此份配置同时适用于Windows(开发环境)和Linux(产品环境),依靠MPM的不同进行区分
第一部分 全局配置 [这些指令的作用域含有”server config”但不含”virtual host”]
MPM 指令(所有MPM指令都仅能用于全局配置)
prefork 与 mpm_winnt 的公共指令
内核转储目录(Linux上Apache以root身份启动并切换至其他用户,再忽略该指令可以禁止内核转储)
CoreDumpDirectory /share/empty
在所有IP上监听80端口的HTTP协议
Listen 80 http
半链接队列的最大长度,不能设的太大,而应当通过启用SYN-Cookie抵御SYN洪水。
ListenBacklog 255
主内存分配程序在未调用free()的情况下允许持有的最大自由内存数量(默认”0″表示无限制)
MaxMemFree 0
将每个子进程在其生存期内允许伺服的最大请求数量设为有限值,可以防止(偶然的)内存泄漏无限进行,有助于当服务器负载减轻的时候减少活动进程的数量
MaxRequestsPerChild 10000
记录父进程(监控进程)PID的文件
PidFile log/httpd.pid
PidFile /var/run/httpd.pid
TCP接收缓冲区大小(相当于8帧,如果不用http上传可减小到4帧)
ReceiveBufferSize 11840
TCP发送缓冲区大小(相当于8帧,一般比最常用页面压缩后的平均尺寸稍大)
SendBufferSize 11840
父进程和子进程之间通信使用的计分板,建议不要设置以首选在匿名共享内存中建立
ScoreBoardFile /tmp/httpd_status
mpm_winnt 特有指令
每个子进程可配置的线程数上限,应当和ThreadsPerChild可能达到的最大值保持一致
ThreadLimit 5
每个子进程建立的线程数(必须小于等于ThreadLimit)
ThreadsPerChild 5
处理客户端连接的线程使用的栈尺寸(65536字节),注释掉以后将使用操作系统默认值
ThreadStackSize 65536
仅在其他软件干扰AcceptEx()操作时才使用这个
Win32DisableAcceptEx
prefork 特有指令
串行化多个子进程在多个socket上accept()请求的方法(仅在使用了多个Listen指令时候才有意义)
建议在 Linux 2.6 内核并且 Glibc 中包含NPTL时使用posixsem选项
当然,为了得到最佳性能,最好就根本不使用多个Listen语句。
AcceptMutex posixsem
当AcceptMutex指令的值是fcntl或flock的时候,Apache使用的锁文件的位置(最好放在TMPFS中)
其他用户可以通过建立一个同名文件来阻止服务器启动,以造成拒绝服务攻击
LockFile /tmp/httpd_accept.lock
子进程崩溃以后进行异常处理的钩子程序
EnableExceptionHook Off
优雅停止服务器的超时秒数(5分钟)
GracefulShutDownTimeout 300
子进程运行时的组
Group www
子进程运行时的用户
User httpd
允许同时伺服的最大接入请求数量(用于应对潜在的请求高峰)
建议设为与postgresql的max_connections值相等(假定每个接入请求平均使用一个数据库链接)
MaxClients 1000
服务器允许配置的进程数上限(保持和MaxClient相等)
ServerLimit 1000
服务器启动时建立的子进程数
StartServers 30
空闲子进程的最大数量(用于应对潜在的请求高峰)
MaxSpareServers 30
空闲子进程的最小数量
MinSpareServers 15
mod_so指令(一共只有两条Load..指令,且仅能用于全局配置)
由于Linux已将下列模块静态编译进了httpd,因此不需要动态加载(PHP除外)
特别提醒:Windows加载了mod_info/mod_status/mod_bw而Linux没有加载。
基于文件的摘要认证和基于用户的授权以及访问控制
LoadModule auth_digest_module bin/mod_auth_digest.so
LoadModule authn_default_module bin/mod_authn_default.so
LoadModule authn_file_module bin/mod_authn_file.so
LoadModule authz_default_module bin/mod_authz_default.so
LoadModule authz_user_module bin/mod_authz_user.so
LoadModule authz_host_module bin/mod_authz_host.so
对输出内容(一般是文本)进行压缩
LoadFile bin/zlib1.dll
LoadModule deflate_module bin/mod_deflate.so
指定目录索引文件以及为目录提供”尾斜杠”重定向(仅供phppgadmin使用)
LoadModule dir_module bin/mod_dir.so
环境变量控制
LoadModule env_module bin/mod_env.so
LoadModule setenvif_module bin/mod_setenvif.so
