아파치 모듈 mod_info

가능한 언어: en | ja | ko

이 문서는 최신판 번역이 아닙니다. 최근에 변경된 내용은 영어 문서를 참고하세요.

설명:	서버 설정에 대한 종합적인 정보를 보여준다
상태:	Extension
모듈명:	info_module
소스파일:	mod_info.c

요약

mod_info를 사용하려면 httpd.conf 파일에 다음과 같이 추가한다.

<Location /server-info> SetHandler server-info </Location>

서버 설정 정보를 아무나 볼 수 없도록 <Location> 지시어 안에 <Limit> 구문을 추가할 수 있다.

이렇게 설정하면 http://your.host.dom/server-info에 접근하여 서버에 대한 정보를 볼 수 있다.

모듈은 서버가 시작할때 설정파일을 읽기때문에, 서버를 재시작한 후에 파일을 수정하였다면 화면에 표시된 정보가 실행중인 서버의 실제 설정과 다를 수 있다. 또, 설정파일은 서버를 실행하는 사용자(User 지시어 참고)가 읽을 수 있어야 한다. 읽을 수 없다면 지시어 설정을 보여주지 못한다.

서버에 mod_info가 컴파일되있다면, 디렉토리별 설정파일(예를 들어, .htaccess)을 포함한 모든 설정파일에서 이 핸들러 기능을 사용할 수 있다. 그래서 사이트에 보안관련 문제가 될 수 있다.

특히 이 모듈은 시스템 경로, 사용자명/암호, 데이터베이스 이름과 같이 여러 아파치 모듈의 설정지시어에 기록한 민감한 정보를 유출할 수 있다. 모듈이 동작하는 방식상 이를 막을 방법이 없다. 그래서 이 모듈은 항상 주의해야 하며 통제된 환경에서만 사용해야 한다.

지시어들

AddModuleInfo

AddModuleInfo 지시어

설명:	모듈에 대한 추가 정보를 server-info 핸들러가 보여주도록 추가한다
문법:	`AddModuleInfo module-name string`
사용장소:	주서버설정, 가상호스트
상태:	Extension
모듈:	mod_info
지원:	아파치 1.3 이후

module-name 모듈에 대한 추가 정보로 string의 내용을 HTML로 보여준다. 예를 들어,

AddModuleInfo mod_auth.c 'See <a \ href="http://www.apache.org/docs-2.0/mod/mod_auth.html">\ http://www.apache.org/docs-2.0/mod/mod_auth.html</a>'