]> granicus.if.org Git - apache/blob - docs/manual/mod/core.xml.fr
Documentation rebuild after recent commits
[apache] / docs / manual / mod / core.xml.fr
1 <?xml version="1.0" encoding="UTF-8" ?>
2 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
3 <?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
4 <!-- English Revision: 1737396:1741251 (outdated) -->
5 <!-- French translation : Lucien GENTIS -->
6 <!-- Reviewed by : Vincent Deffontaines -->
7
8 <!--
9  Licensed to the Apache Software Foundation (ASF) under one or more
10  contributor license agreements.  See the NOTICE file distributed with
11  this work for additional information regarding copyright ownership.
12  The ASF licenses this file to You under the Apache License, Version 2.0
13  (the "License"); you may not use this file except in compliance with
14  the License.  You may obtain a copy of the License at
15
16      http://www.apache.org/licenses/LICENSE-2.0
17
18  Unless required by applicable law or agreed to in writing, software
19  distributed under the License is distributed on an "AS IS" BASIS,
20  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
21  See the License for the specific language governing permissions and
22  limitations under the License.
23 -->
24
25 <modulesynopsis metafile="core.xml.meta">
26
27 <name>core</name>
28 <description>Fonctionnalités de base du serveur HTTP Apache toujours
29 disponibles</description>
30 <status>Core</status>
31
32 <directivesynopsis>
33 <name>AcceptFilter</name>
34 <description>Permet d'optimiser la configuration d'une socket pour
35 l'écoute d'un protocole</description>
36 <syntax>AcceptFilter <var>protocole</var> <var>filtre
37 d'acceptation</var></syntax>
38 <contextlist><context>server config</context></contextlist>
39
40 <usage>
41     <p>Cette directive permet d'effectuer une optimisation de la socket
42     d'écoute d'un type de protocole en fonction du système
43     d'exploitation. Le but premier est de faire en sorte que le noyau
44     n'envoie pas de socket au processus du serveur jusqu'à ce que
45     des données soient reçues, ou qu'une requête HTTP complète soit mise
46     en tampon. Seuls les <a
47     href="http://www.freebsd.org/cgi/man.cgi?query=accept_filter&amp;
48     sektion=9">Filtres d'acceptation de FreeBSD</a>, le filtre plus
49     primitif <code>TCP_DEFER_ACCEPT</code> sous Linux, et la version
50     optimisée d'AcceptEx() de Windows sont actuellement supportés.</p>
51
52     <p>L'utilisation de l'argument <code>none</code> va désactiver tout
53     filtre d'acceptation pour ce protocole. Ceci s'avère utile pour les
54     protocoles qui nécessitent l'envoi de données par le serveur en
55     premier, comme <code>ftp:</code> ou <code>nntp</code>:</p>
56     <highlight language="config">
57     AcceptFilter nntp none
58     </highlight>
59
60     <p>Les noms de protocoles par défaut sont <code>https</code> pour le
61     port 443 et <code>http</code> pour tous les autres ports. Pour
62     spécifier un autre protocole à utiliser avec un port en écoute,
63     ajoutez l'argument <var>protocol</var> à la directive <directive
64     module="mpm_common">Listen</directive>.</p>
65
66     <p>Sous FreeBSD, les valeurs par défaut sont :</p>
67     <highlight language="config">
68 AcceptFilter http httpready
69 AcceptFilter https dataready
70     </highlight>
71
72     <p>Le filtre d'acceptation <code>httpready</code> met en tampon des
73     requêtes HTTP entières au niveau du noyau. Quand une requête
74     entière a été reçue, le noyau l'envoie au serveur. Voir la page de
75     manuel de <a
76     href="http://www.freebsd.org/cgi/man.cgi?query=accf_http&amp;
77     sektion=9">accf_http(9)</a> pour plus de détails. Comme les requêtes
78     HTTPS sont chiffrées, celles-ci n'autorisent que le filtre <a
79     href="http://www.freebsd.org/cgi/man.cgi?query=accf_data&amp;
80     sektion=9">accf_data(9)</a>.</p>
81
82     <p>Sous Linux, les valeurs par défaut sont :</p>
83     <highlight language="config">
84 AcceptFilter http data
85 AcceptFilter https data
86     </highlight>
87
88     <p>Le filtre <code>TCP_DEFER_ACCEPT</code> de Linux ne supporte pas
89     la mise en tampon des requêtes http. Toute valeur autre que
90     <code>none</code> active le filtre <code>TCP_DEFER_ACCEPT</code>
91     pour ce protocole. Pour plus de détails, voir la page de
92     manuel Linux de <a
93     href="http://homepages.cwi.nl/~aeb/linux/man2html/man7/
94     tcp.7.html">tcp(7)</a>.</p>
95
96     <p>Sous Windows, les valeurs par défaut sont :</p>
97     <highlight language="config">
98 AcceptFilter http data
99 AcceptFilter https data
100     </highlight>
101
102     <p>Le module MPM pour Windows mpm_winnt utilise la directive
103     AcceptFilter comme commutateur de l'API AcceptEx(), et ne supporte
104     pas la mise en tampon du protocole http. Deux valeurs utilisent
105     l'API Windows AcceptEx() et vont recycler les sockets réseau entre
106     les connexions. <code>data</code> attend jusqu'à ce que les données
107     aient été transmises comme décrit plus haut, et le tampon de données
108     initiales ainsi que les adresses réseau finales sont tous extraits
109     grâce à une seule invocation d'AcceptEx(). <code>connect</code>
110     utilise l'API AcceptEx(), extrait aussi les adresses réseau finales,
111     mais à l'instar de <code>none</code>, la valeur <code>connect</code>
112     n'attend pas la transmission des données initiales.</p>
113
114     <p>Sous Windows, <code>none</code> utilise accept() au lieu
115     d'AcceptEx(), et ne recycle pas les sockets entre les connexions.
116     Ceci s'avère utile pour les interfaces réseau dont le pilote est
117     défectueux, ainsi que pour certains fournisseurs de réseau comme les
118     pilotes vpn, ou les filtres anti-spam, anti-virus ou
119     anti-spyware.</p>
120
121 </usage>
122 <seealso><directive module="core">Protocol</directive></seealso>
123 </directivesynopsis>
124
125 <directivesynopsis>
126 <name>AcceptPathInfo</name>
127 <description>Les ressources acceptent des informations sous forme d'un
128 nom de chemin en fin de requête.</description>
129 <syntax>AcceptPathInfo On|Off|Default</syntax>
130 <default>AcceptPathInfo Default</default>
131 <contextlist><context>server config</context>
132 <context>virtual host</context><context>directory</context>
133 <context>.htaccess</context></contextlist>
134 <override>FileInfo</override>
135
136 <usage>
137
138     <p>Cette directive permet de définir si les requêtes contenant des
139     informations sous forme d'un nom de chemin suivant le nom d'un
140     fichier réel (ou un fichier qui n'existe pas dans un répertoire qui
141     existe) doivent être acceptées ou rejetées. Les scripts peuvent
142     accéder à cette information via la variable d'environnement
143     <code>PATH_INFO</code>.</p>
144
145     <p>Supposons par exemple que <code>/test/</code> pointe vers un
146     répertoire qui ne contient que le fichier <code>here.html</code>.
147     Les requêtes pour <code>/test/here.html/more</code> et
148     <code>/test/nothere.html/more</code> vont affecter la valeur
149     <code>/more</code> à la variable d'environnement
150     <code>PATH_INFO</code>.</p>
151
152     <p>L'argument de la directive <directive>AcceptPathInfo</directive>
153     possède trois valeurs possibles :</p>
154     <dl>
155     <dt><code>Off</code></dt><dd>Une requête ne sera acceptée que si
156     elle correspond à un chemin qui existe. Par conséquent, une requête
157     contenant une information de chemin après le nom de fichier réel
158     comme <code>/test/here.html/more</code> dans l'exemple ci-dessus
159     renverra une erreur "404 NOT FOUND".</dd>
160
161     <dt><code>On</code></dt><dd>Une requête sera acceptée si la partie
162     principale du chemin correspond à un fichier existant. Dans
163     l'exemple ci-dessus <code>/test/here.html/more</code>, la requête
164     sera acceptée si <code>/test/here.html</code> correspond à un nom de
165     fichier valide.</dd>
166
167     <dt><code>Default</code></dt><dd>Le traitement des requêtes est
168     déterminé par le <a
169     href="../handler.html">gestionnaire</a> responsable de la requête.
170     Le gestionnaire de base pour les fichiers normaux rejette par défaut
171     les requêtes avec <code>PATH_INFO</code>. Les gestionnaires qui
172     servent des scripts, comme<a
173     href="mod_cgi.html">cgi-script</a> et <a
174     href="mod_isapi.html">isapi-handler</a>, acceptent en général par
175     défaut les requêtes avec <code>PATH_INFO</code>.</dd>
176     </dl>
177
178     <p>Le but premier de la directive <code>AcceptPathInfo</code> est de
179     vous permettre de remplacer le choix du gestionnaire d'accepter ou
180     de rejeter <code>PATH_INFO</code>. Ce remplacement est nécessaire
181     par exemple, lorsque vous utilisez un <a
182     href="../filter.html">filtre</a>, comme <a
183     href="mod_include.html">INCLUDES</a>, pour générer un contenu basé
184     sur <code>PATH_INFO</code>. Le gestionnaire de base va en général
185     rejeter la requête, et vous pouvez utiliser la configuration
186     suivante pour utiliser un tel script :</p>
187 <highlight language="config">
188 &lt;Files "mypaths.shtml"&gt;
189   Options +Includes
190   SetOutputFilter INCLUDES
191   AcceptPathInfo On
192 &lt;/Files&gt;
193     </highlight>
194     
195
196 </usage>
197 </directivesynopsis>
198
199 <directivesynopsis>
200 <name>AccessFileName</name>
201 <description>Nom du fichier de configuration distribué</description>
202 <syntax>AccessFileName <var>nom-du-fichier</var>
203 [<var>nom-du-fichier</var>] ...</syntax>
204 <default>AccessFileName .htaccess</default>
205 <contextlist><context>server config</context><context>virtual
206 host</context>
207 </contextlist>
208
209 <usage>
210     <p>Au cours du traitement d'une requête, le serveur recherche le
211     premier fichier de configuration existant à partir de la liste
212     de noms dans chaque répertoire composant le chemin du document, à
213     partir du moment où les fichiers de configuration distribués sont <a
214     href="#allowoverride">activés pour ce répertoire</a>. Par exemple
215     :</p>
216
217     <highlight language="config">AccessFileName .acl</highlight>
218
219     <p>avant de renvoyer le document
220     <code>/usr/local/web/index.html</code>, le serveur va rechercher les
221     fichiers <code>/.acl</code>, <code>/usr/.acl</code>,
222     <code>/usr/local/.acl</code> et <code>/usr/local/web/.acl</code>
223     pour y lire d'éventuelles directives, à moins quelles n'aient été
224     désactivées avec</p>
225
226     <highlight language="config">
227 &lt;Directory "/"&gt;
228     AllowOverride None
229 &lt;/Directory&gt;
230     </highlight>
231 </usage>
232 <seealso><directive module="core">AllowOverride</directive></seealso>
233 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
234 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
235 </directivesynopsis>
236
237 <directivesynopsis>
238 <name>AddDefaultCharset</name>
239 <description>Paramètre jeu de caractères par défaut à ajouter quand le
240 type de contenu d'une réponse est <code>text/plain</code> ou
241 <code>text/html</code></description>
242 <syntax>AddDefaultCharset On|Off|<var>jeu de caractères</var></syntax>
243 <default>AddDefaultCharset Off</default>
244 <contextlist><context>server config</context>
245 <context>virtual host</context><context>directory</context>
246 <context>.htaccess</context></contextlist>
247 <override>FileInfo</override>
248
249 <usage>
250     <p>Cette directive spécifie une valeur par défaut pour le paramètre
251     jeu de caractères du type de média (le nom d'un codage de
252     caractères) à ajouter à une réponse, si et seulement si le type de
253     contenu de la réponse est soit <code>text/plain</code>, soit
254     <code>text/html</code>. Ceci va remplacer
255     tout jeu de caractères spécifié dans le corps de la réponse via un
256     élément <code>META</code>, bien que cet effet dépende en fait
257     souvent de la configuration du client de l'utilisateur. La
258     définition de <code>AddDefaultCharset Off</code> désactive cette
259     fonctionnalité. <code>AddDefaultCharset On</code> ajoute un jeu de
260     caractères par défaut de <code>iso-8859-1</code>. Toute autre valeur
261     peut être définie via le paramètre <var>jeu de caractères</var>, qui
262     doit appartenir à la liste des <a
263     href="http://www.iana.org/assignments/character-sets">valeurs de
264     jeux de caractères enregistrés par l'IANA</a> à utiliser dans les
265     types de média Internet (types MIME).
266     Par exemple :</p>
267
268     <highlight language="config">AddDefaultCharset utf-8</highlight>
269
270     <p>La directive <directive>AddDefaultCharset</directive> ne doit
271     être utilisée que lorsque toutes les ressources textes auxquelles
272     elle s'applique possèdent le jeu de caractère spécifié, et qu'il est
273     trop contraignant de définir leur jeu de caractères
274     individuellement. Un exemple de ce type est l'ajout du paramètre jeu
275     de caractères aux ressources comportant un contenu généré, comme les
276     scripts CGI hérités qui peuvent être vulnérables à des attaques de
277     type cross-site scripting à cause des données utilisateurs incluses
278     dans leur sortie. Notez cependant qu'une meilleur solution consiste
279     à corriger (ou supprimer) ces scripts, car la définition d'un jeu de
280     caractères par défaut ne protège pas les utilisateurs qui ont activé
281     la fonctionnalité "Détection automatique de l'encodage des
282     caractères" dans leur navigateur.</p>
283 </usage>
284 <seealso><directive module="mod_mime">AddCharset</directive></seealso>
285 </directivesynopsis>
286
287 <directivesynopsis>
288 <name>AllowEncodedSlashes</name>
289 <description>Détermine si les séparateurs de chemin encodés sont
290 autorisés à transiter dans les URLs tels quels</description>
291 <syntax>AllowEncodedSlashes On|Off|NoDecode</syntax>
292 <default>AllowEncodedSlashes Off</default>
293 <contextlist><context>server config</context><context>virtual
294 host</context>
295 </contextlist>
296 <compatibility>L'option NoDecode est disponible depuis la version
297 2.3.12.</compatibility>
298
299 <usage>
300     <p>La directive <directive>AllowEncodedSlashes</directive> permet
301     l'utilisation des URLs contenant des séparateurs de chemin
302     encodés dans la partie chemin
303     (<code>%2F</code> pour <code>/</code> et même <code>%5C</code> pour
304     <code>\</code> sur les systèmes concernés).</p>
305
306     <p>Avec la valeur par défaut, <code>Off</code>, de telles URLs sont
307     refusées et provoquent le renvoi d'une erreur 404 (Not found).</p>
308
309     <p>Avec la valeur <code>On</code>, ces URLs sont acceptées, et les
310     slashes encodés sont décodés comme tout autre caractère codé.</p>
311
312     <p>Avec la valeur <code>NoDecode</code>, ces URLs sont acceptées,
313     mais les slashes codés ne sont pas décodés et laissés dans leur état
314     codé.</p>
315
316     <p>Définir <directive>AllowEncodedSlashes</directive> à
317     <code>On</code> est surtout utile en association avec
318     <code>PATH_INFO</code>.</p>
319
320     <note><title>Note</title>
321       <p>Si le codage des slashes dans la partie chemin est nécessaire,
322       l'utilisation de l'option <code>NoDecode</code> est fortement
323       recommandée par mesure de sécurité. Permettre le décodage des
324       slashes pourrait éventuellement induire l'autorisation de chemins
325       non sûrs.</p>
326     </note>
327 </usage>
328 <seealso><directive module="core">AcceptPathInfo</directive></seealso>
329 </directivesynopsis>
330
331 <directivesynopsis>
332 <name>AllowOverride</name>
333 <description>Types de directives autorisées dans les fichiers
334 <code>.htaccess</code></description>
335 <syntax>AllowOverride All|None|<var>type directive</var>
336 [<var>type directive</var>] ...</syntax>
337 <default>AllowOverride None à partir de la version 2.3.9, AllowOverride
338 All pour les versions antérieures</default>
339 <contextlist><context>directory</context></contextlist>
340
341 <usage>
342     <p>Lorsque le serveur trouve un fichier <code>.htaccess</code> (dont
343     le nom est défini par la directive <directive
344     module="core">AccessFileName</directive>), il doit savoir lesquelles
345     des directives placées dans ce fichier sont autorisées à modifier la
346     configuration préexistante.</p>
347
348     <note><title>Valable seulement dans les sections
349     &lt;Directory&gt;</title>
350     La directive <directive>AllowOverride</directive> ne peut être
351     utilisée que dans les sections <directive type="section"
352     module="core">Directory</directive> définies sans expressions
353     rationnelles, et non dans les sections <directive
354     type="section" module="core">Location</directive>, <directive
355     module="core" type="section">DirectoryMatch</directive> ou
356     <directive type="section" module="core">Files</directive>.
357     </note>
358
359     <p>Lorsque cette directive et la directive <directive
360     module="core">AllowOverrideList</directive> sont définies à <code>None</code>, les
361     fichiers <a href="#accessfilename">.htaccess</a> sont totalement
362     ignorés. Dans ce cas, le serveur n'essaiera même pas de lire les
363     fichiers <code>.htaccess</code> du système de fichiers.</p>
364
365     <p>Lorsque cette directive est définie à <code>All</code>, toute
366     directive valable dans le <a
367     href="directive-dict.html#Context">Contexte</a> .htaccess sera
368     autorisée dans les fichiers <code>.htaccess</code>.</p>
369
370     <p>L'argument <var>type directive</var> peut contenir les
371     groupements de directives suivants :</p>
372
373     <dl>
374       <dt>AuthConfig</dt>
375
376       <dd>
377
378       Permet l'utilisation des directives d'autorisation (<directive
379       module="mod_authz_dbm">AuthDBMGroupFile</directive>,
380       <directive module="mod_authn_dbm">AuthDBMUserFile</directive>,
381       <directive module="mod_authz_groupfile">AuthGroupFile</directive>,
382       <directive module="mod_authn_core">AuthName</directive>,
383       <directive module="mod_authn_core">AuthType</directive>, <directive
384       module="mod_authn_file">AuthUserFile</directive>, <directive
385       module="mod_authz_core">Require</directive>, <em>etc...</em>).</dd>
386
387       <dt>FileInfo</dt>
388
389       <dd>
390       Permet l'utilisation des directives qui contrôlent les types de
391       documents (directives  <directive
392       module="core">ErrorDocument</directive>, <directive
393       module="core">ForceType</directive>, <directive
394       module="mod_negotiation">LanguagePriority</directive>,
395       <directive module="core">SetHandler</directive>, <directive
396       module="core">SetInputFilter</directive>, <directive
397       module="core">SetOutputFilter</directive>, et directives du
398       module <module>mod_mime</module> Add* et Remove*), des metadonnées
399       des documents (<directive
400       module="mod_headers">Header</directive>, <directive
401       module="mod_headers">RequestHeader</directive>, <directive
402       module="mod_setenvif">SetEnvIf</directive>, <directive
403       module="mod_setenvif">SetEnvIfNoCase</directive>, <directive
404       module="mod_setenvif">BrowserMatch</directive>, <directive
405       module="mod_usertrack">CookieExpires</directive>, <directive
406       module="mod_usertrack">CookieDomain</directive>, <directive
407       module="mod_usertrack">CookieStyle</directive>, <directive
408       module="mod_usertrack">CookieTracking</directive>, <directive
409       module="mod_usertrack">CookieName</directive>), des directives du
410       module <module>mod_rewrite</module> directives (<directive
411       module="mod_rewrite">RewriteEngine</directive>, <directive
412       module="mod_rewrite">RewriteOptions</directive>, <directive
413       module="mod_rewrite">RewriteBase</directive>, <directive
414       module="mod_rewrite">RewriteCond</directive>, <directive
415       module="mod_rewrite">RewriteRule</directive>), des directives du
416       module <module>mod_alias</module> directives (<directive
417       module="mod_alias">Redirect</directive>, <directive
418       module="mod_alias">RedirectTemp</directive>, <directive
419       module="mod_alias">RedirectPermanent</directive>, <directive
420       module="mod_alias">RedirectMatch</directive>), et de la directive
421       <directive module="mod_actions">Action</directive> du module
422       <module>mod_actions</module>.
423       </dd>
424
425       <dt>Indexes</dt>
426
427       <dd>
428       Permet l'utilisation des directives qui contrôlent l'indexation
429       des répertoires (<directive
430       module="mod_autoindex">AddDescription</directive>,
431       <directive module="mod_autoindex">AddIcon</directive>, <directive
432       module="mod_autoindex">AddIconByEncoding</directive>,
433       <directive module="mod_autoindex">AddIconByType</directive>,
434       <directive module="mod_autoindex">DefaultIcon</directive>, <directive
435       module="mod_dir">DirectoryIndex</directive>, <directive
436       module="mod_dir">FallbackResource</directive>, <a
437       href="mod_autoindex.html#indexoptions.fancyindexing"><code>FancyIndexing</code></a>,
438       <directive
439       module="mod_autoindex">HeaderName</directive>, <directive
440       module="mod_autoindex">IndexIgnore</directive>, <directive
441       module="mod_autoindex">IndexOptions</directive>, <directive
442       module="mod_autoindex">ReadmeName</directive>,
443       <em>etc...</em>).</dd>
444
445       <dt>Limit</dt>
446
447       <dd>
448       Permet l'utilisation des directives contrôlant l'accès au serveur
449       (<directive
450       module="mod_access_compat">Allow</directive>, <directive
451       module="mod_access_compat">Deny</directive> et <directive
452       module="mod_access_compat">Order</directive>).</dd>
453
454 <!-- TODO - Update this for 2.4 syntax -->
455
456
457
458
459       <dt>Nonfatal=[Override|Unknown|All]</dt>
460
461       <dd>
462       Permet d'utiliser l'option AllowOverride pour rendre les erreurs
463       de syntaxe non fatales dans les fichiers .htaccess : au lieu de
464       causer une Internal Server Error, les directives non autorisées ou
465       non reconnues seront ignorées et un avertissement enregistré dans
466       le journal :
467       <ul>
468           <li><strong>Nonfatal=Override</strong> rend les directives
469           interdite par AllowOverride non fatales.</li>
470           <li><strong>Nonfatal=Unknown</strong> rend les directives
471           inconnues non fatales. Sont concernées les erreurs de frappe
472           et les directives implémentées par un module non chargé.</li>
473           <li><strong>Nonfatal=All</strong> rend toutes les directives
474           précédentes non fatales.</li>
475       </ul>
476       <p>Notez qu'une erreur de syntaxe dans une directive valide
477       causera toujours une internal server error.</p>
478       <note type="warning"><title>Sécurité</title>
479           Les erreurs non fatales peuvent être à l'origine de problèmes
480           de sécurité pour les utilisateurs de fichiers .htaccess. Par
481           exemple, si AllowOverride interdit AuthConfig, toute
482           configuration utilisateur destinée à restreindre l'accès à un
483           site ne sera pas prise en compte.
484       </note>
485       </dd>
486
487       <dt>Options[=<var>Option</var>,...]</dt>
488
489       <dd>
490       Permet l'utilisation des directives contrôlant les fonctionnalités
491       spécifiques d'un répertoire (<directive
492       module="core">Options</directive> et <directive
493       module="mod_include">XBitHack</directive>). "Options" doit être
494       suivi d'un signe "égal", puis d'une liste d'options séparées par des
495       virgules (pas d'espaces) ; ces options doivent être définies à
496       l'aide de la commande <directive
497       module="core">Options</directive>.
498
499       <note><title>Désactivation implicite des options</title>
500       <p>Bien que la liste des options disponibles dans les fichiers
501       .htaccess puisse être limitée par cette directive, tant qu'un
502       directive <directive module="core">Options</directive> est
503       autorisée, toute autre option héritée peut être désactivée en
504       utilisant la syntaxe non-relative. En d'autres termes, ce
505       mécanisme ne peut pas forcer une option spécifique à rester
506       <em>activée</em> tout en permettant à toute autre option d'être
507       activée.
508       </p></note>
509
510       <example>
511       AllowOverride Options=Indexes,MultiViews
512       </example>
513       
514       </dd>
515     </dl>
516
517     <p>Exemple :</p>
518
519     <highlight language="config">AllowOverride AuthConfig Indexes</highlight>
520
521     <p>Dans l'exemple ci-dessus, toutes les directives qui ne font
522     partie ni du groupe <code>AuthConfig</code>, ni du groupe
523     <code>Indexes</code>, provoquent une erreur "internal
524     server error".</p>
525
526     <note><p>Pour des raisons de sécurité et de performance, ne
527     définissez pas <code>AllowOverride</code> à autre chose que
528     <code>None</code> dans votre bloc <code>&lt;Directory "/"&gt;</code>.
529     Recherchez plutôt (ou créez) le bloc <code>&lt;Directory&gt;</code>
530     qui se réfère au répertoire où vous allez précisément placer un
531     fichier <code>.htaccess</code>.</p>
532     </note>
533 </usage>
534 <seealso><directive module="core">AccessFileName</directive></seealso>
535 <seealso><directive module="core">AllowOverrideList</directive></seealso>
536 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
537 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
538 </directivesynopsis>
539
540 <directivesynopsis>
541 <name>AllowOverrideList</name>
542 <description>Directives autorisées dans les fichiers <code>.htaccess</code></description>
543 <syntax>AllowOverrideList None|<var>directive</var>
544 [<var>directive-type</var>] ...</syntax>
545 <default>AllowOverrideList None</default>
546 <contextlist><context>directory</context></contextlist>
547
548 <usage>
549     <p>Lorsque le serveur trouve un fichier <code>.htaccess</code>
550     (comme spécifié par la directive <directive
551     module="core">AccessFileName</directive>), il doit savoir lesquelles
552     des directives déclarées dans ce fichier peuvent remplacer des
553     directives des fichiers de configuration du serveur.</p>
554
555     <note><title>Seulement disponible dans les sections &lt;Directory&gt;</title>
556     La directive <directive>AllowOverrideList</directive> n'est
557     disponible que dans les sections <directive type="section"
558     module="core">Directory</directive> spécifiées sans expressions
559     rationnelles.
560     </note>
561
562     <p>Lorsque cette directive et la directive <directive
563     module="core">AllowOverride</directive> sont définies à
564     <code>None</code>, les fichiers <a
565     href="#accessfilename">.htaccess</a> sont totalement ignorés. Dans
566     ce cas, le serveur ne cherchera même pas à lire des fichiers
567     <code>.htaccess</code> dans le système de fichiers.</p>
568
569     <p>Example:</p>
570
571     <highlight language="config">
572 AllowOverride None
573 AllowOverrideList Redirect RedirectMatch
574     </highlight>
575
576     <p>Dans l'exemple ci-dessus, seules les directives
577     <code>Redirect</code> et <code>RedirectMatch</code> sont autorisées.
