Apache httpd.conf配置詳解
常用配置指令說明
1. ServerRoot：伺服器的基礎目錄，一般來說它將包含conf/和logs/子目錄，其它配置檔案的相對路徑即基於此目錄。預設為安裝目錄，不需更改。
語法：ServerRoot directory-path
如： ServerRoot "/usr/local/apache-2.2.6"
注意，此指令中的路徑最後不要加 / 。
2. Listen：指定伺服器監聽的IP和埠。預設情況下Apache會在所有IP地址上監聽。Listen是Apache2.0以後版本必須設定的指令，如果在配置檔案中找不到這個指令，伺服器將
無法啟動。
語法：Listen [IP-address:]portnumber [protocol]
Listen指令指定伺服器在那個埠或地址和埠的組合上監聽接入請求。如果只指定一個埠，伺服器將在所有地址上監聽該埠。如果指定了地址和埠的組合，伺服器將在指
定地址的指定埠上監聽。可選的protocol引數在大多數情況下並不需要，若未指定該引數，則將為443埠使用預設的https 協議，為其它埠使用http協議。
使用多個Listen指令可以指定多個不同的監聽埠和/或地址埠組合。
預設為：Listen 80
如果讓伺服器接受80和8080埠上請求，可以這樣設定：
Listen 80
Listen 8080
如果讓伺服器在兩個確定的地址埠組合上接受請求，可以這樣設定：
Listen 192.168.2.1:80
Listen 192.168.2.2:8080
如果使用IPV6地址，必須用方括號把IPV6地址括起來：
Listen [2001:db8::a00:20ff:fea7:ccea]:80
3. LoadModule：載入特定的DSO模組。Apache預設將已編譯的DSO模組存放於4.1目錄結構小節中所示的動態載入模組目錄中。
語法：LoadModule module filename
如：LoadModule rewrite_module modules/mod_rewrite.so
如果filename使用相對路徑，則路徑是相對於ServerRoot所指示的相對路徑。
Apache配置檔案預設載入所有已編譯的DSO模組，筆者建議只加載如下模組：authn_file、authn_default、 authz_host、authz_user、authz_default、auth_basic、dir、alias
、filter、speling、 log_config、env、vhost_alias、setenvif、mime、negotiation、rewrite、deflate、 expires、headers、cache、file-cache、disk-cache、mem-cache
。
4. User：設定實際提供服務的子程序的使用者。為了使用這個指令，伺服器必須以root身份啟動和初始化。如果你以非root身份啟動伺服器，子程序將不能夠切換至非特權使用者，並
繼續以啟動伺服器的原始使用者身份執行。如果確實以root使用者啟動了伺服器，那麼父程序將仍然以root身份執行。
用於執行子程序的使用者必須是一個沒有特權的使用者，這樣才能保證子程序無權訪問那些不想為外界所知的檔案，同樣的，該使用者亦需沒有執行那些不應當被外界執行的程式的許可權
。強烈建議專門為Apache子程序建立一個單獨的使用者和組。一些管理員使用nobody使用者，但是這並不能總是符合要求，因為可能有其他程式也在使用這個使用者。
例：User daemon
5. Group：設定提供服務的Apache子程序執行時的使用者組。為了使用這個指令，Apache必須以root初始化啟動，否則在切換使用者組時會失敗，並繼續以初始化啟動時的使用者組執行
。
例：Group daemon
6. ServerAdmin：設定在所有返回給客戶端的錯誤資訊中包含的管理員郵件地址。
語法：ServerAdmin email-address|URL
如果httpd不能將提供的引數識別為URL，它就會假定它是一個email-address ，並在超連線中用在mailto:後面。推薦使用一個Email地址，因為許多CGI指令碼是這樣認為的。如果你
確實想使用URL，一定要保證指向一個你能夠控制的伺服器，否則使用者將無法確保一定可以和你取得聯絡。
7. ServerName：設定伺服器用於辨識自己的主機名和埠號。
語法：ServerName [scheme://]fully-qualified-domain-name[:port]
可選的'scheme://'字首僅在2.2.3以後的版本中可用，用於在代理之後或離線裝置上也能正確的檢測規範化的伺服器URL。
當沒有指定ServerName時，伺服器會嘗試對IP地址進行反向查詢來推斷主機名。如果在ServerName中沒有指定埠號，伺服器會使用接受請求的那個埠。
為了加強可靠性和可預測性，建議使用ServerName顯式的指定一個主機名和埠號。
如果使用的是基於域名的虛擬主機，在<VirtualHost>段中的ServerName將是為了匹配這個虛擬主機，在"Host:"請求頭中必須出現的主機名。
8. DocumentRoot：設定Web文件根目錄。
語法：DocumentRoot directory-path
在沒有使用類似Alias這樣的指令的情況下，伺服器會將請求中的URL附加到DocumentRoot後面以構成指向文件的路徑。
如果directory-path不是絕對路徑，則被假定為是相對於ServerRoot的路徑。
指定DocumentRoot時不應包括最後的"/"。
9. <Directory>：<Directory>和</Directory>用於封裝一組指令，使之僅對某個目錄及其子目錄生效。
語法：<Directory Directory-path> ... </Directory>
Directory-path可以是一個目錄的完整路徑，或是包含了Unix shell匹配語法的萬用字元字串。在萬用字元字串中，"?"匹配任何單個的字元，"*"匹配任何字元序列。也可以使
用"[]"來確定字元範圍。在"~" 字元之後也可以使用正則表示式。
如果有多個(非正則表示式)<Directory>配置段符合包含某文件的目錄(或其父目錄)，那麼指令將以短目錄優先的規則進行應用，幷包含.htaccess檔案中的指令。
正則表示式將在所有普通配置段之後予以考慮。所有的正則表示式將根據它們出現在配置檔案中的順序進行應用。
<Directory>指令不可被巢狀使用，也不能出現在<Limit>或<LimitExcept>配置段中。
10. <Files>：提供基於檔名的訪問控制，類似於<Directory>和<Location>指令。
語法：<Files filename> ... </Files>
filename引數應當是一個檔名或是一個包含萬用字元的字串，其中"?"匹配任何單個字元，"*"匹配任何字串序列。在"~"字元之後可以使用正則表示式。
在此配置段中定義的指令將作用於其基本名稱(不是完整的路徑)與指定的檔名相符的物件。<Files>段將根據它們在配置檔案中出現的順序被處理：在<Directory>段和.htaccess
檔案被處理之後，但在<Location>段之前。<Files>能嵌入到<Directory>段中以限制它們作用的檔案系統範圍，也可用於.htaccess檔案當中，以允許使用者在檔案層面上控制對它們
自己檔案的訪問。
11. <IfModule>：封裝根據指定的模組是否啟用而決定是否生效的指令。
語法：<IfModule [!]module-file|module-identifier> ... </IfModule>
module-file是指編譯模組時的檔名，比如mod_rewrite.c 。
module-identifier是指模組的識別符號，比如mod_rewrite 。
在<IfModule>配置段中的指令僅當測試結果為真的時候才進行處理，否則所有其間的指令都將被忽略。
12. Options：控制在特定目錄中將使用哪些伺服器特性
語法：Options [+|-]option [[+|-]option] ...
