經常使用配置指令說明javascript
1. ServerRoot：php
服務器的基礎目錄，通常來講它將包含conf/和logs/子目錄，其它配置文件的相對路徑即基於此目錄。默認爲安裝目錄，不需更改。css
語法：ServerRoot directory-pathhtml
如： ServerRoot "/usr/local/apache-2.2.6"java
注意，此指令中的路徑最後不要加 / 。web
2. Listen：正則表達式
指定服務器監聽的IP和端口。默認狀況下Apache會在全部IP地址上監聽。Listen是Apache2.0之後版本必須設置的指令，若是在配置文件中找不到這個指令，服務器將沒法啓動。shell
語法：Listen [IP-address:]portnumber [protocol]數據庫
Listen指令指定服務器在那個端口或地址和端口的組合上監聽接入請求。若是隻指定一個端口，服務器將在全部地址上監聽該端口。若是指定了地址和端口的組合，服務器將在指apache
定地址的指定端口上監聽。可選的protocol參數在大多數狀況下並不須要，若未指定該參數，則將爲443端口使用默認的https 協議，爲其它端口使用http協議。
使用多個Listen指令能夠指定多個不一樣的監聽端口和/或地址端口組合。
默認爲：Listen 80
若是讓服務器接受80和8080端口上請求，能夠這樣設置：
Listen 80
Listen 8080
若是讓服務器在兩個肯定的地址端口組合上接受請求，能夠這樣設置：
Listen 192.168.2.1:80
Listen 192.168.2.2:8080
若是使用IPV6地址，必須用方括號把IPV6地址括起來：
Listen [2001:db8::a00:20ff:fea7:ccea]:80
3. LoadModule：
加載特定的DSO模塊。Apache默認將已編譯的DSO模塊存放於4.1目錄結構小節中所示的動態加載模塊目錄中。
語法：LoadModule module filename
如：LoadModule rewrite_module modules/mod_rewrite.so
若是filename使用相對路徑，則路徑是相對於ServerRoot所指示的相對路徑。
Apache配置文件默認加載全部已編譯的DSO模塊，筆者建議只加載以下模塊：authn_file、authn_default、 authz_host、authz_user、authz_default、auth_basic、dir、alias
、filter、speling、 log_config、env、vhost_alias、setenvif、mime、negotiation、rewrite、deflate、 expires、headers、cache、file-cache、disk-cache、mem-cache。
4. User：
設置實際提供服務的子進程的用戶。爲了使用這個指令，服務器必須以root身份啓動和初始化。若是你以非root身份啓動服務器，子進程將不可以切換至非特權用戶，並繼續以啓動服務器的原始用戶身份運行。若是確實以root用戶啓動了服務器，那麼父進程將仍然以root身份運行。
用於運行子進程的用戶必須是一個沒有特權的用戶，這樣才能保證子進程無權訪問那些不想爲外界所知的文件，一樣的，該用戶亦需沒有執行那些不該當被外界執行的程序的權限。強烈建議專門爲Apache子進程創建一個單獨的用戶和組。一些管理員使用nobody用戶，可是這並不能老是符合要求，由於可能有其餘程序也在使用這個用戶。
例：User daemon
5. Group：
設置提供服務的Apache子進程運行時的用戶組。爲了使用這個指令，Apache必須以root初始化啓動，不然在切換用戶組時會失敗，並繼續以初始化啓動時的用戶組運行。
例：Group daemon
6. ServerAdmin：
設置在全部返回給客戶端的錯誤信息中包含的管理員郵件地址。
語法：ServerAdmin email-address|URL
若是httpd不能將提供的參數識別爲URL，它就會假定它是一個email-address ，並在超鏈接中用在mailto:後面。推薦使用一個Email地址，由於許多CGI腳本是這樣認爲的。若是你確實想使用URL，必定要保證指向一個你可以控制的服務器，不然用戶將沒法確保必定能夠和你取得聯繫。
7. ServerName：
設置服務器用於辨識本身的主機名和端口號。
語法：ServerName [scheme://]fully-qualified-domain-name[:port]
可選的'scheme://'前綴僅在2.2.3之後的版本中可用，用於在代理以後或離線設備上也能正確的檢測規範化的服務器URL。
當沒有指定ServerName時，服務器會嘗試對IP地址進行反向查詢來推斷主機名。若是在ServerName中沒有指定端口號，服務器會使用接受請求的那個端口。
爲了增強可靠性和可預測性，建議使用ServerName顯式的指定一個主機名和端口號。
若是使用的是基於域名的虛擬主機，在<VirtualHost>段中的ServerName將是爲了匹配這個虛擬主機，在"Host:"請求頭中必須出現的主機名。
8. DocumentRoot：
設置Web文檔根目錄。
語法：DocumentRoot directory-path
在沒有使用相似Alias這樣的指令的狀況下，服務器會將請求中的URL附加到DocumentRoot後面以構成指向文檔的路徑。
若是directory-path不是絕對路徑，則被假定爲是相對於ServerRoot的路徑。
指定DocumentRoot時不該包括最後的"/"。
9. <Directory>：
<Directory>和</Directory>用於封裝一組指令，使之僅對某個目錄及其子目錄生效。
語法：<Directory Directory-path> ... </Directory>
Directory-path能夠是一個目錄的完整路徑，或是包含了Unix shell匹配語法的通配符字符串。在通配符字符串中，"?"匹配任何單個的字符，"*"匹配任何字符序列。也可使用"[]"來肯定字符範圍。在"~" 字符以後也可使用正則表達式。
若是有多個(非正則表達式)<Directory>配置段符合包含某文檔的目錄(或其父目錄)，那麼指令將以短目錄優先的規則進行應用，幷包含.htaccess文件中的指令。
正則表達式將在全部普通配置段以後予以考慮。全部的正則表達式將根據它們出如今配置文件中的順序進行應用。
<Directory>指令不可被嵌套使用，也不能出如今<Limit>或<LimitExcept>配置段中。
10. <Files>：
提供基於文件名的訪問控制，相似於<Directory>和<Location>指令。
語法：<Files filename> ... </Files>
filename參數應當是一個文件名或是一個包含通配符的字符串，其中"?"匹配任何單個字符，"*"匹配任何字符串序列。在"~"字符以後可使用正則表達式。
在此配置段中定義的指令將做用於其基本名稱(不是完整的路徑)與指定的文件名相符的對象。<Files>段將根據它們在配置文件中出現的順序被處理：在<Directory>段和.htaccess
文件被處理以後，但在<Location>段以前。<Files>能嵌入到<Directory>段中以限制它們做用的文件系統範圍，也可用於.htaccess文件當中，以容許用戶在文件層面上控制對它們本身文件的訪問。
11. <IfModule>：
封裝根據指定的模塊是否啓用而決定是否生效的指令。
語法：<IfModule [!]module-file|module-identifier> ... </IfModule>
module-file是指編譯模塊時的文件名，好比mod_rewrite.c 。
module-identifier是指模塊的標識符，好比mod_rewrite 。
在<IfModule>配置段中的指令僅當測試結果爲真的時候才進行處理，不然全部其間的指令都將被忽略。
12. Options：
控制在特定目錄中將使用哪些服務器特性
語法：Options [+|-]option [[+|-]option] ...