578     Toutes les autres provoqueront une erreur interne du serveur.</p>
579
580     <p>Example:</p>
581
582     <highlight language="config">
583 AllowOverride AuthConfig
584 AllowOverrideList CookieTracking CookieName
585     </highlight>
586
587     <p>Dans l'exemple ci-dessus, la directive <directive
588     module="core">AllowOverride</directive> autorise les directives du
589     groupement <code>AuthConfig</code>, et
590     <directive>AllowOverrideList</directive> n'autorise que deux
591     directives du groupement <code>FileInfo</code>. Toutes les autres
592     provoqueront une erreur interne du serveur.</p>
593 </usage>
594
595 <seealso><directive module="core">AccessFileName</directive></seealso>
596 <seealso><directive module="core">AllowOverride</directive></seealso>
597 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
598 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
599 </directivesynopsis>
600
601 <directivesynopsis>
602     <name>AsyncFilter</name>
603     <description>Définit le type de filtrage minimal disponible pour le
604     traitement asynchrone</description>
605     <syntax>AsyncFilter request|connection|network</syntax>
606     <default>AsyncFilter request</default>
607     <contextlist><context>server config</context><context>virtual host</context></contextlist>
608     <compatibility>Disponible à partir de la version 2.5.0 du serveur
609     HTTP Apache</compatibility>
610
611     <usage>
612         <p>Cette directive permet de définir les niveaux minimaux de
613         filtrage disponibles pour le traitement asynchrone. Son
614         utilisation s'avère nécessaire pour le support des filtres
615         externes anciens qui ne géraient pas les meta-conteneurs
616         correctement.</p>
617
618         <p>Si elle est définie à "network", le traitement asynchrone se
619         limitera aux filtrages réseau. Si elle est définie à
620         "connection", tous les filtres de réseau et de connexion seront
621         disponibles pour le traitement asynchrone, y compris
622         <module>mod_ssl</module>. Si elle est définie à  "request", tous
623         les filtres seront disponibles pour le traitement asynchrone.</p>
624     </usage>
625 </directivesynopsis>
626
627 <directivesynopsis>
628 <name>CGIMapExtension</name>
629 <description>Technique permettant de localiser l'interpréteur des
630 scripts CGI</description>
631 <syntax>CGIMapExtension <var>chemin CGI</var> <var>.extension</var></syntax>
632 <contextlist><context>directory</context><context>.htaccess</context>
633 </contextlist>
634 <override>FileInfo</override>
635 <compatibility>NetWare uniquement</compatibility>
636
637 <usage>
638     <p>Cette directive permet de contrôler la manière dont Apache httpd trouve
639     l'interpréteur servant à exécuter les scripts CGI. Par exemple, avec
640     la définition <code>CGIMapExtension sys:\foo.nlm .foo</code>, tous
641     les fichiers scripts CGI possédant une extension <code>.foo</code>
642     seront passés à l'interpréteur FOO.</p>
643 </usage>
644 </directivesynopsis>
645
646 <directivesynopsis>
647 <name>CGIPassAuth</name>
648 <description>Active la transmission d'en-têtes d'autorisation HTTP aux scripts en
649 tant que variables CGI</description>
650 <syntax>CGIPassAuth On|Off</syntax>
651 <default>CGIPassAuth Off</default>
652 <contextlist><context>directory</context><context>.htaccess</context>
653 </contextlist>
654 <override>AuthConfig</override>
655 <compatibility>Disponible à partir de la version 2.4.13 du serveur HTTP
656 Apache</compatibility>
657
658 <usage>
659     <p>La directive <directive>CGIPassAuth</directive> permet aux
660     scripts d'accéder aux en-têtes d'autorisation HTTP tels que
661     <code>Authorization</code>, en-tête nécessaire aux scripts qui
662     implémente une authentification HTTP de base. Normalement, ces
663     en-têtes HTTP sont invisibles pour les scripts car ils leurs
664     permettraient de voir les identifiants et mots de passe
665     utilisés pour accéder au serveur lorsque l'authentification HTTP de
666     base est activée au niveau du serveur web. Cette directive doit être
667     définie à "On" lorsque des scripts sont autorisés à implémenter une
668     authentification HTTP de base.</p>
669
670     <p>Cette directive constitue une alternative à l'option de
671     compilation <code>SECURITY_HOLE_PASS_AUTHORIZATION</code> qui était
672     déjà disponible dans les versions précédentes du serveur HTTP
673     Apache.</p>
674
675     <p>Cette option est prise en compte par tout module qui utilise
676     <code>ap_add_common_vars()</code>, comme <module>mod_cgi</module>,
677     <module>mod_cgid</module>, <module>mod_proxy_fcgi</module>,
678     <module>mod_proxy_scgi</module>, etc... En particulier, elle affecte
679     les modules qui ne traitent pas à proprement parler les requêtes,
680     mais utilisent quand-même cette API, comme
681     <module>mod_include</module> ou <module>mod_ext_filter</module>. Les
682     modules tiers qui n'utilisent pas <code>ap_add_common_vars()</code>
683     peuvent aussi choisir de prendre en compte cette option.</p>
684 </usage>
685 </directivesynopsis>
686
687 <directivesynopsis>
688 <name>CGIVar</name>
689 <description>Contrôle la manière dont certaines variables CGI sont définies</description>
690 <syntax>CGIVar <var>variable</var> <var>rule</var></syntax>
691 <contextlist><context>directory</context><context>.htaccess</context>
692 </contextlist>
693 <override>FileInfo</override>
694 <compatibility>Disponible à partir de la version 2.5 du serveur HTTP Apache</compatibility>
695
696 <usage>
697   <p>Cette directive permet de contrôler la manière dont certaines variables CGI
698   sont définies.</p>
699
700   <p>règles <strong>REQUEST_URI</strong> :</p>
701   <dl>
702     <dt><code>original-uri</code> (valeur par défaut)</dt>
703     <dd>La valeur est extraite de la requête originale, et ne tient pas compte
704     des redirections internes ou des sous-requêtes qui pourraient modifier la
705     ressource demandée.</dd>
706     <dt><code>current-uri</code></dt>
707     <dd>La valeur reflète la ressource en cours de traitement ; elle peut être
708     différente de la ressource demandée dans la requête initiale du client suite à
709     d'éventuelles redirections internes ou sous-requêtes.</dd>
710   </dl>
711 </usage>
712 </directivesynopsis>
713
714 <directivesynopsis>
715 <name>ContentDigest</name>
716 <description>Active la génération d'un en-tête <code>Content-MD5</code>
717 dans la réponse HTTP</description>
718 <syntax>ContentDigest On|Off</syntax>
719 <default>ContentDigest Off</default>
720 <contextlist><context>server config</context><context>virtual
721 host</context>
722 <context>directory</context><context>.htaccess</context>
723 </contextlist>
724 <override>Options</override>
725 <status>Expérimental</status>
726
727 <usage>
728     <p>Cette directive active la génération d'un en-tête
729     <code>Content-MD5</code> selon les définitions des RFC 1864 et
730     2616.</p>
731
732     <p>MD5 est un algorithme permettant de générer un condensé (parfois
733     appelé "empreinte") à partir de données d'une taille aléatoire ; le
734     degré de précision est tel que la moindre altération des données
735     d'origine entraîne une altération de l'empreinte.</p>
736
737     <p>L'en-tête <code>Content-MD5</code> permet de vérifier
738     l'intégrité de la réponse HTTP dans son ensemble. Un serveur mandataire
739     ou un client peut utiliser cet en-tête pour rechercher une
740     éventuelle modification accidentelle de la réponse au cours de sa
741     transmission. Exemple d'en-tête :</p>
742
743     <example>
744       Content-MD5: AuLb7Dp1rqtRtxz2m9kRpA==
745     </example>
746
747     <p>Notez que des problèmes de performances peuvent affecter votre
748     serveur, car l'empreinte est générée pour chaque requête (il n'y a
749     pas de mise en cache).</p>
750
751     <p>L'en-tête <code>Content-MD5</code> n'est envoyé qu'avec les
752     documents servis par le module <module>core</module>, à l'exclusion
753     de tout autre module. Ainsi, les documents SSI, les sorties de
754     scripts CGI, et les réponses à des requêtes partielles (byte range)
755     ne comportent pas cet en-tête.</p>
756 </usage>
757 </directivesynopsis>
758
759 <directivesynopsis>
760 <name>DefaultRuntimeDir</name>
761 <description>Répertoire de base des fichiers créés au cours de l'exécution du serveur</description>
762 <syntax>DefaultRuntimeDir <var>chemin-répertoire</var></syntax>
763 <default>DefaultRuntimeDir DEFAULT_REL_RUNTIMEDIR (logs/)</default>
764 <contextlist><context>server config</context></contextlist>
765 <compatibility>Disponible depuis de la version 2.4.2 du serveur HTTP
766 Apache</compatibility>
767
768 <usage>
769     <p>La directive <directive>DefaultRuntimeDir</directive> permet de
770     définir le répertoire dans lequel le serveur va créer les différents
771     fichiers relatifs à son exécution (mémoire partagée, verrous,
772     etc...). Si le chemin spécifié est relatif, le chemin absolu sera
773     généré relativement à la valeur de la directive
774     <directive>ServerRoot</directive>.</p>
775
776     <p><strong>Example</strong></p>
777    <highlight language="config">
778 DefaultRuntimeDir scratch/
779     </highlight>
780
781     <p>La valeur par défaut de la directive
782     <directive>DefaultRuntimeDir</directive> peut être modifiée en
783     changeant la valeur de la macro <code>DEFAULT_REL_RUNTIMEDIR</code>
784     définie à la compilation.</p>
785
786    <p>Note: si la valeur de <directive>ServerRoot</directive> n'a pas
787    été spécifiée avant d'utiliser cette directive, c'est la valeur par
788    défaut de <directive>ServerRoot</directive> qui sera utilisée pour
789    définir la base du répertoire.</p>
790
791 </usage>
792 <seealso>Voir les <a
793 href="../misc/security_tips.html#serverroot">conseils à propos de
794 sésurité</a> pour plus d'informations en vue de définir correctement les
795 permissions sur la racine du serveur <directive>ServerRoot</directive></seealso>
796 </directivesynopsis>
797
798 <directivesynopsis>
799 <name>DefaultType</name>
800 <description>Les seuls effets de cette directive sont des émissions
801 d'avertissements si sa valeur est différente de <code>none</code>. Dans
802 les versions précédentes, DefaultType permettait de spécifier un type de
803 média à assigner par défaut au contenu d'une réponse pour lequel aucun
804 autre type de média n'avait été trouvé.
805 </description>
806 <syntax>DefaultType <var>type média|none</var></syntax>
807 <default>DefaultType none</default>
808 <contextlist><context>server config</context><context>virtual
809 host</context>
810 <context>directory</context><context>.htaccess</context>
811 </contextlist>
812 <override>FileInfo</override>
813 <compatibility>Tous les arguments, excepté <code>none</code>, sont
814 DESACTIVÉS à partir de la version 2.3.0.</compatibility>
815
816 <usage>
817     <p>Cette directive a été désactivée. Pour la compatibilité
818     ascendante avec les anciens fichiers de configuration, elle peut
819     être spécifiée avec la valeur <code>none</code>, c'est à dire sans
820     type de médium par défaut. Par exemple :</p>
821
822     <highlight language="config">DefaultType None</highlight>
823
824     <p><code>DefaultType None</code> n'est disponible que dans les
825     versions d'Apache 2.2.7 et supérieures.</p>
826
827     <p>Utilisez le fichier de configuration mime.types et la directive
828     <directive module="mod_mime">AddType</directive> pour configurer
829     l'assignement d'un type de médium via les extensions de fichiers, ou
830     la directive <directive module="core">ForceType</directive> pour
831     attribuer un type de médium à des ressources spécifiques. Dans le
832     cas contraire, le serveur enverra sa réponse sans champ d'en-tête
833     Content-Type, et le destinataire devra déterminer lui-même le type
834     de médium.</p>
835 </usage>
836 </directivesynopsis>
837
838 <directivesynopsis>
839 <name>Define</name>
840 <description>Permet de définir une variable</description>
841 <syntax>Define <var>nom-paramètre</var> [<var>valeur-paramètre</var>]</syntax>
842 <contextlist><context>server config</context><context>virtual host</context>
843 <context>directory</context></contextlist>
844
845 <usage>
846     <p>Avec un seul paramètre, l'effet de la directive
847     <directive>Define</directive> est identique à celui de l'argument
848     <code>-D</code> du programme <program>httpd</program>. Il permet de
849     modifier le comportement des sections <directive module="core"
850     type="section">IfDefine</directive> sans avoir à ajouter d'argument
851     <code>-D</code> au sein des scripts de démarrage.</p>
852
853     <p>De plus, le second paramètre permet d'affecter une valeur à la
854     variable définie par le premier. Cette variable peut être référencée
855     dans le fichier de configuration via la syntaxe <code>${VAR}</code>.
856     La portée de la variable est toujours globale, et n'est jamais
857     limitée à la section de configuration courante.</p>
858
859     <highlight language="config">
860 &lt;IfDefine TEST&gt;
861   Define servername test.example.com
862 &lt;/IfDefine&gt;
863 &lt;IfDefine !TEST&gt;
864   Define servername www.example.com
865   Define SSL
866 &lt;/IfDefine&gt;
867
868     DocumentRoot "/var/www/${servername}/htdocs"
869     </highlight>
870
871     <p>Le caractère ":" est interdit dans les noms de variables afin
872     d'éviter les conflits avec la syntaxe de la directive <directive
873     module="mod_rewrite">RewriteMap</directive>.</p>
874
875     <p>Si cette directive est définie au sein d'un bloc VirtualHost, les
876     changements qu'elle induit sont visibles de toute directive
877     ultérieure, au delà de tout bloc VirtualHost.</p>
878 </usage>
879 </directivesynopsis>
880
881 <directivesynopsis type="section">
882 <name>Directory</name>
883 <description>Regroupe un ensemble de directives qui ne s'appliquent
884 qu'au répertoire concerné du système de fichiers, à ses
885 sous-répertoires, et à leur contenu.</description>
886 <syntax>&lt;Directory <var>chemin répertoire</var>&gt;
887 ... &lt;/Directory&gt;</syntax>
888 <contextlist><context>server config</context><context>virtual
889 host</context>
890 </contextlist>
891
892 <usage>
893     <p>Les balises <directive type="section">Directory</directive> et
894     <code>&lt;/Directory&gt;</code> permettent de regrouper un ensemble
895     de directives qui ne s'appliquent qu'au répertoire précisé,
896     à ses sous-répertoires, et aux fichiers situés dans ces
897     sous-répertoires. Toute directive
898     autorisée dans un contexte de répertoire peut être utilisée.
899     <var>chemin répertoire</var> est soit le chemin absolu d'un
900     répertoire, soit une chaîne de caractères avec caractères génériques
901     utilisant la comparaison Unix de style shell. Dans une chaîne de
902     caractères avec caractères génériques, <code>?</code> correspond à
903     un caractère quelconque, et <code>*</code> à toute chaîne de
904     caractères. Les intervalles de caractères <code>[]</code> sont aussi
905     autorisés. Aucun caractère générique ne peut remplacer le caractère
906     `/', si bien que l'expression <code>&lt;Directory
907     "/*/public_html"&gt;</code> ne conviendra pas pour le chemin
908      * <code>/home/user/public_html</code>, alors que <code>&lt;Directory
909     "/home/*/public_html"&gt;</code> conviendra. Exemple :</p>
910
911     <highlight language="config">
912 &lt;Directory "/usr/local/httpd/htdocs"&gt;
913   Options Indexes FollowSymLinks
914 &lt;/Directory&gt;
915     </highlight>
916
917     <p>Les chemins de répertoires contenant des espaces <em>doivent</em> être
918     entourés de guillemets afin d'empêcher l'interprétation de ces
919     espaces comme fins d'arguments.</p>
920
921     <note>
922       <p>Soyez prudent avec l'argument <var>chemin répertoire</var> : il
923       doit correspondre exactement au chemin du système de fichier
924       qu'Apache httpd utilise pour accéder aux fichiers. Les directives
925       comprises dans une section <code>&lt;Directory&gt;</code> ne
926       s'appliqueront pas aux fichiers du même répertoire auxquels on
927       aura accédé via un chemin différent, per exemple via un lien
928       symbolique.</p>
929     </note>
930
931     <p> Les <glossary ref="regex">Expressions rationnelles</glossary>
932     peuvent aussi être utilisées en ajoutant le caractère
933     <code>~</code>. Par exemple :</p>
934
935     <highlight language="config">
936 &lt;Directory ~ "^/www/[0-9]{3}"&gt;
937
938 &lt;/Directory&gt;
939 </highlight>
940
941     <p>pourra correspondre à tout répertoire situé dans /www/ et dont le
942     nom se compose de trois chiffres.</p>
943
944     <p>Si plusieurs sections <directive
945     type="section">Directory</directive> (sans expression rationnelle)
946     correspondent au répertoire (ou à un de ses parents) qui contient le
947     document, les directives de la section <directive
948     type="section">Directory</directive> dont le chemin est le plus
949     court sont appliquées en premier, en s'intercalant avec les
950     directives des fichiers <a href="#accessfilename">.htaccess</a>. Par
951     exemple, avec</p>
952
953     <highlight language="config">
954 &lt;Directory "/"&gt;
955   AllowOverride None
956 &lt;/Directory&gt;
957
958 &lt;Directory "/home"&gt;
959   AllowOverride FileInfo
960 &lt;/Directory&gt;
961     </highlight>
962
963     <p>l'accès au document <code>/home/web/dir/doc.html</code> emprunte
964     le chemin suivant :</p>
965
966     <ul>
967       <li>Aplication de la directive <code>AllowOverride None</code>
968       (qui désactive les fichiers <code>.htaccess</code>).</li>
969
970       <li>Application de la directive <code>AllowOverride
971       FileInfo</code> (pour le répertoire <code>/home</code>).</li>
972
973       <li>Application de toute directive <code>FileInfo</code> qui se
974       trouverait dans d'éventuels fichiers <code>/home/.htaccess</code>,
975       <code>/home/web/.htaccess</code> ou
976       <code>/home/web/dir/.htaccess</code>, dans cet ordre.</li>
977     </ul>
978
979     <p>Les directives associées aux répertoires sous forme d'expressions
980     rationnelles ne sont prises en compte qu'une fois toutes les
981     directives des sections sans expressions rationnelles appliquées.
982     Alors, tous les répertoires avec expressions rationnelles sont
983     testés selon l'ordre dans lequel ils apparaissent dans le fichier de
984     configuration. Par exemple, avec</p>
985
986     <highlight language="config">
987 &lt;Directory ~ "abc$"&gt;
988   # ... directives ici ...
989 &lt;/Directory&gt;
990     </highlight>
991
992     <p>la section avec expression rationnelle ne sera prise en compte
993     qu'après les sections <directive
994     type="section">Directory</directive> sans expression rationnelle
995     et les fichiers <code>.htaccess</code>. Alors, l'expression
996     rationnelle conviendra pour <code>/home/abc/public_html/abc</code>
997     et la section <directive type="section">Directory</directive>
998     correspondante s'appliquera.</p>
999
1000    <p><strong>Notez que la politique d'accès par défaut
1001    dans les sections <code>&lt;Directory "/"&gt;</code> consiste à
1002    autoriser tout accès sans restriction. Ceci signifie qu'Apache httpd va servir tout fichier
1003    correspondant à une URL. Il est recommandé de modifier cette
1004    situation à l'aide d'un bloc du style</strong></p>
1005
1006     <highlight language="config">
1007 &lt;Directory "/"&gt;
1008   Require all denied
1009 &lt;/Directory&gt;
1010     </highlight>
1011
1012     <p><strong>puis d'affiner la configuration pour les répertoires que vous
1013     voulez rendre accessibles. Voir la page <a
1014     href="../misc/security_tips.html">Conseils à propos de sécurité</a>
1015     pour plus de détails.</strong></p>
1016
1017     <p>Les sections <directive type="section">Directory</directive> se situent
1018     dans le fichier <code>httpd.conf</code>. Les directives <directive
1019     type="section">Directory</directive> ne peuvent pas être imbriquées
1020     et ne sont pas autorisées dans les sections <directive module="core"
1021     type="section">Limit</directive> ou <directive module="core"
1022     type="section">LimitExcept</directive>.</p>
1023 </usage>
1024 <seealso><a href="../sections.html">Comment fonctionnent les sections
1025 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour des
1026 explications à propos de la manière dont ces différentes sections se
1027 combinent entre elles à la réception d'une requête</seealso>
1028 </directivesynopsis>
1029
1030 <directivesynopsis type="section">
1031 <name>DirectoryMatch</name>
1032 <description>Regroupe des directives qui s'appliquent au contenu de répertoires
1033 du système de fichiers correspondant à une expression rationnelle</description>
1034 <syntax>&lt;DirectoryMatch <var>regex</var>&gt;
1035 ... &lt;/DirectoryMatch&gt;</syntax>
1036 <contextlist><context>server config
1037 </context><context>virtual host</context>
1038 </contextlist>
1039
1040 <usage>
1041     <p>Les balises <directive type="section">DirectoryMatch</directive>
1042     et <code>&lt;/DirectoryMatch&gt;</code> permettent de regrouper un
1043     ensemble de directives qui ne s'appliqueront qu'au répertoire
1044     précisé (et aux fichiers qu'il contient), comme pour la section <directive
1045     module="core" type="section">Directory</directive>. Cependant, le
1046     répertoire est précisé sous la forme d'une <glossary
1047     ref="regex">expression rationnelle</glossary>. Par exemple :</p>
1048
1049     <highlight language="config">
1050 &lt;DirectoryMatch "^/www/(.+/)?[0-9]{3}/"&gt;
1051     # ...
1052 &lt;/DirectoryMatch&gt;
1053 </highlight>
1054
1055     <p>convient pour les sous-répertoires de <code>/www/</code> dont
1056     le nom se compose de trois chiffres.</p>
1057
1058     <note><title>Compatibilité</title>
1059       Avant la version 2.3.9, cette directive s'appliquait aussi aux
1060       sous-répertoires (comme la directive <directive module="core"
1061       type="section">Directory</directive>), et ne tenait pas compte du
1062       symbole de fin de ligne ($). Depuis la version 2.3.9, seuls les
1063       répertoires qui correspondent à l'expression sont affectés par les
1064       directives contenues dans la section.
1065     </note>
1066
1067     <note><title>slash de fin</title>
1068       Cette directive s'applique aux requêtes pour des répertoires avec
1069       ou sans slash de fin ; les expressions contenant un symbole de fin
1070       de ligne ($) doivent donc faire l'objet d'une attention
1071       particulière.
1072     </note>
1073
1074     <p>A partir de la version 2.4.8, les groupes nommés et les
1075     références arrières sont extraits et enregistrés dans
1076     l'environnement avec leur nom en majuscules et préfixé
1077     par "MATCH_". Ceci permet
1078     de référencer des URLs dans des <a href="../expr.html">expressions</a>
1079     ou au sein de modules comme <module>mod_rewrite</module>. Pour
1080     éviter toute confusion, les références arrières numérotées (non
1081     nommées) sont ignorées. Vous devez utiliser à la place des groupes
1082     nommés.</p>
1083
1084 <highlight language="config">
1085 &lt;DirectoryMatch "^/var/www/combined/(?&lt;sitename&gt;[^/]+)"&gt;
1086     Require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
1087 &lt;/DirectoryMatch&gt;
1088 </highlight>    
1089 </usage>
1090 <seealso><directive type="section" module="core">Directory</directive>
1091 pour une description de la manière dont les expressions rationnelles
1092 sont traitées en présence d'autres sections <directive
1093 type="section">Directory</directive> sans expressions rationnelles</seealso>
1094 <seealso><a
1095 href="../sections.html">Comment fonctionnent les sections
1096 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour une
1097 explication à propos de la manière dont ces différentes sections se
1098 combinent entre elles à la réception d'une requête</seealso>
1099 </directivesynopsis>
1100
1101 <directivesynopsis>
1102 <name>DocumentRoot</name>
1103 <description>Racine principale de l'arborescence des documents visible
1104 depuis Internet</description>
1105 <syntax>DocumentRoot <var>chemin répertoire</var></syntax>
1106 <default>DocumentRoot /usr/local/apache/htdocs</default>
1107 <contextlist><context>server config</context><context>virtual
1108 host</context>
1109 </contextlist>
1110
1111 <usage>
1112     <p>Cette directive permet de définir le répertoire à partir duquel
1113     <program>httpd</program> va servir les fichiers. S'il ne correspond
1114     pas à un <directive module="mod_alias">Alias</directive>, le chemin
1115     de l'URL sera ajouté par le serveur à la racine des documents afin
1116     de construire le chemin du document recherché. Exemple :</p>
1117
1118     <highlight language="config">DocumentRoot "/usr/web"</highlight>
1119
1120     <p>un accès à <code>http://my.example.com/index.html</code> se
1121     réfère alors à <code>/usr/web/index.html</code>. Si <var>chemin
1122     répertoire</var> n'est pas un chemin absolu, il est considéré comme
1123     relatif au chemin défini par la directive <directive
1124     module="core">ServerRoot</directive>.</p>
1125
1126     <p>Le répertoire défini par la directive
1127     <directive>DocumentRoot</directive> ne doit pas comporter de slash
1128     final.</p>
1129 </usage>
1130 <seealso><a href="../urlmapping.html#documentroot">Mise en
1131 correspondance des URLs avec le système de fichiers</a></seealso>
1132 </directivesynopsis>
1133
1134 <directivesynopsis type="section">
1135 <name>Else</name>
1136 <description>Contient des directives qui ne s'appliquent que si la
1137 condition correspondant à la section <directive type="section"
1138 module="core">If</directive> ou <directive type="section"
1139 module="core">ElseIf</directive> précédente n'est pas satisfaite par la
1140 requête à l'exécution</description>
1141 <syntax>&lt;Else&gt; ... &lt;/Else&gt;</syntax>
1142 <contextlist><context>server config</context><context>virtual host</context>
1143 <context>directory</context><context>.htaccess</context>
1144 </contextlist>
1145 <override>All</override>
1146
1147 <usage>
1148     <p>La section <directive type="section">Else</directive> applique
1149     les directives qu'elle contient si et seulement si les conditions
1150     correspondant à la section <directive type="section">If</directive>
1151     ou <directive type="section">ElseIf</directive> immédiatement
1152     supérieure et dans la même portée n'ont pas été satisfaites. Par
1153     exemple, dans :</p>
1154
1155     <highlight language="config">
1156 &lt;If "-z req('Host')"&gt;
1157   # ...
1158 &lt;/If&gt;
1159 &lt;Else&gt;
1160   # ...
1161 &lt;/Else&gt;
1162     </highlight>
1163
1164     <p>La condition de la section <directive
1165     type="section">If</directive> serait satisfaite pour les requêtes
1166     HTTP/1.0 sans en-tête <var>Host:</var>, alors que celle de la section
1167     <directive type="section">Else</directive> le serait pour les
1168     requêtes comportant un en-tête <var>Host:</var>.</p>
1169
1170 </usage>
1171 <seealso><directive type="section" module="core">If</directive></seealso>
1172 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
1173 <seealso><a href="../sections.html">Fonctionnement des sections &lt;Directory&gt;, &lt;Location&gt;,
1174     &lt;Files&gt;</a> pour une explication de la manière dont ces
1175     différentes section se combinent entre elles lorsqu'une requête est
1176     reçue. Les directives <directive type="section">If</directive>,
1177     <directive type="section">ElseIf</directive>, et <directive
1178     type="section">Else</directive> s'appliquent en dernier.</seealso>
1179 </directivesynopsis>
1180
1181 <directivesynopsis type="section">
1182 <name>ElseIf</name>
1183 <description>Contient des directives qui ne s'appliquent que si la
1184 condition correspondante est satisfaite par une requête à l'exécution,
1185 alors que la condition correspondant à la section <directive
1186 type="section" module="core">If</directive> ou <directive
1187 type="section">ElseIf</directive> précédente ne l'était pas.</description>
1188 <syntax>&lt;ElseIf <var>expression</var>&gt; ... &lt;/ElseIf&gt;</syntax>
1189 <contextlist><context>server config</context><context>virtual host</context>
1190 <context>directory</context><context>.htaccess</context>
1191 </contextlist>
1192 <override>All</override>
1193
1194 <usage>
1195     <p>La section <directive type="section">ElseIf</directive> applique
1196     les directives qu'elle contient si et seulement si d'une part la
1197     condition correspondante est satisfaite, et d'autre part la condition
1198     correspondant à la section <directive type="section">If</directive>
1199     ou <directive type="section">ElseIf</directive> de la même portée ne
1200     l'est pas. Par exemple, dans :</p>
1201
1202     <highlight language="config">
1203 &lt;If "-R '10.1.0.0/16'"&gt;
1204   #...
1205 &lt;/If&gt;
1206 &lt;ElseIf "-R '10.0.0.0/8'"&gt;
1207   #...
1208 &lt;/ElseIf&gt;
1209 &lt;Else&gt;
1210   #...
1211 &lt;/Else&gt;
1212     </highlight>
1213
1214     <p>La condition correspondant à la section <directive
1215     type="section">ElseIf</directive> est satisfaite si l'adresse
1216     distante de la requête appartient au sous-réseau 10.0.0.0/8, mais
1217     pas si elle appartient au sous-réseau 10.1.0.0/16.</p>
1218
1219 </usage>
1220 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
1221 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
1222 <seealso><directive type="section" module="core">If</directive></seealso>
1223 <seealso><directive type="section" module="core">Else</directive></seealso>
1224 <seealso><a href="../sections.html">Fonctionnement des sections &lt;Directory&gt;, &lt;Location&gt;,
1225     &lt;Files&gt;</a> pour une explication de la manière dont ces
1226     différentes section se combinent entre elles lorsqu'une requête est
1227     reçue. Les directives <directive type="section">If</directive>,
1228     <directive type="section">ElseIf</directive>, et <directive
1229     type="section">Else</directive> s'appliquent en dernier.</seealso>
1230 </directivesynopsis>
1231
1232 <directivesynopsis>
1233 <name>EnableMMAP</name>
1234 <description>Utilise la projection en mémoire (Memory-Mapping) pour
1235 lire les fichiers pendant qu'ils sont servis</description>
1236 <syntax>EnableMMAP On|Off</syntax>
1237 <default>EnableMMAP On</default>
1238 <contextlist><context>server config</context><context>virtual
1239 host</context>
1240 <context>directory</context><context>.htaccess</context>
1241 </contextlist>
1242 <override>FileInfo</override>
1243
1244 <usage>
1245     <p>Cette directive définit si <program>httpd</program> peut utiliser
1246     la projection en mémoire (Memory-Mapping) quand il doit lire le contenu
1247     d'un fichier pendant qu'il est servi. Par défaut, lorsque le
1248     traitement d'une requête requiert l'accès aux données contenues dans
1249     un fichier -- par exemple, pour servir un fichier interprété par le
1250     serveur à l'aide de <module>mod_include</module> -- Apache httpd projette
1251     le fichier en mémoire si le système d'exploitation le permet.</p>
1252
1253     <p>Cette projection en mémoire induit parfois une amélioration des
1254     performances. Sur certains systèmes cependant, il est préférable de
1255     désactiver la projection en mémoire afin d'éviter certains problèmes
1256     opérationnels :</p>
1257
1258     <ul>
1259     <li>Sur certains systèmes multi-processeurs, la projection en
1260     mémoire peut dégrader les performances du programme
1261     <program>httpd</program>.</li>
1262     <li>S'il fait l'objet d'une projection en mémoire par
1263     <program>httpd</program>, la suppression ou la troncature d'un
1264     fichier peut provoquer un crash de <program>httpd</program> avec une
1265     erreur de segmentation.</li>
1266     </ul>
1267
1268     <p>Pour les configurations de serveur sujettes à ce genre de
1269     problème, il est préférable de désactiver la projection en mémoire
1270     des fichiers servis en spécifiant :</p>
1271     
1272     <highlight language="config">EnableMMAP Off</highlight>
1273
1274     <p>Pour les montages NFS, cette fonctionnalité peut être
1275     explicitement désactivée pour les fichiers concernés en spécifiant
1276     :</p>
1277
1278     <highlight language="config">
1279 &lt;Directory "/path-to-nfs-files"&gt;
1280   EnableMMAP Off
1281 &lt;/Directory&gt;
1282     </highlight>
1283 </usage>
1284 </directivesynopsis>
1285
1286 <directivesynopsis>
1287 <name>EnableSendfile</name>
1288 <description>Utilise le support sendfile du noyau pour servir les
1289 fichiers aux clients</description>
1290 <syntax>EnableSendfile On|Off</syntax>
1291 <default>EnableSendfile Off</default>
1292 <contextlist><context>server config</context><context>virtual
1293 host</context>
1294 <context>directory</context><context>.htaccess</context>
1295 </contextlist>
1296 <override>FileInfo</override>
1297 <compatibility>Par défaut à Off depuis la version 2.3.9.</compatibility>
1298
1299 <usage>
1300     <p>Cette directive définit si le programme <program>httpd</program>
1301     peut utiliser le support sendfile du noyau pour transmettre le
1302     contenu des fichiers aux clients. Par défaut, lorsque le traitement
1303     d'une requête ne requiert pas l'accès aux données contenues dans un
1304     fichier -- par exemple, pour la transmission d'un fichier statique
1305     -- Apache httpd utilise sendfile pour transmettre le contenu du fichier
1306     sans même lire ce dernier, si le système d'exploitation le
1307     permet.</p>
1308
1309     <p>Ce mécanisme sendfile évite la séparation des opérations de
1310     lecture et d'envoi, ainsi que les réservations de tampons. sur
1311     certains systèmes cependant, ou sous certains systèmes de fichiers,
1312     il est préférable de désactiver cette fonctionnalité afin d'éviter
1313     certains problèmes opérationnels :</p>
1314
1315     <ul>
1316     <li>Certains systèmes peuvent présenter un support sendfile
1317     défectueux que le système de compilation n'a pas détecté, en
1318     particulier si les exécutables ont été compilés sur une autre
1319     machine, puis copiés sur la première avec un support sendfile
1320     défectueux.</li>
1321     <li>Sous Linux, l'utilisation de sendfile induit des bogues lors de
1322     la récupération des paquets de vérification TCP (TCP-checksum) avec
1323     certaines cartes réseau lorsqu'on utilise IPv6.</li>
1324     <li>Sous Linux sur Itanium, <code>sendfile</code> peut s'avérer incapable de
1325     traiter les fichiers de plus de 2 Go.</li>
1326     <li>Avec un montage réseau de <directive
1327     module="core">DocumentRoot</directive> (par exemple NFS, SMB, CIFS,
1328     FUSE), le
1329     noyau peut s'avérer incapable de servir un fichier de ce montage
1330     réseau en passant par son propre cache.</li>
1331     </ul>
1332
1333     <p>Pour les configurations de serveur non sujettes à ce genre de
1334     problème, vous pouvez activer cette fonctionnalité en
1335     spécifiant :</p>
1336
1337     <highlight language="config">EnableSendfile On</highlight>
1338
1339     <p>Pour les montages réseau, cette fonctionnalité peut être
1340     explicitement désactivée pour les fichiers concernés en spécifiant
1341     :</p>
1342
1343     <highlight language="config">
1344 &lt;Directory "/path-to-nfs-files"&gt;
1345   EnableSendfile Off
1346 &lt;/Directory&gt;
1347     </highlight>
1348     <p>Veuillez noter que la configuration de la directive
1349     <directive>EnableSendfile</directive> dans un contexte de répertoire
1350     ou de fichier .htaccess n'est pas supportée par
1351     <module>mod_cache_disk</module>. Le module ne prend en compte la
1352     définition de <directive>EnableSendfile</directive> que dans un
1353     contexte global.
