1701.html

著名的linux英雄站点的文档打包

　　2.配置httpd.conf文件<br>
　　在早期Apache服务器版本里，其配置内容分散在httpd.conf、srm.conf、access.conf三个文件里。而新版本的 Apache服务器，则统一在httpd.conf里进行配置。对于默认安装的Red Hat Linux来说，该配置文件位于/etc/httpd/conf目录下，如果安装的是tar.gz版本，则该文件位于 /usr/local/apache/conf目录。<br>
<br>
　　利用httpd.conf，我们可以对Apache服务器进行全局配置、主要或预设服务器的参数定义、虚拟主机的设置。httpd.conf是一个文本文件，我们可以用Vi、Kate等文本编辑工具进行修改。通过分析该httpd.conf配置文件，我们不难发现：<br>
<br>
　　该配置文件分为若干个小节，例如Section 1: Global Environment(第一小节：全局环境)；Section 2: 'Main' server configuration(第二小节：主服务器配置)等。<br>
<br>
　　每个小节都有若干个配置参数，其表达形式为“配置参数名称 具体值”，每个配置参数都有详尽的英文解释(用#号引导每一个注释行)。<br>
<br>
　　为了帮助大家理解，这里给出httpd.conf的最常用配置参数：<br>
<br>
　　(1)DocumentRoot<br>
<br>
　　该参数指定Apache服务器存放网页的路径，默认所有要求提供HTTP服务的连接，都以这个目录为主目录。以下为Apache的默认值：<br>
<br>
　　DocumentRoot "/var/www/html"<br>
<br>
　　(2)MaxClients<br>
<br>
　　该参数限制Apache所能提供服务的最高数值，即同一时间连接的数目不能超过这个数值。一旦连接数目达到这个限制，Apache服务器则不再为别的连接提供服务，以免系统性能大幅度下降。本例假设最大连接数是150个：<br>
<br>
　　MaxClients 150<br>
<br>
　　(3)Port<br>
<br>
　　该参数用来指定Apache服务器的监听端口。一般来说，标准的HTTP服务默认端口号是80，一般不要更改这个数值。本例为80端口：<br>
<br>
　　Port 80<br>
<br>
　　(4)ServerName<br>
<br>
　　该参数使得用户可以自行设置主机名，以取代安装Apache服务器主机的真实名字。此名字必须是已经在DNS服务器上注册的主机名。如果当前主机没有已注册的名字，也可以指定IP地址。本例将服务器名设为Peter.vicp.net：<br>
<br>
　　ServerName Peter.vicp.net<br>
<br>
　　(5)MaxKeepAliveRequests<br>
<br>
　　当使用保持连接(Persistent Connection)功能时，可以使用本参数决定每次连接所能发出的要求数目的上限。如果此数值为0，则表示没有限制。建议尽可能使用较高的数值，以充分发挥Apache的高性能，本例设置每次连接所能发出的要求数目上限为100：<br>
<br>
　　MaxKeepAliveRequests 100<br>
<br>
　　(6)MaxRequestsPerChild<br>
<br>
　　该参数限制每个子进程(Child Process)在结束前所能处理的请求数目，一旦达到该数目，这个子进程就会被中止，以避免长时间占据Apache(或者Apache服务器所采用的函数库)，防止造成内存或者其他系统资源的超负荷。<br>
<br>
　　需要注意的是，该参数的数值并不包括保持连接所发出的请求数目。举例说明，如果某个子进程负责某一个请求，该请求随后带来保持连接功能所需的10个请求，这时候对于该参数而言，Apache服务器会认为这个子进程只处理了1个要求，而非11个要求。<br>
<br>
　　以下设置最多可以处理10个要求：<br>
<br>
　　MaxRequestsPerChild 10<br>
<br>
　　(7)MaxSpareServers 和MinSpareServers<br>
<br>
　　提供Web服务的HTTP守护进程，其数目会随连接的数目而变动。Apache服务器采用动态调整的方法，维持足够的HTTP守护进程数目，以处理目前的负载，也就是同时保持一定的空闲HTTP守护进程来等候新的连接请求。<br>
<br>
　　Apache会定期检查有多少个HTTP守护进程正在等待连接请求，如果空闲的HTTP守护进程多于MaxSpareServers参数指定的值，则Apache会终止某些空闲进程；如果空闲HTTP守护进程少于MinSpareServers参数指定的值，则Apache会产生新的HTTP 守护进程。本例将最高空闲守护进程设置为20个，将最低的空闲守护进程设置为5个：<br>
<br>
　　MaxSpareServers 20<br>
<br>
　　MinSpareServers 5<br>
<br>
　　当然这只是Apache的一些基本设置项，大家可以根据自己的实际情况加以灵活的修改，以充分发挥Apache的潜能。如果修改配置文件之后没能立即生效，可以重启Apache服务。<br>