option能夠爲None，不啓用任何額外特性，或者下面選項中的一個或多個：
All 除MultiViews以外的全部特性，這是默認設置。
ExecCGI 容許使用mod_cgi執行CGI腳本。
FollowSymLinks 服務器容許在此目錄中使用符號鏈接，若是此配置位於<Location>配置段中，則會被忽略。
Includes 容許使用mod_include提供的服務器端包含。
IncludesNOEXEC 容許服務器端包含，但禁用"#exec cmd"和"#exec cgi"，但仍能夠從ScriptAlias目錄使用"#include virtual"虛擬CGI腳本。
Indexes 若是一個映射到目錄的URL被請求，而此目錄中又沒有DirectoryIndex(例如：index.html)，那麼服務器會返回由mod_autoindex生成的一個格式化後的目錄列表。
MultiViews 容許使用mod_negotiation提供內容協商的"多重視圖"(MultiViews)。
SymLinksIfOwnerMatch 服務器僅在符號鏈接與其目的目錄或文件的擁有者具備相同的uid時才使用它。 若是此配置出如今<Location>配置段中，則將被忽略。
通常來講，若是一個目錄被屢次設置了Options ，則最特殊的一個會被徹底接受(其它的被忽略)，而各個可選項的設定彼此並不融合。然而，若是全部做用於Options指令的可選項前都加有"+" 或"-"符號，此可選項將被合併。全部前面加有"+"號的可選項將強制覆蓋當前的可選項設置，而全部前面有"-"號的可選項將強制從當前可選項設置中去除。
13. AllowOverride：
肯定容許存在於.htaccess文件中的指令類型。
語法：AllowOverride All|None|directive-type [directive-type] ...
若是此指令被設置爲None ，那麼.htaccess文件將被徹底忽略。事實上，服務器根本不會讀取.htaccess文件。
當此指令設置爲All時，全部具備".htaccess"做用域的指令都容許出如今.htaccess文件中。
directive-type能夠是下列各組指令之一：
AuthConfig 容許使用與認證受權相關的指令
FileInfo 容許使用控制文檔類型的指令、控制文檔元數據的指令、mod_rewrite中的指令、mod_actions中的Action指令
Indexes 容許使用控制目錄索引的指令
Limit 容許使用控制主機訪問的指令
Options[=Option,...] 容許使用控制指定目錄功能的指令(Options和XBitHack)。能夠在等號後面附加一個逗號分隔的(無空格的)Options選項列表，用來控制容許Options指令
使用哪些選項。
AllowOverride僅在不包含正則表達式的<Directory>配置段中才是有效的。在<Location>, <DirectoryMatch>, <Files>配置段中都是無效的。
Order：控制默認的訪問狀態與Allow和Deny指令生效的順序。
Ordering取值範圍是如下幾種範例之一：
Deny,Allow Deny指令在Allow指令以前被評估。默認容許全部訪問。任何不匹配Deny指令或者匹配Allow指令的客戶都被容許訪問。
Allow,Deny Allow指令在Deny指令以前被評估。默認拒絕全部訪問。任何不匹配Allow指令或者匹配Deny指令的客戶都將被禁止訪問。
Mutual-failure 只有出如今Allow列表而且不出如今Deny列表中的主機才被容許訪問。這種順序與"Order Allow,Deny"具備一樣效果，不同意使用。
關鍵字只能用逗號分隔，它們之間不能有空格，在全部狀況下每一個Allow和Deny指令語句都將被評估。
Allow：控制哪些主機能夠訪問服務器的該區域。能夠根據主機名、IP地址、 IP地址範圍或其餘環境變量中捕獲的客戶端請求特性進行控制。
語法：Allow from all|host|env=env-variable [host|env=env-variable] ...
這個指令的第一個參數老是"from"，隨後的參數能夠有三種不一樣形式：若是指定"Allow from all"，則容許全部主機訪問，按照下述Deny和Order指令的配置；若要只容許特定的主
機或主機羣訪問服務器。
host能夠用下面任何一種格式來指定：一個（部分）域名、完整的IP地址、部分IP地址、網絡/掩碼、網絡/nnn無類別域間路由規格；
第三種參數格式容許對服務器的訪問由環境變量的一個擴展指定，指定"Allow from env=env-variable"時，若是環境變量env-variable存在則訪問被容許，使用由mod_setenvif提供的指令，服務器用一種基於客戶端請求的彈性方式提供了設置環境變量的能力。所以，這條指令能夠用於容許基於像User-Agent(瀏覽器類型)、Referer或其餘 HTTP請求頭字段的訪問。
Deny：控制哪些主機被禁止訪問服務器的該區域。能夠根據主機名、IP地址、 IP地址範圍或其餘環境變量中捕獲的客戶端請求特性進行控制。
語法：Deny from all|host|env=env-variable [host|env=env-variable] ...
此指令的參數設置和Allow指令徹底相同。
14. DirectoryIndex：
當客戶端請求一個目錄時尋找的資源列表。
語法：DirectoryIndex Local-url [Local-url] ...
