1 <?xml version="1.0" encoding="UTF-8" ?>
2 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
3 <?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
4 <!-- English Revision: 1780210:1780907 (outdated) -->
5 <!-- French translation : Lucien GENTIS -->
6 <!-- Reviewed by : Vincent Deffontaines -->
9 Licensed to the Apache Software Foundation (ASF) under one or more
10 contributor license agreements. See the NOTICE file distributed with
11 this work for additional information regarding copyright ownership.
12 The ASF licenses this file to You under the Apache License, Version 2.0
13 (the "License"); you may not use this file except in compliance with
14 the License. You may obtain a copy of the License at
16 http://www.apache.org/licenses/LICENSE-2.0
18 Unless required by applicable law or agreed to in writing, software
19 distributed under the License is distributed on an "AS IS" BASIS,
20 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
21 See the License for the specific language governing permissions and
22 limitations under the License.
25 <modulesynopsis metafile="core.xml.meta">
28 <description>Fonctionnalités de base du serveur HTTP Apache toujours
29 disponibles</description>
33 <name>AcceptFilter</name>
34 <description>Permet d'optimiser la configuration d'une socket pour
35 l'écoute d'un protocole</description>
36 <syntax>AcceptFilter <var>protocole</var> <var>filtre
37 d'acceptation</var></syntax>
38 <contextlist><context>server config</context></contextlist>
41 <p>Cette directive permet d'effectuer une optimisation de la socket
42 d'écoute d'un type de protocole en fonction du système
43 d'exploitation. Le but premier est de faire en sorte que le noyau
44 n'envoie pas de socket au processus du serveur jusqu'à ce que
45 des données soient reçues, ou qu'une requête HTTP complète soit mise
46 en tampon. Seuls les <a
47 href="http://www.freebsd.org/cgi/man.cgi?query=accept_filter&
48 sektion=9">Filtres d'acceptation de FreeBSD</a>, le filtre plus
49 primitif <code>TCP_DEFER_ACCEPT</code> sous Linux, et la version
50 optimisée d'AcceptEx() de Windows sont actuellement supportés.</p>
52 <p>L'utilisation de l'argument <code>none</code> va désactiver tout
53 filtre d'acceptation pour ce protocole. Ceci s'avère utile pour les
54 protocoles qui nécessitent l'envoi de données par le serveur en
55 premier, comme <code>ftp:</code> ou <code>nntp</code>:</p>
56 <highlight language="config">
57 AcceptFilter nntp none
60 <p>Les noms de protocoles par défaut sont <code>https</code> pour le
61 port 443 et <code>http</code> pour tous les autres ports. Pour
62 spécifier un autre protocole à utiliser avec un port en écoute,
63 ajoutez l'argument <var>protocol</var> à la directive <directive
64 module="mpm_common">Listen</directive>.</p>
66 <p>Sous FreeBSD, les valeurs par défaut sont :</p>
67 <highlight language="config">
68 AcceptFilter http httpready
69 AcceptFilter https dataready
72 <p>Le filtre d'acceptation <code>httpready</code> met en tampon des
73 requêtes HTTP entières au niveau du noyau. Quand une requête
74 entière a été reçue, le noyau l'envoie au serveur. Voir la page de
76 href="http://www.freebsd.org/cgi/man.cgi?query=accf_http&
77 sektion=9">accf_http(9)</a> pour plus de détails. Comme les requêtes
78 HTTPS sont chiffrées, celles-ci n'autorisent que le filtre <a
79 href="http://www.freebsd.org/cgi/man.cgi?query=accf_data&
80 sektion=9">accf_data(9)</a>.</p>
82 <p>Sous Linux, les valeurs par défaut sont :</p>
83 <highlight language="config">
84 AcceptFilter http data
85 AcceptFilter https data
88 <p>Le filtre <code>TCP_DEFER_ACCEPT</code> de Linux ne supporte pas
89 la mise en tampon des requêtes http. Toute valeur autre que
90 <code>none</code> active le filtre <code>TCP_DEFER_ACCEPT</code>
91 pour ce protocole. Pour plus de détails, voir la page de
93 href="http://man7.org/linux/man-pages/man7/tcp.7.html">tcp(7)</a>.</p>
95 <p>Sous Windows, les valeurs par défaut sont :</p>
96 <highlight language="config">
97 AcceptFilter http connect
98 AcceptFilter https connect
101 <p>Le module MPM pour Windows mpm_winnt utilise la directive
102 AcceptFilter comme commutateur de l'API AcceptEx(), et ne supporte
103 pas la mise en tampon du protocole http. <code>connect</code>
104 utilise l'API AcceptEx(), extrait aussi les adresses réseau finales,
105 mais à l'instar de <code>none</code>, la valeur <code>connect</code>
106 n'attend pas la transmission des données initiales.</p>
108 <p>Sous Windows, <code>none</code> utilise accept() au lieu
109 d'AcceptEx(), et ne recycle pas les sockets entre les connexions.
110 Ceci s'avère utile pour les interfaces réseau dont le pilote est
111 défectueux, ainsi que pour certains fournisseurs de réseau comme les
112 pilotes vpn, ou les filtres anti-spam, anti-virus ou
115 <note type="warning">
116 <title>L'AcceptFilter <code>data</code> (Windows)</title>
118 <p>Jusqu'à la version 2.4.23, le filtre d'acceptation <code>data</code>
119 attendait que des données aient été transmises et que le tampon de données
120 initial et l'adresse réseau finale aient été déterminés par l'invocation
121 AcceptEx(). Cette implémentation étant vulnérable à une attaque de type
122 denial of service, elle a été désactivée.</p>
124 <p>La version actuelle de httpd prend par défaut le filtre
125 <code>connect</code> sous Windows, et reprendra la valeur
126 <code>data</code> si <code>data</code> est spécifié. Il est fortement
127 conseillé aux utilisateurs des versions plus anciennes de définir
128 explicitement le filtre <code>connect</code> pour leurs AcceptFilter
129 comme indiqué plus haut.</p>
133 <seealso><directive module="core">Protocol</directive></seealso>
137 <name>AcceptPathInfo</name>
138 <description>Les ressources acceptent des informations sous forme d'un
139 nom de chemin en fin de requête.</description>
140 <syntax>AcceptPathInfo On|Off|Default</syntax>
141 <default>AcceptPathInfo Default</default>
142 <contextlist><context>server config</context>
143 <context>virtual host</context><context>directory</context>
144 <context>.htaccess</context></contextlist>
145 <override>FileInfo</override>
149 <p>Cette directive permet de définir si les requêtes contenant des
150 informations sous forme d'un nom de chemin suivant le nom d'un
151 fichier réel (ou un fichier qui n'existe pas dans un répertoire qui
152 existe) doivent être acceptées ou rejetées. Les scripts peuvent
153 accéder à cette information via la variable d'environnement
154 <code>PATH_INFO</code>.</p>
156 <p>Supposons par exemple que <code>/test/</code> pointe vers un
157 répertoire qui ne contient que le fichier <code>here.html</code>.
158 Les requêtes pour <code>/test/here.html/more</code> et
159 <code>/test/nothere.html/more</code> vont affecter la valeur
160 <code>/more</code> à la variable d'environnement
161 <code>PATH_INFO</code>.</p>
163 <p>L'argument de la directive <directive>AcceptPathInfo</directive>
164 possède trois valeurs possibles :</p>
166 <dt><code>Off</code></dt><dd>Une requête ne sera acceptée que si
167 elle correspond à un chemin qui existe. Par conséquent, une requête
168 contenant une information de chemin après le nom de fichier réel
169 comme <code>/test/here.html/more</code> dans l'exemple ci-dessus
170 renverra une erreur "404 NOT FOUND".</dd>
172 <dt><code>On</code></dt><dd>Une requête sera acceptée si la partie
173 principale du chemin correspond à un fichier existant. Dans
174 l'exemple ci-dessus <code>/test/here.html/more</code>, la requête
175 sera acceptée si <code>/test/here.html</code> correspond à un nom de
178 <dt><code>Default</code></dt><dd>Le traitement des requêtes est
180 href="../handler.html">gestionnaire</a> responsable de la requête.
181 Le gestionnaire de base pour les fichiers normaux rejette par défaut
182 les requêtes avec <code>PATH_INFO</code>. Les gestionnaires qui
183 servent des scripts, comme<a
184 href="mod_cgi.html">cgi-script</a> et <a
185 href="mod_isapi.html">isapi-handler</a>, acceptent en général par
186 défaut les requêtes avec <code>PATH_INFO</code>.</dd>
189 <p>Le but premier de la directive <code>AcceptPathInfo</code> est de
190 vous permettre de remplacer le choix du gestionnaire d'accepter ou
191 de rejeter <code>PATH_INFO</code>. Ce remplacement est nécessaire
192 par exemple, lorsque vous utilisez un <a
193 href="../filter.html">filtre</a>, comme <a
194 href="mod_include.html">INCLUDES</a>, pour générer un contenu basé
195 sur <code>PATH_INFO</code>. Le gestionnaire de base va en général
196 rejeter la requête, et vous pouvez utiliser la configuration
197 suivante pour utiliser un tel script :</p>
198 <highlight language="config">
199 <Files "mypaths.shtml">
201 SetOutputFilter INCLUDES
211 <name>AccessFileName</name>
212 <description>Nom du fichier de configuration distribué</description>
213 <syntax>AccessFileName <var>nom-du-fichier</var>
214 [<var>nom-du-fichier</var>] ...</syntax>
215 <default>AccessFileName .htaccess</default>
216 <contextlist><context>server config</context><context>virtual
221 <p>Au cours du traitement d'une requête, le serveur recherche le
222 premier fichier de configuration existant à partir de la liste
223 de noms dans chaque répertoire composant le chemin du document, à
224 partir du moment où les fichiers de configuration distribués sont <a
225 href="#allowoverride">activés pour ce répertoire</a>. Par exemple
228 <highlight language="config">AccessFileName .acl</highlight>
230 <p>avant de renvoyer le document
231 <code>/usr/local/web/index.html</code>, le serveur va rechercher les
232 fichiers <code>/.acl</code>, <code>/usr/.acl</code>,
233 <code>/usr/local/.acl</code> et <code>/usr/local/web/.acl</code>
234 pour y lire d'éventuelles directives, à moins quelles n'aient été
237 <highlight language="config">
238 <Directory "/">
243 <seealso><directive module="core">AllowOverride</directive></seealso>
244 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
245 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
249 <name>AddDefaultCharset</name>
250 <description>Paramètre jeu de caractères par défaut à ajouter quand le
251 type de contenu d'une réponse est <code>text/plain</code> ou
252 <code>text/html</code></description>
253 <syntax>AddDefaultCharset On|Off|<var>jeu de caractères</var></syntax>
254 <default>AddDefaultCharset Off</default>
255 <contextlist><context>server config</context>
256 <context>virtual host</context><context>directory</context>
257 <context>.htaccess</context></contextlist>
258 <override>FileInfo</override>
261 <p>Cette directive spécifie une valeur par défaut pour le paramètre
262 jeu de caractères du type de média (le nom d'un codage de
263 caractères) à ajouter à une réponse, si et seulement si le type de
264 contenu de la réponse est soit <code>text/plain</code>, soit
265 <code>text/html</code>. Ceci va remplacer
266 tout jeu de caractères spécifié dans le corps de la réponse via un
267 élément <code>META</code>, bien que cet effet dépende en fait
268 souvent de la configuration du client de l'utilisateur. La
269 définition de <code>AddDefaultCharset Off</code> désactive cette
270 fonctionnalité. <code>AddDefaultCharset On</code> ajoute un jeu de
271 caractères par défaut de <code>iso-8859-1</code>. Toute autre valeur
272 peut être définie via le paramètre <var>jeu de caractères</var>, qui
273 doit appartenir à la liste des <a
274 href="http://www.iana.org/assignments/character-sets">valeurs de
275 jeux de caractères enregistrés par l'IANA</a> à utiliser dans les
276 types de média Internet (types MIME).
279 <highlight language="config">AddDefaultCharset utf-8</highlight>
281 <p>La directive <directive>AddDefaultCharset</directive> ne doit
282 être utilisée que lorsque toutes les ressources textes auxquelles
283 elle s'applique possèdent le jeu de caractère spécifié, et qu'il est
284 trop contraignant de définir leur jeu de caractères
285 individuellement. Un exemple de ce type est l'ajout du paramètre jeu
286 de caractères aux ressources comportant un contenu généré, comme les
287 scripts CGI hérités qui peuvent être vulnérables à des attaques de
288 type cross-site scripting à cause des données utilisateurs incluses
289 dans leur sortie. Notez cependant qu'une meilleur solution consiste
290 à corriger (ou supprimer) ces scripts, car la définition d'un jeu de
291 caractères par défaut ne protège pas les utilisateurs qui ont activé
292 la fonctionnalité "Détection automatique de l'encodage des
293 caractères" dans leur navigateur.</p>
295 <seealso><directive module="mod_mime">AddCharset</directive></seealso>
299 <name>AllowEncodedSlashes</name>
300 <description>Détermine si les séparateurs de chemin encodés sont
301 autorisés à transiter dans les URLs tels quels</description>
302 <syntax>AllowEncodedSlashes On|Off|NoDecode</syntax>
303 <default>AllowEncodedSlashes Off</default>
304 <contextlist><context>server config</context><context>virtual
307 <compatibility>L'option NoDecode est disponible depuis la version
308 2.3.12.</compatibility>
311 <p>La directive <directive>AllowEncodedSlashes</directive> permet
312 l'utilisation des URLs contenant des séparateurs de chemin
313 encodés dans la partie chemin
314 (<code>%2F</code> pour <code>/</code> et même <code>%5C</code> pour
315 <code>\</code> sur les systèmes concernés).</p>
317 <p>Avec la valeur par défaut, <code>Off</code>, de telles URLs sont
318 refusées et provoquent le renvoi d'une erreur 404 (Not found).</p>
320 <p>Avec la valeur <code>On</code>, ces URLs sont acceptées, et les
321 slashes encodés sont décodés comme tout autre caractère codé.</p>
323 <p>Avec la valeur <code>NoDecode</code>, ces URLs sont acceptées,
324 mais les slashes codés ne sont pas décodés et laissés dans leur état
327 <p>Définir <directive>AllowEncodedSlashes</directive> à
328 <code>On</code> est surtout utile en association avec
329 <code>PATH_INFO</code>.</p>
331 <note><title>Note</title>
332 <p>Si le codage des slashes dans la partie chemin est nécessaire,
333 l'utilisation de l'option <code>NoDecode</code> est fortement
334 recommandée par mesure de sécurité. Permettre le décodage des
335 slashes pourrait éventuellement induire l'autorisation de chemins
339 <seealso><directive module="core">AcceptPathInfo</directive></seealso>
343 <name>AllowOverride</name>
344 <description>Types de directives autorisées dans les fichiers
345 <code>.htaccess</code></description>
346 <syntax>AllowOverride All|None|<var>type directive</var>
347 [<var>type directive</var>] ...</syntax>
348 <default>AllowOverride None à partir de la version 2.3.9, AllowOverride
349 All pour les versions antérieures</default>
350 <contextlist><context>directory</context></contextlist>
353 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code> (dont
354 le nom est défini par la directive <directive
355 module="core">AccessFileName</directive>), il doit savoir lesquelles
356 des directives placées dans ce fichier sont autorisées à modifier la
357 configuration préexistante.</p>
359 <note><title>Valable seulement dans les sections
360 <Directory></title>
361 La directive <directive>AllowOverride</directive> ne peut être
362 utilisée que dans les sections <directive type="section"
363 module="core">Directory</directive> définies sans expressions
364 rationnelles, et non dans les sections <directive
365 type="section" module="core">Location</directive>, <directive
366 module="core" type="section">DirectoryMatch</directive> ou
367 <directive type="section" module="core">Files</directive>.
370 <p>Lorsque cette directive et la directive <directive
371 module="core">AllowOverrideList</directive> sont définies à <code>None</code>, les
372 fichiers <a href="#accessfilename">.htaccess</a> sont totalement
373 ignorés. Dans ce cas, le serveur n'essaiera même pas de lire les
374 fichiers <code>.htaccess</code> du système de fichiers.</p>
376 <p>Lorsque cette directive est définie à <code>All</code>, toute
377 directive valable dans le <a
378 href="directive-dict.html#Context">Contexte</a> .htaccess sera
379 autorisée dans les fichiers <code>.htaccess</code>.</p>
381 <p>L'argument <var>type directive</var> peut contenir les
382 groupements de directives suivants :</p>
389 Permet l'utilisation des directives d'autorisation (<directive
390 module="mod_authz_dbm">AuthDBMGroupFile</directive>,
391 <directive module="mod_authn_dbm">AuthDBMUserFile</directive>,
392 <directive module="mod_authz_groupfile">AuthGroupFile</directive>,
393 <directive module="mod_authn_core">AuthName</directive>,
394 <directive module="mod_authn_core">AuthType</directive>, <directive
395 module="mod_authn_file">AuthUserFile</directive>, <directive
396 module="mod_authz_core">Require</directive>, <em>etc...</em>).</dd>
401 Permet l'utilisation des directives qui contrôlent les types de
402 documents (directives <directive
403 module="core">ErrorDocument</directive>, <directive
404 module="core">ForceType</directive>, <directive
405 module="mod_negotiation">LanguagePriority</directive>,
406 <directive module="core">SetHandler</directive>, <directive
407 module="core">SetInputFilter</directive>, <directive
408 module="core">SetOutputFilter</directive>, et directives du
409 module <module>mod_mime</module> Add* et Remove*), des metadonnées
410 des documents (<directive
411 module="mod_headers">Header</directive>, <directive
412 module="mod_headers">RequestHeader</directive>, <directive
413 module="mod_setenvif">SetEnvIf</directive>, <directive
414 module="mod_setenvif">SetEnvIfNoCase</directive>, <directive
415 module="mod_setenvif">BrowserMatch</directive>, <directive
416 module="mod_usertrack">CookieExpires</directive>, <directive
417 module="mod_usertrack">CookieDomain</directive>, <directive
418 module="mod_usertrack">CookieStyle</directive>, <directive
419 module="mod_usertrack">CookieTracking</directive>, <directive
420 module="mod_usertrack">CookieName</directive>), des directives du
421 module <module>mod_rewrite</module> directives (<directive
422 module="mod_rewrite">RewriteEngine</directive>, <directive
423 module="mod_rewrite">RewriteOptions</directive>, <directive
424 module="mod_rewrite">RewriteBase</directive>, <directive
425 module="mod_rewrite">RewriteCond</directive>, <directive
426 module="mod_rewrite">RewriteRule</directive>), des directives du
427 module <module>mod_alias</module> directives (<directive
428 module="mod_alias">Redirect</directive>, <directive
429 module="mod_alias">RedirectTemp</directive>, <directive
430 module="mod_alias">RedirectPermanent</directive>, <directive
431 module="mod_alias">RedirectMatch</directive>), et de la directive
432 <directive module="mod_actions">Action</directive> du module
433 <module>mod_actions</module>.
439 Permet l'utilisation des directives qui contrôlent l'indexation
440 des répertoires (<directive
441 module="mod_autoindex">AddDescription</directive>,
442 <directive module="mod_autoindex">AddIcon</directive>, <directive
443 module="mod_autoindex">AddIconByEncoding</directive>,
444 <directive module="mod_autoindex">AddIconByType</directive>,
445 <directive module="mod_autoindex">DefaultIcon</directive>, <directive
446 module="mod_dir">DirectoryIndex</directive>, <directive
447 module="mod_dir">FallbackResource</directive>, <a
448 href="mod_autoindex.html#indexoptions.fancyindexing"><code>FancyIndexing</code></a>,
450 module="mod_autoindex">HeaderName</directive>, <directive
451 module="mod_autoindex">IndexIgnore</directive>, <directive
452 module="mod_autoindex">IndexOptions</directive>, <directive
453 module="mod_autoindex">ReadmeName</directive>,
454 <em>etc...</em>).</dd>
459 Permet l'utilisation des directives contrôlant l'accès au serveur
461 module="mod_access_compat">Allow</directive>, <directive
462 module="mod_access_compat">Deny</directive> et <directive
463 module="mod_access_compat">Order</directive>).</dd>
465 <!-- TODO - Update this for 2.4 syntax -->
470 <dt>Nonfatal=[Override|Unknown|All]</dt>
472 <dd>Permet d'utiliser l'option AllowOverride pour rendre non fatales les
473 directives invalides (non reconnues ou non permises) dans les fichiers
474 .htaccess : au lieu de causer une Internal Server Error, les directives
475 non autorisées ou non reconnues seront ignorées et un avertissement
476 enregistré dans le journal :
478 <li><strong>Nonfatal=Override</strong> rend les directives
479 interdite par AllowOverride non fatales.</li>
480 <li><strong>Nonfatal=Unknown</strong> rend les directives
481 inconnues non fatales. Sont concernées les erreurs de frappe
482 et les directives implémentées par un module non chargé.</li>
483 <li><strong>Nonfatal=All</strong> rend toutes les directives
484 précédentes non fatales.</li>
486 <p>Notez qu'une erreur de syntaxe dans une directive valide
487 causera toujours une Internal Server Error.</p>
488 <note type="warning"><title>Sécurité</title>
489 Les erreurs non fatales peuvent être à l'origine de problèmes
490 de sécurité pour les utilisateurs de fichiers .htaccess. Par
491 exemple, si AllowOverride interdit AuthConfig, toute
492 configuration utilisateur destinée à restreindre l'accès à un
493 site ne sera pas prise en compte.
497 <dt>Options[=<var>Option</var>,...]</dt>
500 Permet l'utilisation des directives contrôlant les fonctionnalités
501 spécifiques d'un répertoire (<directive
502 module="core">Options</directive> et <directive
503 module="mod_include">XBitHack</directive>). "Options" doit être
504 suivi d'un signe "égal", puis d'une liste d'options séparées par des
505 virgules (pas d'espaces) ; ces options doivent être définies à
506 l'aide de la commande <directive
507 module="core">Options</directive>.
509 <note><title>Désactivation implicite des options</title>
510 <p>Bien que la liste des options disponibles dans les fichiers
511 .htaccess puisse être limitée par cette directive, tant qu'un
512 directive <directive module="core">Options</directive> est
513 autorisée, toute autre option héritée peut être désactivée en
514 utilisant la syntaxe non-relative. En d'autres termes, ce
515 mécanisme ne peut pas forcer une option spécifique à rester
516 <em>activée</em> tout en permettant à toute autre option d'être
521 AllowOverride Options=Indexes,MultiViews
529 <highlight language="config">AllowOverride AuthConfig Indexes</highlight>
531 <p>Dans l'exemple ci-dessus, toutes les directives qui ne font
532 partie ni du groupe <code>AuthConfig</code>, ni du groupe
533 <code>Indexes</code>, provoquent une erreur "Internal
536 <note><p>Pour des raisons de sécurité et de performance, ne
537 définissez pas <code>AllowOverride</code> à autre chose que
538 <code>None</code> dans votre bloc <code><Directory "/"></code>.
539 Recherchez plutôt (ou créez) le bloc <code><Directory></code>
540 qui se réfère au répertoire où vous allez précisément placer un
541 fichier <code>.htaccess</code>.</p>
544 <seealso><directive module="core">AccessFileName</directive></seealso>
545 <seealso><directive module="core">AllowOverrideList</directive></seealso>
546 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
547 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
551 <name>AllowOverrideList</name>
552 <description>Directives autorisées dans les fichiers <code>.htaccess</code></description>
553 <syntax>AllowOverrideList None|<var>directive</var>
554 [<var>directive-type</var>] ...</syntax>
555 <default>AllowOverrideList None</default>
556 <contextlist><context>directory</context></contextlist>
559 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code>
560 (comme spécifié par la directive <directive
561 module="core">AccessFileName</directive>), il doit savoir lesquelles
562 des directives déclarées dans ce fichier peuvent remplacer des
563 directives des fichiers de configuration du serveur.</p>
565 <note><title>Seulement disponible dans les sections <Directory></title>
566 La directive <directive>AllowOverrideList</directive> n'est
567 disponible que dans les sections <directive type="section"
568 module="core">Directory</directive> spécifiées sans expressions
572 <p>Lorsque cette directive et la directive <directive
573 module="core">AllowOverride</directive> sont définies à
574 <code>None</code>, les fichiers <a
575 href="#accessfilename">.htaccess</a> sont totalement ignorés. Dans
576 ce cas, le serveur ne cherchera même pas à lire des fichiers
577 <code>.htaccess</code> dans le système de fichiers.</p>
581 <highlight language="config">
583 AllowOverrideList Redirect RedirectMatch
586 <p>Dans l'exemple ci-dessus, seules les directives
587 <code>Redirect</code> et <code>RedirectMatch</code> sont autorisées.
