Sun Java System Web Server 7.0 管理員指南

詞彙表

Access Control Entrie, ACE (存取控制項目)

Web 伺服器用於評估進來的存取請求之規則階層。

Access Control List, ACL (存取控制清單)

ACE 集合。ACL 是一種用於定義哪些使用者對伺服器具有存取權限的機制。您可以定義針對特定檔案或目錄的 ACL 規則,授予或拒絕一個或多個使用者和群組進行存取。

Administration Server

基於 Web 的伺服器,包含用於配置所有 Sun Java System Web Server 的表單。

admpw

Enterprise Administrator Server 超級使用者的使用者名稱與密碼檔案。

agent (代理程式)

在網路裝置 (如路由器、主機或 X 終端) 中執行網路管理軟體的軟體。另請參閱智慧型代理程式。

authentication (認證)

可讓字彙表向伺服器驗證其身份。基本認證或預設認證要求使用者輸入使用者名稱和密碼,才能存取 Web 伺服器或 Web 網站。認證需要 LDAP 資料庫中的使用者和群組清單。另請參閱摘要認證與 SSL 認證。

對整個伺服器或伺服器上特定檔案與目錄存取權限的授予。授權可能受到條件 (包括主機名稱與 IP 位址) 的限制。

cache (快取)

儲存在本機的原始資料副本。請求快取資料時,無須再次從遠端伺服器進行擷取。

certificate (憑證)

通訊雙方均已經信任的由協力廠商發佈的不可傳輸、不可偽造的數位檔案。

Certificate revocation list, CRL (憑證撤銷清單)

CA 提供的所有廢止憑證的 CA 清單。

certification authority , CA (憑證授權單位)

發佈用於加密異動之數位檔案的內部組織或協力廠商組織。

CGI

共用閘道介面。外部程式與 HTTP 伺服器通訊所使用的介面。為使用 CGI 而撰寫的程式稱為 CGI 程式或 CGI 程序檔。CGI 程式處理伺服器通常不處理的表單,或者剖析伺服器通常不剖析的輸出。

Chroot

可建立的附加根目錄,用來限制伺服器可供存取的特定目錄。將使用此功能來保護未受保護的伺服器。

cipher (密碼)

密碼是一種用於加密或解密的加密演算法 (數學函數)。

ciphertext (密碼文字)

透過加密隱藏的資訊,僅預定接收者才能解密。

client (用戶端)

用來請求和檢視全球資訊網資料的軟體 (如 Netscape Navigator)。

client auth (用戶端認證)

用戶端認證。

cluster (叢集)

增加至「主」管理伺服器並受其控制的遠端「從屬」管理伺服器群組。叢集中的所有伺服器必須使用相同的平台,並具有相同的使用者 ID 與密碼。

collection (集合)

包含有關文件資訊 (例如文字清單和檔案特性) 的資料庫。搜尋功\能使用集合來擷取匹配指定搜尋條件的文件。

Common LogFile Format (一般記錄檔案格式)

伺服器將資訊輸入到存取記錄所使用的格式。此格式在所有主伺服器 (包括 Sun Java System Web Server) 中均相同。

Compromised key list, CKL (洩漏金鑰清單)

關於具有洩漏金鑰的使用者之重要資訊清單。CA 也提供此清單。

daemon (常駐程式) (UNIX)

負責特定系統工作的後台程序。

DHCP

動態主機配置協定。網際網路建議標準協定 (IPSP),允許系統動態地將 指定給網路中的個別電腦。

digest authentication (摘要認證)。

允許使用者進行認證時無須傳送明文格式的使用者名稱和密碼。瀏覽器使用 MD5 演算法建立摘要值。伺服器使用「摘要式認證」外掛程式來比對用戶端所提供的摘要值。

DNS

網域名稱系統。綱路上的機器用來將標準 IP 位址 (例如 198.93.93.10) 與主機名稱 (例如 www.sun.com) 關聯起來的系統。機器通常從 DNS 伺服器上取得此轉換資訊,或者在其系統上維護的表格中查詢此資訊。

DNS alias (DNS 別名)

