# 第二十章、WWW 伺服器
# 第二十章、WWW 伺服器
最近更新日期：2011/08/05
我們最常講的『架站』其實就是架設一個 Web 網站啦！那麼什麼是 Web 呢？那就是全球資訊廣播的意思 (World Wide Web)，或者也可以稱之為互連網吧！這個是我們目前的人類最常使用的 Internet 的協定之一啦！通常說的上網就是使用 WWW 來查詢使用者所需要的資訊囉！目前在 Unix-Like 系統中的 WWW 伺服器主要就是透過 Apache 這個伺服器軟體來達成的， 而為了動態網站，於是 LAMP (Linux + Apache + MySQL + PHP) 就這麼產生啦！讓我們趕緊來進入 LAMP 的世界吧！
- 20.1 [WWW 的簡史、資源以及伺服器軟體](#whatis_www)
- 20.1.1 [WWW 的簡史、HTML與標準制訂 (W3C)](#whatis_www_hist)
- 20.1.2 [WWW 伺服器與瀏覽器所提供的資源設定 (URL)](#whatis_www_brow)
- 20.1.3 [WWW 伺服器的類型：系統、平台、資料庫與程式 (LAMP)](#whatis_www_lamp)
- 20.1.4 [https： 加密的網頁資料 (SSL) 及第三方公正單位](#whatis_www_ssl)
- 20.1.5 [用戶端常見的瀏覽器](#whatis_www_browser)
- 20.2 [WWW (LAMP) 伺服器基本設定](#www_basic)
- 20.2.1 [LAMP 所需軟體與其結構](#www_basic_pkg)
- 20.2.2 [Apache 的基本設定](#www_basic_basic)： [伺服器環境](#www_basic_basic_main), [中文編碼](#www_basic_basic_lang), [目錄權限 (DocumentRoot, Directory)](#www_basic_basic_dir)
- 20.2.3 [PHP 的預設參數修改](#www_basic_php)： [PHP資安設定](#php_secure), [上傳檔案容量](#php_upload)
- 20.2.4 [啟動 WWW 服務與測試 PHP 模組](#www_basic_start)
- 20.2.5 [MySQL 的基本設定](#www_basic_mysql)： [啟動與帳號設定](#www_basic_mysql_1), [修改 /etc/my.cnf](#www_basic_mysql_2), [root 密碼處理](#www_basic_mysql_3)
- 20.2.6 [防火牆設定與 SELinux 的規則放行](#www_basic_firewall)
- 20.2.7 [開始網頁設計及安裝架站軟體，如 phpBB3](#www_basic_www)
- 20.3 [Apache 伺服器的進階設定](#www_adv)
- 20.3.1 [啟動用戶的個人網站(權限是重點)](#www_adv_personal)： [URL 權限與 SELinux](#personwww)
- 20.3.2 [啟動某個目錄的 CGI (perl) 程式執行權限](#www_adv_cgi)
- 20.3.3 [找不到網頁時的顯示訊息通知](#www_adv_error404)
- 20.3.4 [瀏覽權限的設定動作 (order, limit)](#www_adv_order)
- 20.3.5 [伺服器狀態說明網頁](#www_adv_status)
- 20.3.6 [.htaccess 與認證網頁設定](#www_adv_htaccess)
- 20.3.7 [虛擬主機的設定 (重要！)](#www_adv_virtual)
- 20.4 [登錄檔分析以及 PHP 強化模組](#other_pkg)
- 20.4.1 [PHP 強化模組 (eaccelerator) 與 Apache 簡易效能測試](#other_pkg_php)
- 20.4.2 [syslog 與 logrotate](#other_pkg_syslog)
- 20.4.3 [登錄檔分析軟體：webalizer](#other_pkg_webalizer)
- 20.4.4 [登錄檔分析軟體：awstats](#other_pkg_awstats)
- 20.5 [建立連線加密網站 (https) 及防砍站腳本](#www_ssl)
- 20.5.1 [SSL 所需軟體與憑證檔案及預設的 https](#www_ssl_files)
- 20.5.2 [擁有自製憑證的 https](#www_ssl_own)
- 20.5.3 [將加密首頁與非加密首頁分離](#www_ssl_virtual)
- 20.5.4 [防砍站軟體](#security_teleport)
- 20.6 [重點回顧](#hint)
- 20.7 [本章習題](#ex)
- 20.8 [參考資料與延伸閱讀](#reference)
- 20.9 [針對本文的建議：http://phorum.vbird.org/viewtopic.php?p=116564](http://phorum.vbird.org/viewtopic.php?p=116564)
- - - - - -
- 鸟哥的Linux私房菜：服务器架设篇 第三版
- 第一部份：架站前的进修专区
- 作者序
- 第一章、架设服务器前的准备工作
- 1.1 前言： Linux 有啥功能
- 1.2 基本架设服务器流程
- 1.3 自我评估是否已经具有架站的能力
- 1.4 本章习题
- 第二章、基础网络概念
- 2.1 网络是个什么玩意儿
- 2.2 TCP/IP 的链结层相关协议
- 2.3 TCP/IP 的网络层相关封包与数据
- 2.4 TCP/IP 的传输层相关封包与数据
- 2.5 连上 Internet 前的准备事项
- 2.6 重点回顾：
- 2.7 本章习题
- 2.8 参考数据与延伸阅读
- 第三章、局域网络架构简介
- 3.1 局域网络的联机
- 3.2 本书使用的内部联机网络参数与通讯协议
- 第四章、连上 Internet
- 4.1 Linux 连上 Internet 前的注意事项
- 4.2 连上 Internet 的设定方法
- 4.3 无线网络--以笔记本电脑为例
- 4.4 常见问题说明
- 4.5 重点回顾
- 4.6 本章习题
- 4.7 参考数据与延伸阅读
- 第五章、 Linux 常用网络指令
- 5.1 网络参数设定使用的指令
- 5.2 网络侦错与观察指令
- 5.3 远程联机指令与实时通讯软件
- 5.4 文字接口网页浏览
- 5.5 封包撷取功能
- 5.6 重点回顾
- 5.7 本章习题
- 5.8 参考数据与延伸阅读
- 第六章、 Linux 网络侦错
- 6.1 无法联机原因分析
- 6.2 处理流程
- 6.3 本章习题
- 6.4 参考数据与延伸阅读
- 第二部分：主机的简易资安防护措施
- 第七章、网络安全与主机基本防护：限制端口, 网络升级与 SELinux
- 7.1 网络封包联机进入主机的流程
- 7.2 网络自动升级软件
- 7.3 限制联机埠口 (port)
- 7.4 SELinux 管理原则
- 7.5 被攻击后的主机修复工作
- 7.6 重点回顾
- 7.7 课后练习
- 7.8 参考数据与延伸阅读
- 第八章、路由观念与路由器设定
- 8.1 路由
- 8.2 路由器架设
- 8.3 动态路由器架设：quagga (zebra + ripd)
- 8.4 特殊状况：路由器两边界面是同一个 IP 网段： ARP Proxy
- 8.5 重点回顾
- 8.6 本章习题
- 8.7 参考数据与延伸阅读
- 第九章、防火墙与 NAT 服务器
- 9.1 认识防火墙
- 9.2 TCP Wrappers
- 9.3 Linux 的封包过滤软件：iptables
- 9.4 单机防火墙的一个实例
- 9.5 NAT 服务器的设定
- 9.6 重点回顾
- 9.7 本章习题
- 9.8 参考数据与延伸阅读
- 第十章、申请合法的主机名
- 10.1 为何需要主机名
- 10.2 注册一个合法的主机名
- 10.3 重点回顾
- 10.4 本章习题
- 10.5 参考数据与延伸阅读
- 第三部分：局域网络内常见的服务器架设
- 第十一章、远程联机服务器SSH / XDMCP / VNC / RDP
- 11.1 远程联机服务器
- 11.2 文字接口联机服务器： SSH 服务器
- 11.3 最原始图形接口： Xdmcp 服务的启用
- 11.4 华丽的图形接口： VNC 服务器
- 11.5 仿真的远程桌面系统： XRDP 服务器
- 11.6 SSH 服务器的进阶应用
- 11.7 重点回顾
- 11.8 本章习题
- 11.9 参考数据与延伸阅读
- 第十二章、网络参数控管者： DHCP 服务器
- 12.1 DHCP 运作的原理
- 12.2 DHCP 服务器端的设定
- 12.3 DHCP 客户端的设定
- 12.4 DHCP 服务器端进阶观察与使用
- 12.5 重点回顾
- 12.6 本章习题
- 12.7 参考数据与延伸阅读
- 第十三章、文件服务器之一：NFS 服务器
- 13.1 NFS 的由来与其功能
- 13.2 NFS Server 端的设定
- 13.3 NFS 客户端的设定
- 13.4 案例演练
- 13.5 重点回顾
- 13.6 本章习题
- 13.7 参考数据与延伸阅读
- 第十四章、账号控管： NIS 服务器
- 14.1 NIS 的由来与功能
- 14.2 NIS Server 端的设定
- 14.3 NIS Client 端的设定
- 14.4 NIS 搭配 NFS 的设定在丛集计算机上的应用
- 14.5 重点回顾
- 14.6 本章习题
- 14.7 参考数据与延伸阅读
- 第十五章、时间服务器： NTP 服务器
- 15.1 关于时区与网络校时的通讯协议
- 15.2 NTP 服务器的安装与设定
- 15.3 客户端的时间更新方式
- 15.4 重点回顾
- 15.5 本章习题
- 15.6 参考数据与延伸阅读
- 第十六章、文件服务器之二： SAMBA 服务器
- 16.1 什么是 SAMBA
- 16.2 SAMBA 服务器的基础设定
- 16.3 Samba 客户端软件功能
- 16.4 以 PDC 服务器提供账号管理
- 16.5 服务器简单维护与管理
- 16.6 重点回顾
- 16.7 本章习题
- 16.8 参考数据与延伸阅读
- 第十七章、区网控制者： Proxy 服务器
- 17.1 什么是代理服务器 (Proxy)
- 17.2 Proxy 服务器的基础设定
- 17.3 客户端的使用与测试
- 17.4 服务器的其他应用设定
- 17.5 重点回顾
- 17.6 本章习题
- 17.7 参考数据与延伸阅读
- 第十八章、网络驱动器装置： iSCSI 服务器
- 18.1 网络文件系统还是网络驱动器
- 18.2 iSCSI target 的设定
- 18.3 iSCSI initiator 的设定
- 18.4 重点回顾
- 18.5 本章习题
- 18.6 参考数据与延伸阅读
- 第四部分：常见因特网服务器架设
- 第十九章、主机名控制者： DNS 服务器
- 19.1 什么是 DNS
- 19.2 Client 端的设定
- 19.3 DNS 服务器的软件、种类与 cache only DNS 服务器设定
- 19.4 DNS 服务器的详细设定
- 19.5 协同工作的 DNS： Slave DNS 及子域授权设定
- 19.6 DNS 服务器的进阶设定
- 19.7 重点回顾
- 19.8 本章习题
- 19.9 参考数据与延伸阅读
- 第二十章、WWW 伺服器
- 20.1 WWW 的簡史、資源以及伺服器軟體
- 20.2 WWW (LAMP) 伺服器基本設定
- 20.3 Apache 伺服器的進階設定
- 20.4 登錄檔分析以及 PHP 強化模組
- 20.5 建立連線加密網站 (https) 及防砍站腳本
- 20.6 重點回顧
- 20.7 本章習題
- 20.8 參考資料與延伸閱讀
- 第二十一章、文件服务器之三： FTP 服务器
- 21.1 FTP 的数据链路原理
- 21.2 vsftpd 服务器基础设定
- 21.3 客户端的图形接口 FTP 联机软件
- 21.4 让 vsftpd 增加 SSL 的加密功能
- 21.5 重点回顾
- 21.6 本章习题
- 21.7 参考数据与延伸阅读
- 第二十二章、邮件服务器： Postfix
- 22.1 邮件服务器的功能与运作原理
- 22.2 MTA 服务器： Postfix 基础设定
- 22.3 MRA 服务器： dovecot 设定
- 22.4 MUA 软件：客户端的收发信软件
- 22.5 邮件服务器的进阶设定
- 22.6 重点回顾
- 22.7 本章习题
- 22.8 参考数据与延伸阅读