爱华网(1)httpd -t：查看主配置文件的语法有没有错误存在
(2)httpd -l：查看Apache服务器加载的模块
如果Apache服务器安装了openssl软件包的话，则客户端可以利用"https://服务器IP地址"来连接Apache服务器，这样一来通信的安全性能大大提高。
此外，如果Apache服务器提供在线交易或需要更进一步的安全通信时，还可以申请数字证书步骤如下：
(1)建立加密的私有密钥和公有密钥
[root@angel]#mkdir /etc/httpd/conf/ssl-key
[root@angel]#/usr/bin/openssl genrsa 1024 >/etc/httpd/conf/ssl-key/server.key
[root@angel]#chmod 600 /etc/httpd/conf/ssl-key/server.key
(2)利用公开密钥建立证书请求，在此请求中需包含Apache服务器的信息
[root@angel]#mkdir /etc/httpd/conf/ssl-csr
[root@angel]#/usr/bin/openssl req -new -key/etc/httpd/conf/ssl-key/server.key -out/etc/httpd/conf/ssl.csr/server.csr
-------------------------------------------------------------------------------------
You are about to be asked to enter information that will beincorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Nameor a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:CN
State or Province Name (full name) [Berkshire]:Chongqing
Locality Name (eg, city) [Newbury]:Chongqing
Organization Name (eg, company) [My CompanyLtd]:fc8linux.com //企业信息，是最重要的信息
Organizational Unit Name (eg, section) []:Marketing
Common Name (eg, your name or your server's hostname)[]:www.fc8linux.com
Email Address []:lvdianhua@126.com
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
-----------------------------------------------------------------------------------------
(3)将建立的证书请求传送到CA
(4)等待CA审核
(5)安装证书
-------------------------------------------------------------------------------------------
### Section 1: Global Environment
#全局参数设置
ServerTokens OS
#当服务器相应主机头header信息时显示Apache版本信息和操作系统名称，不过安全起见还是注释掉的好
ServerRoot "/etc/httpd"
#指定整个Apache目录结构的最上层，在此目录可包含服务器的配置、错误和日志文件。注意不要在最后面加“/”。
PidFile run/httpd.pid
#指定记录httpd执行时的PID数目，路径是相对于"/etc/httpd"的。
Timeout 120
#客户端提出请求后等待服务器响应的秒数，超多这段时间仍然未传送或接受信息，连接中断，视网络具体带宽而定
KeepAlive Off
#是否允许浏览器请求服务器保持持续性的连接，默认为off，如果要启用，先考虑服务器的负载及网络带宽的消耗
MaxKeepAliveRequests 100
#指定客户端与服务器进行连接后，允许建立的请求数目上限，0表示没有上限，为了发挥服务器的最大性能，建议此值设置不要过低
KeepAliveTimeout 15
#设置客户端与服务器建立连接后，客户端提出两个请求的间隔秒数，如果超出则连接中断
<IfModule prefork.c>
StartServers8
#设置Apache服务器启动时，自动执行的httpd进程的数目
MinSpareServers5
MaxSpareServers 20
#httpd进程数目会随着连接请求的增加而增加，所以Apache服务器会定期增加一些闲置的httpd进程以应付未来可增加的连接请求，MinSpareServers设置了最少需要增加的httpd进程的数量；但如果增加的进程数目过多就会引起资源的浪费，系统会将闲置的进程降低到MaxSpareServers选项设置的数量。
ServerLimit256
#设置允许连接的最大客户端数，访问量越大设置值也该越大
MaxClients256
#设置同一时间允许的最大连接数
MaxRequestsPerChild 4000
#当客户端和服务器建立连接后，该选项用来限制每个子进程在结束前所能接受的客户端请求上限，达到该限制后，此子进程即告中断，该设置是为了避免某些子进程占用过多的服务器资源，但在大多数系统中并不需要设置此选项。
</IfModule>
<IfModule worker.c>
StartServers2
MaxClients150
MinSpareThreads25
#当Apache服务器执行时，最少需增加的子进程数量
MaxSpareThreads75
#当Apache服务器执行时，最多可增加的子进程数量
ThreadsPerChild25
#设置Apache服务器每个进程中，使用的子进程固定数量
MaxRequestsPerChild 0
#当Apache服务器执行时，每个服务器进程所使用的子进程数量上限
</IfModule>
Listen 80
#设置httpd监听客户端请求的IP地址和连接端口号，默认是监听服务器拥有的所有IP地址
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule auth_digest_module modules/mod_auth_digest.so
LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authn_alias_module modules/mod_authn_alias.so
LoadModule authn_anon_module modules/mod_authn_anon.so
LoadModule authn_dbm_module modules/mod_authn_dbm.so
LoadModule authn_default_module modules/mod_authn_default.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule authz_owner_module modules/mod_authz_owner.so
LoadModule authz_groupfile_modulemodules/mod_authz_groupfile.so
LoadModule authz_dbm_module modules/mod_authz_dbm.so
LoadModule authz_default_module modules/mod_authz_default.so
LoadModule ldap_module modules/mod_ldap.so
LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
LoadModule include_module modules/mod_include.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule logio_module modules/mod_logio.so
LoadModule env_module modules/mod_env.so
LoadModule ext_filter_module modules/mod_ext_filter.so
LoadModule mime_magic_module modules/mod_mime_magic.so
LoadModule expires_module modules/mod_expires.so
LoadModule deflate_module modules/mod_deflate.so
LoadModule headers_module modules/mod_headers.so
LoadModule usertrack_module modules/mod_usertrack.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule mime_module modules/mod_mime.so
LoadModule dav_module modules/mod_dav.so
LoadModule status_module modules/mod_status.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule info_module modules/mod_info.so
LoadModule dav_fs_module modules/mod_dav_fs.so
LoadModule vhost_alias_module modules/mod_vhost_alias.so
LoadModule negotiation_module modules/mod_negotiation.so
LoadModule dir_module modules/mod_dir.so
LoadModule actions_module modules/mod_actions.so
LoadModule speling_module modules/mod_speling.so
LoadModule userdir_module modules/mod_userdir.so
LoadModule alias_module modules/mod_alias.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_balancer_modulemodules/mod_proxy_balancer.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule cache_module modules/mod_cache.so
LoadModule suexec_module modules/mod_suexec.so
LoadModule disk_cache_module modules/mod_disk_cache.so
LoadModule file_cache_module modules/mod_file_cache.so
LoadModule mem_cache_module modules/mod_mem_cache.so
LoadModule cgi_module modules/mod_cgi.so
#定义Apache服务器进程执行中可以动态加在的模块
Include conf.dpublic_html>
#AllowOverride FileInfo AuthConfig Limit
# OptionsMultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
#<Limit GET POST OPTIONS>
#Order allow,deny
#Allow from all
#</Limit>
#<LimitExcept GET POST OPTIONS>
#Order deny,allow
#Deny from all
#</LimitExcept>
#</Directory>
#上述的Directory容器表示将所有用户的UserDir目录权限设置为read-only
DirectoryIndex index.html index.html.var
#指定用户连接到每个目录时默认打开的网页名称，默认为index.html index.html.var
AccessFileName .htaccess
#指定每个目录中，用来记录访问控制信息的文件
<Files ~ "^.ht">
Orderallow,deny
Deny fromall
</Files>
#这个Files容器选项表示禁止客户端访问.htaccess文件，因为该文件经常包含用户身份验证数据
TypesConfig /etc/mime.types