通过配置文件控制”Expires:”和”Cache-Control:”头内容
LoadModule expires_module bin/mod_expires.so
记录日志和定制日志格式
LoadModule log_config_module bin/mod_log_config.so
MIME模块(PHP依赖于此模块)
LoadModule mime_module bin/mod_mime.so
实时重写URL请求
LoadModule rewrite_module bin/mod_rewrite.so
生成Apache配置情况的Web页面
LoadModule info_module bin/mod_info.so
生成描述服务器状态的Web页面
LoadModule status_module bin/mod_status.so
限制客户端带宽(用于模拟低速internet环境)[Http://apache.ivn.cl]
LoadModule bw_module bin/mod_bw.so
添加PHP5支持
LoadFile php/php5ts.dll
LoadModule php5_module php/php5apache2_2.dll
PHPINIDir php
LoadModule php5_module /lib/httpd/libphp5.so
PHPINIDir /etc/httpd
AddType application/x-httpd-php .php .htm
仅能够用于全局配置的核心(Core)指令
根据协议类型对监听Socket进行优化
AcceptFilter http data
AcceptFilter https data
限制客户端HTTP请求头域的数量
LimitRequestFields 20
限制客户端HTTP请求头的字节数
LimitRequestFieldSize 3000
限制客户端HTTP请求行的字节数
LimitRequestLine 1020
为虚拟主机在所有IP地址上监听80
NameVirtualHost *:80
服务器根目录(必须是绝对路径),配置文件中的其它相对路径都将基于此目录
ServerRoot /GreenAPP/Apache
ServerRoot /share/empty
“Server:”应答头(Prod最少,Full最多)
ServerTokens Prod
服务器超时
TimeOut 15
禁止处理TRACE请求
TraceEnable off
仅能够用于全局配置的动态加载模块指令
mime.types文件的位置(mod_mime)
TypesConfig conf/mime.types
TypesConfig /etc/httpd/mime.types
检查服务器发送的 nonce 计数(尚未实现)(mod_auth_digest)
AuthDigestNcCheck On
为了跟踪客户端而分配的共享内存字节数(mod_auth_digest),每链接需要128字节。
AuthDigestShmemSize 25600
禁止在内存中缓冲日志(mod_log_config)
BufferedLogs Off
为了和RewriteMap程序通讯而使用的同步锁文件的名称(mod_rewrite)
RewriteLock file-path
为每个请求记录扩展的状态信息
ExtendedStatus On
第二部分 主服务器配置[这些指令的作用域含同时含有”server config”和”virtual host”]
本配置文件将所有主机都当作虚拟主机,并不存在真正的”主服务器”,因此这部分配置只是所有虚拟主机的默认设置而已
适用于主服务器配置的核心(Core)指令
虚拟主机必须重新设定的指令
文档树的根目录(没有真正的主服务器,因此不设置此值)(不能包含结尾斜杠)
DocumentRoot directory-path
当没有指定ServerName时,服务器会尝试对IP地址进行反向查询来推断主机名。
所以,必须胡乱设置一个默认的主服务器主机名
ServerName xx.xx.xx.xx
目录相关
分布式配置文件的名字
AccessFileName .htaccess
目录仅可以使用符号链接的特性
Options FollowSymLinks
应答头相关
当应答内容是text/plain或text/html时在HTTP应答头中加入的默认字符集
AddDefaultCharset utf-8
无法由其他方法确定内容类型时,发送的默认MIME内容类型
DefaultType application/octet-stream
禁止生成Content-MD5应答头
ContentDigest Off
用以创建ETag应答头的文件的属性
FileETag All
貌似安全相关
仅当一个请求映射到一个真实存在的路径时才会被接受
AcceptPathInfo Off
禁止URL中使用经过编码的路径分割符
AllowEncodedSlashes Off
指定内部重定向和嵌套子请求的最大数量(至少是5)
LimitInternalRecursion 10
限制客户端发送的HTTP请求体的最大字节长度(1.2M)
LimitRequestBody 1300000
限制基于XML的请求体的最大字节长度(1.2M)
LimitXMLRequestBody 1300000
限制Apache子进程派生的进程占用CPU的最大秒数
