(1) 主理事器部分
1 、ServerName: 定义apache默认主机名,可以是域名或者IP地址
2 、ServerRoot: 用于定义做事器所在的目录,这个路径常日是在配置时候由--prefix来指定的
3 、DocumentRoot: 用于指定apache供应页面做事的根目录,这个路径必须是绝对路径而不是相对路径,如果有空格还须要用引号括起来
4 、ServerAdmin: 做事器出错后给管理员发邮件的地址
5 、ServerAlias 和 Alias: 都用于映射目录,只是ServerAlias将映射的目录识别为CGI脚本目录,并将此目录所有文件都作为CGI脚本对待。但是Alias只是映射为一个普通的目录
6 、User 和 Group: 用于定义用于运行apache 子进程的用户和用户组
7 、Listen: 用来定义监听apache的端口号
8 、LoadModule 指令:用于加载模块或者目标文件 LoadModule cgi_module modules/mod_cgi.so_module
9、 ErrorDocument: 自义缺点页面信息 ErrorDocument 500 \"大众unknown error\"大众 ErrorDocument 404 \"大众/var/server/www/cgi-bin/missing_404.pl\"大众 ErrorDocument 402 http://www.nicky.com/error_402.html
10、 options : 决定在哪些目录中利用那些特性,这些特性如下:
None: option 指令将不会起浸染
ExecCGI: 许可当前目录下实行CGI脚本
Includes: 许可利用SSI功能
IncludesNOEXEC: 许可利用SSI功能,但是exec cgi and exec cmd 功能禁用
Indexes: 开起索引功能,比如一个要求到目录URLz中没有有DirectoryIndex 指令指定的索引文件,那么做事器会自动返回一个要求目录内容列表
FollowSymLinks: 许可在当前环境利用符号连接,但是在Location 容器中会被忽略
All: 利用除MultiViews之外的所有特性,也是options的默认参数
MultiViews: 用于启动mod_negotiations模块供应的多重视图功能
11 、ServerTokens: OS/Major/Full 影响报错页脚信息的详细程度,一样平常不建议利用
(2) 容器部分
1 、<IfModule> 容器:容器浸染于模块,他会首先判断模块是否载入,然后再决定是否进行处理,即只有当判断结果为真时,才会实行容器内的指令,相反如果为假,则会全部忽略,可以利用<IfModule 模块名>或者<IfModule !
模块名> 来判断模块是否载入
<IfModule mpm_netware_module>
DirctoryIndex index.html
</IfModule>
如果载入则实行
<IfModule !
mpm_netware_module>
DirctoryIndex index.html
</IfModule>
如果不载入则实行
2 <IfDefine> 容器:封装一组条件为真时才生效的指令,浸染于 server config, virtual host, directory, .htaccess ,和IfModule差异在于,他因此模块是否加载作为判断,但是IfDefine因此条件为判断
依据
<IfDefine Proxy>
LoadModule proxy_module modules/libproxy.so
</IfDefine>
3 <Directory> <DirectoryMatch> 容器:
Directory: 让它封装的指令在它的指定的目录或者他的子目录起浸染,这个目录必须是一个完全的路径,当然你也可以利用通配符 ?匹配目录,也考虑利用利用[]来确定字符范围,不过不论是哪一种都不能匹配/
<Directory /var/apache/html>
Order Deny,Allow
Deny from all
</Directory>
上述例子禁止了对/var/apache/html目录的访问权限。任何要求到/var/apache/html都会被谢绝
如果希望目录利用正则表达式,那么须要在前面加一个~
<Directory ~ \"大众^/var/apache[0-9]{2}/html\公众>
Order Deny,Allow
Allow from all
</Directory>
DirectoryMatch: 和Directory浸染类似,只不过他可以直接接管正则匹配 而不须要加一个~符号
<DirectoryMatch \"大众^/var/apache[0-9]{2}/html\"大众>
Order Deny,Allow
Allow from all
</DirectoryMatch>
4 <Files> 和 <FilesMatch>
Files: 只浸染于文件,也可以利用通配符和[]以及在正则表达式前面~来利用正则表达式
<Files \"大众^\.css\"大众>
Order Deny,Allow
Allow from All
</Files>
FilesMatch: Files 而不须要加一个~符号
<FilesMatch \"大众\.(gif|jpe?g|png)$\"大众>
Order Deny,Allow
Allow from All
</FilesMatch>
5 <Location> 和 <LocationMatch>: 只是对URL进行访问掌握
<Location /cgi>
Order Allow,Deny
Deny from All
</Location>
如果以cgi开头URL则会被谢绝
其余还可以将URL 要求映射到Apache模块处理器上,例如利用mod_status模块:
<Location /server-status>
SetHandler server-status
</Location>
如果利用上面的配置。那么访问/server-status,apache会将连接交给mod_status模块处理,并返回一个Apache做事器运行状态页面
容器的处理顺序问题:
Apache 会优先处理Directory 容器(但是不会处理带有正则表达式的Directory和.htaccess,)接着处理Files 和 FilesMatch 容器,再接着便是处理Location 和LocationMatch容器
<Location /var/apache/html>
Order deny,allow
Allow from All
</Location>
<Direcotry /var/apache/html>
Order allow,deny
Allow from All
Deny from www.jons.com
</Direcotry>
上述例子,由于Apache会先处理<Directory>容器,末了处理的<Location>容器会覆盖之前Directory配置,因此对付www.json.com将是许可被用户访问的,如果容器相同则按照字典顺序由短到长来处理。