#指定MIME(Multipurpose Internet MailExtension)对应格式设置文件(mime.types)的位置，该文件可将网页中包含的各种文件类型告诉浏览器，以使浏览器可以正确使用对应的应用程序来打开不同类型的文件，默认为/etc/mime.types
DefaultType text/plain
#当Apache服务器无法识别某些数据类型时，便会使用此处指定的MIME格式，默认为text/plain，表示以纯文本作为默认的格式，这对服务器上多数包含文本或HTML文件的情形很有帮助，但如果服务器上大多数是二进制数据（如应用程序或影像文件），最好使用application/octet-stream。
<IfModule mod_mime_magic.c>
#mod_mime_magic.c模块允许服务器由文件内容来判断文件的类型
MIMEMagicFile conf/magic
#该选项告诉mod_mime_magic.c模块到何处读取所需的定义（Magic信息码设置文件）
</IfModule>
HostnameLookups Off
#该选项指定是否记录与Apache服务器连接的客户端名称，如果启用从功能，则会以主机的名称记录客户端，如user1.fc8linux.com，关闭的话则会记录客户端的IP地址，默认为关闭，因为启用的话Apache服务器会向DNS至少提出一次请求，这将会增加网络流量。
ErrorLog logs/error_log
#该选项用来指定客户端加载网页时发生错误，以及关闭或启动httpd时的信息的记录文件
LogLevel warn
#该选项用来设置记录到error_log文件中的信息记录等级，默认为warn
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i""%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
#LogFormat定义了CustomLog命令中使用的日志格式
CustomLog logs/access_log combined
#该选项设置了日志文件的位置及格式
ServerSignature On
#设置在Apache服务器自行产生的网页中加入Apache版本的签名
Alias /icons/ "/var/www/icons/"
#设置"/var/www/icons/"的访问别名
Alias /ghost/ "/home/ghost/public_html"
#设置"/home/ghost/public_html"的访问别名为/ghost/，访问ghost个人主页的时候就直接使用http://服务器地址/ghost/即可，不用在加~。
<Directory "/var/www/icons">
OptionsIndexes MultiViews FollowSymLinks
AllowOverride None
Orderallow,deny
Allow fromall
</Directory>
#设置了/var/www/icons目录的访问权限
#MultiViews：使用“内容协商”，通过服务器与客户端浏览器共同协商以决定网页传送的性质
<IfModule mod_dav_fs.c>
DAVLockDB/var/lib/dav/lockdb
#指定DAV加锁数据库文件的存放位置
</IfModule>
ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
#指定包含Apache服务器Scripts的目录，而保存在此目录中的文件都会被视为可执行的应用程序，并且可供Apache服务器执行只用，而且Scripts在使用上和Alias几乎一样，默认值表示将"/var/www/cgi-bin/"以别名/cgi-bin/来取代。
<Directory "/var/www/cgi-bin">
AllowOverride None
OptionsNone
Orderallow,deny
Allow fromall
</Directory>
#设置/var/www/cgi-bin目录的访问权限
IndexOptions FancyIndexing VersionSort NameWidth=* HTMLTable
#IndexOptinos选项比较多，都是与目录索引有关的设置项目
#FancyIndexing：这个选项最为常有，表示使用AddIcon选项设置的小图表来表示文件类型，如果没有启用此项，仅会单纯显示文件名称
AddIconByEncoding (CMP,/icons/compressed.gif) x-compressx-gzip
#AddIconByEncoding选项只有FancyIndexing启用时才会生效，该选项告诉Apache服务器在遇到不同的文件类型，例如compress或gzip压缩文件，应采用那种MIME编码格式来识别，并显示对应的图标
AddIconByType (TXT,/icons/text.gif) text/*
AddIconByType (IMG,/icons/image2.gif) image/*
AddIconByType (SND,/icons/sound2.gif) audio/*
AddIconByType (VID,/icons/movie.gif) video/*
#AddIconByType也只有FancyIndexing启用时才会生效，该选项告诉Apache服务器在遇到不同的文件类型（声音或影响文件），应采用那种MIME类别格式来识别，并显示对应的图标
AddIcon /icons/binary.gif .bin .exe
AddIcon /icons/binhex.gif .hqx
AddIcon /icons/tar.gif .tar
AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
AddIcon /icons/a.gif .ps .ai .eps
AddIcon /icons/layout.gif .html .shtml .htm .pdf
AddIcon /icons/text.gif .txt
AddIcon /icons/c.gif .c
AddIcon /icons/p.gif .pl .py
AddIcon /icons/f.gif .for
AddIcon /icons/dvi.gif .dvi
AddIcon /icons/uuencoded.gif .uu
AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
AddIcon /icons/tex.gif .tex
AddIcon /icons/bomb.gif core
AddIcon /icons/back.gif ..
