|
ANTON
|
2009-06-28 05:05:44, 조회 : 3,106, 추천 : 39 |
아파치 서버 설정
(source 설치시 적용되는 사항)
/usr/local/apache/conf/httpd.conf을 설정
(/etc/httpd/conf/httpd.conf)
srm.conf나 access.conf파일은 더 이상 사용되지 않고 모든 설정 내용이 httpd.conf로 통합
설정파일을 변경한 다음에 구문이 맞는지 확인 필요
#/usr/sbin/httpd -t
Syntax OK
httpd.conf 파일 설정
Outline : 크게 3부분으로 나누어져 있다.
1. Global Environment
2. Main server configuration
3. Virtual Hosts
=================httpd.conf =====================
# See <URL:http://www.apache.org/docs/> for detailed information about
### Section 1: Global Environment
~
ServerType standalone
# 아파치 웹 서버가 어떤 모드로 실행할 것인지 결정하는 서버 유형
ServerRoot "/usr/local/apache"
#서버의 기본이 되는 root directory
#LockFile /usr/local/httpd/logs/httpd.lock
# PidFile: The file in which the server should record its process
# identification number when it starts.
PidFile /usr/local/httpd/logs/httpd.pid
#아파치 웹서버가 실행될 때 자신의 프로세스 번호를 기록하는 파일.
ScoreBoardFile /usr/local/httpd/logs/httpd.scoreboard
# ScoreBoardFile: File used to store internal server process information.
# The commented-out values below are the built-in defaults. You can have the
server ignore these files altogether by using "/dev/null" (for Unix) or
# "nul" (for Win32) for the arguments to the directives.
#ResourceConfig conf/srm.conf
#AccessConfig conf/access.conf
#요즈음은 httpd.conf로 제어 하기 때문에 이 부분을 remark해 준다.
Timeout 300
#클라이언트에서 접속을(받기와 보내기) 끊기 전에 서버가 기다리는 시간
KeepAlive On
#한 번의 접속으로 여러 개의 요청을 처리할 것인지 결정
MaxKeepAliveRequests 100
#접속당 최대 요청 처리 건수, 0이면 무한대
KeepAliveTimeout 15
#Keepalive동안 같은 접속 같은 클라이언트에서 다음 요청이 들어올 때까지 기다는 시간
MinSpareServers 5
#아파치가 실행될 때 최소 예비 프로세스 개수
#5개을 다 사용하면 최소한 5개는 더 만들어 놓는다.
MaxSpareServers 10
#아파치가 실행될 때 최대 예비 프로세스 개수 (20이 적당)
#100이 사용하다 50이 나가면 50을 사용하고 10을 남겨 놓는다.
StartServers 5
#아파치가 처음 실행될 때 생성하는 자식 프로세스 개수
MaxClients 150
#동시에 접속할 수 있는 최대 클라이언트 개수, 최대 256
# 256이상을 처리 할 때는 src/include/httpd.h 파일의
# LIMIT값을 수정하여 다시 compile
MaxRequestsPerChild 0
#각 자식프로세스가 종료되기 전에 처리 할 수 있는 최대 요청 처리 건수
#즉 하나의 서버가 생성되고 나서 100번의 request를 하고 죽는다. 그리고
#나서 다른 server가 생긴다.
#보통 100으로, 메모리 누수 방지, 0은 무한대
# Listen: Allows you to bind Apache to specific IP addresses and/or
# ports, in addition to the default. See also the <VirtualHost> directive.
#Listen 3000
#포트 번호
#Listen 12.34.56.78:80
#특정 IP주소와 port에 대해서 요청이 들어오면 응답한다.
#eth0에 대해서 여러개의 alias가 되어 있어 잘 안될 때 자기의 IP을 명시적으로 적는다.