RLimitCPU 1 1
限制由Apache子进程派生的进程占用的最大内存字节数
RLimitMEM 1 1
限制由Apache子进程派生的进程所派生的进程数目
RLimitNPROC 0 1
禁止生成服务器端生成文档的页脚
ServerSignature Off
性能相关
在递送中使用内存映射来读取文件(某些情况下需要禁用)
EnableMMAP On
使用操作系统内核的sendfile支持来将文件发送到客户端
EnableSendfile On
禁用对客户端IP的DNS查找
HostnameLookups Off
持久链接(禁用)
KeepAlive Off
KeepAliveTimeout 1
MaxKeepAliveRequests 1
错误应答与错误日志
自定义错误响应
400 错误的请求
ErrorDocument 400 /error/http|ErrCode=400.htm
403 禁止访问
ErrorDocument 403 /error/http|ErrCode=403.htm
404 未找到
ErrorDocument 404 /error/http|ErrCode=404.htm
405 方法不被允许
ErrorDocument 405 /error/http|ErrCode=405.htm
406 资源已经找到但MIME类型与Accpet头中所指不兼容
ErrorDocument 406 /error/http|ErrCode=406.htm
408 在服务器许可的等待时间内客户一直没有发出任何请求
ErrorDocument 408 /error/http|ErrCode=408.htm
409 由于请求和资源的当前状态相冲突因此不能成功(通常和PUT有关)
ErrorDocument 409 /error/http|ErrCode=409.htm
410 所请求的文档已经不再可用而且服务器不知道应该重定向到哪一个地址
ErrorDocument 410 /error/http|ErrCode=410.htm
411 必须发送Content-Length头否则无法处理
ErrorDocument 411 /error/http|ErrCode=411.htm
412 指定的一些前提条件失败
ErrorDocument 411 /error/http|ErrCode=412.htm
413 请求实体太大
ErrorDocument 413 /error/http|ErrCode=413.htm
414 请求URI太长
ErrorDocument 414 /error/http|ErrCode=414.htm
415 不支持的MIME类型
ErrorDocument 415 /error/http|ErrCode=415.htm
416 Range头所请求的范围无法满足
ErrorDocument 416 /error/http|ErrCode=416.htm
417 执行失败
ErrorDocument 417 /error/http|ErrCode=417.htm
423 锁定的错误
ErrorDocument 423 /error/http|ErrCode=423.htm
500 内部服务器错误
ErrorDocument 500 /error/http|ErrCode=500.htm
501 服务器不支持实现请求所需要的功能
ErrorDocument 501 /error/http|ErrCode=501.htm
502 服务器用作网关或代理服务器时收到了无效响应
ErrorDocument 502 /error/http|ErrCode=502.htm
503 服务器由于维护或者负载过重暂时不能提供服务
ErrorDocument 503 /error/http|ErrCode=503.htm
504 不能及时地从远程服务器获得应答(作为代理或网关的服务器)
ErrorDocument 504 /error/http|ErrCode=504.htm
505 服务器不支持请求中所指明的HTTP版本
ErrorDocument 505 /error/http|ErrCode=505.htm
返回给客户端的错误信息中包含的管理员邮件地址
ServerAdmin webmaster@oklaoshi.org
错误日志(未使用滚动)
ErrorLog log/error.log
LogLevel info
ErrorLog /var/log/httpd/error.log
LogLevel warn
处理器
定位CGI脚本解释器(仅用于Win32)
ScriptInterpreterSource Script
强制所有匹配的文件被一个指定的处理器处理
SetHandler handler-name|None
输入输出过滤器
压缩输出所有文本内容(目前反对使用该指令,但因其简单故而使用)
AddOutputFilterByType DEFLATE application/x-javascript application/xhtml+xml application/xslt+xml application/xml application/xml-dtd text/css text/html text/plain text/richtext text/rtf text/xml
设置处理客户端请求和POST输入时使用的过滤器
SetInputFilter filter[;filter…]
设置用于处理服务器输出应答的过滤器
