沙盒

缺省设置

---

这一节介绍Apache2服务器的缺省设置。例如，如果你添加一个虚拟主机，缺省配置要优先于其他的虚拟主机设置，对于没有定义虚拟主机，缺省设置将被使用。

1. DirectoryIndex是默认页面，当用户请求服务器目录时指定斜杠(/)的目录名称后将被使用。
   例如，当用户请求http://www.example.com/this_directory/时，他或她得到DirectoryIndex指定的页如果这个页面存在，对于服务器生成的目录列表，如果没有Indexes选项被指定，或者页面的访问权限被拒绝。服务器将尝试发现DirectoryIndex指令指定的文件，如果有或有多个则第一个将返回给请求。如果没找到或这Options Indexes设置为目录，服务器将生成一个HTML格式的目录表并列出目录中的文件和子目录。对于缺省值如果/etc/apache2/mods-available/dir.conf指定是"index.html index.cgi index.pl index.php index.xhtml index.htm"。对于这种情况，Apache2一旦发现任何匹配的文件则第一个将被显示。
2. ErrorDocument 指令允许你为Apache2指定一个错误事件时使用的文件。例如，如果用户请求的资源不存在，则404错误将发生。缺省情况下，Apache2将简单的返回一个HTTP 404代码。更细节的有关使用ErrorDocument的指导请读/etc/apache2/conf.d/localized-error-pages文件以及相关的示例文档。
3. 缺省情况下，服务器将写日志到/var/log/apache2/access.log文件。你可以针对每个站点单独进行设置，设置通过虚拟主机配置文件的CustomLog指令完成，或者省略它而接受缺省值，配置文件在/etc/apache2/conf.d/other-vhosts-access-log。你也可以在这个文件中指定哪些错误需要日志，这个通过ErrorLog指令完成，它的缺省设置在/var/log/apache2/error.log。在Apache2服务器中，日志及故障问题等都保持分开的设置。你也可以指定LogLevel（缺省值是"warn"）及LogFormat（请参看/etc/apache2/apache2.conf中的缺省值）。
4. 一些选项也可以针对一个预设的目录（per-directory）来指定而不是一台预设的服务器（per-server）。所谓Options就是以上指令。一个Directory将被封装在一个XML类似的标签内，例如：
   <Directory /var/www/mynewsite>
...
</Directory>
   在Directory标签内的选项指令也接受一个或多个以空格分开的以下设置值：

1. ExecCGI - 允许执行CGI脚本。如果没有选择此选项则CGI脚本不会被执行。

   Most files should not be executed as CGI scripts. This would be very dangerous. CGI scripts should kept in a directory separate from and outside your DocumentRoot, and only this directory should have the ExecCGI option set. This is the default, and the default location for CGI scripts is /usr/lib/cgi-bin.

2. Includes - Allow server-side includes. Server-side includes allow an HTML file to include other files. See Apache SSI documentation (Ubuntu community) for more information.
3. IncludesNOEXEC - Allow server-side includes, but disable the #exec and #include commands in CGI scripts.
4. Indexes - Display a formatted list of the directory's contents, if no DirectoryIndex (such as index.html) exists in the requested directory.

   For security reasons, this should usually not be set, and certainly should not be set on your DocumentRoot directory. Enable this option carefully on a per-directory basis only if you are certain you want users to see the entire contents of the directory.

5. Multiview - Support content-negotiated multiviews; this option is disabled by default for security reasons. See the Apache2 documentation on this option.
6. SymLinksIfOwnerMatch - Only follow symbolic links if the target file or directory has the same owner as the link.