Return-Path: X-Original-To: archive-asf-public-internal@cust-asf2.ponee.io Delivered-To: archive-asf-public-internal@cust-asf2.ponee.io Received: from cust-asf.ponee.io (cust-asf.ponee.io [163.172.22.183]) by cust-asf2.ponee.io (Postfix) with ESMTP id EA701200D0B for ; Mon, 28 Aug 2017 14:37:31 +0200 (CEST) Received: by cust-asf.ponee.io (Postfix) id E8C03164718; Mon, 28 Aug 2017 12:37:31 +0000 (UTC) Delivered-To: archive-asf-public@cust-asf.ponee.io Received: from mail.apache.org (hermes.apache.org [140.211.11.3]) by cust-asf.ponee.io (Postfix) with SMTP id 35A0716465F for ; Mon, 28 Aug 2017 14:37:27 +0200 (CEST) Received: (qmail 62756 invoked by uid 500); 28 Aug 2017 12:37:24 -0000 Mailing-List: contact cvs-help@httpd.apache.org; run by ezmlm Precedence: bulk Reply-To: dev@httpd.apache.org list-help: list-unsubscribe: List-Post: List-Id: Delivered-To: mailing list cvs@httpd.apache.org Received: (qmail 62025 invoked by uid 99); 28 Aug 2017 12:37:24 -0000 Received: from Unknown (HELO svn01-us-west.apache.org) (209.188.14.144) by apache.org (qpsmtpd/0.29) with ESMTP; Mon, 28 Aug 2017 12:37:24 +0000 Received: from svn01-us-west.apache.org (localhost [127.0.0.1]) by svn01-us-west.apache.org (ASF Mail Server at svn01-us-west.apache.org) with ESMTP id 2E0F83A3A0F for ; Mon, 28 Aug 2017 12:37:20 +0000 (UTC) Content-Type: text/plain; charset="utf-8" MIME-Version: 1.0 Content-Transfer-Encoding: 8bit Subject: svn commit: r1806444 [15/28] - /httpd/httpd/trunk/docs/manual/mod/ Date: Mon, 28 Aug 2017 12:37:16 -0000 To: cvs@httpd.apache.org From: elukey@apache.org X-Mailer: svnmailer-1.0.9 Message-Id: <20170828123720.2E0F83A3A0F@svn01-us-west.apache.org> archived-at: Mon, 28 Aug 2017 12:37:32 -0000 Modified: httpd/httpd/trunk/docs/manual/mod/mod_ldap.html.fr URL: http://svn.apache.org/viewvc/httpd/httpd/trunk/docs/manual/mod/mod_ldap.html.fr?rev=1806444&r1=1806443&r2=1806444&view=diff ============================================================================== --- httpd/httpd/trunk/docs/manual/mod/mod_ldap.html.fr (original) +++ httpd/httpd/trunk/docs/manual/mod/mod_ldap.html.fr Mon Aug 28 12:37:14 2017 @@ -454,121 +454,144 @@ LDAPTrustedGlobalCert CA_BASE64 /certs/c
top

Directive LDAPCacheEntries

- - + +
Description:Maximum number of entries in the primary LDAP cache
Syntaxe:LDAPCacheEntries number
Description:Nombre maximum d'entrées dans le cache LDAP +primaire
Syntaxe:LDAPCacheEntries nombre
Défaut:LDAPCacheEntries 1024
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

Specifies the maximum size of the primary LDAP cache. This - cache contains successful search/binds. Set it to 0 to turn off - search/bind caching. The default size is 1024 cached - searches.