1354     </p>
1355 </usage>
1356 </directivesynopsis>
1357
1358 <directivesynopsis>
1359 <name>Error</name>
1360 <description>Interrompt la lecture de la configuration avec un message
1361 d'erreur personnalisé</description>
1362 <syntax>Error <var>message</var></syntax>
1363 <contextlist><context>server config</context><context>virtual host</context>
1364 <context>directory</context><context>.htaccess</context>
1365 </contextlist>
1366 <compatibility>à partir de la version 2.3.9</compatibility>
1367
1368 <usage>
1369     <p>Si une erreur peut être détectée dans la configuration, souvent
1370     un module manquant, cette
1371     directive peut être utilisée pour générer un message d'erreur
1372     personnalisé, et interrompre la lecture de la configuration. </p>
1373
1374     <highlight language="config">
1375 # Exemple
1376 # vérification du chargement de mod_include
1377 &lt;IfModule !include_module&gt;
1378   Error "mod_include is required by mod_foo.  Load it with LoadModule."
1379 &lt;/IfModule&gt;
1380
1381 # vérification de la définition de SSL ou (exclusif) NOSSL
1382 &lt;IfDefine SSL&gt;
1383 &lt;IfDefine NOSSL&gt;
1384   Error "Both SSL and NOSSL are defined.  Define only one of them."
1385 &lt;/IfDefine&gt;
1386 &lt;/IfDefine&gt;
1387 &lt;IfDefine !SSL&gt;
1388 &lt;IfDefine !NOSSL&gt;
1389   Error "Either SSL or NOSSL must be defined."
1390 &lt;/IfDefine&gt;
1391 &lt;/IfDefine&gt;
1392     </highlight>
1393
1394 </usage>
1395 </directivesynopsis>
1396
1397 <directivesynopsis>
1398 <name>ErrorDocument</name>
1399 <description>Document que le serveur renvoie au client en cas
1400 d'erreur</description>
1401 <syntax>ErrorDocument <var>code erreur</var> <var>document</var></syntax>
1402 <contextlist><context>server config</context><context>virtual
1403 host</context>
1404 <context>directory</context><context>.htaccess</context>
1405 </contextlist>
1406 <override>FileInfo</override>
1407
1408 <usage>
1409     <p>Apache httpd peut traiter les problèmes et les erreurs de quatre
1410     manières,</p>
1411
1412     <ol>
1413       <li>afficher un simple message d'erreur au contenu fixe</li>
1414
1415       <li>afficher un message personnalisé</li>
1416
1417       <li>rediriger en interne vers un <var>chemin d'URL</var> local pour traiter
1418       le problème ou l'erreur</li>
1419
1420       <li>rediriger vers une <var>URL</var> externe pour traiter
1421       le problème ou l'erreur</li>
1422     </ol>
1423
1424     <p>La première option constitue le comportement par défaut; pour
1425     choisir une des trois autres options, il faut configurer Apache à
1426     l'aide de la directive <directive>ErrorDocument</directive>, suivie
1427     du code de la réponse HTTP et d'une URL ou d'un message. Apache
1428     httpd fournit parfois des informations supplémentaires à propos du
1429     problème ou de l'erreur.</p>
1430
1431     <p>A partir de la version 2.4.13, cette directive peut utiliser la
1432     <a href="../expr.html">syntaxe des expressions</a> pour générer des
1433     chaînes de caractères et des URLs dynamiques.</p>
1434
1435     <p>Les URLs peuvent commencer par un slash (/) pour les chemins web
1436     locaux (relatifs au répertoire défini par la directive <directive
1437     module="core">DocumentRoot</directive>), ou se présenter sous la
1438     forme d'une URL complète que le client pourra résoudre.
1439     Alternativement, un message à afficher par le navigateur pourra être
1440     fourni. Notez que la décision à propos de la nature du paramètre, à
1441     savoir une URL, un chemin ou un message, est prise avant
1442     l'interprétation de toute expression. Exemples :</p>
1443
1444     <highlight language="config">
1445 ErrorDocument 500 http://example.com/cgi-bin/server-error.cgi
1446 ErrorDocument 404 /errors/bad_urls.php
1447 ErrorDocument 401 /subscription_info.html
1448 ErrorDocument 403 "Désolé, nous ne pouvons pas vous accorder l'accès aujourd'hui"
1449 ErrorDocument 403 Forbidden!
1450 ErrorDocument 403 /errors/forbidden.py?referrer=%{escape:%{HTTP_REFERER}}
1451     </highlight>
1452
1453     <p>De plus, on peut spécifier la valeur spéciale <code>default</code>
1454     pour indiquer l'utilisation d'un simple message d'Apache httpd codé en
1455     dur. Bien que non nécessaire dans des circonstances normales, la
1456     spécification de la valeur <code>default</code> va permettre de
1457     rétablir l'utilisation du simple message d'Apache httpd codé en dur pour
1458     les configurations qui sans cela, hériteraient d'une directive
1459     <directive>ErrorDocument</directive> existante.</p>
1460
1461     <highlight language="config">
1462 ErrorDocument 404 /cgi-bin/bad_urls.pl
1463
1464 &lt;Directory "/web/docs"&gt;
1465   ErrorDocument 404 default
1466 &lt;/Directory&gt;
1467     </highlight>
1468
1469     <p>Notez que lorsque vous spécifiez une directive
1470     <directive>ErrorDocument</directive> pointant vers une URL distante
1471     (c'est à dire tout ce qui commence par le préfixe http), le serveur
1472     HTTP Apache va
1473     envoyer une redirection au client afin de lui indiquer où trouver le
1474     document, même dans le cas où ce document se trouve sur le serveur
1475     local. Ceci a de nombreuses conséquences dont la plus importante
1476     réside dans le fait que le client ne recevra pas le code d'erreur
1477     original, mais au contraire un code de statut de redirection. Ceci
1478     peut en retour semer la confusion chez les robots web et divers
1479     clients qui tentent de déterminer la validité d'une URL en examinant
1480     le code de statut. De plus, si vous utilisez une URL distante avec
1481     <code>ErrorDocument 401</code>, le client ne saura pas qu'il doit
1482     demander un mot de passe à l'utilisateur car il ne recevra pas le
1483     code de statut 401. C'est pourquoi, <strong>si vous utilisez une
1484     directive <code>ErrorDocument 401</code>, elle devra faire référence
1485     à un document par le biais d'un chemin local.</strong></p>
1486
1487     <p>Microsoft Internet Explorer (MSIE) ignore par défaut les messages
1488     d'erreur générés par le serveur lorsqu'ils sont trop courts et
1489     remplacent ses propres messages d'erreur "amicaux". Le seuil de
1490     taille varie en fonction du type d'erreur, mais en général, si la
1491     taille de votre message d'erreur est supérieure à 512 octets, il y a
1492     peu de chances pour que MSIE l'occulte, et il sera affiché par ce
1493     dernier. Vous trouverez d'avantage d'informations dans l'article de
1494     la base de connaissances Microsoft <a
1495     href="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q294807"
1496     >Q294807</a>.</p>
1497
1498     <p>Bien que la plupart des messages d'erreur internes originaux
1499     puissent être remplacés, ceux-ci sont cependant conservés dans
1500     certaines circonstances sans tenir compte de la définition de la
1501     directive <directive module="core">ErrorDocument</directive>. En
1502     particulier, en cas de détection d'une requête mal formée, le
1503     processus de traitement normal des requêtes est immédiatement
1504     interrompu, et un message d'erreur interne est renvoyé, ceci afin de
1505     se prémunir contre les problèmes de sécurité liés aux requêtes mal
1506     formées.</p>
1507
1508     <p>Si vous utilisez mod_proxy, il est en général préférable
1509     d'activer <directive
1510     module="mod_proxy">ProxyErrorOverride</directive> afin d'être en
1511     mesure de produire des messages d'erreur personnalisés pour le
1512     compte de votre serveur d'origine. Si vous n'activez pas
1513     ProxyErrorOverride, Apache httpd ne générera pas de messages d'erreur
1514     personnalisés pour le contenu mandaté.</p>
1515
1516 </usage>
1517
1518 <seealso><a href="../custom-error.html">documentation sur la
1519 personnalisation des réponses</a></seealso>
1520 </directivesynopsis>
1521
1522 <directivesynopsis>
1523 <name>ErrorLog</name>
1524 <description>Définition du chemin du journal des erreurs</description>
1525 <syntax> ErrorLog <var>chemin fichier</var>|syslog[:<var>facility</var>]</syntax>
1526 <default>ErrorLog logs/error_log (Unix) ErrorLog logs/error.log (Windows and OS/2)</default>
1527 <contextlist><context>server config</context><context>virtual
1528 host</context>
1529 </contextlist>
1530
1531 <usage>
1532     <p>La directive <directive>ErrorLog</directive> permet de définir le
1533     nom du fichier dans lequel le serveur va journaliser toutes les
1534     erreurs qu'il rencontre. Si le <var>chemin fichier</var> n'est pas
1535     absolu, il est considéré comme relatif au chemin défini par la
1536     directive <directive module="core">ServerRoot</directive>.</p>
1537
1538     <highlight language="config">ErrorLog "/var/log/httpd/error_log"</highlight>
1539
1540     <p>Si le <var>chemin fichier</var> commence par une barre verticale
1541     "<code>(|)</code>", il est considéré comme une commande à lancer pour traiter la
1542     journalisation de l'erreur.</p>
1543
1544     <highlight language="config">ErrorLog "|/usr/local/bin/httpd_errors"</highlight>
1545
1546     <p>Voir les notes à propos des <a href="../logs.html#piped">journaux
1547     redirigés</a> pour plus d'informations.</p>
1548
1549     <p>L'utilisation de <code>syslog</code> à la place d'un nom de
1550     fichier active la journalisation via syslogd(8) si le système le
1551     supporte et si <module>mod_syslog</module> a été chargé. Le
1552     dispositif syslog par défaut est <code>local7</code>,
1553     mais vous pouvez le modifier à l'aide de la syntaxe
1554     <code>syslog:<var>facility</var></code>, où <var>facility</var> peut
1555     être remplacé par un des noms habituellement documentés dans la page
1556     de man syslog(1). Le dispositif syslog <code>local7</code> est
1557     global, et si il est modifié dans un serveur virtuel, le dispositif
1558     final spécifié affecte l'ensemble du serveur</p>
1559
1560     <highlight language="config">ErrorLog syslog:user</highlight>
1561
1562     <p>Des modules additionnels peuvent implémenter leur propre
1563     fournisseur ErrorLog. La syntaxe est similaire à l'exemple
1564     <code>syslog</code> ci-dessus.</p>
1565
1566     <p>SECURITE : Voir le document <a
1567     href="../misc/security_tips.html#serverroot">conseils à propos de
1568     sécurité</a> pour des détails sur les raisons pour lesquelles votre
1569     sécurité peut être compromise si le répertoire contenant les
1570     fichiers journaux présente des droits en écriture pour tout autre
1571     utilisateur que celui sous lequel le serveur est démarré.</p>
1572     <note type="warning"><title>Note</title>
1573       <p>Lors de la spécification d'un chemin de fichier sur les
1574       plates-formes non-Unix, on doit veiller à n'utiliser que des
1575       slashes (/), même si la plate-forme autorise l'utilisation des
1576       anti-slashes (\). Et d'une manière générale, il est recommandé de
1577       n'utiliser que des slashes (/) dans les fichiers de
1578       configuration.</p>
1579     </note>
1580 </usage>
1581 <seealso><directive module="core">LogLevel</directive></seealso>
1582 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1583 </directivesynopsis>
1584
1585 <directivesynopsis>
1586 <name>ErrorLogFormat</name>
1587 <description>Spécification du format des entrées du journal des erreurs</description>
1588 <syntax> ErrorLogFormat [connection|request] <var>format</var></syntax>
1589 <contextlist><context>server config</context><context>virtual host</context>
1590 </contextlist>
1591
1592 <usage>
1593     <p>La directive <directive>ErrorLogFormat</directive> permet de
1594     spécifier quelles informations supplémentaires vont être enregistrées
1595     dans le journal des erreurs en plus du message habituel.</p>
1596
1597     <highlight language="config">
1598 # Exemple simple
1599 ErrorLogFormat "[%t] [%l] [pid %P] %F: %E: [client %a] %M"
1600     </highlight>
1601
1602     <p>La spécification de <code>connection</code> ou
1603     <code>request</code> comme premier paramètre permet de définir des
1604     formats supplémentaires, ce qui a pour effet de journaliser des
1605     informations additionnelles lorsque le premier message est
1606     enregistré respectivement pour une connexion ou une requête
1607     spécifique. Ces informations additionnelles ne sont enregistrées
1608     qu'une seule fois par connexion/requête. Si le traitement d'une
1609     connexion ou d'une requête ne génère aucun message dans le journal,
1610     alors aucune information additionnelle n'est enregistrée.</p>
1611
1612     <p>Il peut arriver que certains items de la chaîne de format ne
1613     produisent aucune sortie. Par exemple, l'en-tête Referer n'est
1614     présent que si le message du journal est associé à une requête et s'il
1615     est généré à un moment où l'en-tête Referer a déjà été lu par le
1616     client. Si aucune sortie n'est générée, le comportement par défaut
1617     consiste à supprimer tout ce qui se trouve entre l'espace précédent
1618     et le suivant. Ceci implique que la ligne de journalisation est
1619     divisée en champs ne contenant pas d'espace séparés par des espaces.
1620     Si un item de la chaîne de format ne génère aucune sortie,
1621     l'ensemble du champ est omis. Par exemple, si l'adresse distante
1622     <code>%a</code> du format <code>[%t] [%l] [%a] %M&nbsp;</code> n'est
1623     pas disponible, les crochets qui l'entourent ne seront eux-mêmes pas
1624     enregistrés. Il est possible d'échapper les espaces par un anti-slash
1625     afin qu'ils ne soient pas considérés comme séparateurs de champs.
1626     La combinaison '%&nbsp;' (pourcentage espace) est un délimiteur de
1627     champ de taille nulle qui ne génère aucune sortie.</p>
1628
1629     <p>Ce comportement peut être changé en ajoutant des modificateurs à
1630     l'item de la chaîne de format. Le modificateur <code>-</code>
1631     (moins) provoque l'enregistrement d'un signe moins si l'item
1632     considéré ne génère aucune sortie. Pour les formats à enregistrement
1633     unique par connexion/requête, il est aussi possible d'utiliser le
1634     modificateur <code>+</code> (plus). Si un item ne générant aucune
1635     sortie possède le modificateur plus, la ligne dans son ensemble est
1636     omise.</p>
1637
1638     <p>Un modificateur de type entier permet d'assigner un niveau de
1639     sévérité à un item de format. L'item considéré ne
1640     sera journalisé que si la sévérité du message n'est pas
1641     plus haute que le niveau de sévérité spécifié. Les
1642     valeurs possibles vont de 1 (alert) à 15 (trace8), en passant par 4
1643     (warn) ou 7 (debug).</p>
1644
1645     <p>Par exemple, voici ce qui arriverait si vous ajoutiez des
1646     modificateurs à l'item <code>%{Referer}i</code> qui enregistre le
1647     contenu de l'en-tête <code>Referer</code>.</p>
1648
1649     <table border="1" style="zebra">
1650     <columnspec><column width=".3"/><column width=".7"/></columnspec>
1651
1652     <tr><th>Item modifié</th><th>Signification</th></tr>
1653
1654     <tr>
1655     <td><code>%-{Referer}i</code></td>
1656     <td>Enregistre le caractère <code>-</code> si l'en-tête
1657     <code>Referer</code> n'est pas défini.</td>
1658     </tr>
1659
1660     <tr>
1661     <td><code>%+{Referer}i</code></td>
1662     <td>N'enregistre rien si l'en-tête
1663     <code>Referer</code> n'est pas défini.</td>
1664     </tr>
1665
1666     <tr>
1667     <td><code>%4{Referer}i</code></td>
1668     <td>N'enregistre le contenu de l'en-tête <code>Referer</code> que si
1669     la sévérité du message de journalisation est supérieure à 4.</td>
1670     </tr>
1671
1672     </table>
1673
1674     <p>Certains items de format acceptent des paramètres supplémentaires
1675     entre accolades.</p>
1676
1677     <table border="1" style="zebra">
1678     <columnspec><column width=".2"/><column width=".8"/></columnspec>
1679
1680     <tr><th>Chaîne&nbsp;de&nbsp;format</th> <th>Description</th></tr>
1681
1682     <tr><td><code>%%</code></td>
1683         <td>Le signe pourcentage</td></tr>
1684
1685     <tr><td><code>%a</code></td>
1686         <td>Adresse IP et port clients</td></tr>
1687
1688     <tr><td><code>%{c}a</code></td>
1689         <td>Port et adresse IP sous-jacents du correspondant pour la
1690         connexion (voir le module
1691         <module>mod_remoteip</module>)</td></tr>
1692
1693     <tr><td><code>%A</code></td>
1694         <td>Adresse IP et port locaux</td></tr>
1695
1696     <tr><td><code>%{<em>name</em>}e</code></td>
1697         <td>Variable d'environnement de requête <em>name</em></td></tr>
1698
1699     <tr><td><code>%E</code></td>
1700         <td>Etat d'erreur APR/OS et chaîne</td></tr>
1701
1702     <tr><td><code>%F</code></td>
1703         <td>Nom du fichier source et numéro de ligne de l'appel du
1704         journal</td></tr>
1705
1706     <tr><td><code>%{<em>name</em>}i</code></td>
1707         <td>En-tête de requête <em>name</em></td></tr>
1708
1709     <tr><td><code>%k</code></td>
1710         <td>Nombre de requêtes persistantes pour cette connexion</td></tr>
1711
1712     <tr><td><code>%l</code></td>
1713         <td>Sévérité du message</td></tr>
1714
1715     <tr><td><code>%L</code></td>
1716         <td>Identifiant journal de la requête</td></tr>
1717
1718     <tr><td><code>%{c}L</code></td>
1719         <td>Identifiant journal de la connexion</td></tr>
1720
1721     <tr><td><code>%{C}L</code></td>
1722         <td>Identifiant journal de la connexion si utilisé dans la
1723         portée de la connexion, vide sinon</td></tr>
1724
1725     <tr><td><code>%m</code></td>
1726         <td>Nom du module qui effectue la journalisation du message</td></tr>
1727
1728     <tr><td><code>%M</code></td>
1729         <td>Le message effectif</td></tr>
1730
1731     <tr><td><code>%{<em>name</em>}n</code></td>
1732         <td>Note de requête <em>name</em></td></tr>
1733
1734     <tr><td><code>%P</code></td>
1735         <td>Identifiant du processus courant</td></tr>
1736
1737     <tr><td><code>%T</code></td>
1738         <td>Identifiant du thread courant</td></tr>
1739
1740     <tr><td><code>%{g}T</code></td>
1741         <td>Identifiant unique de thread système du thread courant
1742         (l'identifiant affiché par la commande <code>top</code> par
1743         exemple ; seulement sous Linux pour l'instant)</td></tr>
1744
1745     <tr><td><code>%t</code></td>
1746         <td>L'heure courante</td></tr>
1747
1748     <tr><td><code>%{u}t</code></td>
1749         <td>L'heure courante avec les microsecondes</td></tr>
1750
1751     <tr><td><code>%{cu}t</code></td>
1752         <td>L'heure courante au format compact ISO 8601, avec les
1753         microsecondes</td></tr>
1754
1755     <tr><td><code>%v</code></td>
1756         <td>Le nom de serveur canonique <directive
1757         module="core">ServerName</directive> du serveur courant.</td></tr>
1758
1759     <tr><td><code>%V</code></td>
1760         <td>Le nom de serveur du serveur qui sert la requête en accord
1761         avec la définition de la directive <directive module="core"
1762         >UseCanonicalName</directive>.</td></tr>
1763
1764     <tr><td><code>\&nbsp;</code> (anti-slash espace)</td>
1765         <td>Espace non délimiteur</td></tr>
1766
1767     <tr><td><code>%&nbsp;</code> (pourcentage espace)</td>
1768         <td>Délimiteur de champ (aucune sortie)</td></tr>
1769     </table>
1770
1771     <p>L'item de format identifiant journal <code>%L</code> génère un
1772     identifiant unique pour une connexion ou une requête. Il peut servir
1773     à déterminer quelles lignes correspondent à la même connexion ou
1774     requête ou quelle requête est associée à tel connexion. Un item de
1775     format <code>%L</code> est aussi disponible dans le module
1776     <module>mod_log_config</module>, mais il permet dans ce contexte de
1777     corréler les entrées du journal des accès avec celles du journal des
1778     erreurs. Si le module <module>mod_unique_id</module> est chargé,
1779     c'est son identifiant unique qui sera utilisé comme identifiant de
1780     journal pour les requêtes.</p>
1781
1782     <highlight language="config">
1783 # Exemple (format par défaut pour les MPMs threadés)
1784 ErrorLogFormat "[%{u}t] [%-m:%l] [pid %P:tid %T] %7F: %E: [client\ %a] %M%&nbsp;,\&nbsp;referer\&nbsp;%{Referer}i"
1785     </highlight>
1786
1787     <p>Cet exemple renverrait un message d'erreur du style :</p>
1788
1789     <example>
1790     [Thu May 12 08:28:57.652118 2011] [core:error] [pid 8777:tid 4326490112] [client ::1:58619] File does not exist: /usr/local/apache2/htdocs/favicon.ico
1791     </example>
1792
1793     <p>Notez que, comme indiqué plus haut, certains champs sont
1794     totalement supprimés s'ils n'ont pas été définis.</p>
1795
1796     <highlight language="config">
1797 # Exemple (similaire au format 2.2.x)
1798 ErrorLogFormat "[%t] [%l] %7F: %E: [client\ %a] %M%&nbsp;,\&nbsp;referer\&nbsp;%{Referer}i"
1799     </highlight>
1800
1801     <highlight language="config">
1802 # Exemple avancé avec identifiants journal de requête/connexion
1803 ErrorLogFormat "[%{uc}t] [%-m:%-l] [R:%L] [C:%{C}L] %7F: %E: %M"
1804 ErrorLogFormat request "[%{uc}t] [R:%L] Request %k on C:%{c}L pid:%P tid:%T"
1805 ErrorLogFormat request "[%{uc}t] [R:%L] UA:'%+{User-Agent}i'"
1806 ErrorLogFormat request "[%{uc}t] [R:%L] Referer:'%+{Referer}i'"
1807 ErrorLogFormat connection "[%{uc}t] [C:%{c}L] local\ %a remote\ %A"
1808     </highlight>
1809
1810 </usage>
1811 <seealso><directive module="core">ErrorLog</directive></seealso>
1812 <seealso><directive module="core">LogLevel</directive></seealso>
1813 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1814 </directivesynopsis>
1815
1816 <directivesynopsis>
1817 <name>ExtendedStatus</name>
1818 <description>Extrait des informations d'état étendues pour chaque
1819 requête</description>
1820 <syntax>ExtendedStatus On|Off</syntax>
1821 <default>ExtendedStatus Off</default>
1822 <contextlist><context>server config</context></contextlist>
1823
1824 <usage>
1825
1826         <p>Cette option permet d'extraire des données supplémentaires
1827         concernant la requête en cours de traitement pour un processus
1828         donné, ainsi qu'un résumé d'utilisation ; vous pouvez accéder à
1829         ces variables pendant l'exécution en configurant
1830         <module>mod_status</module>. Notez que d'autres modules sont
1831         susceptibles de s'appuyer sur ce tableau de bord.</p>
1832
1833     <p>Cette directive s'applique au serveur dans son ensemble, et ne
1834     peut pas être activée/désactivée pour un serveur virtuel
1835     particulier. Notez que l'extraction des informations d'état étendues
1836     peut ralentir le serveur. Notez aussi que cette définition ne peut
1837     pas être modifiée au cours d'un redémarrage graceful.</p>
1838
1839     <note>
1840     <p>Notez que le chargement de <module>mod_status</module> définit
1841     automatiquement ExtendedStatus à On, et que d'autres modules tiers
1842     sont susceptibles d'en faire de même. De tels modules ont besoin
1843     d'informations détaillées à propos de l'état de tous les processus.
1844     Depuis la version 2.3.6, <module>mod_status</module> a définit la
1845     valeur par défaut à On, alors qu'elle était à Off dans les versions
1846     antérieures.</p>
1847     </note>
1848
1849 </usage>
1850
1851 </directivesynopsis>
1852
1853 <directivesynopsis>
1854 <name>FileETag</name>
1855 <description>Caractéristiques de fichier utilisées lors de la génération
1856 de l'en-tête de réponse HTTP ETag pour les fichiers statiques</description>
1857 <syntax>FileETag <var>composant</var> ...</syntax>
1858 <default>FileETag MTime Size</default>
1859 <contextlist><context>server config</context><context>virtual
1860 host</context>
1861 <context>directory</context><context>.htaccess</context>
1862 </contextlist>
1863 <override>FileInfo</override>
1864 <compatibility>La valeur par défaut était "INode&nbsp;MTime&nbsp;Size"
1865 dans les versions 2.3.14 et antérieures.</compatibility>
1866
1867 <usage>
1868     <p>
1869     La directive <directive>FileETag</directive> définit les
1870     caractéristiques de fichier utilisées lors de la génération de
1871     l'en-tête de réponse HTTP <code>ETag</code> (entity tag) quand le
1872     document est contenu dans un fichier statique(la valeur de
1873     <code>ETag</code>
1874     est utilisée dans le cadre de la gestion du cache pour préserver la
1875     bande passante réseau). La directive
1876     <directive>FileETag</directive> vous permet maintenant de choisir
1877     quelles caractéristiques du fichier vont être utilisées, le cas
1878     échéant. Les mots-clés reconnus sont :
1879     </p>
1880
1881     <dl>
1882      <dt><strong>INode</strong></dt>
1883      <dd>Le numéro d'i-node du fichier sera inclus dans le processus de
1884      génération</dd>
1885      <dt><strong>MTime</strong></dt>
1886      <dd>La date et l'heure auxquelles le fichier a été modifié la
1887      dernière fois seront incluses</dd>
1888      <dt><strong>Size</strong></dt>
1889      <dd>La taille du fichier en octets sera incluse</dd>
1890      <dt><strong>All</strong></dt>
1891      <dd>Tous les champs disponibles seront utilisés. Cette définition
1892      est équivalente à : 
1893      <highlight language="config">FileETag INode MTime Size</highlight></dd>
1894      <dt><strong>None</strong></dt>
1895      <dd>Si le document se compose d'un fichier, aucun champ
1896      <code>ETag</code> ne sera inclus dans la réponse</dd>
1897     </dl>
1898
1899     <p>Les mots-clés <code>INode</code>, <code>MTime</code>, et
1900     <code>Size</code> peuvent être préfixés par <code>+</code> ou
1901     <code>-</code>, ce qui permet de modifier les valeurs par défaut
1902     héritées d'un niveau de configuration plus général. Tout mot-clé
1903     apparaissant sans aucun préfixe annule entièrement et immédiatement
1904     les configurations héritées.</p>
1905
1906     <p>Si la configuration d'un répertoire contient
1907     <code>FileETag&nbsp;INode&nbsp;MTime&nbsp;Size</code>, et si un de
1908     ses sous-répertoires contient <code>FileETag&nbsp;-INode</code>, la
1909     configuration de ce sous-répertoire (qui sera propagée vers tout
1910     sous-répertoire qui ne la supplante pas), sera équivalente à
1911     <code>FileETag&nbsp;MTime&nbsp;Size</code>.</p>
1912     <note type="warning"><title>Avertissement</title>
1913     Ne modifiez pas les valeurs par défaut pour les répertoires ou
1914     localisations où WebDAV est activé et qui utilisent
1915     <module>mod_dav_fs</module> comme fournisseur de stockage.
1916     <module>mod_dav_fs</module> utilise
1917     <code>MTime&nbsp;Size</code> comme format fixe pour les
1918     comparaisons de champs <code>ETag</code> dans les requêtes
1919     conditionnelles. Ces requêtes conditionnelles échoueront si le
1920     format <code>ETag</code> est modifié via la directive
1921     <directive>FileETag</directive>.
1922     </note>
1923     <note><title>Inclusions côté serveur</title>
1924     Aucun champ ETag n'est généré pour les réponses interprétées par
1925     <module>mod_include</module>, car l'entité de la réponse peut
1926     changer sans modification de l'INode, du MTime, ou de la taille du
1927     fichier statique contenant les directives SSI.
1928     </note>
1929
1930
1931 </usage>
1932 </directivesynopsis>
1933
1934 <directivesynopsis type="section">
1935 <name>Files</name>
1936 <description>Contient des directives qui s'appliquent aux fichiers
1937 précisés</description>
1938 <syntax>&lt;Files <var>nom fichier</var>&gt; ... &lt;/Files&gt;</syntax>
1939 <contextlist><context>server config</context><context>virtual
1940 host</context>
1941 <context>directory</context><context>.htaccess</context>
1942 </contextlist>
1943 <override>All</override>
1944
1945 <usage>
1946     <p>La directive <directive type="section">Files</directive> limite
1947     la portée des directives qu'elle contient aux fichiers précisés.
1948     Elle est comparable aux directives <directive module="core"
1949     type="section">Directory</directive> et <directive module="core"
1950     type="section">Location</directive>. Elle doit se terminer par une
1951     balise <code>&lt;/Files&gt;</code>. Les directives contenues dans
1952     cette section s'appliqueront à tout objet dont le nom de base (la
1953     dernière partie du nom de fichier) correspond au fichier spécifié.