588 Toutes les autres provoqueront une erreur interne du serveur.</p>
592 <highlight language="config">
593 AllowOverride AuthConfig
594 AllowOverrideList CookieTracking CookieName
597 <p>Dans l'exemple ci-dessus, la directive <directive
598 module="core">AllowOverride</directive> autorise les directives du
599 groupement <code>AuthConfig</code>, et
600 <directive>AllowOverrideList</directive> n'autorise que deux
601 directives du groupement <code>FileInfo</code>. Toutes les autres
602 provoqueront une erreur interne du serveur.</p>
605 <seealso><directive module="core">AccessFileName</directive></seealso>
606 <seealso><directive module="core">AllowOverride</directive></seealso>
607 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
608 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
612 <name>AsyncFilter</name>
613 <description>Définit le type de filtrage minimal disponible pour le
614 traitement asynchrone</description>
615 <syntax>AsyncFilter request|connection|network</syntax>
616 <default>AsyncFilter request</default>
617 <contextlist><context>server config</context><context>virtual host</context></contextlist>
618 <compatibility>Disponible à partir de la version 2.5.0 du serveur
619 HTTP Apache</compatibility>
622 <p>Cette directive permet de définir les niveaux minimaux de
623 filtrage disponibles pour le traitement asynchrone. Son
624 utilisation s'avère nécessaire pour le support des filtres
625 externes anciens qui ne géraient pas les meta-conteneurs
628 <p>Si elle est définie à "network", le traitement asynchrone se
629 limitera aux filtrages réseau. Si elle est définie à
630 "connection", tous les filtres de réseau et de connexion seront
631 disponibles pour le traitement asynchrone, y compris
632 <module>mod_ssl</module>. Si elle est définie à "request", tous
633 les filtres seront disponibles pour le traitement asynchrone.</p>
638 <name>CGIMapExtension</name>
639 <description>Technique permettant de localiser l'interpréteur des
640 scripts CGI</description>
641 <syntax>CGIMapExtension <var>chemin CGI</var> <var>.extension</var></syntax>
642 <contextlist><context>directory</context><context>.htaccess</context>
644 <override>FileInfo</override>
645 <compatibility>NetWare uniquement</compatibility>
648 <p>Cette directive permet de contrôler la manière dont Apache httpd trouve
649 l'interpréteur servant à exécuter les scripts CGI. Par exemple, avec
650 la définition <code>CGIMapExtension sys:\foo.nlm .foo</code>, tous
651 les fichiers scripts CGI possédant une extension <code>.foo</code>
652 seront passés à l'interpréteur FOO.</p>
657 <name>CGIPassAuth</name>
658 <description>Active la transmission d'en-têtes d'autorisation HTTP aux scripts en
659 tant que variables CGI</description>
660 <syntax>CGIPassAuth On|Off</syntax>
661 <default>CGIPassAuth Off</default>
662 <contextlist><context>directory</context><context>.htaccess</context>
664 <override>AuthConfig</override>
665 <compatibility>Disponible à partir de la version 2.4.13 du serveur HTTP
666 Apache</compatibility>
669 <p>La directive <directive>CGIPassAuth</directive> permet aux
670 scripts d'accéder aux en-têtes d'autorisation HTTP tels que
671 <code>Authorization</code>, en-tête nécessaire aux scripts qui
672 implémente une authentification HTTP de base. Normalement, ces
673 en-têtes HTTP sont invisibles pour les scripts car ils leurs
674 permettraient de voir les identifiants et mots de passe
675 utilisés pour accéder au serveur lorsque l'authentification HTTP de
676 base est activée au niveau du serveur web. Cette directive doit être
677 définie à "On" lorsque des scripts sont autorisés à implémenter une
678 authentification HTTP de base.</p>
680 <p>Cette directive constitue une alternative à l'option de
681 compilation <code>SECURITY_HOLE_PASS_AUTHORIZATION</code> qui était
682 déjà disponible dans les versions précédentes du serveur HTTP
685 <p>Cette option est prise en compte par tout module qui utilise
686 <code>ap_add_common_vars()</code>, comme <module>mod_cgi</module>,
687 <module>mod_cgid</module>, <module>mod_proxy_fcgi</module>,
688 <module>mod_proxy_scgi</module>, etc... En particulier, elle affecte
689 les modules qui ne traitent pas à proprement parler les requêtes,
690 mais utilisent quand-même cette API, comme
691 <module>mod_include</module> ou <module>mod_ext_filter</module>. Les
692 modules tiers qui n'utilisent pas <code>ap_add_common_vars()</code>
693 peuvent aussi choisir de prendre en compte cette option.</p>
699 <description>Contrôle la manière dont certaines variables CGI sont définies</description>
700 <syntax>CGIVar <var>variable</var> <var>rule</var></syntax>
701 <contextlist><context>directory</context><context>.htaccess</context>
703 <override>FileInfo</override>
704 <compatibility>Disponible à partir de la version 2.4.21 du serveur HTTP Apache</compatibility>
707 <p>Cette directive permet de contrôler la manière dont certaines variables CGI
710 <p>règles <strong>REQUEST_URI</strong> :</p>
712 <dt><code>original-uri</code> (valeur par défaut)</dt>
713 <dd>La valeur est extraite de la requête originale, et ne tient pas compte
714 des redirections internes ou des sous-requêtes qui pourraient modifier la
715 ressource demandée.</dd>
716 <dt><code>current-uri</code></dt>
717 <dd>La valeur reflète la ressource en cours de traitement ; elle peut être
718 différente de la ressource demandée dans la requête initiale du client suite à
719 d'éventuelles redirections internes ou sous-requêtes.</dd>
725 <name>ContentDigest</name>
726 <description>Active la génération d'un en-tête <code>Content-MD5</code>
727 dans la réponse HTTP</description>
728 <syntax>ContentDigest On|Off</syntax>
729 <default>ContentDigest Off</default>
730 <contextlist><context>server config</context><context>virtual
732 <context>directory</context><context>.htaccess</context>
734 <override>Options</override>
735 <status>Expérimental</status>
738 <p>Cette directive active la génération d'un en-tête
739 <code>Content-MD5</code> selon les définitions des RFC 1864 et
742 <p>MD5 est un algorithme permettant de générer un condensé (parfois
743 appelé "empreinte") à partir de données d'une taille aléatoire ; le
744 degré de précision est tel que la moindre altération des données
745 d'origine entraîne une altération de l'empreinte.</p>
747 <p>L'en-tête <code>Content-MD5</code> permet de vérifier
748 l'intégrité de la réponse HTTP dans son ensemble. Un serveur mandataire
749 ou un client peut utiliser cet en-tête pour rechercher une
750 éventuelle modification accidentelle de la réponse au cours de sa
751 transmission. Exemple d'en-tête :</p>
754 Content-MD5: AuLb7Dp1rqtRtxz2m9kRpA==
757 <p>Notez que des problèmes de performances peuvent affecter votre
758 serveur, car l'empreinte est générée pour chaque requête (il n'y a
759 pas de mise en cache).</p>
761 <p>L'en-tête <code>Content-MD5</code> n'est envoyé qu'avec les
762 documents servis par le module <module>core</module>, à l'exclusion
763 de tout autre module. Ainsi, les documents SSI, les sorties de
764 scripts CGI, et les réponses à des requêtes partielles (byte range)
765 ne comportent pas cet en-tête.</p>
770 <name>DefaultRuntimeDir</name>
771 <description>Répertoire de base des fichiers créés au cours de l'exécution du serveur</description>
772 <syntax>DefaultRuntimeDir <var>chemin-répertoire</var></syntax>
773 <default>DefaultRuntimeDir DEFAULT_REL_RUNTIMEDIR (logs/)</default>
774 <contextlist><context>server config</context></contextlist>
775 <compatibility>Disponible depuis de la version 2.4.2 du serveur HTTP
776 Apache</compatibility>
779 <p>La directive <directive>DefaultRuntimeDir</directive> permet de
780 définir le répertoire dans lequel le serveur va créer les différents
781 fichiers relatifs à son exécution (mémoire partagée, verrous,
782 etc...). Si le chemin spécifié est relatif, le chemin absolu sera
783 généré relativement à la valeur de la directive
784 <directive>ServerRoot</directive>.</p>
786 <p><strong>Example</strong></p>
787 <highlight language="config">
788 DefaultRuntimeDir scratch/
791 <p>La valeur par défaut de la directive
792 <directive>DefaultRuntimeDir</directive> peut être modifiée en
793 changeant la valeur de la macro <code>DEFAULT_REL_RUNTIMEDIR</code>
794 définie à la compilation.</p>
796 <p>Note: si la valeur de <directive>ServerRoot</directive> n'a pas
797 été spécifiée avant d'utiliser cette directive, c'est la valeur par
798 défaut de <directive>ServerRoot</directive> qui sera utilisée pour
799 définir la base du répertoire.</p>
803 href="../misc/security_tips.html#serverroot">conseils à propos de
804 sésurité</a> pour plus d'informations en vue de définir correctement les
805 permissions sur la racine du serveur <directive>ServerRoot</directive></seealso>
809 <name>DefaultType</name>
810 <description>Les seuls effets de cette directive sont des émissions
811 d'avertissements si sa valeur est différente de <code>none</code>. Dans
812 les versions précédentes, DefaultType permettait de spécifier un type de
813 média à assigner par défaut au contenu d'une réponse pour lequel aucun
814 autre type de média n'avait été trouvé.
816 <syntax>DefaultType <var>type média|none</var></syntax>
817 <default>DefaultType none</default>
818 <contextlist><context>server config</context><context>virtual
820 <context>directory</context><context>.htaccess</context>
822 <override>FileInfo</override>
823 <compatibility>Tous les arguments, excepté <code>none</code>, sont
824 DESACTIVÉS à partir de la version 2.3.0.</compatibility>
827 <p>Cette directive a été désactivée. Pour la compatibilité
828 ascendante avec les anciens fichiers de configuration, elle peut
829 être spécifiée avec la valeur <code>none</code>, c'est à dire sans
830 type de médium par défaut. Par exemple :</p>
832 <highlight language="config">DefaultType None</highlight>
834 <p><code>DefaultType None</code> n'est disponible que dans les
835 versions d'Apache 2.2.7 et supérieures.</p>
837 <p>Utilisez le fichier de configuration mime.types et la directive
838 <directive module="mod_mime">AddType</directive> pour configurer
839 l'assignement d'un type de médium via les extensions de fichiers, ou
840 la directive <directive module="core">ForceType</directive> pour
841 attribuer un type de médium à des ressources spécifiques. Dans le
842 cas contraire, le serveur enverra sa réponse sans champ d'en-tête
843 Content-Type, et le destinataire devra déterminer lui-même le type
846 <seealso><directive module="core">UnDefine</directive></seealso>
847 <seealso><directive module="core">IfDefine</directive></seealso>
852 <description>Permet de définir une variable</description>
853 <syntax>Define <var>nom-paramètre</var> [<var>valeur-paramètre</var>]</syntax>
854 <contextlist><context>server config</context><context>virtual host</context>
855 <context>directory</context></contextlist>
858 <p>Avec un seul paramètre, l'effet de la directive
859 <directive>Define</directive> est identique à celui de l'argument
860 <code>-D</code> du programme <program>httpd</program>. Il permet de
861 modifier le comportement des sections <directive module="core"
862 type="section">IfDefine</directive> sans avoir à ajouter d'argument
863 <code>-D</code> au sein des scripts de démarrage.</p>
865 <p>De plus, le second paramètre permet d'affecter une valeur à la
866 variable définie par le premier. Cette variable peut être référencée
867 dans le fichier de configuration via la syntaxe <code>${VAR}</code>.
868 La portée de la variable est toujours globale, et n'est jamais
869 limitée à la section de configuration courante.</p>
871 <highlight language="config">
872 <IfDefine TEST>
873 Define servername test.example.com
875 <IfDefine !TEST>
876 Define servername www.example.com
880 DocumentRoot "/var/www/${servername}/htdocs"
883 <p>Le caractère ":" est interdit dans les noms de variables afin
884 d'éviter les conflits avec la syntaxe de la directive <directive
885 module="mod_rewrite">RewriteMap</directive>.</p>
887 <p>Si cette directive est définie au sein d'un bloc VirtualHost, les
888 changements qu'elle induit sont visibles de toute directive
889 ultérieure, au delà de tout bloc VirtualHost.</p>
893 <directivesynopsis type="section">
894 <name>Directory</name>
895 <description>Regroupe un ensemble de directives qui ne s'appliquent
896 qu'au répertoire concerné du système de fichiers, à ses
897 sous-répertoires, et à leur contenu.</description>
898 <syntax><Directory <var>chemin répertoire</var>>
899 ... </Directory></syntax>
900 <contextlist><context>server config</context><context>virtual
905 <p>Les balises <directive type="section">Directory</directive> et
906 <code></Directory></code> permettent de regrouper un ensemble
907 de directives qui ne s'appliquent qu'au répertoire précisé,
908 à ses sous-répertoires, et aux fichiers situés dans ces
909 sous-répertoires. Toute directive
910 autorisée dans un contexte de répertoire peut être utilisée.
911 <var>chemin répertoire</var> est soit le chemin absolu d'un
912 répertoire, soit une chaîne de caractères avec caractères génériques
913 utilisant la comparaison Unix de style shell. Dans une chaîne de
914 caractères avec caractères génériques, <code>?</code> correspond à
915 un caractère quelconque, et <code>*</code> à toute chaîne de
916 caractères. Les intervalles de caractères <code>[]</code> sont aussi
917 autorisés. Aucun caractère générique ne peut remplacer le caractère
918 `/', si bien que l'expression <code><Directory
919 "/*/public_html"></code> ne conviendra pas pour le chemin
920 * <code>/home/user/public_html</code>, alors que <code><Directory
921 "/home/*/public_html"></code> conviendra. Exemple :</p>
923 <highlight language="config">
924 <Directory "/usr/local/httpd/htdocs">
925 Options Indexes FollowSymLinks
929 <p>Les chemins de répertoires contenant des espaces <em>doivent</em> être
930 entourés de guillemets afin d'empêcher l'interprétation de ces
931 espaces comme fins d'arguments.</p>
934 <p>Soyez prudent avec l'argument <var>chemin répertoire</var> : il
935 doit correspondre exactement au chemin du système de fichier
936 qu'Apache httpd utilise pour accéder aux fichiers. Les directives
937 comprises dans une section <code><Directory></code> ne
938 s'appliqueront pas aux fichiers du même répertoire auxquels on
939 aura accédé via un chemin différent, per exemple via un lien
943 <p> Les <glossary ref="regex">Expressions rationnelles</glossary>
944 peuvent aussi être utilisées en ajoutant le caractère
945 <code>~</code>. Par exemple :</p>
947 <highlight language="config">
948 <Directory ~ "^/www/[0-9]{3}">
953 <p>pourra correspondre à tout répertoire situé dans /www/ et dont le
954 nom se compose de trois chiffres.</p>
956 <p>Si plusieurs sections <directive
957 type="section">Directory</directive> (sans expression rationnelle)
958 correspondent au répertoire (ou à un de ses parents) qui contient le
959 document, les directives de la section <directive
960 type="section">Directory</directive> dont le chemin est le plus
961 court sont appliquées en premier, en s'intercalant avec les
962 directives des fichiers <a href="#accessfilename">.htaccess</a>. Par
965 <highlight language="config">
966 <Directory "/">
970 <Directory "/home">
971 AllowOverride FileInfo
975 <p>l'accès au document <code>/home/web/dir/doc.html</code> emprunte
976 le chemin suivant :</p>
979 <li>Aplication de la directive <code>AllowOverride None</code>
980 (qui désactive les fichiers <code>.htaccess</code>).</li>
982 <li>Application de la directive <code>AllowOverride
983 FileInfo</code> (pour le répertoire <code>/home</code>).</li>
985 <li>Application de toute directive <code>FileInfo</code> qui se
986 trouverait dans d'éventuels fichiers <code>/home/.htaccess</code>,
987 <code>/home/web/.htaccess</code> ou
988 <code>/home/web/dir/.htaccess</code>, dans cet ordre.</li>
991 <p>Les directives associées aux répertoires sous forme d'expressions
992 rationnelles ne sont prises en compte qu'une fois toutes les
993 directives des sections sans expressions rationnelles appliquées.
994 Alors, tous les répertoires avec expressions rationnelles sont
995 testés selon l'ordre dans lequel ils apparaissent dans le fichier de
996 configuration. Par exemple, avec</p>
998 <highlight language="config">
999 <Directory ~ "abc$">
1000 # ... directives ici ...
1004 <p>la section avec expression rationnelle ne sera prise en compte
1005 qu'après les sections <directive
1006 type="section">Directory</directive> sans expression rationnelle
1007 et les fichiers <code>.htaccess</code>. Alors, l'expression
1008 rationnelle conviendra pour <code>/home/abc/public_html/abc</code>
1009 et la section <directive type="section">Directory</directive>
1010 correspondante s'appliquera.</p>
1012 <p><strong>Notez que la politique d'accès par défaut
1013 dans les sections <code><Directory "/"></code> consiste à
1014 autoriser tout accès sans restriction. Ceci signifie qu'Apache httpd va servir tout fichier
1015 correspondant à une URL. Il est recommandé de modifier cette
1016 situation à l'aide d'un bloc du style</strong></p>
1018 <highlight language="config">
1019 <Directory "/">
1024 <p><strong>puis d'affiner la configuration pour les répertoires que vous
1025 voulez rendre accessibles. Voir la page <a
1026 href="../misc/security_tips.html">Conseils à propos de sécurité</a>
1027 pour plus de détails.</strong></p>
1029 <p>Les sections <directive type="section">Directory</directive> se situent
1030 dans le fichier <code>httpd.conf</code>. Les directives <directive
1031 type="section">Directory</directive> ne peuvent pas être imbriquées
1032 et ne sont pas autorisées dans les sections <directive module="core"
1033 type="section">Limit</directive> ou <directive module="core"
1034 type="section">LimitExcept</directive>.</p>
1036 <seealso><a href="../sections.html">Comment fonctionnent les sections
1037 <Directory>, <Location> et <Files></a> pour des
1038 explications à propos de la manière dont ces différentes sections se
1039 combinent entre elles à la réception d'une requête</seealso>
1040 </directivesynopsis>
1042 <directivesynopsis type="section">
1043 <name>DirectoryMatch</name>
1044 <description>Regroupe des directives qui s'appliquent au contenu de répertoires
1045 du système de fichiers correspondant à une expression rationnelle</description>
1046 <syntax><DirectoryMatch <var>regex</var>>
1047 ... </DirectoryMatch></syntax>
1048 <contextlist><context>server config
1049 </context><context>virtual host</context>
1053 <p>Les balises <directive type="section">DirectoryMatch</directive>
1054 et <code></DirectoryMatch></code> permettent de regrouper un
1055 ensemble de directives qui ne s'appliqueront qu'au répertoire
1056 précisé (et aux fichiers qu'il contient), comme pour la section <directive
1057 module="core" type="section">Directory</directive>. Cependant, le
1058 répertoire est précisé sous la forme d'une <glossary
1059 ref="regex">expression rationnelle</glossary>. Par exemple :</p>
1061 <highlight language="config">
1062 <DirectoryMatch "^/www/(.+/)?[0-9]{3}/">
1064 </DirectoryMatch>
1067 <p>convient pour les sous-répertoires de <code>/www/</code> dont
1068 le nom se compose de trois chiffres.</p>
1070 <note><title>Compatibilité</title>
1071 Avant la version 2.3.9, cette directive s'appliquait aussi aux
1072 sous-répertoires (comme la directive <directive module="core"
1073 type="section">Directory</directive>), et ne tenait pas compte du
1074 symbole de fin de ligne ($). Depuis la version 2.3.9, seuls les
1075 répertoires qui correspondent à l'expression sont affectés par les
1076 directives contenues dans la section.
1079 <note><title>slash de fin</title>
1080 Cette directive s'applique aux requêtes pour des répertoires avec
1081 ou sans slash de fin ; les expressions contenant un symbole de fin
1082 de ligne ($) doivent donc faire l'objet d'une attention
1086 <p>A partir de la version 2.4.8, les groupes nommés et les
1087 références arrières sont extraits et enregistrés dans
1088 l'environnement avec leur nom en majuscules et préfixé
1089 par "MATCH_". Ceci permet
1090 de référencer des URLs dans des <a href="../expr.html">expressions</a>
1091 ou au sein de modules comme <module>mod_rewrite</module>. Pour
1092 éviter toute confusion, les références arrières numérotées (non
1093 nommées) sont ignorées. Vous devez utiliser à la place des groupes
1096 <highlight language="config">
1097 <DirectoryMatch "^/var/www/combined/(?<sitename>[^/]+)">
1098 Require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
1099 </DirectoryMatch>
1102 <seealso><directive type="section" module="core">Directory</directive>
1103 pour une description de la manière dont les expressions rationnelles
1104 sont traitées en présence d'autres sections <directive
1105 type="section">Directory</directive> sans expressions rationnelles</seealso>
1107 href="../sections.html">Comment fonctionnent les sections
1108 <Directory>, <Location> et <Files></a> pour une
1109 explication à propos de la manière dont ces différentes sections se
1110 combinent entre elles à la réception d'une requête</seealso>
1111 </directivesynopsis>
1114 <name>DocumentRoot</name>
1115 <description>Racine principale de l'arborescence des documents visible
1116 depuis Internet</description>
1117 <syntax>DocumentRoot <var>chemin répertoire</var></syntax>
1118 <default>DocumentRoot "/usr/local/apache/htdocs"</default>
1119 <contextlist><context>server config</context><context>virtual
1124 <p>Cette directive permet de définir le répertoire à partir duquel
1125 <program>httpd</program> va servir les fichiers. S'il ne correspond
1126 pas à un <directive module="mod_alias">Alias</directive>, le chemin
1127 de l'URL sera ajouté par le serveur à la racine des documents afin
1128 de construire le chemin du document recherché. Exemple :</p>
1130 <highlight language="config">DocumentRoot "/usr/web"</highlight>
1132 <p>un accès à <code>http://my.example.com/index.html</code> se
1133 réfère alors à <code>/usr/web/index.html</code>. Si <var>chemin
1134 répertoire</var> n'est pas un chemin absolu, il est considéré comme
1135 relatif au chemin défini par la directive <directive
1136 module="core">ServerRoot</directive>.</p>
1138 <p>Le répertoire défini par la directive
1139 <directive>DocumentRoot</directive> ne doit pas comporter de slash
1142 <seealso><a href="../urlmapping.html#documentroot">Mise en
1143 correspondance des URLs avec le système de fichiers</a></seealso>
1144 </directivesynopsis>
1146 <directivesynopsis type="section">
1148 <description>Contient des directives qui ne s'appliquent que si la
1149 condition correspondant à la section <directive type="section"
1150 module="core">If</directive> ou <directive type="section"
1151 module="core">ElseIf</directive> précédente n'est pas satisfaite par la
1152 requête à l'exécution</description>
1153 <syntax><Else> ... </Else></syntax>
1154 <contextlist><context>server config</context><context>virtual host</context>
1155 <context>directory</context><context>.htaccess</context>
1157 <override>All</override>
1160 <p>La section <directive type="section">Else</directive> applique
1161 les directives qu'elle contient si et seulement si les conditions
1162 correspondant à la section <directive type="section">If</directive>
1163 ou <directive type="section">ElseIf</directive> immédiatement
1164 supérieure et dans la même portée n'ont pas été satisfaites. Par
1167 <highlight language="config">
1168 <If "-z req('Host')">
1176 <p>La condition de la section <directive
1177 type="section">If</directive> serait satisfaite pour les requêtes
1178 HTTP/1.0 sans en-tête <var>Host:</var>, alors que celle de la section
1179 <directive type="section">Else</directive> le serait pour les
1180 requêtes comportant un en-tête <var>Host:</var>.</p>
1183 <seealso><directive type="section" module="core">If</directive></seealso>
1184 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
1185 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
1186 <Files></a> pour une explication de la manière dont ces
1187 différentes section se combinent entre elles lorsqu'une requête est
1188 reçue. Les directives <directive type="section">If</directive>,
1189 <directive type="section">ElseIf</directive>, et <directive
1190 type="section">Else</directive> s'appliquent en dernier.</seealso>
1191 </directivesynopsis>
1193 <directivesynopsis type="section">
1195 <description>Contient des directives qui ne s'appliquent que si la
1196 condition correspondante est satisfaite par une requête à l'exécution,
1197 alors que la condition correspondant à la section <directive
1198 type="section" module="core">If</directive> ou <directive
1199 type="section">ElseIf</directive> précédente ne l'était pas.</description>
1200 <syntax><ElseIf <var>expression</var>> ... </ElseIf></syntax>
1201 <contextlist><context>server config</context><context>virtual host</context>
1202 <context>directory</context><context>.htaccess</context>
1204 <override>All</override>
1207 <p>La section <directive type="section">ElseIf</directive> applique
1208 les directives qu'elle contient si et seulement si d'une part la
1209 condition correspondante est satisfaite, et d'autre part la condition
1210 correspondant à la section <directive type="section">If</directive>
1211 ou <directive type="section">ElseIf</directive> de la même portée ne
1212 l'est pas. Par exemple, dans :</p>
1214 <highlight language="config">
1215 <If "-R '10.1.0.0/16'">
1218 <ElseIf "-R '10.0.0.0/8'">
1226 <p>La condition correspondant à la section <directive
1227 type="section">ElseIf</directive> est satisfaite si l'adresse
1228 distante de la requête appartient au sous-réseau 10.0.0.0/8, mais
1229 pas si elle appartient au sous-réseau 10.1.0.0/16.</p>
1232 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
1233 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
1234 <seealso><directive type="section" module="core">If</directive></seealso>
1235 <seealso><directive type="section" module="core">Else</directive></seealso>
1236 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
1237 <Files></a> pour une explication de la manière dont ces
1238 différentes section se combinent entre elles lorsqu'une requête est
1239 reçue. Les directives <directive type="section">If</directive>,
1240 <directive type="section">ElseIf</directive>, et <directive
1241 type="section">Else</directive> s'appliquent en dernier.</seealso>
1242 </directivesynopsis>
1245 <name>EnableMMAP</name>
1246 <description>Utilise la projection en mémoire (Memory-Mapping) pour
1247 lire les fichiers pendant qu'ils sont servis</description>
1248 <syntax>EnableMMAP On|Off</syntax>
1249 <default>EnableMMAP On</default>
1250 <contextlist><context>server config</context><context>virtual
1252 <context>directory</context><context>.htaccess</context>
1254 <override>FileInfo</override>
1257 <p>Cette directive définit si <program>httpd</program> peut utiliser
1258 la projection en mémoire (Memory-Mapping) quand il doit lire le contenu
1259 d'un fichier pendant qu'il est servi. Par défaut, lorsque le
1260 traitement d'une requête requiert l'accès aux données contenues dans
1261 un fichier -- par exemple, pour servir un fichier interprété par le
1262 serveur à l'aide de <module>mod_include</module> -- Apache httpd projette
1263 le fichier en mémoire si le système d'exploitation le permet.</p>
1265 <p>Cette projection en mémoire induit parfois une amélioration des
1266 performances. Sur certains systèmes cependant, il est préférable de
1267 désactiver la projection en mémoire afin d'éviter certains problèmes
1271 <li>Sur certains systèmes multi-processeurs, la projection en
1272 mémoire peut dégrader les performances du programme
1273 <program>httpd</program>.</li>
1274 <li>S'il fait l'objet d'une projection en mémoire par
1275 <program>httpd</program>, la suppression ou la troncature d'un
1276 fichier peut provoquer un crash de <program>httpd</program> avec une
1277 erreur de segmentation.</li>
1280 <p>Pour les configurations de serveur sujettes à ce genre de
1281 problème, il est préférable de désactiver la projection en mémoire
1282 des fichiers servis en spécifiant :</p>
1284 <highlight language="config">EnableMMAP Off</highlight>
1286 <p>Pour les montages NFS, cette fonctionnalité peut être
1287 explicitement désactivée pour les fichiers concernés en spécifiant
1290 <highlight language="config">
1291 <Directory "/path-to-nfs-files">
1296 </directivesynopsis>
1299 <name>EnableSendfile</name>
1300 <description>Utilise le support sendfile du noyau pour servir les
1301 fichiers aux clients</description>
1302 <syntax>EnableSendfile On|Off</syntax>
1303 <default>EnableSendfile Off</default>
1304 <contextlist><context>server config</context><context>virtual
1306 <context>directory</context><context>.htaccess</context>
1308 <override>FileInfo</override>
1309 <compatibility>Par défaut à Off depuis la version 2.3.9.</compatibility>
1312 <p>Cette directive définit si le programme <program>httpd</program>
1313 peut utiliser le support sendfile du noyau pour transmettre le
1314 contenu des fichiers aux clients. Par défaut, lorsque le traitement
1315 d'une requête ne requiert pas l'accès aux données contenues dans un
1316 fichier -- par exemple, pour la transmission d'un fichier statique
1317 -- Apache httpd utilise sendfile pour transmettre le contenu du fichier
1318 sans même lire ce dernier, si le système d'exploitation le
1321 <p>Ce mécanisme sendfile évite la séparation des opérations de
1322 lecture et d'envoi, ainsi que les réservations de tampons. sur
1323 certains systèmes cependant, ou sous certains systèmes de fichiers,
1324 il est préférable de désactiver cette fonctionnalité afin d'éviter
1325 certains problèmes opérationnels :</p>
1328 <li>Certains systèmes peuvent présenter un support sendfile
1329 défectueux que le système de compilation n'a pas détecté, en
1330 particulier si les exécutables ont été compilés sur une autre
1331 machine, puis copiés sur la première avec un support sendfile
1333 <li>Sous Linux, l'utilisation de sendfile induit des bogues lors de
1334 la récupération des paquets de vérification TCP (TCP-checksum) avec
1335 certaines cartes réseau lorsqu'on utilise IPv6.</li>
1336 <li>Sous Linux sur Itanium, <code>sendfile</code> peut s'avérer incapable de
1337 traiter les fichiers de plus de 2 Go.</li>
1338 <li>Avec un montage réseau de <directive
1339 module="core">DocumentRoot</directive> (par exemple NFS, SMB, CIFS,
1341 noyau peut s'avérer incapable de servir un fichier de ce montage
1342 réseau en passant par son propre cache.</li>
1345 <p>Pour les configurations de serveur non sujettes à ce genre de
1346 problème, vous pouvez activer cette fonctionnalité en
1349 <highlight language="config">EnableSendfile On</highlight>
1351 <p>Pour les montages réseau, cette fonctionnalité peut être
1352 explicitement désactivée pour les fichiers concernés en spécifiant
1355 <highlight language="config">
1356 <Directory "/path-to-nfs-files">
1360 <p>Veuillez noter que la configuration de la directive
1361 <directive>EnableSendfile</directive> dans un contexte de répertoire
1362 ou de fichier .htaccess n'est pas supportée par
1363 <module>mod_cache_disk</module>. Le module ne prend en compte la
1364 définition de <directive>EnableSendfile</directive> que dans un
1368 </directivesynopsis>
1371 <name>HttpProtocolOptions</name>
1372 <description>Modifie les contraintes sur les messages des requêtes HTTP</description>
1373 <syntax>HttpProtocolOptions [Strict|Unsafe] [RegisteredMethods|LenientMethods]
1374 [Allow0.9|Require1.0]</syntax>
1375 <default>HttpProtocolOptions Strict LenientMethods Allow0.9</default>
1376 <contextlist><context>server config</context>
1377 <context>virtual host</context></contextlist>
1378 <compatibility>Disponible à partir des versions 2.2.32 et 2.4.24 du serveur HTTP
1379 Apache</compatibility>
1382 <p>Cette directive permet de modifier les règles qui s'appliquent à la ligne
1384 href="https://tools.ietf.org/html/rfc7230#section-3.1.1">RFC 7230
1385 §3.1.1</a>) et aux champs des en-têtes des requêtes HTTP (<a
1386 href="https://tools.ietf.org/html/rfc7230#section-3.2">RFC 7230
1387 §3.2</a>), qui s'appliquent maintenant par défaut ou en utilisant
1388 l'option <code>Strict</code>. L'option <code>Unsafe</code>
1389 a été ajoutée pour pouvoir restaurer les anciens
1390 comportements nécessaires aux anciens modules et applications et aux agents
1391 utilisateurs personnalisés considérés comme obsolètes.</p>
1394 s'appliquant avant le traitement de la requête, elles doivent, pour être prises en
1395 compte, être définies
1396 au niveau global ou dans la première section par défaut du serveur virtuel
1397 qui correspond à la requête considérée, par interface IP/port et non par
1400 <p>Cette directive accepte trois paramètres issus de la liste suivante, ceux
1401 qui ne sont pas spécifiés prenant leur valeur par défaut :</p>
1404 <dt>Strict|Unsafe</dt>
1406 <p>Avant l'introduction de cette directive, les interpréteurs de requêtes du
1407 serveur HTTP Apache toléraient un grand nombre de formats en entrée qui
1408 n'étaient pas forcément conformes au protocole. <a
1409 href="https://tools.ietf.org/html/rfc7230#section-9.4">RFC 7230 §9.4
1410 Request Splitting</a> et <a
1411 href="https://tools.ietf.org/html/rfc7230#section-9.5">§9.5 Response
1412 Smuggling</a> ne rappellent que deux des risques potentiels induits par des
1413 requêtes non conformes, alors que <a
1414 href="https://tools.ietf.org/html/rfc7230#section-3.5">RFC 7230
1415 §3.5</a> signale les risques encourus par l'acceptation de blancs non
1416 conformes dans les lignes de requête. Avec l'introduction de cette
1417 directive, toutes les règles de grammaire de la spécification doivent être
1418 respectées dans le mode d'opérations par défaut <code>Strict</code>.</p>
1420 <note type="warning"><title>Risques de sécurité liés au mode Unsafe</title>
1421 <p>Il est fortement déconseillé aux utilisateurs d'utiliser le mode
1422 d'opération <code>Unsafe</code>, ou
1423 <code>UnsafeWhitespace</code>, en particulier pour les déploiements de
1424 serveurs ouverts sur l'extérieur et/ou accessibles au public. Si un moniteur
1425 défectueux ou autre logiciel spécialisé ne s'exécutant que sur un intranet
1426 nécessite une interface, les utilisateurs ne doivent utiliser les options de
1427 type UnSafe qu'en cas de nécessité et uniquement au sein d'un serveur
1428 virtuel bien spécifique et sur un réseau privé.</p>
1432 <title>Exemple de requête provoquant l'envoi d'un message HTTP 400 en
1434 # Missing CRLF<br />
1438 <dt>RegisteredMethods|LenientMethods</dt>
1440 <p>La section de la <a
1441 href="https://tools.ietf.org/html/rfc7231#section-4.1">RFC 7231
1442 §4.1</a> "Request Methods" "Overview" indique que les serveurs doivent
1443 renvoyer un message d'erreur lorsque la ligne de requête comporte une
1444 méthode non supportée. C'est déjà le cas lorsque l'option
1445 <code>LenientMethods</code> est utilisée, mais les administrateurs ont la
1446 possibilité de limiter les méthodes utilisées via l'option
1447 <code>RegisteredMethods</code> en enregistrant toute méthode non standard
1448 via la directive <directive>RegisterHttpMethod</directive>, en particulier
1449 si l'option <code>Unsafe</code> est utilisée.</p>
1451 <note type="warning"><title>Compatibilité avec le mandat direct</title>
1453 <code>RegisteredMethods</code> <strong>ne doit pas</strong> être utilisée
1454 pour les serveurs mandataires car ces derniers ne connaissent pas les
1455 méthodes supportées par les serveurs originaux.</p>
1459 <title>Exemple de requête provoquant l'envoi d'un message HTTP 501 en
1460 mode LenientMethods</title>
1461 # Méthode HTTP inconnue<br />
1462 WOW / HTTP/1.0\r\n\r\n<br /><br />
1463 # Méthode HTTP spécifiée en minuscules<br />
1464 get / HTTP/1.0\r\n\r\n<br />
1467 <dt>Allow0.9|Require1.0</dt>
1469 <p>La section de la <a
1470 href="https://tools.ietf.org/html/rfc2616#section-19.6">RFC 2616
1471 §19.6</a> "Compatibility With Previous Versions" encouragait les
1472 serveurs HTTP à supporter les anciennes requêtes HTTP/0.9. La RFC 7230 va
1473 cependant à son encontre via sa préconisation "Le souhait de supporter les
1474 requêtes HTTP/0.9 a été supprimé" et y adjoint des commentaires dans <a
1475 href="https://tools.ietf.org/html/rfc7230#appendix-A">RFC 7230 Appendix
1476 A</a>. A ce titre, l'option <code>Require1.0</code> permet à l'utilisateur
1477 d'inhiber le comportement induit par l'option par défaut
1478 <code>Allow0.9</code>.</p>
1481 <title>Exemple de requête provoquant l'envoi d'un message HTTP 400 en
1482 mode Require1.0</title>
1483 # Version HTTP non supportée<br />
1489 <p>La consultation des messages enregistrés dans le journal
1490 <directive>ErrorLog</directive>, configuré via la directive
1491 <directive>LogLevel</directive> avec un niveau <code>info</code>, pourra
1492 vous aider à identifier de telles requêtes non conformes ainsi que leur
1493 provenance. Les utilisateurs devront accorder une attention particulière aux
1494 messages d'erreur de type 400 dans le journal access pour détecter les
1495 requêtes apparemment valides mais rejetées.</p>
1497 </directivesynopsis>
1501 <description>Interrompt la lecture de la configuration avec un message
1502 d'erreur personnalisé</description>
1503 <syntax>Error <var>message</var></syntax>
1504 <contextlist><context>server config</context><context>virtual host</context>
