Apache Server的配置与管理

作者：方义等编著

出版社：人民邮电出版社

出版时间：2001-01-01

ISBN：9787115091284

定价：¥32.00

　　本书重点介绍了如何在Linux/UNIX系统上配置和管理Apache。首先概述了一些WWW的基础知识，接着介绍了ApacheServer的配置和安装、Apache的各种模块以及如何在Aapche中配置虚拟主机。然后介绍了服务器端包含指令（SSI），以及各种服务器端的脚本语言，如CGI、FastCGI、Perl、ApacheJServ和PHP等。另外还介绍了如何安装、配置和使用Samba和Sendmail。最后介绍了Apache的管理和安全，包括WWW的认证机制、服务器的状态和日志、Web的安全性、SSL、代理功能设置及IPMasqerade和IPCHAINS等。本书适用于使用和管理ApacheServer的计算机专业人员。

暂缺《Apache Server的配置与管理》作者简介

第一部分　开端

第一章　Apache简介　1
1.1　什么是WWW　1
1.1.1　重要的基本概念　2
1.1.2　Web的特点　2
1.2　什么是HTTP　3
1.2.1　HTTP的特点　3
1.2.2　HTTP的通信交换过程　4
1.2.3　HTTP的请求和响应消息格式　4
1.3　什么是Apache　5
1.4　Apache Server的优点和特征　6
1.5　Apache的结构　8
1.6　面对的挑战　8

第二章　编译及安装Apache　9
2.1　下载Apache　9
2.2　编译和安装Apache　9
2.2.1　配置选项　10
2.2.2　运行Configure　11
2.2.3　编译Apache　12
2.2.4　安装Apache　12
2.3　保护Apache目录　13

第三章　配置与运行Apache　14
3.1　Apache的配置文件　14
3.1.1　conf/httpd.conf　14
3.1.2　conf/srm.conf　14
3.1.3　conf/access.conf　18
3.2　启动和停止Apache　19
3.2.1　独立的服务器　19
3.2.2　由inetd运行的Apache服务器　20
3.3　测试Apache服务器　21
3.4　命令行参数　22

第四章　Apache的核心配置　24
4.1　Apache命令的适用范围　24
4.1.1　服务器配置的使用范围　24
4.1.2　容器的使用范围　24
4.1.3　针对目录的使用范围　25
4.2　一般的配置命令　25
4.2.1　AccessConfig　25
4.2.2　AccessFileName　26
4.2.3　BindAddress　26
4.2.4　CoreDumpDirectory　27
4.2.5　DefaultType　27
4.2.6　DocumentRoot　27
4.2.7　ErrorDocument　28
4.2.8　Group　29
4.2.9　＜IfModule＞　29
4.2.10　Include　29
4.2.11　Listen　29
4.2.12　Options　30
4.2.13　Port　31
4.2.14　ResourceConfig　32
4.2.15　ServerAdmin　32
4.2.16　ServerName　33
4.2.17　ServerRoot　33
4.2.18　User　33
4.3　性能和资源配置命令　34
4.3.1　控制Apache进程　34
4.3.2　建立持续连接　37
4.3.3　控制系统资源　38
4.3.4　动态装卸模块　39
4.4　标准的容器命令　39
4.4.1　＜Directory＞　39
4.4.2　＜DirectoryMatch＞　40
4.4.3　＜Files＞　40
4.4.4　＜FilesMatch＞　41
4.4.5　＜Location＞　41
4.4.6　＜LocationMatch＞　41
4.5　虚拟主机命令　42
4.5.1　＜VirtualHost＞　42
4.5.2　NameVirtualHost　42
4.5.3　ServerAlias　43
4.5.4　ServerPath　43
4.6　日志命令　44
4.6.1　ErrorLog　44
4.6.2　LockFile　44
4.6.3　PidFile　44
4.6.4　ScoreBoardFile　45
4.7　认证与安全命令　45
4.7.1　AllowOverride　45
4.7.2　AuthName　46
4.7.3　AuthType　46
4.7.4　HostNameLookups　46
4.7.5　IdentityCheck　46
4.7.6　＜Limit＞　47
4.7.7　require　47
4.7.8　Satisfy　48