option可以為None，不啟用任何額外特性，或者下面選項中的一個或多個：
All 除MultiViews之外的所有特性，這是預設設定。
ExecCGI 允許使用mod_cgi執行CGI指令碼。
FollowSymLinks 伺服器允許在此目錄中使用符號連線，如果此配置位於<Location>配置段中，則會被忽略。
Includes 允許使用mod_include提供的伺服器端包含。
IncludesNOEXEC 允許伺服器端包含，但禁用"#exec cmd"和"#exec cgi"，但仍可以從ScriptAlias目錄使用"#include virtual"虛擬CGI指令碼。
Indexes 如果一個對映到目錄的URL被請求，而此目錄中又沒有DirectoryIndex(例如：index.html)，那麼伺服器會返回由mod_autoindex生成的一個格式化後的目錄列表。
MultiViews 允許使用mod_negotiation提供內容協商的"多重檢視"(MultiViews)。
SymLinksIfOwnerMatch 伺服器僅在符號連線與其目的目錄或檔案的擁有者具有相同的uid時才使用它。 如果此配置出現在<Location>配置段中，則將被忽略。
一般來說，如果一個目錄被多次設定了Options ，則最特殊的一個會被完全接受(其它的被忽略)，而各個可選項的設定彼此並不融合。然而，如果所有作用於Options指令的可選項
前都加有"+" 或"-"符號，此可選項將被合併。所有前面加有"+"號的可選項將強制覆蓋當前的可選項設定，而所有前面有"-"號的可選項將強制從當前可選項設定中去除。
13. AllowOverride：確定允許存在於.htaccess檔案中的指令型別。
語法：AllowOverride All|None|directive-type [directive-type] ...
如果此指令被設定為None ，那麼.htaccess檔案將被完全忽略。事實上，伺服器根本不會讀取.htaccess檔案。
當此指令設定為All時，所有具有".htaccess"作用域的指令都允許出現在.htaccess檔案中。
directive-type可以是下列各組指令之一：
AuthConfig 允許使用與認證授權相關的指令
FileInfo 允許使用控制文件型別的指令、控制文件元資料的指令、mod_rewrite中的指令、mod_actions中的Action指令
Indexes 允許使用控制目錄索引的指令
Limit 允許使用控制主機訪問的指令
Options[=Option,...] 允許使用控制指定目錄功能的指令(Options和XBitHack)。可以在等號後面附加一個逗號分隔的(無空格的)Options選項列表，用來控制允許Options指令
使用哪些選項。
AllowOverride僅在不包含正則表示式的<Directory>配置段中才是有效的。在<Location>, <DirectoryMatch>, <Files>配置段中都是無效的。
Order：控制預設的訪問狀態與Allow和Deny指令生效的順序。
Ordering取值範圍是以下幾種範例之一：
Deny,Allow Deny指令在Allow指令之前被評估。預設允許所有訪問。任何不匹配Deny指令或者匹配Allow指令的客戶都被允許訪問。
Allow,Deny Allow指令在Deny指令之前被評估。預設拒絕所有訪問。任何不匹配Allow指令或者匹配Deny指令的客戶都將被禁止訪問。
Mutual-failure 只有出現在Allow列表並且不出現在Deny列表中的主機才被允許訪問。這種順序與"Order Allow,Deny"具有同樣效果，不贊成使用。
關鍵字只能用逗號分隔，它們之間不能有空格，在所有情況下每個Allow和Deny指令語句都將被評估。
Allow：控制哪些主機可以訪問伺服器的該區域。可以根據主機名、IP地址、 IP地址範圍或其他環境變數中捕獲的客戶端請求特性進行控制。
語法：Allow from all|host|env=env-variable [host|env=env-variable] ...
這個指令的第一個引數總是"from"，隨後的引數可以有三種不同形式：如果指定"Allow from all"，則允許所有主機訪問，按照下述Deny和Order指令的配置；若要只允許特定的主
機或主機群訪問伺服器，host可以用下面任何一種格式來指定：一個（部分）域名、完整的IP地址、部分IP地址、網路/掩碼、網路/nnn無類別域間路由規格；第三種引數格式允許
對伺服器的訪問由環境變數的一個擴充套件指定，指定"Allow from env=env-variable"時，如果環境變數env-variable存在則訪問被允許，使用由mod_setenvif提供的指令，伺服器用
一種基於客戶端請求的彈性方式提供了設定環境變數的能力。因此，這條指令可以用於允許基於像User-Agent(瀏覽器型別)、Referer或其他 HTTP請求頭欄位的訪問。
Deny：控制哪些主機被禁止訪問伺服器的該區域。可以根據主機名、IP地址、 IP地址範圍或其他環境變數中捕獲的客戶端請求特性進行控制。
語法：Deny from all|host|env=env-variable [host|env=env-variable] ...
此指令的引數設定和Allow指令完全相同。
14. DirectoryIndex：當客戶端請求一個目錄時尋找的資源列表。
語法：DirectoryIndex Local-url [Local-url] ...
