.2.5 在类UNIX系统下安装MOD_PHP 35
2.6 在WINDOW环境下安装MOD_PHP 36
2.7 为APACHE服务器安装MOD_SSL 37
2.8 在MODULES.APACHE.ORG上寻找APACHE MODULE 38
2.9 安装MOD_SECURITY 39
2.10 为什么这个MODULE不工作呢 40
第3章 日志 43
3.1 在日志内容中取得更详细的信息 46
3.2 获得更详细的错误信息 47
3.3 记录网页的POST内容 49
3.4 记录通过代理服务器请求网页的客户端IP地址 50
3.5 记录客户端的MAC地址 51
3.6 记录COOKIE 51
3.7 不记录来自本机网页的网页请求 53
3.8 在特定的时刻更新日志 54
3.9 在每月的第一天更新日志文件 55
3.10 记录主机名称而非IP地址 56
3.11 替每个虚拟主机维护各自的日志 57
3.12 记录经过代理服务器的请求 58
3.13 将虚拟主机的错误记录至多个文件 59
3.14 记录服务器的IP地址 60
3.15 记录引用网页 61
3.16 记录浏览器软件的名称 62
3.17 记录请求标头中的任意字段 63
3.18 记录响应标头中的任意字段 63
3.19 将活动日志记录到MYSQL数据库 64
3.20 将日志记录至SYSLOG 65
3.21 记录用户的目录 67
第4章 虚拟主机 69
4.1 设置一个基于域名的虚拟主机 70
4.2 指定一台以域名寻址的主机为默认服务器 72
4.3 建立以IP寻址的虚拟主机 73
4.4 建立以IP寻址的默认虚拟主机 73
4.5 混用以IP寻址以及以域名寻址的虚拟主机 74
4.6 以MOD_VHOST_ALIAS建立大量的虚拟主机 75
4.7 以REWRITE规则建立大量的虚拟主机 77
4.8 替每个虚拟主机建立日志记录 78
4.9 分割日志文件 79
4.10 以端口寻址的虚拟主机 79
4.11 在多个地址上显示相同的网页内容 80
4.12 在数据库里定义虚拟主机 81
第5章 别名、重定向及重写 83
5.1 将URL对应到一个目录 83
5.2 给现有的网页内容创建新的URL 85
5.3 让用户有他们自己的URL 86
5.4 以单一指令建立数个URL别名 89
5.5 映射数个URL到相同的CGI目录 89
5.6 替每位用户创建CGI目录 90
5.7 重定向到其他位置 91
5.8 将多个URL重定向到同一位置 93
5.9 允许不区分大小写的URL 93
5.10 在网页上高亮显示PHP源代码，而不需要建立符号链接 94
5.11 替换请求URL中的文字 96
5.12 将路径信息重写至CGI参数 96
5.13 拒绝访问未被引用的请求 97
5.14 重定向未引用的请求到一个说明页面 98
5.15 依据查询字符串来重写 99
5.16 将服务器的全部或部分重定向至SSL 100
5.17 将目录转换成主机名称 101
5.18 将所有的请求重定向至单一主机 102
5.19 将文件名称转换成参数 102
5.20 URL路径和查询字符串的重写 103
5.21 重写一个主机名称为一个目录 104
5.22 把URL的一部分作为查询参数传入 104
5.23 使用ALIASMATCH、SCRIPTALIASMATCH, 以及REDIRECTMATCH指令 105
第6章 安全防护 107
6.1 使用系统账号信息在WEB上进行身份验证 109
6.2 设定一次性的密码 110
6.3 使密码过期 111
6.4 限制上传文件的大小 113
6.5 禁止在网站外使用图像 115
6.6 同时要求弱验证与强验证 116
6.7 管理.HTPASSWD文件 117
6.8 给摘要验证制作密码文件 119
6.9 在子目录中放宽安全限制 120
6.10 选择性地提升安全限制 122
6.11 使用文件所有权来授权 124
6.12 将用户的证书存入MYSQL数据库 124
6.13 得到通过验证的用户名称 126
6.14 获取验证用户的密码 127
6.15 防止暴力式的密码攻击 128
6.16 摘要与基本验证的比较 129
6.17 访问内含在URL中的证书 130
6.18 安全的WEBDAV 130
6.19 启用WEBDAV，但禁止WEB用户写入文件 131
6.20 禁止通过代理服务器访问特定的URL 132
6.21 以封装程序保护文件 134
6.22 保护服务器文件免于恶意脚本的攻击 136
6.23 设定正确的文件使用权限 136
6.24 运行最基本的模块 139
6.25 禁止访问网站根目录外的文件 141
6.26 根据用户使用不同的限制方法 142
