2 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
3 <?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
4 <!-- English Revision: 1357168:1363515 (outdated) -->
5 <!-- French translation : Lucien GENTIS -->
6 <!-- Reviewed by : Vincent Deffontaines -->
9 Licensed to the Apache Software Foundation (ASF) under one or more
10 contributor license agreements. See the NOTICE file distributed with
11 this work for additional information regarding copyright ownership.
12 The ASF licenses this file to You under the Apache License, Version 2.0
13 (the "License"); you may not use this file except in compliance with
14 the License. You may obtain a copy of the License at
16 http://www.apache.org/licenses/LICENSE-2.0
18 Unless required by applicable law or agreed to in writing, software
19 distributed under the License is distributed on an "AS IS" BASIS,
20 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
21 See the License for the specific language governing permissions and
22 limitations under the License.
25 <modulesynopsis metafile="core.xml.meta">
28 <description>Fonctionnalités de base du serveur HTTP Apache toujours
29 disponibles</description>
33 <name>AcceptFilter</name>
34 <description>Permet d'optimiser la configuration d'une socket pour
35 l'écoute d'un protocole</description>
36 <syntax>AcceptFilter <var>protocole</var> <var>filtre
37 d'acceptation</var></syntax>
38 <contextlist><context>server config</context></contextlist>
39 <compatibility>Disponible depuis la version 2.3.3 sous Windows et 2.1.5
40 sur les autres plates-formes.</compatibility>
43 <p>Cette directive permet d'effectuer une optimisation de la socket
44 d'écoute d'un type de protocole en fonction du système
45 d'exploitation. Le but premier est de faire en sorte que le noyau
46 n'envoie pas de socket au processus du serveur jusqu'à ce que
47 des données soient reçues, ou qu'une requête HTTP complète soit mise
48 en tampon. Seuls les <a
49 href="http://www.freebsd.org/cgi/man.cgi?query=accept_filter&
50 sektion=9">Filtres d'acceptation de FreeBSD</a>, le filtre plus
51 primitif <code>TCP_DEFER_ACCEPT</code> sous Linux, et la version
52 optimisée d'AcceptEx() de Windows sont actuellement supportés.</p>
54 <p>L'utilisation de l'argument <code>none</code> va désactiver tout
55 filtre d'acceptation pour ce protocole. Ceci s'avère utile pour les
56 protocoles qui nécessitent l'envoi de données par le serveur en
57 premier, comme <code>ftp:</code> ou <code>nntp</code>:</p>
58 <highlight language="config">
59 AcceptFilter nntp none
62 <p>Les noms de protocoles par défaut sont <code>https</code> pour le
63 port 443 et <code>http</code> pour tous les autres ports. Pour
64 spécifier un autre protocole à utiliser avec un port en écoute,
65 ajoutez l'argument <var>protocol</var> à la directive <directive
66 module="mpm_common">Listen</directive>.</p>
68 <p>Sous FreeBSD, les valeurs par défaut sont :</p>
69 <highlight language="config">
70 AcceptFilter http httpready
71 AcceptFilter https dataready
74 <p>Le filtre d'acceptation <code>httpready</code> met en tampon des
75 requêtes HTTP entières au niveau du noyau. Quand une requête
76 entière a été reçue, le noyau l'envoie au serveur. Voir la page de
78 href="http://www.freebsd.org/cgi/man.cgi?query=accf_http&
79 sektion=9">accf_http(9)</a> pour plus de détails. Comme les requêtes
80 HTTPS sont chiffrées, celles-ci n'autorisent que le filtre <a
81 href="http://www.freebsd.org/cgi/man.cgi?query=accf_data&
82 sektion=9">accf_data(9)</a>.</p>
84 <p>Sous Linux, les valeurs par défaut sont :</p>
85 <highlight language="config">
86 AcceptFilter http data
87 AcceptFilter https data
90 <p>Le filtre <code>TCP_DEFER_ACCEPT</code> de Linux ne supporte pas
91 la mise en tampon des requêtes http. Toute valeur autre que
92 <code>none</code> active le filtre <code>TCP_DEFER_ACCEPT</code>
93 pour ce protocole. Pour plus de détails, voir la page de
95 href="http://homepages.cwi.nl/~aeb/linux/man2html/man7/
96 tcp.7.html">tcp(7)</a>.</p>
98 <p>Sous Windows, les valeurs par défaut sont :</p>
99 <highlight language="config">
100 AcceptFilter http data
101 AcceptFilter https data
104 <p>Le module MPM pour Windows mpm_winnt utilise la directive
105 AcceptFilter comme commutateur de l'API AcceptEx(), et ne supporte
106 pas la mise en tampon du protocole http. Deux valeurs utilisent
107 l'API Windows AcceptEx() et vont recycler les sockets réseau entre
108 les connexions. <code>data</code> attend jusqu'à ce que les données
109 aient été transmises comme décrit plus haut, et le tampon de données
110 initiales ainsi que les adresses réseau finales sont tous extraits
111 grâce à une seule invocation d'AcceptEx(). <code>connect</code>
112 utilise l'API AcceptEx(), extrait aussi les adresses réseau finales,
113 mais à l'instar de <code>none</code>, la valeur <code>connect</code>
114 n'attend pas la transmission des données initiales.</p>
116 <p>Sous Windows, <code>none</code> utilise accept() au lieu
117 d'AcceptEx(), et ne recycle pas les sockets entre les connexions.
118 Ceci s'avère utile pour les interfaces réseau dont le pilote est
119 défectueux, ainsi que pour certains fournisseurs de réseau comme les
120 pilotes vpn, ou les filtres anti-spam, anti-virus ou
124 <seealso><directive module="core">Protocol</directive></seealso>
128 <name>AcceptPathInfo</name>
129 <description>Les ressources acceptent des informations sous forme d'un
130 nom de chemin en fin de requête.</description>
131 <syntax>AcceptPathInfo On|Off|Default</syntax>
132 <default>AcceptPathInfo Default</default>
133 <contextlist><context>server config</context>
134 <context>virtual host</context><context>directory</context>
135 <context>.htaccess</context></contextlist>
136 <override>FileInfo</override>
137 <compatibility>Disponible dans Apache httpd version 2.0.30 et
138 supérieures</compatibility>
142 <p>Cette directive permet de définir si les requêtes contenant des
143 informations sous forme d'un nom de chemin suivant le nom d'un
144 fichier réel (ou un fichier qui n'existe pas dans un répertoire qui
145 existe) doivent être acceptées ou rejetées. Les scripts peuvent
146 accéder à cette information via la variable d'environnement
147 <code>PATH_INFO</code>.</p>
149 <p>Supposons par exemple que <code>/test/</code> pointe vers un
150 répertoire qui ne contient que le fichier <code>here.html</code>.
151 Les requêtes pour <code>/test/here.html/more</code> et
152 <code>/test/nothere.html/more</code> vont affecter la valeur
153 <code>/more</code> à la variable d'environnement
154 <code>PATH_INFO</code>.</p>
156 <p>L'argument de la directive <directive>AcceptPathInfo</directive>
157 possède trois valeurs possibles :</p>
159 <dt><code>Off</code></dt><dd>Une requête ne sera acceptée que si
160 elle correspond à un chemin qui existe. Par conséquent, une requête
161 contenant une information de chemin après le nom de fichier réel
162 comme <code>/test/here.html/more</code> dans l'exemple ci-dessus
163 renverra une erreur "404 NOT FOUND".</dd>
165 <dt><code>On</code></dt><dd>Une requête sera acceptée si la partie
166 principale du chemin correspond à un fichier existant. Dans
167 l'exemple ci-dessus <code>/test/here.html/more</code>, la requête
168 sera acceptée si <code>/test/here.html</code> correspond à un nom de
171 <dt><code>Default</code></dt><dd>Le traitement des requêtes est
172 déterminé par le <a
173 href="../handler.html">gestionnaire</a> responsable de la requête.
174 Le gestionnaire de base pour les fichiers normaux rejette par défaut
175 les requêtes avec <code>PATH_INFO</code>. Les gestionnaires qui
176 servent des scripts, comme<a
177 href="mod_cgi.html">cgi-script</a> et <a
178 href="mod_isapi.html">isapi-handler</a>, acceptent en général par
179 défaut les requêtes avec <code>PATH_INFO</code>.</dd>
182 <p>Le but premier de la directive <code>AcceptPathInfo</code> est de
183 vous permettre de remplacer le choix du gestionnaire d'accepter ou
184 de rejeter <code>PATH_INFO</code>. Ce remplacement est nécessaire
185 par exemple, lorsque vous utilisez un <a
186 href="../filter.html">filtre</a>, comme <a
187 href="mod_include.html">INCLUDES</a>, pour générer un contenu basé
188 sur <code>PATH_INFO</code>. Le gestionnaire de base va en général
189 rejeter la requête, et vous pouvez utiliser la configuration
190 suivante pour utiliser un tel script :</p>
191 <highlight language="config">
192 <Files "mypaths.shtml">
194 SetOutputFilter INCLUDES
204 <name>AccessFileName</name>
205 <description>Nom du fichier de configuration distribué</description>
206 <syntax>AccessFileName <var>nom-du-fichier</var>
207 [<var>nom-du-fichier</var>] ...</syntax>
208 <default>AccessFileName .htaccess</default>
209 <contextlist><context>server config</context><context>virtual
214 <p>Au cours du traitement d'une requête, le serveur recherche le
215 premier fichier de configuration existant à partir de la liste
216 de noms dans chaque répertoire composant le chemin du document, à
217 partir du moment où les fichiers de configuration distribués sont <a
218 href="#allowoverride">activés pour ce répertoire</a>. Par exemple
221 <highlight language="config">AccessFileName .acl</highlight>
223 <p>avant de renvoyer le document
224 <code>/usr/local/web/index.html</code>, le serveur va rechercher les
225 fichiers <code>/.acl</code>, <code>/usr/.acl</code>,
226 <code>/usr/local/.acl</code> et <code>/usr/local/web/.acl</code>
227 pour y lire d'éventuelles directives, à moins quelles n'aient été
228 désactivées avec</p>
230 <highlight language="config">
236 <seealso><directive module="core">AllowOverride</directive></seealso>
237 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
238 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
242 <name>AddDefaultCharset</name>
243 <description>Paramètre jeu de caractères par défaut à ajouter quand le
244 type de contenu d'une réponse est <code>text/plain</code> ou
245 <code>text/html</code></description>
246 <syntax>AddDefaultCharset On|Off|<var>jeu de caractères</var></syntax>
247 <default>AddDefaultCharset Off</default>
248 <contextlist><context>server config</context>
249 <context>virtual host</context><context>directory</context>
250 <context>.htaccess</context></contextlist>
251 <override>FileInfo</override>
254 <p>Cette directive spécifie une valeur par défaut pour le paramètre
255 jeu de caractères du type de média (le nom d'un codage de
256 caractères) à ajouter à une réponse, si et seulement si le type de
257 contenu de la réponse est soit <code>text/plain</code>, soit
258 <code>text/html</code>. Ceci va remplacer
259 tout jeu de caractères spécifié dans le corps de la réponse via un
260 élément <code>META</code>, bien que cet effet dépende en fait
261 souvent de la configuration du client de l'utilisateur. La
262 définition de <code>AddDefaultCharset Off</code> désactive cette
263 fonctionnalité. <code>AddDefaultCharset On</code> ajoute un jeu de
264 caractères par défaut de <code>iso-8859-1</code>. Toute autre valeur
265 peut être définie via le paramètre <var>jeu de caractères</var>, qui
266 doit appartenir à la liste des <a
267 href="http://www.iana.org/assignments/character-sets">valeurs de
268 jeux de caractères enregistrés par l'IANA</a> à utiliser dans les
269 types de média Internet (types MIME).
272 <highlight language="config">AddDefaultCharset utf-8</highlight>
274 <p>La directive <directive>AddDefaultCharset</directive> ne doit
275 être utilisée que lorsque toutes les ressources textes auxquelles
276 elle s'applique possèdent le jeu de caractère spécifié, et qu'il est
277 trop contraignant de définir leur jeu de caractères
278 individuellement. Un exemple de ce type est l'ajout du paramètre jeu
279 de caractères aux ressources comportant un contenu généré, comme les
280 scripts CGI hérités qui peuvent être vulnérables à des attaques de
281 type cross-site scripting à cause des données utilisateurs incluses
282 dans leur sortie. Notez cependant qu'une meilleur solution consiste
283 à corriger (ou supprimer) ces scripts, car la définition d'un jeu de
284 caractères par défaut ne protège pas les utilisateurs qui ont activé
285 la fonctionnalité "Détection automatique de l'encodage des
286 caractères" dans leur navigateur.</p>
288 <seealso><directive module="mod_mime">AddCharset</directive></seealso>
292 <name>AllowEncodedSlashes</name>
293 <description>Détermine si les séparateurs de chemin encodés sont
294 autorisés à transiter dans les URLs tels quels</description>
295 <syntax>AllowEncodedSlashes On|Off|NoDecode</syntax>
296 <default>AllowEncodedSlashes Off</default>
297 <contextlist><context>server config</context><context>virtual
300 <compatibility>Disponible dans Apache httpd version 2.0.46 et
301 supérieures. L'option NoDecode est disponible depuis la version
302 2.3.12.</compatibility>
305 <p>La directive <directive>AllowEncodedSlashes</directive> permet
306 l'utilisation des URLs contenant des séparateurs de chemin
307 encodés dans la partie chemin
308 (<code>%2F</code> pour <code>/</code> et même <code>%5C</code> pour
309 <code>\</code> sur les systèmes concernés).</p>
311 <p>Avec la valeur par défaut, <code>Off</code>, de telles URLs sont
312 refusées et provoquent le renvoi d'une erreur 404 (Not found).</p>
314 <p>Avec la valeur <code>On</code>, ces URLs sont acceptées, et les
315 slashes encodés sont décodés comme tout autre caractère codé.</p>
317 <p>Avec la valeur <code>NoDecode</code>, ces URLs sont acceptées,
318 mais les slashes codés ne sont pas décodés et laissés dans leur état
321 <p>Définir <directive>AllowEncodedSlashes</directive> à
322 <code>On</code> est surtout utile en association avec
323 <code>PATH_INFO</code>.</p>
325 <note><title>Note</title>
326 <p>Si le codage des slashes dans la partie chemin est nécessaire,
327 l'utilisation de l'option <code>NoDecode</code> est fortement
328 recommandée par mesure de sécurité. Permettre le décodage des
329 slashes pourrait éventuellement induire l'autorisation de chemins
333 <seealso><directive module="core">AcceptPathInfo</directive></seealso>
337 <name>AllowOverride</name>
338 <description>Types de directives autorisées dans les fichiers
339 <code>.htaccess</code></description>
340 <syntax>AllowOverride All|None|<var>type directive</var>
341 [<var>type directive</var>] ...</syntax>
342 <default>AllowOverride None à partir de la version 2.3.9, AllowOverride
343 All pour les versions antérieures</default>
344 <contextlist><context>directory</context></contextlist>
347 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code> (dont
348 le nom est défini par la directive <directive
349 module="core">AccessFileName</directive>), il doit savoir lesquelles
350 des directives placées dans ce fichier sont autorisées à modifier la
351 configuration préexistante.</p>
353 <note><title>Valable seulement dans les sections
354 <Directory></title>
355 La directive <directive>AllowOverride</directive> ne peut être
356 utilisée que dans les sections <directive type="section"
357 module="core">Directory</directive> définies sans expressions
358 rationnelles, et non dans les sections <directive
359 type="section" module="core">Location</directive>, <directive
360 module="core" type="section">DirectoryMatch</directive> ou
361 <directive type="section" module="core">Files</directive>.
364 <p>Lorsque cette directive et la directive <directive
365 module="core">AllowOverrideList</directive> sont définies à <code>None</code>, les
366 fichiers <a href="#accessfilename">.htaccess</a> sont totalement
367 ignorés. Dans ce cas, le serveur n'essaiera même pas de lire les
368 fichiers <code>.htaccess</code> du système de fichiers.</p>
370 <p>Lorsque cette directive est définie à <code>All</code>, toute
371 directive valable dans le <a
372 href="directive-dict.html#Context">Contexte</a> .htaccess sera
373 autorisée dans les fichiers <code>.htaccess</code>.</p>
375 <p>L'argument <var>type directive</var> peut contenir les
376 groupements de directives suivants :</p>
383 Permet l'utilisation des directives d'autorisation (<directive
384 module="mod_authz_dbm">AuthDBMGroupFile</directive>,
385 <directive module="mod_authn_dbm">AuthDBMUserFile</directive>,
386 <directive module="mod_authz_groupfile">AuthGroupFile</directive>,
387 <directive module="mod_authn_core">AuthName</directive>,
388 <directive module="mod_authn_core">AuthType</directive>, <directive
389 module="mod_authn_file">AuthUserFile</directive>, <directive
390 module="mod_authz_core">Require</directive>, <em>etc...</em>).</dd>
395 Permet l'utilisation des directives qui contrôlent les types de
396 documents (directives <directive
397 module="core">ErrorDocument</directive>, <directive
398 module="core">ForceType</directive>, <directive
399 module="mod_negotiation">LanguagePriority</directive>,
400 <directive module="core">SetHandler</directive>, <directive
401 module="core">SetInputFilter</directive>, <directive
402 module="core">SetOutputFilter</directive>, et directives du
403 module <module>mod_mime</module> Add* et Remove*), des metadonnées
404 des documents (<directive
405 module="mod_headers">Header</directive>, <directive
406 module="mod_headers">RequestHeader</directive>, <directive
407 module="mod_setenvif">SetEnvIf</directive>, <directive
408 module="mod_setenvif">SetEnvIfNoCase</directive>, <directive
409 module="mod_setenvif">BrowserMatch</directive>, <directive
410 module="mod_usertrack">CookieExpires</directive>, <directive
411 module="mod_usertrack">CookieDomain</directive>, <directive
412 module="mod_usertrack">CookieStyle</directive>, <directive
413 module="mod_usertrack">CookieTracking</directive>, <directive
414 module="mod_usertrack">CookieName</directive>), des directives du
415 module <module>mod_rewrite</module> <directive
416 module="mod_rewrite">RewriteEngine</directive>, <directive
417 module="mod_rewrite">RewriteOptions</directive>, <directive
418 module="mod_rewrite">RewriteBase</directive>, <directive
419 module="mod_rewrite">RewriteCond</directive>, <directive
420 module="mod_rewrite">RewriteRule</directive>) et de la directive
421 <directive module="mod_actions">Action</directive> du module
422 <module>mod_actions</module>.
428 Permet l'utilisation des directives qui contrôlent l'indexation
429 des répertoires (<directive
430 module="mod_autoindex">AddDescription</directive>,
431 <directive module="mod_autoindex">AddIcon</directive>, <directive
432 module="mod_autoindex">AddIconByEncoding</directive>,
433 <directive module="mod_autoindex">AddIconByType</directive>,
434 <directive module="mod_autoindex">DefaultIcon</directive>, <directive
435 module="mod_dir">DirectoryIndex</directive>, <a
436 href="mod_autoindex.html#indexoptions.fancyindexing"><code>FancyIndexing</code></a>,
438 module="mod_autoindex">HeaderName</directive>, <directive
439 module="mod_autoindex">IndexIgnore</directive>, <directive
440 module="mod_autoindex">IndexOptions</directive>, <directive
441 module="mod_autoindex">ReadmeName</directive>,
442 <em>etc...</em>).</dd>
447 Permet l'utilisation des directives contrôlant l'accès au serveur
449 module="mod_access_compat">Allow</directive>, <directive
450 module="mod_access_compat">Deny</directive> et <directive
451 module="mod_access_compat">Order</directive>).</dd>
453 <dt>Nonfatal=[Override|Unknown|All]</dt>
456 Permet d'utiliser l'option AllowOverride pour rendre les erreurs
457 de syntaxe non fatales dans les fichiers .htaccess : au lieu de
458 causer une Internal Server Error, les directives non autorisées ou
459 non reconnues seront ignorées et un avertissement enregistré dans
462 <li><strong>Nonfatal=Override</strong> rend les directives
463 interdite par AllowOverride non fatales.</li>
464 <li><strong>Nonfatal=Unknown</strong> rend les directives
465 inconnues non fatales. Sont concernées les erreurs de frappe
466 et les directives implémentées par un module non chargé.</li>
467 <li><strong>Nonfatal=All</strong> rend toutes les directives
468 précédentes non fatales.</li>
470 <p>Notez qu'une erreur de syntaxe dans une directive valide
471 causera toujours une internal server error.</p>
472 <note type="warning"><title>Sécurité</title>
473 Les erreurs non fatales peuvent être à l'origine de problèmes
474 de sécurité pour les utilisateurs de fichiers .htaccess. Par
475 exemple, si AllowOverride interdit AuthConfig, toute
476 configuration utilisateur destinée à restreindre l'accès à un
477 site ne sera pas prise en compte.
481 <dt>Options[=<var>Option</var>,...]</dt>
484 Permet l'utilisation des directives contrôlant les fonctionnalités
485 spécifiques d'un répertoire (<directive
486 module="core">Options</directive> et <directive
487 module="mod_include">XBitHack</directive>). "Options" doit être
488 suivi d'un signe "égal", puis d'une liste d'options séparées par des
489 virgules (pas d'espaces) ; ces options doivent être définies à
490 l'aide de la commande <directive
491 module="core">Options</directive>.
493 <note><title>Désactivation implicite des options</title>
494 <p>Bien que la liste des options disponibles dans les fichiers
495 .htaccess puisse être limitée par cette directive, tant qu'un
496 directive <directive module="core">Options</directive> est
497 autorisée, toute autre option héritée peut être désactivée en
498 utilisant la syntaxe non-relative. En d'autres termes, ce
499 mécanisme ne peut pas forcer une option spécifique à rester
500 <em>activée</em> tout en permettant à toute autre option d'être
509 <highlight language="config">AllowOverride AuthConfig Indexes</highlight>
511 <p>Dans l'exemple ci-dessus, toutes les directives qui ne font
512 partie ni du groupe <code>AuthConfig</code>, ni du groupe
513 <code>Indexes</code>, provoquent une erreur "internal
516 <note><p>Pour des raisons de sécurité et de performance, ne
517 définissez pas <code>AllowOverride</code> à autre chose que
518 <code>None</code> dans votre bloc <code><Directory /></code>.
519 Recherchez plutôt (ou créez) le bloc <code><Directory></code>
520 qui se réfère au répertoire où vous allez précisément placer un
521 fichier <code>.htaccess</code>.</p>
524 <seealso><directive module="core">AccessFileName</directive></seealso>
525 <seealso><directive module="core">AllowOverrideList</directive></seealso>
526 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
527 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
531 <name>AllowOverrideList</name>
532 <description>Directives autorisées dans les fichiers <code>.htaccess</code></description>
533 <syntax>AllowOverrideList None|<var>directive</var>
534 [<var>directive-type</var>] ...</syntax>
535 <default>AllowOverrideList None</default>
536 <contextlist><context>directory</context></contextlist>
539 <p>Lorsque le serveur trouve un fichier <code>.htaccess</code>
540 (comme spécifié par la directive <directive
541 module="core">AccessFileName</directive>), il doit savoir lesquelles
542 des directives déclarées dans ce fichier peuvent remplacer des
543 directives des fichiers de configuration du serveur.</p>
545 <note><title>Seulement disponible dans les sections <Directory></title>
546 La directive <directive>AllowOverrideList</directive> n'est
547 disponible que dans les sections <directive type="section"
548 module="core">Directory</directive> spécifiées sans expressions
552 <p>Lorsque cette directive et la directive <directive
553 module="core">AllowOverride</directive> sont définies à
554 <code>None</code>, les fichiers <a
555 href="#accessfilename">.htaccess</a> sont totalement ignorés. Dans
556 ce cas, le serveur ne cherchera même pas à lire des fichiers
557 <code>.htaccess</code> dans le système de fichiers.</p>
561 <highlight language="config">
563 AllowOverrideList Redirect RedirectMatch
566 <p>Dans l'exemple ci-dessus, seules les directives
567 <code>Redirect</code> et <code>RedirectMatch</code> sont autorisées.
