CGI 程序通过 Apache 万维网服务器执行，因此您必须对 Apache 自身的配置文件 usr.sbin.httpd2-prefork（SUSE Linux 上的 Apache2）进行修改，以将执行权限添加到每个 CGI 程序。例如，添加 /srv/www/cgi-bin/my_hit_counter.pl rpx 一行可授予 Apache 执行 Perl 脚本 my_hit_counter.pl 的权限，而且要求具备一个专用于 my_hit_counter.pl 的配置文件。如果 my_hit_counter.pl 不具备与之关联的专用配置文件，则规则应为 /srv/www/cgi-bin/my_hit_counter.pl rix，从而让 my_hit_counter.pl 继承 usr.sbin.httpd2-prefork 配置文件。

某些用户可能感觉为 Apache 可能调用的每个 CGI 脚本指定执行权限比较繁琐。
管理员可以将一定的访问权限授予 CGI 脚本的集合，这是一种替代方法。例如，添加 /srv/www/cgi-bin/*.{pl,py,pyc} rix 一行将允许 Apache 执行 /srv/www/cgi-bin/ 中所有以 .pl（Perl 脚本）和 .py 或 .pyc（Python 脚本）结尾的文件。如上所示，规则的 ix 部分将使 Python 脚本继承 Apache 配置文件，如果您不想为每个 Python 脚本书写单独的配置文件，这样是合适的。

	注意
在万维网应用程序处理 Apache 模块（mod_perl 和 mod_php）时，如果您需要子进程限制模块 (mod-apparmor) 功能，请在您在 YaST 或命令行中添加配置文件时使用 ChangeHat 功能。要利用子进程限制，请参见第 5.1 节 “Apache ChangeHat” (↑Novell AppArmor 2.0 管理指南)。

对于使用 mod_perl 和 mod_php 的万维网应用程序，构建其配置文件所需要的处理略有不同。在这种情况下，“program”是 Apache 进程内的模块直接解释的脚本，因此不进行执行。相反，Novell AppArmor 版的 Apache 调用 change_hat() 来命名子配置文件（“帽子”），它对应于所请求 URI 的名称。

	注意
要执行的脚本所呈现的名称可能不是 URI，取决于 Apache 被配置为在何处查找模块脚本。如果您将 Apache 配置为将脚本放置在不同的位置，Novell AppArmor 提示访问冲突时，syslog 中会出现不同的名称。请参见 第 4 章 管理已构建配置文件的应用程序 (↑Novell AppArmor 2.0 管理指南)。

对于 mod_perl 和 mod_php 脚本，这是请求的 Perl 脚本或 PHP 页面的名称。例如，添加以下子配置文件将允许 localtime.php 页面执行并访问本地系统时间：

/usr/sbin/httpd2-prefork^/cgi-bin 
localtime.php { 
/etc/localtime                        r, 
/srv/www/cgi-bin/localtime.php        r, 
/usr/lib/locale/**                    r, 
}

如果未定义子配置文件，Novell AppArmor 版的 Apache 应用 DEFAULT_URI 帽子。此子配置文件基本上足以显示 HTML 网页。Novell AppArmor 在默认情况下提供的 DEFAULT_URI 帽子如下所示：

/usr/sbin/suexec2 ixr, 
/var/log/apache2/** rwl,
/home/*/public_html/**             r, 
/srv/www/htdocs/**                 r, 
/srv/www/icons/*.{gif,jpg,png}     r, 
/usr/share/apache2/**              r,
    

如果您想将单个 Novell AppArmor 配置文件用于 Apache 服务的所有万维网页面和 CGI 脚本，编辑 DEFAULT_URI 子配置文件是一个不错的方法。