Параметры httpd из Руководства по серверу Ubuntu от OnWorks

перейти к содержанию

1.2.3. Настройки httpd

В этом разделе объясняются некоторые основные параметры конфигурации демона httpd.

LockFile - директива LockFile устанавливает путь к файлу блокировки, который используется при компиляции сервера с использованием USE_FCNTL_SERIALIZED_ACCEPT или USE_FLOCK_SERIALIZED_ACCEPT. Он должен храниться на локальном диске. Следует оставить значение по умолчанию, если каталог журналов не находится в общей папке NFS. В этом случае значение по умолчанию следует изменить на расположение на локальном диске и на каталог, доступный для чтения только пользователю root.

PidFile - директива PidFile устанавливает файл, в котором сервер записывает свой идентификатор процесса (pid). Этот файл должен быть доступен для чтения только root. В большинстве случаев следует оставить значение по умолчанию.

User - директива User устанавливает идентификатор пользователя, используемый сервером для ответа на запросы. Этот параметр определяет доступ к серверу. Любые файлы, недоступные для этого пользователя, также будут недоступны для посетителей вашего сайта. Значение по умолчанию для пользователя - «www-data».

Если вы точно не знаете, что делаете, не устанавливайте в директиве User значение root. Использование root в качестве пользователя создаст большие дыры в безопасности для вашего веб-сервера.

Группа - Директива группы аналогична директиве пользователя. Группа устанавливает группу, в которой сервер будет отвечать на запросы. Группа по умолчанию также "www-data".