Apache服务器配置全攻略（四）

Options FollowSymLinks
AllowOverride None
　　Apache服务器可以针对目录进行文档的访问控制，然而访问控制可以通过两
种方式来实现，一个是在设置文件 httpd.conf（或access.conf）中针对每个目
录进行设置，另一个方法是在每个目录下设置访问控制文件，通常访问控制文件
名字为.htaccess。虽然使用这两个方式都能用于控制浏览器的访问，然而使用配置文件的方法要求每次改动后重新启动httpd守护进程，比较不灵活，因此主要用于配置服务器系统的整体安全控制策略，而使用每个目录下的.htaccess文件设置具体目录的访问控制更为灵活方便。
　
　　Directory语句就是用来定义目录的访问限制的，这里可以看出它的标准语法，为一个目录定义访问限制。上例的这个设置是针对系统的根目录进行的，设置了允许符号连接的选项FollowSymLinks ，以及使用AllowOverride None表示不允许这个目录下的访问控制文件来改变这里进行的配置，这也意味着不用查看这个目录下的相应访问控制文件。
　
　　由于Apache对一个目录的访问控制设置是能够被下一级目录继承的，因此对
根目录的设置将影响到它的下级目录。注意由于AllowOverride None的设置，使
得Apache服务器不需要查看根目录下的访问控制文件，也不需要查看以下各级目
录下的访问控制文件，直至httpd.conf（或access.conf ）中为某个目录指定了
允许Alloworride，即允许查看访问控制文件。由于Apache对目录访问控制是采用的继承方式，如果从根目录就允许查看访问控制文件，那么Apache就必须一级一级的查看访问控制文件，对系统性能会造成影响。而缺省关闭了根目录的这个特性，就使得Apache从httpd.conf中具体指定的目录向下搜寻，减少了搜寻的级数，增加了系统性能。因此对于系统根目录设置AllowOverride None不但对于系统安全有帮助，也有益于系统性能。
　

Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
　　这里定义的是系统对外发布文档的目录的访问设置，设置不同的 AllowOverride选项，以定义配置文件中的目录设置和用户目录下的安全控制文件的关系，而Options选项用于定义该目录的特性。
　
　　配置文件和每个目录下的访问控制文件都可以设置访问限制，设置文件是由
管理员设置的，而每个目录下的访问控制文件是由目录的属主设置的，因此管理
主服务器设置

　　Apache服务器需要各种设置，以定义自己使用各种参数以提供Web服务。对于使用虚拟主机的情况，除了在虚拟主机的定义项中覆盖的设置之外（有的设置必须重新定义），这里的设置也是虚拟主机的缺省设置。
　

　　Port 80
　　Port定义了Standalone模式下httpd守护进程使用的端口，标准端口是80。这个选项只对于以独立方式启动的服务器才有效，对于以inetd方式启动的服务器则在inetd.conf中定义使用哪个端口。
　

　　在Unix下使用80端口需要root权限，一些管理员为了安全的原因，认为 httpd 服务器不可能没有安全漏洞，因而更愿意使用普通用户的权限来启动服务器，这样就不能使用80端口及其他小于1024的端口，而必须使用大于 1024的端口来启动httpd，一般情况下8000或8080也是常用的端口。而Apache httpd服务器本身可以在以root权限打开80端口后再改变为普通用户身份进行运行，这样就减少了危险性，因而就不需要考虑这个安全问题。但是如果普通用户也想安装配置自己的WWW服务器，那么就不得不使用大于1024的端口。
　

　　User nobody
　　Group nogroup
　　User和Group配置是Apache的安全保证，Apache在打开端口之后，就将其本身设置为这两个选项设置的用户和组权限进行运行，这样就降低了服务器的危险性。这个选项也只用于 Standalone模式，inetd模式在inetd.conf中指定运行Apache的用户。由于服务器必须执行改变身份的setuid()操作，因此初始进程应该具备root权限，如果是使用非root用户来启动Aapche，这个配置就不会发挥作用。
　
　　缺省设置为nobody和nogroup，这个用户和组在系统中不拥有文件，保证了服务器本身和由它启动的CGI 进程没有权限更改文件系统。在某些情况下，例如为了运行CGI与Unix交互，也需要让服务器来访问服务器上的文件，如果仍然使用nobody和nogroup，那么系统中将会出现属于nobody的文件，这对于系统安全是不利的，因为其他程序也会以nobody和nogroup的权限执行某些操作，就有可能访问这些nobody拥有的文件，造成安全问题。一般情况下要为Web服务设定一个特定的用户和组，同时在这里更改用户和组设置。
　

