2 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
3 <?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
4 <!-- English Revision : 1160342 -->
5 <!-- French translation : Lucien GENTIS -->
6 <!-- Reviewed by : Vincent Deffontaines -->
9 Licensed to the Apache Software Foundation (ASF) under one or more
10 contributor license agreements. See the NOTICE file distributed with
11 this work for additional information regarding copyright ownership.
12 The ASF licenses this file to You under the Apache License, Version 2.0
13 (the "License"); you may not use this file except in compliance with
14 the License. You may obtain a copy of the License at
16 http://www.apache.org/licenses/LICENSE-2.0
18 Unless required by applicable law or agreed to in writing, software
19 distributed under the License is distributed on an "AS IS" BASIS,
20 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
21 See the License for the specific language governing permissions and
22 limitations under the License.
25 <modulesynopsis metafile="core.xml.meta">
28 <description>Fonctionnalités de base du serveur HTTP Apache toujours
29 disponibles</description>
33 <name>AcceptFilter</name>
34 <description>Permet d'optimiser la configuration d'une socket pour
35 l'écoute d'un protocole</description>
36 <syntax>AcceptFilter <var>protocole</var> <var>filtre
37 d'acceptation</var></syntax>
38 <contextlist><context>server config</context></contextlist>
39 <compatibility>Disponible depuis la version 2.3.3 sous Windows et 2.1.5
40 sur les autres plates-formes.</compatibility>
43 <p>Cette directive permet d'effectuer une optimisation de la socket
44 d'écoute d'un type de protocole en fonction du système
45 d'exploitation. Le but premier est de faire en sorte que le noyau
46 n'envoie pas de socket au processus du serveur jusqu'à ce que
47 des données soient reçues, ou qu'une requête HTTP complète soit mise
48 en tampon. Seuls les <a
49 href="http://www.freebsd.org/cgi/man.cgi?query=accept_filter&
50 sektion=9">Filtres d'acceptation de FreeBSD</a>, le filtre plus
51 primitif <code>TCP_DEFER_ACCEPT</code> sous Linux, et la version
52 optimisée d'AcceptEx() de Windows sont actuellement supportés.</p>
54 <p>L'utilisation de l'argument <code>none</code> va désactiver tout
55 filtre d'acceptation pour ce protocole. Ceci s'avère utile pour les
56 protocoles qui nécessitent l'envoi de données par le serveur en
57 premier, comme <code>ftp:</code> ou <code>nntp</code>:</p>
58 <example>AcceptFilter nntp none</example>
60 <p>Les noms de protocoles par défaut sont <code>https</code> pour le
61 port 443 et <code>http</code> pour tous les autres ports. Pour
62 spécifier un autre protocole à utiliser avec un port en écoute,
63 ajoutez l'argument <var>protocol</var> à la directive <directive
64 module="mpm_common">Listen</directive>.</p>
66 <p>Sous FreeBSD, les valeurs par défaut sont :</p>
68 AcceptFilter http httpready <br/>
69 AcceptFilter https dataready
72 <p>Le filtre d'acceptation <code>httpready</code> met en tampon des
73 requêtes HTTP entières au niveau du noyau. Quand une requête
74 entière a été reçue, le noyau l'envoie au serveur. Voir la page de
76 href="http://www.freebsd.org/cgi/man.cgi?query=accf_http&
77 sektion=9">accf_http(9)</a> pour plus de détails. Comme les requêtes
78 HTTPS sont chiffrées, celles-ci n'autorisent que le filtre <a
79 href="http://www.freebsd.org/cgi/man.cgi?query=accf_data&
80 sektion=9">accf_data(9)</a>.</p>
82 <p>Sous Linux, les valeurs par défaut sont :</p>
84 AcceptFilter http data <br/>
85 AcceptFilter https data
88 <p>Le filtre <code>TCP_DEFER_ACCEPT</code> de Linux ne supporte pas
89 la mise en tampon des requêtes http. Toute valeur autre que
90 <code>none</code> active le filtre <code>TCP_DEFER_ACCEPT</code>
91 pour ce protocole. Pour plus de détails, voir la page de
93 href="http://homepages.cwi.nl/~aeb/linux/man2html/man7/
94 tcp.7.html">tcp(7)</a>.</p>
96 <p>Sous Windows, les valeurs par défaut sont :</p>
98 AcceptFilter http data <br/>
99 AcceptFilter https data
102 <p>Le module MPM pour Windows mpm_winnt utilise la directive
103 AcceptFilter comme commutateur de l'API AcceptEx(), et ne supporte
104 pas la mise en tampon du protocole http. Deux valeurs utilisent
105 l'API Windows AcceptEx() et vont recycler les sockets réseau entre
106 les connexions. <code>data</code> attend jusqu'à ce que les données
107 aient été transmises comme décrit plus haut, et le tampon de données
108 initiales ainsi que les adresses réseau finales sont tous extraits
109 grâce à une seule invocation d'AcceptEx(). <code>connect</code>
110 utilise l'API AcceptEx(), extrait aussi les adresses réseau finales,
111 mais à l'instar de <code>none</code>, la valeur <code>connect</code>
112 n'attend pas la transmission des données initiales.</p>
114 <p>Sous Windows, <code>none</code> utilise accept() au lieu
115 d'AcceptEx(), et ne recycle pas les sockets entre les connexions.
116 Ceci s'avère utile pour les interfaces réseau dont le pilote est
117 défectueux, ainsi que pour certains fournisseurs de réseau comme les
118 pilotes vpn, ou les filtres anti-spam, anti-virus ou
122 <seealso><directive>Protocol</directive></seealso>
126 <name>AcceptPathInfo</name>
127 <description>Les ressources acceptent des informations sous forme d'un
128 nom de chemin en fin de requête.</description>
129 <syntax>AcceptPathInfo On|Off|Default</syntax>
130 <default>AcceptPathInfo Default</default>
131 <contextlist><context>server config</context>
132 <context>virtual host</context><context>directory</context>
133 <context>.htaccess</context></contextlist>
134 <override>FileInfo</override>
135 <compatibility>Disponible dans Apache httpd version 2.0.30 et
136 supérieures</compatibility>
140 <p>Cette directive permet de définir si les requêtes contenant des
141 informations sous forme d'un nom de chemin suivant le nom d'un
142 fichier réel (ou un fichier qui n'existe pas dans un répertoire qui
143 existe) doivent être acceptées ou rejetées. Les scripts peuvent
144 accéder à cette information via la variable d'environnement
145 <code>PATH_INFO</code>.</p>
147 <p>Supposons par exemple que <code>/test/</code> pointe vers un
148 répertoire qui ne contient que le fichier <code>here.html</code>.
149 Les requêtes pour <code>/test/here.html/more</code> et
150 <code>/test/nothere.html/more</code> vont affecter la valeur
151 <code>/more</code> à la variable d'environnement
152 <code>PATH_INFO</code>.</p>
154 <p>L'argument de la directive <directive>AcceptPathInfo</directive>
155 possède trois valeurs possibles :</p>
157 <dt><code>Off</code></dt><dd>Une requête ne sera acceptée que si
158 elle correspond à un chemin qui existe. Par conséquent, une requête
159 contenant une information de chemin après le nom de fichier réel
160 comme <code>/test/here.html/more</code> dans l'exemple ci-dessus
161 renverra une erreur "404 NOT FOUND".</dd>
163 <dt><code>On</code></dt><dd>Une requête sera acceptée si la partie
164 principale du chemin correspond à un fichier existant. Dans
165 l'exemple ci-dessus <code>/test/here.html/more</code>, la requête
166 sera acceptée si <code>/test/here.html</code> correspond à un nom de
169 <dt><code>Default</code></dt><dd>Le traitement des requêtes est
170 déterminé par le <a
171 href="../handler.html">gestionnaire</a> responsable de la requête.
172 Le gestionnaire de base pour les fichiers normaux rejette par défaut
173 les requêtes avec <code>PATH_INFO</code>. Les gestionnaires qui
174 servent des scripts, comme<a
175 href="mod_cgi.html">cgi-script</a> et <a
176 href="mod_isapi.html">isapi-handler</a>, acceptent en général par
177 défaut les requêtes avec <code>PATH_INFO</code>.</dd>
180 <p>Le but premier de la directive <code>AcceptPathInfo</code> est de
181 vous permettre de remplacer le choix du gestionnaire d'accepter ou
182 de rejeter <code>PATH_INFO</code>. Ce remplacement est nécessaire
183 par exemple, lorsque vous utilisez un <a
184 href="../filter.html">filtre</a>, comme <a
185 href="mod_include.html">INCLUDES</a>, pour générer un contenu basé
186 sur <code>PATH_INFO</code>. Le gestionnaire de base va en général
187 rejeter la requête, et vous pouvez utiliser la configuration
188 suivante pour utiliser un tel script :</p>
191 <Files "mes-chemins.shtml"><br />
193 Options +Includes<br />
194 SetOutputFilter INCLUDES<br />
195 AcceptPathInfo On<br />
204 <name>AccessFileName</name>
205 <description>Nom du fichier de configuration distribué</description>
206 <syntax>AccessFileName <var>nom-du-fichier</var>
207 [<var>nom-du-fichier</var>] ...</syntax>
208 <default>AccessFileName .htaccess</default>
209 <contextlist><context>server config</context><context>virtual
214 <p>Au cours du traitement d'une requête, le serveur recherche le
215 premier fichier de configuration existant à partir de la liste
216 de noms dans chaque répertoire composant le chemin du document, à
217 partir du moment où les fichiers de configuration distribués sont <a
218 href="#allowoverride">activés pour ce répertoire</a>. Par exemple
225 <p>avant de renvoyer le document
226 <code>/usr/local/web/index.html</code>, le serveur va rechercher les
227 fichiers <code>/.acl</code>, <code>/usr/.acl</code>,
228 <code>/usr/local/.acl</code> et <code>/usr/local/web/.acl</code>
229 pour y lire d'éventuelles directives, à moins quelles n'aient été
230 désactivées avec</p>
233 <Directory /><br />
235 AllowOverride None<br />
240 <seealso><directive module="core">AllowOverride</directive></seealso>
241 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
242 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
246 <name>AddDefaultCharset</name>
247 <description>Paramètre jeu de caractères par défaut à ajouter quand le
248 type de contenu d'une réponse est <code>text/plain</code> ou
249 <code>text/html</code></description>
250 <syntax>AddDefaultCharset On|Off|<var>jeu de caractères</var></syntax>
251 <default>AddDefaultCharset Off</default>
252 <contextlist><context>server config</context>
253 <context>virtual host</context><context>directory</context>
254 <context>.htaccess</context></contextlist>
255 <override>FileInfo</override>
258 <p>Cette directive spécifie une valeur par défaut pour le paramètre
259 jeu de caractères du type de média (le nom d'un codage de
260 caractères) à ajouter à une réponse, si et seulement si le type de
261 contenu de la réponse est soit <code>text/plain</code>, soit
262 <code>text/html</code>. Ceci va remplacer
263 tout jeu de caractères spécifié dans le corps de la réponse via un
264 élément <code>META</code>, bien que cet effet dépende en fait
265 souvent de la configuration du client de l'utilisateur. La
266 définition de <code>AddDefaultCharset Off</code> désactive cette
267 fonctionnalité. <code>AddDefaultCharset On</code> ajoute un jeu de
268 caractères par défaut de <code>iso-8859-1</code>. Toute autre valeur
269 peut être définie via le paramètre <var>jeu de caractères</var>, qui
270 doit appartenir à la liste des <a
271 href="http://www.iana.org/assignments/character-sets">valeurs de
272 jeux de caractères enregistrés par l'IANA</a> à utiliser dans les
273 types de média Internet (types MIME).
277 AddDefaultCharset utf-8
280 <p>La directive <directive>AddDefaultCharset</directive> ne doit
281 être utilisée que lorsque toutes les ressources textes auxquelles
282 elle s'applique possèdent le jeu de caractère spécifié, et qu'il est
283 trop contraignant de définir leur jeu de caractères
284 individuellement. Un exemple de ce type est l'ajout du paramètre jeu
285 de caractères aux ressources comportant un contenu généré, comme les
286 scripts CGI hérités qui peuvent être vulnérables à des attaques de
287 type cross-site scripting à cause des données utilisateurs incluses
288 dans leur sortie. Notez cependant qu'une meilleur solution consiste
289 à corriger (ou supprimer) ces scripts, car la définition d'un jeu de
290 caractères par défaut ne protège pas les utilisateurs qui ont activé
291 la fonctionnalité "Détection automatique de l'encodage des
292 caractères" dans leur navigateur.</p>
294 <seealso><directive module="mod_mime">AddCharset</directive></seealso>
298 <name>AllowEncodedSlashes</name>
299 <description>Détermine si les séparateurs de chemin encodés sont
300 autorisés à transiter dans les URLs tels quels</description>
301 <syntax>AllowEncodedSlashes On|Off|NoDecode</syntax>
302 <default>AllowEncodedSlashes Off</default>
303 <contextlist><context>server config</context><context>virtual
306 <compatibility>Disponible dans Apache httpd version 2.0.46 et
307 supérieures. L'option NoDecode est disponible depuis la version
308 2.3.12.</compatibility>
311 <p>La directive <directive>AllowEncodedSlashes</directive> permet
312 l'utilisation des URLs contenant des séparateurs de chemin
313 encodés dans la partie chemin
314 (<code>%2F</code> pour <code>/</code> et même <code>%5C</code> pour
315 <code>\</code> sur les systèmes concernés).</p>
317 <p>Avec la valeur par défaut, <code>Off</code>, de telles URLs sont
318 refusées et provoquent le renvoi d'une erreur 404 (Not found).</p>
320 <p>Avec la valeur <code>On</code>, ces URLs sont acceptées, et les
321 slashes encodés sont décodés comme tout autre caractère codé.</p>
323 <p>Avec la valeur <code>NoDecode</code>, ces URLs sont acceptées,
324 mais les slashes codés ne sont pas décodés et laissés dans leur état
327 <p>Définir <directive>AllowEncodedSlashes</directive> à
328 <code>On</code> est surtout utile en association avec
329 <code>PATH_INFO</code>.</p>
331 <note><title>Note</title>
332 <p>Si le codage des slashes dans la partie chemin est nécessaire,
333 l'utilisation de l'option <code>NoDecode</code> est fortement
334 recommandée par mesure de sécurité. Permettre le décodage des
335 slashes pourrait éventuellement induire l'autorisation de chemins
339 <seealso><directive module="core">AcceptPathInfo</directive></seealso>
343 <name>AllowOverride</name>
344 <description>Types de directives autorisées dans les fichiers
345 <code>.htaccess</code></description>
346 <syntax>AllowOverride All|None|<var>type directive</var>
347 [<var>type directive</var>] ...</syntax>
348 <default>AllowOverride None à partir de la version 2.3.9, AllowOverride
349 All pour les versions antérieures</default>
350 <contextlist><context>directory</context></contextlist>
353 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code> (dont
354 le nom est défini par la directive <directive
355 module="core">AccessFileName</directive>), il doit savoir lesquelles
356 des directives placées dans ce fichier sont autorisées à modifier la
357 configuration préexistante.</p>
359 <note><title>Valable seulement dans les sections
360 <Directory></title>
361 La directive <directive>AllowOverride</directive> ne peut être
362 utilisée que dans les sections <directive type="section"
363 module="core">Directory</directive> définies sans expressions
364 rationnelles, et non dans les sections <directive
365 type="section" module="core">Location</directive>, <directive
366 module="core" type="section">DirectoryMatch</directive> ou
367 <directive type="section" module="core">Files</directive>.
370 <p>Lorsque cette directive et la directive <directive
371 module="core">AllowOverrideList</directive> sont définies à <code>None</code>, les
372 fichiers <a href="#accessfilename">.htaccess</a> sont totalement
373 ignorés. Dans ce cas, le serveur n'essaiera même pas de lire les
374 fichiers <code>.htaccess</code> du système de fichiers.</p>
376 <p>Lorsque cette directive est définie à <code>All</code>, toute
377 directive valable dans le <a
378 href="directive-dict.html#Context">Contexte</a> .htaccess sera
379 autorisée dans les fichiers <code>.htaccess</code>.</p>
381 <p>L'argument <var>type directive</var> peut contenir les
382 groupements de directives suivants :</p>
389 Permet l'utilisation des directives d'autorisation (<directive
390 module="mod_authn_dbm">AuthDBMGroupFile</directive>,
391 <directive module="mod_authn_dbm">AuthDBMUserFile</directive>,
392 <directive module="mod_authz_groupfile">AuthGroupFile</directive>,
393 <directive module="mod_authn_core">AuthName</directive>,
394 <directive module="mod_authn_core">AuthType</directive>, <directive
395 module="mod_authn_file">AuthUserFile</directive>, <directive
396 module="mod_authz_core">Require</directive>, <em>etc...</em>).</dd>
401 Permet l'utilisation des directives qui contrôlent les types de
402 documents (directives <directive
403 module="core">ErrorDocument</directive>, <directive
404 module="core">ForceType</directive>, <directive
405 module="mod_negotiation">LanguagePriority</directive>,
406 <directive module="core">SetHandler</directive>, <directive
407 module="core">SetInputFilter</directive>, <directive
408 module="core">SetOutputFilter</directive>, et directives du
409 module <module>mod_mime</module> Add* et Remove*), des metadonnées
410 des documents (<directive
411 module="mod_headers">Header</directive>, <directive
412 module="mod_headers">RequestHeader</directive>, <directive
413 module="mod_setenvif">SetEnvIf</directive>, <directive
414 module="mod_setenvif">SetEnvIfNoCase</directive>, <directive
415 module="mod_setenvif">BrowserMatch</directive>, <directive
416 module="mod_usertrack">CookieExpires</directive>, <directive
417 module="mod_usertrack">CookieDomain</directive>, <directive
418 module="mod_usertrack">CookieStyle</directive>, <directive
419 module="mod_usertrack">CookieTracking</directive>, <directive
420 module="mod_usertrack">CookieName</directive>), des directives du
421 module <module>mod_rewrite</module> <directive
422 module="mod_rewrite">RewriteEngine</directive>, <directive
423 module="mod_rewrite">RewriteOptions</directive>, <directive
424 module="mod_rewrite">RewriteBase</directive>, <directive
425 module="mod_rewrite">RewriteCond</directive>, <directive
426 module="mod_rewrite">RewriteRule</directive>) et de la directive
427 <directive module="mod_actions">Action</directive> du module
428 <module>mod_actions</module>.
434 Permet l'utilisation des directives qui contrôlent l'indexation
435 des répertoires (<directive
436 module="mod_autoindex">AddDescription</directive>,
437 <directive module="mod_autoindex">AddIcon</directive>, <directive
438 module="mod_autoindex">AddIconByEncoding</directive>,
439 <directive module="mod_autoindex">AddIconByType</directive>,
440 <directive module="mod_autoindex">DefaultIcon</directive>, <directive
441 module="mod_dir">DirectoryIndex</directive>, <directive
442 module="mod_autoindex">FancyIndexing</directive>, <directive
443 module="mod_autoindex">HeaderName</directive>, <directive
444 module="mod_autoindex">IndexIgnore</directive>, <directive
445 module="mod_autoindex">IndexOptions</directive>, <directive
446 module="mod_autoindex">ReadmeName</directive>,
447 <em>etc...</em>).</dd>
452 Permet l'utilisation des directives contrôlant l'accès au serveur
454 module="mod_authz_host">Allow</directive>, <directive
455 module="mod_authz_host">Deny</directive> et <directive
456 module="mod_authz_host">Order</directive>).</dd>
458 <dt>Options[=<var>Option</var>,...]</dt>
461 Permet l'utilisation des directives contrôlant les fonctionnalités
462 spécifiques d'un répertoire (<directive
463 module="core">Options</directive> et <directive
464 module="mod_include">XBitHack</directive>). "Options" doit être
465 suivi d'un signe "égal", puis d'une liste d'options séparées par des
466 virgules (pas d'espaces) ; ces options doivent être définies à
467 l'aide de la commande <directive
468 module="core">Options</directive>.
470 <note><title>Désactivation implicite des options</title>
471 <p>Bien que la liste des options disponibles dans les fichiers
472 .htaccess puisse être limitée par cette directive, tant qu'un
473 directive <directive module="core">Options</directive> est
474 autorisée, toute autre option héritée peut être désactivée en
475 utilisant la syntaxe non-relative. En d'autres termes, ce
476 mécanisme ne peut pas forcer une option spécifique à rester
477 <em>activée</em> tout en permettant à toute autre option d'être
487 AllowOverride AuthConfig Indexes
490 <p>Dans l'exemple ci-dessus, toutes les directives qui ne font
491 partie ni du groupe <code>AuthConfig</code>, ni du groupe
492 <code>Indexes</code>, provoquent une erreur "internal
495 <note><p>Pour des raisons de sécurité et de performance, ne
496 définissez pas <code>AllowOverride</code> à autre chose que
497 <code>None</code> dans votre bloc <code><Directory /></code>.
498 Recherchez plutôt (ou créez) le bloc <code><Directory></code>
499 qui se réfère au répertoire où vous allez précisément placer un
500 fichier <code>.htaccess</code>.</p>
503 <seealso><directive module="core">AccessFileName</directive></seealso>
504 <seealso><directive module="core">AllowOverrideList</directive></seealso>
505 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
506 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
510 <name>AllowOverrideList</name>
511 <description>Directives autorisées dans les fichiers <code>.htaccess</code></description>
512 <syntax>AllowOverrideList None|<var>directive</var>
513 [<var>directive-type</var>] ...</syntax>
514 <default>AllowOverrideList None</default>
515 <contextlist><context>directory</context></contextlist>
518 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code>
519 (comme spécifié par la directive <directive
520 module="core">AccessFileName</directive>), il doit savoir lesquelles
521 des directives déclarées dans ce fichier peuvent remplacer des
522 directives des fichiers de configuration du serveur.</p>
524 <note><title>Seulement disponible dans les sections <Directory></title>
525 La directive <directive>AllowOverrideList</directive> n'est
526 disponible que dans les sections <directive type="section"
527 module="core">Directory</directive> spécifiées sans expressions
531 <p>Lorsque cette directive et la directive <directive
532 module="core">AllowOverride</directive> sont définies à
533 <code>None</code>, les fichiers <a
534 href="#accessfilename">.htaccess</a> sont totalement ignorés. Dans
535 ce cas, le serveur ne cherchera même pas à lire des fichiers
536 <code>.htaccess</code> dans le système de fichiers.</p>
542 AllowOverrideList Redirect RedirectMatch
545 <p>Dans l'exemple ci-dessus, seules les directives
546 <code>Redirect</code> et <code>RedirectMatch</code> sont autorisées.
547 Toutes les autres provoqueront une erreur interne du serveur.</p>
552 AllowOverride AuthConfig
553 AllowOverrideList CookieTracking CookieName
556 <p>Dans l'exemple ci-dessus, la directive <directive
557 module="core">AllowOverride</directive> autorise les directives du
558 groupement <code>AuthConfig</code>, et
559 <directive>AllowOverrideList</directive> n'autorise que deux
560 directives du groupement <code>FileInfo</code>. Toutes les autres
561 provoqueront une erreur interne du serveur.</p>
564 <seealso><directive module="core">AccessFileName</directive></seealso>
565 <seealso><directive module="core">AllowOverride</directive></seealso>
566 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
567 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
571 <name>CGIMapExtension</name>
572 <description>Technique permettant de localiser l'interpréteur des
573 scripts CGI</description>
574 <syntax>CGIMapExtension <var>chemin CGI</var> <var>.extension</var></syntax>
575 <contextlist><context>directory</context><context>.htaccess</context>
577 <override>FileInfo</override>
578 <compatibility>NetWare uniquement</compatibility>
581 <p>Cette directive permet de contrôler la manière dont Apache httpd trouve
582 l'interpréteur servant à exécuter les scripts CGI. Par exemple, avec
583 la définition <code>CGIMapExtension sys:\foo.nlm .foo</code>, tous
584 les fichiers scripts CGI possédant une extension <code>.foo</code>
585 seront passés à l'interpréteur FOO.</p>
590 <name>ContentDigest</name>
591 <description>Active la génération d'un en-tête <code>Content-MD5</code>
592 dans la réponse HTTP</description>
593 <syntax>ContentDigest On|Off</syntax>
594 <default>ContentDigest Off</default>
595 <contextlist><context>server config</context><context>virtual
597 <context>directory</context><context>.htaccess</context>
599 <override>Options</override>
600 <status>Expérimental</status>
603 <p>Cette directive active la génération d'un en-tête
604 <code>Content-MD5</code> selon les définitions des RFC 1864 et
607 <p>MD5 est un algorithme permettant de générer un condensé (parfois
608 appelé "empreinte") à partir de données d'une taille aléatoire ; le
609 degré de précision est tel que la moindre altération des données
610 d'origine entraîne une altération de l'empreinte.</p>
612 <p>L'en-tête <code>Content-MD5</code> permet de vérifier
613 l'intégrité de la réponse HTTP dans son ensemble. Un serveur mandataire
614 ou un client peut utiliser cet en-tête pour rechercher une
615 éventuelle modification accidentelle de la réponse au cours de sa
616 transmission. Exemple d'en-tête :</p>
619 Content-MD5: AuLb7Dp1rqtRtxz2m9kRpA==
622 <p>Notez que des problèmes de performances peuvent affecter votre
623 serveur, car l'empreinte est générée pour chaque requête (il n'y a
624 pas de mise en cache).</p>
626 <p>L'en-tête <code>Content-MD5</code> n'est envoyé qu'avec les
627 documents servis par le module <module>core</module>, à l'exclusion
628 de tout autre module. Ainsi, les documents SSI, les sorties de
629 scripts CGI, et les réponses à des requêtes partielles (byte range)
630 ne comportent pas cet en-tête.</p>
635 <name>DefaultType</name>
636 <description>Les seuls effets de cette directive sont des émissions
637 d'avertissements si sa valeur est différente de <code>none</code>. Dans
638 les versions précédentes, DefaultType permettait de spécifier un type de
639 média à assigner par défaut au contenu d'une réponse pour lequel aucun
640 autre type de média n'avait été trouvé.
642 <syntax>DefaultType <var>type média|none</var></syntax>
643 <default>DefaultType none</default>
644 <contextlist><context>server config</context><context>virtual
646 <context>directory</context><context>.htaccess</context>
648 <override>FileInfo</override>
649 <compatibility>L'argument <code>none</code> est disponible dans les
650 versions d'Apache httpd 2.2.7 et supérieures. Tous les autres choix sont
651 DESACTIVÉS à partir des version 2.3.x.</compatibility>
654 <p>Cette directive a été désactivée. Pour la compatibilité
655 ascendante avec les anciens fichiers de configuration, elle peut
656 être spécifiée avec la valeur <code>none</code>, c'est à dire sans
657 type de médium par défaut. Par exemple :</p>
662 <p><code>DefaultType None</code> n'est disponible que dans les
663 versions d'Apache 2.2.7 et supérieures.</p>
665 <p>Utilisez le fichier de configuration mime.types et la directive
666 <directive module="mod_mime">AddType</directive> pour configurer
667 l'assignement d'un type de médium via les extensions de fichiers, ou
668 la directive <directive module="core">ForceType</directive> pour
669 attribuer un type de médium à des ressources spécifiques. Dans le
670 cas contraire, le serveur enverra sa réponse sans champ d'en-tête
671 Content-Type, et le destinataire devra déterminer lui-même le type
672 de médium.</p>
678 <description>Permet de définir une variable</description>
679 <syntax>Define <var>nom-paramètre</var> [<var>valeur-paramètre</var>]</syntax>
680 <contextlist><context>server config</context><context>virtual host</context>
681 <context>directory</context></contextlist>
684 <p>Avec un seul paramètre, l'effet de la directive
685 <directive>Define</directive> est identique à celui de l'argument
686 <code>-D</code> du programme <program>httpd</program>. Il permet de
687 modifier le comportement des sections <directive module="core"
688 type="section">IfDefine</directive> sans avoir à ajouter d'argument
689 <code>-D</code> au sein des scripts de démarrage.</p>
691 <p>De plus, le second paramètre permet d'affecter une valeur à la
692 variable définie par le premier. Cette variable peut être référencée
693 dans le fichier de configuration via la syntaxe <code>${VAR}</code>.
694 La portée de la variable est toujours globale, et n'est jamais
695 limitée à la section de configuration courante.</p>
698 <IfDefine TEST><br/>
699 Define servername test.example.com<br/>
700 </IfDefine><br/>
701 <IfDefine !TEST><br/>
702 Define servername www.example.com<br/>
703 Define SSL<br/>
704 </IfDefine><br/>
707 <p>Le caractère ":" est interdit dans les noms de variables afin
708 d'éviter les conflits avec la syntaxe de la directive <directive
709 module="mod_rewrite">RewriteMap</directive>.</p>
713 <directivesynopsis type="section">
714 <name>Directory</name>
715 <description>Regroupe un ensemble de directives qui ne s'appliquent
716 qu'au répertoire concerné du système de fichiers, à ses
717 sous-répertoires, et à leur contenu.</description>
718 <syntax><Directory <var>chemin répertoire</var>>
719 ... </Directory></syntax>
720 <contextlist><context>server config</context><context>virtual
725 <p>Les balises <directive type="section">Directory</directive> et
726 <code></Directory></code> permettent de regrouper un ensemble
727 de directives qui ne s'appliquent qu'au répertoire précisé,
728 à ses sous-répertoires, et aux fichiers situés dans ces
729 sous-répertoires. Toute directive
730 autorisée dans un contexte de répertoire peut être utilisée.
731 <var>chemin répertoire</var> est soit le chemin absolu d'un
732 répertoire, soit une chaîne de caractères avec caractères génériques
733 utilisant la comparaison Unix de style shell. Dans une chaîne de
734 caractères avec caractères génériques, <code>?</code> correspond à
735 un caractère quelconque, et <code>*</code> à toute chaîne de
736 caractères. Les intervalles de caractères <code>[]</code> sont aussi
737 autorisés. Aucun caractère générique ne peut remplacer le caractère
738 `/', si bien que l'expression <code><Directory
739 /*/public_html></code> ne conviendra pas pour le chemin
740 * <code>/home/user/public_html</code>, alors que <code><Directory
741 /home/*/public_html></code> conviendra. Exemple :</p>
744 <Directory /usr/local/httpd/htdocs><br />
746 Options Indexes FollowSymLinks<br />
752 <p>Soyez prudent avec l'argument <var>chemin répertoire</var> : il
753 doit correspondre exactement au chemin du système de fichier
754 qu'Apache httpd utilise pour accéder aux fichiers. Les directives
755 comprises dans une section <code><Directory></code> ne
756 s'appliqueront pas aux fichiers du même répertoire auxquels on
757 aura accédé via un chemin différent, per exemple via un lien
761 <p> Les <glossary ref="regex">Expressions rationnelles</glossary>
762 peuvent aussi être utilisées en ajoutant le caractère
763 <code>~</code>. Par exemple :</p>
766 <Directory ~ "^/www/.*/[0-9]{3}">
769 <p>pourra correspondre à tout répertoire situé dans /www/ et dont le
770 nom se compose de trois chiffres.</p>
772 <p>Si plusieurs sections <directive
773 type="section">Directory</directive> (sans expression rationnelle)
774 correspondent au répertoire (ou à un de ses parents) qui contient le
775 document, les directives de la section <directive
776 type="section">Directory</directive> dont le chemin est le plus
777 court sont appliquées en premier, en s'intercalant avec les
778 directives des fichiers <a href="#accessfilename">.htaccess</a>. Par
782 <Directory /><br />
784 AllowOverride None<br />
786 </Directory><br />
788 <Directory /home><br />
790 AllowOverride FileInfo<br />
795 <p>l'accès au document <code>/home/web/dir/doc.html</code> emprunte
796 le chemin suivant :</p>
799 <li>Aplication de la directive <code>AllowOverride None</code>
800 (qui désactive les fichiers <code>.htaccess</code>).</li>
802 <li>Application de la directive <code>AllowOverride
803 FileInfo</code> (pour le répertoire <code>/home</code>).</li>
805 <li>Application de toute directive <code>FileInfo</code> qui se
806 trouverait dans d'éventuels fichiers <code>/home/.htaccess</code>,
807 <code>/home/web/.htaccess</code> ou
808 <code>/home/web/dir/.htaccess</code>, dans cet ordre.</li>
811 <p>Les directives associées aux répertoires sous forme d'expressions
812 rationnelles ne sont prises en compte qu'une fois toutes les
813 directives des sections sans expressions rationnelles appliquées.
814 Alors, tous les répertoires avec expressions rationnelles sont
815 testés selon l'ordre dans lequel ils apparaissent dans le fichier de
816 configuration. Par exemple, avec</p>
819 <Directory ~ abc$><br />
821 # ... directives here ...<br />
826 <p>la section avec expression rationnelle ne sera prise en compte
827 qu'après les sections <directive
828 type="section">Directory</directive> sans expression rationnelle
829 et les fichiers <code>.htaccess</code>. Alors, l'expression
830 rationnelle conviendra pour <code>/home/abc/public_html/abc</code>
831 et la section <directive type="section">Directory</directive>
832 correspondante s'appliquera.</p>
834 <p><strong>Notez que la politique d'accès par défaut
835 dans les sections <code><Directory /></code> consiste à
836 autoriser tout accès sans restriction. Ceci signifie qu'Apache httpd va servir tout fichier
837 correspondant à une URL. Il est recommandé de modifier cette
838 situation à l'aide d'un bloc du style</strong></p>
841 <Directory /><br />
843 Require all denied<br />
848 <p><strong>puis d'affiner la configuration pour les répertoires que vous
849 voulez rendre accessibles. Voir la page <a
850 href="../misc/security_tips.html">Conseils à propos de sécurité</a>
851 pour plus de détails.</strong></p>
853 <p>Les sections <directive type="section">Directory</directive> se situent
854 dans le fichier <code>httpd.conf</code>. Les directives <directive
855 type="section">Directory</directive> ne peuvent pas être imbriquées
856 et ne sont pas autorisées dans les sections <directive module="core"
857 type="section">Limit</directive> ou <directive module="core"
858 type="section">LimitExcept</directive>.</p>
860 <seealso><a href="../sections.html">Comment fonctionnent les sections
861 <Directory>, <Location> et <Files></a> pour des
862 explications à propos de la manière dont ces différentes sections se
863 combinent entre elles à la réception d'une requête</seealso>
866 <directivesynopsis type="section">
867 <name>DirectoryMatch</name>
868 <description>Regroupe des directives qui s'appliquent au contenu de répertoires
869 du système de fichiers correspondant à une expression rationnelle</description>
870 <syntax><DirectoryMatch <var>regex</var>>
871 ... </DirectoryMatch></syntax>
872 <contextlist><context>server config
873 </context><context>virtual host</context>
877 <p>Les balises <directive type="section">DirectoryMatch</directive>
878 et <code></DirectoryMatch></code> permettent de regrouper un
879 ensemble de directives qui ne s'appliqueront qu'au répertoire
880 précisé (et aux fichiers qu'il contient), comme pour la section <directive
881 module="core" type="section">Directory</directive>. Cependant, le
882 répertoire est précisé sous la forme d'une <glossary
883 ref="regex">expression rationnelle</glossary>. Par exemple :</p>
886 <DirectoryMatch "^/www/(.+/)?[0-9]{3}">
889 <p>conviendrait pour les sous-répertoires de <code>/www/</code> dont
890 le nom se compose de trois chiffres.</p>
892 <note><title>Compatibilité</title>
893 Avant la version 2.3.9, cette directive s'appliquait aussi aux
894 sous-répertoires (comme la directive <directive module="core"
895 type="section">Directory</directive>), et ne tenait pas compte du
896 symbole de fin de ligne ($). Depuis la version 2.3.9, seuls les
897 répertoires qui correspondent à l'expression sont affectés par les
898 directives contenues dans la section.
901 <note><title>slash de fin</title>
902 Cette directive s'applique aux requêtes pour des répertoires avec
903 ou sans slash de fin ; les expressions contenant un symbole de fin
904 de ligne ($) doivent donc faire l'objet d'une attention
908 <seealso><directive type="section" module="core">Directory</directive>
909 pour une description de la manière dont les expressions rationnelles
910 sont traitées en présence d'autres sections <directive
911 type="section">Directory</directive> sans expressions rationnelles</seealso>
913 href="../sections.html">Comment fonctionnent les sections
914 <Directory>, <Location> et <Files></a> pour une
915 explication à propos de la manière dont ces différentes sections se
916 combinent entre elles à la réception d'une requête</seealso>
920 <name>DocumentRoot</name>
921 <description>Racine principale de l'arborescence des documents visible
922 depuis Internet</description>
923 <syntax>DocumentRoot <var>chemin répertoire</var></syntax>
924 <default>DocumentRoot /usr/local/apache/htdocs</default>
925 <contextlist><context>server config</context><context>virtual
930 <p>Cette directive permet de définir le répertoire à partir duquel
931 <program>httpd</program> va servir les fichiers. S'il ne correspond
932 pas à un <directive module="mod_alias">Alias</directive>, le chemin
933 de l'URL sera ajouté par le serveur à la racine des documents afin
934 de construire le chemin du document recherché. Exemple :</p>
937 DocumentRoot /usr/web
940 <p>un accès à <code>http://my.example.com/index.html</code> se
941 réfère alors à <code>/usr/web/index.html</code>. Si <var>chemin
942 répertoire</var> n'est pas un chemin absolu, il est considéré comme
943 relatif au chemin défini par la directive <directive
944 module="core">ServerRoot</directive>.</p>
946 <p>Le répertoire défini par la directive
947 <directive>DocumentRoot</directive> ne doit pas comporter de slash
950 <seealso><a href="../urlmapping.html#documentroot">Mise en
951 correspondance des URLs avec le système de fichiers</a></seealso>
954 <directivesynopsis type="section">
956 <description>Contient des directives qui ne s'appliquent que si la
957 condition correspondant à la section <directive type="section"
958 module="core">If</directive> ou <directive type="section"
959 module="core">ElseIf</directive> précédente n'est pas satisfaite par la
960 requête à l'exécution</description>
961 <syntax><Else> ... </Else></syntax>
962 <contextlist><context>server config</context><context>virtual host</context>
963 <context>directory</context><context>.htaccess</context>
965 <override>All</override>
968 <p>La section <directive type="section">Else</directive> applique
969 les directives qu'elle contient si et seulement si les conditions
970 correspondant à la section <directive type="section">If</directive>
971 ou <directive type="section">ElseIf</directive> immédiatement
972 supérieure et dans la même portée n'ont pas été satisfaites. Par
976 <If "-z req('Host')"><br/>
984 <p>La condition de la section <directive
985 type="section">If</directive> serait satisfaite pour les requêtes
986 HTTP/1.0 sans en-tête <var>Host:</var>, alors que celle de la section
987 <directive type="section">Else</directive> le serait pour les
988 requêtes comportant un en-tête <var>Host:</var>.</p>
991 <seealso><directive type="section" module="core">If</directive></seealso>
992 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
993 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
994 <Files></a> pour une explication de la manière dont ces
995 différentes section se combinent entre elles lorsqu'une requête est
996 reçue. Les directives <directive type="section">If</directive>,
997 <directive type="section">ElseIf</directive>, et <directive
998 type="section">Else</directive> s'appliquent en dernier.</seealso>
1001 <directivesynopsis type="section">
1003 <description>Contient des directives qui ne s'appliquent que si la
1004 condition correspondante est satisfaite par une requête à l'exécution,
1005 alors que la condition correspondant à la section <directive
1006 type="section" module="core">If</directive> ou <directive
1007 type="section">ElseIf</directive> précédente ne l'était pas.</description>
1008 <syntax><ElseIf <var>expression</var>> ... </ElseIf></syntax>
1009 <contextlist><context>server config</context><context>virtual host</context>
1010 <context>directory</context><context>.htaccess</context>
1012 <override>All</override>
1015 <p>La section <directive type="section">ElseIf</directive> applique
1016 les directives qu'elle contient si et seulement si d'une part la
1017 condition correspondante est satisfaite, et d'autre part la condition
1018 correspondant à la section <directive type="section">If</directive>
1019 ou <directive type="section">ElseIf</directive> de la même portée ne
1020 l'est pas. Par exemple, dans :</p>
1023 <If "-R '10.1.0.0/16'"><br/>
1026 <ElseIf "-R '10.0.0.0/8'"><br/>
1028 </ElseIf><br/>
1034 <p>La condition correspondant à la section <directive
1035 type="section">ElseIf</directive> est satisfaite si l'adresse
1036 distante de la requête appartient au sous-réseau 10.0.0.0/8, mais
1037 pas si elle appartient au sous-réseau 10.1.0.0/16.</p>
1040 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
1041 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
1042 <seealso><directive type="section" module="core">If</directive></seealso>
1043 <seealso><directive type="section" module="core">Else</directive></seealso>
1044 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
1045 <Files></a> pour une explication de la manière dont ces
1046 différentes section se combinent entre elles lorsqu'une requête est
1047 reçue. Les directives <directive type="section">If</directive>,
1048 <directive type="section">ElseIf</directive>, et <directive
1049 type="section">Else</directive> s'appliquent en dernier.</seealso>
1050 </directivesynopsis>
1053 <name>EnableMMAP</name>
1054 <description>Utilise la projection en mémoire (Memory-Mapping) pour
1055 lire les fichiers pendant qu'ils sont servis</description>
1056 <syntax>EnableMMAP On|Off</syntax>
1057 <default>EnableMMAP On</default>
1058 <contextlist><context>server config</context><context>virtual
1060 <context>directory</context><context>.htaccess</context>
1062 <override>FileInfo</override>
1065 <p>Cette directive définit si <program>httpd</program> peut utiliser
1066 la projection en mémoire (Memory-Mapping) quand il doit lire le contenu
1067 d'un fichier pendant qu'il est servi. Par défaut, lorsque le
1068 traitement d'une requête requiert l'accès aux données contenues dans
1069 un fichier -- par exemple, pour servir un fichier interprété par le
1070 serveur à l'aide de <module>mod_include</module> -- Apache httpd projette
1071 le fichier en mémoire si le système d'exploitation le permet.</p>
1073 <p>Cette projection en mémoire induit parfois une amélioration des
1074 performances. Sur certains systèmes cependant, il est préférable de
1075 désactiver la projection en mémoire afin d'éviter certains problèmes
1076 opérationnels :</p>
1079 <li>Sur certains systèmes multi-processeurs, la projection en
1080 mémoire peut dégrader les performances du programme
1081 <program>httpd</program>.</li>
1082 <li>S'il fait l'objet d'une projection en mémoire par
1083 <program>httpd</program>, la suppression ou la troncature d'un
1084 fichier peut provoquer un crash de <program>httpd</program> avec une
1085 erreur de segmentation.</li>
1088 <p>Pour les configurations de serveur sujettes à ce genre de
1089 problème, il est préférable de désactiver la projection en mémoire
1090 des fichiers servis en spécifiant :</p>
1096 <p>Pour les montages NFS, cette fonctionnalité peut être
1097 explicitement désactivée pour les fichiers concernés en spécifiant
1101 <Directory "/chemin vers montage NFS">
1108 </directivesynopsis>
1111 <name>EnableSendfile</name>
1112 <description>Utilise le support sendfile du noyau pour servir les
1113 fichiers aux clients</description>
1114 <syntax>EnableSendfile On|Off</syntax>
1115 <default>EnableSendfile Off</default>
1116 <contextlist><context>server config</context><context>virtual
1118 <context>directory</context><context>.htaccess</context>
1120 <override>FileInfo</override>
1121 <compatibility>Disponible dans les versions 2.0.44 et
1122 supérieures. Par défaut à Off depuis la version 2.3.9.</compatibility>
1125 <p>Cette directive définit si le programme <program>httpd</program>
1126 peut utiliser le support sendfile du noyau pour transmettre le
1127 contenu des fichiers aux clients. Par défaut, lorsque le traitement
1128 d'une requête ne requiert pas l'accès aux données contenues dans un
1129 fichier -- par exemple, pour la transmission d'un fichier statique
1130 -- Apache httpd utilise sendfile pour transmettre le contenu du fichier
1131 sans même lire ce dernier, si le système d'exploitation le
1134 <p>Ce mécanisme sendfile évite la séparation des opérations de
1135 lecture et d'envoi, ainsi que les réservations de tampons. sur
1136 certains systèmes cependant, ou sous certains systèmes de fichiers,
1137 il est préférable de désactiver cette fonctionnalité afin d'éviter
1138 certains problèmes opérationnels :</p>
1141 <li>Certains systèmes peuvent présenter un support sendfile
1142 défectueux que le système de compilation n'a pas détecté, en
1143 particulier si les exécutables ont été compilés sur une autre
1144 machine, puis copiés sur la première avec un support sendfile
1145 défectueux.</li>
1146 <li>Sous Linux, l'utilisation de sendfile induit des bogues lors de
1147 la récupération des paquets de vérification TCP (TCP-checksum) avec
1148 certaines cartes réseau lorsqu'on utilise IPv6.</li>
1149 <li>Sous Linux sur Itanium, <code>sendfile</code> peut s'avérer incapable de
1150 traiter les fichiers de plus de 2 Go.</li>
1151 <li>Avec un montage réseau de <directive
1152 module="core">DocumentRoot</directive> (par exemple NFS, SMB, CIFS,
1154 noyau peut s'avérer incapable de servir un fichier de ce montage
1155 réseau en passant par son propre cache.</li>
1158 <p>Pour les configurations de serveur non sujettes à ce genre de
1159 problème, vous pouvez activer cette fonctionnalité en
1160 spécifiant :</p>
1166 <p>Pour les montages réseau, cette fonctionnalité peut être
1167 explicitement désactivée pour les fichiers concernés en spécifiant
1171 <Directory "/chemin vers montage réseau">
1177 <p>Veuillez noter que la configuration de la directive
1178 <directive>EnableSendfile</directive> dans un contexte de répertoire
1179 ou de fichier .htaccess n'est pas supportée par
1180 <module>mod_cache_disk</module>. Le module ne prend en compte la
1181 définition de <directive>EnableSendfile</directive> que dans un
1185 </directivesynopsis>
1189 <description>Interrompt la lecture de la configuration avec un message
1190 d'erreur personnalisé</description>
1191 <syntax>Error <var>message</var></syntax>
1192 <contextlist><context>server config</context><context>virtual host</context>
1193 <context>directory</context><context>.htaccess</context>
1195 <compatibility>à partir de la version 2.3.9</compatibility>
1198 <p>Si une erreur peut être détectée dans la configuration, souvent
1199 un module manquant, cette
1200 directive peut être utilisée pour générer un message d'erreur
1201 personnalisé, et interrompre la lecture de la configuration. </p>
1203 <example><title>Exemple</title>
1204 # vérification du chargement de mod_include<br />
1205 <IfModule !include_module><br />
1206 Error mod_foo nécessite mod_include. Chargez-le via LoadModule.<br />
1207 </IfModule><br />
1209 # vérification de la définition de SSL ou (exclusif) NOSSL<br />
1210 <IfDefine SSL><br />
1211 <IfDefine NOSSL><br />
1212 Error SSL et NOSSL sont définies. Vous devez définir soit l'une,
1214 </IfDefine><br />
1215 </IfDefine><br />
1216 <IfDefine !SSL><br />
1217 <IfDefine !NOSSL><br />
1218 Error Vous devez définir une et une seule des deux variables SSL
1220 </IfDefine><br />
1221 </IfDefine><br />
1225 </directivesynopsis>
1228 <name>ErrorDocument</name>
1229 <description>Document que le serveur renvoie au client en cas
1230 d'erreur</description>
1231 <syntax>ErrorDocument <var>code erreur</var> <var>document</var></syntax>
1232 <contextlist><context>server config</context><context>virtual
1234 <context>directory</context><context>.htaccess</context>
1236 <override>FileInfo</override>
1239 <p>Apache httpd peut traiter les problèmes et les erreurs de quatre
1240 manières,</p>
1243 <li>afficher un simple message d'erreur au contenu fixe</li>
1245 <li>afficher un message personnalisé</li>
1247 <li>rediriger vers un <var>chemin d'URL</var> local pour traiter
1248 le problème ou l'erreur</li>
1250 <li>rediriger vers une <var>URL</var> externe pour traiter
1251 le problème ou l'erreur</li>
1254 <p>La première option constitue le comportement par défaut; pour
1255 choisir une des trois autres options, il faut configurer Apache à
1256 l'aide de la directive <directive>ErrorDocument</directive>, suivie
1257 du code de la réponse HTTP et d'une URL ou d'un message. Apache
1258 httpd fournit parfois des informations supplémentaires à propos du
1259 problème ou de l'erreur.</p>
1261 <p>Les URLs peuvent commencer par un slash (/) pour les chemins web
1262 locaux (relatifs au répertoire défini par la directive <directive
1263 module="core">DocumentRoot</directive>), ou se présenter sous la
1264 forme d'une URL complète que le client pourra résoudre.
1265 Alternativement, un message à afficher par le navigateur pourra être
1266 fourni. Exemples :</p>
1269 ErrorDocument 500 http://foo.example.com/cgi-bin/tester<br />
1270 ErrorDocument 404 /cgi-bin/bad_urls.pl<br />
1271 ErrorDocument 401 /subscription_info.html<br />
1272 ErrorDocument 403 "Désolé, vous n'avez pas l'autorisation d'accès
1276 <p>De plus, on peut spécifier la valeur spéciale <code>default</code>
1277 pour indiquer l'utilisation d'un simple message d'Apache httpd codé en
1278 dur. Bien que non nécessaire dans des circonstances normales, la
1279 spécification de la valeur <code>default</code> va permettre de
1280 rétablir l'utilisation du simple message d'Apache httpd codé en dur pour
1281 les configurations qui sans cela, hériteraient d'une directive
1282 <directive>ErrorDocument</directive> existante.</p>
1285 ErrorDocument 404 /cgi-bin/bad_urls.pl<br /><br />
1286 <Directory /web/docs><br />
1288 ErrorDocument 404 default<br />
1293 <p>Notez que lorsque vous spécifiez une directive
1294 <directive>ErrorDocument</directive> pointant vers une URL distante
1295 (c'est à dire tout ce qui commence par le préfixe http), le serveur
1297 envoyer une redirection au client afin de lui indiquer où trouver le
1298 document, même dans le cas où ce document se trouve sur le serveur
1299 local. Ceci a de nombreuses conséquences dont la plus importante
1300 réside dans le fait que le client ne recevra pas le code d'erreur
1301 original, mais au contraire un code de statut de redirection. Ceci
1302 peut en retour semer la confusion chez les robots web et divers
1303 clients qui tentent de déterminer la validité d'une URL en examinant
1304 le code de statut. De plus, si vous utilisez une URL distante avec
1305 <code>ErrorDocument 401</code>, le client ne saura pas qu'il doit
1306 demander un mot de passe à l'utilisateur car il ne recevra pas le
1307 code de statut 401. C'est pourquoi, <strong>si vous utilisez une
1308 directive <code>ErrorDocument 401</code>, elle devra faire référence
1309 à un document par le biais d'un chemin local.</strong></p>
1311 <p>Microsoft Internet Explorer (MSIE) ignore par défaut les messages
1312 d'erreur générés par le serveur lorsqu'ils sont trop courts et
1313 remplacent ses propres messages d'erreur "amicaux". Le seuil de
1314 taille varie en fonction du type d'erreur, mais en général, si la
1315 taille de votre message d'erreur est supérieure à 512 octets, il y a
1316 peu de chances pour que MSIE l'occulte, et il sera affiché par ce
1317 dernier. Vous trouverez d'avantage d'informations dans l'article de
1318 la base de connaissances Microsoft <a
1319 href="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q294807"
1322 <p>Bien que la plupart des messages d'erreur internes originaux
1323 puissent être remplacés, ceux-ci sont cependant conservés dans
1324 certaines circonstances sans tenir compte de la définition de la
1325 directive <directive module="core">ErrorDocument</directive>. En
1326 particulier, en cas de détection d'une requête mal formée, le
1327 processus de traitement normal des requêtes est immédiatement
1328 interrompu, et un message d'erreur interne est renvoyé, ceci afin de
1329 se prémunir contre les problèmes de sécurité liés aux requêtes mal
1332 <p>Si vous utilisez mod_proxy, il est en général préférable
1333 d'activer <directive
1334 module="mod_proxy">ProxyErrorOverride</directive> afin d'être en
1335 mesure de produire des messages d'erreur personnalisés pour le
1336 compte de votre serveur d'origine. Si vous n'activez pas
1337 ProxyErrorOverride, Apache httpd ne générera pas de messages d'erreur
1338 personnalisés pour le contenu mandaté.</p>
1342 <seealso><a href="../custom-error.html">documentation sur la
1343 personnalisation des réponses</a></seealso>
1344 </directivesynopsis>
1347 <name>ErrorLog</name>
1348 <description>Définition du chemin du journal des erreurs</description>
1349 <syntax> ErrorLog <var>chemin fichier</var>|syslog[:<var>facility</var>]</syntax>
1350 <default>ErrorLog logs/error_log (Unix) ErrorLog logs/error.log (Windows and OS/2)</default>
1351 <contextlist><context>server config</context><context>virtual
1356 <p>La directive <directive>ErrorLog</directive> permet de définir le
1357 nom du fichier dans lequel le serveur va journaliser toutes les
1358 erreurs qu'il rencontre. Si le <var>chemin fichier</var> n'est pas
1359 absolu, il est considéré comme relatif au chemin défini par la
1360 directive <directive module="core">ServerRoot</directive>.</p>
1362 <example><title>Exemple</title>
1363 ErrorLog /var/log/httpd/error_log
1366 <p>Si le <var>chemin fichier</var> commence par une barre verticale
1367 "<code>(|)</code>", il est considéré comme une commande à lancer pour traiter la
1368 journalisation de l'erreur.</p>
1370 <example><title>Exemple</title>
1371 ErrorLog "|/usr/local/bin/erreurs_httpd"
1374 <p>Voir les notes à propos des <a href="../logs.html#piped">journaux
1375 redirigés</a> pour plus d'informations.</p>
1377 <p>L'utilisation de <code>syslog</code> à la place d'un nom de
1378 fichier active la journalisation via syslogd(8) si le système le
1379 supporte. Le dispositif syslog par défaut est <code>local7</code>,
1380 mais vous pouvez le modifier à l'aide de la syntaxe
1381 <code>syslog:<var>facility</var></code>, où <var>facility</var> peut
1382 être remplacé par un des noms habituellement documentés dans la page
1383 de man syslog(1). Le dispositif syslog <code>local7</code> est
1384 global, et si il est modifié dans un serveur virtuel, le dispositif
1385 final spécifié affecte l'ensemble du serveur</p>
1387 <example><title>Exemple</title>
1388 ErrorLog syslog:user
1391 <p>SECURITE : Voir le document <a
1392 href="../misc/security_tips.html#serverroot">conseils à propos de
1393 sécurité</a> pour des détails sur les raisons pour lesquelles votre
1394 sécurité peut être compromise si le répertoire contenant les
1395 fichiers journaux présente des droits en écriture pour tout autre
1396 utilisateur que celui sous lequel le serveur est démarré.</p>
1397 <note type="warning"><title>Note</title>
1398 <p>Lors de la spécification d'un chemin de fichier sur les
1399 plates-formes non-Unix, on doit veiller à n'utiliser que des
1400 slashes (/), même si la plate-forme autorise l'utilisation des
1401 anti-slashes (\). Et d'une manière générale, il est recommandé de
1402 n'utiliser que des slashes (/) dans les fichiers de
1406 <seealso><directive module="core">LogLevel</directive></seealso>
1407 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1408 </directivesynopsis>
1411 <name>ErrorLogFormat</name>
1412 <description>Spécification du format des entrées du journal des erreurs</description>
1413 <syntax> ErrorLog [connection|request] <var>format</var></syntax>
1414 <contextlist><context>server config</context><context>virtual host</context>
1416 <compatibility>Disponible depuis la version 2.3.9 d'Apache</compatibility>
1419 <p>La directive <directive>ErrorLogFormat</directive> permet de
1420 spécifier quelles informations supplémentaires vont être enregistrées
1421 dans le journal des erreurs en plus du message habituel.</p>
1423 <example><title>Exemple simple</title>
1424 ErrorLogFormat "[%t] [%l] [pid %P] %F: %E: [client %a] %M"
1427 <p>La spécification de <code>connection</code> ou
1428 <code>request</code> comme premier paramètre permet de définir des
1429 formats supplémentaires, ce qui a pour effet de journaliser des
1430 informations additionnelles lorsque le premier message est
1431 enregistré respectivement pour une connexion ou une requête
1432 spécifique. Ces informations additionnelles ne sont enregistrées
1433 qu'une seule fois par connexion/requête. Si le traitement d'une
1434 connexion ou d'une requête ne génère aucun message dans le journal,
1435 alors aucune information additionnelle n'est enregistrée.</p>
1437 <p>Il peut arriver que certains items de la chaîne de format ne
1438 produisent aucune sortie. Par exemple, l'en-tête Referer n'est
1439 présent que si le message du journal est associé à une requête et s'il
1440 est généré à un moment où l'en-tête Referer a déjà été lu par le
1441 client. Si aucune sortie n'est générée, le comportement par défaut
1442 consiste à supprimer tout ce qui se trouve entre l'espace précédent
1443 et le suivant. Ceci implique que la ligne de journalisation est
1444 divisée en champs ne contenant pas d'espace séparés par des espaces.
1445 Si un item de la chaîne de format ne génère aucune sortie,
1446 l'ensemble du champ est omis. Par exemple, si l'adresse distante
1447 <code>%a</code> du format <code>[%t] [%l] [%a] %M </code> n'est
1448 pas disponible, les crochets qui l'entourent ne seront eux-mêmes pas
1449 enregistrés. Il est possible d'échapper les espaces par un anti-slash
1450 afin qu'ils ne soient pas considérés comme séparateurs de champs.
1451 La combinaison '% ' (pourcentage espace) est un délimiteur de
1452 champ de taille nulle qui ne génère aucune sortie.</p>
1454 <p>Ce comportement peut être changé en ajoutant des modificateurs à
1455 l'item de la chaîne de format. Le modificateur <code>-</code>
1456 (moins) provoque l'enregistrement d'un signe moins si l'item
1457 considéré ne génère aucune sortie. Pour les formats à enregistrement
1458 unique par connexion/requête, il est aussi possible d'utiliser le
1459 modificateur <code>+</code> (plus). Si un item ne générant aucune
1460 sortie possède le modificateur plus, la ligne dans son ensemble est
1463 <p>Un modificateur de type entier permet d'assigner un niveau de
1464 sévérité à un item de format. L'item considéré ne
1465 sera journalisé que si la sévérité du message n'est pas
1466 plus haute que le niveau de sévérité spécifié. Les
1467 valeurs possibles vont de 1 (alert) à 15 (trace8), en passant par 4
1468 (warn) ou 7 (debug).</p>
1470 <p>Certains items de format acceptent des paramètres supplémentaires
1471 entre accolades.</p>
1473 <table border="1" style="zebra">
1474 <columnspec><column width=".2"/><column width=".8"/></columnspec>
1476 <tr><th>Chaîne de format</th> <th>Description</th></tr>
1478 <tr><td><code>%%</code></td>
1479 <td>Le signe pourcentage</td></tr>
1481 <tr><td><code>%...a</code></td>
1482 <td>Adresse IP et port distants</td></tr>
1484 <tr><td><code>%...A</code></td>
1485 <td>Adresse IP et port locaux</td></tr>
1487 <tr><td><code>%...{name}e</code></td>
1488 <td>Variable d'environnement de requête <code>name</code></td></tr>
1490 <tr><td><code>%...E</code></td>
1491 <td>Etat d'erreur APR/OS et chaîne</td></tr>
1493 <tr><td><code>%...F</code></td>
1494 <td>Nom du fichier source et numéro de ligne de l'appel du
1497 <tr><td><code>%...{name}i</code></td>
1498 <td>En-tête de requête <code>name</code></td></tr>
1500 <tr><td><code>%...k</code></td>
1501 <td>Nombre de requêtes persistantes pour cette connexion</td></tr>
1503 <tr><td><code>%...l</code></td>
1504 <td>Sévérité du message</td></tr>
1506 <tr><td><code>%...L</code></td>
1507 <td>Identifiant journal de la requête</td></tr>
1509 <tr><td><code>%...{c}L</code></td>
1510 <td>Identifiant journal de la connexion</td></tr>
1512 <tr><td><code>%...{C}L</code></td>
1513 <td>Identifiant journal de la connexion si utilisé dans la
1514 portée de la connexion, vide sinon</td></tr>
1516 <tr><td><code>%...m</code></td>
1517 <td>Nom du module qui effectue la journalisation du message</td></tr>
1519 <tr><td><code>%M</code></td>
1520 <td>Le message effectif</td></tr>
1522 <tr><td><code>%...{name}n</code></td>
1523 <td>Note de requête <code>name</code></td></tr>
1525 <tr><td><code>%...P</code></td>
1526 <td>Identifiant du processus courant</td></tr>
1528 <tr><td><code>%...T</code></td>
1529 <td>Identifiant du thread courant</td></tr>
1531 <tr><td><code>%...{g}T</code></td>
1532 <td>Identifiant unique de thread système du thread courant
1533 (l'identifiant affiché par la commande <code>top</code> par
1534 exemple ; seulement sous Linux pour l'instant)</td></tr>
1536 <tr><td><code>%...t</code></td>
1537 <td>L'heure courante</td></tr>
1539 <tr><td><code>%...{u}t</code></td>
1540 <td>L'heure courante avec les microsecondes</td></tr>
1542 <tr><td><code>%...{cu}t</code></td>
1543 <td>L'heure courante au format compact ISO 8601, avec les
1544 microsecondes</td></tr>
1546 <tr><td><code>%...v</code></td>
1547 <td>Le nom de serveur canonique <directive
1548 module="core">ServerName</directive> du serveur courant.</td></tr>
1550 <tr><td><code>%...V</code></td>
1551 <td>Le nom de serveur du serveur qui sert la requête en accord
1552 avec la définition de la directive <directive module="core"
1553 >UseCanonicalName</directive>.</td></tr>
1555 <tr><td><code>\ </code> (anti-slash espace)</td>
1556 <td>Espace non délimiteur</td></tr>
1558 <tr><td><code>% </code> (pourcentage espace)</td>
1559 <td>Délimiteur de champ (aucune sortie)</td></tr>
1562 <p>L'item de format identifiant journal <code>%L</code> génère un
1563 identifiant unique pour une connexion ou une requête. Il peut servir
1564 à déterminer quelles lignes correspondent à la même connexion ou
1565 requête ou quelle requête est associée à tel connexion. Un item de
1566 format <code>%L</code> est aussi disponible dans le module
1567 <module>mod_log_config</module>, mais il permet dans ce contexte de
1568 corréler les entrées du journal des accès avec celles du journal des
1569 erreurs. Si le module <module>mod_unique_id</module> est chargé,
1570 c'est son identifiant unique qui sera utilisé comme identifiant de
1571 journal pour les requêtes.</p>
1573 <example><title>Exemple (assez similaire au format par défaut)</title>
1574 ErrorLogFormat "[%{u}t] [%-m:%l] [pid %P] %7F: %E: [client\ %a]
1575 %M% ,\ referer\ %{Referer}i"
1578 <example><title>Exemple (similaire au format 2.2.x)</title>
1579 ErrorLogFormat "[%t] [%l] %7F: %E: [client\ %a]
1580 %M% ,\ referer\ %{Referer}i"
1583 <example><title>Exemple avancé avec identifiants journal de
1584 requête/connexion</title>
1585 ErrorLogFormat "[%{uc}t] [%-m:%-l] [R:%L] [C:%{C}L] %7F: %E: %M"<br/>
1586 ErrorLogFormat request "[%{uc}t] [R:%L] Request %k on C:%{c}L pid:%P tid:%T"<br/>
1587 ErrorLogFormat request "[%{uc}t] [R:%L] UA:'%+{User-Agent}i'"<br/>
1588 ErrorLogFormat request "[%{uc}t] [R:%L] Referer:'%+{Referer}i'"<br/>
1589 ErrorLogFormat connection "[%{uc}t] [C:%{c}L] local\ %a remote\ %A"<br/>
1593 <seealso><directive module="core">ErrorLog</directive></seealso>
1594 <seealso><directive module="core">LogLevel</directive></seealso>
1595 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1596 </directivesynopsis>
1599 <name>ExtendedStatus</name>
1600 <description>Extrait des informations d'état étendues pour chaque
1601 requête</description>
1602 <syntax>ExtendedStatus On|Off</syntax>
1603 <default>ExtendedStatus Off</default>
1604 <contextlist><context>server config</context></contextlist>
1608 <p>Cette option permet d'extraire des données supplémentaires
1609 concernant la requête en cours de traitement pour un processus
1610 donné, ainsi qu'un résumé d'utilisation ; vous pouvez accéder à
1611 ces variables pendant l'exécution en configurant
1612 <module>mod_status</module>. Notez que d'autres modules sont
1613 susceptibles de s'appuyer sur ce tableau de bord.</p>
1615 <p>Cette directive s'applique au serveur dans son ensemble, et ne
1616 peut pas être activée/désactivée pour un serveur virtuel
1617 particulier. Notez que l'extraction des informations d'état étendues
1618 peut ralentir le serveur. Notez aussi que cette définition ne peut
1619 pas être modifiée au cours d'un redémarrage graceful.</p>
1622 <p>Notez que le chargement de <module>mod_status</module> définit
1623 automatiquement ExtendedStatus à On, et que d'autres modules tiers
1624 sont susceptibles d'en faire de même. De tels modules ont besoin
1625 d'informations détaillées à propos de l'état de tous les processus.
1626 Depuis la version 2.3.6, <module>mod_status</module> a définit la
1627 valeur par défaut à On, alors qu'elle était à Off dans les versions
1628 antérieures.</p>
1633 </directivesynopsis>
1636 <name>FileETag</name>
1637 <description>Caractéristiques de fichier utilisées lors de la génération
1638 de l'en-tête de réponse HTTP ETag pour les fichiers statiques</description>
1639 <syntax>FileETag <var>composant</var> ...</syntax>
1640 <default>FileETag INode MTime Size</default>
1641 <contextlist><context>server config</context><context>virtual
1643 <context>directory</context><context>.htaccess</context>
1645 <override>FileInfo</override>
1649 La directive <directive>FileETag</directive> définit les
1650 caractéristiques de fichier utilisées lors de la génération de
1651 l'en-tête de réponse HTTP <code>ETag</code> (entity tag) quand le
1652 document est contenu dans un fichier statique(la valeur de
1654 est utilisée dans le cadre de la gestion du cache pour préserver la
1655 bande passante réseau). La directive
1656 <directive>FileETag</directive> vous permet maintenant de choisir
1657 quelles caractéristiques du fichier vont être utilisées, le cas
1658 échéant. Les mots-clés reconnus sont :
1662 <dt><strong>INode</strong></dt>
1663 <dd>Le numéro d'i-node du fichier sera inclus dans le processus de
1664 génération</dd>
1665 <dt><strong>MTime</strong></dt>
1666 <dd>La date et l'heure auxquelles le fichier a été modifié la
1667 dernière fois seront incluses</dd>
1668 <dt><strong>Size</strong></dt>
1669 <dd>La taille du fichier en octets sera incluse</dd>
1670 <dt><strong>All</strong></dt>
1671 <dd>Tous les champs disponibles seront utilisés. Cette définition
1672 est équivalente à : <example>FileETag INode MTime
1674 <dt><strong>None</strong></dt>
1675 <dd>Si le document se compose d'un fichier, aucun champ
1676 <code>ETag</code> ne sera inclus dans la réponse</dd>
1679 <p>Les mots-clés <code>INode</code>, <code>MTime</code>, et
1680 <code>Size</code> peuvent être préfixés par <code>+</code> ou
1681 <code>-</code>, ce qui permet de modifier les valeurs par défaut
1682 héritées d'un niveau de configuration plus général. Tout mot-clé
1683 apparaissant sans aucun préfixe annule entièrement et immédiatement
1684 les configurations héritées.</p>
1686 <p>Si la configuration d'un répertoire contient
1687 <code>FileETag INode MTime Size</code>, et si un de
1688 ses sous-répertoires contient <code>FileETag -INode</code>, la
1689 configuration de ce sous-répertoire (qui sera propagée vers tout
1690 sous-répertoire qui ne la supplante pas), sera équivalente à
1691 <code>FileETag MTime Size</code>.</p>
1692 <note type="warning"><title>Avertissement</title>
1693 Ne modifiez pas les valeurs par défaut pour les répertoires ou
1694 localisations où WebDAV est activé et qui utilisent
1695 <module>mod_dav_fs</module> comme fournisseur de stockage.
1696 <module>mod_dav_fs</module> utilise
1697 <code>INode MTime Size</code> comme format fixe pour les
1698 comparaisons de champs <code>ETag</code> dans les requêtes
1699 conditionnelles. Ces requêtes conditionnelles échoueront si le
1700 format <code>ETag</code> est modifié via la directive
1701 <directive>FileETag</directive>.
1703 <note><title>Inclusions côté serveur</title>
1704 Aucun champ ETag n'est généré pour les réponses interprétées par
1705 <module>mod_include</module>, car l'entité de la réponse peut
1706 changer sans modification de l'INode, du MTime, ou de la taille du
1707 fichier statique contenant les directives SSI.
1712 </directivesynopsis>
1714 <directivesynopsis type="section">
1716 <description>Contient des directives qui s'appliquent aux fichiers
1717 précisés</description>
1718 <syntax><Files <var>nom fichier</var>> ... </Files></syntax>
1719 <contextlist><context>server config</context><context>virtual
1721 <context>directory</context><context>.htaccess</context>
1723 <override>All</override>
1726 <p>La directive <directive type="section">Files</directive> limite
1727 la portée des directives qu'elle contient aux fichiers précisés.
1728 Elle est comparable aux directives <directive module="core"
1729 type="section">Directory</directive> et <directive module="core"
1730 type="section">Location</directive>. Elle doit se terminer par une
1731 balise <code></Files></code>. Les directives contenues dans
1732 cette section s'appliqueront à tout objet dont le nom de base (la
1733 dernière partie du nom de fichier) correspond au fichier spécifié.
1734 Les sections <directive type="section">Files</directive> sont
1735 traitées selon l'ordre dans lequel elles apparaissent dans le
1736 fichier de configuration, après les sections <directive module="core"
1737 type="section">Directory</directive> et la lecture des fichiers
1738 <code>.htaccess</code>, mais avant les sections <directive
1739 type="section" module="core">Location</directive>. Notez que les
1740 sections <directive type="section">Files</directive> peuvent être
1741 imbriquées dans les sections <directive type="section"
1742 module="core">Directory</directive> afin de restreindre la portion
1743 du système de fichiers à laquelle ces dernières vont
1746 <p>L'argument <var>filename</var> peut contenir un nom de fichier
1747 ou une chaîne de caractères avec caractères génériques, où
1748 <code>?</code> remplace un caractère, et <code>*</code> toute chaîne
1749 de caractères. On peut aussi utiliser les <glossary
1750 ref="regex">Expressions rationnelles</glossary> en ajoutant la
1751 caractère <code>~</code>. Par exemple :</p>
1754 <Files ~ "\.(gif|jpe?g|png)$">
1757 <p>correspondrait à la plupart des formats graphiques de l'Internet.
1758 Il est cependant préférable d'utiliser la directive <directive
1759 module="core" type="section">FilesMatch</directive>.</p>
1761 <p>Notez qu'à la différence des sections <directive type="section"
1762 module="core">Directory</directive> et <directive type="section"
1763 module="core">Location</directive>, les sections <directive
1764 type="section">Files</directive> peuvent être utilisées dans les
1765 fichiers <code>.htaccess</code>. Ceci permet aux utilisateurs de
1766 contrôler l'accès à leurs propres ressources, fichier par
1770 <seealso><a href="../sections.html">Comment fonctionnent les sections
1771 <Directory>, <Location> et <Files></a> pour une
1772 explication de la manière dont ces différentes sections se combinent
1773 entre elles à la réception d'une requête</seealso>
1774 </directivesynopsis>
1776 <directivesynopsis type="section">
1777 <name>FilesMatch</name>
1778 <description>Contient des directives qui s'appliquent à des fichiers
1779 spécifiés sous la forme d'expressions rationnelles</description>
1780 <syntax><FilesMatch <var>expression rationnelle</var>> ...
1781 </FilesMatch></syntax>
1782 <contextlist><context>server config</context><context>virtual
1784 <context>directory</context><context>.htaccess</context>
1786 <override>All</override>
1789 <p>La section <directive type="section">FilesMatch</directive>
1790 limite la portée des directives qu'elle contient aux fichiers
1791 spécifiés, tout comme le ferait une section <directive module="core"
1792 type="section">Files</directive>. Mais elle accepte aussi les
1793 <glossary ref="regex">expressions rationnelles</glossary>. Par
1797 <FilesMatch "\.(gif|jpe?g|png)$">
1800 <p>correspondrait à la plupart des formats graphiques de
1804 <seealso><a href="../sections.html">Comment fonctionnent les sections
1805 <Directory>, <Location> et <Files></a> pour une
1806 explication de la manière dont ces différentes sections se combinent
1807 entre elles à la réception d'une requête</seealso>
1808 </directivesynopsis>
1811 <name>ForceType</name>
1812 <description>Force le type de médium spécifié dans le champ d'en-tête
1813 HTTP Content-Type pour les fichiers correspondants</description>
1814 <syntax>ForceType <var>type médium</var>|None</syntax>
1815 <contextlist><context>directory</context><context>.htaccess</context>
1817 <override>FileInfo</override>
1818 <compatibility>Intégré dans le coeur d'Apache httpd depuis la version
1822 <p>Lorsqu'elle est placée dans un fichier <code>.htaccess</code> ou
1823 une section <directive type="section"
1824 module="core">Directory</directive>, <directive type="section"
1825 module="core">Location</directive>, ou <directive type="section"
1826 module="core">Files</directive>, cette directive force
1827 l'identification du type MIME des fichiers spécifiés à la valeur de
1828 l'argument <var>type médium</var>. Par exemple, si vous possédez un
1829 répertoire ne contenant que des fichiers GIF, et si vous ne voulez
1830 pas leur ajouter l'extension <code>.gif</code>, vous pouvez utiliser
1837 <p>Notez que cette directive l'emporte sur d'autres associations de
1838 type de médium indirectes définies dans mime.types ou via la
1839 directive <directive module="mod_mime">AddType</directive>.</p>
1841 <p>Vous pouvez aussi annuler toute définition plus générale de
1842 <directive>ForceType</directive> en affectant la valeur
1843 <code>None</code> à l'argument <var>type médium</var> :</p>
1846 # force le type MIME de tous les fichiers à image/gif:<br />
1847 <Location /images><br />
1849 ForceType image/gif<br />
1851 </Location><br />
1853 # mais utilise les méthodes classiques d'attribution du type MIME
1854 # dans le sous-répertoire suivant :<br />
1855 <Location /images/mixed><br />
1857 ForceType None<br />
1862 <p>A la base, cette directive écrase le type de contenu généré pour
1863 les fichiers statiques servis à partir du sytème de fichiers. Pour
1864 les ressources autres que les fichiers statiques pour lesquels le
1865 générateur de réponse spécifie en général un type de contenu, cette
1866 directive est ignorée.</p>
1869 </directivesynopsis>
1871 <name>GprofDir</name>
1872 <description>Répertoire dans lequel écrire les données de profiling
1873 gmon.out.</description>
1874 <syntax>GprofDir <var>/tmp/gprof/</var>|<var>/tmp/gprof/</var>%</syntax>
1875 <contextlist><context>server config</context><context>virtual host</context>
1879 <p>Lorsque le serveur a été compilé avec le support du profiling
1880 gprof, la directive <directive>GprofDir</directive> permet de
1881 spécifier dans quel répertoire les fichiers <code>gmon.out</code>
1882 doivent être écrits lorsque le processus s'arrête. Si l'argument se
1883 termine par un caractère pourcentage ('%'), des sous-répertoires
1884 sont créés pour chaque identifiant de processus.</p>
1886 <p>Cette directive ne fonctionne actuellement qu'avec le MPM
1887 <module>prefork</module>.</p>
1889 </directivesynopsis>
1892 <name>HostnameLookups</name>
1893 <description>Active la recherche DNS sur les adresses IP des
1894 clients</description>
1895 <syntax>HostnameLookups On|Off|Double</syntax>
1896 <default>HostnameLookups Off</default>
1897 <contextlist><context>server config</context><context>virtual
1899 <context>directory</context></contextlist>
1902 <p>Cette directive active la recherche DNS afin de pouvoir
1903 journaliser les nom d'hôtes (et les passer aux programmes CGI et aux
1904 inclusions SSI via la variable <code>REMOTE_HOST</code>). La valeur
1905 <code>Double</code> déclenche une double recherche DNS inverse. En
1906 d'autres termes, une fois la recherche inverse effectuée, on lance
1907 une recherche directe sur le résultat de cette dernière. Au moins
1908 une des adresses IP fournies par la recherche directe doit
1909 correspondre à l'adresse originale (ce que l'on nomme
1910 <code>PARANOID</code> dans la terminologie "tcpwrappers").</p>
1912 <p>Quelle que soit la configuration, lorsqu'on utilise
1913 <module>mod_authz_host</module> pour contrôler l'accès en fonction
1914 du nom d'hôte, une double recherche DNS inverse est effectuée,
1915 sécurité oblige. Notez cependant que le résultat de cette double
1916 recherche n'est en général pas accessible, à moins que vous n'ayez
1917 spécifié <code>HostnameLookups Double</code>. Par exemple, si vous
1918 n'avez spécifié que <code>HostnameLookups On</code>, et si une
1919 requête concerne un objet protégé par des restrictions en fonction
1920 du nom d'hôte, quel que soit le résultat de la double recherche
1921 inverse, les programmes CGI ne recevront que le résultat de la
1922 recherche inverse simple dans la variable
1923 <code>REMOTE_HOST</code>.</p>
1925 <p>La valeur par défaut est <code>Off</code> afin de préserver le
1926 traffic réseau des sites pour lesquels la recherche inverse n'est
1927 pas vraiment nécessaire. Cette valeur par défaut est aussi bénéfique
1928 pour les utilisateurs finaux car il n'ont ainsi pas à subir de temps
1929 d'attente supplémentaires dus aux recherches DNS. Les sites
1930 fortement chargés devraient laisser cette directive à
1931 <code>Off</code>, car les recherches DNS peuvent prendre des temps
1932 très longs. Vous pouvez éventuellement utiliser hors ligne
1933 l'utilitaire <program>logresolve</program>, compilé par défaut dans
1934 le sous-répertoire <code>bin</code> de votre répertoire
1935 d'installation, afin de déterminer les noms d'hôtes associés aux
1936 adresses IP journalisées.</p>
1938 </directivesynopsis>
1940 <directivesynopsis type="section">
1942 <description>Contient des directives qui ne s'appliquent que si une
1943 condition est satisfaite au cours du traitement d'une
1944 requête</description>
1945 <syntax><If <var>expression</var>> ... </If></syntax>
1946 <contextlist><context>server config</context><context>virtual
1948 <context>directory</context><context>.htaccess</context>
1950 <override>All</override>
1953 <p>La directive <directive type="section">If</directive> évalue une
1954 expression à la volée, et applique les directives qu'elle contient
1955 si et seulement si l'expression renvoie la valeur "vrai". Par
1959 <If "-z req('Host')">
1962 <p>serait satisfaite pour les requêtes HTTP/1.0 sans en-tête
1963 <var>Host:</var>. Les expressions peuvent contenir différents
1964 opérateurs de type shell pour la comparaison de chaînes
1965 (<code>=</code>, <code>!=</code>, <code><</code>, ...), la
1966 comparaison d'entiers (<code>-eq</code>, <code>-ne</code>, ...), ou
1967 à usages divers (<code>-n</code>, <code>-z</code>, <code>-f</code>,
1968 ...). Les expressions rationnelles sont aussi supportées,</p>
1971 <If "%{QUERY_STRING} =~ /(delete|commit)=.*?elem/">
1974 <p>ainsi que les comparaison de modèles de type shell et de
1975 nombreuses autres opérations. Ces opérations peuvent être effectuées
1976 sur les en-têtes de requêtes (<code>req</code>), les variables
1977 d'environnement (<code>env</code>), et un grand nombre d'autres
1978 propriétés. La documentation complète est disponible dans <a
1979 href="../expr.html">Les expressions dans le serveur HTTP Apache</a>.</p>
1983 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
1984 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
1985 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
1986 <seealso><directive type="section" module="core">Else</directive></seealso>
1987 <seealso><a href="../sections.html">Comment fonctionnent les sections
1988 <Directory>, <Location> et <Files></a> pour une
1989 explication de la manière dont ces différentes sections se combinent
1990 entre elles à la réception d'une requête. Les
1991 directives <directive type="section">If</directive>, <directive
1992 type="section">ElseIf</directive>, et <directive
1993 type="section">Else</directive> s'appliquent en dernier.</seealso>
1994 </directivesynopsis>
1996 <directivesynopsis type="section">
1997 <name>IfDefine</name>
1998 <description>Contient des directives qui ne s'appliqueront que si un
1999 test retourne "vrai" au démarrage du serveur</description>
2000 <syntax><IfDefine [!]<var>paramètre</var>> ...
2001 </IfDefine></syntax>
2002 <contextlist><context>server config</context><context>virtual
2004 <context>directory</context><context>.htaccess</context>
2006 <override>All</override>
2009 <p>La section <code><IfDefine
2010 <var>test</var>>...</IfDefine></code> permet de
2011 conférer un caractère conditionnel à un ensemble de directives. Les
2012 directives situées à l'intérieur d'une section <directive
2013 type="section">IfDefine</directive> ne s'appliquent que si
2014 <var>test</var> est vrai. Si <var>test</var> est faux, tout ce qui
2015 se trouve entre les balises de début et de fin est ignoré.</p>
2017 <p><var>test</var> peut se présenter sous deux formes :</p>
2020 <li><var>nom paramètre</var></li>
2022 <li><code>!</code><var>nom paramètre</var></li>
2025 <p>Dans le premier cas, les directives situées entre les balises de
2026 début et de fin ne s'appliqueront que si le paramètre nommé <var>nom
2027 paramètre</var> est défini. Le second format inverse le test, et
2028 dans ce cas, les directives ne s'appliqueront que si <var>nom
2029 paramètre</var> n'est <strong>pas</strong> défini.</p>
2031 <p>L'argument <var>nom paramètre</var> est une définition qui peut
2032 être effectuée par la ligne de commande
2033 <program>httpd</program> via le paramètre
2034 <code>-D<var>paramètre</var></code> au démarrage du serveur, ou via la
2035 directive <directive module="core">Define</directive>.</p>
2037 <p>Les sections <directive type="section">IfDefine</directive>
2038 peuvent être imbriquées, ce qui permet d'implémenter un test
2039 multi-paramètres simple. Exemple :</p>
2042 httpd -DReverseProxy -DUseCache -DMemCache ...<br />
2045 <IfDefine ReverseProxy><br />
2047 LoadModule proxy_module modules/mod_proxy.so<br />
2048 LoadModule proxy_http_module modules/mod_proxy_http.so<br />
2049 <IfDefine UseCache><br />
2051 LoadModule cache_module modules/mod_cache.so<br />
2052 <IfDefine MemCache><br />
2054 LoadModule mem_cache_module modules/mod_mem_cache.so<br />
2056 </IfDefine><br />
2057 <IfDefine !MemCache><br />
2059 LoadModule cache_disk_module modules/mod_cache_disk.so<br />
2068 </directivesynopsis>
2070 <directivesynopsis type="section">
2071 <name>IfModule</name>
2072 <description>Contient des directives qui ne s'appliquent qu'en fonction
2073 de la présence ou de l'absence d'un module spécifique</description>
2074 <syntax><IfModule [!]<var>fichier module</var>|<var>identificateur
2075 module</var>> ... </IfModule></syntax>
2076 <contextlist><context>server config</context><context>virtual
2078 <context>directory</context><context>.htaccess</context>
2080 <override>All</override>
2081 <compatibility>Les identificateurs de modules sont disponibles dans les
2082 versions 2.1 et supérieures.</compatibility>
2085 <p>La section <code><IfModule
2086 <var>test</var>>...</IfModule></code> permet de conférer à
2087 des directives un caractère conditionnel basé sur la présence d'un
2088 module spécifique. Les directives situées dans une section
2089 <directive type="section">IfModule</directive> ne s'appliquent que
2090 si <var>test</var> est vrai. Si <var>test</var> est faux, tout ce
2091 qui se trouve entre les balises de début et de fin est ignoré.</p>
2093 <p><var>test</var> peut se présenter sous deux formes :</p>
2096 <li><var>module</var></li>
2098 <li>!<var>module</var></li>
2101 <p>Dans le premier cas, les directives situées entre les balises de
2102 début et de fin ne s'appliquent que si le module <var>module</var>
2103 est présent -- soit compilé avec le binaire Apache httpd, soit chargé
2104 dynamiquement via la directive <directive module="mod_so"
2105 >LoadModule</directive>. Le second format inverse le test, et dans
2106 ce cas, les directives ne s'appliquent que si <var>module</var>
2107 n'est <strong>pas</strong> présent.</p>
2109 <p>L'argument <var>module</var> peut contenir soit l'identificateur
2110 du module, soit le nom du fichier source du module. Par exemple,
2111 <code>rewrite_module</code> est un identificateur et
2112 <code>mod_rewrite.c</code> le nom du fichier source
2113 correspondant. Si un module comporte plusieurs fichiers sources,
2114 utilisez le nom du fichier qui contient la chaîne de caractères
2115 <code>STANDARD20_MODULE_STUFF</code>.</p>
2117 <p>Les sections <directive type="section">IfModule</directive>
2118 peuvent être imbriquées, ce qui permet d'implémenter des tests
2119 multi-modules simples.</p>
2121 <note>Cette section ne doit être utilisée que si votre fichier de
2122 configuration ne fonctionne qu'en fonction de la présence ou de
2123 l'absence d'un module spécifique. D'une manière générale, il n'est
2124 pas nécessaire de placer les directives à l'intérieur de sections
2125 <directive type="section">IfModule</directive>.</note>
2127 </directivesynopsis>
2130 <name>Include</name>
2131 <description>Inclut d'autres fichiers de configuration dans un des
2132 fichiers de configuration du serveur</description>
2133 <syntax>Include [<var>optional</var>|<var>strict</var>] <var>chemin fichier</var>|<var>chemin
2134 répertoire|<var>wildcard</var></var></syntax>
2135 <contextlist><context>server config</context><context>virtual
2137 <context>directory</context>
2139 <compatibility>Utilisation des caractères génériques dans la partie nom
2140 de fichier depuis la version 2.0.41, et dans la partie chemin depuis la
2141 version 2.3.6</compatibility>
2144 <p>Cette directive permet l'inclusion d'autres fichiers de
2145 configuration dans un des fichiers de configuration du serveur.</p>
2147 <p>On peut utiliser des caractères génériques de style Shell
2148 (<code>fnmatch()</code>) aussi bien dans la partie nom de fichier du
2149 chemin que dans la partie répertoires pour inclure plusieurs
2151 seule fois, selon leur ordre alphabétique. De plus, si la directive
2152 <directive>Include</directive> pointe vers un répertoire, Apache
2153 httpd inclura tous les fichiers de ce répertoire et de tous ces
2154 sous-répertoires. L'inclusion de répertoires entiers est cependant
2155 déconseillée, car il est fréquent d'oublier des fichiers
2156 temporaires dans un répertoire, ce qui causerait une erreur
2157 <program>httpd</program> en cas d'inclusion. Pour inclure des
2158 fichiers qui correspondent à un certain modèle, comme *.conf par
2159 exemple, nous vous recommandons d'utiliser plutôt la syntaxe avec
2160 caractères génériques comme ci-dessous.</p>
2162 <p>Lorsque la partie <strong>nom de fichier</strong> ou répertoires
2164 comporte des caractères génériques, et si aucun fichier ou
2165 répertoire ne correspond, la directive <directive
2166 module="core">Include</directive> sera <strong>ignorée
2167 silencieusement</strong>.
2168 Lorsqu'une partie <strong>répertoires</strong> du chemin comporte
2169 des caractères génériques, et si aucun
2170 répertoire ne correspond, la directive <directive
2171 module="core">Include</directive> <strong>échouera et renverra une
2173 indiquant que le fichier ou le répertoire n'a pas été trouvé.
2176 <p>Pour contrôler plus finement le comportement du serveur
2177 lorsqu'aucun fichier ou répertoire ne correspond, préfixez le chemin
2178 avec les modificateurs <var>optional</var> ou <var>strict</var>. Si
2179 <var>optional</var> est spécifié, tout fichier ou répertoire avec
2180 caractères génériques qui ne correspond à aucun fichier ou
2181 répertoire sera ignoré silencieusement. Si <var>strict</var> est
2182 spécifié, tout fichier ou répertoire avec
2183 caractères génériques qui ne correspond pas à au moins un fichier
2184 fera échouer le démarrage du serveur.</p>
2186 <p>Lorsqu'une partie fichier ou répertoire du chemin est
2187 spécipée sans caractères génériques, et si ce fichier ou
2188 répertoire n'existe pas, la directive <directive
2189 module="core">Include</directive> échouera avec un message
2190 d'erreur indiquant que le fichier ou répertoire n'a pas pu être
2193 <p>Le chemin fichier spécifié peut être soit un chemin absolu, soit
2194 un chemin relatif au répertoire défini par la directive <directive
2195 module="core">ServerRoot</directive>.</p>
2200 Include /usr/local/apache2/conf/ssl.conf<br />
2201 Include /usr/local/apache2/conf/vhosts/*.conf
2204 <p>ou encore, avec des chemins relatifs au répertoire défini par la
2205 directive <directive module="core">ServerRoot</directive> :</p>
2208 Include conf/ssl.conf<br />
2209 Include conf/vhosts/*.conf
2212 <p>On peut aussi insérer des caractères génériques dans la partie
2213 répertoires du chemin. Dans l'exemple suivant, le démarrage du
2214 serveur échouera si aucun répertoire ne correspond à conf/vhosts/*,
2215 mais réussira si aucun fichier ne correspond à *.conf :</p>
2218 Include conf/vhosts/*/vhost.conf<br />
2219 Include conf/vhosts/*/*.conf
2222 <p>Dans cet exemple, le démarrage du serveur échouera si
2223 conf/vhosts/* ne correspond à aucun répertoire, ou si *.conf ne
2224 correspond à aucun fichier :</p>
2227 Include strict conf/vhosts/*/*.conf
2230 <p>Dans cet exemple, le démarrage du serveur réussira si
2231 conf/vhosts/* ne correspond à aucun répertoire, ou si *.conf ne
2232 correspond à aucun fichier.</p>
2235 Include optional conf/vhosts/*/*.conf
2240 <seealso><program>apachectl</program></seealso>
2241 </directivesynopsis>
2244 <name>KeepAlive</name>
2245 <description>Active les connexions HTTP persistantes</description>
2246 <syntax>KeepAlive On|Off</syntax>
2247 <default>KeepAlive On</default>
2248 <contextlist><context>server config</context><context>virtual
2253 <p>L'extension Keep-Alive de HTTP/1.0 et l'implémentation des
2254 connexions persistantes dans HTTP/1.1 ont rendu possibles des
2255 sessions HTTP de longue durée, ce qui permet de transmettre
2256 plusieurs requêtes via la même connexion TCP. Dans certains cas, le
2257 gain en rapidité pour des documents comportant de nombreuses images
2258 peut atteindre 50%. Pour activer les connexions persistantes,
2259 définissez <code>KeepAlive On</code>.</p>
2261 <p>Pour les clients HTTP/1.0, les connexions persistantes ne seront
2262 mises en oeuvre que si elles ont été spécialement demandées par un
2263 client. De plus, une connexion persistante avec un client HTTP/1.0
2264 ne peut être utilisée que si la taille du contenu est connue
2265 d'avance. Ceci implique que les contenus dynamiques comme les
2266 sorties CGI, les pages SSI, et les listings de répertoires générés
2267 par le serveur n'utiliseront en général pas les connexions
2268 persistantes avec les clients HTTP/1.0. Avec les clients HTTP/1.1,
2269 les connexions persistantes sont utilisées par défaut, sauf
2270 instructions contraires. Si le client le demande, le transfert par
2271 tronçons de taille fixe (chunked encoding) sera utilisé afin de
2272 transmettre un contenu de longueur inconnue via une connexion
2275 <p>Lorsqu'un client utilise une connexion persistante, elle comptera
2276 pour une seule requête pour la directive <directive
2277 module="mpm_common">MaxConnectionsPerChild</directive>, quel
2278 que soit le nombre de requêtes transmises via cette connexion.</p>
2281 <seealso><directive module="core">MaxKeepAliveRequests</directive></seealso>
2282 </directivesynopsis>
2285 <name>KeepAliveTimeout</name>
2286 <description>Durée pendant laquelle le serveur va attendre une requête
2287 avant de fermer une connexion persistante</description>
2288 <syntax>KeepAliveTimeout <var>nombre</var>[ms]</syntax>
2289 <default>KeepAliveTimeout 5</default>
2290 <contextlist><context>server config</context><context>virtual
2293 <compatibility>La spécification d'une valeur en millisecondes est
2294 possible depuis les versions 2.3.2 et supérieures d'Apache httpd</compatibility>
2297 <p>Le nombre de secondes pendant lesquelles Apache httpd va attendre une
2298 requête avant de fermer la connexion. Le délai peut être défini en
2299 millisecondes en suffixant sa valeur par ms. La valeur du délai
2300 spécifiée par la directive <directive
2301 module="core">Timeout</directive> s'applique dès qu'une requête a
2302 été reçue.</p>
2304 <p>Donner une valeur trop élévée à
2305 <directive>KeepAliveTimeout</directive> peut induire des problèmes
2306 de performances sur les serveurs fortement chargés. Plus le délai
2307 est élévé, plus nombreux seront les processus serveur en attente de
2308 requêtes de la part de clients inactifs.</p>
2310 <p>Dans un contexte de serveur virtuel à base de nom, c'est
2311 la valeur de la paire adresse IP/port du serveur virtuel qui
2312 correspond le mieux qui sera utilisée.</p>
2314 </directivesynopsis>
2316 <directivesynopsis type="section">
2318 <description>Limite les contrôles d'accès que la section contient à
2319 certaines méthodes HTTP</description>
2320 <syntax><Limit <var>méthode</var> [<var>méthode</var>] ... > ...
