程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> 關於APACHE的配置文件httpd.conf[轉](二)

關於APACHE的配置文件httpd.conf[轉](二)

編輯:關於PHP編程

#ExtendedStatus On <br>
  Apache服務器可以通過特殊的HTTP請求,來報告自身的運行狀態,打開這個 <br>
ExtendedStatus 參數可以讓服務器報告更全面的運行狀態信息。
 <br>
主服務器設置 <br>
  Apache服務器需要各種設置,以定義自己使用各種參數以提供Web服務。對於使用虛擬主機的情況,除了在虛擬主機的定義項中覆蓋的設置之外(有的設置必須重新定義),這裡的設置也是虛擬主機的缺省設置。
 <br>
  Port 80 <br>
  Port定義了Standalone模式下httpd守護進程使用的端口,標准端口是80。這個選項只對於以獨立方式啟動的服務器才有效,對於以inetd方式啟動的服務器則在inetd.conf中定義使用哪個端口。
 <br>
  在Unix下使用80端口需要root權限,一些管理員為了安全的原因,認為 httpd 服務器不可能沒有安全漏洞,因而更願意使用普通用戶的權限來啟動服務器,這樣就不能使用80端口及其他小於1024的端口,而必須使用大於 1024的端口來啟動httpd,一般情況下8000或8080也是常用的端口。而Apache httpd服務器本身可以在以root權限打開80端口後再改變為普通用戶身份進行運行,這樣就減少了危險性,因而就不需要考慮這個安全問題。但是如果普通用戶也想安裝配置自己的WWW服務器,那麼就不得不使用大於1024的端口。
 <br>
  User nobody <br>
  Group nogroup <br>
  User和Group配置是Apache的安全保證,Apache在打開端口之後,就將其本身設置為這兩個選項設置的用戶和組權限進行運行,這樣就降低了服務器的危險性。這個選項也只用於 Standalone模式,inetd模式在inetd.conf中指定運行Apache的用戶。由於服務器必須執行改變身份的setuid()操作,因此初始進程應該具備root權限,如果是使用非root用戶來啟動Aapche,這個配置就不會發揮作用。
 <br>
  缺省設置為nobody和nogroup,這個用戶和組在系統中不擁有文件,保證了服務器本身和由它啟動的CGI 進程沒有權限更改文件系統。在某些情況下,例如為了運行CGI與Unix交互,也需要讓服務器來訪問服務器上的文件,如果仍然使用nobody和nogroup,那麼系統中將會出現屬於nobody的文件,這對於系統安全是不利的,因為其他程序也會以nobody和nogroup的權限執行某些操作,就有可能訪問這些nobody擁有的文件,造成安全問題。一般情況下要為Web服務設定一個特定的用戶和組,同時在這裡更改用戶和組設置。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved