沙盒
来自Ubuntu中文
- 缺省设置
- 这一节介绍Apache2服务器的缺省设置。例如，如果你添加一个虚拟主机，缺省配置要优先于其他的虚拟主机设置，对于没有定义虚拟主机，缺省设置将被使用。
- DirectoryIndex是默认页面，当用户请求服务器目录时指定斜杠(/)的目录名称后将被使用。
例如，当用户请求http://www.example.com/this_directory/时，他或她得到DirectoryIndex指定的页如果这个页面存在，对于服务器生成的目录列表，如果没有Indexes选项被指定，或者页面的访问权限被拒绝。服务器将尝试发现DirectoryIndex指令指定的文件，如果有或有多个则第一个将返回给请求。如果没找到或这Options Indexes设置为目录，服务器将生成一个HTML格式的目录表并列出目录中的文件和子目录。对于缺省值如果/etc/apache2/mods-available/dir.conf指定是"index.html index.cgi index.pl index.php index.xhtml index.htm"。对于这种情况，Apache2一旦发现任何匹配的文件则第一个将被显示。 - ErrorDocument 指令允许你为Apache2指定一个错误事件时使用的文件。例如，如果用户请求的资源不存在，则404错误将发生。缺省情况下，Apache2将简单的返回一个HTTP 404代码。更细节的有关使用ErrorDocument的指导请读/etc/apache2/conf.d/localized-error-pages文件以及相关的示例文档。
- 缺省情况下，服务器将写日志到/var/log/apache2/access.log文件。你可以针对每个站点单独进行设置，设置通过虚拟主机配置文件的CustomLog指令完成，或者省略它而接受缺省值，配置文件在/etc/apache2/conf.d/other-vhosts-access-log。你也可以在这个文件中指定哪些错误需要日志，这个通过ErrorLog指令完成，它的缺省设置在/var/log/apache2/error.log。在Apache2服务器中，日志及故障问题等都保持分开的设置。你也可以指定LogLevel（缺省值是"warn"）及LogFormat（请参看/etc/apache2/apache2.conf中的缺省值）。
- 一些选项也可以针对一个预设的目录（per-directory）来指定而不是一台预设的服务器（per-server）。所谓Options就是以上指令。一个Directory将被封装在一个XML类似的标签内，例如：
<Directory /var/www/mynewsite>
...
</Directory>
在Directory标签内的选项指令也接受一个或多个以空格分开的以下设置值：
- ExecCGI - 允许执行CGI脚本。如果没有选择此选项则CGI脚本不会被执行。
- 如同CGI脚本，多数文件都不应该被执行。脚本执行是非常危险的。CGI应该保存于你的DocumentRoot之外的一个独立的目录中，并且只有这个目录拥有ExecCGI选项设置。对此的一个缺省设置在/usr/lib/cgi-bin。
- Includes - 允许服务器端包含（server-side）。服务器端包含允许一个HTML文件包含其他文件。请参看<a href="https://help.ubuntu.com/community/ServerSideIncludes">Apache SSI documentation (Ubuntu community)</a>以获取更多的信息。
- IncludesNOEXEC - Allow server-side includes, but disable the #exec and #include commands in CGI scripts.
- Indexes - Display a formatted list of the directory's contents, if no DirectoryIndex (such as index.html) exists in the requested directory.
- For security reasons, this should usually not be set, and certainly should not be set on your DocumentRoot directory. Enable this option carefully on a per-directory basis only if you are certain you want users to see the entire contents of the directory.
- Multiview - Support content-negotiated multiviews; this option is disabled by default for security reasons. See the Apache2 documentation on this option.
- SymLinksIfOwnerMatch - Only follow symbolic links if the target file or directory has the same owner as the link.
- ExecCGI - 允许执行CGI脚本。如果没有选择此选项则CGI脚本不会被执行。