DNS 伺服器所知道的主機名稱;指向不同的主機 —也就是 DNS CNAME 記錄。機器始終只有一個實際名稱,但可以有一個或多個別名。例如,別名 (例如,www.yourdomain.domain) 可能指向伺服器目前所在的稱為 realthing.yourdomain.domain 的實際機器。

document root (文件根目錄)

伺服器機器上的目錄,包含要展示給存取伺服器之使用者的檔案、影像以及資料。

drop word (定位字)

請參閱停止字。

encryption (加密)

轉變資訊格式的程序,以便使除預定的接收者之外的任何人都無法解密或讀取。

expires header (過期標頭)

由遠端伺服器指定的傳回文件的過期時間。

extranet (企業間網路)

公司企業內部網路向網際綱路的延伸,以便允許客戶、供應商以及遠端工作人員存取資料。

fancy indexing (Fancy 索引)

一種比簡單索引提供更多資訊的索引方法。Fancy 索引按名稱顯示內容清單,其中包括檔案大小、最後修改日期和反映檔案類型的圖示。因此,用戶端載入 Fancy 索引需要的時間要長於簡單索引。

file extension (副檔名)

檔案名稱的最後一部分,通常用於定義檔案的類型。例如,在檔案名稱 index.html 中,副檔名為 html

file type (檔案類型)

給定檔案的格式。例如,圖形檔案與文字檔案的檔案類型不同。檔案類型通常依副檔名 (.gif.html) 來識別。

firewall (防火牆)

一種網路配置,通常既指硬體也指軟體,保護組織內部的網路電腦不被外部存取。防火牆通常用來保護資訊 (例如網路電子郵件以及實體建築或組織網站內的資料檔案)。

flexible log format (靈活的記錄格式)

伺服器將資訊輸入存取日誌所使用的格式。

FORTEZZA

美國政府機構用來管理一些敏感但不保密資訊的加密系統。

FTP

檔案傳輸協定。一種網際網路協定,允許\檔案透過網路從一台電腦傳輸到另一台電腦。

GIF

圖形交換格式。起初由 CompuServe 建立的平台間影像格式。GIF 檔案通常遠小於其他圖形檔案類型 (BMP、TIFF)。GIF 是最常用的交換格式之一。在 UNIX、Microsoft Windows 以及 Apple Macintosh 等系統上,可以很容易地檢視 GIF 影像。

hard restart (硬式重新啟動)

程序或服務的終止以及其後續的重新啟動。另請參閱軟式重新啟動。

home page (首頁)

存在於伺服器上的文件,做為伺服器內容的目錄或進入點。伺服器的配置檔案中定義了此文件的位置。

hostname (主機名稱)

machine.domain.com 形式表示的機器的名稱,此名稱會被轉譯為 IP 位址。例如,www.sun.com 表示子網域 sun 與網域 com 中的機器 www

HTML

超文字標記語言。用於全球資訊網上文件的格式化語言。HTML 是具有格式化代碼的一般文字檔案,告知瀏覽器 (如 Netscape Navigator) 如何顯示文字、定位圖形與表單項目以及顯示通往其他頁面的連結。

HTTP

超文字傳輸協定。在 HTTP 伺服器與用戶端之間交換資訊的方法。

HTTP-NG

超文件傳輸協定的下一代。

HTTPD

HTTP 常駐程式或服務的縮寫,是一種使用 HTTP 通訊協定提供資訊的程式。

HTTPS

安全版本的 HTTP,透過安全傳輸層 (SSL) 實作。

imagemap (影像映射)

一種將影像區域變為使用中狀態,讓使用者只需在影像不同區域上按一下滑鼠便可進行瀏覽並取得資訊的程序。影像映射也可以指稱為「影像映射」的 CGI 程式,該程式用來處理其他 HTTPD 實作中的影像映射功能。

inittab (UNIX)

一個 UNIX 檔案,其中列出因為任何原因停止後需要重新啟動的程式。該檔案可確保程式持續執行。由於其位置關係,此檔案也稱為 /etc/inittab。此檔案並非在所有 UNIX 系統上都可用。

intelligent agent (智慧型代理程式)

