Apache DirectorySlash Off - 站点中断

Question

如果我在 .htaccess 文件中设置 DirectorySlash Off 并调用目录不带尾部斜杠，我会收到 403-Forbidden代码> 来自我的服务器。如果我用斜杠调用它，一切都会正常。

有人能解释一下为什么吗？这是我的完全匿名的 .htaccess：

# GLOBAL CONFIG
Options +FollowSymlinks
DirectorySlash Off
AddDefaultCharset utf-8
php_value post_max_size 256M
php_value upload_max_filesize 256M

# BEGIN WordPress
RewriteEngine On
RewriteBase /folder/
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /folder/index.php [L]
# END WordPress

# REMOVE WWW
RewriteCond %{HTTP_HOST} ^([^.]+)\.domain\.com$ [NC]
RewriteRule ^(.*)$ http://domain.com$1 [R=301,L]

Answer 1

正如您根据文档所知，当 DirectorySlash 设置为 Off 时，对 /folder 的请求没有 DirectoryIndex评价。这意味着请求不会自动映射到/folder/index.php。

mod_dir 在请求处理的“修复”阶段执行此检查。 mod_rewrite 负责您的 RewriteRule 定义，当您在 .htaccess 文件中指定规则时，它也会在此阶段执行其处理。

然而，它是在对诸如 mod_dir 之类的模块进行编程时进行编程的，并包含一项检查以确保使用尾部斜杠来请求当前目录。如果不是，它会拒绝处理该请求，因为这样做可能会导致未定义的行为。

然后，请求进入内容生成阶段，由于请求未映射到真实文件，因此该阶段由 mod_autoindex 处理。鉴于默认情况下您的主机上禁用了索引，mod_autoindex将返回403 Forbidden，这就是您所看到的。

请注意，由于 DirectoryIndex 未评估，即使 mod_rewrite 处理请求，它仍然会失败，因为没有自动解析为 < code>index.php 将会发生，并且您的规则

RewriteRule . /folder/index.php [L]

将不匹配，因为 . 需要对某些内容进行匹配（但请求将为空白）。

启用 DirectorySlash 通过更正前面提到的所有场景中阻止的操作（最后一个注释除外）来防止这种情况，这是通过 DirectoryIndex 将请求映射到无论如何，index.php。

Answer 2

使用 Apache 2.4，您可以通过设置 RewriteOptions AllowNoSlash 允许在 .htaccess 文件中重写。

 Changes with Apache 2.3.16
 ...
 *) mod_rewrite: Add the AllowNoSlash RewriteOption, which makes it possible
    for RewriteRules to be placed in .htaccess files that match the directory
    with no trailing slash. PR 48304.
    [Matthew Byng-Maddick <matthew byng-maddick bbc.co.uk>]
 ...

请参阅 mod_rewrite 的 Apache 文档

Answer 3

我认为是因为当您关闭 DirectorySlash 时，它会禁用 url 的自动更正，并且它会尝试显示目录​​列表，但幸运的是您可能已在某处（或文件权限中）禁用了此功能，因此它会发送 403-Forbidden。我想当你打开它时，它会正常工作。
据我从文档中了解到，出于安全考虑，使用 DirectorySlash off 并不是很好。
http://httpd.apache.org/docs/2.1/mod/mod_dir。 html

Answer 4

正如Tom已经回答的那样，RewriteOptions有一个特殊的选项，但仅适用于Apache 2.3.16+，所以如果你像我一样，有一个旧版本的apache，那么你不能重写同一目录的url，因为apache不会了解这个目录。

例子：
“GET /somedir”将指向 重写日志，但是（！）访问日志中请求的文件名（%f）仍将 /var/www/html/public/somedir/ - 这是疯狂的 apache 逻辑。 apache 会向您显示 503 （没有选项+索引）或目录列表（否则）带有错误的 url，例如 /subdir/ 而不是 /somedir/subdir/

所以，我只找到了一种对我有效的解决方案 - 使用别名：

AliasMatch "/somedir$" "/var/www/html/public/somedir/index.html"

希望这对 2020 年以后的其他人有所帮助：D