第一章 安装 9
1.1 从Red Hat Linux的包安装 10
1.2 在Windows系统上安装Apache 11
1.3 下载Apache源代码 17
1.4 从源代码编译Apache 20
1.5 用ApacheToolbox安装 21
1.6 启动、停止及重新启动Apache 23
1.7 卸载Apache 25
第二章 新增的常用模块 27
2.2 在Unix类系统上安装mod_dav 28
2.1 安装一般的第三方模块 28
2.3 在Windows系统上安装mod_dav 31
2.4 在Unix类系统上安装mod_perl 33
2.5 在Unix类系统上安装mod_php 35
2.6 在Windows系统上安装mod_php 36
2.7 安装mod_snake Python模块 37
2.8 安装mod_ssl 38
第三章 日志记录 40
3.1 在日志内容中取得更详细的信息 43
3.2 取得更详细的错误信息 44
3.3 记录POST网页内容 46
3.4 记录通过代理服务器请求网页的客户端IP地址 47
3.5 记录客户端的MAC地址 48
3.6 记录Cookie 48
3.7 不记录来自本机网页的图像请求 50
3.8 按照日或小时来记录请求 51
3.9 在每月的第一天更新日志文件 52
3.10 记录主机名称而非IP地址 53
3.11 替每个虚拟主机维护各自的日志 54
3.12 记录经过代理服务器的请求 56
3.13 将虚拟主机的错误记录至多个文件 57
3.14 记录服务器的IP地址 58
3.15 记录引用网页 59
3.16 记录浏览器软件的名称 59
3.17 记录请求标头中的任意字段 60
3.18 记录响应标头中的任意字段 61
3.19 将活动日志记录到MySQL数据库 62
3.20 将日志记录至syslog 63
3.21 记录用户的目录 64
第四章 虚拟主机 67
4.1 建立以名称寻址的虚拟主机 68
4.2 指定一台以名称寻址的主机为默认服务器 69
4.3 建立以IP寻址的虚拟主机 70
4.4 建立以IP寻址的默认虚拟主机 71
4.5 混用以IP寻址及以名称寻址的虚拟主机 72
4.6 以mod_Vhost_alias建立大量的虚拟主机 73
4.7 以Rewrite规则建立大量的虚拟主机 75
4.8 SSL及以名称寻址的虚拟主机 76
4.9 替每个虚拟主机建立日志记录 77
4.10 分割日志文件 78
4.11 以端口寻址的虚拟主机 78
4.12 在多个地址上显示相同的网页内容 79
第五章 别名、重定向及重写 81
5.1 在网页上以高亮度显示的方式显示PHP源代码，而不需建立符号链接 81
5.2 将URL对应至特定目录 83
5.3 替现有的网页内容创建新的URL 84
5.4 让用户有各自的URL 85
5.5 以单一指令建立数个URL别名 87
5.6 将数个URL对应至相同的CGI目录 88
5.7 替每位用户创建CGI目录 89
5.8 重定向至其他位置 90
5.10 接受不区分大小写的URL 92
5.9 将多个URL重定向至同一位置 92
5.11 替换请求URL中的文字 93
5.12 将路径信息重写至CGI参数 94
5.13 拒绝访问未被引用的请求 95
5.14 依据查询字符串来重写 96
5.15 将服务器的全部或部分重定向至SSL 96
5.16 将目录转换成主机名称 97
5.17 将所有的请求重定向至单一主机 98
5.18 将文件名称转换成参数 99
第六章 安全防护 100
6.1 使用系统账号信息在Web上进行身份验证 101
6.2 设定一次性的密码 103
6.3 使密码过期 104
6.4 限制上传的大小 106
6.5 禁止在网站外使用图像 108
6.6 同时要求弱验证与强验证 109
6.7 管理.htpasswd文件 110
6.8 替摘要验证制作密码文件 112
6.9 在子目录中放宽安全限制 113
6.10 选择性地提升安全限制 115
6.11 使用文件拥有权来授权 116
6.12 将用户的证书存入MySQL数据库 117