Local-url(%已解碼的)是一個相對於被請求目錄的文件的URL(通常是那個目錄中的一個檔案)。可以指定多個URL，伺服器將返回最先找到的那一個，比如：
DirectoryIndex index.html index.php
15. ErrorLog：指定當伺服器遇到錯誤時記錄錯誤日誌的檔案。
語法：ErrorLog file-path|syslog[:facility]
如果file-path不是一個以斜槓(/)開頭的絕對路徑，那麼將被認為是一個相對於ServerRoot的相對路徑；如果file-path以一個管道符號(|)開頭，那麼會為它指定一個命令來處理
錯誤日誌，如 ErrorLog "|/usr/local/sbin/cronolog /var/log/httpd/%w/errors_log" 。
如果系統支援，使用"syslog"替代檔名將通過 syslogd(8)來記載日誌。預設將使用系統日誌機制local7 ，但您可以用"syslog:facility"語法來覆蓋這個設定，其中，facility
的取值為syslog(1)中記載的任何一個名字。
16. LogLevel：用於調整記錄在錯誤日誌中的資訊的詳細程度。
語法：LogLevel level
可以選擇下列level，依照重要性降序排列：
emerg 緊急(系統無法使用)
alert 必須立即採取措施
crit 致命情況
error 錯誤情況
warn 警告情況
notice 一般重要情況
info 普通訊息
debug 除錯資訊
當指定了某個級別時，所有級別高於它的資訊也會被同時記錄。比如，指定 LogLevel info ，則所有notice和warn級別的資訊也會被記錄。建議至少使用crit級別。
當錯誤日誌是一個單獨分開的正式檔案的時候，notice級別的訊息總是會被記錄下來，而不能被遮蔽。但是，當使用syslog來記錄時就沒有這個問題。
17. LogFormat：定義訪問日誌的記錄格式。
語法：LogFormat format|nickname [nickname]
LogFormat指令可以使用兩種定義格式中的一種。
在第一種格式中，指令只帶一個引數，以定義後續的TransferLog指令定義的日誌格式。另外它也可以通過下述的方法使用nickname來引用某個之前的LogFormat定義的日誌格式。
第二種定義LogFormat指令的格式中，將一個直接的format和一個nickname聯絡起來。這樣在後續的LogFormat或 CustomLog指令中，就不用一再重複整個冗長的格式串。定義別名
的LogFormat指令僅僅用來定義一個nickname ，而不做其它任何事情，也就是說，它只是定義了這個別名，它既沒有實際應用這個別名，也不是把它設為預設的格式。因此，它不
會影響後續的 TransferLog指令。另外，LogFormat不能用一個別名來定義另一個別名。nickname不能包含百分號(%)。
關於format的格式，請參見Apache2.2官方文件中的自定義日誌格式小節。
18. CustomLog：設定日誌的檔名和格式。
語法：CustomLog file|pipe format|nickname [env=[!]environment-variable]
第一個引數指定了日誌記錄的位置，可以使用以下兩種方式來設定：
file 相對於ServerRoot的日誌檔名。
pipe 管道符"|"後面緊跟著一個把日誌輸出當作標準輸入的處理程式路徑。
第二個引數指定了寫入日誌檔案的內容。它既可以是由前面的LogFormat指令定義的nickname ，也可以是直接按Apache2.2官方文件中的自定義日誌格式小節所描述的規則定義的
format字串。
第三個引數是可選的，它根據伺服器上特定的環境變數是否被設定來決定是否對某一特定的請求進行日誌記錄。如果這個特定的環境變數被設定(或者在"env=!name"的情況下未被
設定)，那麼這個請求將被記錄。可以使用mod_setenvif和/或mod_rewrite模組來為每個請求設定環境變數。
19. TransferLog：指定日誌檔案的位置。
語法：TransferLog file|pipe
本指令除不允許直接定義日誌格式或根據條件進行日誌記錄外，與CustomLog指令有完全相同的引數和功能。實際應用中，日誌的格式是由最近的非別名定義的LogFormat指令指定
。如果沒有定義任何日誌格式，則使用通用日誌格式。
20. Alias：對映URL到檔案系統的特定區域。
語法：Alias URL-path file-path|directory-path
Alias指令使文件可以被儲存在DocumentRoot以外的本地檔案系統中。以(%已解碼的)url-path路徑開頭的URL可以被對映到以directory-path開頭的本地檔案。
如果對在DocumentRoot之外的某個目錄建立了一個Alias ，則可能需要通過<Directory>段明確的對目標目錄設定訪問許可權。
21.ScriptAlias：對映一個URL到檔案系統並視之為CGI指令碼目錄。
語法：ScriptAlias URL-path file-path|directory-path
ScriptAlias指令的行為與Alias指令相同，但同時它又標明此目錄中含有應該由cgi-script處理器處理的CGI指令碼。以URL-path開頭的(%已解碼的)的URL會被對映到由第二個引數指
定的具有完整路徑名的本地檔案系統中的指令碼。
ScriptSock：在以執行緒式MPM(worker)執行的Apache中設定用來與CGI守護程序通訊的套接字檔名字首(其後附加父程序 PID組成完整的檔名)。這個套接字將會用啟動Apache服
務器的父程序使用者許可權(通常是root)開啟。為了維護與CGI指令碼通訊的安全性，不允許其他使用者擁有寫入套接字所在目錄的許可權是很重要的。
22. DefaultType：在伺服器無法由其他方法確定內容型別時，傳送的預設MIME內容型別。
語法：DefaultType MIME-type
預設：DefaultType text/plain
23. AddType：在給定的副檔名與特定的內容型別之間建立對映關係。
語法：AddType MIME-type extension [extension] ...