Local-url(%已解碼的)是一個相對於被請求目錄的文檔的URL(一般是那個目錄中的一個文件)。能夠指定多個URL，服務器將返回最早找到的那一個，
好比：
DirectoryIndex index.html index.php
15. ErrorLog：
指定當服務器遇到錯誤時記錄錯誤日誌的文件。
語法：ErrorLog file-path|syslog[:facility]
若是file-path不是一個以斜槓(/)開頭的絕對路徑，那麼將被認爲是一個相對於ServerRoot的相對路徑；若是file-path以一個管道符號(|)開頭，那麼會爲它指定一個命令來處理錯誤日誌，如 ErrorLog "|/usr/local/sbin/cronolog /var/log/httpd/%w/errors_log"。
若是系統支持，使用"syslog"替代文件名將經過 syslogd(8)來記載日誌。默認將使用系統日誌機制local7 ，但您能夠用"syslog:facility"語法來覆蓋這個設置，其中，facility的取值爲syslog(1)中記載的任何一個名字。
16. LogLevel：
用於調整記錄在錯誤日誌中的信息的詳細程度。
語法：LogLevel level
能夠選擇下列level，依照重要性降序排列：
emerg 緊急(系統沒法使用)
alert 必須當即採起措施
crit 致命狀況
error 錯誤狀況
warn 警告狀況
notice 通常重要狀況
info 普通訊息
debug 調試信息
當指定了某個級別時，全部級別高於它的信息也會被同時記錄。好比，指定 LogLevel info ，則全部notice和warn級別的信息也會被記錄。建議至少使用crit級別。
當錯誤日誌是一個單獨分開的正式文件的時候，notice級別的消息老是會被記錄下來，而不能被屏蔽。可是，當使用syslog來記錄時就沒有這個問題。
17. LogFormat：
定義訪問日誌的記錄格式。
語法：LogFormat format|nickname [nickname]
LogFormat指令可使用兩種定義格式中的一種。
在第一種格式中，指令只帶一個參數，以定義後續的TransferLog指令定義的日誌格式。另外它也能夠經過下述的方法使用nickname來引用某個以前的LogFormat定義的日誌格式。
第二種定義LogFormat指令的格式中，將一個直接的format和一個nickname聯繫起來。這樣在後續的LogFormat或 CustomLog指令中，就不用一再重複整個冗長的格式串。
定義別名的LogFormat指令僅僅用來定義一個nickname ，而不作其它任何事情，也就是說，它只是定義了這個別名，它既沒有實際應用這個別名，也不是把它設爲默認的格式。
所以，它不會影響後續的 TransferLog指令。另外，LogFormat不能用一個別名來定義另外一個別名。nickname不能包含百分號(%)。
關於format的格式，請參見Apache2.2官方文檔中的自定義日誌格式小節。
18. CustomLog：
設定日誌的文件名和格式。
語法：CustomLog file|pipe format|nickname [env=[!]environment-variable]
第一個參數指定了日誌記錄的位置，可使用如下兩種方式來設定：
file 相對於ServerRoot的日誌文件名。
pipe 管道符"|"後面緊跟着一個把日誌輸出看成標準輸入的處理程序路徑。
第二個參數指定了寫入日誌文件的內容。它既能夠是由前面的LogFormat指令定義的nickname ，也能夠是直接按Apache2.2官方文檔中的自定義日誌格式小節所描述的規則定義的format字符串。
第三個參數是可選的，它根據服務器上特定的環境變量是否被設置來決定是否對某一特定的請求進行日誌記錄。若是這個特定的環境變量被設置(或者在"env=!name"的狀況下未被設置)，那麼這個請求將被記錄。可使用mod_setenvif和/或mod_rewrite模塊來爲每一個請求設置環境變量。
19. TransferLog：
指定日誌文件的位置。
語法：TransferLog file|pipe
本指令除不容許直接定義日誌格式或根據條件進行日誌記錄外，與CustomLog指令有徹底相同的參數和功能。實際應用中，日誌的格式是由最近的非別名定義的LogFormat指令指定。若是沒有定義任何日誌格式，則使用通用日誌格式。
20. Alias：
映射URL到文件系統的特定區域。
語法：Alias URL-path file-path|directory-path
Alias指令使文檔能夠被存儲在DocumentRoot之外的本地文件系統中。以(%已解碼的)url-path路徑開頭的URL能夠被映射到以directory-path開頭的本地文件。
若是對在DocumentRoot以外的某個目錄創建了一個Alias ，則可能須要經過<Directory>段明確的對目標目錄設定訪問權限。
21.ScriptAlias：
映射一個URL到文件系統並視之爲CGI腳本目錄。
語法：ScriptAlias URL-path file-path|directory-path
ScriptAlias指令的行爲與Alias指令相同，但同時它又標明此目錄中含有應該由cgi-script處理器處理的CGI腳本。以URL-path開頭的(%已解碼的)的URL會被映射到由第二個參數指定的具備完整路徑名的本地文件系統中的腳本。
ScriptSock：在以線程式MPM(worker)運行的Apache中設置用來與CGI守護進程通訊的套接字文件名前綴(其後附加父進程 PID組成完整的文件名)。這個套接字將會用啓動Apache服
務器的父進程用戶權限(一般是root)打開。爲了維護與CGI腳本通信的安全性，不容許其餘用戶擁有寫入套接字所在目錄的權限是很重要的。
22. DefaultType：
在服務器沒法由其餘方法肯定內容類型時，發送的默認MIME內容類型。
語法：DefaultType MIME-type
默認：DefaultType text/plain
23. AddType：
在給定的文件擴展名與特定的內容類型之間創建映射關係。
語法：AddType MIME-type extension [extension] ...
