http://jackxiang.com/index.php zh-cn http://jackxiang.com/post// jack <xdy108@126.com> Mon, 31 Dec 2012 06:32:27 +0000 http://jackxiang.com/post// #Options -Indexes +FollowSymLinks
Options -Indexes +SymLinksIfOwnerMatch
據說 SymLinksIfOwnerMatch 比 FollowSymLinks 更安全
但 SymLinksIfOwnerMatch 效能較差

SymLinksIfOwnerMatch: 当使用符号连接时，只有当符号连接的文件拥有者与实际文件的拥有者相同时才可以访问。



FollowSymLinks 和 SymLinksIfOwnerMatch

　　1、尽量打开FollowSymLinks，如：

　　　　<Directory /var/www/>

　　　　　　Options FollowSymLinks

　　　　</Directory>

　　　　该选项是控制是否充许用户请求符号连接的文件，如果关闭该选项，如：

　　　　<Directory /var/www/>

　　　　　　Options -FollowSymLinks

　　　　</Directory>

　　　　则会导致apache对每个请求，检查从/var/www/目录开始的所有目录及其下级目录与最终的文件进行检查，判断每一级目录和所指向的文件是否为符号连接，与AllowOverride类似，这将是一笔可观的开销。

　　2、应尽量关闭SymLinksIfOwnerMatch，如：

　　　　<Directory /var/www/>

　　　　　　Options -SymLinksIfOwnerMatch

　　　　</Directory>

　　　　因为FollowSymLinksIfOwnerMatch 的选项打开，会在文件所有者与连接所有者相同时使用符号连接，其它情况不充许，会引起符号连接检查。

     性能最佳配置是：

　　<Directory /var/www/>

　　　　Options FollowSymLinks -SymLinksIfOwnerMatch

　　</Directory> ]]> http://jackxiang.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://jackxiang.com/post//#blogcomment