MIME-type指明瞭包含extension副檔名的檔案的媒體型別。這個對映關係會新增在所有有效的對映關係上，並覆蓋所有相同的extension副檔名對映。
extension引數是不區分大小的，並且可以帶或不帶前導點。
24. ErrorDocument：批示當遇到錯誤的時候伺服器將給客戶端什麼樣的應答。
語法：ErrorDocument error-code document
error-code 伺服器返回的錯誤程式碼
document 可以由一個斜槓(/)開頭來指示一個本地URL(相對於DocumentRoot)，或是提供一個能被客戶端解釋的完整的URL。此外還能提供一個可以被瀏覽器顯示的訊息。比如：
ErrorDocument 500http://www.entage.net/err500.html
ErrorDocument 404 /errors/bad_urls.html
ErrorDocument 403 "Sorry can't allow you access today"
25. EnableMMAP：指示httpd在遞送中如果需要讀取一個檔案的內容，它是否可以使用記憶體對映。
語法：EnableMMAP On|Off
當處理一個需要訪問檔案中的資料的請求時，比如說當遞送一個使用mod_include進行伺服器端分析的檔案時，如果作業系統支援，Apache將預設使用記憶體對映。
這種記憶體對映有時會帶來效能的提高，但在某些情況下，您可能會需要禁用記憶體對映以避免一些作業系統的問題：
在一些多處理器的系統上，記憶體對映會減低一些httpd的效能；
在掛載了NFS的DocumentRoot上，若已經將一個檔案進行了記憶體對映，則刪除或截斷這個檔案會造成httpd因為分段故障而崩潰。
在可能遇到這些問題的伺服器配置過程中，應當使用下面的命令來禁用記憶體對映：
26. EnableMMAP Off
對於掛載了NFS的資料夾，可以單獨在<directory>段中指定禁用記憶體對映：
<Directory "/path-to-nfs-files">
EnableMMAP Off
</Directory>
27. EnableSendfile：控制httpd是否可以使用作業系統核心的sendfile支援來將檔案傳送到客戶端。
預設情況下，當處理一個請求並不需要訪問檔案內部的資料時(比如傳送一個靜態的檔案內容)，如果作業系統支援，Apache將使用sendfile將檔案內容直接傳送到客戶端而並不讀
取檔案。
這個sendfile機制避免了分開的讀和寫操作以及緩衝區分配，但是在一些平臺或者一些檔案系統上，最好禁止這個特性來避免一些問題：
一些平臺可能會有編譯系統檢測不到的有缺陷的sendfile支援，特別是將在其他平臺上使用交叉編譯得到的二進位制檔案運行於當前對sendfile支援有缺陷的平臺時；
在Linux上啟用IPv6時，使用sendfile將會觸發某些網絡卡上的TCP校驗和解除安裝bug；
當Linux執行在Itanium處理器上的時候，sendfile可能無法處理大於2GB的檔案；
對於一個通過網路掛載了NFS檔案系統的DocumentRoot (比如：NFS或SMB)，核心可能無法可靠的通過自己的緩衝區服務於網路檔案。
如果出現以上情況，你應當禁用sendfile ：
EnableSendfile Off
針對NFS或SMB，可以單獨在<directory>段中指定禁用：
<Directory "/path-to-nfs-files">
EnableSendfile Off
</Directory>
28. include：在伺服器配置檔案中包含其它配置檔案。
語法：Include file-path|directory-path
Shell風格(fnmatch())的萬用字元可以用於按照字母順序一次包含多個檔案。另外，如果Include指向了一個目錄而不是一個檔案，Apache將讀入該目錄及其子目錄下的所有檔案，並
依照字母順序將這些檔案作為配置檔案進行解析。但是並不推薦這麼做，因為偶爾會有臨時檔案在這個目錄中生成，從而導致httpd啟動失敗。
檔案的路徑可以是一個完整的絕對路徑(以一個斜槓開頭)，或是相對於ServerRoot目錄的相對路徑。
29. 設定動態載入的DSO模組
#如果需要提供基於文字檔案的認證,載入此模組，否則註釋掉
LoadModule authn_file_module modules/mod_authn_file.so
#如果需要提供基於DBM檔案的認證,載入此模組,否則註釋掉
#LoadModule authn_dbm_module modules/mod_authn_dbm.so
#如果需要提供匿名使用者認證,載入此模組,否則註釋掉
#LoadModule authn_anon_module modules/mod_authn_anon.so
#如果需要提供基於SQL資料庫的認證,載入此模組,否則註釋掉
#LoadModule authn_dbd_module modules/mod_authn_dbd.so
#如果需要在未正確配置認證模組的情況下簡單拒絕一切認證資訊,載入此模組,否則註釋掉
LoadModule authn_default_module modules/mod_authn_default.so
#此模組提供基於主機名、IP地址、請求特徵的訪問控制,Allow、Deny指令需要,推薦載入。
LoadModule authz_host_module modules/mod_authz_host.so
#如果需要使用純文字檔案為組提供授權支援,載入此模組,否則註釋掉
#LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
#如果需要提供基於每個使用者的授權支援,載入此模組,否則註釋掉
LoadModule authz_user_module modules/mod_authz_user.so
#如果需要使用DBM檔案為組提供授權支援,載入此模組,否則註釋掉
#LoadModule authz_dbm_module modules/mod_authz_dbm.so
#如果需要基於檔案的所有者進行授權,載入此模組,否則註釋掉
#LoadModule authz_owner_module modules/mod_authz_owner.so
#如果需要在未正確配置授權支援模組的情況下簡單拒絕一切授權請求,載入此模組,否則註釋掉
LoadModule authz_default_module modules/mod_authz_default.so
#如果需要提供基本的HTTP認證,載入此模組,否則註釋掉,此模組至少需要同時載入一個認證支援模組和一個授權支援模組
LoadModule auth_basic_module modules/mod_auth_basic.so
##如果需要提供HTTP MD5摘要認證,載入此模組,否則註釋掉,此模組至少需要同時載入一個認證支援模組和一個授權支援模組
#LoadModule auth_digest_module modules/mod_auth_digest.so
#此模組提供檔案描述符快取支援,從而提高Apache效能,推薦載入,但請小心使用
LoadModule file_cache_module modules/mod_file_cache.so
#此模組提供基於URI鍵的內容動態快取(記憶體或磁碟),從而提高Apache效能,必須與mod_disk_cache/mod_mem_cache同時使用,推薦載入
LoadModule cache_module modules/mod_cache.so
#此模組為mod_cache提供基於磁碟的快取管理,推薦載入
LoadModule disk_cache_module modules/mod_disk_cache.so
#此模組為mod_cache提供基於記憶體的快取管理,推薦載入