第五章　Apache标准模块　49
5.1　mod_access模块　49
5.1.1　allow　49
5.1.2　deny　50
5.1.3　order　50
5.2　mod_actions　51
5.2.1　Action　51
5.2.2　Script　51
5.3　mod_alias模块　52
5.3.1　Alias　52
5.3.2　AlaisMatch　53
5.3.3　Redirect　53
5.3.4　RedirectMatch　53
5.3.5　RedirectTemp　54
5.3.6　RedirectPermanent　54
5.3.7　ScriptAlias　54
5.3.8　ScriptAliasMatch　55
5.4　mod_asis模块　55
5.4.1　目的　55
5.4.2　用法　55
5.5　mod_auth模块　56
5.5.1　AuthGroupFile　56
5.5.2　AuthUserFile　57
5.6　mod_auth_anon模块　57
5.7　mod_auth_db模块　57
5.8　mod_auth_external模块　58
5.9　mod_autoindex模块　59
5.9.1　AddAlt　59
5.9.2　AddAltByEncoding　59
5.9.3　AddAltByType　59
5.9.4　AddDescription　60
5.9.5　AddIcon　60
5.9.6　AddIconByEncoding　60
5.9.7　AddIconByType　61
5.9.8　DefaultIcon　61
5.9.9　DirectoryIndex　61
5.9.10　FancyIndexing　62
5.9.11　HeaderName　62
5.9.12　IndexIgnore　62
5.9.13　IndexOptions　63
5.9.14　ReadmeName　63
5.10　mod_cgi模块　64
5.10.1　摘要　64
5.10.2　CGI 环境变量　64
5.11　mod_dir模块　64
5.12　mod_env模块　65
5.12.1　PassEnv　65
5.12.2　SetEnv　65
5.12.3　UnsetEnv　66
5.13　mod_imap模块　66
5.13.1　摘要　66
5.13.2　新特色　66
5.13.3　配置指令　66
5.14　mod_include模块　68
5.14.1　SPML——包含文件格式　68
5.14.2　内含的变量　69
5.14.3　XBitHack　70
5.15　mod_log_config模块　70
5.15.1　摘要　70
5.15.2　日志文件格式　70
5.15.3　使用多个日志文件　72
5.15.4　指令　72
5.16　mod_mime模块　73
5.16.1　摘要　73
5.16.2　AddEncoding　74
5.16.3　AddLanguage　74
5.16.4　AddType　74
5.16.5　TypesConfig　75
5.17　mod_negotiation模块　75
5.17.1　摘要　75
5.17.2　LanguagePriority　76
5.18　mod_setenvif模块　76
5.18.1　BrowserMatch　77
5.18.2　BrowserMatchNoCase　77
5.18.3　SetEnvlf　77
5.18.4　SetEnvIfNoCase　77
5.19　mod_unique_id模块　78
5.20　mod_userdir模块　78

第六章　Apache扩充模块　79
6.1　mod_auth_dbm模块　79
6.1.1　AuthDbmGroupFile　80
6.1.2　AuthDBMUserFile　81
6.2　mod_auth_digest模块　81
6.2.1　AuthDigestFile　81
6.2.2　AuthDigestGroupFile　81
6.2.3　AuthDigestQop　82
6.2.4　AuthDigestNonceLifetime　82
6.2.5　AuthDigestNonceFormat　82
6.2.6　AuthDigestNcCheck　83
6.2.7　AuthDigestAlgorithm　83
6.2.8　AuthDigestDomain　83
6.3　mod_cern_meta模块　83
6.3.1　MetaFiles　84
6.3.2　MetaDir　84
6.3.3　MetaSuffix　84
6.4　mod_cookies模块　84
6.5　mod_digest模块　85
6.6　mod_dld模块　85
6.6.1　摘要　85
6.6.2　LoadFile　85
6.6.3　LoadModule　85
6.7　mod_example模块　86
6.8　mod_expires模块　86
6.8.1　ExpiresActive　87
6.8.2　ExpiresByType　87
6.8.3　ExpiresDefault　87
6.9　mod_headers模块　88
6.10　mod_info模块　88
6.11　mod_log_agent模块　89
6.12　mod_log_referer模块　90
6.12.1　日志文件的格式　90
6.12.2　RefererIgnore　90
6.12.3　RefererLog　90
6.13　mod_mmap_static模块　91
6.13.1　摘要　91
6.13.2　MmapFile　91
6.14　mod_proxy模块　91
6.14.1　ProxyRequests　91
6.14.2　ProxyRemote　92
6.14.3　ProxyPass　92
6.14.4　ProxyPassReverse　93
6.14.5　ProxyBlock　93
6.14.6　NoProxy　94
6.14.7　ProxyDomain　94
6.14.8　ProxyReceiveBufferSize　94
6.14.9　CatheRoot　94
6.14.10　CacheSize　95
6.14.11　CacheGcInterval　95
6.14.12　CacheMaxExpire　95
6.14.13　CacheLastModifiedFactor　95
6.14.14　CacheDirLenth　96
6.14.15　CacheDirLevels　96
6.14.16　CacheDefaultExpire　96
6.14.17　CacheForceCompletion　97
6.14.18　NoCache　97
6.15　mod_rewrite模块　97
6.15.1　RewriteEngine　98
6.15.2　RewriteOptions　98
6.15.3　RewriteRule　99
6.15.4　RewriteCond　100
6.15.5　RewriteMap　101
6.15.6　RewriteBase　102
6.15.7　RewriteLog　102
6.15.8　RewriteLogLevel　103
6.15.9　RewriteLock　103
6.16　mod_so模块　103
6.16.1　摘要　103
6.16.2　指令　104
6.16.3　为Windows 创建DLL模块　104
6.17　mod_speling模块　105
6.18　mod_status模块　105
6.19　mod_usertrack模块　106
6.19.1　Logging　106
6.19.2　指令　106
6.20　mod_vhost_alias模块　107
6.20.1　目录名改写　107
6.20.2　指令　108