568 Toutes les autres provoqueront une erreur interne du serveur.</p>
572 <highlight language="config">
573 AllowOverride AuthConfig
574 AllowOverrideList CookieTracking CookieName
577 <p>Dans l'exemple ci-dessus, la directive <directive
578 module="core">AllowOverride</directive> autorise les directives du
579 groupement <code>AuthConfig</code>, et
580 <directive>AllowOverrideList</directive> n'autorise que deux
581 directives du groupement <code>FileInfo</code>. Toutes les autres
582 provoqueront une erreur interne du serveur.</p>
585 <seealso><directive module="core">AccessFileName</directive></seealso>
586 <seealso><directive module="core">AllowOverride</directive></seealso>
587 <seealso><a href="../configuring.html">Fichiers de configuration</a></seealso>
588 <seealso><a href="../howto/htaccess.html">Fichiers .htaccess</a></seealso>
592 <name>CGIMapExtension</name>
593 <description>Technique permettant de localiser l'interpréteur des
594 scripts CGI</description>
595 <syntax>CGIMapExtension <var>chemin CGI</var> <var>.extension</var></syntax>
596 <contextlist><context>directory</context><context>.htaccess</context>
598 <override>FileInfo</override>
599 <compatibility>NetWare uniquement</compatibility>
602 <p>Cette directive permet de contrôler la manière dont Apache httpd trouve
603 l'interpréteur servant à exécuter les scripts CGI. Par exemple, avec
604 la définition <code>CGIMapExtension sys:\foo.nlm .foo</code>, tous
605 les fichiers scripts CGI possédant une extension <code>.foo</code>
606 seront passés à l'interpréteur FOO.</p>
611 <name>ContentDigest</name>
612 <description>Active la génération d'un en-tête <code>Content-MD5</code>
613 dans la réponse HTTP</description>
614 <syntax>ContentDigest On|Off</syntax>
615 <default>ContentDigest Off</default>
616 <contextlist><context>server config</context><context>virtual
618 <context>directory</context><context>.htaccess</context>
620 <override>Options</override>
621 <status>Expérimental</status>
624 <p>Cette directive active la génération d'un en-tête
625 <code>Content-MD5</code> selon les définitions des RFC 1864 et
628 <p>MD5 est un algorithme permettant de générer un condensé (parfois
629 appelé "empreinte") à partir de données d'une taille aléatoire ; le
630 degré de précision est tel que la moindre altération des données
631 d'origine entraîne une altération de l'empreinte.</p>
633 <p>L'en-tête <code>Content-MD5</code> permet de vérifier
634 l'intégrité de la réponse HTTP dans son ensemble. Un serveur mandataire
635 ou un client peut utiliser cet en-tête pour rechercher une
636 éventuelle modification accidentelle de la réponse au cours de sa
637 transmission. Exemple d'en-tête :</p>
640 Content-MD5: AuLb7Dp1rqtRtxz2m9kRpA==
643 <p>Notez que des problèmes de performances peuvent affecter votre
644 serveur, car l'empreinte est générée pour chaque requête (il n'y a
645 pas de mise en cache).</p>
647 <p>L'en-tête <code>Content-MD5</code> n'est envoyé qu'avec les
648 documents servis par le module <module>core</module>, à l'exclusion
649 de tout autre module. Ainsi, les documents SSI, les sorties de
650 scripts CGI, et les réponses à des requêtes partielles (byte range)
651 ne comportent pas cet en-tête.</p>
656 <name>DefaultRuntimeDir</name>
657 <description>Répertoire de base des fichiers créés au cours de l'exécution du serveur</description>
658 <syntax>DefaultRuntimeDir <var>chemin-répertoire</var></syntax>
659 <default>DefaultRuntimeDir DEFAULT_REL_RUNTIMEDIR (logs/)</default>
660 <contextlist><context>server config</context></contextlist>
663 <p>La directive <directive>DefaultRuntimeDir</directive> permet de
664 définir le répertoire dans lequel le serveur va créer les différents
665 fichiers relatifs à son exécution (mémoire partagée, verrous,
666 etc...). Si le chemin spécifié est relatif, le chemin absolu sera
667 généré relativement à la valeur de la directive
668 <directive>ServerRoot</directive>.</p>
670 <p><strong>Example</strong></p>
671 <highlight language="config">
672 DefaultRuntimeDir scratch/
675 <p>La valeur par défaut de la directive
676 <directive>DefaultRuntimeDir</directive> peut être modifiée en
677 changeant la valeur de la macro <code>DEFAULT_REL_RUNTIMEDIR</code>
678 définie à la compilation.</p>
680 <p>Note: si la valeur de <directive>ServerRoot</directive> n'a pas
681 été spécifiée avant d'utiliser cette directive, c'est la valeur par
682 défaut de <directive>ServerRoot</directive> qui sera utilisée pour
683 définir la base du répertoire.</p>
687 href="../misc/security_tips.html#serverroot">conseils à propos de
688 sésurité</a> pour plus d'informations en vue de définir correctement les
689 permissions sur la racine du serveur <directive>ServerRoot</directive></seealso>
693 <name>DefaultType</name>
694 <description>Les seuls effets de cette directive sont des émissions
695 d'avertissements si sa valeur est différente de <code>none</code>. Dans
696 les versions précédentes, DefaultType permettait de spécifier un type de
697 média à assigner par défaut au contenu d'une réponse pour lequel aucun
698 autre type de média n'avait été trouvé.
700 <syntax>DefaultType <var>type média|none</var></syntax>
701 <default>DefaultType none</default>
702 <contextlist><context>server config</context><context>virtual
704 <context>directory</context><context>.htaccess</context>
706 <override>FileInfo</override>
707 <compatibility>L'argument <code>none</code> est disponible dans les
708 versions d'Apache httpd 2.2.7 et supérieures. Tous les autres choix sont
709 DESACTIVÉS à partir des version 2.3.x.</compatibility>
712 <p>Cette directive a été désactivée. Pour la compatibilité
713 ascendante avec les anciens fichiers de configuration, elle peut
714 être spécifiée avec la valeur <code>none</code>, c'est à dire sans
715 type de médium par défaut. Par exemple :</p>
717 <highlight language="config">DefaultType None</highlight>
719 <p><code>DefaultType None</code> n'est disponible que dans les
720 versions d'Apache 2.2.7 et supérieures.</p>
722 <p>Utilisez le fichier de configuration mime.types et la directive
723 <directive module="mod_mime">AddType</directive> pour configurer
724 l'assignement d'un type de médium via les extensions de fichiers, ou
725 la directive <directive module="core">ForceType</directive> pour
726 attribuer un type de médium à des ressources spécifiques. Dans le
727 cas contraire, le serveur enverra sa réponse sans champ d'en-tête
728 Content-Type, et le destinataire devra déterminer lui-même le type
729 de médium.</p>
735 <description>Permet de définir une variable</description>
736 <syntax>Define <var>nom-paramètre</var> [<var>valeur-paramètre</var>]</syntax>
737 <contextlist><context>server config</context><context>virtual host</context>
738 <context>directory</context></contextlist>
741 <p>Avec un seul paramètre, l'effet de la directive
742 <directive>Define</directive> est identique à celui de l'argument
743 <code>-D</code> du programme <program>httpd</program>. Il permet de
744 modifier le comportement des sections <directive module="core"
745 type="section">IfDefine</directive> sans avoir à ajouter d'argument
746 <code>-D</code> au sein des scripts de démarrage.</p>
748 <p>De plus, le second paramètre permet d'affecter une valeur à la
749 variable définie par le premier. Cette variable peut être référencée
750 dans le fichier de configuration via la syntaxe <code>${VAR}</code>.
751 La portée de la variable est toujours globale, et n'est jamais
752 limitée à la section de configuration courante.</p>
754 <highlight language="config">
755 <IfDefine TEST>
756 Define servername test.example.com
758 <IfDefine !TEST>
759 Define servername www.example.com
764 <p>Le caractère ":" est interdit dans les noms de variables afin
765 d'éviter les conflits avec la syntaxe de la directive <directive
766 module="mod_rewrite">RewriteMap</directive>.</p>
770 <directivesynopsis type="section">
771 <name>Directory</name>
772 <description>Regroupe un ensemble de directives qui ne s'appliquent
773 qu'au répertoire concerné du système de fichiers, à ses
774 sous-répertoires, et à leur contenu.</description>
775 <syntax><Directory <var>chemin répertoire</var>>
776 ... </Directory></syntax>
777 <contextlist><context>server config</context><context>virtual
782 <p>Les balises <directive type="section">Directory</directive> et
783 <code></Directory></code> permettent de regrouper un ensemble
784 de directives qui ne s'appliquent qu'au répertoire précisé,
785 à ses sous-répertoires, et aux fichiers situés dans ces
786 sous-répertoires. Toute directive
787 autorisée dans un contexte de répertoire peut être utilisée.
788 <var>chemin répertoire</var> est soit le chemin absolu d'un
789 répertoire, soit une chaîne de caractères avec caractères génériques
790 utilisant la comparaison Unix de style shell. Dans une chaîne de
791 caractères avec caractères génériques, <code>?</code> correspond à
792 un caractère quelconque, et <code>*</code> à toute chaîne de
793 caractères. Les intervalles de caractères <code>[]</code> sont aussi
794 autorisés. Aucun caractère générique ne peut remplacer le caractère
795 `/', si bien que l'expression <code><Directory
796 /*/public_html></code> ne conviendra pas pour le chemin
797 * <code>/home/user/public_html</code>, alors que <code><Directory
798 /home/*/public_html></code> conviendra. Exemple :</p>
800 <highlight language="config">
801 <Directory "/usr/local/httpd/htdocs">
802 Options Indexes FollowSymLinks
807 <p>Soyez prudent avec l'argument <var>chemin répertoire</var> : il
808 doit correspondre exactement au chemin du système de fichier
809 qu'Apache httpd utilise pour accéder aux fichiers. Les directives
810 comprises dans une section <code><Directory></code> ne
811 s'appliqueront pas aux fichiers du même répertoire auxquels on
812 aura accédé via un chemin différent, per exemple via un lien
816 <p> Les <glossary ref="regex">Expressions rationnelles</glossary>
817 peuvent aussi être utilisées en ajoutant le caractère
818 <code>~</code>. Par exemple :</p>
820 <highlight language="config">
821 <Directory ~ "^/www/.*/[0-9]{3}">
826 <p>pourra correspondre à tout répertoire situé dans /www/ et dont le
827 nom se compose de trois chiffres.</p>
829 <p>Si plusieurs sections <directive
830 type="section">Directory</directive> (sans expression rationnelle)
831 correspondent au répertoire (ou à un de ses parents) qui contient le
832 document, les directives de la section <directive
833 type="section">Directory</directive> dont le chemin est le plus
834 court sont appliquées en premier, en s'intercalant avec les
835 directives des fichiers <a href="#accessfilename">.htaccess</a>. Par
838 <highlight language="config">
843 <Directory "/home">
844 AllowOverride FileInfo
848 <p>l'accès au document <code>/home/web/dir/doc.html</code> emprunte
849 le chemin suivant :</p>
852 <li>Aplication de la directive <code>AllowOverride None</code>
853 (qui désactive les fichiers <code>.htaccess</code>).</li>
855 <li>Application de la directive <code>AllowOverride
856 FileInfo</code> (pour le répertoire <code>/home</code>).</li>
858 <li>Application de toute directive <code>FileInfo</code> qui se
859 trouverait dans d'éventuels fichiers <code>/home/.htaccess</code>,
860 <code>/home/web/.htaccess</code> ou
861 <code>/home/web/dir/.htaccess</code>, dans cet ordre.</li>
864 <p>Les directives associées aux répertoires sous forme d'expressions
865 rationnelles ne sont prises en compte qu'une fois toutes les
866 directives des sections sans expressions rationnelles appliquées.
867 Alors, tous les répertoires avec expressions rationnelles sont
868 testés selon l'ordre dans lequel ils apparaissent dans le fichier de
869 configuration. Par exemple, avec</p>
871 <highlight language="config">
872 <Directory ~ "abc$">
873 # ... directives ici ...
877 <p>la section avec expression rationnelle ne sera prise en compte
878 qu'après les sections <directive
879 type="section">Directory</directive> sans expression rationnelle
880 et les fichiers <code>.htaccess</code>. Alors, l'expression
881 rationnelle conviendra pour <code>/home/abc/public_html/abc</code>
882 et la section <directive type="section">Directory</directive>
883 correspondante s'appliquera.</p>
885 <p><strong>Notez que la politique d'accès par défaut
886 dans les sections <code><Directory /></code> consiste à
887 autoriser tout accès sans restriction. Ceci signifie qu'Apache httpd va servir tout fichier
888 correspondant à une URL. Il est recommandé de modifier cette
889 situation à l'aide d'un bloc du style</strong></p>
891 <highlight language="config">
897 <p><strong>puis d'affiner la configuration pour les répertoires que vous
898 voulez rendre accessibles. Voir la page <a
899 href="../misc/security_tips.html">Conseils à propos de sécurité</a>
900 pour plus de détails.</strong></p>
902 <p>Les sections <directive type="section">Directory</directive> se situent
903 dans le fichier <code>httpd.conf</code>. Les directives <directive
904 type="section">Directory</directive> ne peuvent pas être imbriquées
905 et ne sont pas autorisées dans les sections <directive module="core"
906 type="section">Limit</directive> ou <directive module="core"
907 type="section">LimitExcept</directive>.</p>
909 <seealso><a href="../sections.html">Comment fonctionnent les sections
910 <Directory>, <Location> et <Files></a> pour des
911 explications à propos de la manière dont ces différentes sections se
912 combinent entre elles à la réception d'une requête</seealso>
915 <directivesynopsis type="section">
916 <name>DirectoryMatch</name>
917 <description>Regroupe des directives qui s'appliquent au contenu de répertoires
918 du système de fichiers correspondant à une expression rationnelle</description>
919 <syntax><DirectoryMatch <var>regex</var>>
920 ... </DirectoryMatch></syntax>
921 <contextlist><context>server config
922 </context><context>virtual host</context>
926 <p>Les balises <directive type="section">DirectoryMatch</directive>
927 et <code></DirectoryMatch></code> permettent de regrouper un
928 ensemble de directives qui ne s'appliqueront qu'au répertoire
929 précisé (et aux fichiers qu'il contient), comme pour la section <directive
930 module="core" type="section">Directory</directive>. Cependant, le
931 répertoire est précisé sous la forme d'une <glossary
932 ref="regex">expression rationnelle</glossary>. Par exemple :</p>
934 <highlight language="config">
935 <DirectoryMatch "^/www/(.+/)?[0-9]{3}">
937 </DirectoryMatch>
940 <p>conviendrait pour les sous-répertoires de <code>/www/</code> dont
941 le nom se compose de trois chiffres.</p>
943 <note><title>Compatibilité</title>
944 Avant la version 2.3.9, cette directive s'appliquait aussi aux
945 sous-répertoires (comme la directive <directive module="core"
946 type="section">Directory</directive>), et ne tenait pas compte du
947 symbole de fin de ligne ($). Depuis la version 2.3.9, seuls les
948 répertoires qui correspondent à l'expression sont affectés par les
949 directives contenues dans la section.
952 <note><title>slash de fin</title>
953 Cette directive s'applique aux requêtes pour des répertoires avec
954 ou sans slash de fin ; les expressions contenant un symbole de fin
955 de ligne ($) doivent donc faire l'objet d'une attention
959 <seealso><directive type="section" module="core">Directory</directive>
960 pour une description de la manière dont les expressions rationnelles
961 sont traitées en présence d'autres sections <directive
962 type="section">Directory</directive> sans expressions rationnelles</seealso>
964 href="../sections.html">Comment fonctionnent les sections
965 <Directory>, <Location> et <Files></a> pour une
966 explication à propos de la manière dont ces différentes sections se
967 combinent entre elles à la réception d'une requête</seealso>
971 <name>DocumentRoot</name>
972 <description>Racine principale de l'arborescence des documents visible
973 depuis Internet</description>
974 <syntax>DocumentRoot <var>chemin répertoire</var></syntax>
975 <default>DocumentRoot /usr/local/apache/htdocs</default>
976 <contextlist><context>server config</context><context>virtual
981 <p>Cette directive permet de définir le répertoire à partir duquel
982 <program>httpd</program> va servir les fichiers. S'il ne correspond
983 pas à un <directive module="mod_alias">Alias</directive>, le chemin
984 de l'URL sera ajouté par le serveur à la racine des documents afin
985 de construire le chemin du document recherché. Exemple :</p>
987 <highlight language="config">DocumentRoot "/usr/web"</highlight>
989 <p>un accès à <code>http://my.example.com/index.html</code> se
990 réfère alors à <code>/usr/web/index.html</code>. Si <var>chemin
991 répertoire</var> n'est pas un chemin absolu, il est considéré comme
992 relatif au chemin défini par la directive <directive
993 module="core">ServerRoot</directive>.</p>
995 <p>Le répertoire défini par la directive
996 <directive>DocumentRoot</directive> ne doit pas comporter de slash
999 <seealso><a href="../urlmapping.html#documentroot">Mise en
1000 correspondance des URLs avec le système de fichiers</a></seealso>
1001 </directivesynopsis>
1003 <directivesynopsis type="section">
1005 <description>Contient des directives qui ne s'appliquent que si la
1006 condition correspondant à la section <directive type="section"
1007 module="core">If</directive> ou <directive type="section"
1008 module="core">ElseIf</directive> précédente n'est pas satisfaite par la
1009 requête à l'exécution</description>
1010 <syntax><Else> ... </Else></syntax>
1011 <contextlist><context>server config</context><context>virtual host</context>
1012 <context>directory</context><context>.htaccess</context>
1014 <override>All</override>
1017 <p>La section <directive type="section">Else</directive> applique
1018 les directives qu'elle contient si et seulement si les conditions
1019 correspondant à la section <directive type="section">If</directive>
1020 ou <directive type="section">ElseIf</directive> immédiatement
1021 supérieure et dans la même portée n'ont pas été satisfaites. Par
1024 <highlight language="config">
1025 <If "-z req('Host')">
1033 <p>La condition de la section <directive
1034 type="section">If</directive> serait satisfaite pour les requêtes
1035 HTTP/1.0 sans en-tête <var>Host:</var>, alors que celle de la section
1036 <directive type="section">Else</directive> le serait pour les
1037 requêtes comportant un en-tête <var>Host:</var>.</p>
1040 <seealso><directive type="section" module="core">If</directive></seealso>
1041 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
1042 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
1043 <Files></a> pour une explication de la manière dont ces
1044 différentes section se combinent entre elles lorsqu'une requête est
1045 reçue. Les directives <directive type="section">If</directive>,
1046 <directive type="section">ElseIf</directive>, et <directive
1047 type="section">Else</directive> s'appliquent en dernier.</seealso>
1048 </directivesynopsis>
1050 <directivesynopsis type="section">
1052 <description>Contient des directives qui ne s'appliquent que si la
1053 condition correspondante est satisfaite par une requête à l'exécution,
1054 alors que la condition correspondant à la section <directive
1055 type="section" module="core">If</directive> ou <directive
1056 type="section">ElseIf</directive> précédente ne l'était pas.</description>
1057 <syntax><ElseIf <var>expression</var>> ... </ElseIf></syntax>
1058 <contextlist><context>server config</context><context>virtual host</context>
1059 <context>directory</context><context>.htaccess</context>
1061 <override>All</override>
1064 <p>La section <directive type="section">ElseIf</directive> applique
1065 les directives qu'elle contient si et seulement si d'une part la
1066 condition correspondante est satisfaite, et d'autre part la condition
1067 correspondant à la section <directive type="section">If</directive>
1068 ou <directive type="section">ElseIf</directive> de la même portée ne
1069 l'est pas. Par exemple, dans :</p>
1071 <highlight language="config">
1072 <If "-R '10.1.0.0/16'">
1075 <ElseIf "-R '10.0.0.0/8'">
1083 <p>La condition correspondant à la section <directive
1084 type="section">ElseIf</directive> est satisfaite si l'adresse
1085 distante de la requête appartient au sous-réseau 10.0.0.0/8, mais
1086 pas si elle appartient au sous-réseau 10.1.0.0/16.</p>
1089 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
1090 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
1091 <seealso><directive type="section" module="core">If</directive></seealso>
1092 <seealso><directive type="section" module="core">Else</directive></seealso>
1093 <seealso><a href="../sections.html">Fonctionnement des sections <Directory>, <Location>,
1094 <Files></a> pour une explication de la manière dont ces
1095 différentes section se combinent entre elles lorsqu'une requête est
1096 reçue. Les directives <directive type="section">If</directive>,
1097 <directive type="section">ElseIf</directive>, et <directive
1098 type="section">Else</directive> s'appliquent en dernier.</seealso>
1099 </directivesynopsis>
1102 <name>EnableMMAP</name>
1103 <description>Utilise la projection en mémoire (Memory-Mapping) pour
1104 lire les fichiers pendant qu'ils sont servis</description>
1105 <syntax>EnableMMAP On|Off</syntax>
1106 <default>EnableMMAP On</default>
1107 <contextlist><context>server config</context><context>virtual
1109 <context>directory</context><context>.htaccess</context>
1111 <override>FileInfo</override>
1114 <p>Cette directive définit si <program>httpd</program> peut utiliser
1115 la projection en mémoire (Memory-Mapping) quand il doit lire le contenu
1116 d'un fichier pendant qu'il est servi. Par défaut, lorsque le
1117 traitement d'une requête requiert l'accès aux données contenues dans
1118 un fichier -- par exemple, pour servir un fichier interprété par le
1119 serveur à l'aide de <module>mod_include</module> -- Apache httpd projette
1120 le fichier en mémoire si le système d'exploitation le permet.</p>
1122 <p>Cette projection en mémoire induit parfois une amélioration des
1123 performances. Sur certains systèmes cependant, il est préférable de
1124 désactiver la projection en mémoire afin d'éviter certains problèmes
1125 opérationnels :</p>
1128 <li>Sur certains systèmes multi-processeurs, la projection en
1129 mémoire peut dégrader les performances du programme
1130 <program>httpd</program>.</li>
1131 <li>S'il fait l'objet d'une projection en mémoire par
1132 <program>httpd</program>, la suppression ou la troncature d'un
1133 fichier peut provoquer un crash de <program>httpd</program> avec une
1134 erreur de segmentation.</li>
1137 <p>Pour les configurations de serveur sujettes à ce genre de
1138 problème, il est préférable de désactiver la projection en mémoire
1139 des fichiers servis en spécifiant :</p>
1141 <highlight language="config">EnableMMAP Off</highlight>
1143 <p>Pour les montages NFS, cette fonctionnalité peut être
1144 explicitement désactivée pour les fichiers concernés en spécifiant
1147 <highlight language="config">
1148 <Directory "/path-to-nfs-files">
1153 </directivesynopsis>
1156 <name>EnableSendfile</name>
1157 <description>Utilise le support sendfile du noyau pour servir les
1158 fichiers aux clients</description>
1159 <syntax>EnableSendfile On|Off</syntax>
1160 <default>EnableSendfile Off</default>
1161 <contextlist><context>server config</context><context>virtual
1163 <context>directory</context><context>.htaccess</context>
1165 <override>FileInfo</override>
1166 <compatibility>Disponible dans les versions 2.0.44 et
1167 supérieures. Par défaut à Off depuis la version 2.3.9.</compatibility>
1170 <p>Cette directive définit si le programme <program>httpd</program>
1171 peut utiliser le support sendfile du noyau pour transmettre le
1172 contenu des fichiers aux clients. Par défaut, lorsque le traitement
1173 d'une requête ne requiert pas l'accès aux données contenues dans un
1174 fichier -- par exemple, pour la transmission d'un fichier statique
1175 -- Apache httpd utilise sendfile pour transmettre le contenu du fichier
1176 sans même lire ce dernier, si le système d'exploitation le
1179 <p>Ce mécanisme sendfile évite la séparation des opérations de
1180 lecture et d'envoi, ainsi que les réservations de tampons. sur
1181 certains systèmes cependant, ou sous certains systèmes de fichiers,
1182 il est préférable de désactiver cette fonctionnalité afin d'éviter
1183 certains problèmes opérationnels :</p>
1186 <li>Certains systèmes peuvent présenter un support sendfile
1187 défectueux que le système de compilation n'a pas détecté, en
1188 particulier si les exécutables ont été compilés sur une autre
1189 machine, puis copiés sur la première avec un support sendfile
1190 défectueux.</li>
1191 <li>Sous Linux, l'utilisation de sendfile induit des bogues lors de
1192 la récupération des paquets de vérification TCP (TCP-checksum) avec
1193 certaines cartes réseau lorsqu'on utilise IPv6.</li>
1194 <li>Sous Linux sur Itanium, <code>sendfile</code> peut s'avérer incapable de
1195 traiter les fichiers de plus de 2 Go.</li>
1196 <li>Avec un montage réseau de <directive
1197 module="core">DocumentRoot</directive> (par exemple NFS, SMB, CIFS,
1199 noyau peut s'avérer incapable de servir un fichier de ce montage
1200 réseau en passant par son propre cache.</li>
1203 <p>Pour les configurations de serveur non sujettes à ce genre de
1204 problème, vous pouvez activer cette fonctionnalité en
1205 spécifiant :</p>
1207 <highlight language="config">EnableSendfile On</highlight>
1209 <p>Pour les montages réseau, cette fonctionnalité peut être
1210 explicitement désactivée pour les fichiers concernés en spécifiant
1213 <highlight language="config">
1214 <Directory "/path-to-nfs-files">
1218 <p>Veuillez noter que la configuration de la directive
1219 <directive>EnableSendfile</directive> dans un contexte de répertoire
1220 ou de fichier .htaccess n'est pas supportée par
1221 <module>mod_cache_disk</module>. Le module ne prend en compte la
1222 définition de <directive>EnableSendfile</directive> que dans un
1226 </directivesynopsis>
1230 <description>Interrompt la lecture de la configuration avec un message
1231 d'erreur personnalisé</description>
1232 <syntax>Error <var>message</var></syntax>
1233 <contextlist><context>server config</context><context>virtual host</context>
1234 <context>directory</context><context>.htaccess</context>
1236 <compatibility>à partir de la version 2.3.9</compatibility>
1239 <p>Si une erreur peut être détectée dans la configuration, souvent
1240 un module manquant, cette
1241 directive peut être utilisée pour générer un message d'erreur
1242 personnalisé, et interrompre la lecture de la configuration. </p>
1244 <highlight language="config">
1246 # vérification du chargement de mod_include
1247 <IfModule !include_module>
1248 Error "mod_include is required by mod_foo. Load it with LoadModule."
1251 # vérification de la définition de SSL ou (exclusif) NOSSL
1252 <IfDefine SSL>
1253 <IfDefine NOSSL>
1254 Error "Both SSL and NOSSL are defined. Define only one of them."
1257 <IfDefine !SSL>
1258 <IfDefine !NOSSL>
1259 Error "Either SSL or NOSSL must be defined."
1265 </directivesynopsis>
1268 <name>ErrorDocument</name>
1269 <description>Document que le serveur renvoie au client en cas
1270 d'erreur</description>
1271 <syntax>ErrorDocument <var>code erreur</var> <var>document</var></syntax>
1272 <contextlist><context>server config</context><context>virtual
1274 <context>directory</context><context>.htaccess</context>
1276 <override>FileInfo</override>
1279 <p>Apache httpd peut traiter les problèmes et les erreurs de quatre
1280 manières,</p>
1283 <li>afficher un simple message d'erreur au contenu fixe</li>
1285 <li>afficher un message personnalisé</li>
1287 <li>rediriger vers un <var>chemin d'URL</var> local pour traiter
1288 le problème ou l'erreur</li>
1290 <li>rediriger vers une <var>URL</var> externe pour traiter
1291 le problème ou l'erreur</li>
1294 <p>La première option constitue le comportement par défaut; pour
1295 choisir une des trois autres options, il faut configurer Apache à
1296 l'aide de la directive <directive>ErrorDocument</directive>, suivie
1297 du code de la réponse HTTP et d'une URL ou d'un message. Apache
1298 httpd fournit parfois des informations supplémentaires à propos du
1299 problème ou de l'erreur.</p>
1301 <p>Les URLs peuvent commencer par un slash (/) pour les chemins web
1302 locaux (relatifs au répertoire défini par la directive <directive
1303 module="core">DocumentRoot</directive>), ou se présenter sous la
1304 forme d'une URL complète que le client pourra résoudre.