伺服器內的物件,代表使用者執行各種請求 (如 HTTP、NNTP、SMTP 以及 FTP 請求)。在某種意義上,智慧型代理程式作為伺服器的用戶端,發出請求要伺服器來完成。

IP address (IP 位址)

網際網路通訊協定位址。由點分隔的數字集,指定機器在網際網路上的實際位置 (例如,198.93.93.10)。

ISDN

整合式服務數位網路。

ISINDEX

一種可於用戶端開啟搜尋功能的 HTML 標記。文件可以使用網路助手的功能接受搜尋字串,並將該字串傳送至伺服器以存取可搜尋的索引,而無須使用表單。為了使用 <ISINDEX>,必須建立查詢處理程式。

ISMAP

ISMAP 是 HTML 文件中所使用 IMG SRC 標籤的延伸,用來告知伺服器已命名影像為影像映射。

ISP

網際網路服務提供者。提供網際網路連接性的組織。

Java

Sun Microsystems 發明的物件導向式程式設計語言,用於建立稱為 applet 的即時、互動式程式。

Java Servlet

啟用所有 Java Servlet 元功能 (包括創設、初始化、損毀、自其他元件的存取以及配置管理) 的延伸。Java servlet 是可重複使用的 Java 應用程式,在 Web 伺服器上而不是 Web 瀏覽器中執行。

JavaScript

一種精簡的物件式程序檔編寫語言,用於開發用戶端及伺服器網際網路應用程式。

JavaServer Pages

啟用所有 JavaServer page 元功能 (包括創設、初始化、損毀、自其他元件的存取以及配置管理) 的延伸。JavaServer pages 是可重複使用的 Java 應用程式,在 Web 伺服器上而不是 Web 瀏覽器中執行。

last-modified header (最後一次修改的標頭)

在伺服器 HTTP 回應中傳回的文件檔案的最後修改時間。

LDAP database (LDAP 資料庫)

儲存用於認證的使用者與群組清單的資料庫。

listen socket (偵聽通訊端)

連接埠號碼與 IP 位址的組合。伺服器與用戶端的連線發生在偵聽套接字上。

magnus.conf

主 Web Server 配置檔案。此檔案包含全域伺服器配置資訊 (如連接埠、安全性等)。此檔案設定初始化期間配置伺服器之變數的值。Enterprise Sever 在啟動時讀取此檔案並執行該變數設定。伺服器只有在重新啟動時才再次讀取此檔案,因此,您每次變更此檔案後,必須重新啟動伺服器。

MD5

由 RSA Data Security 提供的一種訊息摘要演算法。MD5 可以用來產生很短的資料摘要,此資料具有唯一性的概率很高。在數學上,極難產生可以產生相同訊息摘要電子郵件的資料。

MD5 signature (MD5 簽名)

MD5 演算法產生的訊息摘要。

MIB

管理資訊庫。

MIME

多用途網際網路郵件延伸。用於多媒體電子郵件與訊息傳送的新標準。

mime.types

MIME (多用途網際網路郵件延伸標準) 類型配置檔案。此檔案將檔案副檔名對映至 MIME 類型,以使伺服器能夠決定所請求內容的類型。例如,請求副檔名為 .html 的資源表示用戶端請求 HTML 檔案,而請求副檔名為 .gif 的資源,則表示用戶端請求 GIF 格式的影像檔。

modutil

安裝用於外部加密或硬體加速器裝置之 PKCS#11 模組所需的軟體公用程式。

MTA

郵件傳輸代理程式。您必須定義伺服器的 MTA 主機,才能在伺服器上使用代理程式服務。

network management station, NMS (網路管理工作站)

機器使用者可以用來遠端管理網路。管理裝置指執行 SNMP 的任意裝置,如主機、路由器以及 Web 伺服器。通常,NMS 是安裝了一個或多個網路管理應用程式的功能強大的工作站。

NIS (UNIX)

