2 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
3 <?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
4 <!-- English Revision: 1674195:1675429 (outdated) -->
5 <!-- French translation : Lucien GENTIS -->
6 <!-- Reviewed by : Vincent Deffontaines -->
9 Licensed to the Apache Software Foundation (ASF) under one or more
10 contributor license agreements. See the NOTICE file distributed with
11 this work for additional information regarding copyright ownership.
12 The ASF licenses this file to You under the Apache License, Version 2.0
13 (the "License"); you may not use this file except in compliance with
14 the License. You may obtain a copy of the License at
16 http://www.apache.org/licenses/LICENSE-2.0
18 Unless required by applicable law or agreed to in writing, software
19 distributed under the License is distributed on an "AS IS" BASIS,
20 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
21 See the License for the specific language governing permissions and
22 limitations under the License.
25 <modulesynopsis metafile="core.xml.meta">
28 <description>Fonctionnalités de base du serveur HTTP Apache toujours
29 disponibles</description>
33 <name>AcceptFilter</name>
34 <description>Permet d'optimiser la configuration d'une socket pour
35 l'écoute d'un protocole</description>
36 <syntax>AcceptFilter <var>protocole</var> <var>filtre
37 d'acceptation</var></syntax>
38 <contextlist><context>server config</context></contextlist>
41 <p>Cette directive permet d'effectuer une optimisation de la socket
42 d'écoute d'un type de protocole en fonction du système
43 d'exploitation. Le but premier est de faire en sorte que le noyau
44 n'envoie pas de socket au processus du serveur jusqu'à ce que
45 des données soient reçues, ou qu'une requête HTTP complète soit mise
46 en tampon. Seuls les <a
47 href="http://www.freebsd.org/cgi/man.cgi?query=accept_filter&
48 sektion=9">Filtres d'acceptation de FreeBSD</a>, le filtre plus
49 primitif <code>TCP_DEFER_ACCEPT</code> sous Linux, et la version
50 optimisée d'AcceptEx() de Windows sont actuellement supportés.</p>
52 <p>L'utilisation de l'argument <code>none</code> va désactiver tout
53 filtre d'acceptation pour ce protocole. Ceci s'avère utile pour les
54 protocoles qui nécessitent l'envoi de données par le serveur en
55 premier, comme <code>ftp:</code> ou <code>nntp</code>:</p>
56 <highlight language="config">
57 AcceptFilter nntp none
60 <p>Les noms de protocoles par défaut sont <code>https</code> pour le
61 port 443 et <code>http</code> pour tous les autres ports. Pour
62 spécifier un autre protocole à utiliser avec un port en écoute,
63 ajoutez l'argument <var>protocol</var> à la directive <directive
64 module="mpm_common">Listen</directive>.</p>
66 <p>Sous FreeBSD, les valeurs par défaut sont :</p>
67 <highlight language="config">
68 AcceptFilter http httpready
69 AcceptFilter https dataready
72 <p>Le filtre d'acceptation <code>httpready</code> met en tampon des
73 requêtes HTTP entières au niveau du noyau. Quand une requête
74 entière a été reçue, le noyau l'envoie au serveur. Voir la page de
76 href="http://www.freebsd.org/cgi/man.cgi?query=accf_http&
77 sektion=9">accf_http(9)</a> pour plus de détails. Comme les requêtes
78 HTTPS sont chiffrées, celles-ci n'autorisent que le filtre <a
79 href="http://www.freebsd.org/cgi/man.cgi?query=accf_data&
80 sektion=9">accf_data(9)</a>.</p>
82 <p>Sous Linux, les valeurs par défaut sont :</p>
83 <highlight language="config">
84 AcceptFilter http data
85 AcceptFilter https data
88 <p>Le filtre <code>TCP_DEFER_ACCEPT</code> de Linux ne supporte pas
89 la mise en tampon des requêtes http. Toute valeur autre que
90 <code>none</code> active le filtre <code>TCP_DEFER_ACCEPT</code>
91 pour ce protocole. Pour plus de détails, voir la page de
93 href="http://homepages.cwi.nl/~aeb/linux/man2html/man7/
94 tcp.7.html">tcp(7)</a>.</p>
96 <p>Sous Windows, les valeurs par défaut sont :</p>
97 <highlight language="config">
98 AcceptFilter http data
99 AcceptFilter https data
102 <p>Le module MPM pour Windows mpm_winnt utilise la directive
103 AcceptFilter comme commutateur de l'API AcceptEx(), et ne supporte
104 pas la mise en tampon du protocole http. Deux valeurs utilisent
105 l'API Windows AcceptEx() et vont recycler les sockets réseau entre
106 les connexions. <code>data</code> attend jusqu'à ce que les données
107 aient été transmises comme décrit plus haut, et le tampon de données
108 initiales ainsi que les adresses réseau finales sont tous extraits
109 grâce à une seule invocation d'AcceptEx(). <code>connect</code>
110 utilise l'API AcceptEx(), extrait aussi les adresses réseau finales,
111 mais à l'instar de <code>none</code>, la valeur <code>connect</code>
112 n'attend pas la transmission des données initiales.</p>
114 <p>Sous Windows, <code>none</code> utilise accept() au lieu
115 d'AcceptEx(), et ne recycle pas les sockets entre les connexions.
116 Ceci s'avère utile pour les interfaces réseau dont le pilote est
117 défectueux, ainsi que pour certains fournisseurs de réseau comme les
118 pilotes vpn, ou les filtres anti-spam, anti-virus ou
122 <seealso><directive module="core">Protocol</directive></seealso>
126 <name>AcceptPathInfo</name>
127 <description>Les ressources acceptent des informations sous forme d'un
128 nom de chemin en fin de requête.</description>
129 <syntax>AcceptPathInfo On|Off|Default</syntax>
130 <default>AcceptPathInfo Default</default>
131 <contextlist><context>server config</context>
132 <context>virtual host</context><context>directory</context>
133 <context>.htaccess</context></contextlist>
134 <override>FileInfo</override>
138 <p>Cette directive permet de définir si les requêtes contenant des
139 informations sous forme d'un nom de chemin suivant le nom d'un
140 fichier réel (ou un fichier qui n'existe pas dans un répertoire qui
141 existe) doivent être acceptées ou rejetées. Les scripts peuvent
142 accéder à cette information via la variable d'environnement
143 <code>PATH_INFO</code>.</p>
145 <p>Supposons par exemple que <code>/test/</code> pointe vers un
146 répertoire qui ne contient que le fichier <code>here.html</code>.
147 Les requêtes pour <code>/test/here.html/more</code> et
148 <code>/test/nothere.html/more</code> vont affecter la valeur
149 <code>/more</code> à la variable d'environnement
150 <code>PATH_INFO</code>.</p>
152 <p>L'argument de la directive <directive>AcceptPathInfo</directive>
153 possède trois valeurs possibles :</p>
155 <dt><code>Off</code></dt><dd>Une requête ne sera acceptée que si
156 elle correspond à un chemin qui existe. Par conséquent, une requête
157 contenant une information de chemin après le nom de fichier réel
158 comme <code>/test/here.html/more</code> dans l'exemple ci-dessus
159 renverra une erreur "404 NOT FOUND".</dd>
161 <dt><code>On</code></dt><dd>Une requête sera acceptée si la partie
162 principale du chemin correspond à un fichier existant. Dans
163 l'exemple ci-dessus <code>/test/here.html/more</code>, la requête
164 sera acceptée si <code>/test/here.html</code> correspond à un nom de
167 <dt><code>Default</code></dt><dd>Le traitement des requêtes est
168 déterminé par le <a
169 href="../handler.html">gestionnaire</a> responsable de la requête.
170 Le gestionnaire de base pour les fichiers normaux rejette par défaut
171 les requêtes avec <code>PATH_INFO</code>. Les gestionnaires qui
172 servent des scripts, comme<a
173 href="mod_cgi.html">cgi-script</a> et <a
174 href="mod_isapi.html">isapi-handler</a>, acceptent en général par
175 défaut les requêtes avec <code>PATH_INFO</code>.</dd>
178 <p>Le but premier de la directive <code>AcceptPathInfo</code> est de
179 vous permettre de remplacer le choix du gestionnaire d'accepter ou
180 de rejeter <code>PATH_INFO</code>. Ce remplacement est nécessaire
181 par exemple, lorsque vous utilisez un <a
182 href="../filter.html">filtre</a>, comme <a
183 href="mod_include.html">INCLUDES</a>, pour générer un contenu basé
184 sur <code>PATH_INFO</code>. Le gestionnaire de base va en général
185 rejeter la requête, et vous pouvez utiliser la configuration
186 suivante pour utiliser un tel script :</p>
187 <highlight language="config">
188 <Files "mypaths.shtml">
190 SetOutputFilter INCLUDES
200 <name>AccessFileName</name>
201 <description>Nom du fichier de configuration distribué</description>
202 <syntax>AccessFileName <var>nom-du-fichier</var>
203 [<var>nom-du-fichier</var>] ...</syntax>
204 <default>AccessFileName .htaccess</default>
205 <contextlist><context>server config</context><context>virtual
210 <p>Au cours du traitement d'une requête, le serveur recherche le
211 premier fichier de configuration existant à partir de la liste
212 de noms dans chaque répertoire composant le chemin du document, à
213 partir du moment où les fichiers de configuration distribués sont <a
214 href="#allowoverride">activés pour ce répertoire</a>. Par exemple
217 <highlight language="config">AccessFileName .acl</highlight>
219 <p>avant de renvoyer le document
220 <code>/usr/local/web/index.html</code>, le serveur va rechercher les
221 fichiers <code>/.acl</code>, <code>/usr/.acl</code>,
222 <code>/usr/local/.acl</code> et <code>/usr/local/web/.acl</code>
223 pour y lire d'éventuelles directives, à moins quelles n'aient été
224 désactivées avec</p>
226 <highlight language="config">
227 <Directory "/">
232 <seealso><directive module="core">AllowOverride</directive></seealso>
233 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
234 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
238 <name>AddDefaultCharset</name>
239 <description>Paramètre jeu de caractères par défaut à ajouter quand le
240 type de contenu d'une réponse est <code>text/plain</code> ou
241 <code>text/html</code></description>
242 <syntax>AddDefaultCharset On|Off|<var>jeu de caractères</var></syntax>
243 <default>AddDefaultCharset Off</default>
244 <contextlist><context>server config</context>
245 <context>virtual host</context><context>directory</context>
246 <context>.htaccess</context></contextlist>
247 <override>FileInfo</override>
250 <p>Cette directive spécifie une valeur par défaut pour le paramètre
251 jeu de caractères du type de média (le nom d'un codage de
252 caractères) à ajouter à une réponse, si et seulement si le type de
253 contenu de la réponse est soit <code>text/plain</code>, soit
254 <code>text/html</code>. Ceci va remplacer
255 tout jeu de caractères spécifié dans le corps de la réponse via un
256 élément <code>META</code>, bien que cet effet dépende en fait
257 souvent de la configuration du client de l'utilisateur. La
258 définition de <code>AddDefaultCharset Off</code> désactive cette
259 fonctionnalité. <code>AddDefaultCharset On</code> ajoute un jeu de
260 caractères par défaut de <code>iso-8859-1</code>. Toute autre valeur
261 peut être définie via le paramètre <var>jeu de caractères</var>, qui
262 doit appartenir à la liste des <a
263 href="http://www.iana.org/assignments/character-sets">valeurs de
264 jeux de caractères enregistrés par l'IANA</a> à utiliser dans les
265 types de média Internet (types MIME).
268 <highlight language="config">AddDefaultCharset utf-8</highlight>
270 <p>La directive <directive>AddDefaultCharset</directive> ne doit
271 être utilisée que lorsque toutes les ressources textes auxquelles
272 elle s'applique possèdent le jeu de caractère spécifié, et qu'il est
273 trop contraignant de définir leur jeu de caractères
274 individuellement. Un exemple de ce type est l'ajout du paramètre jeu
275 de caractères aux ressources comportant un contenu généré, comme les
276 scripts CGI hérités qui peuvent être vulnérables à des attaques de
277 type cross-site scripting à cause des données utilisateurs incluses
278 dans leur sortie. Notez cependant qu'une meilleur solution consiste
279 à corriger (ou supprimer) ces scripts, car la définition d'un jeu de
280 caractères par défaut ne protège pas les utilisateurs qui ont activé
281 la fonctionnalité "Détection automatique de l'encodage des
282 caractères" dans leur navigateur.</p>
284 <seealso><directive module="mod_mime">AddCharset</directive></seealso>
288 <name>AllowEncodedSlashes</name>
289 <description>Détermine si les séparateurs de chemin encodés sont
290 autorisés à transiter dans les URLs tels quels</description>
291 <syntax>AllowEncodedSlashes On|Off|NoDecode</syntax>
292 <default>AllowEncodedSlashes Off</default>
293 <contextlist><context>server config</context><context>virtual
296 <compatibility>L'option NoDecode est disponible depuis la version
297 2.3.12.</compatibility>
300 <p>La directive <directive>AllowEncodedSlashes</directive> permet
301 l'utilisation des URLs contenant des séparateurs de chemin
302 encodés dans la partie chemin
303 (<code>%2F</code> pour <code>/</code> et même <code>%5C</code> pour
304 <code>\</code> sur les systèmes concernés).</p>
306 <p>Avec la valeur par défaut, <code>Off</code>, de telles URLs sont
307 refusées et provoquent le renvoi d'une erreur 404 (Not found).</p>
309 <p>Avec la valeur <code>On</code>, ces URLs sont acceptées, et les
310 slashes encodés sont décodés comme tout autre caractère codé.</p>
312 <p>Avec la valeur <code>NoDecode</code>, ces URLs sont acceptées,
313 mais les slashes codés ne sont pas décodés et laissés dans leur état
316 <p>Définir <directive>AllowEncodedSlashes</directive> à
317 <code>On</code> est surtout utile en association avec
318 <code>PATH_INFO</code>.</p>
320 <note><title>Note</title>
321 <p>Si le codage des slashes dans la partie chemin est nécessaire,
322 l'utilisation de l'option <code>NoDecode</code> est fortement
323 recommandée par mesure de sécurité. Permettre le décodage des
324 slashes pourrait éventuellement induire l'autorisation de chemins
328 <seealso><directive module="core">AcceptPathInfo</directive></seealso>
332 <name>AllowOverride</name>
333 <description>Types de directives autorisées dans les fichiers
334 <code>.htaccess</code></description>
335 <syntax>AllowOverride All|None|<var>type directive</var>
336 [<var>type directive</var>] ...</syntax>
337 <default>AllowOverride None à partir de la version 2.3.9, AllowOverride
338 All pour les versions antérieures</default>
339 <contextlist><context>directory</context></contextlist>
342 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code> (dont
343 le nom est défini par la directive <directive
344 module="core">AccessFileName</directive>), il doit savoir lesquelles
345 des directives placées dans ce fichier sont autorisées à modifier la
346 configuration préexistante.</p>
348 <note><title>Valable seulement dans les sections
349 <Directory></title>
350 La directive <directive>AllowOverride</directive> ne peut être
351 utilisée que dans les sections <directive type="section"
352 module="core">Directory</directive> définies sans expressions
353 rationnelles, et non dans les sections <directive
354 type="section" module="core">Location</directive>, <directive
355 module="core" type="section">DirectoryMatch</directive> ou
356 <directive type="section" module="core">Files</directive>.
359 <p>Lorsque cette directive et la directive <directive
360 module="core">AllowOverrideList</directive> sont définies à <code>None</code>, les
361 fichiers <a href="#accessfilename">.htaccess</a> sont totalement
362 ignorés. Dans ce cas, le serveur n'essaiera même pas de lire les
363 fichiers <code>.htaccess</code> du système de fichiers.</p>
365 <p>Lorsque cette directive est définie à <code>All</code>, toute
366 directive valable dans le <a
367 href="directive-dict.html#Context">Contexte</a> .htaccess sera
368 autorisée dans les fichiers <code>.htaccess</code>.</p>
370 <p>L'argument <var>type directive</var> peut contenir les
371 groupements de directives suivants :</p>
378 Permet l'utilisation des directives d'autorisation (<directive
379 module="mod_authz_dbm">AuthDBMGroupFile</directive>,
380 <directive module="mod_authn_dbm">AuthDBMUserFile</directive>,
381 <directive module="mod_authz_groupfile">AuthGroupFile</directive>,
382 <directive module="mod_authn_core">AuthName</directive>,
383 <directive module="mod_authn_core">AuthType</directive>, <directive
384 module="mod_authn_file">AuthUserFile</directive>, <directive
385 module="mod_authz_core">Require</directive>, <em>etc...</em>).</dd>
390 Permet l'utilisation des directives qui contrôlent les types de
391 documents (directives <directive
392 module="core">ErrorDocument</directive>, <directive
393 module="core">ForceType</directive>, <directive
394 module="mod_negotiation">LanguagePriority</directive>,
395 <directive module="core">SetHandler</directive>, <directive
396 module="core">SetInputFilter</directive>, <directive
397 module="core">SetOutputFilter</directive>, et directives du
398 module <module>mod_mime</module> Add* et Remove*), des metadonnées
399 des documents (<directive
400 module="mod_headers">Header</directive>, <directive
401 module="mod_headers">RequestHeader</directive>, <directive
402 module="mod_setenvif">SetEnvIf</directive>, <directive
403 module="mod_setenvif">SetEnvIfNoCase</directive>, <directive
404 module="mod_setenvif">BrowserMatch</directive>, <directive
405 module="mod_usertrack">CookieExpires</directive>, <directive
406 module="mod_usertrack">CookieDomain</directive>, <directive
407 module="mod_usertrack">CookieStyle</directive>, <directive
408 module="mod_usertrack">CookieTracking</directive>, <directive
409 module="mod_usertrack">CookieName</directive>), des directives du
410 module <module>mod_rewrite</module> directives (<directive
411 module="mod_rewrite">RewriteEngine</directive>, <directive
412 module="mod_rewrite">RewriteOptions</directive>, <directive
413 module="mod_rewrite">RewriteBase</directive>, <directive
414 module="mod_rewrite">RewriteCond</directive>, <directive
415 module="mod_rewrite">RewriteRule</directive>), des directives du
416 module <module>mod_alias</module> directives (<directive
417 module="mod_alias">Redirect</directive>, <directive
418 module="mod_alias">RedirectTemp</directive>, <directive
419 module="mod_alias">RedirectPermanent</directive>, <directive
420 module="mod_alias">RedirectMatch</directive>), et de la directive
421 <directive module="mod_actions">Action</directive> du module
422 <module>mod_actions</module>.
428 Permet l'utilisation des directives qui contrôlent l'indexation
429 des répertoires (<directive
430 module="mod_autoindex">AddDescription</directive>,
431 <directive module="mod_autoindex">AddIcon</directive>, <directive
432 module="mod_autoindex">AddIconByEncoding</directive>,
433 <directive module="mod_autoindex">AddIconByType</directive>,
434 <directive module="mod_autoindex">DefaultIcon</directive>, <directive
435 module="mod_dir">DirectoryIndex</directive>, <directive
436 module="mod_dir">FallbackResource</directive>, <a
437 href="mod_autoindex.html#indexoptions.fancyindexing"><code>FancyIndexing</code></a>,
439 module="mod_autoindex">HeaderName</directive>, <directive
440 module="mod_autoindex">IndexIgnore</directive>, <directive
441 module="mod_autoindex">IndexOptions</directive>, <directive
442 module="mod_autoindex">ReadmeName</directive>,
443 <em>etc...</em>).</dd>
448 Permet l'utilisation des directives contrôlant l'accès au serveur
450 module="mod_access_compat">Allow</directive>, <directive
451 module="mod_access_compat">Deny</directive> et <directive
452 module="mod_access_compat">Order</directive>).</dd>
454 <!-- TODO - Update this for 2.4 syntax -->
459 <dt>Nonfatal=[Override|Unknown|All]</dt>
462 Permet d'utiliser l'option AllowOverride pour rendre les erreurs
463 de syntaxe non fatales dans les fichiers .htaccess : au lieu de
464 causer une Internal Server Error, les directives non autorisées ou
465 non reconnues seront ignorées et un avertissement enregistré dans
468 <li><strong>Nonfatal=Override</strong> rend les directives
469 interdite par AllowOverride non fatales.</li>
470 <li><strong>Nonfatal=Unknown</strong> rend les directives
471 inconnues non fatales. Sont concernées les erreurs de frappe
472 et les directives implémentées par un module non chargé.</li>
473 <li><strong>Nonfatal=All</strong> rend toutes les directives
474 précédentes non fatales.</li>
476 <p>Notez qu'une erreur de syntaxe dans une directive valide
477 causera toujours une internal server error.</p>
478 <note type="warning"><title>Sécurité</title>
479 Les erreurs non fatales peuvent être à l'origine de problèmes
480 de sécurité pour les utilisateurs de fichiers .htaccess. Par
481 exemple, si AllowOverride interdit AuthConfig, toute
482 configuration utilisateur destinée à restreindre l'accès à un
483 site ne sera pas prise en compte.
487 <dt>Options[=<var>Option</var>,...]</dt>
490 Permet l'utilisation des directives contrôlant les fonctionnalités
491 spécifiques d'un répertoire (<directive
492 module="core">Options</directive> et <directive
493 module="mod_include">XBitHack</directive>). "Options" doit être
494 suivi d'un signe "égal", puis d'une liste d'options séparées par des
495 virgules (pas d'espaces) ; ces options doivent être définies à
496 l'aide de la commande <directive
497 module="core">Options</directive>.
499 <note><title>Désactivation implicite des options</title>
500 <p>Bien que la liste des options disponibles dans les fichiers
501 .htaccess puisse être limitée par cette directive, tant qu'un
502 directive <directive module="core">Options</directive> est
503 autorisée, toute autre option héritée peut être désactivée en
504 utilisant la syntaxe non-relative. En d'autres termes, ce
505 mécanisme ne peut pas forcer une option spécifique à rester
506 <em>activée</em> tout en permettant à toute autre option d'être
511 AllowOverride Options=Indexes,MultiViews
519 <highlight language="config">AllowOverride AuthConfig Indexes</highlight>
521 <p>Dans l'exemple ci-dessus, toutes les directives qui ne font
522 partie ni du groupe <code>AuthConfig</code>, ni du groupe
523 <code>Indexes</code>, provoquent une erreur "internal
526 <note><p>Pour des raisons de sécurité et de performance, ne
527 définissez pas <code>AllowOverride</code> à autre chose que
528 <code>None</code> dans votre bloc <code><Directory "/"></code>.
529 Recherchez plutôt (ou créez) le bloc <code><Directory></code>
530 qui se réfère au répertoire où vous allez précisément placer un
531 fichier <code>.htaccess</code>.</p>
534 <seealso><directive module="core">AccessFileName</directive></seealso>
535 <seealso><directive module="core">AllowOverrideList</directive></seealso>
536 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
537 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
541 <name>AllowOverrideList</name>
542 <description>Directives autorisées dans les fichiers <code>.htaccess</code></description>
543 <syntax>AllowOverrideList None|<var>directive</var>
544 [<var>directive-type</var>] ...</syntax>
545 <default>AllowOverrideList None</default>
546 <contextlist><context>directory</context></contextlist>
549 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code>
550 (comme spécifié par la directive <directive
551 module="core">AccessFileName</directive>), il doit savoir lesquelles
552 des directives déclarées dans ce fichier peuvent remplacer des
553 directives des fichiers de configuration du serveur.</p>
555 <note><title>Seulement disponible dans les sections <Directory></title>
556 La directive <directive>AllowOverrideList</directive> n'est
557 disponible que dans les sections <directive type="section"
558 module="core">Directory</directive> spécifiées sans expressions
562 <p>Lorsque cette directive et la directive <directive
563 module="core">AllowOverride</directive> sont définies à
564 <code>None</code>, les fichiers <a
565 href="#accessfilename">.htaccess</a> sont totalement ignorés. Dans
566 ce cas, le serveur ne cherchera même pas à lire des fichiers
567 <code>.htaccess</code> dans le système de fichiers.</p>
571 <highlight language="config">
573 AllowOverrideList Redirect RedirectMatch
576 <p>Dans l'exemple ci-dessus, seules les directives
577 <code>Redirect</code> et <code>RedirectMatch</code> sont autorisées.