1505 <context>directory</context><context>.htaccess</context>
1507 <compatibility>à partir de la version 2.3.9</compatibility>
1510 <p>Si une erreur peut être détectée dans la configuration, souvent
1511 un module manquant, cette
1512 directive peut être utilisée pour générer un message d'erreur
1513 personnalisé, et interrompre la lecture de la configuration. </p>
1515 <highlight language="config">
1517 # vérification du chargement de mod_include
1518 <IfModule !include_module>
1519 Error "mod_include is required by mod_foo. Load it with LoadModule."
1522 # vérification de la définition de SSL ou (exclusif) NOSSL
1523 <IfDefine SSL>
1524 <IfDefine NOSSL>
1525 Error "Both SSL and NOSSL are defined. Define only one of them."
1528 <IfDefine !SSL>
1529 <IfDefine !NOSSL>
1530 Error "Either SSL or NOSSL must be defined."
1536 </directivesynopsis>
1539 <name>ErrorDocument</name>
1540 <description>Document que le serveur renvoie au client en cas
1541 d'erreur</description>
1542 <syntax>ErrorDocument <var>code erreur</var> <var>document</var></syntax>
1543 <contextlist><context>server config</context><context>virtual
1545 <context>directory</context><context>.htaccess</context>
1547 <override>FileInfo</override>
1550 <p>Apache httpd peut traiter les problèmes et les erreurs de quatre
1554 <li>afficher un simple message d'erreur au contenu fixe</li>
1556 <li>afficher un message personnalisé</li>
1558 <li>rediriger en interne vers un <var>chemin d'URL</var> local pour traiter
1559 le problème ou l'erreur</li>
1561 <li>rediriger vers une <var>URL</var> externe pour traiter
1562 le problème ou l'erreur</li>
1565 <p>La première option constitue le comportement par défaut; pour
1566 choisir une des trois autres options, il faut configurer Apache à
1567 l'aide de la directive <directive>ErrorDocument</directive>, suivie
1568 du code de la réponse HTTP et d'une URL ou d'un message. Apache
1569 httpd fournit parfois des informations supplémentaires à propos du
1570 problème ou de l'erreur.</p>
1572 <p>A partir de la version 2.4.13, cette directive peut utiliser la
1573 <a href="../expr.html">syntaxe des expressions</a> pour générer des
1574 chaînes de caractères et des URLs dynamiques.</p>
1576 <p>Les URLs peuvent commencer par un slash (/) pour les chemins web
1577 locaux (relatifs au répertoire défini par la directive <directive
1578 module="core">DocumentRoot</directive>), ou se présenter sous la
1579 forme d'une URL complète que le client pourra résoudre.
1580 Alternativement, un message à afficher par le navigateur pourra être
1581 fourni. Notez que la décision à propos de la nature du paramètre, à
1582 savoir une URL, un chemin ou un message, est prise avant
1583 l'interprétation de toute expression. Exemples :</p>
1585 <highlight language="config">
1586 ErrorDocument 500 http://example.com/cgi-bin/server-error.cgi
1587 ErrorDocument 404 /errors/bad_urls.php
1588 ErrorDocument 401 /subscription_info.html
1589 ErrorDocument 403 "Désolé, nous ne pouvons pas vous accorder l'accès aujourd'hui"
1590 ErrorDocument 403 Forbidden!
1591 ErrorDocument 403 /errors/forbidden.py?referrer=%{escape:%{HTTP_REFERER}}
1594 <p>De plus, on peut spécifier la valeur spéciale <code>default</code>
1595 pour indiquer l'utilisation d'un simple message d'Apache httpd codé en
1596 dur. Bien que non nécessaire dans des circonstances normales, la
1597 spécification de la valeur <code>default</code> va permettre de
1598 rétablir l'utilisation du simple message d'Apache httpd codé en dur pour
1599 les configurations qui sans cela, hériteraient d'une directive
1600 <directive>ErrorDocument</directive> existante.</p>
1602 <highlight language="config">
1603 ErrorDocument 404 /cgi-bin/bad_urls.pl
1605 <Directory "/web/docs">
1606 ErrorDocument 404 default
1610 <p>Notez que lorsque vous spécifiez une directive
1611 <directive>ErrorDocument</directive> pointant vers une URL distante
1612 (c'est à dire tout ce qui commence par le préfixe http), le serveur
1614 envoyer une redirection au client afin de lui indiquer où trouver le
1615 document, même dans le cas où ce document se trouve sur le serveur
1616 local. Ceci a de nombreuses conséquences dont la plus importante
1617 réside dans le fait que le client ne recevra pas le code d'erreur
1618 original, mais au contraire un code de statut de redirection. Ceci
1619 peut en retour semer la confusion chez les robots web et divers
1620 clients qui tentent de déterminer la validité d'une URL en examinant
1621 le code de statut. De plus, si vous utilisez une URL distante avec
1622 <code>ErrorDocument 401</code>, le client ne saura pas qu'il doit
1623 demander un mot de passe à l'utilisateur car il ne recevra pas le
1624 code de statut 401. C'est pourquoi, <strong>si vous utilisez une
1625 directive <code>ErrorDocument 401</code>, elle devra faire référence
1626 à un document par le biais d'un chemin local.</strong></p>
1628 <p>Microsoft Internet Explorer (MSIE) ignore par défaut les messages
1629 d'erreur générés par le serveur lorsqu'ils sont trop courts et
1630 remplacent ses propres messages d'erreur "amicaux". Le seuil de
1631 taille varie en fonction du type d'erreur, mais en général, si la
1632 taille de votre message d'erreur est supérieure à 512 octets, il y a
1633 peu de chances pour que MSIE l'occulte, et il sera affiché par ce
1634 dernier. Vous trouverez d'avantage d'informations dans l'article de
1635 la base de connaissances Microsoft <a
1636 href="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q294807"
1639 <p>Bien que la plupart des messages d'erreur internes originaux
1640 puissent être remplacés, ceux-ci sont cependant conservés dans
1641 certaines circonstances sans tenir compte de la définition de la
1642 directive <directive module="core">ErrorDocument</directive>. En
1643 particulier, en cas de détection d'une requête mal formée, le
1644 processus de traitement normal des requêtes est immédiatement
1645 interrompu, et un message d'erreur interne est renvoyé, ceci afin de
1646 se prémunir contre les problèmes de sécurité liés aux requêtes mal
1649 <p>Si vous utilisez mod_proxy, il est en général préférable
1650 d'activer <directive
1651 module="mod_proxy">ProxyErrorOverride</directive> afin d'être en
1652 mesure de produire des messages d'erreur personnalisés pour le
1653 compte de votre serveur d'origine. Si vous n'activez pas
1654 ProxyErrorOverride, Apache httpd ne générera pas de messages d'erreur
1655 personnalisés pour le contenu mandaté.</p>
1659 <seealso><a href="../custom-error.html">documentation sur la
1660 personnalisation des réponses</a></seealso>
1661 </directivesynopsis>
1664 <name>ErrorLog</name>
1665 <description>Définition du chemin du journal des erreurs</description>
1666 <syntax> ErrorLog <var>chemin fichier</var>|syslog[:<var>facility</var>]</syntax>
1667 <default>ErrorLog logs/error_log (Unix) ErrorLog logs/error.log (Windows and OS/2)</default>
1668 <contextlist><context>server config</context><context>virtual
1673 <p>La directive <directive>ErrorLog</directive> permet de définir le
1674 nom du fichier dans lequel le serveur va journaliser toutes les
1675 erreurs qu'il rencontre. Si le <var>chemin fichier</var> n'est pas
1676 absolu, il est considéré comme relatif au chemin défini par la
1677 directive <directive module="core">ServerRoot</directive>.</p>
1679 <highlight language="config">ErrorLog "/var/log/httpd/error_log"</highlight>
1681 <p>Si le <var>chemin fichier</var> commence par une barre verticale
1682 "<code>(|)</code>", il est considéré comme une commande à lancer pour traiter la
1683 journalisation de l'erreur.</p>
1685 <highlight language="config">ErrorLog "|/usr/local/bin/httpd_errors"</highlight>
1687 <p>Voir les notes à propos des <a href="../logs.html#piped">journaux
1688 redirigés</a> pour plus d'informations.</p>
1690 <p>L'utilisation de <code>syslog</code> à la place d'un nom de
1691 fichier active la journalisation via syslogd(8) si le système le
1692 supporte et si <module>mod_syslog</module> a été chargé. Le
1693 dispositif syslog par défaut est <code>local7</code>,
1694 mais vous pouvez le modifier à l'aide de la syntaxe
1695 <code>syslog:<var>facility</var></code>, où <var>facility</var> peut
1696 être remplacé par un des noms habituellement documentés dans la page
1697 de man syslog(1). Le dispositif syslog <code>local7</code> est
1698 global, et si il est modifié dans un serveur virtuel, le dispositif
1699 final spécifié affecte l'ensemble du serveur</p>
1701 <highlight language="config">ErrorLog syslog:user</highlight>
1703 <p>Des modules additionnels peuvent implémenter leur propre
1704 fournisseur ErrorLog. La syntaxe est similaire à l'exemple
1705 <code>syslog</code> ci-dessus.</p>
1707 <p>SECURITE : Voir le document <a
1708 href="../misc/security_tips.html#serverroot">conseils à propos de
1709 sécurité</a> pour des détails sur les raisons pour lesquelles votre
1710 sécurité peut être compromise si le répertoire contenant les
1711 fichiers journaux présente des droits en écriture pour tout autre
1712 utilisateur que celui sous lequel le serveur est démarré.</p>
1713 <note type="warning"><title>Note</title>
1714 <p>Lors de la spécification d'un chemin de fichier sur les
1715 plates-formes non-Unix, on doit veiller à n'utiliser que des
1716 slashes (/), même si la plate-forme autorise l'utilisation des
1717 anti-slashes (\). Et d'une manière générale, il est recommandé de
1718 n'utiliser que des slashes (/) dans les fichiers de
1722 <seealso><directive module="core">LogLevel</directive></seealso>
1723 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1724 </directivesynopsis>
1727 <name>ErrorLogFormat</name>
1728 <description>Spécification du format des entrées du journal des erreurs</description>
1729 <syntax> ErrorLogFormat [connection|request] <var>format</var></syntax>
1730 <contextlist><context>server config</context><context>virtual host</context>
1734 <p>La directive <directive>ErrorLogFormat</directive> permet de
1735 spécifier quelles informations supplémentaires vont être enregistrées
1736 dans le journal des erreurs en plus du message habituel.</p>
1738 <highlight language="config">
1740 ErrorLogFormat "[%t] [%l] [pid %P] %F: %E: [client %a] %M"
1743 <p>La spécification de <code>connection</code> ou
1744 <code>request</code> comme premier paramètre permet de définir des
1745 formats supplémentaires, ce qui a pour effet de journaliser des
1746 informations additionnelles lorsque le premier message est
1747 enregistré respectivement pour une connexion ou une requête
1748 spécifique. Ces informations additionnelles ne sont enregistrées
1749 qu'une seule fois par connexion/requête. Si le traitement d'une
1750 connexion ou d'une requête ne génère aucun message dans le journal,
1751 alors aucune information additionnelle n'est enregistrée.</p>
1753 <p>Il peut arriver que certains items de la chaîne de format ne
1754 produisent aucune sortie. Par exemple, l'en-tête Referer n'est
1755 présent que si le message du journal est associé à une requête et s'il
1756 est généré à un moment où l'en-tête Referer a déjà été lu par le
1757 client. Si aucune sortie n'est générée, le comportement par défaut
1758 consiste à supprimer tout ce qui se trouve entre l'espace précédent
1759 et le suivant. Ceci implique que la ligne de journalisation est
1760 divisée en champs ne contenant pas d'espace séparés par des espaces.
1761 Si un item de la chaîne de format ne génère aucune sortie,
1762 l'ensemble du champ est omis. Par exemple, si l'adresse distante
1763 <code>%a</code> du format <code>[%t] [%l] [%a] %M </code> n'est
1764 pas disponible, les crochets qui l'entourent ne seront eux-mêmes pas
1765 enregistrés. Il est possible d'échapper les espaces par un anti-slash
1766 afin qu'ils ne soient pas considérés comme séparateurs de champs.
1767 La combinaison '% ' (pourcentage espace) est un délimiteur de
1768 champ de taille nulle qui ne génère aucune sortie.</p>
1770 <p>Ce comportement peut être changé en ajoutant des modificateurs à
1771 l'item de la chaîne de format. Le modificateur <code>-</code>
1772 (moins) provoque l'enregistrement d'un signe moins si l'item
1773 considéré ne génère aucune sortie. Pour les formats à enregistrement
1774 unique par connexion/requête, il est aussi possible d'utiliser le
1775 modificateur <code>+</code> (plus). Si un item ne générant aucune
1776 sortie possède le modificateur plus, la ligne dans son ensemble est
1779 <p>Un modificateur de type entier permet d'assigner un niveau de
1780 sévérité à un item de format. L'item considéré ne
1781 sera journalisé que si la sévérité du message n'est pas
1782 plus haute que le niveau de sévérité spécifié. Les
1783 valeurs possibles vont de 1 (alert) à 15 (trace8), en passant par 4
1784 (warn) ou 7 (debug).</p>
1786 <p>Par exemple, voici ce qui arriverait si vous ajoutiez des
1787 modificateurs à l'item <code>%{Referer}i</code> qui enregistre le
1788 contenu de l'en-tête <code>Referer</code>.</p>
1790 <table border="1" style="zebra">
1791 <columnspec><column width=".3"/><column width=".7"/></columnspec>
1793 <tr><th>Item modifié</th><th>Signification</th></tr>
1796 <td><code>%-{Referer}i</code></td>
1797 <td>Enregistre le caractère <code>-</code> si l'en-tête
1798 <code>Referer</code> n'est pas défini.</td>
1802 <td><code>%+{Referer}i</code></td>
1803 <td>N'enregistre rien si l'en-tête
1804 <code>Referer</code> n'est pas défini.</td>
1808 <td><code>%4{Referer}i</code></td>
1809 <td>N'enregistre le contenu de l'en-tête <code>Referer</code> que si
1810 la sévérité du message de journalisation est supérieure à 4.</td>
1815 <p>Certains items de format acceptent des paramètres supplémentaires
1816 entre accolades.</p>
1818 <table border="1" style="zebra">
1819 <columnspec><column width=".2"/><column width=".8"/></columnspec>
1821 <tr><th>Chaîne de format</th> <th>Description</th></tr>
1823 <tr><td><code>%%</code></td>
1824 <td>Le signe pourcentage</td></tr>
1826 <tr><td><code>%a</code></td>
1827 <td>Adresse IP et port clients</td></tr>
1829 <tr><td><code>%{c}a</code></td>
1830 <td>Port et adresse IP sous-jacents du correspondant pour la
1831 connexion (voir le module
1832 <module>mod_remoteip</module>)</td></tr>
1834 <tr><td><code>%A</code></td>
1835 <td>Adresse IP et port locaux</td></tr>
1837 <tr><td><code>%{<em>name</em>}e</code></td>
1838 <td>Variable d'environnement de requête <em>name</em></td></tr>
1840 <tr><td><code>%E</code></td>
1841 <td>Etat d'erreur APR/OS et chaîne</td></tr>
1843 <tr><td><code>%F</code></td>
1844 <td>Nom du fichier source et numéro de ligne de l'appel du
1847 <tr><td><code>%{<em>name</em>}i</code></td>
1848 <td>En-tête de requête <em>name</em></td></tr>
1850 <tr><td><code>%k</code></td>
1851 <td>Nombre de requêtes persistantes pour cette connexion</td></tr>
1853 <tr><td><code>%l</code></td>
1854 <td>Sévérité du message</td></tr>
1856 <tr><td><code>%L</code></td>
1857 <td>Identifiant journal de la requête</td></tr>
1859 <tr><td><code>%{c}L</code></td>
1860 <td>Identifiant journal de la connexion</td></tr>
1862 <tr><td><code>%{C}L</code></td>
1863 <td>Identifiant journal de la connexion si utilisé dans la
1864 portée de la connexion, vide sinon</td></tr>
1866 <tr><td><code>%m</code></td>
1867 <td>Nom du module qui effectue la journalisation du message</td></tr>
1869 <tr><td><code>%M</code></td>
1870 <td>Le message effectif</td></tr>
1872 <tr><td><code>%{<em>name</em>}n</code></td>
1873 <td>Note de requête <em>name</em></td></tr>
1875 <tr><td><code>%P</code></td>
1876 <td>Identifiant du processus courant</td></tr>
1878 <tr><td><code>%T</code></td>
1879 <td>Identifiant du thread courant</td></tr>
1881 <tr><td><code>%{g}T</code></td>
1882 <td>Identifiant unique de thread système du thread courant
1883 (l'identifiant affiché par la commande <code>top</code> par
1884 exemple ; seulement sous Linux pour l'instant)</td></tr>
1886 <tr><td><code>%t</code></td>
1887 <td>L'heure courante</td></tr>
1889 <tr><td><code>%{u}t</code></td>
1890 <td>L'heure courante avec les microsecondes</td></tr>
1892 <tr><td><code>%{cu}t</code></td>
1893 <td>L'heure courante au format compact ISO 8601, avec les
1894 microsecondes</td></tr>
1896 <tr><td><code>%v</code></td>
1897 <td>Le nom de serveur canonique <directive
1898 module="core">ServerName</directive> du serveur courant.</td></tr>
1900 <tr><td><code>%V</code></td>
1901 <td>Le nom de serveur du serveur qui sert la requête en accord
1902 avec la définition de la directive <directive module="core"
1903 >UseCanonicalName</directive>.</td></tr>
1905 <tr><td><code>\ </code> (anti-slash espace)</td>
1906 <td>Espace non délimiteur</td></tr>
1908 <tr><td><code>% </code> (pourcentage espace)</td>
1909 <td>Délimiteur de champ (aucune sortie)</td></tr>
1912 <p>L'item de format identifiant journal <code>%L</code> génère un
1913 identifiant unique pour une connexion ou une requête. Il peut servir
1914 à déterminer quelles lignes correspondent à la même connexion ou
1915 requête ou quelle requête est associée à tel connexion. Un item de
1916 format <code>%L</code> est aussi disponible dans le module
1917 <module>mod_log_config</module>, mais il permet dans ce contexte de
1918 corréler les entrées du journal des accès avec celles du journal des
1919 erreurs. Si le module <module>mod_unique_id</module> est chargé,
1920 c'est son identifiant unique qui sera utilisé comme identifiant de
1921 journal pour les requêtes.</p>
1923 <highlight language="config">
1924 # Exemple (format par défaut pour les MPMs threadés)
1925 ErrorLogFormat "[%{u}t] [%-m:%l] [pid %P:tid %T] %7F: %E: [client\ %a] %M% ,\ referer\ %{Referer}i"
1928 <p>Cet exemple renverrait un message d'erreur du style :</p>
1931 [Thu May 12 08:28:57.652118 2011] [core:error] [pid 8777:tid 4326490112] [client ::1:58619] File does not exist: /usr/local/apache2/htdocs/favicon.ico
1934 <p>Notez que, comme indiqué plus haut, certains champs sont
1935 totalement supprimés s'ils n'ont pas été définis.</p>
1937 <highlight language="config">
1938 # Exemple (similaire au format 2.2.x)
1939 ErrorLogFormat "[%t] [%l] %7F: %E: [client\ %a] %M% ,\ referer\ %{Referer}i"
1942 <highlight language="config">
1943 # Exemple avancé avec identifiants journal de requête/connexion
1944 ErrorLogFormat "[%{uc}t] [%-m:%-l] [R:%L] [C:%{C}L] %7F: %E: %M"
1945 ErrorLogFormat request "[%{uc}t] [R:%L] Request %k on C:%{c}L pid:%P tid:%T"
1946 ErrorLogFormat request "[%{uc}t] [R:%L] UA:'%+{User-Agent}i'"
1947 ErrorLogFormat request "[%{uc}t] [R:%L] Referer:'%+{Referer}i'"
1948 ErrorLogFormat connection "[%{uc}t] [C:%{c}L] local\ %a remote\ %A"
1952 <seealso><directive module="core">ErrorLog</directive></seealso>
1953 <seealso><directive module="core">LogLevel</directive></seealso>
1954 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1955 </directivesynopsis>
1958 <name>ExtendedStatus</name>
1959 <description>Extrait des informations d'état étendues pour chaque
1960 requête</description>
1961 <syntax>ExtendedStatus On|Off</syntax>
1962 <default>ExtendedStatus Off</default>
1963 <contextlist><context>server config</context></contextlist>
1967 <p>Cette option permet d'extraire des données supplémentaires
1968 concernant la requête en cours de traitement pour un processus
1969 donné, ainsi qu'un résumé d'utilisation ; vous pouvez accéder à
1970 ces variables pendant l'exécution en configurant
1971 <module>mod_status</module>. Notez que d'autres modules sont
1972 susceptibles de s'appuyer sur ce tableau de bord.</p>
1974 <p>Cette directive s'applique au serveur dans son ensemble, et ne
1975 peut pas être activée/désactivée pour un serveur virtuel
1976 particulier. Notez que l'extraction des informations d'état étendues
1977 peut ralentir le serveur. Notez aussi que cette définition ne peut
1978 pas être modifiée au cours d'un redémarrage graceful.</p>
1981 <p>Notez que le chargement de <module>mod_status</module> définit
1982 automatiquement ExtendedStatus à On, et que d'autres modules tiers
1983 sont susceptibles d'en faire de même. De tels modules ont besoin
1984 d'informations détaillées à propos de l'état de tous les processus.