網路資訊服務。一種程式與資料檔案系統,UNIX 機器使用它在電腦網路中收集、排序及共用有關機器、使用者、檔案系統及網路參數的資訊。

NNTP

用於新聞群組的網路新聞傳送通訊協定。您必須定義新聞伺服器主機才能在伺服器上使用代理程式服務。

obj.conf

伺服器的物件配置檔案。此檔案包含附加初始化資訊、伺服器自訂設定以及伺服器用來處理用戶端 (如瀏覽器) 請求的說明。Sun Java System Web Server 每次處理用戶端請求時均會讀取此檔案。

password file (密碼檔案) (UNIX)

UNIX 機器上儲存 UNIX 使用者登入名稱、密碼以及使用者 ID 號碼的檔案。由於其儲存的位置,該檔案還稱為 /etc/passwd

pk12util

一種軟體公用程式,用於將憑證與金鑰資料庫從內部機器匯出並匯入外部 PKCS#11 模組。

private key (私密金鑰)

公開金鑰加密時使用的解密金鑰。

protocol (通訊協定)

描述網路上的裝置如何交換資訊的規則集。

public information directories (公用資訊目錄) (UNIX)

不在 UNIX 使用者主目錄中文件根目錄內的目錄,或者受使用者控制的目錄。

public key (公開金鑰)

公開金鑰加密中使用的加密金鑰。

Quality of Service (服務品質)

為伺服器實例、虛擬伺服器類別或虛擬伺服器設定的效能限制。

RAM

隨機存取記憶體。電腦中基於半導體的實體記憶體。

rc.2. d (UNIX)

UNIX 機器上的一種檔案,用於描述機器啟動時執行的程式。由於其位置關係,該檔案還稱為 /etc/rc.2.d

redirection (重新導向)

將存取特定 URL 的用戶端傳送至同一伺服器或不同伺服器上不同位置的系統。如果資源已經移動,而且想要用戶端透明地使用新位置,此系統會非常有用。在無尾隨斜線的情況下存取目錄時,此系統還用來維護相對連結的完整性。

resource (資源)

可由伺服器存取、並傳送到提出請求之用戶端的任何文件 (URL)、 目錄或程式。

RFC

註釋請求。通常指提交給網際網路社群的程序或標準文件。在技術成為接受的標準之前,使用者可以對其進行註釋。

root (超級使用者) (UNIX)

UNIX 機器上最具特權的使用者。超級使用者具有對機器上所有文件的完全存取權限。

server daemon (伺服器常駐程式)

一旦執行就偵聽並接受用戶端請求的程序。

Server Plug-in API (伺服器外掛程式 API)

一種延伸功能,可讓您延伸和/或自訂 Sun Java System Web Server 的核心功能,並提供可延伸、有效率的機制來建立 HTTP 伺服器與後端應用程式間的介面。也稱為 NSAPI。

server root (伺服器根目錄)

伺服器機器上的目錄,專門用於保存伺服器程式、配置、維護和資訊檔案。

simple index (簡單索引)

與 Fancy 索引相對的索引—此類目錄清單僅顯示檔案名稱,而不顯示任何圖形元素。

SNMP

簡易網路管理協定。

SOCKS

防火牆軟體或硬體 (例如路由器配置) 阻止建立直接連線時,在防火牆內部和外部建立連線的防火牆軟體。

soft restart (軟式重新啟動)

一種重新啟動伺服器的方法,使伺服器內部重新啟動,即重新讀取其配置檔案。軟式重新啟動機制會傳送 HUP 訊息 (信號一) 至程序。程序本身不會像在硬式重新啟動中那樣終止。

SSL

安全傳輸層。在雙方 (用戶端和伺服器) 之間建立安全連線的軟體程式庫,可用於實作 HTTPS (即安全版本的 HTTP)。

SSL authentication (SSL 認證)

透過使用用戶端憑證中的資訊做為身份證明或者驗證 LDAP 目錄中發佈的用戶端憑證,來確認具有安全性憑證的使用者身份。

stop word (停止字)

