Apache主配置文件httpd.conf 详解

共计 8703 个字符，预计需要花费 22 分钟才能阅读完成。

Apache 的主配置文件：/etc/httpd/conf/httpd.conf
默认站点主目录：/var/www/html/
Apache 服务器的配置信息全部存储在主配置文件 /etc/httpd/conf/httpd.conf 中，这个文件中的内容非常多，用 wc 命令统计一共有 1009 行，其中大部分是以 #开头的注释行。
[root@justin ~]# wc -l /etc/httpd/conf/httpd.conf
1009 /etc/httpd/conf/httpd.conf
[root@justin ~]#

配置文件包括三部分：
[root@justin ~]# grep ‘\<Section\>’ /etc/httpd/conf/httpd.conf -n
33:### Section 1: Global Environment
245:### Section 2: ‘Main’ server configuration
973:### Section 3: Virtual Hosts
[root@justin ~]#

1）Global Environment— 全局环境配置，决定 Apache 服务器的全局参数
2）Main server configuration— 主服务配置，相当于是 Apache 中的默认 Web 站点，如果我们的服务器中只有一个站点，那么就只需在这里配置就可以了。
3）Virtual Hosts— 虚拟主机，虚拟主机不能与 Main Server 主服务器共存，当启用了虚拟主机之后，Main Server 就不能使用了

——————————————————————————–
1）Global Environment

44 ServerTokens OS

在出现错误页的时候是否显示服务器操作系统的名称，ServerTokens Prod 为不显示

57 ServerRoot “/etc/httpd”

用于指定 Apache 的运行目录，服务启动之后自动将目录改变为当前目录，在后面使用到的所有相对路径都是想对这个目录下

65 PidFile run/httpd.pid

记录 httpd 守护进程的 pid 号码，这是系统识别一个进程的方法，系统中 httpd 进程可以有多个，但这个 PID 对应的进程是其他的父进程

70 Timeout 60

服务器与客户端断开的时间

76 KeepAlive Off

是否持续连接（因为每次连接都得三次握手，如果是访问量不大，建议打开此项，如果网站访问量比较大关闭此项比较好），修改为：KeepAlive On 表示允许程序性联机

83 MaxKeepAliveRequests 100

表示一个连接的最大请求数

89 KeepAliveTimeout 15

断开连接前的时间

102 <IfModule prefork.c>
103 StartServers      8
104 MinSpareServers    5
105 MaxSpareServers  20
106 ServerLimit      256
107 MaxClients      256
108 MaxRequestsPerChild  4000
109 </IfModule>

系统默认的模块，表示为每个访问启动一个进程（即当有多个连接公用一个进程的时候，在同一时刻只能有一个获得服务）。
StartServer 开始服务时启动 8 个进程，最小空闲 5 个进程，最多空闲 20 个进程。
MaxClient 限制同一时刻客户端的最大连接请求数量超过的要进入等候队列。
MaxRequestsPerChild 每个进程生存期内允许服务的最大请求数量，0 表示永不结束
118 <IfModule worker.c>
119 StartServers        4
120 MaxClients        300
121 MinSpareThreads    25
122 MaxSpareThreads    75
123 ThreadsPerChild    25
124 MaxRequestsPerChild  0
125 </IfModule>

为 Apache 配置线程访问，即每对 WEB 服务访问启动一个线程，这样对内存占用率比较小。
ServerLimit 服务器允许配置进程数的上限。
ThreadLimit 每个子进程可能配置的线程上限
StartServers 启动两个 httpd 进程，
MaxClients 同时最多能发起 250 个访问，超过的要进入队列等待，其大小有 ServerLimit 和 ThreadsPerChild 的乘积决定
ThreadsPerChild 每个子进程生存期间常驻执行线程数，子线程建立之后将不再增加
MaxRequestsPerChild 每个进程启动的最大线程数，如达到限制数时进程将结束，如置为 0 则子线程永不结束