6.27 禁止部分请求 143
6.28 使用MOD_EVASIVE防止DOS（拒绝服务）攻击 145
6.29 使用MOD_SECURITY隔离（CHROOT）APACHE服务器 146
6.30 移植到 APACHE 2.2 版的权限验证 147
6.31 使用MOD_SECURITY阻挡蠕虫攻击 148
6.32 使用只读和写的混合权限访问一个SUBVERSION REPOSITORY 149
6.33 使禁止访问的URL重定向到一个固定的地址 150
第7章 SSL 153
7.1 安装SSL 153
7.2 在WINDOWS环境下安装SSL 155
7.3 产生一个自签署的SSL证书 155
7.4 产生一个被信任的CA 160
7.5 让网站的一部分由SSL提供服务 161
7.6 使用客户端证书来验证 163
7.7 SSL虚拟主机 164
7.8 通配符证书 166
第8章 动态网页内容 167
8.1 启用CGI目录 167
8.2 在不使用SCRIPTALIAS的目录中启用CGI脚本.. 168
8.3 给一个CGI目录指定默认的文档 169
8.4 使用WINDOWS扩展名来启动CGI程序 171
8.5 使用扩展名来辨别CGI脚本 172
8.6 测试CGI是否被正确设定 173
8.7 读取窗体参数 176
8.8 为特定的内容类型调用CGI程序 178
8.9 使SSI能顺利工作 180
8.10 显示上次修改的日期 182
8.11 包含一个标准的页头 182
8.12 包含一个CGI程序的输出 183
8.13 使用SUEXEC以不同的用户身份来运行CGI程序 184
8.14 从CPAN安装MOD_PERL处理器 186
8.15 编写MOD_PERL处理器 187
8.16 启用PHP脚本处理 189
8.17 验证PHP安装是否成功 189
8.18 在CGI程序的输出中支持服务器端包含指令 190
8.19 让SCRIPTALIAS目录中的脚本程序的输出支持服务器端包含指令 191
8.20 让所有的PERL脚本被MOD_PERL来执行 192
8.21 开启PYTHON脚本处理 193
第9章 错误处理 195
9.1 处理漏掉的HOST字段 195
9.2 改变CGI脚本的响应状态 196
9.3 自定义报错信息 197
9.4 提供多种语言的错误文档 198
9.5 将非法URL重定向到其他网页 199
9.6 让INTERNET EXPLORER 显示你的报错网页 200
9.7 当发生错误状况时，得到通知 201
第10章 代理服务器 203
10.1 保护你的代理服务器 203
10.2 防止代理服务器被作为开放式的邮件转发工具 205
10.3 将请求传递给其他服务器 205
10.4 阻断对特定位置的代理请求 207
10.5 以其他服务器作为MOD_PERL网页内容的代理服务器 207
10.6 配置一个启用高速缓存功能的代理服务器 208
10.7 过滤代理的网页内容 209
10.8 对代理服务器要求进行身份验证 210
10.9 使用MOD_PROXY_BALANCER进行负载均衡 211
10.10 虚拟主机的代理 212
10.11 拒绝代理FTP请求 212
第11章 性能 215
11.1 决定需要多少内存 215
11.2 使用AB对APACHE进行基准测试 217
11.3 调节保持连接（KEEPALIVE）的设定 218
11.4 得到网站获得快照 220
11.5 避免DNS查询 221
11.6 最佳化符号链接 222
11.7 最小化.HTACCESS文件对性能的影响 223
11.8 禁用网页内容协商 225
11.9 最佳化进程的产生 227
11.10 调节线程的产生 228
11.11 将经常查看的文件存入高速缓冲区 229
11.12 平均分配各服务器间的负载 231
11.13 将目录列表存入高速缓冲区 232
11.14 使用MOD_PERL加速PERL CGI程序的运行 233
11.15 缓存动态内容 235
第12章 目录列表 237
12.1 生成目录内容列表 237
12.2 在目录列表页面上显示一个标准的页头和页脚 239
12.3 给目录列表应用样式表 240
12.4 在目录列表中隐藏一些列表项 240
12.5 在一个目录列表中检索特定文件 241
12.6 对目录列表进行排序 242
12.7 允许客户端指定排序顺序 242
12.8 指定列表的显示格式 244
12.9 允许客户端指定格式 244
12.10 给文件增加描述 245
12.11 自动产生文档标题 245
12.12 改变列表图标 246
12.13 把文件夹排在目录列表的最前面 247
12.14 按照版本号进行排序 248