SetOutputFilter filter[;filter…]
规范化
使用客户端提供的主机名和端口构建自引用URL
可以巧妙解决双线机房以及同目录多站点的问题 #还可以巧妙解决同时运行产品环境和开发环境的问题(本配置未使用该技巧)
UseCanonicalName Off
UseCanonicalPhysicalPort Off
适用于主服务器配置的动态加载模(DSO)块指令
mod_deflate
用于zlib一次压缩的片断大小(字节)(20K),一般等于较大页面的大小
DeflateBufferSize 20240
压缩程度,取值范围在 1(最低压缩率) 到 9(最高压缩率)之间
DeflateCompressionLevel 3
在日志中将一个指示压缩率标记附加在请求之后(关闭)
DeflateFilterNote Input instream
DeflateFilterNote Output outstream
DeflateFilterNote Ratio ratio
压缩时最多可以使用多少内存(取值范围在1到9之间)
DeflateMemLevel 9
压缩窗口的大小(取值范围在1到15之间,越大压缩效果越好)
DeflateWindowSize 15
目录结尾斜线(/)自动补全功能(通过重定向,强烈建议打开)
默认的目录索引文件(强烈建议按此顺序设置)
DirectorySlash On
DirectoryIndex index.html index.htm index.php
DirectorySlash Off
DirectoryIndex none
mod_env
mod_setenvif
传送shell中的环境变量
PassEnv env-variable [env-variable] …
强制gzip输出[建议不要这样,会让机器人头晕]
SetEnv force-gzip 1
删除环境变量(默认不记录任何访问日志)
UnsetEnv AccessLog
根据客户端请求属性设置环境变量(仅记录对txt/php/html的访问)
SetEnvIf Request_URI “.(txt|php|html?)$” AccessLog=1
mod_expires
启用”Expires:”和”Cache-Control:”头
ExpiresActive On
由MIME类型配置的Expires头的值
ExpiresByType MIME-type seconds
默认所有文档的有效期为30天
ExpiresDefault “access plus 30 days”
但是php文档默认不存在有效期(随后应当根据实际情况详细设置)
ExpiresActive Off
mod_log_config
访问日志(虚拟主机+组合日志格式)(有条件的记录)
CustomLog log/access.log “%v %h %l %u %t \”%r\” %>s %b \”%{Referer}i\” \”%{User-agent}i\”” env=AccessLog
CustomLog /var/log/httpd/access.log “%v %h %l %u %t \”%r\” %>s %b \”%{Referer}i\” \”%{User-agent}i\”” env=AccessLog
mod_mime
在文件扩展名与特定的编码方式之间建立映射关系
AddEncoding MIME-enc extension [extension] …
将所有 .html.gz .css.gz 之类经过压缩的静态内容使用”Content-Encoding: gzip”头发送,
这样既节约带宽又比使用mod_deflate的实时压缩节约CPU
但只适用于静态内容并且要结合内容协商模块的类型表功能才能实现,而且不利于搜索引擎机器人收录,
考虑到mod_expires的作用,这份配置放弃这种方法
不过这样也可能和 AddOutputFilterByType DEFLATE …. 指令冲突,需要进一步实验或寻找其他有效方法
AddEncoding gzip .gz
为所有文件设定特定的默认语言(简体中文)
DefaultLanguage zh-CN
在使用MultiViews查询所匹配的文件时要包含的文件类型
NegotiatedOnly选项规定每个跟在基础名字后面的扩展名必须关联到一个在内容协商时已知的mod_mime扩展名,
例如:字符集、内容类型、语言、编码方式。这是一种最严格也是副作用最少的实现方法,它是默认的处理方式。
MultiviewsMatch NegotiatedOnly
在给定的文件扩展名与特定的字符集之间建立映射
AddCharset charset extension [extension] …
在文件扩展名与特定的语言之间建立映射
AddLanguage MIME-lang extension [extension] …
在文件扩展名与特定的处理器之间建立映射
AddHandler handler-name extension [extension] …
在文件扩展名与特定的输入过滤器之间建立映射
AddInputFilter filter[;filter…] extension [extension] …
在文件扩展名与特定的输出过滤器之间建立映射关系
AddOutputFilter filter[;filter…] extension [extension] …
在给定的文件扩展名与特定的内容类型之间建立映射
