Apache .htaccess 将index.html 重定向到根目录，为什么需要FollowSymlinks 和RewriteBase？

Question

为了将所有 somefolder/index.html （以及 somefolder/index.htm）重定向到 somefolder/ 我在Apache .htaccess 文件：

RewriteEngine on
RewriteCond %{THE_REQUEST} ^.*\/index\.html?\ HTTP/
RewriteRule ^(.*)index\.html?$ "/$1" [R=301,L]

这很好用！

但在 Google 群组 他们建议还添加：

Options +FollowSymlinks 
RewriteBase / 

1. 有谁能好心解释一下为什么我必须添加最后几行，并向我解释一下知道它们的含义和作用吗？

2. 不添加这些线路是否存在潜在的安全风险？

非常感谢，

Answer 1

为什么建议：

建议您添加 Options +FollowSymlinks 因为有必要为 mod_rewrite 工作，并且有可能，虽然您可能被允许打开它，但主服务器配置并未启用它。我怀疑需要遵循符号链接的原因是因为模块对 apr_stat() 进行了多次调用，这看起来需要遵循符号链接才能在所有情况下获取文件信息。

至于RewriteBase，通常没有必要。文档继续讨论它，但正如大多数人的文件一样确实位于DocumentRoot< /a> 某处，通常仅在您进行外部重定向并且使用目录相对 URL 时才起作用。为了说明我的意思，请考虑以下情况：

RewriteEngine On

RewriteRule ^redirect index.html [R,L]

对 example.com/redirect 的请求将导致外部重定向到 example.com/full/path/to/web/root/index .html。原因是在处理重定向之前，mod_rewrite 会重新附加当前目录路径（这是 RewriteBase 的默认值）。如果您将 RewriteBase 修改为 /，则路径信息将替换为该字符串，因此对 index.html 的请求现在将是对 /index.html 的请求。

请注意，您也可以在替换时显式执行此操作，无论 RewriteBase 的值如何：

RewriteEngine On

RewriteRule ^redirect /index.html [R,L]

...例如按预期工作。但是，如果您有许多需要公共基础的规则，并且需要在目录之间移动，或者您的内容不在根目录下，则在这种情况下适当设置 RewriteBase 会很有用。

不使用它们的风险：

不指定Options +FollowSymlinks绝对没有安全风险，因为如果您不指定并且主服务器配置没有设置它，mod_rewrite将始终返回403 Forbidden。这对于试图查看您的内容的人来说是一个问题，但这绝对不会给他们任何利用您的代码的更多机会。

如果您的 .htaccess 文件之一中的规则集配置不正确，则不设置 RewriteBase 可能会暴露 Web 内容的路径，但我不确定是否有任何理由认为存在安全风险。