1954     Les sections <directive type="section">Files</directive> sont
1955     traitées selon l'ordre dans lequel elles apparaissent dans le
1956     fichier de configuration, après les sections <directive module="core"
1957     type="section">Directory</directive> et la lecture des fichiers
1958     <code>.htaccess</code>, mais avant les sections <directive
1959     type="section" module="core">Location</directive>. Notez que les
1960     sections <directive type="section">Files</directive> peuvent être
1961     imbriquées dans les sections <directive type="section"
1962     module="core">Directory</directive> afin de restreindre la portion
1963     du système de fichiers à laquelle ces dernières vont
1964     s'appliquer.</p>
1965
1966     <p>L'argument <var>filename</var> peut contenir un nom de fichier
1967     ou une chaîne de caractères avec caractères génériques, où
1968     <code>?</code> remplace un caractère, et <code>*</code> toute chaîne
1969     de caractères.</p>
1970     <highlight language="config">
1971 &lt;Files "cat.html"&gt;
1972     # Insérer ici des directives qui s'appliquent au fichier cat.html
1973 &lt;/Files&gt;
1974
1975 &lt;Files "?at.*"&gt;
1976     # Les directives insérées ici s'appliqueront aux fichiers
1977     # cat.html, bat.html, hat.php, et ainsi de suite.
1978 &lt;/Files&gt;
1979 </highlight>
1980     
1981     <p>On peut aussi utiliser les <glossary
1982     ref="regex">Expressions rationnelles</glossary> en ajoutant la
1983     caractère <code>~</code>. Par exemple :</p>
1984
1985     <highlight language="config">
1986 &lt;Files ~ "\.(gif|jpe?g|png)$"&gt;
1987     #...
1988 &lt;/Files&gt;
1989 </highlight>
1990
1991     <p>correspondrait à la plupart des formats graphiques de l'Internet.
1992     Il est cependant préférable d'utiliser la directive <directive
1993     module="core" type="section">FilesMatch</directive>.</p>
1994
1995     <p>Notez qu'à la différence des sections <directive type="section"
1996     module="core">Directory</directive> et <directive type="section"
1997     module="core">Location</directive>, les sections <directive
1998     type="section">Files</directive> peuvent être utilisées dans les
1999     fichiers <code>.htaccess</code>. Ceci permet aux utilisateurs de
2000     contrôler l'accès à leurs propres ressources, fichier par
2001     fichier.</p>
2002
2003 </usage>
2004 <seealso><a href="../sections.html">Comment fonctionnent les sections
2005 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour une
2006 explication de la manière dont ces différentes sections se combinent
2007 entre elles à la réception d'une requête</seealso>
2008 </directivesynopsis>
2009
2010 <directivesynopsis type="section">
2011 <name>FilesMatch</name>
2012 <description>Contient des directives qui s'appliquent à des fichiers
2013 spécifiés sous la forme d'expressions rationnelles</description>
2014 <syntax>&lt;FilesMatch <var>expression rationnelle</var>&gt; ...
2015 &lt;/FilesMatch&gt;</syntax>
2016 <contextlist><context>server config</context><context>virtual
2017 host</context>
2018 <context>directory</context><context>.htaccess</context>
2019 </contextlist>
2020 <override>All</override>
2021
2022 <usage>
2023     <p>La section <directive type="section">FilesMatch</directive>
2024     limite la portée des directives qu'elle contient aux fichiers
2025     spécifiés, tout comme le ferait une section <directive module="core"
2026     type="section">Files</directive>. Mais elle accepte aussi les
2027     <glossary ref="regex">expressions rationnelles</glossary>. Par
2028     exemple :</p>
2029
2030     <highlight language="config">
2031 &lt;FilesMatch ".+\.(gif|jpe?g|png)$"&gt;
2032     # ...
2033 &lt;/FilesMatch&gt;
2034 </highlight>
2035
2036     <p>correspondrait à la plupart des formats graphiques de
2037     l'Internet.</p>
2038
2039     <note>Les caractères <code>.+</code> au début de l'expression
2040     rationnelle permettent de s'assurer que les fichiers de nom
2041     <code>.png</code>, ou <code>.gif</code>, par exemple, ne seront pas
2042     pris en compte.</note>
2043
2044     <p>A partir de la version 2.4.8, les groupes nommés et les
2045     références arrières sont extraits et enregistrés dans
2046     l'environnement avec leur nom en majuscules et préfixé
2047     par "MATCH_". Ceci permet
2048     de référencer des URLs dans des <a href="../expr.html">expressions</a>
2049     ou au sein de modules comme <module>mod_rewrite</module>. Pour
2050     éviter toute confusion, les références arrières numérotées (non
2051     nommées) sont ignorées. Vous devez utiliser à la place des groupes
2052     nommés.</p>
2053
2054 <highlight language="config">
2055 &lt;FilesMatch "^(?&lt;sitename&gt;[^/]+)"&gt;
2056     require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
2057 &lt;/FilesMatch&gt;
2058 </highlight>    
2059 </usage>
2060
2061 <seealso><a href="../sections.html">Comment fonctionnent les sections
2062 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour une
2063 explication de la manière dont ces différentes sections se combinent
2064 entre elles à la réception d'une requête</seealso>
2065 </directivesynopsis>
2066
2067 <directivesynopsis>
2068 <name>ForceType</name>
2069 <description>Force le type de médium spécifié dans le champ d'en-tête
2070 HTTP Content-Type pour les fichiers correspondants</description>
2071 <syntax>ForceType <var>type médium</var>|None</syntax>
2072 <contextlist><context>directory</context><context>.htaccess</context>
2073 </contextlist>
2074 <override>FileInfo</override>
2075
2076 <usage>
2077     <p>Lorsqu'elle est placée dans un fichier <code>.htaccess</code> ou
2078     une section <directive type="section"
2079     module="core">Directory</directive>, <directive type="section"
2080     module="core">Location</directive>, ou <directive type="section"
2081     module="core">Files</directive>, cette directive force
2082     l'identification du type MIME des fichiers spécifiés à la valeur de
2083     l'argument <var>type médium</var>. Par exemple, si vous possédez un
2084     répertoire ne contenant que des fichiers GIF, et si vous ne voulez
2085     pas leur ajouter l'extension <code>.gif</code>, vous pouvez utiliser
2086     :</p>
2087
2088     <highlight language="config">ForceType image/gif</highlight>
2089
2090     <p>Notez que cette directive l'emporte sur d'autres associations de
2091     type de médium indirectes définies dans mime.types ou via la
2092     directive <directive module="mod_mime">AddType</directive>.</p>
2093
2094     <p>Vous pouvez aussi annuler toute définition plus générale de
2095     <directive>ForceType</directive> en affectant la valeur
2096     <code>None</code> à l'argument <var>type médium</var> :</p>
2097
2098     <highlight language="config">
2099 # force le type MIME de tous les fichiers à image/gif:
2100 &lt;Location "/images"&gt;
2101   ForceType image/gif
2102 &lt;/Location&gt;
2103
2104 # mais utilise les méthodes classiques d'attribution du type MIME
2105 # dans le sous-répertoire suivant :
2106 &lt;Location "/images/mixed"&gt;
2107   ForceType None
2108 &lt;/Location&gt;
2109     </highlight>
2110     
2111     <p>A la base, cette directive écrase le type de contenu généré pour
2112     les fichiers statiques servis à partir du sytème de fichiers. Pour
2113     les ressources autres que les fichiers statiques pour lesquels le
2114     générateur de réponse spécifie en général un type de contenu, cette
2115     directive est ignorée.</p>
2116
2117     <note><title>Note</title>
2118     <p>Si aucun gestionnaire n'est explicitement défini pour une
2119     requête, le type de contenu spécifié sera aussi utilisé comme nom de
2120     gestionnaire.</p>
2121    
2122     <p>Lorsque des directives explicites comme <directive
2123     module="core">SetHandler</directive> ou
2124     <directive>module="mod_mime">AddHandler</directive> ne s'appliquent
2125     pas à la requête courante, le nom du gestionnaire interne
2126     normalement défini par ces directives correspondra alors au type de
2127     contenu spécifié par cette directive.
2128     </p>
2129     <p>Il s'agit d'un comportement historique que certains modules
2130     tiers, comme mod_php, peuvent interpréter comme un type de contenu
2131     artificiel ne servant qu'à indiquer le module qui doit prendre en
2132     compte la requête considérée. 
2133     </p>
2134
2135     <p>Dans la mesure du possible, il est conseillé d'éviter les
2136     configurations qui comportent de tels types artificiels. En outre,
2137     les configurations qui restreignent l'accès aux directives
2138     <directive module="core" >SetHandler</directive> ou <directive
2139     module="mod_mime">AddHandler</directive> doivent aussi restreindre
2140     l'accès à cette directive.</p>
2141     </note>
2142
2143 </usage>
2144 </directivesynopsis>
2145
2146 <directivesynopsis>
2147 <name>GprofDir</name>
2148 <description>Répertoire dans lequel écrire les données de profiling
2149 gmon.out.</description>
2150 <syntax>GprofDir <var>/tmp/gprof/</var>|<var>/tmp/gprof/</var>%</syntax>
2151 <contextlist><context>server config</context><context>virtual host</context>
2152 </contextlist>
2153
2154 <usage>
2155     <p>Lorsque le serveur a été compilé avec le support du profiling
2156     gprof, la directive <directive>GprofDir</directive> permet de
2157     spécifier dans quel répertoire les fichiers <code>gmon.out</code>
2158     doivent être écrits lorsque le processus s'arrête. Si l'argument se
2159     termine par un caractère pourcentage ('%'), des sous-répertoires
2160     sont créés pour chaque identifiant de processus.</p>
2161
2162     <p>Cette directive ne fonctionne actuellement qu'avec le MPM
2163     <module>prefork</module>.</p>
2164 </usage>
2165 </directivesynopsis>
2166
2167 <directivesynopsis>
2168 <name>HostnameLookups</name>
2169 <description>Active la recherche DNS sur les adresses IP des
2170 clients</description>
2171 <syntax>HostnameLookups On|Off|Double</syntax>
2172 <default>HostnameLookups Off</default>
2173 <contextlist><context>server config</context><context>virtual
2174 host</context>
2175 <context>directory</context></contextlist>
2176
2177 <usage>
2178     <p>Cette directive active la recherche DNS afin de pouvoir
2179     journaliser les nom d'hôtes (et les passer aux programmes CGI et aux
2180     inclusions SSI via la variable <code>REMOTE_HOST</code>). La valeur
2181     <code>Double</code> déclenche une double recherche DNS inverse. En
2182     d'autres termes, une fois la recherche inverse effectuée, on lance
2183     une recherche directe sur le résultat de cette dernière. Au moins
2184     une des adresses IP fournies par la recherche directe doit
2185     correspondre à l'adresse originale (ce que l'on nomme
2186     <code>PARANOID</code> dans la terminologie "tcpwrappers").</p>
2187
2188     <p>Quelle que soit la configuration, lorsqu'on utilise
2189     <module>mod_authz_host</module> pour contrôler l'accès en fonction
2190     du nom d'hôte, une double recherche DNS inverse est effectuée,
2191     sécurité oblige. Notez cependant que le résultat de cette double
2192     recherche n'est en général pas accessible, à moins que vous n'ayez
2193     spécifié <code>HostnameLookups Double</code>. Par exemple, si vous
2194     n'avez spécifié que <code>HostnameLookups On</code>, et si une
2195     requête concerne un objet protégé par des restrictions en fonction
2196     du nom d'hôte, quel que soit le résultat de la double recherche
2197     inverse, les programmes CGI ne recevront que le résultat de la
2198     recherche inverse simple dans la variable
2199     <code>REMOTE_HOST</code>.</p>
2200
2201     <p>La valeur par défaut est <code>Off</code> afin de préserver le
2202     traffic réseau des sites pour lesquels la recherche inverse n'est
2203     pas vraiment nécessaire. Cette valeur par défaut est aussi bénéfique
2204     pour les utilisateurs finaux car il n'ont ainsi pas à subir de temps
2205     d'attente supplémentaires dus aux recherches DNS. Les sites
2206     fortement chargés devraient laisser cette directive à
2207     <code>Off</code>, car les recherches DNS peuvent prendre des temps
2208     très longs. Vous pouvez éventuellement utiliser hors ligne
2209     l'utilitaire <program>logresolve</program>, compilé par défaut dans
2210     le sous-répertoire <code>bin</code> de votre répertoire
2211     d'installation, afin de déterminer les noms d'hôtes associés aux
2212     adresses IP journalisées.</p>
2213
2214     <p>Enfin, si vous avez des <a
2215     href="mod_authz_host.html#reqhost">directives Require à base de
2216     nom</a>, une recherche de nom d'hôte sera effectuée quelle que soit
2217     la définition de la directive <code>HostnameLookups</code>.</p>
2218 </usage>
2219 </directivesynopsis>
2220
2221 <directivesynopsis type="section">
2222 <name>If</name>
2223 <description>Contient des directives qui ne s'appliquent que si une
2224 condition est satisfaite au cours du traitement d'une
2225 requête</description>
2226 <syntax>&lt;If <var>expression</var>&gt; ... &lt;/If&gt;</syntax>
2227 <contextlist><context>server config</context><context>virtual
2228 host</context>
2229 <context>directory</context><context>.htaccess</context>
2230 </contextlist>
2231 <override>All</override>
2232
2233 <usage>
2234     <p>La directive <directive type="section">If</directive> évalue une
2235     expression à la volée, et applique les directives qu'elle contient
2236     si et seulement si l'expression renvoie la valeur "vrai". Par
2237     exemple :</p>
2238
2239     <highlight language="config">&lt;If "-z req('Host')"&gt;</highlight>
2240
2241     <p>serait satisfaite pour les requêtes HTTP/1.0 sans en-tête
2242     <var>Host:</var>. Les expressions peuvent contenir différents
2243     opérateurs de type shell pour la comparaison de chaînes
2244     (<code>==</code>, <code>!=</code>, <code>&lt;</code>, ...), la
2245     comparaison d'entiers (<code>-eq</code>, <code>-ne</code>, ...), ou
2246     à usages divers (<code>-n</code>, <code>-z</code>, <code>-f</code>,
2247     ...). Les expressions rationnelles sont aussi supportées,</p>
2248
2249     <highlight language="config">&lt;If "%{QUERY_STRING} =~ /(delete|commit)=.*?elem/"&gt;</highlight>
2250
2251     <p>ainsi que les comparaison de modèles de type shell et de
2252     nombreuses autres opérations. Ces opérations peuvent être effectuées
2253     sur les en-têtes de requêtes (<code>req</code>), les variables
2254     d'environnement (<code>env</code>), et un grand nombre d'autres
2255     propriétés. La documentation complète est disponible dans <a
2256     href="../expr.html">Les expressions dans le serveur HTTP Apache</a>.</p>
2257
2258     <p>Cette section de configuration ne peut contenir que des
2259     directives qui supportent le <a
2260     href="directive-dict.html#Context">contexte de répertoire</a>.</p>
2261
2262     <note type="warning">
2263     Certaines variables comme <code>CONTENT_TYPE</code> ainsi que
2264     d'autres en-têtes de réponse ne seront pas disponibles dans ce bloc,
2265     car elle sont définies après l'évaluation des conditions &lt;If&gt;.
2266     </note>
2267
2268 </usage>
2269
2270 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
2271 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
2272 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
2273 <seealso><directive type="section" module="core">Else</directive></seealso>
2274 <seealso><a href="../sections.html">Comment fonctionnent les sections
2275 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour une
2276 explication de la manière dont ces différentes sections se combinent
2277 entre elles à la réception d'une requête. Les
2278 directives <directive type="section">If</directive>, <directive
2279 type="section">ElseIf</directive>, et <directive
2280 type="section">Else</directive> s'appliquent en dernier.</seealso>
2281 </directivesynopsis>
2282
2283 <directivesynopsis type="section">
2284 <name>IfDefine</name>
2285 <description>Contient des directives qui ne s'appliqueront que si un
2286 test retourne "vrai" au démarrage du serveur</description>
2287 <syntax>&lt;IfDefine [!]<var>paramètre</var>&gt; ...
2288     &lt;/IfDefine&gt;</syntax>
2289 <contextlist><context>server config</context><context>virtual
2290 host</context>
2291 <context>directory</context><context>.htaccess</context>
2292 </contextlist>
2293 <override>All</override>
2294
2295 <usage>
2296     <p>La section <code>&lt;IfDefine
2297     <var>test</var>&gt;...&lt;/IfDefine&gt;</code> permet de
2298     conférer un caractère conditionnel à un ensemble de directives. Les
2299     directives situées à l'intérieur d'une section <directive
2300     type="section">IfDefine</directive> ne s'appliquent que si
2301     <var>test</var> est vrai. Si <var>test</var> est faux, tout ce qui
2302     se trouve entre les balises de début et de fin est ignoré.</p>
2303
2304     <p><var>test</var> peut se présenter sous deux formes :</p>
2305
2306     <ul>
2307       <li><var>nom paramètre</var></li>
2308
2309       <li><code>!</code><var>nom paramètre</var></li>
2310     </ul>
2311
2312     <p>Dans le premier cas, les directives situées entre les balises de
2313     début et de fin ne s'appliqueront que si le paramètre nommé <var>nom
2314     paramètre</var> est défini. Le second format inverse le test, et
2315     dans ce cas, les directives ne s'appliqueront que si <var>nom
2316     paramètre</var> n'est <strong>pas</strong> défini.</p>
2317
2318     <p>L'argument <var>nom paramètre</var> est une définition qui peut
2319     être effectuée par la ligne de commande
2320     <program>httpd</program> via le paramètre
2321     <code>-D<var>paramètre</var></code> au démarrage du serveur, ou via la
2322     directive <directive module="core">Define</directive>.</p>
2323
2324     <p>Les sections <directive type="section">IfDefine</directive>
2325     peuvent être imbriquées, ce qui permet d'implémenter un test
2326     multi-paramètres simple. Exemple :</p>
2327
2328     <example>httpd -DReverseProxy -DUseCache -DMemCache ...</example>
2329     <highlight language="config">
2330 &lt;IfDefine ReverseProxy&gt;
2331   LoadModule proxy_module   modules/mod_proxy.so
2332   LoadModule proxy_http_module   modules/mod_proxy_http.so
2333   &lt;IfDefine UseCache&gt;
2334     LoadModule cache_module   modules/mod_cache.so
2335     &lt;IfDefine MemCache&gt;
2336       LoadModule mem_cache_module   modules/mod_mem_cache.so
2337     &lt;/IfDefine&gt;
2338     &lt;IfDefine !MemCache&gt;
2339       LoadModule cache_disk_module   modules/mod_cache_disk.so
2340     &lt;/IfDefine&gt;
2341   &lt;/IfDefine&gt;
2342 &lt;/IfDefine&gt;
2343     </highlight>
2344 </usage>
2345 </directivesynopsis>
2346
2347 <directivesynopsis type="section">
2348 <name>IfModule</name>
2349 <description>Contient des directives qui ne s'appliquent qu'en fonction
2350 de la présence ou de l'absence d'un module spécifique</description>
2351 <syntax>&lt;IfModule [!]<var>fichier module</var>|<var>identificateur
2352 module</var>&gt; ... &lt;/IfModule&gt;</syntax>
2353 <contextlist><context>server config</context><context>virtual
2354 host</context>
2355 <context>directory</context><context>.htaccess</context>
2356 </contextlist>
2357 <override>All</override>
2358
2359 <usage>
2360     <p>La section <code>&lt;IfModule
2361     <var>test</var>&gt;...&lt;/IfModule&gt;</code> permet de conférer à
2362     des directives un caractère conditionnel basé sur la présence d'un
2363     module spécifique. Les directives situées dans une section
2364     <directive type="section">IfModule</directive> ne s'appliquent que
2365     si <var>test</var> est vrai. Si <var>test</var> est faux, tout ce
2366     qui se trouve entre les balises de début et de fin est ignoré.</p>
2367
2368     <p><var>test</var> peut se présenter sous deux formes :</p>
2369
2370     <ul>
2371       <li><var>module</var></li>
2372
2373       <li>!<var>module</var></li>
2374     </ul>
2375
2376     <p>Dans le premier cas, les directives situées entre les balises de
2377     début et de fin ne s'appliquent que si le module <var>module</var>
2378     est présent -- soit compilé avec le binaire Apache httpd, soit chargé
2379     dynamiquement via la directive <directive module="mod_so"
2380     >LoadModule</directive>. Le second format inverse le test, et dans
2381     ce cas, les directives ne s'appliquent que si <var>module</var>
2382     n'est <strong>pas</strong> présent.</p>
2383
2384     <p>L'argument <var>module</var> peut contenir soit l'identificateur
2385     du module, soit le nom du fichier source du module. Par exemple,
2386     <code>rewrite_module</code> est un identificateur et
2387     <code>mod_rewrite.c</code> le nom du fichier source
2388     correspondant. Si un module comporte plusieurs fichiers sources,
2389     utilisez le nom du fichier qui contient la chaîne de caractères
2390     <code>STANDARD20_MODULE_STUFF</code>.</p>
2391
2392     <p>Les sections <directive type="section">IfModule</directive>
2393     peuvent être imbriquées, ce qui permet d'implémenter des tests
2394     multi-modules simples.</p>
2395
2396     <note>Cette section ne doit être utilisée que si votre fichier de
2397     configuration ne fonctionne qu'en fonction de la présence ou de
2398     l'absence d'un module spécifique. D'une manière générale, il n'est
2399     pas nécessaire de placer les directives à l'intérieur de sections
2400     <directive type="section">IfModule</directive>.</note>
2401 </usage>
2402 </directivesynopsis>
2403
2404 <directivesynopsis>
2405 <name>Include</name>
2406 <description>Inclut d'autres fichiers de configuration dans un des
2407 fichiers de configuration du serveur</description>
2408 <syntax>Include <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2409 <contextlist><context>server config</context><context>virtual
2410 host</context>
2411 <context>directory</context>
2412 </contextlist>
2413 <compatibility>Utilisation des caractères
2414 génériques dans la partie chemin depuis la version 2.3.6</compatibility>
2415
2416 <usage>
2417     <p>Cette directive permet l'inclusion d'autres fichiers de
2418     configuration dans un des fichiers de configuration du serveur.</p>
2419
2420     <p>On peut utiliser des caractères génériques de style Shell
2421     (<code>fnmatch()</code>) aussi bien dans la partie nom de fichier du
2422     chemin que dans la partie répertoires pour inclure plusieurs
2423     fichiers en une
2424     seule fois, selon leur ordre alphabétique. De plus, si la directive
2425     <directive>Include</directive> pointe vers un répertoire, Apache
2426     httpd inclura tous les fichiers de ce répertoire et de tous ces
2427     sous-répertoires. L'inclusion de répertoires entiers est cependant
2428     déconseillée, car il est fréquent d'oublier des fichiers
2429     temporaires dans un répertoire, ce qui causerait une erreur
2430     <program>httpd</program> en cas d'inclusion. Pour inclure des
2431     fichiers qui correspondent à un certain modèle, comme *.conf par
2432     exemple, nous vous recommandons d'utiliser plutôt la syntaxe avec
2433     caractères génériques comme ci-dessous.</p>
2434
2435     <p>La directive <directive module="core">Include</directive>
2436     <strong>échouera avec un code d'erreur</strong> si une expression
2437    contenant des caractères génériques ne correspond à aucun fichier.
2438    Pour ignorer les expressions contenant des caractères génériques ne
2439    correspondant à aucun fichier, utilisez la directive <directive
2440    module="core">IncludeOptional</directive>.</p>
2441
2442     <p>Le chemin fichier spécifié peut être soit un chemin absolu, soit
2443     un chemin relatif au répertoire défini par la directive <directive
2444     module="core">ServerRoot</directive>.</p>
2445
2446     <p>Exemples :</p>
2447
2448     <highlight language="config">
2449 Include /usr/local/apache2/conf/ssl.conf
2450 Include /usr/local/apache2/conf/vhosts/*.conf
2451     </highlight>
2452
2453     <p>ou encore, avec des chemins relatifs au répertoire défini par la
2454     directive <directive module="core">ServerRoot</directive> :</p>
2455
2456     <highlight language="config">
2457 Include conf/ssl.conf
2458 Include conf/vhosts/*.conf
2459     </highlight>
2460
2461     <p>On peut aussi insérer des caractères génériques dans la partie
2462     répertoires du chemin. Dans l'exemple suivant, la directive
2463     échouera si aucun sous-répertoire de conf/vhosts ne contient au
2464     moins un fichier *.conf :</p>
2465   
2466     <highlight language="config">Include conf/vhosts/*/*.conf</highlight>
2467
2468     <p>Par contre, dans l'exemple suivant, la directive sera simplement
2469     ignorée si aucun sous-répertoire de conf/vhosts ne contient au
2470     moins un fichier *.conf :</p>
2471
2472     <highlight language="config">IncludeOptional conf/vhosts/*/*.conf</highlight>
2473   
2474 </usage>    
2475
2476 <seealso><directive module="core">IncludeOptional</directive></seealso>
2477 <seealso><program>apachectl</program></seealso>
2478 </directivesynopsis>
2479
2480 <directivesynopsis>
2481 <name>IncludeOptional</name>
2482 <description>Inclusion de fichiers dans le fichier de configuration</description>
2483 <syntax>IncludeOptional
2484 <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2485 <contextlist><context>server config</context><context>virtual host</context>
2486 <context>directory</context>
2487 </contextlist>
2488 <compatibility>Disponible à partir de la version 2.3.6 du serveur HTTP
2489 Apache</compatibility>
2490  
2491 <usage>
2492     <p>Cette directive permet d'inclure des fichiers dans les fichiers
2493     de configuration du serveur. Elle fonctionne de manière identique à
2494     la directive <directive module="core">Include</directive>, à
2495     l'exception du fait que si l'expression avec caractères génériques
2496     wilcard ne correspond à aucun fichier ou répertoire, elle sera
2497     ignorée silencieusement au lieu de causer une erreur.</p>    
2498     
2499 </usage>
2500
2501 <seealso><directive module="core">Include</directive></seealso>
2502 <seealso><program>apachectl</program></seealso>
2503 </directivesynopsis>
2504
2505 <directivesynopsis>
2506 <name>KeepAlive</name>
2507 <description>Active les connexions HTTP persistantes</description>
2508 <syntax>KeepAlive On|Off</syntax>
2509 <default>KeepAlive On</default>
2510 <contextlist><context>server config</context><context>virtual
2511 host</context>
2512 </contextlist>
2513
2514 <usage>
2515     <p>L'extension Keep-Alive de HTTP/1.0 et l'implémentation des
2516     connexions persistantes dans HTTP/1.1 ont rendu possibles des
2517     sessions HTTP de longue durée, ce qui permet de transmettre
2518     plusieurs requêtes via la même connexion TCP. Dans certains cas, le
2519     gain en rapidité pour des documents comportant de nombreuses images
2520     peut atteindre 50%. Pour activer les connexions persistantes,
2521     définissez <code>KeepAlive On</code>.</p>
2522
2523     <p>Pour les clients HTTP/1.0, les connexions persistantes ne seront
2524     mises en oeuvre que si elles ont été spécialement demandées par un
2525     client. De plus, une connexion persistante avec un client HTTP/1.0
2526     ne peut être utilisée que si la taille du contenu est connue
2527     d'avance. Ceci implique que les contenus dynamiques comme les
2528     sorties CGI, les pages SSI, et les listings de répertoires générés
2529     par le serveur n'utiliseront en général pas les connexions
2530     persistantes avec les clients HTTP/1.0. Avec les clients HTTP/1.1,
2531     les connexions persistantes sont utilisées par défaut, sauf
2532     instructions contraires. Si le client le demande, le transfert par
2533     tronçons de taille fixe (chunked encoding) sera utilisé afin de
2534     transmettre un contenu de longueur inconnue via une connexion
2535     persistante.</p>
2536
2537     <p>Lorsqu'un client utilise une connexion persistante, elle comptera
2538     pour une seule requête pour la directive <directive
2539     module="mpm_common">MaxConnectionsPerChild</directive>, quel
2540     que soit le nombre de requêtes transmises via cette connexion.</p>
2541 </usage>
2542
2543 <seealso><directive module="core">MaxKeepAliveRequests</directive></seealso>
2544 </directivesynopsis>
2545
2546 <directivesynopsis>
2547 <name>KeepAliveTimeout</name>
2548 <description>Durée pendant laquelle le serveur va attendre une requête
2549 avant de fermer une connexion persistante</description>
2550 <syntax>KeepAliveTimeout <var>nombre</var>[ms]</syntax>
2551 <default>KeepAliveTimeout 5</default>
2552 <contextlist><context>server config</context><context>virtual
2553 host</context>
2554 </contextlist>
2555
2556 <usage>
2557     <p>Le nombre de secondes pendant lesquelles Apache httpd va attendre une
2558     requête avant de fermer la connexion. Le délai peut être défini en
2559     millisecondes en suffixant sa valeur par ms. La valeur du délai
2560     spécifiée par la directive <directive
2561     module="core">Timeout</directive> s'applique dès qu'une requête a
2562     été reçue.</p>
2563
2564     <p>Donner une valeur trop élévée à
2565     <directive>KeepAliveTimeout</directive> peut induire des problèmes
2566     de performances sur les serveurs fortement chargés. Plus le délai
2567     est élévé, plus nombreux seront les processus serveur en attente de
2568     requêtes de la part de clients inactifs.</p>
2569
2570     <p>Si la directive <directive>KeepAliveTimeout</directive>
2571     <strong>n'est pas</strong> définie pour un des serveurs virtuels
2572     à base de nom, c'est le serveur virtuel dont la paire adresse
2573     IP/port correspond le mieux qui sera utilisée.</p>
2574 </usage>
2575 </directivesynopsis>
2576
2577 <directivesynopsis type="section">
2578 <name>Limit</name>
2579 <description>Limite les contrôles d'accès que la section contient à
2580 certaines méthodes HTTP</description>
2581 <syntax>&lt;Limit <var>méthode</var> [<var>méthode</var>] ... &gt; ...
2582     &lt;/Limit&gt;</syntax>
2583 <contextlist><context>directory</context><context>.htaccess</context>
2584 </contextlist>
2585 <override>AuthConfig, Limit</override>
2586
2587 <usage>
2588     <p>Les contrôles d'accès s'appliquent normalement à
2589     <strong>toutes</strong> les méthodes d'accès, et c'est en général le
2590     comportement souhaité. <strong>Dans le cas général, les directives
2591     de contrôle d'accès n'ont pas à être placées dans une section
2592     <directive type="section">Limit</directive>.</strong></p>
2593
2594     <p>La directive <directive type="section">Limit</directive> a pour
2595     but de limiter les effets des contrôles d'accès aux méthodes HTTP
2596     spécifiées. Pour toutes les autres méthodes, les restrictions
2597     d'accès contenues dans la section <directive
2598     type="section">Limit</directive> <strong>n'auront aucun
2599     effet</strong>. L'exemple suivant n'applique les contrôles d'accès
2600     qu'aux méthodes <code>POST</code>, <code>PUT</code>, et
2601     <code>DELETE</code>, en laissant les autres méthodes sans protection
2602     :</p>
2603
2604     <highlight language="config">
2605 &lt;Limit POST PUT DELETE&gt;
2606   Require valid-user
2607 &lt;/Limit&gt;
2608     </highlight>
2609
2610     <p>La liste des noms de méthodes peut contenir une ou plusieurs
2611     valeurs parmi les suivantes : <code>GET</code>, <code>POST</code>,
2612     <code>PUT</code>, <code>DELETE</code>, <code>CONNECT</code>,
2613     <code>OPTIONS</code>, <code>PATCH</code>, <code>PROPFIND</code>,
2614     <code>PROPPATCH</code>, <code>MKCOL</code>, <code>COPY</code>,
2615     <code>MOVE</code>, <code>LOCK</code>, et <code>UNLOCK</code>.