2321 </Limit></syntax>
2322 <contextlist><context>directory</context><context>.htaccess</context>
2324 <override>AuthConfig, Limit</override>
2327 <p>Les contrôles d'accès s'appliquent normalement à
2328 <strong>toutes</strong> les méthodes d'accès, et c'est en général le
2329 comportement souhaité. <strong>Dans le cas général, les directives
2330 de contrôle d'accès n'ont pas à être placées dans une section
2331 <directive type="section">Limit</directive>.</strong></p>
2333 <p>La directive <directive type="section">Limit</directive> a pour
2334 but de limiter les effets des contrôles d'accès aux méthodes HTTP
2335 spécifiées. Pour toutes les autres méthodes, les restrictions
2336 d'accès contenues dans la section <directive
2337 type="section">Limit</directive> <strong>n'auront aucun
2338 effet</strong>. L'exemple suivant n'applique les contrôles d'accès
2339 qu'aux méthodes <code>POST</code>, <code>PUT</code>, et
2340 <code>DELETE</code>, en laissant les autres méthodes sans protection
2344 <Limit POST PUT DELETE><br />
2346 Require valid-user<br />
2351 <p>La liste des noms de méthodes peut contenir une ou plusieurs
2352 valeurs parmi les suivantes : <code>GET</code>, <code>POST</code>,
2353 <code>PUT</code>, <code>DELETE</code>, <code>CONNECT</code>,
2354 <code>OPTIONS</code>, <code>PATCH</code>, <code>PROPFIND</code>,
2355 <code>PROPPATCH</code>, <code>MKCOL</code>, <code>COPY</code>,
2356 <code>MOVE</code>, <code>LOCK</code>, et <code>UNLOCK</code>.
2357 <strong>Le nom de méthode est sensible à la casse.</strong> Si la
2358 valeur <code>GET</code> est présente, les requêtes <code>HEAD</code>
2359 seront aussi concernées. La méthode <code>TRACE</code> ne peut pas
2360 être limitée (voir la directive <directive
2361 module="core">TraceEnable</directive>).</p>
2363 <note type="warning">Une section <directive
2364 type="section">LimitExcept</directive> doit toujours être préférée à
2365 une section <directive type="section">Limit</directive> pour la
2366 restriction d'accès, car une section <directive type="section"
2367 module="core">LimitExcept</directive> fournit une protection contre
2368 les méthodes arbitraires.</note>
2370 <p>Les directives <directive type="section">Limit</directive> et
2371 <directive type="section" module="core">LimitExcept</directive>
2372 peuvent être imbriquées. Dans ce cas, pour chaque niveau des
2373 directives <directive type="section">Limit</directive> ou <directive
2374 type="section" module="core">LimitExcept</directive>, ces dernières
2375 doivent restreindre l'accès pour les méthodes auxquelles les
2376 contrôles d'accès s'appliquent.</p>
2378 <note type="warning">Lorsqu'on utilise les directives <directive
2379 type="section">Limit</directive> ou <directive
2380 type="section">LimitExcept</directive> avec la directive <directive
2381 module="mod_authz_core">Require</directive>, la première directive
2382 <directive module="mod_authz_core">Require</directive> dont la
2383 condition est satisfaite autorise la requête, sans tenir compte de
2384 la présence d'autres directives <directive
2385 module="mod_authz_core">Require</directive>.</note>
2387 <p>Par exemple, avec la configuration suivante, tous les
2388 utilisateurs seront autorisés à effectuer des requêtes
2389 <code>POST</code>, et la directive <code>Require group
2390 editors</code> sera ignorée dans tous les cas :</p>
2393 <LimitExcept GET>
2397 </LimitExcept><br />
2400 Require group editors
2405 </directivesynopsis>
2407 <directivesynopsis type="section">
2408 <name>LimitExcept</name>
2409 <description>Applique les contrôles d'accès à toutes les méthodes HTTP,
2410 sauf celles qui sont spécifiées</description>
2411 <syntax><LimitExcept <var>méthode</var> [<var>méthode</var>] ... > ...
2412 </LimitExcept></syntax>
2413 <contextlist><context>directory</context><context>.htaccess</context>
2415 <override>AuthConfig, Limit</override>
2418 <p><directive type="section">LimitExcept</directive> et
2419 <code></LimitExcept></code> permettent de regrouper des
2420 directives de contrôle d'accès qui s'appliqueront à toutes les
2421 méthodes d'accès HTTP qui ne font <strong>pas</strong> partie de la
2422 liste des arguments ; en d'autres termes, elles ont un comportement
2423 opposé à celui de la section <directive type="section"
2424 module="core">Limit</directive>, et on peut les utiliser pour
2425 contrôler aussi bien les méthodes standards que les méthodes non
2426 standards ou non reconnues. Voir la documentation de la section
2427 <directive module="core" type="section">Limit</directive> pour plus
2428 de détails.</p>
2430 <p>Par exemple :</p>
2433 <LimitExcept POST GET><br />
2435 Require valid-user<br />
2437 </LimitExcept>
2441 </directivesynopsis>
2444 <name>LimitInternalRecursion</name>
2445 <description>Détermine le nombre maximal de redirections internes et de
2446 sous-requêtes imbriquées</description>
2447 <syntax>LimitInternalRecursion <var>nombre</var> [<var>nombre</var>]</syntax>
2448 <default>LimitInternalRecursion 10</default>
2449 <contextlist><context>server config</context><context>virtual
2452 <compatibility>Disponible à partir de la version 2.0.47 d'Apache httpd</compatibility>
2455 <p>Une redirection interne survient, par exemple, quand on utilise
2456 la directive <directive module="mod_actions">Action</directive> qui
2457 redirige en interne la requête d'origine vers un script CGI. Une
2458 sous-requête est le mécanisme qu'utilise Apache httpd pour déterminer ce
2459 qui se passerait pour un URI s'il faisait l'objet d'une requête. Par
2460 exemple, <module>mod_dir</module> utilise les sous-requêtes pour
2461 rechercher les fichiers listés dans la directive <directive
2462 module="mod_dir">DirectoryIndex</directive>.</p>
2464 <p>La directive <directive>LimitInternalRecursion</directive> permet
2465 d'éviter un crash du serveur dû à un bouclage infini de redirections
2466 internes ou de sous-requêtes. De tels bouclages sont dus en général
2467 à des erreurs de configuration.</p>
2469 <p>La directive accepte, comme arguments, deux limites qui sont
2470 évaluées à chaque requête. Le premier <var>nombre</var> est le
2471 nombre maximum de redirections internes qui peuvent se succéder. Le
2472 second <var>nombre</var> détermine la profondeur d'imbrication
2473 maximum des sous-requêtes. Si vous ne spécifiez qu'un seul
2474 <var>nombre</var>, il sera affecté aux deux limites.</p>
2476 <example><title>Exemple</title>
2477 LimitInternalRecursion 5
2480 </directivesynopsis>
2483 <name>LimitRequestBody</name>
2484 <description>limite la taille maximale du corps de la requête HTTP
2485 envoyée par le client</description>
2486 <syntax>LimitRequestBody <var>octets</var></syntax>
2487 <default>LimitRequestBody 0</default>
2488 <contextlist><context>server config</context><context>virtual
2490 <context>directory</context><context>.htaccess</context>
2492 <override>All</override>
2495 <p>Cette directive spécifie la taille maximale autorisée pour le
2496 corps d'une requête ; la valeur de l'argument <var>octets</var> va
2497 de 0 (pour une taille illimitée), à 2147483647 (2Go). Voir la note
2498 ci-dessous pour la limite d'applicabilité aux requêtes mandatées.</p>
2500 <p>La directive <directive>LimitRequestBody</directive> permet de
2501 définir une limite pour la taille maximale autorisée du corps d'une
2502 requête HTTP en tenant compte du contexte dans lequel la directive
2503 a été placée (c'est à dire au niveau du serveur, d'un répertoire,
2504 d'un fichier ou d'une localisation). Si la requête du client dépasse
2505 cette limite, le serveur répondra par un message d'erreur et ne
2506 traitera pas la requête. La taille du corps d'une requête normale va
2507 varier de manière importante en fonction de la nature de la
2508 ressource et des méthodes autorisées pour cette dernière. Les
2509 scripts CGI utilisent souvent le corps du message pour extraire les
2510 informations d'un formulaire. Les implémentations de la méthode
2511 <code>PUT</code> nécessitent une valeur au moins aussi élevée que la
2512 taille maximale des représentations que le serveur désire accepter
2513 pour cette ressource.</p>
2515 <p>L'administrateur du serveur peut utiliser cette directive pour
2516 contrôler plus efficacement les comportements anormaux des requêtes
2517 des clients, ce qui lui permettra de prévenir certaines formes
2518 d'attaques par déni de service.</p>
2520 <p>Si par exemple, vous autorisez le chargement de fichiers vers une
2521 localisation particulière, et souhaitez limiter la taille des
2522 fichiers chargés à 100Ko, vous pouvez utiliser la directive suivante
2526 LimitRequestBody 102400
2529 <note><p>Pour une description détaillée de la manière dont cette
2530 directive est interprétée par les requêtes mandatées, voir la
2531 documentation du module <module>mod_proxy</module>.</p>
2535 </directivesynopsis>
2538 <name>LimitRequestFields</name>
2539 <description>Limite le nombre de champs d'en-tête autorisés dans une
2540 requête HTTP</description>
2541 <syntax>LimitRequestFields <var>nombre</var></syntax>
2542 <default>LimitRequestFields 100</default>
2543 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2546 <p><var>nombre</var> est un entier de 0 (nombre de champs illimité)
2547 à 32767. La valeur par défaut est définie à la compilation par la
2548 constante <code>DEFAULT_LIMIT_REQUEST_FIELDS</code> (100 selon la
2551 <p>La directive <directive>LimitRequestFields</directive> permet à
2552 l'administrateur du serveur de modifier le nombre maximum de champs
2553 d'en-tête autorisés dans une requête HTTP. Pour un serveur, cette
2554 valeur doit être supérieure au nombre de champs qu'une requête
2555 client normale peut contenir. Le nombre de champs d'en-tête d'une
2556 requête qu'un client utilise dépasse rarement 20, mais ce nombre
2557 peut varier selon les implémentations des clients, et souvent en
2558 fonction des extensions que les utilisateurs configurent dans leurs
2559 navigateurs pour supporter la négociation de contenu détaillée. Les
2560 extensions HTTP optionnelles utilisent souvent les
2561 champs d'en-tête des requêtes.</p>
2563 <p>L'administrateur du serveur peut utiliser cette directive pour
2564 contrôler plus efficacement les comportements anormaux des requêtes
2565 des clients, ce qui lui permettra de prévenir certaines formes
2566 d'attaques par déni de service. La valeur spécifiée doit être
2567 augmentée si les clients standards reçoivent une erreur du serveur
2568 indiquant que la requête comportait un nombre d'en-têtes trop
2571 <p>Par exemple :</p>
2574 LimitRequestFields 50
2577 <note type="warning"><title>Avertissement</title>
2578 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2579 cette directive est extraite du serveur virtuel par défaut (le
2580 premier de la liste) pour la paire adresse IP/port.</p>
2584 </directivesynopsis>
2587 <name>LimitRequestFieldSize</name>
2588 <description>Dédinit la taille maximale autorisée d'un en-tête de
2589 requête HTTP</description>
2590 <syntax>LimitRequestFieldSize <var>octets</var></syntax>
2591 <default>LimitRequestFieldSize 8190</default>
2592 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2595 <p>Cette directive permet de définir le nombre maximum
2596 d'<var>octets</var> autorisés dans un en-tête de requête HTTP.</p>
2598 <p>La directive <directive>LimitRequestFieldSize</directive> permet
2599 à l'administrateur du serveur de réduire ou augmenter la taille
2600 maximale autorisée d'un en-tête de requête HTTP. Pour un serveur,
2601 cette valeur doit être suffisamment grande pour contenir tout
2602 en-tête d'une requête client normale. La taille d'un champ d'en-tête
2603 de requête normal va varier selon les implémentations des clients,
2604 et en fonction des extensions que les utilisateurs
2605 configurent dans leurs navigateurs pour supporter la négociation de
2606 contenu détaillée. Les en-têtes d'authentification SPNEGO peuvent
2607 atteindre une taille de 12392 octets.</p>
2609 <p>>L'administrateur du serveur peut utiliser cette directive pour
2610 contrôler plus efficacement les comportements anormaux des requêtes
2611 des clients, ce qui lui permettra de prévenir certaines formes
2612 d'attaques par déni de service.</p>
2614 <p>Par exemple ::</p>
2617 LimitRequestFieldSize 4094
2620 <note>Dans des conditions normales, la valeur par défaut de cette
2621 directive ne doit pas être modifiée.</note>
2623 <note type="warning"><title>Avertissement</title>
2624 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2625 cette directive est extraite du serveur virtuel par défaut (le
2626 premier de la liste) pour lequel la paire adresse IP/port
2627 correspond le mieux.</p>
2630 </directivesynopsis>
2633 <name>LimitRequestLine</name>
2634 <description>Définit la taille maximale d'une ligne de requête
2636 <syntax>LimitRequestLine <var>octets</var></syntax>
2637 <default>LimitRequestLine 8190</default>
2638 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2641 <p>Cette directive permet de définir la taille maximale autorisée
2642 pour une ligne de requête HTTP en <var>octets</var>.</p>
2644 <p>La directive <directive>LimitRequestLine</directive> permet à
2645 l'administrateur du serveur de réduire ou augmenter la taille
2646 maximale autorisée d'une ligne de requête HTTP client. Comme une
2647 requête comporte une méthode HTTP, un URI, et une version de
2648 protocole, la directive <directive>LimitRequestLine</directive>
2649 impose une restriction sur la longueur maximale autorisée pour un
2650 URI dans une requête au niveau du serveur. Pour un serveur, cette
2651 valeur doit être suffisamment grande pour référencer les noms de
2652 toutes ses ressources, y compris toutes informations pouvant être
2653 ajoutées dans la partie requête d'une méthode <code>GET</code>.</p>
2655 <p>L'administrateur du serveur peut utiliser cette directive pour
2656 contrôler plus efficacement les comportements anormaux des requêtes
2657 des clients, ce qui lui permettra de prévenir certaines formes
2658 d'attaques par déni de service.</p>
2660 <p>Par exemple :</p>
2663 LimitRequestLine 4094
2666 <note>Dans des conditions normales, la valeur par défaut de cette
2667 directive ne doit pas être modifiée.</note>
2669 <note type="warning"><title>Avertissement</title>
2670 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2671 cette directive est extraite du serveur virtuel par défaut (le
2672 premier de la liste) pour lequel la paire adresse IP/port
2673 correspond le mieux.</p>
2677 </directivesynopsis>
2680 <name>LimitXMLRequestBody</name>
2681 <description>Définit la taille maximale du corps d'une requête au format
2683 <syntax>LimitXMLRequestBody <var>octets</var></syntax>
2684 <default>LimitXMLRequestBody 1000000</default>
2685 <contextlist><context>server config</context><context>virtual
2687 <context>directory</context><context>.htaccess</context></contextlist>
2688 <override>All</override>
2691 <p>Taille maximale (en octets) du corps d'une requête au format XML.
2692 Une valeur de <code>0</code> signifie qu'aucune limite n'est
2698 LimitXMLRequestBody 0
2702 </directivesynopsis>
2704 <directivesynopsis type="section">
2705 <name>Location</name>
2706 <description>N'applique les directives contenues qu'aux URLs
2707 spécifiées</description>
2708 <syntax><Location
2709 <var>chemin URL</var>|<var>URL</var>> ... </Location></syntax>
2710 <contextlist><context>server config</context><context>virtual
2715 <p>La directive <directive type="section">Location</directive>
2716 limite la portée des directives contenues aux URLs définies par
2717 l'argument URL. Elle est similaire à la directive <directive
2718 type="section" module="core">Directory</directive>, et marque le
2719 début d'une section qui se termine par une directive
2720 <code></Location></code>. Les sections <directive
2721 type="section">Location</directive> sont traitées selon l'ordre dans
2722 lequel elles apparaissent dans le fichier de configuration, mais
2723 après les sections <directive
2724 type="section" module="core">Directory</directive> et la lecture des
2725 fichiers <code>.htaccess</code>, et après les sections <directive
2726 type="section" module="core">Files</directive>.</p>
2728 <p>Les sections <directive type="section">Location</directive>
2729 agissent complètement en dehors du système de fichiers. Ceci a de
2730 nombreuses conséquences. Parmi les plus importantes, on ne doit pas
2731 utiliser les sections <directive type="section">Location</directive>
2732 pour contrôler l'accès aux répertoires du système de fichiers. Comme
2733 plusieurs URLs peuvent correspondre au même répertoire du système de
2734 fichiers, un tel contrôle d'accès pourrait être contourné.</p>
2736 <p>Les directives que contient cette section seront appliquées aux
2737 requêtes si la partie chemin de l'URL satisfait à l'un au moins de
2738 ces critères :
2741 <li>Le chemin spécifié correspond exactement à la partie chemin de
2744 <li>Le chemin spécifié, qui se termine par un slash, est un
2745 préfixe de la partie chemin de l'URL (traité comme une racine du
2748 <li>Le chemin spécifié, si on lui ajoute un slash de fin, est un
2749 préfixe de la partie chemin de l'URL (aussi traité comme une racine du
2754 Dans l'exemple ci-dessous, où aucun slash de fin n'est utilisé, les
2755 directives contenues dans la section s'appliqueront à /private1,
2756 /private1/ et /private1/file.txt, mais pas à /private1other.
2759 <Location /private1>
2763 De même, dans l'exemple ci-dessous, où l'on utilise un slash de fin, les
2764 directives contenues dans la section s'appliqueront à /private2/ et
2765 à /private2/file.txt, mais pas à /private2other.
2768 <Location /private2<em>/</em>>
2772 <note><title>Quand utiliser la section <directive
2773 type="section">Location</directive></title>
2775 <p>Vous pouvez utiliser une section <directive
2776 type="section">Location</directive> pour appliquer des directives à
2777 des contenus situés en dehors du système de fichiers. Pour les
2778 contenus situés à l'intérieur du système de fichiers, utilisez
2779 plutôt les sections <directive
2780 type="section" module="core">Directory</directive> et <directive
2781 type="section" module="core">Files</directive>. <code><Location
2782 /></code> constitue une exception et permet d'appliquer aisément
2783 une configuration à l'ensemble du serveur.</p>
2786 <p>Pour toutes les requêtes originales (non mandatées), l'argument
2787 URL est un chemin d'URL de la forme
2788 <code>/chemin/</code>. <em>Aucun protocole, nom d'hôte, port, ou chaîne
2789 de requête ne doivent apparaître.</em> Pour les requêtes mandatées, l'URL
2790 spécifiée doit être de la forme
2791 <code>protocole://nom_serveur/chemin</code>, et vous devez inclure
2792 le préfixe.</p>
2794 <p>L'URL peut contenir des caractères génériques. Dans une chaîne
2795 avec caractères génériques, <code>?</code> correspond à un caractère
2796 quelconque, et <code>*</code> à toute chaîne de caractères. Les
2797 caractères génériques ne peuvent pas remplacer un / dans le chemin
2800 <p>On peut aussi utiliser les <glossary ref="regex">Expressions
2801 rationnelles</glossary>, moyennant l'addition d'un caractère
2802 <code>~</code>. Par exemple :</p>
2805 <Location ~ "/(extra|special)/data">
2808 <p>concernerait les URLs contenant les sous-chaîne
2809 <code>/extra/data</code> ou <code>/special/data</code>. La directive
2810 <directive type="section" module="core">LocationMatch</directive>
2811 présente un comportement identique à la version avec expressions
2812 rationnelles de la directive <directive
2813 type="section">Location</directive>, et son utilisation est
2814 préférable à l'utilisation de cette dernière pour la simple raison
2815 qu'il est difficile de distinguer <code>~</code> de <code>-</code>
2816 dans la plupart des fontes.</p>
2818 <p>La directive <directive type="section">Location</directive>
2819 s'utilise principalement avec la directive <directive
2820 module="core">SetHandler</directive>. Par exemple, pour activer les
2821 requêtes d'état, mais ne les autoriser que depuis des navigateurs
2822 appartenant au domaine <code>example.com</code>, vous pouvez
2826 <Location /status><br />
2828 SetHandler server-status<br />
2829 Require host example.com<br />
2834 <note><title>Note à propos du slash (/)</title>
2835 <p>La signification du caractère slash dépend de l'endroit où il
2836 se trouve dans l'URL. Les utilisateurs peuvent être habitués à
2837 son comportement dans le système de fichiers où plusieurs slashes
2838 successifs sont souvent réduits à un slash unique (en d'autres
2839 termes, <code>/home///foo</code> est identique à
2840 <code>/home/foo</code>). Dans l'espace de nommage des URLs, ce
2841 n'est cependant pas toujours le cas. Pour la directive <directive
2842 type="section" module="core">LocationMatch</directive> et la
2843 version avec expressions rationnelles de la directive <directive
2844 type="section">Location</directive>, vous devez spécifier
2845 explicitement les slashes multiples si telle est votre
2848 <p>Par exemple, <code><LocationMatch ^/abc></code> va
2849 correspondre à l'URL <code>/abc</code> mais pas à l'URL <code>
2850 //abc</code>. La directive <directive type="section"
2851 >Location</directive> sans expression rationnelle se comporte de
2852 la même manière lorsqu'elle est utilisée pour des requêtes
2853 mandatées. Par contre, lorsque la directive <directive
2854 type="section">Location</directive> sans expression rationnelle
2855 est utilisée pour des requêtes non mandatées, elle fera
2856 correspondre implicitement les slashes multiples à des slashes
2857 uniques. Par exemple, si vous spécifiez <code><Location
2858 /abc/def></code>, une requête de la forme
2859 <code>/abc//def</code> correspondra.</p>
2862 <seealso><a href="../sections.html">Comment fonctionnent les sections
2863 <Directory>, <Location> et <Files></a> pour une
2864 explication de la manière dont ces différentes sections se combinent
2865 entre elles à la réception d'une requête.</seealso>
2866 </directivesynopsis>
2868 <directivesynopsis type="section">
2869 <name>LocationMatch</name>
2870 <description>N'applique les directives contenues qu'aux URLs
2871 correspondant à une expression rationnelle</description>
2872 <syntax><LocationMatch
2873 <var>regex</var>> ... </LocationMatch></syntax>
2874 <contextlist><context>server config</context><context>virtual
2879 <p>La directive <directive type="section">LocationMatch</directive>
2880 limite la portée des directives contenues à l'URL spécifiée, de
2881 manière identique à la directive <directive module="core"
2882 type="section">Location</directive>. Mais son argument permettant de
2883 spécifier les URLs concernées est une <glossary
2884 ref="regex">expression rationnelle</glossary> au lieu d'une simple
2885 chaîne de caractères. Par exemple :</p>
2888 <LocationMatch "/(extra|special)/data">
2891 <p>correspondrait à toute URL contenant les sous-chaînes
2892 <code>/extra/data</code> ou <code>/special/data</code>.</p>
2894 <seealso><a href="../sections.html">Comment fonctionnent les sections
2895 <Directory>, <Location> et <Files></a> pour une
2896 explication de la manière dont ces différentes sections se combinent
2897 entre elles à la réception d'une requête.</seealso>
2898 </directivesynopsis>
2901 <name>LogLevel</name>
2902 <description>Contrôle la verbosité du journal des erreurs</description>
2903 <syntax>LogLevel [<var>module</var>:]<var>niveau</var>
2904 [<var>module</var>:<var>niveau</var>] ...