<br>
　　注意：修改之前一定要先备份！<br>
<br>
　　3.图形化配置界面<br>
　　图形化配置直观、简单，足够应付Apache服务器的日常管理维护工作。我们可以通过单击“主菜单→系统设置→服务器设置→HTTP服务器” 菜单项，或者直接在“运行命令”对话框里输入“apacheconf”命令并回车，来访问“Apache配置”对话框。可以看到该配置对话框共有4个标签页。<br>
<br>
　　(1)“主”标签页<br>
<br>
　　在“服务器名”框中可以输入服务器的名称，等同于httpd.conf文件里的“ServerName”字段。“网主电子邮件地址”框中可以输入管理员的邮件地址，等同于httpd.conf文件里的“ServerAdmin”字段。单击“可用地址”选项组中的“添加”(或者“编辑”)按钮，我们可以添加或者修改服务器的IP地址和端口。<br>
<br>
　　(2)“虚拟主机”标签页<br>
<br>
　　所谓的虚拟主机服务就是指将一台计算机虚拟成多台Web服务器。利用Apache服务器提供的“虚拟主机”服务，我们可以利用一台计算机提供多个Web服务。<br>
<br>
　　用Apache设置虚拟主机服务通常可以采用两种方案：基于IP地址的虚拟主机和基于名字的虚拟主机。基于IP地址的虚拟主机的实现方法有一个严重的不足，每增加一个虚拟主机，就必须增加一个IP地址。所以这里介绍如何创建基于名字的虚拟主机。<br>
<br>
　　假设一台Apache服务器的IP地址是210.79.81.212，主机名称为www.companyname.net，同时它拥有两个别名：sales.companyname.net、marketing.companyname.net。虽然这3个网站的IP地址相同，都指向 210.79.81.212，但是由于架设了基于名字的虚拟主机，所以可以指向不同的网页。<br>
<br>
　　设置时，请单击“虚拟主机”标签页上的“添加”按钮，在打开的配置对话框的“主机信息”下拉列表框里选中“基于名称的虚拟主机”选项，然后输入合适的数据IP地址、主机名称等，记住，还要添加合适的别名，如图2所示。<br>
<br>
<br>
<br>
　　“Apache配置”对话框的其他两个标签页的设置内容基本等同于前面所介绍的httpd.conf参数配置，这里就不再介绍了。<br>
<br>
<br>
三、架设FTP服务器<br>
　　FTP，即File Transfer Protocol，文件传输协议。它是目前Internet上最流行的数据传送方法之一。利用FTP协议，我们可以在FTP服务器和FTP客户端之间进行双向数据传输，既可以把数据从FTP服务器上下载到本地客户端，又可以从客户端上传数据到远程FTP服务器。<br>
<br>
　　1.安装vsftpd服务器<br>
　　vsftpd是目前Linux最好的FTP服务器工具之一，其中的vs就是“Very Secure”(很安全)的缩写，可见它的最大优点就是安全，除此之外，它还具有体积小，可定制强，效率高的优点。<br>
<br>
　　如果选择完全安装Red Hat Linux 9.0，则系统会默认安装vsftpd服务器。我们可以在终端命令窗口输入以下命令进行验证：<br>
<br>
　　[root@ahpeng root] rpm -qa | grep vsftpd<br>
<br>
　　如果结果显示为“vsftpd-1.1.3-8”，则说明系统已经安装vsftpd服务器。如果安装Red Hat Linux 9.0时没有选择vsftpd服务器，则可以在图形环境下单击“主菜单→系统设置→添加删除应用程序”菜单项，在出现的“软件包管理”对话框里确保选中 “FTP服务器”选项，然后单击“更新”按钮，按照屏幕提示插入第3张安装光盘即可开始安装。<br>
<br>
　　另外，你也可以直接插入第3张安装光盘，定位到/RedHat/RPMS下的vsftpd-1.1.3-8.i386.rpm安装包，然后在终端命令窗口运行以下命令即可开始安装进程：<br>
<br>
　　[root@ahpeng RPMS] rpm -ivh vsftpd-1.1.3-8.i386.rpm<br>
<br>
　　2.启动/重新启动/停止vsftpd服务<br>
　　从Red Hat Linux 9.0开始，vsftpd默认只采用standalone方式启动vsftpd服务，方法是在终端命令窗口运行以下命令：<br>
<br>
　　[root@ahpeng root] /etc/rc.d/init.d/vsftpd start<br>
<br>
　　重新启动vsftpd服务：<br>
<br>
　　[root@ahpeng root] /etc/rc.d/init.d/ vsftpd restart<br>
<br>
　　关闭vsftpd服务：<br>
<br>
　　[root@ahpeng root] /etc/rc.d/init.d/ vsftpd stop<br>
<br>
　　确认vsftpd服务已经启动后，我们可以在任意一台Windows主机的DOS命令窗口里输入“ftp FTPAddres”(用实际的FTP服务器IP地址或者域名代替FTPAddres)，注意用户名、密码都是ftp(ftp是匿名用户的映射用户账号)，如下所述：<br>
