Apache 模組 mod_dav

啟用 WebDAV

若要啟用 mod_dav，請將以下內容加入 httpd.conf 檔案中的某個容器

Dav On

這會啟用 DAV 檔案系統提供者，它會由 mod_dav_fs 模組來執行。因此，必須將這個模組編譯到伺服器中，或是在執行階段使用 LoadModule 指令來載入它。

此外，必須在 httpd.conf 檔案的「全域」區段中使用 DavLockDB 指令，指定 DAV 鎖定資料庫的位置

DavLockDB /usr/local/apache2/var/DavLock

放置鎖定資料庫檔案的目錄，必須讓執行 Apache 的 使用者 和 群組 可以寫入。

您可能想新增一個 <Limit> 子句在 <Location> 指令內以限制對啟用 DAV 位置的存取。若您想設定 DAV 用戶端在一次的要求中能傳送的位元組最大值，您必須使用 LimitXMLRequestBody 指令。在 DAV 要求上，「常規」的 LimitRequestBody 指令是沒有作用的。

DavLockDB "/usr/local/apache2/var/DavLock"

<Directory "/usr/local/apache2/htdocs/foo">
    Require all granted
    Dav On

    AuthType Basic
    AuthName DAV
    AuthUserFile "user.passwd"

    <LimitExcept GET POST OPTIONS>
        Require user admin
    </LimitExcept>
</Directory>

安全性問題

由於 DAV 存取方法允許遠端用戶端在伺服器上操作檔案，因此在啟用mod_dav 前您必須特別注意確保您的伺服器是安全的。

在啟用 DAV 的伺服器上任何位置都應受認證保護。不建議使用 HTTP 基本認證。您應至少使用 mod_auth_digest 模組提供的 HTTP 消化認證。幾乎所有 WebDAV 用戶端都支援這個認證方法。另一個方法是透過已啟用 SSL 的連線進行基本認證。

為了讓 mod_dav 管理檔案，它必須能夠使用 Apache 執行的 User 和 Group 對其控制範圍內的目錄和檔案進行寫入。建立的新檔案亦會屬於這個 User 和 Group。因此，控制對這個帳號的存取非常重要。DAV 儲存庫被視為 Apache 的私有部分；不應允許在 Apache 之外修改檔案（例如使用 FTP 或檔案系統層級工具）。

mod_dav 可能會遭受各種類型的阻斷服務攻擊。 LimitXMLRequestBody 指令可用於限制剖析大型 DAV 要求所消耗的記憶體量。 DavDepthInfinity 指令可用於防止對一個非常大的儲存庫執行 PROPFIND 要求消耗大量的記憶體。另一種可能的阻斷服務攻擊涉及一個用戶端，其透過許多大型檔案單純填滿所有可用磁碟空間。在 Apache 中沒有直接的方法可以防止這種情況，因此您應避免對不受信任的使用者提供 DAV 存取權。

複雜配置

一個常見的要求是用 mod_dav 來操作動態檔案（PHP 程式碼、CGI 程式碼等）。這很困難，因為 GET 要求總是會執行程式碼，而不是下載其內容。一種避免這種情況的方法是將兩個不同的 URL 對應到這個內容，其中一個會執行程式碼，另一個則允許透過 DAV 下載並操作它。

Alias "/phparea" "/home/gstein/php_files"
Alias "/php-source" "/home/gstein/php_files"
<Location "/php-source">
    Dav On
    ForceType text/plain
</Location>

有了這項設定，http://example.com/phparea 可用於存取 PHP 程式碼的輸出，而 http://example.com/php-source 可搭配 DAV 應用程式來操作這些程式碼。