Good Good Study, Day Day Up!

● Listen
服务器监听IP地址和端口。

Listen参数是指Apache服务器在指定的IP地址和端口上进行监听；默认情况下Apache会在所有IP地址上监听。Listen是一个必须设置的指令。如果在配置文件中找不到这个指令，服务器将无法启动。

Listen参数还可以指定服务器在哪个端口或地址和端口的组合上进行监听请求。如果只指定一个端口，服务器将在所有地址上监听该端口。如果指定了地址和端口的组合，服务器将按照指定地址和指定的端口进行监听。

使用多个Listen参数可以指定多个不同的监听端口和/或地址端口组合。
例如，想要服务器接受80和8080端口上的请求，可以这样设置：

Listen 80
Listen 8080

为了让服务器在两个确定的地址端口组合上接受请求，可以这样设置：

Listen 192.64.182.1:80
Listen 192.64.182.5:8080

注意：多个Listen指令指定了同一个地址和端口的组合后，会导致"Address already in use"错误。

● ServerRoot
服务器的安装基础目录。

该参数设置了服务器所在的目录。一般来说它将包含conf/和logs/子目录。其它配置文件的相对路径都基于此目录 (比如Include或LoadModule)。

例如：
ServerRoot /etc/httpd

● DocumentRoot
组成网络上可见的主文档树的根目录。

此参数设置了httpd服务的目录。在没有配置类似Alias这种参数的情况下，服务器会将请求中的URL附加到DocumentRoot后面以构成指向文档的路径。

比如说：
DocumentRoot /etc/httpd/www/web

于是对http://www.ccb.com.cn/index.html的访问就会指向/etc/httpd/www/web/index.html。如果参数中不是绝对路径，则被假定为是相对于ServerRoot的路径。
注意：指定DocumentRoot时不应包括最后的"/"。

● Directory
可以封装一组参数，使之仅对文件空间中的某个目录及其子目录生效

<Directory directory-path> ... </Directory>
<Directory>和</Directory>用于封装一组参数，使其对某个目录及其子目录生效。directory-path可以是一个目录的完整路径，或是包含了Unix shell匹配语法的通配符字符串，但是通配符都不能匹配"/"字符，例如：<Directory /*/public_html>是无法匹配/home/user/public_html 的，而<Directory /home/*/public_html>却能够正确匹配。

directory-path参数必须与被访问文件所在文件系统的路径保持一致。如果有多个非正则表达式，<Directory>配置段符合并包含某文档的目录(或其父目录)，那么会以短目录优先的规则进行应用。<Directory />的默认访问权限为"Allow from All"，这意味着Apache没有进行访问控制，通过设置Order，Deny，Allow，AllowOverride这个几个参数可以对访问进行控制。

下面简单介绍一下这4个参数的用法。
▲ Allow
该参数是控制哪些主机才可以访问目标。

示例：
Allow from 192.64.182.53
Allow from 192.64.182.1 192.64.182.3
表示IP地址为192.64.182.1或192.64.182.3或192.64.182.53才可以访问目标。

▲ Deny
该参数是控制哪些主机被禁止访问目标。

示例：
Deny from 192.64.182.53
Deny from 192.64.182.1 192.64.182.3
表示IP地址为192.64.182.1或192.64.182.3或192.64.182.53则不能访问目标。

▲ Order
Order参数是控制Allow和Deny参数生效顺序的，常用的取值是：Deny,Allow 和Allow,Deny。

示例：
Order Deny,Allow
Deny from 192.64.182.53
Allow from 192.64.182.1 192.64.182.3
表示先考虑Deny条件再考虑Allow条件，该配置的意思是拒绝IP地址为192.64.182.53的访问，只允许192.64.182.1 和192.64.182.3的访问。
再看一个例子：
Order Allow,Deny
Allow from all
Deny from 192.64.182.53
表示只拒绝IP地址为192.64.182.53的访问。

▲ AllowOverride
当服务器发现一个.htaccess文件(由AccessFileName指定)时，它需要知道在这个文件中声明的哪些指令能覆盖在此之前指定的配置参数。一般情况下NONE即可。

最后给出一个完整封装目录的配置段：
<Directory "/home/hrdc/images">
Options Indexes FollowSymLinks       //对URL映射到的系统目录产生文件列表
AllowOverride None
Order Deny,Allow
Allow from all
</Directory>

上面的配置对系统中的"/home/hrdc/images"目录进行了封装，而且对访问不加任何限制。这段配置后面在讲如何将静态文件放置到Apache上还会用到。

● ServerAdmin
服务器返回给客户端的错误信息中所包含的管理员邮件地址。

该参数是在所有返回给客户端的错误信息中给出管理员的邮件地址。但也可以是一个URL地址，如果httpd不能将该参数的值识别为URL，它就会假定它是一个email-address ，并在超连接中用在mailto后面。这里推荐配置一个Email地址,如果配置的是URL一定要保证指向一个受控制的服务器，否则用户将无法确保和管理员取得联系。

示例：
ServerAdmin hradmin.zh@ccb.cn

● ErrorLog
存放错误日志的位置

该参数指定了当服务器遇到错误时记录日志的文件名。如果该值不是一个以斜杠(/)开头的绝对路径，那么将被认为是一个相对于ServerRoot的相对路径。

示例
ErrorLog /etc/var/log/httpd/error_log

如果配置了一个以管道符号(|)开头的值，那么会为它指定一个命令来处理错误日志。

示例
ErrorLog "|/usr/local/bin/httpd_errors"

注意：当在非Unix平台上输入文件路径的时候，路径分隔符必须统一使用正斜线(/)。

● Alias
将URL映射到文件系统的特定区域。

语法：Alias URL-path file-path|directory-path
Alias参数使文件可以被存储在DocumentRoot以外的本地文件系统中。以(%已解码的)url-path路径开头的URL可以被映射到以directory-path开头的本地文件中。

示例：
Alias /image /etc/var/www/images
对"http://www.ccb.com/image/foo.gif"的请求，服务器将返回"/etc/var/www/images/foo.gif"文件。由于该参数是匹配完整路径，所以请求是"http:// www.ccb.com/image/foo.gif"

注意：如果url-path中有后缀"/"，则服务器要求有后缀"/"以扩展此别名。也就是说"Alias /icons/ /usr/local/apache/icons/"并不能对"/icons"实现别名.

注意，可能需要额外指定一个<Directory>段来覆盖别名的最终对象。由于只有出现在<Directory>段之前的别名才会被检测，所以它只对最终对象生效。如果对在DocumentRoot之外的某个目录建立了一个Alias ，则可能需要明确的对目标目录设定访问权限。

示例：
Alias /image /ftp/pub/image
<Directory /ftp/pub/image>
Order allow,deny
Allow from all
</Directory>

● VirtualHost
虚拟主机。

在这个参数内可以模仿一个Web服务配置众多参数，即在<VirtualHost>和</VirtualHost>中配置一组仅作用于特定虚拟主机的参数。

示例
<VirtualHost 192.64.182.53:8020>
ServerAdmin   hrdc.zh@ccb.cn
DocumentRoot  /home/hrdc
ServerName    hrdc.ccb.cn
ErrorLog logs/host.foo.com-error_log
TransferLog logs/host.foo.com-access_log
</VirtualHost>

注意：每个虚拟主机必须对应不同的IP地址、端口或是不同的主机名。
<VirtualHost>中定义的监听地址只代表虚拟主机并不是指定Apache服务的监听地址。指定Apache监听地址的参数则是Listen。