Apache 的 httpd.conf 详解

ServerRoot “/usr/local“

　　　　ServerRoot用于指定守护进程httpd的运行目录，httpd在启动之后将自动将进程的当前目录改变为这个目录，因此如果设置文件中指定的文件或目录是相对路径，那么真实路径就位于这个ServerR oot定义的路径之下。

　　ScoreBoardFile /var/run/httpd.scoreboard

　　　　httpd使用ScoreBoardFile来维护进程的内部数据，因此通常不需要改变这个参数，除非管理员想在一台计算机上运行几个Apache服务器，这时每个Apache服务器都需要独立的设置文件htt pd.conf，并使用不同的ScoreBoardFile。

　　#ResourceConfig conf/srm.conf

　　#AccessConfig conf/access.conf

　　　　这两个参数ResourceConfig和AccessConfig，就用于和使用srm.conf和access.conf设置文件的老版本Apache兼容。如果没有兼容的需要，可以将对应的设置文件指定为/dev/null，这将表示不存在其他设置文件，而仅使用httpd.conf一个文件来保存所有的设置选项。

　　PidFile /var/run/httpd.pid

　　　　PidFile指定的文件将记录httpd守护进程的进程号，由于httpd能自动复制其自身，因此系统中有多个httpd进程，但只有一个进程为最初启动的进程，它为其他进程的父进程，对这个进程发送信号将影响所有的httpd进程。PidFILE定义的文件中就记录httpd父进程的进程号。

　　Timeout 300

　　　　Timeout定义客户程序和服务器连接的超时间隔，超过这个时间间隔（秒）后服务器将断开与客户机的连接。

　　KeepAlive On

　　　　在HTTP 1.0中，一次连接只能作传输一次HTTP请求，而KeepAlive参数用于支持HTTP 1.1版本的一次连接、多次传输功能，这样就可以在一次连接中传递多个HTTP请求。虽然只有较新的浏览器才支持这个功能，但还是打开使用这个选项。

　　MaxKeepAliveRequests 100

　　　　MaxKeepAliveRequests为一次连接可以进行的HTTP请求的最大请求次数。将其值设为0将支持在一次连接内进行无限次的传输请求。事实上没有客户程序在一次连接中请求太多的页面，通常达不到这个上限就完成连接了。

　　KeepAliveTimeout 15

　　　　KeepAliveTimeout测试一次连接中的多次请求传输之间的时间，如果服务器已经完成了一次请求，但一直没有接收到客户程序的下一次请求，在间隔超过了这个参数设置的值之后，服务器就断开连接。

　　ThreadsPerChild 50

　　设置服务器使用进程的数目。

　　# 这是以服务器的响应速度为准的, 数目太大则会变慢

　　MaxRequestsPerChild 30

　　　　使用子进程的方式提供服务的Web服务，常用的方式是一个子进程为一次连接服务，这样造成的问题就是每次连接都需要生成、退出子进程的系统操作，使得这些额外的处理过程占据了计算机的大量处理能力。因此最好的方式是一个子进程可以为多次连接请求服务，这样就不需要这些生成、退出进程的系统消耗，Apache就采用了这样的方式，一次连接结束后，子进程并不退出，而是停留在系统中等待下一次服务请求，这样就极大的提高了性能。

　　　　但由于在处理过程中子进程要不断的申请和释放内存，次数多了就会造成一些内存垃圾，就会影响系统的稳定性，并且影响系统资源的有效利用。因此在一个副本处理过一定次数的请求之后，就可以让这个子进程副本退出，再从原始的htt pd进程中重新复制一个干净的副本，这样就能提高系统的稳定性。这样，每个子进程处理服务请求次数由MaxRe questPerChild定义。 缺省的设置值为30，这个值对于具备高稳定性特点的FreeBSD系统来讲是过于保守的设置，可以设置为1000甚至更高，设置为0支持每个副本进行无限次的服务处理。

　　为了安全,设置为零

　　#Listen 3000

　　#Listen 12.34.56.78:80

　　#BindAddress *

　　　　Listen参数可以指定服务器除了监视标准的80端口之外，还监视其他端口的HTTP请求。由于FreeBSD系统可以同时拥有多个IP地址，因此也可以指定服务器只听取对某个BindAddress< /B>的IP地址的HTTP请求。如果没有配置这一项，则服务器会回应对所有IP的请求。

　　　　即使使用了BindAddress参数，使得服务器只回应对一个IP地址的请求，但是通过使用扩展的Listen参数，仍然可以让HTTP守护进程回应对其他IP地址的请求。此时Listen参数的用法与上面的第二个例子相同。这种比较复杂的用法主要用于设置虚拟主机。此后可以用VirtualHost参数定义对不同IP的虚拟主机，然而这种用法是较早的HTTP 1.0标准中设置虚拟主机的方法，每针对一个虚拟主机就需要一个IP地址，实际上用处并不大。在HTTP 1.1中，增加了对单IP地址多域名的虚拟主机的支持，使得虚拟主机的设置具备更大的意义。

　　#ExtendedStatus On

　　　　Apache服务器可以通过特殊的HTTP请求，来报告自身的运行状态，打开这个ExtendedStatus 参数可以让服务器报告更全面的运行状态信息

　　---------------------------------------------------------------------------------

　　ServerAdmin you@your.address

　　　　配置文件中应该改变的也许只有ServerAdmin， 这一项用于配置WWW服务器的管理员的email地址，这将在HTTP服务出现错误的条件下返回给浏览器，以便让Web使用者和管理员联系，报告错误。习惯上使用服务器上的webmaster作为WWW服务器的管理员，通过邮件服务器的别名机制，将发送到webmaster 的电子邮件发送给真正的Web管理员。

　　ServerName localhost

　　　　缺省情况下，并不需要指定这个ServerName参数，服务器将自动通过名字解析过程来获得自己的名字，但如果服务器的名字解析有问题（通常为反向解析不正确），或者没有正式的DNS名字，也可以在这里指定I P地址。当ServerName设置不正确的时候，服务器不能正常启动。

　　　　通常一个Web服务器可以具有多个名字，客户浏览器可以使用所有这些名字或IP地址来访问这台服务器，但在没有定义虚拟主机的情况下，服务器总是以自己的正式名字回应浏览器。ServerName就定义了Web服务器自己承认的正式名字，例如一台服务器名字（在DNS中定义了A类型）为freebsd.exmaple.org.cn，同时为了方便记忆还定义了一个别名（CNAME记录）为www.exmaple.org.cn，那么Apache自动解析得到的名字就为freebsd.example.org.cn，这样不管客户浏览器使用哪个名字发送请求，服务器总是告诉客户程序自己为freebsd.example.org.cn。虽然这一般并不会造成什么问题，但是考虑到某一天服务器可能迁移到其他计算机上，而只想通过更改DNS中的www别名配置就完成迁移任务，所以不想让客户在其书签中使用 freebsd记录下这个服务器的地址，就必须使用ServerName来重新指定服务器的正式名字。

　　DocumentRoot “/usr/local/www/data“

　　　　DocumentRoot定义这个服务器对外发布的超文本文档存放的路径，客户程序请求的UR L就被映射为这个目录下的网页文件。这个目录下的子目录，以及使用符号连接指出的文件和目录都能被浏览器访问，只是要在URL上使用同样的相对目录名。

　　　　注意，符号连接虽然逻辑上位于根文档目录之下，但实际上可以位于计算机上的任意目录中，因此可以使客户程序能访问那些根文档目录之外的目录，这在增加了灵活性的同时但减少了安全性。Apache在目录的访问控制中提供了FollowSymLinks选项来打开或关闭支持符号连接的特性。

