httpd 2.4.17 中文文档

• 语言: 中文（简体）
• 格式: .chm
• 来源: archive.apache.org

摘要

文档主要介绍了Apache HTTP Server 2.4版本中的身份认证模块及其功能。包括对mod_auth_basic、mod_authn_file、mod_authnz_ldap、mod_authz_host等模块的说明，以及如何通过这些模块实现基本认证、文件认证、LDAP认证和主机认证。文档还提到了对配置文件的简化和对正则表达式的升级，以提高服务器的安全性和性能。

AI总结

《httpd 2.4.17 中文文档》主要介绍了 Apache HTTP 服务器 2.4 版本的相关内容，重点包括密码加密格式对身份认证的支持、API 变化、新模块、发行说明以及配置指南等。

### 核心内容总结：

1. **密码加密格式与身份认证**：
- Apache 2.4 支持多种密码加密格式，用于实现基于身份的认证。
- 提供了对 Digest 认证和 Basic 认证的支持，支持通过文件、数据库等多种方式存储用户凭证。

2. **API 变化**：
- 从 2.2 版本升级到 2.4 版本时，API 保持兼容性，但部分 API 功能有所增强或调整。
- 新增了一些 API，同时对现有 API 进行了扩展，以支持更多功能。

3. **新模块**：
- Apache 2.4 引入了多个新模块，包括：
- `mod_proxy_fcgi`：支持 FastCGI 协议的反向代理。
- `mod_proxy_scgi`：支持 SCGI 协议的反向代理。
- `mod_proxy_express`：提供动态配置的大规模反向代理功能。
- `mod_remoteip`：用于处理通过代理或负载均衡器传递的客户端 IP 地址。
- `mod_auth_form`：支持基于表单的认证。
- `mod_session`：支持客户端会话状态，使用 Cookie 或数据库存储。
- `mod_lua`：嵌入 Lua 语言，用于配置和小型业务逻辑（实验性功能）。

4. **发行说明**：
- 从 2.2 升级到 2.4 时，需注意配置文件的调整和部分行为的变化。
- 新版本增加了多项新特性，包括对 IPv6 的支持、多语言错误响应、简化配置指令等。

5. **配置与功能增强**：
- 提供了对多语言错误响应的支持，使用 SSI 文档实现。
- 简化了配置流程，移除了部分复杂的指令，如 `Port` 和 `BindAddress`，统一使用 `Listen` 指令。
- 增加了对正则表达式的增强支持，使用 Perl 兼容的正则表达式库。

6. **安全性与性能**：
- 提供了对 RFC 2817 的支持，允许从明文升级到 TLS 加密。
- 改进了对文件所有者权限的控制，增强安全性。

7. **发行版本与文档**：
- 包含 Apache 2.3/2.4、2.1/2.2、2.0 等版本的新特性说明。
- 提供详细的配置指南，包括日志文件管理、缓存优化、虚拟主机配置等。

### 总结：
Apache HTTP 服务器 2.4 版本在身份认证、反向代理、性能优化和安全性方面进行了多项改进，新增了多个功能模块，并对 API 和配置方式进行了优化，以满足更复杂的应用场景需求。