鳥哥私房菜 - 第十八章、簡易 WWW 伺服器設定

原理
　　：什麼是 WWW 與網址( URL )
　　：Client 如何向 Server 要求資料
　　：有哪些類型的 WWW 網站？什麼是 LAMP
　　：SSL 與 CA 的認證機制
套件安裝
　　：RPM 安裝 LAMP 方式
　　：Tarball 安裝 LAMP 方式 ( Apache 2.xx 2003/09/10 前 )
　　：升級與安裝方式的選擇建議
主機設定
　　：LAMP 的套件結構與主機規劃
　　：基本要求
　　：最簡易 Apache 設定(含關於中文顯示之設定)
　　：啟動 httpd (如何關閉 https )
　　：測試結果
　　：用戶的個人網頁啟動
進階安全設定：1. CGI ( Perl 檔案 ) 之執行、Index 顯示、查無網頁顯示之設定
　　　　　　：2. 抵擋 IP 與限制使用者動作的設定(allow, deny, limit)
　　　　　　：3. 主機狀態說明網頁設定
　　　　　　：4. 關於權限的意義說明與設定
　　　　　　：5. 設定認證網頁
　　　　　　：6. .htaccess 檔案與 AllowOverride 的用途
　　　　　　：7. 防火牆
登錄檔分析與其重要性：
　　　　　：1. syslog 與 logrotate
　　　　　：2. Web Analyser
虛擬主機架設：
客戶端的文字介面 Web 功能：
增強 PHP 程式碼執行速度的模組：
　　：MM Cache
　　：Apache 的效能測試
砍站軟體與 Nimda 病毒的抵擋 scripts：
安裝 phpBB2 討論板：
問題討論：
　　　　　：1. 關於顯示中文的額外說明：
　　　　　：2. 關於無法執行 PHP 的說明：
　　　　　：3. 關於 MySQL 的問題說明：
　　　　　：4. 關於啟動 httpd 時出現的 perl 問題：
課後練習：

原理：什麼是 WWW 與網址

World Wide Web

奇摩雅虎站

http://tw.yahoo.com

這個

http://tw.yahoo.com

就是所謂的 URL ( Uniform Resource Locator ) ，其中 tw.yahoo.com 就是所謂的主機名稱，亦即是我們前面剛剛提過的 DNS 裡頭的 FQDN ( Fully Qualified Domain Name ) ，即是主機名稱加上領域名稱所得的一個獨一無二的 Internet 上面之名字啦！由於電腦在網路裡面僅認識 IP 而已，所以，奇摩雅虎站的真實 IP 就是透過 DNS 解析 tw.yahoo.com 而找到這部電腦，然後經過 WWW 的協定功能

<協定>://<主機位址>[:port]/<目錄資源>

協定：包括 http, ftp, news, gopher, telnet 這幾種常見的方法！其中呢，http 是利用『主機的 http port ，通常為 80 』，至於 ftp 這個方法則是利用『主機的 ftp port ，通常為 21 這個埠口』，請注意喔，我們使用的 80 與 21 都是主機所提供的服務喔！而不是我們 client 端的 port ㄋㄟ，所以，使用 http 與 ftp 連上同一部電腦，所取得的資訊並不見得會一樣，因為服務本身就不同嘛！一個是 WWW 一個是 ftp 怎麼會相同。此外，如果你沒有指定協定的話，那麼預設的協定就需要看客戶端 ( Client ) 使用的那個連線程式的預設協定了！舉個例子來說，如果你是使用 Netscape 的話，呵呵！那麼預設的協定就是 http 囉，因此，你在網址列輸入 tw.yahoo.com 時， Netscape 立刻就會以 http 來連接出去囉！ ^_^；

主機位址：剛剛才提過的 FQDN 應該還沒有忘記吧！由於電腦僅認識 IP ，所以，如果你輸入 IP 的話，同樣的可以連線喔！但是，如果是輸入主機名稱 ( domain name ) 的話，那麼你就必需要讓該主機名稱可以經由轉譯器得到對應的 IP 喔！轉譯器是什麼？就是 /etc/hosts 或者是 /etc/resolv.conf 裡面的設定啊！當然，對外提供正常的 WWW 服務時，你的 host name 就必需要讓大家可以轉譯到 IP ，就需要去申請一個合法的領域名稱囉！ ^_^

目錄資源：其實這個是 Uniform Resource Indicator, URI 的意思，如果你要去的網站網頁在主網頁的目錄底下，那麼你可以直接輸入目錄與網頁的名稱，就可以直接取得那個頁面的資料囉！此外，如果你只輸入網址而已呢？並沒有輸入網頁名稱呢？那麼在 Server 端將會自動的判斷 ( 看 Server 自己的設定而定 ) 該目錄下是否有設定中引用的網頁名稱囉！這個在底下我們會再次的提到喔！

:port：一般而言，各個協定都有其獨特的使用的 port ，例如眾所皆知的 http 使用的是 80 而 ftp 使用的是 21 這些個 port，所以，當你要連接到某個網站時，輸入 http://that.host.name 就會主動的利用 80 那個 port 來嘗試連接到對方主機！但是如果你不想要使用該 port 呢？舉個例子來說，假如你的網站使用的是 8080 這個 port 來進行 WWW 的服務，果真如此的話，那麼除非你有進行防火牆內的 port 對應，否則直接在網址列輸入 http://your.host.name 結果將無法連接到你的 WWW 伺服器，因為他會主動的連接到 80 那個 port 吶！所以，我們就要告訴瀏覽器，要向 Server 要求服務的是哪一個 port ，因此，你就要將他寫成： http://your.host.name:8080！才可以連接到對方的 8080 那個 port 喔！

http://ftp.nsysu.edu.tw

ftp://ftp.nsysu.edu.tw

Client 如何向 Server 要求資料：

HTTP

HyperText Transfer Protocol

HyperText Markup Language (HTML)

Client 端先經過 DNS 解析得到 WWW 主機的 IP ，然後會發出一個資料封包，以 http 這個協定( 或方法 )聯繫到 WWW 主機，告知 WWW 主機我們要以 http 的方法來取得資料，同時，這個時候使用的是 TCP 協定，亦即需要經過三向交握的過程喔；
WWW 主機收到這個資料封包之後，會根據 Client 端的要求，提供相關的訊息來回應，大部分的情況下皆是使用 http 的協定傳送具有 HTML 語法的網頁資料到 Client 端的瀏覽器上；
最後 Client 端的瀏覽器將 HTML 的語法經過解析後，以相關的畫面來顯示到螢幕上，提供用戶來觀賞喔！

GET：這是最常見的，就是 Client 端向WWW 主機要求的資源，也可以看成 Client 端向主機取得的資料；
HEAD：主機端回應給 Client 端的一些資料檔頭而已；
POST：Client 端傳送到 WWW 主機端的資料；
OPTIONS：主機端回應給 Client 端的一些允許的功能與方法；
DELETE：刪除某些資源的舉動。

有哪些類型的 WWW 網站？什麼是 LAMP？

僅提供使用者瀏覽的網站：這種類型的網站大多是提供『靜態』的網頁，或許有提供一些動畫圖示，但基本上就僅止於此啦！因為他僅提供你來瀏覽，Server 不需要與 Client 端互動，所以你可以到該網站上去瀏覽，但是無法進行進行資料的上傳喔！目前主要的免費虛擬主機大多是這種類型，所以，你只要依照 HTML 的語法寫好你的網頁，並且上傳到該網站空間上，那麼你的資料就可以讓大家瀏覽了！

提供與使用者互動介面的資料庫網站：這類型的網站可就多采多姿啦！因為他提供了與使用者互動的資料庫軟體，因此，使用者可以依據主機提供的服務，來進行留言、資料上傳、存取的服務。由於 Server 與 Client 是互動的，因此一個介面良好的『資料庫軟體』就相當的重要！因為他可以線上即時來更新使用者所傳遞的資料訊息！這方面的網站例如最簡單的留言版、討論區、phpBB 架站論壇、phpnuke 架站論壇、金流與物流的商業型網站等等，都是屬於這種互動類型的主機喔！

資料庫軟體

網頁程式語言

WWW 運作的主要軟體：(目前有 Apache 與 IIS 兩大系統)
資料庫軟體：(例如 MySQL, MS 的 SQL, 及其他相關的資料庫)
編寫網頁的網頁語言：(例如 shell scripts, perl scripts, Java, PHP CGI 等等)

Linux 系統上面的 Apache + MySQL + PHP 的 WWW 伺服器 ( 簡稱 LAMP )

Apache ：在 1995 年之前就有蠻多的 Web 架設伺服器軟體的出現，不過，真正到了 1995 年之後，由國際超級電腦應用中心 ( National Center for Supercomputing Applications, NCSA ) 主導並克服了一些 Web 主機的臭蟲之後，才讓這個 http 協定的 WWW 套件得到了更廣泛的應用！而因為這個釋出的版本是來自於一些臭蟲的克服，因此，這個 WWW 套件被戲稱為『 A patchy server 』，意思就是說，一個經過更新後的 Server 的意思！後來，因為要將名字確定下來，乾脆就直接取其諧音，用『 Apache 』，這也就是我們要介紹的 WWW 軟體啦！

PHP：官方的說法為：『PHP is a tool that lets you create dynamic web pages. PHP-enabled web pages are treated just like regular HTML pages and you can create and edit them the same way you normally create regular HTML pages.』所以說， PHP 可簡單的視為一種程式語言，可以用來設計留言版、討論區、或聊天室等等的動態網頁的咚咚！由於他具有免費、跨平台、易學及效率高等等的優點，目前算是很盛行的一種設計網頁的咚咚啦！ ( 基本上，PHP是使用來設計網頁的程式語言，當然其功能不只如此！你可以輕易的在市面上找到相關的書籍喔 )

MySQL：將官方網站上的翻譯文件中這麼說：『MySQL是一個真正的多使用者、多執行緒SQL資料庫伺服器。SQL（結構化查詢語言）是世界上最流行的和標準化的資料庫語言。MySQL是以一個客戶機/伺服器結構的實現，它由一個伺服器背景執行程式mysqld和很多不同的客戶程式和庫組成。SQL是一種標準化的語言，它使得儲存、更新和存取資訊更容易。例如，你能用SQL語言為一個網站檢索產品資訊及儲存顧客資訊，同時MySQL也足夠快和靈活以允許你儲存記錄文件和圖像。MySQL 主要目標是快速、健壯和易用。』簡單一點來說，這個東西就是一個資料庫軟體啦！例如：你在設計討論區的時候，由於討論的文章會日漸增多，因此就會有所謂的資料庫處理的情況，MySQL 的目的就是在處理你這些由用戶端傳送來的資料。當然，其功能還不只此，我這裡僅說一些我們可能用的到的咚咚！

SSL 與 CA 的認證機制：

嗄！這有什麼了不起，不過就是 WWW 資訊而已，又不像 SSH 這種遠端連線伺服器的重要！

Secure Socket Layer ( SSL )

遠端連線伺服器

Cerificate Authorities ( CA )

SSL ： http://www.modssl.org/
CA 組織之一：https://digitalid.verisign.com/server/apacheNotice.htm

套件安裝

鳥哥的 Linux 私房菜--基礎學習篇

RPM 與 Tarball

Mandrake 9.0

Red Hat 9

Apache + MySQL + PHP

Apache 1.3.xx

httpd-2.xx

註：Apache 這個套件在 2.x 以後的版本當中，套件名稱已經改為 httpd 了，原來的 1.3.xx 版本則是以 apache 為套件名稱喔！

Tarball 的方式，則都以最新的 Apache + MySQL 及 PHP ( 2003/09/10 )

LAMP 的安裝方法(http://linux.vbird.org/linux_server0360apache-1.php)

底下的 Tarball 安裝方式僅適合 Apache 2.xx 版喔！不要搞錯囉！ ^_^

RPM 安裝 LAMP 方式：以 Mandrake 9.0 與 Red Hat 9.0 為例

相關的函式庫安裝：

libmm1-1.1.3-10mdk.i586.rpm
libmm1-devel-1.1.3-10mdk.i586.rpm
libmm1-static-devel-1.1.3-10mdk.i586.rpm

PHP 安裝：

php-common-4.2.3-1mdk.i586.rpm
php-4.2.3-1mdk.i586.rpm
php-devel-4.2.3-1mdk.i586.rpm
php-imap-4.2.3-1mdk.i586.rpm
t1lib1-1.3.1-6mdk.i586.rpm
php-gd-4.2.3-1mdk.i586.rpm