　　<Directory />

　　 Options FollowSymLinks

　　 AllowOverride None

　　</Directory>

　　　　Apache服务器可以针对目录进行文档的访问控制，然而访问控制可以通过两种方式来实现，一个是在设置文件 httpd.conf（或access.conf）中针对每个目录进行设置，另一个方法是在每个目录下设置访问控制文件，通常访问控制文件名字为.htaccess。虽然使用这两个方式都能用于控制浏览器的访问，然而使用配置文件的方法要求每次改动后重新启动httpd守护进程，比较不灵活，因此主要用于配置服务器系统的整体安全控制策略，而使用每个目录下的.htaccess文件设置具体目录的访问控制更为灵活方便。

　　<Directory “H:/web001“>

　　Directory语句就是用来定义目录的访问限制的，这里可以看出它的标准语法，为一个目录定义访问限制。上例的这个设置是针对系统的根目录进行的，设置了允许符号连接的选项FollowSymLinks ，以及使用AllowOverride None表示不允许这个目录下的访问控制文件来改变这里进行的配置，这也意味着不用查看这个目录下的相应访问控制文件。

　　　　由于Apache对一个目录的访问控制设置是能够被下一级目录继承的，因此对根目录的设置将影响到它的下级目录。注意由于AllowOverride None的设置，使得Apache服务器不需要查看根目录下的访问控制文件，也不需要查看以下各级目录下的访问控制文件，直至httpd.conf（或access.conf ）中为某个目录指定了允许Alloworride，即允许查看访问控制文件。由于Apache对目录访问控制是采用的继承方式，如果从根目录就允许查看访问控制文件，那么Apache就必须一级一级的查看访问控制文件，对系统性能会造成影响。而缺省关闭了根目录的这个特性，就使得Apache从httpd.conf中具体指定的目录向下搜寻，减少了搜寻的级数，增加了系统性能。因此对于系统根目录设置AllowOverride None不但对于系统安全有帮助，也有益于系统性能。

　　Options Indexes FollowSymLinks

　　 AllowOverride None

　　 Order allow,deny

　　 Allow from all

　　</Directory>

　　 　　这里定义的是系统对外发布文档的目录的访问设置，设置不同的AllowOverride选项，以定义配置文件中的目录设置和用户目录下的安全控制文件的关系，而Options选项用于定义该目录的特性。

　　　　配置文件和每个目录下的访问控制文件都可以设置访问限制，设置文件是由管理员设置的，而每个目录下的访问控制文件是由目录的属主设置的，因此管理员可以规定目录的属主是否能覆盖系统在设置文件中的设置，这就需要使用 AllowOverride参数进行设置，通常可以设置的值为：

　　AllowOverride的设置 对每个目录访问控制文件作用的影响

　　All 缺省值，使访问控制文件可以覆盖系统配置

　　None 服务器忽略访问控制文件的设置

　　Options 允许访问控制文件中可以使用Options参数定义目录的选项

　　FileInfo 允许访问控制文件中可以使用AddType等参数设置

　　AuthConfig 允许访问控制文件使用AuthName，AuthType等针对每个用户的认证机制，这使目录属主能用口令和用户名来保护目录

　　Limit 允许对访问目录的客户机的IP地址和名字进行限制

　　每个目录具备一定属性，可以使用Options来控制这个目录下的一些访问特性设置，以下为常用的特性选项：

　　Options设置 服务器特性设置

　　All 所有的目录特性都有效，这是缺省状态

　　None 所有的目录特性都无效

　　FollowSymLinks 允许使用符号连接，这将使浏览器有可能访问文档根目录（DocumentRoot）之外的文档

　　SymLinksIfOwnerMatch 只有符号连接的目的与符号连接本身为同一用户所拥有时，才允许访问，这个设置将增加一些安全性

　　ExecCGI 允许这个目录下可以执行CGI程序

　　Indexes 允许浏览器可以生成这个目录下所有文件的索引，使得在这个目录下没有index.html（或其他索引文件）时，能向浏览器发送这个目录下的文件列表

　　　　此外，上例中还使用了Order、Allow、Deny等参数，这是Limit语句中用来根据浏览器的域名和 IP地址来控制访问的一种方式。其中Order定义处理Allow和Deny的顺序，而Allow、Deny则针对名字或IP进行访问控制设置，上例使用allow from all，表示允许所有的客户机访问这个目录，而不进行任何限制。

　　UserDir public_html (Win32=“My Documents/My Website“)

　　　　当在一台FreeBSD上运行Apache服务器时，这台计算机上的所有用户都可以有自己的网页路径，形如 http://freebsd.example.org.cn/~user，使用波浪符号加上用户名就可以映射到用户自己的网页目录上。映射目录为用户个人主目录下的一个子目录，其名字就用UseDir这个参数进行定义，缺省为public_html。如果不想为正式的用户提供网页服务，使用DISABLED作UserDir的参数即可。

　　#

　　# AllowOverride FileInfo AuthConfig Limit

　　# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec

　　#

　　# Order allow,deny

　　# Allow from all

　　#

　　#

　　# Order deny,allow

　　# Deny from all

　　#

　　#

　　　　这里可以看到Directory的另一个用法，即可以通过简单的模式匹配方法，针对分布在不同目录下的子目录定义访问控制权限。这样设置就需要Apache服务器对每个路径进行额外的处理，因此就会降低服务器的性能，所以缺省情况并没有打开这种访问限制。

　　　　这里可以看到另外一个语句Limit，Limit语句就是用来针对具体的请求方法来设定访问控制的，其中可以使用GET、POST等各种服务器支持的请求方法做Limit的参数，来设定对不同请求方法的访问限制。一般可以打开对GET、POST、HEAD三种请求方法，而屏蔽其他的请求方法，以增加安全性。Limit语句中，可以使用Order 、Allow、Deny，Allow和Deny中可以使用匹配的方法针对域名和IP进行限制，只是对于域名是从后向前匹配，对于IP地址则从前向后匹配。

　　DirectoryIndex index.html

　　　　很多情况下，URL中并没有指定文档的名字，而只是给出了一个目录名。那么Apache服务器就自动返回这个目录下由DirectoryIndex定义的文件，当然可以指定多个文件名字，系统会这个目录下顺序搜索。当所有由DirectoryIndex指定的文件都不存在时，Apache服务器可以根据系统设置，生成这个目录下的所有文件列表，提供用户选择。此时该目录的访问控制选项中的Indexes选项（Options Indexes ）必须打开，以使得服务器能够生成目录列表，否则Apache将拒绝访问。

　　AccessFileName .htaccess

　　　　AccessFileName定义每个目录下的访问控制文件的文件名，缺省为.htaccess ，可以通过更改这个文件，来改变不同目录的访问控制限制。

　　 Order allow,deny

　　 Deny from all

　　　　除了可以针对目录进行访问控制之外，还可以根据文件来设置访问控制，这就是File语句的任务。使用File 语句，不管文件处于哪个目录，只要名字匹配，就必须接受相应的访问控制。这个语句对于系统安全比较重要，例如上例将屏蔽所有的使用者不能访问.htaccess文件，这样就避免.htaccess中的关键安全信息不至于被客户获取。

