4 231
modifications
« Installation de configuration du serveur web Apache 2.4 sous Debian Bullseye » : différence entre les versions
Aller à la navigation
Aller à la recherche
Installation de configuration du serveur web Apache 2.4 sous Debian Bullseye (voir la source)
Version du 24 décembre 2015 à 00:58
, 24 décembre 2015→AllowOverride
| Ligne 113 : | Ligne 113 : | ||
AllowOverride permet de définir les règles autorisées à être modifiées par un fichier <code>.htaccess</code><br> | AllowOverride permet de définir les règles autorisées à être modifiées par un fichier <code>.htaccess</code><br> | ||
La configuration apache que nous avons vu plus tôt désactive complètement les fichiers <code>.htaccess</code> dans la totalité du système de fichier. Le problème de ce comportement est que les fichiers htaccess seront tout simplement ignoré, or, de nombreux projets utilisent les fichiers htaccess pour protéger de la lecture certains répertoires sensibles (fichiers de configurations, etc). | La configuration apache que nous avons vu plus tôt désactive complètement les fichiers <code>.htaccess</code> dans la totalité du système de fichier. Le problème de ce comportement est que les fichiers htaccess seront tout simplement ignoré, or, de nombreux projets utilisent les fichiers htaccess pour protéger de la lecture certains répertoires sensibles (fichiers de configurations, etc).<br> | ||
Si vous êtes certains que votre projet n'utilise pas de fichiers .htaccess, la question ne se pose même pas, gardez les fichiers htaccess désactivés !<br> | |||
* Évitez absolument d'allowoverride fileinfo (permet de modifier l'handler par défaut d'un fichier) | * Évitez absolument d'allowoverride fileinfo (permet de modifier l'handler par défaut d'un fichier) | ||
* Évitez si possible d'allowoverride options (car permet principalement d'activer l'execution CGI) | * Évitez si possible d'allowoverride options (car permet principalement d'activer l'execution CGI) | ||
* Si vous êtes certains que votre projet n'utilise pas de fichiers .htaccess : | |||
<pre> | |||
AllowOverride none | |||
</pre> | |||
* La configuration minimale suivante est recommandée, étant donné que de nombreux projets utilisent des fichiers .htaccess afin de limiter l'accès a des répertoires : | * La configuration minimale suivante est recommandée, étant donné que de nombreux projets utilisent des fichiers .htaccess afin de limiter l'accès a des répertoires : | ||
<pre> | <pre> | ||