是否有可能只为一个VirtualHost启用UserDir指令 ，而不是为所有用户启用，然后为每个不需要的VirtualHost禁用它（使用“UserDir disable”）？ 我已经尝试把它放在一个<VirtualHost>并注释掉全局configuration（/etc/apache2/conf.d/userdir.conf）中的所有内容。 没有运气，但。 <IfModule mod_userdir.c> UserDir public.www UserDir disabled root <Directory /home/*/public.www> AllowOverride FileInfo AuthConfig Limit Indexes Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec <Limit GET POST OPTIONS> Order allow,deny Allow from all </Limit> <LimitExcept GET POST OPTIONS> Order deny,allow Deny from all </LimitExcept> </Directory> </IfModule>
我试图保护Apache中的mod_userdir模块.. 目前我的用户网站的目录结构是 /家庭/ {}用户/域/ {域} /的public_html /网站 问题是，我的一些用户存储不应该被存储在/ domains /目录（私人文件）中的文件，但是他们这样做，而不是让他们移动它们。 基本上我拒绝访问/ {域} /中的所有目录，除了public_html，但是，仍然可以查看文件。 这是我的usermod.confconfiguration。 <IfModule mod_userdir.c> UserDir /home/*/domains UserDir disabled root <Directory /home/*/domains/*/*> Order allow,deny Deny from all </Directory> <FilesMatch /home/*/domains/*/*> Order deny,allow Deny from all </FilesMatch> <Directory /home/*/domains/*/public_html> Order allow,deny Allow from all </Directory> <Directory /home/*/domains> AllowOverride FileInfo AuthConfig Limit Indexes Options MultiViews Indexes […]
每个小时左右一个Apache儿童进程seg。 我们的networking服务器故障。 我们使用Apache prefork MPM运行非线程化的PHP 5.2.17 Apache模块。 我已经运行httpd几个核心转储，gdb和这个.gdbinit文件从PHP的github回购 ，input这个命令到每个gdb： dump_bt executor_globals.current_execute_data 没有经验的gdb或PHP解释器的内部工作，我不能做任何事情的结果。 core.22762 [0x53896ef0] () :-2118682552 [0x538977a0] () /Statement/Interface.php:113 [0x538978a0] /Zend/Db/Statement/Interface.php() core.22791 [0x538977a0] () @:0 [0x538978a0] () core.5568 [0x53896ef0] () :2061035360 [0x538977a0] () :1767992432 [0x538978a0] () core.30384 [0x538977a0] () :0 [0x538978a0] () core.3091 [0x53896ef0] mysql_query():992424253 [0x538977a0] () ~:17 [0x538978a0] () （核心.3091也显示此Program terminated with signal 11, […]
我正在努力将服务器从一个盒子转移到另一个盒子，并在今晚进行大规模的代码更新。 要做到这一点，我想build立一个redirect，以便正常的网站访问者进入一个页面。 但开发人员和testing人员和客户去主要网站。 我在想，403redirect是做这件事的方法。 这是我正在使用的代码： Order allow,deny deny from 80.195.185.214 allow from all ErrorDocument 403 /holding/index.html <Files /holding/index.html> allow from all </Files> 目前我只是redirect我的知识产权，今天晚上我会交换。 无论如何，我得到的问题“这个网页有一个redirect循环”在持有页面上。 很明显，“全部允许”指令并没有被执行。 有谁知道我可能会出错？
在apache2中，我可以通过执行apache2ctl -S来查看所有活动的虚拟主机。 这是有用的，因为我不需要通过configuration文件，也如果我已经对configuration文件进行了更改，但尚未重新启动apache2。 在nginx中是否有等价的函数？