LoadModule mem_cache_module modules/mod_mem_cache.so
#如果需要管理SQL資料庫連線，為需要資料庫功能的模組提供支援,載入此模組,否則註釋掉(推薦)
#LoadModule dbd_module modules/mod_dbd.so
#此模組將所有I/O操作轉儲到錯誤日誌中,會導致在日誌中寫入及其海量的資料,只建議在發現問題並進行除錯的時候使用
#LoadModule dumpio_module modules/mod_dumpio.so
#如果需要使用外部程式作為過濾器,載入此模組(不推薦),否則註釋掉
#LoadModule ext_filter_module modules/mod_ext_filter.so
#如果需要實現服務端包含文件(SSI)處理,載入此模組(不推薦),否則註釋掉
#LoadModule include_module modules/mod_include.so
#如果需要根據上下文實際情況對輸出過濾器進行動態配置,載入此模組,否則註釋掉
LoadModule filter_module modules/mod_filter.so
#如果需要伺服器在將輸出內容傳送到客戶端以前進行壓縮以節約頻寬,載入此模組(推薦),否則註釋掉
LoadModule deflate_module modules/mod_deflate.so
##如果需要記錄日誌和定製日誌檔案格式,載入此模組(推薦),否則註釋掉
LoadModule log_config_module modules/mod_log_config.so
#如果需要對每個請求的輸入/輸出位元組數以及HTTP頭進行日誌記錄,載入此模組,否則註釋掉
#LoadModule logio_module modules/mod_logio.so
#如果允許Apache修改或清除傳送到CGI指令碼和SSI頁面的環境變數,載入此模組,否則註釋掉
LoadModule env_module modules/mod_env.so
#如果允許通過配置檔案控制HTTP的"Expires:"和"Cache-Control:"頭內容,載入此模組(推薦),否則註釋掉
LoadModule expires_module modules/mod_expires.so
#如果允許通過配置檔案控制任意的HTTP請求和應答頭資訊,載入此模組,否則註釋掉
LoadModule headers_module modules/mod_headers.so
#如果需要實現RFC1413規定的ident查詢,載入此模組(不推薦),否則註釋掉
#LoadModule ident_module modules/mod_ident.so
#如果需要根據客戶端請求頭欄位設定環境變數,載入此模組,否則註釋掉
LoadModule setenvif_module modules/mod_setenvif.so
#此模組是mod_proxy的擴充套件,提供Apache JServ Protocol支援,只在必要時載入
#LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
#此模組是mod_proxy的擴充套件,提供負載均衡支援,只在必要時載入
#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
#如果需要根據副檔名決定應答的行為(處理器/過濾器)和內容(MIME型別/語言/字符集/編碼),載入此模組,否則註釋掉
LoadModule mime_module modules/mod_mime.so
#如果允許Apache提供DAV協議支援,載入此模組,否則註釋掉
#LoadModule dav_module modules/mod_dav.so
#此模組生成描述伺服器狀態的Web頁面,只建議在追蹤伺服器效能和問題時載入
#LoadModule status_module modules/mod_status.so
#如果需要自動對目錄中的內容生成列表(類似於"ls"或"dir"命令),載入此模組(會帶來安全問題,不推薦),否則註釋掉
#LoadModule autoindex_module modules/mod_autoindex.so
#如果需要伺服器傳送自己包含HTTP頭內容的檔案,載入此模組,否則註釋掉
#LoadModule asis_module modules/mod_asis.so
#如果需要生成Apache配置情況的Web頁面,載入此模組(會帶來安全問題,不推薦),否則註釋掉
#LoadModule info_module modules/mod_info.so
#如果需要在非執行緒型MPM(prefork)上提供對CGI指令碼執行的支援,載入此模組,否則註釋掉
#LoadModule cgi_module modules/mod_cgi.so
#此模組線上程型MPM(worker)上用一個外部CGI守護程序執行CGI指令碼,如果正在多執行緒模式下使用CGI程式,推薦替換mod_cgi載入,否則註釋掉
#LoadModule cgid_module modules/mod_cgid.so
#此模組為mod_dav訪問伺服器上的檔案系統提供支援,如果載入mod_dav,則也應載入此模組,否則註釋掉
#LoadModule dav_fs_module modules/mod_dav_fs.so
#如果需要提供大批量虛擬主機的動態配置支援,載入此模組,否則註釋掉
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
#如果需要提供內容協商支援(從幾個有效文件中選擇一個最匹配客戶端要求的文件),載入此模組(推薦),否則註釋掉
LoadModule negotiation_module modules/mod_negotiation.so
#如果需要指定目錄索引檔案以及為目錄提供"尾斜槓"重定向,載入此模組(推薦),否則註釋掉
LoadModule dir_module modules/mod_dir.so
#如果需要處理伺服器端影象對映,載入此模組,否則註釋掉
#LoadModule imagemap_module modules/mod_imagemap.so
#如果需要針對特定的媒體型別或請求方法執行CGI指令碼,載入此模組,否則註釋掉
#LoadModule actions_module modules/mod_actions.so
#如果希望伺服器自動糾正URL中的拼寫錯誤,載入此模組(推薦),否則註釋掉
LoadModule speling_module modules/mod_speling.so
#如果允許在URL中通過"/~username"形式從使用者自己的主目錄中提供頁面,載入此模組,否則註釋掉
#LoadModule userdir_module modules/mod_userdir.so
#此模組提供從檔案系統的不同部分到文件樹的對映和URL重定向,推薦載入
LoadModule alias_module modules/mod_alias.so
#如果需要基於一定規則實時重寫URL請求,載入此模組(推薦),否則註釋掉
LoadModule rewrite_module modules/mod_rewrite.so
DocumentRoot "/usr/local/apache-2.2.6/htdocs"
#設定WEB文件根目錄的預設屬性
<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
</Directory>
#設定DocumentRoot指定目錄的屬性
<Directory "/usr/local/apache-2.2.6/htdocs">
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
#設定預設目錄資源列表檔案
