50、配置Linux Web服务器：从基础到安全

配置Linux Web服务器：从基础到安全

1. Apache访问控制与默认设置

在Apache服务器中，主机的访问控制遵循最具体的Allow或Deny选项原则。这意味着你可以拒绝某个范围的访问，同时允许该范围内子集的访问。通过添加Satisfy选项和一些额外参数，还能实现密码认证。若想了解Allow、Deny、Satisfy等指令的更多信息，可参考 Apache指令索引 。

安装完Apache Web服务器后就能立即使用，这得益于 httpd.conf 文件中的默认设置。这些设置告知服务器从何处查找网页内容、脚本、日志文件等运行所需的项目，还规定了服务器同时运行的进程数量以及目录内容的显示方式。

如果你只想托管单个网站，比如 example.com ，只需将内容添加到 /var/www/html 目录，并将网站地址添加到DNS服务器，其他人就能浏览该网站了。若有需要，还可按需更改之前提到的指令。

以下是 httpd.conf 文件中部分默认设置及其说明：

ServerRoot "/etc/httpd"
Include conf.d/*.conf
ErrorLog logs/error_log
CustomLog "logs/access_log" combined
Document