#/etc/services을 참고하라
# BindAddress: You can support virtual hosts with this option. This directive
# is used to tell the server which IP address to listen to. It can either
# contain "*", an IP address, or a fully qualified Internet domain name.
# See also the <VirtualHost> and Listen directives.
#BindAddress *
#Dynamics Shared Object(DSO) Support
#아파치는 동적 모듈 로딩기능을 사용한다. 이 기능은 아파치를 사용중에 재 컴파일 없이 모듈만 새로 컴파일하여 아파치의 환경설정파일만(httpd.conf) 수정한루 아파치를 새로 시작하면 새로운 모듈을 사용할 수 있게 된다. 이 동적 모듈을 사용할 수 있게 하는 기능은 dlopen()/dlsym()이 수행 - 참고로 /htdocs/manual/dso.html을 읽어 보라. 모듈을 사용 가능하게 하려면 configure에서 -enable-shared=max 옵션을 사용하여야 한다. (=max 는 모든 모듈을 사용, 빼면 특정 모듈만 사용가능)
# LoadModule foo_module libexec/mod_foo.so
#LoadModule env_module libexec/mod_env.so
#AddModule mod_env.c
#LoadModule해주고 AddModule해 주어라
#DSO(Dnaymic Shared Object) 모듈을 로드할 때 사용
#로드하는 순서 중요, 따라서 사용자가 추가하는 것은 제일 마지막에
##compiled-in modules #/usr/sbin/httpd -l
#ExtendedStatus On
#매우 자세한 서버상태를 출력할지 않할지를 선택하는 지시자
# <Location /server-status> 부분을 설정했을 때 유효
# Deny from all ~~~~
#</Location>
#다른 컴퓨터에서 IP주소/server_status를 치면 server상태를 보여준다.
### Section 2: 'Main' server configuration
Port 80
#아파치 웹서버가 사용하는 기본 포트를 지정,
#/etc/services 안에 port번호가 바뀌면 여기의 port번호도 바꾸어 주어야 한다.
#User nobody
User apache
#Group nobody
Group apache
#아파치 웹 서버 프로세의 유저와 그룹설정 지시자
#보안상 중요.
# ps -al | grep apache
#8개의 apache server중에서 하나는 root이고 나머지는 apache가 소유주다.
ServerAdmin jtoh@greencross.com
#서버를 관리하는 사용자의 메일 주소
#ServerName MOGAM1.greencross.com
DocumentRoot "/usr/local/apache/htdocs"
#이 디렉토리밖에 있는 것은 service 불가
<Directory /> # root directory
Options FollowSymLinks
AllowOverride None
</Directory>
#위에서 설정한 값들이 영향을 받는 범위는 경로에서 지정한 디렉토리의 하위 디렉토리까지 포함
#하위 directory에도 설정되어 있으면 작은부준(아래부분)이 우선 적용
#Options지시자
None : 아무 옵션도 적용하지 않는 것
All : MultiViews을 제외한 모든 값을 적용하는 옵션
Indexes : 디렉토리에 DirectoryIndex지시자(index.html ...)이 없을 경우 그냥 디렉토리의 파일의 목록을 출력해 준다.
Includes : SSI(Server Side Includes)의 실행을 허용하는 것
IncludesNOEXEC : SSI를 적용하되 SSI의 #exec와 #include명령을 실행하지 못하도록하는 옵션
FollowSymLinks : symbolic link를 보는 것을 허용
SymLinkslfOwnerMatch : 대상과 링크의 소유자/그룹이 각각 동일한 경우에만 적용.
ExecCGI : CGI 응용 프로그램을 실행 할 수 있도록 디렉토리를 설정하는 것
MultiView : content negotiated multiview을 허용, 브라우저별, 언어별, media type별 등을 최상의 화면으로 제공할 수 있게 해주는 것, mod_negotiation라는 동적 모듈을 통해서 가능
AllowOverride : 특정 디렉토리에 대해서 .htaccess파일이 존재할 때, 이전의 접근 인증 방식에 대해서 override를 허락할 것이지를 결정, None, ALL
Order :
<Directory "/usr/local/apache/htdocs">
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
Allow from all
</Directory>
#=========================================================
# UserDir: The name of the directory which is appended onto a user's home
# directory if a ~user request is received.
#IfModule
<IfModule mod_userdir.c>
UserDir public_html
</IfModule>
#다음에 따라나오는 지정된 모듈이 사용가능 할 때 이 지시자로 둘러 쌓인 곳에 설정해 놓은 옵션들을 적용 할 때 사용
#UseDir 지시자는 사용자 계정의 개인 홈페이지의 루트 디렉토리를 지정할대 사용
#jtoh라는 계정의 홈페이지를 만들고자 한다면 jtoh의 홈 디렉토리 안에 public_html이라는 디렉토리를 만들고 그 안에 html파일을 넣어 두어야 한다.