MySQL 安裝：

libmysql10-3.23.52-1mdk.i586.rpm
MySQL-client-3.23.52-1mdk.i586.rpm
MySQL-3.23.52-1mdk.i586.rpm
php-mysql-4.2.3-1mdk.i586.rpm

Apache 安裝：

apache-common-1.3.26-6mdk.i586.rpm
apache-conf-1.3.26-3mdk.i586.rpm
apache-modules-1.3.26-6mdk.i586.rpm
apache-1.3.26-6mdk.i586.rpm
apache-manual-1.3.26-6mdk.i586.rpm
libgdbm2-devel-1.8.0-18mdk.i586.rpm
libdbtcl3.3-3.3.11-11mdk.i586.rpm
libdb3.3-devel-3.3.11-11mdk.i586.rpm
db1-devel-1.85-8mdk.i586.rpm
apache-devel-1.3.26-6mdk.i586.rpm
mod_php-4.2.3-1mdk.i586.rpm
mod_perl-common-1.3.26_1.27-7mdk.i586.rpm
apache-mod_perl-1.3.26_1.27-7mdk.i586.rpm

請依照上面的順序一個一個的安裝下去吧

urpmi

網路升級套件

Apache 的相關套件

httpd-2.0.40-21.5
httpd-devel-2.0.40-21.5
httpd-manual-2.0.40-21.5

MySQL 的相關套件

mysql-3.23.56-1.9
mysql-devel-3.23.56-1.9
mysql-server-3.23.56-1.9

PHP 的相關套件

php-4.2.2-17.2
php-devel-4.2.2-17.2
php-mysql-4.2.2-17.2

鳥哥的特別告知

直接 mount 你的 CDROM ，不會 mount 我可是會 K 人的喔！ ^_^：例如『mount -t iso9660 /dev/cdrom /mnt/cdrom 』；
然後以 find 搭配 grep 來找出相關的 php, apache, 或 mysql 的字眼，注意到， mysql 有時候會有大寫，有的套件僅要小寫即可！都不太一樣啦：例如『 find /mnt/cdrom -type f | grep -i php 』將資料都給他找出來啦！
最後就一個一個的裝上去，不過，這裡會出現很多的問題，那就是各個套件的屬性相依的問題啦！這個時候怎麼辦呢？沒辦法啦，就只有將需要的相依屬性的檔案一個一個的裝上去囉！還要再找出來其他的檔案來裝的意思啦！ @_@

mod_php

libphp4.so

主機設定

Tarball 安裝 LAMP 方式 ( Apache 2.xx 2003/09/10 前 )

LAMP 的安裝方法(http://linux.vbird.org/linux_server0360apache-1.php)

下載各個套件：

Apache

MySQL

PHP

中山大學 FTP 站 ( http://ftp.nsysu.edu.tw )

Apache：目前 Apache 已經出到了 2.0.X版，但是最廣泛使用的還是屬於 1.3.X 版本。你可以上 Apache 主網頁去看看相關的資訊：

Apache 主頁 ( 英文 )：http://httpd.apache.org/
Apache 套件 ( 由主頁下載 )：http://httpd.apache.org/dist/httpd/
台灣的映射站台：http://ftp.nsysu.edu.tw/Unix/Web/apache/httpd/

PHP：目前最新的是 4.3.3 版 ( 2003/09/10 ) ，你可以上 php 的主網頁去看看一些相關的咚咚喔！

PHP 主頁 ( 英文 )：http://www.php.net
PHP 主頁下載：http://www.php.net/downloads.php
台灣映射站台：http://ftp.nsysu.edu.tw/Unix/Web/php/

MySQL：目前最新的版本是 3.23.57(2003/09/10)，同樣的，你也可以上 MySQL 官方網頁去看看喔！

依序安裝：

Tarball 與 RPM

./config ( 或 ./configuration ) 建立 Makefile
make 開始編譯
make install 開始安裝到設定的目錄去

動態函式庫

動態函式庫

先安裝最簡單的 MySQL ：

官方網站

1. 查詢可以使用：
[root@test root]# rpm -qa | grep gcc
libgcc1-3.2-1mdk
gcc-cpp-3.2-1mdk
gcc-3.2-1mdk
gcc-c++-3.2-1mdk

2. 移除 MySQL 可以使用：
[root@test root]# rpm -e MySQL

0. 查詢是否已經有 mysql 的帳號：
[root@test root]# grep mysql /etc/passwd
# 如果沒有 mysql 出現的話，那麼請建立一個名為 mysql 的帳號！
# 這個是要給 MySQL 的 Process 使用的！為了安全性，請務必建立！
# 如果之前已經建立過了，那麼底下這一步建置的工作就可以跳過，
# 直接到 1. 解壓縮與建立連結去安裝囉！
　
[root@test root]# groupadd -g 315 mysql
# 因為我剛好沒有 315 這個 GID ，而 mysql 是系統使用的帳號，我希望他在 500 以內，
# 因此就選擇 315 做為 mysql 的 gid 囉！你當然可以變更這個數字，
# 使用小於 500 的 GID 做為系統的帳號之用只是慣用的習慣而已啦！ ^_^
　
[root@test root]# useradd -u 315 -g mysql -d /usr/local/mysql/data -M mysql
# 我使用 315 做為 mysql 這個帳號(與群組同名！)的 UID 啦！
# 並且建立他的家目錄在 /usr/local/mysql/data 裡面！
　
1. 解壓縮與建立連結：
[root@test root]# cd /usr/local    <==因為已經是 binary 的套件，不用 make ！
[root@test local]# tar -zxvf /root/mysql-3.23.57-pc-linux-i686.tar.gz
...(訊息略過)....
# 最後會產生一個目錄： mysql-3.23.57-pc-linux-i686
　
[root@test local]# ln -s mysql-3.23.57-pc-linux-i686 mysql
# 通常習慣將 MySQL 安裝在 /usr/local/mysql 當中！但為了未來升級版本的確認，
# 官方網站上面建議使用連結的方式來進行 MySQL 的使用！
　
3. 檔案權限修正：
[root@test local]# mkdir -p /var/lib/mysql
[root@test local]# chown -R mysql:mysql /var/lib/mysql
[root@test local]# chown -R root:mysql /usr/local/mysql-3.23*
[root@test local]# chown -R mysql:mysql /usr/local/mysql/data
# 修改成較為安全，且資料庫所屬人為 mysql 喔！特別留意啦！
　
4. 建立資料庫：
[root@test local]# cd mysql
[root@test mysql]# ./scripts/mysql_install_db
[root@test mysql]# chown -R mysql:mysql /var/lib/mysql
[root@test mysql]# chown -R mysql:mysql /usr/local/mysql/data
# 這個步驟會在 /usr/local/mysql/data 裡面建立好 MySQL 的資料庫！
# 由於 /usr/local/mysql/data 是 MySQL 的資料庫目錄，所以很重要喔！請多加備份！
# 不過，在新版的 3.23.57 這個版本當中，資料庫竟然移到 /var/lib/mysql 去了！
# 還真是有點奇怪吶！另外，根據諸多網友的回報，發現在建立資料庫之後，
# 還需要重新設定一下資料庫的所屬群組與擁有者喔！
　
5. 啟動測試：
[root@test mysql]# /usr/local/mysql/bin/safe_mysqld --user=mysql &
Starting mysqld daemon with databases from /usr/local/mysql/data
# 注意：這個時候 mysql 會建立一個 socket file 在 /var/lib/mysql/mysql.sock 喔！
# 未來我們在使用 MySQL 的各種指令功能時，都需要使用到這個 socket file，
# 但是 MySQL 偏偏預設的 socket file 是在 /tmp 底下，怎麼辦？！真討厭，
# 我們可以透過這個簡單的動作來欺騙我們的 MySQL 喔！
[root@test mysql]# ln -s /var/lib/mysql/mysql.sock /tmp/
# 如果還是找不到 mysql.sock 時，請使用 find / -name mysql.sock
# 來找出這個檔案的絕對路徑吧！
　
[root@test mysql]# netstat -tl | grep mysql
tcp        0      0 *:mysql                 *:*                     LISTEN
[root@test mysql]# ps -aux | grep mysql
mysql     6394 0.0 1.5 10528 992 pts/3    S    16:16   0:00 /usr/local/mysql/
mysql     6395 0.0 1.5 10528 992 pts/3    S    16:16   0:00 /usr/local/mysql/
mysql     6396 0.0 1.5 10528 992 pts/3    S    16:16   0:00 /usr/local/mysql/
root      6422 0.0 1.1 2408 732 pts/3    S    16:20   0:00 grep mysql
# 呵呵！這樣就應該是搞定了！ MySQL 已經在監聽要求囉！而且所有人為 mysql ！
　
6. 開機後立即啟動！
[root@test mysql]# vi /etc/rc.d/rc.local
# 將底下這一行加入這個檔案的最後面一行喔！
cd /usr/local/mysql; /usr/local/mysql/bin/safe_mysqld --user=mysql &
# 這樣一來，每次開機就可以自動的啟動 MySQL 囉！
# 註：由於很多網友回覆之問題中發現，如果沒有加上 cd /usr/local/mysql 時，
# 會導致無法自動於開機的時候啟動，因此，請大家記得加上這個動作呢！
　
7. 進階設定內容：
# 由於我們 MySQL 放置的地點在 /usr/local/mysql 內，這個目錄並不在 PATH 當中！
# 且 man page 亦不在 MANPATH 裡面，所以，我們要手動的幫他加入囉！
　
[root@test mysql]# vi /etc/profile
# 大約在 33 行的地方，而且每個 distribution 設定的地方都不太相同！
# 請找到 export PATH ... 那一行，以 Mandrake 9.0 來說，大概在 33 行左右，
# 新加入一行：
PATH="$PATH":/usr/local/mysql/bin
export PATH ....(略)....
　
[root@test mysql]# vi /etc/man.config( 有的 distribution 為 /etc/man.conf )
# 可以在這個檔案的任何地方加入底下這一行：
MANPATH /usr/local/mysql/man
# 就可以具有 man page 的能力了！
　
8. 建立 MySQL 的 root 帳號密碼！
[root@test mysql]# /usr/local/mysql/bin/mysqladmin -u root password 'your.password'
# 請建立密碼！為了安全起見！否則你的 MySQL 資料庫，將預設所有人都可以登入喔！
# 注意，如果執行上面的指令時，竟然出現如下的錯誤：
ERROR 2002: Can't connect to local MySQL server through socket '/tmp/mysql.sock' (111)
# 這表示 mysql 找不到 mysql.sock 這個檔案！我們上面不是提到 mysql.sock 的
# 絕對路徑嗎？假設是 /var/lib/mysql/mysql.sock 好了，那麼我們可以：
[root@test mysql]# /usr/local/mysql/bin/mysqladmin -u root \
> -S /var/lib/mysql/mysql.sock password 'your.passwd'
# 當然也可以進行檔案的連結阿！ ln -s /var/lib/mysql/mysql.sock /tmp
　
[root@test mysql]# /usr/local/mysql/bin/mysql -u root -p \
> [-S /var/lib/mysql/mysql.sock] # 後面 [] 的內容不一定需要！且 [] 不要打！
Enter password: <==這裡輸入你剛剛建立的那個密碼喔！
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 2 to server version: 3.23.57

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> exit
Bye

# 這樣就是可以確認已經可以連接到你的 MySQL 資料庫了！請特別留意，有的朋友沒有移除
# RPM 的 MySQL 時，那麼您可能會有兩個 mysql 的執行程式，一個在 /usr/bin/mysql ，
# 一個在 /usr/local/mysql/bin 裡面，不要使用錯檔案，否則可能會顯示如下的錯誤訊息：
ERROR 2002: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)
# 解決的方法我們上面提過囉！ ^_^

我們的 data directory 會是擺在 /usr/local/mysql/data 當中！因此，有必要針對這個目錄進行『備份』的工作

註：還是得視您的 MySQL 版本來設定的！以 3.23.54a 版本來說，他確實是在 /usr/local/mysql/data ，不過 3.23.57 則改換到了 /var/lib/mysql 去了！真是傷腦筋吶

再安裝需要編譯的新版 Apache 2.xx ：

向 Apache 宣告 PHP 模組使用動態函式庫的模式

0. 解壓縮：
[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/httpd-2.0.47.tar.gz
# .....(訊息略)....
# 最後會產生一個 /usr/local/src/httpd-2.0.47 的目錄
　
1. 搜尋設定內容：
[root@test src]# cd httpd-2.0.47
[root@test httpd-2.0.47]# ./configure --prefix=/usr/local/apache2 \
> --enable-so --enable-rewrite
# 上面請特別注意到：
--prefix=/安裝的路徑：這個項目在設定未來你的 Apache 安裝在那個目錄當中？！
--enable-so 　　　　：這個項目則是在宣告使用動態函式庫啦！特別重要！
--enable-rewrite　　：這個項目只是預防用的！可以先設定，不過不一定會用到！
# 其他的額外項目請使用 ./configure --help 來察看吧！
# 按下 Enter 之後，會開始偵測你的主機內容！如果發生找不到 gcc 或 cc ，
# 那麼肯定就是沒有安裝 make 或一些編譯軟體！請自行再加以安裝吧！
　
2. 開始編譯與安裝：
[root@test httpd-2.0.47]# make; make install
# 如果沒有錯誤的話，那麼在 /usr/local/apache2 這個目錄當中就已經將你的 Apache 安裝了
　
[root@test httpd-2.0.47]# cd /usr/local/apache2
[root@test apache2]# ls -l
bin/　　　　　：預設的 Apache 所有執行檔案的放置目錄
build/　　　　：一些編譯過程中安裝好的咚咚
cgi-bin/　　　：預設的可以執行 CGI 的目錄！！粉重要！
conf/　　　　：預設的 Apache 的參數檔放置的目錄！！粉重要！！
error/　　　　：當使用者連上 server 有問題時，顯示的錯誤網頁在這裡提供！
htdocs/　　　：這個就是預設的主機的主頁！！粉重要！
icons/　　　　：預設的一些小圖示 ( icon ) 放置的目錄
include/　　　：其他一些 Apache 相關的函式庫放置的目錄
lib/　　　　　：其他函式庫放置的目錄
logs/　　　　：登錄訊息檔案放置的目錄喔！
man/　　　　　：這個就是 man page 放置的目錄
manual/　　　：使用說明喔！
modules/　　　：其他 Apache 使用的模組放置的目錄！
　
3. 做個簡易的修改：
# 奇怪的很，在 httpd.conf 這個 Apache 的設定檔當中，竟然啟用的 User
# 與 Group 有點怪怪的，所以這個時候我們必須要修正一下這個項目啦！
[root@test apache2]# vi /usr/local/apache2/conf/httpd.conf
# 找到底下這兩行：
User nobody
Group #-1
# 粉奇怪吧！竟然是 #-1 那！而且 nobody 也不見得每部機器上面都有這個
# 系統帳號，請查出您的 /etc/passwd 裡面，是否有 nobody 這個帳號，如果
# 沒有 nobody 這個帳號，可以使用 useradd -r nobody 來新增系統帳號。同時，
# 查看一下您的 /etc/group 裡面是否有 nobody 或者是 nogroup 的存在？
# 通常 Mandrake 會存在 nogroup 這個群組，至於 Red Hat 則會有 nobody 這個群組，
# 所以將上面兩的項目改成底下的模樣吧！
User nobody
Group nobody
# 然後儲存後離開！
　
4. 確定啟動狀態：
[root@test apache2]# /usr/local/apache2/bin/apachectl start
[root@test apache2]# netstat -utl
tcp        0      0 *:http                  *:*                     LISTEN
# 呵呵！看到上面這行就表示您的 Apache 已經啟動囉！當然啦！
# 有的人會看到的是：
tcp        0      0 *:www                   *:*                     LISTEN
# daemon 的名字會依照 /etc/services 而變呢！
# 而那個 apachectl 檔案，就是啟動的 scripts 啦！若要開機時啟動 apache ，
# 那麼將 /usr/local/apache2/bin/apachectl start 放在 /etc/rc.d/rc.local 內吧！
　
5. 進階設定：
[root@test apache2]# vi /etc/profile
# 將剛剛我們上面 MySQL 時新增的一行，重新再改為如下所示：
PATH="$PATH":/usr/local/mysql/bin:/usr/local/apache2/bin
　
[root@test apache2]# vi /etc/man.config
# 再新加一行！
MANPATH /usr/local/apache2/man
　
6. 使用文字介面瀏覽器測試：
[root@test apache2]# lynx http://localhost
                                               Test Page for Apache Installation
   If you can see this, it means that the installation of the Apache web
   server software on this system was successful. You may now add content
   to this directory and replace this page.
                     ___________________________________

Seeing this instead of the website you expected?

   This page is here because the site administrator has changed the
   configuration of this web server. Please contact the person responsible
   for maintaining this server with questions. The Apache Software
   Foundation, which wrote the web server software this site administrator
   is using, has nothing to do with maintaining this site and cannot help
   resolve configuration issues.
                     ___________________________________

The Apache documentation has been included with this distribution.

You are free to use the image below on an Apache-powered web server.
Thanks for using Apache!
# 當然啦！要使用 lynx 必須先安裝他！所以，請先將您的光碟 mount 然後安裝 lynx 吧！
# 如果出現上面的測試網頁，呵呵！恭喜您，您的 Apache2 已經可以正常的啟動囉！

/usr/local/src

Tarball 與 RPM

這個方式安裝下來的 Apache 首頁就在 /usr/local/apache2/htdocs 這裡啦

注意：在這個安裝的方法之後，很奇怪的是，並沒有將中文的首頁設定正確！你可以到 /usr/local/apache2/htdocs 裡頭，下達 cp index.html.zh index.html.tw.Big5 即可！

安裝 PHP 在您的系統中：

0. 解壓縮：
[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/php-4.3.3.tar.gz
# .....(訊息略)....
# 最後會產生一個 /usr/local/src/php-4.3.3 的目錄
　
1. 搜尋設定內容：
[root@test src]# cd php-4.3.3
[root@test php-4.3.3]# ./configure --prefix=/usr/local/php4   \
>--with-apxs2=/usr/local/apache2/bin/apxs   \
>--with-mysql=/usr/local/mysql   \
>--with-config-file-path=/usr/local/php4
# 上面請特別注意到：
--prefix=/安裝的路徑：這個項目在設定未來你的 Apache 安裝在那個目錄當中？！
--with-apxs2　　　　：這個則是 Apache2 專用的選項喔！請針對您的主機情況設定！
--with-mysql　　　　：這個則是針對 MySQL 啦！當然啦，就寫我剛剛搞定的咚咚！
--with-config-file-path：這個又是什麼？呵呵！是 php 的設定檔 php.ini 放置的目錄啦！
# 其他的額外項目請使用 ./configure --help 來察看吧！
　
2. 開始編譯與安裝：
[root test php-4.3.3]# make; make install
# 如果沒有錯誤的話，那麼在 /usr/local/php4 這個目錄當中就已經將你的 php 安裝好了！
　
3. 轉存 PHP 基本組態檔案：
[root@test php-4.3.3]# cp php.ini-dist /usr/local/php4/php.ini
# 這個路徑與你剛剛在 ./configure 當中那個 --with-config-file-path 設定有關！
　
4. 啟動 Apache 當中的 PHP 選項：
[root@test php-4.3.3]# vi /usr/local/apache2/conf/httpd.conf
# 找到底下兩行：
   LoadModule php4_module modules/libphp4.so <==大約在 231 行處
   AddType application/x-httpd-php .php      <==這一行可以在 847 行處自行增加！
　
5. 重新啟動 Apache ：
[root@test php-4.3.3]# /usr/local/apache2/bin/apachectl stop
[root@test php-4.3.3]# /usr/local/apache2/bin/apachectl start
　
6. 測試 PHP 是否是正常工作的：
[root@test php-4.3.3]# cd /usr/local/apache2/htdocs
[root@test htdocs]# vi test.php
<?php
phpinfo( );
?>
# 以我的測試主機為例，我的測試主機 IP 為 192.168.1.2 ，所以隨便以一部可以連線的PC，
# 在網址列輸入 http://192.168.1.2/test.php
# 或者直接在本機的 X-Window 上面輸入 http://localhost/test.php 亦可！

PHP 組態檔案會是在 /usr/local/php4/php.ini 這個檔案喔

升級與安裝方式的選擇建議：

推薦使用 RPM 的原因：

一般而言，如果沒有特別的需求的話，那麼使用 RPM 通常已經可以滿足大家的需求了！並且在安裝上面確實比較容易！此外，未來在升級方面，可以由各家的 Linux distributions 來提供適當的升級版套件，因此，升級上面也是絕對沒有問題的！所以這裡特別推薦使用 RPM 的方式來進行您的 LAMP 的架設！不但方便簡單，而且基礎功能都已經含有了！不需要再考慮有的沒的咚咚！

有些時候， Tarball 也是不得已的：

不過，有些時候也是不得不升級的吶！或許是因為 distribution 廠商提供的版本速度更新太慢，或者是網路上的 Bug 問題太多，或者是你需要新版本的某些功能時，那麼您只好自行以 Tarball 的方式來安裝了！而這裡需要特別強調的是，如果您使用 Tarball 來安裝 LAMP 時，需要整體考量喔！因為 PHP 有使用到 Apache 2.xx 版本的某些功能，所以重新編譯 Apache 時，需不需要重新編譯 PHP 呢？絕大部分的情況之下，由於 Apache 支援動態函式庫，因此或許不需要重新的編譯 PHP ，不過，還是需要注意的！並且，使用 Tarball 的時候，最好全部這三個咚咚都使用 Tarball ，不要一個 RPM 一些 Tarball 的，容易錯亂啦！

主機設定：

底下我們的設定主要以 Tarball 安裝的 Apache 2.xx 版本來談論

LAMP 的套件結構與主機規劃

關於 Apache 的路徑問題：

主要設定檔 httpd.conf ：Apache 的主要設定檔之檔名為 httpd.conf ，因為不同的安裝方式與不同的 Linux distribution 下，這個檔案放置的地方會不相同！舉例來說， Red Hat 9 的預設路徑在 /etc/httpd/conf/httpd.conf ，而我們以 Tarball 安裝之後，該檔案則是在 /usr/local/apache2/conf/httpd.conf 囉！請依照您的安裝情況來判斷這個檔案的所在喔！

主網頁目錄：主網頁的目錄預設在 /var/www/html 這個目錄，而如果是以 Tarball 安裝的話，則預設在 /usr/local/apache2/htdocs 這個目錄當中呢！不過，這個主網頁的目錄是依據 httpd.conf 裡面的設定而改變的！

登錄檔：一般來說，登錄檔我們會希望放置到 /var/log/httpd 裡面呢！統一管理比較好一點了！

關於 MySQL 的路徑問題：

/var/lib/mysql

關於 PHP 的模組問題：

基本要求：

要讓您的 Apache 就是 WWW 能夠在 Internet 上面被搜尋到，您的主機最好要有個 domain name ，亦即是有個獨一無二的名字啦！如此一來，在 Internet 上面，大家比較容易找的到您的主機！並且，如果您主機的內容已經大致上完備的話，那麼可以到各大搜尋引擎去註冊(免費)一下，例如奇摩雅虎、蕃薯藤、新浪網等等去註冊一下！這樣就可以讓大家搜尋到你的網站囉！所以，你需要：

連上 Internet ：這不是囉唆的很嗎？沒錯啦！但還是要提醒，既然要對 Internet 公開，第一件事就是要連上 Internet 吶！

申請領域名稱 ( domain name )：其實應該稱為 FQDN 比較好的！ ^_^ ！如果你使用的連線方式取得的 IP 是非固定的，亦即俗稱的浮動式 IP ，那麼可以選擇類似 www.adsldns.org 之類的免費動態 IP 之 DNS 系統！還頗好用的！詳情請參考：申請合法的主機名稱一文。那麼如果想要自行申請 domain name 的話，那麼就可以參考 DNS 的設定啦！但請注意，該服務『最好有固定 IP 』者才適用喔！總而言之，就是當 Client 在找 domain name 就需要可以找到 IP 啦！但要特別留意，如果您希望未來架設虛擬主機的話，那麼就務必要有授權的 DNS 囉！

安裝好 LAMP ：又是廢話！ @_@ 反正一定要好好的安裝就是了。這裡又要特別強調，除非你有很好的邏輯觀念，那麼你同時安裝 RPM 與 Tarball 還沒有關係 ( 同時存在兩套 LAMP ) ，反正可以讀到正確的即可！但是，如果你沒有良好的邏輯概念，那麼，如果要安裝 RPM ，請將 Tarball 的移除！如果要安裝 Tarball ，請將 RPM 移除！當然，資料庫與網頁的資料請記得備份！這樣會比較簡單啦，而且不容易發生錯誤！

具備簡易的 HTML 語法概念：這個鳥哥就沒有辦法教大家了！因為不在 Linux 範圍內～有興趣的可以到一個十分棒的網頁建置教學網站：網站建置百寶箱(http://dob.tnc.edu.tw/index.php)！因為具備簡易的 HTML 觀念後，才比較容易理解整個 Apache 運作的資料之傳遞的狀況！

好了！不囉唆，立刻來實作看看先！

最簡易 Apache 設定

<設定項目>

　　......