578 Toutes les autres provoqueront une erreur interne du serveur.</p>
582 <highlight language="config">
583 AllowOverride AuthConfig
584 AllowOverrideList CookieTracking CookieName
587 <p>Dans l'exemple ci-dessus, la directive <directive
588 module="core">AllowOverride</directive> autorise les directives du
589 groupement <code>AuthConfig</code>, et
590 <directive>AllowOverrideList</directive> n'autorise que deux
591 directives du groupement <code>FileInfo</code>. Toutes les autres
592 provoqueront une erreur interne du serveur.</p>
595 <seealso><directive module="core">AccessFileName</directive></seealso>
596 <seealso><directive module="core">AllowOverride</directive></seealso>
597 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
598 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
602 <name>CGIMapExtension</name>
603 <description>Technique permettant de localiser l'interpréteur des
604 scripts CGI</description>
605 <syntax>CGIMapExtension <var>chemin CGI</var> <var>.extension</var></syntax>
606 <contextlist><context>directory</context><context>.htaccess</context>
608 <override>FileInfo</override>
609 <compatibility>NetWare uniquement</compatibility>
612 <p>Cette directive permet de contrôler la manière dont Apache httpd trouve
613 l'interpréteur servant à exécuter les scripts CGI. Par exemple, avec
614 la définition <code>CGIMapExtension sys:\foo.nlm .foo</code>, tous
615 les fichiers scripts CGI possédant une extension <code>.foo</code>
616 seront passés à l'interpréteur FOO.</p>
621 <name>CGIPassAuth</name>
622 <description>Active la transmission d'en-têtes d'autorisation HTTP aux scripts en
623 tant que variables CGI</description>
624 <syntax>CGIPassAuth On|Off</syntax>
625 <default>CGIPassAuth Off</default>
626 <contextlist><context>directory</context><context>.htaccess</context>
628 <override>AuthConfig</override>
629 <compatibility>Disponible à partir de la version 2.4.13 du serveur HTTP
630 Apache</compatibility>
633 <p>La directive <directive>CGIPassAuth</directive> permet aux
634 scripts d'accéder aux en-têtes d'autorisation HTTP tels que
635 <code>Authorization</code>, en-tête nécessaire aux scripts qui
636 implémente une authentification HTTP de base. Normalement, ces
637 en-têtes HTTP sont invisibles pour les scripts car ils leurs
638 permettraient de voir les identifiants et mots de passe
639 utilisés pour accéder au serveur lorsque l'authentification HTTP de
640 base est activée au niveau du serveur web. Cette directive doit être
641 définie à "On" lorsque des scripts sont autorisés à implémenter une
642 authentification HTTP de base.</p>
644 <p>Cette directive constitue une alternative à l'option de
645 compilation <code>SECURITY_HOLE_PASS_AUTHORIZATION</code> qui était
646 déjà disponible dans les versions précédentes du serveur HTTP
649 <p>Cette option est prise en compte par tout module qui utilise
650 <code>ap_add_common_vars()</code>, comme <module>mod_cgi</module>,
651 <module>mod_cgid</module>, <module>mod_proxy_fcgi</module>,
652 <module>mod_proxy_scgi</module>, etc... En particulier, elle affecte
653 les modules qui ne traitent pas à proprement parler les requêtes,
654 mais utilisent quand-même cette API, comme
655 <module>mod_include</module> ou <module>mod_ext_filter</module>. Les
656 modules tiers qui n'utilisent pas <code>ap_add_common_vars()</code>
657 peuvent aussi choisir de prendre en compte cette option.</p>
662 <name>ContentDigest</name>
663 <description>Active la génération d'un en-tête <code>Content-MD5</code>
664 dans la réponse HTTP</description>
665 <syntax>ContentDigest On|Off</syntax>
666 <default>ContentDigest Off</default>
667 <contextlist><context>server config</context><context>virtual
669 <context>directory</context><context>.htaccess</context>
671 <override>Options</override>
672 <status>Expérimental</status>
675 <p>Cette directive active la génération d'un en-tête
676 <code>Content-MD5</code> selon les définitions des RFC 1864 et
679 <p>MD5 est un algorithme permettant de générer un condensé (parfois
680 appelé "empreinte") à partir de données d'une taille aléatoire ; le
681 degré de précision est tel que la moindre altération des données
682 d'origine entraîne une altération de l'empreinte.</p>
684 <p>L'en-tête <code>Content-MD5</code> permet de vérifier
685 l'intégrité de la réponse HTTP dans son ensemble. Un serveur mandataire
686 ou un client peut utiliser cet en-tête pour rechercher une
687 éventuelle modification accidentelle de la réponse au cours de sa
688 transmission. Exemple d'en-tête :</p>
691 Content-MD5: AuLb7Dp1rqtRtxz2m9kRpA==
694 <p>Notez que des problèmes de performances peuvent affecter votre
695 serveur, car l'empreinte est générée pour chaque requête (il n'y a
696 pas de mise en cache).</p>
698 <p>L'en-tête <code>Content-MD5</code> n'est envoyé qu'avec les
699 documents servis par le module <module>core</module>, à l'exclusion
700 de tout autre module. Ainsi, les documents SSI, les sorties de
701 scripts CGI, et les réponses à des requêtes partielles (byte range)
702 ne comportent pas cet en-tête.</p>
707 <name>DefaultRuntimeDir</name>
708 <description>Répertoire de base des fichiers créés au cours de l'exécution du serveur</description>
709 <syntax>DefaultRuntimeDir <var>chemin-répertoire</var></syntax>
710 <default>DefaultRuntimeDir DEFAULT_REL_RUNTIMEDIR (logs/)</default>
711 <contextlist><context>server config</context></contextlist>
712 <compatibility>Disponible depuis de la version 2.4.2 du serveur HTTP
713 Apache</compatibility>
716 <p>La directive <directive>DefaultRuntimeDir</directive> permet de
717 définir le répertoire dans lequel le serveur va créer les différents
718 fichiers relatifs à son exécution (mémoire partagée, verrous,
719 etc...). Si le chemin spécifié est relatif, le chemin absolu sera
720 généré relativement à la valeur de la directive
721 <directive>ServerRoot</directive>.</p>
723 <p><strong>Example</strong></p>
724 <highlight language="config">
725 DefaultRuntimeDir scratch/
728 <p>La valeur par défaut de la directive
729 <directive>DefaultRuntimeDir</directive> peut être modifiée en
730 changeant la valeur de la macro <code>DEFAULT_REL_RUNTIMEDIR</code>
731 définie à la compilation.</p>
733 <p>Note: si la valeur de <directive>ServerRoot</directive> n'a pas
734 été spécifiée avant d'utiliser cette directive, c'est la valeur par
735 défaut de <directive>ServerRoot</directive> qui sera utilisée pour
736 définir la base du répertoire.</p>
740 href="../misc/security_tips.html#serverroot">conseils à propos de
741 sésurité</a> pour plus d'informations en vue de définir correctement les
742 permissions sur la racine du serveur <directive>ServerRoot</directive></seealso>
746 <name>DefaultType</name>
747 <description>Les seuls effets de cette directive sont des émissions
748 d'avertissements si sa valeur est différente de <code>none</code>. Dans
749 les versions précédentes, DefaultType permettait de spécifier un type de
750 média à assigner par défaut au contenu d'une réponse pour lequel aucun
751 autre type de média n'avait été trouvé.
753 <syntax>DefaultType <var>type média|none</var></syntax>
754 <default>DefaultType none</default>
755 <contextlist><context>server config</context><context>virtual
757 <context>directory</context><context>.htaccess</context>
759 <override>FileInfo</override>
760 <compatibility>Tous les arguments, excepté <code>none</code>, sont
761 DESACTIVÉS à partir de la version 2.3.0.</compatibility>
764 <p>Cette directive a été désactivée. Pour la compatibilité
765 ascendante avec les anciens fichiers de configuration, elle peut
766 être spécifiée avec la valeur <code>none</code>, c'est à dire sans
767 type de médium par défaut. Par exemple :</p>
769 <highlight language="config">DefaultType None</highlight>
771 <p><code>DefaultType None</code> n'est disponible que dans les
772 versions d'Apache 2.2.7 et supérieures.</p>
774 <p>Utilisez le fichier de configuration mime.types et la directive
775 <directive module="mod_mime">AddType</directive> pour configurer
776 l'assignement d'un type de médium via les extensions de fichiers, ou
777 la directive <directive module="core">ForceType</directive> pour
778 attribuer un type de médium à des ressources spécifiques. Dans le
779 cas contraire, le serveur enverra sa réponse sans champ d'en-tête
780 Content-Type, et le destinataire devra déterminer lui-même le type
781 de médium.</p>
787 <description>Permet de définir une variable</description>
788 <syntax>Define <var>nom-paramètre</var> [<var>valeur-paramètre</var>]</syntax>
789 <contextlist><context>server config</context><context>virtual host</context>
790 <context>directory</context></contextlist>
793 <p>Avec un seul paramètre, l'effet de la directive
794 <directive>Define</directive> est identique à celui de l'argument
795 <code>-D</code> du programme <program>httpd</program>. Il permet de
796 modifier le comportement des sections <directive module="core"
797 type="section">IfDefine</directive> sans avoir à ajouter d'argument
798 <code>-D</code> au sein des scripts de démarrage.</p>
800 <p>De plus, le second paramètre permet d'affecter une valeur à la
801 variable définie par le premier. Cette variable peut être référencée
802 dans le fichier de configuration via la syntaxe <code>${VAR}</code>.
803 La portée de la variable est toujours globale, et n'est jamais
804 limitée à la section de configuration courante.</p>
806 <highlight language="config">
807 <IfDefine TEST>
808 Define servername test.example.com
810 <IfDefine !TEST>
811 Define servername www.example.com
815 DocumentRoot "/var/www/${servername}/htdocs"
818 <p>Le caractère ":" est interdit dans les noms de variables afin
819 d'éviter les conflits avec la syntaxe de la directive <directive
820 module="mod_rewrite">RewriteMap</directive>.</p>
822 <p>Si cette directive est définie au sein d'un bloc VirtualHost, les
823 changements qu'elle induit sont visibles de toute directive
824 ultérieure, au delà de tout bloc VirtualHost.</p>
828 <directivesynopsis type="section">
829 <name>Directory</name>
830 <description>Regroupe un ensemble de directives qui ne s'appliquent
831 qu'au répertoire concerné du système de fichiers, à ses
832 sous-répertoires, et à leur contenu.</description>
833 <syntax><Directory <var>chemin répertoire</var>>
834 ... </Directory></syntax>
835 <contextlist><context>server config</context><context>virtual
840 <p>Les balises <directive type="section">Directory</directive> et
841 <code></Directory></code> permettent de regrouper un ensemble
842 de directives qui ne s'appliquent qu'au répertoire précisé,
843 à ses sous-répertoires, et aux fichiers situés dans ces
844 sous-répertoires. Toute directive
845 autorisée dans un contexte de répertoire peut être utilisée.
846 <var>chemin répertoire</var> est soit le chemin absolu d'un
847 répertoire, soit une chaîne de caractères avec caractères génériques
848 utilisant la comparaison Unix de style shell. Dans une chaîne de
849 caractères avec caractères génériques, <code>?</code> correspond à
850 un caractère quelconque, et <code>*</code> à toute chaîne de
851 caractères. Les intervalles de caractères <code>[]</code> sont aussi
852 autorisés. Aucun caractère générique ne peut remplacer le caractère
853 `/', si bien que l'expression <code><Directory
854 "/*/public_html"></code> ne conviendra pas pour le chemin
855 * <code>/home/user/public_html</code>, alors que <code><Directory
856 "/home/*/public_html"></code> conviendra. Exemple :</p>
858 <highlight language="config">
859 <Directory "/usr/local/httpd/htdocs">
860 Options Indexes FollowSymLinks
864 <p>Les chemins de répertoires contenant des espaces <em>doivent</em> être
865 entourés de guillemets afin d'empêcher l'interprétation de ces
866 espaces comme fins d'arguments.</p>
869 <p>Soyez prudent avec l'argument <var>chemin répertoire</var> : il
870 doit correspondre exactement au chemin du système de fichier
871 qu'Apache httpd utilise pour accéder aux fichiers. Les directives
872 comprises dans une section <code><Directory></code> ne
873 s'appliqueront pas aux fichiers du même répertoire auxquels on
874 aura accédé via un chemin différent, per exemple via un lien
878 <p> Les <glossary ref="regex">Expressions rationnelles</glossary>
879 peuvent aussi être utilisées en ajoutant le caractère
880 <code>~</code>. Par exemple :</p>
882 <highlight language="config">
883 <Directory ~ "^/www/[0-9]{3}">
888 <p>pourra correspondre à tout répertoire situé dans /www/ et dont le
889 nom se compose de trois chiffres.</p>
891 <p>Si plusieurs sections <directive
892 type="section">Directory</directive> (sans expression rationnelle)
893 correspondent au répertoire (ou à un de ses parents) qui contient le
894 document, les directives de la section <directive
895 type="section">Directory</directive> dont le chemin est le plus
896 court sont appliquées en premier, en s'intercalant avec les
897 directives des fichiers <a href="#accessfilename">.htaccess</a>. Par
900 <highlight language="config">
901 <Directory "/">
905 <Directory "/home">
906 AllowOverride FileInfo
910 <p>l'accès au document <code>/home/web/dir/doc.html</code> emprunte
911 le chemin suivant :</p>
914 <li>Aplication de la directive <code>AllowOverride None</code>
915 (qui désactive les fichiers <code>.htaccess</code>).</li>
917 <li>Application de la directive <code>AllowOverride
918 FileInfo</code> (pour le répertoire <code>/home</code>).</li>
920 <li>Application de toute directive <code>FileInfo</code> qui se
921 trouverait dans d'éventuels fichiers <code>/home/.htaccess</code>,
922 <code>/home/web/.htaccess</code> ou
923 <code>/home/web/dir/.htaccess</code>, dans cet ordre.</li>
926 <p>Les directives associées aux répertoires sous forme d'expressions
927 rationnelles ne sont prises en compte qu'une fois toutes les
928 directives des sections sans expressions rationnelles appliquées.
929 Alors, tous les répertoires avec expressions rationnelles sont
930 testés selon l'ordre dans lequel ils apparaissent dans le fichier de
931 configuration. Par exemple, avec</p>
933 <highlight language="config">
934 <Directory ~ "abc$">
935 # ... directives ici ...
939 <p>la section avec expression rationnelle ne sera prise en compte
940 qu'après les sections <directive
941 type="section">Directory</directive> sans expression rationnelle
942 et les fichiers <code>.htaccess</code>. Alors, l'expression
943 rationnelle conviendra pour <code>/home/abc/public_html/abc</code>
944 et la section <directive type="section">Directory</directive>
945 correspondante s'appliquera.</p>
947 <p><strong>Notez que la politique d'accès par défaut
948 dans les sections <code><Directory "/"></code> consiste à
949 autoriser tout accès sans restriction. Ceci signifie qu'Apache httpd va servir tout fichier
950 correspondant à une URL. Il est recommandé de modifier cette
951 situation à l'aide d'un bloc du style</strong></p>
953 <highlight language="config">
954 <Directory "/">
959 <p><strong>puis d'affiner la configuration pour les répertoires que vous
960 voulez rendre accessibles. Voir la page <a
961 href="../misc/security_tips.html">Conseils à propos de sécurité</a>
962 pour plus de détails.</strong></p>
964 <p>Les sections <directive type="section">Directory</directive> se situent
965 dans le fichier <code>httpd.conf</code>. Les directives <directive
966 type="section">Directory</directive> ne peuvent pas être imbriquées
967 et ne sont pas autorisées dans les sections <directive module="core"
968 type="section">Limit</directive> ou <directive module="core"
969 type="section">LimitExcept</directive>.</p>
971 <seealso><a href="../sections.html">Comment fonctionnent les sections
972 <Directory>, <Location> et <Files></a> pour des
973 explications à propos de la manière dont ces différentes sections se
974 combinent entre elles à la réception d'une requête</seealso>
977 <directivesynopsis type="section">
978 <name>DirectoryMatch</name>
979 <description>Regroupe des directives qui s'appliquent au contenu de répertoires
980 du système de fichiers correspondant à une expression rationnelle</description>
981 <syntax><DirectoryMatch <var>regex</var>>
982 ... </DirectoryMatch></syntax>
983 <contextlist><context>server config
984 </context><context>virtual host</context>
988 <p>Les balises <directive type="section">DirectoryMatch</directive>
989 et <code></DirectoryMatch></code> permettent de regrouper un
990 ensemble de directives qui ne s'appliqueront qu'au répertoire
991 précisé (et aux fichiers qu'il contient), comme pour la section <directive
992 module="core" type="section">Directory</directive>. Cependant, le
993 répertoire est précisé sous la forme d'une <glossary
994 ref="regex">expression rationnelle</glossary>. Par exemple :</p>
996 <highlight language="config">
997 <DirectoryMatch "^/www/(.+/)?[0-9]{3}/">
999 </DirectoryMatch>
1002 <p>convient pour les sous-répertoires de <code>/www/</code> dont
1003 le nom se compose de trois chiffres.</p>
1005 <note><title>Compatibilité</title>
1006 Avant la version 2.3.9, cette directive s'appliquait aussi aux
1007 sous-répertoires (comme la directive <directive module="core"
1008 type="section">Directory</directive>), et ne tenait pas compte du
1009 symbole de fin de ligne ($). Depuis la version 2.3.9, seuls les
1010 répertoires qui correspondent à l'expression sont affectés par les
1011 directives contenues dans la section.
1014 <note><title>slash de fin</title>
1015 Cette directive s'applique aux requêtes pour des répertoires avec
1016 ou sans slash de fin ; les expressions contenant un symbole de fin
1017 de ligne ($) doivent donc faire l'objet d'une attention
1018 particulière.
1021 <p>A partir de la version 2.4.8, les groupes nommés et les
1022 références arrières sont extraits et enregistrés dans
1023 l'environnement avec leur nom en majuscules et préfixé
1024 par "MATCH_". Ceci permet
1025 de référencer des URLs dans des <a href="../expr.html">expressions</a>
1026 ou au sein de modules comme <module>mod_rewrite</module>. Pour
1027 éviter toute confusion, les références arrières numérotées (non
1028 nommées) sont ignorées. Vous devez utiliser à la place des groupes
1031 <highlight language="config">
1032 <DirectoryMatch "^/var/www/combined/(?<sitename>[^/]+)">
1033 Require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
1034 </DirectoryMatch>
1037 <seealso><directive type="section" module="core">Directory</directive>
1038 pour une description de la manière dont les expressions rationnelles
1039 sont traitées en présence d'autres sections <directive
1040 type="section">Directory</directive> sans expressions rationnelles</seealso>
1042 href="../sections.html">Comment fonctionnent les sections
1043 <Directory>, <Location> et <Files></a> pour une
1044 explication à propos de la manière dont ces différentes sections se
1045 combinent entre elles à la réception d'une requête</seealso>
1046 </directivesynopsis>
1049 <name>DocumentRoot</name>
1050 <description>Racine principale de l'arborescence des documents visible
1051 depuis Internet</description>
1052 <syntax>DocumentRoot <var>chemin répertoire</var></syntax>
1053 <default>DocumentRoot /usr/local/apache/htdocs</default>
1054 <contextlist><context>server config</context><context>virtual
1059 <p>Cette directive permet de définir le répertoire à partir duquel
1060 <program>httpd</program> va servir les fichiers. S'il ne correspond
1061 pas à un <directive module="mod_alias">Alias</directive>, le chemin
1062 de l'URL sera ajouté par le serveur à la racine des documents afin
1063 de construire le chemin du document recherché. Exemple :</p>
1065 <highlight language="config">DocumentRoot "/usr/web"</highlight>
1067 <p>un accès à <code>http://my.example.com/index.html</code> se
1068 réfère alors à <code>/usr/web/index.html</code>. Si <var>chemin
1069 répertoire</var> n'est pas un chemin absolu, il est considéré comme
1070 relatif au chemin défini par la directive <directive
1071 module="core">ServerRoot</directive>.</p>
1073 <p>Le répertoire défini par la directive
1074 <directive>DocumentRoot</directive> ne doit pas comporter de slash
1077 <seealso><a href="../urlmapping.html#documentroot">Mise en
1078 correspondance des URLs avec le système de fichiers</a></seealso>
1079 </directivesynopsis>
1081 <directivesynopsis type="section">
1083 <description>Contient des directives qui ne s'appliquent que si la
1084 condition correspondant à la section <directive type="section"
1085 module="core">If</directive> ou <directive type="section"
1086 module="core">ElseIf</directive> précédente n'est pas satisfaite par la
1087 requête à l'exécution</description>
1088 <syntax><Else> ... </Else></syntax>
1089 <contextlist><context>server config</context><context>virtual host</context>
1090 <context>directory</context><context>.htaccess</context>
1092 <override>All</override>
1095 <p>La section <directive type="section">Else</directive> applique
1096 les directives qu'elle contient si et seulement si les conditions
1097 correspondant à la section <directive type="section">If</directive>
1098 ou <directive type="section">ElseIf</directive> immédiatement
1099 supérieure et dans la même portée n'ont pas été satisfaites. Par
1102 <highlight language="config">
1103 <If "-z req('Host')">
1111 <p>La condition de la section <directive
1112 type="section">If</directive> serait satisfaite pour les requêtes
1113 HTTP/1.0 sans en-tête <var>Host:</var>, alors que celle de la section
1114 <directive type="section">Else</directive> le serait pour les
1115 requêtes comportant un en-tête <var>Host:</var>.</p>
1118 <seealso><directive type="section" module="core">If</directive></seealso>
1119 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
1120 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
1121 <Files></a> pour une explication de la manière dont ces
1122 différentes section se combinent entre elles lorsqu'une requête est
1123 reçue. Les directives <directive type="section">If</directive>,
1124 <directive type="section">ElseIf</directive>, et <directive
1125 type="section">Else</directive> s'appliquent en dernier.</seealso>
1126 </directivesynopsis>
1128 <directivesynopsis type="section">
1130 <description>Contient des directives qui ne s'appliquent que si la
1131 condition correspondante est satisfaite par une requête à l'exécution,
1132 alors que la condition correspondant à la section <directive
1133 type="section" module="core">If</directive> ou <directive
1134 type="section">ElseIf</directive> précédente ne l'était pas.</description>
1135 <syntax><ElseIf <var>expression</var>> ... </ElseIf></syntax>
1136 <contextlist><context>server config</context><context>virtual host</context>
1137 <context>directory</context><context>.htaccess</context>
1139 <override>All</override>
1142 <p>La section <directive type="section">ElseIf</directive> applique
1143 les directives qu'elle contient si et seulement si d'une part la
1144 condition correspondante est satisfaite, et d'autre part la condition
1145 correspondant à la section <directive type="section">If</directive>
1146 ou <directive type="section">ElseIf</directive> de la même portée ne
1147 l'est pas. Par exemple, dans :</p>
1149 <highlight language="config">
1150 <If "-R '10.1.0.0/16'">
1153 <ElseIf "-R '10.0.0.0/8'">
1161 <p>La condition correspondant à la section <directive
1162 type="section">ElseIf</directive> est satisfaite si l'adresse
1163 distante de la requête appartient au sous-réseau 10.0.0.0/8, mais
1164 pas si elle appartient au sous-réseau 10.1.0.0/16.</p>
1167 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
1168 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
1169 <seealso><directive type="section" module="core">If</directive></seealso>
1170 <seealso><directive type="section" module="core">Else</directive></seealso>
1171 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
1172 <Files></a> pour une explication de la manière dont ces
1173 différentes section se combinent entre elles lorsqu'une requête est
1174 reçue. Les directives <directive type="section">If</directive>,
1175 <directive type="section">ElseIf</directive>, et <directive
1176 type="section">Else</directive> s'appliquent en dernier.</seealso>
1177 </directivesynopsis>
1180 <name>EnableMMAP</name>
1181 <description>Utilise la projection en mémoire (Memory-Mapping) pour
1182 lire les fichiers pendant qu'ils sont servis</description>
1183 <syntax>EnableMMAP On|Off</syntax>
1184 <default>EnableMMAP On</default>
1185 <contextlist><context>server config</context><context>virtual
1187 <context>directory</context><context>.htaccess</context>
1189 <override>FileInfo</override>
1192 <p>Cette directive définit si <program>httpd</program> peut utiliser
1193 la projection en mémoire (Memory-Mapping) quand il doit lire le contenu
1194 d'un fichier pendant qu'il est servi. Par défaut, lorsque le
1195 traitement d'une requête requiert l'accès aux données contenues dans
1196 un fichier -- par exemple, pour servir un fichier interprété par le
1197 serveur à l'aide de <module>mod_include</module> -- Apache httpd projette
1198 le fichier en mémoire si le système d'exploitation le permet.</p>
1200 <p>Cette projection en mémoire induit parfois une amélioration des
1201 performances. Sur certains systèmes cependant, il est préférable de
1202 désactiver la projection en mémoire afin d'éviter certains problèmes
1203 opérationnels :</p>
1206 <li>Sur certains systèmes multi-processeurs, la projection en
1207 mémoire peut dégrader les performances du programme
1208 <program>httpd</program>.</li>
1209 <li>S'il fait l'objet d'une projection en mémoire par
1210 <program>httpd</program>, la suppression ou la troncature d'un
1211 fichier peut provoquer un crash de <program>httpd</program> avec une
1212 erreur de segmentation.</li>
1215 <p>Pour les configurations de serveur sujettes à ce genre de
1216 problème, il est préférable de désactiver la projection en mémoire
1217 des fichiers servis en spécifiant :</p>
1219 <highlight language="config">EnableMMAP Off</highlight>
1221 <p>Pour les montages NFS, cette fonctionnalité peut être
1222 explicitement désactivée pour les fichiers concernés en spécifiant
1225 <highlight language="config">
1226 <Directory "/path-to-nfs-files">
1231 </directivesynopsis>
1234 <name>EnableSendfile</name>
1235 <description>Utilise le support sendfile du noyau pour servir les
1236 fichiers aux clients</description>
1237 <syntax>EnableSendfile On|Off</syntax>
1238 <default>EnableSendfile Off</default>
1239 <contextlist><context>server config</context><context>virtual
1241 <context>directory</context><context>.htaccess</context>
1243 <override>FileInfo</override>
1244 <compatibility>Par défaut à Off depuis la version 2.3.9.</compatibility>
1247 <p>Cette directive définit si le programme <program>httpd</program>
1248 peut utiliser le support sendfile du noyau pour transmettre le
1249 contenu des fichiers aux clients. Par défaut, lorsque le traitement
1250 d'une requête ne requiert pas l'accès aux données contenues dans un
1251 fichier -- par exemple, pour la transmission d'un fichier statique
1252 -- Apache httpd utilise sendfile pour transmettre le contenu du fichier
1253 sans même lire ce dernier, si le système d'exploitation le
1256 <p>Ce mécanisme sendfile évite la séparation des opérations de
1257 lecture et d'envoi, ainsi que les réservations de tampons. sur
1258 certains systèmes cependant, ou sous certains systèmes de fichiers,
1259 il est préférable de désactiver cette fonctionnalité afin d'éviter
1260 certains problèmes opérationnels :</p>
1263 <li>Certains systèmes peuvent présenter un support sendfile
1264 défectueux que le système de compilation n'a pas détecté, en
1265 particulier si les exécutables ont été compilés sur une autre
1266 machine, puis copiés sur la première avec un support sendfile
1267 défectueux.</li>
1268 <li>Sous Linux, l'utilisation de sendfile induit des bogues lors de
1269 la récupération des paquets de vérification TCP (TCP-checksum) avec
1270 certaines cartes réseau lorsqu'on utilise IPv6.</li>
1271 <li>Sous Linux sur Itanium, <code>sendfile</code> peut s'avérer incapable de
1272 traiter les fichiers de plus de 2 Go.</li>
1273 <li>Avec un montage réseau de <directive
1274 module="core">DocumentRoot</directive> (par exemple NFS, SMB, CIFS,
1276 noyau peut s'avérer incapable de servir un fichier de ce montage
1277 réseau en passant par son propre cache.</li>
1280 <p>Pour les configurations de serveur non sujettes à ce genre de
1281 problème, vous pouvez activer cette fonctionnalité en
1282 spécifiant :</p>
1284 <highlight language="config">EnableSendfile On</highlight>
1286 <p>Pour les montages réseau, cette fonctionnalité peut être
1287 explicitement désactivée pour les fichiers concernés en spécifiant
1290 <highlight language="config">
1291 <Directory "/path-to-nfs-files">
1295 <p>Veuillez noter que la configuration de la directive
1296 <directive>EnableSendfile</directive> dans un contexte de répertoire
1297 ou de fichier .htaccess n'est pas supportée par
1298 <module>mod_cache_disk</module>. Le module ne prend en compte la
1299 définition de <directive>EnableSendfile</directive> que dans un
1303 </directivesynopsis>
1307 <description>Interrompt la lecture de la configuration avec un message
1308 d'erreur personnalisé</description>
1309 <syntax>Error <var>message</var></syntax>
1310 <contextlist><context>server config</context><context>virtual host</context>
1311 <context>directory</context><context>.htaccess</context>
1313 <compatibility>à partir de la version 2.3.9</compatibility>
1316 <p>Si une erreur peut être détectée dans la configuration, souvent
1317 un module manquant, cette
1318 directive peut être utilisée pour générer un message d'erreur
1319 personnalisé, et interrompre la lecture de la configuration. </p>
1321 <highlight language="config">
1323 # vérification du chargement de mod_include
1324 <IfModule !include_module>
1325 Error "mod_include is required by mod_foo. Load it with LoadModule."
1328 # vérification de la définition de SSL ou (exclusif) NOSSL
1329 <IfDefine SSL>
1330 <IfDefine NOSSL>
1331 Error "Both SSL and NOSSL are defined. Define only one of them."
1334 <IfDefine !SSL>
1335 <IfDefine !NOSSL>
1336 Error "Either SSL or NOSSL must be defined."
1342 </directivesynopsis>
1345 <name>ErrorDocument</name>
1346 <description>Document que le serveur renvoie au client en cas
1347 d'erreur</description>
1348 <syntax>ErrorDocument <var>code erreur</var> <var>document</var></syntax>
1349 <contextlist><context>server config</context><context>virtual
1351 <context>directory</context><context>.htaccess</context>
1353 <override>FileInfo</override>
1356 <p>Apache httpd peut traiter les problèmes et les erreurs de quatre
1357 manières,</p>
1360 <li>afficher un simple message d'erreur au contenu fixe</li>
1362 <li>afficher un message personnalisé</li>
1364 <li>rediriger en interne vers un <var>chemin d'URL</var> local pour traiter
1365 le problème ou l'erreur</li>
1367 <li>rediriger vers une <var>URL</var> externe pour traiter
1368 le problème ou l'erreur</li>
1371 <p>La première option constitue le comportement par défaut; pour
1372 choisir une des trois autres options, il faut configurer Apache à
1373 l'aide de la directive <directive>ErrorDocument</directive>, suivie
1374 du code de la réponse HTTP et d'une URL ou d'un message. Apache
1375 httpd fournit parfois des informations supplémentaires à propos du
1376 problème ou de l'erreur.</p>
1378 <p>A partir de la version 2.4.13, cette directive peut utiliser la
1379 <a href="../expr.html">syntaxe des expressions</a> pour générer des
1380 chaînes de caractères et des URLs dynamiques.</p>
1382 <p>Les URLs peuvent commencer par un slash (/) pour les chemins web
1383 locaux (relatifs au répertoire défini par la directive <directive
1384 module="core">DocumentRoot</directive>), ou se présenter sous la
1385 forme d'une URL complète que le client pourra résoudre.