AddIcon /icons/hand.right.gif README
AddIcon /icons/folder.gif ^^DIRECTORY^^
AddIcon /icons/blank.gif ^^BLANKICON^^
#AddIcon也只有FancyIndexing启用时才会生效，该选项告诉Apache服务器在遇到不同的文件类型（根据扩展名区别），应采用定义的格式来识别，并显示对应的图标
DefaultIcon /icons/unknown.gif
#DefaultIcon也只有FancyIndexing启用时才会生效，它表示如果有些文件没有指定类型以供识别，则用此处指定的图表来显示
#AddDescription "GZIP compressed document" .gz
#AddDescription "tar archive" .tar
#AddDescription "GZIP compressed tar archive" .tgz
#AddDescription也只有FancyIndexing启用时才会生效，该选项允许用户在服务器自动产生的格式目录索引文件类型中，加入说明文本
ReadmeName README.html
#该选项设置Apache服务器默认查找的自述文件(README)，附加在目录列表的最后，先找扩展名为.html的文件，再找.txt文件
HeaderName HEADER.html
#该选项设置出现在Apache服务器目录列表的开头文件
IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t
#IndexIgnore指定Apache服务器在目录索引中忽略的文件名称或类型
# DefaultLanguage nl
#DefaultLanguage设置值表示在遇到没有指定语言标志的数据时，利用这语言版本来打开，如果要启用该选项，必须去掉开头“#”，并指定合适的语言
AddLanguage ca .ca
AddLanguage cs .cz .cs
AddLanguage da .dk
AddLanguage de .de
AddLanguage el .el
AddLanguage en .en
AddLanguage eo .eo
AddLanguage es .es
AddLanguage et .et
AddLanguage fr .fr
AddLanguage he .he
AddLanguage hr .hr
AddLanguage it .it
AddLanguage ja .ja
AddLanguage ko .ko
AddLanguage ltz .ltz
AddLanguage nl .nl
AddLanguage nn .nn
AddLanguage no .no
AddLanguage pl .po
AddLanguage pt .pt
AddLanguage pt-BR .pt-br
AddLanguage ru .ru
AddLanguage sv .sv
AddLanguage zh-CN .zh-cn
AddLanguage zh-TW .zh-tw
#AddLanguage指定网页内容使用的语言种类，如果再配合内容协商功能的启用，则Apache服务器就可以送出符合客户端浏览器语言版本的网页内容
LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltznl nn no pl pt pt-BR ru sv zh-CN zh-TW
#指定当启用内容协商功能时，如果同时使用多种语言，则可以使用LanguagePriority选项来排定使用的语言先后顺序
ForceLanguagePriority Prefer Fallback
#ForceLanguagePriority会根据LanguagePriority设置值来响应一个肯定的结果，设置值有PreferFallback
#Prefer：当有多种语言匹配时，使用LanguagePriority列表中符合的第一项
#Fallback：当没有语言可以匹配时，使用LanguagePriority列表中的第一项
AddDefaultCharset UTF-8
#设置默认的字符集，还可以用AddCharset来添加额外的字符集
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
#AddType命令可以将指定的扩展名对应到特定的文件类型，该选项可以覆盖MIME配置文件中的设置值
AddHandler type-map var
#AddHandler选项可以将指定的扩展名对应到特定过滤器
#AddHandler cgi-script .cgi
#表示以CGI Scripts来处理.cgi扩展名的文件
#AddType text/html .shtml
#Addhandler server-parsed .shtml
#以上两行设置了以SSI命令的方式来处理.shtml扩展名的文件
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
#如果要在SSI中解析.shtml文件，可以使用该选项
#Action media/type /cgi-script/location
#Action handler-name /cgi-script/location
#Action选项可以用来定义媒体类型，当文件符合此类型时，便会执行指定的Script。该选项可以使Apache服务器在送出数据时，直接使用CGI中的PATH_INFO和PATH_TRANSLATED环境变量，所以对经常使用CGI而言，可以避免反复使用路径的问题，默认不启用该选项。
#ErrorDocument 500 "The server made a boo boo." //纯文本
#ErrorDocument 404 /missing.html //本机重定向
#ErrorDocument 404 "/cgi-bin/missing_handler.pl" //本机重定向
#ErrorDocument 402http://www.example.com/subscription_info.html//外部重定向
#ErrorDocument选项是用在错误信息的定制，这些信息会在服务器或浏览器错误时，以网页的方式显示出来，用三种方式：（1）纯文本；（2）本机重定向；（3）外部重定向
Alias /error/ "/var/www/error/"
#设置错误页面目录的别名
<IfModule mod_negotiation.c>
<IfModule mod_include.c>
<Directory "/var/www/error">
AllowOverride None
Options IncludesNoExec
AddOutputFilter Includes html
AddHandler type-map var
Order allow,deny
Allow from all
LanguagePriority en es de fr
ForceLanguagePriority Prefer Fallback
