Веб-серверы

отдельных каталогов и только в том случае, если уверены, что хотите, чтобы пользователи могли просматривать всё содержимое каталога.

•Multiview — поддержка множества видов страницы в зависимости от содержимого; по соображениям безопасности этот параметр по

умолчанию выключен. Смотрите Документацию Apache2 по этому параметру5.

•SymLinksIfOwnerMatch — переходить по символическим ссылкам только в случае, если у файла/каталога и ссылки один и тот же владелец.

1.2.3. Настройки httpd

Этот раздел объясняет некоторые основные настройки демона httpd

LockFile — директива LockFile устанавливает путь к lock-файлу сервера, который используется, если сервер собран с параметрами

USE_FCNTL_SERIALIZED_ACCEPT или USE_FLOCK_SERIALIZED_ACCEPT. Он должен располагаться на локальном диске. Значение директивы должно быть оставлено по умолчанию за исключением случая, когда каталог журналов находится в разделе NFS. Доступ к файлу должен быть только у суперпользователя (root).

PidFile — директива PidFile устанавливает имя файла, в который сервер записывает свой номер поцесса (process ID — pid). Файл должен читаться только суперпользователем (root). В большинстве случаев следует оставить значение по умолчанию.

User — директива User устанавливает идентификатор пользователя (userid), используемый сервером для ответа на запросы. Эта настройка определяет доступ к серверу. Любые файлы, недоступные для этого пользователя, будут также недоступны посетителям вашего сайта. Значение по умолчанию для User: "www-data".

Без полного понимания того, что вы делаете, не устанавливайте директиву User в значение root. Использование суперпользователя (root) как пользователя веб-сервера создаст очень серьёзные дыры в безопасности вашего сервера.

Group — директива Group подобна директиве User. Group устанавливает группу, под которой сервер будет отвечать на запросы. По умолчанию

Group: "www-data".

5 http://httpd.apache.org/docs/2.2/mod/mod_negotiation.html#multiviews

219