1305 Alternativement, un message à afficher par le navigateur pourra être
1306 fourni. Exemples :</p>
1308 <highlight language="config">
1309 ErrorDocument 500 http://foo.example.com/cgi-bin/tester
1310 ErrorDocument 404 /cgi-bin/bad_urls.pl
1311 ErrorDocument 401 /subscription_info.html
1312 ErrorDocument 403 "Sorry can't allow you access today"
1313 ErrorDocument 403 Forbidden!
1316 <p>De plus, on peut spécifier la valeur spéciale <code>default</code>
1317 pour indiquer l'utilisation d'un simple message d'Apache httpd codé en
1318 dur. Bien que non nécessaire dans des circonstances normales, la
1319 spécification de la valeur <code>default</code> va permettre de
1320 rétablir l'utilisation du simple message d'Apache httpd codé en dur pour
1321 les configurations qui sans cela, hériteraient d'une directive
1322 <directive>ErrorDocument</directive> existante.</p>
1324 <highlight language="config">
1325 ErrorDocument 404 /cgi-bin/bad_urls.pl
1327 <Directory /web/docs>
1328 ErrorDocument 404 default
1332 <p>Notez que lorsque vous spécifiez une directive
1333 <directive>ErrorDocument</directive> pointant vers une URL distante
1334 (c'est à dire tout ce qui commence par le préfixe http), le serveur
1336 envoyer une redirection au client afin de lui indiquer où trouver le
1337 document, même dans le cas où ce document se trouve sur le serveur
1338 local. Ceci a de nombreuses conséquences dont la plus importante
1339 réside dans le fait que le client ne recevra pas le code d'erreur
1340 original, mais au contraire un code de statut de redirection. Ceci
1341 peut en retour semer la confusion chez les robots web et divers
1342 clients qui tentent de déterminer la validité d'une URL en examinant
1343 le code de statut. De plus, si vous utilisez une URL distante avec
1344 <code>ErrorDocument 401</code>, le client ne saura pas qu'il doit
1345 demander un mot de passe à l'utilisateur car il ne recevra pas le
1346 code de statut 401. C'est pourquoi, <strong>si vous utilisez une
1347 directive <code>ErrorDocument 401</code>, elle devra faire référence
1348 à un document par le biais d'un chemin local.</strong></p>
1350 <p>Microsoft Internet Explorer (MSIE) ignore par défaut les messages
1351 d'erreur générés par le serveur lorsqu'ils sont trop courts et
1352 remplacent ses propres messages d'erreur "amicaux". Le seuil de
1353 taille varie en fonction du type d'erreur, mais en général, si la
1354 taille de votre message d'erreur est supérieure à 512 octets, il y a
1355 peu de chances pour que MSIE l'occulte, et il sera affiché par ce
1356 dernier. Vous trouverez d'avantage d'informations dans l'article de
1357 la base de connaissances Microsoft <a
1358 href="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q294807"
1361 <p>Bien que la plupart des messages d'erreur internes originaux
1362 puissent être remplacés, ceux-ci sont cependant conservés dans
1363 certaines circonstances sans tenir compte de la définition de la
1364 directive <directive module="core">ErrorDocument</directive>. En
1365 particulier, en cas de détection d'une requête mal formée, le
1366 processus de traitement normal des requêtes est immédiatement
1367 interrompu, et un message d'erreur interne est renvoyé, ceci afin de
1368 se prémunir contre les problèmes de sécurité liés aux requêtes mal
1371 <p>Si vous utilisez mod_proxy, il est en général préférable
1372 d'activer <directive
1373 module="mod_proxy">ProxyErrorOverride</directive> afin d'être en
1374 mesure de produire des messages d'erreur personnalisés pour le
1375 compte de votre serveur d'origine. Si vous n'activez pas
1376 ProxyErrorOverride, Apache httpd ne générera pas de messages d'erreur
1377 personnalisés pour le contenu mandaté.</p>
1381 <seealso><a href="../custom-error.html">documentation sur la
1382 personnalisation des réponses</a></seealso>
1383 </directivesynopsis>
1386 <name>ErrorLog</name>
1387 <description>Définition du chemin du journal des erreurs</description>
1388 <syntax> ErrorLog <var>chemin fichier</var>|syslog[:<var>facility</var>]</syntax>
1389 <default>ErrorLog logs/error_log (Unix) ErrorLog logs/error.log (Windows and OS/2)</default>
1390 <contextlist><context>server config</context><context>virtual
1395 <p>La directive <directive>ErrorLog</directive> permet de définir le
1396 nom du fichier dans lequel le serveur va journaliser toutes les
1397 erreurs qu'il rencontre. Si le <var>chemin fichier</var> n'est pas
1398 absolu, il est considéré comme relatif au chemin défini par la
1399 directive <directive module="core">ServerRoot</directive>.</p>
1401 <highlight language="config">ErrorLog "/var/log/httpd/error_log"</highlight>
1403 <p>Si le <var>chemin fichier</var> commence par une barre verticale
1404 "<code>(|)</code>", il est considéré comme une commande à lancer pour traiter la
1405 journalisation de l'erreur.</p>
1407 <highlight language="config">ErrorLog "|/usr/local/bin/httpd_errors"</highlight>
1409 <p>Voir les notes à propos des <a href="../logs.html#piped">journaux
1410 redirigés</a> pour plus d'informations.</p>
1412 <p>L'utilisation de <code>syslog</code> à la place d'un nom de
1413 fichier active la journalisation via syslogd(8) si le système le
1414 supporte. Le dispositif syslog par défaut est <code>local7</code>,
1415 mais vous pouvez le modifier à l'aide de la syntaxe
1416 <code>syslog:<var>facility</var></code>, où <var>facility</var> peut
1417 être remplacé par un des noms habituellement documentés dans la page
1418 de man syslog(1). Le dispositif syslog <code>local7</code> est
1419 global, et si il est modifié dans un serveur virtuel, le dispositif
1420 final spécifié affecte l'ensemble du serveur</p>
1422 <highlight language="config">ErrorLog syslog:user</highlight>
1424 <p>SECURITE : Voir le document <a
1425 href="../misc/security_tips.html#serverroot">conseils à propos de
1426 sécurité</a> pour des détails sur les raisons pour lesquelles votre
1427 sécurité peut être compromise si le répertoire contenant les
1428 fichiers journaux présente des droits en écriture pour tout autre
1429 utilisateur que celui sous lequel le serveur est démarré.</p>
1430 <note type="warning"><title>Note</title>
1431 <p>Lors de la spécification d'un chemin de fichier sur les
1432 plates-formes non-Unix, on doit veiller à n'utiliser que des
1433 slashes (/), même si la plate-forme autorise l'utilisation des
1434 anti-slashes (\). Et d'une manière générale, il est recommandé de
1435 n'utiliser que des slashes (/) dans les fichiers de
1439 <seealso><directive module="core">LogLevel</directive></seealso>
1440 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1441 </directivesynopsis>
1444 <name>ErrorLogFormat</name>
1445 <description>Spécification du format des entrées du journal des erreurs</description>
1446 <syntax> ErrorLogFormat [connection|request] <var>format</var></syntax>
1447 <contextlist><context>server config</context><context>virtual host</context>
1449 <compatibility>Disponible depuis la version 2.3.9 d'Apache</compatibility>
1452 <p>La directive <directive>ErrorLogFormat</directive> permet de
1453 spécifier quelles informations supplémentaires vont être enregistrées
1454 dans le journal des erreurs en plus du message habituel.</p>
1456 <highlight language="config">
1458 ErrorLogFormat "[%t] [%l] [pid %P] %F: %E: [client %a] %M"
1461 <p>La spécification de <code>connection</code> ou
1462 <code>request</code> comme premier paramètre permet de définir des
1463 formats supplémentaires, ce qui a pour effet de journaliser des
1464 informations additionnelles lorsque le premier message est
1465 enregistré respectivement pour une connexion ou une requête
1466 spécifique. Ces informations additionnelles ne sont enregistrées
1467 qu'une seule fois par connexion/requête. Si le traitement d'une
1468 connexion ou d'une requête ne génère aucun message dans le journal,
1469 alors aucune information additionnelle n'est enregistrée.</p>
1471 <p>Il peut arriver que certains items de la chaîne de format ne
1472 produisent aucune sortie. Par exemple, l'en-tête Referer n'est
1473 présent que si le message du journal est associé à une requête et s'il
1474 est généré à un moment où l'en-tête Referer a déjà été lu par le
1475 client. Si aucune sortie n'est générée, le comportement par défaut
1476 consiste à supprimer tout ce qui se trouve entre l'espace précédent
1477 et le suivant. Ceci implique que la ligne de journalisation est
1478 divisée en champs ne contenant pas d'espace séparés par des espaces.
1479 Si un item de la chaîne de format ne génère aucune sortie,
1480 l'ensemble du champ est omis. Par exemple, si l'adresse distante
1481 <code>%a</code> du format <code>[%t] [%l] [%a] %M </code> n'est
1482 pas disponible, les crochets qui l'entourent ne seront eux-mêmes pas
1483 enregistrés. Il est possible d'échapper les espaces par un anti-slash
1484 afin qu'ils ne soient pas considérés comme séparateurs de champs.
1485 La combinaison '% ' (pourcentage espace) est un délimiteur de
1486 champ de taille nulle qui ne génère aucune sortie.</p>
1488 <p>Ce comportement peut être changé en ajoutant des modificateurs à
1489 l'item de la chaîne de format. Le modificateur <code>-</code>
1490 (moins) provoque l'enregistrement d'un signe moins si l'item
1491 considéré ne génère aucune sortie. Pour les formats à enregistrement
1492 unique par connexion/requête, il est aussi possible d'utiliser le
1493 modificateur <code>+</code> (plus). Si un item ne générant aucune
1494 sortie possède le modificateur plus, la ligne dans son ensemble est
1497 <p>Un modificateur de type entier permet d'assigner un niveau de
1498 sévérité à un item de format. L'item considéré ne
1499 sera journalisé que si la sévérité du message n'est pas
1500 plus haute que le niveau de sévérité spécifié. Les
1501 valeurs possibles vont de 1 (alert) à 15 (trace8), en passant par 4
1502 (warn) ou 7 (debug).</p>
1504 <p>Par exemple, voici ce qui arriverait si vous ajoutiez des
1505 modificateurs à l'item <code>%{Referer}i</code> qui enregistre le
1506 contenu de l'en-tête <code>Referer</code>.</p>
1508 <table border="1" style="zebra">
1509 <columnspec><column width=".3"/><column width=".7"/></columnspec>
1511 <tr><th>Item modifié</th><th>Signification</th></tr>
1514 <td><code>%-{Referer}i</code></td>
1515 <td>Enregistre le caractère <code>-</code> si l'en-tête
1516 <code>Referer</code> n'est pas défini.</td>
1520 <td><code>%+{Referer}i</code></td>
1521 <td>N'enregistre rien si l'en-tête
1522 <code>Referer</code> n'est pas défini.</td>
1526 <td><code>%4{Referer}i</code></td>
1527 <td>N'enregistre le contenu de l'en-tête <code>Referer</code> que si
1528 la sévérité du message de journalisation est supérieure à 4.</td>
1533 <p>Certains items de format acceptent des paramètres supplémentaires
1534 entre accolades.</p>
1536 <table border="1" style="zebra">
1537 <columnspec><column width=".2"/><column width=".8"/></columnspec>
1539 <tr><th>Chaîne de format</th> <th>Description</th></tr>
1541 <tr><td><code>%%</code></td>
1542 <td>Le signe pourcentage</td></tr>
1544 <tr><td><code>%a</code></td>
1545 <td>Adresse IP et port clients</td></tr>
1547 <tr><td><code>%{c}a</code></td>
1548 <td>Port et adresse IP sous-jacents du correspondant pour la
1549 connexion (voir le module
1550 <module>mod_remoteip</module>)</td></tr>
1552 <tr><td><code>%A</code></td>
1553 <td>Adresse IP et port locaux</td></tr>
1555 <tr><td><code>%{<em>name</em>}e</code></td>
1556 <td>Variable d'environnement de requête <em>name</em></td></tr>
1558 <tr><td><code>%E</code></td>
1559 <td>Etat d'erreur APR/OS et chaîne</td></tr>
1561 <tr><td><code>%F</code></td>
1562 <td>Nom du fichier source et numéro de ligne de l'appel du
1565 <tr><td><code>%{<em>name</em>}i</code></td>
1566 <td>En-tête de requête <em>name</em></td></tr>
1568 <tr><td><code>%k</code></td>
1569 <td>Nombre de requêtes persistantes pour cette connexion</td></tr>
1571 <tr><td><code>%l</code></td>
1572 <td>Sévérité du message</td></tr>
1574 <tr><td><code>%L</code></td>
1575 <td>Identifiant journal de la requête</td></tr>
1577 <tr><td><code>%{c}L</code></td>
1578 <td>Identifiant journal de la connexion</td></tr>
1580 <tr><td><code>%{C}L</code></td>
1581 <td>Identifiant journal de la connexion si utilisé dans la
1582 portée de la connexion, vide sinon</td></tr>
1584 <tr><td><code>%m</code></td>
1585 <td>Nom du module qui effectue la journalisation du message</td></tr>
1587 <tr><td><code>%M</code></td>
1588 <td>Le message effectif</td></tr>
1590 <tr><td><code>%{<em>name</em>}n</code></td>
1591 <td>Note de requête <em>name</em></td></tr>
1593 <tr><td><code>%P</code></td>
1594 <td>Identifiant du processus courant</td></tr>
1596 <tr><td><code>%T</code></td>
1597 <td>Identifiant du thread courant</td></tr>
1599 <tr><td><code>%{g}T</code></td>
1600 <td>Identifiant unique de thread système du thread courant
1601 (l'identifiant affiché par la commande <code>top</code> par
1602 exemple ; seulement sous Linux pour l'instant)</td></tr>
1604 <tr><td><code>%t</code></td>
1605 <td>L'heure courante</td></tr>
1607 <tr><td><code>%{u}t</code></td>
1608 <td>L'heure courante avec les microsecondes</td></tr>
1610 <tr><td><code>%{cu}t</code></td>
1611 <td>L'heure courante au format compact ISO 8601, avec les
1612 microsecondes</td></tr>
1614 <tr><td><code>%v</code></td>
1615 <td>Le nom de serveur canonique <directive
1616 module="core">ServerName</directive> du serveur courant.</td></tr>
1618 <tr><td><code>%V</code></td>
1619 <td>Le nom de serveur du serveur qui sert la requête en accord
1620 avec la définition de la directive <directive module="core"
1621 >UseCanonicalName</directive>.</td></tr>
1623 <tr><td><code>\ </code> (anti-slash espace)</td>
1624 <td>Espace non délimiteur</td></tr>
1626 <tr><td><code>% </code> (pourcentage espace)</td>
1627 <td>Délimiteur de champ (aucune sortie)</td></tr>
1630 <p>L'item de format identifiant journal <code>%L</code> génère un
1631 identifiant unique pour une connexion ou une requête. Il peut servir
1632 à déterminer quelles lignes correspondent à la même connexion ou
1633 requête ou quelle requête est associée à tel connexion. Un item de
1634 format <code>%L</code> est aussi disponible dans le module
1635 <module>mod_log_config</module>, mais il permet dans ce contexte de
1636 corréler les entrées du journal des accès avec celles du journal des
1637 erreurs. Si le module <module>mod_unique_id</module> est chargé,
1638 c'est son identifiant unique qui sera utilisé comme identifiant de
1639 journal pour les requêtes.</p>
1641 <highlight language="config">
1642 # Exemple (format par défaut)
1643 ErrorLogFormat "[%{u}t] [%-m:%l] [pid %P:tid %T] %7F: %E: [client\ %a] %M% ,\ referer\ %{Referer}i"
1646 <p>Cet exemple renverrait un message d'erreur du style :</p>
1649 [Thu May 12 08:28:57.652118 2011] [core:error] [pid 8777:tid 4326490112] [client ::1:58619] File does not exist: /usr/local/apache2/htdocs/favicon.ico
1652 <p>Notez que, comme indiqué plus haut, certains champs sont
1653 totalement supprimés s'ils n'ont pas été définis.</p>
1655 <highlight language="config">
1656 # Exemple (similaire au format 2.2.x)
1657 ErrorLogFormat "[%t] [%l] %7F: %E: [client\ %a] %M% ,\ referer\ %{Referer}i"
1660 <highlight language="config">
1661 # Exemple avancé avec identifiants journal de requête/connexion
1662 ErrorLogFormat "[%{uc}t] [%-m:%-l] [R:%L] [C:%{C}L] %7F: %E: %M"
1663 ErrorLogFormat request "[%{uc}t] [R:%L] Request %k on C:%{c}L pid:%P tid:%T"
1664 ErrorLogFormat request "[%{uc}t] [R:%L] UA:'%+{User-Agent}i'"
1665 ErrorLogFormat request "[%{uc}t] [R:%L] Referer:'%+{Referer}i'"
1666 ErrorLogFormat connection "[%{uc}t] [C:%{c}L] local\ %a remote\ %A"
1670 <seealso><directive module="core">ErrorLog</directive></seealso>
1671 <seealso><directive module="core">LogLevel</directive></seealso>
1672 <seealso><a href="../logs.html">Fichiers journaux du serveur HTTP Apache</a></seealso>
1673 </directivesynopsis>
1676 <name>ExtendedStatus</name>
1677 <description>Extrait des informations d'état étendues pour chaque
1678 requête</description>
1679 <syntax>ExtendedStatus On|Off</syntax>
1680 <default>ExtendedStatus Off</default>
1681 <contextlist><context>server config</context></contextlist>
1685 <p>Cette option permet d'extraire des données supplémentaires
1686 concernant la requête en cours de traitement pour un processus
1687 donné, ainsi qu'un résumé d'utilisation ; vous pouvez accéder à
1688 ces variables pendant l'exécution en configurant
1689 <module>mod_status</module>. Notez que d'autres modules sont
1690 susceptibles de s'appuyer sur ce tableau de bord.</p>
1692 <p>Cette directive s'applique au serveur dans son ensemble, et ne
1693 peut pas être activée/désactivée pour un serveur virtuel
1694 particulier. Notez que l'extraction des informations d'état étendues
1695 peut ralentir le serveur. Notez aussi que cette définition ne peut
1696 pas être modifiée au cours d'un redémarrage graceful.</p>
1699 <p>Notez que le chargement de <module>mod_status</module> définit
1700 automatiquement ExtendedStatus à On, et que d'autres modules tiers
1701 sont susceptibles d'en faire de même. De tels modules ont besoin
1702 d'informations détaillées à propos de l'état de tous les processus.
1703 Depuis la version 2.3.6, <module>mod_status</module> a définit la
1704 valeur par défaut à On, alors qu'elle était à Off dans les versions
1705 antérieures.</p>
1710 </directivesynopsis>
1713 <name>FileETag</name>
1714 <description>Caractéristiques de fichier utilisées lors de la génération
1715 de l'en-tête de réponse HTTP ETag pour les fichiers statiques</description>
1716 <syntax>FileETag <var>composant</var> ...</syntax>
1717 <default>FileETag MTime Size</default>
1718 <contextlist><context>server config</context><context>virtual
1720 <context>directory</context><context>.htaccess</context>
1722 <override>FileInfo</override>
1723 <compatibility>La valeur par défaut était "INode MTime Size"
1724 dans les versions 2.3.14 et antérieures.</compatibility>
1728 La directive <directive>FileETag</directive> définit les
1729 caractéristiques de fichier utilisées lors de la génération de
1730 l'en-tête de réponse HTTP <code>ETag</code> (entity tag) quand le
1731 document est contenu dans un fichier statique(la valeur de
1733 est utilisée dans le cadre de la gestion du cache pour préserver la
1734 bande passante réseau). La directive
1735 <directive>FileETag</directive> vous permet maintenant de choisir
1736 quelles caractéristiques du fichier vont être utilisées, le cas
1737 échéant. Les mots-clés reconnus sont :
1741 <dt><strong>INode</strong></dt>
1742 <dd>Le numéro d'i-node du fichier sera inclus dans le processus de
1743 génération</dd>
1744 <dt><strong>MTime</strong></dt>
1745 <dd>La date et l'heure auxquelles le fichier a été modifié la
1746 dernière fois seront incluses</dd>
1747 <dt><strong>Size</strong></dt>
1748 <dd>La taille du fichier en octets sera incluse</dd>
1749 <dt><strong>All</strong></dt>
1750 <dd>Tous les champs disponibles seront utilisés. Cette définition
1751 est équivalente à :
1752 <highlight language="config">FileETag INode MTime Size</highlight></dd>
1753 <dt><strong>None</strong></dt>
1754 <dd>Si le document se compose d'un fichier, aucun champ
1755 <code>ETag</code> ne sera inclus dans la réponse</dd>
1758 <p>Les mots-clés <code>INode</code>, <code>MTime</code>, et
1759 <code>Size</code> peuvent être préfixés par <code>+</code> ou
1760 <code>-</code>, ce qui permet de modifier les valeurs par défaut
1761 héritées d'un niveau de configuration plus général. Tout mot-clé
1762 apparaissant sans aucun préfixe annule entièrement et immédiatement
1763 les configurations héritées.</p>
1765 <p>Si la configuration d'un répertoire contient
1766 <code>FileETag INode MTime Size</code>, et si un de
1767 ses sous-répertoires contient <code>FileETag -INode</code>, la
1768 configuration de ce sous-répertoire (qui sera propagée vers tout
1769 sous-répertoire qui ne la supplante pas), sera équivalente à
1770 <code>FileETag MTime Size</code>.</p>
1771 <note type="warning"><title>Avertissement</title>
1772 Ne modifiez pas les valeurs par défaut pour les répertoires ou
1773 localisations où WebDAV est activé et qui utilisent
1774 <module>mod_dav_fs</module> comme fournisseur de stockage.
1775 <module>mod_dav_fs</module> utilise
1776 <code>MTime Size</code> comme format fixe pour les
1777 comparaisons de champs <code>ETag</code> dans les requêtes
1778 conditionnelles. Ces requêtes conditionnelles échoueront si le
1779 format <code>ETag</code> est modifié via la directive
1780 <directive>FileETag</directive>.
1782 <note><title>Inclusions côté serveur</title>
1783 Aucun champ ETag n'est généré pour les réponses interprétées par
1784 <module>mod_include</module>, car l'entité de la réponse peut
1785 changer sans modification de l'INode, du MTime, ou de la taille du
1786 fichier statique contenant les directives SSI.