我发布了堆栈溢出，但有人build议我可能在这里有更多的运气： 我之前没有使用deflate来对网页进行编码，所以这对我来说是新的，但是当我看着nework的stream量时，我的all.js文件现在是从427kb开始的117kb，所以我似乎在这里工作。 但IE9没有改变。 我的回应标题说内容编码：gzip在FF但不是IE9 这里是我的.htaccess： <ifModule mod_deflate.c> AddOutputFilterByType DEFLATE text/html text/plain text/xml application/xml application/xhtml+xml text/css text/javascript application/javascript application/x-javascript </ifModule> 请求IE9中的all.js的头文件： Key Value Request GET /all.js HTTP/1.1 Accept application/javascript, */*;q=0.8 Referer http://www.alexchapman.co.uk/ Accept-Language en-GB User-Agent Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0) Accept-Encoding gzip, deflate Host static.alexchapman.co.uk Connection Keep-Alive Cache-Control no-cache IE9中的all.js响应头： Key Value […]
通过puppet发布Apache SSL证书是不是一个好主意？ 这样做没有安全感吗？ 有没有更好的方式分发SSL证书到大量的服务器？
我build立并安装了openssl 1.0.1。 我如何强制Apache使用TLS 1.2密码？
我把.htaccess文件放在Nagios html根目录和CGI根目录下，所以为了访问web界面，用户需要一个有效的Active Directory帐户。 我有的问题是在/etc/nagios/cgi.cfg里面说的 use_authentication=1 authorized_for_system_information=nagiosadmin authorized_for_configuration_information=nagiosadmin authorized_for_system_commands=nagiosadmin authorized_for_all_services=nagiosadmin authorized_for_all_hosts=nagiosadmin authorized_for_all_service_commands=nagiosadmin authorized_for_all_host_commands=nagiosadmin 设置use_authentication=0 “解决”的问题，但我已阅读 此外，禁用身份validation会导致各种事情不起作用，因为程序员不想为发生什么负责最好使用身份validation，然后正确设置它;-) 所以我并不太热衷于此。 应该可以用一个组来代替nagiosadmin 基本上所有这些“authorized_for_”的东西是允许“pipe理”用户访问系统。 他们没有告诉你的一个便利是你可以把组名称而不是用户帐户，所以如果你有一个ITpipe理员组定义，把它，而不是所有的成员组 题 当用户使用Apache的mod_authz_ldap.so通过htaccess进行身份validation时，如何定义这样的组？
我有一个PHP网站，有很多dynamic生成的网页。 我试图转向mod_cache来帮助提升性能，因为在大多数情况下，内容在特定的一天不会改变。 我已经尽可能地configuration了mod_cache，下面的例子是web上的例子，包括apache.org上的mod_cache页面 。 当我设置LogLevel debug ，我看到有关caching的一些信息[不]发生。 有很多这样的线对： [Fri Jun 01 17:28:18 2012] [debug] mod_cache.c(141): Adding CACHE_SAVE filter for /foo/bar [Fri Jun 01 17:28:18 2012] [debug] mod_cache.c(148): Adding CACHE_REMOVE_URL filter for /foo/bar 这很好，因为我设置了CacheEnable disk /foo ，表示我希望在/ foocaching下的所有内容。 我是mod_cache的新手，但是我对这些行的理解是，它只是意味着mod_cache已经确认URL应该被caching，但是应该有更多的行表示它将数据保存到caching中，然后稍后在相同的URL上随后检索它们。 不pipe是用F5刷新还是不用，或者用不同的浏览器，或者不同的电脑，我都可以打到相同的URL。 总是在日志中显示的那对线，而不是别的。 当我设置CacheEnable disk / ，我看到更多的活动。 但我不想caching整个站点，并且网站有很多不同的子path，所以我不想修改代码来在所有必要的地方设置no-cache头。 我会提到mod_rewrite在这里被使用，把/ foo / bar改写成类似于index.php?baz=/foo/bar ，但是我的理解是mod_cache使用了重写前的URL，而不是重写后的URL。 据我所知，我有响应标题没有得到caching的方式。 以下是一个例子： Cache-Control:must-revalidate, max-age=3600 Connection:Keep-Alive […]