2616     <strong>Le nom de méthode est sensible à la casse.</strong> Si la
2617     valeur <code>GET</code> est présente, les requêtes <code>HEAD</code>
2618     seront aussi concernées. La méthode <code>TRACE</code> ne peut pas
2619     être limitée (voir la directive <directive
2620     module="core">TraceEnable</directive>).</p>
2621
2622     <note type="warning">Une section <directive
2623     type="section">LimitExcept</directive> doit toujours être préférée à
2624     une section <directive type="section">Limit</directive> pour la
2625     restriction d'accès, car une section <directive type="section"
2626     module="core">LimitExcept</directive> fournit une protection contre
2627     les méthodes arbitraires.</note>
2628
2629     <p>Les directives <directive type="section">Limit</directive> et
2630     <directive type="section" module="core">LimitExcept</directive>
2631     peuvent être imbriquées. Dans ce cas, pour chaque niveau des
2632     directives <directive type="section">Limit</directive> ou  <directive
2633     type="section" module="core">LimitExcept</directive>, ces dernières
2634     doivent restreindre l'accès pour les méthodes auxquelles les
2635     contrôles d'accès s'appliquent.</p>
2636
2637     <note type="warning">Lorsqu'on utilise les directives <directive
2638     type="section">Limit</directive> ou <directive
2639     type="section">LimitExcept</directive> avec la directive <directive
2640     module="mod_authz_core">Require</directive>, la première directive
2641     <directive module="mod_authz_core">Require</directive> dont la
2642     condition est satisfaite autorise la requête, sans tenir compte de
2643     la présence d'autres directives <directive
2644     module="mod_authz_core">Require</directive>.</note>
2645
2646     <p>Par exemple, avec la configuration suivante, tous les
2647     utilisateurs seront autorisés à effectuer des requêtes
2648     <code>POST</code>, et la directive <code>Require group
2649     editors</code> sera ignorée dans tous les cas :</p>
2650
2651     <highlight language="config">
2652 &lt;LimitExcept GET&gt;
2653   Require valid-user
2654 &lt;/LimitExcept&gt;
2655 &lt;Limit POST&gt;
2656   Require group editors
2657 &lt;/Limit&gt;
2658     </highlight>
2659 </usage>
2660 </directivesynopsis>
2661
2662 <directivesynopsis type="section">
2663 <name>LimitExcept</name>
2664 <description>Applique les contrôles d'accès à toutes les méthodes HTTP,
2665 sauf celles qui sont spécifiées</description>
2666 <syntax>&lt;LimitExcept <var>méthode</var> [<var>méthode</var>] ... &gt; ...
2667     &lt;/LimitExcept&gt;</syntax>
2668 <contextlist><context>directory</context><context>.htaccess</context>
2669 </contextlist>
2670 <override>AuthConfig, Limit</override>
2671
2672 <usage>
2673     <p><directive type="section">LimitExcept</directive> et
2674     <code>&lt;/LimitExcept&gt;</code> permettent de regrouper des
2675     directives de contrôle d'accès qui s'appliqueront à toutes les
2676     méthodes d'accès HTTP qui ne font <strong>pas</strong> partie de la
2677     liste des arguments ; en d'autres termes, elles ont un comportement
2678     opposé à celui de la section <directive type="section"
2679     module="core">Limit</directive>, et on peut les utiliser pour
2680     contrôler aussi bien les méthodes standards que les méthodes non
2681     standards ou non reconnues. Voir la documentation de la section
2682     <directive module="core" type="section">Limit</directive> pour plus
2683     de détails.</p>
2684
2685     <p>Par exemple :</p>
2686
2687     <highlight language="config">
2688 &lt;LimitExcept POST GET&gt;
2689   Require valid-user
2690 &lt;/LimitExcept&gt;
2691     </highlight>
2692
2693 </usage>
2694 </directivesynopsis>
2695
2696 <directivesynopsis>
2697 <name>LimitInternalRecursion</name>
2698 <description>Détermine le nombre maximal de redirections internes et de
2699 sous-requêtes imbriquées</description>
2700 <syntax>LimitInternalRecursion <var>nombre</var> [<var>nombre</var>]</syntax>
2701 <default>LimitInternalRecursion 10</default>
2702 <contextlist><context>server config</context><context>virtual
2703 host</context>
2704 </contextlist>
2705
2706 <usage>
2707     <p>Une redirection interne survient, par exemple, quand on utilise
2708     la directive <directive module="mod_actions">Action</directive> qui
2709     redirige en interne la requête d'origine vers un script CGI. Une
2710     sous-requête est le mécanisme qu'utilise Apache httpd pour déterminer ce
2711     qui se passerait pour un URI s'il faisait l'objet d'une requête. Par
2712     exemple, <module>mod_dir</module> utilise les sous-requêtes pour
2713     rechercher les fichiers listés dans la directive <directive
2714     module="mod_dir">DirectoryIndex</directive>.</p>
2715
2716     <p>La directive <directive>LimitInternalRecursion</directive> permet
2717     d'éviter un crash du serveur dû à un bouclage infini de redirections
2718     internes ou de sous-requêtes. De tels bouclages sont dus en général
2719     à des erreurs de configuration.</p>
2720
2721     <p>La directive accepte, comme arguments, deux limites qui sont
2722     évaluées à chaque requête. Le premier <var>nombre</var> est le
2723     nombre maximum de redirections internes qui peuvent se succéder. Le
2724     second <var>nombre</var> détermine la profondeur d'imbrication
2725     maximum des sous-requêtes. Si vous ne spécifiez qu'un seul
2726     <var>nombre</var>, il sera affecté aux deux limites.</p>
2727
2728     <highlight language="config">LimitInternalRecursion 5</highlight>
2729 </usage>
2730 </directivesynopsis>
2731
2732 <directivesynopsis>
2733 <name>LimitRequestBody</name>
2734 <description>limite la taille maximale du corps de la requête HTTP
2735 envoyée par le client</description>
2736 <syntax>LimitRequestBody <var>octets</var></syntax>
2737 <default>LimitRequestBody 0</default>
2738 <contextlist><context>server config</context><context>virtual
2739 host</context>
2740 <context>directory</context><context>.htaccess</context>
2741 </contextlist>
2742 <override>All</override>
2743
2744 <usage>
2745     <p>Cette directive spécifie la taille maximale autorisée pour le
2746     corps d'une requête ; la valeur de l'argument <var>octets</var> va
2747     de 0 (pour une taille illimitée), à 2147483647 (2Go). Voir la note
2748     ci-dessous pour la limite d'applicabilité aux requêtes mandatées.</p>
2749
2750     <p>La directive <directive>LimitRequestBody</directive> permet de
2751     définir une limite pour la taille maximale autorisée du corps d'une
2752     requête HTTP en tenant compte du contexte dans lequel la directive
2753     a été placée (c'est à dire au niveau du serveur, d'un répertoire,
2754     d'un fichier ou d'une localisation). Si la requête du client dépasse
2755     cette limite, le serveur répondra par un message d'erreur et ne
2756     traitera pas la requête. La taille du corps d'une requête normale va
2757     varier de manière importante en fonction de la nature de la
2758     ressource et des méthodes autorisées pour cette dernière. Les
2759     scripts CGI utilisent souvent le corps du message pour extraire les
2760     informations d'un formulaire. Les implémentations de la méthode
2761     <code>PUT</code> nécessitent une valeur au moins aussi élevée que la
2762     taille maximale des représentations que le serveur désire accepter
2763     pour cette ressource.</p>
2764
2765     <p>L'administrateur du serveur peut utiliser cette directive pour
2766     contrôler plus efficacement les comportements anormaux des requêtes
2767     des clients, ce qui lui permettra de prévenir certaines formes
2768     d'attaques par déni de service.</p>
2769
2770     <p>Si par exemple, vous autorisez le chargement de fichiers vers une
2771     localisation particulière, et souhaitez limiter la taille des
2772     fichiers chargés à 100Ko, vous pouvez utiliser la directive suivante
2773     :</p>
2774
2775     <highlight language="config">LimitRequestBody 102400</highlight>
2776
2777     <note><p>Pour une description détaillée de la manière dont cette
2778     directive est interprétée par les requêtes mandatées, voir la
2779     documentation du module <module>mod_proxy</module>.</p>
2780     </note>
2781
2782 </usage>
2783 </directivesynopsis>
2784
2785 <directivesynopsis>
2786 <name>LimitRequestFields</name>
2787 <description>Limite le nombre de champs d'en-tête autorisés dans une
2788 requête HTTP</description>
2789 <syntax>LimitRequestFields <var>nombre</var></syntax>
2790 <default>LimitRequestFields 100</default>
2791 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2792
2793 <usage>
2794     <p><var>nombre</var> est un entier de 0 (nombre de champs illimité)
2795     à 32767. La valeur par défaut est définie à la compilation par la
2796     constante <code>DEFAULT_LIMIT_REQUEST_FIELDS</code> (100 selon la
2797     distribution).</p>
2798
2799     <p>La directive <directive>LimitRequestFields</directive> permet à
2800     l'administrateur du serveur de modifier le nombre maximum de champs
2801     d'en-tête autorisés dans une requête HTTP. Pour un serveur, cette
2802     valeur doit être supérieure au nombre de champs qu'une requête
2803     client normale peut contenir. Le nombre de champs d'en-tête d'une
2804     requête qu'un client utilise dépasse rarement 20, mais ce nombre
2805     peut varier selon les implémentations des clients, et souvent en
2806     fonction des extensions que les utilisateurs configurent dans leurs
2807     navigateurs pour supporter la négociation de contenu détaillée. Les
2808     extensions HTTP optionnelles utilisent souvent les
2809     champs d'en-tête des requêtes.</p>
2810
2811     <p>L'administrateur du serveur peut utiliser cette directive pour
2812     contrôler plus efficacement les comportements anormaux des requêtes
2813     des clients, ce qui lui permettra de prévenir certaines formes
2814     d'attaques par déni de service. La valeur spécifiée doit être
2815     augmentée si les clients standards reçoivent une erreur du serveur
2816     indiquant que la requête comportait un nombre d'en-têtes trop
2817     important.</p>
2818
2819     <p>Par exemple :</p>
2820
2821     <highlight language="config">LimitRequestFields 50</highlight>
2822
2823     <note type="warning"><title>Avertissement</title>
2824      <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2825      cette directive est extraite du serveur virtuel par défaut (le
2826      premier de la liste) pour la paire adresse IP/port.</p>
2827     </note>
2828
2829 </usage>
2830 </directivesynopsis>
2831
2832 <directivesynopsis>
2833 <name>LimitRequestFieldSize</name>
2834 <description>Dédinit la taille maximale autorisée d'un en-tête de
2835 requête HTTP</description>
2836 <syntax>LimitRequestFieldSize <var>octets</var></syntax>
2837 <default>LimitRequestFieldSize 8190</default>
2838 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2839
2840 <usage>
2841     <p>Cette directive permet de définir le nombre maximum
2842     d'<var>octets</var> autorisés dans un en-tête de requête HTTP.</p>
2843
2844     <p>La directive <directive>LimitRequestFieldSize</directive> permet
2845     à l'administrateur du serveur de définir la taille
2846     maximale autorisée d'un en-tête de requête HTTP. Pour un serveur,
2847     cette valeur doit être suffisamment grande pour contenir tout
2848     en-tête d'une requête client normale. La taille d'un champ d'en-tête
2849     de requête normal va varier selon les implémentations des clients,
2850     et en fonction des extensions que les utilisateurs
2851     configurent dans leurs navigateurs pour supporter la négociation de
2852     contenu détaillée. Les en-têtes d'authentification SPNEGO peuvent
2853     atteindre une taille de 12392 octets.</p>
2854
2855     <p>>L'administrateur du serveur peut utiliser cette directive pour
2856     contrôler plus efficacement les comportements anormaux des requêtes
2857     des clients, ce qui lui permettra de prévenir certaines formes
2858     d'attaques par déni de service.</p>
2859
2860     <p>Par exemple ::</p>
2861
2862     <highlight language="config">LimitRequestFieldSize 4094</highlight>
2863
2864     <note>Dans des conditions normales, la valeur par défaut de cette
2865     directive ne doit pas être modifiée.</note>
2866
2867     <note type="warning"><title>Avertissement</title>
2868      <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2869      cette directive est extraite du serveur virtuel par défaut (le
2870      premier de la liste) pour lequel la paire adresse IP/port
2871      correspond le mieux.</p>
2872     </note>
2873 </usage>
2874 </directivesynopsis>
2875
2876 <directivesynopsis>
2877 <name>LimitRequestLine</name>
2878 <description>Définit la taille maximale d'une ligne de requête
2879 HTTP</description>
2880 <syntax>LimitRequestLine <var>octets</var></syntax>
2881 <default>LimitRequestLine 8190</default>
2882 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2883
2884 <usage>
2885     <p>Cette directive permet de définir la taille maximale autorisée
2886     pour une ligne de requête HTTP en <var>octets</var>.</p>
2887
2888     <p>La directive <directive>LimitRequestLine</directive> permet à
2889     l'administrateur du serveur de définir la taille
2890     maximale autorisée d'une ligne de requête HTTP client. Comme une
2891     requête comporte une méthode HTTP, un URI, et une version de
2892     protocole, la directive <directive>LimitRequestLine</directive>
2893     impose une restriction sur la longueur maximale autorisée pour un
2894     URI dans une requête au niveau du serveur. Pour un serveur, cette
2895     valeur doit être suffisamment grande pour référencer les noms de
2896     toutes ses ressources, y compris toutes informations pouvant être
2897     ajoutées dans la partie requête d'une méthode <code>GET</code>.</p>
2898
2899     <p>L'administrateur du serveur peut utiliser cette directive pour
2900     contrôler plus efficacement les comportements anormaux des requêtes
2901     des clients, ce qui lui permettra de prévenir certaines formes
2902     d'attaques par déni de service.</p>
2903
2904     <p>Par exemple :</p>
2905
2906     <highlight language="config">LimitRequestLine 4094</highlight>
2907
2908     <note>Dans des conditions normales, cette directive doit conserver
2909     sa valeur par défaut.</note>
2910
2911     <note type="warning"><title>Avertissement</title>
2912      <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2913      cette directive est extraite du serveur virtuel par défaut (le
2914      premier de la liste) pour lequel la paire adresse IP/port
2915      correspond le mieux.</p>
2916     </note>
2917
2918 </usage>
2919 </directivesynopsis>
2920
2921 <directivesynopsis>
2922 <name>LimitXMLRequestBody</name>
2923 <description>Définit la taille maximale du corps d'une requête au format
2924 XML</description>
2925 <syntax>LimitXMLRequestBody <var>octets</var></syntax>
2926 <default>LimitXMLRequestBody 1000000</default>
2927 <contextlist><context>server config</context><context>virtual
2928 host</context>
2929 <context>directory</context><context>.htaccess</context></contextlist>
2930 <override>All</override>
2931
2932 <usage>
2933     <p>Taille maximale (en octets) du corps d'une requête au format XML.
2934     Une valeur de <code>0</code> signifie qu'aucune limite n'est
2935     imposée.</p>
2936
2937     <p>Exemple :</p>
2938
2939     <highlight language="config">LimitXMLRequestBody 0</highlight>
2940
2941 </usage>
2942 </directivesynopsis>
2943
2944 <directivesynopsis type="section">
2945 <name>Location</name>
2946 <description>N'applique les directives contenues qu'aux URLs
2947 spécifiées</description>
2948 <syntax>&lt;Location
2949     <var>chemin URL</var>|<var>URL</var>&gt; ... &lt;/Location&gt;</syntax>
2950 <contextlist><context>server config</context><context>virtual
2951 host</context>
2952 </contextlist>
2953
2954 <usage>
2955     <p>La directive <directive type="section">Location</directive>
2956     limite la portée des directives contenues aux URLs définies par
2957     l'argument URL. Elle est similaire à la directive <directive
2958     type="section" module="core">Directory</directive>, et marque le
2959     début d'une section qui se termine par une directive
2960     <code>&lt;/Location&gt;</code>. Les sections <directive
2961     type="section">Location</directive> sont traitées selon l'ordre dans
2962     lequel elles apparaissent dans le fichier de configuration, mais
2963     après les sections <directive
2964     type="section" module="core">Directory</directive> et la lecture des
2965     fichiers <code>.htaccess</code>, et après les sections <directive
2966     type="section" module="core">Files</directive>.</p>
2967
2968     <p>Les sections <directive type="section">Location</directive>
2969     agissent complètement en dehors du système de fichiers. Ceci a de
2970     nombreuses conséquences. Parmi les plus importantes, on ne doit pas
2971     utiliser les sections <directive type="section">Location</directive>
2972     pour contrôler l'accès aux répertoires du système de fichiers. Comme
2973     plusieurs URLs peuvent correspondre au même répertoire du système de
2974     fichiers, un tel contrôle d'accès pourrait être contourné.</p>
2975
2976     <p>Les directives que contient cette section seront appliquées aux
2977     requêtes si la partie chemin de l'URL satisfait à l'un au moins de
2978     ces critères :
2979     </p>
2980     <ul>
2981       <li>Le chemin spécifié correspond exactement à la partie chemin de
2982       l'URL.
2983       </li>
2984       <li>Le chemin spécifié, qui se termine par un slash, est un
2985       préfixe de la partie chemin de l'URL (traité comme une racine du
2986       contexte).
2987       </li>
2988       <li>Le chemin spécifié, si on lui ajoute un slash de fin, est un
2989       préfixe de la partie chemin de l'URL (aussi traité comme une racine du
2990       contexte).
2991       </li>
2992     </ul>
2993     <p>
2994     Dans l'exemple ci-dessous, où aucun slash de fin n'est utilisé, les
2995     directives contenues dans la section s'appliqueront à /private1,
2996     /private1/ et /private1/file.txt, mais pas à /private1other. 
2997     </p>
2998     <highlight language="config">
2999 &lt;Location "/private1"&gt;
3000     #  ...
3001 &lt;/Location&gt;
3002     </highlight>
3003     <p>
3004     De même, dans l'exemple ci-dessous, où l'on utilise un slash de fin, les
3005     directives contenues dans la section s'appliqueront à /private2/ et
3006     à /private2/file.txt, mais pas à /private2other.
3007     </p>
3008     <highlight language="config">
3009 &lt;Location "/private2<em>/</em>"&gt;
3010     # ...
3011 &lt;/Location&gt;
3012     </highlight>
3013     
3014     <note><title>Quand utiliser la section <directive
3015     type="section">Location</directive></title>
3016
3017     <p>Vous pouvez utiliser une section <directive
3018     type="section">Location</directive> pour appliquer des directives à
3019     des contenus situés en dehors du système de fichiers. Pour les
3020     contenus situés à l'intérieur du système de fichiers, utilisez
3021     plutôt les sections <directive
3022     type="section" module="core">Directory</directive> et <directive
3023     type="section" module="core">Files</directive>. <code>&lt;Location
3024     "/"&gt;</code> constitue une exception et permet d'appliquer aisément
3025     une configuration à l'ensemble du serveur.</p>
3026     </note>
3027
3028     <p>Pour toutes les requêtes originales (non mandatées), l'argument
3029     URL est un chemin d'URL de la forme
3030     <code>/chemin/</code>. <em>Aucun protocole, nom d'hôte, port, ou chaîne
3031     de requête ne doivent apparaître.</em> Pour les requêtes mandatées, l'URL
3032     spécifiée doit être de la forme
3033     <code>protocole://nom_serveur/chemin</code>, et vous devez inclure
3034     le préfixe.</p>
3035
3036     <p>L'URL peut contenir des caractères génériques. Dans une chaîne
3037     avec caractères génériques, <code>?</code> correspond à un caractère
3038     quelconque, et <code>*</code> à toute chaîne de caractères. Les
3039     caractères génériques ne peuvent pas remplacer un / dans le chemin
3040     URL.</p>
3041
3042     <p>On peut aussi utiliser les <glossary ref="regex">Expressions
3043     rationnelles</glossary>, moyennant l'addition d'un caractère
3044     <code>~</code>. Par exemple :</p>
3045
3046     <highlight language="config">
3047 &lt;Location ~ "/(extra|special)/data"&gt;
3048     #...
3049 &lt;/Location&gt;
3050 </highlight>
3051
3052     <p>concernerait les URLs contenant les sous-chaîne
3053     <code>/extra/data</code> ou <code>/special/data</code>. La directive
3054     <directive type="section" module="core">LocationMatch</directive>
3055     présente un comportement identique à la version avec expressions
3056     rationnelles de la directive <directive
3057     type="section">Location</directive>, et son utilisation est
3058     préférable à l'utilisation de cette dernière pour la simple raison
3059     qu'il est difficile de distinguer <code>~</code> de <code>-</code>
3060     dans la plupart des fontes.</p>
3061
3062     <p>La directive <directive type="section">Location</directive>
3063     s'utilise principalement avec la directive <directive
3064     module="core">SetHandler</directive>. Par exemple, pour activer les
3065     requêtes d'état, mais ne les autoriser que depuis des navigateurs
3066     appartenant au domaine <code>example.com</code>, vous pouvez
3067     utiliser :</p>
3068
3069     <highlight language="config">
3070 &lt;Location "/status"&gt;
3071   SetHandler server-status
3072   Require host example.com
3073 &lt;/Location&gt;
3074     </highlight>
3075
3076     <note><title>Note à propos du slash (/)</title>
3077       <p>La signification du caractère slash dépend de l'endroit où il
3078       se trouve dans l'URL. Les utilisateurs peuvent être habitués à
3079       son comportement dans le système de fichiers où plusieurs slashes
3080       successifs sont souvent réduits à un slash unique (en d'autres
3081       termes, <code>/home///foo</code> est identique à
3082       <code>/home/foo</code>). Dans l'espace de nommage des URLs, ce
3083       n'est cependant pas toujours le cas. Pour la directive <directive
3084       type="section" module="core">LocationMatch</directive> et la
3085       version avec expressions rationnelles de la directive <directive
3086       type="section">Location</directive>, vous devez spécifier
3087       explicitement les slashes multiples si telle est votre
3088       intention.</p>
3089
3090       <p>Par exemple, <code>&lt;LocationMatch "^/abc"&gt;</code> va
3091       correspondre à l'URL <code>/abc</code> mais pas à l'URL <code>
3092       //abc</code>. La directive <directive type="section"
3093       >Location</directive> sans expression rationnelle se comporte de
3094       la même manière lorsqu'elle est utilisée pour des requêtes
3095       mandatées. Par contre, lorsque la directive <directive
3096       type="section">Location</directive> sans expression rationnelle
3097       est utilisée pour des requêtes non mandatées, elle fera
3098       correspondre implicitement les slashes multiples à des slashes
3099       uniques. Par exemple, si vous spécifiez <code>&lt;Location
3100       "/abc/def"&gt;</code>, une requête de la forme
3101       <code>/abc//def</code> correspondra.</p>
3102     </note>
3103 </usage>
3104 <seealso><a href="../sections.html">Comment fonctionnent les sections
3105 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour une
3106 explication de la manière dont ces différentes sections se combinent
3107 entre elles à la réception d'une requête.</seealso>
3108 </directivesynopsis>
3109
3110 <directivesynopsis type="section">
3111 <name>LocationMatch</name>
3112 <description>N'applique les directives contenues qu'aux URLs
3113 correspondant à une expression rationnelle</description>
3114 <syntax>&lt;LocationMatch
3115     <var>regex</var>&gt; ... &lt;/LocationMatch&gt;</syntax>
3116 <contextlist><context>server config</context><context>virtual
3117 host</context>
3118 </contextlist>
3119
3120 <usage>
3121     <p>La directive <directive type="section">LocationMatch</directive>
3122     limite la portée des directives contenues à l'URL spécifiée, de
3123     manière identique à la directive <directive module="core"
3124     type="section">Location</directive>. Mais son argument permettant de
3125     spécifier les URLs concernées est une <glossary
3126     ref="regex">expression rationnelle</glossary> au lieu d'une simple
3127     chaîne de caractères. Par exemple :</p>
3128
3129     <highlight language="config">
3130 &lt;LocationMatch "/(extra|special)/data"&gt;
3131     # ...
3132 &lt;/LocationMatch&gt;
3133 </highlight>
3134
3135     <p>correspondrait à toute URL contenant les sous-chaînes
3136     <code>/extra/data</code> ou <code>/special/data</code>.</p>
3137
3138     <note><p>Si vous recherchez une URL <strong>commençant par</strong>
3139     plutôt que seulement contenant <code>/extra/data</code>, préfixez
3140     l'expression rationnelle avec un <code>^</code>.</p>
3141
3142     <highlight language="config">
3143     &lt;LocationMatch "^/(extra|special)/data"&gt;
3144     </highlight>
3145     </note>
3146
3147     <p>A partir de la version 2.4.8, les groupes nommés et les
3148     références arrières sont extraits et enregistrés dans
3149     l'environnement avec leur nom en majuscules et préfixé
3150     par "MATCH_". Ceci permet
3151     de référencer des URLs dans des <a href="../expr.html">expressions</a>
3152     ou au sein de modules comme <module>mod_rewrite</module>. Pour
3153     éviter toute confusion, les références arrières numérotées (non
3154     nommées) sont ignorées. Vous devez utiliser à la place des groupes
3155     nommés.</p>
3156
3157 <highlight language="config">
3158 &lt;LocationMatch "^/combined/(?&lt;sitename&gt;[^/]+)"&gt;
3159     require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
3160 &lt;/LocationMatch&gt;
3161 </highlight>    
3162 </usage>
3163 <seealso><a href="../sections.html">Comment fonctionnent les sections
3164 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour une
3165 explication de la manière dont ces différentes sections se combinent
3166 entre elles à la réception d'une requête.</seealso>
3167 </directivesynopsis>
3168
3169 <directivesynopsis>
3170 <name>LogLevel</name>
3171 <description>Contrôle la verbosité du journal des erreurs</description>
3172 <syntax>LogLevel [<var>module</var>:]<var>niveau</var>
3173     [<var>module</var>:<var>niveau</var>] ...
3174 </syntax>
3175 <default>LogLevel warn</default>
3176 <contextlist><context>server config</context><context>virtual
3177 host</context><context>directory</context>
3178 </contextlist>
3179 <compatibility>La configuration du niveau de journalisation par module
3180 et par répertoire est disponible depuis la version 2.3.6 du serveur HTTP
3181 Apache</compatibility>
3182 <usage>
3183     <p>La directive <directive>LogLevel</directive> permet d'ajuster la
3184     verbosité des messages enregistrés dans les journaux d'erreur (voir
3185     la directive <directive module="core">ErrorLog</directive>
3186     directive). Les <var>niveau</var>x disponibles sont présentés
3187     ci-après, par ordre de criticité décroissante :</p>
3188
3189     <table border="1">
3190     <columnspec><column width=".2"/><column width=".3"/><column width=".5"/>
3191     </columnspec>
3192       <tr>
3193         <th><strong>Niveau</strong> </th>
3194
3195         <th><strong>Description</strong> </th>
3196
3197         <th><strong>Exemple</strong> </th>
3198       </tr>
3199
3200       <tr>
3201         <td><code>emerg</code> </td>
3202
3203         <td>Urgences - le système est inutilisable.</td>
3204
3205         <td>"Child cannot open lock file. Exiting"</td>
3206       </tr>
3207
3208       <tr>
3209         <td><code>alert</code> </td>
3210
3211         <td>Des mesures doivent être prises immédiatement.</td>
3212
3213         <td>"getpwuid: couldn't determine user name from uid"</td>
3214       </tr>
3215
3216       <tr>
3217         <td><code>crit</code> </td>
3218
3219         <td>Conditions critiques.</td>
3220
3221         <td>"socket: Failed to get a socket, exiting child"</td>
3222       </tr>
3223
3224       <tr>
3225         <td><code>error</code> </td>
3226
3227         <td>Erreurs.</td>
3228
3229         <td>"Premature end of script headers"</td>
3230       </tr>
3231
3232       <tr>
3233         <td><code>warn</code> </td>
3234
3235         <td>Avertissements.</td>
3236
3237         <td>"child process 1234 did not exit, sending another
3238         SIGHUP"</td>
3239       </tr>
3240
3241       <tr>
3242         <td><code>notice</code> </td>
3243
3244         <td>Evènement important mais normal.</td>
3245
3246         <td>"httpd: caught SIGBUS, attempting to dump core in
3247         ..."</td>
3248       </tr>
3249
3250       <tr>
3251         <td><code>info</code> </td>
3252
3253         <td>Informations.</td>
3254
3255         <td>"Server seems busy, (you may need to increase
3256         StartServers, or Min/MaxSpareServers)..."</td>
3257       </tr>
3258
3259       <tr>
3260         <td><code>debug</code> </td>
3261
3262         <td>Messages de débogage.</td>
3263
3264         <td>"Opening config file ..."</td>
3265       </tr>
3266       <tr>
3267         <td><code>trace1</code> </td>
3268
3269         <td>Messages de traces</td>
3270
3271         <td>"proxy: FTP: control connection complete"</td>
3272       </tr>
3273       <tr>
3274         <td><code>trace2</code> </td>
3275
3276         <td>Messages de traces</td>
3277
3278         <td>"proxy: CONNECT: sending the CONNECT request to the remote proxy"</td>
3279       </tr>
3280       <tr>
3281         <td><code>trace3</code> </td>
3282
3283         <td>Messages de traces</td>
3284
3285         <td>"openssl: Handshake: start"</td>
3286       </tr>
3287       <tr>
3288         <td><code>trace4</code> </td>
3289
3290         <td>Messages de traces</td>
3291
3292         <td>"read from buffered SSL brigade, mode 0, 17 bytes"</td>
3293       </tr>
3294       <tr>
3295         <td><code>trace5</code> </td>
3296
3297         <td>Messages de traces</td>
3298
3299         <td>"map lookup FAILED: map=rewritemap key=keyname"</td>
3300       </tr>
3301       <tr>
3302         <td><code>trace6</code> </td>
3303
3304         <td>Messages de traces</td>
3305
3306         <td>"cache lookup FAILED, forcing new map lookup"</td>
3307       </tr>
3308       <tr>
3309         <td><code>trace7</code> </td>
3310
3311         <td>Messages de traces, enregistrement d'une grande quantité de
3312         données</td>
3313
3314         <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3315       </tr>
3316       <tr>
3317         <td><code>trace8</code> </td>
3318
3319         <td>Messages de traces, enregistrement d'une grande quantité de
3320         données</td>
3321
3322         <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3323       </tr>
3324     </table>
3325
3326     <p>Lorsqu'un niveau particulier est spécifié, les messages de tous
3327     les autres niveaux de criticité supérieure seront aussi enregistrés.