</設定項目>

　　Options Indexs

</Directory>

基礎環境設定：

[root@test root]# cd /usr/local/apache2/conf
[root@test root]# vi httpd.conf

ServerRoot "/usr/local/apache2"
# 最上層的 Apache 目錄！我們安裝的時候，以這個目錄來安裝的，他就是 ServerRoot 囉！
# 其實，也就是說，如果底下以『相對路徑』的方式寫的，那麼就是相對於這個路徑！
# 當然，寫絕對路徑就沒有任何影響啦！

PidFile logs/httpd.pid
# 不要跟我說不曉得 PID 是什麼？查看一下 Linux 基礎的資源管理去！
# 這個項目在設定 Apache 的 PID 記錄檔！可以用在重新讀取設定檔等等的功能！
# 如上面所言，因為寫了相對路徑，所以實際的目錄為 /usr/local/apache2/logs/httpd.pid
# 通常我也喜歡將他移動到 /var/log/httpd 底下去，統一管理較方便！
# 我喜歡將這行改變為PidFile /var/log/httpd/httpd.pid

Timeout 300
# 這是用來設定連接到你這部主機的用戶端，當超過 300 秒用戶端還沒有
# 辦法連上你的主機時，就予以斷線處理！

KeepAlive On
# 是否允許持續性連線，亦即一個連線有多個要求！這裡通常設定為 On 比較好，
# 就鳥哥的經驗來看，設定為 Off 似乎會產生很多 Time_Wait 的封包！粉怪！

MaxKeepAliveRequests 100
# 在持續性的連線當中，最多允許的連線數目！如果不要限制，可以設定為 0 ，
# 當然，官方網站上面說，要有較佳的效能，最好設定大一點，所以我都將他改為 200 以上。

KeepAliveTimeout 15
# 同一個連線的 Client 下次的需求沒有在 15 秒內送出，那麼該連線會被視同斷線喔！

<IfModule prefork.c>
StartServers         5
MinSpareServers     5
MaxSpareServers    10
MaxClients        150
MaxRequestsPerChild 0
</IfModule>
<IfModule worker.c>
StartServers         2
MaxClients         150
MinSpareThreads     25
MaxSpareThreads     75
ThreadsPerChild     25
MaxRequestsPerChild 0
</IfModule>
# 這兩段主要是與系統的效能較有關係！如果不需要效能設定的話，那麼使用預設值就很夠了！
# 1. MinSpareServers 與 MaxSpareServers 是開啟 httpd 服務數目的地方，當你執行
#    /usr/local/apache/bin/apachectl start 之後，在 shell 下執行
#    ps -aux|grep http 就可以看到 http 的數量，通常這與你的 RAM 有關。
#    如果是小站的話，可以設小一點，例如最小設 3 最大設 5 即可！
# 2. 而 StartServers 則設與 Min 相同即可！
# 3. 至於 MaxClients 則可以設小一點，因為設定太大很耗系統資源，
#    而太小則無法讓很多人連上來！所以可以設成例如 100

Listen 80
# 設定監聽的 port ，如果你要更改 WWW 的 port number ，可以在這裡修改，例如 8080

User nobody
Group nogroup
# 這個是設定 apache 所產生的，就是剛剛我們上頭所設定的 MinSpareServers ，之後會產生
# 一些 process ，那麼這些 processes 的擁有者與擁有群組 ( owerner & group ) 是誰！
# 這個與未來的『 PID 權限及 Linux 權限設定』有關！通常如果是 RPM 安裝的話，
# 大致上都會是 apache ，而如果是 Tarball 安裝，通常是 nobody 與 nogroup 吧！
# 是否有該 user 還要查看 /etc/passwd 及 /etc/group 喔！不能設錯！否則無法啟動 apache

ServerAdmin root@localhost
# 這個是設定你的機器的 httpd 管理員帳號！設成你的e-mail吧！例如我都設定為：
# 我的機器上：ServerAdmin test@localhost

#ServerName new.host.name:80
# 設定主機名稱的地方，若有需要的話才設定，否則可以將他 mark 掉也沒關係！
# 但如果你需要讓 Apache 自動幫你將其他名稱連過來的主機名稱修改時(下一個設定)，
# 那麼這裡就需要填寫囉！此外的此外，需要瞭解的是，有時，例如 Openlinux server 3.1.1
# 如果沒有設定這個的話，那麼你的 WWW 將無法啟動！另外，如果設定錯誤，同樣無法啟用！
# 因此，沒有特別要求的話，那麼這個就暫時不要設定吧！免得自找麻煩～

UseCanonicalName Off
# 主機的別名啦！例如你的主機有三個名稱時，那麼這個 Off 的設定，會讓 Client 端
# 可以分別使用三個名稱顯示在他們的瀏覽器上面，如果是 On 的話，那麼將以上面的
# ServerName 內容來顯示在他們的瀏覽器上面，而不是原來他們寫的主機名稱喔！
# 說是這樣說，但是我試不出來這個功能～～ @_@

AddDefaultCharset ISO-8859-1
LanguagePriority en da nl et fr de el it ja ko no pl pt pt-br ltz ca es sv tw
# Apache 的預設顯示語言編碼！請特別留意，因為這裡的設定並不適合台灣的繁體中文，
# 呵呵！所以底下請『務必』修改成這樣！否則您的網頁總是無法顯示中文喔！
# 這兩行大概在 httpd.conf 的 750 ~ 800 行之間！請以搜尋的方式找一下！
AddDefaultCharset Big5
LanguagePriority tw en da nl et fr de el it ja ko no pl pt pt-br ltz ca es sv

HostnameLookups Off
# 在記錄檔案的時候，登錄檔的內容，來捉取我們資料的主機是以 IP 還是主機名稱來顯示？
# 當然是 IP 來顯示比較快喔！所以，這裡通常設定為 Off ，不需要轉譯 IP 成為主機名！

[root@test root]# cd /usr/local/apache2/conf
[root@test root]# vi httpd.conf

DocumentRoot "/usr/local/apache2/htdocs"
# 將 /usr/local/apache2/htdocs 設定為 Apache 的根目錄！
# 這個就是主機的主網頁啦！你可以將他移到任何你高興的地方！
# 不過，比較重要的限制是，最好這個目錄底下不要包含重要的資訊，例如你不要將根目錄 /
# 設定為這個 DocumentRoot 吧！ ^_^ 否則你的主機下的任何資料，不就任何人都可以使用
# 瀏覽器來查看？豈不是很危險！

<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
# 這個是設定根目錄，亦即是 /usr/local/apache2/htdocs 這咚咚的屬性啦！
# 使用 Options 來設定相關屬性，相關的屬性還有底下幾個ㄋㄟ！
ExecCGI　　：使該目錄底下的 CGI 具有可以執行的能力！重要項目！如果您要您的
　　　　　　某個目錄可以執行 CGI 的程式時，那麼請將該目錄多加 ExecCGI 這個屬性！
FollowSymLinks　：讓您的 link 的目錄或檔案，雖然在其他的目錄下，仍然可以連接出去！
　　　　　　　　　舉個例子來說，目前我的主頁是 /usr/local/apache2/htdocs ，但我想
　　　　　　　　　連接到 /home/vbird/testing 底下，然而我又不想多加一個 directory
　　　　　　　　　的設定值在 httpd.conf 內，那麼我可以在 /usr/local/apache2/htdocs
　　　　　　　　　使用 ln 連結一個名為 vbird 使他指向 /home/vbird/testing ，那麼
　　　　　　　　　當我網址輸入 http://localhost/vbird 時，就可以到
　　　　　　　　　/home/vbird/testing 了！
　　　　　　　　　如果沒有設定這個屬性，那麼就無法連接出去喔！
Includes　　：在 Server 端的工作可進行！
Indexes　　：如果在該目錄底下找不到 index.html 時，就顯示整個目錄下的檔案名稱！
　　　　　　　粉危險吧！ ^_^ 所以囉，盡量不要包含 Indexes 這個項目啦！
MultiViews　：這個東西有點類似多國語言支援啦！你可在同一目錄下的同一個檔案，
　　　　　　　編寫多個不同語言的檔案，並且以一個 *.var 的檔案來規範不同編碼！
　　　　　　　有興趣的話，請自行參考自己的 /usr/local/apache2/htdpc/index.html.var
All ：全部的屬性都啟動啦！但是不包含 MultiViews ！

<Directory "/usr/local/apache2/htdocs">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>
# 1. 這段主要在設定 / 的屬性啦！可以看到預設的情況中有 indexes 喔！所以趕緊將他拿掉
# 2. 至於 AllowOverride 主要與認證網頁的設定有關啦！亦即 .htaccess 檔案！意思是說，
#    httpd.conf 在與 .htaccess 相同目錄下的設定中，哪些設定會用來取代 .htaccess 的
#    設定內容？當然啦， .htaccess 這個檔案設定較為靈活，所以當然設定為 None 囉！
#    仍然是以 .htaccess 的設定為主啦！
# 3. Order allow,deny 注意喔，那個 allow,deny 中間是以 , 隔開，並沒有空格！不要
#    設定錯了！這個東西與底下的 Allow 在設定『權限』的啦！我們後面會再詳談！

UserDir public_html
# 這玩意兒在設定個人家目錄下的首頁在何處啦！這裡預設是 public_html ，舉例來說，
# 我的家目錄是 /home/test ，那麼這個使用者的首頁目錄在 /home/test/public_html ！
# 當然，這個目錄是可變的！就看你要怎麼設定囉！ ^_^
# 例如很多人都喜歡將這個目錄設定為 www ㄋㄟ！呵呵！也順道去修改一下 /etc/skel 的內容

DirectoryIndex index.html index.html.var
# 這個就是當我們輸入 http://192.168.1.2 時，那麼 Apache 將會去搜尋該目錄底下的檔名！# 預設只有兩個，太少了！如果我們使用 php 之類的，哇！那可就糗了！所以，這裡可以改成
DirectoryIndex index.html index.htm index.php index.cgi index.php3 index.html.var
# 如果還有喜歡的預設檔名，將他加進去吧！這就是首頁的網頁名稱囉！ ^_^

Alias /icons/ "/usr/local/apache2/icons/"
<Directory "/usr/local/apache2/icons">
    Options Indexes MultiViews
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>
# Aliase 之設定主要也是在簡化一些繁複的連結內容啦！舉上面的例子來說，我們的 Apache
# 根目錄在 /usr/local/apache2/htdocs 裡面，那麼輸入網址 http://localhost 則到該目錄
# 在上面的設定中，則輸入 http://localhost/icons 會跑到 /usr/local/apache2/icons
# 的意思！如此一來，設定上較為簡便了！

Alias /manual "/usr/local/apache2/manual"
<Directory "/usr/local/apache2/manual">
    Options Indexes FollowSymLinks MultiViews IncludesNoExec
    AddOutputFilter Includes html
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>
# 這個與上面的設定相同！所以，未來只要輸入 http://localhost/manual 即可到達自己的
# 主機上面的說明文件喔！很簡易吧！ ^_^

ScriptAlias /cgi-bin/ "/usr/local/apache2/cgi-bin/"
<Directory "/usr/local/apache2/cgi-bin">
    AllowOverride None
    Options None
    Order allow,deny
    Allow from all
</Directory>
# ScriptAlias 這部份則大概專屬於 CGI 之類的可執行程式吧！呵呵！要瞭解一下，
# 我們預設都是將 http://localhost/cgi-bin 設定為可執行的 CGI 程式放置區！
# 那麼 CGI 程式要開放的權限有哪些！呵呵！就上面設定的囉！