　　TypesConfig /usr/local/etc/apache/mime.types

　　　　TypeConfig用于设置保存有不同的MIME类型数据的文件名，在FreeBSD下缺省设置为/usr/local/etc/apache/mime.types。

　　DefaultType text/plain

　　　　如果Web服务器不能决定一个文档的缺省类型，这通常表示文档使用了非标准的后缀，那么服务器就使用 DefaultType定义的MIME类型将文档发送给客户浏览器。这里的设置为text/plain，这样设置的问题是，如果服务器不能判断出文档的MIME，那么大部分情况下这个文档为一个二进制文档，但使用 text/plain格式发送回去，浏览器将在内部打开它而不会提示保存。因此建议将这个设置更改为 application/octet-stream，这样浏览器将提示用户进行保存。

　　MIMEMagicFile /usr/local/etc/apache/magic

　　　　除了从文件的后缀出发来判断文件的MIME类型之外，Apache还可以进一步分析文件的一些特征，来判断文件的真实MIME类型。这个功能是由mod_mime_magic模块实现的，它需要一个记录各种MIME类型特征的文件，以进行分析判断。上面的设置是一个条件语句，如果载入了这个模块，就必须指定相应的标志文件magic的位置。

　　HostnameLookups Off

　　　　通常连接时，服务器仅仅可以得到客户机的IP地址，如果要想获得客户机的主机名，以进行日志记录和提供给 CGI程序使用，就需要使用这个HostnameLookups选项，将其设置为On打开DNS反查功能。但是这将使服务器对每次客户请求都进行DNS查询，增加了系统开销，使得反应变慢，因此缺省设置为使用Off关闭此选项。关闭选项之后，服务器就不会获得客户机的主机名，而只能使用IP地址来记录客户。

　　ErrorLog /var/log/httpd-error.log

　　LogLevel warn

　　LogFormat “%h %l %u %t \“%r\“ %>s %b \“%{Referer}i\“ \“%{User-Agent}i\““ combined

　　LogFormat “%h %l %u %t \“%r\“ %>s %b“ common

　　LogFormat “%{Referer}i -> %U“ referer

　　LogFormat “%{User-agent}i“ agent

　　#CustomLog /var/log/httpd-access.log common

　　#CustomLog /var/log/httpd-referer.log referer

　　#CustomLog /var/log/httpd-agent.log agent

　　CustomLog /var/log/httpd-access.log combined

　　　　这里定义了系统日志的形式，对于服务器错误记录， 由ErrorLog、LogLevel 来定义不同的错误日志文件及其记录内容。

　　　　对于系统的访问日志，缺省使用CustomLog参数定义日志的位置，缺省使用combined 参数指定将所有的访问日志放在一个文件中，然而也可以将不同种类的访问日志放在不同的日志记录文件中，这是通过在 CustomLog中指定不同的记录类型来完成的。common表示普通的对单页面请求访问记录，referer表示每个页面的引用记录，可以看出一个页面中包含的请求数，agent表示对客户机的类型记录，显然可以将现有的combined 定义的设置行注释掉，并使用common、referer和agent作为CustomLog的参数，来为不同种类的日志分别指定日志记录文件。

　　显然，LogFormat是用于定义不同类型的日志进行记录时使用的格式， 这里使用了以%开头的宏定义，以记录不同的内容。

　　　　如果这些参数指定的文件使用的是相对路径，那么就是相对于ServerRoot的路径。

　　ServerSignature On

　　　　一些情况下，例如当客户请求的网页并不存在时，服务器将产生错误文档，缺省情况下由于打开了 ServerSignature选项，错误文档的最后一行将包含服务器的名字、Apache的版本等信息。有的管理员更倾向于不对外显示这些信息，就可以将这个参数设置为Off，或者设置为Email，最后一行将替换为对ServerAdmin 的Email提示。

　　Alias /icons/ “/usr/local/www/icons/“

　　 Options Indexes MultiViews

　　 AllowOverride None

　　 Order allow,deny

　　 Allow from all

　　　　Alias参数用于将URL与服务器文件系统中的真实位置进行直接映射，一般的文档将在DocumentRoot 中进行查询，然而使用Alias定义的路径将直接映射到相应目录下，而不再到DocumentRoot 下面进行查询。因此Alias可以用来映射一些公用文件的路径，例如保存了各种常用图标的icons路径。这样使得除了使用符号连接之外，文档根目录（DocumentRoot）外的目录也可以通过使用了Alias映射，提供给浏览器访问。

　　定义好映射的路径之后，应该需要使用Directory语句设置访问限制。

　　ScriptAlias /cgi-bin/ “/usr/local/www/cgi-bin/“

　　 AllowOverride None

　　 Options None

　　 Order allow,deny

　　 Allow from all

　　　　ScriptAlias也是用于URL路径的映射，但与Alias的不同在于，ScriptAlias是用于映射CGI程序的路径，这个路径下的文件都被定义为CGI程序，通过执行它们来获得结果，而非由服务器直接返回其内容。缺省情况下CGI程序使用cgi-bin目录作为虚拟路径。

　　# Redirect old-URI new-URL

　　　　Redirect参数是用来重写URL的，当浏览器访问服务器上的一个已经不存在的资源的时候，服务器返回给浏览器新的URL，告诉浏览器从该URL中获取资源。这主要用于原来存在于服务器上的文档，改变了位置之后，而又希望能使用老URL能访问到，以保持与以前的URL兼容。

　　IndexOptions FancyIndexing

　　AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

　　AddIconByType (TXT,/icons/text.gif) text/*

　　AddIconByType (IMG,/icons/image2.gif) image/*

　　AddIconByType (SND,/icons/sound2.gif) audio/*

　　AddIconByType (VID,/icons/movie.gif) video/*

　　AddIcon /icons/binary.gif .bin .exe

　　AddIcon /icons/binhex.gif .hqx

　　AddIcon /icons/tar.gif .tar

　　AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv

　　AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip

　　AddIcon /icons/a.gif .ps .ai .eps

　　AddIcon /icons/layout.gif .html .shtml .htm .pdf

　　AddIcon /icons/text.gif .txt

　　AddIcon /icons/c.gif .c

　　AddIcon /icons/p.gif .pl .py

　　AddIcon /icons/f.gif .for

　　AddIcon /icons/dvi.gif .dvi

　　AddIcon /icons/uuencoded.gif .uu

　　AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl

　　AddIcon /icons/tex.gif .tex

　　AddIcon /icons/bomb.gif core

　　AddIcon /icons/back.gif ..

　　AddIcon /icons/hand.right.gif README

　　AddIcon /icons/folder.gif ^^DIRECTORY^^

　　AddIcon /icons/blank.gif ^^BLANKICON^^

　　DefaultIcon /icons/unknown.gif

　　#AddDescription “GZIP compressed document“ .gz

　　#AddDescription “tar archive“ .tar

　　#AddDescription “GZIP compressed tar archive“ .tgz

　　ReadmeName README

　　HeaderName HEADER

　　IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

　　　　当一个HTTP请求的URL为一个目录的时候，服务器返回这个目录中的索引文件。但如果一个目录中不存在缺省的索引文件，并且该服务器又许可显示目录文件列表的时候，就会显示出这个目录中的文件列表，为了使得这个文件列表能具有可理解性，而不仅仅是一个简单的列表，就需要前面的这些设置参数。

　　如果使用了IndexOptions FancyIndexing选项，可以让服务器产生的目录列表中针对各种不同类型的文档引用各种图标。而哪种文件使用哪种图标，则使用下面的 AddIconByEncoding、AddIconByType以及AddIcon来定义，分别依据MIME的编码、类型以及文件的后缀来判断使用何种图标。如果不能确定文档使用的图标，就使用 DefaultIcon定义的缺省图标。