第七章　虚拟主机的管理　109
7.1　虚拟站点的DNS配置　109
7.1.1　基于IP的虚拟主机的DNS配置　109
7.1.2　基于名称的虚拟主机的DNS配置　110
7.2　虚拟站点的Apache配置　111
7.2.1　设置多个Apache守护进程　112
7.2.2　设置单独的Apache　113
7.3　建立虚拟主机的限制因素　114

第二部分　服务器端包含指令和脚本

第八章　Apache的服务器端包含指令　117
8.1　什么是SSI　117
8.2　Apache的SSI配置　118
8.2.1　为SSI HTML页添加新的句柄　119
8.2.2　为SSI HTML页添加新的文件扩展名　120
8.2.3　启动目录的SSI解析　120
8.3　SSI指令的使用　121
8.3.1　config　121
8.3.2　echo　124
8.3.3　exec　124
8.3.4　fsize　127
8.3.5　flastmod　127
8.3.6　include　128
8.3.7　printenv　128
8.3.8　set　129
8.4　SSI变量　129
8.5　流程控制命令　130

第九章　CGI配置　133
9.1　什么是CGI　133
9.1.1　CGI简介　133
9.1.2　CGI的输入输出　134
9.2　Apache对CGI的支持　137
9.2.1　服务器专用环境变量　137
9.2.2　客户请求专用环境变量　138
9.3　Apache的CGI配置　142
9.3.1　创建CGI脚本目录　142
9.3.2　选择特定的CGI文件扩展名　144
9.3.3　允许用户访问cgi-bin　145
9.3.4　使用AddType创建新的CGI扩展名　147
9.4　运行CGI　148
9.4.1 一个有用的CGI脚本　148
9.4.2 用于Perl的CGI模块　149
9.5　在Apache中调试CGI　150
9.5.1　ScriptLog　150
9.5.2　ScriptLogLength　151
9.5.3　ScriptLogBuffer　151

第十章　FastCGI　152
10.1　认识FastCGI　152
10.1.1　为什么使用FastCGI　152
10.1.2　FastCGI的优势　153
10.1.3　理解FastCGI　153
10.2　获得FastCGI并编译进Apache　155
10.2.1　获得FastCGI及相关组件　155
10.2.2　将FastCGI编译进Apache　155
10.3　从CGI转换到FastCGI　156
10.4　FastCGI的Apache配置　159
10.4.1　AddClass指令　159
10.4.2　ExternalAddClass指令　160
10.4.3　FastCgiIpcDir指令　160
10.5　基于Perl的FastCGI脚本的运行　162
10.6　配置文件例子　164

第十一章　将Perl嵌入Apache　168
11.1　Perl简介　168
11.2　mod_perl模块的安装　168
11.3　使用Perl配置Apache　170
11.4　运行Perl CGI脚本　174
11.5　导出Perl CGI脚本的问题　177
11.6　Perl模块的编写　178
11.6.1　CGI.pm及CGI::*模块的使用　180
11.6.2　Apache DB/DBM认证模块的使用　180
11.7　服务器端包含与mod_perl的集成　181
11.8　几个特殊的问题　182
11.8.1　内存的使用　182
11.8.2　安全性问题　184

第十二章　Apache JServ和PHP　185
12.1　Apache JServ　185
12.1.1　安装Apache JServ　185
12.1.2　Apache JServ的特征　188
12.1.3　JSP简介　188
12.2　PHP　190
12.2.1　什么是PHP　190
12.2.2　PHP的特性　190
12.2.3　PHP的获得. 安装和配置　190