啟動 PHP 與 CGI 相關模組，及預設的登錄檔修訂！：

[root@test root]# cd /usr/local/apache2/conf
[root@test root]# vi httpd.conf

LoadModule php4_module modules/libphp4.so
AddType application/x-httpd-php .php
AddHandler cgi-script .cgi .pl
# 至少這三行必須要啟動喔！尤其是第三行，通常預設都是關閉的！所以，你必須要將 # 移除
# 否則你將無法執行 CGI 的程式ㄋㄟ～

ErrorLog logs/error_log
LogLevel warn
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
CustomLog logs/access_log combined
# 上面全部都跟 log 有關，因為鳥哥真的比較喜歡將 log file 放在一起處理，所以我都會
# 這樣改：
ErrorLog /var/log/httpd/error_log
CustomLog /var/log/httpd/access_log combined
# 只改這兩行，其他的保留預設值咯！ ^_^

啟動 httpd (如何關閉 https )

[root@test root]# /etc/rc.d/init.d/httpd start (啟動)
[root@test root]# /etc/rc.d/init.d/httpd stop (關閉)

[root@test root]# /usr/local/apache2/bin/apachectl start (啟動)
[root@test root]# /usr/local/apache2/bin/apachectl stop (關閉)

[root@test root]# netstat -tuln | grep ':80'
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN

[root@test root]# vi /var/log/httpd/error_log
[Thu Dec 26 20:16:53 2002] [notice] Apache/2.0.43 (Unix) PHP/4.2.3 configured -- resuming normal operations

如何關閉 https ：

Include conf.d/*.conf

Apache 在啟動的時候，除了讀取原來的 httpd.conf 這個設定檔之外，也會讀取 /etc/httpd/conf.d/*.conf 的所有檔案來規範 Apache 的啟動狀態。

[root@test root]# ll /etc/httpd/conf.d/*.conf
-rw-r--r--    1 root     root   814 Feb 10 2003 /etc/httpd/conf.d/perl.conf
-rw-r--r--    1 root     root   459 Jun 30 04:35 /etc/httpd/conf.d/php.conf
-rw-r--r--    1 root     root 1276 Feb 20 2003 /etc/httpd/conf.d/python.conf
-rw-r--r--    1 root     root 11140 Jul 31 23:40 /etc/httpd/conf.d/ssl.conf

[root@test root]# cd /etc/httpd/conf.d
[root@test conf.d]# mv ssl.conf ssl.conf.bak
[root@test conf.d]# /etc/rc.d/init.d/httpd restart

測試結果：

網路問題：雖然在本機上沒有問題，但不代表網路一定是通的！請確認一下網路狀態！例如 Route table, 撥接情況等等；
網頁問題：例如鳥哥第一次以 Tarball 安裝好之後，竟然發現無法顯示主機的首頁！後來才發現是主機的首頁設定錯誤！導致找不到網頁，這個時候，請特別留意瀏覽器上面的顯示訊息，裡面包含了無法連進來主機的問題！請提供這樣的訊息到討論區，大家才知道問題出在哪裡吶！
權限問題：例如你剛剛在上面的 user 設定為 nobody 了，但偏偏要被瀏覽的目錄權限為 750 ，自然就無法讓人家連線進去啦！
問題的解決之道：如果還是沒有辦法連接上來你的 Linux Apache 主機，那麼請：

察看 /var/log/httpd/error_log 這個檔案吧！他應該可以告訴你很多的資訊喔！
另外，也要仔細的察看一下你的瀏覽器上面顯示的資訊，這樣才能夠知道問題出在哪裡！ ^_^
另一個可能則是防火牆啦！察看一下 iptables 的訊息！

用戶的個人網頁啟動

[test@test test]$ cd # 回到自己的家目錄
[test@test test]$ mkdir public_html
[test@test test]$ chmod 755 public_html
[test@test test]$ chmod 755 /home/test
# 在你的用戶端家目錄中建立了一個 public_html 的目錄，
# 並將此目錄的權限改成可以讓其他人觀看，注意喔， apache
# 預設是 public_html ，但是如果你在 httpd.conf 這個檔案中
# 改變了目錄名稱，則必須作適當的修正喔！

http://你的網站名稱/~test/

則 apache 會自動將 IE 的訊息傳到 /home/test/public_html 這個目錄中，並搜尋檔名為 index.html 或 index.htm 或 index.php 的檔名！所以說， index.html 是 apache 第一個找尋的檔名喔！這就是你的首頁啦！

不過，如果您覺得這樣實在很討厭，怎麼需要多加一個毛毛蟲的符號『 ~ 』呢！真煩，可不可以只使用：

http://你的網站名稱/test

就好啦！？當然沒問題啦！但是就需要動一點手腳了！最常見的有兩種方式：

建立連結檔：

[root@test root]# cd /usr/local/apache2/htdocs
[root@test htdocs]# ln -s /home/test/public_html test

建立 Alias：

[root@test root]# vi /usr/local/apache2/conf/httpd.conf
Alias /test/ "/home/test/public_html/"
<Directory "/home/test/public_html">
    Options FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

[root@test root]# /usr/local/apache2/bin/apachectl stop
[root@test root]# /usr/local/apache2/bin/apachectl start

在 Alias 後面雙引號接的目錄『務必』於最後面加上一個 / ，亦即 ....public_html/ 才行！若沒有加上 / ，則該行字串會被視為『檔案』而非目錄！特別留意這一點！
那個 <Directory ....> 裡面的設定中，關於目錄 /home/test/public_html 請『務必』幫他加上雙引號喔！否則可能會無法成功的啟動！！

進階安全設定：

CGI 之執行、Index 顯示、查無網頁顯示之設定：

CGI 之執行：

使用 Options 及 ExecCGI

[root@test root]# vi /usr/local/apache2/conf/httpd.conf

方法一：
# 先確認在 httpd.conf 當中，底下這一行已經將註解拿掉了！
AddHandler cgi-script .cgi
# 請注意，如果是想要讓 .pl 的檔案可以執行 ( Perl )，那麼上面那行要改寫成：
AddHandler cgi-script .cgi .pl

# 再加入底下幾行：
<Directory "/home/test/public_html/cgi">
    Options ExecCGI
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

方法二：
# 直接加入底下這幾行即可！
<Directory "/home/*/public_html/cgi">
Options ExecCGI
SetHandler cgi-script
</Directory>

[root@test root]# /usr/local/apache2/bin/apachectl stop
[root@test root]# /usr/local/apache2/bin/apachectl start

那個 cgi 的檔案，權限當中也必須要有『可執行, x 』的權限喔

http://your.server.name/~test/cgi/index.cgi

使用 ScriptAlias 功能：

[root@test root]# vi /usr/local/apache2/conf/httpd.conf

# 先確認在 httpd.conf 當中，底下這一行已經將註解拿掉了！
AddHandler cgi-script .cgi

# 再加入底下這一行：
ScriptAlias /testcgi/ "/home/test/public_html/cgi/"

[root@test root]# /usr/local/apache2/bin/apachectl stop
[root@test root]# /usr/local/apache2/bin/apachectl start

http://your.server.name/testcgi/index.cgi

Index 顯示：

查無網頁：

設定 httpd.conf

[root@test root]# vi /usr/local/apache2/conf/httpd.conf

# 大概在 880 行左右，可以找到下面這一行：
ErrorDocument 404 /missing.html
# 將前面的 # 拿掉喔！由於我們的 code 有：
100-199：一些基本的訊息
200-299：要求成功的達成
300-399：Client 的需求需要其他額外的動作，例如 redirected 等等
400-499：Client 的要求沒有辦法完成(例如找不到網頁)
500-599：主機的設定錯誤問題
# 所以，上面的 ErrorDocument 404 就是在無法查詢到網頁的代號之一啦！
# 而接在這個項目後面的就是網頁的名稱咯！因為在 / ，所以可以瞭解他的檔案全名為：
# /usr/local/apache2/htdocs/missing.html 還記得 / 在 Apache 就是 DocumentRoot 吧！

[root@test root]# /usr/local/apache2/bin/apachectl stop
[root@test root]# /usr/local/apache2/bin/apachectl start

編輯 /usr/local/apache2/htdocs/missing.html

[root@test root]# vi /usr/local/apache2/htdocs/missing.html
<html>
<center>
Missing HTML Web Page<br><br>
I can't find any web page for you, <br>
Please contact with me root@localhost, <br>
or press <a href="http://192.168.1.2/manual/">here</a> to see the manual of Apache 2.xx
</center>
</html>

抵擋 IP 與限制使用者動作的設定(allow, deny, limit)

抵擋某些 IP 或 domain 來源：

[root @test root]# vi /usr/local/apache2/conf/httpd.conf
# 額外再新增幾行吧！
<Directory "/home/test/public_html/cgi">
    Options ExecCGI
    SetHandler cgi-script
    order allow,deny
    deny from 192.168.1.100
    deny from testing.idv.tw
</Directory>

限制某些功能：

[root@test root]# vi /usr/local/apache2/conf/httpd.conf
# 額外再新增幾行吧！
<Directory "/home/test/public_html/cgi">
    Options ExecCGI
    SetHandler cgi-script
    <Limit GET>
        order allow,deny
        deny from 192.168.100
        allow from all
    </Limit>
    <Limit POST>
        order allow,deny
        allow from 192.168.1.50
        deny from all
    </Limit>
    order allow,deny
    deny from 192.168.1.100
    allow from all
</Directory>

主機狀態說明網頁設定

[root@test root]# vi /usr/local/apache2/conf/httpd.conf
# 找到底下這幾行，並且將他修改一下：
<Location /server-status>
    SetHandler server-status
    Order deny,allow
    Deny from all
    Allow from 192.168.1.11
</Location>

[root@test root]# /usr/local/apache2/bin/apachectl stop
[root@test root]# /usr/local/apache2/bin/apachectl start

http://your.server.name/server-status

Apache Server Status for 192.168.1.2
Server Version: Apache/2.0.43 (Unix) PHP/4.2.3
Server Built: Dec 26 2002 01:59:03

------------------------------------------------------------------------------

Current Time: Monday, 30-Dec-2002 01:31:28 CST
Restart Time: Monday, 30-Dec-2002 01:31:13 CST
Parent Server Generation: 0
Server uptime: 15 seconds
1 requests currently being processed, 4 idle workers
W____...........................................................
................................................................
................................................................
................................................................

Scoreboard Key:
"_" Waiting for Connection, "S" Starting up, "R" Reading Request,
"W" Sending Reply, "K" Keepalive (read), "D" DNS Lookup,
"C" Closing connection, "L" Logging, "G" Gracefully finishing,
"I" Idle cleanup of worker, "." Open slot with no current process

PID Key:

31027 in state: W , 31028 in state: _ , 31029 in state: _
31030 in state: _ , 31031 in state: _ ,

------------------------------------------------------------------------------
To obtain a full report with current status information you need to use the ExtendedStatus On directive.
------------------------------------------------------------------------------

Apache/2.0.43 Server at 192.168.1.2 Port 80

關於權限的意義說明與設定

Linux 主機之資源管理

drwx------

---

設定認證網頁

既然我們是『按了某個連結進入某個目錄之後，才會出現對話視窗』，那麼首先當然就是要有那個設定為認證網頁的『目錄』囉！請注意，是要目錄才行喔！
然後，在對會視窗中，既然我們需要輸入 ID 與密碼，那麼自然就需要密碼檔囉！另外，雖然 Apache 有支援 LDAP 及 MySQL 等等的認證機制，不過我們這裡並不討論其他的認證機制，完全使用 Apache 的預設功能而已，所以，底下我們會使用基本 ( Basic ) 的認證模式喔！
再來，當然就是到 httpd.conf 檔案中去設定我們剛剛建立的那個目錄的相關資訊囉！
最後，重新啟動就 OK 啦！

最簡單的方是就是直接在 /usr/local/apache2/htdocs 這個目錄下再建立一個名為 protect 的子目錄囉！不過，這樣似乎太簡單了 ^_^
再來，如果您的網頁支援 FollowSymLinks 這個參數(options)的話，那麼在任何一個目錄下，只要你在 /usr/local/apache2/htdocs 利用 link ( ln ) 製作一個連結檔，那麼也可以達成所要的目的！
最後，哈哈！直接使用 Alias 就可以啦！

[root@test root]# mkdir -p /usr/local/apache2/htdocs/protect
[root@test root]# cd /usr/local/apache2/htdocs/protect
[root@test root]# echo "This is a protect page" > test.html

製作密碼檔：

htpasswd
語法：
[root@test root]# htpasswd [-c] password_file_name User_name
說明：
-c ：當後面的 password_file_name 這個密碼檔不存在時，那麼就建立該檔案

範例一：
新建一個檔案，並建立 test 這個 ID
[root@test root]# cd /usr/local/apache2
[root test apache2]# htpasswd -c apache.passwd test
New password:
Re-type new password:
Adding password for user test

範例二：
已經存在密碼檔了，要新增使用者帳號
[root@test apache2]# htpasswd apache.passwd qqq
New password:
Re-type new password:
Adding password for user qqq

[root@test apache2]# more apache.passwd
test:gPxbCD4QIGFwg
qqq:5qPxrLrxRyRrg

不要將這個檔案放置在瀏覽器可以瀏覽到的目錄！

[root@test root]# vi /usr/local/apache2/conf/httpd.conf
在這個檔案的設定中，請特別留意設定的地方，不要設定錯誤地方，
一般而言，新的咚咚可以加在最後面一行開始，比較不會搞錯地方！
加入底下這幾行：
<Directory "/usr/local/apache2/htdocs/protect">
　　AuthName "Protected Directory"　　　　　　　　　#這個是顯示在視窗上面的提示字元
　　AuthType Basic　　　　　　　　　　　　　　　　　#這個則是認證的類型！就選Basic即可，Apache的預設功能
　　AuthUserFile /usr/local/apache2/apache.passwd　 #密碼檔放置的地方啦！完整的目錄與檔名
　　require valid-user　　　　　　　　　　　　　　　#允許的使用者，valid-user為任何一個在認證檔案當中的帳號皆可
　　#require user test　　　　　　　　　　　　　　　#若將 # 移除，則表示只有 test 才是可以登入的帳號！
</Directory>

require user test qqq

重新啟動與測試：

[root@test root]# /usr/local/apache2/bin/apachectl stop
[root@test root]# /usr/local/apache2/bin/apachectl start

.htaccess 檔案與 AllowOverride 設定的用途：

修改 httpd.conf這個檔案；
然後再重新開機，好讓設定的結果可以正確的顯現出來！

我就要把 root 的密碼給他們嗎？好讓他們可以自行修改 httpd.conf ？如此一來的話，不就粉危險，而且，難保 A 君的設定被 B 君不小心給修改了～哇！真是傷腦筋～
我就要一個一個的幫他們修改嗎？誰來就要幫誰改，難道改天我有 200 的使用者時，若一天分配給一個人，我就要改 200 天的 Apache ，豈不討厭～

可以取代 httpd.conf 裡面，對於這個 .htacces 所在目錄的設定內容！

Options：就是允許自行設定一些網頁參數，例如 Index, ExecCGI....等等
AuthConfig：就是網頁認證的設定內容啦！
Limit：就是上面我們提到過的關於安全的設定咯！
All：上面的規定都可以允許 .htaccess 裡面來設定
None：上面的規定都不許由 .htaccess 來規定！

　　　　關於 root 的設定項目：

0. 先確認底下這些資訊可以在您的 httpd.conf 裡面發現：
[root@test root]# cd /usr/local/apache2/conf
[root@test conf]# vi httpd.conf
AccessFileName .htaccess <==表示你的設定檔案的檔名！
<Files ~ "^\.ht">
Order allow,deny
Deny from all
</Files>
# 上面這個資訊主要就是定義出你在某個目錄底下有個控制檔案，那個檔案的檔名啦！

1. 建立讓每個使用者家目錄下都能自行設定 AuthConfig 的規則！
[root@test root]# vi /usr/local/apache2/conf/httpd.conf
# 在一個新的角落(可以在最後一行加入)加入底下的字眼
<Directory "/home/*/public_html/">
    AllowOverride AuthConfig
    Order allow,deny
    Allow from all
</Directory>
# 上面的說明是：在每個使用者家目錄下，都可以使用 AuthConfig 的設定
# 在 .htaccess 這個檔案中！設定完畢之後重新啟動 Apache
3. 重新啟動 Apache 囉！
[root@test root]# /usr/local/apache2/bin/apachectl stop
[root@test root]# /usr/local/apache2/bin/apachectl start

　　　　關於一般身份使用者 (test 為例) 的設定項目：

0. 以一般身份使用者登入，或者使用 su 轉換 test 的身份
[root@test root]# su test

1. 建立保護目錄與網頁內容
[test@test test]$ mkdir public_html
# 上面說明的是我要建立 test 底下的一個名為 public_html 的目錄！
# 還記得上面提到的個人首頁的設定吧！對啦！這個 public_html 請依你的規定設定！
# 此外，這個 test 必需已經存在你的 /etc/passwd 當中了！
[test@test test]$ cd public_html
[test@test public_html]$ mkdir protect2; cd protect2
[test@test protect2]$ echo "protect2 web page" > testing.html
# 上面可以建立目錄與網頁內容喔！

2. 建立 test 自己的密碼檔
[test@test test]$ htpasswd -c /home/test/apache.passwd test
New password:
Re-type new password:
Adding password for user test
# 在 /home/test 底下建立密碼記錄檔，檔名 apache.passwd ，
# 並且建立起一個名為 test 的使用者！

3. 建立 .htaccess 檔案的內容！
[test @test protect2]$ vi .htaccess
# 加入底下的字眼：
# This file is used to test the .htacces function
AuthName "Protect test by .htaccess"
Authtype Basic
AuthUserFile /home/test/apache.passwd
require user test
# 不論你信不信，這個時候當你要進入 http://your.host.name/~test/protect2/testing.html
# 就需要有認證密碼才行了！很快樂吧！

防火牆

如果你的 Server 不能動，但是確定設定都沒有問題，那麼除了持續查詢 log file 之外，最大的可能就是防火牆擋住了！

簡易防火牆設定

登錄檔分析與其重要性

他記錄了所有試圖進入你主機讀取 apache 的網頁資料，但是卻失敗的所有紀錄，
此外，如果你的 Apache 設定錯誤，那麼問題也是記錄在這個檔案中；

syslog 與 logrotate：

鳥哥的 Linux 私房菜 -- 基礎學習篇

認識登錄檔

Apache 裡面本來就有 syslog 的設定

/var/log/httpd/access_log
/var/log/httpd/error_log
/var/log/httpd/pid

[root@test root]# cd /etc/logrotate.d
[root@test logrotate.d]# vi apache
# 新加入這幾行
/var/log/httpd/access_log /var/log/httpd/error_log {
    rotate 4
   missingok
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/log/httpd/httpd.pid 2>/dev/null` 2> /dev/null || true
    endscript
    compress
}

認識登錄檔

logrotate -f /etc/logrotagte.conf

Web Analyser

192.168.1.11 - - [27/Dec/2002:00:20:24 +0800] "GET /manual/ HTTP/1.1" 200 7340
　來源 IP　　　　　　　日期與時間　　　　　　　動作與網頁　　　　　動作代碼

Webalizer 網頁分析工具

官方網站：http://www.mrunix.net/webalizer/
設定難度：簡單，極適合新手架設
軟體特色：大致上，所有分析的內容他都有了！雖然圖表比較沒有那麼炫...
授權模式：GPL

我的 Apache 登錄檔案為 /var/log/httpd/access_log 這個檔案！
預計直接將軟體安裝在 /usr/local 底下(Webalizer 提供了反安裝！)
預計將輸出的內容傳導到 /usr/local/apache2/htdocs/webalizer

http://linux.vbird.org/download/index.php#webalizer

0. 確認一些必須要的繪圖相關 RPM 已經安裝！
# 因為這個套件需要 gd, zlib 與 png 才行，所以，你需要安裝這三個咚咚！
# 在 Mandrake 9.0 當中，你所需要的套件在光碟中的名稱為：
libpng3-devel-1.2.4-3mdk
libpng3-1.2.4-3mdk
zlib1-1.1.4-3mdk
zlib1-devel-1.1.4-3mdk
libgd1-1.8.4-6mdk
libgd1-devel-1.8.4-6mdk
# 至於在 Red Hat 7.2 當中，你要的套件名稱為：
zlib-1.1.3-25.7
zlib-devel-1.1.3-25.7
libpng-devel-1.0.14-0.7x.3
libpng-1.0.14-0.7x.3
gd-1.8.4-4
gd-devel-1.8.4-4
# 請一定要安裝喔！不然肯定無法安裝這套軟體的！

1. 下載軟體：可以直接到官方網站，或者到我們網站上下載：
http://linux.vbird.org/download/index.php#webalizer
[root@test root]# wget ftp://ftp.mrunix.net/pub/webalizer/webalizer-2.01-10-src.tgz

2. 安裝軟體，同樣的，到 /usr/local/src 下面解壓縮喔！
[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/webalizer-2.01-10-src.tgz
[root@test src]# cd webalizer-2.01-10
[root@test webalizer-2.01-10]# ./configure --prefix=/usr/local \
> --with-language=chinese
[root@test webalizer-2.01-10]# make
[root@test webalizer-2.01-10]# mkdir -p /usr/local/man/man1
[root@test webalizer-2.01-10]# make install
[root@test webalizer-2.01-10]# mkdir -p /usr/local/apache2/htdocs/webalizer
# 這個時候系統就已經將軟體安裝在你的系統上囉！你看，很簡單吧！ ^_^

3. 設定檔編修：
# 由於 webalizer 的基本設定檔在 /etc/ 底下，不過你需要更改名稱之後才行動作！
[root@test root]# cd /etc
[root@test etc]# cp webalizer.conf.sample webalizer.conf
[root@test etc]# vi webalizer.conf
# 只要修改底下這幾個重要的資訊即可：
LogFile　　　/var/log/httpd/access_log 　#這個就是你的 Apache 登錄檔完整路徑與檔名
LogType　　　clf　　　　　　　　　　　　 #選擇 log file 的格式，就是 clf 這種啦！
OutputDir　　/usr/local/apache2/htdocs/webalizer #當資料處理完畢之後，輸出的目錄
Incremental yes　　　　　　　　　　　　 #當你的 logrotate 不是一個月一次時，必需設定！
HostName test.vbird.idv.tw　　　　　 #輸出檔案的時候，顯示在最上方的主機名稱
# 其他的則使用預設值就可以啦！很簡單的啦！

4. 測試 Run 的結果
[root@test etc]# webalizer
Webalizer V2.01-10 (Linux 2.4.19) Chinese
使用記錄檔 /var/log/httpd/access_log (clf)
產生輸出於 /usr/local/apache2/htdocs/webalizer
主機名稱是 'test.vbird.idv.tw'
歷史記錄(history file)找不到…
Previous run data not found...
產生報表給十二月 2002
Saving current run data... [01/09/2003 16:57:18]
產生報表給一月 2003
產生彙總報表
儲存歷史記錄資訊
2687 記錄 in 1.15 秒, 2336/sec
# 瞧！這樣就是執行 OK 啦！然後規定一下，每天跑一次ㄋㄟ！

[root@test etc]# vi /etc/crontab
# 加入底下這一行：
20 2 * * * root /usr/local/bin/webalizer
# 說的是每天的 2:20 執行一次 webalizer 喔！

linux.vbird.org 主機流量統計表：http://linux.vbird.org/flow/webalizer/index.html

awstats 網頁分析利器：

官方網站：http://awstats.sourceforge.net/
設定難度：較難，需要有點技巧！
軟體特色：中文化的很完整，而且該有的都有了，相當炫的一個分析利器！
授權模式：GPL

http://linux.vbird.org/download/index.php#awsats

1. 下載軟體：可以直接到官方網站，或者到我們網站上下載：
http://linux.vbird.org/download/index.php#awsats
# 使用瀏覽器將網站上面提供的資料拿回去！當然，你也可以直接到官方網站上面去下載最新的版本！
# 假設你已經將資料捉回去，並且放置在 /root 這個目錄當中了，檔名為：
awstats.tar.gz

2. 安裝軟體：
# 由於我已經將資料都丟在一起了，所以請到 /usr/local/apache2/htdocs 或者其他瀏覽器可以
# 進入瀏覽的目錄下面，直接將上面捉到的檔案解壓縮即可！
[root@test root]# cd /usr/local/apache2/htdocs
[root@test htdocs]# tar -zxvf /root/awstats.tar.gz
# 會產生一個名為 awstats-5.3 的目錄喔！