　　　　同样，使用AddDescription可以为不同类型的文档加入不同的描述。并且，服务器还在目录下，查询使用ReadmeName和HeaderName定义的文件（自动加上. html后缀，如果没有发现，再使用.txt后缀进行搜索），如果发现了这些文件，就在文件列表之前首先显示这些文件的内容，以使得普通目录列表具备更大的可理解性。

　　IndexIgnore让服务器在列出文件列表时忽略相应的文件， 这里使用模式配置的方式定义文件名。

　　AddEncoding x-compress Z

　　AddEncoding x-gzip gz

　　AddEncoding用于告诉一些使用压缩的MIME类型，这样可以让浏览器进行解压缩操作。

　　AddLanguage en .en

　　AddLanguage fr .fr

　　AddLanguage de .de

　　AddLanguage da .da

　　AddLanguage el .el

　　AddLanguage it .it

　　LanguagePriority en fr de

　　一个HTML文档可以同时具备多个语言的版本，如对于file1.html文档可以具备file1.html.en、file1.html.fr 等不同的版本，每个语言后缀必须使用AddLanguage进行定义。这样服务器可以针对不同国家的客户，通过与浏览器进行协商，发送不同的语言版本。而LanguagePriority 定义不同语言的优先级，以便在浏览器没有特殊要求时，按照顺序使用不同的语言版本回应对file1.html 的请求。这个国际化的能力实际的应用并不多。

　　AddDefaultCharset ISO-8859-1

　　浏览器选择的标准编码

　　简体中文网站改为：GB2312

　　#AddType application/x-httpd-php3 .phtml

　　#AddType application/x-httpd-php3-source .phps

　　　　AddType参数可以为特定后缀的文件指定MIME类型，这里的设置将覆盖mime.types中的设置。

　　#AddHandler cgi-script .cgi

　　　　AddHandler是用于指定非静态的处理类型，用于定义文档为一个非静态的文档类型，需要进行处理，再向浏览器返回处理结果。例如上面注释中的设置是将以.cgi结尾的文件设置为cgi-script类型，那么服务器将启动这个CGI程序以进行处理。如果需要在前面AliasScript定义的路径之外执行CGI程序，就需要使用这个参数进行设置，此后以.cgi结尾的文件将被当作CGI程序执行。

　　　　在配置文件、这个目录中的.htaccess以及其上级目录的.htaccess中必须允许执行CGI程序，这需要通过Options ExecCGI参数设定。

　　#AddType text/html .shtml

　　#AddHandler server-parsed .shtml

　　　　另外一种动态进行处理的类型为server-parsed，由服务器自身预先分析网页内的标记，将标记更改为正确的HTML标识。由于server-parsed需要对text/html类型的文档进行处理，因此首先定义了对应的.shtml为text/html类型。

　　　　然而要支持SSI，还要首先要在配置文件（或.htaccess）中使用Options Includes允许该目录下的文档可以为SSI类型，或使用Options IncludesNOExec让执行普通的SSI标志，但不执行其中引用的外部程序。

　　　　另一种指定server-parsed类型的方式为使用XBitBack设置选项，如果将XBitHack设置为On，服务器将检查所有text/html类型的文档（包括.html后缀的文档），如果发现文件属性具备执行位 “x“，则服务器就认为它是服务器分析文档，需要服务器进行处理。推荐使用AddHandler进行设置，而将XBitBack 设置为Off，因为使用XBitBack将对所有的HTML文档都执行额外的检查，降低了效率。

　　#AddHandler send-as-is asis

　　#AddHandler imap-file map

　　#AddHandler type-map var

　　 　　上面被注释的AddHandler用于支持Apache服务器的asis、map和var处理能力。

　　# Action media/type /cgi-script/location

　　# Action handler-name /cgi-script/location

　　　　因为Apache内部提供的处理功能有限，因此可以使用Action为服务器定义外部程序作为可处理的动态文档类型，这些外部程序与标准CGI程序相同，都是对输入的数据处理之后，再输出不同MIME类型的结果。例如要定义一个对特殊后缀wri都先执行wri2txt进行处理操作，再返回结果的操作，可以使用：

　　 Action windows-writer /bin/wri2txt

　　 AddHandler windows-writer wri

　　　　更进一步，可以直接使用Action定义对某个MIME类型预先进行处理操作，这需要例子中第一种格式的Action 参数设置方式。这样设置方式就不再需要额外的AddHandler用来将处理操作与文件后缀联系起来，而是使用Action直接处理MIME类型的文件。但如果文档后缀没有正式的MIME类型，还需要先定义一个MIME类型。

　　#ErrorDocument 500 “The server made a boo boo.

　　#ErrorDocument 404 /missing.html

　　#ErrorDocument 404 /cgi-bin/missing_handler.pl

　　#ErrorDocument 402 http://some.other_server.com/subscription_info.html

　　　　如果客户请求的网页不存在，或者没有访问权限等情况发生时，服务器将产生一个错误代码，同时也将回应客户浏览器一个标识错误的网页。ErrorDocument就用于设置当出现哪个错误时应该回应客户浏览器那些内容，ErrorDocument的第一个参数为错误的序号，第二个参数为回应的数据，可以为简单的文本，本地网页，本地CGI程序，以及远程主机上的网页。

　　BrowserMatch “Mozilla/2“ nokeepalive

　　BrowserMatch “MSIE 4\.0b2;“ nokeepalive downgrade-1.0 force-response-1.0

　　BrowserMatch “RealPlayer 4\.0“ force-response-1.0

　　BrowserMatch “Java/1\.0“ force-response-1.0

　　BrowserMatch “JDK/1\.0“ force-response-1.0

　　BrowserMatch命令为特定的客户程序，设置特殊的参数，以保证对老版本浏览器的兼容性，并支持新浏览器的新特性。

　　#

　　#ProxyRequests On

　　#

　　#

　　# Order deny,allow

　　# Deny from all

　　# Allow from .your_domain.com

　　#

　　#ProxyVia On

　　#CacheRoot “/usr/local/www/proxy“

　　#CacheSize 5

　　#CacheGcInterval 4

　　#CacheMaxExpire 24

　　#CacheLastModifiedFactor 0.1

　　#CacheDefaultExpire 1

　　#NoCache a_domain.com another_domain.edu joes.garage_sale.com

　　#

　　　　Apache服务器本身就具备代理的功能，然而这要求加载入mod_proxy模块。这能使用IfModule语句进行判断，如果存在mod_proxy模块，就使用ProxyRequests打开代理支持。此后的Directory用于设置对Proxy功能的访问权限设置，以及用于设置缓冲的各个参数设置。

　　-------------------------------------------------------------------------------------

　　#NameVirtualHost 12.34.56.78:80

　　#NameVirtualHost 12.34.56.78

　　#

　　# ServerAdmin webmaster@host.some_domain.com

　　# DocumentRoot /www/docs/host.some_domain.com

　　# ServerName host.some_domain.com

　　# ErrorLog logs/host.some_domain.com-error_log

　　# CustomLog logs/host.some_domain.com-access_log common

　　#

　　#

　　#

　　　　缺省设置文件中的这些内容是用于设置命名基础的虚拟主机服务器时使用。其中NameVirtualHost 来指定虚拟主机使用的IP地址，这个IP地址将对应多个DNS名字，如果Apache使用了Listen 参数控制了多个端口，那么就可以在这里加上端口号以进一步进行区分对不同端口的不同连接请求。此后，使用 VirtualHost语句，使用NameVirtualHost指定的IP地址作参数，对每个名字都定义对应的虚拟主机设置。

　　　　虚拟主机是在一台Web服务器上，可以为多个单独域名提供Web服务，并且每个域名都完全独立，包括具有完全独立的文档目录结构及设置，这样域名之间完全独立，不但使用每个域名访问到的内容完全独立，并且使用另一个域名无法访问其他域名提供的网页内容。

　　　　虚拟主机的概念对于ISP来讲非常有用，因为虽然一个组织可以将自己的网页挂在具备其他域名的服务器上的下级往址上，但使用独立的域名和根网址更为正式，易为众人接受。传统上，必须自己设立一台服务器才能达到单独域名的目的，然而这需要维护一个单独的服务器，很多小单位缺乏足够的维护能力，更为合适的方式是租用别人维护的服务器。ISP也没有必要为一个机构提供一个单独的服务器，完全可以使用虚拟主机能力，使服务器为多个域名提供Web服务，而且不同的服务互不干扰，对外就表现为多个不同的服务器。

　　　　有两种设定虚拟主机的方式，一种是基于HTTP 1.0标准，需要一个具备多IP地址的服务器，再配置DNS 服务器，给每个IP地址以不同的域名，最后才能配置Apache的配置文件，使服务器对不同域名返回不同的Web文档。由于这需要使用额外的IP地址，对每个要提供服务的域名都要使用单独的IP地址，因此这种方式实现起来问题较多。

　　　　可以在一个网络界面上绑定多个IP地址，FreeBSD下需要使用ifconfig的alias参数来进行这个配置，但此时会影响网络性能。

　　　　HTTP 1.1标准在协议中规定了对浏览器和服务器通信时，服务器能够跟踪浏览器请求的是哪个主机名字。因此可以利用这个新特性，使用更轻松的方式设定虚拟主机。这种方式不需要额外的IP地址，但需要新版本的浏览器支持。这种方式已经成为建立虚拟主机的标准方式。

　　　　要建立非IP基础的虚拟主机，多个域名是不可少的配置，因为每个域名就对应一个要服务的虚拟主机。因此需要更改DNS服务器的配置，为服务器增加多个CNAME选项，如：

　　freebsd IN A 192.168.1.64

　　vhost1 IN CNAME freebsd

　　vhost2 IN CNAME freebsd

　　　　基本的设置选项都是为了freebsd主机设定的，如果要为vhost1和vhost2设定虚拟主机，就要使用VirtualHost语句定义不同的选项，在语句中可以使用配置文件前面中的大部分选项，而可以重新定义几乎所有的针对服务器的设置。

　　NameVirtualHost 192.168.1.64

　　DocumentRoot /usr/local/www/data

　　ServerName freebsd.example.org.cn

　　DocumentRoot /vhost1

　　ServerName vhost1.example.org.cn

　　DocumentRoot /vhost2

　　ServerName vhost2.example.org.cn

　　　　这里需要注意的是，VirtualHost的参数地址一定要和NameVirtualHost定义的地址相一致，必须保证所有的值严格一致，Apache服务器才承认这些定义是为这个IP地址定义的虚拟主机。

　　　　此外，定义过NameVirtualHost之后，那么对这个IP地址的访问都被区分不同的虚拟主机进行处理，而对其他IP地址的访问，例如127.0.0.1，才应用前面定义的缺省选项。

　　----------------------------------------------------------------------------------------

　　NameVirtualHost www.xxx.org

　　（对于动态IP的另类方法：指定虚拟主机的IP，由于要将域名映射为IP，不能使用localhost,127.0.0.1,计算机名，等这样的地址，所以，可以再一次通过域名转换，将域名转换为IP，这样就不必每次更改IP了。）

　　#

　　# VirtualHost example:

　　# Almost any Apache directive may go into a VirtualHost container.

　　# The first VirtualHost section is used for requests without a known

　　# server name.

　　#

　　<VirtualHost 192.168.0.1>（虚拟主机IP）

　　 ServerAdmin 111@xxx.com（第一个虚拟主机Email）

　　 DocumentRoot H:/web001（第一个虚拟主机目录）

　　 ServerName www.xxx.org（第一个虚拟主机域名）

　　 ErrorLog logs/www.xxx.org-error.log（第一个虚拟主机错误日志）

　　 CustomLog logs/www.xxx.org-access.log common（第一个虚拟主机数据）

　　</VirtualHost>

　　<VirtualHost 192.168.0.2>（虚拟主机IP）

　　 ServerAdmin 111@xxx.com（第二个虚拟主机Email）

　　 DocumentRoot H:/web002（第二个虚拟主机目录）

　　 ServerName www.xxx2.org（第二个虚拟主机域名）

　　 ErrorLog logs/www.xxx2.org-error.log（第二个虚拟主机错误日志）

　　 CustomLog logs/www.xxx2.org-access.log common（第二个虚拟主机数据）

　　</VirtualHost>

　　以此类推，可以增加更多虚拟主机。

另一篇

Apache 的 httpd.conf 详解

webmaster@dummy-host.example.com

# DocumentRoot /www/docs/dummy-host.example.com

# ServerName dummy-host.example.com

# ErrorLog logs/dummy-host.example.com-error_log

# CustomLog logs/dummy-host.example.com-access_log common

#</VirtualHost>

========================================================================================================

# power by phpStudy 2014 www.phpStudy.net 官网下载最新版

#

# This is the main Apache HTTP server configuration file. It contains the

# configuration directives that give the server its instructions.

# See <URL:http://httpd.apache.org/docs/2.4/> for detailed information.

# In particular, see

# <URL:http://httpd.apache.org/docs/2.4/mod/directives.html>

# for a discussion of each configuration directive.

#

#这是Apache HTTP Server的主配置文件。它包括了配置指令【directives】，这些指令给服务器服务器指令【instructions】【】查看<URL:http://httpd.apache.org/docs/2.4/>以取得更多信息

#特别指出，查看<URL:http://httpd.apache.org/docs/2.4/mod/directives.html>以得到关于每条配置命令的讨论

# Do NOT simply read the instructions in here without understanding

# what they do. They're here only as hints or reminders. If you are unsure

# consult the online docs. You have been warned.

#不要只是简单阅读这里的每条指令而不理解它们的所做所为【真实含义】。这里只是一种提示和提醒。如果你不能确定【它们的含义】，请参阅在线文档。特此警告！

# Configuration and logfile names: If the filenames you specify for many

# of the server's control files begin with "/" (or "drive:/" for Win32), the

# server will use that explicit path. If the filenames do *not* begin

# with "/", the value of ServerRoot is prepended -- so "logs/access_log"

# with ServerRoot set to "/usr/local/apache2" will be interpreted by the

# server as "/usr/local/apache2/logs/access_log", whereas "/logs/access_log"

# will be interpreted as '/logs/access_log'.

#关于配置文件和日志文件的名字：如果你使用了以斜杠“/“开始的指定了多个服务器控制文件名，那么服务器将使用那些绝对路径。

#如果你没有以斜杠“/“开始文件名，那么服务器根路径（ServerRoot）就是相对的---所以，像"logs/access_log"这样的服务器根 路径

#就将被服务器解释成加上"/usr/local/apache2"的"/usr/local/apache2/logs/access_log"，反 之"/logs/access_log"将被服务器解释成"/logs/access_log"