1985 Depuis la version 2.3.6, <module>mod_status</module> a définit la
1986 valeur par défaut à On, alors qu'elle était à Off dans les versions
1992 </directivesynopsis>
1995 <name>FileETag</name>
1996 <description>Caractéristiques de fichier utilisées lors de la génération
1997 de l'en-tête de réponse HTTP ETag pour les fichiers statiques</description>
1998 <syntax>FileETag <var>composant</var> ...</syntax>
1999 <default>FileETag MTime Size</default>
2000 <contextlist><context>server config</context><context>virtual
2002 <context>directory</context><context>.htaccess</context>
2004 <override>FileInfo</override>
2005 <compatibility>La valeur par défaut était "INode MTime Size"
2006 dans les versions 2.3.14 et antérieures.</compatibility>
2010 La directive <directive>FileETag</directive> définit les
2011 caractéristiques de fichier utilisées lors de la génération de
2012 l'en-tête de réponse HTTP <code>ETag</code> (entity tag) quand le
2013 document est contenu dans un fichier statique(la valeur de
2015 est utilisée dans le cadre de la gestion du cache pour préserver la
2016 bande passante réseau). La directive
2017 <directive>FileETag</directive> vous permet maintenant de choisir
2018 quelles caractéristiques du fichier vont être utilisées, le cas
2019 échéant. Les mots-clés reconnus sont :
2023 <dt><strong>INode</strong></dt>
2024 <dd>Le numéro d'i-node du fichier sera inclus dans le processus de
2026 <dt><strong>MTime</strong></dt>
2027 <dd>La date et l'heure auxquelles le fichier a été modifié la
2028 dernière fois seront incluses</dd>
2029 <dt><strong>Size</strong></dt>
2030 <dd>La taille du fichier en octets sera incluse</dd>
2031 <dt><strong>All</strong></dt>
2032 <dd>Tous les champs disponibles seront utilisés. Cette définition
2034 <highlight language="config">FileETag INode MTime Size</highlight></dd>
2035 <dt><strong>None</strong></dt>
2036 <dd>Si le document se compose d'un fichier, aucun champ
2037 <code>ETag</code> ne sera inclus dans la réponse</dd>
2040 <p>Les mots-clés <code>INode</code>, <code>MTime</code>, et
2041 <code>Size</code> peuvent être préfixés par <code>+</code> ou
2042 <code>-</code>, ce qui permet de modifier les valeurs par défaut
2043 héritées d'un niveau de configuration plus général. Tout mot-clé
2044 apparaissant sans aucun préfixe annule entièrement et immédiatement
2045 les configurations héritées.</p>
2047 <p>Si la configuration d'un répertoire contient
2048 <code>FileETag INode MTime Size</code>, et si un de
2049 ses sous-répertoires contient <code>FileETag -INode</code>, la
2050 configuration de ce sous-répertoire (qui sera propagée vers tout
2051 sous-répertoire qui ne la supplante pas), sera équivalente à
2052 <code>FileETag MTime Size</code>.</p>
2053 <note type="warning"><title>Avertissement</title>
2054 Ne modifiez pas les valeurs par défaut pour les répertoires ou
2055 localisations où WebDAV est activé et qui utilisent
2056 <module>mod_dav_fs</module> comme fournisseur de stockage.
2057 <module>mod_dav_fs</module> utilise
2058 <code>MTime Size</code> comme format fixe pour les
2059 comparaisons de champs <code>ETag</code> dans les requêtes
2060 conditionnelles. Ces requêtes conditionnelles échoueront si le
2061 format <code>ETag</code> est modifié via la directive
2062 <directive>FileETag</directive>.
2064 <note><title>Inclusions côté serveur</title>
2065 Aucun champ ETag n'est généré pour les réponses interprétées par
2066 <module>mod_include</module>, car l'entité de la réponse peut
2067 changer sans modification de l'INode, du MTime, ou de la taille du
2068 fichier statique contenant les directives SSI.
2073 </directivesynopsis>
2075 <directivesynopsis type="section">
2077 <description>Contient des directives qui s'appliquent aux fichiers
2078 précisés</description>
2079 <syntax><Files <var>nom fichier</var>> ... </Files></syntax>
2080 <contextlist><context>server config</context><context>virtual
2082 <context>directory</context><context>.htaccess</context>
2084 <override>All</override>
2087 <p>La directive <directive type="section">Files</directive> limite
2088 la portée des directives qu'elle contient aux fichiers précisés.
2089 Elle est comparable aux directives <directive module="core"
2090 type="section">Directory</directive> et <directive module="core"
2091 type="section">Location</directive>. Elle doit se terminer par une
2092 balise <code></Files></code>. Les directives contenues dans
2093 cette section s'appliqueront à tout objet dont le nom de base (la
2094 dernière partie du nom de fichier) correspond au fichier spécifié.
2095 Les sections <directive type="section">Files</directive> sont
2096 traitées selon l'ordre dans lequel elles apparaissent dans le
2097 fichier de configuration, après les sections <directive module="core"
2098 type="section">Directory</directive> et la lecture des fichiers
2099 <code>.htaccess</code>, mais avant les sections <directive
2100 type="section" module="core">Location</directive>. Notez que les
2101 sections <directive type="section">Files</directive> peuvent être
2102 imbriquées dans les sections <directive type="section"
2103 module="core">Directory</directive> afin de restreindre la portion
2104 du système de fichiers à laquelle ces dernières vont
2107 <p>L'argument <var>filename</var> peut contenir un nom de fichier
2108 ou une chaîne de caractères avec caractères génériques, où
2109 <code>?</code> remplace un caractère, et <code>*</code> toute chaîne
2111 <highlight language="config">
2112 <Files "cat.html">
2113 # Insérer ici des directives qui s'appliquent au fichier cat.html
2116 <Files "?at.*">
2117 # Les directives insérées ici s'appliqueront aux fichiers
2118 # cat.html, bat.html, hat.php, et ainsi de suite.
2122 <p>On peut aussi utiliser les <glossary
2123 ref="regex">Expressions rationnelles</glossary> en ajoutant la
2124 caractère <code>~</code>. Par exemple :</p>
2126 <highlight language="config">
2127 <Files ~ "\.(gif|jpe?g|png)$">
2132 <p>correspondrait à la plupart des formats graphiques de l'Internet.
2133 Il est cependant préférable d'utiliser la directive <directive
2134 module="core" type="section">FilesMatch</directive>.</p>
2136 <p>Notez qu'à la différence des sections <directive type="section"
2137 module="core">Directory</directive> et <directive type="section"
2138 module="core">Location</directive>, les sections <directive
2139 type="section">Files</directive> peuvent être utilisées dans les
2140 fichiers <code>.htaccess</code>. Ceci permet aux utilisateurs de
2141 contrôler l'accès à leurs propres ressources, fichier par
2145 <seealso><a href="../sections.html">Comment fonctionnent les sections
2146 <Directory>, <Location> et <Files></a> pour une
2147 explication de la manière dont ces différentes sections se combinent
2148 entre elles à la réception d'une requête</seealso>
2149 </directivesynopsis>
2151 <directivesynopsis type="section">
2152 <name>FilesMatch</name>
2153 <description>Contient des directives qui s'appliquent à des fichiers
2154 spécifiés sous la forme d'expressions rationnelles</description>
2155 <syntax><FilesMatch <var>expression rationnelle</var>> ...
2156 </FilesMatch></syntax>
2157 <contextlist><context>server config</context><context>virtual
2159 <context>directory</context><context>.htaccess</context>
2161 <override>All</override>
2164 <p>La section <directive type="section">FilesMatch</directive>
2165 limite la portée des directives qu'elle contient aux fichiers
2166 spécifiés, tout comme le ferait une section <directive module="core"
2167 type="section">Files</directive>. Mais elle accepte aussi les
2168 <glossary ref="regex">expressions rationnelles</glossary>. Par
2171 <highlight language="config">
2172 <FilesMatch ".+\.(gif|jpe?g|png)$">
2177 <p>correspondrait à la plupart des formats graphiques de
2180 <note>Les caractères <code>.+</code> au début de l'expression
2181 rationnelle permettent de s'assurer que les fichiers de nom
2182 <code>.png</code>, ou <code>.gif</code>, par exemple, ne seront pas
2183 pris en compte.</note>
2185 <p>A partir de la version 2.4.8, les groupes nommés et les
2186 références arrières sont extraits et enregistrés dans
2187 l'environnement avec leur nom en majuscules et préfixé
2188 par "MATCH_". Ceci permet
2189 de référencer des URLs dans des <a href="../expr.html">expressions</a>
2190 ou au sein de modules comme <module>mod_rewrite</module>. Pour
2191 éviter toute confusion, les références arrières numérotées (non
2192 nommées) sont ignorées. Vous devez utiliser à la place des groupes
2195 <highlight language="config">
2196 <FilesMatch "^(?<sitename>[^/]+)">
2197 require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
2202 <seealso><a href="../sections.html">Comment fonctionnent les sections
2203 <Directory>, <Location> et <Files></a> pour une
2204 explication de la manière dont ces différentes sections se combinent
2205 entre elles à la réception d'une requête</seealso>
2206 </directivesynopsis>
2209 <name>ForceType</name>
2210 <description>Force le type de médium spécifié dans le champ d'en-tête
2211 HTTP Content-Type pour les fichiers correspondants</description>
2212 <syntax>ForceType <var>type médium</var>|None</syntax>
2213 <contextlist><context>directory</context><context>.htaccess</context>
2215 <override>FileInfo</override>
2218 <p>Lorsqu'elle est placée dans un fichier <code>.htaccess</code> ou
2219 une section <directive type="section"
2220 module="core">Directory</directive>, <directive type="section"
2221 module="core">Location</directive>, ou <directive type="section"
2222 module="core">Files</directive>, cette directive force
2223 l'identification du type MIME des fichiers spécifiés à la valeur de
2224 l'argument <var>type médium</var>. Par exemple, si vous possédez un
2225 répertoire ne contenant que des fichiers GIF, et si vous ne voulez
2226 pas leur ajouter l'extension <code>.gif</code>, vous pouvez utiliser
2229 <highlight language="config">ForceType image/gif</highlight>
2231 <p>Notez que cette directive l'emporte sur d'autres associations de
2232 type de médium indirectes définies dans mime.types ou via la
2233 directive <directive module="mod_mime">AddType</directive>.</p>
2235 <p>Vous pouvez aussi annuler toute définition plus générale de
2236 <directive>ForceType</directive> en affectant la valeur
2237 <code>None</code> à l'argument <var>type médium</var> :</p>
2239 <highlight language="config">
2240 # force le type MIME de tous les fichiers à image/gif:
2241 <Location "/images">
2245 # mais utilise les méthodes classiques d'attribution du type MIME
2246 # dans le sous-répertoire suivant :
2247 <Location "/images/mixed">
2252 <p>A la base, cette directive écrase le type de contenu généré pour
2253 les fichiers statiques servis à partir du sytème de fichiers. Pour
2254 les ressources autres que les fichiers statiques pour lesquels le
2255 générateur de réponse spécifie en général un type de contenu, cette
2256 directive est ignorée.</p>
2258 <note><title>Note</title>
2259 <p>Si aucun gestionnaire n'est explicitement défini pour une
2260 requête, le type de contenu spécifié sera aussi utilisé comme nom de
2263 <p>Lorsque des directives explicites comme <directive
2264 module="core">SetHandler</directive> ou
2265 <directive>module="mod_mime">AddHandler</directive> ne s'appliquent
2266 pas à la requête courante, le nom du gestionnaire interne
2267 normalement défini par ces directives correspondra alors au type de
2268 contenu spécifié par cette directive.
2270 <p>Il s'agit d'un comportement historique que certains modules
2271 tiers, comme mod_php, peuvent interpréter comme un type de contenu
2272 artificiel ne servant qu'à indiquer le module qui doit prendre en
2273 compte la requête considérée.
2276 <p>Dans la mesure du possible, il est conseillé d'éviter les
2277 configurations qui comportent de tels types artificiels. En outre,
2278 les configurations qui restreignent l'accès aux directives
2279 <directive module="core" >SetHandler</directive> ou <directive
2280 module="mod_mime">AddHandler</directive> doivent aussi restreindre
2281 l'accès à cette directive.</p>
2285 </directivesynopsis>
2288 <name>GprofDir</name>
2289 <description>Répertoire dans lequel écrire les données de profiling
2290 gmon.out.</description>
2291 <syntax>GprofDir <var>/tmp/gprof/</var>|<var>/tmp/gprof/</var>%</syntax>
2292 <contextlist><context>server config</context><context>virtual host</context>
2296 <p>Lorsque le serveur a été compilé avec le support du profiling
2297 gprof, la directive <directive>GprofDir</directive> permet de
2298 spécifier dans quel répertoire les fichiers <code>gmon.out</code>
2299 doivent être écrits lorsque le processus s'arrête. Si l'argument se
2300 termine par un caractère pourcentage ('%'), des sous-répertoires
2301 sont créés pour chaque identifiant de processus.</p>
2303 <p>Cette directive ne fonctionne actuellement qu'avec le MPM
2304 <module>prefork</module>.</p>
2306 </directivesynopsis>
2309 <name>HostnameLookups</name>
2310 <description>Active la recherche DNS sur les adresses IP des
2311 clients</description>
2312 <syntax>HostnameLookups On|Off|Double</syntax>
2313 <default>HostnameLookups Off</default>
2314 <contextlist><context>server config</context><context>virtual
2316 <context>directory</context></contextlist>
2319 <p>Cette directive active la recherche DNS afin de pouvoir
2320 journaliser les nom d'hôtes (et les passer aux programmes CGI et aux
2321 inclusions SSI via la variable <code>REMOTE_HOST</code>). La valeur
2322 <code>Double</code> déclenche une double recherche DNS inverse. En
2323 d'autres termes, une fois la recherche inverse effectuée, on lance
2324 une recherche directe sur le résultat de cette dernière. Au moins
2325 une des adresses IP fournies par la recherche directe doit
2326 correspondre à l'adresse originale (ce que l'on nomme
2327 <code>PARANOID</code> dans la terminologie "tcpwrappers").</p>
2329 <p>Quelle que soit la configuration, lorsqu'on utilise
2330 <module>mod_authz_host</module> pour contrôler l'accès en fonction
2331 du nom d'hôte, une double recherche DNS inverse est effectuée,
2332 sécurité oblige. Notez cependant que le résultat de cette double
2333 recherche n'est en général pas accessible, à moins que vous n'ayez
2334 spécifié <code>HostnameLookups Double</code>. Par exemple, si vous
2335 n'avez spécifié que <code>HostnameLookups On</code>, et si une
2336 requête concerne un objet protégé par des restrictions en fonction
2337 du nom d'hôte, quel que soit le résultat de la double recherche
2338 inverse, les programmes CGI ne recevront que le résultat de la
2339 recherche inverse simple dans la variable
2340 <code>REMOTE_HOST</code>.</p>
2342 <p>La valeur par défaut est <code>Off</code> afin de préserver le
2343 traffic réseau des sites pour lesquels la recherche inverse n'est
2344 pas vraiment nécessaire. Cette valeur par défaut est aussi bénéfique
2345 pour les utilisateurs finaux car il n'ont ainsi pas à subir de temps
2346 d'attente supplémentaires dus aux recherches DNS. Les sites
2347 fortement chargés devraient laisser cette directive à
2348 <code>Off</code>, car les recherches DNS peuvent prendre des temps
2349 très longs. Vous pouvez éventuellement utiliser hors ligne
2350 l'utilitaire <program>logresolve</program>, compilé par défaut dans
2351 le sous-répertoire <code>bin</code> de votre répertoire
2352 d'installation, afin de déterminer les noms d'hôtes associés aux
2353 adresses IP journalisées.</p>
2355 <p>Enfin, si vous avez des <a
2356 href="mod_authz_host.html#reqhost">directives Require à base de
2357 nom</a>, une recherche de nom d'hôte sera effectuée quelle que soit
2358 la définition de la directive <code>HostnameLookups</code>.</p>
2360 </directivesynopsis>
2362 <directivesynopsis type="section">
2364 <description>Contient des directives qui ne s'appliquent que si une
2365 condition est satisfaite au cours du traitement d'une
2366 requête</description>
2367 <syntax><If <var>expression</var>> ... </If></syntax>
2368 <contextlist><context>server config</context><context>virtual
2370 <context>directory</context><context>.htaccess</context>
2372 <override>All</override>
2375 <p>La directive <directive type="section">If</directive> évalue une
2376 expression à la volée, et applique les directives qu'elle contient
2377 si et seulement si l'expression renvoie la valeur "vrai". Par
2380 <highlight language="config"><If "-z req('Host')"></highlight>
2382 <p>serait satisfaite pour les requêtes HTTP/1.0 sans en-tête
2383 <var>Host:</var>. Les expressions peuvent contenir différents
2384 opérateurs de type shell pour la comparaison de chaînes
2385 (<code>==</code>, <code>!=</code>, <code><</code>, ...), la
2386 comparaison d'entiers (<code>-eq</code>, <code>-ne</code>, ...), ou
2387 à usages divers (<code>-n</code>, <code>-z</code>, <code>-f</code>,
2388 ...). Les expressions rationnelles sont aussi supportées,</p>
2390 <highlight language="config"><If "%{QUERY_STRING} =~ /(delete|commit)=.*?elem/"></highlight>
2392 <p>ainsi que les comparaison de modèles de type shell et de
2393 nombreuses autres opérations. Ces opérations peuvent être effectuées
2394 sur les en-têtes de requêtes (<code>req</code>), les variables
2395 d'environnement (<code>env</code>), et un grand nombre d'autres
2396 propriétés. La documentation complète est disponible dans <a
2397 href="../expr.html">Les expressions dans le serveur HTTP Apache</a>.</p>
2399 <p>Cette section de configuration ne peut contenir que des
2400 directives qui supportent le <a
2401 href="directive-dict.html#Context">contexte de répertoire</a>.</p>
2403 <note type="warning">
2404 Certaines variables comme <code>CONTENT_TYPE</code> ainsi que
2405 d'autres en-têtes de réponse ne seront pas disponibles dans ce bloc,
2406 car elle sont définies après l'évaluation des conditions <If>.
2411 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
2412 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
2413 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
2414 <seealso><directive type="section" module="core">Else</directive></seealso>
2415 <seealso><a href="../sections.html">Comment fonctionnent les sections
2416 <Directory>, <Location> et <Files></a> pour une
2417 explication de la manière dont ces différentes sections se combinent
2418 entre elles à la réception d'une requête. Les
2419 directives <directive type="section">If</directive>, <directive
2420 type="section">ElseIf</directive>, et <directive
2421 type="section">Else</directive> s'appliquent en dernier.</seealso>
2422 </directivesynopsis>
2424 <directivesynopsis type="section">
2425 <name>IfDefine</name>
2426 <description>Contient des directives qui ne s'appliqueront que si un
2427 test retourne "vrai" au démarrage du serveur</description>
2428 <syntax><IfDefine [!]<var>paramètre</var>> ...
2429 </IfDefine></syntax>
2430 <contextlist><context>server config</context><context>virtual
2432 <context>directory</context><context>.htaccess</context>
2434 <override>All</override>
2437 <p>La section <code><IfDefine
2438 <var>test</var>>...</IfDefine></code> permet de
2439 conférer un caractère conditionnel à un ensemble de directives. Les
2440 directives situées à l'intérieur d'une section <directive
2441 type="section">IfDefine</directive> ne s'appliquent que si
2442 <var>test</var> est vrai. Si <var>test</var> est faux, tout ce qui
2443 se trouve entre les balises de début et de fin est ignoré.</p>
2445 <p><var>test</var> peut se présenter sous deux formes :</p>
2448 <li><var>nom paramètre</var></li>
2450 <li><code>!</code><var>nom paramètre</var></li>
2453 <p>Dans le premier cas, les directives situées entre les balises de
2454 début et de fin ne s'appliqueront que si le paramètre nommé <var>nom
2455 paramètre</var> est défini. Le second format inverse le test, et
2456 dans ce cas, les directives ne s'appliqueront que si <var>nom
2457 paramètre</var> n'est <strong>pas</strong> défini.</p>
2459 <p>L'argument <var>nom paramètre</var> est une définition qui peut
2460 être effectuée par la ligne de commande
2461 <program>httpd</program> via le paramètre
2462 <code>-D<var>paramètre</var></code> au démarrage du serveur, ou via la
2463 directive <directive module="core">Define</directive>.</p>
2465 <p>Les sections <directive type="section">IfDefine</directive>
2466 peuvent être imbriquées, ce qui permet d'implémenter un test
2467 multi-paramètres simple. Exemple :</p>
2469 <example>httpd -DReverseProxy -DUseCache -DMemCache ...</example>
2470 <highlight language="config">
2471 <IfDefine ReverseProxy>
2472 LoadModule proxy_module modules/mod_proxy.so
2473 LoadModule proxy_http_module modules/mod_proxy_http.so
2474 <IfDefine UseCache>
2475 LoadModule cache_module modules/mod_cache.so
2476 <IfDefine MemCache>
2477 LoadModule mem_cache_module modules/mod_mem_cache.so
2479 <IfDefine !MemCache>
2480 LoadModule cache_disk_module modules/mod_cache_disk.so
2486 </directivesynopsis>
2488 <directivesynopsis type="section">
2490 <description>Regroupe des directives qui ne seront traitées que si un fichier
2491 existe au démarrage</description>
2492 <syntax><IfFile [!]<var>parameter-name</var>> ...
2493 </IfFile></syntax>
2494 <contextlist><context>server config</context><context>virtual host</context>
2495 <context>directory</context><context>.htaccess</context>
2499 <p>La section <code><IfFile <var>filename</var>>...</IfFile></code>
2500 permet de conditionner le traitement de directives à
2501 l'existence d'un fichier sur disque. Ainsi, les directives définies au sein
2502 d'une section <directive type="section">IfFile</directive> ne seront
2503 traitées que si le fichier <var>filename</var> existe. Si le fichier
2504 <var>filename</var> n'existe pas, tout ce qui se trouve entre les marqueurs
2505 start et end sera ignoré. <var>filename</var> peut être un chemin absolu ou
2506 relatif au chemin défini par la directive ServerRoot.</p>
2508 <p>Le paramètre <var>filename</var> de l'en-tête d'une section <directive
2509 type="section">IfFile</directive> peut prendre la même forme que la variable
2510 <var>test</var> de la section <directive
2511 type="section">IfDefine</directive> ; à ce titre, le résultat du test peut être
2512 inversé en plaçant le caractère <code>!</code> juste avant
2513 <var>filename</var>.
2516 <p>Si <var>filename</var> est un chemin relatif, il sera généré par rapport
2517 au chemin défini par la directive <directive>ServerRoot</directive>. Lorsque
2518 la directive <directive type="section">IfFile</directive> intervient avant
2519 la définition de la directive <directive>ServerRoot</directive>,
2520 <var>filename</var> sera relatif au répertoire racine par défaut du serveur
2521 ou au répertoire racine passé dans la ligne de commande via l'option
2522 <code>-d</code>.</p>
2525 </directivesynopsis>
2527 <directivesynopsis type="section">
2528 <name>IfModule</name>
2529 <description>Contient des directives qui ne s'appliquent qu'en fonction
2530 de la présence ou de l'absence d'un module spécifique</description>
2531 <syntax><IfModule [!]<var>fichier module</var>|<var>identificateur
2532 module</var>> ... </IfModule></syntax>
2533 <contextlist><context>server config</context><context>virtual
2535 <context>directory</context><context>.htaccess</context>
2537 <override>All</override>
2540 <p>La section <code><IfModule
2541 <var>test</var>>...</IfModule></code> permet de conférer à
2542 des directives un caractère conditionnel basé sur la présence d'un
2543 module spécifique. Les directives situées dans une section
2544 <directive type="section">IfModule</directive> ne s'appliquent que
2545 si <var>test</var> est vrai. Si <var>test</var> est faux, tout ce
2546 qui se trouve entre les balises de début et de fin est ignoré.</p>
2548 <p><var>test</var> peut se présenter sous deux formes :</p>
2551 <li><var>module</var></li>
2553 <li>!<var>module</var></li>
2556 <p>Dans le premier cas, les directives situées entre les balises de
2557 début et de fin ne s'appliquent que si le module <var>module</var>
2558 est présent -- soit compilé avec le binaire Apache httpd, soit chargé
2559 dynamiquement via la directive <directive module="mod_so"
2560 >LoadModule</directive>. Le second format inverse le test, et dans
2561 ce cas, les directives ne s'appliquent que si <var>module</var>
2562 n'est <strong>pas</strong> présent.</p>
2564 <p>L'argument <var>module</var> peut contenir soit l'identificateur
2565 du module, soit le nom du fichier source du module. Par exemple,
2566 <code>rewrite_module</code> est un identificateur et
2567 <code>mod_rewrite.c</code> le nom du fichier source
2568 correspondant. Si un module comporte plusieurs fichiers sources,
2569 utilisez le nom du fichier qui contient la chaîne de caractères
2570 <code>STANDARD20_MODULE_STUFF</code>.</p>
2572 <p>Les sections <directive type="section">IfModule</directive>
2573 peuvent être imbriquées, ce qui permet d'implémenter des tests
2574 multi-modules simples.</p>
2576 <note>Cette section ne doit être utilisée que si votre fichier de
2577 configuration ne fonctionne qu'en fonction de la présence ou de
2578 l'absence d'un module spécifique. D'une manière générale, il n'est
2579 pas nécessaire de placer les directives à l'intérieur de sections
2580 <directive type="section">IfModule</directive>.</note>
2582 </directivesynopsis>
2585 <name>Include</name>
2586 <description>Inclut d'autres fichiers de configuration dans un des
2587 fichiers de configuration du serveur</description>
2588 <syntax>Include <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2589 <contextlist><context>server config</context><context>virtual
2591 <context>directory</context>
2593 <compatibility>Utilisation des caractères
2594 génériques dans la partie chemin depuis la version 2.3.6</compatibility>
2597 <p>Cette directive permet l'inclusion d'autres fichiers de
2598 configuration dans un des fichiers de configuration du serveur.</p>
2600 <p>On peut utiliser des caractères génériques de style Shell
2601 (<code>fnmatch()</code>) aussi bien dans la partie nom de fichier du
2602 chemin que dans la partie répertoires pour inclure plusieurs
2604 seule fois, selon leur ordre alphabétique. De plus, si la directive
2605 <directive>Include</directive> pointe vers un répertoire, Apache
2606 httpd inclura tous les fichiers de ce répertoire et de tous ces
2607 sous-répertoires. L'inclusion de répertoires entiers est cependant
2608 déconseillée, car il est fréquent d'oublier des fichiers
2609 temporaires dans un répertoire, ce qui causerait une erreur
2610 <program>httpd</program> en cas d'inclusion. Pour inclure des
2611 fichiers qui correspondent à un certain modèle, comme *.conf par
2612 exemple, nous vous recommandons d'utiliser plutôt la syntaxe avec
2613 caractères génériques comme ci-dessous.</p>
2615 <p>La directive <directive module="core">Include</directive>
2616 <strong>échouera avec un code d'erreur</strong> si une expression
2617 contenant des caractères génériques ne correspond à aucun fichier.