2906 <default>LogLevel warn</default>
2907 <contextlist><context>server config</context><context>virtual
2908 host</context><context>directory</context>
2910 <compatibility>La configuration du niveau de journalisation par module
2911 et par répertoire est disponible depuis la version 2.3.6 du serveur HTTP
2912 Apache</compatibility>
2914 <p>La directive <directive>LogLevel</directive> permet d'ajuster la
2915 verbosité des messages enregistrés dans les journaux d'erreur (voir
2916 la directive <directive module="core">ErrorLog</directive>
2917 directive). Les <var>niveau</var>x disponibles sont présentés
2918 ci-après, par ordre de criticité décroissante :</p>
2921 <columnspec><column width=".2"/><column width=".3"/><column width=".5"/>
2924 <th><strong>Niveau</strong> </th>
2926 <th><strong>Description</strong> </th>
2928 <th><strong>Exemple</strong> </th>
2932 <td><code>emerg</code> </td>
2934 <td>Urgences - le système est inutilisable.</td>
2936 <td>"Child cannot open lock file. Exiting"</td>
2940 <td><code>alert</code> </td>
2942 <td>Des mesures doivent être prises immédiatement.</td>
2944 <td>"getpwuid: couldn't determine user name from uid"</td>
2948 <td><code>crit</code> </td>
2950 <td>Conditions critiques.</td>
2952 <td>"socket: Failed to get a socket, exiting child"</td>
2956 <td><code>error</code> </td>
2960 <td>"Premature end of script headers"</td>
2964 <td><code>warn</code> </td>
2966 <td>Avertissements.</td>
2968 <td>"child process 1234 did not exit, sending another
2973 <td><code>notice</code> </td>
2975 <td>Evènement important mais normal.</td>
2977 <td>"httpd: caught SIGBUS, attempting to dump core in
2982 <td><code>info</code> </td>
2984 <td>Informations.</td>
2986 <td>"Server seems busy, (you may need to increase
2987 StartServers, or Min/MaxSpareServers)..."</td>
2991 <td><code>debug</code> </td>
2993 <td>Messages de débogage.</td>
2995 <td>"Opening config file ..."</td>
2998 <td><code>trace1</code> </td>
3000 <td>Messages de traces</td>
3002 <td>"proxy: FTP: control connection complete"</td>
3005 <td><code>trace2</code> </td>
3007 <td>Messages de traces</td>
3009 <td>"proxy: CONNECT: sending the CONNECT request to the remote proxy"</td>
3012 <td><code>trace3</code> </td>
3014 <td>Messages de traces</td>
3016 <td>"openssl: Handshake: start"</td>
3019 <td><code>trace4</code> </td>
3021 <td>Messages de traces</td>
3023 <td>"read from buffered SSL brigade, mode 0, 17 bytes"</td>
3026 <td><code>trace5</code> </td>
3028 <td>Messages de traces</td>
3030 <td>"map lookup FAILED: map=rewritemap key=keyname"</td>
3033 <td><code>trace6</code> </td>
3035 <td>Messages de traces</td>
3037 <td>"cache lookup FAILED, forcing new map lookup"</td>
3040 <td><code>trace7</code> </td>
3042 <td>Messages de traces, enregistrement d'une grande quantité de
3045 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3048 <td><code>trace8</code> </td>
3050 <td>Messages de traces, enregistrement d'une grande quantité de
3053 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3057 <p>Lorsqu'un niveau particulier est spécifié, les messages de tous
3058 les autres niveaux de criticité supérieure seront aussi enregistrés.
3059 <em>Par exemple</em>, si <code>LogLevel info</code> est spécifié,
3060 les messages de niveaux <code>notice</code> et <code>warn</code>
3061 seront aussi émis.</p>
3063 <p>Il est recommandé d'utiliser un niveau <code>crit</code> ou
3064 inférieur.</p>
3066 <p>Par exemple :</p>
3072 <note><title>Note</title>
3073 <p>Si la journalisation s'effectue directement dans un fichier,
3074 les messages de niveau <code>notice</code> ne peuvent pas être
3075 supprimés et sont donc toujours journalisés. Cependant, ceci ne
3076 s'applique pas lorsque la journalisation s'effectue vers
3077 <code>syslog</code>.</p>
3080 <p>Spécifier un niveau sans nom de module va attribuer ce niveau à
3081 tous les modules. Spécifier un niveau avec nom de module va
3082 attribuer ce niveau à ce module seulement. Il est possible de
3083 spécifier un module par le nom de son fichier source ou par son
3084 identificateur, avec ou sans le suffixe <code>_module</code>. Les
3085 trois spécifications suivantes sont donc équivalentes :</p>
3088 LogLevel info ssl:warn<br />
3089 LogLevel info mod_ssl.c:warn<br />
3090 LogLevel info ssl_module:warn<br />
3093 <p>Il est aussi possible d'attribuer un niveau de journalisation par
3094 répertoire :</p>
3098 <Directory /usr/local/apache/htdocs/app><br />
3099 LogLevel debug<br />
3104 La configuration du niveau de journalisation par répertoire
3105 n'affecte que les messages journalisés après l'interprétation de
3106 la requête et qui sont associés à cette dernière. Les messages
3107 de journalisation associés à la connexion ou au serveur ne sont
3108 pas affectés.
3111 </directivesynopsis>
3114 <name>MaxKeepAliveRequests</name>
3115 <description>Nombre de requêtes permises pour une connexion
3116 persistante</description>
3117 <syntax>MaxKeepAliveRequests <var>nombre</var></syntax>
3118 <default>MaxKeepAliveRequests 100</default>
3119 <contextlist><context>server config</context><context>virtual
3124 <p>La directive <directive>MaxKeepAliveRequests</directive> permet
3125 de limiter le nombre de requêtes autorisées par connexion lorsque
3126 <directive module="core" >KeepAlive</directive> est à "on". Si sa
3127 valeur est <code>0</code>, le nombre de requêtes autorisées est
3128 illimité. Il est recommandé de définir une valeur assez haute pour
3129 des performances du serveur maximales.</p>
3131 <p>Par exemple :</p>
3134 MaxKeepAliveRequests 500
3137 </directivesynopsis>
3141 <description>Définit les mécanismes de mutex et le repertoire du fichier
3142 verrou pour tous les mutex ou seulement les mutex spécifiés</description>
3143 <syntax>Mutex <var>mécanisme</var> [default|<var>nom-mutex</var>] ... [OmitPID]</syntax>
3144 <default>Mutex default</default>
3145 <contextlist><context>server config</context></contextlist>
3146 <compatibility>Disponible depuis la version 2.3.4 du serveur HTTP Apache</compatibility>
3149 <p>La directive <directive>Mutex</directive> permet de définir le
3150 mécanisme de mutex, et éventuellement le répertoire du fichier
3151 verrou que les modules et httpd utilisent pour sérialiser l'accès aux
3152 ressources. Spécifiez <code>default</code> comme premier argument
3153 pour modifier la configuration de tous les mutex ; spécifiez un nom
3154 de mutex (voir la table ci-dessous) comme premier argument pour
3155 ne modifier que la configuration de ce mutex.</p>
3157 <p>La directive <directive>Mutex</directive> est typiquement
3158 utilisée dans les situations exceptionnelles suivantes :</p>
3161 <li>choix d'un autre mécanisme de mutex lorsque le mécanisme par
3162 défaut sélectionné par <glossary>APR</glossary> présente un
3163 problème de fonctionnement ou de performances.</li>
3165 <li>choix d'un autre répertoire utilisé par les mutex à base de
3166 fichier lorsque le répertoire par défaut ne supporte pas le
3170 <note><title>Modules supportés</title>
3171 <p>Cette directive ne configure que les mutex qui ont été
3172 enregistrés avec le serveur de base via l'API
3173 <code>ap_mutex_register()</code>. Tous les modules fournis avec
3174 httpd supportent la directive <directive>Mutex</directive>, mais il
3175 n'en sera pas forcément de même pour les modules tiers.
3176 Reportez-vous à la documentation du module tiers considéré afin de
3177 déterminer le(s) nom(s) de mutex qui pourront être définis si la
3178 directive est supportée.</p>
3183 <p>Les <em>mécanismes</em> de mutex disponibles sont les suivants :</p>
3185 <li><code>default | yes</code>
3186 <p>C'est l'implémentation du verrouillage par défaut, telle
3187 qu'elle est définie par <glossary>APR</glossary>. On peut
3188 afficher l'implémentation du verrouillage par défaut via la
3189 commande <program>httpd</program> avec l'option <code>-V</code>.</p></li>
3191 <li><code>none | no</code>
3192 <p>Le mutex est désactivé, et cette valeur n'est permise pour un
3193 mutex que si le module indique qu'il s'agit d'un choix valide.
3194 Consultez la documentation du module pour plus d'informations.</p></li>
3196 <li><code>posixsem</code>
3197 <p>Une variante de mutex basée sur un sémaphore Posix.</p>
3199 <note type="warning"><title>Avertissement</title>
3200 <p>La propriété du sémaphore n'est pas restituée si un thread du
3201 processus gérant le mutex provoque une erreur de segmentation,
3202 ce qui provoquera un blocage du serveur web.</p>
3206 <li><code>sysvsem</code>
3207 <p>Une variante de mutex basée sur un sémaphore IPC SystemV.</p>
3209 <note type="warning"><title>Avertissement</title>
3210 <p>Il peut arriver que les sémaphores SysV soient conservés si le
3211 processus se crashe avant que le sémaphore ne soit supprimé.</p>
3214 <note type="warning"><title>Sécurité</title>
3215 <p>L'API des sémaphores permet les attaques par déni de service
3216 par tout programme CGI s'exécutant sous le même uid que le
3217 serveur web (autrement dit tous les programmes CGI, à moins que
3218 vous n'utilisiez un programme du style <program>suexec</program>
3219 ou <code>cgiwrapper</code>).</p>
3223 <li><code>sem</code>
3224 <p>Sélection de la "meilleure" implémentation des sémaphores
3225 disponible ; le choix s'effectue entre les sémaphores posix et
3226 IPC SystemV, dans cet ordre.</p></li>
3228 <li><code>pthread</code>
3229 <p>Une variante de mutex à base de mutex de thread Posix
3230 inter-processus.</p>
3232 <note type="warning"><title>Avertissement</title>
3233 <p>Sur la plupart des systèmes, si un processus enfant se
3234 termine anormalement alors qu'il détenait un mutex qui utilise
3235 cette implémentation, le serveur va se bloquer et cesser de
3236 répondre aux requêtes. Dans ce cas, un redémarrage manuel est
3237 nécessaire pour récupérer le mutex.</p>
3238 <p>Solaris constitue une exception notable, en ceci qu'il fournit
3239 un mécanisme qui permet en général de récupérer le mutex après
3240 l'arrêt anormal d'un processus enfant qui détenait le mutex.</p>
3241 <p>Si votre système implémente la fonction
3242 <code>pthread_mutexattr_setrobust_np()</code>, vous devriez
3243 pouvoir utiliser l'option <code>pthread</code> sans problème.</p>
3247 <li><code>fcntl:/chemin/vers/mutex</code>
3248 <p>Une variante de mutex utilisant un fichier verrou physique et
3249 la fonction <code>fcntl()</code>.</p>
3251 <note type="warning"><title>Avertissement</title>
3252 <p>Lorsqu'on utilise plusieurs mutex basés sur ce mécanisme dans
3253 un environnement multi-processus, multi-thread, des erreurs de
3254 blocage (EDEADLK) peuvent être rapportées pour des opérations de
3255 mutex valides si la fonction <code>fcntl()</code> ne gère pas
3256 les threads, comme sous Solaris.</p>
3260 <li><code>flock:/chemin/vers/mutex</code>
3261 <p>Méthode similaire à <code>fcntl:/chemin/vers/mutex</code>,
3262 mais c'est la fonction <code>flock()</code> qui est utilisée
3263 pour gérer le verrouillage par fichier.</p></li>
3265 <li><code>file:/chemin/vers/mutex</code>
3266 <p>Sélection de la "meilleure" implémentation de verrouillage
3267 par fichier disponible ; le choix s'effectue entre
3268 <code>fcntl</code> et <code>flock</code>, dans cet ordre.</p></li>
3271 <p>La plupart des mécanismes ne sont disponibles que sur les
3272 plate-formes où ces dernières et <glossary>APR</glossary> les
3273 supportent. Les mécanismes qui ne sont pas disponibles sur toutes
3274 les plate-formes sont <em>posixsem</em>,
3275 <em>sysvsem</em>, <em>sem</em>, <em>pthread</em>, <em>fcntl</em>,
3276 <em>flock</em>, et <em>file</em>.</p>
3278 <p>Avec les mécanismes à base de fichier <em>fcntl</em> et
3279 <em>flock</em>, le chemin, s'il est fourni, est un répertoire dans
3280 lequel le fichier verrou sera créé. Le répertoire par défaut est le
3281 répertoire httpd défini par la directive <directive
3282 module="core">ServerRoot</directive>. Utilisez toujours un système
3283 de fichiers local sur disque pour <code>/chemin/vers/mutex</code> et
3284 jamais un répertoire se trouvant dans un système de fichiers NFS ou
3285 AFS. Le nom de base du fichier se composera du type de mutex, d'une
3286 chaîne optionnelle correspondant à l'instance et fournie par le
3287 module ; et, sauf si le mot-clé <code>OmitPID</code> a été spécifié,
3288 l'identificateur du processus parent httpd sera ajouté afin de
3289 rendre le nom du fichier unique, évitant ainsi tout conflit lorsque
3290 plusieurs instances d'httpd partagent le même répertoire de
3291 verrouillage. Par exemple, si le nom de mutex est
3292 <code>mpm-accept</code>, et si le répertoire de verrouillage est
3293 <code>/var/httpd/locks</code>, le nom du fichier verrou pour
3294 l'instance httpd dont le processus parent a pour identifiant 12345
3295 sera <code>/var/httpd/locks/mpm-accept.12345</code>.</p>
3297 <note type="warning"><title>Sécurité</title>
3298 <p>Il est conseillé d'<em>éviter</em> de placer les fichiers mutex
3299 dans un répertoire où tout le monde peut écrire comme
3300 <code>/var/tmp</code>, car quelqu'un pourrait initier une attaque
3301 par déni de service et empêcher le serveur de démarrer en créant un
3302 fichier verrou possédant un nom identique à celui que le serveur va
3303 tenter de créer.</p>
3306 <p>La table suivante décrit les noms de mutex utilisés par httpd et
3307 ses modules associés.</p>
3309 <table border="1" style="zebra">
3313 <th>Ressource protégée</th>
3316 <td><code>mpm-accept</code></td>
3317 <td>modules MPM <module>prefork</module> et <module>worker</module></td>
3318 <td>connexions entrantes, afin d'éviter le problème de
3319 l'afflux de requêtes ; pour plus d'informations, voir la
3321 href="../misc/perf-tuning.html">Amélioration des
3322 performances</a></td>
3325 <td><code>authdigest-client</code></td>
3326 <td><module>mod_auth_digest</module></td>
3327 <td>liste de clients en mémoire partagée</td>
3330 <td><code>authdigest-opaque</code></td>
3331 <td><module>mod_auth_digest</module></td>
3332 <td>compteur en mémoire partagée</td>
3335 <td><code>ldap-cache</code></td>
3336 <td><module>mod_ldap</module></td>
3337 <td>cache de résultat de recherche LDAP</td>
3340 <td><code>rewrite-map</code></td>
3341 <td><module>mod_rewrite</module></td>
3342 <td>communication avec des programmes externes
3343 d'associations de valeurs, afin d'éviter les interférences
3344 d'entrées/sorties entre plusieurs requêtes</td>
3347 <td><code>ssl-cache</code></td>
3348 <td><module>mod_ssl</module></td>
3349 <td>cache de session SSL</td>
3352 <td><code>ssl-stapling</code></td>
3353 <td><module>mod_ssl</module></td>
3354 <td>cache de l'étiquetage OCSP ("OCSP stapling")</td>
3357 <td><code>watchdog-callback</code></td>
3358 <td><module>mod_watchdog</module></td>
3359 <td>fonction de rappel d'un module client particulier</td>
3363 <p>Le mot-clé <code>OmitPID</code> permet d'empêcher l'addition de
3364 l'identifiant du processus httpd parent au nom du fichier verrou.</p>
3367 <p>Dans l'exemple suivant, le mécanisme de mutex pour le mutex
3368 mpm-accept est modifié pour passer du mécanisme par défaut au
3369 mécanisme <code>fcntl</code>, avec le fichier verrou associé créé
3370 dans le répertoire <code>/var/httpd/locks</code>. Le mécanisme de
3371 mutex par défaut pour tous les autres mutex deviendra
3372 <code>sysvsem</code>.</p>
3375 Mutex default sysvsem<br />
3376 Mutex mpm-accept fcntl:/var/httpd/locks
3379 </directivesynopsis>
3382 <name>NameVirtualHost</name>
3383 <description>Définit une adresse IP pour les serveurs virtuels à base de
3385 <syntax>NameVirtualHost <var>adresse</var>[:<var>port</var>]</syntax>
3386 <contextlist><context>server config</context></contextlist>
3390 <p>Avant la version 2.3.11, il était nécessaire de définir une
3391 directive <directive>NameVirtualHost</directive> pour indiquer au
3392 serveur qu'une paire adresse IP/port particulière pouvait être
3393 utilisée comme serveur virtuel à base de nom. Depuis la version
3394 2.3.11, chaque fois qu'une paire adresse IP/port est utilisée dans
3395 plusieurs serveurs virtuels, l'hébergement virtuel à base de nom est
3396 automatiquement activé pour cette adresse.</p>
3398 <p>Cette directive n'a actuellement plus aucun effet.</p>
3401 <seealso><a href="../vhosts/">Documentation sur les serveurs
3402 virtuels</a></seealso>
3404 </directivesynopsis>
3407 <name>Options</name>
3408 <description>Définit les fonctionnalités disponibles pour un répertoire
3409 particulier</description>
3411 [+|-]<var>option</var> [[+|-]<var>option</var>] ...</syntax>
3412 <default>Options FollowSymlinks</default>
3413 <contextlist><context>server config</context><context>virtual
3415 <context>directory</context><context>.htaccess</context>
3417 <override>Options</override>
3418 <compatibility>Avec la version 2.3.11, la valeur par défaut passe de All
3419 à FollowSymlinks</compatibility>
3422 <p>La directive <directive>Options</directive> permet de définir
3423 les fonctionnalités de serveur disponibles pour un répertoire
3426 <p><var>option</var> peut être défini à <code>None</code>, auquel
3427 cas aucune fonctionnalité spécifique n'est activée, ou comprendre
3428 une ou plusieurs des options suivantes :</p>
3431 <dt><code>All</code></dt>
3433 <dd>Toutes les options excepté <code>MultiViews</code>.</dd>
3435 <dt><code>ExecCGI</code></dt>
3437 <dd>L'exécution de scripts CGI à l'aide du module
3438 <module>mod_cgi</module> est permise.</dd>
3440 <dt><code>FollowSymLinks</code></dt>
3444 Le serveur va suivre les liens symboliques dans le répertoire
3445 concerné. Il s'agit de la valeur par défaut.
3447 <p>Bien que le serveur suive les liens symboliques, il ne modifie
3448 <em>pas</em> le nom de chemin concerné défini par la section
3449 <directive type="section"
3450 module="core">Directory</directive>.</p>
3451 <p>Notez aussi que cette option <strong>est ignorée</strong> si
3452 elle est définie dans une section <directive type="section"
3453 module="core">Location</directive>.</p>
3454 <p>Le fait d'omettre cette option ne doit pas être considéré comme
3455 une mesure de sécurité efficace, car il existe toujours une
3456 situation de compétition (race condition) entre l'instant où l'on
3457 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3458 l'on utilise effectivement ce chemin.</p>
3461 <dt><code>Includes</code></dt>
3464 Les inclusions côté serveur (SSI) à l'aide du module
3465 <module>mod_include</module> sont autorisées.</dd>
3467 <dt><code>IncludesNOEXEC</code></dt>
3471 Les inclusions côté serveur (SSI) sont permises, mais <code>#exec
3472 cmd</code> et <code>#exec cgi</code> sont désactivés.
3473 L'utilisation de <code>#include virtual</code> pour les scripts
3474 CGI est cependant toujours possible depuis des répertoires
3475 définis par <directive
3476 module="mod_alias">ScriptAlias</directive>.</dd>
3478 <dt><code>Indexes</code></dt>
3481 Si une URL requise correspond au répertoire concerné, et si aucun
3482 <directive module="mod_dir">DirectoryIndex</directive> (<em>par
3483 exemple</em> <code>index.html</code>) n'est défini pour ce
3484 répertoire, le module <module>mod_autoindex</module> va renvoyer
3485 un listing formaté du répertoire.</dd>
3487 <dt><code>MultiViews</code></dt>
3490 Les vues multiples ("multiviews") à <a
3491 href="../content-negotiation.html">contenu négocié</a> à l'aide du
3492 module <module>mod_negotiation</module> sont autorisées.