# NOTE: Where filenames are specified, you must use forward slashes

# instead of backslashes (e.g., "c:/apache" instead of "c:\apache").

# If a drive letter is omitted, the drive on which httpd.exe is located

# will be used by default. It is recommended that you always supply

# an explicit drive letter in absolute paths to avoid confusion.

#注意：在文件名被指定的地方，你必须用“前斜杠”【就是我们平时说的斜杠"/"，与问号在同一个键，右手小指下的那个】代替后斜杠【即“反斜杠/】”（如：用"c:/apache"来代替"c:\apache"）。

#如果你省略了驱动器符号，那么httpd.exe将使用默认的驱动器。建议你总是在绝对路径中使用一个明确的驱动器符号，以避免混淆。

#

# ServerRoot: The top of the directory tree under which the server's

# configuration, error, and log files are kept.

#ServerRoot：目录树的顶级根目录，用来保存服务器配置、错误、日志文件

#

# Do not add a slash at the end of the directory path. If you point

# ServerRoot at a non-local disk, be sure to specify a local disk on the

# Mutex directive, if file-based mutexes are used. If you wish to share the

# same ServerRoot for multiple httpd daemons, you will need to change at

# least PidFile.

#

ServerRoot "F:/phpStudy/Apache"

#

# Mutex: Allows you to set the mutex mechanism and mutex file directory

# for individual mutexes, or change the global defaults

#

# Uncomment and change the directory if mutexes are file-based and the default

# mutex file directory is not on a local disk or is not appropriate for some

# other reason.

#

# Mutex default:logs

#

# Listen: Allows you to bind Apache to specific IP addresses and/or

# ports, instead of the default. See also the <VirtualHost>

# directive.

#侦听：允许你绑定Apache服务器到指定ip地址和/或端口，用来代替默认值。参见<VirtualHost>指令。

#

# Change this to Listen on specific IP addresses as shown below to

# prevent Apache from glomming onto all bound IP addresses.

#修改这个指令以侦听下面指定的ip地址，避免Apache服务器抓取全部绑定的IP地址

#

#Listen 12.34.56.78:80

Listen 80

#

# Dynamic Shared Object (DSO) Support 动态共享对象支持

#

# To be able to use the functionality of a module which was built as a DSO you

# have to place corresponding `LoadModule' lines at this location so the

# directives contained in it are actually available _before_ they are used.

# Statically compiled modules (those listed by `httpd -l') do not need

# to be loaded here.

#为了能够使用一个作为DSO创建的模块【modules】的功能，你需要放置相应的【corresponding】`LoadModule'行在这个位置，这样在你使用之前，这些指令就包含在模块中了。

