通知短信+运营短信,5秒速达,支持群发助手一键发送🚀高效触达和通知客户 广告
### ServerTokens 应答头 ~~~ ServerTokens OS 安全--> ProductOnly ~~~ ### Timeout 超时时间 服务器在断定请求失败前等待的秒数,比如第一次握手成功,第二次迟迟不来 >[info] 服务器较为繁忙时,此数值应当调低 ~~~ Timeout 60 ~~~ ### KeepAlive 长连接 若服务器不是特别繁忙,应该打开长连接,可以显著提高服务器的性能 长连接方式,是为了让下一次的**socket**通信复用之前创建的连接,从而,减少连接的创建和销毁的系统开销。 保持连接,会让某个进程或者线程一直处于等待状态,直到再次通信或者连接超时。 ~~~ KeepAlive Off ~~~ ### MaxKeepAliveRequests 长连接最大请求数量 一次长连接发送的请求数量 ~~~ MaxKeepAliveRequests 100 ~~~ ### KeepAliveTimeout 长连接最长连接时间 若服务器很繁忙,应尽量减小此值 ~~~ KeepAliveTimeout 15 ~~~ ### ErrorDocument 错误响应代码 * 通过文本来取代500响应代码 ~~~ #ErrorDocument 500 "The server made a boo boo." ~~~ * 通过一个页面取代404响应代码 ~~~ #ErrorDocument 404 /missing.html ~~~ * 通过一个脚本取代404响应代码 ~~~ #ErrorDocument 404 "/cgi-bin/missing_handler.pl" ~~~ ### Options指令 ~~~ None:不起任何作用 ExecCGI:允许当前目录下执行CGI脚本 Index:开启索引功能;如果一个请求的目录URL没有由DirectoryIndex指令指定的索引文件,则返回目录列表。 FollowSymLinks:允许在当前目录中使用符号连接,如果此参数参数在<Location>中将被忽略, All:使用除multiView以外的所有特性,All是Options指令的默认参数。 options可以使用`+``-`来改变上面定义的参数,具体化现在的参数。 ~~~ >[danger] 若要启用重写 需要开启FollowSymLinks ### 容器部分 容器处理顺序 #### IfModule容器 容器作用于模块,首先判断模块是否载入,在进行处理。 #### IfDefine容器 与IfModule类似,只有当参数为真时才执行,参数需要在httpd启动时加上。 ~~~ <ifDefine proxy> LoadModule ------ </IfDefine> ~~~ ~~~ httpd -S proxy ~~~ #### Directory和DirectoryMatch容器 Directory的作用是让其封装的指令在指定目录及其子目录起作用,这个路径必须是绝对路径,可以使用通配符“*”、"?" ,也可以使用“[]”来确定字符范围,但不能匹配"/" 同样支持正则表达式 `<Directory ~ "^/srv/apache[0-9]{2}/html">` #### Files和FilesMatch容器 Directory作用于文件,同样支持**通配**和**正则表达式** #### Location和LocationMatch容器 Location 的作用对象是URL ~~~ # 禁止所有cgi开头的URL访问 <Location /cgi> Order Allow, Deny Deny from all </Location> ~~~ ~~~ # 通过Location将请求映射到Apache模块处理器上 <Location /server-status> SetHandler server-status </Location> ~~~ #### .htaccess文件 Allowoverride 在apache中,httpd.conf文件完成对服务器的配置,但.htaccess可以更精细化的控制目录。使用Allowoverride来设置是否启用.htaccess。 * All:使用所有能在.htaccess文件中使用的指令。 * AuthConfig:使用鉴权指令,如AuthName,AuthType * FileInfo:使用控制文件指令,ErrorDocument/SetOutputFilter * Indexes:使用目录索引指令 * Options:使用目录控制功能指令 * Limit:使用主机访问控制指令 #### 容器的使用可能会带来安全问题 假如使用localtion对/src/html进行了访问限制,那么使用/Src/html,则可以跳过限制,正常访问,因为超链接不区分大小写 >[danger] 在新版httpd中,这个问题似乎已经解决,超链接已经区分大小写了。 在linux系统中,文件或者目录使用符号链接时,如果没有使用Options禁止对符号链接的跟随,也会产生安全问题, ### 目录索引 #### mod_dir模块 mod_dir实现了用户指定索引文件功能,匹配顺序从前至后。 ~~~ DirectoryIndex index.html index.php ~~~ #### mod_autoindex模块 mod_autoindex 模块实现了对目录的自动索引,当索引文件没找到时,当启用了这个模块就会自动索引出一个目录。 * IndexOptions ~~~ DescriptionWidth=[n|*] 定义表述列的宽度,单位是字符;-DescriptionWidth自动计算最佳宽度;n表示字符宽度,*显示所有描述字符 FancyIndexing:启用复杂索引,开启后会显示文件名,文件大小,修改时间,描述 FolderFirst:目录靠前显示,只有FancyIndexing启用时才生效。 HTMLTable:以表格方式显示索引。 IconsAreLinks:图标可以点击 NameWidth=[n|*]:文件名显示字节数 TrackModified 将目录加入高速缓存中 Charset=UTF-8 将字体设置为UFT8, ~~~ * AddIcon和DefaultIcon ~~~ AddIcon /icon/bin.gif .bin .exe DefaultIcon /icons/unknown.gif ~~~ * IndexIgnore 隐藏指定的文件或者文件夹,可以使用通配符“*”,"?" * IndexOrderDefault 设置默认的目录索引顺序,可以使用Ascending或者Descending来指定升序或者降序, Name:文件名称 Date:文件日期 Size:文件大小 Description:自定义说明 IndexOrderDefault Asending Size