[HaBo]

Serow · 05.05.09, 16:36

Hi,

ich bin gerade dabei unter Debian Lenny (apache2.2.) das File /etc/apache2/sites-available/default auseinander zu nehmen um mich etwas an die Konfiguration von Apache2 heranzutasten.
Dabei ist mir folgender Teil aufgefallen:

Code:

        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

Okay, das DocumentRoot ist einfach das Verzeichnis zu dem relativ alle Requests aufgelöst werden. Wenn ich also http://<mydomain>/file1 aufrufe dann bekomme ich /var/www/file1. Die Direktive "<Directory /var/www/>" definiert einfach Optionen zu diesem DocumentRoot.

Aber was macht "<Directory />"? Es erlaubt im System Root Directory ?!?!?! symlinks zu folgen und verbietet htaccess files. Warum wird das gemacht? Klingt irgendwie, also könnte ich mit http://<my-domain>/../../ ins Root Verzeichnis des Server gelangen. Ist aber nicht der Fall.

Also warum dieser Abschnitt?

cu
serow

**bitmuncher** · 05.05.09, 16:40

Das DocumentRoot kann ja ggf. auch ein Symlink auf ein Verzeichnis sein. Mit der Directory-Direktive wird also sichergestellt, dass ein DocRoot auch als solches erkannt wird, wenn es nur ein Link auf ein anderes Verzeichnis ist.

Anzeige

- Anzeige -

05.05.09, 16:36	#1 (permalink)
Serow Senior Member Registriert seit: 26.03.06 Likes: 16	Frage zu Apache2 default configuration Anzeige Hi, ich bin gerade dabei unter Debian Lenny (apache2.2.) das File /etc/apache2/sites-available/default auseinander zu nehmen um mich etwas an die Konfiguration von Apache2 heranzutasten. Dabei ist mir folgender Teil aufgefallen: Code: DocumentRoot /var/www/ <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory> Okay, das DocumentRoot ist einfach das Verzeichnis zu dem relativ alle Requests aufgelöst werden. Wenn ich also http://<mydomain>/file1 aufrufe dann bekomme ich /var/www/file1. Die Direktive "<Directory /var/www/>" definiert einfach Optionen zu diesem DocumentRoot. Aber was macht "<Directory />"? Es erlaubt im System Root Directory ?!?!?! symlinks zu folgen und verbietet htaccess files. Warum wird das gemacht? Klingt irgendwie, also könnte ich mit http://<my-domain>/../../ ins Root Verzeichnis des Server gelangen. Ist aber nicht der Fall. Also warum dieser Abschnitt? cu serow

05.05.09, 16:40	#2 (permalink)
bitmuncher Moderator Registriert seit: 30.09.06 Likes: 441	Das DocumentRoot kann ja ggf. auch ein Symlink auf ein Verzeichnis sein. Mit der Directory-Direktive wird also sichergestellt, dass ein DocRoot auch als solches erkannt wird, wenn es nur ein Link auf ein anderes Verzeichnis ist. __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
VIsta Prozessoren Configuration	Pharaoo	Windows Vista	5	08.01.09 14:02
..mit WZC (Wireless Zero Configuration) Service	kito	WLAN-Zone	4	07.01.07 23:15
Ts2-Configuration	Avenger	Applikationen	4	14.07.05 13:03
FreeBSD Netzwerk Configuration	Enterhaken	Linux/UNIX	6	13.07.04 02:46
ssh und sshd Configuration	Rushjo	Linux/UNIX	7	13.07.04 00:44

[HaBo]

Frage zu Apache2 default configuration