+

Cette directive permet de spécifier la taille maximale du cache + LDAP primaire. Ce cache contient les résultats de + recherche/identification positifs. Définissez-la à 0 pour désactiver + la mise en cache des résultats de recherche/identification positifs. + La taille par défaut est de 1024 recherches en cache.

top

Directive LDAPCacheTTL

- - + +
Description:Time that cached items remain valid
Syntaxe:LDAPCacheTTL seconds
Description:Durée pendant laquelle les entrées du cache restent +valides.
Syntaxe:LDAPCacheTTL secondes
Défaut:LDAPCacheTTL 600
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

Specifies the time (in seconds) that an item in the - search/bind cache remains valid. The default is 600 seconds (10 +

Cette directive permet de spécifier la durée (en secondes) + pendant laquelle une entrée du cache de recherche/identification + reste valide. La valeur par défaut est de 600 secondes (10 minutes).

top

Directive LDAPConnectionPoolTTL

- + - +
Description:Discard backend connections that have been sitting in the connection pool too long
Description:Désactive les connexions d'arrière-plan qui sont restées +inactives trop longtemps au sein du jeu de connexions.
Syntaxe:LDAPConnectionPoolTTL n
Défaut:LDAPConnectionPoolTTL -1
Contexte:configuration du serveur, serveur virtuel
Statut:Extension
Module:mod_ldap
Compatibilité:Apache HTTP Server 2.3.12 and later
Compatibilité:Disponible à partir de la version 2.3.12 du serveur HTTP +Apache
-

Specifies the maximum age, in seconds, that a pooled LDAP connection can remain idle - and still be available for use. Connections are cleaned up when they are next needed, - not asynchronously.

- -

A setting of 0 causes connections to never be saved in the backend - connection pool. The default value of -1, and any other negative value, - allows connections of any age to be reused.

- -

For performance reasons, the reference time used by this directive is - based on when the LDAP connection is returned to the pool, not the time - of the last successful I/O with the LDAP server.

- -

Since 2.4.10, new measures are in place to avoid the reference time - from being inflated by cache hits or slow requests. First, the reference - time is not updated if no backend LDAP conncetions were needed. Second, - the reference time uses the time the HTTP request was received instead - of the time the request is completed.

- -

This timeout defaults to units of seconds, but accepts - suffixes for milliseconds (ms), minutes (min), and hours (h). +

Cette directive permet de spécifier la durée maximale, en + secondes, pendant laquelle une connexion LDAP du jeu de connexions + peut demeurer inactive, mais rester quand-même disponible pour une + utilisation éventuelle. Le jeu de connexions est nettoyé au fur et à + mesure des besoins, de manière non asynchrone.

+ +

Si cette directive est définie à 0, les connexions ne sont jamais + sauvegardées dans le jeu de connexions d'arrière-plan. Avec la + valeur par défaut -1, ou toute autre valeur négative, les connexions + peuvent être réutilisées sans limite de durée.

+ +

Dans le but d'améliorer les performances, le temps de référence + qu'utilise cette directive correspond au moment où la connexion LDAP + est enregistrée ou remise dans le jeu de connexions, et non au + moment du dernier échange réussi avec le serveur LDAP.

+ +

La version 2.4.10 a introduit de nouvelles mesures permettant + d'éviter une augmentation excessive du temps de référence due à des + correspondances positives dans le cache ou des requêtes lentes. A + cet effet, le temps de référence n'est pas réactualisé si aucune + connexion LDAP d'arrière-plan n'est requise ; d'autre part, le temps + de référence se base sur le moment où la requête HTTP est reçue, et + non sur le moment où la requête a été traitée.

+ +

Cette durée de vie s'exprime par défaut en secondes, mais + il est possible d'utiliser d'autres unités en ajoutant un suffixe : + millisecondes (ms), minutes (min), ou heures (h).

top

Directive LDAPConnectionTimeout

- - + +
Description:Specifies the socket connection timeout in seconds
Syntaxe:LDAPConnectionTimeout seconds
Description:Spécifie le délai d'attente en secondes de la socket de +connexion
Syntaxe:LDAPConnectionTimeout secondes
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

This directive configures the LDAP_OPT_NETWORK_TIMEOUT (or LDAP_OPT_CONNECT_TIMEOUT) - option in the underlying LDAP client library, when available. This value - typically controls how long the LDAP client library will wait for the TCP - connection to the LDAP server to complete.