# Control access to UserDir directories. The following is an example
# for a site where these directories are restricted to read-only.
#<Directory /home/*/public_html>
# AllowOverride FileInfo AuthConfig Limit
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
# <Limit GET POST OPTIONS PROPFIND>
# Order allow,deny
# Allow from all
# </Limit>
# <LimitExcept GET POST OPTIONS PROPFIND>
# Order deny,allow
# Deny from all
# </LimitExcept>
#</Directory>
#
# DirectoryIndex:
<IfModule mod_dir.c>
DirectoryIndex index.html
</IfModule>
AccessFileName .htaccess
#각 디렉토리에 대하여 접근 제어 정보 내용을 담고 있을 파일 이름을 지정하는 지시자
<Files ~ "^\.ht">
Order allow,deny
Deny from all
</Files>
# .ht로 시작하는 파일에 대한 접근 권한 설정 - 모든 사용자가 접근을 하지 못함
#.htpasswd , .htaccess
#CacheNegotiatedDocs
UseCanonicalName On
# TypesConfig describes where the mime.types file (or equivalent) is to be found.
<IfModule mod_mime.c>
TypesConfig /usr/local/httpd/conf/mime.types
</IfModule>
DefaultType text/plain
#/etc/mine.types파일에서 알 수 없는 문서에 대해 기본적으로 적용하는 mine type
#서비스 하는 파일이 주로 실행 파일이거나 바이너리인 경우는
# 'application/octet-stream'으로 설정
#
# The mod_mime_magic module allows the server to use various hints from the
# contents of the file itself to determine its type. The MIMEMagicFile
# directive tells the module where the hint definitions are located.
# mod_mime_magic is not part of the default server (you have to add
# it yourself with a LoadModule [see the DSO paragraph in the 'Global
# Environment' section], or recompile the server and include mod_mime_magic
# as part of the configuration), so it's enclosed in an <IfModule> container.
# This means that the MIMEMagicFile directive will only be processed if the
# module is part of the server.
<IfModule mod_mime_magic.c>
MIMEMagicFile /usr/local/httpd/conf/magic
</IfModule>
#
# HostnameLookups: Log the names of clients or just their IP addresses
# e.g., www.apache.org (on) or 204.62.129.132 (off).
# The default is off because it'd be overall better for the net if people
# had to knowingly turn this feature on, since enabling it means that
# each client request will result in AT LEAST one lookup request to the
# nameserver.
HostnameLookups Off
#로그 파일에 접속 내용을 기록할 때 클라이언트의 호스트 네임을 기입할 것인가(on), 아니면
#.IP주소로 기입을 할 것인가(off)을 결정
# 누가 언제
# IP (or HOST NAME) 시간
ErrorLog /usr/local/apache/logs/error_log
#/etc/httpd/logs
#클라이언트의 요청에 대한 에러나 기타 에러를 기록하는 파일의 경로
LogLevel warn
#Emerg, alert, crit. error, warn, notice, info, deburg가 있다.