　　ServerAdmin you@your.address
　　配置文件中应该改变的也许只有ServerAdmin， 这一项用于配置WWW服务器的管理员的email地址，这将在HTTP服务出现错误的条件下返回给浏览器，以便让Web使用者和管理员联系，报告错误。习惯上使用服务器上的webmaster作为WWW服务器的管理员，通过邮件服务器的别名机制，将发送到webmaster 的电子邮件发送给真正的Web管理员。
H1>
(PHP 3, PHP 4 >= 4.0.0)
fputs -- 写入到文件指针处
描述
 
int fputs (int fp, string str [, int length])
 
fputs() 是 fwrite()的别名，它们是全部一样的。注意，length 参数是可选的，如果不指定整个字符串都将被写入。

H1>
(PHP 3, PHP 4 >= 4.0.0)
fseek -- 定位一个文件的指针
描述
 
int fseek (int fp, int offset [, int whence])
 
为这个文件的引用fp设置文件指示器。这个新的位置，是从文件开始以字节为标准由offset指定的，或由 whence指定的位置开始。
　whence的值见下：
 
SEEK_SET - 从文件开始；
SEEK_CUR - 从当前位置；
SEEK_END - 从募 学习PHP时，我们总是被教导到，PHP是一种服务器端脚本，是不能用来控制客户端的。而伴随着PHP5的发布，这句话就不是那么正确了。因为现在，PHP也可以用来写客户端脚本了。是的，你没有听错，用PHP写客户端脚本。

ActivePHP的安装

下面我们就来演示一下如何使用PHP写客户端脚本。首先，你需要下载PHP5在windows上的安装包，然后解压到一个目录里，比如：C:Program FilesEasyPHP5php，接着呢，进入windows的命令行模式，cd到你解压PHP5的目录，然后键入：
regsvr32 php5activescript.dll

回车以后，你就会看见一个成功提示：
这说明你已经可以使用ActivePHP了。好，下边我们就来写一个简单的脚本来测试下，仍然是全球通用的HelloWorld:P。

<? 代码列表 ?>

<script language="ActivePHP5">
$document->write( 'Hello World!' );
</script>


将上边的代码保存为Hello.htm，然后双击它，你就可以看见下边的结果了。

<? 环境要求 ?>

PHP：5.0.0
OS: Windows
Browser: IE

嗯，效果不错，但是还不够有客户端的特色。让我们来修改下代码：

<? 代码列表 ?>

<script language="ActivePHP5">
$window->alert( 'Hello World!' );
</script>


再运行下看看~
是不是有些感觉了？

我们的版本管理系统

下边我们回过头来说说版本管理系统。我们要做的版本管理系统很简单，就是把开发目录下的文件和数据库的数据表打成一个RAR包，按时间命名并放到一个备份目录下。由于本文的主要目的是演示ActivePHP的使用，我们就不考虑对RAR包的管理和将其解压覆盖原有数据的内容了，不过对于一个版本管理系统来说，这部分是很重要的，建议大家自己完成;） 。

<? 相关知识 ?>

Mysql的数据库是以文件形式存放在mysql/data目录下的，一个库对应着一个目录。


首先我们需要知道PHP调用Windows上其他程序的方法，那就是System命令。这个命令简单得和Echo一样，直接
System('command');

就可以了。

然后我们就需要知道RAR的命令行使用方法了，这种东西应该当然要找帮助文档了，就在RAR的安装目录下。在英文堆里看了好久，终于找到了一个方法：把要压缩的文件写到一个文本文件里，再把文件名作为参数，传给RAR。写成命令行就是: