Apache 模組 mod_info

安全性問題

將 mod_info 載入伺服器後，其處理器功能可在所有組態檔案中使用，包括每目錄檔案（例如 .htaccess）。這可能會對您的網站造成安全性問題。

特別是，此模組可能會洩漏敏感資訊，例如其他 Apache 模組的組態指令，如系統路徑、使用者名稱/密碼、資料庫名稱等。因此，此模組只能在受控環境中使用，且務必謹慎為之。

您可能需要使用 mod_authz_host 來限制存取伺服器組態資訊。

<Location "/server-info">
    SetHandler server-info
    # Allow access from server itself
    Require ip 127.0.0.1

    # Additionally, allow access from local workstation
    Require ip 192.168.1.17
</Location>

選擇要顯示的資訊

預設情況下，伺服器資訊包括所有啟用模組的清單，每個模組都包含該模組能理解的指令、該模組執行的掛勾，以及目前組態中相關的指令說明。

其他配置訊息檢視方法如下：附加查詢字串到server-info 要求。例如，http://your.host.example.com/server-info?config 將顯示所有設定指令。

?<module-name>

僅顯示與指定的模組相關資訊

?config

僅顯示設定指令，不會依模組排序

?hooks

僅顯示各個模組所附加的 Hooks 清單

?list

僅顯示已啟用模組的簡單清單

?server

僅顯示基本伺服器資訊

?providers

列出您伺服器上可用的提供者

於啟動時傾印設定

如果設定檔定義 -DDUMP_CONFIG 已設定，mod_info 將於伺服器啟動時傾印已先行的解析過的設定檔到 stdout。

httpd -DDUMP_CONFIG -k start

先行的解析意為指令如 <IfDefine> 和 <IfModule> 將會進行評估且環境變數將會被替換。然而，它並未反映最後的設定狀態。特別的是，它並未反映可能會重複指令而導致合併或覆寫的狀況。

這大致等於 ?config 查詢。

已知限制

mod_info 提供其資訊時，會先去讀取已解析過的設定檔，而非讀取原始的設定檔。由於解析過的設定檔樹建立方式，會產生一些限制

• 會立即執行而不儲存在已解析過的設定檔中的指令不會被列出來。此類型指令包含 ServerRoot、LoadModule 和 LoadFile。
• 控制設定檔本身的指令，如 Include、<IfModule> 和 <IfDefine>並不會被列出來，但其中包含的設定指令會。
• 註解不會被列出來（這可以被視為一項特色）。
• 來自 .htaccess 檔的設定指令不會被列出來（因為它們並不屬於伺服器的固定設定）。
• 容器指令如 <Directory> 會被正常列出來，但 mod_info 無法找出對應結束指令 </Directory> 的行號。
• 由第三方模組產生的指令，如 mod_perl，可能不會被列出來。