Apache管理员手册

第一部分   安装和配置Apache服务器
第1章   开始 1
1.1   选择Web服务器 1
1.1.1   兼容性问题 1
1.1.2   现有技术能力 1
1.1.3   行政命令 1
1.1.4   客户 1
1.2   硬件和软件要求 2
1.3   连通性 2
1.4   选择使用主机托管还是自己管理主机 3
1.4.1   连通性 3
1.4.2   可靠的连接 3
1.4.3   你是否需要频繁访问服务器 3
1.5   需要向ISP询问的问题 4
1.5.1   共享空间. 专用服务器. 还是两者
搭配 4
1.5.2   当出现问题时如何处理 4
1.5.3   数据备份 4
1.5.4   安装软件 4
1.6   FTP. telnet. SCP. SSH：向网站上传
内容 5
1.6.1   telnet和SSH—连接到服务器 5
1.6.2   FTP和SCP—向你的服务器上传
文件 6
1.7   小结 7
第2章   获取和安装Apache服务器 8
2.1   针对心急者的概述 8
2.2   从何处得到Apache服务器 8
2.3   解压源代码 9
2.4   代码树 9
2.4.1   cgi-bin 10
2.4.2   conf 10
2.4.3   htdocs 10
2.4.4   icons 10
2.4.5   logs 10
2.4.6   src 10
2.5   安装二进制发行版本 11
2.5.1   基于Windows系统的安装过程 11
2.5.2   源码与二进制的安装方式 11
2.6   配置 12
2.6.1   配置选项 12
2.6.2   目录和文件名 12
2.6.3   主机类型 13
2.6.4   功能和模块 13
2.6.5   一个默认安装 13
2.7   make   &&   make   install 13
2.8   小结 14
第3章   启动. 停止和重启 15
3.1   apachectl 15
3.2   httpd 16
3.2.1   用httpd来执行启动和停止 16
3.2.2   命令行标志 16
3.3   用系统启动来启动Apache服务 17
3.4   Microsoft   Windows 17
3.4.1   用命令行启动 18
3.4.2   以服务器形式安装Apache 18
3.4.3   Apache服务的启动和停止 18
3.5   小结 19
第4章   配置指令 20
4.1   配置文件 20
4.2   配置文件语法 20
4.2.1   指令 21
4.2.2   段 21
4.2.3   注释 24
4.3   指定非默认配置文件 25
4.4   测试配置 25
4.5   Options：开启功能 27
4.5.1   通用语法 28
4.5.2   ExecCGI 28
4.5.3   FollowSymLinks 28
4.5.4   SymLinksIfOwnerMatch 29
4.5.5   Includes 29
4.5.6   IncludesNOEXEC 29
4.5.7   Indexes 29
4.5.8   MultiViews 30
4.5.9   All 30
4.5.10   None 30
4.6   安全问题 30
4.7   小结 30
第5章   配置工具 31
5.1   GUI和配置文件 31
5.2   Webmin 32
5.3   Comanche 39
5.3.1   安装 39
5.3.2   使用Comanche 40
5.4   小结 42
第6章   .htaccess文件—目录的配置 44
6.1   AccessFileName 44
6.2   AllowOverride 45
6.2.1   AuthConfig（验证） 45
6.2.2   FileInfo 45
6.2.3   Indexes 46
6.2.4   Limit 46
6.2.5   Options 46
6.2.6   All 47
6.2.7   None 47
6.3   警告和限制 47
6.3.1   性能 47
6.3.2   安全 48
6.4   小结 49
第7章   虚拟主机 50
7.1   基于IP的虚拟主机 50
7.1.1   多IP地址的安装 50
7.1.2   配置虚拟主机 50
7.2   基于名字的虚拟主机 51
7.3   基于端口的虚拟主机 52
7.4   大批量虚拟主机服务 53
7.4.1   每个虚拟主机的配置文件 53
7.4.2   mod_vhost_alias 53
7.5   运行多后台程序 55
7.6   小结 55
第二部分   高级配置技巧
第8章   MIME和文件类型 57
8.1   MIME和HTTP 57
8.2   MIME类型的配置指令 57
8.2.1   MIME类型配置 57
8.2.2   编码 59
8.3   字符集和语言 60
8.3.1   AddCharset 60
8.3.2   RemoveCharset 61
8.3.3   AddLanguage 61
8.3.4   RemoveLanguage 61
8.3.5   DefaultLanguage 61
8.4   多扩展名文件 61
8.5   处理程序 62
8.6   小结 62
第9章   URL映射 63
9.1   Location 63
9.2   Alias 63
9.3   ScriptAlias 64
9.4   AliasMatch和ScriptAliasMatch 64
9.5   Redirect 64
9.5.1   RedirectMatch 65
9.5.2   RedirectTemp和RedirectPermanent 65