12.15 允许最终用户指定使用版本排序 248
12.16 提供用户完整的输出控制 249
12.17 不允许最终用户修改列表 250
12.18 控制特定的列 250
12.19 显示禁止访问的文件 251
12.20 目录列表中的别名 252
第13章 其他主题 253
13.1 适当地放置指令 253
13.2 重命名 .HTACCESS文件 255
13.3 产生目录/文件夹列表 256
13.4 解决“结尾斜线”的问题 257
13.5 根据浏览器的功能设定CONTENT-TYPE 259
13.6 处理漏掉的HOST标头字段 259
13.7 替换默认文件 260
13.8 设置默认的“收藏夹图标(FAVICON)” 261
13.9 允许使用SCRIPTALIAS指令的目录显示列表 261
13.10 启用.HTACCESS文件 262
13.11 把IBM/LOTUS的服务器端包含指令转换成APACHE上的指令 263
附录A 在Apache中使用正则表达式 265
A.1 哪些指令会用到正则表达式? 266
附录B 疑难排解 271
B.1 疑难问题的排解方法 271
B.2 对配置进行调试 272
B.3 对脚本标头的提前结束进行调试 272
B.4 WINDOWS上的常见问题 273
B.5 修改编译时的错误信息 275
B.6 让SERVER-SIDE INCLUDE能够工作 276
B.7 对产生“找不到文件”错误的重写进行调试 277
B.8 .HTACCESS 文件没有作用 277
B.9 地址已在使用中 278
索引... 279

.其他资源
除了本书以外，还有很多在线的可用信息。有一些致力于使用和管理Apache服务器的站点、邮件列表及新闻组。这些站点是没有限制的，下面列出了几个活跃和实用的站点：
comp.infosystems.www.servers.unix和comp.infosystems.www.servers.ms-windows Usenet newsgroups。尽管这些不是专门致力于Apache服务器的，但是大量有Apache服务器经验的用户关注并停留在此。如果你不能访问该新闻组，或者不知道如何到达新闻组系统，请参照http://groups.google.com/的使用方法。
http://apachetoday.com/由Internet.com运营。该站点提供了整齐的列表，包含有关Web服务器及充分利用Web服务器的文章。
users@httpd.apache.org邮件列表中的参与者范围很广泛，而且他们使用Apache服务器的经验各不相同，甚至一些Apache服务器的开发者也会参与其中。在这里你只能通过订阅的方式来参与。要加入该列表请访问http://httpd.apache.org/userslist.html。
Apache服务器的在线聊天系统在站点irc.freenode.net上，还有一些其他的Apache服务器聊天系统。然而，你多半只会在freenode上遇到我们。
我们必须指出，上面提供的资源没有一个是由Apache服务器官方支持的。实际上也没有官方支持的途径，因为Apache服务器主要是由广大志愿者开发的，而且是免费的。然而，这些非正式的支持论坛成功地解决了大量的问题。
本书是如何组织的
本书共由13章和两个附录组成，具体如下：
第1章，覆盖了Apache服务器安装的基础问题，在类Unix系统下从源码进行安装，以及在Windows下使用由Apache服务器开发者制作的安装程序进行安装。
第2章，描述了一些最常用的第三方module的安装细节，并提供适用于其他安装需求的不太复杂的模块安装通用指令。
第3章，包括了如何记录站点的访问情况，以及Apache服务器的错误日志处理机制。
第4章，讲述了如何在单个Apache服务器上运行多个站点并提供了相关配置文件。
第5章，描述了如何处理URL，如何控制URL应该指向的文件，如何改变URL的指向及让URL指向到外部站点。
第6章，覆盖了一些保护Apache服务器的基础问题，防止Apache服务器被入侵及非正常暴露在网络上。
第7章，介绍了在你需要处理敏感数据（如：转账或医疗记录）时，如何让你的Apache服务器支持由浏览器发送的SSL请求的安全交易。
第8章，告诉读者如何使用运行时脚本增强服务器，并以特定的用户身份来执行这些脚本。
第9章，描述如何定制Apache服务器的错误信息，个性化你的站点。
第10章，描述如何把你的Apache服务器配置成置于用户和网页之间的代理服务器，使之尽可能地透明无缝化。
第11章，包含了许多解决Apache服务器性能瓶颈及提高整体功能的解决方法。
第12章，描述了如何设置模块，使之将目录列表作为一个Web页面来显示。..