1791 </directivesynopsis>
1793 <directivesynopsis type="section">
1795 <description>Contient des directives qui s'appliquent aux fichiers
1796 précisés</description>
1797 <syntax><Files <var>nom fichier</var>> ... </Files></syntax>
1798 <contextlist><context>server config</context><context>virtual
1800 <context>directory</context><context>.htaccess</context>
1802 <override>All</override>
1805 <p>La directive <directive type="section">Files</directive> limite
1806 la portée des directives qu'elle contient aux fichiers précisés.
1807 Elle est comparable aux directives <directive module="core"
1808 type="section">Directory</directive> et <directive module="core"
1809 type="section">Location</directive>. Elle doit se terminer par une
1810 balise <code></Files></code>. Les directives contenues dans
1811 cette section s'appliqueront à tout objet dont le nom de base (la
1812 dernière partie du nom de fichier) correspond au fichier spécifié.
1813 Les sections <directive type="section">Files</directive> sont
1814 traitées selon l'ordre dans lequel elles apparaissent dans le
1815 fichier de configuration, après les sections <directive module="core"
1816 type="section">Directory</directive> et la lecture des fichiers
1817 <code>.htaccess</code>, mais avant les sections <directive
1818 type="section" module="core">Location</directive>. Notez que les
1819 sections <directive type="section">Files</directive> peuvent être
1820 imbriquées dans les sections <directive type="section"
1821 module="core">Directory</directive> afin de restreindre la portion
1822 du système de fichiers à laquelle ces dernières vont
1825 <p>L'argument <var>filename</var> peut contenir un nom de fichier
1826 ou une chaîne de caractères avec caractères génériques, où
1827 <code>?</code> remplace un caractère, et <code>*</code> toute chaîne
1828 de caractères.</p>
1829 <highlight language="config">
1830 <Files "cat.html">
1831 # Insérer ici des directives qui s'appliquent au fichier cat.html
1834 <Files "?at.*">
1835 # Les directives insérées ici s'appliqueront aux fichiers
1836 # cat.html, bat.html, hat.php, et ainsi de suite.
1840 <p>On peut aussi utiliser les <glossary
1841 ref="regex">Expressions rationnelles</glossary> en ajoutant la
1842 caractère <code>~</code>. Par exemple :</p>
1844 <highlight language="config">
1845 <Files ~ "\.(gif|jpe?g|png)$">
1850 <p>correspondrait à la plupart des formats graphiques de l'Internet.
1851 Il est cependant préférable d'utiliser la directive <directive
1852 module="core" type="section">FilesMatch</directive>.</p>
1854 <p>Notez qu'à la différence des sections <directive type="section"
1855 module="core">Directory</directive> et <directive type="section"
1856 module="core">Location</directive>, les sections <directive
1857 type="section">Files</directive> peuvent être utilisées dans les
1858 fichiers <code>.htaccess</code>. Ceci permet aux utilisateurs de
1859 contrôler l'accès à leurs propres ressources, fichier par
1863 <seealso><a href="../sections.html">Comment fonctionnent les sections
1864 <Directory>, <Location> et <Files></a> pour une
1865 explication de la manière dont ces différentes sections se combinent
1866 entre elles à la réception d'une requête</seealso>
1867 </directivesynopsis>
1869 <directivesynopsis type="section">
1870 <name>FilesMatch</name>
1871 <description>Contient des directives qui s'appliquent à des fichiers
1872 spécifiés sous la forme d'expressions rationnelles</description>
1873 <syntax><FilesMatch <var>expression rationnelle</var>> ...
1874 </FilesMatch></syntax>
1875 <contextlist><context>server config</context><context>virtual
1877 <context>directory</context><context>.htaccess</context>
1879 <override>All</override>
1882 <p>La section <directive type="section">FilesMatch</directive>
1883 limite la portée des directives qu'elle contient aux fichiers
1884 spécifiés, tout comme le ferait une section <directive module="core"
1885 type="section">Files</directive>. Mais elle accepte aussi les
1886 <glossary ref="regex">expressions rationnelles</glossary>. Par
1889 <highlight language="config">
1890 <FilesMatch "\.(gif|jpe?g|png)$">
1895 <p>correspondrait à la plupart des formats graphiques de
1899 <seealso><a href="../sections.html">Comment fonctionnent les sections
1900 <Directory>, <Location> et <Files></a> pour une
1901 explication de la manière dont ces différentes sections se combinent
1902 entre elles à la réception d'une requête</seealso>
1903 </directivesynopsis>
1906 <name>ForceType</name>
1907 <description>Force le type de médium spécifié dans le champ d'en-tête
1908 HTTP Content-Type pour les fichiers correspondants</description>
1909 <syntax>ForceType <var>type médium</var>|None</syntax>
1910 <contextlist><context>directory</context><context>.htaccess</context>
1912 <override>FileInfo</override>
1913 <compatibility>Intégré dans le coeur d'Apache httpd depuis la version
1917 <p>Lorsqu'elle est placée dans un fichier <code>.htaccess</code> ou
1918 une section <directive type="section"
1919 module="core">Directory</directive>, <directive type="section"
1920 module="core">Location</directive>, ou <directive type="section"
1921 module="core">Files</directive>, cette directive force
1922 l'identification du type MIME des fichiers spécifiés à la valeur de
1923 l'argument <var>type médium</var>. Par exemple, si vous possédez un
1924 répertoire ne contenant que des fichiers GIF, et si vous ne voulez
1925 pas leur ajouter l'extension <code>.gif</code>, vous pouvez utiliser
1928 <highlight language="config">ForceType image/gif</highlight>
1930 <p>Notez que cette directive l'emporte sur d'autres associations de
1931 type de médium indirectes définies dans mime.types ou via la
1932 directive <directive module="mod_mime">AddType</directive>.</p>
1934 <p>Vous pouvez aussi annuler toute définition plus générale de
1935 <directive>ForceType</directive> en affectant la valeur
1936 <code>None</code> à l'argument <var>type médium</var> :</p>
1938 <highlight language="config">
1939 # force le type MIME de tous les fichiers à image/gif:
1940 <Location /images>
1944 # mais utilise les méthodes classiques d'attribution du type MIME
1945 # dans le sous-répertoire suivant :
1946 <Location /images/mixed>
1951 <p>A la base, cette directive écrase le type de contenu généré pour
1952 les fichiers statiques servis à partir du sytème de fichiers. Pour
1953 les ressources autres que les fichiers statiques pour lesquels le
1954 générateur de réponse spécifie en général un type de contenu, cette
1955 directive est ignorée.</p>
1958 </directivesynopsis>
1960 <name>GprofDir</name>
1961 <description>Répertoire dans lequel écrire les données de profiling
1962 gmon.out.</description>
1963 <syntax>GprofDir <var>/tmp/gprof/</var>|<var>/tmp/gprof/</var>%</syntax>
1964 <contextlist><context>server config</context><context>virtual host</context>
1968 <p>Lorsque le serveur a été compilé avec le support du profiling
1969 gprof, la directive <directive>GprofDir</directive> permet de
1970 spécifier dans quel répertoire les fichiers <code>gmon.out</code>
1971 doivent être écrits lorsque le processus s'arrête. Si l'argument se
1972 termine par un caractère pourcentage ('%'), des sous-répertoires
1973 sont créés pour chaque identifiant de processus.</p>
1975 <p>Cette directive ne fonctionne actuellement qu'avec le MPM
1976 <module>prefork</module>.</p>
1978 </directivesynopsis>
1981 <name>HostnameLookups</name>
1982 <description>Active la recherche DNS sur les adresses IP des
1983 clients</description>
1984 <syntax>HostnameLookups On|Off|Double</syntax>
1985 <default>HostnameLookups Off</default>
1986 <contextlist><context>server config</context><context>virtual
1988 <context>directory</context></contextlist>
1991 <p>Cette directive active la recherche DNS afin de pouvoir
1992 journaliser les nom d'hôtes (et les passer aux programmes CGI et aux
1993 inclusions SSI via la variable <code>REMOTE_HOST</code>). La valeur
1994 <code>Double</code> déclenche une double recherche DNS inverse. En
1995 d'autres termes, une fois la recherche inverse effectuée, on lance
1996 une recherche directe sur le résultat de cette dernière. Au moins
1997 une des adresses IP fournies par la recherche directe doit
1998 correspondre à l'adresse originale (ce que l'on nomme
1999 <code>PARANOID</code> dans la terminologie "tcpwrappers").</p>
2001 <p>Quelle que soit la configuration, lorsqu'on utilise
2002 <module>mod_authz_host</module> pour contrôler l'accès en fonction
2003 du nom d'hôte, une double recherche DNS inverse est effectuée,
2004 sécurité oblige. Notez cependant que le résultat de cette double
2005 recherche n'est en général pas accessible, à moins que vous n'ayez
2006 spécifié <code>HostnameLookups Double</code>. Par exemple, si vous
2007 n'avez spécifié que <code>HostnameLookups On</code>, et si une
2008 requête concerne un objet protégé par des restrictions en fonction
2009 du nom d'hôte, quel que soit le résultat de la double recherche
2010 inverse, les programmes CGI ne recevront que le résultat de la
2011 recherche inverse simple dans la variable
2012 <code>REMOTE_HOST</code>.</p>
2014 <p>La valeur par défaut est <code>Off</code> afin de préserver le
2015 traffic réseau des sites pour lesquels la recherche inverse n'est
2016 pas vraiment nécessaire. Cette valeur par défaut est aussi bénéfique
2017 pour les utilisateurs finaux car il n'ont ainsi pas à subir de temps
2018 d'attente supplémentaires dus aux recherches DNS. Les sites
2019 fortement chargés devraient laisser cette directive à
2020 <code>Off</code>, car les recherches DNS peuvent prendre des temps
2021 très longs. Vous pouvez éventuellement utiliser hors ligne
2022 l'utilitaire <program>logresolve</program>, compilé par défaut dans
2023 le sous-répertoire <code>bin</code> de votre répertoire
2024 d'installation, afin de déterminer les noms d'hôtes associés aux
2025 adresses IP journalisées.</p>
2027 <p>Enfin, si vous avez des <a
2028 href="mod_authz_host.html#reqhost">directives Require à base de
2029 nom</a>, une recherche de nom d'hôte sera effectuée quelle que soit
2030 la définition de la directive <code>HostnameLookups</code>.</p>
2032 </directivesynopsis>
2034 <directivesynopsis type="section">
2036 <description>Contient des directives qui ne s'appliquent que si une
2037 condition est satisfaite au cours du traitement d'une
2038 requête</description>
2039 <syntax><If <var>expression</var>> ... </If></syntax>
2040 <contextlist><context>server config</context><context>virtual
2042 <context>directory</context><context>.htaccess</context>
2044 <override>All</override>
2047 <p>La directive <directive type="section">If</directive> évalue une
2048 expression à la volée, et applique les directives qu'elle contient
2049 si et seulement si l'expression renvoie la valeur "vrai". Par
2052 <highlight language="config"><If "-z req('Host')"></highlight>
2054 <p>serait satisfaite pour les requêtes HTTP/1.0 sans en-tête
2055 <var>Host:</var>. Les expressions peuvent contenir différents
2056 opérateurs de type shell pour la comparaison de chaînes
2057 (<code>=</code>, <code>!=</code>, <code><</code>, ...), la
2058 comparaison d'entiers (<code>-eq</code>, <code>-ne</code>, ...), ou
2059 à usages divers (<code>-n</code>, <code>-z</code>, <code>-f</code>,
2060 ...). Les expressions rationnelles sont aussi supportées,</p>
2062 <highlight language="config"><If "%{QUERY_STRING} =~ /(delete|commit)=.*?elem/"></highlight>
2064 <p>ainsi que les comparaison de modèles de type shell et de
2065 nombreuses autres opérations. Ces opérations peuvent être effectuées
2066 sur les en-têtes de requêtes (<code>req</code>), les variables
2067 d'environnement (<code>env</code>), et un grand nombre d'autres
2068 propriétés. La documentation complète est disponible dans <a
2069 href="../expr.html">Les expressions dans le serveur HTTP Apache</a>.</p>
2073 <seealso><a href="../expr.html">Les expressions dans le serveur HTTP
2074 Apache</a>, pour une référence complète et d'autres exemples.</seealso>
2075 <seealso><directive type="section" module="core">ElseIf</directive></seealso>
2076 <seealso><directive type="section" module="core">Else</directive></seealso>
2077 <seealso><a href="../sections.html">Comment fonctionnent les sections
2078 <Directory>, <Location> et <Files></a> pour une
2079 explication de la manière dont ces différentes sections se combinent
2080 entre elles à la réception d'une requête. Les
2081 directives <directive type="section">If</directive>, <directive
2082 type="section">ElseIf</directive>, et <directive
2083 type="section">Else</directive> s'appliquent en dernier.</seealso>
2084 </directivesynopsis>
2086 <directivesynopsis type="section">
2087 <name>IfDefine</name>
2088 <description>Contient des directives qui ne s'appliqueront que si un
2089 test retourne "vrai" au démarrage du serveur</description>
2090 <syntax><IfDefine [!]<var>paramètre</var>> ...
2091 </IfDefine></syntax>
2092 <contextlist><context>server config</context><context>virtual
2094 <context>directory</context><context>.htaccess</context>
2096 <override>All</override>
2099 <p>La section <code><IfDefine
2100 <var>test</var>>...</IfDefine></code> permet de
2101 conférer un caractère conditionnel à un ensemble de directives. Les
2102 directives situées à l'intérieur d'une section <directive
2103 type="section">IfDefine</directive> ne s'appliquent que si
2104 <var>test</var> est vrai. Si <var>test</var> est faux, tout ce qui
2105 se trouve entre les balises de début et de fin est ignoré.</p>
2107 <p><var>test</var> peut se présenter sous deux formes :</p>
2110 <li><var>nom paramètre</var></li>
2112 <li><code>!</code><var>nom paramètre</var></li>
2115 <p>Dans le premier cas, les directives situées entre les balises de
2116 début et de fin ne s'appliqueront que si le paramètre nommé <var>nom
2117 paramètre</var> est défini. Le second format inverse le test, et
2118 dans ce cas, les directives ne s'appliqueront que si <var>nom
2119 paramètre</var> n'est <strong>pas</strong> défini.</p>
2121 <p>L'argument <var>nom paramètre</var> est une définition qui peut
2122 être effectuée par la ligne de commande
2123 <program>httpd</program> via le paramètre
2124 <code>-D<var>paramètre</var></code> au démarrage du serveur, ou via la
2125 directive <directive module="core">Define</directive>.</p>
2127 <p>Les sections <directive type="section">IfDefine</directive>
2128 peuvent être imbriquées, ce qui permet d'implémenter un test
2129 multi-paramètres simple. Exemple :</p>
2131 <example>httpd -DReverseProxy -DUseCache -DMemCache ...</example>
2132 <highlight language="config">
2133 <IfDefine ReverseProxy>
2134 LoadModule proxy_module modules/mod_proxy.so
2135 LoadModule proxy_http_module modules/mod_proxy_http.so
2136 <IfDefine UseCache>
2137 LoadModule cache_module modules/mod_cache.so
2138 <IfDefine MemCache>
2139 LoadModule mem_cache_module modules/mod_mem_cache.so
2141 <IfDefine !MemCache>
2142 LoadModule cache_disk_module modules/mod_cache_disk.so
2148 </directivesynopsis>
2150 <directivesynopsis type="section">
2151 <name>IfModule</name>
2152 <description>Contient des directives qui ne s'appliquent qu'en fonction
2153 de la présence ou de l'absence d'un module spécifique</description>
2154 <syntax><IfModule [!]<var>fichier module</var>|<var>identificateur
2155 module</var>> ... </IfModule></syntax>
2156 <contextlist><context>server config</context><context>virtual
2158 <context>directory</context><context>.htaccess</context>
2160 <override>All</override>
2161 <compatibility>Les identificateurs de modules sont disponibles dans les
2162 versions 2.1 et supérieures.</compatibility>
2165 <p>La section <code><IfModule
2166 <var>test</var>>...</IfModule></code> permet de conférer à
2167 des directives un caractère conditionnel basé sur la présence d'un
2168 module spécifique. Les directives situées dans une section
2169 <directive type="section">IfModule</directive> ne s'appliquent que
2170 si <var>test</var> est vrai. Si <var>test</var> est faux, tout ce
2171 qui se trouve entre les balises de début et de fin est ignoré.</p>
2173 <p><var>test</var> peut se présenter sous deux formes :</p>
2176 <li><var>module</var></li>
2178 <li>!<var>module</var></li>
2181 <p>Dans le premier cas, les directives situées entre les balises de
2182 début et de fin ne s'appliquent que si le module <var>module</var>
2183 est présent -- soit compilé avec le binaire Apache httpd, soit chargé
2184 dynamiquement via la directive <directive module="mod_so"
2185 >LoadModule</directive>. Le second format inverse le test, et dans
2186 ce cas, les directives ne s'appliquent que si <var>module</var>
2187 n'est <strong>pas</strong> présent.</p>
2189 <p>L'argument <var>module</var> peut contenir soit l'identificateur
2190 du module, soit le nom du fichier source du module. Par exemple,
2191 <code>rewrite_module</code> est un identificateur et
2192 <code>mod_rewrite.c</code> le nom du fichier source
2193 correspondant. Si un module comporte plusieurs fichiers sources,
2194 utilisez le nom du fichier qui contient la chaîne de caractères
2195 <code>STANDARD20_MODULE_STUFF</code>.</p>
2197 <p>Les sections <directive type="section">IfModule</directive>
2198 peuvent être imbriquées, ce qui permet d'implémenter des tests
2199 multi-modules simples.</p>
2201 <note>Cette section ne doit être utilisée que si votre fichier de
2202 configuration ne fonctionne qu'en fonction de la présence ou de
2203 l'absence d'un module spécifique. D'une manière générale, il n'est
2204 pas nécessaire de placer les directives à l'intérieur de sections
2205 <directive type="section">IfModule</directive>.</note>
2207 </directivesynopsis>
2210 <name>Include</name>
2211 <description>Inclut d'autres fichiers de configuration dans un des
2212 fichiers de configuration du serveur</description>
2213 <syntax>Include <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2214 <contextlist><context>server config</context><context>virtual
2216 <context>directory</context>
2218 <compatibility>Utilisation des caractères génériques dans la partie nom
2219 de fichier depuis la version 2.0.41, et dans la partie chemin depuis la
2220 version 2.3.6</compatibility>
2223 <p>Cette directive permet l'inclusion d'autres fichiers de
2224 configuration dans un des fichiers de configuration du serveur.</p>
2226 <p>On peut utiliser des caractères génériques de style Shell
2227 (<code>fnmatch()</code>) aussi bien dans la partie nom de fichier du
2228 chemin que dans la partie répertoires pour inclure plusieurs
2230 seule fois, selon leur ordre alphabétique. De plus, si la directive
2231 <directive>Include</directive> pointe vers un répertoire, Apache
2232 httpd inclura tous les fichiers de ce répertoire et de tous ces
2233 sous-répertoires. L'inclusion de répertoires entiers est cependant
2234 déconseillée, car il est fréquent d'oublier des fichiers
2235 temporaires dans un répertoire, ce qui causerait une erreur
2236 <program>httpd</program> en cas d'inclusion. Pour inclure des
2237 fichiers qui correspondent à un certain modèle, comme *.conf par
2238 exemple, nous vous recommandons d'utiliser plutôt la syntaxe avec
2239 caractères génériques comme ci-dessous.</p>
2241 <p>La directive <directive module="core">Include</directive>
2242 <strong>échouera avec un code d'erreur</strong> si une expression
2243 contenant des caractères génériques ne correspond à aucun fichier.
2244 Pour ignorer les expressions contenant des caractères génériques ne
2245 correspondant à aucun fichier, utilisez la directive <directive
2246 module="core">IncludeOptional</directive>.</p>
2248 <p>Le chemin fichier spécifié peut être soit un chemin absolu, soit
2249 un chemin relatif au répertoire défini par la directive <directive
2250 module="core">ServerRoot</directive>.</p>
2254 <highlight language="config">
2255 Include /usr/local/apache2/conf/ssl.conf
2256 Include /usr/local/apache2/conf/vhosts/*.conf
2259 <p>ou encore, avec des chemins relatifs au répertoire défini par la
2260 directive <directive module="core">ServerRoot</directive> :</p>
2262 <highlight language="config">
2263 Include conf/ssl.conf
2264 Include conf/vhosts/*.conf
2267 <p>On peut aussi insérer des caractères génériques dans la partie
2268 répertoires du chemin. Dans l'exemple suivant, la directive
2269 échouera si aucun sous-répertoire de conf/vhosts ne contient au
2270 moins un fichier *.conf :</p>
2272 <highlight language="config">Include conf/vhosts/*/*.conf</highlight>
2274 <p>Par contre, dans l'exemple suivant, la directive sera simplement
2275 ignorée si aucun sous-répertoire de conf/vhosts ne contient au
2276 moins un fichier *.conf :</p>
2278 <highlight language="config">IncludeOptional conf/vhosts/*/*.conf</highlight>
2282 <seealso><directive module="core">IncludeOptional</directive></seealso>
2283 <seealso><program>apachectl</program></seealso>
2284 </directivesynopsis>
2287 <name>IncludeOptional</name>
2288 <description>Inclusion de fichiers dans le fichier de configuration</description>
2289 <syntax>IncludeOptional
2290 <var>chemin-fichier</var>|<var>chemin-répertoire</var>|<var>wildcard</var></syntax>
2291 <contextlist><context>server config</context><context>virtual host</context>
2292 <context>directory</context>
2294 <compatibility>Disponible à partir de la version 2.3.6 du serveur HTTP
2295 Apache</compatibility>
2298 <p>Cette directive permet d'inclure des fichiers dans les fichiers
2299 de configuration du serveur. Elle fonctionne de manière identique à
2300 la directive <directive module="core">Include</directive>, à
2301 l'exception du fait que si l'expression avec caractères génériques
2302 wilcard ne correspond à aucun fichier ou répertoire, elle sera
2303 ignorée silencieusement au lieu de causer une erreur.</p>
2307 <seealso><directive module="core">Include</directive></seealso>
2308 <seealso><program>apachectl</program></seealso>
2309 </directivesynopsis>
2312 <name>KeepAlive</name>
2313 <description>Active les connexions HTTP persistantes</description>
2314 <syntax>KeepAlive On|Off</syntax>
2315 <default>KeepAlive On</default>
2316 <contextlist><context>server config</context><context>virtual
2321 <p>L'extension Keep-Alive de HTTP/1.0 et l'implémentation des
2322 connexions persistantes dans HTTP/1.1 ont rendu possibles des
2323 sessions HTTP de longue durée, ce qui permet de transmettre
2324 plusieurs requêtes via la même connexion TCP. Dans certains cas, le
2325 gain en rapidité pour des documents comportant de nombreuses images
2326 peut atteindre 50%. Pour activer les connexions persistantes,
2327 définissez <code>KeepAlive On</code>.</p>
2329 <p>Pour les clients HTTP/1.0, les connexions persistantes ne seront
2330 mises en oeuvre que si elles ont été spécialement demandées par un
2331 client. De plus, une connexion persistante avec un client HTTP/1.0
2332 ne peut être utilisée que si la taille du contenu est connue
2333 d'avance. Ceci implique que les contenus dynamiques comme les
2334 sorties CGI, les pages SSI, et les listings de répertoires générés
2335 par le serveur n'utiliseront en général pas les connexions
2336 persistantes avec les clients HTTP/1.0. Avec les clients HTTP/1.1,
2337 les connexions persistantes sont utilisées par défaut, sauf
2338 instructions contraires. Si le client le demande, le transfert par
2339 tronçons de taille fixe (chunked encoding) sera utilisé afin de
2340 transmettre un contenu de longueur inconnue via une connexion
2343 <p>Lorsqu'un client utilise une connexion persistante, elle comptera
2344 pour une seule requête pour la directive <directive
2345 module="mpm_common">MaxConnectionsPerChild</directive>, quel
2346 que soit le nombre de requêtes transmises via cette connexion.</p>
2349 <seealso><directive module="core">MaxKeepAliveRequests</directive></seealso>
2350 </directivesynopsis>
2353 <name>KeepAliveTimeout</name>
2354 <description>Durée pendant laquelle le serveur va attendre une requête
2355 avant de fermer une connexion persistante</description>
2356 <syntax>KeepAliveTimeout <var>nombre</var>[ms]</syntax>
2357 <default>KeepAliveTimeout 5</default>
2358 <contextlist><context>server config</context><context>virtual
2361 <compatibility>La spécification d'une valeur en millisecondes est
2362 possible depuis les versions 2.3.2 et supérieures d'Apache httpd</compatibility>
2365 <p>Le nombre de secondes pendant lesquelles Apache httpd va attendre une
2366 requête avant de fermer la connexion. Le délai peut être défini en
2367 millisecondes en suffixant sa valeur par ms. La valeur du délai
2368 spécifiée par la directive <directive
2369 module="core">Timeout</directive> s'applique dès qu'une requête a
2370 été reçue.</p>
2372 <p>Donner une valeur trop élévée à
2373 <directive>KeepAliveTimeout</directive> peut induire des problèmes
2374 de performances sur les serveurs fortement chargés. Plus le délai
2375 est élévé, plus nombreux seront les processus serveur en attente de
2376 requêtes de la part de clients inactifs.</p>
2378 <p>Dans un contexte de serveur virtuel à base de nom, c'est
2379 la valeur de la paire adresse IP/port du serveur virtuel qui
2380 correspond le mieux qui sera utilisée.</p>
2382 </directivesynopsis>
2384 <directivesynopsis type="section">
2386 <description>Limite les contrôles d'accès que la section contient à
2387 certaines méthodes HTTP</description>
2388 <syntax><Limit <var>méthode</var> [<var>méthode</var>] ... > ...
