00000002.htm

一份很好的linux入门资料

&nbsp;&nbsp;/etc/services&nbsp;里定义的一些埠的列表；标准&nbsp;http&nbsp;协定使用&nbsp;80&nbsp;埠。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;Port&nbsp;80&nbsp;是&nbsp;Unix's&nbsp;的一个特别埠。所有低於&nbsp;1024&nbsp;的埠号都是保留给&nbsp;<BR>
&nbsp;&nbsp;系统使用的，例如，一般使用者(non-root)不能使用它们；取而代之的&nbsp;<BR>
&nbsp;&nbsp;是他们可以使用较高的埠号。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;要使用&nbsp;80&nbsp;埠你必须以&nbsp;root&nbsp;帐号启动伺服器。在连接到该埠後，接受&nbsp;<BR>
&nbsp;&nbsp;请求之前，阿帕契将会切换为藉由&nbsp;User&nbsp;指令所设定权限较低的使用者&nbsp;<BR>
&nbsp;&nbsp;身分。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;如果你不能使用&nbsp;80&nbsp;埠，选择任何其它没有使用到的埠。非&nbsp;root&nbsp;使用&nbsp;<BR>
&nbsp;&nbsp;者必须选择高於&nbsp;1023&nbsp;的埠号，像是&nbsp;8000&nbsp;。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;安全:&nbsp;如果你是以&nbsp;root&nbsp;启动伺服器，确定不要把&nbsp;User&nbsp;设为&nbsp;root&nbsp;。&nbsp;<BR>
&nbsp;&nbsp;如果你以&nbsp;root&nbsp;身分处理连线的话，你的站台可能会暴露在攻击下。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.22&nbsp;&nbsp;require&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;require&nbsp;项目名称&nbsp;项目&nbsp;项目&nbsp;...&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;directory,&nbsp;.htaccess&nbsp;<BR>
&nbsp;&nbsp;需求:&nbsp;AuthConfig&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;这个指令选择经过验认可以存取目录的使用者。允许使用的语法是:&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;。require&nbsp;user&nbsp;使用者辨识码&nbsp;使用者辨识码&nbsp;...&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;只有注明的使用者能存取该目录。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;。require&nbsp;group&nbsp;群组名称&nbsp;群组名称&nbsp;...&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;只有在注明群组里的使用者能存取该目录。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;。require&nbsp;valid-user&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;所有合法的使用者都可以存取该目录。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;如果&nbsp;require&nbsp;&nbsp;出现在&nbsp;&lt;Limit&gt;&nbsp;&nbsp;节段里，那麽它会限制所注明的存取&nbsp;<BR>
&nbsp;&nbsp;方式，否则它会限制所有的存取方式。例如:&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;AuthType&nbsp;Basic&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;AuthName&nbsp;somedomain&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;AuthUserFile&nbsp;/web/users&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;AuthGroupFile&nbsp;/web/group&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Limit&nbsp;&lt;GET&nbsp;POST&gt;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;require&nbsp;group&nbsp;admin&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;/Limit&gt;&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;Require&nbsp;必须藉由&nbsp;AuthName&nbsp;以及&nbsp;AuthType&nbsp;这些指令，以及配合像是&nbsp;<BR>
&nbsp;&nbsp;AuthUserFile&nbsp;&nbsp;以及&nbsp;AuthGroupFile&nbsp;&nbsp;指令（用来定义使用者与群组）&nbsp;<BR>
&nbsp;&nbsp;以便正确运作。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.23&nbsp;&nbsp;ResourceConfig&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;ResourceConfig&nbsp;档案名称&nbsp;<BR>
&nbsp;&nbsp;预设:&nbsp;ResourceConfig&nbsp;conf/srm.conf&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config,&nbsp;virtual&nbsp;host&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;此伺服器读取&nbsp;httpd.conf&nbsp;档案之後将会继续读取这个档案以取得更多&nbsp;<BR>
&nbsp;&nbsp;指令。档案名称系相对於&nbsp;ServerRoot&nbsp;路径。此特色可以使用如下的方&nbsp;<BR>
&nbsp;&nbsp;式关闭:&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ResourceConfig&nbsp;/dev/null&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;原本这个档案包含大部分指令，除了伺服器配置及&nbsp;&lt;Directory&gt;&nbsp;&nbsp;节区&nbsp;<BR>
&nbsp;&nbsp;以外；事实上它现在可以包含任何可以用於伺服器配置的指令。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.24&nbsp;&nbsp;ServerAdmin&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;ServerAdmin&nbsp;电子邮件地址&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config,&nbsp;virtual&nbsp;host&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;ServerAdmin&nbsp;设定电子邮件地址，伺服器回传任何错误讯息给客户端时&nbsp;<BR>
&nbsp;&nbsp;会包含这个地址。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;设定一个像这样的地址可能会有用，例如&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ServerAdmin&nbsp;www-<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;因为使用者并不会永远知道他们是跟在哪台伺服器打交道!&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.25&nbsp;&nbsp;ServerName&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;ServerName&nbsp;完整的领域名称&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config,&nbsp;virtual&nbsp;host&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;这个&nbsp;ServerName&nbsp;指令设定伺服器的主机名称；这只有在建立重导&nbsp;URL&nbsp;<BR>
