ホームページ 運用・保守 Apache Apache サービス構成の詳細説明

Apache サービス構成の詳細説明

Aug 23, 2019 pm 01:52 PM
apache

Apahce 構成命令は、コア命令とサードパーティによって提供される命令の 2 つのブロックに分けることができます。 Apache では、各命令がモジュールに対応しており、すべてのモジュールの中で最も重要なものは core_module、so_module、http_module、mpm モジュールです。so_moudle を除き、他のモジュールをオフにしたり無効にしたりすることはできません。

1: httpd.conf

(1) メインサーバー部分

1、ServerName: Apache のデフォルトのホスト名を定義します。ドメインです。名前または IP アドレス

2、ServerRoot: サーバーが配置されているディレクトリを定義するために使用されます。このパスは通常、構成中に --prefix によって指定されます

3、DocumentRoot: Apache を指定するために使用されますページ サービスのルート ディレクトリを指定します。このパスは相対パスではなく絶対パスである必要があります。スペースがある場合は、引用符で囲む必要があります。

4. ServerAdmin: 送信するアドレス

5、ServerAlias と Alias: はすべてディレクトリのマップに使用されますが、ServerAlias はマップされたディレクトリを CGI スクリプト ディレクトリとして識別し、このディレクトリ内のすべてのファイルを扱いますCGI スクリプトとしてディレクトリに保存されます。ただし、Alias は通常のディレクトリにマッピングされているだけです

6、ユーザーとグループ: Apache 子プロセスの実行に使用されるユーザーとユーザー グループを定義するために使用されます

7、リッスン: に使用されますリスニングする Apache ポート番号を定義します

8、LoadModule コマンド: モジュールまたはターゲット ファイルをロードするために使用されますLoadModule cgi_module modules/mod_cgi.so_module

9、ErrorDocument: カスタム エラー ページ情報ErrorDocument 500 "不明なエラー" ErrorDocument 404 "/var/server/www/cgi-bin/missing_404.pl" ErrorDocument 402 http://www.nicky.com/error_402.html

10. オプション: これらを使用するディレクトリを決定します。

None: オプション コマンドは有効になりません

ExecCGI: 現在のディレクトリで CGI スクリプトの実行を許可します

includes: SSI 機能の使用

includeNOEXEC: SSI 機能は許可されますが、exec cgi および exec cmd 機能は無効になります。

Indexes: インデックス機能を有効にします。たとえば、リクエストが行われた場合ディレクトリ URLz にアクセスし、DirectoryIndex ディレクティブで指定されたインデックス ファイルがない場合、サーバーは要求されたディレクトリの内容のリストを自動的に返します。

FollowSymLinks: 現在の環境でのシンボリック リンクの使用を許可しますが、無視されます。 Location コンテナ内

#All: MultiViews を除くすべての機能とオプションを使用します。デフォルトのパラメーター

MultiViews: mod_negotiation モジュールによって提供されるマルチビュー機能を開始するために使用されます

11、ServerTokens: OS/Major/Full はエラー フッター情報の詳細に影響するため、通常は推奨されません。コンテナ: コンテナはモジュールに対して動作し、まずモジュールがロードされているかどうかを判定し、次にそれを処理するかどうかを決定します。つまり、判定結果が真の場合にのみ、コンテナ内の命令が実行されます。 false の場合はすべて無視されます。 または モジュールがロードされているかどうかを判断します


DirectoryIndexindex.html

ロードされている場合<br><br><IfModule! と入力して実行します。 mpm_netware_module> DirectoryIndexindex.html


ロードされていない場合は、<br>2 <IfDefine> コンテナ: 一連の条件が true の場合にのみカプセル化します。有効な命令はサーバーコンフィグ、仮想ホスト、ディレクトリ、.htaccessに作用しますが、IfModuleとの違いはモジュールが読み込まれているかどうかで判断するのに対し、IfDefineは条件で判断する点です<br>#Based on

LoadModule proxy_module modules/libproxy.so

##

3 <Directory> <DirectoryMatch> コンテナ:

ディレクトリ: カプセル化された命令を指定されたディレクトリまたはそのサブディレクトリで動作させます。このディレクトリは完全なパスである必要があります。もちろん、ワイルドカード * も使用しますか?ディレクトリと一致させるために、[] を使用して文字範囲を決定することも検討しましたが、どのタイプであっても /