1386 Alternativement, un message à afficher par le navigateur pourra être
1387 fourni. Notez que la décision à propos de la nature du paramètre, à
1388 savoir une URL, un chemin ou un message, est prise avant
1389 l'interprétation de toute expression. Exemples :</p>
1391 <highlight language="config">
1392 ErrorDocument 500 http://foo.example.com/cgi-bin/tester
1393 ErrorDocument 404 /cgi-bin/bad_urls.pl
1394 ErrorDocument 401 /subscription_info.html
1395 ErrorDocument 403 "Désolé, nous ne pouvons pas vous accorder l'accès aujourd'hui"
1396 ErrorDocument 403 Forbidden!
1397 ErrorDocument 403 /cgi-bin/forbidden.pl?referrer=%{escape:%{HTTP_REFERER}}
1400 <p>De plus, on peut spécifier la valeur spéciale <code>default</code>
1401 pour indiquer l'utilisation d'un simple message d'Apache httpd codé en
1402 dur. Bien que non nécessaire dans des circonstances normales, la
1403 spécification de la valeur <code>default</code> va permettre de
1404 rétablir l'utilisation du simple message d'Apache httpd codé en dur pour
1405 les configurations qui sans cela, hériteraient d'une directive
1406 <directive>ErrorDocument</directive> existante.</p>
1408 <highlight language="config">
1409 ErrorDocument 404 /cgi-bin/bad_urls.pl
1411 <Directory "/web/docs">
1412 ErrorDocument 404 default
1416 <p>Notez que lorsque vous spécifiez une directive
1417 <directive>ErrorDocument</directive> pointant vers une URL distante
1418 (c'est à dire tout ce qui commence par le préfixe http), le serveur
1420 envoyer une redirection au client afin de lui indiquer où trouver le
1421 document, même dans le cas où ce document se trouve sur le serveur
1422 local. Ceci a de nombreuses conséquences dont la plus importante
1423 réside dans le fait que le client ne recevra pas le code d'erreur
1424 original, mais au contraire un code de statut de redirection. Ceci
1425 peut en retour semer la confusion chez les robots web et divers
1426 clients qui tentent de déterminer la validité d'une URL en examinant
1427 le code de statut. De plus, si vous utilisez une URL distante avec
1428 <code>ErrorDocument 401</code>, le client ne saura pas qu'il doit
1429 demander un mot de passe à l'utilisateur car il ne recevra pas le
1430 code de statut 401. C'est pourquoi, <strong>si vous utilisez une
1431 directive <code>ErrorDocument 401</code>, elle devra faire référence
1432 à un document par le biais d'un chemin local.</strong></p>
1434 <p>Microsoft Internet Explorer (MSIE) ignore par défaut les messages
1435 d'erreur générés par le serveur lorsqu'ils sont trop courts et
1436 remplacent ses propres messages d'erreur "amicaux". Le seuil de
1437 taille varie en fonction du type d'erreur, mais en général, si la
1438 taille de votre message d'erreur est supérieure à 512 octets, il y a
1439 peu de chances pour que MSIE l'occulte, et il sera affiché par ce
1440 dernier. Vous trouverez d'avantage d'informations dans l'article de
1441 la base de connaissances Microsoft <a
1442 href="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q294807"
1445 <p>Bien que la plupart des messages d'erreur internes originaux
1446 puissent être remplacés, ceux-ci sont cependant conservés dans
1447 certaines circonstances sans tenir compte de la définition de la
1448 directive <directive module="core">ErrorDocument</directive>. En
1449 particulier, en cas de détection d'une requête mal formée, le
1450 processus de traitement normal des requêtes est immédiatement
1451 interrompu, et un message d'erreur interne est renvoyé, ceci afin de
1452 se prémunir contre les problèmes de sécurité liés aux requêtes mal
1455 <p>Si vous utilisez mod_proxy, il est en général préférable
1456 d'activer <directive
1457 module="mod_proxy">ProxyErrorOverride</directive> afin d'être en
1458 mesure de produire des messages d'erreur personnalisés pour le
1459 compte de votre serveur d'origine. Si vous n'activez pas
1460 ProxyErrorOverride, Apache httpd ne générera pas de messages d'erreur
1461 personnalisés pour le contenu mandaté.</p>
1465 <seealso><a href="../custom-error.html">documentation sur la
1466 personnalisation des réponses</a></seealso>
1467 </directivesynopsis>
1470 <name>ErrorLog</name>
1471 <description>Définition du chemin du journal des erreurs</description>
1472 <syntax> ErrorLog <var>chemin fichier</var>|syslog[:<var>facility</var>]</syntax>
1473 <default>ErrorLog logs/error_log (Unix) ErrorLog logs/error.log (Windows and OS/2)</default>
1474 <contextlist><context>server config</context><context>virtual
1479 <p>La directive <directive>ErrorLog</directive> permet de définir le
1480 nom du fichier dans lequel le serveur va journaliser toutes les
1481 erreurs qu'il rencontre. Si le <var>chemin fichier</var> n'est pas
1482 absolu, il est considéré comme relatif au chemin défini par la
1483 directive <directive module="core">ServerRoot</directive>.</p>
1485 <highlight language="config">ErrorLog "/var/log/httpd/error_log"</highlight>
1487 <p>Si le <var>chemin fichier</var> commence par une barre verticale
1488 "<code>(|)</code>", il est considéré comme une commande à lancer pour traiter la
1489 journalisation de l'erreur.</p>
1491 <highlight language="config">ErrorLog "|/usr/local/bin/httpd_errors"</highlight>
1493 <p>Voir les notes à propos des <a href="../logs.html#piped">journaux
1494 redirigés</a> pour plus d'informations.</p>
1496 <p>L'utilisation de <code>syslog</code> à la place d'un nom de
1497 fichier active la journalisation via syslogd(8) si le système le
1498 supporte et si <module>mod_syslog</module> a été chargé. Le
1499 dispositif syslog par défaut est <code>local7</code>,
1500 mais vous pouvez le modifier à l'aide de la syntaxe
1501 <code>syslog:<var>facility</var></code>, où <var>facility</var> peut
1502 être remplacé par un des noms habituellement documentés dans la page
1503 de man syslog(1). Le dispositif syslog <code>local7</code> est
1504 global, et si il est modifié dans un serveur virtuel, le dispositif
1505 final spécifié affecte l'ensemble du serveur</p>
1507 <highlight language="config">ErrorLog syslog:user</highlight>
1509 <p>Des modules additionnels peuvent implémenter leur propre
1510 fournisseur ErrorLog. La syntaxe est similaire à l'exemple
1511 <code>syslog</code> ci-dessus.</p>
1513 <p>SECURITE : Voir le document <a
1514 href="../misc/security_tips.html#serverroot">conseils à propos de
1515 sécurité</a> pour des détails sur les raisons pour lesquelles votre
1516 sécurité peut être compromise si le répertoire contenant les
1517 fichiers journaux présente des droits en écriture pour tout autre
1518 utilisateur que celui sous lequel le serveur est démarré.</p>
1519 <note type="warning"><title>Note</title>
1520 <p>Lors de la spécification d'un chemin de fichier sur les
1521 plates-formes non-Unix, on doit veiller à n'utiliser que des
1522 slashes (/), même si la plate-forme autorise l'utilisation des
1523 anti-slashes (\). Et d'une manière générale, il est recommandé de
1524 n'utiliser que des slashes (/) dans les fichiers de
1528 <seealso><directive module="core">LogLevel</directive></seealso>
1529 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1530 </directivesynopsis>
1533 <name>ErrorLogFormat</name>
1534 <description>Spécification du format des entrées du journal des erreurs</description>
1535 <syntax> ErrorLogFormat [connection|request] <var>format</var></syntax>
1536 <contextlist><context>server config</context><context>virtual host</context>
1540 <p>La directive <directive>ErrorLogFormat</directive> permet de
1541 spécifier quelles informations supplémentaires vont être enregistrées
1542 dans le journal des erreurs en plus du message habituel.</p>
1544 <highlight language="config">
1546 ErrorLogFormat "[%t] [%l] [pid %P] %F: %E: [client %a] %M"
1549 <p>La spécification de <code>connection</code> ou
1550 <code>request</code> comme premier paramètre permet de définir des
1551 formats supplémentaires, ce qui a pour effet de journaliser des
1552 informations additionnelles lorsque le premier message est
1553 enregistré respectivement pour une connexion ou une requête
1554 spécifique. Ces informations additionnelles ne sont enregistrées
1555 qu'une seule fois par connexion/requête. Si le traitement d'une
1556 connexion ou d'une requête ne génère aucun message dans le journal,
1557 alors aucune information additionnelle n'est enregistrée.</p>
1559 <p>Il peut arriver que certains items de la chaîne de format ne
1560 produisent aucune sortie. Par exemple, l'en-tête Referer n'est
1561 présent que si le message du journal est associé à une requête et s'il
1562 est généré à un moment où l'en-tête Referer a déjà été lu par le
1563 client. Si aucune sortie n'est générée, le comportement par défaut
1564 consiste à supprimer tout ce qui se trouve entre l'espace précédent
1565 et le suivant. Ceci implique que la ligne de journalisation est
1566 divisée en champs ne contenant pas d'espace séparés par des espaces.
1567 Si un item de la chaîne de format ne génère aucune sortie,
1568 l'ensemble du champ est omis. Par exemple, si l'adresse distante
1569 <code>%a</code> du format <code>[%t] [%l] [%a] %M </code> n'est
1570 pas disponible, les crochets qui l'entourent ne seront eux-mêmes pas
1571 enregistrés. Il est possible d'échapper les espaces par un anti-slash
1572 afin qu'ils ne soient pas considérés comme séparateurs de champs.
1573 La combinaison '% ' (pourcentage espace) est un délimiteur de
1574 champ de taille nulle qui ne génère aucune sortie.</p>
1576 <p>Ce comportement peut être changé en ajoutant des modificateurs à
1577 l'item de la chaîne de format. Le modificateur <code>-</code>
1578 (moins) provoque l'enregistrement d'un signe moins si l'item
1579 considéré ne génère aucune sortie. Pour les formats à enregistrement
1580 unique par connexion/requête, il est aussi possible d'utiliser le
1581 modificateur <code>+</code> (plus). Si un item ne générant aucune
1582 sortie possède le modificateur plus, la ligne dans son ensemble est
1585 <p>Un modificateur de type entier permet d'assigner un niveau de
1586 sévérité à un item de format. L'item considéré ne
1587 sera journalisé que si la sévérité du message n'est pas
1588 plus haute que le niveau de sévérité spécifié. Les
1589 valeurs possibles vont de 1 (alert) à 15 (trace8), en passant par 4
1590 (warn) ou 7 (debug).</p>
1592 <p>Par exemple, voici ce qui arriverait si vous ajoutiez des
1593 modificateurs à l'item <code>%{Referer}i</code> qui enregistre le
1594 contenu de l'en-tête <code>Referer</code>.</p>
1596 <table border="1" style="zebra">
1597 <columnspec><column width=".3"/><column width=".7"/></columnspec>
1599 <tr><th>Item modifié</th><th>Signification</th></tr>
1602 <td><code>%-{Referer}i</code></td>
1603 <td>Enregistre le caractère <code>-</code> si l'en-tête
1604 <code>Referer</code> n'est pas défini.</td>
1608 <td><code>%+{Referer}i</code></td>
1609 <td>N'enregistre rien si l'en-tête
1610 <code>Referer</code> n'est pas défini.</td>
1614 <td><code>%4{Referer}i</code></td>
1615 <td>N'enregistre le contenu de l'en-tête <code>Referer</code> que si
1616 la sévérité du message de journalisation est supérieure à 4.</td>
1621 <p>Certains items de format acceptent des paramètres supplémentaires
1622 entre accolades.</p>
1624 <table border="1" style="zebra">
1625 <columnspec><column width=".2"/><column width=".8"/></columnspec>
1627 <tr><th>Chaîne de format</th> <th>Description</th></tr>
1629 <tr><td><code>%%</code></td>
1630 <td>Le signe pourcentage</td></tr>
1632 <tr><td><code>%a</code></td>
1633 <td>Adresse IP et port clients</td></tr>
1635 <tr><td><code>%{c}a</code></td>
1636 <td>Port et adresse IP sous-jacents du correspondant pour la
1637 connexion (voir le module
1638 <module>mod_remoteip</module>)</td></tr>
1640 <tr><td><code>%A</code></td>
1641 <td>Adresse IP et port locaux</td></tr>
1643 <tr><td><code>%{<em>name</em>}e</code></td>
1644 <td>Variable d'environnement de requête <em>name</em></td></tr>
1646 <tr><td><code>%E</code></td>
1647 <td>Etat d'erreur APR/OS et chaîne</td></tr>
1649 <tr><td><code>%F</code></td>
1650 <td>Nom du fichier source et numéro de ligne de l'appel du
1653 <tr><td><code>%{<em>name</em>}i</code></td>
1654 <td>En-tête de requête <em>name</em></td></tr>
1656 <tr><td><code>%k</code></td>
1657 <td>Nombre de requêtes persistantes pour cette connexion</td></tr>
1659 <tr><td><code>%l</code></td>
1660 <td>Sévérité du message</td></tr>
1662 <tr><td><code>%L</code></td>
1663 <td>Identifiant journal de la requête</td></tr>
1665 <tr><td><code>%{c}L</code></td>
1666 <td>Identifiant journal de la connexion</td></tr>
1668 <tr><td><code>%{C}L</code></td>
1669 <td>Identifiant journal de la connexion si utilisé dans la
1670 portée de la connexion, vide sinon</td></tr>
1672 <tr><td><code>%m</code></td>
1673 <td>Nom du module qui effectue la journalisation du message</td></tr>
1675 <tr><td><code>%M</code></td>
1676 <td>Le message effectif</td></tr>
1678 <tr><td><code>%{<em>name</em>}n</code></td>
1679 <td>Note de requête <em>name</em></td></tr>
1681 <tr><td><code>%P</code></td>
1682 <td>Identifiant du processus courant</td></tr>
1684 <tr><td><code>%T</code></td>
1685 <td>Identifiant du thread courant</td></tr>
1687 <tr><td><code>%{g}T</code></td>
1688 <td>Identifiant unique de thread système du thread courant
1689 (l'identifiant affiché par la commande <code>top</code> par
1690 exemple ; seulement sous Linux pour l'instant)</td></tr>
1692 <tr><td><code>%t</code></td>
1693 <td>L'heure courante</td></tr>
1695 <tr><td><code>%{u}t</code></td>
1696 <td>L'heure courante avec les microsecondes</td></tr>
1698 <tr><td><code>%{cu}t</code></td>
1699 <td>L'heure courante au format compact ISO 8601, avec les
1700 microsecondes</td></tr>
1702 <tr><td><code>%v</code></td>
1703 <td>Le nom de serveur canonique <directive
1704 module="core">ServerName</directive> du serveur courant.</td></tr>
1706 <tr><td><code>%V</code></td>
1707 <td>Le nom de serveur du serveur qui sert la requête en accord
1708 avec la définition de la directive <directive module="core"
1709 >UseCanonicalName</directive>.</td></tr>
1711 <tr><td><code>\ </code> (anti-slash espace)</td>
1712 <td>Espace non délimiteur</td></tr>
1714 <tr><td><code>% </code> (pourcentage espace)</td>
1715 <td>Délimiteur de champ (aucune sortie)</td></tr>
1718 <p>L'item de format identifiant journal <code>%L</code> génère un
1719 identifiant unique pour une connexion ou une requête. Il peut servir
1720 à déterminer quelles lignes correspondent à la même connexion ou
1721 requête ou quelle requête est associée à tel connexion. Un item de
1722 format <code>%L</code> est aussi disponible dans le module
1723 <module>mod_log_config</module>, mais il permet dans ce contexte de
1724 corréler les entrées du journal des accès avec celles du journal des
1725 erreurs. Si le module <module>mod_unique_id</module> est chargé,
1726 c'est son identifiant unique qui sera utilisé comme identifiant de
1727 journal pour les requêtes.</p>
1729 <highlight language="config">
1730 # Exemple (format par défaut pour les MPMs threadés)
1731 ErrorLogFormat "[%{u}t] [%-m:%l] [pid %P:tid %T] %7F: %E: [client\ %a] %M% ,\ referer\ %{Referer}i"
1734 <p>Cet exemple renverrait un message d'erreur du style :</p>
1737 [Thu May 12 08:28:57.652118 2011] [core:error] [pid 8777:tid 4326490112] [client ::1:58619] File does not exist: /usr/local/apache2/htdocs/favicon.ico
1740 <p>Notez que, comme indiqué plus haut, certains champs sont
1741 totalement supprimés s'ils n'ont pas été définis.</p>
1743 <highlight language="config">
1744 # Exemple (similaire au format 2.2.x)
1745 ErrorLogFormat "[%t] [%l] %7F: %E: [client\ %a] %M% ,\ referer\ %{Referer}i"
1748 <highlight language="config">
1749 # Exemple avancé avec identifiants journal de requête/connexion
1750 ErrorLogFormat "[%{uc}t] [%-m:%-l] [R:%L] [C:%{C}L] %7F: %E: %M"
1751 ErrorLogFormat request "[%{uc}t] [R:%L] Request %k on C:%{c}L pid:%P tid:%T"
1752 ErrorLogFormat request "[%{uc}t] [R:%L] UA:'%+{User-Agent}i'"
1753 ErrorLogFormat request "[%{uc}t] [R:%L] Referer:'%+{Referer}i'"
1754 ErrorLogFormat connection "[%{uc}t] [C:%{c}L] local\ %a remote\ %A"
1758 <seealso><directive module="core">ErrorLog</directive></seealso>
1759 <seealso><directive module="core">LogLevel</directive></seealso>
1760 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1761 </directivesynopsis>
1764 <name>ExtendedStatus</name>
1765 <description>Extrait des informations d'état étendues pour chaque
1766 requête</description>
1767 <syntax>ExtendedStatus On|Off</syntax>
1768 <default>ExtendedStatus Off</default>
1769 <contextlist><context>server config</context></contextlist>
1773 <p>Cette option permet d'extraire des données supplémentaires
1774 concernant la requête en cours de traitement pour un processus
1775 donné, ainsi qu'un résumé d'utilisation ; vous pouvez accéder à
1776 ces variables pendant l'exécution en configurant
1777 <module>mod_status</module>. Notez que d'autres modules sont
1778 susceptibles de s'appuyer sur ce tableau de bord.</p>
1780 <p>Cette directive s'applique au serveur dans son ensemble, et ne
1781 peut pas être activée/désactivée pour un serveur virtuel
1782 particulier. Notez que l'extraction des informations d'état étendues
1783 peut ralentir le serveur. Notez aussi que cette définition ne peut
1784 pas être modifiée au cours d'un redémarrage graceful.</p>
1787 <p>Notez que le chargement de <module>mod_status</module> définit
1788 automatiquement ExtendedStatus à On, et que d'autres modules tiers
1789 sont susceptibles d'en faire de même. De tels modules ont besoin
1790 d'informations détaillées à propos de l'état de tous les processus.
1791 Depuis la version 2.3.6, <module>mod_status</module> a définit la
1792 valeur par défaut à On, alors qu'elle était à Off dans les versions
1793 antérieures.</p>
1798 </directivesynopsis>
1801 <name>FileETag</name>
1802 <description>Caractéristiques de fichier utilisées lors de la génération
1803 de l'en-tête de réponse HTTP ETag pour les fichiers statiques</description>
1804 <syntax>FileETag <var>composant</var> ...</syntax>
1805 <default>FileETag MTime Size</default>
1806 <contextlist><context>server config</context><context>virtual
1808 <context>directory</context><context>.htaccess</context>
1810 <override>FileInfo</override>
1811 <compatibility>La valeur par défaut était "INode MTime Size"
1812 dans les versions 2.3.14 et antérieures.</compatibility>
1816 La directive <directive>FileETag</directive> définit les
1817 caractéristiques de fichier utilisées lors de la génération de
1818 l'en-tête de réponse HTTP <code>ETag</code> (entity tag) quand le
1819 document est contenu dans un fichier statique(la valeur de
1821 est utilisée dans le cadre de la gestion du cache pour préserver la
1822 bande passante réseau). La directive
1823 <directive>FileETag</directive> vous permet maintenant de choisir
1824 quelles caractéristiques du fichier vont être utilisées, le cas
1825 échéant. Les mots-clés reconnus sont :
1829 <dt><strong>INode</strong></dt>
1830 <dd>Le numéro d'i-node du fichier sera inclus dans le processus de
1831 génération</dd>
1832 <dt><strong>MTime</strong></dt>
1833 <dd>La date et l'heure auxquelles le fichier a été modifié la
1834 dernière fois seront incluses</dd>
1835 <dt><strong>Size</strong></dt>
1836 <dd>La taille du fichier en octets sera incluse</dd>
1837 <dt><strong>All</strong></dt>
1838 <dd>Tous les champs disponibles seront utilisés. Cette définition
1839 est équivalente à :
1840 <highlight language="config">FileETag INode MTime Size</highlight></dd>
1841 <dt><strong>None</strong></dt>
1842 <dd>Si le document se compose d'un fichier, aucun champ
1843 <code>ETag</code> ne sera inclus dans la réponse</dd>
1846 <p>Les mots-clés <code>INode</code>, <code>MTime</code>, et
1847 <code>Size</code> peuvent être préfixés par <code>+</code> ou
1848 <code>-</code>, ce qui permet de modifier les valeurs par défaut
1849 héritées d'un niveau de configuration plus général. Tout mot-clé
1850 apparaissant sans aucun préfixe annule entièrement et immédiatement
1851 les configurations héritées.</p>
1853 <p>Si la configuration d'un répertoire contient
1854 <code>FileETag INode MTime Size</code>, et si un de
1855 ses sous-répertoires contient <code>FileETag -INode</code>, la
1856 configuration de ce sous-répertoire (qui sera propagée vers tout
1857 sous-répertoire qui ne la supplante pas), sera équivalente à
1858 <code>FileETag MTime Size</code>.</p>
1859 <note type="warning"><title>Avertissement</title>
1860 Ne modifiez pas les valeurs par défaut pour les répertoires ou
1861 localisations où WebDAV est activé et qui utilisent
1862 <module>mod_dav_fs</module> comme fournisseur de stockage.
1863 <module>mod_dav_fs</module> utilise
1864 <code>MTime Size</code> comme format fixe pour les
1865 comparaisons de champs <code>ETag</code> dans les requêtes
1866 conditionnelles. Ces requêtes conditionnelles échoueront si le
1867 format <code>ETag</code> est modifié via la directive
1868 <directive>FileETag</directive>.
1870 <note><title>Inclusions côté serveur</title>
1871 Aucun champ ETag n'est généré pour les réponses interprétées par
1872 <module>mod_include</module>, car l'entité de la réponse peut
1873 changer sans modification de l'INode, du MTime, ou de la taille du
1874 fichier statique contenant les directives SSI.
