Apache モジュール mod_info

Allow access from server itself

を設定するには、以下を mod_infoapache2.conf

を使って、サーバ設定情報へのアクセスを制限したいと思うかもしれません :mod_access

Allow from yourcompany.com

一旦設定すると、http://your.host.example.com/server-info

特に、このモジュールはシステムパス、ユーザ名/パスワード、データベース名など、他の Apache モジュールの設定ディレクティブからセキュリティ上微妙な情報を漏らす可能性があります。ですから、このモジュールはきちんとアクセス制御された環境でのみ、注意して使ってください。

Allow from 127.0.0.1

デフォルトでは、サーバ情報はすべての有効なモジュールと、各モジュールについて、モジュールが理解するディレクティブ、実装している、フック、現時点での設定の関連するディレクティブになっています。

リクエストへクエリーを追加することで、設定情報の他の表示形式を選ぶことができます。例えば、 http://your.host.example.com/server-info?config

, のような設定ファイル自身を制御するディレクティブは表示されません。そのディレクティブの中にあり、有効になっているディレクティブは表示されます。.htaccess

AddModuleInfo mod_deflate.c 'See

Apache HTTP サーババージョン 2.4

翻訳済み言語: en | fr | ja | ko

一旦 mod_info がサーバに読み込まれると、提供しているハンドラ機能はディレクトリ毎の設定ファイル (例えば .htaccess) を含むすべての設定ファイルで有効になります。このモジュールを有効にするときはセキュリティの問題を考慮する必要があるでしょう。

mod_info は、元の設定ファイルを読むのではなく、既にパースされた設定を読み込むことで情報を提供します。従って、パース済みの設定情報の木が生成される方法による制限がいくつかあります:

これは、string の内容がモジュール module-name の追加情報として HTML として解釈され、表示されるようにします。例: