[Port 80]
아파치웹서버의 기본포트를 지정한다. 특별하게 사용하는 것이 아니라면 80번으로 해둬야 한다. 사용가능한 포트는 0 ~ 65535이며 1024이하의 포트번호는 시스템에서 특별하게 예약되어 있으므로 80번 이외의 다른 포트를 사용하려면 1024이상의 포트번호를 지정해서 사용해야 할 것이다.
특별한 지정이 없다면 <VirtualHost>에 정의된 각각의 가상호스트들의 기본포트가 된다. 만약 <VirtualHost> 내에서 Port가 지정이 된다면 그 포트번호가 우선한다.
(특별히 PORT를 따로 지정해 줄 필요가 있을 때는 따로 지정해 주며, 이때는 웹서버로 접근할 때 반드시 따로지정한 PORT번호로 접근해야 한다. 예를들어 Port 1234로 지정했다면, 접근시 :
http://www.domain.co.kr:1234
로 접속해야한다. 단, 80번은 default이므로 Port번호를 입력하지 않아도 도메인만으로 그냥 접근할 수 있다. 예:
http://www.domain.co.kr )
[User nobody]
[Group nobody]
아파치 웹데몬이 요청을 받았을 때 여기서 지정한 user와 group으로 응답을 하게된다. 이 설정은 ServerType이 Standalone방식이며, 아파치의 실행이 root권한으로 실행이 되었을 때 유효한 것이다. 많은
웹서버관리자들이 nobody로 설정을 해 두고 있으며, 만약 시스템에 nobody user가 없다면 새로생성(useradd)을 해야 할 것이다. 단, root로 설정하는 것은 절대로 있어서는 안되며 nobody이외의 다른 시스템사용자 id로 지정을
한다면 정말 신중히 모든면(시스템 보안 및 자원사용등)에서 깊게 고려를 해봐야 한다.
[ServerAdmin webmaster@
www.domain.co.kr]
여기서 지정하는 email address는 웹문서 로딩에러등의 문제에서 클라이언트측으로 보내질 메일주소값이다. 대부분 웹서버관리자의 email address로 설정을 한다.
[ServerName new.host.name]
클라이언트에게 보여주는 호스트이름을 지정한다. www를 쓰지않는 호스트에서 www를 쓰는 것처럼 보이게 할 수 있다. 예를 들어 bbs.xxx.co.kr을
www.xxx.co.kr로 지정해서 쓸 수 있다.
이곳에 IP Address를 적게 되면 클라이언트에는 Ip Address를 보여준다.
[DocumentRoot "/usr/local/apache/htdocs"]
아파치 웹서버의 웹문서가 있는 경로를 지정한다. 예를 들어 "http://www.manualand.co.kr/index.html"의 초기 문서라면 이 초기문서의 절대 경로는 여기서 지정된 "/usr/local/apache/htdocs/index.html"이 된다.
경로의 맨 마지막에 "/"를 추가해서는 안된다. Alias를 사용하여 다른 위치를 지정할 수도 있다.
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
☞ <Directory>에서 지정되는 값에 대한 옵션은 다음과 같은 의미를 가지고 있다.
None : 일단 모든허용을 하지 않는다.
All : 모든허용을 한다.
Indexes :
Includes :
FollowSymlinks :
ExeCGI :
MultiViews :
[UserDir public_html]
하나의 아파치 웹서버에서 여러 사용자의 홈페이지를 별도로 만들어 관리할 때 필요한 개별 가입자의 홈페이지 디렉토리이름이다. 예를 들어 yo_man 이란 계정가입자의홈페이지는 "http://yoyo.co.kr/~yo_man"라는 홈페이지를 가지고 있을 때 yo_man의 계정에서 "public_html"이란 디렉토리가 홈디렉토리가 되어 이 디렉토리에 있는 초기문서 index.html을 불러서 보여주게 된다.
<Directory /home/*/public_html>
AllowOverride FileInfo AuthConfig Limit
Options MultiViews Indexes SymLinksIfOwnerMatch
IncludesNoExec
<Limit GET POST OPTIONS PROPFIND>
Order allow,deny
Allow from all
</Limit>
<Limit PUT DELETE PATCH PROPPATCH MKCOL COPY
MOVE LOCK UNLOCK>
Order deny,allow
Deny from all
</Limit>
</Directory>
계정사용자의 홈페이지(public_html)의 접근에 대한 옵션을 지정한 것이다.
[DirectoryIndex index.html]
디렉토리만을 지정했을 경우에 그 디렉토리에서 찾게될 문서의 순서를 지정해 준다. 즉, 디렉토리 이름만을 지정하더라도 여기서 지정한 index.html을 찾아서 웹브라우즈에 보여준다.
여러개의 파일을 지정할 수 있으며, 이런 경우에는 순서대로 찾아서 보여준다.
예를 들어 "DirectoryIndex index.html index.htm"로 지정했다면 먼저 "index.html"을 찾아서 있다면 이 파일을 로딩하고, "index.html"이 없다면 "index.htm"을 찾아서 로딩해 준다.
[AccessFileName .htaccess]
디렉토리별로 접근제어할 정보(ID, Password)를 담고 있는 파일을 지정한다. 디렉토리별로 인증을 거쳐서 접근할 수 있는 설정을 하기위한 것이다. 예를 든다면 어떤 홈페이지의 전부나 혹은 일부에로 접근하려고 할 때 ID, Password를 묻는 창이 뜨면서 맞게 입력한 경우에만 접근허용하는 것이다. 보안상의 이유로 이 파일의 이름을 다른 이름으로 바꾸로 싶다면 ".htaccess"대신에 다름이름을 적어주면 된다.
<Files ~ "^\.ht">
Order allow,deny
Deny from all
</Files>
바로위에서 설정한 파일(".htaccess")의 내용을 볼 수 없게 할 때 사용하는 옵션이다. 보안상의 이유로 이 옵션은 설정해 두는 것이 좋다. 만약 이 옵션을 주석처리해 둔다면 ".htaccess"파일에 대한 보안은 누구도 장담할 수
없을 것이다.
[TypesConfig conf/mime.types]
웹서버의 mime type을 지정한 파일을 지정한다. mime.types파일은 서버에 의해 리턴될 수 있는 파일명과 mime형식을 기술해 놓은 파일이다.
[DefaultType text/plain]
mime.types 파일에 정의 되어있지 않은 파일형식에 대한 요청을 받았을 때 알 수 없는 문서타입에 대하여 사용할 기본적인 mime 타입을 정해둔다.
[HostnameLookups Off]
웹서버의 로그(access_log)를 지정하는 Format에서 "DNS Lookup"으로 지정하였을 때, domain으로 남길 것인가, IP Address로 남길 것인가를 지정한다. Default로 Off는 IP Address로 남기는 것이며, Domain으로 변경할 필요가 없으므로 on으로 설정한 것보다는 속도가 조금빠르다.on으로 하게 되면 IP address를 IP Domain으로 변환해야 하므로 속도가 조금 느릴 수 있다.
[ErrorLog logs/error_log]
아파치 웹서버의 에러로그 기록파일을 지정한다. 참고할 사항은 맨 마지막에 설정하는 <VirtualHost>부분에서 각서버에 대한 에러파일을 지정해 두지 않으면 그에 대한 에러로그도 여기에 기록되며, 지정하면 그에 해당하는 로그는 이 파일에 기록되지 않는다.
[LogLevel warn]
바로위에서 설정한 에러로그 파일에 얼마나 자세하게 적을 것인지를 결정한다. 다음에 해당하는 순서대로 중요도가 정해진다. " debug → info → notice → warn → error → crit → alert → emerg "
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\"
\"%{User-Agent}i\"" combind
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
바로 아래에서 사용할 CustomLog에서 사용할 몇가지 로그형식의 별명을 정한 곳이다.
웹서버의 관리자나 서버관리자는 이 부분을 특히 유심히 봐둬야 한다.
웹서버의 로그를 어떤 식으로 남길 것인가를 결정하는 Format을 지정하는 곳이다.
원하는 정보를 지정해서 볼 수 있으므로, 관리자에게 필요한 Format으로 설정해야 하며, 또한 접속통계를 내기에 적당한 Format으로 설정해 둬야 한다.
[CustomLog logs/access_log common]
위에서 정한 로그형식(여기선 common)대로 로그를 남기게 된다.
맨마지막에서 지정하는 <VirtualHost>부분에서도 아파치 1.3.9버전 부터는 CustomLog를 가상호스트별로 지정할수 있도록 CustomLog를 제공한다.
<VirtualHost>에서 CustomLog를 지정하지 않으면 여기서 지정한 형식대로 로그를 남기게 되며 <VirtualHost>부분에서 CustomLog를 지정했을 경우에는 여기서 지정한 로그형식은 무시된다.
#CustomLog logs/referer_log referer
#CustomLog logs/agent_log agent
#CustomLog logs/access_log combined
위에서 지정한 4가지의 로그형식(combind, common, referer, agent)중에서 원하는 부분의 #(주석행)을 제거하면 지정된다.
[ServerSignature On]
서버가 생성하는 문서(error documents, FTP directory listings, mod_status and mod_info output etc., but not CGI generated documents)의 trailing footer line의 설정을 가능하게 한다.
[Alias /icons/ "/usr/local/apache/icons/"]
필요한 만큼의 디렉토리 별칭을 만들어 쓸 수 있다. 사용하는 형식은 다음과 같다.
Alias fakename(가상이름) realname(진짜이름)
[ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"]
ScriptAlias는 서버스크립트를 포함한다. ScriptAlias는 실제디렉토리 안에 들어있는 문서를 서버에 의해 응용프로그램으로 취급되어 실행되는 것을 제외하고는 근본적으로 Aliases와 같다.
[IndexOptions FancyIndexing]
IndexOPtions는 디렉토리목록을 표시할 때 사용할 옵션을 지정한다. Standard는 표준적인 디렉토리를 나타내며, FancyIndexing은 좀더 예쁜 디렉토리목록을 표시해 준다.
☞ 아래에서 지정하는 AddIcon으로 시작하는 설정은 바로위에서 설정한 디렉토리인덱싱 옵션을 FancyIndexing으로 한 경우에 해당하며 디렉토리 목록을 표시할 때 각 파일 확장자에 따라서 어떤 아이콘을 선택하여 보여줄
것인지를 지정한다.
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType (TXT,/icons/text.gif) text/*
AddIconByType (IMG,/icons/image2.gif) image/*
AddIconByType (SND,/icons/sound2.gif) audio/*
AddIconByType (VID,/icons/movie.gif) video/*
AddIcon /icons/binary.gif .bin .exe
AddIcon /icons/binhex.gif .hqx
AddIcon /icons/tar.gif .tar
AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
AddIcon /icons/a.gif .ps .ai .eps
AddIcon /icons/layout.gif .html .shtml .htm .pdf
AddIcon /icons/text.gif .txt
AddIcon /icons/c.gif .c
AddIcon /icons/p.gif .pl .py
AddIcon /icons/f.gif .for
AddIcon /icons/dvi.gif .dvi
AddIcon /icons/uuencoded.gif .uu
AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
AddIcon /icons/tex.gif .tex
AddIcon /icons/bomb.gif core
AddIcon /icons/back.gif ..
AddIcon /icons/hand.right.gif README
AddIcon /icons/folder.gif ^^DIRECTORY^^
AddIcon /icons/blank.gif ^^BLANKICON^^
[DefaultIcon /icons/unknown.gif]
여기서 지정한 확장가가 아닌 경우에 여기서 지정한 기본아이콘으로 보여준다.
AddDescription "GZIP compressed document" .gz
AddDescription "tar archive" .tar
AddDescription "GZIP compressed tar archive" .tgz
AddDescription은 서버가 생성한 인덱스의 파일 뒤에 간단한 설명을 표시할 때 사용한다. 이 설정은 IndexOptions가 FancyIndexing으로 설정되었을때만 표시되며, 설정형식은 다음과 같다.
형식 : AddDescription "표시할 설명" 파일확장자
[ReadmeName README]
ReadmeName은 디렉토리목록표시 뒤에 붙여서 보여줄 README파일의 이름을 지정한다.(일종의 꼬릿말)
[HeaderName HEADER]
HeaderName은 디렉토리목록표시 앞에 붙여질 파일의 이름을 지정한다. (일종의 머릿말)
IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t
디렉토리목록을 인덱싱할 때 제외할 파일명을 지정한다. 즉 디렉토리 목록에 포함하지 않을 파일을 지정한다. 쉘스타일의 와일드카드(*, ?)가 허용된다.
AddEncoding x-compress Z
AddEncoding x-gzip gz tgz
AddEncoding은 특정브라우즈(Mosaic/X 2.1+)에서 받고있는 중에 정보에 대한 압축해제를 할 수 있도록한다. 단 모든 웹브라우즈에서 이 기능을 제공하는 것은 아니다.
AddLanguage en .en
AddLanguage fr .fr
AddLanguage de .de
AddLanguage da .da
AddLanguage el .el
AddLanguage it .it
AddLanguage는 문서의 언어를 지정하게 한다.
LanguagePriority en fr de
언어의 우선순위를 내림차순으로 지정한다.
AddType application/x-httpd-php3 .php3
AddType application/x-httpd-php3-source .phps
AddType application/x-tar .tgz
AddType은 mime.types의 실제 편집없이도 mime을 설정할 수 있다.
AddHandler cgi-script .cgi
AddHandler는 파일확장자를 처리기(Handler)에 매핑(연결)시켜주게 된다.