3493 <note><title>Note</title> <p>Cette option est ignorée si elle est
3494 définie en tout autre endroit qu'une section <directive
3495 module="core" type="section">Directory</directive>, car
3496 <module>mod_negotiation</module> a besoin de ressources réelles
3497 pour effectuer ses comparaisons et ses évaluations.</p></note>
3501 <dt><code>SymLinksIfOwnerMatch</code></dt>
3503 <dd>Le serveur ne suivra que les liens symboliques qui renvoient
3504 vers un fichier ou un répertoire dont le propriétaire est le même
3507 <note><title>Note</title> <p>Cette option est ignorée si elle est
3508 définie dans une section <directive module="core"
3509 type="section">Location</directive>.</p>
3510 <p>Le fait d'omettre cette option ne doit pas être considéré comme
3511 une mesure de sécurité efficace, car il existe toujours une
3512 situation de compétition (race condition) entre l'instant où l'on
3513 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3514 l'on utilise effectivement ce chemin.</p></note>
3518 <p>Normalement, si plusieurs directives
3519 <directive>Options</directive> peuvent s'appliquer à un répertoire,
3520 c'est la plus spécifique qui est utilisée et les autres sont
3521 ignorées ; les options ne sont pas fusionnées (voir <a
3522 href="../sections.html#mergin">comment les sections sont
3523 fusionnées</a>). Elles le sont cependant si <em>toutes</em> les
3524 options de la directive <directive>Options</directive> sont
3525 précédées d'un symbole <code>+</code> ou <code>-</code>. Toute
3526 option précédée d'un <code>+</code> est ajoutée à la liste des
3527 options courantes de manière forcée et toute option précédée d'un
3528 <code>-</code> est supprimée de la liste des options courantes de la
3529 même manière.</p>
3531 <note><title>Note</title>
3532 <p>Mélanger des <directive>Options</directive> avec <code>+</code>
3533 ou <code>-</code> avec des <directive>Options</directive> sans
3534 <code>+</code> ou <code>-</code> constitue une erreur de syntaxe, et
3535 la vérification de la syntaxe au cours du démarrage du serveur fera
3536 échouer ce dernier.</p>
3539 <p>Par exemple, sans aucun symbole <code>+</code> et <code>-</code>
3543 <Directory /web/docs><br />
3545 Options Indexes FollowSymLinks<br />
3547 </Directory><br />
3549 <Directory /web/docs/spec><br />
3551 Options Includes<br />
3556 <p>ici, seule l'option <code>Includes</code> sera prise en compte
3557 pour le répertoire <code>/web/docs/spec</code>. Par contre, si la
3558 seconde directive <directive>Options</directive> utilise les
3559 symboles <code>+</code> et <code>-</code> :</p>
3562 <Directory /web/docs><br />
3564 Options Indexes FollowSymLinks<br />
3566 </Directory><br />
3568 <Directory /web/docs/spec><br />
3570 Options +Includes -Indexes<br />
3575 <p>alors, les options <code>FollowSymLinks</code> et
3576 <code>Includes</code> seront prises en compte pour le répertoire
3577 <code>/web/docs/spec</code>.</p>
3579 <note><title>Note</title>
3580 <p>L'utilisation de <code>-IncludesNOEXEC</code> ou
3581 <code>-Includes</code> désactive complètement les inclusions côté
3582 serveur sans tenir compte des définitions précédentes.</p>
3585 <p>En l'absence de toute définition d'options, la valeur par défaut
3586 est <code>FollowSymlinks</code>.</p>
3588 </directivesynopsis>
3591 <name>Protocol</name>
3592 <description>Protocole pour une socket d'écoute</description>
3593 <syntax>Protocol <var>protocole</var></syntax>
3594 <contextlist><context>server config</context><context>virtual host</context></contextlist>
3595 <compatibility>Disponible depuis la version 2.1.5 d'Apache, mais
3596 seulement depuis la version 2.3.3 sous Windows.</compatibility>
3599 <p>Cette directive permet de spécifier le protocole utilisé pour une
3600 socket d'écoute particulière. Le protocole sert à déterminer quel
3601 module doit traiter une requête, et d'appliquer les optimisations
3602 spécifiques au protocole via la directive
3603 <directive>AcceptFilter</directive>.</p>
3605 <p>Vous ne devez définir le protocole que si vous travaillez avec
3606 des ports non standards ; dans le cas général, le protocole
3607 <code>http</code> est associé au port 80 et le protocole
3608 <code>https</code> au port 443.</p>
3610 <p>Par exemple, si vous travaillez avec le protocole
3611 <code>https</code> sur un port non standard, spécifiez le protocole
3612 de manière explicite :</p>
3618 <p>Vous pouvez aussi spécifier le protocole via la directive
3619 <directive module="mpm_common">Listen</directive>.</p>
3621 <seealso><directive>AcceptFilter</directive></seealso>
3622 <seealso><directive module="mpm_common">Listen</directive></seealso>
3623 </directivesynopsis>
3627 <name>RLimitCPU</name>
3628 <description>Limite le temps CPU alloué aux processus initiés par les
3629 processus enfants d'Apache httpd</description>
3630 <syntax>RLimitCPU <var>secondes</var>|max [<var>secondes</var>|max]</syntax>
3631 <default>Non défini ; utilise les valeurs par défaut du système
3632 d'exploitation</default>
3633 <contextlist><context>server config</context><context>virtual
3635 <context>directory</context><context>.htaccess</context></contextlist>
3636 <override>All</override>
3639 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
3640 consommation de ressources pour tous les processus, et le second la
3641 consommation de ressources maximale. Les deux paramètres peuvent
3642 contenir soit un nombre, soit <code>max</code> pour indiquer au
3643 serveur que la limite de consommation correspond à la valeur
3644 maximale autorisée par la configuration du système d'exploitation.
3645 Pour augmenter la consommation maximale de ressources, le serveur
3646 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
3647 phase de démarrage.</p>
3649 <p>Cette directive s'applique aux processus initiés par les
3650 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
3651 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
3652 commandes exec des SSI, mais en aucun cas les processus initiés par
3653 le processus parent d'Apache httpd comme les journalisations redirigées
3654 vers un programme.</p>
3656 <p>Les limites de ressources CPU sont exprimées en secondes par
3659 <seealso><directive module="core">RLimitMEM</directive></seealso>
3660 <seealso><directive module="core">RLimitNPROC</directive></seealso>
3661 </directivesynopsis>
3664 <name>RLimitMEM</name>
3665 <description>Limite la mémoire allouée aux processus initiés par les
3666 processus enfants d'Apache httpd</description>
3667 <syntax>RLimitMEM <var>octets</var>|max [<var>octets</var>|max]</syntax>
3668 <default>Non défini ; utilise les valeurs par défaut du système
3669 d'exploitation</default>
3670 <contextlist><context>server config</context><context>virtual
3672 <context>directory</context><context>.htaccess</context></contextlist>
3673 <override>All</override>
3676 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
3677 consommation de ressources pour tous les processus, et le second la
3678 consommation de ressources maximale. Les deux paramètres peuvent
3679 contenir soit un nombre, soit <code>max</code> pour indiquer au
3680 serveur que la limite de consommation correspond à la valeur
3681 maximale autorisée par la configuration du système d'exploitation.
3682 Pour augmenter la consommation maximale de ressources, le serveur
3683 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
3684 phase de démarrage.</p>
3686 <p>Cette directive s'applique aux processus initiés par les
3687 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
3688 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
3689 commandes exec des SSI, mais en aucun cas les processus initiés par
3690 le processus parent d'Apache httpd comme les journalisations redirigées
3691 vers un programme.</p>
3693 <p>Les limites de ressources mémoire sont exprimées en octets par
3696 <seealso><directive module="core">RLimitCPU</directive></seealso>
3697 <seealso><directive module="core">RLimitNPROC</directive></seealso>
3698 </directivesynopsis>
3701 <name>RLimitNPROC</name>
3702 <description>Limite le nombre de processus qui peuvent être initiés par
3703 les processus initiés par les processus enfants d'Apache httpd</description>
3704 <syntax>RLimitNPROC <var>nombre</var>|max [<var>nombre</var>|max]</syntax>
3705 <default>Unset; uses operating system defaults</default>
3706 <contextlist><context>server config</context><context>virtual
3708 <context>directory</context><context>.htaccess</context></contextlist>
3709 <override>All</override>
3712 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
3713 consommation de ressources pour tous les processus, et le second la
3714 consommation de ressources maximale. Les deux paramètres peuvent
3715 contenir soit un nombre, soit <code>max</code> pour indiquer au
3716 serveur que la limite de consommation correspond à la valeur
3717 maximale autorisée par la configuration du système d'exploitation.
3718 Pour augmenter la consommation maximale de ressources, le serveur
3719 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
3720 phase de démarrage.</p>
3722 <p>Cette directive s'applique aux processus initiés par les
3723 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
3724 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
3725 commandes exec des SSI, mais en aucun cas les processus initiés par
3726 le processus parent d'Apache httpd comme les journalisations redirigées
3727 vers un programme.</p>
3729 <p>Les limites des processus contrôlent le nombre de processus par
3732 <note><title>Note</title>
3733 <p>Si les processus CGI s'exécutent sous le même
3734 utilisateur que celui du serveur web, cette
3735 directive va limiter le nombre de processus que le serveur
3736 pourra lui-même créer. La présence de messages
3737 <strong><code>cannot fork</code></strong> dans le journal des
3738 erreurs indiquera que la limite est atteinte.</p>
3741 <seealso><directive module="core">RLimitMEM</directive></seealso>
3742 <seealso><directive module="core">RLimitCPU</directive></seealso>
3743 </directivesynopsis>
3746 <name>ScriptInterpreterSource</name>
3747 <description>Permet de localiser l'interpréteur des scripts
3749 <syntax>ScriptInterpreterSource Registry|Registry-Strict|Script</syntax>
3750 <default>ScriptInterpreterSource Script</default>
3751 <contextlist><context>server config</context><context>virtual
3753 <context>directory</context><context>.htaccess</context></contextlist>
3754 <override>FileInfo</override>
3755 <compatibility>Win32 seulement ;
3756 l'option <code>Registry-Strict</code> est disponible dans les versions
3757 2.0 et supérieures du serveur HTTP Apache</compatibility>
3760 <p>Cette directive permet de contrôler la méthode qu'utilise Apache
3761 httpd pour trouver l'interpréteur destiné à exécuter les scripts CGI. La
3762 définition par défaut est <code>Script</code> : ceci indique à
3763 Apache httpd qu'il doit utiliser l'interpréteur précisé dans la ligne
3764 shebang du script (la première ligne, commençant par
3765 <code>#!</code>). Sur les systèmes Win32, cette ligne ressemble
3766 souvent à ceci :</p>
3769 #!C:/Perl/bin/perl.exe
3772 <p>ou simplement, dans le cas où <code>perl</code> est dans le
3773 <code>PATH</code> :</p>
3779 <p>Avec <code>ScriptInterpreterSource Registry</code>, Windows va
3780 effectuer une recherche dans l'arborescence
3781 <code>HKEY_CLASSES_ROOT</code> de la base de registre avec comme
3782 mot-clé l'extension du fichier contenant le script (par exemple
3783 <code>.pl</code>). C'est la commande définie par la sous-clé de
3784 registre <code>Shell\ExecCGI\Command</code> ou, si elle n'existe
3785 pas, la sous-clé <code>Shell\Open\Command</code> qui est utilisée
3786 pour ouvrir le fichier du script. Si ces clés de registre ne sont
3787 pas trouvées, Apache httpd utilise la méthode de l'option
3788 <code>Script</code>.</p>
3790 <note type="warning"><title>Sécurité</title>
3791 <p>Soyez prudent si vous utilisez <code>ScriptInterpreterSource
3792 Registry</code> avec des répertoires faisant l'objet d'un <directive
3793 module="mod_alias">ScriptAlias</directive>, car Apache httpd va essayer
3794 d'exécuter <strong>tous</strong> les fichiers contenus dans
3795 celui-ci. L'option <code>Registry</code> peut causer des appels de
3796 programmes non voulus sur des fichiers non destinés à être exécutés.
3797 Par exemple, la commande par défaut open sur les fichiers
3798 <code>.htm</code> sur la plupart des systèmes Windows va lancer
3799 Microsoft Internet Explorer ; ainsi, toute requête HTTP pour un
3800 fichier <code>.htm</code> situé dans le répertoire des scripts
3801 va lancer le navigateur en arrière-plan sur le serveur, ce qui a
3802 toutes les chances de crasher votre système dans les minutes qui
3806 <p>L'option <code>Registry-Strict</code>, apparue avec la version
3807 2.0 du serveur HTTP Apache,
3808 agit de manière identique à <code>Registry</code>, mais n'utilise
3809 que la sous-clé <code>Shell\ExecCGI\Command</code>. La présence de
3810 la clé <code>ExecCGI</code> n'étant pas systématique, Elle doit être
3811 définie manuellement dans le registre Windows et évite ainsi tout
3812 appel de programme accidentel sur votre système.</p>
3814 </directivesynopsis>
3817 <name>SeeRequestTail</name>
3818 <description>Détermine si mod_status affiche les 63 premiers caractères
3819 d'une requête ou les 63 derniers, en supposant que la requête
3820 elle-même possède plus de 63 caractères.</description>
3821 <syntax>SeeRequestTail On|Off</syntax>
3822 <default>SeeRequestTail Off</default>
3823 <contextlist><context>server config</context></contextlist>
3824 <compatibility>Disponible depuis la version 2.2.7
3825 d'Apache httpd.</compatibility>
3828 <p>Avec <code>ExtendedStatus On</code>, mod_status affiche la
3829 véritable requête en cours de traitement. Pour des raisons
3830 historiques, seuls 63 caractères de la requête sont réellement
3831 stockés à des fins d'affichage. Cette directive permet de déterminer
3832 si ce sont les 63 premiers caractères qui seront stockés (c'est le
3833 comportement par défaut),
3834 ou si ce sont les 63 derniers. Ceci ne s'applique bien entendu que
3835 si la taille de la requête est de 64 caractères ou plus.</p>
3837 <p>Si Apache httpd traite la requête <code
3838 >GET /disque1/stockage/apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</code>
3839 , l'affichage de la requête par mod_status se présentera comme suit :
3844 <th>Off (défaut)</th>
3845 <td>GET /disque1/stockage/apache/htdocs/images/rep-images1/nourritu</td>
3849 <td>apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</td>
3855 </directivesynopsis>
3858 <name>ServerAdmin</name>
3859 <description>L'adresse électronique que le serveur inclut dans les
3860 messages d'erreur envoyés au client</description>
3861 <syntax>ServerAdmin <var>adresse électronique</var>|<var>URL</var></syntax>
3862 <contextlist><context>server config</context><context>virtual
3867 <p>La directive <directive>ServerAdmin</directive> permet de définir
3868 l'adresse de contact que le serveur va inclure dans tout message
3869 d'erreur qu'il envoie au client. Si le programme <code>httpd</code>
3870 ne reconnait pas l'argument fourni comme une URL, il suppose que
3871 c'est une <var>adresse électronique</var>, et lui ajoute le préfixe
3872 <code>mailto:</code> dans les cibles des hyperliens. Il est
3873 cependant recommandé d'utiliser exclusivement une adresse
3874 électronique, car de nombreux scripts CGI considèrent ceci comme
3875 implicite. Si vous utilisez une URL, elle doit pointer vers un autre
3876 serveur que vous contrôlez. Dans le cas contraire, les utilisateurs
3877 seraient dans l'impossibilité de vous contacter en cas de problème.</p>
3879 <p>Il peut s'avérer utile de définir une adresse dédiée à
3880 l'administration du serveur, par exemple :</p>
3883 ServerAdmin www-admin@foo.example.com
3885 <p>car les utilisateurs ne mentionnent pas systématiquement le
3886 serveur dont ils parlent !</p>
3888 </directivesynopsis>
3891 <name>ServerAlias</name>
3892 <description>Autres noms d'un serveur utilisables pour atteindre des
3893 serveurs virtuels à base de nom</description>
3894 <syntax>ServerAlias <var>nom serveur</var> [<var>nom serveur</var>]
3896 <contextlist><context>virtual host</context></contextlist>
3899 <p>La directive <directive>ServerAlias</directive> permet de définir
3900 les noms alternatifs d'un serveur utilisables pour atteindre des <a
3901 href="../vhosts/name-based.html">serveurs virtuels à base de
3902 nom</a>. La directive <directive>ServerAlias</directive> peut
3903 contenir des caractères génériques, si nécessaire.</p>
3906 <VirtualHost *:80><br />
3907 ServerName serveur.example.com<br />
3908 ServerAlias serveur serveur2.example.com serveur2<br />
3909 ServerAlias *.example.com<br />
3910 UseCanonicalName Off<br />
3912 </VirtualHost>
3915 <seealso><directive module="core">UseCanonicalName</directive></seealso>
3916 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
3917 du serveur HTTP Apache</a></seealso>
3918 </directivesynopsis>
3921 <name>ServerName</name>
3922 <description>Nom d'hôte et port que le serveur utilise pour
3923 s'authentifier lui-même</description>
3924 <syntax>ServerName [<var>protocole</var>://]<var>nom de domaine
3925 entièrement qualifié</var>[:<var>port</var>]</syntax>
3926 <contextlist><context>server config</context><context>virtual
3931 <p>La directive <directive>ServerName</directive> permet de définir
3932 les protocole, nom d'hôte et port d'une requête que le serveur
3933 utilise pour s'authentifier lui-même. Ceci est utile lors de la
3934 création de redirections d'URLs.</p>
3936 <p>La directive <directive>ServerName</directive> permet aussi
3937 (éventuellement en conjonction avec la directive
3938 <directive>ServerAlias</directive>) d'identifier de manière unique
3939 un serveur virtuel, lorsqu'elle est utilisée dans un contexte de <a
3940 href="../vhosts/name-based.html">serveurs virtuels à base de
3943 <p>Par exemple, si le nom de la
3944 machine hébergeant le serveur web est
3945 <code>simple.example.com</code>, la machine possède l'alias
3946 DNS <code>www.example.com</code>, et si vous voulez que le serveur
3947 web s'identifie avec cet alias, vous devez utilisez la définition
3951 ServerName www.example.com
3954 <p>La directive <directive>ServerName</directive> peut apparaître à
3955 toutes les étapes de la définition du serveur. Toute occurrence
3956 annule cependant la précédente (pour ce serveur).</p>
3958 <p>Si la directive <directive>ServerName</directive> n'est pas
3959 définie, le serveur tente de déterminer le nom d'hôte en effectuant
3960 une recherche DNS inverse sur son adresse IP. Si la directive
3961 <directive>ServerName</directive> ne précise pas de port, le serveur
3962 utilisera celui de la requête entrante. Il est recommandé de
3963 spécifier un nom d'hôte et un port spécifiques à l'aide de la
3964 directive <directive>ServerName</directive> pour une fiabilité
3965 optimale et à titre préventif.</p>
3967 <p>Si vous définissez des <a
3968 href="../vhosts/name-based.html">serveurs virtuels à base de
3969 nom</a>, une directive <directive>ServerName</directive> située à
3970 l'intérieur d'une section <directive type="section"
3971 module="core">VirtualHost</directive> spécifiera quel nom d'hôte
3972 doit apparaître dans l'en-tête de requête <code>Host:</code> pour
3973 pouvoir atteindre ce serveur virtuel.</p>
3976 <p>Parfois, le serveur s'exécute en amont d'un dispositif qui
3977 implémente SSL, comme un mandataire inverse, un répartiteur de
3978 charge ou un boîtier dédié SSL. Dans ce cas, spécifiez le protocole
3979 <code>https://</code> et le port auquel les clients se connectent
3980 dans la directive <directive>ServerName</directive>, afin de
3981 s'assurer que le serveur génère correctement ses URLs
3982 d'auto-identification.
3985 <p>Voir la description des directives <directive
3986 module="core">UseCanonicalName</directive> et <directive
3987 module="core">UseCanonicalPhysicalPort</directive> pour les
3988 définitions qui permettent de déterminer si les URLs
3989 auto-identifiantes (par exemple via le module
3990 <module>mod_dir</module>) vont faire référence au port spécifié, ou
3991 au port indiqué dans la requête du client.