AddType MIME-type extension [extension] …
mod_rewrite
关闭重写引擎(不可继承,必须在每个需要的虚拟主机中单独开启)
RewriteEngine Off
重写引擎日志的详细程度(9-最详细,0-关闭)
RewriteLogLevel 0
强制当前配置继承其父配置(映射表、条件、规则)
RewriteOptions inherit
定义重写发生的条件(为了提高匹配效率)和规则(不需要考虑#..内容,因为浏览器并不发送)
RewriteCond %{REQUEST_URI} .htm$
RewriteRule ^(.+).htm$ $1.php [NE,C]
RewriteRule ^([^|]+)|(.+).php$ $1.php?$2 [NE,L]
为server-info处理器显示的模块增加额外信息
AddModuleInfo module-name string
开启带宽限制(默认是关闭的,也就是不做任何限制)
BandWidthModule On
强制对所有请求进行限制
ForceBandWidthModule On
连接数上限。必须与BandWidth的子网范围对应,当然也可以不使用该指令。
MaxConnection 127.0.0.0/8 2
带宽上限(B/s)。这里限制为16Kbps
BandWidth 127.0.0.0/8 2048
带宽下限(B/s),设为”-1″表示仅使用上限。
MinBandWidth all -1
将数据包分割成每小块1024字节进行延迟发送,可用值为1024-131072,默认为8192。
BandWidthPacket 1024
将所有大于50kB的文件下载速度限制压低到8Kbps
LargeFileLimit * 50 1024
默认到达MaxConnection限制后将发送”503″错误代码(HTTP_SERVICE_UNAVAILABLE),
该指令允许你自定义一个未使用的错误代码(300~599)并结合ErrorDocument指令实现自定义的错误代码说明。
BandWidthError 510
第三部分 默认目录特性/认证/授权/访问控制[这些指令的作用域含有”directory”]
默认特性穷尽限制与封闭之能事,因此必须在随后的配置中按需”放水”
此部分并不包含所有作用域含有”directory”的指令
禁用.htaccess文件(仅可用于目录)
AllowOverride None
目录仅可以使用符号链接的特性(仅可用于目录)
Options FollowSymLinks
必须同时通过认证并且满足访问控制条件
Satisfy all
使用摘要认证
AuthType Digest
AuthDigestAlgorithm MD5
AuthDigestNonceLifetime 1200
AuthDigestQop auth
AuthDigestProvider file
AuthDefaultAuthoritative On
所有认证共用一个用户名/密码文件
AuthUserFile conf/authn.md5
AuthUserFile /etc/httpd/authn.md5
AuthzUserAuthoritative On
AuthzDefaultAuthoritative On
拒绝所有访问(mod_authz_host)
Allow from 127.0.0.1
Deny from all
Order Allow,Deny
因为在所有之后合并,所以下面可以确保拒绝访问任何”secret”目录
AllowOverride None
Options FollowSymLinks
Satisfy all
Deny from all
Order Allow,Deny
下面是一段非常愚蠢的做法,完全推翻了上述默认的访问控制,因为在最后合并
实际效果变成允许GET和POST访问一切目录和文件!!!
企图仅仅允许GET和POST方法(实际上行不通)
Order Allow,Deny
Deny from all
第四部分 默认虚拟主机[这些指令的作用域都含有”virtual host”]
(共享服务器,存放与特定子站无关或无法在子站内部统一的内容)
文档树根目录、主机名和别名
DocumentRoot /www/oklaoshi/www
ServerName oklaoshi.org
ServerAlias oklaoshi.net oklaoshi.com oklaoshi.cn
ServerAlias www.oklaoshi.org www.oklaoshi.net www.oklaoshi.com www.oklaoshi.cn
开启重写引擎并继承主服务器配置(映射表、条件、规则)
RewriteEngine On
RewriteOptions inherit
传送shell中指定的加密密钥(最好只传递到特定目录下的特定文件)
PassEnv ENCRYPT_KEY
重新设置PHP针对每个站点的不同特性
php_admin_value open_basedir “/www/oklaoshi/”
php_admin_flag file_uploads Off
php_admin_value include_path “/www/oklaoshi/secret”
php_admin_value session.name “OKLAOSHISESSIONID”
php_admin_value session.referer_check “oklaoshi.”