3328     <em>Par exemple</em>, si <code>LogLevel info</code> est spécifié,
3329     les messages de niveaux <code>notice</code> et <code>warn</code>
3330     seront aussi émis.</p>
3331
3332     <p>Il est recommandé d'utiliser un niveau <code>crit</code> ou
3333     inférieur.</p>
3334
3335     <p>Par exemple :</p>
3336
3337     <highlight language="config">LogLevel notice</highlight>
3338
3339     <note><title>Note</title>
3340       <p>Si la journalisation s'effectue directement dans un fichier,
3341       les messages de niveau <code>notice</code> ne peuvent pas être
3342       supprimés et sont donc toujours journalisés. Cependant, ceci ne
3343       s'applique pas lorsque la journalisation s'effectue vers
3344       <code>syslog</code>.</p>
3345     </note>
3346     
3347     <p>Spécifier un niveau sans nom de module va attribuer ce niveau à
3348     tous les modules. Spécifier un niveau avec nom de module va
3349     attribuer ce niveau à ce module seulement. Il est possible de
3350     spécifier un module par le nom de son fichier source ou par son
3351     identificateur, avec ou sans le suffixe <code>_module</code>. Les
3352     trois spécifications suivantes sont donc équivalentes :</p>
3353
3354     <highlight language="config">
3355 LogLevel info ssl:warn
3356 LogLevel info mod_ssl.c:warn
3357 LogLevel info ssl_module:warn
3358     </highlight>
3359
3360     <p>Il est aussi possible d'attribuer un niveau de journalisation par
3361     répertoire :</p>
3362
3363     <highlight language="config">
3364 LogLevel info
3365 &lt;Directory "/usr/local/apache/htdocs/app"&gt;
3366   LogLevel debug
3367 &lt;/Directory&gt;
3368     </highlight>
3369
3370     <note>
3371         La configuration du niveau de journalisation par répertoire
3372         n'affecte que les messages journalisés après l'interprétation de
3373         la requête et qui sont associés à cette dernière. Les messages
3374         de journalisation associés au serveur ou à la connexion ne sont
3375         pas affectés. Il est cependant possible d'agir sur ces
3376         derniers à l'aide de la directive <directive
3377         module="core">LogLevelOverride</directive>.
3378     </note>
3379 </usage>
3380 <seealso><directive module="core">ErrorLog</directive></seealso>
3381 <seealso><directive module="core">ErrorLogFormat</directive></seealso>
3382 <seealso><directive module="core">LogLevelOverride</directive></seealso>
3383 <seealso><a href="../logs.html">Journaux du serveur HTTP Apache</a></seealso>
3384 </directivesynopsis>
3385
3386 <directivesynopsis>
3387 <name>LogLevelOverride</name>
3388 <description>Surcharge la verbosité du journal des erreurs pour certains
3389 clients</description>
3390 <syntax>LogLevel <var>ipaddress</var>[/<var>prefixlen</var>]
3391     [<var>module</var>:]<var>level</var> [<var>module</var>:<var>level</var>] ...
3392 </syntax>
3393 <default>non définie</default>
3394 <contextlist><context>server config</context><context>virtual host</context>
3395 </contextlist>
3396 <compatibility>Disponible à partir de la version 2.5.0 du serveur HTTP
3397 Apache.</compatibility>
3398
3399 <usage>
3400     <p>La directive <directive>LogLevelOverride</directive> permet
3401     d'affiner la définition de la directive <directive
3402     module="core">LogLevel</directive> pour les requêtes en provenance
3403     de certaines adresses IP. Il est ainsi possible d'activer une
3404     journalisation détaillée seulement pour certains clients à des fins
3405     de test. Les adresses IP sont vérifiées à un stade très précoce du
3406     processus de connexion. Ainsi, la directive
3407     <directive>LogLevelOverride</directive> permet de modifier le niveau
3408     de journalisation pour des processus comme la négociation SSL qui
3409     intervient avant l'évaluation d'une éventuelle directive <directive
3410     module="core">LogLevel</directive> au sein d'un conteneur <directive
3411     type="section" module="core">If</directive>.</p>
3412
3413     <p>La directive <directive>LogLevelOverride</directive> accepte soit
3414     une adresse IP simple, soit une spécification de sous-réseau CIDR de
3415     la forme adresse-IP/masque. Pour la syntaxe de la spécification du
3416     niveau de journalisation, voir la directive <directive
3417     module="core">LogLevel</directive> directive.</p>
3418
3419     <p>Pour les requêtes concernées par une directive
3420     <directive>LogLevelOverride</directive>, les spécifications de
3421     niveau répertoire de la directive <directive
3422     module="core">LogLevel</directive> sont ignorées.</p>
3423
3424     <p>Exemples:</p>
3425
3426     <highlight language="config">
3427         LogLevelOverride 192.0.2.0/24 ssl:trace6
3428         LogLevelOverride 192.0.2.7 ssl:trace8
3429     </highlight>
3430
3431     <note>
3432         La directive <directive>LogLevelOverride</directive> n'affecte que les
3433         messages associés à la requête ou à la connexion. Les messages
3434         associés au serveur ne sont pas affectés.
3435     </note>
3436
3437 </usage>
3438 <seealso><directive module="core">LogLevel</directive></seealso>
3439 </directivesynopsis>
3440
3441 <directivesynopsis>
3442 <name>MaxKeepAliveRequests</name>
3443 <description>Nombre de requêtes permises pour une connexion
3444 persistante</description>
3445 <syntax>MaxKeepAliveRequests <var>nombre</var></syntax>
3446 <default>MaxKeepAliveRequests 100</default>
3447 <contextlist><context>server config</context><context>virtual
3448 host</context>
3449 </contextlist>
3450
3451 <usage>
3452     <p>La directive <directive>MaxKeepAliveRequests</directive> permet
3453     de limiter le nombre de requêtes autorisées par connexion lorsque
3454     <directive module="core" >KeepAlive</directive> est à "on". Si sa
3455     valeur est <code>0</code>, le nombre de requêtes autorisées est
3456     illimité. Il est recommandé de définir une valeur assez haute pour
3457     des performances du serveur maximales.</p>
3458
3459     <p>Par exemple :</p>
3460
3461     <highlight language="config">MaxKeepAliveRequests 500</highlight>
3462 </usage>
3463 </directivesynopsis>
3464
3465 <directivesynopsis>
3466 <name>MaxRanges</name>
3467 <description>Nombre de segments de données autorisé avant le renvoi de
3468 l'intégralité de la ressource</description>
3469 <syntax>MaxRanges default | unlimited | none | <var>nombre de segments</var></syntax>
3470 <default>MaxRanges 200</default>
3471 <contextlist><context>server config</context><context>virtual host</context>
3472 <context>directory</context>
3473 </contextlist>
3474 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3475 Apache</compatibility>
3476
3477 <usage>
3478     <p>La directive <directive>MaxRanges</directive> permet de limiter
3479     le nombre de segments de données que le serveur va renvoyer au
3480     client. Si un nombre de segments plus important est demandé, la
3481     ressource sera renvoyée dans son intégralité.</p>
3482
3483     <dl>  
3484       <dt><strong>default</strong></dt>
3485       <dd>Limite le nombre de segments de données à 200 (valeur par
3486       défaut définie à la compilation).</dd>
3487    
3488       <dt><strong>none</strong></dt>
3489       <dd>Les en-têtes Range sont ignorés.</dd>
3490           
3491       <dt><strong>unlimited</strong></dt>
3492       <dd>Le nombre de segments de données est illimité.</dd>
3493
3494       <dt><var>nombre de segments</var></dt>
3495       <dd>Un nombre positif représentera la nombre de segments de
3496       données maximal que le serveur renverra au client.</dd>
3497     </dl>
3498 </usage>
3499 </directivesynopsis>
3500
3501 <directivesynopsis>
3502 <name>MaxRangeOverlaps</name>
3503     <description>Nombre de chevauchements de segments de données autorisé
3504     (par exemple <code>100-200,150-300</code>) avant le renvoi de la
3505     ressource complète</description>
3506     <syntax>MaxRangeOverlaps default | unlimited | none | <var>nombre de
3507     chevauchements</var></syntax>
3508     <default>MaxRangeOverlaps 20</default>
3509     <contextlist><context>server config</context><context>virtual host</context>
3510         <context>directory</context>
3511     </contextlist>
3512     <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3513     Apache</compatibility>
3514
3515     <usage>
3516         <p>La directive <directive>MaxRangeOverlaps</directive> permet
3517         de limiter le nombre de chevauchements de segments de données HTTP
3518         autorisé par le serveur. Si le nombre de
3519         chevauchements de segments demandé est supérieur au nombre maximal
3520         autorisé, la ressource sera renvoyée dans son intégralité.</p>
3521
3522         <dl>
3523             <dt><strong>default</strong></dt>
3524             <dd>Limite le nombre de chevauchements de segments à la valeur
3525             par défaut 20 définie à la compilation.</dd>
3526
3527             <dt><strong>none</strong></dt>
3528             <dd>Aucun chevauchement de segment n'est autorisé.</dd>
3529
3530             <dt><strong>unlimited</strong></dt>
3531             <dd>Le nombre de chevauchements de segments est illimité.</dd>
3532
3533             <dt><var>number-of-ranges</var></dt>
3534             <dd>Un nombre positif représente le nombre maximal de
3535             chevauchements de segments autorisé par le serveur.</dd>
3536         </dl>
3537     </usage>
3538 </directivesynopsis>
3539
3540 <directivesynopsis>
3541     <name>MaxRangeReversals</name>
3542     <description>Nombre d'inversions d'ordre autorisé dans la spécification des
3543     segments de données (par exemple <code>100-200,50-70</code>) avant le renvoi de la
3544     ressource complète</description>
3545     <syntax>MaxRangeReversals default | unlimited | none | <var>nombre
3546     d'inversions</var></syntax>
3547     <default>MaxRangeReversals 20</default>
3548     <contextlist><context>server config</context><context>virtual host</context>
3549         <context>directory</context>
3550     </contextlist>
3551     <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3552     Apache</compatibility>
3553
3554     <usage>
3555         <p>La directive <directive>MaxRangeReversals</directive> permet
3556         de limiter le nombre d'inversions d'ordre dans la spécification
3557         des segments de données HTTP
3558         autorisé par le serveur. Si le nombre
3559         d'inversions demandé est supérieur au nombre maximal
3560         autorisé, la ressource sera renvoyée dans son intégralité.</p>
3561
3562         <dl>
3563             <dt><strong>default</strong></dt>
3564             <dd>Limite le nombre d'inversions à la valeur
3565             par défaut 20 définie à la compilation.</dd>
3566
3567             <dt><strong>none</strong></dt>
3568             <dd>Aucune inversion n'est autorisée.</dd>
3569
3570             <dt><strong>unlimited</strong></dt>
3571             <dd>Le nombre d'inversions est illimité.</dd>
3572
3573             <dt><var>number-of-ranges</var></dt>
3574             <dd>Un nombre positif représente le nombre maximal
3575             d'inversions autorisé par le serveur.</dd>
3576         </dl>
3577     </usage>
3578 </directivesynopsis>
3579
3580 <directivesynopsis>
3581 <name>Mutex</name>
3582 <description>Définit les mécanismes de mutex et le repertoire du fichier
3583 verrou pour tous les mutex ou seulement les mutex spécifiés</description>
3584 <syntax>Mutex <var>mécanisme</var> [default|<var>nom-mutex</var>] ... [OmitPID]</syntax>
3585 <default>Mutex default</default>
3586 <contextlist><context>server config</context></contextlist>
3587 <compatibility>Disponible depuis la version 2.3.4 du serveur HTTP Apache</compatibility>
3588
3589 <usage>
3590     <p>La directive <directive>Mutex</directive> permet de définir le
3591     mécanisme de mutex, et éventuellement le répertoire du fichier
3592     verrou que les modules et httpd utilisent pour sérialiser l'accès aux
3593     ressources. Spécifiez <code>default</code> comme second argument
3594     pour modifier la configuration de tous les mutex ; spécifiez un nom
3595     de mutex (voir la table ci-dessous) comme premier argument pour
3596     ne modifier que la configuration de ce mutex.</p>
3597
3598     <p>La directive <directive>Mutex</directive> est typiquement
3599     utilisée dans les situations exceptionnelles suivantes :</p>
3600
3601     <ul>
3602         <li>choix d'un autre mécanisme de mutex lorsque le mécanisme par
3603         défaut sélectionné par <glossary>APR</glossary> présente un
3604         problème de fonctionnement ou de performances.</li>
3605
3606         <li>choix d'un autre répertoire utilisé par les mutex à base de
3607         fichier lorsque le répertoire par défaut ne supporte pas le
3608         verrouillage</li>
3609     </ul>
3610
3611     <note><title>Modules supportés</title>
3612     <p>Cette directive ne configure que les mutex qui ont été
3613     enregistrés avec le serveur de base via l'API
3614     <code>ap_mutex_register()</code>. Tous les modules fournis avec
3615     httpd supportent la directive <directive>Mutex</directive>, mais il
3616     n'en sera pas forcément de même pour les modules tiers.
3617     Reportez-vous à la documentation du module tiers considéré afin de
3618     déterminer le(s) nom(s) de mutex qui pourront être définis si la
3619     directive est supportée.</p>
3620     </note>
3621
3622     
3623
3624     <p>Les <em>mécanismes</em> de mutex disponibles sont les suivants :</p>
3625     <ul>
3626         <li><code>default | yes</code>
3627         <p>C'est l'implémentation du verrouillage par défaut, telle
3628         qu'elle est définie par <glossary>APR</glossary>. On peut
3629         afficher l'implémentation du verrouillage par défaut via la
3630         commande <program>httpd</program> avec l'option <code>-V</code>.</p></li>
3631
3632         <li><code>none | no</code>
3633         <p>Le mutex est désactivé, et cette valeur n'est permise pour un
3634         mutex que si le module indique qu'il s'agit d'un choix valide.
3635         Consultez la documentation du module pour plus d'informations.</p></li>
3636
3637         <li><code>posixsem</code>
3638         <p>Une variante de mutex basée sur un sémaphore Posix.</p>
3639
3640         <note type="warning"><title>Avertissement</title>
3641         <p>La propriété du sémaphore n'est pas restituée si un thread du
3642         processus gérant le mutex provoque une erreur de segmentation,
3643         ce qui provoquera un blocage du serveur web.</p>
3644         </note>
3645         </li>
3646
3647         <li><code>sysvsem</code>
3648         <p>Une variante de mutex basée sur un sémaphore IPC SystemV.</p>
3649
3650         <note type="warning"><title>Avertissement</title>
3651         <p>Il peut arriver que les sémaphores SysV soient conservés si le
3652         processus se crashe avant que le sémaphore ne soit supprimé.</p>
3653         </note>
3654
3655         <note type="warning"><title>Sécurité</title>
3656         <p>L'API des sémaphores permet les attaques par déni de service
3657         par tout programme CGI s'exécutant sous le même uid que le
3658         serveur web (autrement dit tous les programmes CGI, à moins que
3659         vous n'utilisiez un programme du style <program>suexec</program>
3660         ou <code>cgiwrapper</code>).</p>
3661         </note>
3662         </li>
3663
3664         <li><code>sem</code>
3665         <p>Sélection de la "meilleure" implémentation des sémaphores
3666         disponible ; le choix s'effectue entre les sémaphores posix et
3667         IPC SystemV, dans cet ordre.</p></li>
3668
3669         <li><code>pthread</code>
3670         <p>Une variante de mutex à base de mutex de thread Posix
3671         inter-processus.</p>
3672
3673         <note type="warning"><title>Avertissement</title>
3674         <p>Sur la plupart des systèmes, si un processus enfant se
3675         termine anormalement alors qu'il détenait un mutex qui utilise
3676         cette implémentation, le serveur va se bloquer et cesser de
3677         répondre aux requêtes. Dans ce cas, un redémarrage manuel est
3678         nécessaire pour récupérer le mutex.</p>
3679         <p>Solaris constitue une exception notable, en ceci qu'il fournit
3680         un mécanisme qui permet en général de récupérer le mutex après
3681         l'arrêt anormal d'un processus enfant qui détenait le mutex.</p>
3682         <p>Si votre système implémente la fonction
3683         <code>pthread_mutexattr_setrobust_np()</code>, vous devriez
3684         pouvoir utiliser l'option <code>pthread</code> sans problème.</p>
3685         </note>
3686         </li>
3687
3688         <li><code>fcntl:/chemin/vers/mutex</code>
3689         <p>Une variante de mutex utilisant un fichier verrou physique et
3690         la fonction <code>fcntl()</code>.</p>
3691
3692         <note type="warning"><title>Avertissement</title>
3693         <p>Lorsqu'on utilise plusieurs mutex basés sur ce mécanisme dans
3694         un environnement multi-processus, multi-thread, des erreurs de
3695         blocage (EDEADLK) peuvent être rapportées pour des opérations de
3696         mutex valides si la fonction <code>fcntl()</code> ne gère pas
3697         les threads, comme sous Solaris.</p>
3698         </note>
3699         </li>
3700
3701         <li><code>flock:/chemin/vers/mutex</code>
3702         <p>Méthode similaire à <code>fcntl:/chemin/vers/mutex</code>,
3703         mais c'est la fonction <code>flock()</code> qui est utilisée
3704         pour gérer le verrouillage par fichier.</p></li>
3705
3706         <li><code>file:/chemin/vers/mutex</code>
3707         <p>Sélection de la "meilleure" implémentation de verrouillage
3708         par fichier disponible ; le choix s'effectue entre
3709         <code>fcntl</code> et <code>flock</code>, dans cet ordre.</p></li>
3710     </ul>
3711
3712     <p>La plupart des mécanismes ne sont disponibles que sur les
3713     plate-formes où ces dernières et <glossary>APR</glossary> les
3714     supportent. Les mécanismes qui ne sont pas disponibles sur toutes
3715     les plate-formes sont <em>posixsem</em>,
3716     <em>sysvsem</em>, <em>sem</em>, <em>pthread</em>, <em>fcntl</em>, 
3717     <em>flock</em>, et <em>file</em>.</p>
3718
3719     <p>Avec les mécanismes à base de fichier <em>fcntl</em> et
3720     <em>flock</em>, le chemin, s'il est fourni, est un répertoire dans
3721     lequel le fichier verrou sera créé. Le répertoire par défaut est le
3722     répertoire d'exécution httpd défini par la directive <directive
3723     module="core">DefaultRuntimeDir</directive>. Si le répertoire
3724     spécifié est un chemin relatif, il est relatif au chemin défini par
3725     la directive <directive module="core">DefaultRuntimeDir</directive>.
3726     Utilisez toujours un système
3727     de fichiers local sur disque pour <code>/chemin/vers/mutex</code> et
3728     jamais un répertoire se trouvant dans un système de fichiers NFS ou
3729     AFS. Le nom de base du fichier se composera du type de mutex, d'une
3730     chaîne optionnelle correspondant à l'instance et fournie par le
3731     module ; et, sauf si le mot-clé <code>OmitPID</code> a été spécifié,
3732     l'identificateur du processus parent httpd sera ajouté afin de
3733     rendre le nom du fichier unique, évitant ainsi tout conflit lorsque
3734     plusieurs instances d'httpd partagent le même répertoire de
3735     verrouillage. Par exemple, si le nom de mutex est
3736     <code>mpm-accept</code>, et si le répertoire de verrouillage est
3737     <code>/var/httpd/locks</code>, le nom du fichier verrou pour
3738     l'instance httpd dont le processus parent a pour identifiant 12345
3739     sera <code>/var/httpd/locks/mpm-accept.12345</code>.</p>
3740
3741     <note type="warning"><title>Sécurité</title>
3742     <p>Il est conseillé d'<em>éviter</em> de placer les fichiers mutex
3743     dans un répertoire où tout le monde peut écrire comme
3744     <code>/var/tmp</code>, car quelqu'un pourrait initier une attaque
3745     par déni de service et empêcher le serveur de démarrer en créant un
3746     fichier verrou possédant un nom identique à celui que le serveur va
3747     tenter de créer.</p>
3748     </note>
3749
3750     <p>La table suivante décrit les noms de mutex utilisés par httpd et
3751     ses modules associés.</p>
3752
3753     <table border="1" style="zebra">
3754         <tr>
3755             <th>Nom mutex</th>
3756             <th>Module(s)</th>
3757             <th>Ressource protégée</th>
3758         </tr>
3759         <tr>
3760             <td><code>mpm-accept</code></td>
3761             <td>modules MPM <module>prefork</module> et <module>worker</module></td>
3762             <td>connexions entrantes, afin d'éviter le problème de
3763             l'afflux de requêtes ; pour plus d'informations, voir la
3764             documentation <a
3765             href="../misc/perf-tuning.html">Amélioration des
3766             performances</a></td>
3767         </tr>
3768         <tr>
3769             <td><code>authdigest-client</code></td>
3770             <td><module>mod_auth_digest</module></td>
3771             <td>liste de clients en mémoire partagée</td>
3772         </tr>
3773         <tr>
3774             <td><code>authdigest-opaque</code></td>
3775             <td><module>mod_auth_digest</module></td>
3776             <td>compteur en mémoire partagée</td>
3777         </tr>
3778         <tr>
3779             <td><code>ldap-cache</code></td>
3780             <td><module>mod_ldap</module></td>
3781             <td>cache de résultat de recherche LDAP</td>
3782         </tr>
3783         <tr>
3784             <td><code>rewrite-map</code></td>
3785             <td><module>mod_rewrite</module></td>
3786             <td>communication avec des programmes externes
3787             d'associations de valeurs, afin d'éviter les interférences
3788             d'entrées/sorties entre plusieurs requêtes</td>
3789         </tr>
3790         <tr>
3791             <td><code>ssl-cache</code></td>
3792             <td><module>mod_ssl</module></td>
3793             <td>cache de session SSL</td>
3794         </tr>
3795         <tr>
3796             <td><code>ssl-stapling</code></td>
3797             <td><module>mod_ssl</module></td>
3798             <td>cache de l'étiquetage OCSP ("OCSP stapling")</td>
3799         </tr>
3800         <tr>
3801             <td><code>watchdog-callback</code></td>
3802             <td><module>mod_watchdog</module></td>
3803             <td>fonction de rappel d'un module client particulier</td>
3804         </tr>
3805     </table>
3806
3807     <p>Le mot-clé <code>OmitPID</code> permet d'empêcher l'addition de
3808     l'identifiant du processus httpd parent au nom du fichier verrou.</p>
3809
3810
3811     <p>Dans l'exemple suivant, le mécanisme de mutex pour le mutex
3812     mpm-accept est modifié pour passer du mécanisme par défaut au
3813     mécanisme <code>fcntl</code>, avec le fichier verrou associé créé
3814     dans le répertoire <code>/var/httpd/locks</code>. Le mécanisme de
3815     mutex par défaut pour tous les autres mutex deviendra
3816     <code>sysvsem</code>.</p>
3817
3818     <highlight language="config">
3819 Mutex sysvsem default
3820 Mutex fcntl:/var/httpd/locks mpm-accept
3821     </highlight>
3822 </usage>
3823 </directivesynopsis>
3824
3825 <directivesynopsis>
3826 <name>NameVirtualHost</name>
3827 <description>OBSOLETE : Définit une adresse IP pour les serveurs virtuels à base de
3828 nom</description>
3829 <syntax>NameVirtualHost <var>adresse</var>[:<var>port</var>]</syntax>
3830 <contextlist><context>server config</context></contextlist>
3831
3832 <usage>
3833
3834     <p>Avant la version 2.3.11, il était nécessaire de définir une
3835     directive <directive>NameVirtualHost</directive> pour indiquer au
3836     serveur qu'une paire adresse IP/port particulière pouvait être
3837     utilisée comme serveur virtuel à base de nom. Depuis la version
3838     2.3.11, chaque fois qu'une paire adresse IP/port est utilisée dans
3839     plusieurs serveurs virtuels, l'hébergement virtuel à base de nom est
3840     automatiquement activé pour cette adresse.</p>
3841     
3842     <p>Cette directive n'a actuellement plus aucun effet.</p>
3843 </usage>
3844
3845 <seealso><a href="../vhosts/">Documentation sur les serveurs
3846 virtuels</a></seealso>
3847
3848 </directivesynopsis>
3849
3850 <directivesynopsis>
3851 <name>Options</name>
3852 <description>Définit les fonctionnalités disponibles pour un répertoire
3853 particulier</description>
3854 <syntax>Options
3855     [+|-]<var>option</var> [[+|-]<var>option</var>] ...</syntax>
3856 <default>Options FollowSymlinks</default>
3857 <contextlist><context>server config</context><context>virtual
3858 host</context>
3859 <context>directory</context><context>.htaccess</context>
3860 </contextlist>
3861 <override>Options</override>
3862 <compatibility>Avec la version 2.3.11, la valeur par défaut passe de All
3863 à FollowSymlinks</compatibility>
3864
3865 <usage>
3866     <p>La directive <directive>Options</directive> permet de définir
3867     les fonctionnalités de serveur disponibles pour un répertoire
3868     particulier.</p>
3869
3870     <p><var>option</var> peut être défini à <code>None</code>, auquel
3871     cas aucune fonctionnalité spécifique n'est activée, ou comprendre
3872     une ou plusieurs des options suivantes :</p>
3873
3874     <dl>
3875       <dt><code>All</code></dt>
3876
3877       <dd>Toutes les options excepté <code>MultiViews</code>.</dd>
3878
3879       <dt><code>ExecCGI</code></dt>
3880
3881       <dd>L'exécution de scripts CGI à l'aide du module
3882       <module>mod_cgi</module> est permise.</dd>
3883
3884       <dt><code>FollowSymLinks</code></dt>
3885
3886       <dd>
3887
3888       Le serveur va suivre les liens symboliques dans le répertoire
3889       concerné. Il s'agit de la valeur par défaut.
3890       <note>
3891       <p>Bien que le serveur suive les liens symboliques, il ne modifie
3892       <em>pas</em> le nom de chemin concerné défini par la section
3893       <directive type="section"
3894       module="core">Directory</directive>.</p>
3895       
3896       <p>Les options <code>FollowSymLinks</code> et
3897       <code>SymLinksIfOwnerMatch</code> ne fonctionnent que dans les
3898       sections <directive type="section"
3899       module="core">Directory</directive> ou les fichiers
3900       <code>.htaccess</code>.</p>
3901
3902       <p>Le fait d'omettre cette option ne doit pas être considéré comme
3903       une mesure de sécurité efficace, car il existe toujours une
3904       situation de compétition (race condition) entre l'instant où l'on
3905       vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3906       l'on utilise effectivement ce chemin.</p>
3907       </note></dd>
3908
3909       <dt><code>Includes</code></dt>
3910
3911       <dd>
3912       Les inclusions côté serveur (SSI) à l'aide du module
3913       <module>mod_include</module> sont autorisées.</dd>
3914
3915       <dt><code>IncludesNOEXEC</code></dt>
3916
3917       <dd>
3918
3919       Les inclusions côté serveur (SSI) sont permises, mais <code>#exec
3920       cmd</code> et <code>#exec cgi</code> sont désactivés.
3921       L'utilisation de <code>#include virtual</code> pour les scripts
3922       CGI est cependant toujours possible depuis des répertoires
3923       définis par <directive
3924       module="mod_alias">ScriptAlias</directive>.</dd>
3925
3926       <dt><code>Indexes</code></dt>
3927
3928       <dd>
3929       Si une URL requise correspond au répertoire concerné, et si aucun
3930       <directive module="mod_dir">DirectoryIndex</directive> (<em>par
3931       exemple</em> <code>index.html</code>) n'est défini pour ce
3932       répertoire, le module <module>mod_autoindex</module> va renvoyer
3933       un listing formaté du répertoire.</dd>
3934
3935       <dt><code>MultiViews</code></dt>
3936
3937       <dd>
3938       Les vues multiples ("multiviews") à <a
3939       href="../content-negotiation.html">contenu négocié</a> à l'aide du
3940       module <module>mod_negotiation</module> sont autorisées.
3941       <note><title>Note</title> <p>Cette option est ignorée si elle est
3942       définie en tout autre endroit qu'une section <directive
3943       module="core" type="section">Directory</directive>, car
3944       <module>mod_negotiation</module> a besoin de ressources réelles
3945       pour effectuer ses comparaisons et ses évaluations.</p></note>
3946       
3947       </dd>
3948
3949       <dt><code>SymLinksIfOwnerMatch</code></dt>
3950
3951       <dd>Le serveur ne suivra que les liens symboliques qui renvoient
3952       vers un fichier ou un répertoire dont le propriétaire est le même
3953       que celui du lien.
