沙盒
来自Ubuntu中文
- 缺省设置
- 这一节介绍Apache2服务器的缺省设置。例如，如果你添加一个虚拟主机，缺省配置要优先于其他的虚拟主机设置，对于没有定义虚拟主机，缺省设置将被使用。
- DirectoryIndex是默认页面，当用户请求服务器目录时指定斜杠(/)的目录名称后将被使用。
例如，当用户请求http://www.example.com/this_directory/时，他或她得到DirectoryIndex指定的页如果这个页面存在，对于服务器生成的目录列表，如果没有Indexes选项被指定，或者页面的访问权限被拒绝。服务器将尝试发现DirectoryIndex指令指定的文件，如果有或有多个则第一个将返回给请求。如果没找到或这Options Indexes设置为目录，服务器将生成一个HTML格式的目录表并列出目录中的文件和子目录。对于缺省值如果/etc/apache2/mods-available/dir.conf指定是"index.html index.cgi index.pl index.php index.xhtml index.htm"。对于这种情况，Apache2一旦发现任何匹配的文件则第一个将被显示。 - ErrorDocument 指令允许你为Apache2指定一个错误事件时使用的文件。例如，如果用户请求的资源不存在，则404错误将发生。缺省情况下，Apache2将简单的返回一个HTTP 404代码。更细节的有关使用ErrorDocument的指导请读/etc/apache2/conf.d/localized-error-pages文件以及相关的示例文档。
- 缺省情况下，服务器将写日志到/var/log/apache2/access.log文件。你可以针对每个站点单独进行设置，设置通过虚拟主机配置文件的CustomLog指令完成，或者省略它而接受缺省值，配置文件在/etc/apache2/conf.d/other-vhosts-access-log。你也可以在这个文件中指定哪些错误需要日志，这个通过ErrorLog指令完成，它的缺省设置在/var/log/apache2/error.log。在Apache2服务器中，日志及故障问题等都保持分开的设置。你也可以指定LogLevel（缺省值是"warn"）及LogFormat（请参看/etc/apache2/apache2.conf中的缺省值）。
- 一些选项也可以针对一个预设的目录（per-directory）来指定而不是一台预设的服务器（per-server）。所谓Options就是以上指令。一个Directory将被封装在一个XML类似的标签内，例如：
<Directory /var/www/mynewsite>
...
</Directory>
在Directory标签内的选项指令也接受一个或多个以空格分开的以下设置值：
- ExecCGI - 允许执行CGI脚本。如果没有选择此选项则CGI脚本不会被执行。
- 如同CGI脚本，多数文件都不应该被执行。脚本执行是非常危险的。CGI应该保存于你的DocumentRoot之外的一个独立的目录中，并且只有这个目录拥有ExecCGI选项设置。对此的一个缺省设置在/usr/lib/cgi-bin。
- Includes - 允许服务器端包含（server-side）。服务器端包含允许一个HTML文件包含其他文件。请参看Apache SSI documentation (Ubuntu community)以获取更多的信息。
- IncludesNOEXEC - 允许服务器端包含，但是禁止CGI脚本中的#exec和#include命令。
- Indexes - 在一个请求的目录中，如果没有DirectoryIndex 设置（例如index.html），则显示一个目录内容为一个格式化的列表。
- 出于安全的原因，它通常是不设置的，尤其是你的DocumentRoot目录。如果你确实需要看到目录的全部内容，你应该针对每个目录小心的使用这个设置。
- Multiview - Support content-negotiated multiviews; this option is disabled by default for security reasons. See the Apache2 documentation on this option.
- SymLinksIfOwnerMatch - Only follow symbolic links if the target file or directory has the same owner as the link.
- ExecCGI - 允许执行CGI脚本。如果没有选择此选项则CGI脚本不会被执行。
