xamppapache配置

我安装的软件是xampp-win32-1.8.2-0-VC9-installer

需要配置的文件有

httpd.conf

httpd-default.conf

httpd-info.conf

httpd-xampp.conf

xampp安装后，以下文件夹内的内容需要配置修改

xamp\apache\bin

xamp\apache\conf

xamp\apache\conf\extra

xamp\apache\modules

---以下是我自己遇到的问题

---windows server 2008的系统

1.安装后启动不了，总提示libsasl.dll缺失

　　解决方法：将xampp/php/libsasl.dll文件复制到xampp\apache\bin文件下

2.apache中设置端口　（xampp\apache\conf\httpd.conf）

　　默认是80端口，可以修改，如下，

　　#Listen 12.34.56.78:80　

　　#Listen 80
　　Listen 8081　　

　　这样设置后，本地启动网址为http://localhost:8081/

　　如果需要多个端口可以再添加

　　例如：

　　Listen 8082　　

　　NameVirtualHost *:8082
　　
　　ServerName localhost:8082
　　DocumentRoot "D:/xampp/htdocs/projectname"
　　

　　其中servername和documentroot要根据实际情况改变

　　如IP为10.1.12.3 则 ServerName 10.1.12.3:8082
　　DocumentRoot 则是你程序的位置

3.网站启动后可能会存在slow http post、slowloris的安全性问题（xampp\apache\conf\httpd.conf）　　

　　解决slow http post的方法

　　解决方法：LoadModule reqtimeout_module modules/mod_reqtimeout.so前的'#'去掉 并添加如下内容

　　//其实以下内容在xampp\apache\conf\extra\httpd-default.conf文件中已设置，保证httpd.conf文件中保证Include "conf/extra/httpd-default.conf"此句话存在且未被注释即可

　　
　　RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500
　　

　　以下的内容也可能是需要配置的，但是我未验证　　

　　
　　# handle connections from up to 100000 different IPs
　　QS_ClientEntries 100000
　　# allow only 50 connections per IP
　　QS_SrvMaxConnPerIP 50
　　# limit maximum number of active TCP connections limited to 256
　　MaxClients 256
　　# disables keep-alive when 180 (70%) TCP connections are occupied
　　QS_SrvMaxConnClose 180
　　# minimum request/response speed (deny slow clients blocking the server, keeping connections open without requesting anything
　　QS_SrvMinDataRate 150 1200
　　

　　解决slowloris的方法：

　　下载适合你电脑的mod_antiloris.so，我的是x86_2.4_vc10，将mod_antiloris.so放到xampp\apache\modules位置下

　　LoadModule antiloris_module modules/mod_antiloris.so
　　
　　IPReadLimit 50
　　

4.网站启动后,网站会泄露apache，php的版本信息问题（xampp\apache\conf\extra\httpd-default.conf）

　　解决方法，将此文件中的ServerTokens,ServerSignature值修改

　　#ServerTokens Full
　　ServerTokens Prod

　　#ServerSignature On
　　ServerSignature Off

5.网站启动后，网站会泄露apache状态信息即server-status、server-info（xampp\apache\conf\extra\httpd-info.conf）

　　解决方法：将SetHandler server-status和SetHandler server-info注释掉

　　
　　#SetHandler server-status
　　

　　
　　#SetHandler server-info
　　

6.关于New XAMPP security concept问题，（xampp中关于登录的一些问题）（xampp\apache\conf\extra\httpd-xampp.conf）

　　个人理解：让xampp的登录页面只能本地访问，其他位置都不可以访问xampp、mysql等的登录页面

　　
　　Order deny,allow
　　Deny from all
　　#Allow from ::1 127.0.0.0/8 \
　　# fc00::/7 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 \
　　# fe80::/10 169.254.0.0/16
　　Allow from 127.0.0.1
　　ErrorDocument 403 /error#/XAMPP_FORBIDDEN.html.var
　　

7.配置完后，需要重启apache才能生效

8.xampp安装好后，apache不是系统的服务

　　xampp\apache\apache_installservice.bat

　　右击此文件以管理员身份运行，apache服务就是出现服务内了，如果没出现，重启电脑应该可以出现

 　　xampp\apache\apache_uninstallservice.bat

　　右击此文件以管理员身份运行，apache服务可以从电脑服务中卸载掉

9.php简写模式打开

　　php中有些代码用简写即编辑的所以php.ini中　

　　short_open_tag = On

 10.error_log="D:\tools\xampp\php\logs\php_error_log"

　　将php.ini文件中此句话注释掉，防止产生大量的日志文件

11.extension=php_ldap.dll

　　php.ini文件中此句话，表示使用域账号，如果程序不适用域账号，此句话需注释

12.http://boxbaby123.blog.163.com/blog/static/23542244201412610412746/

　 此链接中还有一些优化设置