AddType text/html .shtml
AddHandler server-parsed .shtml
SSI(Server Side Include)문서를 인식하게 하기위한 설정이다. SSI코드가 들어가 있는 문서는 확장자가 *.shtml이다. 시스템의 날짜와 카운터등 CGI프로그램을 하지 않아도 HTML문서에서 단 몇줄로 CGI의 효과를 낼 수 있는 SSI기능을 인식하게끔 하는 설정이다.
#Format: Action media/type /cgi-script/location
#Format: Action handler-name /cgi-script/location
Action은 매칭되는 파일이 호출될때마다 스크립트를 실행시킬 수 있도록 미디어 타입을 정의한다.
[MetaDir .web]
MetaDir은 아파치가 찾을 메타정보파일들의 디렉토리이름을 지정한다. 이 파일들은 문서를 전송할 때 포함되는 HTTP 헤더정보가 포함되어 있다.
[MetaSuffix .meta]
MetaSuffix는 메타정보를 포함하고 있는 접미어의 이름을 지정한다.
에러발생시 응답을 정의할 수 있는 방법을 3가지 나타내고 있다.
1) 일반적인 텍스트
ErrorDocument 500 "The server made a boo boo.
2) 지역적인 방향전환
ErrorDocument 404 /missing.html
ErrorDocument 404 /cgi-bin/missing_handler.pl
3) 외부 방향전환
ErrorDocument 402
http://some.other_server.com/subscription_info.html
다음의 BrowserMatch는 keepalives기능을 쓰지못하게 하며 HTTP 헤드방식을 설정한다.
BrowserMatch "Mozilla/2" nokeepalive
이 설정은 Netscape 2.x 또는 이를 따르는 브라우즈에 대하여 KeepAlive 기능을 쓰지 못하게한다.
BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0
force-response-1.0
이 설정은 잘못구현된 HTTP/1.1과 301또는 302반응에 대하여 KeepAlive를 적절히 제공하지 못하는 마이크로소프트 인터넷익스플로러 4.0b2d에 관한 것이다.
BrowserMatch "RealPlayer 4\.0" force-response-1.0
BrowserMatch "Java/1\.0" force-response-1.0
BrowserMatch "JDK/1\.0" force-response-1.0
위의 3가지 설정은 기본적인 1.1반응도 처리하지 못하며 HTTP/1.0 스팩을 제한하고 있는 브라우즈에 대하여 HTTP/1.1반응을 하지 못하게 한 것이다.
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from
www.xxx.co.kr
</Location>
서버의 상태를 점검할 수 있게하는 설정이다. 이는 "http://www.xxx.co.kr/server-status"와 같은 형식으로 서버의 상태를 점검할 수 있다. 여기서 지정한 "SetHandler server-status"의 설정으로 인해 서버 모니터링을 할 수 있는 것이다.
<Location /server-info>
SetHandler server-info
Order deny,allow
Deny from all
Allow from
www.xxx.co.kr
</Location>
이설정을 위해서는 mod_info.c가 적재되어야 하며, 이는 "http://www.xxx.co.kr/server-info"와 같은 방식으로
서버의 정보를 볼 수 있다. 위에서 설정한 server-status와 함께 실행중인 웹서버의 상태점검을 위한 것이다.
<Location /cgi-bin/phf*>
Deny from all
ErrorDocument 403
http://phf.apache.org/phf_abuse_log.cgi
</Location>
아파치 1.1이전 버전의 오래된 버그에 대한 악용이 있을시에는 지정한곳
(
http://phf.apache.org/phf_abuse_log.cgi) 으로 방향을 전환시킨다.
<IfModule mod_proxy.c>
ProxyRequests On
아파치 웹서버를 Proxy서버로 사용할 때 on을 해줘야 한다. 즉 프락시서버 지시자로서 프락시서버를 on 시킨다.
<Directory proxy:*>
Order deny,allow
Deny from all
Allow from .your_domain.com
</Directory>
ProxyVia On
HTTP/1.1 "Via:"헤드처리를 활성화시킬 것인지 비활성화 시킬것인지를 지정한다. Off, On, Full, Block중 하나가 올 수 있으며 Full은 서버버전을 포함하며, Block은 나가는 모든 것에 대해 Via:헤더를 제거한다.
CacheRoot "/usr/local/apache/proxy"
CacheSize 5
CacheGcInterval 4
CacheMaxExpire 24
CacheLastModifiedFactor 0.1
CacheDefaultExpire 1
NoCache a_domain.com another_domain.edu joes.garage_sale.com
이 설정은 캐시기능을 활성화 하기 위한 것이다.