MIME-type指明瞭包含extension擴展名的文件的媒體類型。這個映射關係會添加在全部有效的映射關係上，並覆蓋全部相同的extension擴展名映射。
extension參數是不區分大小的，而且能夠帶或不帶前導點。
24. ErrorDocument：
批示當遇到錯誤的時候服務器將給客戶端什麼樣的應答。
語法：ErrorDocument error-code document
error-code 服務器返回的錯誤代碼
document 能夠由一個斜槓(/)開頭來指示一個本地URL(相對於DocumentRoot)，或是提供一個能被客戶端解釋的完整的URL。
此外還能提供一個能夠被瀏覽器顯示的消息。
好比：
ErrorDocument 500http://www.entage.net/err500.html
ErrorDocument 404 /errors/bad_urls.html
ErrorDocument 403 "Sorry can't allow you access today"
25. EnableMMAP：
指示httpd在遞送中若是須要讀取一個文件的內容，它是否可使用內存映射。
語法：EnableMMAP On|Off
當處理一個須要訪問文件中的數據的請求時，好比說當遞送一個使用mod_include進行服務器端分析的文件時，若是操做系統支持，Apache將默認使用內存映射。
這種內存映射有時會帶來性能的提升，但在某些狀況下，您可能會須要禁用內存映射以免一些操做系統的問題：
在一些多處理器的系統上，內存映射會減低一些httpd的性能；
在掛載了NFS的DocumentRoot上，若已經將一個文件進行了內存映射，則刪除或截斷這個文件會形成httpd由於分段故障而崩潰。
在可能遇到這些問題的服務器配置過程當中，應當使用下面的命令來禁用內存映射：
26. EnableMMAP Off
對於掛載了NFS的文件夾，能夠單獨在<directory>段中指定禁用內存映射：
<Directory "/path-to-nfs-files">
EnableMMAP Off
</Directory>
27. EnableSendfile：
控制httpd是否可使用操做系統內核的sendfile支持來將文件發送到客戶端。
默認狀況下，當處理一個請求並不須要訪問文件內部的數據時(好比發送一個靜態的文件內容)，若是操做系統支持，Apache將使用sendfile將文件內容直接發送到客戶端而並不讀取文件。
這個sendfile機制避免了分開的讀和寫操做以及緩衝區分配，可是在一些平臺或者一些文件系統上，最好禁止這個特性來避免一些問題：
一些平臺可能會有編譯系統檢測不到的有缺陷的sendfile支持，特別是將在其餘平臺上使用交叉編譯獲得的二進制文件運行於當前對sendfile支持有缺陷的平臺時；
在Linux上啓用IPv6時，使用sendfile將會觸發某些網卡上的TCP校驗和卸載bug；
當Linux運行在Itanium處理器上的時候，sendfile可能沒法處理大於2GB的文件；
對於一個經過網絡掛載了NFS文件系統的DocumentRoot (好比：NFS或SMB)，內核可能沒法可靠的經過本身的緩衝區服務於網絡文件。
若是出現以上狀況，你應當禁用sendfile ：
EnableSendfile Off
針對NFS或SMB，能夠單獨在<directory>段中指定禁用：
<Directory "/path-to-nfs-files">
EnableSendfile Off
</Directory>
28. include：
在服務器配置文件中包含其它配置文件。
語法：Include file-path|directory-path
Shell風格(fnmatch())的通配符能夠用於按照字母順序一次包含多個文件。另外，若是Include指向了一個目錄而不是一個文件，Apache將讀入該目錄及其子目錄下的全部文件，並依照字母順序將這些文件做爲配置文件進行解析。可是並不推薦這麼作，由於偶爾會有臨時文件在這個目錄中生成，從而致使httpd啓動失敗。文件的路徑能夠是一個完整的絕對路徑(以一個斜槓開頭)，或是相對於ServerRoot目錄的相對路徑。
29. 設置動態加載的DSO模塊
#若是須要提供基於文本文件的認證,加載此模塊，不然註釋掉
LoadModule authn_file_module modules/mod_authn_file.so
#若是須要提供基於DBM文件的認證,加載此模塊,不然註釋掉
#LoadModule authn_dbm_module modules/mod_authn_dbm.so
#若是須要提供匿名用戶認證,加載此模塊,不然註釋掉
#LoadModule authn_anon_module modules/mod_authn_anon.so
#若是須要提供基於SQL數據庫的認證,加載此模塊,不然註釋掉
#LoadModule authn_dbd_module modules/mod_authn_dbd.so
#若是須要在未正確配置認證模塊的狀況下簡單拒絕一切認證信息,加載此模塊,不然註釋掉
LoadModule authn_default_module modules/mod_authn_default.so
#此模塊提供基於主機名、IP地址、請求特徵的訪問控制,Allow、Deny指令須要,推薦加載。
LoadModule authz_host_module modules/mod_authz_host.so
#若是須要使用純文本文件爲組提供受權支持,加載此模塊,不然註釋掉
#LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
#若是須要提供基於每一個用戶的受權支持,加載此模塊,不然註釋掉
LoadModule authz_user_module modules/mod_authz_user.so
#若是須要使用DBM文件爲組提供受權支持,加載此模塊,不然註釋掉
#LoadModule authz_dbm_module modules/mod_authz_dbm.so
#若是須要基於文件的全部者進行受權,加載此模塊,不然註釋掉
#LoadModule authz_owner_module modules/mod_authz_owner.so
#若是須要在未正確配置受權支持模塊的狀況下簡單拒絕一切受權請求,加載此模塊,不然註釋掉
LoadModule authz_default_module modules/mod_authz_default.so
#若是須要提供基本的HTTP認證,加載此模塊,不然註釋掉,此模塊至少須要同時加載一個認證支持模塊和一個受權支持模塊
LoadModule auth_basic_module modules/mod_auth_basic.so
#若是須要提供HTTP MD5摘要認證,加載此模塊,不然註釋掉,此模塊至少須要同時加載一個認證支持模塊和一個受權支持模塊
#LoadModule auth_digest_module modules/mod_auth_digest.so
#此模塊提供文件描述符緩存支持,從而提升Apache性能,推薦加載,但請當心使用
LoadModule file_cache_module modules/mod_file_cache.so
#此模塊提供基於URI鍵的內容動態緩存(內存或磁盤),從而提升Apache性能,必須與mod_disk_cache/mod_mem_cache同時使用,推薦加載
LoadModule cache_module modules/mod_cache.so
#此模塊爲mod_cache提供基於磁盤的緩存管理,推薦加載
LoadModule disk_cache_module modules/mod_disk_cache.so
#此模塊爲mod_cache提供基於內存的緩存管理,推薦加載
LoadModule mem_cache_module modules/mod_mem_cache.so
#若是須要管理SQL數據庫鏈接，爲須要數據庫功能的模塊提供支持,加載此模塊,不然註釋掉(推薦)
#LoadModule dbd_module modules/mod_dbd.so
#此模塊將全部I/O操做轉儲到錯誤日誌中,會致使在日誌中寫入及其海量的數據,只建議在發現問題並進行調試的時候使用
#LoadModule dumpio_module modules/mod_dumpio.so
#若是須要使用外部程序做爲過濾器,加載此模塊(不推薦),不然註釋掉
#LoadModule ext_filter_module modules/mod_ext_filter.so
#若是須要實現服務端包含文檔(SSI)處理,加載此模塊(不推薦),不然註釋掉
#LoadModule include_module modules/mod_include.so
#若是須要根據上下文實際狀況對輸出過濾器進行動態配置,加載此模塊,不然註釋掉
LoadModule filter_module modules/mod_filter.so
#若是須要服務器在將輸出內容發送到客戶端之前進行壓縮以節約帶寬,加載此模塊(推薦),不然註釋掉
LoadModule deflate_module modules/mod_deflate.so
#若是須要記錄日誌和定製日誌文件格式,加載此模塊(推薦),不然註釋掉
LoadModule log_config_module modules/mod_log_config.so
#若是須要對每一個請求的輸入/輸出字節數以及HTTP頭進行日誌記錄,加載此模塊,不然註釋掉
#LoadModule logio_module modules/mod_logio.so
#若是容許Apache修改或清除傳送到CGI腳本和SSI頁面的環境變量,加載此模塊,不然註釋掉
LoadModule env_module modules/mod_env.so
#若是容許經過配置文件控制HTTP的"Expires:"和"Cache-Control:"頭內容,加載此模塊(推薦),不然註釋掉
LoadModule expires_module modules/mod_expires.so
#若是容許經過配置文件控制任意的HTTP請求和應答頭信息,加載此模塊,不然註釋掉
LoadModule headers_module modules/mod_headers.so
#若是須要實現RFC1413規定的ident查找,加載此模塊(不推薦),不然註釋掉
#LoadModule ident_module modules/mod_ident.so
#若是須要根據客戶端請求頭字段設置環境變量,加載此模塊,不然註釋掉
LoadModule setenvif_module modules/mod_setenvif.so
#此模塊是mod_proxy的擴展,提供Apache JServ Protocol支持,只在必要時加載
#LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
#此模塊是mod_proxy的擴展,提供負載均衡支持,只在必要時加載
#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
#若是須要根據文件擴展名決定應答的行爲(處理器/過濾器)和內容(MIME類型/語言/字符集/編碼),加載此模塊,不然註釋掉
LoadModule mime_module modules/mod_mime.so
#若是容許Apache提供DAV協議支持,加載此模塊,不然註釋掉
#LoadModule dav_module modules/mod_dav.so
#此模塊生成描述服務器狀態的Web頁面,只建議在追蹤服務器性能和問題時加載
#LoadModule status_module modules/mod_status.so
#若是須要自動對目錄中的內容生成列表(相似於"ls"或"dir"命令),加載此模塊(會帶來安全問題,不推薦),不然註釋掉
#LoadModule autoindex_module modules/mod_autoindex.so
#若是須要服務器發送本身包含HTTP頭內容的文件,加載此模塊,不然註釋掉
#LoadModule asis_module modules/mod_asis.so
#若是須要生成Apache配置狀況的Web頁面,加載此模塊(會帶來安全問題,不推薦),不然註釋掉
#LoadModule info_module modules/mod_info.so
#若是須要在非線程型MPM(prefork)上提供對CGI腳本執行的支持,加載此模塊,不然註釋掉
#LoadModule cgi_module modules/mod_cgi.so
#此模塊在線程型MPM(worker)上用一個外部CGI守護進程執行CGI腳本,若是正在多線程模式下使用CGI程序,推薦替換mod_cgi加載,不然註釋掉
#LoadModule cgid_module modules/mod_cgid.so
#此模塊爲mod_dav訪問服務器上的文件系統提供支持,若是加載mod_dav,則也應加載此模塊,不然註釋掉
#LoadModule dav_fs_module modules/mod_dav_fs.so
#若是須要提供大批量虛擬主機的動態配置支持,加載此模塊,不然註釋掉
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
#若是須要提供內容協商支持(從幾個有效文檔中選擇一個最匹配客戶端要求的文檔),加載此模塊(推薦),不然註釋掉
LoadModule negotiation_module modules/mod_negotiation.so
#若是須要指定目錄索引文件以及爲目錄提供"尾斜槓"重定向,加載此模塊(推薦),不然註釋掉
LoadModule dir_module modules/mod_dir.so
#若是須要處理服務器端圖像映射,加載此模塊,不然註釋掉
#LoadModule imagemap_module modules/mod_imagemap.so
#若是須要針對特定的媒體類型或請求方法執行CGI腳本,加載此模塊,不然註釋掉
#LoadModule actions_module modules/mod_actions.so
#若是但願服務器自動糾正URL中的拼寫錯誤,加載此模塊(推薦),不然註釋掉
LoadModule speling_module modules/mod_speling.so
#若是容許在URL中經過"/~username"形式從用戶本身的主目錄中提供頁面,加載此模塊,不然註釋掉
#LoadModule userdir_module modules/mod_userdir.so
#此模塊提供從文件系統的不一樣部分到文檔樹的映射和URL重定向,推薦加載
LoadModule alias_module modules/mod_alias.so
#若是須要基於必定規則實時重寫URL請求,加載此模塊(推薦),不然註釋掉
LoadModule rewrite_module modules/mod_rewrite.so
#設置DocumentRoot指定目錄的屬性
<Directory "/usr/local/apache-2.2.6/htdocs">
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
#設置默認目錄資源列表文件
<IfModule dir_module>
DirectoryIndex index.html
</IfModule>
#拒絕對.ht開頭文件的訪問,以保護.htaccess文件
<FilesMatch "^\.ht">
Order allow,deny
Deny from all
Satisfy All
</FilesMatch>
<IfModule log_config_module>
#定義訪問日誌的格式
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
<IfModule logio_module>
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
</IfModule>
#指定訪問日誌及使用的格式
CustomLog logs/access_log combined
</IfModule>
#設定默認CGI腳本目錄及別名
ScriptAlias /cgi-bin/ "/usr/local/apache-2.2.6/cgi-bin/"
#在以線程式MPM(worker)運行的Apache中設置用來與CGI守護進程通訊的套接字文件名前綴
<IfModule cgid_module>
Scriptsock logs/cgisock
</IfModule>
#設定默認CGI腳本目錄的屬性
<Directory "/usr/local/apache-2.2.6/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all
</Directory>
#設定默認MIME內容類型
DefaultType text/plain
<IfModule mime_module>
#指定MIME類型映射文件
TypesConfig conf/mime.types
#增長.Z .tgz的類型映射
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
</IfModule>
#啓用內存映射
EnableMMAP on
#使用操做系統內核的sendfile支持來將文件發送到客戶端
EnableSendfile on
#指定多路處理模塊(MPM)配置文件並將其附加到主配置文件
Include conf/extra/httpd-mpm.conf
#指定多語言錯誤應答配置文件並將其附加到主配置文件
Include conf/extra/httpd-multilang-errordoc.conf
#指定目錄列表配置文件並將其附加到主配置文件
#Include conf/extra/httpd-autoindex.conf
#指定語言配置文件並將其附加到主配置文件
Include conf/extra/httpd-languages.conf
#指定用戶主目錄配置文件並將其附加到主配置文件
#Include conf/extra/httpd-userdir.conf
#指定用於服務器信息和狀態顯示的配置文件並將其附加到主配置文件
#Include conf/extra/httpd-info.conf
#指定提供Apache文檔訪問的配置文件並將其附加到配置文件
#Include conf/extra/httpd-manual.conf
#指定DAV配置文件並將其附加到主配置文件
#Include conf/extra/httpd-dav.conf
#指定與Apache服務自身相關的配置文件並將其附加到主配置文件
Include conf/extra/httpd-default.conf
#指定mod_deflate壓縮模塊配置文件並將其附加到主配置文件
Include conf/extra/httpd-deflate.conf
#指定mod_expires模塊配置文件並將其附加到主配置文件
Include conf/extra/httpd-expires.conf
#指定虛擬主機配置文件並將其附加到主配置文件
#Include conf/extra/httpd-vhosts.conf
#指定SSL配置文件並將其附加到主配置文件
Include conf/extra/httpd-ssl.conf
#SSL默認配置
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
#配置多路處理模塊(MPM) httpd-mpm.conf
首先說一下原理:
prefork模式：
這個多路處理模塊(MPM)實現了一個非線程型的、預派生的web服務器，它的工做方式相似於Apache 1.3。它適合於沒有線程安全庫，須要避免線程兼容性問題的系統。它是要求將
每一個請求相互獨立的狀況下最好的MPM，這樣若一個請求出現問題就不會影響到其餘請求。
這個MPM具備很強的自我調節能力，只須要不多的配置指令調整。最重要的是將MaxClients設置爲一個足夠大的數值以處理潛在的請求高峯，同時又不能太大，以至須要使用的內存
超出物理內存的大小。
worker模式：
此多路處理模塊(MPM)使網絡服務器支持混合的多線程多進程。因爲使用線程來處理請求，因此能夠處理海量請求，而系統資源的開銷小於基於進程的MPM。可是，它也使用了多進
程，每一個進程又有多個線程，以得到基於進程的MPM的穩定性。
控制這個MPM的最重要的指令是，控制每一個子進程容許創建的線程數的ThreadsPerChild指令，和控制容許創建的總線程數的MaxClients指令
#設置prefork多路處理模塊
<IfModule mpm_prefork_module>
StartServers 5
MinSpareServers 5
MaxSpareServers 10
ServerLimit 8000
MaxClients 8000
MaxRequestsPerChild 0
</IfModule>
StartServers：設置服務器啓動時創建的子進程數量。由於子進程數量動態的取決於負載的輕重,全部通常沒有必要調整這個參數。
MinSpareServers：設置空閒子進程的最小數量。所謂空閒子進程是指沒有正在處理請求的子進程。若是當前空閒子進程數少於 MinSpareServers ,那麼Apache將以最大每秒一個的速度產生新的子進程。只有在很是繁忙機器上才須要調整這個參數。將此參數設的太大一般是一個壞主意。
MaxSpareServers：設置空閒子進程的最大數量。若是當前有超過MaxSpareServers數量的空閒子進程,那麼父進程將殺死多餘的子進程。只有在很是繁忙機器上才須要調整這個參數。將此參數設的太大一般是一個壞主意。若是你將該指令的值設置爲比MinSpareServers 小,Apache將會自動將其修改爲"MinSpareServers+1"。
ServerLimit：服務器容許配置的進程數上限。只有在你須要將MaxClients設置成高於默認值256的時候才須要使用。要將此指令的值保持和MaxClients同樣。修改此指令的值必須徹底中止服務後再啓動才能生效，以restart方式重啓動將不會生效。
MaxClients：用於伺服客戶端請求的最大請求數量（最大子進程數），任何超過MaxClients限制的請求都將進入等候隊列。默認值是256，若是要提升這個值必須同時提升ServerLimit的值。建議將初始值設爲(以Mb爲單位的最大物理內存/2),而後根據負載狀況進行動態調整。好比一臺4G內存的機器，那麼初始值就是4000/2=2000。
MaxRequestsPerChild：設置每一個子進程在其生存期內容許伺服的最大請求數量。到達MaxRequestsPerChild的限制後，子進程將會結束。若是MaxRequestsPerChild爲"0"，子進程將永遠不會結束。將MaxRequestsPerChild設置成非零值有兩個好處：能夠防止(偶然的)內存泄漏無限進行而耗盡內存；
給進程一個有限壽命，從而有助於當服務器負載減輕的時候減小活動進程的數量。