第13章，覆盖了多种并不适合包含在其他章节里的问题。
附录A，在Apache服务器中使用正则表达式，解释正则表达式是如何应用在Apache服务器指令的模式匹配中的。
附录B，故障排除，覆盖了一些基础的故障排除技巧，如：在哪里查看消息、常见配置问题等。
本书使用约定
本书从头至尾都遵循了特定的格式约定。一旦你习惯了这些约定，就可以容易地区分哪些是注释、哪些是要键入的命令以及要设置的值，等等。
有时候，文字中一些术语的字样是不同的，这种情况在实例代码中也存在。有关文本不同样式的具体含义将在下面的部分中进行描述。
程序约定
本书中，绝大多数实例代码都是以摘录的形式出现的，而不是一个真实的应用程序代码。当这些命令需要在命令行提示符下运行时（例如在类Unix系统的xterm下或Windows系统下的DOS命令提示符下），它们看起来为如下形式：
% find/usr/local -name apachectl -print
# /usr/local/apache/bin/apachectl graceful
C:]cd "\Program Files\Apache Group\Apache\bin"
C:\Program Files\Apache Group\Apache\bin]apache -k stop
在类Unix系统下，命令提示以“#”开始，表示你需要作为系统的超级用户登录系统（root用户）；如果命令提示是以“%”开始的，则任何用户都可以使用该命令。
排版约定
本书使用了下面的印刷体约定：
斜体（Italic）
用于邮箱地址、URL以及新闻组名称。
粗体（Bold）
用于图形界面中的菜单标签选择。
等宽字体（Constant width）
用于函数名称、命令选项、计算机输出、环境变量名称、文本字符串以及实例代码。
等宽粗体（Constant width bold）
用于用户输入的内容。
等宽斜体（Constant width italie）
用于可替换参数、文件系统路径及变量名称。
提示：该图标表示一个技巧、提议或普通注释。
注意：该图标表示一个通知或警告。
文档约定
由于本书针对的是一个综合性问题，而不是一个特定的问题（例如像Perl语言那样的），书中为你提供了一些额外的参考信息。这些参考信息最常见的形式如下：
类Unix系统的联机帮助(man)
书中提到的联机帮助参考将以这样的形式出现：“更多信息，请参见kill（1）的联机帮助”。括号里的数字表示帮助索引；你可以使用下面的命令来查看该联机帮助：
% man 1 kill
Apache服务器文档
该形式的参考信息则以这样的形式出现：“更详细的信息请参见mod_auth文档”。这种参考信息将指向一个链接：
http://httpd.apache.org/docs/mod/mod_auth.html
有时候，参考信息是针对一个特定Apache指令而不是针对一个module的，遇到这种情况，你可以通过下面的地址找到适当的参考网页：
http://httpd.apache.org/docs/mod/directives.html
上面的网页列出了在标准Apache安装包中所有可用的指令。而有些情况下，指令可能是专属于非标准或第三方模块的，此时，相关文档应该在模块本身的位置下寻找。上面的链接是针对Apache服务器1.3版的。要访问2.0版的文档，须把链接中的“docs/”替换成“docs-2.0/”。
使用实例代码
本书的目的是协助你搞定工作。基本上，你可以在你的程序和文档里使用这本书的任何代码。你并不需要联系我们获得许可，除非你大量复制书中的代码。例如，如果你只是使用了本书中的几段代码并不需要获得我们的允许。如果你要销售或分发来自O'Reilly书中的示例则需要获得许可。引用本书中的示例来回答问题并不需要获得许可，而如果要把本书中大量的示例代码并入你自己产品的文档则需要获得许可。
虽然不是必须的，但我们仍然会十分感谢你在引用本书的内容和示例时提到出处。完整的信息包括书名、作者、出版商以及ISBN。比如：“Apache Cookbook, Second Edition, by Ken Coar and Rich Bowen. Copyright 2008 Ken Coar and Rich Bowen, 978-0-596-52994-9.”