3. 設定檔編修：
# 這個設定檔比較奇怪一點，他一定是 awstats.{your.hostname}.conf 的格式，所以，以我為例，
# 我的主機名稱為 test.vbird.idv.tw 好了，那麼就可以取名為 test ，所以，
[root@test htdocs]# cd /usr/local/apache2/htdocs/awstats-5.3
[root@test awstats-5.3]# cp awstats.HOSTNAME.conf awstats.test.conf
[root@test awstats-5.3]# vi awstats.test.conf
# 只要編輯前面幾行就夠了！
LogFile="/var/log/httpd/access_log" # Apache 的登錄檔，請依你的設定寫入！
SiteDomain="test.vbird.idv.tw" # 你的主機名稱，請修改吧！
HostAliases="localhost 127.0.0.1 192.168.1.2" # 主機還有別名的話，請將他加入！
DirIcons="/awstats-5.3/icons" # The output's icons
DirCgi="/awstats-5.3"
DirData="/usr/local/apache2/htdocs/awstats-5.3/data" # The output directory
DNSStaticCacheFile="/usr/local/apache2/htdocs/awstats-5.3/cache/dnscache.txt"
DNSLastUpdateCacheFile="/usr/local/apache2/htdocs/awstats-5.3/cache/dnscachelastupdate.txt"
# 再改一個小地方
[root@test awstats-5.3]# vi awstats.sh
cd /usr/local/apache2/htdocs/awstats-5.3
./awstats.pl -config=test -update -output > awstats.html
# 路徑名稱與 config 後面接的你剛剛 copy 的那個檔案的檔名(中間部分的名稱)

4. 修改一下 httpd.conf 的設定內容：
[root@test awstats-5.3]# vi /usr/local/apache2/conf/httpd.conf
# 在最後一行給他加入底下的咚咚：
<Directory "/usr/local/apache2/htdocs/awstats-5.3">
    AddHandler cgi-script .cgi .pl
    AllowOverride AuthConfig
    Options +ExecCGI
</Directory>
[root @test awstats-5.3]# /usr/local/apache2/bin/apachectl stop
[root @test awstats-5.3]# /usr/local/apache2/bin/apachectl start

5. 測試 Run 的結果
[root@test awstats-5.3]# cd /usr/local/apache2/htdocs/awstats-5.3
[root@test awstats-5.3]# ./awstats.sh
[root@test awstats-5.3]# ls -l data
-rw-rw-rw- 1 root root 4776 Jan 10 14:46 awstats012003.test.txt
# 如果有看到類似上面的檔案出現在 data 當中，哈哈！那就是成功啦！

6. 設定每日執行！
[root @test root]# vi /etc/crontab
# 加入底下這一行：
25 03 * * * root /usr/local/apache2/htdocs/awstats-5.3/awstats.sh

http://awstats.sourceforge.net/cgi-bin/awstats.pl

虛擬主機架設

什麼是虛擬主機 ( Virtual Host )？

讓你的一部主機上面，有好多個"主網頁"存在，也就是說，硬體實際上只有一部主機，但是由網站網址上來看，則似乎有多部主機存在的樣子

pc510.ev.ncku.edu.tw

nslookup

架設的大前提：

申請多個 host name 在 ISP 的管理上面；
自行設定經過合法授權的 DNS 主機來自行設定自己的 domain name ！

實際架設：

已經設定好了三個 domain name ，分別是 mdk90.vbird.org, www.mdk90.vbird.org, phorum.mdk90.vbird.org ，此外，這三個網域的主網頁個別放置在 /home/mdk90, /home/www.mdk90, /home/phorum.mdk90 ，亦即是：

mdk90.vbird.org --> /home/mdk90
www.mdk90.vbird.org --> /home/www.mdk90
phorum.mdk90.vbird.org --> /home/phorum.mdk90

至於這個設定嘛！真的是很簡單耶！只要幾行就搞定了，設定完成之後還會讓你偷笑ㄋㄟ～呵呵！看看實例吧！
　

[root@test root]# cd /usr/local/apache2/conf
[root@test root]# vi httpd.conf
# 在這個檔案的最下方加入底下這些字眼！
NameVirtualHost *　　　　 # 設定你的虛擬主機判定的依據！這裡是＊亦即是
　　　　　　　　　　　　　# 所有連上這部機器的名稱都會被使用來當作虛擬主機的設定之用！
<VirtualHost *>
    ServerName    mdk90.vbird.net
    DocumentRoot /home/mdk90
</VirtualHost>
<VirtualHost *>
    ServerName    www.mdk90.vbird.net
    DocumentRoot /home/www.mdk90
    CustomLog     /var/log/httpd/www.access_log combined # 特別將登錄檔額外分離出來
</VirtualHost>
<VirtualHost *>
    ServerName    phorum.mdk90.vbird.net
    DocumentRoot /home/phorum.mdk90
</VirtualHost>

　
要注意的是：

在虛擬主機的設定上還有很多的可用的功能，不過，最低的限度是需要有 ServerName 及 DocumentRoot 這兩個即可！

雖然原來我就有 mdk90.vbird.net 這個網域，但是因為設定了虛擬主機之後，自己的原來名稱可能會不見去，所以，這裡必須將自己的名稱也寫入才行！

上面有發現一個 CustomLog 的設定喔！該設定會讓以 www.mkd90.vbird.net 這個網域登入的登錄檔不再寫入原來的 /var/log/httpd/access_log 檔案，而是自行寫入 /var/log/httpd/www.access_log 這個檔案！

馬上測試看看！呵呵！會發現，咦！我真的有三個主網頁了哩！很不錯吧！這個作法可以讓你的 WWW 網頁更有靈活度喔！舉個例子來說，前一陣子因為酷學園討論區(http://phorum.study-area.org) 常常掛點，所以鳥哥就自告奮勇的跟站長說，只要將 phorum.study-area.org 這個 domain name 指向我的主機 IP ，那麼也可以直接進入我的討論區，如此一來，只要修改一下 DNS 即可轉換到我的討論區啦！並且不需要再進行任何額外的設定！對於網頁維護的靈活度是真的很有幫助的喔！
　
需要注意的事項：

　
虛擬主機並沒有什麼值得特別注意的地方，只要設定正確，大致上就不會有太大的問題！不過，你可能需要特別注意剛剛我們建立起來的新的登錄檔喔！為什麼呢？我們上面不是提過說，登錄檔在大型的網站上面成長的幅度是很可觀的嗎？所以需要進行 logrotate ，但是你剛剛建立的檔案並不在原本的 logrotate 檔案之內呀！呵呵！這個時候請自行加入 logrotate 個手續喔！否則.....嘿嘿嘿嘿！硬碟空間被用光可不要怪鳥哥喔！ ^_^

客戶端的文字介面 Web 功能：

什麼！？客戶端竟然也有文字介面的瀏覽器？！哈哈！當然是有啦！不然這裡幹嘛要介紹？！那就是鼎鼎大名的 lynx 以及 wget 囉！請注意的是，這兩個套件並不一定會在安裝的時候就已經安裝在你的系統中，所以請先使用 RPM 查詢一下他是否存在於你的系統當中，然後才能執行喔！他的用途是：

lynx：文字介面的瀏覽器，相當的輕巧與快速！

wget ：文字介面下使用來擷取檔案的指令！

這兩個指令之前已經介紹過了！請自行前往觀察一下囉！加油啦！

增強 PHP 程式碼執行速度的模組：

MM Cache 增強速度模組：

http://turck-mmcache.sourceforge.net/index_old.html

下載：

http://turck-mmcache.sourceforge.net/index_old.html

http://linux.vbird.org/download/index.php#www_mmcache

安裝：

[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /完整路徑/turck-mmcache-2.3.9.tar.gz
# 會產生一個名為 turck-mmcache-2.3.9 的目錄
　
[root@test src]# cd turck-mmcache-2.3.9
[root@test turck-mmcache-2.3.9]# phpize
# 這個指令是 PHP 套件所提供的！可以建置好你的 mmcache 原始碼
　
[root@test turck-mmcache-2.3.9]# ./configure --enable-mmcache=shared
[root@test turck-mmcache-2.3.9]# make && make install
# 這個動作會編譯一個名為 mmcache.so 的動態函式庫模組，
# 並且會主動的將他安裝在 /usr/lib/php4 這個目錄當中！
# 這樣就安裝完畢了！很簡單吧！

設定：

1. 設定主動載入動態函式庫模組：
[root@test root]# vi /etc/ld.so.conf
# 在這個檔案內加入底下這一行：
/usr/lib/php4
　
[root@test root]# ldconfig
# 上面這兩個步驟比較有趣一點，在 ldconfig 這個指令的功能是：
# 『載入動態函式庫到記憶體當中做為快取』之用，至於載入的動態函式庫則是
# 根據 /etc/ld.so.conf 這個檔案的設定為準！這的動作只要第一次設定時進行
# 即可，未來在開機完成之後，系統會主動的載入動態函式庫的！
# 另外請注意， ld.so.conf 裡面只要寫『目錄』即可！
　
2. 修改 php.ini
# 請注意，由於每個人的 php.ini 都不相同，例如使用 RPM 安裝者，應該是
# /etc/php.ini ，但是我上面的安裝設定卻是 /usr/local/php4/php.ini
# 請依照您的主機來設定喔！
[root@test root]# vi /完整路徑/php.ini
# 在這個檔案的最後一行加入底下這幾行：
;;;;;;;;;;;;
; MM Cache ;
;;;;;;;;;;;;
extension="mmcache.so"
mmcache.shm_size="16"
mmcache.cache_dir="/tmp/mmcache"
mmcache.enable="1"
mmcache.optimizer="1"
mmcache.check_mtime="1"
mmcache.debug="0"
mmcache.filter=""
; end of mmcache
　
3. 建立快取目錄：
[root@test root]# mkdir /tmp/mmcache
[root@test root]# chmod 0777 /tmp/mmcache
　
4.重新啟動 Apache
[root@test root]# /etc/rc.d/init.d/httpd restart
# 或
[root@test root]# /usr/local/apache2/bin/apachectl restart

Apache 的效能測試

[root@test root]# /usr/sbin/ab [-dSk] [-c number] [-n number] 網頁.php
參數說明：
-d ：不要顯示 saved table 的百分比資料；通常不要那個資料，所以會加 -d
-k ：還記得上面的 KeepAlive 吧！加入 -k 才會以這樣的功能測試；
-S ：不顯示長訊息，僅顯示類似 min/avg/max 的簡短易懂訊息！
-c ：同時有多少個『同時連線』的設定(可想成同時連線的 IP )
-n ：同一個連線建立幾個要求通道！(可想成同一個 IP 要求的幾條連線)
更多的訊息請自行 man ab 喔！
範例：
[root@test root]# /usr/sbin/ab -dSk -c100 -n100 \
> http://linux.vbird.org/home.php
This is ApacheBench, Version 1.3d <$Revision: 1.67 $> apache-1.3
Copyright (c) 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Copyright (c) 1998-2002 The Apache Software Foundation, http://www.apache.org/

Benchmarking linux.vbird.org (be patient).....done
Server Software:        Apache/1.3.27
Server Hostname:        linux.vbird.org
Server Port:            80

Document Path: /home.php
Document Length: 51736 bytes

Concurrency Level:      100
Time taken for tests:   1.648 seconds
Complete requests:      100
Failed requests:        0
Broken pipe errors:     0
Keep-Alive requests:    0
Total transferred:      5795454 bytes
HTML transferred:       5775070 bytes
Requests per second:    60.68 [#/sec] (mean)
Time per request:   1648.00 [ms] (mean)
Time per request:   16.48 [ms] (mean, across all concurrent requests)
Transfer rate:      3516.66 [Kbytes/sec] received

Connnection Times (ms)
              min   avg   max
Connect:       52   309   369
Processing:   467   687 1079
Total:        467   996 1405

