深入探索Linux Web服务:Apache配置与虚拟主机搭建
1. Apache基础配置与安全考量
Apache在启动后会使用特定的系统用户和系统组,以此来提升安全性并避免可能危害系统的高级攻击。在默认设置下,由于 User apache
指令,Apache服务器运行后会迅速从root用户切换为apache用户,同理,组也会因 Group apache
指令变为apache组。apache用户及其组权限较低,这使得Apache无法访问其他用户拥有的文件,从而增强了安全性。
主服务器配置部分中,常被修改的指令有 ServerAdmin
、 ServerName
、 DocumentRoot
和 Directory
。
- ServerAdmin :语法为 ServerAdmin adminemail
,用于告知用户在出现内部问题(如系统内部错误消息)时应将邮件发送至何处,该指令的值会显示在产生系统错误的网页上。
- ServerName :语法为 ServerName actualdomainname[:portnumber]
,指定的值将作为Apache标识自身的主机名,用于创建重定向URL以定位Apache服务器。若Apache监听其他端口,可指定端口号。在生产环境中,建议使用有效的域名;若暂无域名,可使用服务器的IP地址作为临时解决方案。
-