第三部分　Samba和Sendmail

第十三章　Samba Server　193
13.1　SMB的简介　193
13.1.1　什么是SMB　193
13.1.2　Microsoft Network　194
13.2　Samba的安装与设定　196
13.2.1　安装Samba　196
13.2.2　安装SWAT　197
13.3　通过SWAT对Samba进行设定　197
13.3.1　Base Options　198
13.3.2　Security Options　198
13.3.3　Printing Options　200
13.4　编辑Samba的配置文件　201
13.5　检测　203
13.5.1　Linux主机共享Windows主机的资源　203
13.5.2　Windows主机共享Linux主机的资源　203
13.6　常见问题　203

第十四章　Sendmail　205
14.1　什么是Sendmail　205
14.2　获得和安装Sendmail　205
14.3　Sendmail的配置　206
14.3.1　文件与指令　206
14.3.2　Sendmail.cf　206
14.3.3　使用m4　212
14.3.4　邮件队列(Mail Queue)　213
14.3.5　Sendmail Anti-relay　214
14.4　在虚拟主机中设定Sendmail　214
14.4.1　同一台机器收不同域的信件　214
14.4.2　修改虚拟收信人数据库　215
14.4.3　修改虚拟送信人数据库　215
14.5　Aliases别名文件　216
14.6　forward转寄文件　216
14.7　Masquerading　217
14.8　实现POP3　217

第四部分　Apache的管理和安全

第十五章　WWW认证　219
15.1　基于主机的认证　219
15.1.1　allow　220
15.1.2　deny　220
15.1.3　order　220
15.2　基于HTTP的认证　220
15.2.1　标准的mod_auth模块　221
15.2.2　mod_auth_dbm模块　221
15.2.3　mod_auth_db模块　221
15.2.4　mod_auth_msql模块　221
15.2.5　mod_auth_external模块　224
15.3　摘要认证　225

第十六章　服务器的状态和日志　226
16.1　通过Web监视Apache　226
16.1.1　访问服务器的配置信息　226
16.1.2　监视服务器的状态　227
16.2　建立服务器日志文件　229
16.3　定制服务器日志文件　230
16.4　生成多个日志文件　231
16.5　存储有关信息　231
16.5.1　存储用户代理信息　232
16.5.2　存储引用者的信息　232
16.5.3　存储cookies　232
16.6　使用错误日志　233
16.7　分析服务器日志文件　235
16.8　维护服务器日志文件　236
16.8.1　使用rotatelog　236
16.8.2　使用logrotate　236

第十七章　Web的安全性　238
17.1　理解Web的安全性　238
17.1.1　局域网　239
17.1.2　操作系统　239
17.1.3　Web服务器软件　239
17.1.4　Web内容　241
17.2　降低CGI风险　241
17.2.1　防止恶意用户对CGI应用程序的输入　242
17.2.2　防止嵌入在有害的用户输入中的系统调用　243
17.2.3　防止拒绝服务的攻击　248
17.2.4　使用封装来降低CGI风险　249
17.3　降低SSI风险　252
17.4　降低基于HTTP认证的风险　253
17.5　Web安全策略　253

第十八章　Apache的SSL　254
18.1　SSL简介　254
18.1.1　加密基础　254
18.1.2　什么是SSL　254
18.2　Apache的SSL解决方案　255
18.3　自由软件——Apache-SSL　255
18.3.1　配置和安装SSLeay　256
18.3.2　配置和安装Apache-SSL　256
18.3.3　取得数字证书　257
18.3.4　PGP key　258
18.3.5　Apache-SSL指令　258
18.3.6　为Apache-SSL配置Apache　263
18.4　商业的Web Server——Stronghold　272
18.4.1　安装Stronghold　272
18.4.2　使用基于Web的配置管理软件　273
18.4.3　取得由CA签署的证书　273
18.4.4　建立专用的证书　274

第十九章　Apache的代理服务器　277
19.1　配置和安装代理模块　277
19.2　代理模块的指令　278
19.3　配置代理服务器 278
19.3.1　将Intranet与Internet相连　278
19.3.2　远程Web站点的缓存　279
19.3.3　建立Web站点的镜像　281
19.4　Web浏览器的代理设置　281
19.4.1　自动代理配置　281
19.4.2　只对远程URL请求使用代理服务　283
19.4.3　使用多个代理服务器　284
19.5　IP Masquerade　287
19.5.1　什么是IP Masquerade　287
19.5.2　IP Masquerade的安装　287
19.5.3　IP Masquerade的设定　289

附录A　一个配置完成的httpd.conf文件　292

附录B　与Apache有关的Internet资源　316