9.6   DocumentRoot 65
9.7   错误文档 66
9.8   URL重写 67
9.9   小结 67
第10章   内容协商 68
10.1   客户端性能 68
10.1.1   Accept数据头 68
10.1.2   质量系数 69
10.2   协商方式 69
10.2.1   类型映射文件 69
10.2.2   MultiViews 71
10.3   不兼容的浏览器 72
10.4   高速缓存 72
10.5   小结 72
第11章   目录索引 73
11.1   DirectoryIndex 73
11.2   Options   +Indexes 74
11.3   IndexOptions—“奇特的”索引 74
11.3.1   IndexOptions的语法 74
11.3.2   FancyIndexing 74
11.3.3   DescriptionWidth 75
11.3.4   AddIcon 75
11.3.5   FoldersFirst 77
11.3.6   HTMLTable 77
11.3.7   图标尺寸 78
11.3.8   IconsAreLinks 78
11.3.9   IgnoreClient 78
11.3.10   NameWidth 78
11.3.11   ScanHTMLTitles 78
11.3.12   SuppressColumnSorting 79
11.3.13   SuppressDescription 79
11.3.14   SuppressHTMLPreamble 79
11.3.15   SuppressIcon 79
11.3.16   SuppressLastModified 80
11.3.17   SuppressRules 80
11.3.18   SuppressSize 80
11.3.19   TrackModified 80
11.3.20   VersionSort 80
11.4   AddDescription 81
11.5   数据头和页脚 81
11.6   忽略文件 82
11.7   搜索和排序 82
11.7.1   1.3版的排序 83
11.7.2   2.0版的排序 83
11.7.3   IndexOrderDefault 85
11.8   示例 85
11.8.1   示例1 85
11.8.2   示例2 85
11.9   索引的安全因素 86
11.10   小结 86
第12章   Windows上的Apache 87
12.1   要求 87
12.2   下载 87
12.3   安装 88
12.4   启动和停止服务 90
12.5   模块 91
12.6   Windows和Unix上的Apache之间的
不同点 91
12.6.1   线程与预派生 91
12.6.2   MaxRequestsPerChild 92
12.6.3   CGI脚本 92
12.6.4   .htaccess文件 93
12.6.5   文件路径 93
12.7   小结 94
第13章   性能调整 95
13.1   正确优化 95
13.1.1   ApacheBench 95
13.1.2   Profiling 96
13.2   硬件要求 96
13.2.1   内存 96
13.2.2   磁盘 96
13.2.3   CPU 96
13.3   Apache配置 96
13.3.1   HostnameLookups 97
13.3.2   符号链接 97
13.3.3   AllowOverride和.htaccess文件 97
13.3.4   内容协商 98
13.3.5   进程创建 98
13.4   缓存和代理 99
13.5   Squid 99
13.6   小结 100
第三部分   动态内容
第14章   处理程序和过滤器 101
14.1   处理程序 101
14.1.1   配置 101
14.1.2   default-handler 102
14.1.3   send-as-is 103
14.1.4   cgi-script 103
14.1.5   imap-file 103
14.1.6   server-info 105
14.1.7   server-status 105
14.1.8   server-parsed 108
14.1.9   type-map 108
14.2   定制处理程序 108
14.3   过滤器 109
14.3.1   过滤器的配置 109
14.3.2   INCLUDES过滤器 110
14.4   小结 110
第15章      CGI程序 111
15.1   Apache配置 111
15.1.1   ExecCGI选项 111
15.1.2   AddHandler   cgi-script 112
15.1.3   SetHandler   cgi-script 112
15.1.4   ScriptAlias 112
15.2   一个CGI程序的剖析 113
15.3   输入 113
15.3.1   环境变量 113
15.3.2   表单输入 114
15.4   输出 119
15.5   示例程序 119
15.5.1   简单的CGI程序——Perl 120
15.5.2   Windows上的CGI程序 121
15.5.3   常见问题解答 122
15.6   CGI的限制 123
15.7   小结 123
第16章   SSI 124
16.1   SSI配置 124
16.1.1   用文件扩展名启动SSI 124
16.1.2   使用XBitHack指令 126