若是設置爲非零值，建議設爲10000-30000之間的一個值。
公式：MaxClients<=ServerLimit
#設置worker多路處理模塊
<IfModule mpm_worker_module>
StartServers 5
ServerLimit 20
ThreadLimit 200
MaxClients 4000
MinSpareThreads 25
MaxSpareThreads 250
ThreadsPerChild 200
MaxRequestsPerChild 0
</IfModule>
StartServers：設置服務器啓動時創建的子進程數量。由於子進程數量動態的取決於負載的輕重,全部通常沒有必要調整這個參數。
ServerLimit：服務器容許配置的進程數上限。只有在你須要將MaxClients和ThreadsPerChild設置成須要超過默認值16個子進程的時候才須要使用這個指令。不要將該指令的值設置的比MaxClients 和ThreadsPerChild須要的子進程數量高。修改此指令的值必須徹底中止服務後再啓動才能生效，以restart方式重啓動將不會生效。
ThreadLimit：設置每一個子進程可配置的線程數ThreadsPerChild上限,該指令的值應當和ThreadsPerChild可能達到的最大值保持一致。修改此指令的值必須徹底中止服務後再啓動才能生效，以restart方式重啓動將不會生效。
MaxClients：用於伺服客戶端請求的最大接入請求數量（最大線程數）。任何超過MaxClients限制的請求都將進入等候隊列。默認值是"400"，16 (ServerLimit)乘以25(ThreadsPerChild)的結果。所以要增長MaxClients的時候，你必須同時增長 ServerLimit的值。建議將初始值設爲(以Mb爲單位的最大物理內存/2),而後根據負載狀況進行動態調整。好比一臺4G內存的機器，那麼初始值就是4000/2=2000。
MinSpareThreads：最小空閒線程數,默認值是"75"。這個MPM將基於整個服務器監視空閒線程數。若是服務器中總的空閒線程數太少，子進程將產生新的空閒線程。
MaxSpareThreads：設置最大空閒線程數。默認值是"250"。這個MPM將基於整個服務器監視空閒線程數。若是服務器中總的空閒線程數太多，子進程將殺死多餘的空閒線程。
MaxSpareThreads的取值範圍是有限制的。Apache將按照以下限制自動修正你設置的值：worker要求其大於等於 MinSpareThreads加上ThreadsPerChild的和。
ThreadsPerChild：每一個子進程創建的線程數。默認值是25。子進程在啓動時創建這些線程後就再也不創建新的線程了。每一個子進程所擁有的全部線程的總數要足夠大，以即可以處理可能的請求高峯。
MaxRequestsPerChild：設置每一個子進程在其生存期內容許伺服的最大請求數量。到達MaxRequestsPerChild的限制後，子進程將會結束。若是MaxRequestsPerChild爲"0"，子進程將永遠不會結束。將MaxRequestsPerChild設置成非零值有兩個好處：能夠防止(偶然的)內存泄漏無限進行而耗盡內存；
給進程一個有限壽命，從而有助於當服務器負載減輕的時候減小活動進程的數量。
若是設置爲非零值，建議設爲10000-30000之間的一個值。
公式：
ThreadLimit >= ThreadsPerChild
MaxClients <= ServerLimit * ThreadsPerChild 必須是ThreadsPerChild的倍數
MaxSpareThreads >= MinSpareThreads+ThreadsPerChild
#配置Apache服務器默認設置 httpd-default.conf
Timeout 300
KeepAlive Off
MaxKeepAliveRequests 100
KeepAliveTimeout 5
UseCanonicalName Off
AccessFileName .htaccess
ServerTokens Prod
ServerSignature Off
HostnameLookups Off
Timeout：設置服務器在判定請求失敗前等待的秒數。默認值300。
KeepAlive：設置是否啓用HTTP持久連接，On 表明打開，Off 表明關閉。若是用於同一頁面包含大量靜態文件的應用，設置爲On，以提升性能；若是用於主要爲動態頁面的應用，設置爲Off，以節約內存資源；若是服務器前跑有squid或者其它七層設備，設置爲On。
MaxKeepAliveRequests：限制當啓用KeepAlive時，每一個鏈接容許的請求數量。若是將此值設爲"0"，將不限制請求的數目。建議將此值設爲100-500之間的一個值，以確保最優的服務器性能。
KeepAliveTimeout：設置持久連接中服務器在兩次請求之間等待的秒數。對於高負荷服務器來講，KeepAliveTimeout值較大會致使一些性能方面的問題：超時值越大，與空閒客戶端保持鏈接的進程就越多。
UseCanonicalName：配置服務器如何肯定它本身的域名，可選值爲On | Off | DNS。DNS用於爲大量基於IP的虛擬主機支持那些古董級的不提供"Host:"頭的瀏覽器使用。建議設置爲Off。
AccessFileName：設置分佈式配置文件的名字，默認爲.htaccess。若是爲某個目錄啓用了分佈式配置文件功能，那麼在向客戶端返回其中的文檔時，服務器將在這個文檔所在的各級目錄中查找此配置文件，所以會帶來性能問題，建議關閉分佈式配置文件功能。
ServerTokens：控制服務器迴應給客戶端的"Server:"應答頭是否包含關於服務器操做系統類型和編譯進的模塊描述信息，同時還控制着 ServerSignature指令的顯示內容。可選值爲Full | OS | Minor | Minimal | Major | Prod。建議設置爲顯示最少信息的Prod。
ServerSignature：配置服務器生成頁面的頁腳，可選值爲On | Off | EMail。採用On會簡單的增長一行關於服務器版本和正在伺服的虛擬主機的ServerName，而EMail設置會額外建立一個指向 ServerAdmin的"mailto:"部分。建議使用默認值Off。
HostnameLookups：設置是否啓用對客戶端IP的DNS查找，可選值爲On | Off | Double。DNS查詢會形成明顯的時間消耗，建議設置爲Off。
#配置mod_deflate壓縮模塊 httpd-deflate.conf
mod_deflate模塊提供了DEFLATE輸出過濾器，容許服務器在將輸出內容發送到客戶端之前進行壓縮，以節約帶寬。
#編輯mod_deflate壓縮模塊設置文件：
<IfModule mod_deflate.c>
DeflateMemLevel 9
DeflateWindowSize 15
DeflateBufferSize 8096
DeflateCompressionLevel 8
# 調試時去掉下面5行前的註釋符，用以記錄壓縮日誌
#DeflateFilterNote Input instream
#DeflateFilterNote Output outstream
#DeflateFilterNote Ratio ratio
#LogFormat '"%r" %b %{outstream}n/%{instream}n (%{ratio}n%%) "%{User-agent}i"' deflate
#CustomLog logs/deflate_log deflate
# 插入DEFLATE過濾器，以啓用輸出壓縮
SetOutputFilter DEFLATE