+

Cette directive configure l'option LDAP_OPT_NETWORK_TIMEOUT (ou + LDAP_OPT_CONNECT_TIMEOUT) dans la bibliothèque client LDAP + sous-jacente, si elle est disponible. Cette valeur représente la + durée pendant laquelle la bibliothèque client LDAP va attendre que + le processus de connexion TCP au serveur LDAP soit achevé.

-

If a connection is not successful with the timeout period, either an error will be - returned or the LDAP client library will attempt to connect to a secondary LDAP - server if one is specified (via a space-separated list of hostnames in the - AuthLDAPURL).

+

Si la connexion n'a pas réussi avant ce délai, une erreur sera + renvoyée, ou la bibliothèque client LDAP tentera de se connecter à + un second serveur LDAP, s'il en a été défini un (via une liste de + noms d'hôtes séparés par des espaces dans la directive AuthLDAPURL).

-

The default is 10 seconds, if the LDAP client library linked with the - server supports the LDAP_OPT_NETWORK_TIMEOUT option.

+

La valeur par défaut est 10 secondes, si la bibliothèque client + LDAP liée avec le serveur supporte l'option + LDAP_OPT_NETWORK_TIMEOUT.

-
LDAPConnectionTimeout is only available when the LDAP client library linked - with the server supports the LDAP_OPT_NETWORK_TIMEOUT - (or LDAP_OPT_CONNECT_TIMEOUT) option, and the ultimate behavior is - dictated entirely by the LDAP client library. +
LDAPConnectionTimeout n'est disponible que si la bibliothèque client + LDAP liée avec le serveur supporte l'option + LDAP_OPT_NETWORK_TIMEOUT (ou LDAP_OPT_CONNECT_TIMEOUT), et le + comportement final est entièrement dicté par la bibliothèque client + LDAP.
top

Directive LDAPLibraryDebug

- +
Description:Enable debugging in the LDAP SDK
Description:Active le débogage dans le SDK LDAP
Syntaxe:LDAPLibraryDebug 7
Défaut:disabled
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

Turns on SDK-specific LDAP debug options that generally cause the LDAP - SDK to log verbose trace information to the main Apache error log. - The trace messages from the LDAP SDK provide gory details that - can be useful during debugging of connectivity problems with backend LDAP servers

- -

This option is only configurable when Apache HTTP Server is linked with - an LDAP SDK that implements LDAP_OPT_DEBUG or - LDAP_OPT_DEBUG_LEVEL, such as OpenLDAP (a value of 7 is verbose) - or Tivoli Directory Server (a value of 65535 is verbose).

+

Active les options de débogage LDAP spécifiques au SDK, qui + entraînent en général une journalisation d'informations verbeuses du + SDK LDAP dans le journal principal des erreurs d'Apache. Les + messages de traces en provenance du SDK LDAP fournissent des + informations très détaillées qui peuvent s'avérer utiles lors du + débogage des problèmes de connexion avec des serveurs LDAP + d'arrière-plan.

+ +

Cette option n'est configurable que lorsque le serveur HTTP + Apache est lié avec un SDK LDAP qui implémente + LDAP_OPT_DEBUG ou LDAP_OPT_DEBUG_LEVEL, + comme OpenLDAP (une valeur de 7 est verbeuse) ou Tivoli Directory + Server (une valeur de 65535 est verbeuse).

-

The logged information will likely contain plaintext credentials being used or - validated by LDAP authentication, so care should be taken in protecting and purging - the error log when this directive is used.

+

Les informations journalisées peuvent contenir des données + d'authentification en clair utilisées ou validées lors de + l'authentification LDAP ; vous devez donc prendre soin de protéger + et de purger le journal des erreurs lorsque cette directive est + utilisée.

@@ -576,183 +599,211 @@ LDAPTrustedGlobalCert CA_BASE64 /certs/c
top

Directive LDAPOpCacheEntries

- - + +
Description:Number of entries used to cache LDAP compare -operations
Syntaxe:LDAPOpCacheEntries number
Description:Nombre d'entrées utilisées pour mettre en cache les +opérations de comparaison LDAP
Syntaxe:LDAPOpCacheEntries nombre
Défaut:LDAPOpCacheEntries 1024
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

This specifies the number of entries mod_ldap - will use to cache LDAP compare operations. The default is 1024 - entries. Setting it to 0 disables operation caching.