<IfModule dir_module>
DirectoryIndex index.html
</IfModule>
#拒絕對.ht開標頭檔案的訪問,以保護.htaccess檔案
<FilesMatch "^\.ht">
Order allow,deny
Deny from all
Satisfy All
</FilesMatch>
<IfModule log_config_module>
#定義訪問日誌的格式
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
<IfModule logio_module>
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
</IfModule>
#指定訪問日誌及使用的格式
CustomLog logs/access_log combined
</IfModule>
#設定預設CGI指令碼目錄及別名
ScriptAlias /cgi-bin/ "/usr/local/apache-2.2.6/cgi-bin/"
#在以執行緒式MPM(worker)執行的Apache中設定用來與CGI守護程序通訊的套接字檔名字首
<IfModule cgid_module>
Scriptsock logs/cgisock
</IfModule>
#設定預設CGI指令碼目錄的屬性
<Directory "/usr/local/apache-2.2.6/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all
</Directory>
#設定預設MIME內容型別
DefaultType text/plain
<IfModule mime_module>
##指定MIME型別對映檔案
TypesConfig conf/mime.types
#增加.Z .tgz的型別對映
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
</IfModule>
#啟用記憶體對映
EnableMMAP on
##使用作業系統核心的sendfile支援來將檔案傳送到客戶端
EnableSendfile on
#指定多路處理模組(MPM)配置檔案並將其附加到主配置檔案
Include conf/extra/httpd-mpm.conf
#指定多語言錯誤應答配置檔案並將其附加到主配置檔案
Include conf/extra/httpd-multilang-errordoc.conf
#指定目錄列表配置檔案並將其附加到主配置檔案
#Include conf/extra/httpd-autoindex.conf
#指定語言配置檔案並將其附加到主配置檔案
Include conf/extra/httpd-languages.conf
#指定使用者主目錄配置檔案並將其附加到主配置檔案
#Include conf/extra/httpd-userdir.conf
#指定用於伺服器資訊和狀態顯示的配置檔案並將其附加到主配置檔案
#Include conf/extra/httpd-info.conf
#指定提供Apache文件訪問的配置檔案並將其附加到配置檔案
#Include conf/extra/httpd-manual.conf
#指定DAV配置檔案並將其附加到主配置檔案
#Include conf/extra/httpd-dav.conf
#指定與Apache服務自身相關的配置檔案並將其附加到主配置檔案
Include conf/extra/httpd-default.conf
#指定mod_deflate壓縮模組配置檔案並將其附加到主配置檔案
Include conf/extra/httpd-deflate.conf
#指定mod_expires模組配置檔案並將其附加到主配置檔案
Include conf/extra/httpd-expires.conf
##指定虛擬主機配置檔案並將其附加到主配置檔案
#Include conf/extra/httpd-vhosts.conf
#指定SSL配置檔案並將其附加到主配置檔案
Include conf/extra/httpd-ssl.conf
##SSL預設配置
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
#配置多路處理模組(MPM) httpd-mpm.conf
首先說一下原理:
prefork模式
這個多路處理模組(MPM)實現了一個非執行緒型的、預派生的web伺服器，它的工作方式類似於Apache 1.3。它適合於沒有執行緒安全庫，需要避免執行緒相容性問題的系統。它是要求將
每個請求相互獨立的情況下最好的MPM，這樣若一個請求出現問題就不會影響到其他請求。
這個MPM具有很強的自我調節能力，只需要很少的配置指令調整。最重要的是將MaxClients設定為一個足夠大的數值以處理潛在的請求高峰，同時又不能太大，以致需要使用的記憶體
超出實體記憶體的大小。
worker模式
此多路處理模組(MPM)使網路伺服器支援混合的多執行緒多程序。由於使用執行緒來處理請求，所以可以處理海量請求，而系統資源的開銷小於基於程序的MPM。但是，它也使用了多進
程，每個程序又有多個執行緒，以獲得基於程序的MPM的穩定性。
控制這個MPM的最重要的指令是，控制每個子程序允許建立的執行緒數的ThreadsPerChild指令，和控制允許建立的匯流排程數的MaxClients指令
#設定prefork多路處理模組
<IfModule mpm_prefork_module>
StartServers 5
MinSpareServers 5
MaxSpareServers 10
ServerLimit 8000
MaxClients 8000
MaxRequestsPerChild 0
</IfModule>
StartServers：設定伺服器啟動時建立的子程序數量。因為子程序數量動態的取決於負載的輕重,所有一般沒有必要調整這個引數。
MinSpareServers：設定空閒子程序的最小數量。所謂空閒子程序是指沒有正在處理請求的子程序。如果當前空閒子程序數少於 MinSpareServers ,那麼Apache將以最大每秒一個的
速度產生新的子程序。只有在非常繁忙機器上才需要調整這個引數。將此引數設的太大通常是一個壞主意。
MaxSpareServers：設定空閒子程序的最大數量。如果當前有超過MaxSpareServers數量的空閒子程序,那麼父程序將殺死多餘的子程序。只有在非常繁忙機器上才需要調整這個引數
。將此引數設的太大通常是一個壞主意。如果你將該指令的值設定為比MinSpareServers 小,Apache將會自動將其修改成"MinSpareServers+1"。
ServerLimit：伺服器允許配置的程序數上限。只有在你需要將MaxClients設定成高於預設值256的時候才需要使用。要將此指令的值保持和MaxClients一樣。修改此指令的值必須
完全停止服務後再啟動才能生效，以restart方式重啟動將不會生效。
MaxClients：用於伺服客戶端請求的最大請求數量（最大子程序數），任何超過MaxClients限制的請求都將進入等候佇列。預設值是256，如果要提高這個值必須同時提高
ServerLimit的值。筆者建議將初始值設為(以Mb為單位的最大實體記憶體/2),然後根據負載情況進行動態調整。比如一臺4G記憶體的機器，那麼初始值就是4000/2=2000。
MaxRequestsPerChild：設定每個子程序在其生存期內允許伺服的最大請求數量。到達MaxRequestsPerChild的限制後，子程序將會結束。如果MaxRequestsPerChild為"0"，子程序
將永遠不會結束。將MaxRequestsPerChild設定成非零值有兩個好處：可以防止(偶然的)記憶體洩漏無限進行而耗盡記憶體；