2618 Pour ignorer les expressions contenant des caractères génériques ne
2619 correspondant à aucun fichier, utilisez la directive <directive
2620 module="core">IncludeOptional</directive>.</p>
2622 <p>Le chemin fichier spécifié peut être soit un chemin absolu, soit
2623 un chemin relatif au répertoire défini par la directive <directive
2624 module="core">ServerRoot</directive>.</p>
2628 <highlight language="config">
2629 Include /usr/local/apache2/conf/ssl.conf
2630 Include /usr/local/apache2/conf/vhosts/*.conf
2633 <p>ou encore, avec des chemins relatifs au répertoire défini par la
2634 directive <directive module="core">ServerRoot</directive> :</p>
2636 <highlight language="config">
2637 Include conf/ssl.conf
2638 Include conf/vhosts/*.conf
2641 <p>On peut aussi insérer des caractères génériques dans la partie
2642 répertoires du chemin. Dans l'exemple suivant, la directive
2643 échouera si aucun sous-répertoire de conf/vhosts ne contient au
2644 moins un fichier *.conf :</p>
2646 <highlight language="config">Include conf/vhosts/*/*.conf</highlight>
2648 <p>Par contre, dans l'exemple suivant, la directive sera simplement
2649 ignorée si aucun sous-répertoire de conf/vhosts ne contient au
2650 moins un fichier *.conf :</p>
2652 <highlight language="config">IncludeOptional conf/vhosts/*/*.conf</highlight>
2656 <seealso><directive module="core">IncludeOptional</directive></seealso>
2657 <seealso><program>apachectl</program></seealso>
2658 </directivesynopsis>
2661 <name>IncludeOptional</name>
2662 <description>Inclusion de fichiers dans le fichier de configuration</description>
2663 <syntax>IncludeOptional
2664 <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2665 <contextlist><context>server config</context><context>virtual host</context>
2666 <context>directory</context>
2668 <compatibility>Disponible à partir de la version 2.3.6 du serveur HTTP
2669 Apache</compatibility>
2672 <p>Cette directive permet d'inclure des fichiers dans les fichiers
2673 de configuration du serveur. Elle fonctionne de manière identique à
2674 la directive <directive module="core">Include</directive>, à
2675 l'exception du fait que si l'expression avec caractères génériques
2676 wilcard ne correspond à aucun fichier ou répertoire, elle sera
2677 ignorée silencieusement au lieu de causer une erreur.</p>
2681 <seealso><directive module="core">Include</directive></seealso>
2682 <seealso><program>apachectl</program></seealso>
2683 </directivesynopsis>
2686 <name>KeepAlive</name>
2687 <description>Active les connexions HTTP persistantes</description>
2688 <syntax>KeepAlive On|Off</syntax>
2689 <default>KeepAlive On</default>
2690 <contextlist><context>server config</context><context>virtual
2695 <p>L'extension Keep-Alive de HTTP/1.0 et l'implémentation des
2696 connexions persistantes dans HTTP/1.1 ont rendu possibles des
2697 sessions HTTP de longue durée, ce qui permet de transmettre
2698 plusieurs requêtes via la même connexion TCP. Dans certains cas, le
2699 gain en rapidité pour des documents comportant de nombreuses images
2700 peut atteindre 50%. Pour activer les connexions persistantes,
2701 définissez <code>KeepAlive On</code>.</p>
2703 <p>Pour les clients HTTP/1.0, les connexions persistantes ne seront
2704 mises en oeuvre que si elles ont été spécialement demandées par un
2705 client. De plus, une connexion persistante avec un client HTTP/1.0
2706 ne peut être utilisée que si la taille du contenu est connue
2707 d'avance. Ceci implique que les contenus dynamiques comme les
2708 sorties CGI, les pages SSI, et les listings de répertoires générés
2709 par le serveur n'utiliseront en général pas les connexions
2710 persistantes avec les clients HTTP/1.0. Avec les clients HTTP/1.1,
2711 les connexions persistantes sont utilisées par défaut, sauf
2712 instructions contraires. Si le client le demande, le transfert par
2713 tronçons de taille fixe (chunked encoding) sera utilisé afin de
2714 transmettre un contenu de longueur inconnue via une connexion
2717 <p>Lorsqu'un client utilise une connexion persistante, elle comptera
2718 pour une seule requête pour la directive <directive
2719 module="mpm_common">MaxConnectionsPerChild</directive>, quel
2720 que soit le nombre de requêtes transmises via cette connexion.</p>
2723 <seealso><directive module="core">MaxKeepAliveRequests</directive></seealso>
2724 </directivesynopsis>
2727 <name>KeepAliveTimeout</name>
2728 <description>Durée pendant laquelle le serveur va attendre une requête
2729 avant de fermer une connexion persistante</description>
2730 <syntax>KeepAliveTimeout <var>nombre</var>[ms]</syntax>
2731 <default>KeepAliveTimeout 5</default>
2732 <contextlist><context>server config</context><context>virtual
2737 <p>Le nombre de secondes pendant lesquelles Apache httpd va attendre une
2738 requête avant de fermer la connexion. Le délai peut être défini en
2739 millisecondes en suffixant sa valeur par ms. La valeur du délai
2740 spécifiée par la directive <directive
2741 module="core">Timeout</directive> s'applique dès qu'une requête a
2744 <p>Donner une valeur trop élévée à
2745 <directive>KeepAliveTimeout</directive> peut induire des problèmes
2746 de performances sur les serveurs fortement chargés. Plus le délai
2747 est élévé, plus nombreux seront les processus serveur en attente de
2748 requêtes de la part de clients inactifs.</p>
2750 <p>Si la directive <directive>KeepAliveTimeout</directive>
2751 <strong>n'est pas</strong> définie pour un des serveurs virtuels
2752 à base de nom, c'est le serveur virtuel dont la paire adresse
2753 IP/port correspond le mieux qui sera utilisée.</p>
2755 </directivesynopsis>
2757 <directivesynopsis type="section">
2759 <description>Limite les contrôles d'accès que la section contient à
2760 certaines méthodes HTTP</description>
2761 <syntax><Limit <var>méthode</var> [<var>méthode</var>] ... > ...
2762 </Limit></syntax>
2763 <contextlist><context>directory</context><context>.htaccess</context>
2765 <override>AuthConfig, Limit</override>
2768 <p>Les contrôles d'accès s'appliquent normalement à
2769 <strong>toutes</strong> les méthodes d'accès, et c'est en général le
2770 comportement souhaité. <strong>Dans le cas général, les directives
2771 de contrôle d'accès n'ont pas à être placées dans une section
2772 <directive type="section">Limit</directive>.</strong></p>
2774 <p>La directive <directive type="section">Limit</directive> a pour
2775 but de limiter les effets des contrôles d'accès aux méthodes HTTP
2776 spécifiées. Pour toutes les autres méthodes, les restrictions
2777 d'accès contenues dans la section <directive
2778 type="section">Limit</directive> <strong>n'auront aucun
2779 effet</strong>. L'exemple suivant n'applique les contrôles d'accès
2780 qu'aux méthodes <code>POST</code>, <code>PUT</code>, et
2781 <code>DELETE</code>, en laissant les autres méthodes sans protection
2784 <highlight language="config">
2785 <Limit POST PUT DELETE>
2790 <p>La liste des noms de méthodes peut contenir une ou plusieurs
2791 valeurs parmi les suivantes : <code>GET</code>, <code>POST</code>,
2792 <code>PUT</code>, <code>DELETE</code>, <code>CONNECT</code>,
2793 <code>OPTIONS</code>, <code>PATCH</code>, <code>PROPFIND</code>,
2794 <code>PROPPATCH</code>, <code>MKCOL</code>, <code>COPY</code>,
2795 <code>MOVE</code>, <code>LOCK</code>, et <code>UNLOCK</code>.
2796 <strong>Le nom de méthode est sensible à la casse.</strong> Si la
2797 valeur <code>GET</code> est présente, les requêtes <code>HEAD</code>
2798 seront aussi concernées. La méthode <code>TRACE</code> ne peut pas
2799 être limitée (voir la directive <directive
2800 module="core">TraceEnable</directive>).</p>
2802 <note type="warning">Une section <directive
2803 type="section">LimitExcept</directive> doit toujours être préférée à
2804 une section <directive type="section">Limit</directive> pour la
2805 restriction d'accès, car une section <directive type="section"
2806 module="core">LimitExcept</directive> fournit une protection contre
2807 les méthodes arbitraires.</note>
2809 <p>Les directives <directive type="section">Limit</directive> et
2810 <directive type="section" module="core">LimitExcept</directive>
2811 peuvent être imbriquées. Dans ce cas, pour chaque niveau des
2812 directives <directive type="section">Limit</directive> ou <directive
2813 type="section" module="core">LimitExcept</directive>, ces dernières
2814 doivent restreindre l'accès pour les méthodes auxquelles les
2815 contrôles d'accès s'appliquent.</p>
2817 <note type="warning">Lorsqu'on utilise les directives <directive
2818 type="section">Limit</directive> ou <directive
2819 type="section">LimitExcept</directive> avec la directive <directive
2820 module="mod_authz_core">Require</directive>, la première directive
2821 <directive module="mod_authz_core">Require</directive> dont la
2822 condition est satisfaite autorise la requête, sans tenir compte de
2823 la présence d'autres directives <directive
2824 module="mod_authz_core">Require</directive>.</note>
2826 <p>Par exemple, avec la configuration suivante, tous les
2827 utilisateurs seront autorisés à effectuer des requêtes
2828 <code>POST</code>, et la directive <code>Require group
2829 editors</code> sera ignorée dans tous les cas :</p>
2831 <highlight language="config">
2832 <LimitExcept GET>
2834 </LimitExcept>
2836 Require group editors
2840 </directivesynopsis>
2842 <directivesynopsis type="section">
2843 <name>LimitExcept</name>
2844 <description>Applique les contrôles d'accès à toutes les méthodes HTTP,
2845 sauf celles qui sont spécifiées</description>
2846 <syntax><LimitExcept <var>méthode</var> [<var>méthode</var>] ... > ...
2847 </LimitExcept></syntax>
2848 <contextlist><context>directory</context><context>.htaccess</context>
2850 <override>AuthConfig, Limit</override>
2853 <p><directive type="section">LimitExcept</directive> et
2854 <code></LimitExcept></code> permettent de regrouper des
2855 directives de contrôle d'accès qui s'appliqueront à toutes les
2856 méthodes d'accès HTTP qui ne font <strong>pas</strong> partie de la
2857 liste des arguments ; en d'autres termes, elles ont un comportement
2858 opposé à celui de la section <directive type="section"
2859 module="core">Limit</directive>, et on peut les utiliser pour
2860 contrôler aussi bien les méthodes standards que les méthodes non
2861 standards ou non reconnues. Voir la documentation de la section
2862 <directive module="core" type="section">Limit</directive> pour plus
2865 <p>Par exemple :</p>
2867 <highlight language="config">
2868 <LimitExcept POST GET>
2870 </LimitExcept>
2874 </directivesynopsis>
2877 <name>LimitInternalRecursion</name>
2878 <description>Détermine le nombre maximal de redirections internes et de
2879 sous-requêtes imbriquées</description>
2880 <syntax>LimitInternalRecursion <var>nombre</var> [<var>nombre</var>]</syntax>
2881 <default>LimitInternalRecursion 10</default>
2882 <contextlist><context>server config</context><context>virtual
2887 <p>Une redirection interne survient, par exemple, quand on utilise
2888 la directive <directive module="mod_actions">Action</directive> qui
2889 redirige en interne la requête d'origine vers un script CGI. Une
2890 sous-requête est le mécanisme qu'utilise Apache httpd pour déterminer ce
2891 qui se passerait pour un URI s'il faisait l'objet d'une requête. Par
2892 exemple, <module>mod_dir</module> utilise les sous-requêtes pour
2893 rechercher les fichiers listés dans la directive <directive
2894 module="mod_dir">DirectoryIndex</directive>.</p>
2896 <p>La directive <directive>LimitInternalRecursion</directive> permet
2897 d'éviter un crash du serveur dû à un bouclage infini de redirections
2898 internes ou de sous-requêtes. De tels bouclages sont dus en général
2899 à des erreurs de configuration.</p>
2901 <p>La directive accepte, comme arguments, deux limites qui sont
2902 évaluées à chaque requête. Le premier <var>nombre</var> est le
2903 nombre maximum de redirections internes qui peuvent se succéder. Le
2904 second <var>nombre</var> détermine la profondeur d'imbrication
2905 maximum des sous-requêtes. Si vous ne spécifiez qu'un seul
2906 <var>nombre</var>, il sera affecté aux deux limites.</p>
2908 <highlight language="config">LimitInternalRecursion 5</highlight>
2910 </directivesynopsis>
2913 <name>LimitRequestBody</name>
2914 <description>limite la taille maximale du corps de la requête HTTP
2915 envoyée par le client</description>
2916 <syntax>LimitRequestBody <var>octets</var></syntax>
2917 <default>LimitRequestBody 0</default>
2918 <contextlist><context>server config</context><context>virtual
2920 <context>directory</context><context>.htaccess</context>
2922 <override>All</override>
2925 <p>Cette directive spécifie la taille maximale autorisée pour le
2926 corps d'une requête ; la valeur de l'argument <var>octets</var> va
2927 de 0 (pour une taille illimitée), à 2147483647 (2Go). Voir la note
2928 ci-dessous pour la limite d'applicabilité aux requêtes mandatées.</p>
2930 <p>La directive <directive>LimitRequestBody</directive> permet de
2931 définir une limite pour la taille maximale autorisée du corps d'une
2932 requête HTTP en tenant compte du contexte dans lequel la directive
2933 a été placée (c'est à dire au niveau du serveur, d'un répertoire,
2934 d'un fichier ou d'une localisation). Si la requête du client dépasse
2935 cette limite, le serveur répondra par un message d'erreur et ne
2936 traitera pas la requête. La taille du corps d'une requête normale va
2937 varier de manière importante en fonction de la nature de la
2938 ressource et des méthodes autorisées pour cette dernière. Les
2939 scripts CGI utilisent souvent le corps du message pour extraire les
2940 informations d'un formulaire. Les implémentations de la méthode
2941 <code>PUT</code> nécessitent une valeur au moins aussi élevée que la
2942 taille maximale des représentations que le serveur désire accepter
2943 pour cette ressource.</p>
2945 <p>L'administrateur du serveur peut utiliser cette directive pour
2946 contrôler plus efficacement les comportements anormaux des requêtes
2947 des clients, ce qui lui permettra de prévenir certaines formes
2948 d'attaques par déni de service.</p>
2950 <p>Si par exemple, vous autorisez le chargement de fichiers vers une
2951 localisation particulière, et souhaitez limiter la taille des
2952 fichiers chargés à 100Ko, vous pouvez utiliser la directive suivante
2955 <highlight language="config">LimitRequestBody 102400</highlight>
2957 <note><p>Pour une description détaillée de la manière dont cette
2958 directive est interprétée par les requêtes mandatées, voir la
2959 documentation du module <module>mod_proxy</module>.</p>
2963 </directivesynopsis>
2966 <name>LimitRequestFields</name>
2967 <description>Limite le nombre de champs d'en-tête autorisés dans une
2968 requête HTTP</description>
2969 <syntax>LimitRequestFields <var>nombre</var></syntax>
2970 <default>LimitRequestFields 100</default>
2971 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2974 <p><var>nombre</var> est un entier de 0 (nombre de champs illimité)
2975 à 32767. La valeur par défaut est définie à la compilation par la
2976 constante <code>DEFAULT_LIMIT_REQUEST_FIELDS</code> (100 selon la
2979 <p>La directive <directive>LimitRequestFields</directive> permet à
2980 l'administrateur du serveur de modifier le nombre maximum de champs
2981 d'en-tête autorisés dans une requête HTTP. Pour un serveur, cette
2982 valeur doit être supérieure au nombre de champs qu'une requête
2983 client normale peut contenir. Le nombre de champs d'en-tête d'une
2984 requête qu'un client utilise dépasse rarement 20, mais ce nombre
2985 peut varier selon les implémentations des clients, et souvent en
2986 fonction des extensions que les utilisateurs configurent dans leurs
2987 navigateurs pour supporter la négociation de contenu détaillée. Les
2988 extensions HTTP optionnelles utilisent souvent les
2989 champs d'en-tête des requêtes.</p>
2991 <p>L'administrateur du serveur peut utiliser cette directive pour
2992 contrôler plus efficacement les comportements anormaux des requêtes
2993 des clients, ce qui lui permettra de prévenir certaines formes
2994 d'attaques par déni de service. La valeur spécifiée doit être
2995 augmentée si les clients standards reçoivent une erreur du serveur
2996 indiquant que la requête comportait un nombre d'en-têtes trop
2999 <p>Par exemple :</p>
3001 <highlight language="config">LimitRequestFields 50</highlight>
3003 <note type="warning"><title>Avertissement</title>
3004 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
3005 cette directive est extraite du serveur virtuel par défaut (le
3006 premier de la liste) pour la paire adresse IP/port.</p>
3010 </directivesynopsis>
3013 <name>LimitRequestFieldSize</name>
3014 <description>Dédinit la taille maximale autorisée d'un en-tête de
3015 requête HTTP</description>
3016 <syntax>LimitRequestFieldSize <var>octets</var></syntax>
3017 <default>LimitRequestFieldSize 8190</default>
3018 <contextlist><context>server config</context><context>virtual host</context></contextlist>
3021 <p>Cette directive permet de définir le nombre maximum
3022 d'<var>octets</var> autorisés dans un en-tête de requête HTTP.</p>
3024 <p>La directive <directive>LimitRequestFieldSize</directive> permet
3025 à l'administrateur du serveur de définir la taille
3026 maximale autorisée d'un en-tête de requête HTTP. Pour un serveur,
3027 cette valeur doit être suffisamment grande pour contenir tout
3028 en-tête d'une requête client normale. La taille d'un champ d'en-tête
3029 de requête normal va varier selon les implémentations des clients,
3030 et en fonction des extensions que les utilisateurs
3031 configurent dans leurs navigateurs pour supporter la négociation de
3032 contenu détaillée. Les en-têtes d'authentification SPNEGO peuvent
3033 atteindre une taille de 12392 octets.</p>
3035 <p>>L'administrateur du serveur peut utiliser cette directive pour
3036 contrôler plus efficacement les comportements anormaux des requêtes
3037 des clients, ce qui lui permettra de prévenir certaines formes
3038 d'attaques par déni de service.</p>
3040 <p>Par exemple ::</p>
3042 <highlight language="config">LimitRequestFieldSize 4094</highlight>
3044 <note>Dans des conditions normales, la valeur par défaut de cette
3045 directive ne doit pas être modifiée.</note>
3047 <note type="warning"><title>Avertissement</title>
3048 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
3049 cette directive est extraite du serveur virtuel par défaut (le
3050 premier de la liste) pour lequel la paire adresse IP/port
3051 correspond le mieux.</p>
3054 </directivesynopsis>
3057 <name>LimitRequestLine</name>
3058 <description>Définit la taille maximale d'une ligne de requête
3060 <syntax>LimitRequestLine <var>octets</var></syntax>
3061 <default>LimitRequestLine 8190</default>
3062 <contextlist><context>server config</context><context>virtual host</context></contextlist>
3065 <p>Cette directive permet de définir la taille maximale autorisée
3066 pour une ligne de requête HTTP en <var>octets</var>.</p>
3068 <p>La directive <directive>LimitRequestLine</directive> permet à
3069 l'administrateur du serveur de définir la taille
3070 maximale autorisée d'une ligne de requête HTTP client. Comme une
3071 requête comporte une méthode HTTP, un URI, et une version de
3072 protocole, la directive <directive>LimitRequestLine</directive>
3073 impose une restriction sur la longueur maximale autorisée pour un
3074 URI dans une requête au niveau du serveur. Pour un serveur, cette
3075 valeur doit être suffisamment grande pour référencer les noms de
3076 toutes ses ressources, y compris toutes informations pouvant être
3077 ajoutées dans la partie requête d'une méthode <code>GET</code>.</p>
3079 <p>L'administrateur du serveur peut utiliser cette directive pour
3080 contrôler plus efficacement les comportements anormaux des requêtes
3081 des clients, ce qui lui permettra de prévenir certaines formes
3082 d'attaques par déni de service.</p>
3084 <p>Par exemple :</p>
3086 <highlight language="config">LimitRequestLine 4094</highlight>
3088 <note>Dans des conditions normales, cette directive doit conserver
3089 sa valeur par défaut.</note>
3091 <note type="warning"><title>Avertissement</title>
3092 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
3093 cette directive est extraite du serveur virtuel par défaut (le
3094 premier de la liste) pour lequel la paire adresse IP/port
3095 correspond le mieux.</p>
3099 </directivesynopsis>
3102 <name>LimitXMLRequestBody</name>
3103 <description>Définit la taille maximale du corps d'une requête au format
3105 <syntax>LimitXMLRequestBody <var>octets</var></syntax>
3106 <default>LimitXMLRequestBody 1000000</default>
3107 <contextlist><context>server config</context><context>virtual
3109 <context>directory</context><context>.htaccess</context></contextlist>
3110 <override>All</override>
3113 <p>Taille maximale (en octets) du corps d'une requête au format XML.
3114 Une valeur de <code>0</code> signifie qu'aucune limite n'est
3119 <highlight language="config">LimitXMLRequestBody 0</highlight>
3122 </directivesynopsis>
3124 <directivesynopsis type="section">
3125 <name>Location</name>
3126 <description>N'applique les directives contenues qu'aux URLs
3127 spécifiées</description>
3128 <syntax><Location
3129 <var>chemin URL</var>|<var>URL</var>> ... </Location></syntax>
3130 <contextlist><context>server config</context><context>virtual
3135 <p>La directive <directive type="section">Location</directive>
3136 limite la portée des directives contenues aux URLs définies par
3137 l'argument URL. Elle est similaire à la directive <directive
3138 type="section" module="core">Directory</directive>, et marque le
3139 début d'une section qui se termine par une directive
3140 <code></Location></code>. Les sections <directive
3141 type="section">Location</directive> sont traitées selon l'ordre dans
3142 lequel elles apparaissent dans le fichier de configuration, mais
3143 après les sections <directive
3144 type="section" module="core">Directory</directive> et la lecture des
3145 fichiers <code>.htaccess</code>, et après les sections <directive
3146 type="section" module="core">Files</directive>.</p>
3148 <p>Les sections <directive type="section">Location</directive>
3149 agissent complètement en dehors du système de fichiers. Ceci a de
3150 nombreuses conséquences. Parmi les plus importantes, on ne doit pas
3151 utiliser les sections <directive type="section">Location</directive>
3152 pour contrôler l'accès aux répertoires du système de fichiers. Comme
3153 plusieurs URLs peuvent correspondre au même répertoire du système de
3154 fichiers, un tel contrôle d'accès pourrait être contourné.</p>
3156 <p>Les directives que contient cette section seront appliquées aux
3157 requêtes si la partie chemin de l'URL satisfait à l'un au moins de
3161 <li>Le chemin spécifié correspond exactement à la partie chemin de
3164 <li>Le chemin spécifié, qui se termine par un slash, est un
3165 préfixe de la partie chemin de l'URL (traité comme une racine du
3168 <li>Le chemin spécifié, si on lui ajoute un slash de fin, est un
3169 préfixe de la partie chemin de l'URL (aussi traité comme une racine du
3174 Dans l'exemple ci-dessous, où aucun slash de fin n'est utilisé, les
3175 directives contenues dans la section s'appliqueront à /private1,
3176 /private1/ et /private1/file.txt, mais pas à /private1other.
3178 <highlight language="config">
3179 <Location "/private1">
3184 De même, dans l'exemple ci-dessous, où l'on utilise un slash de fin, les
3185 directives contenues dans la section s'appliqueront à /private2/ et
3186 à /private2/file.txt, mais pas à /private2other.
3188 <highlight language="config">
3189 <Location "/private2<em>/</em>">
3194 <note><title>Quand utiliser la section <directive
3195 type="section">Location</directive></title>
3197 <p>Vous pouvez utiliser une section <directive
3198 type="section">Location</directive> pour appliquer des directives à
3199 des contenus situés en dehors du système de fichiers. Pour les
3200 contenus situés à l'intérieur du système de fichiers, utilisez
3201 plutôt les sections <directive
3202 type="section" module="core">Directory</directive> et <directive
3203 type="section" module="core">Files</directive>. <code><Location
3204 "/"></code> constitue une exception et permet d'appliquer aisément
3205 une configuration à l'ensemble du serveur.</p>
3208 <p>Pour toutes les requêtes originales (non mandatées), l'argument
3209 URL est un chemin d'URL de la forme
3210 <code>/chemin/</code>. <em>Aucun protocole, nom d'hôte, port, ou chaîne
3211 de requête ne doivent apparaître.</em> Pour les requêtes mandatées, l'URL
3212 spécifiée doit être de la forme
3213 <code>protocole://nom_serveur/chemin</code>, et vous devez inclure
3216 <p>L'URL peut contenir des caractères génériques. Dans une chaîne
3217 avec caractères génériques, <code>?</code> correspond à un caractère
3218 quelconque, et <code>*</code> à toute chaîne de caractères. Les
3219 caractères génériques ne peuvent pas remplacer un / dans le chemin
3222 <p>On peut aussi utiliser les <glossary ref="regex">Expressions
3223 rationnelles</glossary>, moyennant l'addition d'un caractère
3224 <code>~</code>. Par exemple :</p>
3226 <highlight language="config">
3227 <Location ~ "/(extra|special)/data">
3232 <p>concernerait les URLs contenant les sous-chaîne
3233 <code>/extra/data</code> ou <code>/special/data</code>. La directive
3234 <directive type="section" module="core">LocationMatch</directive>
3235 présente un comportement identique à la version avec expressions
3236 rationnelles de la directive <directive
3237 type="section">Location</directive>, et son utilisation est
3238 préférable à l'utilisation de cette dernière pour la simple raison
3239 qu'il est difficile de distinguer <code>~</code> de <code>-</code>
3240 dans la plupart des fontes.</p>
3242 <p>La directive <directive type="section">Location</directive>
3243 s'utilise principalement avec la directive <directive
3244 module="core">SetHandler</directive>. Par exemple, pour activer les
3245 requêtes d'état, mais ne les autoriser que depuis des navigateurs
3246 appartenant au domaine <code>example.com</code>, vous pouvez
3249 <highlight language="config">
3250 <Location "/status">
3251 SetHandler server-status
3252 Require host example.com
3256 <note><title>Note à propos du slash (/)</title>
3257 <p>La signification du caractère slash dépend de l'endroit où il
3258 se trouve dans l'URL. Les utilisateurs peuvent être habitués à
3259 son comportement dans le système de fichiers où plusieurs slashes
3260 successifs sont souvent réduits à un slash unique (en d'autres
3261 termes, <code>/home///foo</code> est identique à
3262 <code>/home/foo</code>). Dans l'espace de nommage des URLs, ce
3263 n'est cependant pas toujours le cas. Pour la directive <directive
3264 type="section" module="core">LocationMatch</directive> et la
3265 version avec expressions rationnelles de la directive <directive
3266 type="section">Location</directive>, vous devez spécifier
3267 explicitement les slashes multiples si telle est votre
3270 <p>Par exemple, <code><LocationMatch "^/abc"></code> va
3271 correspondre à l'URL <code>/abc</code> mais pas à l'URL <code>
3272 //abc</code>. La directive <directive type="section"
3273 >Location</directive> sans expression rationnelle se comporte de
3274 la même manière lorsqu'elle est utilisée pour des requêtes
3275 mandatées. Par contre, lorsque la directive <directive
3276 type="section">Location</directive> sans expression rationnelle
3277 est utilisée pour des requêtes non mandatées, elle fera
3278 correspondre implicitement les slashes multiples à des slashes
3279 uniques. Par exemple, si vous spécifiez <code><Location
3280 "/abc/def"></code>, une requête de la forme
3281 <code>/abc//def</code> correspondra.</p>
3284 <seealso><a href="../sections.html">Comment fonctionnent les sections
3285 <Directory>, <Location> et <Files></a> pour une
3286 explication de la manière dont ces différentes sections se combinent
3287 entre elles à la réception d'une requête.</seealso>
3288 </directivesynopsis>
3290 <directivesynopsis type="section">
3291 <name>LocationMatch</name>
3292 <description>N'applique les directives contenues qu'aux URLs
3293 correspondant à une expression rationnelle</description>
3294 <syntax><LocationMatch
3295 <var>regex</var>> ... </LocationMatch></syntax>
3296 <contextlist><context>server config</context><context>virtual
3301 <p>La directive <directive type="section">LocationMatch</directive>
3302 limite la portée des directives contenues à l'URL spécifiée, de
3303 manière identique à la directive <directive module="core"
3304 type="section">Location</directive>. Mais son argument permettant de
3305 spécifier les URLs concernées est une <glossary
3306 ref="regex">expression rationnelle</glossary> au lieu d'une simple
3307 chaîne de caractères. Par exemple :</p>
3309 <highlight language="config">
3310 <LocationMatch "/(extra|special)/data">
3312 </LocationMatch>
3315 <p>correspondrait à toute URL contenant les sous-chaînes
3316 <code>/extra/data</code> ou <code>/special/data</code>.</p>
3318 <note><p>Si vous recherchez une URL <strong>commençant par</strong>
3319 plutôt que seulement contenant <code>/extra/data</code>, préfixez
3320 l'expression rationnelle avec un <code>^</code>.</p>
3322 <highlight language="config">
3323 <LocationMatch "^/(extra|special)/data">
3327 <p>A partir de la version 2.4.8, les groupes nommés et les
3328 références arrières sont extraits et enregistrés dans
3329 l'environnement avec leur nom en majuscules et préfixé
3330 par "MATCH_". Ceci permet
3331 de référencer des URLs dans des <a href="../expr.html">expressions</a>
3332 ou au sein de modules comme <module>mod_rewrite</module>. Pour
3333 éviter toute confusion, les références arrières numérotées (non
3334 nommées) sont ignorées. Vous devez utiliser à la place des groupes
3337 <highlight language="config">
3338 <LocationMatch "^/combined/(?<sitename>[^/]+)">
3339 require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
3340 </LocationMatch>
3343 <seealso><a href="../sections.html">Comment fonctionnent les sections
3344 <Directory>, <Location> et <Files></a> pour une
3345 explication de la manière dont ces différentes sections se combinent
3346 entre elles à la réception d'une requête.</seealso>
3347 </directivesynopsis>
3350 <name>LogLevel</name>
3351 <description>Contrôle la verbosité du journal des erreurs</description>
3352 <syntax>LogLevel [<var>module</var>:]<var>niveau</var>
3353 [<var>module</var>:<var>niveau</var>] ...