2389 </Limit></syntax>
2390 <contextlist><context>directory</context><context>.htaccess</context>
2392 <override>AuthConfig, Limit</override>
2395 <p>Les contrôles d'accès s'appliquent normalement à
2396 <strong>toutes</strong> les méthodes d'accès, et c'est en général le
2397 comportement souhaité. <strong>Dans le cas général, les directives
2398 de contrôle d'accès n'ont pas à être placées dans une section
2399 <directive type="section">Limit</directive>.</strong></p>
2401 <p>La directive <directive type="section">Limit</directive> a pour
2402 but de limiter les effets des contrôles d'accès aux méthodes HTTP
2403 spécifiées. Pour toutes les autres méthodes, les restrictions
2404 d'accès contenues dans la section <directive
2405 type="section">Limit</directive> <strong>n'auront aucun
2406 effet</strong>. L'exemple suivant n'applique les contrôles d'accès
2407 qu'aux méthodes <code>POST</code>, <code>PUT</code>, et
2408 <code>DELETE</code>, en laissant les autres méthodes sans protection
2411 <highlight language="config">
2412 <Limit POST PUT DELETE>
2417 <p>La liste des noms de méthodes peut contenir une ou plusieurs
2418 valeurs parmi les suivantes : <code>GET</code>, <code>POST</code>,
2419 <code>PUT</code>, <code>DELETE</code>, <code>CONNECT</code>,
2420 <code>OPTIONS</code>, <code>PATCH</code>, <code>PROPFIND</code>,
2421 <code>PROPPATCH</code>, <code>MKCOL</code>, <code>COPY</code>,
2422 <code>MOVE</code>, <code>LOCK</code>, et <code>UNLOCK</code>.
2423 <strong>Le nom de méthode est sensible à la casse.</strong> Si la
2424 valeur <code>GET</code> est présente, les requêtes <code>HEAD</code>
2425 seront aussi concernées. La méthode <code>TRACE</code> ne peut pas
2426 être limitée (voir la directive <directive
2427 module="core">TraceEnable</directive>).</p>
2429 <note type="warning">Une section <directive
2430 type="section">LimitExcept</directive> doit toujours être préférée à
2431 une section <directive type="section">Limit</directive> pour la
2432 restriction d'accès, car une section <directive type="section"
2433 module="core">LimitExcept</directive> fournit une protection contre
2434 les méthodes arbitraires.</note>
2436 <p>Les directives <directive type="section">Limit</directive> et
2437 <directive type="section" module="core">LimitExcept</directive>
2438 peuvent être imbriquées. Dans ce cas, pour chaque niveau des
2439 directives <directive type="section">Limit</directive> ou <directive
2440 type="section" module="core">LimitExcept</directive>, ces dernières
2441 doivent restreindre l'accès pour les méthodes auxquelles les
2442 contrôles d'accès s'appliquent.</p>
2444 <note type="warning">Lorsqu'on utilise les directives <directive
2445 type="section">Limit</directive> ou <directive
2446 type="section">LimitExcept</directive> avec la directive <directive
2447 module="mod_authz_core">Require</directive>, la première directive
2448 <directive module="mod_authz_core">Require</directive> dont la
2449 condition est satisfaite autorise la requête, sans tenir compte de
2450 la présence d'autres directives <directive
2451 module="mod_authz_core">Require</directive>.</note>
2453 <p>Par exemple, avec la configuration suivante, tous les
2454 utilisateurs seront autorisés à effectuer des requêtes
2455 <code>POST</code>, et la directive <code>Require group
2456 editors</code> sera ignorée dans tous les cas :</p>
2458 <highlight language="config">
2459 <LimitExcept GET>
2461 </LimitExcept>
2463 Require group editors
2467 </directivesynopsis>
2469 <directivesynopsis type="section">
2470 <name>LimitExcept</name>
2471 <description>Applique les contrôles d'accès à toutes les méthodes HTTP,
2472 sauf celles qui sont spécifiées</description>
2473 <syntax><LimitExcept <var>méthode</var> [<var>méthode</var>] ... > ...
2474 </LimitExcept></syntax>
2475 <contextlist><context>directory</context><context>.htaccess</context>
2477 <override>AuthConfig, Limit</override>
2480 <p><directive type="section">LimitExcept</directive> et
2481 <code></LimitExcept></code> permettent de regrouper des
2482 directives de contrôle d'accès qui s'appliqueront à toutes les
2483 méthodes d'accès HTTP qui ne font <strong>pas</strong> partie de la
2484 liste des arguments ; en d'autres termes, elles ont un comportement
2485 opposé à celui de la section <directive type="section"
2486 module="core">Limit</directive>, et on peut les utiliser pour
2487 contrôler aussi bien les méthodes standards que les méthodes non
2488 standards ou non reconnues. Voir la documentation de la section
2489 <directive module="core" type="section">Limit</directive> pour plus
2490 de détails.</p>
2492 <p>Par exemple :</p>
2494 <highlight language="config">
2495 <LimitExcept POST GET>
2497 </LimitExcept>
2501 </directivesynopsis>
2504 <name>LimitInternalRecursion</name>
2505 <description>Détermine le nombre maximal de redirections internes et de
2506 sous-requêtes imbriquées</description>
2507 <syntax>LimitInternalRecursion <var>nombre</var> [<var>nombre</var>]</syntax>
2508 <default>LimitInternalRecursion 10</default>
2509 <contextlist><context>server config</context><context>virtual
2512 <compatibility>Disponible à partir de la version 2.0.47 d'Apache httpd</compatibility>
2515 <p>Une redirection interne survient, par exemple, quand on utilise
2516 la directive <directive module="mod_actions">Action</directive> qui
2517 redirige en interne la requête d'origine vers un script CGI. Une
2518 sous-requête est le mécanisme qu'utilise Apache httpd pour déterminer ce
2519 qui se passerait pour un URI s'il faisait l'objet d'une requête. Par
2520 exemple, <module>mod_dir</module> utilise les sous-requêtes pour
2521 rechercher les fichiers listés dans la directive <directive
2522 module="mod_dir">DirectoryIndex</directive>.</p>
2524 <p>La directive <directive>LimitInternalRecursion</directive> permet
2525 d'éviter un crash du serveur dû à un bouclage infini de redirections
2526 internes ou de sous-requêtes. De tels bouclages sont dus en général
2527 à des erreurs de configuration.</p>
2529 <p>La directive accepte, comme arguments, deux limites qui sont
2530 évaluées à chaque requête. Le premier <var>nombre</var> est le
2531 nombre maximum de redirections internes qui peuvent se succéder. Le
2532 second <var>nombre</var> détermine la profondeur d'imbrication
2533 maximum des sous-requêtes. Si vous ne spécifiez qu'un seul
2534 <var>nombre</var>, il sera affecté aux deux limites.</p>
2536 <highlight language="config">LimitInternalRecursion 5</highlight>
2538 </directivesynopsis>
2541 <name>LimitRequestBody</name>
2542 <description>limite la taille maximale du corps de la requête HTTP
2543 envoyée par le client</description>
2544 <syntax>LimitRequestBody <var>octets</var></syntax>
2545 <default>LimitRequestBody 0</default>
2546 <contextlist><context>server config</context><context>virtual
2548 <context>directory</context><context>.htaccess</context>
2550 <override>All</override>
2553 <p>Cette directive spécifie la taille maximale autorisée pour le
2554 corps d'une requête ; la valeur de l'argument <var>octets</var> va
2555 de 0 (pour une taille illimitée), à 2147483647 (2Go). Voir la note
2556 ci-dessous pour la limite d'applicabilité aux requêtes mandatées.</p>
2558 <p>La directive <directive>LimitRequestBody</directive> permet de
2559 définir une limite pour la taille maximale autorisée du corps d'une
2560 requête HTTP en tenant compte du contexte dans lequel la directive
2561 a été placée (c'est à dire au niveau du serveur, d'un répertoire,
2562 d'un fichier ou d'une localisation). Si la requête du client dépasse
2563 cette limite, le serveur répondra par un message d'erreur et ne
2564 traitera pas la requête. La taille du corps d'une requête normale va
2565 varier de manière importante en fonction de la nature de la
2566 ressource et des méthodes autorisées pour cette dernière. Les
2567 scripts CGI utilisent souvent le corps du message pour extraire les
2568 informations d'un formulaire. Les implémentations de la méthode
2569 <code>PUT</code> nécessitent une valeur au moins aussi élevée que la
2570 taille maximale des représentations que le serveur désire accepter
2571 pour cette ressource.</p>
2573 <p>L'administrateur du serveur peut utiliser cette directive pour
2574 contrôler plus efficacement les comportements anormaux des requêtes
2575 des clients, ce qui lui permettra de prévenir certaines formes
2576 d'attaques par déni de service.</p>
2578 <p>Si par exemple, vous autorisez le chargement de fichiers vers une
2579 localisation particulière, et souhaitez limiter la taille des
2580 fichiers chargés à 100Ko, vous pouvez utiliser la directive suivante
2583 <highlight language="config">LimitRequestBody 102400</highlight>
2585 <note><p>Pour une description détaillée de la manière dont cette
2586 directive est interprétée par les requêtes mandatées, voir la
2587 documentation du module <module>mod_proxy</module>.</p>
2591 </directivesynopsis>
2594 <name>LimitRequestFields</name>
2595 <description>Limite le nombre de champs d'en-tête autorisés dans une
2596 requête HTTP</description>
2597 <syntax>LimitRequestFields <var>nombre</var></syntax>
2598 <default>LimitRequestFields 100</default>
2599 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2602 <p><var>nombre</var> est un entier de 0 (nombre de champs illimité)
2603 à 32767. La valeur par défaut est définie à la compilation par la
2604 constante <code>DEFAULT_LIMIT_REQUEST_FIELDS</code> (100 selon la
2607 <p>La directive <directive>LimitRequestFields</directive> permet à
2608 l'administrateur du serveur de modifier le nombre maximum de champs
2609 d'en-tête autorisés dans une requête HTTP. Pour un serveur, cette
2610 valeur doit être supérieure au nombre de champs qu'une requête
2611 client normale peut contenir. Le nombre de champs d'en-tête d'une
2612 requête qu'un client utilise dépasse rarement 20, mais ce nombre
2613 peut varier selon les implémentations des clients, et souvent en
2614 fonction des extensions que les utilisateurs configurent dans leurs
2615 navigateurs pour supporter la négociation de contenu détaillée. Les
2616 extensions HTTP optionnelles utilisent souvent les
2617 champs d'en-tête des requêtes.</p>
2619 <p>L'administrateur du serveur peut utiliser cette directive pour
2620 contrôler plus efficacement les comportements anormaux des requêtes
2621 des clients, ce qui lui permettra de prévenir certaines formes
2622 d'attaques par déni de service. La valeur spécifiée doit être
2623 augmentée si les clients standards reçoivent une erreur du serveur
2624 indiquant que la requête comportait un nombre d'en-têtes trop
2627 <p>Par exemple :</p>
2629 <highlight language="config">LimitRequestFields 50</highlight>
2631 <note type="warning"><title>Avertissement</title>
2632 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2633 cette directive est extraite du serveur virtuel par défaut (le
2634 premier de la liste) pour la paire adresse IP/port.</p>
2638 </directivesynopsis>
2641 <name>LimitRequestFieldSize</name>
2642 <description>Dédinit la taille maximale autorisée d'un en-tête de
2643 requête HTTP</description>
2644 <syntax>LimitRequestFieldSize <var>octets</var></syntax>
2645 <default>LimitRequestFieldSize 8190</default>
2646 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2649 <p>Cette directive permet de définir le nombre maximum
2650 d'<var>octets</var> autorisés dans un en-tête de requête HTTP.</p>
2652 <p>La directive <directive>LimitRequestFieldSize</directive> permet
2653 à l'administrateur du serveur de définir la taille
2654 maximale autorisée d'un en-tête de requête HTTP. Pour un serveur,
2655 cette valeur doit être suffisamment grande pour contenir tout
2656 en-tête d'une requête client normale. La taille d'un champ d'en-tête
2657 de requête normal va varier selon les implémentations des clients,
2658 et en fonction des extensions que les utilisateurs
2659 configurent dans leurs navigateurs pour supporter la négociation de
2660 contenu détaillée. Les en-têtes d'authentification SPNEGO peuvent
2661 atteindre une taille de 12392 octets.</p>
2663 <p>>L'administrateur du serveur peut utiliser cette directive pour
2664 contrôler plus efficacement les comportements anormaux des requêtes
2665 des clients, ce qui lui permettra de prévenir certaines formes
2666 d'attaques par déni de service.</p>
2668 <p>Par exemple ::</p>
2670 <highlight language="config">LimitRequestFieldSize 4094</highlight>
2672 <note>Dans des conditions normales, la valeur par défaut de cette
2673 directive ne doit pas être modifiée.</note>
2675 <note type="warning"><title>Avertissement</title>
2676 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2677 cette directive est extraite du serveur virtuel par défaut (le
2678 premier de la liste) pour lequel la paire adresse IP/port
2679 correspond le mieux.</p>
2682 </directivesynopsis>
2685 <name>LimitRequestLine</name>
2686 <description>Définit la taille maximale d'une ligne de requête
2688 <syntax>LimitRequestLine <var>octets</var></syntax>
2689 <default>LimitRequestLine 8190</default>
2690 <contextlist><context>server config</context><context>virtual host</context></contextlist>
2693 <p>Cette directive permet de définir la taille maximale autorisée
2694 pour une ligne de requête HTTP en <var>octets</var>.</p>
2696 <p>La directive <directive>LimitRequestLine</directive> permet à
2697 l'administrateur du serveur de définir la taille
2698 maximale autorisée d'une ligne de requête HTTP client. Comme une
2699 requête comporte une méthode HTTP, un URI, et une version de
2700 protocole, la directive <directive>LimitRequestLine</directive>
2701 impose une restriction sur la longueur maximale autorisée pour un
2702 URI dans une requête au niveau du serveur. Pour un serveur, cette
2703 valeur doit être suffisamment grande pour référencer les noms de
2704 toutes ses ressources, y compris toutes informations pouvant être
2705 ajoutées dans la partie requête d'une méthode <code>GET</code>.</p>
2707 <p>L'administrateur du serveur peut utiliser cette directive pour
2708 contrôler plus efficacement les comportements anormaux des requêtes
2709 des clients, ce qui lui permettra de prévenir certaines formes
2710 d'attaques par déni de service.</p>
2712 <p>Par exemple :</p>
2714 <highlight language="config">LimitRequestLine 4094</highlight>
2716 <note>Dans des conditions normales, la valeur par défaut de cette
2717 directive ne doit pas être modifiée. En outre, vous ne
2718 pouvez pas spécifier une valeur supérieure à 8190 sans modifier le
2719 code source et recompiler.</note>
2721 <note type="warning"><title>Avertissement</title>
2722 <p>Dans le cas des serveurs virtuels à base de noms, la valeur de
2723 cette directive est extraite du serveur virtuel par défaut (le
2724 premier de la liste) pour lequel la paire adresse IP/port
2725 correspond le mieux.</p>
2729 </directivesynopsis>
2732 <name>LimitXMLRequestBody</name>
2733 <description>Définit la taille maximale du corps d'une requête au format
2735 <syntax>LimitXMLRequestBody <var>octets</var></syntax>
2736 <default>LimitXMLRequestBody 1000000</default>
2737 <contextlist><context>server config</context><context>virtual
2739 <context>directory</context><context>.htaccess</context></contextlist>
2740 <override>All</override>
2743 <p>Taille maximale (en octets) du corps d'une requête au format XML.
2744 Une valeur de <code>0</code> signifie qu'aucune limite n'est
2749 <highlight language="config">LimitXMLRequestBody 0</highlight>
2752 </directivesynopsis>
2754 <directivesynopsis type="section">
2755 <name>Location</name>
2756 <description>N'applique les directives contenues qu'aux URLs
2757 spécifiées</description>
2758 <syntax><Location
2759 <var>chemin URL</var>|<var>URL</var>> ... </Location></syntax>
2760 <contextlist><context>server config</context><context>virtual
2765 <p>La directive <directive type="section">Location</directive>
2766 limite la portée des directives contenues aux URLs définies par
2767 l'argument URL. Elle est similaire à la directive <directive
2768 type="section" module="core">Directory</directive>, et marque le
2769 début d'une section qui se termine par une directive
2770 <code></Location></code>. Les sections <directive
2771 type="section">Location</directive> sont traitées selon l'ordre dans
2772 lequel elles apparaissent dans le fichier de configuration, mais
2773 après les sections <directive
2774 type="section" module="core">Directory</directive> et la lecture des
2775 fichiers <code>.htaccess</code>, et après les sections <directive
2776 type="section" module="core">Files</directive>.</p>
2778 <p>Les sections <directive type="section">Location</directive>
2779 agissent complètement en dehors du système de fichiers. Ceci a de
2780 nombreuses conséquences. Parmi les plus importantes, on ne doit pas
2781 utiliser les sections <directive type="section">Location</directive>
2782 pour contrôler l'accès aux répertoires du système de fichiers. Comme
2783 plusieurs URLs peuvent correspondre au même répertoire du système de
2784 fichiers, un tel contrôle d'accès pourrait être contourné.</p>
2786 <p>Les directives que contient cette section seront appliquées aux
2787 requêtes si la partie chemin de l'URL satisfait à l'un au moins de
2788 ces critères :
2791 <li>Le chemin spécifié correspond exactement à la partie chemin de
2794 <li>Le chemin spécifié, qui se termine par un slash, est un
2795 préfixe de la partie chemin de l'URL (traité comme une racine du
2798 <li>Le chemin spécifié, si on lui ajoute un slash de fin, est un
2799 préfixe de la partie chemin de l'URL (aussi traité comme une racine du
2804 Dans l'exemple ci-dessous, où aucun slash de fin n'est utilisé, les
2805 directives contenues dans la section s'appliqueront à /private1,
2806 /private1/ et /private1/file.txt, mais pas à /private1other.
2808 <highlight language="config">
2809 <Location /private1>
2814 De même, dans l'exemple ci-dessous, où l'on utilise un slash de fin, les
2815 directives contenues dans la section s'appliqueront à /private2/ et
2816 à /private2/file.txt, mais pas à /private2other.
2818 <highlight language="config">
2819 <Location /private2<em>/</em>>
2824 <note><title>Quand utiliser la section <directive
2825 type="section">Location</directive></title>
2827 <p>Vous pouvez utiliser une section <directive
2828 type="section">Location</directive> pour appliquer des directives à
2829 des contenus situés en dehors du système de fichiers. Pour les
2830 contenus situés à l'intérieur du système de fichiers, utilisez
2831 plutôt les sections <directive
2832 type="section" module="core">Directory</directive> et <directive
2833 type="section" module="core">Files</directive>. <code><Location
2834 /></code> constitue une exception et permet d'appliquer aisément
2835 une configuration à l'ensemble du serveur.</p>
2838 <p>Pour toutes les requêtes originales (non mandatées), l'argument
2839 URL est un chemin d'URL de la forme
2840 <code>/chemin/</code>. <em>Aucun protocole, nom d'hôte, port, ou chaîne
2841 de requête ne doivent apparaître.</em> Pour les requêtes mandatées, l'URL
2842 spécifiée doit être de la forme
2843 <code>protocole://nom_serveur/chemin</code>, et vous devez inclure
2844 le préfixe.</p>
2846 <p>L'URL peut contenir des caractères génériques. Dans une chaîne
2847 avec caractères génériques, <code>?</code> correspond à un caractère
2848 quelconque, et <code>*</code> à toute chaîne de caractères. Les
2849 caractères génériques ne peuvent pas remplacer un / dans le chemin
2852 <p>On peut aussi utiliser les <glossary ref="regex">Expressions
2853 rationnelles</glossary>, moyennant l'addition d'un caractère
2854 <code>~</code>. Par exemple :</p>
2856 <highlight language="config">
2857 <Location ~ "/(extra|special)/data">
2862 <p>concernerait les URLs contenant les sous-chaîne
2863 <code>/extra/data</code> ou <code>/special/data</code>. La directive
2864 <directive type="section" module="core">LocationMatch</directive>
2865 présente un comportement identique à la version avec expressions
2866 rationnelles de la directive <directive
2867 type="section">Location</directive>, et son utilisation est
2868 préférable à l'utilisation de cette dernière pour la simple raison
2869 qu'il est difficile de distinguer <code>~</code> de <code>-</code>
2870 dans la plupart des fontes.</p>
2872 <p>La directive <directive type="section">Location</directive>
2873 s'utilise principalement avec la directive <directive
2874 module="core">SetHandler</directive>. Par exemple, pour activer les
2875 requêtes d'état, mais ne les autoriser que depuis des navigateurs
2876 appartenant au domaine <code>example.com</code>, vous pouvez
2879 <highlight language="config">
2880 <Location /status>
2881 SetHandler server-status
2882 Require host example.com
2886 <note><title>Note à propos du slash (/)</title>
2887 <p>La signification du caractère slash dépend de l'endroit où il
2888 se trouve dans l'URL. Les utilisateurs peuvent être habitués à
2889 son comportement dans le système de fichiers où plusieurs slashes
2890 successifs sont souvent réduits à un slash unique (en d'autres
2891 termes, <code>/home///foo</code> est identique à
2892 <code>/home/foo</code>). Dans l'espace de nommage des URLs, ce
2893 n'est cependant pas toujours le cas. Pour la directive <directive
2894 type="section" module="core">LocationMatch</directive> et la
2895 version avec expressions rationnelles de la directive <directive
2896 type="section">Location</directive>, vous devez spécifier
2897 explicitement les slashes multiples si telle est votre
2900 <p>Par exemple, <code><LocationMatch ^/abc></code> va
2901 correspondre à l'URL <code>/abc</code> mais pas à l'URL <code>
2902 //abc</code>. La directive <directive type="section"
2903 >Location</directive> sans expression rationnelle se comporte de
2904 la même manière lorsqu'elle est utilisée pour des requêtes
2905 mandatées. Par contre, lorsque la directive <directive
2906 type="section">Location</directive> sans expression rationnelle
2907 est utilisée pour des requêtes non mandatées, elle fera
2908 correspondre implicitement les slashes multiples à des slashes
2909 uniques. Par exemple, si vous spécifiez <code><Location
2910 /abc/def></code>, une requête de la forme
2911 <code>/abc//def</code> correspondra.</p>
2914 <seealso><a href="../sections.html">Comment fonctionnent les sections
2915 <Directory>, <Location> et <Files></a> pour une
2916 explication de la manière dont ces différentes sections se combinent
2917 entre elles à la réception d'une requête.</seealso>
2918 </directivesynopsis>
2920 <directivesynopsis type="section">
2921 <name>LocationMatch</name>
2922 <description>N'applique les directives contenues qu'aux URLs
2923 correspondant à une expression rationnelle</description>
2924 <syntax><LocationMatch
2925 <var>regex</var>> ... </LocationMatch></syntax>
2926 <contextlist><context>server config</context><context>virtual
2931 <p>La directive <directive type="section">LocationMatch</directive>
2932 limite la portée des directives contenues à l'URL spécifiée, de
2933 manière identique à la directive <directive module="core"
2934 type="section">Location</directive>. Mais son argument permettant de
2935 spécifier les URLs concernées est une <glossary
2936 ref="regex">expression rationnelle</glossary> au lieu d'une simple
2937 chaîne de caractères. Par exemple :</p>
2939 <highlight language="config">
2940 <LocationMatch "/(extra|special)/data">
2942 </LocationMatch>
2945 <p>correspondrait à toute URL contenant les sous-chaînes
2946 <code>/extra/data</code> ou <code>/special/data</code>.</p>
2948 <seealso><a href="../sections.html">Comment fonctionnent les sections
2949 <Directory>, <Location> et <Files></a> pour une
2950 explication de la manière dont ces différentes sections se combinent
2951 entre elles à la réception d'une requête.</seealso>
2952 </directivesynopsis>
2955 <name>LogLevel</name>
2956 <description>Contrôle la verbosité du journal des erreurs</description>
2957 <syntax>LogLevel [<var>module</var>:]<var>niveau</var>
2958 [<var>module</var>:<var>niveau</var>] ...