## と一致させることはできません。

# 注文拒否、許可

すべて拒否

##

上記の例では、/var/apache/html ディレクトリへのアクセスを無効にします。 /var/apache/html へのリクエストはすべて拒否されます。

ディレクトリで正規表現を使用する場合は、~

注文拒否、許可

すべてから許可

DirectoryMatch: Directory と似ていますが、~ 記号を追加せずに通常の一致を直接受け入れることができる点が異なります。

## 注文拒否、許可

すべてから許可

<p>4 <Files> および <FilesMatch><br>Files: ファイルでのみ機能します。正規表現を使用するには、正規表現の前にワイルドカードと [] および ~ を使用することもできます<br><code>&lt ; ファイル "^\.css"><br> 注文拒否、許可<br>すべてから許可<br></Files>

FilesMatch: ~ 記号を追加しないファイル
<FilesMatch "\.(gif|jpe?g|png)$"><br>注文拒否、許可<br>すべてから許可<br></FilesMatch>

5 および : URL に対するアクセス制御のみを実行します

OrderAllow,Deny
Deny from All

URL が cgi で始まる場合は拒否されます
さらにたとえば、mod_status モジュールを使用して、URL リクエストを Apache モジュール ハンドラーにマップすることもできます:
<Location /server-status><br>SetHandler server-status<br></Location&gt ;

上記の構成を使用する場合。次に、/server-status にアクセスすると、Apache は処理のために mod_status モジュールに接続を渡し、Apache サーバー実行ステータス ページを返します。

コンテナ処理順序の問題:
Apache は、最初に処理します。 Directory コンテナ (ただし、正規表現を含む Directory と .htaccess は処理されません)、次に Files コンテナと FilesMatch コンテナ、次に Location コンテナと LocationMatch コンテナです。

<Location /var/ apache /html>

注文拒否、許可

## すべてから許可

#

##<ディレクトリ /var/apache/html>

# 注文の許可、拒否

# #すべてから許可

#www.jons.com から拒否

##

上記 たとえば, Apache は最初に コンテナを処理し、最後に処理された コンテナが以前の Directory 構成を上書きするため、ユーザーは www.json.com にアクセスできるようになります。 、辞書順にリストされます。短いものから長いものまで作業してください。

その他の関連する質問については、PHP 中国語 Web サイトをご覧ください: linux ビデオ チュートリアル

以上がApache サービス構成の詳細説明の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

PHP フレームワークのパフォーマンス比較: 速度と効率の究極の対決 PHP フレームワークのパフォーマンス比較: 速度と効率の究極の対決 Apr 30, 2024 pm 12:27 PM

ベンチマークによると、Laravel はページの読み込み速度とデータベース クエリで優れており、CodeIgniter はデータ処理で優れています。 PHP フレームワークを選択するときは、アプリケーションのサイズ、トラフィック パターン、開発チームのスキルを考慮する必要があります。

Java 同時プログラミングで同時実行テストとデバッグを実行するにはどうすればよいですか? Java 同時プログラミングで同時実行テストとデバッグを実行するにはどうすればよいですか? May 09, 2024 am 09:33 AM

同時実行テストとデバッグ Java 同時プログラミングにおける同時実行テストとデバッグは非常に重要であり、次の手法が利用可能です。 同時実行テスト: 単体テスト: 単一の同時タスクを分離してテストします。統合テスト: 複数の同時タスク間の相互作用をテストします。負荷テスト: 高負荷時のアプリケーションのパフォーマンスとスケーラビリティを評価します。同時実行デバッグ: ブレークポイント: スレッドの実行を一時停止し、変数を検査するかコードを実行します。ロギング: スレッドのイベントとステータスを記録します。スタック トレース: 例外のソースを特定します。視覚化ツール: スレッドのアクティビティとリソースの使用状況を監視します。

回避モジュールは、アプリケーション層の DOS 攻撃から Web サイトを保護します。 回避モジュールは、アプリケーション層の DOS 攻撃から Web サイトを保護します。 Apr 30, 2024 pm 05:34 PM

Web サイトをオフラインにする攻撃方法はさまざまですが、より複雑な方法にはデータベースやプログラミングの技術的知識が必要です。より単純な方法は、「DenialOfService」(DOS) 攻撃と呼ばれます。この攻撃手法の名前は、一般の顧客や Web サイト訪問者からの通常のサービス要求を拒否させるという目的に由来しています。一般に、DOS 攻撃には 2 つの形式があります。OSI モデルの 3 番目と 4 番目の層、つまりネットワーク層の攻撃です。OSI モデルの 7 番目の層、つまり、アプリケーション層の攻撃です。攻撃 - ネットワーク層は、大量のジャンク トラフィックが Web サーバーに流れるときに発生します。スパム トラフィックがネットワークの処理能力を超えると、Web サイトがダウンします。 2 番目のタイプの DOS 攻撃はアプリケーション層で行われ、組み合わせて使用​​されます。

