httpd.conf - 주소창 디렉토리 직접 접근 설정
거부할 것인지 여부를 설정할 수 있다. 디렉토리에 대한 설정 내용은 그 하부 디렉토리에도 영향을
미친다.
Syntax : <Directory directory-path> ... </Directory>
< Directory> tag에 의하여 각 directory마다 적절하게 permission을 걸수가 있다.
<Directory />
Options FollowSymLinks
AllowOverride None
< /Directory>
DocumentRoot 값으로 변경
<Directory "/home/httpd/html">
지정할수 있는 옵션의 예이다.
None 어떤 옵션도 이용할 수 없다.
All 지정한 directory에서 모든 명령을 이용할 수 있다.
Indexes URL에 지정된 디렉토리에 (index.html 같은) 지정된 파일이 없을 경우 디렉토리의 파일 목록을 보여주는 옵션.
Includes 서버측의 추가적인 정보를 제공할 수 있게 한다.
IncludesNoExec 서버측의 추가적인 정보를 제공할 수 있게 하지만, 어떠한 실행 파일을 실행하는 것을 방지한다.
FollowSymLinks 디렉토리상의 심볼릭 링크를 사용가능하게 한다.
ExecCGI CGI 스크립트를 실행할 수 있게 한다.
MultiViews All 옵션이 설정되었을 때만 지정된 목록의 multiviews를 허용한다.
AllowOverride None
.htaccess파일은 서버의 각 디렉토리에 만들어서 각 디렉토리에 대한 접근을 제어하기 위한 것으로 디렉토리에 .htaccess파일이 있으면, 서버 전체에 작용하는 access.conf 보다 우선권을 가진다.
.htaccess파일에 대한 Override에 대한 옵션이다.
None .htaccess파일을 읽을 수 없게 한다.
All 모든 지정에 대해 가능하게 한다.
Options 규정된 디렉토리 형식을 콘트롤하는 지정의 사용을 허락한다.
FileInfo 문서형식을 콘트롤하는 지정의 사용을 허용한다.
AuthConfig 사용자 인증 지정의 사용을 허용한다. 사용자 인증 변수를 사용한다.
Limit 호스트 접근을 콘트롤하는 지정을 허용한다.
서버로부터 자료를 얻어갈 수 있는 위치를 제어한다.
Order allow,deny
Allow from all
Deny from env=no_access
Limit에 관련된 부분을 설정을 한다.
order : 서버가 access control을 수행하는 순서를 나타낸다. 여기서는 allow기능을 먼저 수행하고, deny기능을 수행하라는 것이다.
deny, allow - deny 지시자 부터 검사하고 allow 지시자를 검사
allow, deny - allow 지시자 부터 검사하고 deny 지시자를 검사
mutual-failure - allow목록에 없는 모든 host에게 접속을 거부
allow from : 나열되는 주소들에 대한 access control을 가능하게 한다.
사용 가능한 주소는 도메인 네임, 호스트 이름 주소, 호스트 ip 주소, ip 주소의 앞부분 3바이트, 모든 주소에 해당하는 all이 있다.
deny from : allow from과 반대되는 개념이다.
< /Directory>
ex1)
Options FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
Allow from all
< /Directory>
ex2)
<Directory /a/service/html/>
Options FollowSymLinks MultiViews Includes
AllowOverride None
Order allow,deny
Allow from all
< /Directory>
<Directory />
Options FollowSymLinks
AllowOverride None
< /Directory>
출처 : http://0thinktank.tistory.com/91