1879 </directivesynopsis>
1881 <directivesynopsis type="section">
1883 <description>Contient des directives qui s'appliquent aux fichiers
1884 précisés</description>
1885 <syntax><Files <var>nom fichier</var>> ... </Files></syntax>
1886 <contextlist><context>server config</context><context>virtual
1888 <context>directory</context><context>.htaccess</context>
1890 <override>All</override>
1893 <p>La directive <directive type="section">Files</directive> limite
1894 la portée des directives qu'elle contient aux fichiers précisés.
1895 Elle est comparable aux directives <directive module="core"
1896 type="section">Directory</directive> et <directive module="core"
1897 type="section">Location</directive>. Elle doit se terminer par une
1898 balise <code></Files></code>. Les directives contenues dans
1899 cette section s'appliqueront à tout objet dont le nom de base (la
1900 dernière partie du nom de fichier) correspond au fichier spécifié.
1901 Les sections <directive type="section">Files</directive> sont
1902 traitées selon l'ordre dans lequel elles apparaissent dans le
1903 fichier de configuration, après les sections <directive module="core"
1904 type="section">Directory</directive> et la lecture des fichiers
1905 <code>.htaccess</code>, mais avant les sections <directive
1906 type="section" module="core">Location</directive>. Notez que les
1907 sections <directive type="section">Files</directive> peuvent être
1908 imbriquées dans les sections <directive type="section"
1909 module="core">Directory</directive> afin de restreindre la portion
1910 du système de fichiers à laquelle ces dernières vont
1913 <p>L'argument <var>filename</var> peut contenir un nom de fichier
1914 ou une chaîne de caractères avec caractères génériques, où
1915 <code>?</code> remplace un caractère, et <code>*</code> toute chaîne
1916 de caractères.</p>
1917 <highlight language="config">
1918 <Files "cat.html">
1919 # Insérer ici des directives qui s'appliquent au fichier cat.html
1922 <Files "?at.*">
1923 # Les directives insérées ici s'appliqueront aux fichiers
1924 # cat.html, bat.html, hat.php, et ainsi de suite.
1928 <p>On peut aussi utiliser les <glossary
1929 ref="regex">Expressions rationnelles</glossary> en ajoutant la
1930 caractère <code>~</code>. Par exemple :</p>
1932 <highlight language="config">
1933 <Files ~ "\.(gif|jpe?g|png)$">
1938 <p>correspondrait à la plupart des formats graphiques de l'Internet.
1939 Il est cependant préférable d'utiliser la directive <directive
1940 module="core" type="section">FilesMatch</directive>.</p>
1942 <p>Notez qu'à la différence des sections <directive type="section"
1943 module="core">Directory</directive> et <directive type="section"
1944 module="core">Location</directive>, les sections <directive
1945 type="section">Files</directive> peuvent être utilisées dans les
1946 fichiers <code>.htaccess</code>. Ceci permet aux utilisateurs de
1947 contrôler l'accès à leurs propres ressources, fichier par
1951 <seealso><a href="../sections.html">Comment fonctionnent les sections
1952 <Directory>, <Location> et <Files></a> pour une
1953 explication de la manière dont ces différentes sections se combinent
1954 entre elles à la réception d'une requête</seealso>
1955 </directivesynopsis>
1957 <directivesynopsis type="section">
1958 <name>FilesMatch</name>
1959 <description>Contient des directives qui s'appliquent à des fichiers
1960 spécifiés sous la forme d'expressions rationnelles</description>
1961 <syntax><FilesMatch <var>expression rationnelle</var>> ...
1962 </FilesMatch></syntax>
1963 <contextlist><context>server config</context><context>virtual
1965 <context>directory</context><context>.htaccess</context>
1967 <override>All</override>
1970 <p>La section <directive type="section">FilesMatch</directive>
1971 limite la portée des directives qu'elle contient aux fichiers
1972 spécifiés, tout comme le ferait une section <directive module="core"
1973 type="section">Files</directive>. Mais elle accepte aussi les
1974 <glossary ref="regex">expressions rationnelles</glossary>. Par
1977 <highlight language="config">
1978 <FilesMatch ".+\.(gif|jpe?g|png)$">
1983 <p>correspondrait à la plupart des formats graphiques de
1986 <note>Les caractères <code>.+</code> au début de l'expression
1987 rationnelle permettent de s'assurer que les fichiers de nom
1988 <code>.png</code>, ou <code>.gif</code>, par exemple, ne seront pas
1989 pris en compte.</note>
1991 <p>A partir de la version 2.4.8, les groupes nommés et les
1992 références arrières sont extraits et enregistrés dans
1993 l'environnement avec leur nom en majuscules et préfixé
1994 par "MATCH_". Ceci permet
1995 de référencer des URLs dans des <a href="../expr.html">expressions</a>
1996 ou au sein de modules comme <module>mod_rewrite</module>. Pour
1997 éviter toute confusion, les références arrières numérotées (non
1998 nommées) sont ignorées. Vous devez utiliser à la place des groupes
2001 <highlight language="config">
2002 <FilesMatch "^(?<sitename>[^/]+)">
2003 require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
2008 <seealso><a href="../sections.html">Comment fonctionnent les sections
2009 <Directory>, <Location> et <Files></a> pour une
2010 explication de la manière dont ces différentes sections se combinent
2011 entre elles à la réception d'une requête</seealso>
2012 </directivesynopsis>
2015 <name>ForceType</name>
2016 <description>Force le type de médium spécifié dans le champ d'en-tête
2017 HTTP Content-Type pour les fichiers correspondants</description>
2018 <syntax>ForceType <var>type médium</var>|None</syntax>
2019 <contextlist><context>directory</context><context>.htaccess</context>
2021 <override>FileInfo</override>
2024 <p>Lorsqu'elle est placée dans un fichier <code>.htaccess</code> ou
2025 une section <directive type="section"
2026 module="core">Directory</directive>, <directive type="section"
2027 module="core">Location</directive>, ou <directive type="section"
2028 module="core">Files</directive>, cette directive force
2029 l'identification du type MIME des fichiers spécifiés à la valeur de
2030 l'argument <var>type médium</var>. Par exemple, si vous possédez un
2031 répertoire ne contenant que des fichiers GIF, et si vous ne voulez
2032 pas leur ajouter l'extension <code>.gif</code>, vous pouvez utiliser
2035 <highlight language="config">ForceType image/gif</highlight>
2037 <p>Notez que cette directive l'emporte sur d'autres associations de
2038 type de médium indirectes définies dans mime.types ou via la
2039 directive <directive module="mod_mime">AddType</directive>.</p>
2041 <p>Vous pouvez aussi annuler toute définition plus générale de
2042 <directive>ForceType</directive> en affectant la valeur
2043 <code>None</code> à l'argument <var>type médium</var> :</p>
2045 <highlight language="config">
2046 # force le type MIME de tous les fichiers à image/gif:
2047 <Location "/images">
2051 # mais utilise les méthodes classiques d'attribution du type MIME
2052 # dans le sous-répertoire suivant :
2053 <Location "/images/mixed">
2058 <p>A la base, cette directive écrase le type de contenu généré pour
2059 les fichiers statiques servis à partir du sytème de fichiers. Pour
2060 les ressources autres que les fichiers statiques pour lesquels le
2061 générateur de réponse spécifie en général un type de contenu, cette
2062 directive est ignorée.</p>
2065 </directivesynopsis>
2067 <name>GprofDir</name>
2068 <description>Répertoire dans lequel écrire les données de profiling
2069 gmon.out.</description>
2070 <syntax>GprofDir <var>/tmp/gprof/</var>|<var>/tmp/gprof/</var>%</syntax>
2071 <contextlist><context>server config</context><context>virtual host</context>
2075 <p>Lorsque le serveur a été compilé avec le support du profiling
2076 gprof, la directive <directive>GprofDir</directive> permet de
2077 spécifier dans quel répertoire les fichiers <code>gmon.out</code>
2078 doivent être écrits lorsque le processus s'arrête. Si l'argument se
2079 termine par un caractère pourcentage ('%'), des sous-répertoires
2080 sont créés pour chaque identifiant de processus.</p>
2082 <p>Cette directive ne fonctionne actuellement qu'avec le MPM
2083 <module>prefork</module>.</p>
2085 </directivesynopsis>
2088 <name>HostnameLookups</name>
2089 <description>Active la recherche DNS sur les adresses IP des
2090 clients</description>
2091 <syntax>HostnameLookups On|Off|Double</syntax>
2092 <default>HostnameLookups Off</default>
2093 <contextlist><context>server config</context><context>virtual
2095 <context>directory</context></contextlist>
2098 <p>Cette directive active la recherche DNS afin de pouvoir
2099 journaliser les nom d'hôtes (et les passer aux programmes CGI et aux
2100 inclusions SSI via la variable <code>REMOTE_HOST</code>). La valeur
2101 <code>Double</code> déclenche une double recherche DNS inverse. En
2102 d'autres termes, une fois la recherche inverse effectuée, on lance
2103 une recherche directe sur le résultat de cette dernière. Au moins
2104 une des adresses IP fournies par la recherche directe doit
2105 correspondre à l'adresse originale (ce que l'on nomme
2106 <code>PARANOID</code> dans la terminologie "tcpwrappers").</p>
2108 <p>Quelle que soit la configuration, lorsqu'on utilise
2109 <module>mod_authz_host</module> pour contrôler l'accès en fonction
2110 du nom d'hôte, une double recherche DNS inverse est effectuée,
2111 sécurité oblige. Notez cependant que le résultat de cette double
2112 recherche n'est en général pas accessible, à moins que vous n'ayez
2113 spécifié <code>HostnameLookups Double</code>. Par exemple, si vous
2114 n'avez spécifié que <code>HostnameLookups On</code>, et si une
2115 requête concerne un objet protégé par des restrictions en fonction
2116 du nom d'hôte, quel que soit le résultat de la double recherche
2117 inverse, les programmes CGI ne recevront que le résultat de la
2118 recherche inverse simple dans la variable
2119 <code>REMOTE_HOST</code>.</p>
2121 <p>La valeur par défaut est <code>Off</code> afin de préserver le
2122 traffic réseau des sites pour lesquels la recherche inverse n'est
2123 pas vraiment nécessaire. Cette valeur par défaut est aussi bénéfique
2124 pour les utilisateurs finaux car il n'ont ainsi pas à subir de temps
2125 d'attente supplémentaires dus aux recherches DNS. Les sites
2126 fortement chargés devraient laisser cette directive à
2127 <code>Off</code>, car les recherches DNS peuvent prendre des temps
2128 très longs. Vous pouvez éventuellement utiliser hors ligne
2129 l'utilitaire <program>logresolve</program>, compilé par défaut dans
2130 le sous-répertoire <code>bin</code> de votre répertoire
2131 d'installation, afin de déterminer les noms d'hôtes associés aux
2132 adresses IP journalisées.</p>
2134 <p>Enfin, si vous avez des <a
2135 href="mod_authz_host.html#reqhost">directives Require à base de
2136 nom</a>, une recherche de nom d'hôte sera effectuée quelle que soit
2137 la définition de la directive <code>HostnameLookups</code>.</p>
2139 </directivesynopsis>
2141 <directivesynopsis type="section">
2143 <description>Contient des directives qui ne s'appliquent que si une
2144 condition est satisfaite au cours du traitement d'une
2145 requête</description>
2146 <syntax><If <var>expression</var>> ... </If></syntax>
2147 <contextlist><context>server config</context><context>virtual
2149 <context>directory</context><context>.htaccess</context>
2151 <override>All</override>
2154 <p>La directive <directive type="section">If</directive> évalue une
2155 expression à la volée, et applique les directives qu'elle contient
2156 si et seulement si l'expression renvoie la valeur "vrai". Par
2159 <highlight language="config"><If "-z req('Host')"></highlight>
2161 <p>serait satisfaite pour les requêtes HTTP/1.0 sans en-tête
2162 <var>Host:</var>. Les expressions peuvent contenir différents
2163 opérateurs de type shell pour la comparaison de chaînes
2164 (<code>==</code>, <code>!=</code>, <code><</code>, ...), la
2165 comparaison d'entiers (<code>-eq</code>, <code>-ne</code>, ...), ou
2166 à usages divers (<code>-n</code>, <code>-z</code>, <code>-f</code>,
2167 ...). Les expressions rationnelles sont aussi supportées,</p>
2169 <highlight language="config"><If "%{QUERY_STRING} =~ /(delete|commit)=.*?elem/"></highlight>
2171 <p>ainsi que les comparaison de modèles de type shell et de
2172 nombreuses autres opérations. Ces opérations peuvent être effectuées
2173 sur les en-têtes de requêtes (<code>req</code>), les variables
2174 d'environnement (<code>env</code>), et un grand nombre d'autres
2175 propriétés. La documentation complète est disponible dans <a
2176 href="../expr.html">Les expressions dans le serveur HTTP Apache</a>.</p>
2178 <p>Cette section de configuration ne peut contenir que des
2179 directives qui supportent le <a
2180 href="directive-dict.html#Context">contexte de répertoire</a>.</p>
2182 <note type="warning">
2183 Certaines variables comme <code>CONTENT_TYPE</code> ainsi que
2184 d'autres en-têtes de réponse ne seront pas disponibles dans ce bloc,
2185 car elle sont définies après l'évaluation des conditions <If>.
2190 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
2191 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
2192 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
2193 <seealso><directive type="section" module="core">Else</directive></seealso>
2194 <seealso><a href="../sections.html">Comment fonctionnent les sections
2195 <Directory>, <Location> et <Files></a> pour une
2196 explication de la manière dont ces différentes sections se combinent
2197 entre elles à la réception d'une requête. Les
2198 directives <directive type="section">If</directive>, <directive
2199 type="section">ElseIf</directive>, et <directive
2200 type="section">Else</directive> s'appliquent en dernier.</seealso>
2201 </directivesynopsis>
2203 <directivesynopsis type="section">
2204 <name>IfDefine</name>
2205 <description>Contient des directives qui ne s'appliqueront que si un
2206 test retourne "vrai" au démarrage du serveur</description>
2207 <syntax><IfDefine [!]<var>paramètre</var>> ...
2208 </IfDefine></syntax>
2209 <contextlist><context>server config</context><context>virtual
2211 <context>directory</context><context>.htaccess</context>
2213 <override>All</override>
2216 <p>La section <code><IfDefine
2217 <var>test</var>>...</IfDefine></code> permet de
2218 conférer un caractère conditionnel à un ensemble de directives. Les
2219 directives situées à l'intérieur d'une section <directive
2220 type="section">IfDefine</directive> ne s'appliquent que si
2221 <var>test</var> est vrai. Si <var>test</var> est faux, tout ce qui
2222 se trouve entre les balises de début et de fin est ignoré.</p>
2224 <p><var>test</var> peut se présenter sous deux formes :</p>
2227 <li><var>nom paramètre</var></li>
2229 <li><code>!</code><var>nom paramètre</var></li>
2232 <p>Dans le premier cas, les directives situées entre les balises de
2233 début et de fin ne s'appliqueront que si le paramètre nommé <var>nom
2234 paramètre</var> est défini. Le second format inverse le test, et
2235 dans ce cas, les directives ne s'appliqueront que si <var>nom
2236 paramètre</var> n'est <strong>pas</strong> défini.</p>
2238 <p>L'argument <var>nom paramètre</var> est une définition qui peut
2239 être effectuée par la ligne de commande
2240 <program>httpd</program> via le paramètre
2241 <code>-D<var>paramètre</var></code> au démarrage du serveur, ou via la
2242 directive <directive module="core">Define</directive>.</p>
2244 <p>Les sections <directive type="section">IfDefine</directive>
2245 peuvent être imbriquées, ce qui permet d'implémenter un test
2246 multi-paramètres simple. Exemple :</p>
2248 <example>httpd -DReverseProxy -DUseCache -DMemCache ...</example>
2249 <highlight language="config">
2250 <IfDefine ReverseProxy>
2251 LoadModule proxy_module modules/mod_proxy.so
2252 LoadModule proxy_http_module modules/mod_proxy_http.so
2253 <IfDefine UseCache>
2254 LoadModule cache_module modules/mod_cache.so
2255 <IfDefine MemCache>
2256 LoadModule mem_cache_module modules/mod_mem_cache.so
2258 <IfDefine !MemCache>
2259 LoadModule cache_disk_module modules/mod_cache_disk.so
2265 </directivesynopsis>
2267 <directivesynopsis type="section">
2268 <name>IfModule</name>
2269 <description>Contient des directives qui ne s'appliquent qu'en fonction
2270 de la présence ou de l'absence d'un module spécifique</description>
2271 <syntax><IfModule [!]<var>fichier module</var>|<var>identificateur
2272 module</var>> ... </IfModule></syntax>
2273 <contextlist><context>server config</context><context>virtual
2275 <context>directory</context><context>.htaccess</context>
2277 <override>All</override>
2280 <p>La section <code><IfModule
2281 <var>test</var>>...</IfModule></code> permet de conférer à
2282 des directives un caractère conditionnel basé sur la présence d'un
2283 module spécifique. Les directives situées dans une section
2284 <directive type="section">IfModule</directive> ne s'appliquent que
2285 si <var>test</var> est vrai. Si <var>test</var> est faux, tout ce
2286 qui se trouve entre les balises de début et de fin est ignoré.</p>
2288 <p><var>test</var> peut se présenter sous deux formes :</p>
2291 <li><var>module</var></li>
2293 <li>!<var>module</var></li>
2296 <p>Dans le premier cas, les directives situées entre les balises de
2297 début et de fin ne s'appliquent que si le module <var>module</var>
2298 est présent -- soit compilé avec le binaire Apache httpd, soit chargé
2299 dynamiquement via la directive <directive module="mod_so"
2300 >LoadModule</directive>. Le second format inverse le test, et dans
2301 ce cas, les directives ne s'appliquent que si <var>module</var>
2302 n'est <strong>pas</strong> présent.</p>
2304 <p>L'argument <var>module</var> peut contenir soit l'identificateur
2305 du module, soit le nom du fichier source du module. Par exemple,
2306 <code>rewrite_module</code> est un identificateur et
2307 <code>mod_rewrite.c</code> le nom du fichier source
2308 correspondant. Si un module comporte plusieurs fichiers sources,
2309 utilisez le nom du fichier qui contient la chaîne de caractères
2310 <code>STANDARD20_MODULE_STUFF</code>.</p>
2312 <p>Les sections <directive type="section">IfModule</directive>
2313 peuvent être imbriquées, ce qui permet d'implémenter des tests
2314 multi-modules simples.</p>
2316 <note>Cette section ne doit être utilisée que si votre fichier de
2317 configuration ne fonctionne qu'en fonction de la présence ou de
2318 l'absence d'un module spécifique. D'une manière générale, il n'est
2319 pas nécessaire de placer les directives à l'intérieur de sections
2320 <directive type="section">IfModule</directive>.</note>
2322 </directivesynopsis>
2325 <name>Include</name>
2326 <description>Inclut d'autres fichiers de configuration dans un des
2327 fichiers de configuration du serveur</description>
2328 <syntax>Include <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2329 <contextlist><context>server config</context><context>virtual
2331 <context>directory</context>
2333 <compatibility>Utilisation des caractères
2334 génériques dans la partie chemin depuis la version 2.3.6</compatibility>
2337 <p>Cette directive permet l'inclusion d'autres fichiers de
2338 configuration dans un des fichiers de configuration du serveur.</p>
2340 <p>On peut utiliser des caractères génériques de style Shell
2341 (<code>fnmatch()</code>) aussi bien dans la partie nom de fichier du
2342 chemin que dans la partie répertoires pour inclure plusieurs
2344 seule fois, selon leur ordre alphabétique. De plus, si la directive
2345 <directive>Include</directive> pointe vers un répertoire, Apache
2346 httpd inclura tous les fichiers de ce répertoire et de tous ces
2347 sous-répertoires. L'inclusion de répertoires entiers est cependant
2348 déconseillée, car il est fréquent d'oublier des fichiers
2349 temporaires dans un répertoire, ce qui causerait une erreur
2350 <program>httpd</program> en cas d'inclusion. Pour inclure des
2351 fichiers qui correspondent à un certain modèle, comme *.conf par
2352 exemple, nous vous recommandons d'utiliser plutôt la syntaxe avec
2353 caractères génériques comme ci-dessous.</p>
2355 <p>La directive <directive module="core">Include</directive>
2356 <strong>échouera avec un code d'erreur</strong> si une expression
2357 contenant des caractères génériques ne correspond à aucun fichier.
2358 Pour ignorer les expressions contenant des caractères génériques ne
2359 correspondant à aucun fichier, utilisez la directive <directive
2360 module="core">IncludeOptional</directive>.</p>
2362 <p>Le chemin fichier spécifié peut être soit un chemin absolu, soit
2363 un chemin relatif au répertoire défini par la directive <directive
2364 module="core">ServerRoot</directive>.</p>
2368 <highlight language="config">
2369 Include /usr/local/apache2/conf/ssl.conf
2370 Include /usr/local/apache2/conf/vhosts/*.conf
2373 <p>ou encore, avec des chemins relatifs au répertoire défini par la
2374 directive <directive module="core">ServerRoot</directive> :</p>
2376 <highlight language="config">
2377 Include conf/ssl.conf
2378 Include conf/vhosts/*.conf
2381 <p>On peut aussi insérer des caractères génériques dans la partie
2382 répertoires du chemin. Dans l'exemple suivant, la directive
2383 échouera si aucun sous-répertoire de conf/vhosts ne contient au
2384 moins un fichier *.conf :</p>
2386 <highlight language="config">Include conf/vhosts/*/*.conf</highlight>
2388 <p>Par contre, dans l'exemple suivant, la directive sera simplement
2389 ignorée si aucun sous-répertoire de conf/vhosts ne contient au
2390 moins un fichier *.conf :</p>
2392 <highlight language="config">IncludeOptional conf/vhosts/*/*.conf</highlight>
2396 <seealso><directive module="core">IncludeOptional</directive></seealso>
2397 <seealso><program>apachectl</program></seealso>
2398 </directivesynopsis>
2401 <name>IncludeOptional</name>
2402 <description>Inclusion de fichiers dans le fichier de configuration</description>
2403 <syntax>IncludeOptional
2404 <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2405 <contextlist><context>server config</context><context>virtual host</context>
2406 <context>directory</context>
2408 <compatibility>Disponible à partir de la version 2.3.6 du serveur HTTP
2409 Apache</compatibility>
2412 <p>Cette directive permet d'inclure des fichiers dans les fichiers
2413 de configuration du serveur. Elle fonctionne de manière identique à
2414 la directive <directive module="core">Include</directive>, à
2415 l'exception du fait que si l'expression avec caractères génériques
2416 wilcard ne correspond à aucun fichier ou répertoire, elle sera
2417 ignorée silencieusement au lieu de causer une erreur.</p>
2421 <seealso><directive module="core">Include</directive></seealso>
2422 <seealso><program>apachectl</program></seealso>
2423 </directivesynopsis>
2426 <name>KeepAlive</name>
2427 <description>Active les connexions HTTP persistantes</description>
2428 <syntax>KeepAlive On|Off</syntax>
2429 <default>KeepAlive On</default>
2430 <contextlist><context>server config</context><context>virtual
2435 <p>L'extension Keep-Alive de HTTP/1.0 et l'implémentation des
2436 connexions persistantes dans HTTP/1.1 ont rendu possibles des
2437 sessions HTTP de longue durée, ce qui permet de transmettre
2438 plusieurs requêtes via la même connexion TCP. Dans certains cas, le
2439 gain en rapidité pour des documents comportant de nombreuses images
2440 peut atteindre 50%. Pour activer les connexions persistantes,
2441 définissez <code>KeepAlive On</code>.</p>
2443 <p>Pour les clients HTTP/1.0, les connexions persistantes ne seront
2444 mises en oeuvre que si elles ont été spécialement demandées par un
2445 client. De plus, une connexion persistante avec un client HTTP/1.0
2446 ne peut être utilisée que si la taille du contenu est connue
2447 d'avance. Ceci implique que les contenus dynamiques comme les
2448 sorties CGI, les pages SSI, et les listings de répertoires générés
2449 par le serveur n'utiliseront en général pas les connexions
2450 persistantes avec les clients HTTP/1.0. Avec les clients HTTP/1.1,
2451 les connexions persistantes sont utilisées par défaut, sauf
2452 instructions contraires. Si le client le demande, le transfert par
2453 tronçons de taille fixe (chunked encoding) sera utilisé afin de
2454 transmettre un contenu de longueur inconnue via une connexion
2457 <p>Lorsqu'un client utilise une connexion persistante, elle comptera
2458 pour une seule requête pour la directive <directive
2459 module="mpm_common">MaxConnectionsPerChild</directive>, quel
2460 que soit le nombre de requêtes transmises via cette connexion.</p>
2463 <seealso><directive module="core">MaxKeepAliveRequests</directive></seealso>
2464 </directivesynopsis>
2467 <name>KeepAliveTimeout</name>
2468 <description>Durée pendant laquelle le serveur va attendre une requête
2469 avant de fermer une connexion persistante</description>
2470 <syntax>KeepAliveTimeout <var>nombre</var>[ms]</syntax>
2471 <default>KeepAliveTimeout 5</default>
2472 <contextlist><context>server config</context><context>virtual
2477 <p>Le nombre de secondes pendant lesquelles Apache httpd va attendre une
2478 requête avant de fermer la connexion. Le délai peut être défini en
2479 millisecondes en suffixant sa valeur par ms. La valeur du délai
2480 spécifiée par la directive <directive
2481 module="core">Timeout</directive> s'applique dès qu'une requête a
2482 été reçue.</p>
2484 <p>Donner une valeur trop élévée à
2485 <directive>KeepAliveTimeout</directive> peut induire des problèmes
2486 de performances sur les serveurs fortement chargés. Plus le délai
2487 est élévé, plus nombreux seront les processus serveur en attente de
2488 requêtes de la part de clients inactifs.</p>
2490 <p>Si la directive <directive>KeepAliveTimeout</directive>
2491 <strong>n'est pas</strong> définie pour un des serveurs virtuels
2492 à base de nom, c'est le serveur virtuel dont la paire adresse
2493 IP/port correspond le mieux qui sera utilisée.</p>
2495 </directivesynopsis>
2497 <directivesynopsis type="section">
2499 <description>Limite les contrôles d'accès que la section contient à
2500 certaines méthodes HTTP</description>
2501 <syntax><Limit <var>méthode</var> [<var>méthode</var>] ... > ...