搜尋功能識別為非搜尋字的單字。這通常包括 the、a、an 以及 and 之類的字。另請參閱定位字。

strftime

將日期和時間轉換為字串的函式。伺服器在附加尾部時使用此函式。strftime 的日期與時間具有特殊的格式語言,伺服器可以在尾部使用該語言來說明最後一次修改檔案的日期。

Sun Java System Web Server Administration Consol (Sun Java System Web Server 管理主控台)

一個為伺服器管理員提供圖形化介面的的 Java 應用程式,用於從企業網路中任意一個中央位置管理所有 Sun Java System Web Server。透過 Sun Java System Web Server 管理主控台的任何安裝實例,均可以查看和存取企業網路中已授予您存取權限的所有 Sun Java System 伺服器。

superuser (超級使用者) (UNIX)

UNIX 機器上最具特權的使用者 (也稱為 root)。超級使用者具有對機器上所有檔案的完全存取權限。

Sym-links (符號式連結) (UNIX)

符號是符號式連結的縮寫,是 UNIX 作業系統使用的一種重新導向類型。符號式連結可讓您建立從檔案系統的一部分指向檔案系統另一部分現有檔案或目錄的指標

TCP/IP

傳輸控制協定/網際網路協定。網際網路與企業 (公司) 網路的主要網路協定。

telnet

網路上兩台機器互相連線並支援遠端登入終端機模擬的通訊協定。

timeout (逾時)

指定的時間,此時間過後,伺服器會放棄完成顯示當機服務常式的嘗試。

TLS

安全套接字層。在雙方 (用戶端與伺服器) 之間建立安全連線的軟體程式庫,可用於實作 HTTPS (即安全版本的 HTTP)。

top (UNIX)

某些 UNIX 系統上的一種程式,顯示目前系統資源使用狀態。

top-level domain authority (頂層網域授權)

主機名稱分類的最高層種類,通常表示網域所代表的組織類型 (例如 .com 表示公司,.edu 表示教育機構) 或者來源國家/地區 (例如 .us 表示美國, .jp 表示日本,.au 表示澳大利亞,.fi 表示芬蘭)。

uid (UNIX)

與 UNIX 系統上每一位使用者相關聯的唯一編號。

URI

統一資源識別碼。通過使用縮寫的 URL 提供安全性附加層的檔案識別碼。URL 的第一部分取代為 URL 對映,該對映可對使用者隱藏檔案的完整實體路徑名稱。另請參閱 URL 對映。

URL

統一資源定址器。伺服器與用戶端請求文件所使用的尋址系統。URL 通常稱為位置。URL 的格式為 protocol://machine:port/document

http://www.sun.com/index.html 為一個 URL 範例。

URL database repair (URL 資料庫修復)

一種程序,用於修復與更新因軟體錯誤、系統當機、磁碟損壞或檔案系統滿載而受損的 URL 資料庫。

URL mapping (URL 對映)

將文件目錄的實體路徑名稱對映至使用者定義的別名的程序,這樣該目錄中的檔案僅需參考目錄的別名,而不是檔案的完整實體路徑名稱。如此,可以將檔案識別為 /myDocs/index.html,而不是 usr/sun/servers/docs/index.html。使用者無需瞭解伺服器檔案的實體位置,為伺服器提供了附加安全性。

virtual server (虛擬伺服器)

虛擬伺服器是一種使用單一安裝伺服器設置多重網域名稱、IP 位址及伺服器監視功能的方法。

virtual server class (虛擬伺服器類別)

共用 obj.conf 檔案中相同基本配置資訊的虛擬伺服器集合。

web application (Web 應用程式)

Servlet、JavaServer Pages、HTML 文件以及其他 Web 資源 (可能包括影像檔、壓縮的歸檔檔案以及其他資料) 的集合。Web 應用程式可以封裝到歸檔檔案中 (WAR 檔案),或存在於開放式目錄結構中。

Web Application Archive, WAR (Web 應用程式歸檔檔案)

包含壓縮格式的完整 Web 應用程式之歸檔檔案。

Windows CGI (Windows)

以 Windows 程式設計語言 (例如 Visual Basic) 撰寫的 CGI 程式。