#

# Example:

# LoadModule foo_module modules/mod_foo.so

#

LoadModule access_compat_module modules/mod_access_compat.so

LoadModule actions_module modules/mod_actions.so

LoadModule alias_module modules/mod_alias.so

LoadModule allowmethods_module modules/mod_allowmethods.so

LoadModule asis_module modules/mod_asis.so

LoadModule auth_basic_module modules/mod_auth_basic.so

#LoadModule auth_digest_module modules/mod_auth_digest.so

#LoadModule authn_anon_module modules/mod_authn_anon.so

LoadModule authn_core_module modules/mod_authn_core.so

#LoadModule authn_dbd_module modules/mod_authn_dbd.so

#LoadModule authn_dbm_module modules/mod_authn_dbm.so

LoadModule authn_file_module modules/mod_authn_file.so

#LoadModule authn_socache_module modules/mod_authn_socache.so

#LoadModule authnz_ldap_module modules/mod_authnz_ldap.so

LoadModule authz_core_module modules/mod_authz_core.so

#LoadModule authz_dbd_module modules/mod_authz_dbd.so

#LoadModule authz_dbm_module modules/mod_authz_dbm.so

LoadModule authz_groupfile_module modules/mod_authz_groupfile.so

LoadModule authz_host_module modules/mod_authz_host.so

#LoadModule authz_owner_module modules/mod_authz_owner.so

LoadModule authz_user_module modules/mod_authz_user.so

LoadModule autoindex_module modules/mod_autoindex.so

#LoadModule buffer_module modules/mod_buffer.so

#LoadModule cache_module modules/mod_cache.so

#LoadModule cache_disk_module modules/mod_cache_disk.so

#LoadModule cern_meta_module modules/mod_cern_meta.so

LoadModule cgi_module modules/mod_cgi.so

#LoadModule charset_lite_module modules/mod_charset_lite.so

#LoadModule data_module modules/mod_data.so

#LoadModule dav_module modules/mod_dav.so

#LoadModule dav_fs_module modules/mod_dav_fs.so

#LoadModule dav_lock_module modules/mod_dav_lock.so

#LoadModule dbd_module modules/mod_dbd.so

#LoadModule deflate_module modules/mod_deflate.so

LoadModule dir_module modules/mod_dir.so

#LoadModule dumpio_module modules/mod_dumpio.so

LoadModule env_module modules/mod_env.so

#LoadModule expires_module modules/mod_expires.so

#LoadModule ext_filter_module modules/mod_ext_filter.so

#LoadModule file_cache_module modules/mod_file_cache.so

#LoadModule filter_module modules/mod_filter.so

#LoadModule headers_module modules/mod_headers.so

#LoadModule heartbeat_module modules/mod_heartbeat.so

#LoadModule heartmonitor_module modules/mod_heartmonitor.so

#LoadModule ident_module modules/mod_ident.so

#LoadModule imagemap_module modules/mod_imagemap.so

LoadModule include_module modules/mod_include.so

#LoadModule info_module modules/mod_info.so

LoadModule isapi_module modules/mod_isapi.so

#LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so

#LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so

#LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so

#LoadModule lbmethod_heartbeat_module modules/mod_lbmethod_heartbeat.so

#LoadModule ldap_module modules/mod_ldap.so

#LoadModule logio_module modules/mod_logio.so

LoadModule log_config_module modules/mod_log_config.so

#LoadModule log_debug_module modules/mod_log_debug.so

#LoadModule log_forensic_module modules/mod_log_forensic.so

#LoadModule lua_module modules/mod_lua.so

LoadModule mime_module modules/mod_mime.so

#LoadModule mime_magic_module modules/mod_mime_magic.so

LoadModule negotiation_module modules/mod_negotiation.so

#LoadModule proxy_module modules/mod_proxy.so

#LoadModule proxy_ajp_module modules/mod_proxy_ajp.so

#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so

#LoadModule proxy_connect_module modules/mod_proxy_connect.so

#LoadModule proxy_express_module modules/mod_proxy_express.so

#LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so

#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so

#LoadModule proxy_html_module modules/mod_proxy_html.so

#LoadModule proxy_http_module modules/mod_proxy_http.so

#LoadModule proxy_scgi_module modules/mod_proxy_scgi.so

#LoadModule ratelimit_module modules/mod_ratelimit.so

#LoadModule reflector_module modules/mod_reflector.so

#LoadModule remoteip_module modules/mod_remoteip.so

#LoadModule request_module modules/mod_request.so

#LoadModule reqtimeout_module modules/mod_reqtimeout.so

LoadModule rewrite_module modules/mod_rewrite.so

#LoadModule sed_module modules/mod_sed.so

#LoadModule session_module modules/mod_session.so

#LoadModule session_cookie_module modules/mod_session_cookie.so

#LoadModule session_crypto_module modules/mod_session_crypto.so

#LoadModule session_dbd_module modules/mod_session_dbd.so

LoadModule setenvif_module modules/mod_setenvif.so

#LoadModule slotmem_plain_module modules/mod_slotmem_plain.so

#LoadModule slotmem_shm_module modules/mod_slotmem_shm.so

#LoadModule socache_dbm_module modules/mod_socache_dbm.so

#LoadModule socache_memcache_module modules/mod_socache_memcache.so

LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

#LoadModule speling_module modules/mod_speling.so

LoadModule ssl_module modules/mod_ssl.so

#LoadModule fcgid_module modules/mod_fcgid.so

#LoadModule status_module modules/mod_status.so

#LoadModule substitute_module modules/mod_substitute.so

#LoadModule unique_id_module modules/mod_unique_id.so

#LoadModule userdir_module modules/mod_userdir.so

#LoadModule usertrack_module modules/mod_usertrack.so

#LoadModule version_module modules/mod_version.so

#LoadModule vhost_alias_module modules/mod_vhost_alias.so

#LoadModule watchdog_module modules/mod_watchdog.so

#LoadModule xml2enc_module modules/mod_xml2enc.so

<IfModule unixd_module>

#

# If you wish httpd to run as a different user or group, you must run

# httpd as root initially and it will switch.

#UNIX系统：如果你希望httpd以不同的用户或组来运行，你必须最初以root运行httpd，并且被转换

#

# User/Group: The name (or #number) of the user/group to run httpd as.

# It is usually good practice to create a dedicated user and group for

# running httpd, as with most system services.

#User/Group：运行httpd的用户名/组 的名字。对于大多数系统服务来讲，为运行httpd创建一个专用用户和组是一个好的实践方法。

#

User daemon

Group daemon

</IfModule>

# 'Main' server configuration

#“主”服务器配置

# The directives in this section set up the values used by the 'main'

# server, which responds to any requests that aren't handled by a

# <VirtualHost> definition. These values also provide defaults for

# any <VirtualHost> containers you may define later in the file.

#本节的指令集用来设置“main"服务器所使用的值，服务器响应任何没有被<VirtualHost>定义所处理的配置。

#这些指令的值也为你可能在后续文件中定义的任何<VirtualHost>配置提供默认值

#

# All of these directives may appear inside <VirtualHost> containers,

# in which case these default settings will be overridden for the

# virtual host being defined.

#所有这些指令可能显示在<VirtualHost>配置里面，在这种情况下这些默认设置会被将要定义的虚拟主机重写

#

#

# ServerAdmin: Your address, where problems with the server should be

# e-mailed. This address appears on some server-generated pages, such

# as error documents. e.g. admin@your-domain.com

#你的邮箱地址，当发生问题时服务器将向此邮箱发送邮件。这个邮箱显示在一些服务器生成的页面

#

ServerAdmin admin@phpStudy.net

#

# ServerName gives the name and port that the server uses to identify itself.

# This can often be determined automatically, but we recommend you specify

# it explicitly to prevent problems during startup.

# ServerName提供用于识别它自己的名字和端口。名字和端口通常由服务器自动定义，但是我们建议你明确地指定它以避免启动过程中产生问题。

#

# If your host doesn't have a registered DNS name, enter its IP address here.

# 如果你的主机没有注册DNS名称，在这里输入DNS的IP地址。

#

ServerName localhost

#

# Deny access to the entirety of your server's filesystem. You must

# explicitly permit access to web content directories in other

# <Directory> blocks below.

#拒绝所有对你服务器文件系统的访问。你必须在下面其它的<Directory>区明确许可访问web内容目录

#

<Directory />

Options +Indexes +FollowSymLinks +ExecCGI

AllowOverride All

Order allow,deny

Allow from all

Require all granted

</Directory>

#

# Note that from this point forward you must specifically allow

# particular features to be enabled - so if something's not working as

# you might expect, make sure that you have specifically enabled it

# below.

#

#

# DocumentRoot: The directory out of which you will serve your

# documents. By default, all requests are taken from this directory, but

# symbolic links and aliases may be used to point to other locations.

#你要使用【serve】的文档的目录。默认为所有请求都从这个目录获取，但是可以使用符号连接【symbolic link】和别名指定其它位置。

#

DocumentRoot "D:\www"

#

# DirectoryIndex: sets the file that Apache will serve if a directory

# is requested.

#DirectoryIndex：设置当Apache服务得到一个目录请求的时候访问的文件【即默认首页】

#

<IfModule dir_module>

DirectoryIndex index.html index.php index.htm l.php

</IfModule>

#

# The following lines prevent .htaccess and .htpasswd files from being

# viewed by Web clients.

#下面的行禁止.htaccess和.htpasswd文件被web客户端查看【禁止从浏览器访问.htaccess和.htpasswd文件】

#

<Files ".ht*">

Require all denied

</Files>

#

# ErrorLog: The location of the error log file.

# If you do not specify an ErrorLog directive within a <VirtualHost>

# container, error messages relating to that virtual host will be

# logged here. If you *do* define an error logfile for a <VirtualHost>

# container, that host's errors will be logged there and not here.

#ErrorLog：错误日志文件的位置。如果你没有在<VirtualHost>配置中指定一个ErrorLog指令，与那个虚拟主机相关的错误将记录在这里。如果你在<VirtualHost>配置定义了错误消息文件，那么主机的错误日志将被记录在那里。

#

ErrorLog "logs/error.log"

#ErrorLog "|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 2M"

#

# LogLevel: Control the number of messages logged to the error_log.

# Possible values include: debug, info, notice, warn, error, crit,

# alert, emerg.

#日志级别，控制记录到错误日志文件中的消息的数量。可能包括的值有：debug、info、notice、warn、error、crit

LogLevel error

<IfModule log_config_module>

#

# The following directives define some format nicknames for use with

# a CustomLog directive (see below).

#

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

<IfModule logio_module>

# You need to enable mod_logio.c to use %I and %O

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

</IfModule>

#

# The location and format of the access logfile (Common Logfile Format).

# If you do not define any access logfiles within a <VirtualHost>

# container, they will be logged here. Contrariwise, if you *do*

# define per-<VirtualHost> access logfiles, transactions will be

# logged therein and *not* in this file.

# 访问日志文件的位置和格式。如果你没有定义任何<VirtualHost>配置访问日志文件目录，将默认使用下面目录。

# 反之，如果你确定定义了全部<VirtualHost>访问日志文件，事务【transactions】将把日志记录在那里。

#

# CustomLog "logs/access.log" common

#

# If you prefer a logfile with access, agent, and referer information

# (Combined Logfile Format) you can use the following directive.

#如果你指定一个日志文件的访问、代理和参考信息（包含日志格式）你可以使用下面的指令。

#CustomLog "logs/access.log" combined

</IfModule>

<IfModule alias_module>

#

# Redirect: Allows you to tell clients about documents that used to

# exist in your server's namespace, but do not anymore. The client

# will make a new request for the document at its new location.

# 允许你通知客户端以前存在于服务器名字空间的文档，现在已经不存在了。客户端将发送一个新请求以获得新的文档位置。

# Example:

# Redirect permanent /foo http://www.example.com/bar

#

# Alias: Maps web paths into filesystem paths and is used to

# access content that does not live under the DocumentRoot.

# Example:

# Alias /webpath /full/filesystem/path

#将连接中/webpath目录映射到/full/filesystem/path目录

#

# If you include a trailing / on /webpath then the server will

# require it to be present in the URL. You will also likely

# need to provide a <Directory> section to allow access to

# the filesystem path.

#

# ScriptAlias: This controls which directories contain server scripts.

# ScriptAliases are essentially the same as Aliases, except that

# documents in the target directory are treated as applications and

# run by the server when requested rather than as documents sent to the

# client. The same rules about trailing "/" apply to ScriptAlias

# directives as to Alias.

#

#ScriptAlias /cgi-bin/ "F:/phpStudy/Apache/cgi-bin/"