2502 </Limit></syntax>
2503 <contextlist><context>directory</context><context>.htaccess</context>
2505 <override>AuthConfig, Limit</override>
2508 <p>Les contrôles d'accès s'appliquent normalement à
2509 <strong>toutes</strong> les méthodes d'accès, et c'est en général le
2510 comportement souhaité. <strong>Dans le cas général, les directives
2511 de contrôle d'accès n'ont pas à être placées dans une section
2512 <directive type="section">Limit</directive>.</strong></p>
2514 <p>La directive <directive type="section">Limit</directive> a pour
2515 but de limiter les effets des contrôles d'accès aux méthodes HTTP
2516 spécifiées. Pour toutes les autres méthodes, les restrictions
2517 d'accès contenues dans la section <directive
2518 type="section">Limit</directive> <strong>n'auront aucun
2519 effet</strong>. L'exemple suivant n'applique les contrôles d'accès
2520 qu'aux méthodes <code>POST</code>, <code>PUT</code>, et
2521 <code>DELETE</code>, en laissant les autres méthodes sans protection
2524 <highlight language="config">
2525 <Limit POST PUT DELETE>
2530 <p>La liste des noms de méthodes peut contenir une ou plusieurs
2531 valeurs parmi les suivantes : <code>GET</code>, <code>POST</code>,
2532 <code>PUT</code>, <code>DELETE</code>, <code>CONNECT</code>,
2533 <code>OPTIONS</code>, <code>PATCH</code>, <code>PROPFIND</code>,
2534 <code>PROPPATCH</code>, <code>MKCOL</code>, <code>COPY</code>,
2535 <code>MOVE</code>, <code>LOCK</code>, et <code>UNLOCK</code>.
2536 <strong>Le nom de méthode est sensible à la casse.</strong> Si la
2537 valeur <code>GET</code> est présente, les requêtes <code>HEAD</code>
2538 seront aussi concernées. La méthode <code>TRACE</code> ne peut pas
2539 être limitée (voir la directive <directive
2540 module="core">TraceEnable</directive>).</p>
2542 <note type="warning">Une section <directive
2543 type="section">LimitExcept</directive> doit toujours être préférée à
2544 une section <directive type="section">Limit</directive> pour la
2545 restriction d'accès, car une section <directive type="section"
2546 module="core">LimitExcept</directive> fournit une protection contre
2547 les méthodes arbitraires.</note>
2549 <p>Les directives <directive type="section">Limit</directive> et
2550 <directive type="section" module="core">LimitExcept</directive>
2551 peuvent être imbriquées. Dans ce cas, pour chaque niveau des
2552 directives <directive type="section">Limit</directive> ou <directive
2553 type="section" module="core">LimitExcept</directive>, ces dernières
2554 doivent restreindre l'accès pour les méthodes auxquelles les
2555 contrôles d'accès s'appliquent.</p>
2557 <note type="warning">Lorsqu'on utilise les directives <directive
2558 type="section">Limit</directive> ou <directive
2559 type="section">LimitExcept</directive> avec la directive <directive
2560 module="mod_authz_core">Require</directive>, la première directive
2561 <directive module="mod_authz_core">Require</directive> dont la
2562 condition est satisfaite autorise la requête, sans tenir compte de
2563 la présence d'autres directives <directive
2564 module="mod_authz_core">Require</directive>.</note>
2566 <p>Par exemple, avec la configuration suivante, tous les
2567 utilisateurs seront autorisés à effectuer des requêtes
2568 <code>POST</code>, et la directive <code>Require group
2569 editors</code> sera ignorée dans tous les cas :</p>
2571 <highlight language="config">
2572 <LimitExcept GET>
2574 </LimitExcept>
2576 Require group editors
2580 </directivesynopsis>
2582 <directivesynopsis type="section">
2583 <name>LimitExcept</name>
2584 <description>Applique les contrôles d'accès à toutes les méthodes HTTP,
2585 sauf celles qui sont spécifiées</description>
2586 <syntax><LimitExcept <var>méthode</var> [<var>méthode</var>] ... > ...
2587 </LimitExcept></syntax>
2588 <contextlist><context>directory</context><context>.htaccess</context>
2590 <override>AuthConfig, Limit</override>
2593 <p><directive type="section">LimitExcept</directive> et
2594 <code></LimitExcept></code> permettent de regrouper des
2595 directives de contrôle d'accès qui s'appliqueront à toutes les
2596 méthodes d'accès HTTP qui ne font <strong>pas</strong> partie de la
2597 liste des arguments ; en d'autres termes, elles ont un comportement
2598 opposé à celui de la section <directive type="section"
2599 module="core">Limit</directive>, et on peut les utiliser pour
2600 contrôler aussi bien les méthodes standards que les méthodes non
2601 standards ou non reconnues. Voir la documentation de la section
2602 <directive module="core" type="section">Limit</directive> pour plus
2603 de détails.</p>
2605 <p>Par exemple :</p>
2607 <highlight language="config">
2608 <LimitExcept POST GET>
2610 </LimitExcept>
2614 </directivesynopsis>
2617 <name>LimitInternalRecursion</name>
2618 <description>Détermine le nombre maximal de redirections internes et de
2619 sous-requêtes imbriquées</description>
2620 <syntax>LimitInternalRecursion <var>nombre</var> [<var>nombre</var>]</syntax>
2621 <default>LimitInternalRecursion 10</default>
2622 <contextlist><context>server config</context><context>virtual
2627 <p>Une redirection interne survient, par exemple, quand on utilise
2628 la directive <directive module="mod_actions">Action</directive> qui
2629 redirige en interne la requête d'origine vers un script CGI. Une
2630 sous-requête est le mécanisme qu'utilise Apache httpd pour déterminer ce
2631 qui se passerait pour un URI s'il faisait l'objet d'une requête. Par
2632 exemple, <module>mod_dir</module> utilise les sous-requêtes pour
2633 rechercher les fichiers listés dans la directive <directive
2634 module="mod_dir">DirectoryIndex</directive>.</p>
2636 <p>La directive <directive>LimitInternalRecursion</directive> permet
2637 d'éviter un crash du serveur dû à un bouclage infini de redirections
2638 internes ou de sous-requêtes. De tels bouclages sont dus en général
2639 à des erreurs de configuration.</p>
2641 <p>La directive accepte, comme arguments, deux limites qui sont
2642 évaluées à chaque requête. Le premier <var>nombre</var> est le
2643 nombre maximum de redirections internes qui peuvent se succéder. Le
2644 second <var>nombre</var> détermine la profondeur d'imbrication
2645 maximum des sous-requêtes. Si vous ne spécifiez qu'un seul
2646 <var>nombre</var>, il sera affecté aux deux limites.</p>
2648 <highlight language="config">LimitInternalRecursion 5</highlight>
2650 </directivesynopsis>
2653 <name>LimitRequestBody</name>
2654 <description>limite la taille maximale du corps de la requête HTTP
2655 envoyée par le client</description>
2656 <syntax>LimitRequestBody <var>octets</var></syntax>
2657 <default>LimitRequestBody 0</default>
2658 <contextlist><context>server config</context><context>virtual
2660 <context>directory</context><context>.htaccess</context>
2662 <override>All</override>
2665 <p>Cette directive spécifie la taille maximale autorisée pour le
2666 corps d'une requête ; la valeur de l'argument <var>octets</var> va
2667 de 0 (pour une taille illimitée), à 2147483647 (2Go). Voir la note
2668 ci-dessous pour la limite d'applicabilité aux requêtes mandatées.</p>
2670 <p>La directive <directive>LimitRequestBody</directive> permet de
2671 définir une limite pour la taille maximale autorisée du corps d'une
2672 requête HTTP en tenant compte du contexte dans lequel la directive
2673 a été placée (c'est à dire au niveau du serveur, d'un répertoire,
2674 d'un fichier ou d'une localisation). Si la requête du client dépasse
2675 cette limite, le serveur répondra par un message d'erreur et ne
2676 traitera pas la requête. La taille du corps d'une requête normale va
2677 varier de manière importante en fonction de la nature de la
2678 ressource et des méthodes autorisées pour cette dernière. Les
2679 scripts CGI utilisent souvent le corps du message pour extraire les
2680 informations d'un formulaire. Les implémentations de la méthode
2681 <code>PUT</code> nécessitent une valeur au moins aussi élevée que la
2682 taille maximale des représentations que le serveur désire accepter
2683 pour cette ressource.</p>
2685 <p>L'administrateur du serveur peut utiliser cette directive pour
2686 contrôler plus efficacement les comportements anormaux des requêtes
2687 des clients, ce qui lui permettra de prévenir certaines formes
2688 d'attaques par déni de service.</p>
2690 <p>Si par exemple, vous autorisez le chargement de fichiers vers une
2691 localisation particulière, et souhaitez limiter la taille des
2692 fichiers chargés à 100Ko, vous pouvez utiliser la directive suivante
2695 <highlight language="config">LimitRequestBody 102400</highlight>
2697 <note><p>Pour une description détaillée de la manière dont cette
2698 directive est interprétée par les requêtes mandatées, voir la
2699 documentation du module <module>mod_proxy</module>.</p>
2703 </directivesynopsis>
2706 <name>LimitRequestFields</name>
2707 <description>Limite le nombre de champs d'en-tête autorisés dans une
2708 requête HTTP</description>
2709 <syntax>LimitRequestFields <var>nombre</var></syntax>
2710 <default>LimitRequestFields 100</default>
2711 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2714 <p><var>nombre</var> est un entier de 0 (nombre de champs illimité)
2715 à 32767. La valeur par défaut est définie à la compilation par la
2716 constante <code>DEFAULT_LIMIT_REQUEST_FIELDS</code> (100 selon la
2719 <p>La directive <directive>LimitRequestFields</directive> permet à
2720 l'administrateur du serveur de modifier le nombre maximum de champs
2721 d'en-tête autorisés dans une requête HTTP. Pour un serveur, cette
2722 valeur doit être supérieure au nombre de champs qu'une requête
2723 client normale peut contenir. Le nombre de champs d'en-tête d'une
2724 requête qu'un client utilise dépasse rarement 20, mais ce nombre
2725 peut varier selon les implémentations des clients, et souvent en
2726 fonction des extensions que les utilisateurs configurent dans leurs
2727 navigateurs pour supporter la négociation de contenu détaillée. Les
2728 extensions HTTP optionnelles utilisent souvent les
2729 champs d'en-tête des requêtes.</p>
2731 <p>L'administrateur du serveur peut utiliser cette directive pour
2732 contrôler plus efficacement les comportements anormaux des requêtes
2733 des clients, ce qui lui permettra de prévenir certaines formes
2734 d'attaques par déni de service. La valeur spécifiée doit être
2735 augmentée si les clients standards reçoivent une erreur du serveur
2736 indiquant que la requête comportait un nombre d'en-têtes trop
2739 <p>Par exemple :</p>
2741 <highlight language="config">LimitRequestFields 50</highlight>
2743 <note type="warning"><title>Avertissement</title>
2744 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2745 cette directive est extraite du serveur virtuel par défaut (le
2746 premier de la liste) pour la paire adresse IP/port.</p>
2750 </directivesynopsis>
2753 <name>LimitRequestFieldSize</name>
2754 <description>Dédinit la taille maximale autorisée d'un en-tête de
2755 requête HTTP</description>
2756 <syntax>LimitRequestFieldSize <var>octets</var></syntax>
2757 <default>LimitRequestFieldSize 8190</default>
2758 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2761 <p>Cette directive permet de définir le nombre maximum
2762 d'<var>octets</var> autorisés dans un en-tête de requête HTTP.</p>
2764 <p>La directive <directive>LimitRequestFieldSize</directive> permet
2765 à l'administrateur du serveur de définir la taille
2766 maximale autorisée d'un en-tête de requête HTTP. Pour un serveur,
2767 cette valeur doit être suffisamment grande pour contenir tout
2768 en-tête d'une requête client normale. La taille d'un champ d'en-tête
2769 de requête normal va varier selon les implémentations des clients,
2770 et en fonction des extensions que les utilisateurs
2771 configurent dans leurs navigateurs pour supporter la négociation de
2772 contenu détaillée. Les en-têtes d'authentification SPNEGO peuvent
2773 atteindre une taille de 12392 octets.</p>
2775 <p>>L'administrateur du serveur peut utiliser cette directive pour
2776 contrôler plus efficacement les comportements anormaux des requêtes
2777 des clients, ce qui lui permettra de prévenir certaines formes
2778 d'attaques par déni de service.</p>
2780 <p>Par exemple ::</p>
2782 <highlight language="config">LimitRequestFieldSize 4094</highlight>
2784 <note>Dans des conditions normales, la valeur par défaut de cette
2785 directive ne doit pas être modifiée.</note>
2787 <note type="warning"><title>Avertissement</title>
2788 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2789 cette directive est extraite du serveur virtuel par défaut (le
2790 premier de la liste) pour lequel la paire adresse IP/port
2791 correspond le mieux.</p>
2794 </directivesynopsis>
2797 <name>LimitRequestLine</name>
2798 <description>Définit la taille maximale d'une ligne de requête
2800 <syntax>LimitRequestLine <var>octets</var></syntax>
2801 <default>LimitRequestLine 8190</default>
2802 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2805 <p>Cette directive permet de définir la taille maximale autorisée
2806 pour une ligne de requête HTTP en <var>octets</var>.</p>
2808 <p>La directive <directive>LimitRequestLine</directive> permet à
2809 l'administrateur du serveur de définir la taille
2810 maximale autorisée d'une ligne de requête HTTP client. Comme une
2811 requête comporte une méthode HTTP, un URI, et une version de
2812 protocole, la directive <directive>LimitRequestLine</directive>
2813 impose une restriction sur la longueur maximale autorisée pour un
2814 URI dans une requête au niveau du serveur. Pour un serveur, cette
2815 valeur doit être suffisamment grande pour référencer les noms de
2816 toutes ses ressources, y compris toutes informations pouvant être
2817 ajoutées dans la partie requête d'une méthode <code>GET</code>.</p>
2819 <p>L'administrateur du serveur peut utiliser cette directive pour
2820 contrôler plus efficacement les comportements anormaux des requêtes
2821 des clients, ce qui lui permettra de prévenir certaines formes
2822 d'attaques par déni de service.</p>
2824 <p>Par exemple :</p>
2826 <highlight language="config">LimitRequestLine 4094</highlight>
2828 <note>Dans des conditions normales, cette directive doit conserver
2829 sa valeur par défaut.</note>
2831 <note type="warning"><title>Avertissement</title>
2832 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2833 cette directive est extraite du serveur virtuel par défaut (le
2834 premier de la liste) pour lequel la paire adresse IP/port
2835 correspond le mieux.</p>
2839 </directivesynopsis>
2842 <name>LimitXMLRequestBody</name>
2843 <description>Définit la taille maximale du corps d'une requête au format
2845 <syntax>LimitXMLRequestBody <var>octets</var></syntax>
2846 <default>LimitXMLRequestBody 1000000</default>
2847 <contextlist><context>server config</context><context>virtual
2849 <context>directory</context><context>.htaccess</context></contextlist>
2850 <override>All</override>
2853 <p>Taille maximale (en octets) du corps d'une requête au format XML.
2854 Une valeur de <code>0</code> signifie qu'aucune limite n'est
2859 <highlight language="config">LimitXMLRequestBody 0</highlight>
2862 </directivesynopsis>
2864 <directivesynopsis type="section">
2865 <name>Location</name>
2866 <description>N'applique les directives contenues qu'aux URLs
2867 spécifiées</description>
2868 <syntax><Location
2869 <var>chemin URL</var>|<var>URL</var>> ... </Location></syntax>
2870 <contextlist><context>server config</context><context>virtual
2875 <p>La directive <directive type="section">Location</directive>
2876 limite la portée des directives contenues aux URLs définies par
2877 l'argument URL. Elle est similaire à la directive <directive
2878 type="section" module="core">Directory</directive>, et marque le
2879 début d'une section qui se termine par une directive
2880 <code></Location></code>. Les sections <directive
2881 type="section">Location</directive> sont traitées selon l'ordre dans
2882 lequel elles apparaissent dans le fichier de configuration, mais
2883 après les sections <directive
2884 type="section" module="core">Directory</directive> et la lecture des
2885 fichiers <code>.htaccess</code>, et après les sections <directive
2886 type="section" module="core">Files</directive>.</p>
2888 <p>Les sections <directive type="section">Location</directive>
2889 agissent complètement en dehors du système de fichiers. Ceci a de
2890 nombreuses conséquences. Parmi les plus importantes, on ne doit pas
2891 utiliser les sections <directive type="section">Location</directive>
2892 pour contrôler l'accès aux répertoires du système de fichiers. Comme
2893 plusieurs URLs peuvent correspondre au même répertoire du système de
2894 fichiers, un tel contrôle d'accès pourrait être contourné.</p>
2896 <p>Les directives que contient cette section seront appliquées aux
2897 requêtes si la partie chemin de l'URL satisfait à l'un au moins de
2898 ces critères :
2901 <li>Le chemin spécifié correspond exactement à la partie chemin de
2904 <li>Le chemin spécifié, qui se termine par un slash, est un
2905 préfixe de la partie chemin de l'URL (traité comme une racine du
2908 <li>Le chemin spécifié, si on lui ajoute un slash de fin, est un
2909 préfixe de la partie chemin de l'URL (aussi traité comme une racine du
2914 Dans l'exemple ci-dessous, où aucun slash de fin n'est utilisé, les
2915 directives contenues dans la section s'appliqueront à /private1,
2916 /private1/ et /private1/file.txt, mais pas à /private1other.
2918 <highlight language="config">
2919 <Location "/private1">
2924 De même, dans l'exemple ci-dessous, où l'on utilise un slash de fin, les
2925 directives contenues dans la section s'appliqueront à /private2/ et
2926 à /private2/file.txt, mais pas à /private2other.
2928 <highlight language="config">
2929 <Location "/private2<em>/</em>">
2934 <note><title>Quand utiliser la section <directive
2935 type="section">Location</directive></title>
2937 <p>Vous pouvez utiliser une section <directive
2938 type="section">Location</directive> pour appliquer des directives à
2939 des contenus situés en dehors du système de fichiers. Pour les
2940 contenus situés à l'intérieur du système de fichiers, utilisez
2941 plutôt les sections <directive
2942 type="section" module="core">Directory</directive> et <directive
2943 type="section" module="core">Files</directive>. <code><Location
2944 "/"></code> constitue une exception et permet d'appliquer aisément
2945 une configuration à l'ensemble du serveur.</p>
2948 <p>Pour toutes les requêtes originales (non mandatées), l'argument
2949 URL est un chemin d'URL de la forme
2950 <code>/chemin/</code>. <em>Aucun protocole, nom d'hôte, port, ou chaîne
2951 de requête ne doivent apparaître.</em> Pour les requêtes mandatées, l'URL
2952 spécifiée doit être de la forme
2953 <code>protocole://nom_serveur/chemin</code>, et vous devez inclure
2954 le préfixe.</p>
2956 <p>L'URL peut contenir des caractères génériques. Dans une chaîne
2957 avec caractères génériques, <code>?</code> correspond à un caractère
2958 quelconque, et <code>*</code> à toute chaîne de caractères. Les
2959 caractères génériques ne peuvent pas remplacer un / dans le chemin
2962 <p>On peut aussi utiliser les <glossary ref="regex">Expressions
2963 rationnelles</glossary>, moyennant l'addition d'un caractère
2964 <code>~</code>. Par exemple :</p>
2966 <highlight language="config">
2967 <Location ~ "/(extra|special)/data">
2972 <p>concernerait les URLs contenant les sous-chaîne
2973 <code>/extra/data</code> ou <code>/special/data</code>. La directive
2974 <directive type="section" module="core">LocationMatch</directive>
2975 présente un comportement identique à la version avec expressions
2976 rationnelles de la directive <directive
2977 type="section">Location</directive>, et son utilisation est
2978 préférable à l'utilisation de cette dernière pour la simple raison
2979 qu'il est difficile de distinguer <code>~</code> de <code>-</code>
2980 dans la plupart des fontes.</p>
2982 <p>La directive <directive type="section">Location</directive>
2983 s'utilise principalement avec la directive <directive
2984 module="core">SetHandler</directive>. Par exemple, pour activer les
2985 requêtes d'état, mais ne les autoriser que depuis des navigateurs
2986 appartenant au domaine <code>example.com</code>, vous pouvez
2989 <highlight language="config">
2990 <Location "/status">
2991 SetHandler server-status
2992 Require host example.com
2996 <note><title>Note à propos du slash (/)</title>
2997 <p>La signification du caractère slash dépend de l'endroit où il
2998 se trouve dans l'URL. Les utilisateurs peuvent être habitués à
2999 son comportement dans le système de fichiers où plusieurs slashes
3000 successifs sont souvent réduits à un slash unique (en d'autres
3001 termes, <code>/home///foo</code> est identique à
3002 <code>/home/foo</code>). Dans l'espace de nommage des URLs, ce
3003 n'est cependant pas toujours le cas. Pour la directive <directive
3004 type="section" module="core">LocationMatch</directive> et la
3005 version avec expressions rationnelles de la directive <directive
3006 type="section">Location</directive>, vous devez spécifier
3007 explicitement les slashes multiples si telle est votre
3010 <p>Par exemple, <code><LocationMatch "^/abc"></code> va
3011 correspondre à l'URL <code>/abc</code> mais pas à l'URL <code>
3012 //abc</code>. La directive <directive type="section"
3013 >Location</directive> sans expression rationnelle se comporte de
3014 la même manière lorsqu'elle est utilisée pour des requêtes
3015 mandatées. Par contre, lorsque la directive <directive
3016 type="section">Location</directive> sans expression rationnelle
3017 est utilisée pour des requêtes non mandatées, elle fera
3018 correspondre implicitement les slashes multiples à des slashes
3019 uniques. Par exemple, si vous spécifiez <code><Location
3020 "/abc/def"></code>, une requête de la forme
3021 <code>/abc//def</code> correspondra.</p>
3024 <seealso><a href="../sections.html">Comment fonctionnent les sections
3025 <Directory>, <Location> et <Files></a> pour une
3026 explication de la manière dont ces différentes sections se combinent
3027 entre elles à la réception d'une requête.</seealso>
3028 </directivesynopsis>
3030 <directivesynopsis type="section">
3031 <name>LocationMatch</name>
3032 <description>N'applique les directives contenues qu'aux URLs
3033 correspondant à une expression rationnelle</description>
3034 <syntax><LocationMatch
3035 <var>regex</var>> ... </LocationMatch></syntax>
3036 <contextlist><context>server config</context><context>virtual
3041 <p>La directive <directive type="section">LocationMatch</directive>
3042 limite la portée des directives contenues à l'URL spécifiée, de
3043 manière identique à la directive <directive module="core"
3044 type="section">Location</directive>. Mais son argument permettant de
3045 spécifier les URLs concernées est une <glossary
3046 ref="regex">expression rationnelle</glossary> au lieu d'une simple
3047 chaîne de caractères. Par exemple :</p>
3049 <highlight language="config">
3050 <LocationMatch "/(extra|special)/data">
3052 </LocationMatch>
3055 <p>correspondrait à toute URL contenant les sous-chaînes
3056 <code>/extra/data</code> ou <code>/special/data</code>.</p>
3058 <note><p>Si vous recherchez une URL <strong>commençant par</strong>
3059 plutôt que seulement contenant <code>/extra/data</code>, préfixez
3060 l'expression rationnelle avec un <code>^</code>.</p>
3062 <highlight language="config">
3063 <LocationMatch "^/(extra|special)/data">
3067 <p>A partir de la version 2.4.8, les groupes nommés et les
3068 références arrières sont extraits et enregistrés dans
3069 l'environnement avec leur nom en majuscules et préfixé
3070 par "MATCH_". Ceci permet
3071 de référencer des URLs dans des <a href="../expr.html">expressions</a>
3072 ou au sein de modules comme <module>mod_rewrite</module>. Pour
3073 éviter toute confusion, les références arrières numérotées (non
3074 nommées) sont ignorées. Vous devez utiliser à la place des groupes
3077 <highlight language="config">
3078 <LocationMatch "^/combined/(?<sitename>[^/]+)">
3079 require ldap-group cn=%{env:MATCH_SITENAME},ou=combined,o=Example
3080 </LocationMatch>
3083 <seealso><a href="../sections.html">Comment fonctionnent les sections
3084 <Directory>, <Location> et <Files></a> pour une
3085 explication de la manière dont ces différentes sections se combinent
3086 entre elles à la réception d'une requête.</seealso>
3087 </directivesynopsis>
3090 <name>LogLevel</name>
3091 <description>Contrôle la verbosité du journal des erreurs</description>
3092 <syntax>LogLevel [<var>module</var>:]<var>niveau</var>
3093 [<var>module</var>:<var>niveau</var>] ...
