Контейнерные директивы Apache

<Limit>-Ограничивает область действия внутренних директив указанными методами HTTP. Используется в основном для управления доступом и аутентификации.

<Limit GET POST OPTIONS>

Order deny,allow

Deny from all

Allow from 127.0.0.1 192.168

</Limit>

<LimitExcept>-Применяется по отношению к методам HTTР, не указанным в списке методов, в том числе к расширенным и нестандартным методам, которые не описаны в протоколе НТТР.

<LimitExcept GET>

Require valid-user

</LimitExcept>

<Directory>- Директивы внутри контейнера применяются только по отношению к данному каталогу и его подкаталогам.

<Directory /home/www/*>

AllowOverride All

</Directory>

<DirectoryMatch> – выполняет те же действия, что и <Directory>, но вместо имени каталога она принимает регулярное выражение. Например, директивы, находящиеся внутри контейнера

<DirectoryMatch ″^/www/dir[1-3]″>

</DirectoryMatch>

будут выполняться для каталогов с именами /www/dir1, /www/dir2 и /www/dir3.

<Files>-Аналогично <Directory>, но устанавливает соответствие для файлов. Разрешена внутри <Directory> и <Location>, что позволяет ограничить часть файловой системы, с которой работает директива.

<Directory /home/www/gallery>

<Files *.gif>

SetHandler /cgi-bin/process-image.cgi

</Files>

</Directory>

<FilesMatch> – выполняет те же действия, что и <Files>, но вместо имени файла она принимает регулярное выражение. Например, директивы, находящиеся внутри контейнера

<FilesMatch ″\.(doc|txt$)″>

</FilesMatch>

будут выполняться для файлов с расширениями txt и doc.

<Location>-Аналогично <Directory>, но применяется не к физической области хранения файлов, а к указателям URL. Директивы, разрешенные в <Directory>, действуют и в <Location>, хотя некоторые (например Options FollowSymLinks) логически бессмысленны и игнорируются.

<Location /server-info>

SetHandler server-info

</Location>

<LocationMatch> – выполняет те же действия, что и <Location>, но вместо URL она принимает регулярное выражение.

<VirtualHost>-Позволяет описывать дополнительные виртуальные хосты. У каждого из них должны быть имя, IP-адрес, журналы ошибок и доступа.

<VirtualHost 192.168.1.2>

ServerName www.beta.com

ServerAdmin [email protected]

CustomLog /logs/beta_access_log common

ErrorLog /logs/beta_error_log

DocumentRoot /home/www/beta

</VirtualHost>

Правила при использовании контейнеров:

· контейнер <VirtualHost> не может находиться внутри любого другого контейнера;

· контейнер <Limit>с самым узким контекстом не может содержать вложенных контейнеров;

· контейнер <Files> может содержать только контейнер <Limit>;

· контейнеры <Directory> и <Location> нельзя смешивать, то есть использовать один внутри другого.

Контейнер с более узкой областью действия перекрывает контейнер с более широко областью действия.

Наши рекомендации