Apache服务器配置全攻略(四)
|
源代码网推荐OptionsFollowSymLinks 源代码网推荐 源代码网推荐AllowOverrideNone 源代码网整理以下Apache服务器可以针对目录进行文档的访问控制，然而访问控制可以通过两种方式来实现，一个是在设置文件httpd.conf（或access.conf）中针对每个目录进行设置，另一个方法是在每个目录下设置访问控制文件，通常访问控制文件名字为.htaccess。虽然使用这两个方式都能用于控制浏览器的访问，然而使用配置文件的方法要求每次改动后重新启动httpd守护进程，比较不灵活，因此主要用于配置服务器系统的整体安全控制策略，而使用每个目录下的.htaccess文件设置具体目录的访问控制更为灵活方便。 源代码网整理以下Directory语句就是用来定义目录的访问限制的，这里可以看出它的标准语法，为一个目录定义访问限制。上例的这个设置是针对系统的根目录进行的，设置了允许符号连接的选项FollowSymLinks，以及使用AllowOverrideNone表示不允许这个目录下的访问控制文件来改变这里进行的配置，这也意味着不用查看这个目录下的相应访问控制文件。 源代码网整理以下由于Apache对一个目录的访问控制设置是能够被下一级目录继承的，因此对根目录的设置将影响到它的下级目录。注意由于AllowOverrideNone的设置，使得Apache服务器不需要查看根目录下的访问控制文件，也不需要查看以下各级目录下的访问控制文件，直至httpd.conf（或access.conf）中为某个目录指定了允许Alloworride，即允许查看访问控制文件。由于Apache对目录访问控制是采用的继承方式，如果从根目录就允许查看访问控制文件，那么Apache就必须一级一级的查看访问控制文件，对系统性能会造成影响。而缺省关闭了根目录的这个特性，就使得Apache从httpd.conf中具体指定的目录向下搜寻，减少了搜寻的级数，增加了系统性能。因此对于系统根目录设置AllowOverrideNone不但对于系统安全有帮助，也有益于系统性能。 源代码网整理以下OptionsIndexesFollowSymLinks 源代码网整理以下AllowOverrideNone 源代码网整理以下Orderallow,deny 源代码网整理以下Allowfromall 源代码网整理以下这里定义的是系统对外发布文档的目录的访问设置，设置不同的AllowOverride选项，以定义配置文件中的目录设置和用户目录下的安全控制文件的关系，而Options选项用于定义该目录的特性。 源代码网整理以下配置文件和每个目录下的访问控制文件都可以设置访问限制，设置文件是由管理员设置的，而每个目录下的访问控制文件是由目录的属主设置的，因此管理员可以规定目录的属主是否能覆盖系统在设置文件中的设置，这就需要使用啊AllowOverride参数进行设置，通常可以设置的值为： 源代码网整理以下AllowOverride的设置对每个目录访问控制文件作用的影响 源代码网整理以下All缺省值，使访问控制文件可以覆盖系统配置 源代码网整理以下None服务器忽略访问控制文件的设置 源代码网整理以下Options允许访问控制文件中可以使用Options参数定义目录的选项 源代码网整理以下FileInfo允许访问控制文件中可以使用AddType等参数设置 源代码网整理以下AuthConfig允许访问控制文件使用AuthName，AuthType等针对每个用户的认证机制，这使目录属主能用口令和用户名来保护目录Limit允许对访问目录的客户机的IP地址和名字进行限制 源代码网整理以下每个目录具备一定属性，可以使用Options来控制这个目录下的一些访问特性设置，以下为常用的特性选项： 源代码网整理以下Options设置服务器特性设置 源代码网整理以下All所有的目录特性都有效，这是缺省状态 源代码网整理以下None所有的目录特性都无效 源代码网整理以下FollowSymLinks允许使用符号连接，这将使浏览器有可能访问文档根目录（DocumentRoot）之外的文档SymLinksIfOwnerMatch只有符号连接的目的与符号连接本身为同一用户所拥有时，才允许访问，这个设置将增加一些安全性 源代码网整理以下ExecCGI允许这个目录下可以执行CGI程序Indexes允许浏览器可以生成这个目录下所有文件的索引，使得在这个目录下没有index.html（或其他索引文件）时，能向浏览器发送这个目录下的文件列表 源代码网整理以下此外，上例中还使用了Order、Allow、Deny等参数，这是Limit语句中用来根据浏览器的域名和IP地址来控制访问的一种方式。其中Order定义处理Allow和Deny的顺序，而Allow、Deny则针对名字或IP进行访问控制设置，上例使用allowfromall，表示允许所有的客户机访问这个目录，而不进行任何限制。 源代码网整理以下UserDirpublic_html 源代码网整理以下当在一台Linux上运行Apache服务器时，这台计算机上的所有用户都可以有自己的网页路径，形如http://example.org.cn/~user，使用波浪符号加上用户名就可以映射到用户自己的网页目录上。映射目录为用户个人主目录下的一个子目录，其名字就用UseDir这个参数进行定义，缺省为public_html。如果不想为正式的用户提供网页服务，使用DISABLED作UserDir的参数即可。 源代码网整理以下#AllowOverrideFileInfoAuthConfigLimit 源代码网整理以下#OptionsMultiViewsIndexesSymLinksIfOwnerMatchIncludesNoExec 源代码网整理以下# 源代码网整理以下#Allowfromall 源代码网整理以下# 源代码网整理以下# 源代码网整理以下#Orderdeny,allow 源代码网整理以下#Denyfromall 源代码网整理以下# 源代码网整理以下# 源代码网整理以下 |