6.13 访问通过验证的用户名称 119
6.14 取得验证用的密码 120
6.15 防止暴力式的密码攻击 120
6.16 摘要与基本验证的比较 121
6.17 访问内含在URL中的证书 122
6.18 安全的WebDAV 123
6.19 启用WebDAV，但禁止Web用户写入文件 124
6.20 禁止通过代理服务器访问特定的URL 125
6.21 以封装程序保护文件 127
6.22 保护大部分的文件 128
6.23 保护服务器文件免于恶意脚本的攻击 129
6.24 设定正确的文件使用权限 130
6.25 运行最基本的模块 132
6.26 禁止访问网站根目录外的文件 134
6.27 根据用户限制访问方法 135
6.28 禁止部分请求 136
第七章 SSL 139
7.1 安装SSL 139
7.2 产生SSL证书 141
7.3 产生被信任的CA 144
7.4 让网站的一部分由SSL提供服务 145
7.5 以客户端证书来验证 147
第八章 动态网页内容 149
8.1 启用CGI目录 149
8.2 在不使用ScriptAlias的目录中启用CGI脚本 150
8.3 使用Windows扩展名来启动CGI程序 151
8.4 使用扩展名来辨识CGI脚本 153
8.5 测试CGI是否被正确设定 153
8.6 读取窗体参数 156
8.7 替特定的网页内容类型调用CGI程序 158
8.8 使SSI能顺利运作 160
8.9 显示上次修改的日期 162
8.10 引入标准的标头 162
8.11 引入CGI程序的输出 163
8.12 以不同的用户身份及suexec来运行CGI脚本 164
8.13 从CPAN安装mod_perl处理器 166
8.14 编写mod_perl处理器 167
8.15 启用对PHP脚本的处理 169
8.16 确认PHP已安装成功 169
第九章 错误处理 171
9.1 处理漏掉的Host字段 171
9.2 更改CGI脚本的响应状态 172
9.3 自定义错误信息 173
9.4 提供多种语言的错误文件 174
9.5 将无效的URL重定向至其他网页 175
9.6 让Internet Explorer显示你的错误网页 176
9.7 在发生错误状况时得到通知 177
第十章 代理服务器 179
10.1 保护你的代理服务器 179
10.2 防止代理服务器被作为开放式的邮件转发工具 181
10.3 将请求转递给其他服务器 182
10.5 以其他服务器作为mod_perl网页内容的代理服务器 183
10.4 阻断对特定位置的代理请求 183
10.6 设定启用高速缓存功能的代理服务器 184
10.7 过滤代理的网页内容 185
10.8 对代理服务器要求进行身份验证 186
第十一章 性能 187
11.1 决定需要多少内存 187
11.2 以ab来测试Apache的性能 188
11.3 调节保持连接的设定 190
11.4 取得网站活动的快照 191
11.5 避免DNS查询 192
11.6 最佳化符号链接 194
11.7 尽量降低.htaccess文件对性能的影响 195
11.8 停用网页内容协商 197
11.9 最佳化进程的产生 199
11.10 调节线程的产生 200
11.11 将经常查看的文件存入高速缓存区 202
11.12 使用mod_proxy分担服务器间的负载 203
11.13 平均分配各服务器间的负载 204
11.14 将目录列表存入高速缓存区 205
11.15 以mod_perl加速Perl CGI程序的运行 206
12.1 适当地放置指令 209
第十二章 其他主题 209
12.2 更改.htaccess的文件名 211
12.3 产生目录／文件夹列表 212
12.4 解决“结尾斜线”的问题 214
12.5 根据浏览器的功能设定Content-Type 215
12.6 处理漏掉的Host：标头字段 216
12.7 替换默认文件 216
12.8 设定默认的“收藏夹图标” 217
附录一 在Apache中使用正则表达式 219
附录二 疑难排解 224
索引 233