</IfModule>

<IfModule cgid_module>

#

# ScriptSock: On threaded servers, designate the path to the UNIX

# socket used to communicate with the CGI daemon of mod_cgid.

#

#Scriptsock cgisock

</IfModule>

#

# "c:/Apache4/cgi-bin" should be changed to whatever your ScriptAliased

# CGI directory exists, if you have that configured.

# 如果你配置了脚本别名指定的CGI目录并且它是存在的，那么"c:/Apache24/cgi-bin"这个目录应该改为那个目录。

#

<Directory "F:/phpStudy/Apache/cgi-bin">

AllowOverride None

Options None

Require all granted

</Directory>

<IfModule mime_module>

#

# TypesConfig points to the file containing the list of mappings from

# filename extension to MIME-type.

# TypesConfig指向一个文件，这个文件包含一个从文件扩展名到mime-type的映射列表【TypesConfig指向一个文件，这个文件包含一个文件扩展名与mime-type的映射列表】

#

TypesConfig conf/mime.types

#

# AddType allows you to add to or override the MIME configuration

# file specified in TypesConfig for specific file types.

# AddType允许你为特殊的文件类型添加或覆盖在TypesConfig中规定的mime配置文件

#

#AddType application/x-gzip .tgz

#

# AddEncoding allows you to have certain browsers uncompress

# information on the fly. Note: Not all browsers support this.

# AddEncoding允许你有特定的浏览器解压缩信息的自适应能力。注意：并非所有浏览器都支持。

#

#AddEncoding x-compress .Z

#AddEncoding x-gzip .gz .tgz

#

# If the AddEncoding directives above are commented-out, then you

# probably should define those extensions to indicate media types:

# 如果上面的AddEncoding指令被注释，那么你可能应该定义那些扩展名以指出媒体类型。

#

AddType application/x-compress .Z

AddType application/x-gzip .gz .tgz

#

# AddHandler allows you to map certain file extensions to "handlers":

# actions unrelated to filetype. These can be either built into the server

# or added with the Action directive (see below)

# AddHandler允许你映射特定文件扩展名到"handlers"：动作与文件类型无关。这也可以内建于服务器或者与动作指令【Action directive】一起添加（看下面）

#

# To use CGI scripts outside of ScriptAliased directories:

# (You will also need to add "ExecCGI" to the "Options" directive.)

# 为了在脚本别名指定的目录外使用CGI脚本：（你也需要添加"ExecCGI"到"Options"指令）

#

#AddHandler cgi-script .cgi

# For type maps (negotiated resources):

#AddHandler type-map var

#

# Filters allow you to process content before it is sent to the client.

# Filters允许你在内容被发送到客户端之前处理它。

# To parse .shtml files for server-side includes (SSI):

# (You will also need to add "Includes" to the "Options" directive.)

# 为“服务器端包含”分析.shtml文件：（你也需要添加“includes”到"Options"指令）

#

#AddType text/html .shtml

#AddOutputFilter INCLUDES .shtml

#AddType application/x-httpd-php .php .phtml

</IfModule>

#

# The mod_mime_magic module allows the server to use various hints from the

# contents of the file itself to determine its type. The MIMEMagicFile

# directive tells the module where the hint definitions are located.

#

#MIMEMagicFile conf/magic

#本模块采取Unix系统下file(1)命令相同的方法：检查文件开始的几个字节，来判定文件的MIME类型。它被作为当mod_mime 无法解析时，用来处理的“第二道防线”。

#本模块源自于Unix系统命令file(1)的一个自由版本，它通过对来自文件的内容使用“Magic数字”和其它一些线索来判定这个文件的具体内容是什么。

#

# Customizable error responses come in three flavors:

# 1) plain text 2) local redirects 3) external redirects

#可定制的错误响应支持三种方式：1）明文 2）本地重定向 3）外部重定向

#

# Some examples:

#ErrorDocument 500 "The server made a boo boo."

#ErrorDocument 404 /missing.html

#ErrorDocument 404 "/cgi-bin/missing_handler.pl"

#ErrorDocument 402 http://www.example.com/subscription_info.html

#

#

# MaxRanges: Maximum number of Ranges in a request before

# returning the entire resource, or one of the special

# values 'default', 'none' or 'unlimited'.

# Default setting is to accept 200 Ranges.

# 定义了在一个请求返回全部资源之前Ranges的最大数字，或者在'default', 'none' or 'unlimited'三个值中指定的一个值。

# 客户端请求的http数量范围。

# 如果设置的MaxRanges范围大于服务器本身所有资源的范围，那么肯定服务器无法满足，只能返回服务器本身的所有资源。

#MaxRanges unlimited

#

# EnableMMAP and EnableSendfile: On systems that support it,

# memory-mapping or the sendfile syscall may be used to deliver

# files. This usually improves server performance, but must

# be turned off when serving from networked-mounted

# filesystems or if support for these functions is otherwise

# broken on your system.

# Defaults: EnableMMAP On, EnableSendfile Off

#

#EnableMMAP off

#EnableSendfile on

# Supplemental configuration

# 补充配置

#

# The configuration files in the conf/extra/ directory can be

# included to add extra features or to modify the default configuration of

# the server, or you may simply copy their contents here and change as

# necessary.

# conf/extra/ directory目录中的配置文件可以被包含以添加扩展功能或修改服务器的默认配置，或者必要时你可以在这里只是复制它们的内容

# Server-pool management (MPM specific)

# 服务器池管理

Include conf/extra/httpd-mpm.conf

Include conf/extra/httpd-php-sapi53.conf

# Multi-language error messages 多语言错误消息

#Include conf/extra/httpd-multilang-errordoc.conf

# Fancy directory listings 动态目录列表形式配置

#Include conf/extra/httpd-autoindex.conf

# Language settings 语言设置

#Include conf/extra/httpd-languages.conf

# User home directories 用户家庭目录

#Include conf/extra/httpd-userdir.conf

# Real-time info on requests and configuration 请求和配置上的实时信息

#Include conf/extra/httpd-info.conf

# Virtual hosts 虚拟主机

Include conf/extra/httpd-vhosts.conf

# Local access to the Apache HTTP Server Manual 本地访问Apache Http Server手册。

#Include conf/extra/httpd-manual.conf

# Distributed authoring and versioning (WebDAV)

#Include conf/extra/httpd-dav.conf

# Various default settings 多种类默认设置

#Include conf/extra/httpd-default.conf

#Timeout 60

# Configure mod_proxy_html to understand HTML4/XHTML1 配置mod_proxy_html，使它支持HTML4/XHTML1

#<IfModule proxy_html_module>

#Include conf/extra/proxy-html.conf

#</IfModule>

#Include conf/vhosts.conf

# Secure (SSL/TLS) connections

#Include conf/extra/httpd-ssl.conf

#

# Note: The following must must be present to support

# starting without SSL on platforms with no /dev/random equivalent

# but a statically compiled-in mod_ssl.

#

SSLSessionCache "shmcb:logs/ssl_scache(512000)"

SSLSessionCacheTimeout 300

<IfModule ssl_module>

SSLRandomSeed startup builtin

SSLRandomSeed connect builtin

</IfModule>

# Deal with user agents that deliberately violate open standards

#

<IfModule setenvif_module>

BrowserMatch "MSIE 10.0;" bad_DNT

</IfModule>

<IfModule headers_module>

RequestHeader unset DNT env=bad_DNT

</IfModule>