16.2   使用SSI指令 126
16.3   SSI的变量和条件控制 131
16.4   安全考虑 133
16.5   小结 133
第17章   mod_perl 134
17.1   mod_perl是什么 134
17.2   安装 134
17.2.1   “简单的”形式 135
17.2.2   “骇人听闻”的细节 135
17.2.3   启动mod_perl 136
17.3   配置 136
17.4   mod_perl下的CGI 137
17.4.1   Apache::Registry 137
17.4.2   Apache::PerlRun 139
17.4.3   性能比较 139
17.5   使用mod_perl的Apache处理程序 140
17.5.1   编写一个mod_perl处理程序 140
17.5.2   mod_perl处理程序的示例 140
17.5.3   安装mod_perl处理程序的示例 141
17.5.4   配置mod_perl处理程序 141
17.5.5   一个有点用处的示例 142
17.6   常见问题 142
17.6.1   不要exit 142
17.6.2   重启服务器 143
17.6.3   你在什么地方得到那个值 143
17.7   Windows上的mod_perl 143
17.8   哪里可以获取更多信息 143
17.9   小结 144
第18章   PHP 145
18.1   PHP是什么 145
18.1.1   PHP的历史 145
18.1.2   PHP的架构 146
18.2   PHP的优势和劣势 146
18.2.1   优势 146
18.2.2   PHP的劣势 147
18.2.3   各种语言之间的比较 148
18.3   下载和安装PHP 149
18.3.1   安装二进制包 149
18.3.2   从源代码安装PHP 149
18.4   PHP扩展 151
18.4.1   普通选项 152
18.4.2   图像支持 152
18.4.3   Flash动画 153
18.4.4   PDF生成 154
18.4.5   数据库支持 154
18.4.6   XML支持 154
18.4.7   会话支持 155
18.5   PHP配置 155
18.5.1   PHP语言 156
18.5.2   错误处理 156
18.5.3   输出处理  156
18.5.4   安全 157
18.5.5   动态扩展支持 157
18.6   资源 158
18.6.1   PHP 158
18.6.2   支持 158
18.6.3   PHP相关书籍 158
18.6.4   网站 158
18.6.5   PHP   GTK 159
18.6.6   商业性质的供应商 159
18.7   小结 159
第四部分   安全和检查
第19章   Apache安全 161
19.1   开发一个安全策略 162
19.2   理解*nix文件权限 164
19.2.1   用户和组 165
19.2.2   Apache用户 166
19.2.3   用户权限 166
19.3   限制模块 167
19.4   小心使用SSI 168
19.5   小心使用.htaccess 169
19.6   使用预备服务器 170
19.7   虚拟主机的特殊问题 172
19.8   Windows上的Apache的特殊问题 173
19.9   小结 173
第20章   动态内容的安全性 174
20.1   理解动态内容的安全风险 174
20.2   要编译的动态内容和要解析的动态
内容 176
20.3   编写更安全的动态内容 176
20.3.1   用cgi-bin与否 176
20.3.2   常见错误 177
20.3.3   Perl 177
20.3.4   PHP 178
20.3.5   C和C++ 179
20.4   wrapper 180
20.4.1   CGIWrap 180
20.4.2   suEXEC 182
20.5   检查已有脚本中的代码 183
20.6   Windows   CGI的特定问题 183
20.7   小结 184
第21章   验证. 授权和访问控制 185
21.1   基本验证 185
21.1.1   基本验证的工作原理 185
21.1.2   配置：用基本验证保护内容 186
21.1.3   关于基本验证的常见问题 188
21.1.4   安全警告 190
21.2   摘要验证 190
21.2.1   摘要验证的工作原理 190
21.2.2   配置：用摘要验证保护内容 190
21.3   数据库验证模块 192
21.3.1   mod_auth_db和mod_auth_dbm 192
21.3.2   Berkeley DB文件 193
21.3.3   安装mod_auth_db 193
21.3.4   用mod_auth_db保护一个目录 193
21.4   访问控制 195
21.4.1   Allow和Deny 195
21.4.2   Satisfy 196
21.5   小结 197
第22章   SSL 198
22.1   加密技术 198
22.1.1   机密性 198
22.1.2   完整性 199
22.1.3   真实性 200
22.2   SSL介绍 200
22.3   安装SSL 202
22.3.1   OpenSSL 202
22.3.2   mod_ssl 202
22.4   证书 203
22.4.1   创建一个密钥对 204
22.4.2   创建一个证书签署请求 205
22.4.3   创建一个自签署的证书 205