3355 <default>LogLevel warn</default>
3356 <contextlist><context>server config</context><context>virtual
3357 host</context><context>directory</context>
3359 <compatibility>La configuration du niveau de journalisation par module
3360 et par répertoire est disponible depuis la version 2.3.6 du serveur HTTP
3361 Apache</compatibility>
3363 <p>La directive <directive>LogLevel</directive> permet d'ajuster la
3364 verbosité des messages enregistrés dans les journaux d'erreur (voir
3365 la directive <directive module="core">ErrorLog</directive>
3366 directive). Les <var>niveau</var>x disponibles sont présentés
3367 ci-après, par ordre de criticité décroissante :</p>
3370 <columnspec><column width=".2"/><column width=".3"/><column width=".5"/>
3373 <th><strong>Niveau</strong> </th>
3375 <th><strong>Description</strong> </th>
3377 <th><strong>Exemple</strong> </th>
3381 <td><code>emerg</code> </td>
3383 <td>Urgences - le système est inutilisable.</td>
3385 <td>"Child cannot open lock file. Exiting"</td>
3389 <td><code>alert</code> </td>
3391 <td>Des mesures doivent être prises immédiatement.</td>
3393 <td>"getpwuid: couldn't determine user name from uid"</td>
3397 <td><code>crit</code> </td>
3399 <td>Conditions critiques.</td>
3401 <td>"socket: Failed to get a socket, exiting child"</td>
3405 <td><code>error</code> </td>
3409 <td>"Premature end of script headers"</td>
3413 <td><code>warn</code> </td>
3415 <td>Avertissements.</td>
3417 <td>"child process 1234 did not exit, sending another
3422 <td><code>notice</code> </td>
3424 <td>Evènement important mais normal.</td>
3426 <td>"httpd: caught SIGBUS, attempting to dump core in
3431 <td><code>info</code> </td>
3433 <td>Informations.</td>
3435 <td>"Server seems busy, (you may need to increase
3436 StartServers, or Min/MaxSpareServers)..."</td>
3440 <td><code>debug</code> </td>
3442 <td>Messages de débogage.</td>
3444 <td>"Opening config file ..."</td>
3447 <td><code>trace1</code> </td>
3449 <td>Messages de traces</td>
3451 <td>"proxy: FTP: control connection complete"</td>
3454 <td><code>trace2</code> </td>
3456 <td>Messages de traces</td>
3458 <td>"proxy: CONNECT: sending the CONNECT request to the remote proxy"</td>
3461 <td><code>trace3</code> </td>
3463 <td>Messages de traces</td>
3465 <td>"openssl: Handshake: start"</td>
3468 <td><code>trace4</code> </td>
3470 <td>Messages de traces</td>
3472 <td>"read from buffered SSL brigade, mode 0, 17 bytes"</td>
3475 <td><code>trace5</code> </td>
3477 <td>Messages de traces</td>
3479 <td>"map lookup FAILED: map=rewritemap key=keyname"</td>
3482 <td><code>trace6</code> </td>
3484 <td>Messages de traces</td>
3486 <td>"cache lookup FAILED, forcing new map lookup"</td>
3489 <td><code>trace7</code> </td>
3491 <td>Messages de traces, enregistrement d'une grande quantité de
3494 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3497 <td><code>trace8</code> </td>
3499 <td>Messages de traces, enregistrement d'une grande quantité de
3502 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3506 <p>Lorsqu'un niveau particulier est spécifié, les messages de tous
3507 les autres niveaux de criticité supérieure seront aussi enregistrés.
3508 <em>Par exemple</em>, si <code>LogLevel info</code> est spécifié,
3509 les messages de niveaux <code>notice</code> et <code>warn</code>
3510 seront aussi émis.</p>
3512 <p>Il est recommandé d'utiliser un niveau <code>crit</code> ou
3515 <p>Par exemple :</p>
3517 <highlight language="config">LogLevel notice</highlight>
3519 <note><title>Note</title>
3520 <p>Si la journalisation s'effectue directement dans un fichier,
3521 les messages de niveau <code>notice</code> ne peuvent pas être
3522 supprimés et sont donc toujours journalisés. Cependant, ceci ne
3523 s'applique pas lorsque la journalisation s'effectue vers
3524 <code>syslog</code>.</p>
3527 <p>Spécifier un niveau sans nom de module va attribuer ce niveau à
3528 tous les modules. Spécifier un niveau avec nom de module va
3529 attribuer ce niveau à ce module seulement. Il est possible de
3530 spécifier un module par le nom de son fichier source ou par son
3531 identificateur, avec ou sans le suffixe <code>_module</code>. Les
3532 trois spécifications suivantes sont donc équivalentes :</p>
3534 <highlight language="config">
3535 LogLevel info ssl:warn
3536 LogLevel info mod_ssl.c:warn
3537 LogLevel info ssl_module:warn
3540 <p>Il est aussi possible d'attribuer un niveau de journalisation par
3543 <highlight language="config">
3545 <Directory "/usr/local/apache/htdocs/app">
3551 La configuration du niveau de journalisation par répertoire
3552 n'affecte que les messages journalisés après l'interprétation de
3553 la requête et qui sont associés à cette dernière. Les messages
3554 de journalisation associés au serveur ou à la connexion ne sont
3555 pas affectés. Il est cependant possible d'agir sur ces
3556 derniers à l'aide de la directive <directive
3557 module="core">LogLevelOverride</directive>.
3560 <seealso><directive module="core">ErrorLog</directive></seealso>
3561 <seealso><directive module="core">ErrorLogFormat</directive></seealso>
3562 <seealso><directive module="core">LogLevelOverride</directive></seealso>
3563 <seealso><a href="../logs.html">Journaux du serveur HTTP Apache</a></seealso>
3564 </directivesynopsis>
3567 <name>LogLevelOverride</name>
3568 <description>Surcharge la verbosité du journal des erreurs pour certains
3569 clients</description>
3570 <syntax>LogLevel <var>ipaddress</var>[/<var>prefixlen</var>]
3571 [<var>module</var>:]<var>level</var> [<var>module</var>:<var>level</var>] ...
3573 <default>non définie</default>
3574 <contextlist><context>server config</context><context>virtual host</context>
3576 <compatibility>Disponible à partir de la version 2.5.0 du serveur HTTP
3577 Apache.</compatibility>
3580 <p>La directive <directive>LogLevelOverride</directive> permet
3581 d'affiner la définition de la directive <directive
3582 module="core">LogLevel</directive> pour les requêtes en provenance
3583 de certaines adresses IP. Il est ainsi possible d'activer une
3584 journalisation détaillée seulement pour certains clients à des fins
3585 de test. Les adresses IP sont vérifiées à un stade très précoce du
3586 processus de connexion. Ainsi, la directive
3587 <directive>LogLevelOverride</directive> permet de modifier le niveau
3588 de journalisation pour des processus comme la négociation SSL qui
3589 intervient avant l'évaluation d'une éventuelle directive <directive
3590 module="core">LogLevel</directive> au sein d'un conteneur <directive
3591 type="section" module="core">If</directive>.</p>
3593 <p>La directive <directive>LogLevelOverride</directive> accepte soit
3594 une adresse IP simple, soit une spécification de sous-réseau CIDR de
3595 la forme adresse-IP/masque. Pour la syntaxe de la spécification du
3596 niveau de journalisation, voir la directive <directive
3597 module="core">LogLevel</directive> directive.</p>
3599 <p>Pour les requêtes concernées par une directive
3600 <directive>LogLevelOverride</directive>, les spécifications de
3601 niveau répertoire de la directive <directive
3602 module="core">LogLevel</directive> sont ignorées.</p>
3606 <highlight language="config">
3607 LogLevelOverride 192.0.2.0/24 ssl:trace6
3608 LogLevelOverride 192.0.2.7 ssl:trace8
3612 La directive <directive>LogLevelOverride</directive> n'affecte que les
3613 messages associés à la requête ou à la connexion. Les messages
3614 associés au serveur ne sont pas affectés.
3618 <seealso><directive module="core">LogLevel</directive></seealso>
3619 </directivesynopsis>
3622 <name>MaxKeepAliveRequests</name>
3623 <description>Nombre de requêtes permises pour une connexion
3624 persistante</description>
3625 <syntax>MaxKeepAliveRequests <var>nombre</var></syntax>
3626 <default>MaxKeepAliveRequests 100</default>
3627 <contextlist><context>server config</context><context>virtual
3632 <p>La directive <directive>MaxKeepAliveRequests</directive> permet
3633 de limiter le nombre de requêtes autorisées par connexion lorsque
3634 <directive module="core" >KeepAlive</directive> est à "on". Si sa
3635 valeur est <code>0</code>, le nombre de requêtes autorisées est
3636 illimité. Il est recommandé de définir une valeur assez haute pour
3637 des performances du serveur maximales.</p>
3639 <p>Par exemple :</p>
3641 <highlight language="config">MaxKeepAliveRequests 500</highlight>
3643 </directivesynopsis>
3646 <name>MaxRanges</name>
3647 <description>Nombre de segments de données autorisé avant le renvoi de
3648 l'intégralité de la ressource</description>
3649 <syntax>MaxRanges default | unlimited | none | <var>nombre de segments</var></syntax>
3650 <default>MaxRanges 200</default>
3651 <contextlist><context>server config</context><context>virtual host</context>
3652 <context>directory</context>
3654 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3655 Apache</compatibility>
3658 <p>La directive <directive>MaxRanges</directive> permet de limiter
3659 le nombre de segments de données que le serveur va renvoyer au
3660 client. Si un nombre de segments plus important est demandé, la
3661 ressource sera renvoyée dans son intégralité.</p>
3664 <dt><strong>default</strong></dt>
3665 <dd>Limite le nombre de segments de données à 200 (valeur par
3666 défaut définie à la compilation).</dd>
3668 <dt><strong>none</strong></dt>
3669 <dd>Les en-têtes Range sont ignorés.</dd>
3671 <dt><strong>unlimited</strong></dt>
3672 <dd>Le nombre de segments de données est illimité.</dd>
3674 <dt><var>nombre de segments</var></dt>
3675 <dd>Un nombre positif représentera la nombre de segments de
3676 données maximal que le serveur renverra au client.</dd>
3679 </directivesynopsis>
3682 <name>MaxRangeOverlaps</name>
3683 <description>Nombre de chevauchements de segments de données autorisé
3684 (par exemple <code>100-200,150-300</code>) avant le renvoi de la
3685 ressource complète</description>
3686 <syntax>MaxRangeOverlaps default | unlimited | none | <var>nombre de
3687 chevauchements</var></syntax>
3688 <default>MaxRangeOverlaps 20</default>
3689 <contextlist><context>server config</context><context>virtual host</context>
3690 <context>directory</context>
3692 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3693 Apache</compatibility>
3696 <p>La directive <directive>MaxRangeOverlaps</directive> permet
3697 de limiter le nombre de chevauchements de segments de données HTTP
3698 autorisé par le serveur. Si le nombre de
3699 chevauchements de segments demandé est supérieur au nombre maximal
3700 autorisé, la ressource sera renvoyée dans son intégralité.</p>
3703 <dt><strong>default</strong></dt>
3704 <dd>Limite le nombre de chevauchements de segments à la valeur
3705 par défaut 20 définie à la compilation.</dd>
3707 <dt><strong>none</strong></dt>
3708 <dd>Aucun chevauchement de segment n'est autorisé.</dd>
3710 <dt><strong>unlimited</strong></dt>
3711 <dd>Le nombre de chevauchements de segments est illimité.</dd>
3713 <dt><var>number-of-ranges</var></dt>
3714 <dd>Un nombre positif représente le nombre maximal de
3715 chevauchements de segments autorisé par le serveur.</dd>
3718 </directivesynopsis>
3721 <name>MaxRangeReversals</name>
3722 <description>Nombre d'inversions d'ordre autorisé dans la spécification des
3723 segments de données (par exemple <code>100-200,50-70</code>) avant le renvoi de la
3724 ressource complète</description>
3725 <syntax>MaxRangeReversals default | unlimited | none | <var>nombre
3726 d'inversions</var></syntax>
3727 <default>MaxRangeReversals 20</default>
3728 <contextlist><context>server config</context><context>virtual host</context>
3729 <context>directory</context>
3731 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3732 Apache</compatibility>
3735 <p>La directive <directive>MaxRangeReversals</directive> permet
3736 de limiter le nombre d'inversions d'ordre dans la spécification
3737 des segments de données HTTP
3738 autorisé par le serveur. Si le nombre
3739 d'inversions demandé est supérieur au nombre maximal
3740 autorisé, la ressource sera renvoyée dans son intégralité.</p>
3743 <dt><strong>default</strong></dt>
3744 <dd>Limite le nombre d'inversions à la valeur
3745 par défaut 20 définie à la compilation.</dd>
3747 <dt><strong>none</strong></dt>
3748 <dd>Aucune inversion n'est autorisée.</dd>
3750 <dt><strong>unlimited</strong></dt>
3751 <dd>Le nombre d'inversions est illimité.</dd>
3753 <dt><var>number-of-ranges</var></dt>
3754 <dd>Un nombre positif représente le nombre maximal
3755 d'inversions autorisé par le serveur.</dd>
3758 </directivesynopsis>
3762 <description>Définit les mécanismes de mutex et le repertoire du fichier
3763 verrou pour tous les mutex ou seulement les mutex spécifiés</description>
3764 <syntax>Mutex <var>mécanisme</var> [default|<var>nom-mutex</var>] ... [OmitPID]</syntax>
3765 <default>Mutex default</default>
3766 <contextlist><context>server config</context></contextlist>
3767 <compatibility>Disponible depuis la version 2.3.4 du serveur HTTP Apache</compatibility>
3770 <p>La directive <directive>Mutex</directive> permet de définir le
3771 mécanisme de mutex, et éventuellement le répertoire du fichier
3772 verrou que les modules et httpd utilisent pour sérialiser l'accès aux
3773 ressources. Spécifiez <code>default</code> comme second argument
3774 pour modifier la configuration de tous les mutex ; spécifiez un nom
3775 de mutex (voir la table ci-dessous) comme premier argument pour
3776 ne modifier que la configuration de ce mutex.</p>
3778 <p>La directive <directive>Mutex</directive> est typiquement
3779 utilisée dans les situations exceptionnelles suivantes :</p>
3782 <li>choix d'un autre mécanisme de mutex lorsque le mécanisme par
3783 défaut sélectionné par <glossary>APR</glossary> présente un
3784 problème de fonctionnement ou de performances.</li>
3786 <li>choix d'un autre répertoire utilisé par les mutex à base de
3787 fichier lorsque le répertoire par défaut ne supporte pas le
3791 <note><title>Modules supportés</title>
3792 <p>Cette directive ne configure que les mutex qui ont été
3793 enregistrés avec le serveur de base via l'API
3794 <code>ap_mutex_register()</code>. Tous les modules fournis avec
3795 httpd supportent la directive <directive>Mutex</directive>, mais il
3796 n'en sera pas forcément de même pour les modules tiers.
3797 Reportez-vous à la documentation du module tiers considéré afin de
3798 déterminer le(s) nom(s) de mutex qui pourront être définis si la
3799 directive est supportée.</p>
3804 <p>Les <em>mécanismes</em> de mutex disponibles sont les suivants :</p>
3806 <li><code>default | yes</code>
3807 <p>C'est l'implémentation du verrouillage par défaut, telle
3808 qu'elle est définie par <glossary>APR</glossary>. On peut
3809 afficher l'implémentation du verrouillage par défaut via la
3810 commande <program>httpd</program> avec l'option <code>-V</code>.</p></li>
3812 <li><code>none | no</code>
3813 <p>Le mutex est désactivé, et cette valeur n'est permise pour un
3814 mutex que si le module indique qu'il s'agit d'un choix valide.
3815 Consultez la documentation du module pour plus d'informations.</p></li>
3817 <li><code>posixsem</code>
3818 <p>Une variante de mutex basée sur un sémaphore Posix.</p>
3820 <note type="warning"><title>Avertissement</title>
3821 <p>La propriété du sémaphore n'est pas restituée si un thread du
3822 processus gérant le mutex provoque une erreur de segmentation,
3823 ce qui provoquera un blocage du serveur web.</p>
3827 <li><code>sysvsem</code>
3828 <p>Une variante de mutex basée sur un sémaphore IPC SystemV.</p>
3830 <note type="warning"><title>Avertissement</title>
3831 <p>Il peut arriver que les sémaphores SysV soient conservés si le
3832 processus se crashe avant que le sémaphore ne soit supprimé.</p>
3835 <note type="warning"><title>Sécurité</title>
3836 <p>L'API des sémaphores permet les attaques par déni de service
3837 par tout programme CGI s'exécutant sous le même uid que le
3838 serveur web (autrement dit tous les programmes CGI, à moins que
3839 vous n'utilisiez un programme du style <program>suexec</program>
3840 ou <code>cgiwrapper</code>).</p>
3844 <li><code>sem</code>
3845 <p>Sélection de la "meilleure" implémentation des sémaphores
3846 disponible ; le choix s'effectue entre les sémaphores posix et
3847 IPC SystemV, dans cet ordre.</p></li>
3849 <li><code>pthread</code>
3850 <p>Une variante de mutex à base de mutex de thread Posix
3851 inter-processus.</p>
3853 <note type="warning"><title>Avertissement</title>
3854 <p>Sur la plupart des systèmes, si un processus enfant se
3855 termine anormalement alors qu'il détenait un mutex qui utilise
3856 cette implémentation, le serveur va se bloquer et cesser de
3857 répondre aux requêtes. Dans ce cas, un redémarrage manuel est
3858 nécessaire pour récupérer le mutex.</p>
3859 <p>Solaris constitue une exception notable, en ceci qu'il fournit
3860 un mécanisme qui permet en général de récupérer le mutex après
3861 l'arrêt anormal d'un processus enfant qui détenait le mutex.</p>
3862 <p>Si votre système implémente la fonction
3863 <code>pthread_mutexattr_setrobust_np()</code>, vous devriez
3864 pouvoir utiliser l'option <code>pthread</code> sans problème.</p>
3868 <li><code>fcntl:/chemin/vers/mutex</code>
3869 <p>Une variante de mutex utilisant un fichier verrou physique et
3870 la fonction <code>fcntl()</code>.</p>
3872 <note type="warning"><title>Avertissement</title>
3873 <p>Lorsqu'on utilise plusieurs mutex basés sur ce mécanisme dans
3874 un environnement multi-processus, multi-thread, des erreurs de
3875 blocage (EDEADLK) peuvent être rapportées pour des opérations de
3876 mutex valides si la fonction <code>fcntl()</code> ne gère pas
3877 les threads, comme sous Solaris.</p>
3881 <li><code>flock:/chemin/vers/mutex</code>
3882 <p>Méthode similaire à <code>fcntl:/chemin/vers/mutex</code>,
3883 mais c'est la fonction <code>flock()</code> qui est utilisée
3884 pour gérer le verrouillage par fichier.</p></li>
3886 <li><code>file:/chemin/vers/mutex</code>
3887 <p>Sélection de la "meilleure" implémentation de verrouillage
3888 par fichier disponible ; le choix s'effectue entre
3889 <code>fcntl</code> et <code>flock</code>, dans cet ordre.</p></li>
3892 <p>La plupart des mécanismes ne sont disponibles que sur les
3893 plate-formes où ces dernières et <glossary>APR</glossary> les
3894 supportent. Les mécanismes qui ne sont pas disponibles sur toutes
3895 les plate-formes sont <em>posixsem</em>,
3896 <em>sysvsem</em>, <em>sem</em>, <em>pthread</em>, <em>fcntl</em>,
3897 <em>flock</em>, et <em>file</em>.</p>
3899 <p>Avec les mécanismes à base de fichier <em>fcntl</em> et
3900 <em>flock</em>, le chemin, s'il est fourni, est un répertoire dans
3901 lequel le fichier verrou sera créé. Le répertoire par défaut est le
3902 répertoire d'exécution httpd défini par la directive <directive
3903 module="core">DefaultRuntimeDir</directive>. Si le répertoire
3904 spécifié est un chemin relatif, il est relatif au chemin défini par
3905 la directive <directive module="core">DefaultRuntimeDir</directive>.
3906 Utilisez toujours un système
3907 de fichiers local sur disque pour <code>/chemin/vers/mutex</code> et
3908 jamais un répertoire se trouvant dans un système de fichiers NFS ou
3909 AFS. Le nom de base du fichier se composera du type de mutex, d'une
3910 chaîne optionnelle correspondant à l'instance et fournie par le
3911 module ; et, sauf si le mot-clé <code>OmitPID</code> a été spécifié,
3912 l'identificateur du processus parent httpd sera ajouté afin de
3913 rendre le nom du fichier unique, évitant ainsi tout conflit lorsque
3914 plusieurs instances d'httpd partagent le même répertoire de
3915 verrouillage. Par exemple, si le nom de mutex est
3916 <code>mpm-accept</code>, et si le répertoire de verrouillage est
3917 <code>/var/httpd/locks</code>, le nom du fichier verrou pour
3918 l'instance httpd dont le processus parent a pour identifiant 12345
3919 sera <code>/var/httpd/locks/mpm-accept.12345</code>.</p>
3921 <note type="warning"><title>Sécurité</title>
3922 <p>Il est conseillé d'<em>éviter</em> de placer les fichiers mutex
3923 dans un répertoire où tout le monde peut écrire comme
3924 <code>/var/tmp</code>, car quelqu'un pourrait initier une attaque
3925 par déni de service et empêcher le serveur de démarrer en créant un
3926 fichier verrou possédant un nom identique à celui que le serveur va
3927 tenter de créer.</p>
3930 <p>La table suivante décrit les noms de mutex utilisés par httpd et
3931 ses modules associés.</p>
3933 <table border="1" style="zebra">
3937 <th>Ressource protégée</th>
3940 <td><code>mpm-accept</code></td>
3941 <td>modules MPM <module>prefork</module> et <module>worker</module></td>
3942 <td>connexions entrantes, afin d'éviter le problème de
3943 l'afflux de requêtes ; pour plus d'informations, voir la
3945 href="../misc/perf-tuning.html">Amélioration des
3946 performances</a></td>
3949 <td><code>authdigest-client</code></td>
3950 <td><module>mod_auth_digest</module></td>
3951 <td>liste de clients en mémoire partagée</td>
3954 <td><code>authdigest-opaque</code></td>
3955 <td><module>mod_auth_digest</module></td>
3956 <td>compteur en mémoire partagée</td>
3959 <td><code>ldap-cache</code></td>
3960 <td><module>mod_ldap</module></td>
3961 <td>cache de résultat de recherche LDAP</td>
3964 <td><code>rewrite-map</code></td>
3965 <td><module>mod_rewrite</module></td>
3966 <td>communication avec des programmes externes
3967 d'associations de valeurs, afin d'éviter les interférences
3968 d'entrées/sorties entre plusieurs requêtes</td>
3971 <td><code>ssl-cache</code></td>
3972 <td><module>mod_ssl</module></td>
3973 <td>cache de session SSL</td>
3976 <td><code>ssl-stapling</code></td>
3977 <td><module>mod_ssl</module></td>
3978 <td>cache de l'étiquetage OCSP ("OCSP stapling")</td>
3981 <td><code>watchdog-callback</code></td>
3982 <td><module>mod_watchdog</module></td>
3983 <td>fonction de rappel d'un module client particulier</td>
3987 <p>Le mot-clé <code>OmitPID</code> permet d'empêcher l'addition de
3988 l'identifiant du processus httpd parent au nom du fichier verrou.</p>
3991 <p>Dans l'exemple suivant, le mécanisme de mutex pour le mutex
3992 mpm-accept est modifié pour passer du mécanisme par défaut au
3993 mécanisme <code>fcntl</code>, avec le fichier verrou associé créé
3994 dans le répertoire <code>/var/httpd/locks</code>. Le mécanisme de
3995 mutex par défaut pour tous les autres mutex deviendra
3996 <code>sysvsem</code>.</p>
3998 <highlight language="config">
3999 Mutex sysvsem default
4000 Mutex fcntl:/var/httpd/locks mpm-accept
4003 </directivesynopsis>
4006 <name>NameVirtualHost</name>
4007 <description>OBSOLETE : Définit une adresse IP pour les serveurs virtuels à base de
4009 <syntax>NameVirtualHost <var>adresse</var>[:<var>port</var>]</syntax>
4010 <contextlist><context>server config</context></contextlist>
4014 <p>Avant la version 2.3.11, il était nécessaire de définir une
4015 directive <directive>NameVirtualHost</directive> pour indiquer au
4016 serveur qu'une paire adresse IP/port particulière pouvait être
4017 utilisée comme serveur virtuel à base de nom. Depuis la version
4018 2.3.11, chaque fois qu'une paire adresse IP/port est utilisée dans
4019 plusieurs serveurs virtuels, l'hébergement virtuel à base de nom est
4020 automatiquement activé pour cette adresse.</p>
4022 <p>Cette directive n'a actuellement plus aucun effet.</p>
4025 <seealso><a href="../vhosts/">Documentation sur les serveurs
4026 virtuels</a></seealso>
4028 </directivesynopsis>
4031 <name>Options</name>
4032 <description>Définit les fonctionnalités disponibles pour un répertoire
4033 particulier</description>
4035 [+|-]<var>option</var> [[+|-]<var>option</var>] ...</syntax>
4036 <default>Options FollowSymlinks</default>
4037 <contextlist><context>server config</context><context>virtual
4039 <context>directory</context><context>.htaccess</context>
4041 <override>Options</override>
4042 <compatibility>Avec la version 2.3.11, la valeur par défaut passe de All
4043 à FollowSymlinks</compatibility>
4046 <p>La directive <directive>Options</directive> permet de définir
4047 les fonctionnalités de serveur disponibles pour un répertoire
4050 <p><var>option</var> peut être défini à <code>None</code>, auquel
4051 cas aucune fonctionnalité spécifique n'est activée, ou comprendre
4052 une ou plusieurs des options suivantes :</p>
4055 <dt><code>All</code></dt>
4057 <dd>Toutes les options excepté <code>MultiViews</code>.</dd>
4059 <dt><code>ExecCGI</code></dt>
4061 <dd>L'exécution de scripts CGI à l'aide du module
4062 <module>mod_cgi</module> est permise.</dd>
4064 <dt><code>FollowSymLinks</code></dt>
4068 Le serveur va suivre les liens symboliques dans le répertoire
4069 concerné. Il s'agit de la valeur par défaut.
4071 <p>Bien que le serveur suive les liens symboliques, il ne modifie
4072 <em>pas</em> le nom de chemin concerné défini par la section
4073 <directive type="section"
4074 module="core">Directory</directive>.</p>
4076 <p>Les options <code>FollowSymLinks</code> et
4077 <code>SymLinksIfOwnerMatch</code> ne fonctionnent que dans les
4078 sections <directive type="section"
4079 module="core">Directory</directive> ou les fichiers
4080 <code>.htaccess</code>.</p>
4082 <p>Le fait d'omettre cette option ne doit pas être considéré comme
4083 une mesure de sécurité efficace, car il existe toujours une
4084 situation de compétition (race condition) entre l'instant où l'on
4085 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
4086 l'on utilise effectivement ce chemin.</p>
4089 <dt><code>Includes</code></dt>
4092 Les inclusions côté serveur (SSI) à l'aide du module
4093 <module>mod_include</module> sont autorisées.</dd>
4095 <dt><code>IncludesNOEXEC</code></dt>
4099 Les inclusions côté serveur (SSI) sont permises, mais <code>#exec
4100 cmd</code> et <code>#exec cgi</code> sont désactivés.
4101 L'utilisation de <code>#include virtual</code> pour les scripts
4102 CGI est cependant toujours possible depuis des répertoires
4103 définis par <directive
4104 module="mod_alias">ScriptAlias</directive>.</dd>
4106 <dt><code>Indexes</code></dt>
4109 Si une URL requise correspond au répertoire concerné, et si aucun
4110 <directive module="mod_dir">DirectoryIndex</directive> (<em>par
4111 exemple</em> <code>index.html</code>) n'est défini pour ce
4112 répertoire, le module <module>mod_autoindex</module> va renvoyer
4113 un listing formaté du répertoire.</dd>
4115 <dt><code>MultiViews</code></dt>
4118 Les vues multiples ("multiviews") à <a
4119 href="../content-negotiation.html">contenu négocié</a> à l'aide du
4120 module <module>mod_negotiation</module> sont autorisées.