默认为非本地引用
UnsetEnv Local_Referer
判断是否为本地引用
SetEnvIf Referer “oklaoshi.(org|net|com|cn)” Local_Referer
Order Allow,Deny
Allow from all
防止盗链(必须放在内部)
Order Allow,Deny
Allow from env=Local_Referer
下面的指令只能在虚拟主机中设置
删除任何给定的扩展名与内容字符集之间的关联
RemoveCharset extension [extension] …
删除任何给定的扩展名与内容编码方式之间的关联
RemoveEncoding extension [extension] …
删除任何指定扩展名与处理器之间的关联
RemoveHandler extension [extension] …
删除指定扩展名与输入过滤器之间的关联
RemoveInputFilter extension [extension] …
删除指定的扩展名与内容语言之间的关联
RemoveLanguage extension [extension] …
删除指定扩展名与输出过滤器之间的关联
RemoveOutputFilter extension [extension] …
删除指定扩展名与内容类型之间的关联
RemoveType extension [extension] …
服务器配置报告
SetHandler server-info
AuthName Apache_Admin
Require user Apache_Admin
Satisfy all
Order Allow,Deny
Allow from all
服务器状态报告
SetHandler server-status
AuthName Apache_Admin
Require user Apache_Admin
Satisfy all
Order Allow,Deny
Allow from all
第四部分 其它虚拟主机
文档树根目录、主机名和别名(与”主服务器”设为相同即可取消”主服务器”)(.org/.net电信 .com/.cn网通)(其他是各地分站)
DocumentRoot /www/oklaoshi/htdocs
ServerName bj.oklaoshi.org
ServerAlias bj.oklaoshi.net bj.oklaoshi.com bj.oklaoshi.cn
ServerAlias tj.oklaoshi.org tj.oklaoshi.net tj.oklaoshi.com tj.oklaoshi.cn
ServerAlias sh.oklaoshi.org sh.oklaoshi.net sh.oklaoshi.com sh.oklaoshi.cn
ServerAlias nj.oklaoshi.org nj.oklaoshi.net nj.oklaoshi.com nj.oklaoshi.cn
ServerAlias gz.oklaoshi.org gz.oklaoshi.net gz.oklaoshi.com gz.oklaoshi.cn
开启重写引擎并继承主服务器配置(映射表、条件、规则)
RewriteEngine On
RewriteOptions inherit
传送shell中指定的加密密钥(最好只传递到特定目录下的特定文件)
PassEnv ENCRYPT_KEY
重新设置PHP针对每个站点的不同特性
php_admin_value open_basedir “/www/oklaoshi/”
php_admin_flag file_uploads Off
php_admin_value include_path “/www/oklaoshi/secret”
php_admin_value session.name “OKLAOSHISESSIONID”
php_admin_value session.referer_check “oklaoshi.”
默认为非本地引用
UnsetEnv Local_Referer
判断是否为本地引用
SetEnvIf Referer “oklaoshi.(org|net|com|cn)” Local_Referer
Order Allow,Deny
Allow from all
防止盗链(必须放在内部)
Order Allow,Deny
Allow from env=Local_Referer
网站根用户后台管理目录(需要认证)
AuthName Root_Admin
Require user Root_Admin
Satisfy all
Order Allow,Deny
Allow from all
后台管理关闭重写引擎
RewriteEngine Off
(数据库管理服务器(phppgadmin))
文档树根目录、主机名和别名
DocumentRoot /www/phppgadmin
ServerName dbadmin.oklaoshi.org
ServerAlias dbadmin.oklaoshi.net dbadmin.oklaoshi.com dbadmin.oklaoshi.cn
关闭重写引擎
RewriteEngine Off
修改主服务器设置
AddDefaultCharset Off
LimitRequestBody 5242880
DirectorySlash On
DirectoryIndex index.html index.htm index.php
重新设置PHP的一些特性
php_admin_value open_basedir “/www/phppgadmin”
php_admin_flag display_errors Off
php_admin_flag display_startup_errors Off
php_admin_flag html_errors Off
php_admin_flag log_errors Off
php_admin_value max_execution_time 15
php_admin_value memory_limit 16M
php_admin_value max_input_time 600
php_admin_value max_input_nesting_level 32
php_admin_value post_max_size 4M
php_admin_flag file_uploads On
php_admin_value upload_max_filesize 4M
php_admin_value arg_separator.output “&”
php_admin_value arg_separator.input “&”
php_admin_value variables_order “GPCS”
php_admin_flag implicit_flush Off
php_admin_value output_buffering 8192
php_admin_value include_path “.”
php_admin_value default_charset none
php_admin_flag detect_unicode Off
php_admin_value ignore_user_abort On
php_admin_value session.name “DBADMINSESSIONID”
php_admin_value session.referer_check “dbadmin.oklaoshi.”
php_admin_value mbstring.func_overload 0
AuthName DB_Admin
Require user DB_Admin
Satisfy all
Order Allow,Deny
Allow from all相关日志快速了解Apache环境
Apache并发连接数和带宽控制
日20万IP负载均衡实战-理想论坛
PHP在APACHE下的几种工作方式
转载请注明:爱开源 » Apache配置文件http.conf中文版