136 Listen 80

监听的端口，如有多块网卡，默认监听所有网卡

123 150 LoadModule auth_basic_module modules/mod_auth_basic.so
……
201 LoadModule version_module modules/mod_version.so

启动时加载的模块

221 Include conf.d/*.conf

加载的配置文件

242 User apache
243 Group apache

启动服务后转换的身份，在启动服务时通常以 root 身份，然后转换身份，这样增加系统安全

2）Main server configuration

262 ServerAdmin root@localhost

管理员的邮箱

276 #ServerName www.example.com:80

默认是不需要指定的，服务器通过名字解析过程来获得自己的名字，但如果解析有问题（如反向解析不正确），或者没有 DNS 名字，也可以在这里指定 IP 地址，当这项不正确的时候服务器不能正常启动。前面启动 Apache 时候提示正在启动 httpd：httpd: apr_sockaddr_info_get() failed forjustin httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1forServerName，解决方法就是启动该项把 www.example.com:80 修改为自己的域名或者直接修改为 localhost

1 285 UseCanonicalName Off

如果客户端提供了主机名和端口，Apache 将会使用客户端提供的这些信息来构建自引用 URL。这些值与用于实现基于域名的虚拟主机的值相同，并且对于同样的客户端可用。CGI 变量 SERVER_NAME 和 SERVER_PORT 也会由客户端提供的值来构建

292 DocumentRoot “/var/www/html”

网页文件存放的目录

302 <Directory />
303    Options FollowSymLinks
304    AllowOverride None
305 </Directory>

对根目录的一个权限的设置

 317 <Directory “/var/www/html”>
 331    Options Indexes FollowSymLinks
 338    AllowOverride None
 343    Order allow,deny
 344    Allow from all
 346 </Directory>

对 /var/www/html 目录的一个权限的设置，options 中 Indexes 表示当网页不存在的时候允许索引显示目录中的文件，FollowSymLinks 是否允许访问符号链接文件。有的选项有 ExecCGI 表是否使用 CGI，如 Options Includes ExecCGI FollowSymLinks 表示允许服务器执行 CGI 及 SSI，禁止列出目录。SymLinksOwnerMatch 表示当符号链接的文件和目标文件为同一用户拥有时才允许访问。AllowOverrideNone 表示不允许这个目录下的访问控制文件来改变这里的配置，这也意味着不用查看这个目录下的访问控制文件，修改为：AllowOverride All 表示允许.htaccess。Order 对页面的访问控制顺序后面的一项是默认选项，如 allow，deny 则默认是 deny，Allowfromall 表示允许所有的用户，通过和上一项结合可以控制对网站的访问控制

 360 <IfModule mod_userdir.c>
 366    UserDir disabled
 375 </IfModule>

是否允许用户访问其家目录，默认是不允许

381 #<Directory /home/*/public_html>
382 #    AllowOverride FileInfo AuthConfig Limit
383 #    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
384 #    <Limit GET POST OPTIONS>
385 #        Order allow,deny
386 #        Allow from all
387 #    </Limit>
388 #    <LimitExcept GET POST OPTIONS>
389 #        Order deny,allow
390 #        Deny from all
391 #    </LimitExcept>
392 #</Directory>

如果允许访问用户的家目录中的网页文件，则取消以上注释，并对其中进行修改

402 DirectoryIndex index.html index.html.var

指定所要访问的主页的默认主页名字，默认首页文件名为 index.html

409 AccessFileName .htaccess

定义每个目录下的访问控制文件名，缺省为.htaccess

415 <Files ~ “^\.ht”>
416    Order allow,deny
417    Deny from all
418    Satisfy All
419 </Files>

控制不让 web 上的用户来查看.htpasswd 和.htaccess 这两个文件

425 TypesConfig /etc/mime.types

用于设置保存有不同 MIME 类型数据的文件名

436 DefaultType text/plain

默认的网页的类型

443 <IfModule mod_mime_magic.c>
444 #  MIMEMagicFile /usr/share/magic.mime
445    MIMEMagicFile conf/magic
446 </IfModule>

指定判断文件真实 MIME 类型功能的模块

456 HostnameLookups Off

当打开此项功能时，在记录日志的时候同时记录主机名，这需要服务器来反向解析域名，增加了服务器的负载，通常不建议开启

466 #EnableMMAP off

是否允许内存映射：如果 httpd 在传送过程中需要读取一个文件的内容，它是否可以使用内存映射。如果为 on 表示如果操作系统支持的话，将使用内存映射。在一些多核处理器的系统上，这可能会降低性能，如果在挂载了 NFS 的 DocumentRoot 上如果开启此项功能，可能造成因为分段而造成 httpd 崩溃

475 #EnableSendfile off

这个指令控制 httpd 是否可以使用操作系统内核的 sendfile 支持来将文件发送到客户端。默认情况下，当处理一个请求并不需要访问文件内部的数据时 (比如发送一个静态的文件内容)，如果操作系统支持，Apache 将使用 sendfile 将文件内容直接发送到客户端而并不读取文件

1 484 ErrorLog logs/error_log

错误日志存放的位置

491 LogLevel warn

Apache 日志的级别

497 LogFormat “%h %l %u %t \”%r\” %>s %b \”%{Referer}i\” \”%{User-Agent}i\”” combined
498 LogFormat “%h %l %u %t \”%r\” %>s %b” common
499 LogFormat “%{Referer}i -> %U” referer
500 LogFormat “%{User-agent}i” agent

定义了日志的格式，并用不同的代号表示

513 #CustomLog logs/access_log common
526 CustomLog logs/access_log combined

说明日志记录的位置，这里面使用了相对路径，所以 ServerRoot 需要指出，日志位置就存放在 /etc/httpd/logs

536 ServerSignature On

定义当客户请求的网页不存在，或者错误的时候是否提示 apache 的版本的一些信息

551 Alias /icons/ “/var/www/icons/”

定义一些不在 DocumentRoot 下的文件，而可以将其映射到网页根目录中，这也是访问其他目录的一种方法，但在声明的时候切记目录后面加”/”

553 <Directory “/var/www/icons”>
554    Options Indexes MultiViews FollowSymLinks
555    AllowOverride None
556    Order allow,deny
557    Allow from all
558 </Directory>

定义对 /var/www/icons/ 的权限，修改为 Options MultiViews FollowSymLinks 表示不在浏览器上显示树状目录结构

563 <IfModule mod_dav_fs.c>
564    # Location of the WebDAV lock database.
565    DAVLockDB /var/lib/dav/lockdb
566 </IfModule>

对 mod_dav_fs.c 模块儿的管理

576 ScriptAlias /cgi-bin/ “/var/www/cgi-bin/”

对 CGI 模块儿的的别名，与 Alias 相似。

582 <Directory “/var/www/cgi-bin”>
583    AllowOverride None
584    Options None
585    Order allow,deny
586    Allow from all
587 </Directory>

对 /var/www/cgi-bin 文件夹的管理，方法同上

# Redirect old-URI new-URL

Redirect 参数是用来重写 URL 的，当浏览器访问服务器上的一个已经不存在的资源的时候，服务器返回给浏览器新的 URL，告诉浏览器从该 URL 中获取资源。这主要用于原来存在于服务器上的文档改变位置之后，又需要能够使用老 URL 能访问到原网页

604 IndexOptions FancyIndexing VersionSort NameWidth=* HTMLTable Charset=UTF-8
611 AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
…
669 IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

当一个 HTTP 请求的 URL 为一个目录的时候，服务器返回这个目录中的索引文件，如果目录中不存在索引文件，并且服务器有许可显示目录文件列表的时候，就会显示这个目录中的文件列表，为了使得这个文件列表能具有可理解性，而不仅仅是一个简单的列表，就需要前这些参数。如果使用了 IndexOptionsFancyIndexing 选项，可以让服务器针对不同的文件引用不同的图标。如果没有就使用 DefaultIcon 定义缺省图标。同样，使用 AddDescription 可以为不同类型的文档介入描述

