18、Apache Web Server配置全解析

Apache Web Server配置全解析

1. 运行模式与suEXEC

部分管理员倾向于以 nobody 用户身份运行 httpd 守护进程。这种方式有其优缺点，优点是能极大限制Apache的访问权限，降低安全威胁；缺点是一些分布式权限系统工具（如suEXEC）的实现会更困难。

suEXEC是Apache中的一个实用工具，允许CGI脚本以不同于运行Apache父线程的用户身份执行。在服务器上，不同用户执行CGI脚本时可拥有不同级别的权限。若所有CGI脚本都以单一用户身份运行，该用户可能会访问系统中其他用户的 cgi-bin/ 目录。启用suEXEC可解决此问题，即所有拥有CGI文件的用户将以各自的用户ID运行，这样每个CGI文件的访问权限将仅限于编写者用户的权限范围。

2. httpd.conf文件概述

httpd.conf 文件是Apache服务器的配置文件，为文本文件，包含众多配置选项。可通过添加、注释、取消注释和删除其中的选项来进行配置。该文件基于NCSA服务器的配置文件，最初由Rob McCool开发。编辑此文件是配置Apache服务器最常用的方法，但建议有经验的Web服务器管理员操作，新用户可能难以理解其中的选项。

3. 指令概念

在查看 httpd.conf 文件中的选项前，需了解指令的概念。该文件使用指令来配置Apache Web服务器，指令有特定语法，类似编程语言，但不能称为命令，也不像编程语言那样操作。指令可看作是对Apache服务器的说明，帮