoadModule dav_module modules/mod_dav.so
此模塊生成描述服務器狀態的Web頁面,只建議在追蹤服務器性能和問題時加載
LoadModule status_module modules/mod_status.so
如果需要自動對目錄中的內容生成列表(類似于"ls"或"dir"命令),加載此模塊(會帶來安全問題,不推薦),否則注釋掉
LoadModule autoindex_module modules/mod_autoindex.so
如果需要服務器發送自己包含HTTP頭內容的文件,加載此模塊,否則注釋掉
LoadModule asis_module modules/mod_asis.so
如果需要生成Apache配置情況的Web頁面,加載此模塊(會帶來安全問題,不推薦),否則注釋掉
LoadModule info_module modules/mod_info.so
如果需要在非線程型MPM(prefork)上提供對CGI腳本執行的支持,加載此模塊,否則注釋掉
LoadModule cgi_module modules/mod_cgi.so
此模塊在線程型MPM(worker)上用一個外部CGI守護進程執行CGI腳本,如果正在多線程模式下使用CGI程序,推薦替換mod_cgi加載,否則注釋掉
LoadModule cgid_module modules/mod_cgid.so
此模塊為mod_dav訪問服務器上的文件系統提供支持,如果加載mod_dav,則也應加載此模塊,否則注釋掉
LoadModule dav_fs_module modules/mod_dav_fs.so
如果需要提供大批量虛擬主機的動態配置支持,加載此模塊,否則注釋掉
LoadModule vhost_alias_module modules/mod_vhost_alias.so
如果需要提供內容協商支持(從幾個有效文檔中選擇一個最匹配客戶端要求的文檔),加載此模塊(推薦),否則注釋掉
LoadModule negotiation_module modules/mod_negotiation.so
如果需要指定目錄索引文件以及為目錄提供"尾斜杠"重定向,加載此模塊(推薦),否則注釋掉
LoadModule dir_module modules/mod_dir.so
如果需要處理服務器端圖像映射,加載此模塊,否則注釋掉
LoadModule imagemap_module modules/mod_imagemap.so
如果需要針對特定的媒體類型或請求方法執行CGI腳本,加載此模塊,否則注釋掉
LoadModule actions_module modules/mod_actions.so
如果希望服務器自動糾正URL中的拼寫錯誤,加載此模塊(推薦),否則注釋掉
LoadModule speling_module modules/mod_speling.so
如果允許在URL中通過"/~username"形式從用戶自己的主目錄中提供頁面,加載此模塊,否則注釋掉
LoadModule userdir_module modules/mod_userdir.so
此模塊提供從文件系統的不同部分到文檔樹的映射和URL重定向,推薦加載
LoadModule alias_module modules/mod_alias.so
如果需要基于一定規則實時重寫URL請求,加載此模塊(推薦),否則注釋掉
LoadModule rewrite_module modules/mod_rewrite.so
轉載于:https://www.cnblogs.com/JevonWei/p/7287357.html
總結
以上是生活随笔為你收集整理的Apache2 httpd.conf 配置详解(一)的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Mysql-4-数据库的基本操作
- 下一篇: c++设计模式之简单工厂模式