3095 <default>LogLevel warn</default>
3096 <contextlist><context>server config</context><context>virtual
3097 host</context><context>directory</context>
3099 <compatibility>La configuration du niveau de journalisation par module
3100 et par répertoire est disponible depuis la version 2.3.6 du serveur HTTP
3101 Apache</compatibility>
3103 <p>La directive <directive>LogLevel</directive> permet d'ajuster la
3104 verbosité des messages enregistrés dans les journaux d'erreur (voir
3105 la directive <directive module="core">ErrorLog</directive>
3106 directive). Les <var>niveau</var>x disponibles sont présentés
3107 ci-après, par ordre de criticité décroissante :</p>
3110 <columnspec><column width=".2"/><column width=".3"/><column width=".5"/>
3113 <th><strong>Niveau</strong> </th>
3115 <th><strong>Description</strong> </th>
3117 <th><strong>Exemple</strong> </th>
3121 <td><code>emerg</code> </td>
3123 <td>Urgences - le système est inutilisable.</td>
3125 <td>"Child cannot open lock file. Exiting"</td>
3129 <td><code>alert</code> </td>
3131 <td>Des mesures doivent être prises immédiatement.</td>
3133 <td>"getpwuid: couldn't determine user name from uid"</td>
3137 <td><code>crit</code> </td>
3139 <td>Conditions critiques.</td>
3141 <td>"socket: Failed to get a socket, exiting child"</td>
3145 <td><code>error</code> </td>
3149 <td>"Premature end of script headers"</td>
3153 <td><code>warn</code> </td>
3155 <td>Avertissements.</td>
3157 <td>"child process 1234 did not exit, sending another
3162 <td><code>notice</code> </td>
3164 <td>Evènement important mais normal.</td>
3166 <td>"httpd: caught SIGBUS, attempting to dump core in
3171 <td><code>info</code> </td>
3173 <td>Informations.</td>
3175 <td>"Server seems busy, (you may need to increase
3176 StartServers, or Min/MaxSpareServers)..."</td>
3180 <td><code>debug</code> </td>
3182 <td>Messages de débogage.</td>
3184 <td>"Opening config file ..."</td>
3187 <td><code>trace1</code> </td>
3189 <td>Messages de traces</td>
3191 <td>"proxy: FTP: control connection complete"</td>
3194 <td><code>trace2</code> </td>
3196 <td>Messages de traces</td>
3198 <td>"proxy: CONNECT: sending the CONNECT request to the remote proxy"</td>
3201 <td><code>trace3</code> </td>
3203 <td>Messages de traces</td>
3205 <td>"openssl: Handshake: start"</td>
3208 <td><code>trace4</code> </td>
3210 <td>Messages de traces</td>
3212 <td>"read from buffered SSL brigade, mode 0, 17 bytes"</td>
3215 <td><code>trace5</code> </td>
3217 <td>Messages de traces</td>
3219 <td>"map lookup FAILED: map=rewritemap key=keyname"</td>
3222 <td><code>trace6</code> </td>
3224 <td>Messages de traces</td>
3226 <td>"cache lookup FAILED, forcing new map lookup"</td>
3229 <td><code>trace7</code> </td>
3231 <td>Messages de traces, enregistrement d'une grande quantité de
3234 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3237 <td><code>trace8</code> </td>
3239 <td>Messages de traces, enregistrement d'une grande quantité de
3242 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3246 <p>Lorsqu'un niveau particulier est spécifié, les messages de tous
3247 les autres niveaux de criticité supérieure seront aussi enregistrés.
3248 <em>Par exemple</em>, si <code>LogLevel info</code> est spécifié,
3249 les messages de niveaux <code>notice</code> et <code>warn</code>
3250 seront aussi émis.</p>
3252 <p>Il est recommandé d'utiliser un niveau <code>crit</code> ou
3253 inférieur.</p>
3255 <p>Par exemple :</p>
3257 <highlight language="config">LogLevel notice</highlight>
3259 <note><title>Note</title>
3260 <p>Si la journalisation s'effectue directement dans un fichier,
3261 les messages de niveau <code>notice</code> ne peuvent pas être
3262 supprimés et sont donc toujours journalisés. Cependant, ceci ne
3263 s'applique pas lorsque la journalisation s'effectue vers
3264 <code>syslog</code>.</p>
3267 <p>Spécifier un niveau sans nom de module va attribuer ce niveau à
3268 tous les modules. Spécifier un niveau avec nom de module va
3269 attribuer ce niveau à ce module seulement. Il est possible de
3270 spécifier un module par le nom de son fichier source ou par son
3271 identificateur, avec ou sans le suffixe <code>_module</code>. Les
3272 trois spécifications suivantes sont donc équivalentes :</p>
3274 <highlight language="config">
3275 LogLevel info ssl:warn
3276 LogLevel info mod_ssl.c:warn
3277 LogLevel info ssl_module:warn
3280 <p>Il est aussi possible d'attribuer un niveau de journalisation par
3281 répertoire :</p>
3283 <highlight language="config">
3285 <Directory "/usr/local/apache/htdocs/app">
3291 La configuration du niveau de journalisation par répertoire
3292 n'affecte que les messages journalisés après l'interprétation de
3293 la requête et qui sont associés à cette dernière. Les messages
3294 de journalisation associés au serveur ou à la connexion ne sont
3295 pas affectés. Il est cependant possible d'agir sur ces
3296 derniers à l'aide de la directive <directive
3297 module="core">LogLevelOverride</directive>.
3300 <seealso><directive module="core">ErrorLog</directive></seealso>
3301 <seealso><directive module="core">ErrorLogFormat</directive></seealso>
3302 <seealso><directive module="core">LogLevelOverride</directive></seealso>
3303 <seealso><a href="../logs.html">Journaux du serveur HTTP Apache</a></seealso>
3304 </directivesynopsis>
3307 <name>LogLevelOverride</name>
3308 <description>Surcharge la verbosité du journal des erreurs pour certains
3309 clients</description>
3310 <syntax>LogLevel <var>ipaddress</var>[/<var>prefixlen</var>]
3311 [<var>module</var>:]<var>level</var> [<var>module</var>:<var>level</var>] ...
3313 <default>non définie</default>
3314 <contextlist><context>server config</context><context>virtual host</context>
3316 <compatibility>Disponible à partir de la version 2.5.0 du serveur HTTP
3317 Apache.</compatibility>
3320 <p>La directive <directive>LogLevelOverride</directive> permet
3321 d'affiner la définition de la directive <directive
3322 module="core">LogLevel</directive> pour les requêtes en provenance
3323 de certaines adresses IP. Il est ainsi possible d'activer une
3324 journalisation détaillée seulement pour certains clients à des fins
3325 de test. Les adresses IP sont vérifiées à un stade très précoce du
3326 processus de connexion. Ainsi, la directive
3327 <directive>LogLevelOverride</directive> permet de modifier le niveau
3328 de journalisation pour des processus comme la négociation SSL qui
3329 intervient avant l'évaluation d'une éventuelle directive <directive
3330 module="core">LogLevel</directive> au sein d'un conteneur <directive
3331 type="section" module="core">If</directive>.</p>
3333 <p>La directive <directive>LogLevelOverride</directive> accepte soit
3334 une adresse IP simple, soit une spécification de sous-réseau CIDR de
3335 la forme adresse-IP/masque. Pour la syntaxe de la spécification du
3336 niveau de journalisation, voir la directive <directive
3337 module="core">LogLevel</directive> directive.</p>
3339 <p>Pour les requêtes concernées par une directive
3340 <directive>LogLevelOverride</directive>, les spécifications de
3341 niveau répertoire de la directive <directive
3342 module="core">LogLevel</directive> sont ignorées.</p>
3346 <highlight language="config">
3347 LogLevelOverride 192.0.2.0/24 ssl:trace6
3348 LogLevelOverride 192.0.2.7 ssl:trace8
3352 La directive <directive
3353 module="core">LogLevelOverride</directive> n'affecte que les
3354 messages associés à la requête ou à la connexion. Les messages
3355 associés au serveur ne sont pas affectés.
3359 <seealso><directive module="core">LogLevel</directive></seealso>
3360 </directivesynopsis>
3363 <name>MaxKeepAliveRequests</name>
3364 <description>Nombre de requêtes permises pour une connexion
3365 persistante</description>
3366 <syntax>MaxKeepAliveRequests <var>nombre</var></syntax>
3367 <default>MaxKeepAliveRequests 100</default>
3368 <contextlist><context>server config</context><context>virtual
3373 <p>La directive <directive>MaxKeepAliveRequests</directive> permet
3374 de limiter le nombre de requêtes autorisées par connexion lorsque
3375 <directive module="core" >KeepAlive</directive> est à "on". Si sa
3376 valeur est <code>0</code>, le nombre de requêtes autorisées est
3377 illimité. Il est recommandé de définir une valeur assez haute pour
3378 des performances du serveur maximales.</p>
3380 <p>Par exemple :</p>
3382 <highlight language="config">MaxKeepAliveRequests 500</highlight>
3384 </directivesynopsis>
3387 <name>MaxRanges</name>
3388 <description>Nombre de segments de données autorisé avant le renvoi de
3389 l'intégralité de la ressource</description>
3390 <syntax>MaxRanges default | unlimited | none | <var>nombre de segments</var></syntax>
3391 <default>MaxRanges 200</default>
3392 <contextlist><context>server config</context><context>virtual host</context>
3393 <context>directory</context>
3395 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3396 Apache</compatibility>
3399 <p>La directive <directive>MaxRanges</directive> permet de limiter
3400 le nombre de segments de données que le serveur va renvoyer au
3401 client. Si un nombre de segments plus important est demandé, la
3402 ressource sera renvoyée dans son intégralité.</p>
3405 <dt><strong>default</strong></dt>
3406 <dd>Limite le nombre de segments de données à 200 (valeur par
3407 défaut définie à la compilation).</dd>
3409 <dt><strong>none</strong></dt>
3410 <dd>Les en-têtes Range sont ignorés.</dd>
3412 <dt><strong>unlimited</strong></dt>
3413 <dd>Le nombre de segments de données est illimité.</dd>
3415 <dt><var>nombre de segments</var></dt>
3416 <dd>Un nombre positif représentera la nombre de segments de
3417 données maximal que le serveur renverra au client.</dd>
3420 </directivesynopsis>
3423 <name>MaxRangeOverlaps</name>
3424 <description>Nombre de chevauchements de segments de données autorisé
3425 (par exemple <code>100-200,150-300</code>) avant le renvoi de la
3426 ressource complète</description>
3427 <syntax>MaxRangeOverlaps default | unlimited | none | <var>nombre de
3428 chevauchements</var></syntax>
3429 <default>MaxRangeOverlaps 20</default>
3430 <contextlist><context>server config</context><context>virtual host</context>
3431 <context>directory</context>
3433 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3434 Apache</compatibility>
3437 <p>La directive <directive>MaxRangeOverlaps</directive> permet
3438 de limiter le nombre de chevauchements de segments de données HTTP
3439 autorisé par le serveur. Si le nombre de
3440 chevauchements de segments demandé est supérieur au nombre maximal
3441 autorisé, la ressource sera renvoyée dans son intégralité.</p>
3444 <dt><strong>default</strong></dt>
3445 <dd>Limite le nombre de chevauchements de segments à la valeur
3446 par défaut 20 définie à la compilation.</dd>
3448 <dt><strong>none</strong></dt>
3449 <dd>Aucun chevauchement de segment n'est autorisé.</dd>
3451 <dt><strong>unlimited</strong></dt>
3452 <dd>Le nombre de chevauchements de segments est illimité.</dd>
3454 <dt><var>number-of-ranges</var></dt>
3455 <dd>Un nombre positif représente le nombre maximal de
3456 chevauchements de segments autorisé par le serveur.</dd>
3459 </directivesynopsis>
3462 <name>MaxRangeReversals</name>
3463 <description>Nombre d'inversions d'ordre autorisé dans la spécification des
3464 segments de données (par exemple <code>100-200,50-70</code>) avant le renvoi de la
3465 ressource complète</description>
3466 <syntax>MaxRangeReversals default | unlimited | none | <var>nombre
3467 d'inversions</var></syntax>
3468 <default>MaxRangeReversals 20</default>
3469 <contextlist><context>server config</context><context>virtual host</context>
3470 <context>directory</context>
3472 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3473 Apache</compatibility>
3476 <p>La directive <directive>MaxRangeReversals</directive> permet
3477 de limiter le nombre d'inversions d'ordre dans la spécification
3478 des segments de données HTTP
3479 autorisé par le serveur. Si le nombre
3480 d'inversions demandé est supérieur au nombre maximal
3481 autorisé, la ressource sera renvoyée dans son intégralité.</p>
3484 <dt><strong>default</strong></dt>
3485 <dd>Limite le nombre d'inversions à la valeur
3486 par défaut 20 définie à la compilation.</dd>
3488 <dt><strong>none</strong></dt>
3489 <dd>Aucune inversion n'est autorisée.</dd>
3491 <dt><strong>unlimited</strong></dt>
3492 <dd>Le nombre d'inversions est illimité.</dd>
3494 <dt><var>number-of-ranges</var></dt>
3495 <dd>Un nombre positif représente le nombre maximal
3496 d'inversions autorisé par le serveur.</dd>
3499 </directivesynopsis>
3503 <description>Définit les mécanismes de mutex et le repertoire du fichier
3504 verrou pour tous les mutex ou seulement les mutex spécifiés</description>
3505 <syntax>Mutex <var>mécanisme</var> [default|<var>nom-mutex</var>] ... [OmitPID]</syntax>
3506 <default>Mutex default</default>
3507 <contextlist><context>server config</context></contextlist>
3508 <compatibility>Disponible depuis la version 2.3.4 du serveur HTTP Apache</compatibility>
3511 <p>La directive <directive>Mutex</directive> permet de définir le
3512 mécanisme de mutex, et éventuellement le répertoire du fichier
3513 verrou que les modules et httpd utilisent pour sérialiser l'accès aux
3514 ressources. Spécifiez <code>default</code> comme premier argument
3515 pour modifier la configuration de tous les mutex ; spécifiez un nom
3516 de mutex (voir la table ci-dessous) comme premier argument pour
3517 ne modifier que la configuration de ce mutex.</p>
3519 <p>La directive <directive>Mutex</directive> est typiquement
3520 utilisée dans les situations exceptionnelles suivantes :</p>
3523 <li>choix d'un autre mécanisme de mutex lorsque le mécanisme par
3524 défaut sélectionné par <glossary>APR</glossary> présente un
3525 problème de fonctionnement ou de performances.</li>
3527 <li>choix d'un autre répertoire utilisé par les mutex à base de
3528 fichier lorsque le répertoire par défaut ne supporte pas le
3532 <note><title>Modules supportés</title>
3533 <p>Cette directive ne configure que les mutex qui ont été
3534 enregistrés avec le serveur de base via l'API
3535 <code>ap_mutex_register()</code>. Tous les modules fournis avec
3536 httpd supportent la directive <directive>Mutex</directive>, mais il
3537 n'en sera pas forcément de même pour les modules tiers.
3538 Reportez-vous à la documentation du module tiers considéré afin de
3539 déterminer le(s) nom(s) de mutex qui pourront être définis si la
3540 directive est supportée.</p>
3545 <p>Les <em>mécanismes</em> de mutex disponibles sont les suivants :</p>
3547 <li><code>default | yes</code>
3548 <p>C'est l'implémentation du verrouillage par défaut, telle
3549 qu'elle est définie par <glossary>APR</glossary>. On peut
3550 afficher l'implémentation du verrouillage par défaut via la
3551 commande <program>httpd</program> avec l'option <code>-V</code>.</p></li>
3553 <li><code>none | no</code>
3554 <p>Le mutex est désactivé, et cette valeur n'est permise pour un
3555 mutex que si le module indique qu'il s'agit d'un choix valide.
3556 Consultez la documentation du module pour plus d'informations.</p></li>
3558 <li><code>posixsem</code>
3559 <p>Une variante de mutex basée sur un sémaphore Posix.</p>
3561 <note type="warning"><title>Avertissement</title>
3562 <p>La propriété du sémaphore n'est pas restituée si un thread du
3563 processus gérant le mutex provoque une erreur de segmentation,
3564 ce qui provoquera un blocage du serveur web.</p>
3568 <li><code>sysvsem</code>
3569 <p>Une variante de mutex basée sur un sémaphore IPC SystemV.</p>
3571 <note type="warning"><title>Avertissement</title>
3572 <p>Il peut arriver que les sémaphores SysV soient conservés si le
3573 processus se crashe avant que le sémaphore ne soit supprimé.</p>
3576 <note type="warning"><title>Sécurité</title>
3577 <p>L'API des sémaphores permet les attaques par déni de service
3578 par tout programme CGI s'exécutant sous le même uid que le
3579 serveur web (autrement dit tous les programmes CGI, à moins que
3580 vous n'utilisiez un programme du style <program>suexec</program>
3581 ou <code>cgiwrapper</code>).</p>
3585 <li><code>sem</code>
3586 <p>Sélection de la "meilleure" implémentation des sémaphores
3587 disponible ; le choix s'effectue entre les sémaphores posix et
3588 IPC SystemV, dans cet ordre.</p></li>
3590 <li><code>pthread</code>
3591 <p>Une variante de mutex à base de mutex de thread Posix
3592 inter-processus.</p>
3594 <note type="warning"><title>Avertissement</title>
3595 <p>Sur la plupart des systèmes, si un processus enfant se
3596 termine anormalement alors qu'il détenait un mutex qui utilise
3597 cette implémentation, le serveur va se bloquer et cesser de
3598 répondre aux requêtes. Dans ce cas, un redémarrage manuel est
3599 nécessaire pour récupérer le mutex.</p>
3600 <p>Solaris constitue une exception notable, en ceci qu'il fournit
3601 un mécanisme qui permet en général de récupérer le mutex après
3602 l'arrêt anormal d'un processus enfant qui détenait le mutex.</p>
3603 <p>Si votre système implémente la fonction
3604 <code>pthread_mutexattr_setrobust_np()</code>, vous devriez
3605 pouvoir utiliser l'option <code>pthread</code> sans problème.</p>
3609 <li><code>fcntl:/chemin/vers/mutex</code>
3610 <p>Une variante de mutex utilisant un fichier verrou physique et
3611 la fonction <code>fcntl()</code>.</p>
3613 <note type="warning"><title>Avertissement</title>
3614 <p>Lorsqu'on utilise plusieurs mutex basés sur ce mécanisme dans
3615 un environnement multi-processus, multi-thread, des erreurs de
3616 blocage (EDEADLK) peuvent être rapportées pour des opérations de
3617 mutex valides si la fonction <code>fcntl()</code> ne gère pas
3618 les threads, comme sous Solaris.</p>
3622 <li><code>flock:/chemin/vers/mutex</code>
3623 <p>Méthode similaire à <code>fcntl:/chemin/vers/mutex</code>,
3624 mais c'est la fonction <code>flock()</code> qui est utilisée
3625 pour gérer le verrouillage par fichier.</p></li>
3627 <li><code>file:/chemin/vers/mutex</code>
3628 <p>Sélection de la "meilleure" implémentation de verrouillage
3629 par fichier disponible ; le choix s'effectue entre
3630 <code>fcntl</code> et <code>flock</code>, dans cet ordre.</p></li>
3633 <p>La plupart des mécanismes ne sont disponibles que sur les
3634 plate-formes où ces dernières et <glossary>APR</glossary> les
3635 supportent. Les mécanismes qui ne sont pas disponibles sur toutes
3636 les plate-formes sont <em>posixsem</em>,
3637 <em>sysvsem</em>, <em>sem</em>, <em>pthread</em>, <em>fcntl</em>,
3638 <em>flock</em>, et <em>file</em>.</p>
3640 <p>Avec les mécanismes à base de fichier <em>fcntl</em> et
3641 <em>flock</em>, le chemin, s'il est fourni, est un répertoire dans
3642 lequel le fichier verrou sera créé. Le répertoire par défaut est le
3643 répertoire d'exécution httpd défini par la directive <directive
3644 module="core">DefaultRuntimeDir</directive>. Si le répertoire
3645 spécifié est un chemin relatif, il est relatif au chemin défini par
3646 la directive <directive module="core">DefaultRuntimeDir</directive>.
3647 Utilisez toujours un système
3648 de fichiers local sur disque pour <code>/chemin/vers/mutex</code> et
3649 jamais un répertoire se trouvant dans un système de fichiers NFS ou
3650 AFS. Le nom de base du fichier se composera du type de mutex, d'une
3651 chaîne optionnelle correspondant à l'instance et fournie par le
3652 module ; et, sauf si le mot-clé <code>OmitPID</code> a été spécifié,
3653 l'identificateur du processus parent httpd sera ajouté afin de
3654 rendre le nom du fichier unique, évitant ainsi tout conflit lorsque
3655 plusieurs instances d'httpd partagent le même répertoire de
3656 verrouillage. Par exemple, si le nom de mutex est
3657 <code>mpm-accept</code>, et si le répertoire de verrouillage est
3658 <code>/var/httpd/locks</code>, le nom du fichier verrou pour
3659 l'instance httpd dont le processus parent a pour identifiant 12345
3660 sera <code>/var/httpd/locks/mpm-accept.12345</code>.</p>
3662 <note type="warning"><title>Sécurité</title>
3663 <p>Il est conseillé d'<em>éviter</em> de placer les fichiers mutex
3664 dans un répertoire où tout le monde peut écrire comme
3665 <code>/var/tmp</code>, car quelqu'un pourrait initier une attaque
3666 par déni de service et empêcher le serveur de démarrer en créant un
3667 fichier verrou possédant un nom identique à celui que le serveur va
3668 tenter de créer.</p>
3671 <p>La table suivante décrit les noms de mutex utilisés par httpd et
3672 ses modules associés.</p>
3674 <table border="1" style="zebra">
3678 <th>Ressource protégée</th>
3681 <td><code>mpm-accept</code></td>
3682 <td>modules MPM <module>prefork</module> et <module>worker</module></td>
3683 <td>connexions entrantes, afin d'éviter le problème de
3684 l'afflux de requêtes ; pour plus d'informations, voir la
3686 href="../misc/perf-tuning.html">Amélioration des
3687 performances</a></td>
3690 <td><code>authdigest-client</code></td>
3691 <td><module>mod_auth_digest</module></td>
3692 <td>liste de clients en mémoire partagée</td>
3695 <td><code>authdigest-opaque</code></td>
3696 <td><module>mod_auth_digest</module></td>
3697 <td>compteur en mémoire partagée</td>
3700 <td><code>ldap-cache</code></td>
3701 <td><module>mod_ldap</module></td>
3702 <td>cache de résultat de recherche LDAP</td>
3705 <td><code>rewrite-map</code></td>
3706 <td><module>mod_rewrite</module></td>
3707 <td>communication avec des programmes externes
3708 d'associations de valeurs, afin d'éviter les interférences
3709 d'entrées/sorties entre plusieurs requêtes</td>
3712 <td><code>ssl-cache</code></td>
3713 <td><module>mod_ssl</module></td>
3714 <td>cache de session SSL</td>
3717 <td><code>ssl-stapling</code></td>
3718 <td><module>mod_ssl</module></td>
3719 <td>cache de l'étiquetage OCSP ("OCSP stapling")</td>
3722 <td><code>watchdog-callback</code></td>
3723 <td><module>mod_watchdog</module></td>
3724 <td>fonction de rappel d'un module client particulier</td>
3728 <p>Le mot-clé <code>OmitPID</code> permet d'empêcher l'addition de
3729 l'identifiant du processus httpd parent au nom du fichier verrou.</p>
3732 <p>Dans l'exemple suivant, le mécanisme de mutex pour le mutex
3733 mpm-accept est modifié pour passer du mécanisme par défaut au
3734 mécanisme <code>fcntl</code>, avec le fichier verrou associé créé
3735 dans le répertoire <code>/var/httpd/locks</code>. Le mécanisme de
3736 mutex par défaut pour tous les autres mutex deviendra
3737 <code>sysvsem</code>.</p>
3739 <highlight language="config">
3740 Mutex sysvsem default
3741 Mutex fcntl:/var/httpd/locks mpm-accept
3744 </directivesynopsis>
3747 <name>NameVirtualHost</name>
3748 <description>OBSOLETE : Définit une adresse IP pour les serveurs virtuels à base de
3750 <syntax>NameVirtualHost <var>adresse</var>[:<var>port</var>]</syntax>
3751 <contextlist><context>server config</context></contextlist>
3755 <p>Avant la version 2.3.11, il était nécessaire de définir une
3756 directive <directive>NameVirtualHost</directive> pour indiquer au
3757 serveur qu'une paire adresse IP/port particulière pouvait être
3758 utilisée comme serveur virtuel à base de nom. Depuis la version
3759 2.3.11, chaque fois qu'une paire adresse IP/port est utilisée dans
3760 plusieurs serveurs virtuels, l'hébergement virtuel à base de nom est
3761 automatiquement activé pour cette adresse.</p>
3763 <p>Cette directive n'a actuellement plus aucun effet.</p>
3766 <seealso><a href="../vhosts/">Documentation sur les serveurs
3767 virtuels</a></seealso>
3769 </directivesynopsis>
3772 <name>Options</name>
3773 <description>Définit les fonctionnalités disponibles pour un répertoire
3774 particulier</description>
3776 [+|-]<var>option</var> [[+|-]<var>option</var>] ...</syntax>
3777 <default>Options FollowSymlinks</default>
3778 <contextlist><context>server config</context><context>virtual
3780 <context>directory</context><context>.htaccess</context>
3782 <override>Options</override>
3783 <compatibility>Avec la version 2.3.11, la valeur par défaut passe de All
3784 à FollowSymlinks</compatibility>
3787 <p>La directive <directive>Options</directive> permet de définir
3788 les fonctionnalités de serveur disponibles pour un répertoire
3791 <p><var>option</var> peut être défini à <code>None</code>, auquel
3792 cas aucune fonctionnalité spécifique n'est activée, ou comprendre
3793 une ou plusieurs des options suivantes :</p>
3796 <dt><code>All</code></dt>
3798 <dd>Toutes les options excepté <code>MultiViews</code>.</dd>
3800 <dt><code>ExecCGI</code></dt>
3802 <dd>L'exécution de scripts CGI à l'aide du module
3803 <module>mod_cgi</module> est permise.</dd>
3805 <dt><code>FollowSymLinks</code></dt>
3809 Le serveur va suivre les liens symboliques dans le répertoire
3810 concerné. Il s'agit de la valeur par défaut.
3812 <p>Bien que le serveur suive les liens symboliques, il ne modifie
3813 <em>pas</em> le nom de chemin concerné défini par la section
3814 <directive type="section"
3815 module="core">Directory</directive>.</p>
3817 <p>Les options <code>FollowSymLinks</code> et
3818 <code>SymLinksIfOwnerMatch</code> ne fonctionnent que dans les
3819 sections <directive type="section"
3820 module="core">Directory</directive> ou les fichiers
3821 <code>.htaccess</code>.</p>
3823 <p>Le fait d'omettre cette option ne doit pas être considéré comme
3824 une mesure de sécurité efficace, car il existe toujours une
3825 situation de compétition (race condition) entre l'instant où l'on
3826 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3827 l'on utilise effectivement ce chemin.</p>
3830 <dt><code>Includes</code></dt>
3833 Les inclusions côté serveur (SSI) à l'aide du module
3834 <module>mod_include</module> sont autorisées.</dd>
3836 <dt><code>IncludesNOEXEC</code></dt>
3840 Les inclusions côté serveur (SSI) sont permises, mais <code>#exec
3841 cmd</code> et <code>#exec cgi</code> sont désactivés.