4121 <note><title>Note</title> <p>Cette option est ignorée si elle est
4122 définie en tout autre endroit qu'une section <directive
4123 module="core" type="section">Directory</directive>, car
4124 <module>mod_negotiation</module> a besoin de ressources réelles
4125 pour effectuer ses comparaisons et ses évaluations.</p></note>
4129 <dt><code>SymLinksIfOwnerMatch</code></dt>
4131 <dd>Le serveur ne suivra que les liens symboliques qui renvoient
4132 vers un fichier ou un répertoire dont le propriétaire est le même
4135 <note><title>Note</title>
4136 <p>Les options <code>FollowSymLinks</code> et
4137 <code>SymLinksIfOwnerMatch</code> ne fonctionnent que dans les
4138 sections <directive type="section"
4139 module="core">Directory</directive> ou les fichiers
4140 <code>.htaccess</code>.</p>
4142 <p>Le fait d'omettre cette option ne doit pas être considéré comme
4143 une mesure de sécurité efficace, car il existe toujours une
4144 situation de compétition (race condition) entre l'instant où l'on
4145 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
4146 l'on utilise effectivement ce chemin.</p>
4150 <p>Normalement, si plusieurs directives
4151 <directive>Options</directive> peuvent s'appliquer à un répertoire,
4152 c'est la plus spécifique qui est utilisée et les autres sont
4153 ignorées ; les options ne sont pas fusionnées (voir <a
4154 href="../sections.html#merging">comment les sections sont
4155 fusionnées</a>). Elles le sont cependant si <em>toutes</em> les
4156 options de la directive <directive>Options</directive> sont
4157 précédées d'un symbole <code>+</code> ou <code>-</code>. Toute
4158 option précédée d'un <code>+</code> est ajoutée à la liste des
4159 options courantes de manière forcée et toute option précédée d'un
4160 <code>-</code> est supprimée de la liste des options courantes de la
4163 <note><title>Note</title>
4164 <p>Mélanger des <directive>Options</directive> avec <code>+</code>
4165 ou <code>-</code> avec des <directive>Options</directive> sans
4166 <code>+</code> ou <code>-</code> constitue une erreur de syntaxe, et
4167 la vérification de la syntaxe au cours du démarrage du serveur fera
4168 échouer ce dernier.</p>
4171 <p>Par exemple, sans aucun symbole <code>+</code> et <code>-</code>
4174 <highlight language="config">
4175 <Directory "/web/docs">
4176 Options Indexes FollowSymLinks
4179 <Directory "/web/docs/spec">
4184 <p>ici, seule l'option <code>Includes</code> sera prise en compte
4185 pour le répertoire <code>/web/docs/spec</code>. Par contre, si la
4186 seconde directive <directive>Options</directive> utilise les
4187 symboles <code>+</code> et <code>-</code> :</p>
4189 <highlight language="config">
4190 <Directory "/web/docs">
4191 Options Indexes FollowSymLinks
4194 <Directory "/web/docs/spec">
4195 Options +Includes -Indexes
4199 <p>alors, les options <code>FollowSymLinks</code> et
4200 <code>Includes</code> seront prises en compte pour le répertoire
4201 <code>/web/docs/spec</code>.</p>
4203 <note><title>Note</title>
4204 <p>L'utilisation de <code>-IncludesNOEXEC</code> ou
4205 <code>-Includes</code> désactive complètement les inclusions côté
4206 serveur sans tenir compte des définitions précédentes.</p>
4209 <p>En l'absence de toute définition d'options, la valeur par défaut
4210 est <code>FollowSymlinks</code>.</p>
4212 </directivesynopsis>
4215 <name>Protocol</name>
4216 <description>Protocole pour une socket d'écoute</description>
4217 <syntax>Protocol <var>protocole</var></syntax>
4218 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4219 <compatibility>Sous Windows, disponible à partir de la version 2.3.3 du
4220 serveur HTTP Apache.</compatibility>
4223 <p>Cette directive permet de spécifier le protocole utilisé pour une
4224 socket d'écoute particulière. Le protocole sert à déterminer quel
4225 module doit traiter une requête, et d'appliquer les optimisations
4226 spécifiques au protocole via la directive
4227 <directive>AcceptFilter</directive>.</p>
4229 <p>Vous ne devez définir le protocole que si vous travaillez avec
4230 des ports non standards ; dans le cas général, le protocole
4231 <code>http</code> est associé au port 80 et le protocole
4232 <code>https</code> au port 443.</p>
4234 <p>Par exemple, si vous travaillez avec le protocole
4235 <code>https</code> sur un port non standard, spécifiez le protocole
4236 de manière explicite :</p>
4238 <highlight language="config">Protocol https</highlight>
4240 <p>Vous pouvez aussi spécifier le protocole via la directive
4241 <directive module="mpm_common">Listen</directive>.</p>
4243 <seealso><directive module="core">AcceptFilter</directive></seealso>
4244 <seealso><directive module="mpm_common">Listen</directive></seealso>
4245 </directivesynopsis>
4248 <name>Protocols</name>
4249 <description>Protocoles disponibles pour un serveur virtuel ou non</description>
4250 <syntax>Protocols <var>protocole</var> ...</syntax>
4251 <default>Protocols http/1.1</default>
4252 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4253 <compatibility>Disponible à partir de la version 2.4.17 du serveur
4254 HTTP Apache.</compatibility>
4257 <p>Cette directive permet de spécifier la liste des protocoles
4258 supportés par un serveur virtuel ou non. Cette liste énumère les
4259 protocoles qu'un client sera autorisé à négocier avec ce
4263 seul le protocole http/1.1 est disponible (compatible avec les
4264 clients http/1.0 et http/0.9). Par conséquent, vous devez
4265 fournir cette liste si vous voulez étendre les protocoles
4266 disponibles pour le serveur.</p>
4268 <p>Par exemple, si vous voulez autoriser le protocole
4269 HTTP/2 pour un serveur avec TLS, utilisez
4270 cette directive comme suit :</p>
4272 <highlight language="config">
4273 Protocols h2 http/1.1
4276 <p>Les protocoles valides sont <code>http/1.1</code> pour les
4277 connexions http et https, <code>h2</code> pour les connections
4278 https et <code>h2c</code> pour les connexions http. D'autres
4279 modules peuvent fournir d'autres protocoles.</p>
4281 <p>Spécifier des protocoles non disponibles ou désactivés n'aura
4282 aucun effet, et ceux-ci seront simplement ignorés.</p>
4284 <p>Si un serveur virtuel ne possède pas de directive Protocols
4285 propre, il hérite des protocoles spécifiés pour le serveur
4286 principal. Autrement dit, les directives Protocols définies au
4287 niveau d'un serveur virtuel remplacent celles définies au niveau
4288 du serveur principal.
4292 <seealso><directive module="core">ProtocolsHonorOrder</directive></seealso>
4293 </directivesynopsis>
4297 <name>ProtocolsHonorOrder</name>
4298 <description>Détermine qui du client ou du serveur détermine l'ordre
4299 des protocoles au cours de la négociation de la connexion</description>
4300 <syntax>ProtocolsHonorOrder On|Off</syntax>
4301 <default>ProtocolsHonorOrder On</default>
4302 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4303 <compatibility>Disponible à partir de la version 2.4.17 du serveur
4304 HTTP Apache.</compatibility>
4307 <p>Cette directive permet de définir si le serveur doit tenir
4308 compte de l'ordre des protocoles définis par la directive
4309 <directive>Protocols</directive>.</p>
4311 <p>Si cette directive est définie à Off, l'ordre de la liste des
4312 protocoles fournie par le client l'emporte sur l'ordre défini
4313 dans la configuration du serveur.</p>
4315 <p>Si la directive <directive>ProtocolsHonorOrder</directive>
4316 est définie à <code>on</code> (valeur par défaut),
4317 il n'est pas tenu compte de l'ordre de la liste des protocoles
4318 fournie par le client, et seul l'ordre de la liste des protocles
4319 définie au niveau du serveur influera la
4320 négociation du protocole.</p>
4323 <seealso><directive module="core">Protocols</directive></seealso>
4324 </directivesynopsis>
4327 <name>RLimitCPU</name>
4328 <description>Limite le temps CPU alloué aux processus initiés par les
4329 processus enfants d'Apache httpd</description>
4330 <syntax>RLimitCPU <var>secondes</var>|max [<var>secondes</var>|max]</syntax>
4331 <default>Non défini ; utilise les valeurs par défaut du système
4332 d'exploitation</default>
4333 <contextlist><context>server config</context><context>virtual
4335 <context>directory</context><context>.htaccess</context></contextlist>
4336 <override>All</override>
4339 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4340 consommation de ressources pour tous les processus, et le second la
4341 consommation de ressources maximale. Les deux paramètres peuvent
4342 contenir soit un nombre, soit <code>max</code> pour indiquer au
4343 serveur que la limite de consommation correspond à la valeur
4344 maximale autorisée par la configuration du système d'exploitation.
4345 Pour augmenter la consommation maximale de ressources, le serveur
4346 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4347 phase de démarrage.</p>
4349 <p>Cette directive s'applique aux processus initiés par les
4350 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4351 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4352 commandes exec des SSI, mais en aucun cas les processus initiés par
4353 le processus parent d'Apache httpd comme les journalisations redirigées
4354 vers un programme.</p>
4356 <p>Les limites de ressources CPU sont exprimées en secondes par
4359 <seealso><directive module="core">RLimitMEM</directive></seealso>
4360 <seealso><directive module="core">RLimitNPROC</directive></seealso>
4361 </directivesynopsis>
4364 <name>RLimitMEM</name>
4365 <description>Limite la mémoire allouée aux processus initiés par les
4366 processus enfants d'Apache httpd</description>
4367 <syntax>RLimitMEM <var>octets</var>|max [<var>octets</var>|max]</syntax>
4368 <default>Non défini ; utilise les valeurs par défaut du système
4369 d'exploitation</default>
4370 <contextlist><context>server config</context><context>virtual
4372 <context>directory</context><context>.htaccess</context></contextlist>
4373 <override>All</override>
4376 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4377 consommation de ressources pour tous les processus, et le second la
4378 consommation de ressources maximale. Les deux paramètres peuvent
4379 contenir soit un nombre, soit <code>max</code> pour indiquer au
4380 serveur que la limite de consommation correspond à la valeur
4381 maximale autorisée par la configuration du système d'exploitation.
4382 Pour augmenter la consommation maximale de ressources, le serveur
4383 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4384 phase de démarrage.</p>
4386 <p>Cette directive s'applique aux processus initiés par les
4387 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4388 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4389 commandes exec des SSI, mais en aucun cas les processus initiés par
4390 le processus parent d'Apache httpd comme les journalisations redirigées
4391 vers un programme.</p>
4393 <p>Les limites de ressources mémoire sont exprimées en octets par
4396 <seealso><directive module="core">RLimitCPU</directive></seealso>
4397 <seealso><directive module="core">RLimitNPROC</directive></seealso>
4398 </directivesynopsis>
4401 <name>RLimitNPROC</name>
4402 <description>Limite le nombre de processus qui peuvent être initiés par
4403 les processus initiés par les processus enfants d'Apache httpd</description>
4404 <syntax>RLimitNPROC <var>nombre</var>|max [<var>nombre</var>|max]</syntax>
4405 <default>Unset; uses operating system defaults</default>
4406 <contextlist><context>server config</context><context>virtual
4408 <context>directory</context><context>.htaccess</context></contextlist>
4409 <override>All</override>
4412 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4413 consommation de ressources pour tous les processus, et le second la
4414 consommation de ressources maximale. Les deux paramètres peuvent
4415 contenir soit un nombre, soit <code>max</code> pour indiquer au
4416 serveur que la limite de consommation correspond à la valeur
4417 maximale autorisée par la configuration du système d'exploitation.
4418 Pour augmenter la consommation maximale de ressources, le serveur
4419 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4420 phase de démarrage.</p>
4422 <p>Cette directive s'applique aux processus initiés par les
4423 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4424 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4425 commandes exec des SSI, mais en aucun cas les processus initiés par
4426 le processus parent d'Apache httpd comme les journalisations redirigées
4427 vers un programme.</p>
4429 <p>Les limites des processus contrôlent le nombre de processus par
4432 <note><title>Note</title>
4433 <p>Si les processus CGI s'exécutent sous le même
4434 utilisateur que celui du serveur web, cette
4435 directive va limiter le nombre de processus que le serveur
4436 pourra lui-même créer. La présence de messages
4437 <strong><code>cannot fork</code></strong> dans le journal des
4438 erreurs indiquera que la limite est atteinte.</p>
4441 <seealso><directive module="core">RLimitMEM</directive></seealso>
4442 <seealso><directive module="core">RLimitCPU</directive></seealso>
4443 </directivesynopsis>
4446 <name>ScriptInterpreterSource</name>
4447 <description>Permet de localiser l'interpréteur des scripts
4449 <syntax>ScriptInterpreterSource Registry|Registry-Strict|Script</syntax>
4450 <default>ScriptInterpreterSource Script</default>
4451 <contextlist><context>server config</context><context>virtual
4453 <context>directory</context><context>.htaccess</context></contextlist>
4454 <override>FileInfo</override>
4455 <compatibility>Win32 seulement</compatibility>
4458 <p>Cette directive permet de contrôler la méthode qu'utilise Apache
4459 httpd pour trouver l'interpréteur destiné à exécuter les scripts CGI. La
4460 définition par défaut est <code>Script</code> : ceci indique à
4461 Apache httpd qu'il doit utiliser l'interpréteur précisé dans la ligne
4462 shebang du script (la première ligne, commençant par
4463 <code>#!</code>). Sur les systèmes Win32, cette ligne ressemble
4464 souvent à ceci :</p>
4466 <highlight language="perl">#!C:/Perl/bin/perl.exe</highlight>
4468 <p>ou simplement, dans le cas où <code>perl</code> est dans le
4469 <code>PATH</code> :</p>
4471 <highlight language="perl">#!perl</highlight>
4473 <p>Avec <code>ScriptInterpreterSource Registry</code>, Windows va
4474 effectuer une recherche dans l'arborescence
4475 <code>HKEY_CLASSES_ROOT</code> de la base de registre avec comme
4476 mot-clé l'extension du fichier contenant le script (par exemple
4477 <code>.pl</code>). C'est la commande définie par la sous-clé de
4478 registre <code>Shell\ExecCGI\Command</code> ou, si elle n'existe
4479 pas, la sous-clé <code>Shell\Open\Command</code> qui est utilisée
4480 pour ouvrir le fichier du script. Si ces clés de registre ne sont
4481 pas trouvées, Apache httpd utilise la méthode de l'option
4482 <code>Script</code>.</p>
4484 <note type="warning"><title>Sécurité</title>
4485 <p>Soyez prudent si vous utilisez <code>ScriptInterpreterSource
4486 Registry</code> avec des répertoires faisant l'objet d'un <directive
4487 module="mod_alias">ScriptAlias</directive>, car Apache httpd va essayer
4488 d'exécuter <strong>tous</strong> les fichiers contenus dans
4489 celui-ci. L'option <code>Registry</code> peut causer des appels de
4490 programmes non voulus sur des fichiers non destinés à être exécutés.
4491 Par exemple, la commande par défaut open sur les fichiers
4492 <code>.htm</code> sur la plupart des systèmes Windows va lancer
4493 Microsoft Internet Explorer ; ainsi, toute requête HTTP pour un
4494 fichier <code>.htm</code> situé dans le répertoire des scripts
4495 va lancer le navigateur en arrière-plan sur le serveur, ce qui a
4496 toutes les chances de crasher votre système dans les minutes qui
4500 <p>L'option <code>Registry-Strict</code>, apparue avec la version
4501 2.0 du serveur HTTP Apache,
4502 agit de manière identique à <code>Registry</code>, mais n'utilise
4503 que la sous-clé <code>Shell\ExecCGI\Command</code>. La présence de
4504 la clé <code>ExecCGI</code> n'étant pas systématique, Elle doit être
4505 définie manuellement dans le registre Windows et évite ainsi tout
4506 appel de programme accidentel sur votre système.</p>
4508 </directivesynopsis>
4511 <name>SeeRequestTail</name>
4512 <description>Détermine si mod_status affiche les 63 premiers caractères
4513 d'une requête ou les 63 derniers, en supposant que la requête
4514 elle-même possède plus de 63 caractères.</description>
4515 <syntax>SeeRequestTail On|Off</syntax>
4516 <default>SeeRequestTail Off</default>
4517 <contextlist><context>server config</context></contextlist>
4520 <p>Avec <code>ExtendedStatus On</code>, mod_status affiche la
4521 véritable requête en cours de traitement. Pour des raisons
4522 historiques, seuls 63 caractères de la requête sont réellement
4523 stockés à des fins d'affichage. Cette directive permet de déterminer
4524 si ce sont les 63 premiers caractères qui seront stockés (c'est le
4525 comportement par défaut),
4526 ou si ce sont les 63 derniers. Ceci ne s'applique bien entendu que
4527 si la taille de la requête est de 64 caractères ou plus.</p>
4529 <p>Si Apache httpd traite la requête <code
4530 >GET /disque1/stockage/apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</code>
4531 , l'affichage de la requête par mod_status se présentera comme suit :
4536 <th>Off (défaut)</th>
4537 <td>GET /disque1/stockage/apache/htdocs/images/rep-images1/nourritu</td>
4541 <td>apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</td>
4547 </directivesynopsis>
4550 <name>ServerAdmin</name>
4551 <description>L'adresse électronique que le serveur inclut dans les
4552 messages d'erreur envoyés au client</description>
4553 <syntax>ServerAdmin <var>adresse électronique</var>|<var>URL</var></syntax>
4554 <contextlist><context>server config</context><context>virtual
4559 <p>La directive <directive>ServerAdmin</directive> permet de définir
4560 l'adresse de contact que le serveur va inclure dans tout message
4561 d'erreur qu'il envoie au client. Si le programme <code>httpd</code>
4562 ne reconnait pas l'argument fourni comme une URL, il suppose que
4563 c'est une <var>adresse électronique</var>, et lui ajoute le préfixe
4564 <code>mailto:</code> dans les cibles des hyperliens. Il est
4565 cependant recommandé d'utiliser exclusivement une adresse
4566 électronique, car de nombreux scripts CGI considèrent ceci comme
4567 implicite. Si vous utilisez une URL, elle doit pointer vers un autre
4568 serveur que vous contrôlez. Dans le cas contraire, les utilisateurs
4569 seraient dans l'impossibilité de vous contacter en cas de problème.</p>
4571 <p>Il peut s'avérer utile de définir une adresse dédiée à
4572 l'administration du serveur, par exemple :</p>
4574 <highlight language="config">ServerAdmin www-admin@foo.example.com</highlight>
4575 <p>car les utilisateurs ne mentionnent pas systématiquement le
4576 serveur dont ils parlent !</p>
4578 </directivesynopsis>
4581 <name>ServerAlias</name>
4582 <description>Autres noms d'un serveur utilisables pour atteindre des
4583 serveurs virtuels à base de nom</description>
4584 <syntax>ServerAlias <var>nom serveur</var> [<var>nom serveur</var>]
4586 <contextlist><context>virtual host</context></contextlist>
4589 <p>La directive <directive>ServerAlias</directive> permet de définir
4590 les noms alternatifs d'un serveur utilisables pour atteindre des <a
4591 href="../vhosts/name-based.html">serveurs virtuels à base de
4592 nom</a>. La directive <directive>ServerAlias</directive> peut
4593 contenir des caractères génériques, si nécessaire.</p>
4595 <highlight language="config">
4596 <VirtualHost *:80>
4597 ServerName server.example.com
4598 ServerAlias server server2.example.com server2
4599 ServerAlias *.example.com
4600 UseCanonicalName Off
4602 </VirtualHost>
4604 <p>La recherche du serveur virtuel à base de nom correspondant au
4605 plus près à la requête s'effectue selon l'ordre d'apparition des
4606 directives <directive type="section"
4607 module="core">virtualhost</directive> dans le fichier de
4608 configuration. Le premier serveur virtuel dont le <directive
4609 module="core">ServerName</directive> ou le <directive
4610 module="core">ServerAlias</directive> correspond est choisi, sans
4611 priorité particulière si le nom contient des caractères génériques
4612 (que ce soit pour ServerName ou ServerAlias).</p>
4614 <p>Tous les noms spécifiés au sein d'une section
4615 <directive type="section" module="core">VirtualHost</directive> sont traités comme un
4616 <directive type="section" module="core">ServerAlias</directive>
4617 (sans caractères génériques).</p>
4620 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4621 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4622 du serveur HTTP Apache</a></seealso>
4623 </directivesynopsis>
4626 <name>ServerName</name>
4627 <description>Nom d'hôte et port que le serveur utilise pour
4628 s'authentifier lui-même</description>
4630 [<var>protocole</var>://]<var>nom-de-domaine</var>|<var>adresse-ip</var>[:<var>port</var>]</syntax>
4631 <contextlist><context>server config</context><context>virtual
4636 <p>La directive <directive>ServerName</directive> permet de définir
4637 les protocole, nom d'hôte et port d'une requête que le serveur
4638 utilise pour s'authentifier lui-même.</p>
4640 <p>La directive <directive>ServerName</directive> permet
4641 (éventuellement en conjonction avec la directive
4642 <directive module="core">ServerAlias</directive>) d'identifier de manière unique
4643 un serveur virtuel, lorsqu'elle est utilisée dans un contexte de <a
4644 href="../vhosts/name-based.html">serveurs virtuels à base de
4647 <p>Cette directive est aussi utilisée lors de la création d'URLs de
4648 redirection relatives quand la directive
4649 <directive module="core">UseCanonicalName</directive> est définie à une valeur autre que
4650 la valeur par défaut.</p>
4652 <p>Par exemple, si le nom de la
4653 machine hébergeant le serveur web est
4654 <code>simple.example.com</code>, la machine possède l'alias
4655 DNS <code>www.example.com</code>, et si vous voulez que le serveur
4656 web s'identifie avec cet alias, vous devez utilisez la définition
4659 <highlight language="config">ServerName www.example.com</highlight>
4661 <p>La directive <directive>ServerName</directive> peut apparaître à
4662 toutes les étapes de la définition du serveur. Toute occurrence
4663 annule cependant la précédente (pour ce serveur).</p>
4665 <p>Si la directive <directive>ServerName</directive> n'est pas
4666 définie, le serveur tente de déterminer le nom
4667 d'hôte visible du point de vue du client en demandant tout d'abord au
4668 système d'exploitation le nom d'hôte système, et en cas d'échec, en effectuant
4669 une recherche DNS inverse sur une adresse IP présente sur le système.</p>
4672 <directive>ServerName</directive> ne précise pas de port, le serveur
4673 utilisera celui de la requête entrante. Il est recommandé de
4674 spécifier un nom d'hôte et un port spécifiques à l'aide de la
4675 directive <directive>ServerName</directive> pour une fiabilité
4676 optimale et à titre préventif.</p>
4678 <p>Si vous définissez des <a
4679 href="../vhosts/name-based.html">serveurs virtuels à base de
4680 nom</a>, une directive <directive>ServerName</directive> située à
4681 l'intérieur d'une section <directive type="section"
4682 module="core">VirtualHost</directive> spécifiera quel nom d'hôte
4683 doit apparaître dans l'en-tête de requête <code>Host:</code> pour
4684 pouvoir atteindre ce serveur virtuel.</p>
4687 <p>Parfois, le serveur s'exécute en amont d'un dispositif qui
4688 implémente SSL, comme un mandataire inverse, un répartiteur de
4689 charge ou un boîtier dédié SSL. Dans ce cas, spécifiez le protocole
4690 <code>https://</code> et le port auquel les clients se connectent
4691 dans la directive <directive>ServerName</directive>, afin de
4692 s'assurer que le serveur génère correctement ses URLs
4693 d'auto-identification.
4696 <p>Voir la description des directives <directive
4697 module="core">UseCanonicalName</directive> et <directive
4698 module="core">UseCanonicalPhysicalPort</directive> pour les
4699 définitions qui permettent de déterminer si les URLs
4700 auto-identifiantes (par exemple via le module
4701 <module>mod_dir</module>) vont faire référence au port spécifié, ou
4702 au port indiqué dans la requête du client.
