18、Apache Web Server 配置全解析

Apache Web Server 配置全解析

1. 运行 httpd 守护进程的用户选择

部分管理员倾向于以nobody用户身份运行httpd守护进程。这种方式有其优缺点。优点在于，Apache 的访问权限会非常有限，安全威胁也会降到最低。然而，缺点是像suEXEC这类支持分布式权限系统的实用工具，实现起来会更加困难。

2. suEXEC 实用工具

suEXEC是 Apache 中的一个实用工具，它允许 CGI 脚本以不同于运行 Apache 父线程的用户身份执行。这使得服务器上的不同用户在执行 CGI 脚本时拥有不同级别的权限。如果所有 CGI 脚本都以单一用户身份运行，那么该用户就有可能访问系统中其他用户的cgi-bin/目录。为解决这个问题，可以启用suEXEC。启用该功能后，所有拥有 CGI 文件的用户都将以自己的用户 ID 运行。这样做的好处是，每个 CGI 文件的访问权限将被限制在编写这些 CGI 的用户范围内。

3. httpd.conf 文件概述

httpd.conf文件是 Apache 服务器的配置文件，它是一个文本文件，包含众多配置选项。可以通过添加、注释、取消注释和删除其中的选项来进行配置。该文件基于 Rob McCool 最初开发的 NCSA 服务器的配置文件。编辑 Apache 配置文件是配置 Apache 服务器最常用的方法，但只有经验丰富的 Web 服务器管理员才适合进行