3842 L'utilisation de <code>#include virtual</code> pour les scripts
3843 CGI est cependant toujours possible depuis des répertoires
3844 définis par <directive
3845 module="mod_alias">ScriptAlias</directive>.</dd>
3847 <dt><code>Indexes</code></dt>
3850 Si une URL requise correspond au répertoire concerné, et si aucun
3851 <directive module="mod_dir">DirectoryIndex</directive> (<em>par
3852 exemple</em> <code>index.html</code>) n'est défini pour ce
3853 répertoire, le module <module>mod_autoindex</module> va renvoyer
3854 un listing formaté du répertoire.</dd>
3856 <dt><code>MultiViews</code></dt>
3859 Les vues multiples ("multiviews") à <a
3860 href="../content-negotiation.html">contenu négocié</a> à l'aide du
3861 module <module>mod_negotiation</module> sont autorisées.
3862 <note><title>Note</title> <p>Cette option est ignorée si elle est
3863 définie en tout autre endroit qu'une section <directive
3864 module="core" type="section">Directory</directive>, car
3865 <module>mod_negotiation</module> a besoin de ressources réelles
3866 pour effectuer ses comparaisons et ses évaluations.</p></note>
3870 <dt><code>SymLinksIfOwnerMatch</code></dt>
3872 <dd>Le serveur ne suivra que les liens symboliques qui renvoient
3873 vers un fichier ou un répertoire dont le propriétaire est le même
3876 <note><title>Note</title>
3877 <p>Les options <code>FollowSymLinks</code> et
3878 <code>SymLinksIfOwnerMatch</code> ne fonctionnent que dans les
3879 sections <directive type="section"
3880 module="core">Directory</directive> ou les fichiers
3881 <code>.htaccess</code>.</p>
3883 <p>Le fait d'omettre cette option ne doit pas être considéré comme
3884 une mesure de sécurité efficace, car il existe toujours une
3885 situation de compétition (race condition) entre l'instant où l'on
3886 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3887 l'on utilise effectivement ce chemin.</p>
3891 <p>Normalement, si plusieurs directives
3892 <directive>Options</directive> peuvent s'appliquer à un répertoire,
3893 c'est la plus spécifique qui est utilisée et les autres sont
3894 ignorées ; les options ne sont pas fusionnées (voir <a
3895 href="../sections.html#mergin">comment les sections sont
3896 fusionnées</a>). Elles le sont cependant si <em>toutes</em> les
3897 options de la directive <directive>Options</directive> sont
3898 précédées d'un symbole <code>+</code> ou <code>-</code>. Toute
3899 option précédée d'un <code>+</code> est ajoutée à la liste des
3900 options courantes de manière forcée et toute option précédée d'un
3901 <code>-</code> est supprimée de la liste des options courantes de la
3902 même manière.</p>
3904 <note><title>Note</title>
3905 <p>Mélanger des <directive>Options</directive> avec <code>+</code>
3906 ou <code>-</code> avec des <directive>Options</directive> sans
3907 <code>+</code> ou <code>-</code> constitue une erreur de syntaxe, et
3908 la vérification de la syntaxe au cours du démarrage du serveur fera
3909 échouer ce dernier.</p>
3912 <p>Par exemple, sans aucun symbole <code>+</code> et <code>-</code>
3915 <highlight language="config">
3916 <Directory "/web/docs">
3917 Options Indexes FollowSymLinks
3920 <Directory "/web/docs/spec">
3925 <p>ici, seule l'option <code>Includes</code> sera prise en compte
3926 pour le répertoire <code>/web/docs/spec</code>. Par contre, si la
3927 seconde directive <directive>Options</directive> utilise les
3928 symboles <code>+</code> et <code>-</code> :</p>
3930 <highlight language="config">
3931 <Directory "/web/docs">
3932 Options Indexes FollowSymLinks
3935 <Directory "/web/docs/spec">
3936 Options +Includes -Indexes
3940 <p>alors, les options <code>FollowSymLinks</code> et
3941 <code>Includes</code> seront prises en compte pour le répertoire
3942 <code>/web/docs/spec</code>.</p>
3944 <note><title>Note</title>
3945 <p>L'utilisation de <code>-IncludesNOEXEC</code> ou
3946 <code>-Includes</code> désactive complètement les inclusions côté
3947 serveur sans tenir compte des définitions précédentes.</p>
3950 <p>En l'absence de toute définition d'options, la valeur par défaut
3951 est <code>FollowSymlinks</code>.</p>
3953 </directivesynopsis>
3956 <name>Protocol</name>
3957 <description>Protocole pour une socket d'écoute</description>
3958 <syntax>Protocol <var>protocole</var></syntax>
3959 <contextlist><context>server config</context><context>virtual host</context></contextlist>
3960 <compatibility>Sous Windows, disponible à partir de la version 2.3.3 du
3961 serveur HTTP Apache.</compatibility>
3964 <p>Cette directive permet de spécifier le protocole utilisé pour une
3965 socket d'écoute particulière. Le protocole sert à déterminer quel
3966 module doit traiter une requête, et d'appliquer les optimisations
3967 spécifiques au protocole via la directive
3968 <directive>AcceptFilter</directive>.</p>
3970 <p>Vous ne devez définir le protocole que si vous travaillez avec
3971 des ports non standards ; dans le cas général, le protocole
3972 <code>http</code> est associé au port 80 et le protocole
3973 <code>https</code> au port 443.</p>
3975 <p>Par exemple, si vous travaillez avec le protocole
3976 <code>https</code> sur un port non standard, spécifiez le protocole
3977 de manière explicite :</p>
3979 <highlight language="config">Protocol https</highlight>
3981 <p>Vous pouvez aussi spécifier le protocole via la directive
3982 <directive module="mpm_common">Listen</directive>.</p>
3984 <seealso><directive module="core">AcceptFilter</directive></seealso>
3985 <seealso><directive module="mpm_common">Listen</directive></seealso>
3986 </directivesynopsis>
3990 <name>RLimitCPU</name>
3991 <description>Limite le temps CPU alloué aux processus initiés par les
3992 processus enfants d'Apache httpd</description>
3993 <syntax>RLimitCPU <var>secondes</var>|max [<var>secondes</var>|max]</syntax>
3994 <default>Non défini ; utilise les valeurs par défaut du système
3995 d'exploitation</default>
3996 <contextlist><context>server config</context><context>virtual
3998 <context>directory</context><context>.htaccess</context></contextlist>
3999 <override>All</override>
4002 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4003 consommation de ressources pour tous les processus, et le second la
4004 consommation de ressources maximale. Les deux paramètres peuvent
4005 contenir soit un nombre, soit <code>max</code> pour indiquer au
4006 serveur que la limite de consommation correspond à la valeur
4007 maximale autorisée par la configuration du système d'exploitation.
4008 Pour augmenter la consommation maximale de ressources, le serveur
4009 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4010 phase de démarrage.</p>
4012 <p>Cette directive s'applique aux processus initiés par les
4013 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4014 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4015 commandes exec des SSI, mais en aucun cas les processus initiés par
4016 le processus parent d'Apache httpd comme les journalisations redirigées
4017 vers un programme.</p>
4019 <p>Les limites de ressources CPU sont exprimées en secondes par
4022 <seealso><directive module="core">RLimitMEM</directive></seealso>
4023 <seealso><directive module="core">RLimitNPROC</directive></seealso>
4024 </directivesynopsis>
4027 <name>RLimitMEM</name>
4028 <description>Limite la mémoire allouée aux processus initiés par les
4029 processus enfants d'Apache httpd</description>
4030 <syntax>RLimitMEM <var>octets</var>|max [<var>octets</var>|max]</syntax>
4031 <default>Non défini ; utilise les valeurs par défaut du système
4032 d'exploitation</default>
4033 <contextlist><context>server config</context><context>virtual
4035 <context>directory</context><context>.htaccess</context></contextlist>
4036 <override>All</override>
4039 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4040 consommation de ressources pour tous les processus, et le second la
4041 consommation de ressources maximale. Les deux paramètres peuvent
4042 contenir soit un nombre, soit <code>max</code> pour indiquer au
4043 serveur que la limite de consommation correspond à la valeur
4044 maximale autorisée par la configuration du système d'exploitation.
4045 Pour augmenter la consommation maximale de ressources, le serveur
4046 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4047 phase de démarrage.</p>
4049 <p>Cette directive s'applique aux processus initiés par les
4050 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4051 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4052 commandes exec des SSI, mais en aucun cas les processus initiés par
4053 le processus parent d'Apache httpd comme les journalisations redirigées
4054 vers un programme.</p>
4056 <p>Les limites de ressources mémoire sont exprimées en octets par
4059 <seealso><directive module="core">RLimitCPU</directive></seealso>
4060 <seealso><directive module="core">RLimitNPROC</directive></seealso>
4061 </directivesynopsis>
4064 <name>RLimitNPROC</name>
4065 <description>Limite le nombre de processus qui peuvent être initiés par
4066 les processus initiés par les processus enfants d'Apache httpd</description>
4067 <syntax>RLimitNPROC <var>nombre</var>|max [<var>nombre</var>|max]</syntax>
4068 <default>Unset; uses operating system defaults</default>
4069 <contextlist><context>server config</context><context>virtual
4071 <context>directory</context><context>.htaccess</context></contextlist>
4072 <override>All</override>
4075 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
4076 consommation de ressources pour tous les processus, et le second la
4077 consommation de ressources maximale. Les deux paramètres peuvent
4078 contenir soit un nombre, soit <code>max</code> pour indiquer au
4079 serveur que la limite de consommation correspond à la valeur
4080 maximale autorisée par la configuration du système d'exploitation.
4081 Pour augmenter la consommation maximale de ressources, le serveur
4082 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
4083 phase de démarrage.</p>
4085 <p>Cette directive s'applique aux processus initiés par les
4086 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
4087 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
4088 commandes exec des SSI, mais en aucun cas les processus initiés par
4089 le processus parent d'Apache httpd comme les journalisations redirigées
4090 vers un programme.</p>
4092 <p>Les limites des processus contrôlent le nombre de processus par
4095 <note><title>Note</title>
4096 <p>Si les processus CGI s'exécutent sous le même
4097 utilisateur que celui du serveur web, cette
4098 directive va limiter le nombre de processus que le serveur
4099 pourra lui-même créer. La présence de messages
4100 <strong><code>cannot fork</code></strong> dans le journal des
4101 erreurs indiquera que la limite est atteinte.</p>
4104 <seealso><directive module="core">RLimitMEM</directive></seealso>
4105 <seealso><directive module="core">RLimitCPU</directive></seealso>
4106 </directivesynopsis>
4109 <name>ScriptInterpreterSource</name>
4110 <description>Permet de localiser l'interpréteur des scripts
4112 <syntax>ScriptInterpreterSource Registry|Registry-Strict|Script</syntax>
4113 <default>ScriptInterpreterSource Script</default>
4114 <contextlist><context>server config</context><context>virtual
4116 <context>directory</context><context>.htaccess</context></contextlist>
4117 <override>FileInfo</override>
4118 <compatibility>Win32 seulement</compatibility>
4121 <p>Cette directive permet de contrôler la méthode qu'utilise Apache
4122 httpd pour trouver l'interpréteur destiné à exécuter les scripts CGI. La
4123 définition par défaut est <code>Script</code> : ceci indique à
4124 Apache httpd qu'il doit utiliser l'interpréteur précisé dans la ligne
4125 shebang du script (la première ligne, commençant par
4126 <code>#!</code>). Sur les systèmes Win32, cette ligne ressemble
4127 souvent à ceci :</p>
4129 <highlight language="perl">#!C:/Perl/bin/perl.exe</highlight>
4131 <p>ou simplement, dans le cas où <code>perl</code> est dans le
4132 <code>PATH</code> :</p>
4134 <highlight language="perl">#!perl</highlight>
4136 <p>Avec <code>ScriptInterpreterSource Registry</code>, Windows va
4137 effectuer une recherche dans l'arborescence
4138 <code>HKEY_CLASSES_ROOT</code> de la base de registre avec comme
4139 mot-clé l'extension du fichier contenant le script (par exemple
4140 <code>.pl</code>). C'est la commande définie par la sous-clé de
4141 registre <code>Shell\ExecCGI\Command</code> ou, si elle n'existe
4142 pas, la sous-clé <code>Shell\Open\Command</code> qui est utilisée
4143 pour ouvrir le fichier du script. Si ces clés de registre ne sont
4144 pas trouvées, Apache httpd utilise la méthode de l'option
4145 <code>Script</code>.</p>
4147 <note type="warning"><title>Sécurité</title>
4148 <p>Soyez prudent si vous utilisez <code>ScriptInterpreterSource
4149 Registry</code> avec des répertoires faisant l'objet d'un <directive
4150 module="mod_alias">ScriptAlias</directive>, car Apache httpd va essayer
4151 d'exécuter <strong>tous</strong> les fichiers contenus dans
4152 celui-ci. L'option <code>Registry</code> peut causer des appels de
4153 programmes non voulus sur des fichiers non destinés à être exécutés.
4154 Par exemple, la commande par défaut open sur les fichiers
4155 <code>.htm</code> sur la plupart des systèmes Windows va lancer
4156 Microsoft Internet Explorer ; ainsi, toute requête HTTP pour un
4157 fichier <code>.htm</code> situé dans le répertoire des scripts
4158 va lancer le navigateur en arrière-plan sur le serveur, ce qui a
4159 toutes les chances de crasher votre système dans les minutes qui
4163 <p>L'option <code>Registry-Strict</code>, apparue avec la version
4164 2.0 du serveur HTTP Apache,
4165 agit de manière identique à <code>Registry</code>, mais n'utilise
4166 que la sous-clé <code>Shell\ExecCGI\Command</code>. La présence de
4167 la clé <code>ExecCGI</code> n'étant pas systématique, Elle doit être
4168 définie manuellement dans le registre Windows et évite ainsi tout
4169 appel de programme accidentel sur votre système.</p>
4171 </directivesynopsis>
4174 <name>SeeRequestTail</name>
4175 <description>Détermine si mod_status affiche les 63 premiers caractères
4176 d'une requête ou les 63 derniers, en supposant que la requête
4177 elle-même possède plus de 63 caractères.</description>
4178 <syntax>SeeRequestTail On|Off</syntax>
4179 <default>SeeRequestTail Off</default>
4180 <contextlist><context>server config</context></contextlist>
4183 <p>Avec <code>ExtendedStatus On</code>, mod_status affiche la
4184 véritable requête en cours de traitement. Pour des raisons
4185 historiques, seuls 63 caractères de la requête sont réellement
4186 stockés à des fins d'affichage. Cette directive permet de déterminer
4187 si ce sont les 63 premiers caractères qui seront stockés (c'est le
4188 comportement par défaut),
4189 ou si ce sont les 63 derniers. Ceci ne s'applique bien entendu que
4190 si la taille de la requête est de 64 caractères ou plus.</p>
4192 <p>Si Apache httpd traite la requête <code
4193 >GET /disque1/stockage/apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</code>
4194 , l'affichage de la requête par mod_status se présentera comme suit :
4199 <th>Off (défaut)</th>
4200 <td>GET /disque1/stockage/apache/htdocs/images/rep-images1/nourritu</td>
4204 <td>apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</td>
4210 </directivesynopsis>
4213 <name>ServerAdmin</name>
4214 <description>L'adresse électronique que le serveur inclut dans les
4215 messages d'erreur envoyés au client</description>
4216 <syntax>ServerAdmin <var>adresse électronique</var>|<var>URL</var></syntax>
4217 <contextlist><context>server config</context><context>virtual
4222 <p>La directive <directive>ServerAdmin</directive> permet de définir
4223 l'adresse de contact que le serveur va inclure dans tout message
4224 d'erreur qu'il envoie au client. Si le programme <code>httpd</code>
4225 ne reconnait pas l'argument fourni comme une URL, il suppose que
4226 c'est une <var>adresse électronique</var>, et lui ajoute le préfixe
4227 <code>mailto:</code> dans les cibles des hyperliens. Il est
4228 cependant recommandé d'utiliser exclusivement une adresse
4229 électronique, car de nombreux scripts CGI considèrent ceci comme
4230 implicite. Si vous utilisez une URL, elle doit pointer vers un autre
4231 serveur que vous contrôlez. Dans le cas contraire, les utilisateurs
4232 seraient dans l'impossibilité de vous contacter en cas de problème.</p>
4234 <p>Il peut s'avérer utile de définir une adresse dédiée à
4235 l'administration du serveur, par exemple :</p>
4237 <highlight language="config">ServerAdmin www-admin@foo.example.com</highlight>
4238 <p>car les utilisateurs ne mentionnent pas systématiquement le
4239 serveur dont ils parlent !</p>
4241 </directivesynopsis>
4244 <name>ServerAlias</name>
4245 <description>Autres noms d'un serveur utilisables pour atteindre des
4246 serveurs virtuels à base de nom</description>
4247 <syntax>ServerAlias <var>nom serveur</var> [<var>nom serveur</var>]
4249 <contextlist><context>virtual host</context></contextlist>
4252 <p>La directive <directive>ServerAlias</directive> permet de définir
4253 les noms alternatifs d'un serveur utilisables pour atteindre des <a
4254 href="../vhosts/name-based.html">serveurs virtuels à base de
4255 nom</a>. La directive <directive>ServerAlias</directive> peut
4256 contenir des caractères génériques, si nécessaire.</p>
4258 <highlight language="config">
4259 <VirtualHost *:80>
4260 ServerName server.example.com
4261 ServerAlias server server2.example.com server2
4262 ServerAlias *.example.com
4263 UseCanonicalName Off
4265 </VirtualHost>
4267 <p>La recherche du serveur virtuel à base de nom correspondant au
4268 plus près à la requête s'effectue selon l'ordre d'apparition des
4269 directives <directive type="section"
4270 module="core">virtualhost</directive> dans le fichier de
4271 configuration. Le premier serveur virtuel dont le <directive
4272 module="core">ServerName</directive> ou le <directive
4273 module="core">ServerAlias</directive> correspond est choisi, sans
4274 priorité particulière si le nom contient des caractères génériques
4275 (que ce soit pour ServerName ou ServerAlias).</p>
4277 <p>Tous les noms spécifiés au sein d'une section
4278 <directive>VirtualHost</directive> sont traités comme un
4279 <directive>ServerAlias</directive> (sans caractères génériques).</p>
4282 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4283 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4284 du serveur HTTP Apache</a></seealso>
4285 </directivesynopsis>
4288 <name>ServerName</name>
4289 <description>Nom d'hôte et port que le serveur utilise pour
4290 s'authentifier lui-même</description>
4291 <syntax>ServerName [<var>protocole</var>://]<var>nom de domaine
4292 entièrement qualifié</var>[:<var>port</var>]</syntax>
4293 <contextlist><context>server config</context><context>virtual
4298 <p>La directive <directive>ServerName</directive> permet de définir
4299 les protocole, nom d'hôte et port d'une requête que le serveur
4300 utilise pour s'authentifier lui-même. Ceci est utile lors de la
4301 création de redirections d'URLs.</p>
4303 <p>La directive <directive>ServerName</directive> permet aussi
4304 (éventuellement en conjonction avec la directive
4305 <directive>ServerAlias</directive>) d'identifier de manière unique
4306 un serveur virtuel, lorsqu'elle est utilisée dans un contexte de <a
4307 href="../vhosts/name-based.html">serveurs virtuels à base de
4310 <p>Par exemple, si le nom de la
4311 machine hébergeant le serveur web est
4312 <code>simple.example.com</code>, la machine possède l'alias
4313 DNS <code>www.example.com</code>, et si vous voulez que le serveur
4314 web s'identifie avec cet alias, vous devez utilisez la définition
4317 <highlight language="config">ServerName www.example.com</highlight>
4319 <p>La directive <directive>ServerName</directive> peut apparaître à
4320 toutes les étapes de la définition du serveur. Toute occurrence
4321 annule cependant la précédente (pour ce serveur).</p>
4323 <p>Si la directive <directive>ServerName</directive> n'est pas
4324 définie, le serveur tente de déterminer le nom
4325 d'hôte visible du point de vue du client en effectuant
4326 une recherche DNS inverse sur une adresse IP du serveur.</p>
4329 <directive>ServerName</directive> ne précise pas de port, le serveur
4330 utilisera celui de la requête entrante. Il est recommandé de
4331 spécifier un nom d'hôte et un port spécifiques à l'aide de la
4332 directive <directive>ServerName</directive> pour une fiabilité
4333 optimale et à titre préventif.</p>
4335 <p>Si vous définissez des <a
4336 href="../vhosts/name-based.html">serveurs virtuels à base de
4337 nom</a>, une directive <directive>ServerName</directive> située à
4338 l'intérieur d'une section <directive type="section"
4339 module="core">VirtualHost</directive> spécifiera quel nom d'hôte
4340 doit apparaître dans l'en-tête de requête <code>Host:</code> pour
4341 pouvoir atteindre ce serveur virtuel.</p>
4344 <p>Parfois, le serveur s'exécute en amont d'un dispositif qui
4345 implémente SSL, comme un mandataire inverse, un répartiteur de
4346 charge ou un boîtier dédié SSL. Dans ce cas, spécifiez le protocole
4347 <code>https://</code> et le port auquel les clients se connectent
4348 dans la directive <directive>ServerName</directive>, afin de
4349 s'assurer que le serveur génère correctement ses URLs
4350 d'auto-identification.
4353 <p>Voir la description des directives <directive
4354 module="core">UseCanonicalName</directive> et <directive
4355 module="core">UseCanonicalPhysicalPort</directive> pour les
4356 définitions qui permettent de déterminer si les URLs
4357 auto-identifiantes (par exemple via le module
4358 <module>mod_dir</module>) vont faire référence au port spécifié, ou
4359 au port indiqué dans la requête du client.