3994 <note type="warning">
3995 <p>Si la valeur de la directive <directive>ServerName</directive> ne
3996 peut pas être résolue en adresse IP, le démarrage du serveur
3997 provoquera un avertissement. <code>httpd</code> va alors utiliser le
3998 résultat de la commande système <code>hostname</code> pour
3999 déterminer le nom du serveur, ce qui ne correspondra pratiquement
4000 jamais au nom de serveur que vous souhaitez réellement.</p>
4002 httpd: Could not reliably determine the server's fully qualified domain name, using rocinante.local for ServerName
4008 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
4009 le serveur HTTP Apache</a></seealso>
4010 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4011 du serveur HTTP Apache</a></seealso>
4012 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4013 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4014 <seealso><directive module="core">ServerAlias</directive></seealso>
4015 </directivesynopsis>
4018 <name>ServerPath</name>
4019 <description>Nom de chemin d'URL hérité pour un serveur virtuel à base
4020 de nom accédé par un navigateur incompatible</description>
4021 <syntax>ServerPath <var>chemin d'URL</var></syntax>
4022 <contextlist><context>virtual host</context></contextlist>
4025 <p>La directive <directive>ServerPath</directive> permet de définir
4026 le nom de chemin d'URL hérité d'un hôte, à utiliser avec les <a
4027 href="../vhosts/">serveurs virtuels à base de nom</a>.</p>
4029 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4030 du serveur HTTP Apache</a></seealso>
4031 </directivesynopsis>
4034 <name>ServerRoot</name>
4035 <description>Racine du répertoire d'installation du
4036 serveur</description>
4037 <syntax>ServerRoot <var>chemin de répertoire</var></syntax>
4038 <default>ServerRoot /usr/local/apache</default>
4039 <contextlist><context>server config</context></contextlist>
4042 <p>La directive <directive>ServerRoot</directive> permet de définir
4043 le répertoire dans lequel le serveur est installé. En particulier,
4044 il contiendra les sous-répertoires <code>conf/</code> et
4045 <code>logs/</code>. Les chemins relatifs indiqués dans les autres
4046 directives (comme <directive
4047 module="core">Include</directive> ou <directive
4048 module="mod_so">LoadModule</directive>) seront définis par
4049 rapport à ce répertoire.</p>
4051 <example><title>Example</title>
4052 ServerRoot /home/httpd
4055 <p>La valeur par défaut de <directive>ServerRoot</directive> peut
4056 être modifiée via l'argument <code>--prefix</code> de la commande <a
4057 href="../programs/configure.html"><code>configure</code></a>, et de
4058 nombreuses distributions tierces du serveur proposent une valeur
4059 différente de celles listées ci-dessus.</p>
4062 <seealso><a href="../invoking.html">the <code>-d</code>
4063 options de <code>httpd</code></a></seealso>
4064 <seealso><a href="../misc/security_tips.html#serverroot">les conseils à
4065 propos de sécurité</a> pour des informations sur la manière de définir
4066 correctement les permissions sur le répertoire indiqué par la directive
4067 <directive>ServerRoot</directive></seealso>
4068 </directivesynopsis>
4071 <name>ServerSignature</name>
4072 <description>Définit un pied de page pour les documents générés par le
4073 serveur</description>
4074 <syntax>ServerSignature On|Off|EMail</syntax>
4075 <default>ServerSignature Off</default>
4076 <contextlist><context>server config</context><context>virtual
4078 <context>directory</context><context>.htaccess</context>
4080 <override>All</override>
4083 <p>La directive <directive>ServerSignature</directive> permet de
4084 définir une ligne de pied de page fixe pour les documents générés
4085 par le serveur (messages d'erreur, listings de répertoires ftp de
4086 <module>mod_proxy</module>, sorties de <module>mod_info</module>,
4087 etc...). Dans le cas d'une chaîne de mandataires, l'utilisateur n'a
4088 souvent aucun moyen de déterminer lequel des mandataires chaînés a
4089 généré un message d'erreur, et c'est une des raisons pour lesquelles
4090 on peut être amené à ajouter un tel pied de page.</p>
4092 <p>La valeur par défaut <code>Off</code> supprime la ligne de pied
4093 de page (et est ainsi compatible avec le comportement des
4094 versions 1.2 et antérieures d'Apache). la valeur <code>On</code>
4095 ajoute simplement une ligne contenant le numéro de version du
4096 serveur ainsi que le nom du serveur virtuel issu de la directive
4097 <directive module="core">ServerName</directive>, alors que la valeur
4098 <code>EMail</code> ajoute en plus une référence "mailto:" à
4099 l'administrateur du document référencé issu la directive
4100 <directive module="core">ServerAdmin</directive>.</p>
4102 <p>Après la version 2.0.44, les détails à propos du numéro de
4103 version du serveur sont contrôlés à l'aide de la directive
4104 <directive module="core">ServerTokens</directive>.</p>
4106 <seealso><directive module="core">ServerTokens</directive></seealso>
4107 </directivesynopsis>
4110 <name>ServerTokens</name>
4111 <description>Configure l'en-tête <code>Server</code> de la réponse
4113 <syntax>ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full</syntax>
4114 <default>ServerTokens Full</default>
4115 <contextlist><context>server config</context></contextlist>
4118 <p>Cette directive permet de contrôler le contenu de l'en-tête
4119 <code>Server</code> inclus dans la réponse envoyée au client : cet
4120 en-tête peut contenir le type de système d'exploitation du serveur,
4121 ainsi que des informations à propos des modules compilés avec le
4125 <dt><code>ServerTokens Full</code> (ou non spécifié)</dt>
4127 <dd>Le serveur envoie par exemple : <code>Server: Apache/2.4.1
4128 (Unix) PHP/4.2.2 MyMod/1.2</code></dd>
4133 <dt><code>ServerTokens Prod[uctOnly]</code></dt>
4135 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4138 <dt><code>ServerTokens Major</code></dt>
4140 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4141 Apache/2</code></dd>
4143 <dt><code>ServerTokens Minor</code></dt>
4145 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4146 Apache/2.4</code></dd>
4148 <dt><code>ServerTokens Min[imal]</code></dt>
4150 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4151 Apache/2.4.1</code></dd>
4153 <dt><code>ServerTokens OS</code></dt>
4155 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4156 Apache/2.4.1 (Unix)</code></dd>
4162 <p>Cette définition s'applique à l'ensemble du serveur et ne peut
4163 être activée ou désactivée pour tel ou tel serveur virtuel.</p>
4165 <p>Dans les versions postérieures à 2.0.44, cette directive contrôle
4166 aussi les informations fournies par la directive <directive
4167 module="core">ServerSignature</directive>.</p>
4169 <note>Définir <directive>ServerTokens</directive> à une
4170 valeur inférieure à <code>minimal</code> n'est pas
4171 recommandé car le débogage des problèmes
4172 interopérationnels n'en sera alors que plus difficile. Notez
4173 aussi que la désactivation de l'en-tête Server:
4174 n'améliore en rien la sécurité de votre
4175 serveur ; le concept de "sécurité par
4176 l'obscurité" est un mythe et conduit à
4177 une mauvaise perception de ce qu'est la sécurité.</note>
4181 <seealso><directive module="core">ServerSignature</directive></seealso>
4182 </directivesynopsis>
4185 <name>SetHandler</name>
4186 <description>Force le traitement des fichiers spécifiés par un
4187 gestionnaire particulier</description>
4188 <syntax>SetHandler <var>nom gestionnaire</var>|None</syntax>
4189 <contextlist><context>server config</context><context>virtual
4191 <context>directory</context><context>.htaccess</context>
4193 <override>FileInfo</override>
4194 <compatibility>Intégré dans le noyau d'Apache httpd depuis la version
4198 <p>Lorsqu'elle se situe à l'intérieur d'un fichier
4199 <code>.htaccess</code>, ou d'une section <directive type="section"
4200 module="core">Directory</directive> ou <directive type="section"
4201 module="core">Location</directive>, cette directive force le
4202 traitement de tous les fichiers spécifiés par le <a
4203 href="../handler.html">gestionnaire</a> défini par l'argument
4204 <var>nom gestionnaire</var>. Par exemple, dans le cas d'un
4205 répertoire dont vous voulez interpréter le contenu comme des
4206 fichiers de règles d'images cliquables, sans tenir compte des
4207 extensions, vous pouvez ajouter la ligne suivante dans un fichier
4208 <code>.htaccess</code> de ce répertoire :</p>
4211 SetHandler imap-file
4214 <p>Autre exemple : si vous voulez que le serveur affiche un
4215 compte-rendu d'état chaque fois qu'une URL du type <code>http://nom
4216 serveur/status</code> est appelée, vous pouvez ajouter ceci dans
4217 <code>httpd.conf</code> :</p>
4220 <Location /status><br />
4222 SetHandler server-status<br />
4227 <p>Vous pouvez écraser la définition antérieure d'une directive
4228 <directive>SetHandler</directive> en utilisant la valeur
4229 <code>None</code>.</p>
4231 <note><title>Note</title>
4232 <p>Comme <directive>SetHandler</directive> l'emporte sur la
4233 définition des gestionnaires par défaut, le comportement habituel
4234 consistant à traiter les URLs se terminant par un slash (/) comme
4235 des répertoires ou des fichiers index est désactivé.</p></note>
4238 <seealso><directive module="mod_mime">AddHandler</directive></seealso>
4240 </directivesynopsis>
4243 <name>SetInputFilter</name>
4244 <description>Définit les filtres par lesquels vont passer les requêtes
4245 client et les données POST</description>
4246 <syntax>SetInputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4247 <contextlist><context>server config</context><context>virtual
4249 <context>directory</context><context>.htaccess</context>
4251 <override>FileInfo</override>
4254 <p>La directive <directive>SetInputFilter</directive> permet de
4255 définir le ou les filtres par lesquels vont passer les requêtes
4256 client et les données POST au moment où le serveur les reçoit. Cette
4257 définition vient en ajout à tout autre filtre défini en
4258 quelqu'endroit que ce soit, y compris via la directive <directive
4259 module="mod_mime">AddInputFilter</directive>.</p>
4261 <p>Si la directive comporte plusieurs filtres, ils doivent être
4262 séparés par des points-virgules, et spécifiés selon l'ordre dans
4263 lequel vous souhaitez les voir agir sur les contenus.</p>
4265 <seealso>documentation des <a
4266 href="../filter.html">Filtres</a></seealso>
4267 </directivesynopsis>
4270 <name>SetOutputFilter</name>
4271 <description>Définit les filtres par lesquels vont passer les réponses
4272 du serveur</description>
4273 <syntax>SetOutputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4274 <contextlist><context>server config</context><context>virtual
4276 <context>directory</context><context>.htaccess</context>
4278 <override>FileInfo</override>
4281 <p>La directive <directive>SetOutputFilter</directive> permet de
4282 définir les filtres par lesquels vont passer les réponses du serveur
4283 avant d'être envoyées au client. Cette définition vient en ajout à
4284 tout autre filtre défini en quelqu'endroit que ce soit, y compris
4285 via la directive <directive
4286 module="mod_mime">AddOutputFilter</directive>.</p>
4288 <p>Par exemple, la configuration suivante va traiter tous les
4289 fichiers du répertoire <code>/www/data/</code> comme des inclusions
4290 côté serveur (SSI) :</p>
4293 <Directory /www/data/><br />
4295 SetOutputFilter INCLUDES<br />
4300 <p>Si la directive comporte plusieurs filtres, ils doivent être
4301 séparés par des points-virgules, et spécifiés selon l'ordre dans
4302 lequel vous souhaitez les voir agir sur les contenus.</p>
4304 <seealso><a href="../filter.html">Filters</a> documentation</seealso>
4305 </directivesynopsis>
4308 <name>TimeOut</name>
4309 <description>Temps pendant lequel le serveur va attendre certains
4310 évènements avant de considérer qu'une requête a échoué</description>
4311 <syntax>TimeOut <var>secondes</var></syntax>
4312 <default>TimeOut 300</default>
4313 <contextlist><context>server config</context><context>virtual
4314 host</context></contextlist>
4317 <p>La directive <directive>TimeOut</directive> permet de définir le
4318 temps maximum pendant lequel Apache httpd va attendre des entrées/sorties
4319 selon les circonstances :</p>
4322 <li>Lors de la lecture de données en provenance du client, le
4323 temps maximum jusqu'à l'arrivée d'un paquet TCP si le tampon est
4326 <li>Lors de l'écriture de données destinées au client, le temps
4327 maximum jusqu'à l'arrivée de l'accusé-réception d'un paquet si le
4328 tampon d'envoi est plein.</li>
4330 <li>Avec <module>mod_cgi</module>, le temps d'attente maximum des
4331 sorties d'un script CGI.</li>
4333 <li>Avec <module>mod_ext_filter</module>, le temps d'attente
4334 maximum des sorties d'un processus de filtrage.</li>
4336 <li>Avec <module>mod_proxy</module>, la valeur du délai par défaut
4337 si <directive module="mod_proxy">ProxyTimeout</directive> n'est
4338 pas défini.</li>
4342 </directivesynopsis>
4345 <name>TraceEnable</name>
4346 <description>Détermine le comportement des requêtes
4347 <code>TRACE</code></description>
4348 <syntax>TraceEnable <var>[on|off|extended]</var></syntax>
4349 <default>TraceEnable on</default>
4350 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4351 <compatibility>Disponible dans les versions 1.3.34, 2.0.55 et
4352 supérieures du serveur HTTP Apache</compatibility>
4355 <p>Cette directive l'emporte sur le comportement de
4356 <code>TRACE</code> pour le noyau du serveur et
4357 <module>mod_proxy</module>. La définition par défaut
4358 <code>TraceEnable on</code> permet des requêtes <code>TRACE</code>
4359 selon la RFC 2616, qui interdit d'ajouter tout corps à la requête.
4360 La définition <code>TraceEnable off</code> indique au noyau du
4361 serveur et à <module>mod_proxy</module> de retourner un code
4362 d'erreur <code>405</code> (Méthode non autorisée) au client.</p>
4364 <p>En fait, et à des fins de test et de diagnostic seulement, on
4365 peut autoriser l'ajout d'un corps de requête à l'aide de la
4366 définition non standard <code>TraceEnable extended</code>. Le noyau
4367 du serveur (dans le cas d'un serveur d'origine) va limiter la taille
4368 du corps de requête à 64k (plus 8k pour les en-têtes de
4369 fractionnement si <code>Transfer-Encoding: chunked</code> est
4370 utilisé). Le noyau du serveur va reproduire l'ensemble des en-têtes,
4371 y compris les en-têtes de fractionnement avec le corps de la
4372 réponse. Dans le cas d'un serveur mandataire, la taille du corps de
4373 requête n'est pas limitée à 64k.</p>
4375 </directivesynopsis>
4378 <name>UnDefine</name>
4379 <description>Invalide la définition d'une variable</description>
4380 <syntax>UnDefine <var>nom-variable</var></syntax>
4381 <contextlist><context>server config</context></contextlist>
4384 <p>Annule l'effet d'une directive <directive
4385 module="core">Define</directive> ou d'un argument <code>-D</code> de
4386 <program>httpd</program> en invalidant l'existence de la variable
4388 <p>On peut utiliser cette directive pour inverser l'effet d'une
4389 section <directive module="core" type="section">IfDefine</directive>
4390 sans avoir à modifier les arguments <code>-D</code> dans les scripts
4391 de démarrage.</p>
4393 </directivesynopsis>
4396 <name>UseCanonicalName</name>
4397 <description>Définit la manière dont le serveur détermine son propre nom
4398 et son port</description>
4399 <syntax>UseCanonicalName On|Off|DNS</syntax>
4400 <default>UseCanonicalName Off</default>
4401 <contextlist><context>server config</context><context>virtual
4403 <context>directory</context></contextlist>
4406 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
4407 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
4408 référence au serveur lui-même. Avec <code>UseCanonicalName
4409 On</code>, Apache httpd va utiliser le nom d'hôte et le port spécifiés par
4410 la directive <directive module="core">ServerName</directive> pour
4411 construire le nom canonique du serveur. Ce nom est utilisé dans
4412 toutes les URLs auto-identifiantes, et affecté aux variables
4413 <code>SERVER_NAME</code> et <code>SERVER_PORT</code> dans les
4416 <p>Avec <code>UseCanonicalName Off</code>, Apache httpd va construire ses
4417 URLs auto-identifiantes à l'aide du nom d'hôte et du port fournis
4418 par le client, si ce dernier en a fourni un (dans la négative,
4419 Apache utilisera le nom canonique, de la même manière que
4420 ci-dessus). Ces valeurs sont les mêmes que celles qui sont utilisées
4421 pour implémenter les <a
4422 href="../vhosts/name-based.html">serveurs virtuels à base de
4423 nom</a>, et sont disponibles avec les mêmes clients. De même, les
4424 variables CGI <code>SERVER_NAME</code> et <code>SERVER_PORT</code>
4425 seront affectées des valeurs fournies par le client.</p>
4427 <p>Cette directive peut s'avérer utile, par exemple, sur un serveur
4428 intranet auquel les utilisateurs se connectent en utilisant des noms
4429 courts tels que <code>www</code>. Si les utilisateurs tapent un nom
4430 court suivi d'une URL qui fait référence à un répertoire, comme
4431 <code>http://www/splat</code>, <em>sans le slash terminal</em>, vous
4432 remarquerez qu'Apache httpd va les rediriger vers
4433 <code>http://www.example.com/splat/</code>. Si vous avez activé
4434 l'authentification, ceci va obliger l'utilisateur à s'authentifier
4435 deux fois (une première fois pour <code>www</code> et une seconde
4436 fois pour <code>www.example.com</code> -- voir <a
4437 href="http://httpd.apache.org/docs/misc/FAQ.html#prompted-twice">la
4438 foire aux questions sur ce sujet pour plus d'informations</a>). Par
4439 contre, si <directive>UseCanonicalName</directive> est définie à
4440 <code>Off</code>, Apache httpd redirigera l'utilisateur vers
4441 <code>http://www/splat/</code>.</p>
4443 <p>Pour l'hébergement virtuel en masse à base d'adresse IP, on
4444 utilise une troisième option, <code>UseCanonicalName
4445 DNS</code>, pour supporter les clients anciens qui ne
4446 fournissent pas d'en-tête <code>Host:</code>. Apache httpd effectue alors
4447 une recherche DNS inverse sur l'adresse IP du serveur auquel le
4448 client s'est connecté afin de construire ses URLs
4449 auto-identifiantes.</p>
4451 <note type="warning"><title>Avertissement</title>
4452 <p>Les programmes CGI risquent d'être perturbés par cette option
4453 s'ils tiennent compte de la variable <code>SERVER_NAME</code>. Le
4454 client est pratiquement libre de fournir la valeur qu'il veut comme
4455 nom d'hôte. Mais si le programme CGI n'utilise
4456 <code>SERVER_NAME</code> que pour construire des URLs
4457 auto-identifiantes, il ne devrait pas y avoir de problème.</p>
4460 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4461 <seealso><directive module="core">ServerName</directive></seealso>
4462 <seealso><directive module="mpm_common">Listen</directive></seealso>
4463 </directivesynopsis>
4466 <name>UseCanonicalPhysicalPort</name>
4467 <description>Définit la manière dont le serveur
4468 détermine son propre port</description>
4469 <syntax>UseCanonicalPhysicalPort On|Off</syntax>
4470 <default>UseCanonicalPhysicalPort Off</default>
4471 <contextlist><context>server config</context><context>virtual
4473 <context>directory</context></contextlist>
4476 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
4477 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
4478 référence au serveur lui-même. Avec <code>UseCanonicalPhysicalPort
4479 On</code>, Apache httpd va fournir le numéro de port physique réel utilisé
4480 par la requête en tant que port potentiel, pour construire le port
4481 canonique afin que le serveur puisse alimenter la directive
4482 <directive module="core">UseCanonicalName</directive>. Avec
4483 <code>UseCanonicalPhysicalPort Off</code>, Apache httpd n'utilisera pas le
4484 numéro de port physique réel, mais au contraire se référera aux
4485 informations de configuration pour construire un numéro de port
4488 <note><title>Note</title>
4489 <p>L'ordre dans lequel s'effectue la recherche quand on utilise le
4490 port physique est le suivant :</p>
4492 <dt><code>UseCanonicalName On</code></dt>
4495 <li>Port indiqué dans <directive module="core">Servername</directive></li>
4496 <li>Port physique</li>
4497 <li>Port par défaut</li>
4500 <dt><code>UseCanonicalName Off | DNS</code></dt>
4503 <li>Port spécifié dans l'en-tête <code>Host:</code></li>
4504 <li>Port physique</li>
4505 <li>Port spécifié par <directive module="core">Servername</directive></li>
4506 <li>Port par défaut</li>
4511 <p>Avec <code>UseCanonicalPhysicalPort Off</code>, on reprend
4512 l'ordre ci-dessus en supprimant "Port physique".</p>
4516 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4517 <seealso><directive module="core">ServerName</directive></seealso>
4518 <seealso><directive module="mpm_common">Listen</directive></seealso>
4519 </directivesynopsis>
4521 <directivesynopsis type="section">
4522 <name>VirtualHost</name>
4523 <description>Contient des directives qui ne s'appliquent qu'à un nom
4524 d'hôte spécifique ou à une adresse IP</description>
4525 <syntax><VirtualHost
4526 <var>adresse IP</var>[:<var>port</var>] [<var>adresse
4527 IP</var>[:<var>port</var>]] ...> ...
4528 </VirtualHost></syntax>
4529 <contextlist><context>server config</context></contextlist>
4532 <p>Les balises <directive type="section">VirtualHost</directive> et
4533 <code></VirtualHost></code> permettent de rassembler un groupe
4534 de directives qui ne s'appliquent qu'à un serveur virtuel
4535 particulier. Toute directive autorisée dans un contexte de serveur
4536 virtuel peut être utilisée. Lorsque le serveur reçoit un requête
4537 pour un document hébergé par un serveur virtuel particulier, il
4538 applique les directives de configuration rassemblées dans la section
4539 <directive type="section">VirtualHost</directive>. <var>adresse
4540 IP</var> peut être une des entités suivantes, éventuellement suivies
4541 d'un caractère ':' et d'un numéro de port (ou *) :</p>
4544 <li>L'adresse IP du serveur virtuel ;</li>
4546 <li>Un nom de domaine entièrement qualifié correspondant à
4547 l'adresse IP du serveur virtuel (non recommandé) ;</li>
4549 <li>Le caractère <code>*</code>, qui agit comme un
4550 caractère générique, et correspond à toute adresse IP.</li>
4552 <li>La chaîne <code>_default_</code>, dont la signification est
4553 identique à celle du caractère <code>*</code></li>
4557 <example><title>Exemple</title>
4558 <VirtualHost 10.1.2.3:80><br />
4560 ServerAdmin webmaster@host.example.com<br />
4561 DocumentRoot /www/docs/host.example.com<br />
4562 ServerName host.example.com<br />
4563 ErrorLog logs/host.example.com-error_log<br />
4564 TransferLog logs/host.example.com-access_log<br />
4566 </VirtualHost>
4570 <p>Les adresses IPv6 doivent être entourées de crochets car dans le
4571 cas contraire, un éventuel port optionnel ne pourrait pas être
4572 déterminé. Voici un exemple de serveur virtuel avec adresse IPv6
4576 <VirtualHost [2001:db8::a00:20ff:fea7:ccea]:80><br />
4578 ServerAdmin webmaster@host.example.com<br />
4579 DocumentRoot /www/docs/host.example.com<br />
4580 ServerName host.example.com<br />
4581 ErrorLog logs/host.example.com-error_log<br />
4582 TransferLog logs/host.example.com-access_log<br />
4584 </VirtualHost>
4587 <p>Chaque serveur virtuel doit correspondre à une adresse IP, un
4588 port ou un nom d'hôte spécifique ; dans le premier cas, le serveur
4589 doit être configuré pour recevoir les paquets IP de plusieurs
4590 adresses (si le serveur n'a qu'une interface réseau, on peut
4591 utiliser à cet effet la commande <code>ifconfig alias</code> -- si
4592 votre système d'exploitation le permet).</p>
4594 <note><title>Note</title>
4595 <p>L'utilisation de la directive <directive
4596 type="section">VirtualHost</directive> n'affecte en rien les
4597 adresses IP sur lesquelles Apache httpd est en écoute. Vous devez vous
4598 assurer que les adresses des serveurs virtuels sont bien incluses
4599 dans la liste des adresses précisées par la directive <directive
4600 module="mpm_common">Listen</directive>.</p>
4603 <p>Tout bloc <directive
4604 type="section">VirtualHost</directive> doit comporter une directive
4605 <directive module="core">ServerName</directive>. Dans le cas
4606 contraire, le serveur virtuel héritera de la valeur de la directive
4607 <directive module="core">ServerName</directive> issue de la
4608 configuration du serveur principal.</p>
4610 <p>A l'arrivée d'une requête, le serveur tente de la
4611 faire prendre en compte par la section <directive
4612 type="section">VirtualHost</directive> qui correspond le mieux en ne
4613 se basant que sur la paire adresse IP/port. Les chaînes sans
4614 caractères génériques l'emportent sur celles qui en contiennent. Si
4615 aucune correspondance du point de vue de l'adresse IP/port n'est
4616 trouvée, c'est la configuration du serveur "principal" qui sera
4617 utilisée.</p>
4619 <p>Si plusieurs serveurs virtuels correspondent du point de vue de
4620 l'adresse IP/port, le serveur sélectionne celui qui correspond le
4621 mieux du point de vue du nom d'hôte de la requête. Si aucune
4622 correspondance du point de vue du nom d'hôte n'est trouvée, c'est le
4623 premier serveur virtuel dont l'adresse IP/port correspond qui sera
4624 utilisé. Par voie de conséquence, le premier serveur virtuel
4625 comportant une certaine paire adresse IP/port est le serveur virtuel
4626 par défaut pour cette paire adresse IP/port.</p>
4628 <note type="warning"><title>Sécurité</title>
4629 <p>Voir le document sur les <a
4630 href="../misc/security_tips.html">conseils à propos de sécurité</a>
4631 pour une description détaillée des raisons pour lesquelles la
4632 sécurité de votre serveur pourrait être compromise, si le répertoire
4633 contenant les fichiers journaux est inscriptible par tout autre
4634 utilisateur que celui qui démarre le serveur.</p>
4637 <seealso><a href="../vhosts/">Documentation des serveurs virtuels
4638 du serveur HTTP Apache</a></seealso>
4639 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
4640 le serveur HTTP Apache</a></seealso>
4641 <seealso><a href="../bind.html">Définition des adresses et ports
4642 qu'utilise le serveur HTTP Apache</a></seealso>
4643 <seealso><a href="../sections.html">Comment fonctionnent les sections
4644 <Directory>, <Location> et <Files></a> pour une
4645 explication de la manière dont ces différentes sections se combinent
4646 entre elles à la réception d'une requête</seealso>
4647 </directivesynopsis>
projects / apache / blob