22.5   SSL配置 206
22.5.1   算法 207
22.5.2   客户端证书 207
22.5.3   性能 207
22.5.4   记录 207
22.5.5   SSL选项 207
22.5.6   基于名字的虚拟主机 207
22.6   深层读物 207
22.7   小结 208
第23章   Web   spider 209
23.1   spider是什么 209
23.2   spider：优点和缺点 210
23.2.1   服务器超载 210
23.2.2   “黑洞” 210
23.3   在日志文件中识别spider 210
23.4   从服务器上排斥spider 211
23.5   使用robots.txt的Robot扩展 211
23.5.1   ROBOTS   meta标签 211
23.5.2   联系操作者 212
23.5.3   通过地址封锁一个spider 212
23.5.4   通过Deny   from   env封锁
一个spider 213
23.6   编写你自己的spider 213
23.7   小结 215
第24章   日志 216
24.1   access_log 216
24.2   错误日志 221
24.2.1   错误日志的位置 221
24.2.2   错误日志里面有什么 221
24.2.3   文档错误 222
24.2.4   CGI错误 223
24.2.5   查看错误日志 223
24.3   日志文件分析 224
24.3.1   日志文件能告诉你什么 224
24.3.2   日志文件无法告诉你什么 224
24.3.3   从日志中获取有用的统计表 225
24.3.4   自己分析日志文件 226
24.4   记录一个进程 226
24.5   日志文件交替 227
24.5.1   Logfile::Rotate 227
24.5.2   logrotate 228
24.6   记录多个虚拟主机 228
24.7   小结 228
第五部分   模      块
第25章   Apache模块介绍 229
25.1   Apache   API 230
25.2   安装模块 230
25.2.1   把模块嵌入httpd 231
25.2.2   动态共享对象 231
25.3   小结 232
第26章   Apache自带的模块 233
26.1   模块 233
26.1.1   mod_access 233
26.1.2   mod_actions 233
26.1.3   mod_alias 233
26.1.4   mod_asis 234
26.1.5   mod_auth 234
26.1.6   mod_auth_anon 234
26.1.7   mod_auth_db 234
26.1.8   mod_auth_dbm 234
26.1.9   mod_auth_digest 234
26.1.10   mod_autoindex 235
26.1.11   mod_cern_meta 235
26.1.12   mod_cgi 235
26.1.13   mod_digest 235
26.1.14   mod_dir 235
26.1.15   mod_env 235
26.1.16   mod_example 236
26.1.17   mod_expires 236
26.1.18   mod_headers 236
26.1.19   mod_imap 236
26.1.20   mod_include 236
26.1.21   mod_info 236
26.1.22   mod_log_agent 237
26.1.23   mod_log_config 237
26.1.24   mod_log_referer 237
26.1.25   mod_mime 237
26.1.26   mod_mime_magic 237
26.1.27   mod_mmap_static 238
26.1.28   mod_negotiation 238
26.1.29   mod_proxy 238
26.1.30   mod_rewrite 238
26.1.31   mod_setenvif 238
26.1.32   mod_so 238
26.1.33   mod_speling 239
26.1.34   mod_status 239
26.1.35   mod_unique_id 239
26.1.36   mod_usertrack 239
26.1.37   mod_vhost_alias 239
26.2   安装或者默认一个标准模块 239
26.3   Apache   2.0 240
26.4   小结 240
第27章   特殊作用的Apache模块 241
27.1   查找Apache模块 241
27.1.1   modules.apache.org 241
27.1.2   CPAN 242
27.1.3   搜索模块 242
27.1.4   邮件发送列表通告 242
27.2   模块的示例 242
27.2.1   使用LDAP的用户验证 242
27.2.2   相册 243
27.3   小结 243
第六部分   附      录
附录 A   Apache软件许可 245
附录 B   配置命令行选项 247
附录 C   正则表达式 251
附录 D   mod_perl示例代码 252
附录 E   Apache的历史 254
附录 F   从哪里获取更多的信息 257
附录 G   Apache 1.3及相关模块安装手册 260
附录 H   Apache 2.0的安装与使用 270