Eclipseにサーバーを追加する方法 Eclipseにサーバーを追加する方法 May 05, 2024 pm 07:27 PM

Eclipse にサーバーを追加するには、次の手順に従います。 サーバー ランタイム環境の作成 サーバーの構成 サーバー インスタンスの作成 サーバー ランタイム環境の選択 サーバー インスタンスの構成 サーバー デプロイメント プロジェクトの開始

58 ポートレート プラットフォームの構築におけるアルゴリズムの適用 58 ポートレート プラットフォームの構築におけるアルゴリズムの適用 May 09, 2024 am 09:01 AM

1. 58 Portraits プラットフォーム構築の背景 まず、58 Portraits プラットフォーム構築の背景についてお話ししたいと思います。 1. 従来のプロファイリング プラットフォームの従来の考え方ではもはや十分ではありません。ユーザー プロファイリング プラットフォームを構築するには、複数のビジネス分野からのデータを統合して、ユーザーの行動や関心を理解するためのデータ マイニングも必要です。最後に、ユーザー プロファイル データを効率的に保存、クエリ、共有し、プロファイル サービスを提供するためのデータ プラットフォーム機能も必要です。自社構築のビジネス プロファイリング プラットフォームとミドルオフィス プロファイリング プラットフォームの主な違いは、自社構築のプロファイリング プラットフォームは単一のビジネス ラインにサービスを提供し、オンデマンドでカスタマイズできることです。ミッドオフィス プラットフォームは複数のビジネス ラインにサービスを提供し、複雑な機能を備えていることです。モデリングを提供し、より一般的な機能を提供します。 2.58 中間プラットフォームのポートレート構築の背景のユーザーのポートレート 58

PHP を使用して Web サイトを展開および維持する方法 PHP を使用して Web サイトを展開および維持する方法 May 03, 2024 am 08:54 AM

PHP Web サイトを正常に展開して維持するには、次の手順を実行する必要があります。 Web サーバー (Apache や Nginx など) を選択する PHP をインストールする データベースを作成して PHP に接続する コードをサーバーにアップロードする ドメイン名と DNS を設定する Web サイトのメンテナンスを監視する手順には、PHP および Web サーバーの更新、Web サイトのバックアップ、エラー ログの監視、コンテンツの更新が含まれます。

Fail2Ban を使用してサーバーをブルート フォース攻撃から保護する方法 Fail2Ban を使用してサーバーをブルート フォース攻撃から保護する方法 Apr 27, 2024 am 08:34 AM

Linux 管理者にとっての重要なタスクは、サーバーを違法な攻撃やアクセスから保護することです。デフォルトでは、Linux システムには、iptables、Uncomplicated Firewall (UFW)、ConfigServerSecurityFirewall (CSF) などの適切に構成されたファイアウォールが付属しており、さまざまな攻撃を防ぐことができます。インターネットに接続されているマシンはすべて、悪意のある攻撃のターゲットになる可能性があります。サーバーへの不正アクセスを軽減するために使用できる Fail2Ban と呼ばれるツールがあります。 Fail2Ban とは何ですか? Fail2Ban[1] は、ブルート フォース攻撃からサーバーを保護する侵入防止ソフトウェアです。 Python プログラミング言語で書かれています

PHP セキュリティのベスト プラクティスを実装する方法 PHP セキュリティのベスト プラクティスを実装する方法 May 05, 2024 am 10:51 AM

PHP セキュリティのベスト プラクティスを実装する方法 PHP は、動的でインタラクティブな Web サイトの作成に使用される最も人気のあるバックエンド Web プログラミング言語の 1 つです。ただし、PHP コードはさまざまなセキュリティ脆弱性に対して脆弱になる可能性があります。 Web アプリケーションをこれらの脅威から保護するには、セキュリティのベスト プラクティスを実装することが重要です。入力検証 入力検証は、ユーザー入力を検証し、SQL インジェクションなどの悪意のある入力を防止するための重要な最初のステップです。 PHP は、filter_var() や preg_match() などのさまざまな入力検証関数を提供します。例: $username=filter_var($_POST['username'],FILTER_SANIT

See all articles