# Netscape 4.x 有一些問題，僅壓縮txt/html類型
BrowserMatch ^Mozilla/4 gzip-only-text/html
# Netscape 4.06-4.08不能處理任何壓縮內容，不進行壓縮
BrowserMatch ^Mozilla/4.0[678] no-gzip
# MSIE 會假裝成 Netscape ，可是事實上它沒有問題
BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
# 設置圖片、mp三、壓縮格式文件等不須要進行壓縮內容
SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
SetEnvIfNoCase Request_URI .(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary
SetEnvIfNoCase Request_URI .(?:pdf|mov|avi|mp3|mp4|rm)$ no-gzip dont-vary
# 確保代理不會發送錯誤的內容
Header append Vary User-Agent env=!dont-vary
</IfModule>
DeflateMemLevel：指定zlib在壓縮時最多可使用多少內存量，取值範圍在1到9之間。
DeflateWindowSize：定義zlib壓縮窗口(compression window)的大小，取值範圍在1到15之間，一般窗口越大壓縮效果越好。
DeflateBufferSize：定義zlib一次壓縮的片段的字節數，默認爲8096。
DeflateCompressionLevel：設定壓縮程度，越高的壓縮程度就會有越好的壓縮效果，同時也意味着佔用越多的CPU資源。取值範圍在 1(最低壓縮率) 到 9(最高壓縮率)之間，若是不設置此指令，默認爲zlib的默認值。
DeflateFilterNote：在日誌中放置壓縮率標記。
語法爲：DeflateFilterNote type notename
notename就表示這個壓縮率標記的名字，你能夠爲了某種統計目的將這個標記的名字添加到訪問日誌中。
type指定notename標記所記錄的數據類型：Input，在標記中存儲過濾器輸入流的字節數；Output，在標記中存儲過濾器輸出流的字節數；Ratio，在標記中存儲過濾器的壓縮比(輸出/輸入*100)，這是type的默認值。
SetOutputFilter：設置用於在服務器應答發送到客戶端以前使用的過濾器。若是多於一個過濾器，必須按照處理內容的順序用分號(;)分隔。
BrowserMatch：基於User-Agent頭有條件地設置環境變量。
SetEnvIfNoCase：根據大小寫無關的客戶端請求屬性設置環境變量。
Headers：配置HTTP應答頭。這個指令能夠替換、合併、刪除HTTP應答頭。應答頭緊跟在內容處理器和輸出過濾器完工以後生成，這時候才能對頭進行修改。
#配置mod_expires模塊
這個模塊控制服務器應答時的Expires頭內容和Cache-Control頭的max-age指令。有效期(expiration date)能夠設置爲相對於源文件的最後修改時刻或者客戶端的訪問時刻。這些HTTP頭向客戶端代表了文檔的有效性和持久性。若是有緩存，文檔就能夠從緩存(除已通過期)而不是從服務器讀取。接着，客戶端考察緩存中的副本，看看是否過時或者失效，以決定是否必須從服務器得到更新。
編輯mod_expires設置文件：httpd-expires.conf
# mod_expires設置文件
<IfModule mod_expires.c>
ExpiresActive on
ExpiresDefault A300
ExpiresByType text/html A300
ExpiresByType image/gif A2592000
ExpiresByType image/jpeg A2592000
ExpiresByType image/png A2592000
ExpiresByType text/css A2592000
ExpiresByType text/js A2592000
ExpiresByType text/javascript A2592000
ExpiresByType application/x-javascript A2592000
</IfModule>
ExpiresActive：對其做用範圍內的文檔啓用或禁用產生Expires和Cache-Control頭的功能。若設置爲 Off 則不會爲其做用範圍內的任何文檔生成Expires和Cache-Control頭(除非被更低一層的規則改寫，好比.htaccess文件)。若設置爲 On 則會按照ExpiresByType和ExpiresDefault指令定義的標準爲其做用範圍內的文檔生成Expires和Cache-Control 頭。
注意，這個指令並不保證Expires或Cache-Control頭必定會產生。若是定義的標準不規範，將不會產生這兩個頭，其效果是好像從未設置過這個指令同樣。
ExpiresByType：爲指定MIME類型的文檔配置Expires頭的值。
語法爲：ExpiresByType MIME-type <code>seconds
seconds參數設置了添加到基準時間以構造有效期限的秒數。Cache-Control: max-age的計算方法是從有效期減去當前請求時間並轉化爲秒數。
基準時刻能夠是源文件的最後修改時刻或者客戶端對源文件的訪問時刻，至於使用那一個則由<code>指定。
"M"表示源文件的最後修改時刻，"A"表示客戶端對源文件的訪問時刻。
須要注意的是<code>和seconds之間沒有空格。若是使用"M"，全部當前緩存中的文檔副本都將在同一時刻過時，這個可能對按期更新的URL(好比位於同一位置的每週通告)頗有好處。若是使用"A"，則每一個客戶端所獲得的有效期是不同的，這個可能對那些幾乎不更新的圖片文件頗有好處，特別是對於一組都引用了相同圖片的相關文檔。
ExpiresDefault：設置其做用範圍內的全部文檔的默認有效期的計算方法，它能夠被ExpiresByType指令基於MIME類型被改寫。
語法爲：ExpiresDefault <code>seconds
<code>seconds同ExpiresByType一致。
#最後配置一下虛擬主機 httpd-vhost.conf
#這裏重點介紹一下基於多端口的配置
NameVirtualHost *:81
NameVirtualHost *:82
NameVirtualHost *:83
<VirtualHost *:81>
ServerAdmin jafy@jafy00.com
DocumentRoot /www1
ServerName www.jafy00.com
ErrorLog logs/www1-error.log
CustomLog logs/www1-access_log common
</VirtualHost>
<VirtualHost *:82>
<Directory "/www2" >
Options FollowSymLinks
#Deny from all
Allow from all
</Directory>
ServerAdmin jafy@jafy00.com
DocumentRoot /www2
ServerName www.jafy00.com
DirectoryIndex index.php index.html
ErrorLog logs/www2-error.log
CustomLog logs/www2-access_log combined
</VirtualHost>