<br>
　　Microsoft Windows XP [版本 5.1.2600]<br>
<br>
　　(C) 版权所有 1985-2001 Microsoft Corp.<br>
<br>
　　F:Peter&gt;ftp FTPAddress<br>
<br>
　　Connected to FTPAddress<br>
<br>
　　220 (vsFTPd 1.1.3) 　　//vsftpd的响应请求<br>
<br>
　　User (FTPAddress:(none)): ftp　　//输入用户账号ftp<br>
<br>
　　331 Please specify the password.<br>
<br>
　　Password:　　//输入密码ftp<br>
<br>
　　230 Login successful. Have fun.<br>
<br>
　　ftp&gt;<br>
<br>
　　3.vsftpd的配置<br>
　　在Red Hat Linux 9.0里的vsftpd共有3个配置文件，它们分别是：<br>
<br>
　　vsftpd.ftpusers：位于/etc目录下。它指定了哪些用户账户不能访问FTP服务器，例如root等。<br>
<br>
　　vsftpd.user_list：位于/etc目录下。该文件里的用户账户在默认情况下也不能访问FTP服务器，仅当vsftpd .conf配置文件里启用userlist_enable=NO选项时才允许访问。<br>
<br>
　　vsftpd.conf：位于/etc/vsftpd目录下。它是一个文本文件，我们可以用Kate、Vi等文本编辑工具对它进行修改，以此来自定义用户登录控制、用户权限控制、超时设置、服务器功能选项、服务器性能选项、服务器响应消息等FTP服务器的配置。<br>
<br>
　　(1)用户登录控制<br>
<br>
　　anonymous_enable=YES，允许匿名用户登录。<br>
<br>
　　no_anon_password=YES，匿名用户登录时不需要输入密码。<br>
<br>
　　local_enable=YES，允许本地用户登录。<br>
<br>
　　deny_email_enable=YES，可以创建一个文件保存某些匿名电子邮件的黑名单，以防止这些人使用Dos攻击。<br>
<br>
　　banned_email_file=/etc/vsftpd.banned_emails，当启用deny_email_enable功能时，所需的电子邮件黑名单保存路径(默认为/etc/vsftpd.banned_emails)。<br>
<br>
　　(2)用户权限控制<br>
<br>
　　write_enable=YES，开启全局上传权限。<br>
<br>
　　local_umask=022，本地用户的上传文件的umask设为022(系统默认是077，一般都可以改为022)。<br>
<br>
　　anon_upload_enable=YES，允许匿名用户具有上传权限，很明显，必须启用write_enable=YES，才可以使用此项。同时我们还必须建立一个允许ftp用户可以读写的目录(前面说过，ftp是匿名用户的映射用户账号)。<br>
<br>
　　anon_mkdir_write_enable=YES，允许匿名用户有创建目录的权利。<br>
<br>
　　chown_uploads=YES，启用此项，匿名上传文件的属主用户将改为别的用户账户，注意，这里建议不要指定root账号为匿名上传文件的属主用户！<br>
<br>
　　chown_username=whoever，当启用chown_uploads=YES时，所指定的属主用户账号，此处的whoever自然要用合适的用户账号来代替。<br>
<br>
　　chroot_list_enable=YES，可以用一个列表限定哪些本地用户只能在自己目录下活动，如果chroot_local_user=YES，那么这个列表里指定的用户是不受限制的。<br>
<br>
　　chroot_list_file=/etc/vsftpd.chroot_list，如果chroot_local_user=YES，则指定该列表(chroot_local_user)的保存路径(默认是/etc/vsftpd.chroot_list)。<br>
<br>
　　nopriv_user=ftpsecure，指定一个安全用户账号，让FTP服务器用作完全隔离和没有特权的独立用户。这是vsftpd系统推荐选项。<br>
<br>
　　async_abor_enable=YES，强烈建议不要启用该选项，否则将可能导致出错！<br>
<br>
　　ascii_upload_enable=YES；ascii_download_enable=YES，默认情况下服务器会假装接受ASCⅡ模式请求但实际上是忽略这样的请求，启用上述的两个选项可以让服务器真正实现ASCⅡ模式的传输。<br>
<br>
　　注意：启用ascii_download_enable选项会让恶意远程用户们在ASCⅡ模式下用“SIZE/big/file”这样的指令大量消耗FTP服务器的I/O资源。<br>
<br>