4705 <note type="warning">
4706 <p>Si la valeur de la directive <directive>ServerName</directive> ne
4707 peut pas être résolue en adresse IP, le démarrage du serveur
4708 provoquera un avertissement. <code>httpd</code> va alors utiliser le
4709 résultat de la commande système <code>hostname</code> pour
4710 déterminer le nom du serveur, ce qui ne correspondra pratiquement
4711 jamais au nom de serveur que vous souhaitez réellement.</p>
4713 httpd: Could not reliably determine the server's fully qualified domain name, using rocinante.local for ServerName
4719 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
4720 le serveur HTTP Apache</a></seealso>
4721 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4722 du serveur HTTP Apache</a></seealso>
4723 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4724 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4725 <seealso><directive module="core">ServerAlias</directive></seealso>
4726 </directivesynopsis>
4729 <name>ServerPath</name>
4730 <description>Nom de chemin d'URL hérité pour un serveur virtuel à base
4731 de nom accédé par un navigateur incompatible</description>
4732 <syntax>ServerPath <var>chemin d'URL</var></syntax>
4733 <contextlist><context>virtual host</context></contextlist>
4736 <p>La directive <directive>ServerPath</directive> permet de définir
4737 le nom de chemin d'URL hérité d'un hôte, à utiliser avec les <a
4738 href="../vhosts/">serveurs virtuels à base de nom</a>.</p>
4740 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4741 du serveur HTTP Apache</a></seealso>
4742 </directivesynopsis>
4745 <name>ServerRoot</name>
4746 <description>Racine du répertoire d'installation du
4747 serveur</description>
4748 <syntax>ServerRoot <var>chemin de répertoire</var></syntax>
4749 <default>ServerRoot /usr/local/apache</default>
4750 <contextlist><context>server config</context></contextlist>
4753 <p>La directive <directive>ServerRoot</directive> permet de définir
4754 le répertoire dans lequel le serveur est installé. En particulier,
4755 il contiendra les sous-répertoires <code>conf/</code> et
4756 <code>logs/</code>. Les chemins relatifs indiqués dans les autres
4757 directives (comme <directive
4758 module="core">Include</directive> ou <directive
4759 module="mod_so">LoadModule</directive>) seront définis par
4760 rapport à ce répertoire.</p>
4762 <highlight language="config">ServerRoot "/home/httpd"</highlight>
4764 <p>La valeur par défaut de <directive>ServerRoot</directive> peut
4765 être modifiée via l'argument <code>--prefix</code> de la commande <a
4766 href="../programs/configure.html"><code>configure</code></a>, et de
4767 nombreuses distributions tierces du serveur proposent une valeur
4768 différente de celles listées ci-dessus.</p>
4771 <seealso><a href="../invoking.html">the <code>-d</code>
4772 options de <code>httpd</code></a></seealso>
4773 <seealso><a href="../misc/security_tips.html#serverroot">les conseils à
4774 propos de sécurité</a> pour des informations sur la manière de définir
4775 correctement les permissions sur le répertoire indiqué par la directive
4776 <directive>ServerRoot</directive></seealso>
4777 </directivesynopsis>
4780 <name>ServerSignature</name>
4781 <description>Définit un pied de page pour les documents générés par le
4782 serveur</description>
4783 <syntax>ServerSignature On|Off|EMail</syntax>
4784 <default>ServerSignature Off</default>
4785 <contextlist><context>server config</context><context>virtual
4787 <context>directory</context><context>.htaccess</context>
4789 <override>All</override>
4792 <p>La directive <directive>ServerSignature</directive> permet de
4793 définir une ligne de pied de page fixe pour les documents générés
4794 par le serveur (messages d'erreur, listings de répertoires ftp de
4795 <module>mod_proxy</module>, sorties de <module>mod_info</module>,
4796 etc...). Dans le cas d'une chaîne de mandataires, l'utilisateur n'a
4797 souvent aucun moyen de déterminer lequel des mandataires chaînés a
4798 généré un message d'erreur, et c'est une des raisons pour lesquelles
4799 on peut être amené à ajouter un tel pied de page.</p>
4801 <p>La valeur par défaut <code>Off</code> supprime la ligne de pied
4802 de page (et est ainsi compatible avec le comportement des
4803 versions 1.2 et antérieures d'Apache). la valeur <code>On</code>
4804 ajoute simplement une ligne contenant le numéro de version du
4805 serveur ainsi que le nom du serveur virtuel issu de la directive
4806 <directive module="core">ServerName</directive>, alors que la valeur
4807 <code>EMail</code> ajoute en plus une référence "mailto:" à
4808 l'administrateur du document référencé issu la directive
4809 <directive module="core">ServerAdmin</directive>.</p>
4811 <p>Après la version 2.0.44, les détails à propos du numéro de
4812 version du serveur sont contrôlés à l'aide de la directive
4813 <directive module="core">ServerTokens</directive>.</p>
4815 <seealso><directive module="core">ServerTokens</directive></seealso>
4816 </directivesynopsis>
4819 <name>ServerTokens</name>
4820 <description>Configure l'en-tête <code>Server</code> de la réponse
4822 <syntax>ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full</syntax>
4823 <default>ServerTokens Full</default>
4824 <contextlist><context>server config</context></contextlist>
4827 <p>Cette directive permet de contrôler le contenu de l'en-tête
4828 <code>Server</code> inclus dans la réponse envoyée au client : cet
4829 en-tête peut contenir le type de système d'exploitation du serveur,
4830 ainsi que des informations à propos des modules compilés avec le
4834 <dt><code>ServerTokens Full</code> (ou non spécifié)</dt>
4836 <dd>Le serveur envoie par exemple : <code>Server: Apache/2.4.2
4837 (Unix) PHP/4.2.2 MyMod/1.2</code></dd>
4839 <dt><code>ServerTokens Prod[uctOnly]</code></dt>
4841 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4844 <dt><code>ServerTokens Major</code></dt>
4846 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4847 Apache/2</code></dd>
4849 <dt><code>ServerTokens Minor</code></dt>
4851 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4852 Apache/2.4</code></dd>
4854 <dt><code>ServerTokens Min[imal]</code></dt>
4856 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4857 Apache/2.4.2</code></dd>
4859 <dt><code>ServerTokens OS</code></dt>
4861 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4862 Apache/2.4.2 (Unix)</code></dd>
4868 <p>Cette définition s'applique à l'ensemble du serveur et ne peut
4869 être activée ou désactivée pour tel ou tel serveur virtuel.</p>
4871 <p>Dans les versions postérieures à 2.0.44, cette directive contrôle
4872 aussi les informations fournies par la directive <directive
4873 module="core">ServerSignature</directive>.</p>
4875 <note>Définir <directive>ServerTokens</directive> à une
4876 valeur inférieure à <code>minimal</code> n'est pas
4877 recommandé car le débogage des problèmes
4878 interopérationnels n'en sera alors que plus difficile. Notez
4879 aussi que la désactivation de l'en-tête Server:
4880 n'améliore en rien la sécurité de votre
4881 serveur ; le concept de "sécurité par
4882 l'obscurité" est un mythe et conduit à
4883 une mauvaise perception de ce qu'est la sécurité.</note>
4887 <seealso><directive module="core">ServerSignature</directive></seealso>
4888 </directivesynopsis>
4891 <name>SetHandler</name>
4892 <description>Force le traitement des fichiers spécifiés par un
4893 gestionnaire particulier</description>
4894 <syntax>SetHandler <var>handler-name</var>|none|<var>expression</var></syntax>
4895 <contextlist><context>server config</context><context>virtual
4897 <context>directory</context><context>.htaccess</context>
4899 <override>FileInfo</override>
4900 <compatibility>Disponible à partir de la version 2.5 du serveur HTTP Apache</compatibility>
4903 <p>Lorsqu'elle se situe à l'intérieur d'un fichier
4904 <code>.htaccess</code>, ou d'une section <directive type="section"
4905 module="core">Directory</directive> ou <directive type="section"
4906 module="core">Location</directive>, cette directive force le
4907 traitement de tous les fichiers spécifiés par le <a
4908 href="../handler.html">gestionnaire</a> défini par l'argument
4909 <var>nom gestionnaire</var>. Par exemple, dans le cas d'un
4910 répertoire dont vous voulez interpréter le contenu comme des
4911 fichiers de règles d'images cliquables, sans tenir compte des
4912 extensions, vous pouvez ajouter la ligne suivante dans un fichier
4913 <code>.htaccess</code> de ce répertoire :</p>
4915 <highlight language="config">SetHandler imap-file</highlight>
4917 <p>Autre exemple : si vous voulez que le serveur affiche un
4918 compte-rendu d'état chaque fois qu'une URL du type <code>http://nom
4919 serveur/status</code> est appelée, vous pouvez ajouter ceci dans
4920 <code>httpd.conf</code> :</p>
4922 <highlight language="config">
4923 <Location "/status">
4924 SetHandler server-status
4928 <p>Vous pouvez aussi utiliser cette directive pour associer un
4929 gestionnaire à des fichiers possèdant une extension de nom de
4930 fichier particulière. Par exemple :</p>
4932 <highlight language="config">
4933 <FilesMatch "\.php$">
4934 SetHandler application/x-httpd-php
4938 <p>On peut utiliser des expressions ayant pour valeur des chaînes pour
4939 référencer des variables spécifiques à une requête, y compris les
4940 références arrières vers des expressions rationnelles nommées :</p>
4942 <highlight language="config">
4943 <LocationMatch ^/app/(?<sub>[^/]+)/>
4944 SetHandler "proxy:unix:/var/run/app_%{env:MATCH_sub}.sock|fcgi://localhost:8080"
4945 </LocationMatch>
4948 <p>Vous pouvez écraser la définition antérieure d'une directive
4949 <directive>SetHandler</directive> en utilisant la valeur
4950 <code>None</code>.</p>
4952 <note><title>Note</title>
4953 <p>Comme <directive>SetHandler</directive> l'emporte sur la
4954 définition des gestionnaires par défaut, le comportement habituel
4955 consistant à traiter les URLs se terminant par un slash (/) comme
4956 des répertoires ou des fichiers index est désactivé.</p></note>
4959 <seealso><directive module="mod_mime">AddHandler</directive></seealso>
4961 </directivesynopsis>
4964 <name>SetInputFilter</name>
4965 <description>Définit les filtres par lesquels vont passer les requêtes
4966 client et les données POST</description>
4967 <syntax>SetInputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4968 <contextlist><context>server config</context><context>virtual
4970 <context>directory</context><context>.htaccess</context>
4972 <override>FileInfo</override>
4975 <p>La directive <directive>SetInputFilter</directive> permet de
4976 définir le ou les filtres par lesquels vont passer les requêtes
4977 client et les données POST au moment où le serveur les reçoit. Cette
4978 définition vient en ajout à tout autre filtre défini en
4979 quelqu'endroit que ce soit, y compris via la directive <directive
4980 module="mod_mime">AddInputFilter</directive>.</p>
4982 <p>Si la directive comporte plusieurs filtres, ils doivent être
4983 séparés par des points-virgules, et spécifiés selon l'ordre dans
4984 lequel vous souhaitez les voir agir sur les contenus.</p>
4986 <seealso>documentation des <a
4987 href="../filter.html">Filtres</a></seealso>
4988 </directivesynopsis>
4991 <name>SetOutputFilter</name>
4992 <description>Définit les filtres par lesquels vont passer les réponses
4993 du serveur</description>
4994 <syntax>SetOutputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4995 <contextlist><context>server config</context><context>virtual
4997 <context>directory</context><context>.htaccess</context>
4999 <override>FileInfo</override>
5002 <p>La directive <directive>SetOutputFilter</directive> permet de
5003 définir les filtres par lesquels vont passer les réponses du serveur
5004 avant d'être envoyées au client. Cette définition vient en ajout à
5005 tout autre filtre défini en quelqu'endroit que ce soit, y compris
5006 via la directive <directive
5007 module="mod_mime">AddOutputFilter</directive>.</p>
5009 <p>Par exemple, la configuration suivante va traiter tous les
5010 fichiers du répertoire <code>/www/data/</code> comme des inclusions
5011 côté serveur (SSI) :</p>
5013 <highlight language="config">
5014 <Directory "/www/data/">
5015 SetOutputFilter INCLUDES
5019 <p>Si la directive comporte plusieurs filtres, ils doivent être
5020 séparés par des points-virgules, et spécifiés selon l'ordre dans
5021 lequel vous souhaitez les voir agir sur les contenus.</p>
5023 <seealso><a href="../filter.html">Filters</a> documentation</seealso>
5024 </directivesynopsis>
5027 <name>TimeOut</name>
5028 <description>Temps pendant lequel le serveur va attendre certains
5029 évènements avant de considérer qu'une requête a échoué</description>
5030 <syntax>TimeOut <var>secondes</var></syntax>
5031 <default>TimeOut 60</default>
5032 <contextlist><context>server config</context><context>virtual
5033 host</context></contextlist>
5036 <p>La directive <directive>TimeOut</directive> permet de définir le
5037 temps maximum pendant lequel Apache httpd va attendre des entrées/sorties
5038 selon les circonstances :</p>
5041 <li><p>Lors de la lecture de données en provenance du client, le
5042 temps maximum jusqu'à l'arrivée d'un paquet TCP si le tampon est
5044 <p>Pour les données initiales d'une nouvelle connexion, et tant qu'une
5045 directive <directive module="core">AcceptFilter</directive> n'aura pas
5046 transmis cette nouvelle connexion au serveur, cette directive n'aura aucun
5050 <li>Lors de l'écriture de données destinées au client, le temps
5051 maximum jusqu'à l'arrivée de l'accusé-réception d'un paquet si le
5052 tampon d'envoi est plein.</li>
5054 <li>Avec <module>mod_cgi</module> et <module>mod_cgid</module>, le temps d'attente maximum des
5055 sorties d'un script CGI.</li>
5057 <li>Avec <module>mod_ext_filter</module>, le temps d'attente
5058 maximum des sorties d'un processus de filtrage.</li>
5060 <li>Avec <module>mod_proxy</module>, la valeur du délai par défaut
5061 si <directive module="mod_proxy">ProxyTimeout</directive> n'est
5066 </directivesynopsis>
5069 <name>TraceEnable</name>
5070 <description>Détermine le comportement des requêtes
5071 <code>TRACE</code></description>
5072 <syntax>TraceEnable <var>[on|off|extended]</var></syntax>
5073 <default>TraceEnable on</default>
5074 <contextlist><context>server config</context><context>virtual host</context></contextlist>
5077 <p>Cette directive l'emporte sur le comportement de
5078 <code>TRACE</code> pour le noyau du serveur et
5079 <module>mod_proxy</module>. La définition par défaut
5080 <code>TraceEnable on</code> permet des requêtes <code>TRACE</code>
5081 selon la RFC 2616, qui interdit d'ajouter tout corps à la requête.
5082 La définition <code>TraceEnable off</code> indique au noyau du
5083 serveur et à <module>mod_proxy</module> de retourner un code
5084 d'erreur <code>405</code> (Méthode non autorisée) au client.</p>
5086 <p>En fait, et à des fins de test et de diagnostic seulement, on
5087 peut autoriser l'ajout d'un corps de requête à l'aide de la
5088 définition non standard <code>TraceEnable extended</code>. Le noyau
5089 du serveur (dans le cas d'un serveur d'origine) va limiter la taille
5090 du corps de requête à 64Kb (plus 8Kb pour les en-têtes de
5091 fractionnement si <code>Transfer-Encoding: chunked</code> est
5092 utilisé). Le noyau du serveur va reproduire l'ensemble des en-têtes,
5093 y compris les en-têtes de fractionnement avec le corps de la
5094 réponse. Dans le cas d'un serveur mandataire, la taille du corps de
5095 requête n'est pas limitée à 64Kb.</p>
5097 <note><title>Note</title>
5098 <p>Bien que certains prétendent le contraire, activer la méthode
5099 <code>TRACE</code> ne constitue pas un problème de sécurité dans Apache
5100 httpd. La méthode <code>TRACE</code> est définie par la spécification
5101 HTTP/1.1 et les différentes implémentations sont censées la supporter.</p>
5104 </directivesynopsis>
5107 <name>UnDefine</name>
5108 <description>Invalide la définition d'une variable</description>
5109 <syntax>UnDefine <var>nom-variable</var></syntax>
5110 <contextlist><context>server config</context>
5111 <context>virtual host</context></contextlist>
5114 <p>Annule l'effet d'une directive <directive
5115 module="core">Define</directive> ou d'un argument <code>-D</code> de
5116 <program>httpd</program> en invalidant l'existence de la variable
5118 <p>On peut utiliser cette directive pour inverser l'effet d'une
5119 section <directive module="core" type="section">IfDefine</directive>
5120 sans avoir à modifier les arguments <code>-D</code> dans les scripts
5122 <p>Si cette directive est définie au sein d'un bloc VirtualHost, les
5123 changements qu'elle induit sont visibles de toute directive
5124 ultérieure, au delà de tout bloc VirtualHost.</p>
5126 <seealso><directive module="core">Define</directive></seealso>
5127 <seealso><directive module="core">IfDefine</directive></seealso>
5128 </directivesynopsis>
5131 <name>UseCanonicalName</name>
5132 <description>Définit la manière dont le serveur détermine son propre nom
5133 et son port</description>
5134 <syntax>UseCanonicalName On|Off|DNS</syntax>
5135 <default>UseCanonicalName Off</default>
5136 <contextlist><context>server config</context><context>virtual
5138 <context>directory</context></contextlist>
5141 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
5142 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
5143 référence au serveur lui-même. Avec <code>UseCanonicalName
5144 On</code>, Apache httpd va utiliser le nom d'hôte et le port spécifiés par
5145 la directive <directive module="core">ServerName</directive> pour
5146 construire le nom canonique du serveur. Ce nom est utilisé dans
5147 toutes les URLs auto-identifiantes, et affecté aux variables
5148 <code>SERVER_NAME</code> et <code>SERVER_PORT</code> dans les
5151 <p>Avec <code>UseCanonicalName Off</code>, Apache httpd va construire ses
5152 URLs auto-identifiantes à l'aide du nom d'hôte et du port fournis
5153 par le client, si ce dernier en a fourni un (dans la négative,
5154 Apache utilisera le nom canonique, de la même manière que
5155 ci-dessus). Ces valeurs sont les mêmes que celles qui sont utilisées
5156 pour implémenter les <a
5157 href="../vhosts/name-based.html">serveurs virtuels à base de
5158 nom</a>, et sont disponibles avec les mêmes clients. De même, les
5159 variables CGI <code>SERVER_NAME</code> et <code>SERVER_PORT</code>
5160 seront affectées des valeurs fournies par le client.</p>
5162 <p>Cette directive peut s'avérer utile, par exemple, sur un serveur
5163 intranet auquel les utilisateurs se connectent en utilisant des noms
5164 courts tels que <code>www</code>. Si les utilisateurs tapent un nom
5165 court suivi d'une URL qui fait référence à un répertoire, comme
5166 <code>http://www/splat</code>, <em>sans le slash terminal</em>, vous
5167 remarquerez qu'Apache httpd va les rediriger vers
5168 <code>http://www.example.com/splat/</code>. Si vous avez activé
5169 l'authentification, ceci va obliger l'utilisateur à s'authentifier
5170 deux fois (une première fois pour <code>www</code> et une seconde
5171 fois pour <code>www.example.com</code> -- voir <a
5172 href="http://wiki.apache.org/httpd/FAQ#Why_does_Apache_ask_for_my_password_twice_before_serving_a_file.3F">la
5173 foire aux questions sur ce sujet pour plus d'informations</a>).
5174 Par contre, si <directive>UseCanonicalName</directive> est définie à
5175 <code>Off</code>, Apache httpd redirigera l'utilisateur vers
5176 <code>http://www/splat/</code>.</p>
5178 <p>Pour l'hébergement virtuel en masse à base d'adresse IP, on
5179 utilise une troisième option, <code>UseCanonicalName
5180 DNS</code>, pour supporter les clients anciens qui ne
5181 fournissent pas d'en-tête <code>Host:</code>. Apache httpd effectue alors
5182 une recherche DNS inverse sur l'adresse IP du serveur auquel le
5183 client s'est connecté afin de construire ses URLs
5184 auto-identifiantes.</p>
5186 <note type="warning"><title>Avertissement</title>
5187 <p>Les programmes CGI risquent d'être perturbés par cette option
5188 s'ils tiennent compte de la variable <code>SERVER_NAME</code>. Le
5189 client est pratiquement libre de fournir la valeur qu'il veut comme
5190 nom d'hôte. Mais si le programme CGI n'utilise
5191 <code>SERVER_NAME</code> que pour construire des URLs
5192 auto-identifiantes, il ne devrait pas y avoir de problème.</p>
5195 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
5196 <seealso><directive module="core">ServerName</directive></seealso>
5197 <seealso><directive module="mpm_common">Listen</directive></seealso>
5198 </directivesynopsis>
5201 <name>UseCanonicalPhysicalPort</name>
5202 <description>Définit la manière dont le serveur
5203 détermine son propre port</description>
5204 <syntax>UseCanonicalPhysicalPort On|Off</syntax>
5205 <default>UseCanonicalPhysicalPort Off</default>
5206 <contextlist><context>server config</context><context>virtual
5208 <context>directory</context></contextlist>
5211 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
5212 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
5213 référence au serveur lui-même. Avec <code>UseCanonicalPhysicalPort
5214 On</code>, Apache httpd va fournir le numéro de port physique réel utilisé
5215 par la requête en tant que port potentiel, pour construire le port
5216 canonique afin que le serveur puisse alimenter la directive
5217 <directive module="core">UseCanonicalName</directive>. Avec
5218 <code>UseCanonicalPhysicalPort Off</code>, Apache httpd n'utilisera pas le
5219 numéro de port physique réel, mais au contraire se référera aux
5220 informations de configuration pour construire un numéro de port
5223 <note><title>Note</title>
5224 <p>L'ordre dans lequel s'effectue la recherche quand on utilise le
5225 port physique est le suivant :</p>
5227 <dt><code>UseCanonicalName On</code></dt>
5230 <li>Port indiqué dans <directive module="core">Servername</directive></li>
5231 <li>Port physique</li>
5232 <li>Port par défaut</li>
5235 <dt><code>UseCanonicalName Off | DNS</code></dt>
5238 <li>Port spécifié dans l'en-tête <code>Host:</code></li>
5239 <li>Port physique</li>
5240 <li>Port spécifié par <directive module="core">Servername</directive></li>
5241 <li>Port par défaut</li>
5246 <p>Avec <code>UseCanonicalPhysicalPort Off</code>, on reprend
5247 l'ordre ci-dessus en supprimant "Port physique".</p>
5251 <seealso><directive module="core">UseCanonicalName</directive></seealso>
5252 <seealso><directive module="core">ServerName</directive></seealso>
5253 <seealso><directive module="mpm_common">Listen</directive></seealso>
5254 </directivesynopsis>
5256 <directivesynopsis type="section">
5257 <name>VirtualHost</name>
5258 <description>Contient des directives qui ne s'appliquent qu'à un nom
5259 d'hôte spécifique ou à une adresse IP</description>
5260 <syntax><VirtualHost
5261 <var>adresse IP</var>[:<var>port</var>] [<var>adresse
5262 IP</var>[:<var>port</var>]] ...> ...
5263 </VirtualHost></syntax>
5264 <contextlist><context>server config</context></contextlist>
5267 <p>Les balises <directive type="section">VirtualHost</directive> et
5268 <code></VirtualHost></code> permettent de rassembler un groupe
5269 de directives qui ne s'appliquent qu'à un serveur virtuel
5270 particulier. Toute directive autorisée dans un contexte de serveur
5271 virtuel peut être utilisée. Lorsque le serveur reçoit un requête
5272 pour un document hébergé par un serveur virtuel particulier, il
5273 applique les directives de configuration rassemblées dans la section
5274 <directive type="section">VirtualHost</directive>. <var>adresse
5275 IP</var> peut être une des entités suivantes, éventuellement suivies
5276 d'un caractère ':' et d'un numéro de port (ou *) :</p>
5279 <li>L'adresse IP du serveur virtuel ;</li>
5281 <li>Un nom de domaine entièrement qualifié correspondant à
5282 l'adresse IP du serveur virtuel (non recommandé) ;</li>
5284 <li>Le caractère <code>*</code>, qui agit comme un
5285 caractère générique, et correspond à toute adresse IP.</li>
5287 <li>La chaîne <code>_default_</code>, dont la signification est
5288 identique à celle du caractère <code>*</code></li>
5292 <highlight language="config">
5293 <VirtualHost 10.1.2.3:80>
5294 ServerAdmin webmaster@host.example.com
5295 DocumentRoot "/www/docs/host.example.com"
5296 ServerName host.example.com
5297 ErrorLog "logs/host.example.com-error_log"
5298 TransferLog "logs/host.example.com-access_log"
5299 </VirtualHost>
5303 <p>Les adresses IPv6 doivent être entourées de crochets car dans le
5304 cas contraire, un éventuel port optionnel ne pourrait pas être
5305 déterminé. Voici un exemple de serveur virtuel avec adresse IPv6
5308 <highlight language="config">
5309 <VirtualHost [2001:db8::a00:20ff:fea7:ccea]:80>
5310 ServerAdmin webmaster@host.example.com
5311 DocumentRoot "/www/docs/host.example.com"
5312 ServerName host.example.com
5313 ErrorLog "logs/host.example.com-error_log"
5314 TransferLog "logs/host.example.com-access_log"
5315 </VirtualHost>
5318 <p>Chaque serveur virtuel doit correspondre à une adresse IP, un
5319 port ou un nom d'hôte spécifique ; dans le premier cas, le serveur
5320 doit être configuré pour recevoir les paquets IP de plusieurs
5321 adresses (si le serveur n'a qu'une interface réseau, on peut
5322 utiliser à cet effet la commande <code>ifconfig alias</code> -- si
5323 votre système d'exploitation le permet).</p>
5325 <note><title>Note</title>
5326 <p>L'utilisation de la directive <directive
5327 type="section">VirtualHost</directive> n'affecte en rien les
5328 adresses IP sur lesquelles Apache httpd est en écoute. Vous devez vous
5329 assurer que les adresses des serveurs virtuels sont bien incluses
5330 dans la liste des adresses précisées par la directive <directive
5331 module="mpm_common">Listen</directive>.</p>
5334 <p>Tout bloc <directive
5335 type="section">VirtualHost</directive> doit comporter une directive
5336 <directive module="core">ServerName</directive>. Dans le cas
5337 contraire, le serveur virtuel héritera de la valeur de la directive
5338 <directive module="core">ServerName</directive> issue de la
5339 configuration du serveur principal.</p>
5341 <p>A l'arrivée d'une requête, le serveur tente de la
5342 faire prendre en compte par la section <directive
5343 type="section">VirtualHost</directive> qui correspond le mieux en ne
5344 se basant que sur la paire adresse IP/port. Les chaînes sans
5345 caractères génériques l'emportent sur celles qui en contiennent. Si
5346 aucune correspondance du point de vue de l'adresse IP/port n'est
5347 trouvée, c'est la configuration du serveur "principal" qui sera
5350 <p>Si plusieurs serveurs virtuels correspondent du point de vue de
5351 l'adresse IP/port, le serveur sélectionne celui qui correspond le
5352 mieux du point de vue du nom d'hôte de la requête. Si aucune
5353 correspondance du point de vue du nom d'hôte n'est trouvée, c'est le
5354 premier serveur virtuel dont l'adresse IP/port correspond qui sera
5355 utilisé. Par voie de conséquence, le premier serveur virtuel
5356 comportant une certaine paire adresse IP/port est le serveur virtuel
5357 par défaut pour cette paire adresse IP/port.</p>
5359 <note type="warning"><title>Sécurité</title>
5360 <p>Voir le document sur les <a
5361 href="../misc/security_tips.html">conseils à propos de sécurité</a>
5362 pour une description détaillée des raisons pour lesquelles la
5363 sécurité de votre serveur pourrait être compromise, si le répertoire
5364 contenant les fichiers journaux est inscriptible par tout autre
5365 utilisateur que celui qui démarre le serveur.</p>
5368 <seealso><a href="../vhosts/">Documentation des serveurs virtuels
5369 du serveur HTTP Apache</a></seealso>
5370 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
5371 le serveur HTTP Apache</a></seealso>
5372 <seealso><a href="../bind.html">Définition des adresses et ports
5373 qu'utilise le serveur HTTP Apache</a></seealso>
5374 <seealso><a href="../sections.html">Comment fonctionnent les sections
5375 <Directory>, <Location> et <Files></a> pour une
5376 explication de la manière dont ces différentes sections se combinent
5377 entre elles à la réception d'une requête</seealso>
5378 </directivesynopsis>
5381 <name>RegisterHttpMethod</name>
5382 <description>Enregistrement de méthodes HTTP non standards</description>
5383 <syntax>RegisterHttpMethod <var>méthode</var> [<var>méthode</var> [...]]</syntax>
5384 <contextlist><context>server config</context></contextlist>
5387 <p>Normalement, les méthodes HTTP non conformes aux RFCs correspondantes
5388 sont rejetées au cours du traitement de la requête par HTTPD. Pour
5389 éviter ceci, les modules peuvent enregistrer les méthodes HTTP non
5390 standards qu'ils supportent. La directive
5391 <directive>RegisterHttpMethod</directive> permet d'enregistrer de telles
5392 méthodes manuellement. Ceci peut s'avérer utile si de telle méthodes
5393 doivent être utilisées dans un traitement externe, comme un script CGI.</p>
5395 </directivesynopsis>
5398 <name>Warning</name>
5399 <description>Message d'avertissement personnalisable en provenance de
5400 l'interprétation du fichier de configuration</description>
5401 <syntax>Warning <var>message</var></syntax>
5402 <contextlist><context>server config</context><context>virtual host</context>
5403 <context>directory</context><context>.htaccess</context>
5405 <compatibility>Disponible à partir de la version 2.5 du serveur HTTP
5406 Apache.</compatibility>
5409 <p>Cette directive permet de signaler la détection d'un problème de
5410 configuration en générant un message d'avertissement
5411 personnalisable. L'interprétation du fichier de configuration n'est
5412 pas interrompue. Un exemple typique d'utilisation est la
5413 vérification de la définition de certaines options définies par
5414 l'utilisateur, et l'envoi d'un avertissement éventuel.</p>
5416 <highlight language="config">
5418 # signale que ReverseProxy n'est pas défini
5419 <IfDefine !ReverseProxy>
5420 Warning "le mandataire inverse n'a pas été spécifié, veuillez corriger
5424 <IfDefine ReverseProxy>
5425 # définition de la configuration personnalisée du mandataire
5430 </directivesynopsis>
5433 <name>MergeTrailers</name>
5434 <description>Détermine si les données supplémentaires (trailers) sont
5435 fusionnées avec les en-têtes</description>
5436 <syntax>MergeTrailers [on|off]</syntax>
5437 <default>MergeTrailers off</default>
5438 <contextlist><context>server config</context><context>virtual host</context></contextlist>
5439 <compatibility>Disponible à partir de la version 2.4.11 du serveur HTTP
5440 Apache</compatibility>
5443 <p>Cette directive permet de contrôler la fusion des données HTTP
5444 supplémentaires (trailers) avec la représentation interne des
5445 en-têtes. Cette fusion intervient lorsque le corps de la requête a
5446 été entièrement reçu, bien longtemps après que la majeure partie du
5447 traitement des en-têtes ait une chance de pouvoir examiner ou
5448 modifier les en-têtes de la requête.</p>
5449 <p>Cette option a été introduite dans un souci de compatibilité avec
5450 les versions antérieures à 2.4.11, où les données supplémentaires
5451 étaient systématiquement fusionnées avec les en-têtes de la requête.</p>
5453 </directivesynopsis>
5456 <name>QualifyRedirectURL</name>
5457 <description>Vérifie si la variable d'environnement REDIRECT_URL est
5458 pleinement qualifiée</description>
5459 <syntax>QualifyRedirectURL ON|OFF</syntax>
5460 <default>QualifyRedirectURL OFF</default>
5461 <contextlist><context>server config</context><context>virtual host</context>
5462 <context>directory</context>
5464 <override>FileInfo</override>
5465 <compatibility>Directive supportée à partir de la version 2.4.18 du
5466 serveur HTTP Apache. Jusqu'à la version 2.4.17, le serveur se comportait
5467 comme si la directive QualifyRedirectURL était définie à ON.</compatibility>
5470 <p>Cette directive permet de s'assurer que le serveur vérifiera que
5471 la variable d'environnement REDIRECT_URL est bien pleinement
5472 qualifiée. Par défaut, cette variable contient l'URL textuellement
5473 demandée par le client, par exemple "/index.html". Avec <directive
5474 module="core">QualifyRedirectURL ON</directive>, la même requête
5475 affectera à la variable REDIRECT_URL une valeur du style
5476 "http://www.example.com/index.html".</p>
5477 <p>Même si cette directive n'est pas définie, lorsqu'une requête est
5478 soumise avec une URL pleinement qualifiée, la variable REDIRECT_URL
5479 contiendra quand-même une URL pleinement qualifiée.
5482 </directivesynopsis>