4362 <note type="warning">
4363 <p>Si la valeur de la directive <directive>ServerName</directive> ne
4364 peut pas être résolue en adresse IP, le démarrage du serveur
4365 provoquera un avertissement. <code>httpd</code> va alors utiliser le
4366 résultat de la commande système <code>hostname</code> pour
4367 déterminer le nom du serveur, ce qui ne correspondra pratiquement
4368 jamais au nom de serveur que vous souhaitez réellement.</p>
4370 httpd: Could not reliably determine the server's fully qualified domain name, using rocinante.local for ServerName
4376 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
4377 le serveur HTTP Apache</a></seealso>
4378 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4379 du serveur HTTP Apache</a></seealso>
4380 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4381 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4382 <seealso><directive module="core">ServerAlias</directive></seealso>
4383 </directivesynopsis>
4386 <name>ServerPath</name>
4387 <description>Nom de chemin d'URL hérité pour un serveur virtuel à base
4388 de nom accédé par un navigateur incompatible</description>
4389 <syntax>ServerPath <var>chemin d'URL</var></syntax>
4390 <contextlist><context>virtual host</context></contextlist>
4393 <p>La directive <directive>ServerPath</directive> permet de définir
4394 le nom de chemin d'URL hérité d'un hôte, à utiliser avec les <a
4395 href="../vhosts/">serveurs virtuels à base de nom</a>.</p>
4397 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4398 du serveur HTTP Apache</a></seealso>
4399 </directivesynopsis>
4402 <name>ServerRoot</name>
4403 <description>Racine du répertoire d'installation du
4404 serveur</description>
4405 <syntax>ServerRoot <var>chemin de répertoire</var></syntax>
4406 <default>ServerRoot /usr/local/apache</default>
4407 <contextlist><context>server config</context></contextlist>
4410 <p>La directive <directive>ServerRoot</directive> permet de définir
4411 le répertoire dans lequel le serveur est installé. En particulier,
4412 il contiendra les sous-répertoires <code>conf/</code> et
4413 <code>logs/</code>. Les chemins relatifs indiqués dans les autres
4414 directives (comme <directive
4415 module="core">Include</directive> ou <directive
4416 module="mod_so">LoadModule</directive>) seront définis par
4417 rapport à ce répertoire.</p>
4419 <highlight language="config">ServerRoot "/home/httpd"</highlight>
4421 <p>La valeur par défaut de <directive>ServerRoot</directive> peut
4422 être modifiée via l'argument <code>--prefix</code> de la commande <a
4423 href="../programs/configure.html"><code>configure</code></a>, et de
4424 nombreuses distributions tierces du serveur proposent une valeur
4425 différente de celles listées ci-dessus.</p>
4428 <seealso><a href="../invoking.html">the <code>-d</code>
4429 options de <code>httpd</code></a></seealso>
4430 <seealso><a href="../misc/security_tips.html#serverroot">les conseils à
4431 propos de sécurité</a> pour des informations sur la manière de définir
4432 correctement les permissions sur le répertoire indiqué par la directive
4433 <directive>ServerRoot</directive></seealso>
4434 </directivesynopsis>
4437 <name>ServerSignature</name>
4438 <description>Définit un pied de page pour les documents générés par le
4439 serveur</description>
4440 <syntax>ServerSignature On|Off|EMail</syntax>
4441 <default>ServerSignature Off</default>
4442 <contextlist><context>server config</context><context>virtual
4444 <context>directory</context><context>.htaccess</context>
4446 <override>All</override>
4449 <p>La directive <directive>ServerSignature</directive> permet de
4450 définir une ligne de pied de page fixe pour les documents générés
4451 par le serveur (messages d'erreur, listings de répertoires ftp de
4452 <module>mod_proxy</module>, sorties de <module>mod_info</module>,
4453 etc...). Dans le cas d'une chaîne de mandataires, l'utilisateur n'a
4454 souvent aucun moyen de déterminer lequel des mandataires chaînés a
4455 généré un message d'erreur, et c'est une des raisons pour lesquelles
4456 on peut être amené à ajouter un tel pied de page.</p>
4458 <p>La valeur par défaut <code>Off</code> supprime la ligne de pied
4459 de page (et est ainsi compatible avec le comportement des
4460 versions 1.2 et antérieures d'Apache). la valeur <code>On</code>
4461 ajoute simplement une ligne contenant le numéro de version du
4462 serveur ainsi que le nom du serveur virtuel issu de la directive
4463 <directive module="core">ServerName</directive>, alors que la valeur
4464 <code>EMail</code> ajoute en plus une référence "mailto:" à
4465 l'administrateur du document référencé issu la directive
4466 <directive module="core">ServerAdmin</directive>.</p>
4468 <p>Après la version 2.0.44, les détails à propos du numéro de
4469 version du serveur sont contrôlés à l'aide de la directive
4470 <directive module="core">ServerTokens</directive>.</p>
4472 <seealso><directive module="core">ServerTokens</directive></seealso>
4473 </directivesynopsis>
4476 <name>ServerTokens</name>
4477 <description>Configure l'en-tête <code>Server</code> de la réponse
4479 <syntax>ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full</syntax>
4480 <default>ServerTokens Full</default>
4481 <contextlist><context>server config</context></contextlist>
4484 <p>Cette directive permet de contrôler le contenu de l'en-tête
4485 <code>Server</code> inclus dans la réponse envoyée au client : cet
4486 en-tête peut contenir le type de système d'exploitation du serveur,
4487 ainsi que des informations à propos des modules compilés avec le
4491 <dt><code>ServerTokens Full</code> (ou non spécifié)</dt>
4493 <dd>Le serveur envoie par exemple : <code>Server: Apache/2.4.2
4494 (Unix) PHP/4.2.2 MyMod/1.2</code></dd>
4496 <dt><code>ServerTokens Prod[uctOnly]</code></dt>
4498 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4501 <dt><code>ServerTokens Major</code></dt>
4503 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4504 Apache/2</code></dd>
4506 <dt><code>ServerTokens Minor</code></dt>
4508 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4509 Apache/2.4</code></dd>
4511 <dt><code>ServerTokens Min[imal]</code></dt>
4513 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4514 Apache/2.4.2</code></dd>
4516 <dt><code>ServerTokens OS</code></dt>
4518 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4519 Apache/2.4.2 (Unix)</code></dd>
4525 <p>Cette définition s'applique à l'ensemble du serveur et ne peut
4526 être activée ou désactivée pour tel ou tel serveur virtuel.</p>
4528 <p>Dans les versions postérieures à 2.0.44, cette directive contrôle
4529 aussi les informations fournies par la directive <directive
4530 module="core">ServerSignature</directive>.</p>
4532 <note>Définir <directive>ServerTokens</directive> à une
4533 valeur inférieure à <code>minimal</code> n'est pas
4534 recommandé car le débogage des problèmes
4535 interopérationnels n'en sera alors que plus difficile. Notez
4536 aussi que la désactivation de l'en-tête Server:
4537 n'améliore en rien la sécurité de votre
4538 serveur ; le concept de "sécurité par
4539 l'obscurité" est un mythe et conduit à
4540 une mauvaise perception de ce qu'est la sécurité.</note>
4544 <seealso><directive module="core">ServerSignature</directive></seealso>
4545 </directivesynopsis>
4548 <name>SetHandler</name>
4549 <description>Force le traitement des fichiers spécifiés par un
4550 gestionnaire particulier</description>
4551 <syntax>SetHandler <var>nom gestionnaire</var>|None</syntax>
4552 <contextlist><context>server config</context><context>virtual
4554 <context>directory</context><context>.htaccess</context>
4556 <override>FileInfo</override>
4559 <p>Lorsqu'elle se situe à l'intérieur d'un fichier
4560 <code>.htaccess</code>, ou d'une section <directive type="section"
4561 module="core">Directory</directive> ou <directive type="section"
4562 module="core">Location</directive>, cette directive force le
4563 traitement de tous les fichiers spécifiés par le <a
4564 href="../handler.html">gestionnaire</a> défini par l'argument
4565 <var>nom gestionnaire</var>. Par exemple, dans le cas d'un
4566 répertoire dont vous voulez interpréter le contenu comme des
4567 fichiers de règles d'images cliquables, sans tenir compte des
4568 extensions, vous pouvez ajouter la ligne suivante dans un fichier
4569 <code>.htaccess</code> de ce répertoire :</p>
4571 <highlight language="config">SetHandler imap-file</highlight>
4573 <p>Autre exemple : si vous voulez que le serveur affiche un
4574 compte-rendu d'état chaque fois qu'une URL du type <code>http://nom
4575 serveur/status</code> est appelée, vous pouvez ajouter ceci dans
4576 <code>httpd.conf</code> :</p>
4578 <highlight language="config">
4579 <Location "/status">
4580 SetHandler server-status
4584 <p>Vous pouvez aussi utiliser cette directive pour associer un
4585 gestionnaire à des fichiers possèdant une extension de nom de
4586 fichier particulière. Par exemple :</p>
4588 <highlight language="config">
4589 <FilesMatch "\.php$">
4590 SetHandler application/x-httpd-php
4594 <p>Vous pouvez écraser la définition antérieure d'une directive
4595 <directive>SetHandler</directive> en utilisant la valeur
4596 <code>None</code>.</p>
4598 <note><title>Note</title>
4599 <p>Comme <directive>SetHandler</directive> l'emporte sur la
4600 définition des gestionnaires par défaut, le comportement habituel
4601 consistant à traiter les URLs se terminant par un slash (/) comme
4602 des répertoires ou des fichiers index est désactivé.</p></note>
4605 <seealso><directive module="mod_mime">AddHandler</directive></seealso>
4607 </directivesynopsis>
4610 <name>SetInputFilter</name>
4611 <description>Définit les filtres par lesquels vont passer les requêtes
4612 client et les données POST</description>
4613 <syntax>SetInputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4614 <contextlist><context>server config</context><context>virtual
4616 <context>directory</context><context>.htaccess</context>
4618 <override>FileInfo</override>
4621 <p>La directive <directive>SetInputFilter</directive> permet de
4622 définir le ou les filtres par lesquels vont passer les requêtes
4623 client et les données POST au moment où le serveur les reçoit. Cette
4624 définition vient en ajout à tout autre filtre défini en
4625 quelqu'endroit que ce soit, y compris via la directive <directive
4626 module="mod_mime">AddInputFilter</directive>.</p>
4628 <p>Si la directive comporte plusieurs filtres, ils doivent être
4629 séparés par des points-virgules, et spécifiés selon l'ordre dans
4630 lequel vous souhaitez les voir agir sur les contenus.</p>
4632 <seealso>documentation des <a
4633 href="../filter.html">Filtres</a></seealso>
4634 </directivesynopsis>
4637 <name>SetOutputFilter</name>
4638 <description>Définit les filtres par lesquels vont passer les réponses
4639 du serveur</description>
4640 <syntax>SetOutputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4641 <contextlist><context>server config</context><context>virtual
4643 <context>directory</context><context>.htaccess</context>
4645 <override>FileInfo</override>
4648 <p>La directive <directive>SetOutputFilter</directive> permet de
4649 définir les filtres par lesquels vont passer les réponses du serveur
4650 avant d'être envoyées au client. Cette définition vient en ajout à
4651 tout autre filtre défini en quelqu'endroit que ce soit, y compris
4652 via la directive <directive
4653 module="mod_mime">AddOutputFilter</directive>.</p>
4655 <p>Par exemple, la configuration suivante va traiter tous les
4656 fichiers du répertoire <code>/www/data/</code> comme des inclusions
4657 côté serveur (SSI) :</p>
4659 <highlight language="config">
4660 <Directory "/www/data/">
4661 SetOutputFilter INCLUDES
4665 <p>Si la directive comporte plusieurs filtres, ils doivent être
4666 séparés par des points-virgules, et spécifiés selon l'ordre dans
4667 lequel vous souhaitez les voir agir sur les contenus.</p>
4669 <seealso><a href="../filter.html">Filters</a> documentation</seealso>
4670 </directivesynopsis>
4673 <name>TimeOut</name>
4674 <description>Temps pendant lequel le serveur va attendre certains
4675 évènements avant de considérer qu'une requête a échoué</description>
4676 <syntax>TimeOut <var>secondes</var></syntax>
4677 <default>TimeOut 60</default>
4678 <contextlist><context>server config</context><context>virtual
4679 host</context></contextlist>
4682 <p>La directive <directive>TimeOut</directive> permet de définir le
4683 temps maximum pendant lequel Apache httpd va attendre des entrées/sorties
4684 selon les circonstances :</p>
4687 <li>Lors de la lecture de données en provenance du client, le
4688 temps maximum jusqu'à l'arrivée d'un paquet TCP si le tampon est
4691 <li>Lors de l'écriture de données destinées au client, le temps
4692 maximum jusqu'à l'arrivée de l'accusé-réception d'un paquet si le
4693 tampon d'envoi est plein.</li>
4695 <li>Avec <module>mod_cgi</module> et <module>mod_cgid</module>, le temps d'attente maximum des
4696 sorties d'un script CGI.</li>
4698 <li>Avec <module>mod_ext_filter</module>, le temps d'attente
4699 maximum des sorties d'un processus de filtrage.</li>
4701 <li>Avec <module>mod_proxy</module>, la valeur du délai par défaut
4702 si <directive module="mod_proxy">ProxyTimeout</directive> n'est
4703 pas défini.</li>
4707 </directivesynopsis>
4710 <name>TraceEnable</name>
4711 <description>Détermine le comportement des requêtes
4712 <code>TRACE</code></description>
4713 <syntax>TraceEnable <var>[on|off|extended]</var></syntax>
4714 <default>TraceEnable on</default>
4715 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4718 <p>Cette directive l'emporte sur le comportement de
4719 <code>TRACE</code> pour le noyau du serveur et
4720 <module>mod_proxy</module>. La définition par défaut
4721 <code>TraceEnable on</code> permet des requêtes <code>TRACE</code>
4722 selon la RFC 2616, qui interdit d'ajouter tout corps à la requête.
4723 La définition <code>TraceEnable off</code> indique au noyau du
4724 serveur et à <module>mod_proxy</module> de retourner un code
4725 d'erreur <code>405</code> (Méthode non autorisée) au client.</p>
4727 <p>En fait, et à des fins de test et de diagnostic seulement, on
4728 peut autoriser l'ajout d'un corps de requête à l'aide de la
4729 définition non standard <code>TraceEnable extended</code>. Le noyau
4730 du serveur (dans le cas d'un serveur d'origine) va limiter la taille
4731 du corps de requête à 64k (plus 8k pour les en-têtes de
4732 fractionnement si <code>Transfer-Encoding: chunked</code> est
4733 utilisé). Le noyau du serveur va reproduire l'ensemble des en-têtes,
4734 y compris les en-têtes de fractionnement avec le corps de la
4735 réponse. Dans le cas d'un serveur mandataire, la taille du corps de
4736 requête n'est pas limitée à 64k.</p>
4738 <note><title>Note</title>
4739 <p>Bien que certains prétendent le contraire, <code>TRACE</code> ne
4740 constitue pas une vulnérabilité en matière de sécurité, et il n'y a
4741 aucune raison suffisante pour le désactiver, ce qui rendrait
4742 votre serveur non conforme.</p>
4745 </directivesynopsis>
4748 <name>UnDefine</name>
4749 <description>Invalide la définition d'une variable</description>
4750 <syntax>UnDefine <var>nom-variable</var></syntax>
4751 <contextlist><context>server config</context>
4752 <context>virtual host</context></contextlist>
4755 <p>Annule l'effet d'une directive <directive
4756 module="core">Define</directive> ou d'un argument <code>-D</code> de
4757 <program>httpd</program> en invalidant l'existence de la variable
4759 <p>On peut utiliser cette directive pour inverser l'effet d'une
4760 section <directive module="core" type="section">IfDefine</directive>
4761 sans avoir à modifier les arguments <code>-D</code> dans les scripts
4762 de démarrage.</p>
4763 <p>Si cette directive est définie au sein d'un bloc VirtualHost, les
4764 changements qu'elle induit sont visibles de toute directive
4765 ultérieure, au delà de tout bloc VirtualHost.</p>
4767 </directivesynopsis>
4770 <name>UseCanonicalName</name>
4771 <description>Définit la manière dont le serveur détermine son propre nom
4772 et son port</description>
4773 <syntax>UseCanonicalName On|Off|DNS</syntax>
4774 <default>UseCanonicalName Off</default>
4775 <contextlist><context>server config</context><context>virtual
4777 <context>directory</context></contextlist>
4780 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
4781 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
4782 référence au serveur lui-même. Avec <code>UseCanonicalName
4783 On</code>, Apache httpd va utiliser le nom d'hôte et le port spécifiés par
4784 la directive <directive module="core">ServerName</directive> pour
4785 construire le nom canonique du serveur. Ce nom est utilisé dans
4786 toutes les URLs auto-identifiantes, et affecté aux variables
4787 <code>SERVER_NAME</code> et <code>SERVER_PORT</code> dans les
4790 <p>Avec <code>UseCanonicalName Off</code>, Apache httpd va construire ses
4791 URLs auto-identifiantes à l'aide du nom d'hôte et du port fournis
4792 par le client, si ce dernier en a fourni un (dans la négative,
4793 Apache utilisera le nom canonique, de la même manière que
4794 ci-dessus). Ces valeurs sont les mêmes que celles qui sont utilisées
4795 pour implémenter les <a
4796 href="../vhosts/name-based.html">serveurs virtuels à base de
4797 nom</a>, et sont disponibles avec les mêmes clients. De même, les
4798 variables CGI <code>SERVER_NAME</code> et <code>SERVER_PORT</code>
4799 seront affectées des valeurs fournies par le client.</p>
4801 <p>Cette directive peut s'avérer utile, par exemple, sur un serveur
4802 intranet auquel les utilisateurs se connectent en utilisant des noms
4803 courts tels que <code>www</code>. Si les utilisateurs tapent un nom
4804 court suivi d'une URL qui fait référence à un répertoire, comme
4805 <code>http://www/splat</code>, <em>sans le slash terminal</em>, vous
4806 remarquerez qu'Apache httpd va les rediriger vers
4807 <code>http://www.example.com/splat/</code>. Si vous avez activé
4808 l'authentification, ceci va obliger l'utilisateur à s'authentifier
4809 deux fois (une première fois pour <code>www</code> et une seconde
4810 fois pour <code>www.example.com</code> -- voir <a
4811 href="http://wiki.apache.org/httpd/FAQ#Why_does_Apache_ask_for_my_password_twice_before_serving_a_file.3F">la
4812 foire aux questions sur ce sujet pour plus d'informations</a>).
4813 Par contre, si <directive>UseCanonicalName</directive> est définie à
4814 <code>Off</code>, Apache httpd redirigera l'utilisateur vers
4815 <code>http://www/splat/</code>.</p>
4817 <p>Pour l'hébergement virtuel en masse à base d'adresse IP, on
4818 utilise une troisième option, <code>UseCanonicalName
4819 DNS</code>, pour supporter les clients anciens qui ne
4820 fournissent pas d'en-tête <code>Host:</code>. Apache httpd effectue alors
4821 une recherche DNS inverse sur l'adresse IP du serveur auquel le
4822 client s'est connecté afin de construire ses URLs
4823 auto-identifiantes.</p>
4825 <note type="warning"><title>Avertissement</title>
4826 <p>Les programmes CGI risquent d'être perturbés par cette option
4827 s'ils tiennent compte de la variable <code>SERVER_NAME</code>. Le
4828 client est pratiquement libre de fournir la valeur qu'il veut comme
4829 nom d'hôte. Mais si le programme CGI n'utilise
4830 <code>SERVER_NAME</code> que pour construire des URLs
4831 auto-identifiantes, il ne devrait pas y avoir de problème.</p>
4834 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4835 <seealso><directive module="core">ServerName</directive></seealso>
4836 <seealso><directive module="mpm_common">Listen</directive></seealso>
4837 </directivesynopsis>
4840 <name>UseCanonicalPhysicalPort</name>
4841 <description>Définit la manière dont le serveur
4842 détermine son propre port</description>
4843 <syntax>UseCanonicalPhysicalPort On|Off</syntax>
4844 <default>UseCanonicalPhysicalPort Off</default>
4845 <contextlist><context>server config</context><context>virtual
4847 <context>directory</context></contextlist>
4850 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
4851 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
4852 référence au serveur lui-même. Avec <code>UseCanonicalPhysicalPort
4853 On</code>, Apache httpd va fournir le numéro de port physique réel utilisé
4854 par la requête en tant que port potentiel, pour construire le port
4855 canonique afin que le serveur puisse alimenter la directive
4856 <directive module="core">UseCanonicalName</directive>. Avec
4857 <code>UseCanonicalPhysicalPort Off</code>, Apache httpd n'utilisera pas le
4858 numéro de port physique réel, mais au contraire se référera aux
4859 informations de configuration pour construire un numéro de port
4862 <note><title>Note</title>
4863 <p>L'ordre dans lequel s'effectue la recherche quand on utilise le
4864 port physique est le suivant :</p>
4866 <dt><code>UseCanonicalName On</code></dt>
4869 <li>Port indiqué dans <directive module="core">Servername</directive></li>
4870 <li>Port physique</li>
4871 <li>Port par défaut</li>
4874 <dt><code>UseCanonicalName Off | DNS</code></dt>
4877 <li>Port spécifié dans l'en-tête <code>Host:</code></li>
4878 <li>Port physique</li>
4879 <li>Port spécifié par <directive module="core">Servername</directive></li>
4880 <li>Port par défaut</li>
4885 <p>Avec <code>UseCanonicalPhysicalPort Off</code>, on reprend
4886 l'ordre ci-dessus en supprimant "Port physique".</p>
4890 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4891 <seealso><directive module="core">ServerName</directive></seealso>
4892 <seealso><directive module="mpm_common">Listen</directive></seealso>
4893 </directivesynopsis>
4895 <directivesynopsis type="section">
4896 <name>VirtualHost</name>
4897 <description>Contient des directives qui ne s'appliquent qu'à un nom
4898 d'hôte spécifique ou à une adresse IP</description>
4899 <syntax><VirtualHost
4900 <var>adresse IP</var>[:<var>port</var>] [<var>adresse
4901 IP</var>[:<var>port</var>]] ...> ...
4902 </VirtualHost></syntax>
4903 <contextlist><context>server config</context></contextlist>
4906 <p>Les balises <directive type="section">VirtualHost</directive> et
4907 <code></VirtualHost></code> permettent de rassembler un groupe
4908 de directives qui ne s'appliquent qu'à un serveur virtuel
4909 particulier. Toute directive autorisée dans un contexte de serveur
4910 virtuel peut être utilisée. Lorsque le serveur reçoit un requête
4911 pour un document hébergé par un serveur virtuel particulier, il
4912 applique les directives de configuration rassemblées dans la section
4913 <directive type="section">VirtualHost</directive>. <var>adresse
4914 IP</var> peut être une des entités suivantes, éventuellement suivies
4915 d'un caractère ':' et d'un numéro de port (ou *) :</p>
4918 <li>L'adresse IP du serveur virtuel ;</li>
4920 <li>Un nom de domaine entièrement qualifié correspondant à
4921 l'adresse IP du serveur virtuel (non recommandé) ;</li>
4923 <li>Le caractère <code>*</code>, qui agit comme un
4924 caractère générique, et correspond à toute adresse IP.</li>
4926 <li>La chaîne <code>_default_</code>, dont la signification est
4927 identique à celle du caractère <code>*</code></li>
4931 <highlight language="config">
4932 <VirtualHost 10.1.2.3:80>
4933 ServerAdmin webmaster@host.example.com
4934 DocumentRoot "/www/docs/host.example.com"
4935 ServerName host.example.com
4936 ErrorLog "logs/host.example.com-error_log"
4937 TransferLog "logs/host.example.com-access_log"
4938 </VirtualHost>
4942 <p>Les adresses IPv6 doivent être entourées de crochets car dans le
4943 cas contraire, un éventuel port optionnel ne pourrait pas être
4944 déterminé. Voici un exemple de serveur virtuel avec adresse IPv6
4947 <highlight language="config">
4948 <VirtualHost [2001:db8::a00:20ff:fea7:ccea]:80>
4949 ServerAdmin webmaster@host.example.com
4950 DocumentRoot "/www/docs/host.example.com"
4951 ServerName host.example.com
4952 ErrorLog "logs/host.example.com-error_log"
4953 TransferLog "logs/host.example.com-access_log"
4954 </VirtualHost>
4957 <p>Chaque serveur virtuel doit correspondre à une adresse IP, un
4958 port ou un nom d'hôte spécifique ; dans le premier cas, le serveur
4959 doit être configuré pour recevoir les paquets IP de plusieurs
4960 adresses (si le serveur n'a qu'une interface réseau, on peut
4961 utiliser à cet effet la commande <code>ifconfig alias</code> -- si
4962 votre système d'exploitation le permet).</p>
4964 <note><title>Note</title>
4965 <p>L'utilisation de la directive <directive
4966 type="section">VirtualHost</directive> n'affecte en rien les
4967 adresses IP sur lesquelles Apache httpd est en écoute. Vous devez vous
4968 assurer que les adresses des serveurs virtuels sont bien incluses
4969 dans la liste des adresses précisées par la directive <directive
4970 module="mpm_common">Listen</directive>.</p>
4973 <p>Tout bloc <directive
4974 type="section">VirtualHost</directive> doit comporter une directive
4975 <directive module="core">ServerName</directive>. Dans le cas
4976 contraire, le serveur virtuel héritera de la valeur de la directive
4977 <directive module="core">ServerName</directive> issue de la
4978 configuration du serveur principal.</p>
4980 <p>A l'arrivée d'une requête, le serveur tente de la
4981 faire prendre en compte par la section <directive
4982 type="section">VirtualHost</directive> qui correspond le mieux en ne
4983 se basant que sur la paire adresse IP/port. Les chaînes sans
4984 caractères génériques l'emportent sur celles qui en contiennent. Si
4985 aucune correspondance du point de vue de l'adresse IP/port n'est
4986 trouvée, c'est la configuration du serveur "principal" qui sera
4987 utilisée.</p>
4989 <p>Si plusieurs serveurs virtuels correspondent du point de vue de
4990 l'adresse IP/port, le serveur sélectionne celui qui correspond le
4991 mieux du point de vue du nom d'hôte de la requête. Si aucune
4992 correspondance du point de vue du nom d'hôte n'est trouvée, c'est le
4993 premier serveur virtuel dont l'adresse IP/port correspond qui sera
4994 utilisé. Par voie de conséquence, le premier serveur virtuel
4995 comportant une certaine paire adresse IP/port est le serveur virtuel
4996 par défaut pour cette paire adresse IP/port.</p>
4998 <note type="warning"><title>Sécurité</title>
4999 <p>Voir le document sur les <a
5000 href="../misc/security_tips.html">conseils à propos de sécurité</a>
5001 pour une description détaillée des raisons pour lesquelles la
5002 sécurité de votre serveur pourrait être compromise, si le répertoire
5003 contenant les fichiers journaux est inscriptible par tout autre
5004 utilisateur que celui qui démarre le serveur.</p>
5007 <seealso><a href="../vhosts/">Documentation des serveurs virtuels
5008 du serveur HTTP Apache</a></seealso>
5009 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
5010 le serveur HTTP Apache</a></seealso>
5011 <seealso><a href="../bind.html">Définition des adresses et ports
5012 qu'utilise le serveur HTTP Apache</a></seealso>
5013 <seealso><a href="../sections.html">Comment fonctionnent les sections
5014 <Directory>, <Location> et <Files></a> pour une
5015 explication de la manière dont ces différentes sections se combinent
5016 entre elles à la réception d'une requête</seealso>
5017 </directivesynopsis>
5020 <name>RegisterHttpMethod</name>
5021 <description>Enregistrement de méthodes HTTP non standards</description>
5022 <syntax>RegisterHttpMethod <var>méthode</var> [<var>méthode</var> [...]]</syntax>
5023 <contextlist><context>server config</context></contextlist>
5026 <p>Normalement, les méthodes HTTP non conformes aux RFCs correspondantes
5027 sont rejetées au cours du traitement de la requête par HTTPD. Pour
5028 éviter ceci, les modules peuvent enregistrer les méthodes HTTP non
5029 standards qu'ils supportent. La directive
5030 <directive>RegisterHttpMethod</directive> permet d'enregistrer de telles
5031 méthodes manuellement. Ceci peut s'avérer utile si de telle méthodes
5032 doivent être utilisées dans un traitement externe, comme un script CGI.</p>
5034 </directivesynopsis>
5037 <name>Warning</name>
5038 <description>Message d'avertissement personnalisable en provenance de
5039 l'interprétation du fichier de configuration</description>
5040 <syntax>Warning <var>message</var></syntax>
5041 <contextlist><context>server config</context><context>virtual host</context>
5042 <context>directory</context><context>.htaccess</context>
5044 <compatibility>Disponible à partir de la version 2.5 du serveur HTTP
5045 Apache.</compatibility>
5048 <p>Cette directive permet de signaler la détection d'un problème de
5049 configuration en générant un message d'avertissement
5050 personnalisable. L'interprétation du fichier de configuration n'est
5051 pas interrompue. Un exemple typique d'utilisation est la
5052 vérification de la définition de certaines options définies par
5053 l'utilisateur, et l'envoi d'un avertissement éventuel.</p>
5055 <highlight language="config">
5057 # signale que ReverseProxy n'est pas défini
5058 <IfDefine !ReverseProxy>
5059 Warning "le mandataire inverse n'a pas été spécifié, veuillez corriger
5060 si nécessaire"
5063 <IfDefine ReverseProxy>
5064 # définition de la configuration personnalisée du mandataire
5069 </directivesynopsis>
5072 <name>MergeTrailers</name>
5073 <description>Détermine si les données supplémentaires (trailers) sont
5074 fusionnées avec les en-têtes</description>
5075 <syntax>MergeTrailers [on|off]</syntax>
5076 <default>MergeTrailers off</default>
5077 <contextlist><context>server config</context><context>virtual host</context></contextlist>
5078 <compatibility>Disponible à partir de la version 2.4.10 du serveur HTTP
5079 Apache</compatibility>
5082 <p>Cette directive permet de contrôler la fusion des données HTTP
5083 supplémentaires (trailers) avec la représentation interne des
5084 en-têtes. Cette fusion intervient lorsque le corps de la requête a
5085 été entièrement reçu, bien longtemps après que la majeure partie du
5086 traitement des en-têtes ait une chance de pouvoir examiner ou
5087 modifier les en-têtes de la requête.</p>
5088 <p>Cette option a été introduite dans un souci de compatibilité avec
5089 les versions antérieures à 2.4.10, où les données supplémentaires
5090 étaient systématiquement fusionnées avec les en-têtes de la requête.</p>
5092 </directivesynopsis>
projects / apache / blob