Sự khác biệt rõ ràng giữa các lệnh <Directory> và <DirectoryMatch> (và các lệnh <* Match> khác)

Lời nói đầu

Tôi rất là một người mới về máy chủ web. Tôi đang thiết lập một máy chủ Apache2 và hiện đang xem qua tài liệu này.

Tôi nhận thấy rằng <Directory>, <Location>và <Files>chỉ mỗi người đều có một tương ứng với <*Match>chỉ thị: <DirectoryMatch>, <LocationMatch>và <FilesMatch>tương ứng. Sự khác biệt trên bề mặt là đủ rõ ràng:

• <*Match> các chỉ thị lấy một biểu thức chính quy làm đối số
• Các chỉ thị không khớp lấy một chuỗi đơn giản hoặc toàn cục kiểu vỏ làm đối số của chúng.

Thật kỳ lạ, các chỉ thị không khớp cũng có thể được đưa ra một biểu thức chính quy làm đối số của chúng nếu nó được đặt trước '~'. Do đó, hai dòng sau phải giống hệt nhau:

# From the Apache2 docs
<Directory ~ "^/www/[0-9]{3}"> ... </Directory>
<DirectoryMatch "^/www/[0-9]{3}"> ... </DirectoryMatch>

Câu hỏi

Điều tôi muốn biết là liệu có bất kỳ sự khác biệt tinh tế hay quan trọng nào để nhận thức được rằng các coretài liệu của Apache không đề cập đến hay không. Các <DirectoryMatch>phần không đề cập đến một sự khác biệt tinh tế:

Khả năng tương thích

Trước 2.3.9 , lệnh này được áp dụng ngầm cho các thư mục con (như <Directory>) và không thể khớp với ký hiệu cuối dòng ($). Trong 2.3.9 trở lên , chỉ các thư mục phù hợp với biểu thức bị ảnh hưởng bởi các chỉ thị kèm theo.

Ngoài ra, tôi muốn biết:

• Có sự khác biệt nào khác giữa các chỉ thị Trận đấu và Không khớp không?
• Lệnh nào thích hợp hơn khi cần một biểu thức chính quy?
• Bất kỳ thông tin khác bạn cảm thấy là thích hợp?

Ghi chú

• <DirectoryMatch>và <Directory "~">ở cùng cấp độ hợp nhất
• Mặc dù không được đề cập rõ ràng, <Directory "~">có thể sử dụng các nhóm được đặt tên và phản hồi, giống như <DirectoryMatch>.

Sự khác biệt là trong loại tham số được phép:

<Directory directory-path> ... </Directory>

đấu với

<DirectoryMatch regex> ... </DirectoryMatch>

DirectoryMatchlà một superset, tính năng khôn ngoan vì bạn sẽ có thể mã hóa bất kỳ đường dẫn nào dưới dạng regex. Điều ngược lại là không đúng sự thật.

Directory ~có lẽ là một bổ sung muộn. Dựa trên một cam kết được tìm thấy trong kho lưu trữ (cam kết 07b82419b59d1bb7ba8860b86a2d381d5d1090bc vào tháng 11 năm 1996), trường hợp này đã được thêm vào trong Apache 1.2

DirectoryMatch sau đó đã được thêm vào Apache 1.3 (cam kết a318749e61fda612e883a9ea594459a4517166b8 vào tháng 7 năm 1997) với bộ tính năng phong phú hơn.

Và tài liệu được cập nhật trong cam kết đó nói rõ rằng bạn nên ưu tiên phiên bản phù hợp khi sử dụng regex:

    <Directory ~ "^/www/.*/[0-9]{3}">
 </pre>

-would match directories in /www/ that consisted of three numbers.<p>
+would match directories in /www/ that consisted of three numbers. In
+Apache 1.3 and later, it is reccomended to use
+<a href="#directorymatch">&lt;DirectoryMatch&gt;</a> instead.<p>

(câu lệnh "khuyến nghị sử dụng DirectoryMatch" này đã bị xóa sau đó trong một cam kết vào tháng 8 năm 1997)

DirectoryMatchvẫn vượt trội vì Directory ~chỉ được xử lý sau các Directorycâu lệnh "bình thường" và DirectoryMatchcho phép bạn thu thập dữ liệu mà sau đó bạn có thể sử dụng.

Khi bạn đang sử dụng Matchbiểu thức chính quy , tôi sẽ ưu tiên biến thể vì nó làm rõ hơn rằng bạn đang sử dụng biểu thức chính quy và không phải là trường hợp cụ thể của biến thể không khớp. Bên cạnh những khác biệt nhỏ ở trên, tuy nhiên nó sẽ không tạo ra sự khác biệt lớn.

CẬP NHẬT trong thực tế có lẽ không có thay đổi nào trong kết quả do mã thực hiện tương tự:

static const char *dirsection(cmd_parms *cmd, void *mconfig, const char *arg)
{

...

    if (!strcmp(cmd->path, "~")) {
        cmd->path = ap_getword_conf(cmd->pool, &arg);
        if (!cmd->path)
            return "<Directory ~ > block must specify a path";
        r = ap_pregcomp(cmd->pool, cmd->path, AP_REG_EXTENDED|USE_ICASE);
        if (!r) {
            return "Regex could not be compiled";
        }
    }
    else if (thiscmd->cmd_data) { /* <DirectoryMatch> */
        r = ap_pregcomp(cmd->pool, cmd->path, AP_REG_EXTENDED|USE_ICASE);
        if (!r) {
            return "Regex could not be compiled";
        }
    }

Vì vậy, chính xác cùng một cuộc gọi đến r = ap_pregcomp(cmd->pool, cmd->path, AP_REG_EXTENDED|USE_ICASE);trong cả hai trường hợp.

Có sự khác biệt nào khác giữa các chỉ thị Trận đấu và Không khớp không?

Không hoàn toàn là một sự khác biệt giữa hai phiên bản regex ( <Directory ~và <DirectoryMatch), nhưng một số chỉ thị, chẳng hạn như AllowOverridevà AllowOverrideList, chỉ được phép trong một <Directory>thùng chứa đơn giản (không phải regex) . Vì vậy, loại trừ cả hai <Directory ~và <DirectoryMatch.

Tham khảo:
https://httpd.apache.org/docs/2.4/mod/core.html#allowoverride

Chỉ có sẵn trong <Directory>phần
AllowOverride chỉ có hiệu lực trong <Directory>phần quy định mà không biểu thức thông thường, không phải trong <Location>, <DirectoryMatch>hoặc <Files>phần.