3954
3955       <note><title>Note</title>
3956       <p>Les options <code>FollowSymLinks</code> et
3957       <code>SymLinksIfOwnerMatch</code> ne fonctionnent que dans les
3958       sections <directive type="section"
3959       module="core">Directory</directive> ou les fichiers
3960       <code>.htaccess</code>.</p>
3961
3962       <p>Le fait d'omettre cette option ne doit pas être considéré comme
3963       une mesure de sécurité efficace, car il existe toujours une
3964       situation de compétition (race condition) entre l'instant où l'on
3965       vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3966       l'on utilise effectivement ce chemin.</p>
3967       </note> </dd>
3968     </dl>
3969
3970     <p>Normalement, si plusieurs directives
3971     <directive>Options</directive> peuvent s'appliquer à un répertoire,
3972     c'est la plus spécifique qui est utilisée et les autres sont
3973     ignorées ; les options ne sont pas fusionnées (voir <a
3974     href="../sections.html#mergin">comment les sections sont
3975     fusionnées</a>). Elles le sont cependant si <em>toutes</em> les
3976     options de la directive <directive>Options</directive> sont
3977     précédées d'un symbole <code>+</code> ou <code>-</code>. Toute
3978     option précédée d'un <code>+</code> est ajoutée à la liste des
3979     options courantes de manière forcée et toute option précédée d'un
3980     <code>-</code> est supprimée de la liste des options courantes de la
3981     même manière.</p>
3982
3983     <note><title>Note</title>
3984     <p>Mélanger des <directive>Options</directive> avec <code>+</code>
3985     ou <code>-</code> avec des <directive>Options</directive> sans
3986     <code>+</code> ou <code>-</code> constitue une erreur de syntaxe, et
3987     la vérification de la syntaxe au cours du démarrage du serveur fera
3988     échouer ce dernier.</p>
3989     </note>
3990
3991     <p>Par exemple, sans aucun symbole <code>+</code> et <code>-</code>
3992     :</p>
3993
3994     <highlight language="config">
3995 &lt;Directory "/web/docs"&gt;
3996   Options Indexes FollowSymLinks
3997 &lt;/Directory&gt;
3998
3999 &lt;Directory "/web/docs/spec"&gt;
4000   Options Includes
4001 &lt;/Directory&gt;
4002     </highlight>
4003
4004     <p>ici, seule l'option <code>Includes</code> sera prise en compte
4005     pour le répertoire <code>/web/docs/spec</code>. Par contre, si la
4006     seconde directive <directive>Options</directive> utilise les
4007     symboles <code>+</code> et <code>-</code> :</p>
4008
4009     <highlight language="config">
4010 &lt;Directory "/web/docs"&gt;
4011   Options Indexes FollowSymLinks
4012 &lt;/Directory&gt;
4013
4014 &lt;Directory "/web/docs/spec"&gt;
4015   Options +Includes -Indexes
4016 &lt;/Directory&gt;
4017     </highlight>
4018
4019     <p>alors, les options <code>FollowSymLinks</code> et
4020     <code>Includes</code> seront prises en compte pour le répertoire
4021     <code>/web/docs/spec</code>.</p>
4022
4023     <note><title>Note</title>
4024       <p>L'utilisation de <code>-IncludesNOEXEC</code> ou
4025       <code>-Includes</code> désactive complètement les inclusions côté
4026       serveur sans tenir compte des définitions précédentes.</p>
4027     </note>
4028
4029     <p>En l'absence de toute définition d'options, la valeur par défaut
4030     est <code>FollowSymlinks</code>.</p>
4031 </usage>
4032 </directivesynopsis>
4033
4034 <directivesynopsis>
4035 <name>Protocol</name>
4036 <description>Protocole pour une socket d'écoute</description>
4037 <syntax>Protocol <var>protocole</var></syntax>
4038 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4039 <compatibility>Sous Windows, disponible à partir de la version 2.3.3 du
4040 serveur HTTP Apache.</compatibility>
4041
4042 <usage>
4043     <p>Cette directive permet de spécifier le protocole utilisé pour une
4044     socket d'écoute particulière. Le protocole sert à déterminer quel
4045     module doit traiter une requête, et d'appliquer les optimisations
4046     spécifiques au protocole via la directive
4047     <directive>AcceptFilter</directive>.</p>
4048
4049     <p>Vous ne devez définir le protocole que si vous travaillez avec
4050     des ports non standards ; dans le cas général, le protocole
4051     <code>http</code> est associé au port 80 et le protocole
4052     <code>https</code> au port 443.</p>
4053
4054     <p>Par exemple, si vous travaillez avec le protocole
4055     <code>https</code> sur un port non standard, spécifiez le protocole
4056     de manière explicite :</p>
4057
4058     <highlight language="config">Protocol https</highlight>
4059
4060     <p>Vous pouvez aussi spécifier le protocole via la directive
4061     <directive module="mpm_common">Listen</directive>.</p>
4062 </usage>
4063 <seealso><directive module="core">AcceptFilter</directive></seealso>
4064 <seealso><directive module="mpm_common">Listen</directive></seealso>
4065 </directivesynopsis>
4066
4067 <directivesynopsis>
4068     <name>Protocols</name>
4069     <description>Protocoles disponibles pour un serveur virtuel ou non</description>
4070     <syntax>Protocols <var>protocole</var> ...</syntax>
4071     <default>Protocols http/1.1</default>
4072     <contextlist><context>server config</context><context>virtual host</context></contextlist>
4073     <compatibility>Disponible à partir de la version 2.4.17 du serveur
4074     HTTP Apache.</compatibility>
4075     
4076     <usage>
4077         <p>Cette directive permet de spécifier la liste des protocoles
4078         supportés par un serveur virtuel ou non. Cette liste énumère les
4079         protocoles qu'un client sera autorisé à négocier avec ce
4080         serveur.</p>
4081         
4082         <p>Par défaut,
4083         seul le protocole http/1.1 est disponible (compatible avec les
4084         clients http/1.0 et http/0.9). Par conséquent, vous devez
4085         fournir cette liste si vous voulez étendre les protocoles
4086         disponibles pour le serveur.</p>
4087         
4088         <p>Par exemple, si vous voulez autoriser le protocole
4089         HTTP/2 pour un serveur avec TLS, utilisez
4090         cette directive comme suit :</p>
4091         
4092         <highlight language="config">
4093             Protocols h2 http/1.1
4094         </highlight>
4095
4096         <p>Les protocoles valides sont <code>http/1.1</code> pour les
4097         connexions http et https, <code>h2</code> pour les connections
4098         https et <code>h2c</code> pour les connexions http. D'autres
4099         modules peuvent fournir d'autres protocoles.</p>
4100         
4101         <p>Spécifier des protocoles non disponibles ou désactivés n'aura
4102         aucun effet, et ceux-ci seront simplement ignorés.</p>
4103         
4104         <p>Si un serveur virtuel ne possède pas de directive Protocols
4105         propre, il hérite des protocoles spécifiés pour le serveur
4106         principal. Autrement dit, les directives Protocols définies au
4107         niveau d'un serveur virtuel remplacent celles définies au niveau
4108         du serveur principal.
4109         </p>
4110
4111     </usage>
4112     <seealso><directive module="core">ProtocolsHonorOrder</directive></seealso>
4113 </directivesynopsis>
4114
4115
4116 <directivesynopsis>
4117     <name>ProtocolsHonorOrder</name>
4118     <description>Détermine qui du client ou du serveur détermine l'ordre
4119     des protocoles au cours de la négociation de la connexion</description>
4120     <syntax>ProtocolsHonorOrder On|Off</syntax>
4121     <default>ProtocolsHonorOrder On</default>
4122     <contextlist><context>server config</context><context>virtual host</context></contextlist>
4123     <compatibility>Disponible à partir de la version 2.4.17 du serveur
4124     HTTP Apache.</compatibility>
4125     
4126     <usage>
4127         <p>Cette directive permet de définir si le serveur doit tenir
4128         compte de l'ordre des protocoles définis par la directive
4129         <directive>Protocols</directive>.</p>
4130         
4131         <p>Si cette directive est définie à Off, l'ordre de la liste des
4132         protocoles fournie par le client l'emporte sur l'ordre défini
4133         dans la configuration du serveur.</p>
4134         
4135         <p>Si la directive <directive>ProtocolsHonorOrder</directive>
4136         est définie à <code>on</code> (valeur par défaut),
4137         il n'est pas tenu compte de l'ordre de la liste des protocoles
4138         fournie par le client, et seul l'ordre de la liste des protocles
4139         définie au niveau du serveur influera la
4140         négociation du protocole.</p>
4141         
4142     </usage>
4143     <seealso><directive module="core">Protocols</directive></seealso>
4144 </directivesynopsis>
4145
4146 <directivesynopsis>
4147 <name>RLimitCPU</name>
4148 <description>Limite le temps CPU alloué aux processus initiés par les
4149 processus enfants d'Apache httpd</description>
4150 <syntax>RLimitCPU <var>secondes</var>|max [<var>secondes</var>|max]</syntax>
4151 <default>Non défini ; utilise les valeurs par défaut du système
4152 d'exploitation</default>
4153 <contextlist><context>server config</context><context>virtual
4154 host</context>
4155 <context>directory</context><context>.htaccess</context></contextlist>
4156 <override>All</override>
4157
4158 <usage>
4159     <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4160     consommation de ressources pour tous les processus, et le second la
4161     consommation de ressources maximale. Les deux paramètres peuvent
4162     contenir soit un nombre, soit <code>max</code> pour indiquer au
4163     serveur que la limite de consommation correspond à la valeur
4164     maximale autorisée par la configuration du système d'exploitation.
4165     Pour augmenter la consommation maximale de ressources, le serveur
4166     doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4167     phase de démarrage.</p>
4168
4169     <p>Cette directive s'applique aux processus initiés par les
4170     processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4171     processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4172     commandes exec des SSI, mais en aucun cas les processus initiés par
4173     le processus parent d'Apache httpd comme les journalisations redirigées
4174     vers un programme.</p>
4175
4176     <p>Les limites de ressources CPU sont exprimées en secondes par
4177     processus.</p>
4178 </usage>
4179 <seealso><directive module="core">RLimitMEM</directive></seealso>
4180 <seealso><directive module="core">RLimitNPROC</directive></seealso>
4181 </directivesynopsis>
4182
4183 <directivesynopsis>
4184 <name>RLimitMEM</name>
4185 <description>Limite la mémoire allouée aux processus initiés par les
4186 processus enfants d'Apache httpd</description>
4187 <syntax>RLimitMEM <var>octets</var>|max [<var>octets</var>|max]</syntax>
4188 <default>Non défini ; utilise les valeurs par défaut du système
4189 d'exploitation</default>
4190 <contextlist><context>server config</context><context>virtual
4191 host</context>
4192 <context>directory</context><context>.htaccess</context></contextlist>
4193 <override>All</override>
4194
4195 <usage>
4196     <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4197     consommation de ressources pour tous les processus, et le second la
4198     consommation de ressources maximale. Les deux paramètres peuvent
4199     contenir soit un nombre, soit <code>max</code> pour indiquer au
4200     serveur que la limite de consommation correspond à la valeur
4201     maximale autorisée par la configuration du système d'exploitation.
4202     Pour augmenter la consommation maximale de ressources, le serveur
4203     doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4204     phase de démarrage.</p>
4205
4206     <p>Cette directive s'applique aux processus initiés par les
4207     processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4208     processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4209     commandes exec des SSI, mais en aucun cas les processus initiés par
4210     le processus parent d'Apache httpd comme les journalisations redirigées
4211     vers un programme.</p>
4212
4213     <p>Les limites de ressources mémoire sont exprimées en octets par
4214     processus.</p>
4215 </usage>
4216 <seealso><directive module="core">RLimitCPU</directive></seealso>
4217 <seealso><directive module="core">RLimitNPROC</directive></seealso>
4218 </directivesynopsis>
4219
4220 <directivesynopsis>
4221 <name>RLimitNPROC</name>
4222 <description>Limite le nombre de processus qui peuvent être initiés par
4223 les processus initiés par les processus enfants d'Apache httpd</description>
4224 <syntax>RLimitNPROC <var>nombre</var>|max [<var>nombre</var>|max]</syntax>
4225 <default>Unset; uses operating system defaults</default>
4226 <contextlist><context>server config</context><context>virtual
4227 host</context>
4228 <context>directory</context><context>.htaccess</context></contextlist>
4229 <override>All</override>
4230
4231 <usage>
4232     <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4233     consommation de ressources pour tous les processus, et le second la
4234     consommation de ressources maximale. Les deux paramètres peuvent
4235     contenir soit un nombre, soit <code>max</code> pour indiquer au
4236     serveur que la limite de consommation correspond à la valeur
4237     maximale autorisée par la configuration du système d'exploitation.
4238     Pour augmenter la consommation maximale de ressources, le serveur
4239     doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4240     phase de démarrage.</p>
4241
4242     <p>Cette directive s'applique aux processus initiés par les
4243     processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4244     processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4245     commandes exec des SSI, mais en aucun cas les processus initiés par
4246     le processus parent d'Apache httpd comme les journalisations redirigées
4247     vers un programme.</p>
4248
4249     <p>Les limites des processus contrôlent le nombre de processus par
4250     utilisateur.</p>
4251
4252     <note><title>Note</title>
4253       <p>Si les processus CGI s'exécutent sous le même
4254       utilisateur que celui du serveur web, cette
4255       directive va limiter le nombre de processus que le serveur
4256       pourra lui-même créer. La présence de messages
4257       <strong><code>cannot fork</code></strong> dans le journal des
4258       erreurs indiquera que la limite est atteinte.</p>
4259     </note>
4260 </usage>
4261 <seealso><directive module="core">RLimitMEM</directive></seealso>
4262 <seealso><directive module="core">RLimitCPU</directive></seealso>
4263 </directivesynopsis>
4264
4265 <directivesynopsis>
4266 <name>ScriptInterpreterSource</name>
4267 <description>Permet de localiser l'interpréteur des scripts
4268 CGI</description>
4269 <syntax>ScriptInterpreterSource Registry|Registry-Strict|Script</syntax>
4270 <default>ScriptInterpreterSource Script</default>
4271 <contextlist><context>server config</context><context>virtual
4272 host</context>
4273 <context>directory</context><context>.htaccess</context></contextlist>
4274 <override>FileInfo</override>
4275 <compatibility>Win32 seulement</compatibility>
4276
4277 <usage>
4278     <p>Cette directive permet de contrôler la méthode qu'utilise Apache
4279     httpd pour trouver l'interpréteur destiné à exécuter les scripts CGI. La
4280     définition par défaut est <code>Script</code> : ceci indique à
4281     Apache httpd qu'il doit utiliser l'interpréteur précisé dans la ligne
4282     shebang du script (la première ligne, commençant par
4283     <code>#!</code>). Sur les systèmes Win32, cette ligne ressemble
4284     souvent à ceci :</p>
4285
4286     <highlight language="perl">#!C:/Perl/bin/perl.exe</highlight>
4287
4288     <p>ou simplement, dans le cas où <code>perl</code> est dans le
4289     <code>PATH</code> :</p>
4290
4291     <highlight language="perl">#!perl</highlight>
4292
4293     <p>Avec <code>ScriptInterpreterSource Registry</code>, Windows va
4294     effectuer une recherche dans l'arborescence
4295     <code>HKEY_CLASSES_ROOT</code> de la base de registre avec comme
4296     mot-clé l'extension du fichier contenant le script (par exemple
4297     <code>.pl</code>). C'est la commande définie par la sous-clé de
4298     registre <code>Shell\ExecCGI\Command</code> ou, si elle n'existe
4299     pas, la sous-clé <code>Shell\Open\Command</code> qui est utilisée
4300     pour ouvrir le fichier du script. Si ces clés de registre ne sont
4301     pas trouvées, Apache httpd utilise la méthode de l'option
4302     <code>Script</code>.</p>
4303
4304     <note type="warning"><title>Sécurité</title>
4305     <p>Soyez prudent si vous utilisez <code>ScriptInterpreterSource
4306     Registry</code> avec des répertoires faisant l'objet d'un <directive
4307     module="mod_alias">ScriptAlias</directive>, car Apache httpd va essayer
4308     d'exécuter <strong>tous</strong> les fichiers contenus dans
4309     celui-ci. L'option <code>Registry</code> peut causer des appels de
4310     programmes non voulus sur des fichiers non destinés à être exécutés.
4311     Par exemple, la commande par défaut open sur les fichiers
4312     <code>.htm</code> sur la plupart des systèmes Windows va lancer
4313     Microsoft Internet Explorer ; ainsi, toute requête HTTP pour un
4314     fichier <code>.htm</code> situé dans le répertoire des scripts
4315     va lancer le navigateur en arrière-plan sur le serveur, ce qui a
4316     toutes les chances de crasher votre système dans les minutes qui
4317     suivent.</p>
4318     </note>
4319
4320     <p>L'option <code>Registry-Strict</code>, apparue avec la version
4321     2.0 du serveur HTTP Apache,
4322     agit de manière identique à <code>Registry</code>, mais n'utilise
4323     que la sous-clé <code>Shell\ExecCGI\Command</code>. La présence de
4324     la clé <code>ExecCGI</code> n'étant pas systématique, Elle doit être
4325     définie manuellement dans le registre Windows et évite ainsi tout
4326     appel de programme accidentel sur votre système.</p>
4327 </usage>
4328 </directivesynopsis>
4329
4330 <directivesynopsis>
4331 <name>SeeRequestTail</name>
4332 <description>Détermine si mod_status affiche les 63 premiers caractères
4333 d'une requête ou les 63 derniers, en supposant que la requête
4334 elle-même possède plus de 63 caractères.</description>
4335 <syntax>SeeRequestTail On|Off</syntax>
4336 <default>SeeRequestTail Off</default>
4337 <contextlist><context>server config</context></contextlist>
4338
4339 <usage>
4340     <p>Avec <code>ExtendedStatus On</code>, mod_status affiche la
4341     véritable requête en cours de traitement. Pour des raisons
4342     historiques, seuls 63 caractères de la requête sont réellement
4343     stockés à des fins d'affichage. Cette directive permet de déterminer
4344     si ce sont les 63 premiers caractères qui seront stockés (c'est le
4345     comportement par défaut),
4346     ou si ce sont les 63 derniers. Ceci ne s'applique bien entendu que
4347     si la taille de la requête est de 64 caractères ou plus.</p>
4348
4349     <p>Si Apache httpd traite la requête <code
4350     >GET&nbsp;/disque1/stockage/apache/htdocs/images/rep-images1/nourriture/pommes.jpg&nbsp;HTTP/1.1</code>
4351     , l'affichage de la requête par mod_status se présentera comme suit :
4352     </p>
4353
4354     <table border="1">
4355       <tr>
4356         <th>Off (défaut)</th>
4357         <td>GET&nbsp;/disque1/stockage/apache/htdocs/images/rep-images1/nourritu</td>
4358       </tr>
4359       <tr>
4360         <th>On</th>
4361         <td>apache/htdocs/images/rep-images1/nourriture/pommes.jpg&nbsp;HTTP/1.1</td>
4362       </tr>
4363     </table>
4364
4365 </usage>
4366
4367 </directivesynopsis>
4368
4369 <directivesynopsis>
4370 <name>ServerAdmin</name>
4371 <description>L'adresse électronique que le serveur inclut dans les
4372 messages d'erreur envoyés au client</description>
4373 <syntax>ServerAdmin <var>adresse électronique</var>|<var>URL</var></syntax>
4374 <contextlist><context>server config</context><context>virtual
4375 host</context>
4376 </contextlist>
4377
4378 <usage>
4379     <p>La directive <directive>ServerAdmin</directive> permet de définir
4380     l'adresse de contact que le serveur va inclure dans tout message
4381     d'erreur qu'il envoie au client. Si le programme <code>httpd</code>
4382     ne reconnait pas l'argument fourni comme une URL, il suppose que
4383     c'est une <var>adresse électronique</var>, et lui ajoute le préfixe
4384     <code>mailto:</code> dans les cibles des hyperliens. Il est
4385     cependant recommandé d'utiliser exclusivement une adresse
4386     électronique, car de nombreux scripts CGI considèrent ceci comme
4387     implicite. Si vous utilisez une URL, elle doit pointer vers un autre
4388     serveur que vous contrôlez. Dans le cas contraire, les utilisateurs
4389     seraient dans l'impossibilité de vous contacter en cas de problème.</p>
4390
4391     <p>Il peut s'avérer utile de définir une adresse dédiée à
4392     l'administration du serveur, par exemple :</p>
4393
4394     <highlight language="config">ServerAdmin www-admin@foo.example.com</highlight>
4395     <p>car les utilisateurs ne mentionnent pas systématiquement le
4396     serveur dont ils parlent !</p>
4397 </usage>
4398 </directivesynopsis>
4399
4400 <directivesynopsis>
4401 <name>ServerAlias</name>
4402 <description>Autres noms d'un serveur utilisables pour atteindre des
4403 serveurs virtuels à base de nom</description>
4404 <syntax>ServerAlias <var>nom serveur</var> [<var>nom serveur</var>]
4405 ...</syntax>
4406 <contextlist><context>virtual host</context></contextlist>
4407
4408 <usage>
4409     <p>La directive <directive>ServerAlias</directive> permet de définir
4410     les noms alternatifs d'un serveur utilisables pour atteindre des <a
4411     href="../vhosts/name-based.html">serveurs virtuels à base de
4412     nom</a>. La directive <directive>ServerAlias</directive> peut
4413     contenir des caractères génériques, si nécessaire.</p>
4414
4415     <highlight language="config">
4416 &lt;VirtualHost *:80&gt;
4417   ServerName server.example.com
4418   ServerAlias server server2.example.com server2
4419   ServerAlias *.example.com
4420   UseCanonicalName Off
4421   # ...
4422 &lt;/VirtualHost&gt;
4423     </highlight>
4424     <p>La recherche du serveur virtuel à base de nom correspondant au
4425     plus près à la requête s'effectue selon l'ordre d'apparition des
4426     directives <directive type="section"
4427     module="core">virtualhost</directive> dans le fichier de
4428     configuration. Le premier serveur virtuel dont le <directive
4429     module="core">ServerName</directive> ou le <directive
4430     module="core">ServerAlias</directive> correspond est choisi, sans
4431     priorité particulière si le nom contient des caractères génériques
4432     (que ce soit pour ServerName ou ServerAlias).</p>
4433
4434     <p>Tous les noms spécifiés au sein d'une section
4435     <directive>VirtualHost</directive> sont traités comme un
4436     <directive>ServerAlias</directive> (sans caractères génériques).</p>
4437
4438 </usage>
4439 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4440 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4441 du serveur HTTP Apache</a></seealso>
4442 </directivesynopsis>
4443
4444 <directivesynopsis>
4445 <name>ServerName</name>
4446 <description>Nom d'hôte et port que le serveur utilise pour
4447 s'authentifier lui-même</description>
4448 <syntax>ServerName
4449 [<var>protocole</var>://]<var>nom-de-domaine</var>|<var>adresse-ip</var>[:<var>port</var>]</syntax>
4450 <contextlist><context>server config</context><context>virtual
4451 host</context>
4452 </contextlist>
4453
4454 <usage>
4455     <p>La directive <directive>ServerName</directive> permet de définir
4456     les protocole, nom d'hôte et port d'une requête que le serveur
4457     utilise pour s'authentifier lui-même.</p>
4458
4459     <p>La directive <directive>ServerName</directive> permet
4460     (éventuellement en conjonction avec la directive
4461     <directive>ServerAlias</directive>) d'identifier de manière unique
4462     un serveur virtuel, lorsqu'elle est utilisée dans un contexte de <a
4463     href="../vhosts/name-based.html">serveurs virtuels à base de
4464     noms</a>.</p>
4465
4466     <p>Cette directive est aussi utilisée lors de la création d'URLs de
4467     redirection relatives quand la directive
4468     <directive>UseCanonicalName</directive> est définie à une valeur autre que
4469     la valeur par défaut.</p>
4470     
4471     <p>Par exemple, si le nom de la
4472     machine hébergeant le serveur web est
4473     <code>simple.example.com</code>, la machine possède l'alias
4474     DNS <code>www.example.com</code>, et si vous voulez que le serveur
4475     web s'identifie avec cet alias, vous devez utilisez la définition
4476     suivante :</p>
4477
4478     <highlight language="config">ServerName www.example.com</highlight>
4479
4480     <p>La directive <directive>ServerName</directive> peut apparaître à
4481     toutes les étapes de la définition du serveur. Toute occurrence
4482     annule cependant la précédente (pour ce serveur).</p>
4483
4484     <p>Si la directive <directive>ServerName</directive> n'est pas
4485     définie, le serveur tente de déterminer le nom
4486     d'hôte visible du point de vue du client en demandant tout d'abord au
4487     système d'exploitation le nom d'hôte système, et en cas d'échec, en effectuant
4488     une recherche DNS inverse sur une adresse IP présente sur le système.</p>
4489     
4490     <p>Si la directive
4491     <directive>ServerName</directive> ne précise pas de port, le serveur
4492     utilisera celui de la requête entrante. Il est recommandé de
4493     spécifier un nom d'hôte et un port spécifiques à l'aide de la
4494     directive <directive>ServerName</directive> pour une fiabilité
4495     optimale et à titre préventif.</p>
4496
4497     <p>Si vous définissez des <a
4498     href="../vhosts/name-based.html">serveurs virtuels à base de
4499     nom</a>, une directive <directive>ServerName</directive> située à
4500     l'intérieur d'une section <directive type="section"
4501     module="core">VirtualHost</directive> spécifiera quel nom d'hôte
4502     doit apparaître dans l'en-tête de requête <code>Host:</code> pour
4503     pouvoir atteindre ce serveur virtuel.</p>
4504
4505
4506     <p>Parfois, le serveur s'exécute en amont d'un dispositif qui
4507     implémente SSL, comme un mandataire inverse, un répartiteur de
4508     charge ou un boîtier dédié SSL. Dans ce cas, spécifiez le protocole
4509     <code>https://</code> et le port auquel les clients se connectent
4510     dans la directive <directive>ServerName</directive>, afin de
4511     s'assurer que le serveur génère correctement ses URLs
4512     d'auto-identification.
4513     </p>
4514
4515     <p>Voir la description des directives <directive
4516     module="core">UseCanonicalName</directive> et <directive
4517     module="core">UseCanonicalPhysicalPort</directive> pour les
4518     définitions qui permettent de déterminer si les URLs
4519     auto-identifiantes (par exemple via le module
4520     <module>mod_dir</module>) vont faire référence au port spécifié, ou
4521     au port indiqué dans la requête du client.