2960 <default>LogLevel warn</default>
2961 <contextlist><context>server config</context><context>virtual
2962 host</context><context>directory</context>
2964 <compatibility>La configuration du niveau de journalisation par module
2965 et par répertoire est disponible depuis la version 2.3.6 du serveur HTTP
2966 Apache</compatibility>
2968 <p>La directive <directive>LogLevel</directive> permet d'ajuster la
2969 verbosité des messages enregistrés dans les journaux d'erreur (voir
2970 la directive <directive module="core">ErrorLog</directive>
2971 directive). Les <var>niveau</var>x disponibles sont présentés
2972 ci-après, par ordre de criticité décroissante :</p>
2975 <columnspec><column width=".2"/><column width=".3"/><column width=".5"/>
2978 <th><strong>Niveau</strong> </th>
2980 <th><strong>Description</strong> </th>
2982 <th><strong>Exemple</strong> </th>
2986 <td><code>emerg</code> </td>
2988 <td>Urgences - le système est inutilisable.</td>
2990 <td>"Child cannot open lock file. Exiting"</td>
2994 <td><code>alert</code> </td>
2996 <td>Des mesures doivent être prises immédiatement.</td>
2998 <td>"getpwuid: couldn't determine user name from uid"</td>
3002 <td><code>crit</code> </td>
3004 <td>Conditions critiques.</td>
3006 <td>"socket: Failed to get a socket, exiting child"</td>
3010 <td><code>error</code> </td>
3014 <td>"Premature end of script headers"</td>
3018 <td><code>warn</code> </td>
3020 <td>Avertissements.</td>
3022 <td>"child process 1234 did not exit, sending another
3027 <td><code>notice</code> </td>
3029 <td>Evènement important mais normal.</td>
3031 <td>"httpd: caught SIGBUS, attempting to dump core in
3036 <td><code>info</code> </td>
3038 <td>Informations.</td>
3040 <td>"Server seems busy, (you may need to increase
3041 StartServers, or Min/MaxSpareServers)..."</td>
3045 <td><code>debug</code> </td>
3047 <td>Messages de débogage.</td>
3049 <td>"Opening config file ..."</td>
3052 <td><code>trace1</code> </td>
3054 <td>Messages de traces</td>
3056 <td>"proxy: FTP: control connection complete"</td>
3059 <td><code>trace2</code> </td>
3061 <td>Messages de traces</td>
3063 <td>"proxy: CONNECT: sending the CONNECT request to the remote proxy"</td>
3066 <td><code>trace3</code> </td>
3068 <td>Messages de traces</td>
3070 <td>"openssl: Handshake: start"</td>
3073 <td><code>trace4</code> </td>
3075 <td>Messages de traces</td>
3077 <td>"read from buffered SSL brigade, mode 0, 17 bytes"</td>
3080 <td><code>trace5</code> </td>
3082 <td>Messages de traces</td>
3084 <td>"map lookup FAILED: map=rewritemap key=keyname"</td>
3087 <td><code>trace6</code> </td>
3089 <td>Messages de traces</td>
3091 <td>"cache lookup FAILED, forcing new map lookup"</td>
3094 <td><code>trace7</code> </td>
3096 <td>Messages de traces, enregistrement d'une grande quantité de
3099 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3102 <td><code>trace8</code> </td>
3104 <td>Messages de traces, enregistrement d'une grande quantité de
3107 <td>"| 0000: 02 23 44 30 13 40 ac 34 df 3d bf 9a 19 49 39 15 |"</td>
3111 <p>Lorsqu'un niveau particulier est spécifié, les messages de tous
3112 les autres niveaux de criticité supérieure seront aussi enregistrés.
3113 <em>Par exemple</em>, si <code>LogLevel info</code> est spécifié,
3114 les messages de niveaux <code>notice</code> et <code>warn</code>
3115 seront aussi émis.</p>
3117 <p>Il est recommandé d'utiliser un niveau <code>crit</code> ou
3118 inférieur.</p>
3120 <p>Par exemple :</p>
3122 <highlight language="config">LogLevel notice</highlight>
3124 <note><title>Note</title>
3125 <p>Si la journalisation s'effectue directement dans un fichier,
3126 les messages de niveau <code>notice</code> ne peuvent pas être
3127 supprimés et sont donc toujours journalisés. Cependant, ceci ne
3128 s'applique pas lorsque la journalisation s'effectue vers
3129 <code>syslog</code>.</p>
3132 <p>Spécifier un niveau sans nom de module va attribuer ce niveau à
3133 tous les modules. Spécifier un niveau avec nom de module va
3134 attribuer ce niveau à ce module seulement. Il est possible de
3135 spécifier un module par le nom de son fichier source ou par son
3136 identificateur, avec ou sans le suffixe <code>_module</code>. Les
3137 trois spécifications suivantes sont donc équivalentes :</p>
3139 <highlight language="config">
3140 LogLevel info ssl:warn
3141 LogLevel info mod_ssl.c:warn
3142 LogLevel info ssl_module:warn
3145 <p>Il est aussi possible d'attribuer un niveau de journalisation par
3146 répertoire :</p>
3148 <highlight language="config">
3150 <Directory "/usr/local/apache/htdocs/app">
3156 La configuration du niveau de journalisation par répertoire
3157 n'affecte que les messages journalisés après l'interprétation de
3158 la requête et qui sont associés à cette dernière. Les messages
3159 de journalisation associés à la connexion ou au serveur ne sont
3160 pas affectés.
3163 </directivesynopsis>
3166 <name>MaxKeepAliveRequests</name>
3167 <description>Nombre de requêtes permises pour une connexion
3168 persistante</description>
3169 <syntax>MaxKeepAliveRequests <var>nombre</var></syntax>
3170 <default>MaxKeepAliveRequests 100</default>
3171 <contextlist><context>server config</context><context>virtual
3176 <p>La directive <directive>MaxKeepAliveRequests</directive> permet
3177 de limiter le nombre de requêtes autorisées par connexion lorsque
3178 <directive module="core" >KeepAlive</directive> est à "on". Si sa
3179 valeur est <code>0</code>, le nombre de requêtes autorisées est
3180 illimité. Il est recommandé de définir une valeur assez haute pour
3181 des performances du serveur maximales.</p>
3183 <p>Par exemple :</p>
3185 <highlight language="config">MaxKeepAliveRequests 500</highlight>
3187 </directivesynopsis>
3190 <name>MaxRanges</name>
3191 <description>Nombre de segments de données autorisé avant le renvoi de
3192 l'intégralité de la ressource</description>
3193 <syntax>MaxRanges default | unlimited | none | <var>nombre de segments</var></syntax>
3194 <default>MaxRanges 200</default>
3195 <contextlist><context>server config</context><context>virtual host</context>
3196 <context>directory</context>
3198 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3199 Apache</compatibility>
3202 <p>La directive <directive>MaxRanges</directive> permet de limiter
3203 le nombre de segments de données que le serveur va renvoyer au
3204 client. Si un nombre de segments plus important est demandé, la
3205 ressource sera renvoyée dans son intégralité.</p>
3208 <dt><strong>default</strong></dt>
3209 <dd>Limite le nombre de segments de données à 200 (valeur par
3210 défaut définie à la compilation).</dd>
3212 <dt><strong>none</strong></dt>
3213 <dd>Les en-têtes Range sont ignorés.</dd>
3215 <dt><strong>unlimited</strong></dt>
3216 <dd>Le nombre de segments de données est illimité.</dd>
3218 <dt><var>nombre de segments</var></dt>
3219 <dd>Un nombre positif représentera la nombre de segments de
3220 données maximal que le serveur renverra au client.</dd>
3223 </directivesynopsis>
3226 <name>MaxRangeOverlaps</name>
3227 <description>Nombre de chevauchements de segments de données autorisé
3228 (par exemple <code>100-200,150-300</code>) avant le renvoi de la
3229 ressource complète</description>
3230 <syntax>MaxRangeOverlaps default | unlimited | none | <var>nombre de
3231 chevauchements</var></syntax>
3232 <default>MaxRangeOverlaps 20</default>
3233 <contextlist><context>server config</context><context>virtual host</context>
3234 <context>directory</context>
3236 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3237 Apache</compatibility>
3240 <p>La directive <directive>MaxRangeOverlaps</directive> permet
3241 de limiter le nombre de chevauchements de segments de données HTTP
3242 autorisé par le serveur. Si le nombre de
3243 chevauchements de segments demandé est supérieur au nombre maximal
3244 autorisé, la ressource sera renvoyée dans son intégralité.</p>
3247 <dt><strong>default</strong></dt>
3248 <dd>Limite le nombre de chevauchements de segments à la valeur
3249 par défaut 20 définie à la compilation.</dd>
3251 <dt><strong>none</strong></dt>
3252 <dd>Aucun chevauchement de segment n'est autorisé.</dd>
3254 <dt><strong>unlimited</strong></dt>
3255 <dd>Le nombre de chevauchements de segments est illimité.</dd>
3257 <dt><var>number-of-ranges</var></dt>
3258 <dd>Un nombre positif représente le nombre maximal de
3259 chevauchements de segments autorisé par le serveur.</dd>
3262 </directivesynopsis>
3265 <name>MaxRangeReversals</name>
3266 <description>Nombre d'inversions d'ordre autorisé dans la spécification des
3267 segments de données (par exemple <code>100-200,50-70</code>) avant le renvoi de la
3268 ressource complète</description>
3269 <syntax>MaxRangeReversals default | unlimited | none | <var>nombre
3270 d'inversions</var></syntax>
3271 <default>MaxRangeReversals 20</default>
3272 <contextlist><context>server config</context><context>virtual host</context>
3273 <context>directory</context>
3275 <compatibility>Disponible depuis la version 2.3.15 du serveur HTTP
3276 Apache</compatibility>
3279 <p>La directive <directive>MaxRangeReversals</directive> permet
3280 de limiter le nombre d'inversions d'ordre dans la spécification
3281 des segments de données HTTP
3282 autorisé par le serveur. Si le nombre
3283 d'inversions demandé est supérieur au nombre maximal
3284 autorisé, la ressource sera renvoyée dans son intégralité.</p>
3287 <dt><strong>default</strong></dt>
3288 <dd>Limite le nombre d'inversions à la valeur
3289 par défaut 20 définie à la compilation.</dd>
3291 <dt><strong>none</strong></dt>
3292 <dd>Aucune inversion n'est autorisée.</dd>
3294 <dt><strong>unlimited</strong></dt>
3295 <dd>Le nombre d'inversions est illimité.</dd>
3297 <dt><var>number-of-ranges</var></dt>
3298 <dd>Un nombre positif représente le nombre maximal
3299 d'inversions autorisé par le serveur.</dd>
3302 </directivesynopsis>
3306 <description>Définit les mécanismes de mutex et le repertoire du fichier
3307 verrou pour tous les mutex ou seulement les mutex spécifiés</description>
3308 <syntax>Mutex <var>mécanisme</var> [default|<var>nom-mutex</var>] ... [OmitPID]</syntax>
3309 <default>Mutex default</default>
3310 <contextlist><context>server config</context></contextlist>
3311 <compatibility>Disponible depuis la version 2.3.4 du serveur HTTP Apache</compatibility>
3314 <p>La directive <directive>Mutex</directive> permet de définir le
3315 mécanisme de mutex, et éventuellement le répertoire du fichier
3316 verrou que les modules et httpd utilisent pour sérialiser l'accès aux
3317 ressources. Spécifiez <code>default</code> comme premier argument
3318 pour modifier la configuration de tous les mutex ; spécifiez un nom
3319 de mutex (voir la table ci-dessous) comme premier argument pour
3320 ne modifier que la configuration de ce mutex.</p>
3322 <p>La directive <directive>Mutex</directive> est typiquement
3323 utilisée dans les situations exceptionnelles suivantes :</p>
3326 <li>choix d'un autre mécanisme de mutex lorsque le mécanisme par
3327 défaut sélectionné par <glossary>APR</glossary> présente un
3328 problème de fonctionnement ou de performances.</li>
3330 <li>choix d'un autre répertoire utilisé par les mutex à base de
3331 fichier lorsque le répertoire par défaut ne supporte pas le
3335 <note><title>Modules supportés</title>
3336 <p>Cette directive ne configure que les mutex qui ont été
3337 enregistrés avec le serveur de base via l'API
3338 <code>ap_mutex_register()</code>. Tous les modules fournis avec
3339 httpd supportent la directive <directive>Mutex</directive>, mais il
3340 n'en sera pas forcément de même pour les modules tiers.
3341 Reportez-vous à la documentation du module tiers considéré afin de
3342 déterminer le(s) nom(s) de mutex qui pourront être définis si la
3343 directive est supportée.</p>
3348 <p>Les <em>mécanismes</em> de mutex disponibles sont les suivants :</p>
3350 <li><code>default | yes</code>
3351 <p>C'est l'implémentation du verrouillage par défaut, telle
3352 qu'elle est définie par <glossary>APR</glossary>. On peut
3353 afficher l'implémentation du verrouillage par défaut via la
3354 commande <program>httpd</program> avec l'option <code>-V</code>.</p></li>
3356 <li><code>none | no</code>
3357 <p>Le mutex est désactivé, et cette valeur n'est permise pour un
3358 mutex que si le module indique qu'il s'agit d'un choix valide.
3359 Consultez la documentation du module pour plus d'informations.</p></li>
3361 <li><code>posixsem</code>
3362 <p>Une variante de mutex basée sur un sémaphore Posix.</p>
3364 <note type="warning"><title>Avertissement</title>
3365 <p>La propriété du sémaphore n'est pas restituée si un thread du
3366 processus gérant le mutex provoque une erreur de segmentation,
3367 ce qui provoquera un blocage du serveur web.</p>
3371 <li><code>sysvsem</code>
3372 <p>Une variante de mutex basée sur un sémaphore IPC SystemV.</p>
3374 <note type="warning"><title>Avertissement</title>
3375 <p>Il peut arriver que les sémaphores SysV soient conservés si le
3376 processus se crashe avant que le sémaphore ne soit supprimé.</p>
3379 <note type="warning"><title>Sécurité</title>
3380 <p>L'API des sémaphores permet les attaques par déni de service
3381 par tout programme CGI s'exécutant sous le même uid que le
3382 serveur web (autrement dit tous les programmes CGI, à moins que
3383 vous n'utilisiez un programme du style <program>suexec</program>
3384 ou <code>cgiwrapper</code>).</p>
3388 <li><code>sem</code>
3389 <p>Sélection de la "meilleure" implémentation des sémaphores
3390 disponible ; le choix s'effectue entre les sémaphores posix et
3391 IPC SystemV, dans cet ordre.</p></li>
3393 <li><code>pthread</code>
3394 <p>Une variante de mutex à base de mutex de thread Posix
3395 inter-processus.</p>
3397 <note type="warning"><title>Avertissement</title>
3398 <p>Sur la plupart des systèmes, si un processus enfant se
3399 termine anormalement alors qu'il détenait un mutex qui utilise
3400 cette implémentation, le serveur va se bloquer et cesser de
3401 répondre aux requêtes. Dans ce cas, un redémarrage manuel est
3402 nécessaire pour récupérer le mutex.</p>
3403 <p>Solaris constitue une exception notable, en ceci qu'il fournit
3404 un mécanisme qui permet en général de récupérer le mutex après
3405 l'arrêt anormal d'un processus enfant qui détenait le mutex.</p>
3406 <p>Si votre système implémente la fonction
3407 <code>pthread_mutexattr_setrobust_np()</code>, vous devriez
3408 pouvoir utiliser l'option <code>pthread</code> sans problème.</p>
3412 <li><code>fcntl:/chemin/vers/mutex</code>
3413 <p>Une variante de mutex utilisant un fichier verrou physique et
3414 la fonction <code>fcntl()</code>.</p>
3416 <note type="warning"><title>Avertissement</title>
3417 <p>Lorsqu'on utilise plusieurs mutex basés sur ce mécanisme dans
3418 un environnement multi-processus, multi-thread, des erreurs de
3419 blocage (EDEADLK) peuvent être rapportées pour des opérations de
3420 mutex valides si la fonction <code>fcntl()</code> ne gère pas
3421 les threads, comme sous Solaris.</p>
3425 <li><code>flock:/chemin/vers/mutex</code>
3426 <p>Méthode similaire à <code>fcntl:/chemin/vers/mutex</code>,
3427 mais c'est la fonction <code>flock()</code> qui est utilisée
3428 pour gérer le verrouillage par fichier.</p></li>
3430 <li><code>file:/chemin/vers/mutex</code>
3431 <p>Sélection de la "meilleure" implémentation de verrouillage
3432 par fichier disponible ; le choix s'effectue entre
3433 <code>fcntl</code> et <code>flock</code>, dans cet ordre.</p></li>
3436 <p>La plupart des mécanismes ne sont disponibles que sur les
3437 plate-formes où ces dernières et <glossary>APR</glossary> les
3438 supportent. Les mécanismes qui ne sont pas disponibles sur toutes
3439 les plate-formes sont <em>posixsem</em>,
3440 <em>sysvsem</em>, <em>sem</em>, <em>pthread</em>, <em>fcntl</em>,
3441 <em>flock</em>, et <em>file</em>.</p>
3443 <p>Avec les mécanismes à base de fichier <em>fcntl</em> et
3444 <em>flock</em>, le chemin, s'il est fourni, est un répertoire dans
3445 lequel le fichier verrou sera créé. Le répertoire par défaut est le
3446 répertoire httpd défini par la directive <directive
3447 module="core">ServerRoot</directive>. Utilisez toujours un système
3448 de fichiers local sur disque pour <code>/chemin/vers/mutex</code> et
3449 jamais un répertoire se trouvant dans un système de fichiers NFS ou
3450 AFS. Le nom de base du fichier se composera du type de mutex, d'une
3451 chaîne optionnelle correspondant à l'instance et fournie par le
3452 module ; et, sauf si le mot-clé <code>OmitPID</code> a été spécifié,
3453 l'identificateur du processus parent httpd sera ajouté afin de
3454 rendre le nom du fichier unique, évitant ainsi tout conflit lorsque
3455 plusieurs instances d'httpd partagent le même répertoire de
3456 verrouillage. Par exemple, si le nom de mutex est
3457 <code>mpm-accept</code>, et si le répertoire de verrouillage est
3458 <code>/var/httpd/locks</code>, le nom du fichier verrou pour
3459 l'instance httpd dont le processus parent a pour identifiant 12345
3460 sera <code>/var/httpd/locks/mpm-accept.12345</code>.</p>
3462 <note type="warning"><title>Sécurité</title>
3463 <p>Il est conseillé d'<em>éviter</em> de placer les fichiers mutex
3464 dans un répertoire où tout le monde peut écrire comme
3465 <code>/var/tmp</code>, car quelqu'un pourrait initier une attaque
3466 par déni de service et empêcher le serveur de démarrer en créant un
3467 fichier verrou possédant un nom identique à celui que le serveur va
3468 tenter de créer.</p>
3471 <p>La table suivante décrit les noms de mutex utilisés par httpd et
3472 ses modules associés.</p>
3474 <table border="1" style="zebra">
3478 <th>Ressource protégée</th>
3481 <td><code>mpm-accept</code></td>
3482 <td>modules MPM <module>prefork</module> et <module>worker</module></td>
3483 <td>connexions entrantes, afin d'éviter le problème de
3484 l'afflux de requêtes ; pour plus d'informations, voir la
3486 href="../misc/perf-tuning.html">Amélioration des
3487 performances</a></td>
3490 <td><code>authdigest-client</code></td>
3491 <td><module>mod_auth_digest</module></td>
3492 <td>liste de clients en mémoire partagée</td>
3495 <td><code>authdigest-opaque</code></td>
3496 <td><module>mod_auth_digest</module></td>
3497 <td>compteur en mémoire partagée</td>
3500 <td><code>ldap-cache</code></td>
3501 <td><module>mod_ldap</module></td>
3502 <td>cache de résultat de recherche LDAP</td>
3505 <td><code>rewrite-map</code></td>
3506 <td><module>mod_rewrite</module></td>
3507 <td>communication avec des programmes externes
3508 d'associations de valeurs, afin d'éviter les interférences
3509 d'entrées/sorties entre plusieurs requêtes</td>
3512 <td><code>ssl-cache</code></td>
3513 <td><module>mod_ssl</module></td>
3514 <td>cache de session SSL</td>
3517 <td><code>ssl-stapling</code></td>
3518 <td><module>mod_ssl</module></td>
3519 <td>cache de l'étiquetage OCSP ("OCSP stapling")</td>
3522 <td><code>watchdog-callback</code></td>
3523 <td><module>mod_watchdog</module></td>
3524 <td>fonction de rappel d'un module client particulier</td>
3528 <p>Le mot-clé <code>OmitPID</code> permet d'empêcher l'addition de
3529 l'identifiant du processus httpd parent au nom du fichier verrou.</p>
3532 <p>Dans l'exemple suivant, le mécanisme de mutex pour le mutex
3533 mpm-accept est modifié pour passer du mécanisme par défaut au
3534 mécanisme <code>fcntl</code>, avec le fichier verrou associé créé
3535 dans le répertoire <code>/var/httpd/locks</code>. Le mécanisme de
3536 mutex par défaut pour tous les autres mutex deviendra
3537 <code>sysvsem</code>.</p>
3539 <highlight language="config">
3540 Mutex sysvsem default
3541 Mutex fcntl:/var/httpd/locks mpm-accept
3544 </directivesynopsis>
3547 <name>NameVirtualHost</name>
3548 <description>OBSOLETE : Définit une adresse IP pour les serveurs virtuels à base de
3550 <syntax>NameVirtualHost <var>adresse</var>[:<var>port</var>]</syntax>
3551 <contextlist><context>server config</context></contextlist>
3555 <p>Avant la version 2.3.11, il était nécessaire de définir une
3556 directive <directive>NameVirtualHost</directive> pour indiquer au
3557 serveur qu'une paire adresse IP/port particulière pouvait être
3558 utilisée comme serveur virtuel à base de nom. Depuis la version
3559 2.3.11, chaque fois qu'une paire adresse IP/port est utilisée dans
3560 plusieurs serveurs virtuels, l'hébergement virtuel à base de nom est
3561 automatiquement activé pour cette adresse.</p>
3563 <p>Cette directive n'a actuellement plus aucun effet.</p>
3566 <seealso><a href="../vhosts/">Documentation sur les serveurs
3567 virtuels</a></seealso>
3569 </directivesynopsis>
3572 <name>Options</name>
3573 <description>Définit les fonctionnalités disponibles pour un répertoire
3574 particulier</description>
3576 [+|-]<var>option</var> [[+|-]<var>option</var>] ...</syntax>
3577 <default>Options FollowSymlinks</default>
3578 <contextlist><context>server config</context><context>virtual
3580 <context>directory</context><context>.htaccess</context>
3582 <override>Options</override>
3583 <compatibility>Avec la version 2.3.11, la valeur par défaut passe de All
3584 à FollowSymlinks</compatibility>
3587 <p>La directive <directive>Options</directive> permet de définir
3588 les fonctionnalités de serveur disponibles pour un répertoire
3591 <p><var>option</var> peut être défini à <code>None</code>, auquel
3592 cas aucune fonctionnalité spécifique n'est activée, ou comprendre
3593 une ou plusieurs des options suivantes :</p>
3596 <dt><code>All</code></dt>
3598 <dd>Toutes les options excepté <code>MultiViews</code>.</dd>
3600 <dt><code>ExecCGI</code></dt>
3602 <dd>L'exécution de scripts CGI à l'aide du module
3603 <module>mod_cgi</module> est permise.</dd>
3605 <dt><code>FollowSymLinks</code></dt>
3609 Le serveur va suivre les liens symboliques dans le répertoire
3610 concerné. Il s'agit de la valeur par défaut.
3612 <p>Bien que le serveur suive les liens symboliques, il ne modifie
3613 <em>pas</em> le nom de chemin concerné défini par la section
3614 <directive type="section"
3615 module="core">Directory</directive>.</p>
3616 <p>Notez aussi que cette option <strong>est ignorée</strong> si
3617 elle est définie dans une section <directive type="section"
3618 module="core">Location</directive>.</p>
3619 <p>Le fait d'omettre cette option ne doit pas être considéré comme
3620 une mesure de sécurité efficace, car il existe toujours une
3621 situation de compétition (race condition) entre l'instant où l'on
3622 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3623 l'on utilise effectivement ce chemin.</p>
3626 <dt><code>Includes</code></dt>
3629 Les inclusions côté serveur (SSI) à l'aide du module
3630 <module>mod_include</module> sont autorisées.</dd>
3632 <dt><code>IncludesNOEXEC</code></dt>
3636 Les inclusions côté serveur (SSI) sont permises, mais <code>#exec
3637 cmd</code> et <code>#exec cgi</code> sont désactivés.
3638 L'utilisation de <code>#include virtual</code> pour les scripts
3639 CGI est cependant toujours possible depuis des répertoires
3640 définis par <directive
3641 module="mod_alias">ScriptAlias</directive>.</dd>
3643 <dt><code>Indexes</code></dt>
3646 Si une URL requise correspond au répertoire concerné, et si aucun
3647 <directive module="mod_dir">DirectoryIndex</directive> (<em>par
3648 exemple</em> <code>index.html</code>) n'est défini pour ce
3649 répertoire, le module <module>mod_autoindex</module> va renvoyer
3650 un listing formaté du répertoire.</dd>
3652 <dt><code>MultiViews</code></dt>
3655 Les vues multiples ("multiviews") à <a
3656 href="../content-negotiation.html">contenu négocié</a> à l'aide du
3657 module <module>mod_negotiation</module> sont autorisées.