&nbsp;&nbsp;的时候使用。如果没有指定它，那麽伺服器会试图从其&nbsp;IP&nbsp;位址来决定&nbsp;<BR>
&nbsp;&nbsp;；然而这个方法可能不能信赖，或者无法回传适当的主机名称。例如:&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ServerName&nbsp;www.wibble.com&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;如果正式(canonical)&nbsp;名称是&nbsp;monster.wibble.com&nbsp;它还能够使用上述&nbsp;<BR>
&nbsp;&nbsp;的名称。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.26&nbsp;&nbsp;ServerRoot&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;ServerRoot&nbsp;目录名称&nbsp;<BR>
&nbsp;&nbsp;预设:&nbsp;ServerRoot&nbsp;/usr/local/etc/httpd&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;这个&nbsp;ServerRoot&nbsp;指令设定伺服器所在的目录。它典型会包含有子目录&nbsp;<BR>
&nbsp;&nbsp;conf/&nbsp;以及&nbsp;logs/&nbsp;&nbsp;。其它配置档的相对路径是相对於这个路径。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.27&nbsp;&nbsp;ServerType&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;ServerType&nbsp;型态&nbsp;<BR>
&nbsp;&nbsp;预设:&nbsp;ServerType&nbsp;standalone&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;这个&nbsp;ServerType&nbsp;指令设定系统如何执行这个伺服器。型态可以是其中&nbsp;<BR>
&nbsp;&nbsp;之一:&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;inetd&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;伺服器将由系统程序&nbsp;inetd&nbsp;&nbsp;执行；启动伺服器使用的命令加在&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/etc/inetd.conf&nbsp;档案里。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;standalone&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;伺服器将会作为伺服程式(daemon)执行；启动伺服器使用的命令&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;加在系统启动指令稿里(/etc/rc.local&nbsp;or&nbsp;/etc/rc.d/...)。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;inetd&nbsp;在这两个选项里是较少使用的。因为接收到每个&nbsp;http&nbsp;连线就会&nbsp;<BR>
&nbsp;&nbsp;重头开始执行一份新的伺服器拷贝；连线结束後，这支程式就会结束。&nbsp;<BR>
&nbsp;&nbsp;每次连线要付出的代价很高，但是因为安全上的理由，某些管理者喜欢&nbsp;<BR>
&nbsp;&nbsp;这个选项。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;standalone&nbsp;&nbsp;是&nbsp;ServerType&nbsp;使用最普遍的设定，因为它更为有效率。&nbsp;<BR>
&nbsp;&nbsp;伺服器启动一次，而且服务所有的连线。如果你想要执行阿帕契来服务&nbsp;<BR>
&nbsp;&nbsp;一个忙碌的站台，&nbsp;standalone&nbsp;大概将会是你唯一的选择。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;安全:&nbsp;如果你对安全性有偏执，以&nbsp;inetd&nbsp;&nbsp;模式来执行它。两种方式都&nbsp;<BR>
&nbsp;&nbsp;不能绝对确保安全性，但是大部分人使用&nbsp;standalone&nbsp;用得很高兴时，&nbsp;<BR>
&nbsp;&nbsp;inetd&nbsp;大概比较不会遭到攻击。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.28&nbsp;&nbsp;StartServers&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;StartServers&nbsp;数字&nbsp;<BR>
&nbsp;&nbsp;预设:&nbsp;StartServers&nbsp;5&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;这个&nbsp;StartServers&nbsp;指令设定启动时建立的子伺服程序数量。因为程序&nbsp;<BR>
&nbsp;&nbsp;的数量是依据负载动态控制的，通常没有什麽理由得要调整这个参数。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;参阅&nbsp;MinSpareServers&nbsp;以及&nbsp;MaxSpareServers&nbsp;。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.29&nbsp;&nbsp;TimeOut&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;TimeOut&nbsp;数字&nbsp;<BR>
&nbsp;&nbsp;预设:&nbsp;TimeOut&nbsp;1200&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;TimeOut&nbsp;这个指令设定伺服器接收一个请求以及完成一个请求最长的等&nbsp;<BR>
&nbsp;&nbsp;待时间，以秒为单位。所以如果它花费比&nbsp;TimeOut&nbsp;&nbsp;更多秒来让客户端&nbsp;<BR>
&nbsp;&nbsp;传送请求或接收回应，伺服器将会中断该连线。因此&nbsp;TimeOut&nbsp;&nbsp;限制一&nbsp;<BR>
&nbsp;&nbsp;次可以传输的最大资料量；对於大档案，以及慢速网路传输时间可能会&nbsp;<BR>
&nbsp;&nbsp;很久。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;3.30&nbsp;&nbsp;User&nbsp;指令&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;语法:&nbsp;User&nbsp;使用者辨识码&nbsp;<BR>
&nbsp;&nbsp;预设:&nbsp;User&nbsp;#-1&nbsp;<BR>
&nbsp;&nbsp;用於:&nbsp;server&nbsp;config&nbsp;<BR>
&nbsp;&nbsp;状态:&nbsp;核心&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;User&nbsp;&nbsp;这个指令设定伺服器用来回答请求的使用者辨识码。为了要能够&nbsp;<BR>
&nbsp;&nbsp;使用这个指令，必须以&nbsp;root&nbsp;身分起始执行独立的伺服器。Unix使用者&nbsp;<BR>
&nbsp;&nbsp;辨识码可以是其中之一:&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;一个使用者名称&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;藉由名称参照给定的使用者。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;#&nbsp;跟随著使用者编号&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;藉由使用这个编号参照他们。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;这个使用者应该不能有存取外界所不能看到的档案的权限，而且与此类&nbsp;<BR>
&nbsp;&nbsp;似，这个使用者应该不能执行对&nbsp;httpd&nbsp;&nbsp;要求而言没有意义的程式码。&nbsp;<BR>
&nbsp;&nbsp;建议你特别为执行这个伺服器设立新的使用者以及群组。某些管理者使&nbsp;<BR>
&nbsp;&nbsp;用&nbsp;nobody&nbsp;但是这并非永远可行或合适的。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;注意:&nbsp;如果你以非&nbsp;root&nbsp;使用者的身分启动这个伺服器，它将无法切换&nbsp;<BR>
&nbsp;&nbsp;到权限