Apache HTTP 服务器配置指南

Apache HTTP Server (简称Apache) 是最流行的Web服务器软件之一。以下是Apache配置的主要方法和步骤：

1. 主要配置文件

Apache的主要配置文件通常位于： - Linux/Unix: /etc/httpd/conf/httpd.conf 或 /etc/apache2/apache2.conf - Windows: Apache安装目录/conf/httpd.conf

2. 基本配置指令

服务器基础配置

ServerRoot "/etc/apache2"  # Apache安装目录
Listen 80                 # 监听端口
ServerAdmin webmaster@example.com  # 管理员邮箱
ServerName www.example.com:80      # 服务器域名和端口

目录权限配置

<Directory "/var/www/html">
    Options Indexes FollowSymLinks  # 允许目录列表和符号链接
    AllowOverride None             # 是否允许.htaccess覆盖配置
    Require all granted            # 访问权限控制
</Directory>

3. 虚拟主机配置

基于名称的虚拟主机

<VirtualHost *:80>
    ServerName www.example.com
    ServerAlias example.com
    DocumentRoot "/var/www/example"
    ErrorLog "/var/log/apache2/example_error.log"
    CustomLog "/var/log/apache2/example_access.log" common
</VirtualHost>

基于IP的虚拟主机

<VirtualHost 192.168.1.1:80>
    ServerName www.example1.com
    DocumentRoot "/var/www/example1"
</VirtualHost>

<VirtualHost 192.168.1.2:80>
    ServerName www.example2.com
    DocumentRoot "/var/www/example2"
</VirtualHost>

4. 常用模块配置

启用重写模块(URL重写)

LoadModule rewrite_module modules/mod_rewrite.so

配置重写规则

<Directory "/var/www/html">
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ index.php?url=$1 [QSA,L]
</Directory>

5. SSL/TLS配置

启用SSL模块

LoadModule ssl_module modules/mod_ssl.so

配置HTTPS虚拟主机

<VirtualHost *:443>
    ServerName www.example.com
    DocumentRoot "/var/www/example"

    SSLEngine on
    SSLCertificateFile "/path/to/cert.pem"
    SSLCertificateKeyFile "/path/to/privkey.pem"
    SSLCertificateChainFile "/path/to/chain.pem"
</VirtualHost>

6. 性能调优

KeepAlive On               # 启用持久连接
MaxKeepAliveRequests 100   # 每个连接最大请求数
KeepAliveTimeout 5         # 连接保持时间(秒)

StartServers 5             # 启动时子进程数
MinSpareServers 5          # 最小空闲进程数
MaxSpareServers 10         # 最大空闲进程数
MaxRequestWorkers 150      # 最大并发连接数
MaxConnectionsPerChild 0   # 每个子进程处理的最大请求数(0表示无限制)

7. 配置检查与重载

修改配置后，应执行以下操作：

1. 检查配置语法是否正确：

   apachectl configtest
   

2. 重新加载配置(不中断服务)：

   apachectl graceful
   

   或重启服务：

   systemctl restart apache2  # 或 httpd，取决于系统
   

8. 日志文件

Apache的主要日志文件通常位于： - 访问日志: /var/log/apache2/access.log 或 /var/log/httpd/access_log - 错误日志: /var/log/apache2/error.log 或 /var/log/httpd/error_log

9. 安全建议

1. 及时更新Apache版本
2. 禁用不需要的模块
3. 限制目录访问权限
4. 使用.htaccess限制敏感目录访问
5. 配置适当的日志级别和日志轮转

10. 常见问题排查

• 403 Forbidden: 检查目录权限和Require指令
• 500 Internal Server Error: 检查错误日志获取详细信息
• 无法启动: 使用apachectl configtest检查配置语法
• 虚拟主机不工作: 确保NameVirtualHost已正确配置

以上是Apache配置的基本指南，具体配置应根据实际需求和服务器环境进行调整。