4522     </p>
4523
4524     <note type="warning">
4525     <p>Si la valeur de la directive <directive>ServerName</directive> ne
4526     peut pas être résolue en adresse IP, le démarrage du serveur
4527     provoquera un avertissement. <code>httpd</code> va alors utiliser le
4528     résultat de la commande système <code>hostname</code> pour
4529     déterminer le nom du serveur, ce qui ne correspondra pratiquement
4530     jamais au nom de serveur que vous souhaitez réellement.</p>
4531     <example>
4532     httpd: Could not reliably determine the server's fully qualified domain name, using rocinante.local for ServerName
4533     </example>
4534     </note>
4535
4536 </usage>
4537
4538 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
4539 le serveur HTTP Apache</a></seealso>
4540 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4541 du serveur HTTP Apache</a></seealso>
4542 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4543 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4544 <seealso><directive module="core">ServerAlias</directive></seealso>
4545 </directivesynopsis>
4546
4547 <directivesynopsis>
4548 <name>ServerPath</name>
4549 <description>Nom de chemin d'URL hérité pour un serveur virtuel à base
4550 de nom accédé par un navigateur incompatible</description>
4551 <syntax>ServerPath <var>chemin d'URL</var></syntax>
4552 <contextlist><context>virtual host</context></contextlist>
4553
4554 <usage>
4555     <p>La directive <directive>ServerPath</directive> permet de définir
4556     le nom de chemin d'URL hérité d'un hôte, à utiliser avec les <a
4557     href="../vhosts/">serveurs virtuels à base de nom</a>.</p>
4558 </usage>
4559 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4560 du serveur HTTP Apache</a></seealso>
4561 </directivesynopsis>
4562
4563 <directivesynopsis>
4564 <name>ServerRoot</name>
4565 <description>Racine du répertoire d'installation du
4566 serveur</description>
4567 <syntax>ServerRoot <var>chemin de répertoire</var></syntax>
4568 <default>ServerRoot /usr/local/apache</default>
4569 <contextlist><context>server config</context></contextlist>
4570
4571 <usage>
4572     <p>La directive <directive>ServerRoot</directive> permet de définir
4573     le répertoire dans lequel le serveur est installé. En particulier,
4574     il contiendra les sous-répertoires <code>conf/</code> et
4575     <code>logs/</code>. Les chemins relatifs indiqués dans les autres
4576     directives (comme <directive
4577     module="core">Include</directive> ou <directive
4578     module="mod_so">LoadModule</directive>) seront définis par
4579     rapport à ce répertoire.</p>
4580
4581     <highlight language="config">ServerRoot "/home/httpd"</highlight>
4582
4583     <p>La valeur par défaut de <directive>ServerRoot</directive> peut
4584     être modifiée via l'argument <code>--prefix</code> de la commande <a
4585     href="../programs/configure.html"><code>configure</code></a>, et de
4586     nombreuses distributions tierces du serveur proposent une valeur
4587     différente de celles listées ci-dessus.</p>
4588
4589 </usage>
4590 <seealso><a href="../invoking.html">the <code>-d</code>
4591     options de <code>httpd</code></a></seealso>
4592 <seealso><a href="../misc/security_tips.html#serverroot">les conseils à
4593 propos de sécurité</a> pour des informations sur la manière de définir
4594 correctement les permissions sur le répertoire indiqué par la directive
4595 <directive>ServerRoot</directive></seealso>
4596 </directivesynopsis>
4597
4598 <directivesynopsis>
4599 <name>ServerSignature</name>
4600 <description>Définit un pied de page pour les documents générés par le
4601 serveur</description>
4602 <syntax>ServerSignature On|Off|EMail</syntax>
4603 <default>ServerSignature Off</default>
4604 <contextlist><context>server config</context><context>virtual
4605 host</context>
4606 <context>directory</context><context>.htaccess</context>
4607 </contextlist>
4608 <override>All</override>
4609
4610 <usage>
4611     <p>La directive <directive>ServerSignature</directive> permet de
4612     définir une ligne de pied de page fixe pour les documents générés
4613     par le serveur (messages d'erreur, listings de répertoires ftp de
4614     <module>mod_proxy</module>, sorties de <module>mod_info</module>,
4615     etc...). Dans le cas d'une chaîne de mandataires, l'utilisateur n'a
4616     souvent aucun moyen de déterminer lequel des mandataires chaînés a
4617     généré un message d'erreur, et c'est une des raisons pour lesquelles
4618     on peut être amené à ajouter un tel pied de page.</p>
4619
4620     <p>La valeur par défaut <code>Off</code> supprime la ligne de pied
4621     de page (et est ainsi compatible avec le comportement des
4622     versions 1.2 et antérieures d'Apache). la valeur <code>On</code>
4623     ajoute simplement une ligne contenant le numéro de version du
4624     serveur ainsi que le nom du serveur virtuel issu de la directive
4625     <directive module="core">ServerName</directive>, alors que la valeur
4626     <code>EMail</code> ajoute en plus une référence "mailto:" à
4627     l'administrateur du document référencé issu la directive
4628     <directive module="core">ServerAdmin</directive>.</p>
4629
4630     <p>Après la version 2.0.44, les détails à propos du numéro de
4631     version du serveur sont contrôlés à l'aide de la directive
4632     <directive module="core">ServerTokens</directive>.</p>
4633 </usage>
4634 <seealso><directive module="core">ServerTokens</directive></seealso>
4635 </directivesynopsis>
4636
4637 <directivesynopsis>
4638 <name>ServerTokens</name>
4639 <description>Configure l'en-tête <code>Server</code> de la réponse
4640 HTTP</description>
4641 <syntax>ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full</syntax>
4642 <default>ServerTokens Full</default>
4643 <contextlist><context>server config</context></contextlist>
4644
4645 <usage>
4646     <p>Cette directive permet de contrôler le contenu de l'en-tête
4647     <code>Server</code> inclus dans la réponse envoyée au client : cet
4648     en-tête peut contenir le type de système d'exploitation du serveur,
4649     ainsi que des informations à propos des modules compilés avec le
4650     serveur.</p>
4651
4652     <dl>
4653         <dt><code>ServerTokens Full</code> (ou non spécifié)</dt>
4654
4655         <dd>Le serveur envoie par exemple : <code>Server: Apache/2.4.2
4656         (Unix) PHP/4.2.2 MyMod/1.2</code></dd>
4657
4658         <dt><code>ServerTokens Prod[uctOnly]</code></dt>
4659
4660       <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4661       Apache</code></dd>
4662
4663       <dt><code>ServerTokens Major</code></dt>
4664
4665       <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4666       Apache/2</code></dd>
4667
4668       <dt><code>ServerTokens Minor</code></dt>
4669
4670       <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4671       Apache/2.4</code></dd>
4672
4673       <dt><code>ServerTokens Min[imal]</code></dt>
4674
4675       <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4676       Apache/2.4.2</code></dd>
4677
4678       <dt><code>ServerTokens OS</code></dt>
4679
4680       <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4681       Apache/2.4.2 (Unix)</code></dd>
4682
4683       
4684       
4685     </dl>
4686
4687     <p>Cette définition s'applique à l'ensemble du serveur et ne peut
4688     être activée ou désactivée pour tel ou tel serveur virtuel.</p>
4689
4690     <p>Dans les versions postérieures à 2.0.44, cette directive contrôle
4691     aussi les informations fournies par la directive <directive
4692     module="core">ServerSignature</directive>.</p>
4693
4694     <note>Définir <directive>ServerTokens</directive> à une
4695     valeur inférieure à <code>minimal</code> n'est pas
4696     recommandé car le débogage des problèmes
4697     interopérationnels n'en sera alors que plus difficile. Notez
4698     aussi que la désactivation de l'en-tête Server:
4699     n'améliore en rien la sécurité de votre
4700     serveur ; le concept de "sécurité par
4701     l'obscurité" est un mythe et conduit à
4702     une mauvaise perception de ce qu'est la sécurité.</note>
4703
4704
4705 </usage>
4706 <seealso><directive module="core">ServerSignature</directive></seealso>
4707 </directivesynopsis>
4708
4709 <directivesynopsis>
4710 <name>SetHandler</name>
4711 <description>Force le traitement des fichiers spécifiés par un
4712 gestionnaire particulier</description>
4713 <syntax>SetHandler <var>handler-name</var>|none|<var>expression</var></syntax>
4714 <contextlist><context>server config</context><context>virtual
4715 host</context>
4716 <context>directory</context><context>.htaccess</context>
4717 </contextlist>
4718 <override>FileInfo</override>
4719 <compatibility>Disponible à partir de la version 2.5 du serveur HTTP Apache</compatibility>
4720
4721 <usage>
4722     <p>Lorsqu'elle se situe à l'intérieur d'un fichier
4723     <code>.htaccess</code>, ou d'une section <directive type="section"
4724     module="core">Directory</directive> ou <directive type="section"
4725     module="core">Location</directive>, cette directive force le
4726     traitement de tous les fichiers spécifiés par le <a
4727     href="../handler.html">gestionnaire</a> défini par l'argument
4728     <var>nom gestionnaire</var>. Par exemple, dans le cas d'un
4729     répertoire dont vous voulez interpréter le contenu comme des
4730     fichiers de règles d'images cliquables, sans tenir compte des
4731     extensions, vous pouvez ajouter la ligne suivante dans un fichier
4732     <code>.htaccess</code> de ce répertoire :</p>
4733
4734     <highlight language="config">SetHandler imap-file</highlight>
4735
4736     <p>Autre exemple : si vous voulez que le serveur affiche un
4737     compte-rendu d'état chaque fois qu'une URL du type <code>http://nom
4738     serveur/status</code> est appelée, vous pouvez ajouter ceci dans
4739     <code>httpd.conf</code> :</p>
4740
4741     <highlight language="config">
4742 &lt;Location "/status"&gt;
4743   SetHandler server-status
4744 &lt;/Location&gt;
4745     </highlight>
4746
4747     <p>Vous pouvez aussi utiliser cette directive pour associer un
4748     gestionnaire à des fichiers possèdant une extension de nom de
4749     fichier particulière. Par exemple :</p>
4750
4751     <highlight language="config">
4752 &lt;FilesMatch "\.php$"&gt;
4753     SetHandler application/x-httpd-php
4754 &lt;/FilesMatch&gt;
4755     </highlight>
4756
4757     <p>On peut utiliser des expressions ayant pour valeur des chaînes pour
4758     référencer des variables spécifiques à une requête, y compris les
4759     références arrières vers des expressions rationnelles nommées :</p>
4760
4761     <highlight language="config">
4762 &lt;LocationMatch ^/app/(?&lt;sub&gt;[^/]+)/&gt;
4763      SetHandler "proxy:unix:/var/run/app_%{env:MATCH_sub}.sock|fcgi://localhost:8080"
4764 &lt;/LocationMatch&gt;
4765     </highlight>
4766
4767     <p>Vous pouvez écraser la définition antérieure d'une directive
4768     <directive>SetHandler</directive> en utilisant la valeur
4769     <code>None</code>.</p>
4770
4771     <note><title>Note</title>
4772     <p>Comme <directive>SetHandler</directive> l'emporte sur la
4773     définition des gestionnaires par défaut, le comportement habituel
4774     consistant à traiter les URLs se terminant par un slash (/) comme
4775     des répertoires ou des fichiers index est désactivé.</p></note>
4776 </usage>
4777
4778 <seealso><directive module="mod_mime">AddHandler</directive></seealso>
4779
4780 </directivesynopsis>
4781
4782 <directivesynopsis>
4783 <name>SetInputFilter</name>
4784 <description>Définit les filtres par lesquels vont passer les requêtes
4785 client et les données POST</description>
4786 <syntax>SetInputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4787 <contextlist><context>server config</context><context>virtual
4788 host</context>
4789 <context>directory</context><context>.htaccess</context>
4790 </contextlist>
4791 <override>FileInfo</override>
4792
4793 <usage>
4794     <p>La directive <directive>SetInputFilter</directive> permet de
4795     définir le ou les filtres par lesquels vont passer les requêtes
4796     client et les données POST au moment où le serveur les reçoit. Cette
4797     définition vient en ajout à tout autre filtre défini en
4798     quelqu'endroit que ce soit, y compris via la directive <directive
4799     module="mod_mime">AddInputFilter</directive>.</p>
4800
4801     <p>Si la directive comporte plusieurs filtres, ils doivent être
4802     séparés par des points-virgules, et spécifiés selon l'ordre dans
4803     lequel vous souhaitez les voir agir sur les contenus.</p>
4804 </usage>
4805 <seealso>documentation des <a
4806 href="../filter.html">Filtres</a></seealso>
4807 </directivesynopsis>
4808
4809 <directivesynopsis>
4810 <name>SetOutputFilter</name>
4811 <description>Définit les filtres par lesquels vont passer les réponses
4812 du serveur</description>
4813 <syntax>SetOutputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4814 <contextlist><context>server config</context><context>virtual
4815 host</context>
4816 <context>directory</context><context>.htaccess</context>
4817 </contextlist>
4818 <override>FileInfo</override>
4819
4820 <usage>
4821     <p>La directive <directive>SetOutputFilter</directive> permet de
4822     définir les filtres par lesquels vont passer les réponses du serveur
4823     avant d'être envoyées au client. Cette définition vient en ajout à
4824     tout autre filtre défini en quelqu'endroit que ce soit, y compris
4825     via la directive <directive
4826     module="mod_mime">AddOutputFilter</directive>.</p>
4827
4828     <p>Par exemple, la configuration suivante va traiter tous les
4829     fichiers du répertoire <code>/www/data/</code> comme des inclusions
4830     côté serveur (SSI) :</p>
4831
4832     <highlight language="config">
4833 &lt;Directory "/www/data/"&gt;
4834   SetOutputFilter INCLUDES
4835 &lt;/Directory&gt;
4836     </highlight>
4837
4838     <p>Si la directive comporte plusieurs filtres, ils doivent être
4839     séparés par des points-virgules, et spécifiés selon l'ordre dans
4840     lequel vous souhaitez les voir agir sur les contenus.</p>
4841 </usage>
4842 <seealso><a href="../filter.html">Filters</a> documentation</seealso>
4843 </directivesynopsis>
4844
4845 <directivesynopsis>
4846 <name>TimeOut</name>
4847 <description>Temps pendant lequel le serveur va attendre certains
4848 évènements avant de considérer qu'une requête a échoué</description>
4849 <syntax>TimeOut <var>secondes</var></syntax>
4850 <default>TimeOut 60</default>
4851 <contextlist><context>server config</context><context>virtual
4852 host</context></contextlist>
4853
4854 <usage>
4855     <p>La directive <directive>TimeOut</directive> permet de définir le
4856     temps maximum pendant lequel Apache httpd va attendre des entrées/sorties
4857     selon les circonstances :</p>
4858
4859     <ul>
4860       <li><p>Lors de la lecture de données en provenance du client, le
4861       temps maximum jusqu'à l'arrivée d'un paquet TCP si le tampon est
4862       vide.</p>
4863       <p>Pour les données initiales d'une nouvelle connexion, et tant qu'une
4864       directive <directive module="core">AcceptFilter</directive> n'aura pas
4865       transmis cette nouvelle connexion au serveur, cette directive n'aura aucun
4866       effet.</p>
4867       </li>
4868
4869       <li>Lors de l'écriture de données destinées au client, le temps
4870       maximum jusqu'à l'arrivée de l'accusé-réception d'un paquet si le
4871       tampon d'envoi est plein.</li>
4872
4873       <li>Avec <module>mod_cgi</module> et <module>mod_cgid</module>, le temps d'attente maximum des
4874       sorties d'un script CGI.</li>
4875
4876       <li>Avec <module>mod_ext_filter</module>, le temps d'attente
4877       maximum des sorties d'un processus de filtrage.</li>
4878
4879       <li>Avec <module>mod_proxy</module>, la valeur du délai par défaut
4880       si <directive module="mod_proxy">ProxyTimeout</directive> n'est
4881       pas défini.</li>
4882     </ul>
4883
4884 </usage>
4885 </directivesynopsis>
4886
4887 <directivesynopsis>
4888 <name>TraceEnable</name>
4889 <description>Détermine le comportement des requêtes
4890 <code>TRACE</code></description>
4891 <syntax>TraceEnable <var>[on|off|extended]</var></syntax>
4892 <default>TraceEnable on</default>
4893 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4894
4895 <usage>
4896     <p>Cette directive l'emporte sur le comportement de
4897     <code>TRACE</code> pour le noyau du serveur et
4898     <module>mod_proxy</module>. La définition par défaut
4899     <code>TraceEnable on</code> permet des requêtes <code>TRACE</code>
4900     selon la RFC 2616, qui interdit d'ajouter tout corps à la requête.
4901     La définition <code>TraceEnable off</code> indique au noyau du
4902     serveur et à <module>mod_proxy</module> de retourner un code
4903     d'erreur <code>405</code> (Méthode non autorisée) au client.</p>
4904
4905     <p>En fait, et à des fins de test et de diagnostic seulement, on
4906     peut autoriser l'ajout d'un corps de requête à l'aide de la
4907     définition non standard <code>TraceEnable extended</code>. Le noyau
4908     du serveur (dans le cas d'un serveur d'origine) va limiter la taille
4909     du corps de requête à 64k (plus 8k pour les en-têtes de
4910     fractionnement si <code>Transfer-Encoding: chunked</code> est
4911     utilisé). Le noyau du serveur va reproduire l'ensemble des en-têtes,
4912     y compris les en-têtes de fractionnement avec le corps de la
4913     réponse. Dans le cas d'un serveur mandataire, la taille du corps de
4914     requête n'est pas limitée à 64k.</p>
4915
4916     <note><title>Note</title>
4917     <p>Bien que certains prétendent le contraire, <code>TRACE</code> ne
4918     constitue pas une vulnérabilité en matière de sécurité, et il n'y a
4919     aucune raison suffisante pour le désactiver, ce qui rendrait
4920     votre serveur non conforme.</p>
4921     </note>
4922 </usage>
4923 </directivesynopsis>
4924
4925 <directivesynopsis>
4926 <name>UnDefine</name>
4927 <description>Invalide la définition d'une variable</description>
4928 <syntax>UnDefine <var>nom-variable</var></syntax>
4929 <contextlist><context>server config</context>
4930 <context>virtual host</context></contextlist>
4931
4932 <usage>
4933     <p>Annule l'effet d'une directive <directive
4934     module="core">Define</directive> ou d'un argument <code>-D</code> de
4935     <program>httpd</program> en invalidant l'existence de la variable
4936     correspondante.</p>
4937     <p>On peut utiliser cette directive pour inverser l'effet d'une
4938     section <directive module="core" type="section">IfDefine</directive>
4939     sans avoir à modifier les arguments <code>-D</code> dans les scripts
4940     de démarrage.</p>
4941     <p>Si cette directive est définie au sein d'un bloc VirtualHost, les
4942     changements qu'elle induit sont visibles de toute directive
4943     ultérieure, au delà de tout bloc VirtualHost.</p>    
4944 </usage>
4945 </directivesynopsis>
4946
4947 <directivesynopsis>
4948 <name>UseCanonicalName</name>
4949 <description>Définit la manière dont le serveur détermine son propre nom
4950 et son port</description>
4951 <syntax>UseCanonicalName On|Off|DNS</syntax>
4952 <default>UseCanonicalName Off</default>
4953 <contextlist><context>server config</context><context>virtual
4954 host</context>
4955 <context>directory</context></contextlist>
4956
4957 <usage>
4958     <p>Dans de nombreuses situations, Apache httpd doit construire une URL
4959     <em>auto-identifiante</em> -- c'est à dire une URL qui fait
4960     référence au serveur lui-même. Avec <code>UseCanonicalName
4961     On</code>, Apache httpd va utiliser le nom d'hôte et le port spécifiés par
4962     la directive <directive module="core">ServerName</directive> pour
4963     construire le nom canonique du serveur. Ce nom est utilisé dans
4964     toutes les URLs auto-identifiantes, et affecté aux variables
4965     <code>SERVER_NAME</code> et <code>SERVER_PORT</code> dans les
4966     programmes CGI.</p>
4967
4968     <p>Avec <code>UseCanonicalName Off</code>, Apache httpd va construire ses
4969     URLs auto-identifiantes à l'aide du nom d'hôte et du port fournis
4970     par le client, si ce dernier en a fourni un (dans la négative,
4971     Apache utilisera le nom canonique, de la même manière que
4972     ci-dessus). Ces valeurs sont les mêmes que celles qui sont utilisées
4973     pour implémenter les <a
4974     href="../vhosts/name-based.html">serveurs virtuels à base de
4975     nom</a>, et sont disponibles avec les mêmes clients. De même, les
4976     variables CGI <code>SERVER_NAME</code> et <code>SERVER_PORT</code>
4977     seront affectées des valeurs fournies par le client.</p>
4978
4979     <p>Cette directive peut s'avérer utile, par exemple, sur un serveur
4980     intranet auquel les utilisateurs se connectent en utilisant des noms
4981     courts tels que <code>www</code>. Si les utilisateurs tapent un nom
4982     court suivi d'une URL qui fait référence à un répertoire, comme
4983     <code>http://www/splat</code>, <em>sans le slash terminal</em>, vous
4984     remarquerez qu'Apache httpd va les rediriger vers
4985     <code>http://www.example.com/splat/</code>. Si vous avez activé
4986     l'authentification, ceci va obliger l'utilisateur à s'authentifier
4987     deux fois (une première fois pour <code>www</code> et une seconde
4988     fois pour <code>www.example.com</code> -- voir <a
4989     href="http://wiki.apache.org/httpd/FAQ#Why_does_Apache_ask_for_my_password_twice_before_serving_a_file.3F">la
4990     foire aux questions sur ce sujet pour plus d'informations</a>).
4991     Par contre, si <directive>UseCanonicalName</directive> est définie à
4992     <code>Off</code>, Apache httpd redirigera l'utilisateur vers
4993     <code>http://www/splat/</code>.</p>
4994
4995     <p>Pour l'hébergement virtuel en masse à base d'adresse IP, on
4996     utilise une troisième option, <code>UseCanonicalName
4997     DNS</code>, pour supporter les clients anciens qui ne
4998     fournissent pas d'en-tête <code>Host:</code>. Apache httpd effectue alors
4999     une recherche DNS inverse sur l'adresse IP du serveur auquel le
5000     client s'est connecté afin de construire ses URLs
5001     auto-identifiantes.</p>
5002
5003     <note type="warning"><title>Avertissement</title>
5004     <p>Les programmes CGI risquent d'être perturbés par cette option
5005     s'ils tiennent compte de la variable <code>SERVER_NAME</code>. Le
5006     client est pratiquement libre de fournir la valeur qu'il veut comme
5007     nom d'hôte. Mais si le programme CGI n'utilise
5008     <code>SERVER_NAME</code> que pour construire des URLs
5009     auto-identifiantes, il ne devrait pas y avoir de problème.</p>
5010     </note>
5011 </usage>
5012 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
5013 <seealso><directive module="core">ServerName</directive></seealso>
5014 <seealso><directive module="mpm_common">Listen</directive></seealso>
5015 </directivesynopsis>
5016
5017 <directivesynopsis>
5018 <name>UseCanonicalPhysicalPort</name>
5019 <description>Définit la manière dont le serveur
5020 détermine son propre port</description>
5021 <syntax>UseCanonicalPhysicalPort On|Off</syntax>
5022 <default>UseCanonicalPhysicalPort Off</default>
5023 <contextlist><context>server config</context><context>virtual
5024 host</context>
5025 <context>directory</context></contextlist>
5026
5027 <usage>
5028     <p>Dans de nombreuses situations, Apache httpd doit construire une URL
5029     <em>auto-identifiante</em> -- c'est à dire une URL qui fait
5030     référence au serveur lui-même. Avec <code>UseCanonicalPhysicalPort
5031     On</code>, Apache httpd va fournir le numéro de port physique réel utilisé
5032     par la requête en tant que port potentiel, pour construire le port
5033     canonique afin que le serveur puisse alimenter la directive
5034     <directive module="core">UseCanonicalName</directive>. Avec
5035     <code>UseCanonicalPhysicalPort Off</code>, Apache httpd n'utilisera pas le
5036     numéro de port physique réel, mais au contraire se référera aux
5037     informations de configuration pour construire un numéro de port
5038     valide.</p>
5039
5040     <note><title>Note</title>
5041     <p>L'ordre dans lequel s'effectue la recherche quand on utilise le
5042     port physique est le suivant :</p>
5043      <dl>
5044      <dt><code>UseCanonicalName On</code></dt>
5045      <dd>
5046      <ol>
5047       <li>Port indiqué dans <directive module="core">Servername</directive></li>
5048       <li>Port physique</li>
5049       <li>Port par défaut</li>
5050      </ol>
5051      </dd>
5052      <dt><code>UseCanonicalName Off | DNS</code></dt>
5053      <dd>
5054      <ol>
5055       <li>Port spécifié dans l'en-tête <code>Host:</code></li>
5056       <li>Port physique</li>
5057       <li>Port spécifié par <directive module="core">Servername</directive></li>
5058       <li>Port par défaut</li>
5059      </ol>
5060      </dd>
5061      </dl>
5062
5063     <p>Avec <code>UseCanonicalPhysicalPort Off</code>, on reprend
5064     l'ordre ci-dessus en supprimant "Port physique".</p>
5065     </note>
5066
5067 </usage>
5068 <seealso><directive module="core">UseCanonicalName</directive></seealso>
5069 <seealso><directive module="core">ServerName</directive></seealso>
5070 <seealso><directive module="mpm_common">Listen</directive></seealso>
5071 </directivesynopsis>
5072
5073 <directivesynopsis type="section">
5074 <name>VirtualHost</name>
5075 <description>Contient des directives qui ne s'appliquent qu'à un nom
5076 d'hôte spécifique ou à une adresse IP</description>
5077 <syntax>&lt;VirtualHost
5078     <var>adresse IP</var>[:<var>port</var>] [<var>adresse
5079     IP</var>[:<var>port</var>]] ...&gt; ...
5080     &lt;/VirtualHost&gt;</syntax>
5081 <contextlist><context>server config</context></contextlist>
5082
5083 <usage>
5084     <p>Les balises <directive type="section">VirtualHost</directive> et
5085     <code>&lt;/VirtualHost&gt;</code> permettent de rassembler un groupe
5086     de directives qui ne s'appliquent qu'à un serveur virtuel
5087     particulier. Toute directive autorisée dans un contexte de serveur
5088     virtuel peut être utilisée. Lorsque le serveur reçoit un requête
5089     pour un document hébergé par un serveur virtuel particulier, il
5090     applique les directives de configuration rassemblées dans la section
5091     <directive type="section">VirtualHost</directive>. <var>adresse
5092     IP</var> peut être une des entités suivantes, éventuellement suivies
5093     d'un caractère ':' et d'un numéro de port (ou *) :</p>
5094
5095     <ul>
5096       <li>L'adresse IP du serveur virtuel ;</li>
5097
5098       <li>Un nom de domaine entièrement qualifié correspondant à
5099       l'adresse IP du serveur virtuel (non recommandé) ;</li>
5100
5101       <li>Le caractère <code>*</code>, qui agit comme un
5102       caractère générique, et correspond à toute adresse IP.</li>
5103
5104       <li>La chaîne <code>_default_</code>, dont la signification est
5105       identique à celle du caractère <code>*</code></li>
5106
5107     </ul>
5108
5109     <highlight language="config">
5110 &lt;VirtualHost 10.1.2.3:80&gt;
5111   ServerAdmin webmaster@host.example.com
5112   DocumentRoot "/www/docs/host.example.com"
5113   ServerName host.example.com
5114   ErrorLog "logs/host.example.com-error_log"
5115   TransferLog "logs/host.example.com-access_log"
5116 &lt;/VirtualHost&gt;
5117     </highlight>
5118
5119
5120     <p>Les adresses IPv6 doivent être entourées de crochets car dans le
5121     cas contraire, un éventuel port optionnel ne pourrait pas être
5122     déterminé. Voici un exemple de serveur virtuel avec adresse IPv6
5123     :</p>
5124
5125     <highlight language="config">
5126 &lt;VirtualHost [2001:db8::a00:20ff:fea7:ccea]:80&gt;
5127   ServerAdmin webmaster@host.example.com
5128   DocumentRoot "/www/docs/host.example.com"
5129   ServerName host.example.com
5130   ErrorLog "logs/host.example.com-error_log"
5131   TransferLog "logs/host.example.com-access_log"
5132 &lt;/VirtualHost&gt;
5133     </highlight>
5134
5135     <p>Chaque serveur virtuel doit correspondre à une adresse IP, un
5136     port ou un nom d'hôte spécifique ; dans le premier cas, le serveur
5137     doit être configuré pour recevoir les paquets IP de plusieurs
5138     adresses (si le serveur n'a qu'une interface réseau, on peut
5139     utiliser à cet effet la commande <code>ifconfig alias</code> -- si
5140     votre système d'exploitation le permet).</p>
5141
5142     <note><title>Note</title>
5143     <p>L'utilisation de la directive <directive
5144     type="section">VirtualHost</directive> n'affecte en rien les
5145     adresses IP sur lesquelles Apache httpd est en écoute. Vous devez vous
5146     assurer que les adresses des serveurs virtuels sont bien incluses
5147     dans la liste des adresses précisées par la directive <directive
5148     module="mpm_common">Listen</directive>.</p>
5149     </note>
5150     
5151     <p>Tout bloc <directive
5152     type="section">VirtualHost</directive> doit comporter une directive
5153     <directive module="core">ServerName</directive>. Dans le cas
5154     contraire, le serveur virtuel héritera de la valeur de la directive
5155     <directive module="core">ServerName</directive> issue de la
5156     configuration du serveur principal.</p>
5157
5158     <p>A l'arrivée d'une requête, le serveur tente de la
5159     faire prendre en compte par la section <directive
5160     type="section">VirtualHost</directive> qui correspond le mieux en ne
5161     se basant que sur la paire adresse IP/port. Les chaînes sans
5162     caractères génériques l'emportent sur celles qui en contiennent. Si
5163     aucune correspondance du point de vue de l'adresse IP/port n'est
5164     trouvée, c'est la configuration du serveur "principal" qui sera
5165     utilisée.</p>
5166     
5167     <p>Si plusieurs serveurs virtuels correspondent du point de vue de
5168     l'adresse IP/port, le serveur sélectionne celui qui correspond le
5169     mieux du point de vue du nom d'hôte de la requête. Si aucune
5170     correspondance du point de vue du nom d'hôte n'est trouvée, c'est le
5171     premier serveur virtuel dont l'adresse IP/port correspond qui sera
5172     utilisé. Par voie de conséquence, le premier serveur virtuel
5173     comportant une certaine paire adresse IP/port est le serveur virtuel
5174     par défaut pour cette paire adresse IP/port.</p>
5175
5176     <note type="warning"><title>Sécurité</title>
5177     <p>Voir le document sur les <a
5178     href="../misc/security_tips.html">conseils à propos de sécurité</a>
5179     pour une description détaillée des raisons pour lesquelles la
5180     sécurité de votre serveur pourrait être compromise, si le répertoire
5181     contenant les fichiers journaux est inscriptible par tout autre
5182     utilisateur que celui qui démarre le serveur.</p>
5183     </note>
5184 </usage>
5185 <seealso><a href="../vhosts/">Documentation des serveurs virtuels
5186 du serveur HTTP Apache</a></seealso>
5187 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
5188 le serveur HTTP Apache</a></seealso>
5189 <seealso><a href="../bind.html">Définition des adresses et ports
5190 qu'utilise le serveur HTTP Apache</a></seealso>
5191 <seealso><a href="../sections.html">Comment fonctionnent les sections
5192 &lt;Directory&gt;, &lt;Location&gt; et &lt;Files&gt;</a> pour une
5193 explication de la manière dont ces différentes sections se combinent
5194 entre elles à la réception d'une requête</seealso>
5195 </directivesynopsis>
5196
5197 <directivesynopsis>
5198 <name>RegisterHttpMethod</name>
5199 <description>Enregistrement de méthodes HTTP non standards</description>
5200 <syntax>RegisterHttpMethod <var>méthode</var> [<var>méthode</var> [...]]</syntax>
5201 <contextlist><context>server config</context></contextlist>
5202
5203 <usage>
5204 <p>Normalement, les méthodes HTTP non conformes aux RFCs correspondantes
5205 sont rejetées au cours du traitement de la requête par HTTPD. Pour
5206 éviter ceci, les modules peuvent enregistrer les méthodes HTTP non
5207 standards qu'ils supportent. La directive
5208 <directive>RegisterHttpMethod</directive> permet d'enregistrer de telles
5209 méthodes manuellement. Ceci peut s'avérer utile si de telle méthodes
5210 doivent être utilisées dans un traitement externe, comme un script CGI.</p>
5211 </usage>
5212 </directivesynopsis>
5213
5214 <directivesynopsis>
5215 <name>Warning</name>
5216 <description>Message d'avertissement personnalisable en provenance de
5217 l'interprétation du fichier de configuration</description>
5218 <syntax>Warning <var>message</var></syntax>
5219 <contextlist><context>server config</context><context>virtual host</context>
5220 <context>directory</context><context>.htaccess</context>
5221 </contextlist>
5222 <compatibility>Disponible à partir de la version 2.5 du serveur HTTP
5223 Apache.</compatibility>
5224
5225 <usage>
5226     <p>Cette directive permet de signaler la détection d'un problème de
5227     configuration en générant un message d'avertissement
5228     personnalisable. L'interprétation du fichier de configuration n'est
5229     pas interrompue. Un exemple typique d'utilisation est la
5230     vérification de la définition de certaines options définies par
5231     l'utilisateur, et l'envoi d'un avertissement éventuel.</p>
5232
5233     <highlight language="config">
5234 # Exemple
5235 # signale que ReverseProxy n'est pas défini
5236 &lt;IfDefine !ReverseProxy&gt;
5237   Warning "le mandataire inverse n'a pas été spécifié, veuillez corriger
5238   si nécessaire"
5239 &lt;/IfDefine&gt;
5240
5241 &lt;IfDefine ReverseProxy&gt;
5242   # définition de la configuration personnalisée du mandataire
5243 &lt;/IfDefine&gt;
5244     </highlight>
5245
5246 </usage>
5247 </directivesynopsis>
5248
5249 <directivesynopsis>
5250 <name>MergeTrailers</name>
5251 <description>Détermine si les données supplémentaires (trailers) sont
5252 fusionnées avec les en-têtes</description>
5253 <syntax>MergeTrailers [on|off]</syntax>
5254 <default>MergeTrailers off</default>
5255 <contextlist><context>server config</context><context>virtual host</context></contextlist>
5256 <compatibility>Disponible à partir de la version 2.4.11 du serveur HTTP
5257 Apache</compatibility>
5258
5259 <usage>
5260     <p>Cette directive permet de contrôler la fusion des données HTTP
5261     supplémentaires (trailers) avec la représentation interne des
5262     en-têtes. Cette fusion intervient lorsque le corps de la requête a
5263     été entièrement reçu, bien longtemps après que la majeure partie du
5264     traitement des en-têtes ait une chance de pouvoir examiner ou
5265     modifier les en-têtes de la requête.</p>
5266     <p>Cette option a été introduite dans un souci de compatibilité avec
5267     les versions antérieures à 2.4.11, où les données supplémentaires
5268     étaient systématiquement fusionnées avec les en-têtes de la requête.</p>
5269 </usage>
5270 </directivesynopsis>
5271
5272 <directivesynopsis>
5273 <name>QualifyRedirectURL</name>
5274 <description>Vérifie si la variable d'environnement REDIRECT_URL est
5275 pleinement qualifiée</description>
5276 <syntax>QualifyRedirectURL ON|OFF</syntax>
5277 <default>QualifyRedirectURL OFF</default>
5278 <contextlist><context>server config</context><context>virtual host</context>
5279 <context>directory</context>
5280 </contextlist>
5281 <override>FileInfo</override>
5282 <compatibility>Directive supportée à partir de la version 2.4.18 du
5283 serveur HTTP Apache. Jusqu'à la version 2.4.17, le serveur se comportait
5284 comme si la directive QualifyRedirectURL était définie à ON.</compatibility>
5285
5286 <usage>
5287     <p>Cette directive permet de s'assurer que le serveur vérifiera que
5288     la variable d'environnement REDIRECT_URL est bien pleinement
5289     qualifiée. Par défaut, cette variable contient l'URL textuellement
5290     demandée par le client, par exemple "/index.html". Avec <directive
5291     module="core">QualifyRedirectURL ON</directive>, la même requête
5292     affectera à la variable REDIRECT_URL une valeur du style
5293     "http://www.example.com/index.html".</p>
5294     <p>Même si cette directive n'est pas définie, lorsqu'une requête est
5295     soumise avec une URL pleinement qualifiée, la variable REDIRECT_URL
5296     contiendra quand-même une URL pleinement qualifiée.
5297     </p>
5298 </usage>
5299 </directivesynopsis>
5300
5301
5302 </modulesynopsis>