# The following directives define some format nicknames for use with
# a CustomLog directive (see below).
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
# 로그를 기록하게 하는 CustomLog 지시자에서 활용할 로그 형태를 정한다.
# The location and format of the access logfile (Common Logfile Format).
# If you do not define any access logfiles within a <VirtualHost>
# container, they will be logged here. Contrariwise, if you *do*
# define per-<VirtualHost> access logfiles, transactions will be
# logged therein and *not* in this file.
#
CustomLog /usr/local/apache/logs/access_log common
#사용자 정의 로그 포맷으로 로그를 기록할 때 사용하는 지시자
#CustomLog /usr/local/httpd/logs/referer_log referer
#CustomLog /usr/local/httpd/logs/agent_log agent
# If you prefer a single logfile with access, agent, and referer information
# (Combined Logfile Format) you can use the following directive.
#CustomLog /usr/local/httpd/logs/access_log combined
# Optionally add a line containing the server version and virtual host
# name to server-generated pages (error documents, FTP directory listings,
# mod_status and mod_info output etc., but not CGI generated documents).
# Set to "EMail" to also include a mailto: link to the ServerAdmin.
# Set to one of: On | Off | EMail
ServerSignature On
# EBCDIC configuration:
# (only for mainframes using the EBCDIC codeset, currently one of:
# Fujitsu-Siemens' BS2000/OSD, IBM's OS/390 and IBM's TPF)!!
# The following default configuration assumes that "text files"
# are stored in EBCDIC (so that you can operate on them using the
# normal POSIX tools like grep and sort) while "binary files" are
# stored with identical octets as on an ASCII machine.
#
# The directives are evaluated in configuration file order, with
# the EBCDICConvert directives applied before EBCDICConvertByType.
#
# If you want to have ASCII HTML documents and EBCDIC HTML documents
# at the same time, you can use the file extension to force
# conversion off for the ASCII documents:
# > AddType text/html .ahtml
# > EBCDICConvert Off=InOut .ahtml
#
# EBCDICConvertByType On=InOut text/* message/* multipart/*
# EBCDICConvertByType On=In application/x-www-form-urlencoded
# EBCDICConvertByType On=InOut application/postscript model/vrml
# EBCDICConvertByType Off=InOut */*
#===========================aliases=======================
<IfModule mod_alias.c>
Alias /icons/ "/usr/local/httpd/icons/"
<Directory "/usr/local/httpd/icons">
Options Indexes MultiViews
AllowOverride None
Order allow,deny
Allow from all
</Directory>
# ScriptAlias: This controls which directories contain server scripts.
# ScriptAliases are essentially the same as Aliases, except that
# documents in the realname directory are treated as applications and
# run by the server when requested rather than as documents sent to the client.
# The same rules about trailing "/" apply to ScriptAlias directives as to
# Alias.
ScriptAlias /cgi-bin/ "/usr/local/httpd/cgi-bin/"
# "/usr/local/httpd/cgi-bin" should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
<Directory "/usr/local/httpd/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all
</Directory>
</IfModule>
# End of aliases.
#====================Indexing directives ===========================
# Redirect allows you to tell clients about documents which used to exist in
# your server's namespace, but do not anymore. This allows you to tell the
# clients where to look for the relocated document.
# Format: Redirect old-URI new-URL
# Directives controlling the display of server-generated directory listings.
<IfModule mod_autoindex.c>
#
# FancyIndexing is whether you want fancy directory indexing or standard
IndexOptions FancyIndexing
# AddIcon* directives tell the server which icon to show for different
# files or filename extensions. These are only displayed for
# FancyIndexed directories.
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType (TXT,/icons/text.gif) text/*
~~~~~~
AddIcon /icons/blank.gif ^^BLANKICON^^
DefaultIcon /icons/unknown.gif
# Format: AddDescription "description" filename
#AddDescription "GZIP compressed document" .gz
#AddDescription "tar archive" .tar
#AddDescription "GZIP compressed tar archive" .tgz
ReadmeName README
HeaderName HEADER
#
# IndexIgnore is a set of filenames which directory indexing should ignore
# and not include in the listing. Shell-style wildcarding is permitted.
#
IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t
</IfModule>
# End of indexing directives.
#=================document types=============================
<IfModule mod_mime.c>
#특정 브라우저에 대해서 자료를 받을 때 압축을 푼다.