3658 <note><title>Note</title> <p>Cette option est ignorée si elle est
3659 définie en tout autre endroit qu'une section <directive
3660 module="core" type="section">Directory</directive>, car
3661 <module>mod_negotiation</module> a besoin de ressources réelles
3662 pour effectuer ses comparaisons et ses évaluations.</p></note>
3666 <dt><code>SymLinksIfOwnerMatch</code></dt>
3668 <dd>Le serveur ne suivra que les liens symboliques qui renvoient
3669 vers un fichier ou un répertoire dont le propriétaire est le même
3672 <note><title>Note</title> <p>Cette option est ignorée si elle est
3673 définie dans une section <directive module="core"
3674 type="section">Location</directive>.</p>
3675 <p>Le fait d'omettre cette option ne doit pas être considéré comme
3676 une mesure de sécurité efficace, car il existe toujours une
3677 situation de compétition (race condition) entre l'instant où l'on
3678 vérifie qu'un chemin n'est pas un lien symbolique, et l'instant où
3679 l'on utilise effectivement ce chemin.</p></note>
3683 <p>Normalement, si plusieurs directives
3684 <directive>Options</directive> peuvent s'appliquer à un répertoire,
3685 c'est la plus spécifique qui est utilisée et les autres sont
3686 ignorées ; les options ne sont pas fusionnées (voir <a
3687 href="../sections.html#mergin">comment les sections sont
3688 fusionnées</a>). Elles le sont cependant si <em>toutes</em> les
3689 options de la directive <directive>Options</directive> sont
3690 précédées d'un symbole <code>+</code> ou <code>-</code>. Toute
3691 option précédée d'un <code>+</code> est ajoutée à la liste des
3692 options courantes de manière forcée et toute option précédée d'un
3693 <code>-</code> est supprimée de la liste des options courantes de la
3694 même manière.</p>
3696 <note><title>Note</title>
3697 <p>Mélanger des <directive>Options</directive> avec <code>+</code>
3698 ou <code>-</code> avec des <directive>Options</directive> sans
3699 <code>+</code> ou <code>-</code> constitue une erreur de syntaxe, et
3700 la vérification de la syntaxe au cours du démarrage du serveur fera
3701 échouer ce dernier.</p>
3704 <p>Par exemple, sans aucun symbole <code>+</code> et <code>-</code>
3707 <highlight language="config">
3708 <Directory "/web/docs">
3709 Options Indexes FollowSymLinks
3712 <Directory "/web/docs/spec">
3717 <p>ici, seule l'option <code>Includes</code> sera prise en compte
3718 pour le répertoire <code>/web/docs/spec</code>. Par contre, si la
3719 seconde directive <directive>Options</directive> utilise les
3720 symboles <code>+</code> et <code>-</code> :</p>
3722 <highlight language="config">
3723 <Directory "/web/docs">
3724 Options Indexes FollowSymLinks
3727 <Directory "/web/docs/spec">
3728 Options +Includes -Indexes
3732 <p>alors, les options <code>FollowSymLinks</code> et
3733 <code>Includes</code> seront prises en compte pour le répertoire
3734 <code>/web/docs/spec</code>.</p>
3736 <note><title>Note</title>
3737 <p>L'utilisation de <code>-IncludesNOEXEC</code> ou
3738 <code>-Includes</code> désactive complètement les inclusions côté
3739 serveur sans tenir compte des définitions précédentes.</p>
3742 <p>En l'absence de toute définition d'options, la valeur par défaut
3743 est <code>FollowSymlinks</code>.</p>
3745 </directivesynopsis>
3748 <name>Protocol</name>
3749 <description>Protocole pour une socket d'écoute</description>
3750 <syntax>Protocol <var>protocole</var></syntax>
3751 <contextlist><context>server config</context><context>virtual host</context></contextlist>
3752 <compatibility>Disponible depuis la version 2.1.5 d'Apache, mais
3753 seulement depuis la version 2.3.3 sous Windows.</compatibility>
3756 <p>Cette directive permet de spécifier le protocole utilisé pour une
3757 socket d'écoute particulière. Le protocole sert à déterminer quel
3758 module doit traiter une requête, et d'appliquer les optimisations
3759 spécifiques au protocole via la directive
3760 <directive>AcceptFilter</directive>.</p>
3762 <p>Vous ne devez définir le protocole que si vous travaillez avec
3763 des ports non standards ; dans le cas général, le protocole
3764 <code>http</code> est associé au port 80 et le protocole
3765 <code>https</code> au port 443.</p>
3767 <p>Par exemple, si vous travaillez avec le protocole
3768 <code>https</code> sur un port non standard, spécifiez le protocole
3769 de manière explicite :</p>
3771 <highlight language="config">Protocol https</highlight>
3773 <p>Vous pouvez aussi spécifier le protocole via la directive
3774 <directive module="mpm_common">Listen</directive>.</p>
3776 <seealso><directive module="core">AcceptFilter</directive></seealso>
3777 <seealso><directive module="mpm_common">Listen</directive></seealso>
3778 </directivesynopsis>
3782 <name>RLimitCPU</name>
3783 <description>Limite le temps CPU alloué aux processus initiés par les
3784 processus enfants d'Apache httpd</description>
3785 <syntax>RLimitCPU <var>secondes</var>|max [<var>secondes</var>|max]</syntax>
3786 <default>Non défini ; utilise les valeurs par défaut du système
3787 d'exploitation</default>
3788 <contextlist><context>server config</context><context>virtual
3790 <context>directory</context><context>.htaccess</context></contextlist>
3791 <override>All</override>
3794 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
3795 consommation de ressources pour tous les processus, et le second la
3796 consommation de ressources maximale. Les deux paramètres peuvent
3797 contenir soit un nombre, soit <code>max</code> pour indiquer au
3798 serveur que la limite de consommation correspond à la valeur
3799 maximale autorisée par la configuration du système d'exploitation.
3800 Pour augmenter la consommation maximale de ressources, le serveur
3801 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
3802 phase de démarrage.</p>
3804 <p>Cette directive s'applique aux processus initiés par les
3805 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
3806 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
3807 commandes exec des SSI, mais en aucun cas les processus initiés par
3808 le processus parent d'Apache httpd comme les journalisations redirigées
3809 vers un programme.</p>
3811 <p>Les limites de ressources CPU sont exprimées en secondes par
3814 <seealso><directive module="core">RLimitMEM</directive></seealso>
3815 <seealso><directive module="core">RLimitNPROC</directive></seealso>
3816 </directivesynopsis>
3819 <name>RLimitMEM</name>
3820 <description>Limite la mémoire allouée aux processus initiés par les
3821 processus enfants d'Apache httpd</description>
3822 <syntax>RLimitMEM <var>octets</var>|max [<var>octets</var>|max]</syntax>
3823 <default>Non défini ; utilise les valeurs par défaut du système
3824 d'exploitation</default>
3825 <contextlist><context>server config</context><context>virtual
3827 <context>directory</context><context>.htaccess</context></contextlist>
3828 <override>All</override>
3831 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
3832 consommation de ressources pour tous les processus, et le second la
3833 consommation de ressources maximale. Les deux paramètres peuvent
3834 contenir soit un nombre, soit <code>max</code> pour indiquer au
3835 serveur que la limite de consommation correspond à la valeur
3836 maximale autorisée par la configuration du système d'exploitation.
3837 Pour augmenter la consommation maximale de ressources, le serveur
3838 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
3839 phase de démarrage.</p>
3841 <p>Cette directive s'applique aux processus initiés par les
3842 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
3843 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
3844 commandes exec des SSI, mais en aucun cas les processus initiés par
3845 le processus parent d'Apache httpd comme les journalisations redirigées
3846 vers un programme.</p>
3848 <p>Les limites de ressources mémoire sont exprimées en octets par
3851 <seealso><directive module="core">RLimitCPU</directive></seealso>
3852 <seealso><directive module="core">RLimitNPROC</directive></seealso>
3853 </directivesynopsis>
3856 <name>RLimitNPROC</name>
3857 <description>Limite le nombre de processus qui peuvent être initiés par
3858 les processus initiés par les processus enfants d'Apache httpd</description>
3859 <syntax>RLimitNPROC <var>nombre</var>|max [<var>nombre</var>|max]</syntax>
3860 <default>Unset; uses operating system defaults</default>
3861 <contextlist><context>server config</context><context>virtual
3863 <context>directory</context><context>.htaccess</context></contextlist>
3864 <override>All</override>
3867 <p>Prend 1 ou 2 paramètres. Le premier definit la limite de
3868 consommation de ressources pour tous les processus, et le second la
3869 consommation de ressources maximale. Les deux paramètres peuvent
3870 contenir soit un nombre, soit <code>max</code> pour indiquer au
3871 serveur que la limite de consommation correspond à la valeur
3872 maximale autorisée par la configuration du système d'exploitation.
3873 Pour augmenter la consommation maximale de ressources, le serveur
3874 doit s'exécuter en tant que <code>root</code>, ou se trouver dans sa
3875 phase de démarrage.</p>
3877 <p>Cette directive s'applique aux processus initiés par les
3878 processus enfants d'Apache httpd qui traitent les requêtes, et non aux
3879 processus enfants eux-mêmes. Sont concernés les scripts CGI et les
3880 commandes exec des SSI, mais en aucun cas les processus initiés par
3881 le processus parent d'Apache httpd comme les journalisations redirigées
3882 vers un programme.</p>
3884 <p>Les limites des processus contrôlent le nombre de processus par
3887 <note><title>Note</title>
3888 <p>Si les processus CGI s'exécutent sous le même
3889 utilisateur que celui du serveur web, cette
3890 directive va limiter le nombre de processus que le serveur
3891 pourra lui-même créer. La présence de messages
3892 <strong><code>cannot fork</code></strong> dans le journal des
3893 erreurs indiquera que la limite est atteinte.</p>
3896 <seealso><directive module="core">RLimitMEM</directive></seealso>
3897 <seealso><directive module="core">RLimitCPU</directive></seealso>
3898 </directivesynopsis>
3901 <name>ScriptInterpreterSource</name>
3902 <description>Permet de localiser l'interpréteur des scripts
3904 <syntax>ScriptInterpreterSource Registry|Registry-Strict|Script</syntax>
3905 <default>ScriptInterpreterSource Script</default>
3906 <contextlist><context>server config</context><context>virtual
3908 <context>directory</context><context>.htaccess</context></contextlist>
3909 <override>FileInfo</override>
3910 <compatibility>Win32 seulement ;
3911 l'option <code>Registry-Strict</code> est disponible dans les versions
3912 2.0 et supérieures du serveur HTTP Apache</compatibility>
3915 <p>Cette directive permet de contrôler la méthode qu'utilise Apache
3916 httpd pour trouver l'interpréteur destiné à exécuter les scripts CGI. La
3917 définition par défaut est <code>Script</code> : ceci indique à
3918 Apache httpd qu'il doit utiliser l'interpréteur précisé dans la ligne
3919 shebang du script (la première ligne, commençant par
3920 <code>#!</code>). Sur les systèmes Win32, cette ligne ressemble
3921 souvent à ceci :</p>
3923 <highlight language="perl">#!C:/Perl/bin/perl.exe</highlight>
3925 <p>ou simplement, dans le cas où <code>perl</code> est dans le
3926 <code>PATH</code> :</p>
3928 <highlight language="perl">#!perl</highlight>
3930 <p>Avec <code>ScriptInterpreterSource Registry</code>, Windows va
3931 effectuer une recherche dans l'arborescence
3932 <code>HKEY_CLASSES_ROOT</code> de la base de registre avec comme
3933 mot-clé l'extension du fichier contenant le script (par exemple
3934 <code>.pl</code>). C'est la commande définie par la sous-clé de
3935 registre <code>Shell\ExecCGI\Command</code> ou, si elle n'existe
3936 pas, la sous-clé <code>Shell\Open\Command</code> qui est utilisée
3937 pour ouvrir le fichier du script. Si ces clés de registre ne sont
3938 pas trouvées, Apache httpd utilise la méthode de l'option
3939 <code>Script</code>.</p>
3941 <note type="warning"><title>Sécurité</title>
3942 <p>Soyez prudent si vous utilisez <code>ScriptInterpreterSource
3943 Registry</code> avec des répertoires faisant l'objet d'un <directive
3944 module="mod_alias">ScriptAlias</directive>, car Apache httpd va essayer
3945 d'exécuter <strong>tous</strong> les fichiers contenus dans
3946 celui-ci. L'option <code>Registry</code> peut causer des appels de
3947 programmes non voulus sur des fichiers non destinés à être exécutés.
3948 Par exemple, la commande par défaut open sur les fichiers
3949 <code>.htm</code> sur la plupart des systèmes Windows va lancer
3950 Microsoft Internet Explorer ; ainsi, toute requête HTTP pour un
3951 fichier <code>.htm</code> situé dans le répertoire des scripts
3952 va lancer le navigateur en arrière-plan sur le serveur, ce qui a
3953 toutes les chances de crasher votre système dans les minutes qui
3957 <p>L'option <code>Registry-Strict</code>, apparue avec la version
3958 2.0 du serveur HTTP Apache,
3959 agit de manière identique à <code>Registry</code>, mais n'utilise
3960 que la sous-clé <code>Shell\ExecCGI\Command</code>. La présence de
3961 la clé <code>ExecCGI</code> n'étant pas systématique, Elle doit être
3962 définie manuellement dans le registre Windows et évite ainsi tout
3963 appel de programme accidentel sur votre système.</p>
3965 </directivesynopsis>
3968 <name>SeeRequestTail</name>
3969 <description>Détermine si mod_status affiche les 63 premiers caractères
3970 d'une requête ou les 63 derniers, en supposant que la requête
3971 elle-même possède plus de 63 caractères.</description>
3972 <syntax>SeeRequestTail On|Off</syntax>
3973 <default>SeeRequestTail Off</default>
3974 <contextlist><context>server config</context></contextlist>
3975 <compatibility>Disponible depuis la version 2.2.7
3976 d'Apache httpd.</compatibility>
3979 <p>Avec <code>ExtendedStatus On</code>, mod_status affiche la
3980 véritable requête en cours de traitement. Pour des raisons
3981 historiques, seuls 63 caractères de la requête sont réellement
3982 stockés à des fins d'affichage. Cette directive permet de déterminer
3983 si ce sont les 63 premiers caractères qui seront stockés (c'est le
3984 comportement par défaut),
3985 ou si ce sont les 63 derniers. Ceci ne s'applique bien entendu que
3986 si la taille de la requête est de 64 caractères ou plus.</p>
3988 <p>Si Apache httpd traite la requête <code
3989 >GET /disque1/stockage/apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</code>
3990 , l'affichage de la requête par mod_status se présentera comme suit :
3995 <th>Off (défaut)</th>
3996 <td>GET /disque1/stockage/apache/htdocs/images/rep-images1/nourritu</td>
4000 <td>apache/htdocs/images/rep-images1/nourriture/pommes.jpg HTTP/1.1</td>
4006 </directivesynopsis>
4009 <name>ServerAdmin</name>
4010 <description>L'adresse électronique que le serveur inclut dans les
4011 messages d'erreur envoyés au client</description>
4012 <syntax>ServerAdmin <var>adresse électronique</var>|<var>URL</var></syntax>
4013 <contextlist><context>server config</context><context>virtual
4018 <p>La directive <directive>ServerAdmin</directive> permet de définir
4019 l'adresse de contact que le serveur va inclure dans tout message
4020 d'erreur qu'il envoie au client. Si le programme <code>httpd</code>
4021 ne reconnait pas l'argument fourni comme une URL, il suppose que
4022 c'est une <var>adresse électronique</var>, et lui ajoute le préfixe
4023 <code>mailto:</code> dans les cibles des hyperliens. Il est
4024 cependant recommandé d'utiliser exclusivement une adresse
4025 électronique, car de nombreux scripts CGI considèrent ceci comme
4026 implicite. Si vous utilisez une URL, elle doit pointer vers un autre
4027 serveur que vous contrôlez. Dans le cas contraire, les utilisateurs
4028 seraient dans l'impossibilité de vous contacter en cas de problème.</p>
4030 <p>Il peut s'avérer utile de définir une adresse dédiée à
4031 l'administration du serveur, par exemple :</p>
4033 <highlight language="config">ServerAdmin www-admin@foo.example.com</highlight>
4034 <p>car les utilisateurs ne mentionnent pas systématiquement le
4035 serveur dont ils parlent !</p>
4037 </directivesynopsis>
4040 <name>ServerAlias</name>
4041 <description>Autres noms d'un serveur utilisables pour atteindre des
4042 serveurs virtuels à base de nom</description>
4043 <syntax>ServerAlias <var>nom serveur</var> [<var>nom serveur</var>]
4045 <contextlist><context>virtual host</context></contextlist>
4048 <p>La directive <directive>ServerAlias</directive> permet de définir
4049 les noms alternatifs d'un serveur utilisables pour atteindre des <a
4050 href="../vhosts/name-based.html">serveurs virtuels à base de
4051 nom</a>. La directive <directive>ServerAlias</directive> peut
4052 contenir des caractères génériques, si nécessaire.</p>
4054 <highlight language="config">
4055 <VirtualHost *:80>
4056 ServerName server.example.com
4057 ServerAlias server server2.example.com server2
4058 ServerAlias *.example.com
4059 UseCanonicalName Off
4061 </VirtualHost>
4063 <p>La recherche du serveur virtuel à base de nom correspondant au
4064 plus près à la requête s'effectue selon l'ordre d'apparition des
4065 directives <directive type="section"
4066 module="core">virtualhost</directive> dans le fichier de
4067 configuration. Le premier serveur virtuel dont le <directive
4068 module="core">ServerName</directive> ou le <directive
4069 module="core">ServerAlias</directive> correspond est choisi, sans
4070 priorité particulière si le nom contient des caractères génériques
4071 (que ce soit pour ServerName ou ServerAlias).</p>
4073 <p>Tous les noms spécifiés au sein d'une section
4074 <directive>VirtualHost</directive> sont traités comme un
4075 <directive>ServerAlias</directive> (sans caractères génériques).</p>
4078 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4079 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4080 du serveur HTTP Apache</a></seealso>
4081 </directivesynopsis>
4084 <name>ServerName</name>
4085 <description>Nom d'hôte et port que le serveur utilise pour
4086 s'authentifier lui-même</description>
4087 <syntax>ServerName [<var>protocole</var>://]<var>nom de domaine
4088 entièrement qualifié</var>[:<var>port</var>]</syntax>
4089 <contextlist><context>server config</context><context>virtual
4094 <p>La directive <directive>ServerName</directive> permet de définir
4095 les protocole, nom d'hôte et port d'une requête que le serveur
4096 utilise pour s'authentifier lui-même. Ceci est utile lors de la
4097 création de redirections d'URLs.</p>
4099 <p>La directive <directive>ServerName</directive> permet aussi
4100 (éventuellement en conjonction avec la directive
4101 <directive>ServerAlias</directive>) d'identifier de manière unique
4102 un serveur virtuel, lorsqu'elle est utilisée dans un contexte de <a
4103 href="../vhosts/name-based.html">serveurs virtuels à base de
4106 <p>Par exemple, si le nom de la
4107 machine hébergeant le serveur web est
4108 <code>simple.example.com</code>, la machine possède l'alias
4109 DNS <code>www.example.com</code>, et si vous voulez que le serveur
4110 web s'identifie avec cet alias, vous devez utilisez la définition
4113 <highlight language="config">ServerName www.example.com</highlight>
4115 <p>La directive <directive>ServerName</directive> peut apparaître à
4116 toutes les étapes de la définition du serveur. Toute occurrence
4117 annule cependant la précédente (pour ce serveur).</p>
4119 <p>Si la directive <directive>ServerName</directive> n'est pas
4120 définie, le serveur tente de déterminer le nom d'hôte en effectuant
4121 une recherche DNS inverse sur son adresse IP. Si la directive
4122 <directive>ServerName</directive> ne précise pas de port, le serveur
4123 utilisera celui de la requête entrante. Il est recommandé de
4124 spécifier un nom d'hôte et un port spécifiques à l'aide de la
4125 directive <directive>ServerName</directive> pour une fiabilité
4126 optimale et à titre préventif.</p>
4128 <p>Si vous définissez des <a
4129 href="../vhosts/name-based.html">serveurs virtuels à base de
4130 nom</a>, une directive <directive>ServerName</directive> située à
4131 l'intérieur d'une section <directive type="section"
4132 module="core">VirtualHost</directive> spécifiera quel nom d'hôte
4133 doit apparaître dans l'en-tête de requête <code>Host:</code> pour
4134 pouvoir atteindre ce serveur virtuel.</p>
4137 <p>Parfois, le serveur s'exécute en amont d'un dispositif qui
4138 implémente SSL, comme un mandataire inverse, un répartiteur de
4139 charge ou un boîtier dédié SSL. Dans ce cas, spécifiez le protocole
4140 <code>https://</code> et le port auquel les clients se connectent
4141 dans la directive <directive>ServerName</directive>, afin de
4142 s'assurer que le serveur génère correctement ses URLs
4143 d'auto-identification.
4146 <p>Voir la description des directives <directive
4147 module="core">UseCanonicalName</directive> et <directive
4148 module="core">UseCanonicalPhysicalPort</directive> pour les
4149 définitions qui permettent de déterminer si les URLs
4150 auto-identifiantes (par exemple via le module
4151 <module>mod_dir</module>) vont faire référence au port spécifié, ou
4152 au port indiqué dans la requête du client.
