مساعدة في عمل configurationلملف httpd.conf وبعد بحث كثير عن عمل con figuration للملف

[communication]

وبعد بحث كثير عن عمل con figuration للملف وجدت هذا عجبني جدا وان كان شرحه مش تفصيلي ياريت أحد يتكرم يشرحه بأمثله حيث أني مبتدأ وفيما يلي هحاول تعريب الكلام عشا قوانين المنتدى


29.9. Configure the /etc/httpd/conf/httpd.conf file

The httpd.conf file is the main configuration file for the Apache web server. A lot options exist, and it's important to read the documentation that comes with Apache for more information on different settings and parameters. The following configuration example is a minimal working configuration file for Apache, with SSL support. Also, it's important to note that we only comment the parameters that relate to security and optimization, and leave all the others to your own research.
ملف httpd.conf هو ملف الconfiguration الرئيسي وبه كثير من الخيارات من المهم قرا ءة الملف الكتابي الملحق لمعرفة اكثر عن اعدادته وفي هذه الاعدادت سيكون التركيز على apache مع ssl والاهتمام بكل ما يخص secuirty وسنترك لك البححث في باقي الخيارات
Edit the httpd.conf file, vi /etc/httpd/conf/httpd.conf and add/change:
تحرير الملف
### الجزء الاول (لا أعرف ترجمته)Section 1: Global Environment
#
ServerType standalone
ServerRoot "/etc/httpd"
PidFile /var/run/httpd.pid
ResourceConfig /dev/null
AccessConfig /dev/null
Timeout 300
KeepAlive On
MaxKeepAliveRequests 0
KeepAliveTimeout 15
MinSpareServers 16
MaxSpareServers 64
StartServers 16
MaxClients 512
MaxRequestsPerChild 100000

### Section 2: 'Main' server configuration
#
Port 80

<IfDefine SSL>
Listen 80
Listen 443
</IfDefine>

User www
Group www
ServerAdmin admin@openna.com
ServerName www.openna.com
DocumentRoot "/home/httpd/ona"

<Directory />
Options None
AllowOverride None
Order deny,allow
Deny from all
</Directory>

<Directory "/home/httpd/ona">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

<Files .pl>
Options None
AllowOverride None
Order deny,allow
Deny from all
</Files>

<IfModule mod_dir.c>
DirectoryIndex index.htm index.html index.php index.php3 default.html index.cgi
</IfModule>

#<IfModule mod_include.c>
#Include conf/mmap.conf
#</IfModule>

UseCanonicalName On

<IfModule mod_mime.c>
TypesConfig /etc/httpd/conf/mime.types
</IfModule>

DefaultType text/plain
HostnameLookups Off

ErrorLog /var/log/httpd/error_log
LogLevel warn
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
SetEnvIf Request_URI \.gif$ gif-image
CustomLog /var/log/httpd/access_log combined env=!gif-image
ServerSignature Off

<IfModule mod_alias.c>
ScriptAlias /cgi-bin/ "/home/httpd/cgi-bin/"
<Directory "/home/httpd/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all
</Directory>
</IfModuleGT;

<IfModule mod_mime.c>
AddEncoding x-compress Z
AddEncoding x-gzip gz tgz

AddType application/x-tar .tgz
</IfModule>

ErrorDocument 500 "The server made a boo boo.
ErrorDocument 404 https://192.168.1.1/error.htm
ErrorDocument 403 "Access Forbidden -- Go away.

<IfModule mod_setenvif.c>
BrowserMatch "Mozilla/2" nokeepalive
BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
BrowserMatch "RealPlayer 4\.0" force-response-1.0
BrowserMatch "Java/1\.0" force-response-1.0
BrowserMatch "JDK/1\.0" force-response-1.0
</IfModule>

الجزء الثالث ### Section 3: Virtual Hosts
#
<IfDefine SSL>
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
</IfDefine>

<IfModule mod_ssl.c>
SSLPassPhraseDialog builtin
SSLSessionCache dbm:/var/run/ssl_scache
SSLSessionCacheTimeout 300

SSLMutex file:/var/run/ssl_mutex

SSLRandomSeed startup builtin
SSLRandomSeed connect builtin

SSLLog /var/log/httpd/ssl_engine_log
SSLLogLevel warn
</IfModule>

<IfDefine SSL>
<VirtualHost _default_:443>

DocumentRoot "/home/httpd/ona"
ServerName www.openna.com
ServerAdmin admin@openna.com
ErrorLog /var/log/httpd/error_log

SSLEngine on
SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+e NULL

SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key
SSLCACertificatePath /etc/ssl/certs
SSLCACertificateFile /etc/ssl/certs/ca.crt
SSLCARevocationPath /etc/ssl/crl
SSLVerifyClient none
SSLVerifyDepth 10

SSLOptions +ExportCertData +StrictRequire
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
SetEnvIf Request_URI \.gif$ gif-image
CustomLog /var/log/httpd/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" env=!gif-image
</VirtualHost>
</IfDefine>


This tells httpd.conf file to set itself up for this particular configuration setup with:

ServerType standalone

The option ServerType specifies how Apache should run on the system. You can run it from the super-server inetd, or as standalone daemon. It's highly recommended to run Apache in standalone type for better performance and speed.
ServerRoot "/etc/httpd"
خيار ال ServerType standaloneيحدد كيف الاباتشي يعمل على النظام تسطيع تشغيله من ال super-server inetdاو ,
standalone daemon
من المطلوب تشغيل الاباتشي في نوع او مود ستاندالون ﻷداء أفضل وسرعه(السؤال كيف يكون ذلك؟كيف تشغيله في الستاندالون مود؟؟)
The option ServerRoot specifies the directory in which the configuration files of
the Apache server lives. It allows Apache to know where it can find its configuration files when it starts.

خيار ServerRoot يحدد المجلد الذي يحوي ملفات الconfigللاباتشي سيرفر مما يسمح للأباتشي ان يعرف أين يجد ملفات الconfig عند البدء
PidFile /var/run/httpd.pid

The option PidFile specifies the location where the server will record the process id of the daemon when it starts. This option is only required when you configure Apache in standalone mode.

خيار PidFileيحدد الموقع الذي فيه سيسجل السيرفر ارقام العملياتprocess idللديمون لما يبدأهذا الخيار مطلوب للأباتشي لما يعمل في الستاندالون مود
ResourceConfig /dev/null
The option ResourceConfig specifies the location of the old srm.conf file that Apache read after it finished reading the httpd.conf file. When you set the location to /dev/null, Apache allows you to include the content of this file in httpd.conf file, and in this manner, you have just one file that handles all your configuration parameters for simplicity.

خيار ResourceConfigيحدد مكان الold srm.conf fileوالذي يقرأه الباتشي بعد الانتهاء من قراءة httpd.conf وعند اعداد مكان /dev/nullاباتشي يسمح لك بضم محتويات هذا الملف على الhttpd.confوبهذه الطريقة عندك ملف واحد هو الhandleكل الاعدادت
AccessConfig /dev/null
The option AccessConfig specifies the location of the old access.conf file that Apache read after it finished reading the srm.conf file. When you set the location to /dev/null, Apache allows you to include the content of this file in httpd.conf file, and in this manner, you have just one file that handles all your configuration parameters for simplicity.

هذا الخيار يحدد موقع ملف access.confالذي يقرأه الاباتشي بعدالانتهاء من قراءةsrm.conf اباتشي يسمح لك بضم محتويات الملف في ملف httpd.confوبهذه الطريقة عندك ملف واحد هو الhandleكل الاعدادت
Timeout 300
The option Timeout specifies the amount of time Apache will wait for a GET, POST, PUT request and ACKs on transmissions. You can safely leave this option on its default values.

هذا الخيار يحدد كمية الوقت اللاباتشي هينتظره عشان يعمل get ,post ,put ,request ,ACKs وتستطيع ترك هذا الخيار بدون تغير
KeepAlive On
The option KeepAlive, if set to On, specifies enabling persistent connections on this web server. For better performance, it's recommended to set this option to On, and allow more than one request per connection.
هذا الخيار يحدد الاتصالات المستمرة على هذا خادم الويب ﻷداء أفضل يتم اعداده على الوضع On والسماح ﻷكثر من more than one request per connection
MaxKeepAliveRequests 0

The option MaxKeepAliveRequests specifies the number of requests allowed per connection when the KeepAlive option above is set to On. When the value of this option is set to 0 then unlimited requests are allowed on the server. For server performance, it's recommended to allow unlimited
requests.

اذا الخيار KeepAlive OnوMaxKeepAliveRequests معد على صفر set to 0)-----> عدد لانهائي من request بها على هذا السيرفر ويتم هذا لعمل أداء أفضل
KeepAliveTimeout 15

The option KeepAliveTimeout specifies how much time, in seconds, Apache will wait for a subsequent request before closing the connection. The value of 15 seconds is a good average for server performance.

هذا الخيار يحدد كم من الوقت بالثواني اباتشي سينتظر لإتصال متتابع قبل قفل الاتصال القيمة 15 ثانية جيده
MinSpareServers 16
The option MinSpareServers specifies the minimum number of idle child server processes for Apache, which is not handling a request. This is an important tuning parameter regarding the performance of the Apache web server. For high load operation, a value of 16 is recommended by various benchmarks on the Internet.
(للأسف الشديد مش عارف اترجم) ياريت حد يشرح ويترجم هذه الجزئيه
MaxSpareServers 64

The option MaxSpareServers specifies the maximum number of idle child server processes for Apache, which is not handling a request. This is also an important tuning parameter regarding the performance of the Apache web server. For high load operation, a value of 64 is recommended by various benchmarks on the Internet.
StartServers 16

The option StartServers specifies the number of child server processes that will be created by Apache on start-up. This is, again, an important tuning parameter regarding the performance of the Apache web server. For high load operation, a value of 16 is recommended by various benchmarks on the Internet.
MaxClients 512

The option MaxClients specifies the number of simultaneous requests that can be supported by Apache. This too is an important tuning parameter regarding the performance of the Apache web server. For high load operation, a value of 512 is recommended by various benchmarks on the Internet.
MaxRequestsPerChild 100000

The option MaxRequestsPerChild specifies the number of requests that an individual child server process will handle. This too is an important tuning parameter regarding the performance of the Apache web server.
User www

The option User specifies the UID that Apache server will run as. It's important to create a new user that has minimal access to the system, and functions just for the purpose of running the web server daemon.
Group www

The option Group specifies the GID the Apache server will run as. It's important to create a new group that has minimal access to the system and functions just for the purpose of running the web server daemon.
DirectoryIndex index.htm index.html index.php index.php3 default.html index.cgi

The option DirectoryIndex specifies the files to use by Apache as a pre-written HTML directory index. In other words, if Apache can't find the default index page to display, it'll try the next entry in this parameter, if available. To improve performance of your web server it's recommended to list the most used default index pages of your web site first.
Include conf/mmap.conf

The option Include specifies the location of other files that you can include from within the server configuration files httpd.conf. In our case, we include the mmap.conf file located under /etc/httpd/conf directory. This file mmap.conf maps files into memory for faster serving. See the section on Optimizing Apache for more information.
HostnameLookups Off

The option HostnameLookups, if set to Off, specifies the disabling of DNS lookups. It's recommended to set this option to Off in order to save the network traffic time, and to improve the performance of your Apache web server.
أرجو المتابعة
يارب حد يرد

[SIGTERMer]

لم أتعمق كثيرا في أباشي و لكن يظهر لي أن هذا الموضوع يخص apache-1.x وليس اباشي2. اباشي 2 يقوم بتجزيئ هذا الملف لعدة ملفات: apache2.conf و الدليل conf.d.
إضافةً على ذلك، إعدادات vertual hosts تخزن في الدليل sites-available

وكل الأدلة المذكورة في الدليل الرئيسي: /etc/apache2/


أما بالنسبة للملف السابق، هذا ما إستطعت معرفته:
أولا القسم الأول يعني بإعدادات العامة لأباشي. و في غالب الحالات لن تحتاج التغيير فيه. هنا يتم تحديد بعض القيم مثل حد الأقصى للطلبات.

القسم الثاني يعني بإعدادات السرفر من حيث الـport المستخدم (80)، و الدليل الرئيسي للمستندات السرفر (index.html مثلا) '/home/httpd/ona'

الخيارات هنا كثيرة و لا يسعني الوقت لتفصيل فيها كلها، فإن اردت شرح لأحدها أذكرها تحديدا.

القسم الثالث يعني بإعدادات virtual hosts و التي لا اعرف عنها الكثير (لا بأباشي 1 أو 2)

تذكر يا أخي الحبيب انني لا املك خبرة كبيرة في هذا المجال، و لكن سأحاول ان اجيب على ما استطعت

[communication]

[QUOTE=SIGTERMer;1364225]ل اباشي 2 يقوم بتجزيئ هذا الملف لعدة ملفات: apache2.conf و الدليل conf.d.
/QUOTE]
أخي أولا بارك الله فيك على الرد أنا كنت سألت نفس السؤال ده في منتديات أخرى ولكن للاسف لم أجد رد إلا من حضرتك فرجاء تابع الرد حتى لا ينقطع الامل..........
نعم فعلا أنا عملت install to apache2 from synapitic backage maneger
then click on edit and fromits menu mark package by task and check and check on LAMP server
هل اللي أنا عملته ده صح؟؟؟؟ ولكن للاسف أنا
ظهر عندي المجلدات الاتية
conf.d mods-available sites-available
mods-enabled sites-enabled
والملف هذا httpd.conf
ولكن فارغ!!!وعرفت إن ملف الconfig مش هذ اوإنما هو apache2.conf
ولكن للاسف لا يوجد هذا الملف عندي أصلا!!!!
وداخل الدليل conf.d
conf.d# ls
هذان ملفانapache2-doc moodle
أرجوك تابع الرد أنا في مشروع تخرج وأنا المسئول عن الويب سيرفر في المشروع وأوعد الجميع أني في نهاية المشروع هكتب خلاصة تجربتي (إن شاء الله)

[communication]

ل
القسم الثاني يعني بإعدادات السرفر من حيث الـport المستخدم (80)، و الدليل الرئيسي للمستندات السرفر (index.html مثلا) '/home/httpd/ona'

الخيارات هنا كثيرة و لا يسعني الوقت لتفصيل فيها كلها، فإن اردت شرح لأحدها أذكرها تحديدا.


تذكر يا أخي الحبيب انني لا املك خبرة كبيرة في هذا المجال، و لكن سأحاول ان اجيب على ما استطعت

اذن ﻷني طماع شويه : ياليت لو حضرتك تشرح بشئ من التفصيل هذه:

<Directory />
Options None
AllowOverride None
Order deny,allow
Deny from all
</Directory>

<Directory "/home/httpd/ona">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

<Files .pl>
Options None
AllowOverride None
Order deny,allow
Deny from all
</Files>

<IfModule mod_dir.c>
DirectoryIndex index.htm index.html index.php index.php3 default.html index.cgi

[SIGTERMer]

أولا يا أخي قبل ان نتقدم اكثر، أود التأكد من نسخة اباشي. فأرجو اضافتها في الرد القادم:

apache2 -v

ثانيا: لا يمكن لملف الإعدادات apache2.conf ان يكون فارغ او غير موجود. و إن كانت هذه هي الحالة و (نسختك اعلى من 2.2) سأرسل لك ملف الأعدادت الخاص بأبونتو (و الذي يثبت مع apache2 تلقائيا)

عموما، أرجو ذكر النسخة المستخدمة. انتظر الرد

ملاحظة: كل ما تحتجه من معلومات حول اباشي متوفرة في: https://httpd.apache.org/docs/2.2/

[communication]

أخي أشكرك على الرد والمتابعة وأرجو المداومة:
بالنسبة لي أنا عندي جهازان واحد في البيت كنت دخلت مرة root وحذفت الدليل www
فتقريبا هو هذا اللي عمل المشكلة أنا مش هتعب حضرتك في المشكلة هذه وهحاول أحله أنا
والاخر في الكلية والنسخة اللي عليه هي
apache2 -v
Server version: Apache/2.2.12 (Ubuntu)
Server built: Mar 9 2010 21:22:34
والملف apache2.conf موجود وليس فارغ
وهذا مساره
/etc/apache2/apache2.conf

[SIGTERMer]

جيد

اولا، قبل ان اشرع في التفاصيل. يمكنك اعادة الدليل www المحذوف من خلال الأمر التالي:

mkdir /var/www
chown www-data /var/www

و الآن الى السؤال السابق:

<Directory />
Options None
AllowOverride None
Order deny,allow
Deny from all
</Directory>

يستخدم قسم Directory لتخصيص بعض الإعدادات على دليل معين، فالقسم السابق يحدد إعدادات خاصة للدليل الرئيسي '/' في نظام الملفات. و في هذه الحالة، يمتنع اباشي من تقديم الملفات الموجودة في '/' للزوار.

Options None

يمنع الدليل من وظائف المتوفرة في اباشي مثل سرد محتوى الدليل من ملفات و أدلة أخرى.
[code]AllowOverride None[code]
لا يلتفت السرفر لملفات .htaccess

Order deny,allow

الترتيب في عملية رفض او قبول الزوار. هنا سيقوم السرفر بتفقد شروط الرفض اولا (و يرفض الزائر ان تحقق احد الشروط) ثم يتفقد شروط القبول.

Deny from all

شرط الوحيد للرفض. و هذا الشرط سيترتب على رفض كل الزوار، وهو المطلوب لحماية الدليل

<Directory "/home/httpd/ona">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

المكان الذي سيزوره الزوار و مكان صفحات الـhtml. ستلاحظ ان الفرق الوحيد بين إعدادات هذا القسم و القسم السابق هو:

Order allow,deny
Allow from all

أي سيقبل أي زائر. و هذا هو المطلوب أيضاً
لاحظ أخي ان المكان الموضح هنا ليس المكان المعتاد لوضع الصفحات في أوبونتو: /var/www

<Files .pl>
Options None
AllowOverride None
Order deny,allow
Deny from all
</Files>

مثل الأقسام السابقة و لكن يعني بالملفات بدلا عن الأدلة. هنا سيرفض السرفر طلب أي زائر لتقديم ملفات بإسم '.pl'.
و الجدير بالذكر انه يمكن تحديد اكثر من ملف من خلال إستخدام الإشارات * و ?

كل امعلومات التي ذكرتها للتو موجودة في الصفحات التالية:
للأقسام:
https://httpd.apache.org/docs/2.2/mod/directives.html
للخصائص:
https://httpd.apache.org/docs/2.2/sections.html

أيضاً انصح بوضع هذه الأعدادات في ملف داخل sites-available بدلا من apache2.conf

[communication]

اشكرك أخي على اللينك الجميل والرد الاحسن وأنا بإذن الله هحاول أقرا وأفهم وأكتب اللي أفهمه ف المنتدى لأثراء المنتديات العربية بس ياريت حضرتك تتابعني لحسن أخطأ ولأني لسه عاوز أتعلم وبعد كده أشرح للناس
أكرمك الله أخي
وعموما اعتقد إن ده مش هيكون قبل يوم الاثنين المقبل لظروف الامتحانات أو لو حبيت حضرتك تساعدني أنا هكون سعيد جدا
بارك الله فيك