AddEncoding x-compress Z
AddEncoding x-gzip gz tgz
AddLanguage en .en
AddCharset ISO-8859-8 .iso8859-8
AddLanguage kr .kr
AddCharset ISO-2022-KR .iso-kr
AddCharset ISO-8859-2 .iso-pl
AddCharset Big5 .Big5 .big5
AddCharset WINDOWS-1251 .cp-1251
AddCharset CP866 .cp866
AddCharset ISO-8859-5 .iso-ru
AddCharset KOI8-R .koi8-r
AddCharset UCS-2 .ucs2
AddCharset UCS-4 .ucs4
AddCharset UTF-8 .utf8
<IfModule mod_negotiation.c>
LanguagePriority kr en da nl et fr de el it ja no pl pt pt-br ru ltz ca es sv tw
</IfModule>
#AddType
#mine type에 지정되어 있지 않은 형식을 추가할 때
#특정 파일의 확장자를 핸들러를 통해서 처리하라고 아파치에게 알리는 지시자
#지정 타입에 해당하는 핸들러가 필요 할 때는 AddHandler와 같이 사용
#AddType test/html .shtml
#AddHandler server.parsed .shtml
AddType application/x-tar .tgz
# And for PHP 4.x, use:
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
#PHP을 사용하기 위해서
#AddHandler cgi-script .cgi
#CGI사용하기 위해서는
#1. AddHandler cgi-script .cgi에서 #제거
#2. <directory /home/httpd/cgi-bin>
options ExecCGI
</directory>
#AddType text/html .shtml
#AddHandler server-parsed .shtml
#AddHandler send-as-is asis
#AddHandler imap-file map
#AddHandler type-map var
</IfModule>
========================================================================
# Format: Action media/type /cgi-script/location
# Format: Action handler-name /cgi-script/location
#MetaDir .web
#MetaSuffix .meta
# 1) plain text
#ErrorDocument 500 "The server made a boo boo.
# n.b. the single leading (") marks it as text, it does not get output
# 2) local redirects
#ErrorDocument 404 /missing.html
# to redirect to local URL /missing.html
#ErrorDocument 404 /cgi-bin/missing_handler.pl
# N.B.: You can redirect to a script or a document using server-side-includes.
# 3) external redirects
#ErrorDocument 402 http://some.other_server.com/subscription_info.html
# N.B.: Many of the environment variables associated with the original
# request will *not* be available to such a script.
<IfModule mod_setenvif.c>
BrowserMatch "Mozilla/2" nokeepalive
BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
BrowserMatch "RealPlayer 4\.0" force-response-1.0
BrowserMatch "Java/1\.0" force-response-1.0
BrowserMatch "JDK/1\.0" force-response-1.0
</IfModule>
#<Location /server-status>
# SetHandler server-status
# Order deny,allow
# Deny from all
# Allow from .your_domain.com
#</Location>
#<Location /server-info>
# SetHandler server-info
# Order deny,allow
# Deny from all
# Allow from .your_domain.com
#</Location>
#<Location /cgi-bin/phf*>
# Deny from all
# ErrorDocument 403 http://phf.apache.org/phf_abuse_log.cgi
#</Location>
#<IfModule mod_proxy.c>
# ProxyRequests On
# <Directory proxy:*>
#아파치 웹 서버를 프록시 서버로 사용하고 싶을 때 사용
# Order deny,allow
# Deny from all
# Allow from .your_domain.com
# </Directory>
# Enable/disable the handling of HTTP/1.1 "Via:" headers.
# ("Full" adds the server version; "Block" removes all outgoing Via: headers)
# Set to one of: Off | On | Full | Block
# ProxyVia On
# To enable the cache as well, edit and uncomment the following lines:
# (no cacheing without CacheRoot)
#
# CacheRoot "/usr/local/httpd/proxy"
# CacheSize 5
# CacheGcInterval 4
# CacheMaxExpire 24
# CacheLastModifiedFactor 0.1
# CacheDefaultExpire 1
# NoCache a_domain.com another_domain.edu joes.garage_sale.com
#</IfModule>
### Section 3: Virtual Hosts - 여기 참조
# Use name-based virtual hosting.
#NameVirtualHost *
# VirtualHost example:
# Almost any Apache directive may go into a VirtualHost container.
# The first VirtualHost section is used for requests without a known
# server name.
#<VirtualHost *>
# ServerAdmin webmaster@dummy-host.example.com
# DocumentRoot /www/docs/dummy-host.example.com
# ServerName dummy-host.example.com
# ErrorLog logs/dummy-host.example.com-error_log
# CustomLog logs/dummy-host.example.com-access_log common
#</VirtualHost>
|
|
|