709 AddLanguage ca .ca
……
 734 AddLanguage zh-TW .zh-tw

添加语言

743 LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW

Apache 支持的语言

759 AddDefaultCharset UTF-8

默认支持的语言

765 #AddType application/x-tar .tgz

支持的应用如果想支持对 php 的解析添加这样一行

773 #AddEncoding x-compress .Z
774 #AddEncoding x-gzip .gz .tgz

支持对以.Z 和.gz.tgz 结尾的文件

779 AddType application/x-compress .Z
780 AddType application/x-gzip .gz .tgz

添加对上述两种文件的应用

796 #AddHandler cgi-script .cgi

修改为：AddHandler cgi-script .cgi .pl 表示允许扩展名为.pl 的 CGI 脚本运行

816 AddType text/html .shtml
817 AddOutputFilter INCLUDES .shtml

添加动态处理类型为 server-parsed 由服务器预先分析网页内的标记，将标记改为正确的 HTML 标识

833 #ErrorDocument 404 /missing.html

当服务器出现 404 错误的时候，返回 missing.html 页面

855 Alias /error/ “/var/www/error/”

赋值别名

857 <IfModule mod_negotiation.c>
858 <IfModule mod_include.c>
859    <Directory “/var/www/error”>
860        AllowOverride None
861        Options IncludesNoExec
862        AddOutputFilter Includes html
863        AddHandler type-map var
864        Order allow,deny
865        Allow from all
866        LanguagePriority en es de fr
867        ForceLanguagePriority Prefer Fallback
868    </Directory>

对 /var/www/error 网页的权限及操作

895 BrowserMatch “Mozilla/2” nokeepalive
896 BrowserMatch “MSIE 4\.0b2;” nokeepalive downgrade-1.0 force-response-1.0
897 BrowserMatch “RealPlayer 4\.0” force-response-1.0
898 BrowserMatch “Java/1\.0” force-response-1.0
899 BrowserMatch “JDK/1\.0” force-response-1.0
…..

设置特殊的参数，以保证对老版本浏览器的兼容，并支持新浏览器的特性
3）Virtual Hosts

990 #NameVirtualHost *:80

如果启用虚拟主机的话，必须将前面的注释去掉，而且，第二部分的内容都可以出现在每个虚拟主机部分。
998 # VirtualHost example:
1003 #<VirtualHost *:80>
1004 #    ServerAdmin webmaster@www.linuxidc.com
1005 #    DocumentRoot /www/docs/www.linuxidc.com
1006 #    ServerName www.linuxidc.com
1007 #    ErrorLog logs/www.linuxidc.com-error_log
1008 #    CustomLog logs/www.linuxidc.com-access_log common
1009 #</VirtualHost>

www.linuxidc.com 替换为你的网址

————————————- 我是分割线 ————————————-

Ubuntu 下 Apache 的 Rewrite 如何启用  http://www.linuxidc.com/Linux/2010-10/29027.htm

Ubuntu 14.04 中 Apache 2.2 升级到 2.4 后的几个要点 http://www.linuxidc.com/Linux/2015-01/111914.htm

Ubuntu 13.04 安装 LAMP\Vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm

CentOS 5.9 下编译安装 LAMP(Apache 2.2.44+MySQL 5.6.10+PHP 5.4.12) http://www.linuxidc.com/Linux/2013-03/80333p3.htm

RedHat 5.4 下 Web 服务器架构之源码构建 LAMP 环境及应用 PHPWind http://www.linuxidc.com/Linux/2012-10/72484p2.htm

LAMP 源码环境搭建 WEB 服务器 Linux+Apache+MySQL+PHP http://www.linuxidc.com/Linux/2013-05/84882.htm