給程序一個有限壽命，從而有助於當伺服器負載減輕的時候減少活動程序的數量。
如果設定為非零值，建議設為10000-30000之間的一個值。
公式：MaxClients<=ServerLimit
#設定worker多路處理模組
<IfModule mpm_worker_module>
StartServers 5
ServerLimit 20
ThreadLimit 200
MaxClients 4000
MinSpareThreads 25
MaxSpareThreads 250
ThreadsPerChild 200
MaxRequestsPerChild 0
</IfModule>
StartServers：設定伺服器啟動時建立的子程序數量。因為子程序數量動態的取決於負載的輕重,所有一般沒有必要調整這個引數。
ServerLimit：伺服器允許配置的程序數上限。只有在你需要將MaxClients和ThreadsPerChild設定成需要超過預設值16個子程序的時候才需要使用這個指令。不要將該指令的值設
置的比MaxClients 和ThreadsPerChild需要的子程序數量高。修改此指令的值必須完全停止服務後再啟動才能生效，以restart方式重啟動將不會生效。
ThreadLimit：設定每個子程序可配置的執行緒數ThreadsPerChild上限,該指令的值應當和ThreadsPerChild可能達到的最大值保持一致。修改此指令的值必須完全停止服務後再啟動
才能生效，以restart方式重啟動將不會生效。
MaxClients：用於伺服客戶端請求的最大接入請求數量（最大執行緒數）。任何超過MaxClients限制的請求都將進入等候佇列。預設值是"400"，16 (ServerLimit)乘以25
(ThreadsPerChild)的結果。因此要增加MaxClients的時候，你必須同時增加 ServerLimit的值。筆者建議將初始值設為(以Mb為單位的最大實體記憶體/2),然後根據負載情況進行動
態調整。比如一臺4G記憶體的機器，那麼初始值就是4000/2=2000。
MinSpareThreads：最小空閒執行緒數,預設值是"75"。這個MPM將基於整個伺服器監視空閒執行緒數。如果伺服器中總的空閒執行緒數太少，子程序將產生新的空閒執行緒。
MaxSpareThreads：設定最大空閒執行緒數。預設值是"250"。這個MPM將基於整個伺服器監視空閒執行緒數。如果伺服器中總的空閒執行緒數太多，子程序將殺死多餘的空閒執行緒。
MaxSpareThreads的取值範圍是有限制的。Apache將按照如下限制自動修正你設定的值：worker要求其大於等於 MinSpareThreads加上ThreadsPerChild的和。
ThreadsPerChild：每個子程序建立的執行緒數。預設值是25。子程序在啟動時建立這些執行緒後就不再建立新的執行緒了。每個子程序所擁有的所有執行緒的總數要足夠大，以便可以處理
可能的請求高峰。
MaxRequestsPerChild：設定每個子程序在其生存期內允許伺服的最大請求數量。到達MaxRequestsPerChild的限制後，子程序將會結束。如果MaxRequestsPerChild為"0"，子程序
將永遠不會結束。將MaxRequestsPerChild設定成非零值有兩個好處：可以防止(偶然的)記憶體洩漏無限進行而耗盡記憶體；
給程序一個有限壽命，從而有助於當伺服器負載減輕的時候減少活動程序的數量。
如果設定為非零值，建議設為10000-30000之間的一個值。
公式：
ThreadLimit >= ThreadsPerChild
MaxClients <= ServerLimit * ThreadsPerChild 必須是ThreadsPerChild的倍數
MaxSpareThreads >= MinSpareThreads+ThreadsPerChild
#配置Apache伺服器預設設定 httpd-default.conf
Timeout 300
KeepAlive Off
MaxKeepAliveRequests 100
KeepAliveTimeout 5
UseCanonicalName Off
AccessFileName .htaccess
ServerTokens Prod
ServerSignature Off
HostnameLookups Off
Timeout：設定伺服器在斷定請求失敗前等待的秒數。預設值300。
KeepAlive：設定是否啟用HTTP持久連結，On 代表開啟，Off 代表關閉。如果用於同一頁面包含大量靜態檔案的應用，設定為On，以提高效能；如果用於主要為動態頁面的應用，
設定為Off，以節約記憶體資源；如果伺服器前跑有squid或者其它七層裝置，設定為On。
MaxKeepAliveRequests：限制當啟用KeepAlive時，每個連線允許的請求數量。如果將此值設為"0"，將不限制請求的數目。筆者建議將此值設為100-500之間的一個值，以確保最優
的伺服器效能。
KeepAliveTimeout：設定持久連結中伺服器在兩次請求之間等待的秒數。對於高負荷伺服器來說，KeepAliveTimeout值較大會導致一些效能方面的問題：超時值越大，與空閒客戶
端保持連線的程序就越多。
UseCanonicalName：配置伺服器如何確定它自己的域名，可選值為On | Off | DNS。DNS用於為大量基於IP的虛擬主機支援那些古董級的不提供"Host:"頭的瀏覽器使用。筆者建議
設定為Off。
AccessFileName：設定分散式配置檔案的名字，預設為.htaccess。如果為某個目錄啟用了分散式配置檔案功能，那麼在向客戶端返回其中的文件時，伺服器將在這個文件所在的各
級目錄中查詢此配置檔案，因此會帶來效能問題，筆者建議關閉分散式配置檔案功能。
ServerTokens：控制伺服器迴應給客戶端的"Server:"應答頭是否包含關於伺服器作業系統型別和編譯進的模組描述資訊，同時還控制著 ServerSignature指令的顯示內容。可選值
為Full | OS | Minor | Minimal | Major | Prod。筆者建議設定為顯示最少資訊的Prod。
ServerSignature：配置伺服器生成頁面的頁尾，可選值為On | Off | EMail。採用On會簡單的增加一行關於伺服器版本和正在伺服的虛擬主機的ServerName，而EMail設定會額外
建立一個指向 ServerAdmin的"mailto:"部分。建議使用預設值Off。
HostnameLookups：設定是否啟用對客戶端IP的DNS查詢，可選值為On | Off | Double。DNS查詢會造成明顯的時間消耗，建議設定為Off。
#配置mod_deflate壓縮模組 httpd-deflate.conf
mod_deflate模組提供了DEFLATE輸出過濾器，允許伺服器在將輸出內容傳送到客戶端以前進行壓縮，以節約頻寬。
編輯mod_deflate壓縮模組設定檔案：
<IfModule mod_deflate.c>
DeflateMemLevel 9
DeflateWindowSize 15
DeflateBufferSize 8096
DeflateCompressionLevel 8
## 除錯時去掉下面5行前的註釋符，用以記錄壓縮日誌
#DeflateFilterNote Input instream
#DeflateFilterNote Output outstream
#DeflateFilterNote Ratio ratio
#LogFormat '"%r" %b %{outstream}n/%{instream}n (%{ratio}n%%) "%{User-agent}i"' deflate
#CustomLog logs/deflate_log deflate