如果你认为在使用书中内容和示例代码时超出了以上允许的范围，请随时通过下面的邮箱与我们联系：permissions@oreilly.com。
建议与问题
如果你想就本书发表评论或有任何疑问，敬请联系出版社：
O'Reilly Media, Inc.
1005 Gravenstein Highway North
Sebastopol, CA 95472
800-998-9938 (in the United States or Canada)
707-829-0515 (international or local)
707-829-0104 (fax)
奥莱理软件（北京）有限公司
北京市 西城区 西直门南大街2号 成铭大厦C座807室
邮政编码：100035
网页：http://www.oreilly.com.cn
E-mail：info@mail.oreilly.com.cn
与本书有关的在线信息如下所示:
http://www.oreilly.com/catalog/9780596529949（原书）
http://www.oreilly.com.cn/book.php?bn=9787121065323（中文版）
如果你想就本书发表评论或提出技术问题，请发送E-mail至：
bookquestions@oreilly.com
北京博文视点资讯有限公司（武汉分部）
湖北省 武汉市 洪山区 吴家湾 邮科院路特1号 湖北信息产业科技大厦1402室
邮政编码：430074
电话：（027）87690813 传真：（027）87690595
网页：http://bv.csdn.net
读者服务信箱：
reader@broadview.com.cn（读者信箱）
bvtougao@gmail.com （投稿信箱）
鸣谢
作者本打算对每一个方法的提供者都分别致谢，但是最后发现这是无法做到的。
在编写本书时，得到了许多人士的帮助，诸如提出问题、提供解答、校对、审核、编辑或精神支持。对于这些热心人士，我们深表感谢，包括Nat Torkington（我们的项目编辑，他总是对我们无比耐心）、Sharco与Guy（来自ir.freenode.net上的#apache）、Mads Toftnum、Morbus Iff，以及Andy Holman。
Ken Coar
我将本书献给我的父亲Richard J.Coar，感谢他20多年来对我无比的爱和支持。
我也要诚挚地感谢O'Reilly公司的员工们，包括Paula以及Nat，不管我们怎么延迟交稿，他们总是不放弃希望；同时也要感谢WriteBase Authors Support Group与Cabal邮件列表，从那里我得到了许多资源与建议；我们的技术审查者Morbus与Quasi则提供了许多绝佳的反馈以协助提升了本书的质量。
对于编写Apache网页服务器文档及开发软件本身的人士，当然也要深深地感谢。如果没有前者的贡献，要校对本书中的许多信息变得十分困难；而没有后者的贡献，那就根本不会有这本书了。
Apache软件的用户经常在邮件列表、IRC通道以及我们的邮箱中提出挑战性问题。因为他们在不知不觉中提供了本书题材的灵感，在此也表示谢意。
但最要感谢的是我的另一半，Cathy。没有她的忍耐、支持，以及建设性的批评，我将永远无法拥有现在的成就。
Rich Bowen
我将本书献给在#apache上每天回答大量问题的专家们，对于初学者，他们正在通过询问专家而慢慢变成专家。
郑重感谢所有让本书得以出版的所有相关的人们。Tatiana，感谢你在整个过程中的耐心和持续协助。
最后，要感谢我的亲人。感谢Sarah，她总是在书店中寻找我的书。感谢Isaiah充沛的精力和有力的拥抱。感谢我的最爱，帮助我发现美好的东西。...