4155 <note type="warning">
4156 <p>Si la valeur de la directive <directive>ServerName</directive> ne
4157 peut pas être résolue en adresse IP, le démarrage du serveur
4158 provoquera un avertissement. <code>httpd</code> va alors utiliser le
4159 résultat de la commande système <code>hostname</code> pour
4160 déterminer le nom du serveur, ce qui ne correspondra pratiquement
4161 jamais au nom de serveur que vous souhaitez réellement.</p>
4163 httpd: Could not reliably determine the server's fully qualified domain name, using rocinante.local for ServerName
4169 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
4170 le serveur HTTP Apache</a></seealso>
4171 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4172 du serveur HTTP Apache</a></seealso>
4173 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4174 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4175 <seealso><directive module="core">ServerAlias</directive></seealso>
4176 </directivesynopsis>
4179 <name>ServerPath</name>
4180 <description>Nom de chemin d'URL hérité pour un serveur virtuel à base
4181 de nom accédé par un navigateur incompatible</description>
4182 <syntax>ServerPath <var>chemin d'URL</var></syntax>
4183 <contextlist><context>virtual host</context></contextlist>
4186 <p>La directive <directive>ServerPath</directive> permet de définir
4187 le nom de chemin d'URL hérité d'un hôte, à utiliser avec les <a
4188 href="../vhosts/">serveurs virtuels à base de nom</a>.</p>
4190 <seealso><a href="../vhosts/">Documentation sur les serveurs virtuels
4191 du serveur HTTP Apache</a></seealso>
4192 </directivesynopsis>
4195 <name>ServerRoot</name>
4196 <description>Racine du répertoire d'installation du
4197 serveur</description>
4198 <syntax>ServerRoot <var>chemin de répertoire</var></syntax>
4199 <default>ServerRoot /usr/local/apache</default>
4200 <contextlist><context>server config</context></contextlist>
4203 <p>La directive <directive>ServerRoot</directive> permet de définir
4204 le répertoire dans lequel le serveur est installé. En particulier,
4205 il contiendra les sous-répertoires <code>conf/</code> et
4206 <code>logs/</code>. Les chemins relatifs indiqués dans les autres
4207 directives (comme <directive
4208 module="core">Include</directive> ou <directive
4209 module="mod_so">LoadModule</directive>) seront définis par
4210 rapport à ce répertoire.</p>
4212 <highlight language="config">ServerRoot "/home/httpd"</highlight>
4214 <p>La valeur par défaut de <directive>ServerRoot</directive> peut
4215 être modifiée via l'argument <code>--prefix</code> de la commande <a
4216 href="../programs/configure.html"><code>configure</code></a>, et de
4217 nombreuses distributions tierces du serveur proposent une valeur
4218 différente de celles listées ci-dessus.</p>
4221 <seealso><a href="../invoking.html">the <code>-d</code>
4222 options de <code>httpd</code></a></seealso>
4223 <seealso><a href="../misc/security_tips.html#serverroot">les conseils à
4224 propos de sécurité</a> pour des informations sur la manière de définir
4225 correctement les permissions sur le répertoire indiqué par la directive
4226 <directive>ServerRoot</directive></seealso>
4227 </directivesynopsis>
4230 <name>ServerSignature</name>
4231 <description>Définit un pied de page pour les documents générés par le
4232 serveur</description>
4233 <syntax>ServerSignature On|Off|EMail</syntax>
4234 <default>ServerSignature Off</default>
4235 <contextlist><context>server config</context><context>virtual
4237 <context>directory</context><context>.htaccess</context>
4239 <override>All</override>
4242 <p>La directive <directive>ServerSignature</directive> permet de
4243 définir une ligne de pied de page fixe pour les documents générés
4244 par le serveur (messages d'erreur, listings de répertoires ftp de
4245 <module>mod_proxy</module>, sorties de <module>mod_info</module>,
4246 etc...). Dans le cas d'une chaîne de mandataires, l'utilisateur n'a
4247 souvent aucun moyen de déterminer lequel des mandataires chaînés a
4248 généré un message d'erreur, et c'est une des raisons pour lesquelles
4249 on peut être amené à ajouter un tel pied de page.</p>
4251 <p>La valeur par défaut <code>Off</code> supprime la ligne de pied
4252 de page (et est ainsi compatible avec le comportement des
4253 versions 1.2 et antérieures d'Apache). la valeur <code>On</code>
4254 ajoute simplement une ligne contenant le numéro de version du
4255 serveur ainsi que le nom du serveur virtuel issu de la directive
4256 <directive module="core">ServerName</directive>, alors que la valeur
4257 <code>EMail</code> ajoute en plus une référence "mailto:" à
4258 l'administrateur du document référencé issu la directive
4259 <directive module="core">ServerAdmin</directive>.</p>
4261 <p>Après la version 2.0.44, les détails à propos du numéro de
4262 version du serveur sont contrôlés à l'aide de la directive
4263 <directive module="core">ServerTokens</directive>.</p>
4265 <seealso><directive module="core">ServerTokens</directive></seealso>
4266 </directivesynopsis>
4269 <name>ServerTokens</name>
4270 <description>Configure l'en-tête <code>Server</code> de la réponse
4272 <syntax>ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full</syntax>
4273 <default>ServerTokens Full</default>
4274 <contextlist><context>server config</context></contextlist>
4277 <p>Cette directive permet de contrôler le contenu de l'en-tête
4278 <code>Server</code> inclus dans la réponse envoyée au client : cet
4279 en-tête peut contenir le type de système d'exploitation du serveur,
4280 ainsi que des informations à propos des modules compilés avec le
4284 <dt><code>ServerTokens Full</code> (ou non spécifié)</dt>
4286 <dd>Le serveur envoie par exemple : <code>Server: Apache/2.4.2
4287 (Unix) PHP/4.2.2 MyMod/1.2</code></dd>
4289 <dt><code>ServerTokens Prod[uctOnly]</code></dt>
4291 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4294 <dt><code>ServerTokens Major</code></dt>
4296 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4297 Apache/2</code></dd>
4299 <dt><code>ServerTokens Minor</code></dt>
4301 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4302 Apache/2.4</code></dd>
4304 <dt><code>ServerTokens Min[imal]</code></dt>
4306 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4307 Apache/2.4.2</code></dd>
4309 <dt><code>ServerTokens OS</code></dt>
4311 <dd>Le serveur renvoie (<em>par exemple</em>): <code>Server:
4312 Apache/2.4.2 (Unix)</code></dd>
4318 <p>Cette définition s'applique à l'ensemble du serveur et ne peut
4319 être activée ou désactivée pour tel ou tel serveur virtuel.</p>
4321 <p>Dans les versions postérieures à 2.0.44, cette directive contrôle
4322 aussi les informations fournies par la directive <directive
4323 module="core">ServerSignature</directive>.</p>
4325 <note>Définir <directive>ServerTokens</directive> à une
4326 valeur inférieure à <code>minimal</code> n'est pas
4327 recommandé car le débogage des problèmes
4328 interopérationnels n'en sera alors que plus difficile. Notez
4329 aussi que la désactivation de l'en-tête Server:
4330 n'améliore en rien la sécurité de votre
4331 serveur ; le concept de "sécurité par
4332 l'obscurité" est un mythe et conduit à
4333 une mauvaise perception de ce qu'est la sécurité.</note>
4337 <seealso><directive module="core">ServerSignature</directive></seealso>
4338 </directivesynopsis>
4341 <name>SetHandler</name>
4342 <description>Force le traitement des fichiers spécifiés par un
4343 gestionnaire particulier</description>
4344 <syntax>SetHandler <var>nom gestionnaire</var>|None</syntax>
4345 <contextlist><context>server config</context><context>virtual
4347 <context>directory</context><context>.htaccess</context>
4349 <override>FileInfo</override>
4350 <compatibility>Intégré dans le noyau d'Apache httpd depuis la version
4354 <p>Lorsqu'elle se situe à l'intérieur d'un fichier
4355 <code>.htaccess</code>, ou d'une section <directive type="section"
4356 module="core">Directory</directive> ou <directive type="section"
4357 module="core">Location</directive>, cette directive force le
4358 traitement de tous les fichiers spécifiés par le <a
4359 href="../handler.html">gestionnaire</a> défini par l'argument
4360 <var>nom gestionnaire</var>. Par exemple, dans le cas d'un
4361 répertoire dont vous voulez interpréter le contenu comme des
4362 fichiers de règles d'images cliquables, sans tenir compte des
4363 extensions, vous pouvez ajouter la ligne suivante dans un fichier
4364 <code>.htaccess</code> de ce répertoire :</p>
4366 <highlight language="config">SetHandler imap-file</highlight>
4368 <p>Autre exemple : si vous voulez que le serveur affiche un
4369 compte-rendu d'état chaque fois qu'une URL du type <code>http://nom
4370 serveur/status</code> est appelée, vous pouvez ajouter ceci dans
4371 <code>httpd.conf</code> :</p>
4373 <highlight language="config">
4374 <Location "/status">
4375 SetHandler server-status
4379 <p>Vous pouvez aussi utiliser cette directive pour associer un
4380 gestionnaire à des fichiers possèdant une extension de nom de
4381 fichier particulière. Par exemple :</p>
4383 <highlight language="config">
4384 <FilesMatch \.php$>
4385 SetHandler application/x-httpd-php
4389 <p>Vous pouvez écraser la définition antérieure d'une directive
4390 <directive>SetHandler</directive> en utilisant la valeur
4391 <code>None</code>.</p>
4393 <note><title>Note</title>
4394 <p>Comme <directive>SetHandler</directive> l'emporte sur la
4395 définition des gestionnaires par défaut, le comportement habituel
4396 consistant à traiter les URLs se terminant par un slash (/) comme
4397 des répertoires ou des fichiers index est désactivé.</p></note>
4400 <seealso><directive module="mod_mime">AddHandler</directive></seealso>
4402 </directivesynopsis>
4405 <name>SetInputFilter</name>
4406 <description>Définit les filtres par lesquels vont passer les requêtes
4407 client et les données POST</description>
4408 <syntax>SetInputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4409 <contextlist><context>server config</context><context>virtual
4411 <context>directory</context><context>.htaccess</context>
4413 <override>FileInfo</override>
4416 <p>La directive <directive>SetInputFilter</directive> permet de
4417 définir le ou les filtres par lesquels vont passer les requêtes
4418 client et les données POST au moment où le serveur les reçoit. Cette
4419 définition vient en ajout à tout autre filtre défini en
4420 quelqu'endroit que ce soit, y compris via la directive <directive
4421 module="mod_mime">AddInputFilter</directive>.</p>
4423 <p>Si la directive comporte plusieurs filtres, ils doivent être
4424 séparés par des points-virgules, et spécifiés selon l'ordre dans
4425 lequel vous souhaitez les voir agir sur les contenus.</p>
4427 <seealso>documentation des <a
4428 href="../filter.html">Filtres</a></seealso>
4429 </directivesynopsis>
4432 <name>SetOutputFilter</name>
4433 <description>Définit les filtres par lesquels vont passer les réponses
4434 du serveur</description>
4435 <syntax>SetOutputFilter <var>filtre</var>[;<var>filtre</var>...]</syntax>
4436 <contextlist><context>server config</context><context>virtual
4438 <context>directory</context><context>.htaccess</context>
4440 <override>FileInfo</override>
4443 <p>La directive <directive>SetOutputFilter</directive> permet de
4444 définir les filtres par lesquels vont passer les réponses du serveur
4445 avant d'être envoyées au client. Cette définition vient en ajout à
4446 tout autre filtre défini en quelqu'endroit que ce soit, y compris
4447 via la directive <directive
4448 module="mod_mime">AddOutputFilter</directive>.</p>
4450 <p>Par exemple, la configuration suivante va traiter tous les
4451 fichiers du répertoire <code>/www/data/</code> comme des inclusions
4452 côté serveur (SSI) :</p>
4454 <highlight language="config">
4455 <Directory "/www/data/">
4456 SetOutputFilter INCLUDES
4460 <p>Si la directive comporte plusieurs filtres, ils doivent être
4461 séparés par des points-virgules, et spécifiés selon l'ordre dans
4462 lequel vous souhaitez les voir agir sur les contenus.</p>
4464 <seealso><a href="../filter.html">Filters</a> documentation</seealso>
4465 </directivesynopsis>
4468 <name>TimeOut</name>
4469 <description>Temps pendant lequel le serveur va attendre certains
4470 évènements avant de considérer qu'une requête a échoué</description>
4471 <syntax>TimeOut <var>secondes</var></syntax>
4472 <default>TimeOut 60</default>
4473 <contextlist><context>server config</context><context>virtual
4474 host</context></contextlist>
4477 <p>La directive <directive>TimeOut</directive> permet de définir le
4478 temps maximum pendant lequel Apache httpd va attendre des entrées/sorties
4479 selon les circonstances :</p>
4482 <li>Lors de la lecture de données en provenance du client, le
4483 temps maximum jusqu'à l'arrivée d'un paquet TCP si le tampon est
4486 <li>Lors de l'écriture de données destinées au client, le temps
4487 maximum jusqu'à l'arrivée de l'accusé-réception d'un paquet si le
4488 tampon d'envoi est plein.</li>
4490 <li>Avec <module>mod_cgi</module>, le temps d'attente maximum des
4491 sorties d'un script CGI.</li>
4493 <li>Avec <module>mod_ext_filter</module>, le temps d'attente
4494 maximum des sorties d'un processus de filtrage.</li>
4496 <li>Avec <module>mod_proxy</module>, la valeur du délai par défaut
4497 si <directive module="mod_proxy">ProxyTimeout</directive> n'est
4498 pas défini.</li>
4502 </directivesynopsis>
4505 <name>TraceEnable</name>
4506 <description>Détermine le comportement des requêtes
4507 <code>TRACE</code></description>
4508 <syntax>TraceEnable <var>[on|off|extended]</var></syntax>
4509 <default>TraceEnable on</default>
4510 <contextlist><context>server config</context><context>virtual host</context></contextlist>
4511 <compatibility>Disponible dans les versions 1.3.34, 2.0.55 et
4512 supérieures du serveur HTTP Apache</compatibility>
4515 <p>Cette directive l'emporte sur le comportement de
4516 <code>TRACE</code> pour le noyau du serveur et
4517 <module>mod_proxy</module>. La définition par défaut
4518 <code>TraceEnable on</code> permet des requêtes <code>TRACE</code>
4519 selon la RFC 2616, qui interdit d'ajouter tout corps à la requête.
4520 La définition <code>TraceEnable off</code> indique au noyau du
4521 serveur et à <module>mod_proxy</module> de retourner un code
4522 d'erreur <code>405</code> (Méthode non autorisée) au client.</p>
4524 <p>En fait, et à des fins de test et de diagnostic seulement, on
4525 peut autoriser l'ajout d'un corps de requête à l'aide de la
4526 définition non standard <code>TraceEnable extended</code>. Le noyau
4527 du serveur (dans le cas d'un serveur d'origine) va limiter la taille
4528 du corps de requête à 64k (plus 8k pour les en-têtes de
4529 fractionnement si <code>Transfer-Encoding: chunked</code> est
4530 utilisé). Le noyau du serveur va reproduire l'ensemble des en-têtes,
4531 y compris les en-têtes de fractionnement avec le corps de la
4532 réponse. Dans le cas d'un serveur mandataire, la taille du corps de
4533 requête n'est pas limitée à 64k.</p>
4535 <note><title>Note</title>
4536 <p>Bien que certains prétendent le contraire, <code>TRACE</code> ne
4537 constitue pas une vulnérabilité en matière de sécurité, et il n'y a
4538 aucune raison suffisante pour le désactiver, ce qui rendrait
4539 votre serveur non conforme.</p>
4542 </directivesynopsis>
4545 <name>UnDefine</name>
4546 <description>Invalide la définition d'une variable</description>
4547 <syntax>UnDefine <var>nom-variable</var></syntax>
4548 <contextlist><context>server config</context></contextlist>
4551 <p>Annule l'effet d'une directive <directive
4552 module="core">Define</directive> ou d'un argument <code>-D</code> de
4553 <program>httpd</program> en invalidant l'existence de la variable
4555 <p>On peut utiliser cette directive pour inverser l'effet d'une
4556 section <directive module="core" type="section">IfDefine</directive>
4557 sans avoir à modifier les arguments <code>-D</code> dans les scripts
4558 de démarrage.</p>
4560 </directivesynopsis>
4563 <name>UseCanonicalName</name>
4564 <description>Définit la manière dont le serveur détermine son propre nom
4565 et son port</description>
4566 <syntax>UseCanonicalName On|Off|DNS</syntax>
4567 <default>UseCanonicalName Off</default>
4568 <contextlist><context>server config</context><context>virtual
4570 <context>directory</context></contextlist>
4573 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
4574 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
4575 référence au serveur lui-même. Avec <code>UseCanonicalName
4576 On</code>, Apache httpd va utiliser le nom d'hôte et le port spécifiés par
4577 la directive <directive module="core">ServerName</directive> pour
4578 construire le nom canonique du serveur. Ce nom est utilisé dans
4579 toutes les URLs auto-identifiantes, et affecté aux variables
4580 <code>SERVER_NAME</code> et <code>SERVER_PORT</code> dans les
4583 <p>Avec <code>UseCanonicalName Off</code>, Apache httpd va construire ses
4584 URLs auto-identifiantes à l'aide du nom d'hôte et du port fournis
4585 par le client, si ce dernier en a fourni un (dans la négative,
4586 Apache utilisera le nom canonique, de la même manière que
4587 ci-dessus). Ces valeurs sont les mêmes que celles qui sont utilisées
4588 pour implémenter les <a
4589 href="../vhosts/name-based.html">serveurs virtuels à base de
4590 nom</a>, et sont disponibles avec les mêmes clients. De même, les
4591 variables CGI <code>SERVER_NAME</code> et <code>SERVER_PORT</code>
4592 seront affectées des valeurs fournies par le client.</p>
4594 <p>Cette directive peut s'avérer utile, par exemple, sur un serveur
4595 intranet auquel les utilisateurs se connectent en utilisant des noms
4596 courts tels que <code>www</code>. Si les utilisateurs tapent un nom
4597 court suivi d'une URL qui fait référence à un répertoire, comme
4598 <code>http://www/splat</code>, <em>sans le slash terminal</em>, vous
4599 remarquerez qu'Apache httpd va les rediriger vers
4600 <code>http://www.example.com/splat/</code>. Si vous avez activé
4601 l'authentification, ceci va obliger l'utilisateur à s'authentifier
4602 deux fois (une première fois pour <code>www</code> et une seconde
4603 fois pour <code>www.example.com</code> -- voir <a
4604 href="http://wiki.apache.org/httpd/FAQ#Why_does_Apache_ask_for_my_password_twice_before_serving_a_file.3F">la
4605 foire aux questions sur ce sujet pour plus d'informations</a>).
4606 Par contre, si <directive>UseCanonicalName</directive> est définie à
4607 <code>Off</code>, Apache httpd redirigera l'utilisateur vers
4608 <code>http://www/splat/</code>.</p>
4610 <p>Pour l'hébergement virtuel en masse à base d'adresse IP, on
4611 utilise une troisième option, <code>UseCanonicalName
4612 DNS</code>, pour supporter les clients anciens qui ne
4613 fournissent pas d'en-tête <code>Host:</code>. Apache httpd effectue alors
4614 une recherche DNS inverse sur l'adresse IP du serveur auquel le
4615 client s'est connecté afin de construire ses URLs
4616 auto-identifiantes.</p>
4618 <note type="warning"><title>Avertissement</title>
4619 <p>Les programmes CGI risquent d'être perturbés par cette option
4620 s'ils tiennent compte de la variable <code>SERVER_NAME</code>. Le
4621 client est pratiquement libre de fournir la valeur qu'il veut comme
4622 nom d'hôte. Mais si le programme CGI n'utilise
4623 <code>SERVER_NAME</code> que pour construire des URLs
4624 auto-identifiantes, il ne devrait pas y avoir de problème.</p>
4627 <seealso><directive module="core">UseCanonicalPhysicalPort</directive></seealso>
4628 <seealso><directive module="core">ServerName</directive></seealso>
4629 <seealso><directive module="mpm_common">Listen</directive></seealso>
4630 </directivesynopsis>
4633 <name>UseCanonicalPhysicalPort</name>
4634 <description>Définit la manière dont le serveur
4635 détermine son propre port</description>
4636 <syntax>UseCanonicalPhysicalPort On|Off</syntax>
4637 <default>UseCanonicalPhysicalPort Off</default>
4638 <contextlist><context>server config</context><context>virtual
4640 <context>directory</context></contextlist>
4643 <p>Dans de nombreuses situations, Apache httpd doit construire une URL
4644 <em>auto-identifiante</em> -- c'est à dire une URL qui fait
4645 référence au serveur lui-même. Avec <code>UseCanonicalPhysicalPort
4646 On</code>, Apache httpd va fournir le numéro de port physique réel utilisé
4647 par la requête en tant que port potentiel, pour construire le port
4648 canonique afin que le serveur puisse alimenter la directive
4649 <directive module="core">UseCanonicalName</directive>. Avec
4650 <code>UseCanonicalPhysicalPort Off</code>, Apache httpd n'utilisera pas le
4651 numéro de port physique réel, mais au contraire se référera aux
4652 informations de configuration pour construire un numéro de port
4655 <note><title>Note</title>
4656 <p>L'ordre dans lequel s'effectue la recherche quand on utilise le
4657 port physique est le suivant :</p>
4659 <dt><code>UseCanonicalName On</code></dt>
4662 <li>Port indiqué dans <directive module="core">Servername</directive></li>
4663 <li>Port physique</li>
4664 <li>Port par défaut</li>
4667 <dt><code>UseCanonicalName Off | DNS</code></dt>
4670 <li>Port spécifié dans l'en-tête <code>Host:</code></li>
4671 <li>Port physique</li>
4672 <li>Port spécifié par <directive module="core">Servername</directive></li>
4673 <li>Port par défaut</li>
4678 <p>Avec <code>UseCanonicalPhysicalPort Off</code>, on reprend
4679 l'ordre ci-dessus en supprimant "Port physique".</p>
4683 <seealso><directive module="core">UseCanonicalName</directive></seealso>
4684 <seealso><directive module="core">ServerName</directive></seealso>
4685 <seealso><directive module="mpm_common">Listen</directive></seealso>
4686 </directivesynopsis>
4688 <directivesynopsis type="section">
4689 <name>VirtualHost</name>
4690 <description>Contient des directives qui ne s'appliquent qu'à un nom
4691 d'hôte spécifique ou à une adresse IP</description>
4692 <syntax><VirtualHost
4693 <var>adresse IP</var>[:<var>port</var>] [<var>adresse
4694 IP</var>[:<var>port</var>]] ...> ...
4695 </VirtualHost></syntax>
4696 <contextlist><context>server config</context></contextlist>
4699 <p>Les balises <directive type="section">VirtualHost</directive> et
4700 <code></VirtualHost></code> permettent de rassembler un groupe
4701 de directives qui ne s'appliquent qu'à un serveur virtuel
4702 particulier. Toute directive autorisée dans un contexte de serveur
4703 virtuel peut être utilisée. Lorsque le serveur reçoit un requête
4704 pour un document hébergé par un serveur virtuel particulier, il
4705 applique les directives de configuration rassemblées dans la section
4706 <directive type="section">VirtualHost</directive>. <var>adresse
4707 IP</var> peut être une des entités suivantes, éventuellement suivies
4708 d'un caractère ':' et d'un numéro de port (ou *) :</p>
4711 <li>L'adresse IP du serveur virtuel ;</li>
4713 <li>Un nom de domaine entièrement qualifié correspondant à
4714 l'adresse IP du serveur virtuel (non recommandé) ;</li>
4716 <li>Le caractère <code>*</code>, qui agit comme un
4717 caractère générique, et correspond à toute adresse IP.</li>
4719 <li>La chaîne <code>_default_</code>, dont la signification est
4720 identique à celle du caractère <code>*</code></li>
4724 <highlight language="config">
4725 <VirtualHost 10.1.2.3:80>
4726 ServerAdmin webmaster@host.example.com
4727 DocumentRoot /www/docs/host.example.com
4728 ServerName host.example.com
4729 ErrorLog logs/host.example.com-error_log
4730 TransferLog logs/host.example.com-access_log
4731 </VirtualHost>
4735 <p>Les adresses IPv6 doivent être entourées de crochets car dans le
4736 cas contraire, un éventuel port optionnel ne pourrait pas être
4737 déterminé. Voici un exemple de serveur virtuel avec adresse IPv6
4740 <highlight language="config">
4741 <VirtualHost [2001:db8::a00:20ff:fea7:ccea]:80>
4742 ServerAdmin webmaster@host.example.com
4743 DocumentRoot /www/docs/host.example.com
4744 ServerName host.example.com
4745 ErrorLog logs/host.example.com-error_log
4746 TransferLog logs/host.example.com-access_log
4747 </VirtualHost>
4750 <p>Chaque serveur virtuel doit correspondre à une adresse IP, un
4751 port ou un nom d'hôte spécifique ; dans le premier cas, le serveur
4752 doit être configuré pour recevoir les paquets IP de plusieurs
4753 adresses (si le serveur n'a qu'une interface réseau, on peut
4754 utiliser à cet effet la commande <code>ifconfig alias</code> -- si
4755 votre système d'exploitation le permet).</p>
4757 <note><title>Note</title>
4758 <p>L'utilisation de la directive <directive
4759 type="section">VirtualHost</directive> n'affecte en rien les
4760 adresses IP sur lesquelles Apache httpd est en écoute. Vous devez vous
4761 assurer que les adresses des serveurs virtuels sont bien incluses
4762 dans la liste des adresses précisées par la directive <directive
4763 module="mpm_common">Listen</directive>.</p>
4766 <p>Tout bloc <directive
4767 type="section">VirtualHost</directive> doit comporter une directive
4768 <directive module="core">ServerName</directive>. Dans le cas
4769 contraire, le serveur virtuel héritera de la valeur de la directive
4770 <directive module="core">ServerName</directive> issue de la
4771 configuration du serveur principal.</p>
4773 <p>A l'arrivée d'une requête, le serveur tente de la
4774 faire prendre en compte par la section <directive
4775 type="section">VirtualHost</directive> qui correspond le mieux en ne
4776 se basant que sur la paire adresse IP/port. Les chaînes sans
4777 caractères génériques l'emportent sur celles qui en contiennent. Si
4778 aucune correspondance du point de vue de l'adresse IP/port n'est
4779 trouvée, c'est la configuration du serveur "principal" qui sera
4780 utilisée.</p>
4782 <p>Si plusieurs serveurs virtuels correspondent du point de vue de
4783 l'adresse IP/port, le serveur sélectionne celui qui correspond le
4784 mieux du point de vue du nom d'hôte de la requête. Si aucune
4785 correspondance du point de vue du nom d'hôte n'est trouvée, c'est le
4786 premier serveur virtuel dont l'adresse IP/port correspond qui sera
4787 utilisé. Par voie de conséquence, le premier serveur virtuel
4788 comportant une certaine paire adresse IP/port est le serveur virtuel
4789 par défaut pour cette paire adresse IP/port.</p>
4791 <note type="warning"><title>Sécurité</title>
4792 <p>Voir le document sur les <a
4793 href="../misc/security_tips.html">conseils à propos de sécurité</a>
4794 pour une description détaillée des raisons pour lesquelles la
4795 sécurité de votre serveur pourrait être compromise, si le répertoire
4796 contenant les fichiers journaux est inscriptible par tout autre
4797 utilisateur que celui qui démarre le serveur.</p>
4800 <seealso><a href="../vhosts/">Documentation des serveurs virtuels
4801 du serveur HTTP Apache</a></seealso>
4802 <seealso><a href="../dns-caveats.html">Problèmes concernant le DNS et
4803 le serveur HTTP Apache</a></seealso>
4804 <seealso><a href="../bind.html">Définition des adresses et ports
4805 qu'utilise le serveur HTTP Apache</a></seealso>
4806 <seealso><a href="../sections.html">Comment fonctionnent les sections
4807 <Directory>, <Location> et <Files></a> pour une
4808 explication de la manière dont ces différentes sections se combinent
4809 entre elles à la réception d'une requête</seealso>
4810 </directivesynopsis>
projects / apache / blob