## 插入DEFLATE過濾器，以啟用輸出壓縮
SetOutputFilter DEFLATE
## Netscape 4.x 有一些問題，僅壓縮txt/html型別
BrowserMatch ^Mozilla/4 gzip-only-text/html
## Netscape 4.06-4.08不能處理任何壓縮內容，不進行壓縮
BrowserMatch ^Mozilla/4.0[678] no-gzip
## MSIE 會偽裝成 Netscape ，但是事實上它沒有問題
BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
## 設定圖片、mp3、壓縮格式檔案等不需要進行壓縮內容
SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
SetEnvIfNoCase Request_URI .(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary
SetEnvIfNoCase Request_URI .(?:pdf|mov|avi|mp3|mp4|rm)$ no-gzip dont-vary
## 確保代理不會發送錯誤的內容
Header append Vary User-Agent env=!dont-vary
</IfModule>
DeflateMemLevel：指定zlib在壓縮時最多可以使用多少記憶體，取值範圍在1到9之間。
DeflateWindowSize：定義zlib壓縮視窗(compression window)的大小，取值範圍在1到15之間，通常視窗越大壓縮效果越好。
DeflateBufferSize：定義zlib一次壓縮的片斷的位元組數，預設為8096。
DeflateCompressionLevel：設定壓縮程度，越高的壓縮程度就會有越好的壓縮效果，同時也意味著佔用越多的CPU資源。取值範圍在 1(最低壓縮率) 到 9(最高壓縮率)之間，如果
不設定此指令，預設為zlib的預設值。
DeflateFilterNote：在日誌中放置壓縮率標記。
語法為：DeflateFilterNote type notename
notename就表示這個壓縮率標記的名字，你可以為了某種統計目的將這個標記的名字新增到訪問日誌中。
type指定notename標記所記錄的資料型別：Input，在標記中儲存過濾器輸入流的位元組數；Output，在標記中儲存過濾器輸出流的位元組數；Ratio，在標記中儲存過濾器的壓縮比(輸
出/輸入*100)，這是type的預設值。
SetOutputFilter：設定用於在伺服器應答傳送到客戶端之前使用的過濾器。如果多於一個過濾器，必須按照處理內容的順序用分號(;)分隔。
BrowserMatch：基於User-Agent頭有條件地設定環境變數。
SetEnvIfNoCase：根據大小寫無關的客戶端請求屬性設定環境變數。
Headers：配置HTTP應答頭。這個指令可以替換、合併、刪除HTTP應答頭。應答頭緊跟在內容處理器和輸出過濾器完工之後生成，這時候才能對頭進行修改。
#配置mod_expires模組
這個模組控制伺服器應答時的Expires頭內容和Cache-Control頭的max-age指令。有效期(expiration date)可以設定為相對於原始檔的最後修改時刻或者客戶端的訪問時刻。這些
HTTP頭向客戶端表明了文件的有效性和永續性。如果有快取，文件就可以從快取(除已經過期)而不是從伺服器讀取。接著，客戶端考察快取中的副本，看看是否過期或者失效，以
決定是否必須從伺服器獲得更新。
編輯mod_expires設定檔案：httpd-expires.conf
## mod_expires設定檔案
<IfModule mod_expires.c>
ExpiresActive on
ExpiresDefault A300
ExpiresByType text/html A300
ExpiresByType image/gif A2592000
ExpiresByType image/jpeg A2592000
ExpiresByType image/png A2592000
ExpiresByType text/css A2592000
ExpiresByType text/js A2592000
ExpiresByType text/javascript A2592000
ExpiresByType application/x-javascript A2592000
</IfModule>
ExpiresActive：對其作用範圍內的文件啟用或禁用產生Expires和Cache-Control頭的功能。若設定為 Off 則不會為其作用範圍內的任何文件生成Expires和Cache-Control頭(除非
被更低一層的規則改寫，比如.htaccess檔案)。若設定為 On 則會按照ExpiresByType和ExpiresDefault指令定義的標準為其作用範圍內的文件生成Expires和Cache-Control 頭。
注意，這個指令並不保證Expires或Cache-Control頭一定會產生。如果定義的標準不規範，將不會產生這兩個頭，其效果是好像從未設定過這個指令一樣。
ExpiresByType：為指定MIME型別的文件配置Expires頭的值。
語法為：ExpiresByType MIME-type <code>seconds
seconds引數設定了新增到基準時間以構造有效期限的秒數。Cache-Control: max-age的計算方法是從有效期減去當前請求時間並轉化為秒數。
基準時刻可以是原始檔的最後修改時刻或者客戶端對原始檔的訪問時刻，至於使用那一個則由<code>指定。"M"表示原始檔的最後修改時刻，"A"表示客戶端對原始檔的訪問時刻。
需要注意的是<code>和seconds之間沒有空格。如果使用"M"，所有當前快取中的文件副本都將在同一時刻過期，這個可能對定期更新的URL(比如位於同一位置的每週通告)很有好處
。如果使用"A"，則每個客戶端所得到的有效期是不一樣的，這個可能對那些幾乎不更新的圖片檔案很有好處，特別是對於一組都引用了相同圖片的相關文件。
ExpiresDefault：設定其作用範圍內的所有文件的預設有效期的計算方法，它可以被ExpiresByType指令基於MIME型別被改寫。
語法為：ExpiresDefault <code>seconds
<code>seconds同ExpiresByType一致。
#最後配置一下虛擬主機 httpd-vhost.conf
#這裡重點介紹一下基於多埠的配置
NameVirtualHost *:81
NameVirtualHost *:82
NameVirtualHost *:83
<VirtualHost *:81>
ServerAdmin [email protected]
DocumentRoot /www1
ServerName www.jafy00.com
ErrorLog logs/www1-error.log
CustomLog logs/www1-access_log common
</VirtualHost>
<VirtualHost *:82>
<Directory "/www2" >
Options FollowSymLinks
#Deny from all
Allow from all
</Directory>
ServerAdmin [email protected]
DocumentRoot /www2
ServerName www.jafy00.com
DirectoryIndex index.php index.html
ErrorLog logs/www2-error.log
CustomLog logs/www2-access_log combined
</VirtualHost>