砍站軟體與 Nimda 病毒的抵擋 scripts：

幾個比較知名的網站管理員大概都有這樣的困擾，那就是網站常被砍站軟體所強力下載，結果造成主機的 CPU loading 過重，最後竟然會導致死掉～唉！真是的～人怕出名豬怕肥吶！先來解釋一下什麼是砍站吧！所謂的『砍站』，就是以類似多點連線下載的持續性訊息傳遞軟體進行網站資料的下載，而且，一啟用該軟體，該軟體就將『整個網站』的內容都給他 download 下來，很厲害吧！沒錯！是很厲害，但是卻也害死人了～怎麼說呢？因為這種軟體常常會為了加快 download 的速度，所以採用多點連線的方式，也就是會持續不斷的向 Server 發出要求封包，而由於這些封包並不見得能夠成功的讓 Server 把資料傳導給 Client 端，常常會無法投遞就是啦！這樣的結果就是.....造成 Server 要一直不斷的回應，又無法正確的回應出去，此外，要求太過頻繁，結果主機應接不暇，最後....就當機了...真的是林老師ㄌㄟ～我們這個小站的主機古早以前，就是因為這樣的原因，導致服務常常斷斷續續的，並且，由於 CPU loading 太高，結果讓正常連線進來看資料的網友沒有足夠的資源，因此網頁開啟的速度就變的很慢～唉～這些砍站的人，也太不道德啦！
　
由於這種砍站軟體真的很麻煩，一不注意馬上就又會被砍站而當機，三天兩頭就要重新開機一次，完全讓 Linux 的穩定性無法發揮！真是氣死了～後來，我就自行寫了一個 scripts 來擋這樣的 IP ！我的作法是這樣的：

由於砍站軟體要多點連續下載，因此，同一個 IP 在同一個時間內，會有相當多的連線發生；

由於他是重複不斷的要求連線，因此剛剛建立的連線在達成下載的目的後，會立刻死掉，而又多生出其他的連線出來，因此，這個時候他的連線情況就變的相當的不正常了！

由於某些較舊的砍站軟體並不會『欺騙』主機，所以，會在主機的登錄檔裡面記錄住 Teleport 的標記！

既然如此的話，那麼我就讓我的主機每分鐘去檢查兩個東西(1)先檢查 log file ，如果有發現到相關的 Teleport 字詞，就將該 IP 抵擋掉；(2)使用 netstat 來檢查同一個 IP 的同時連線，如果該連線超過一個值(例如同時有 12 個連線)的話，那麼就將該 IP 抵擋掉！

此外，由於上面的方案可能會將 Proxy 的 Client 端也同時抵擋掉，真是可憐啊！這個時候，這支程式就會主動的將(1)的情況的主機抵擋 3 天，至於(2)的情況則抵擋2小時！過了該抵擋的時限後，該 IP 即可又連上我們的主機了！

大致上就是這樣吧！這樣的一程式需要與 iptables 相互配合，所以，請先查閱一下簡易防火牆設定那一篇文章，然後再來下載這支程式吧！這支程式您可以在底下的網址下載喔！
http://linux.vbird.org/download/index.php#http-netstat.sh
詳細的安裝步驟我已經以中文寫在該檔案裡面了，所以請先查看一下該檔案的前面說明部分吧！此外，Study Area 的 netman 大哥也已經開發了一套很棒的防砍站的程式了！在防堵砍站的原理上面是完全相同的，不過寫法可能不是很雷同就是了！如果有需要的話，也可以前往 Study-Area 搜尋一下囉！
http://phorum.study-area.org/viewtopic.php?t=13643

安裝 phpBB2 討論板：

上面這樣一路走來，哈哈！終於我們的 LAMP 伺服器就已經大致上搞定啦！那麼接下來你可以利用這個 WWW 主機幫你做什麼事呢？嗄！能作的事情可多囉！目前很多支援 PHP 的架站軟體已經被很完整的開發了，例如 PHPNuke 以及鳥哥很喜歡的 phpBB 呢！這些架站軟體都是建構在 LAMP 上面的，而既然我們的 LAMP 已經搞定了，那麼其他的架站軟體的安裝就真的是相當的快速呢！底下介紹 phpBB 的安裝！你可以到底下的連結去看看喔：

phpBB 官方網站：http://www.phpbb.com/

phpBB 正體中文網站『竹貓星球』：http://phpbb-tw.net/phpbb/

簡易 phpBB2 的安裝與設定方法：http://linux.vbird.org/apache_packages/

上面最後一個是鳥哥前一陣子寫的，目前已經有出較新版本的 phpBB2 囉！所以，請記得到官方網站下載最新的 phpBB 來安裝喔！畢竟比較新的不但功能比較多，而且臭蟲(Bug)也清理的差不多了！另外，由竹貓星球的竹貓三兄弟也有出一本『phpBB 論壇架設寶典』，裡面也有提到相當多的有用的架站心得與技巧的說明！有興趣的可以先到竹貓星球看看其風格與內容，然後再考慮要不要架站吧！ ^_^目前我對 phpBB 倒是蠻喜歡的！

問題討論：

怪了！怎麼我按照上面文章的設定，設定了底下的咚咚，但是卻還是無法顯示中文？為什麼？

AddDefaultCharset Big5

LanguagePriority tw en da nl et fr de el it ja ko no pl pt pt-br ltz ca es sv

答：

一般而言，按照上面的設定來編寫 httpd.conf 這個檔案的內容之後，就可以正確無誤的顯示中文字碼才對～但是很多朋友還是來信說到，怪了！怎麼會還是無法顯示中文呢？研究了一下其中的原因，發現其實大家都有個錯誤的用法啦！就是因為，目前的瀏覽器上面都有所謂的快取 ( Cache ) 功能，這個功能主要會將瀏覽過的網頁及其相關資訊，例如圖片、與最重要的網頁的紀錄等，先以檔案的型態儲存在電腦的硬碟中，若下次您在短時間內拜訪該網站時，那麼瀏覽器將會直接由硬碟 ( Cache ) 將資料拿出來使用，所以就不會再次到遠方讀取資料！這可以節省相當多網路流量頻寬，以及縮短等待的時間喔！不過，也由於如此，所以，你上次看到顯示亂碼的那個網頁，也就會被儲存在硬碟當中，因此，在你修改完成 httpd.conf 並且重新啟動 Apache 之後，再次瀏覽該網頁，仍然可能無法顯示出正確的中文的啦！就是因為你曾經瀏覽過啦！那麼要如何解決呢？

最簡單的方法就是按下『Reload, 重新讀入』，不過，因為有的瀏覽器是藉由『比對網頁資料與自己儲存的 cache 資料是否相同』來做為 cache 更新的依據，而由於你僅修改了 httpd.conf 這個檔案，對於網頁並沒有關係，因此，可能還是會顯示出不正確的中文字喔！
再來的方法就是『改檔案名稱！』，既然名稱已經跟硬碟的紀錄不一樣了，因此，該筆資料就會被重新讀取，自然就會更新囉！
不過，最有效的方法，還是直接將你的瀏覽器內的快取記憶體 ( Cache ) 清除掉就可以啦！以 IE 為例：點選『工具』選擇『Internet 選項』，按下『刪除檔案』就可以啦！不過，如此一來，你曾經瀏覽過的網頁的快取資料同時也會被清除掉就是了！

傷腦筋吶！怎麼完全按照上面文章的方法，結果 Apache 與 MySQL 是啟動了，但是 PHP 就是無法啟動？害得我的 PHP 老是直接顯示出原始的檔案內容，而不是執行呢？

答：

這個問題並不會存在於舊版的 PHP 當中，只有新版的 PHP 才有此一問題！這與 php.ini 的設定有關啦其實，與 Apache 的設定可就沒有關係啦！解決的方法可以有兩種方式：

直接在你的 php 檔案中，在 <? 的地方，都改寫成 <?php 就可以啦！例如

<?
phpinfo( );
?>

改成

<?php
phpinfo( );
?>

就可以啦！

如果不想要這麼麻煩的話，可以直接修改 PHP 的設定檔，亦即是 php.ini 這個檔案，在我們上面文章的例子中，使用的是 /usr/local/php4/php.ini 這個目錄下的檔案，但如果是一般 distribution 提供的 PHP 的話，例如 Red Hat 8.0 ，那麼該檔案將會放置在 /etc/php.ini ，總之，請以搜尋的指令找出該檔案就對了！然後，以 vi 編輯該檔案，找到 short_open_tag 那一段，將該設定改成：

short_open_tag = On

這樣就可以不需要在 <? 右邊加上 php 而可以執行 PHP 囉！

如何解決出現 MySQL 的這個問題：

ERROR 2002: Can't connect to local MySQL server through socket '/tmp/mysql.sock' (111)

答：

這個問題多半出現在找不到 mysql.sock 這個檔案，所以：

請先確認 MySQL 已經正確的啟動當中(netstat -tl 找尋看看)；
再確定 /tmp/mysql.sock 是否真的存在，若不存在，請使用 find / -name mysql.sock 找到這個檔案，假設這個檔案完整路徑在 /var/lib/mysql/mysql.sock 好了；
再使用 mysqladmin -S /var/lib/mysql/mysql.sock -u root {其他參數} ...
測試結果應該都可以正確的啟動了才對！

當我在啟動 /etc/rc.d/init.d/httpd restart 時，總是會出現如下的問題：

[root@test root]# /etc/rc.d/init.d/httpd restart
Stopping httpd:                                            [ OK ]
Starting httpd: perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
        LANGUAGE = "en",
        LC_ALL = "en",
        LANG = "en"
    are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

雖然對於我的 Apache 不會產生什麼不良的影響，但是總覺得不太舒服，要如何克服呢？

答：

因為您的 apache 有使用 perl 的模組，偏偏 perl 模組會讀取 locale 這個咚咚的變數，這個 locale 應該就是跟語言有關的一些環境變數咯！而我們語言的環境變數與 i18n 有關，也就是在 /etc/sysconfig/i18n 裡面的設定咯！如果是在 Red Hat 9 的系統中，與 i18n 有關的設定值在：『/usr/share/i18n/locale』當中，這裡面有一些我們慣用的語言存在！一般來說，我們的語言通常預設為中文(zh_TW)或者是英文(en)，但是在 /usr/share/i18n/locale 當中並沒有 en 存在(我的 red hat 9 沒有...)，所以這個時候要以 en_US (因為是美語啊！)來設定即可！如何設定呢？

[root@test root]# vi /etc/sysconfig/i18n
LANG="en_US"
LANGUAGE="en_US"
LC_ALL="en_US"; export LC_ALL
SUPPORTED="zh_TW.Big5:zh_TW:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"

這樣應該就不會出現問題了吧？！

課後練習

請問 LAMP 這個伺服器代表什麼意思？
Apache 的設定檔檔名一般為何？
在 Apache 的設定檔當中，哪一個參數是用來設定『主網頁』的？
哪一個指令用來重新啟動與關閉 Apache ？(請以 Tarball 安裝的方法來說明)
當我使用 ps -aux 的時候，發現好多的 httpd... 的程序，這是正常的嗎？！最多可以有幾個程序是在那個檔案的那個參數所設定的？！
又，呈上題，這些程序 (process) 的 owner 與 group 是誰？該察看那個設定檔的那個參數？
如果今天我以 http://your.ip 結果卻發現瀏覽器出現類似 FTP 的畫面(會列出該目錄下的所有檔案)，這是什麼原因造成的？該如何避免？
在 Apache 裡面， .htaccess 這個檔案的功能為何？

前往參考用解答

修改歷史：
2003/01/14：第一次完成
2003/01/18：新增問題討論：關於中文的說明
2003/01/21：新增問題討論：關於 PHP 無法使用的問題說明
2003/04/28：加入砍站軟體的程式說明
2003/04/29：加入 PHP 原始碼程式優化模組 MM Cache 說明。
2003/05/07：加入 ab 這個效能測試的說明！
2003/05/30：使用 Tarball 安裝時常常發生一些困擾，加入 User/Group
2003/09/10：將原本在 2002/12 安裝 Tarball 的套件更新為目前 2003/09 最新的版本來安裝喔！
2003/10/02：加入一些問題的克服之道喔！
2004/03/25：修訂 MySQL 安裝的流程！第四步驟加入權限的修訂！
2004/09/03：修改了 MMCache 的主網頁。

伺服器架設篇 - RedHat 9

第十八章、簡易 WWW 伺服器設定

最近更新時間： 2003/10/02

原理：什麼是 WWW 與網址

套件安裝

主機設定：

進階安全設定：

登錄檔分析與其重要性

虛擬主機架設

客戶端的文字介面 Web 功能：

增強 PHP 程式碼執行速度的模組：

砍站軟體與 Nimda 病毒的抵擋 scripts：

安裝 phpBB2 討論板：

問題討論：

課後練習