</Directory>
</IfModule>
</IfModule>
#设置/var/www/error目录的访问权限
#ErrorDocument 400 /error/HTTP_BAD_REQUEST.html.var
#ErrorDocument 401 /error/HTTP_UNAUTHORIZED.html.var
#ErrorDocument 403 /error/HTTP_FORBIDDEN.html.var
#ErrorDocument 404 /error/HTTP_NOT_FOUND.html.var
#ErrorDocument 405 /error/HTTP_METHOD_NOT_ALLOWED.html.var
#ErrorDocument 408 /error/HTTP_REQUEST_TIME_OUT.html.var
#ErrorDocument 410 /error/HTTP_GONE.html.var
#ErrorDocument 411 /error/HTTP_LENGTH_REQUIRED.html.var
#ErrorDocument 412 /error/HTTP_PRECONDITION_FAILED.html.var
#ErrorDocument 413/error/HTTP_REQUEST_ENTITY_TOO_LARGE.html.var
#ErrorDocument 414 /error/HTTP_REQUEST_URI_TOO_LARGE.html.var
#ErrorDocument 415 /error/HTTP_UNSUPPORTED_MEDIA_TYPE.html.var
#ErrorDocument 500 /error/HTTP_INTERNAL_SERVER_ERROR.html.var
#ErrorDocument 501 /error/HTTP_NOT_IMPLEMENTED.html.var
#ErrorDocument 502 /error/HTTP_BAD_GATEWAY.html.var
#ErrorDocument 503 /error/HTTP_SERVICE_UNAVAILABLE.html.var
#ErrorDocument 506 /error/HTTP_VARIANT_ALSO_VARIES.html.var
#定义了错误代码和相对应要显示的网页
BrowserMatch "Mozilla/2" nokeepalive
#在标志名称为Mozilla/2的浏览器上停用KeepAlive功能，因为在这类浏览器上启用该功能经常出现异常问题
BrowserMatch "MSIE 4.0b2;" nokeepalive downgrade-1.0force-response-1.0
#在IE4.0b2浏览器上停用KeepAlive功能，并且使用HTTP1.0版的标准，因为此浏览器对HTTP/1.1的支持不完整，而且在301或302请求时（重定向），无法正常使用KeepAlive功能
BrowserMatch "RealPlayer 4.0" force-response-1.0
BrowserMatch "Java/1.0" force-response-1.0
BrowserMatch "JDK/1.0" force-response-1.0
#以上三行定义了对不符合HTTP/1.1基本相应的应用程序，关闭其对HTTP/1.1的支持，并改用HTTP/1.0。
BrowserMatch "Microsoft Data Access Internet Publishing Provider"redirect-carefully
BrowserMatch "MS FrontPage" redirect-carefully
BrowserMatch "^WebDrive" redirect-carefully
BrowserMatch "^WebDAVFS/1.[0123]" redirect-carefully
BrowserMatch "^gnome-vfs/1.0" redirect-carefully
BrowserMatch "^XML Spy" redirect-carefully
BrowserMatch "^Dreamweaver-WebDAV-SCM1" redirect-carefully
#<Location /server-status>
# SetHandlerserver-status
# Orderdeny,allow
# Deny fromall
# Allow from.example.com
# Allow from192.168.0.0/255.255.255.0
#</Location>
#Location容器主要用来设置包含“字符串条件”的目录或文件访问权限，其中的“字符串条件”可以使用扩展的正则表达式来表示。以上的例子表示允许Apache服务器相应目前的状态信息，被允许的客户端只要输入http://服务器IP地址或名称/server-status即可查看服务器状态。安全起见，最好只允许管理员查看。
#<Location /server-info>
# SetHandlerserver-info
# Orderdeny,allow
# Deny fromall
# Allow from.example.com
#</Location>
#设置哪些主机能查看服务器配置信息
#<IfModule mod_proxy.c>
#加载mod_proxy.c模块，加载后可设置许多关于代理服务器和缓存的命令
#ProxyRequests On
#启用Apache服务器中的代理服务器功能
#<Proxy *>
# Orderdeny,allow
# Deny fromall
# Allow from.example.com
#</Proxy>
#Proxy容器设置允许访问的
#ProxyVia On
#<IfModule mod_disk_cache.c>
#加载磁盘缓存模块
# CacheEnable disk /
#启用基于磁盘缓存功能
# CacheRoot"/var/cache/mod_proxy"
#指定缓存文件的存放位置
# CacheSize 10240
#设置缓存容量的大小为10M
# CacheGcinterval 2
#设置检查当前缓存文件大小的间隔时间为2小时，如果超过了CacheSize设置的容量则将超过部分删除
# CacheMaxExpire 24
#设置缓存在Apache服务器上的有效期
# CacheDirLevels 5
#缓存目录的深度，默认是3，这里设置为5
# CacheDirLength 5
#缓存目录名的字符长度，默认是4，这里设置为5
#CacheMaxFileSize 2097152
#CacheMinFileSize 10
#以上两行设置缓存文件大小的范围为10字节到2M，在此范围外不进行缓存
#NoCache fc8linux.com 219.221.22.11
#设置对某些网站不进行缓存的域或主机IP地址
#</IfModule>
#</IfModule>