+

Cette directive permet de spécifier le nombre d'entrées que + mod_ldap va utiliser pour mettre en cache les + opérations de comparaison LDAP. La valeur par défaut est de 1024 + entrées. Si elle est définie à 0, la mise en cache des opérations de + comparaison LDAP est désactivée.

top

Directive LDAPOpCacheTTL

- - + +
Description:Time that entries in the operation cache remain -valid
Syntaxe:LDAPOpCacheTTL seconds
Description:Durée pendant laquelle les entrées du cache d'opérations +restent valides
Syntaxe:LDAPOpCacheTTL secondes
Défaut:LDAPOpCacheTTL 600
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

Specifies the time (in seconds) that entries in the - operation cache remain valid. The default is 600 seconds.

+

Cette directive permet de spécifier la durée (en secondes) + pendant laquelle les entrées du cache d'opérations restent valides. + La valeur par défaut est de 600 secondes.

top

Directive LDAPReferralHopLimit

- - - + + +
Description:The maximum number of referral hops to chase before terminating an LDAP query.
Syntaxe:LDAPReferralHopLimit number
Défaut:SDK dependent, typically between 5 and 10
Description:Le nombre maximum de redirections vers des serveurs +alternatifs (referrals) avant l'abandon de la requête +LDAP.
Syntaxe:LDAPReferralHopLimit nombre
Défaut:Dépend du SDK, en général entre 5 et 10
Contexte:répertoire, .htaccess
AllowOverride:AuthConfig
Statut:Extension
Module:mod_ldap
-

This directive, if enabled by the LDAPReferrals directive, - limits the number of referral hops that are followed before terminating an - LDAP query.

+

Si elle est activée par la directive LDAPReferrals, + cette directive permet de définir le nombre maximum de sauts vers + des serveurs alternatifs (referrals) avant l'abandon de la requête + LDAP.

-

Support for this tunable is uncommon in LDAP SDKs.

+

L'ajustement de ce paramètre n'est pas commun à tous les SDKs LDAP.

top

Directive LDAPReferrals

- + - +
Description:Enable referral chasing during queries to the LDAP server.
Description:Active la redirection vers des serveurs alternatifs au +cours des requêtes vers le serveur LDAP.
Syntaxe:LDAPReferrals On|Off|default
Défaut:LDAPReferrals On
Contexte:répertoire, .htaccess
AllowOverride:AuthConfig
Statut:Extension
Module:mod_ldap
Compatibilité:The default parameter is available in Apache 2.4.7 and later
Compatibilité:Le paramètre default est disponible depuis la +version 2.4.7 du serveur HTTP Apache.
-

Some LDAP servers divide their directory among multiple domains and use referrals - to direct a client when a domain boundary is crossed. This is similar to a HTTP redirect. - LDAP client libraries may or may not chase referrals by default. This directive - explicitly configures the referral chasing in the underlying SDK.

+

Certains serveurs LDAP partagent leur annuaire en plusieurs + domaines et utilisent le système des redirections (referrals) pour + aiguiller un client lorsque les limites d'un domaine doivent être + franchies. Ce processus est similaire à une redirection HTTP. Les + bibliothèques client LDAP ne respectent pas forcément ces + redirections par défaut. Cette directive permet de configurer + explicitement les redirections LDAP dans le SDK sous-jacent.

+

La directive LDAPReferrals accepte les + valeurs suivantes :

-

LDAPReferrals takes the following values:

"on"
-

When set to "on", the underlying SDK's referral chasing state - is enabled, LDAPReferralHopLimit is used to - override the SDK's hop limit, and an LDAP rebind callback is - registered.

+

Avec la valeur "on", la prise en compte des redirections + LDAP par le SDK sous-jacent est activée, la directive + LDAPReferralHopLimit permet de surcharger la + "hop limit" du SDK, et un "LDAP rebind callback" est enregistré.

"off"
-

When set to "off", the underlying SDK's referral chasing state - is disabled completely.

+

Avec la valeur "off", la prise en compte des redirections + LDAP par le SDK sous-jacent est complètement désactivée.

"default"
-

When set to "default", the underlying SDK's referral chasing state - is not changed, LDAPReferralHopLimit is not - used to overide the SDK's hop limit, and no LDAP rebind callback is - registered.

+

Avec la valeur "default", la prise en compte des redirections + LDAP par le SDK sous-jacent n'est pas modifiée, la directive + LDAPReferralHopLimit ne permet pas de surcharger la + "hop limit" du SDK, et aucun "LDAP rebind callback" n'est enregistré.

- -

The directive LDAPReferralHopLimit works in conjunction with - this directive to limit the number of referral hops to follow before terminating the LDAP query. - When referral processing is enabled by a value of "On", client credentials will be provided, - via a rebind callback, for any LDAP server requiring them.

+ +

La directive LDAPReferralHopLimit travaille en + conjonction avec cette directive pour limiter le nombre de + redirections à suivre pour achever le traitement de la requête LDAP. + Lorsque le processus de redirection est activé par la valeur "On", + les données d'authentification du client sont transmises via un + "rebind callback" à tout serveur LDAP qui en fait la demande.

top

Directive LDAPRetries

- - + +
Description:Configures the number of LDAP server retries.
Syntaxe:LDAPRetries number-of-retries
Description:Définit le nombre maximum de tentatives de connexions au +serveur LDAP.
Syntaxe:LDAPRetries nombre d'essais
Défaut:LDAPRetries 3
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

The server will retry failed LDAP requests up to - LDAPRetries times. Setting this - directive to 0 disables retries.

-

LDAP errors such as timeouts and refused connections are retryable.

+

Suite à des échecs de connexion au serveur LDAP, le serveur + tentera de se connecter autant de fois qu'indiqué par la directive + LDAPRetries. Si cette directive est définie à + 0, le serveur ne tentera pas d'autre connexion après un échec.

+

Il est possible d'effectuer une autre tentative de connexion en + cas d'erreurs LDAP du type délai dépassé ou connexion refusée.

top

Directive LDAPRetryDelay

- - + +
Description:Configures the delay between LDAP server retries.
Syntaxe:LDAPRetryDelay seconds
Description:Définit le temps d'attente avant un autre essai de connexion au +serveur LDAP.
Syntaxe:LDAPRetryDelay secondes
Défaut:LDAPRetryDelay 0
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

If LDAPRetryDelay is set to a non-zero - value, the server will delay retrying an LDAP request for the - specified amount of time. Setting this directive to 0 will - result in any retry to occur without delay.

+

Si la directive LDAPRetryDelay est définie + à une valeur différente de 0, le serveur attendra pendant la durée + spécifiée pour envoyer à nouveau sa requête LDAP. Une valeur de 0 + implique une absence de délai pour les essais successifs.

-

LDAP errors such as timeouts and refused connections are retryable.

+

Il est possible d'effectuer une autre tentative de connexion en + cas d'erreurs LDAP du type délai dépassé ou connexion refusée.

top

Directive LDAPSharedCacheFile

- - + +
Description:Sets the shared memory cache file
Syntaxe:LDAPSharedCacheFile file-path
Description:Définit le fichier du cache en mémoire +partagée
Syntaxe:LDAPSharedCacheFile chemin-fichier
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

Specifies the path of the shared memory cache file. If not set, - anonymous shared memory will be used if the platform supports it.

+

Cette directive permet de spécifier le chemin du + fichier du cache en mémoire partagée. Si elle n'est pas définie, la + mémoire partagée anonyme sera utilisée si la plate-forme la + supporte.

-

If file-path is not an absolute path, the location specified - will be relative to the value of - DefaultRuntimeDir.

+

Si chemin-fichier n'est pas un chemin absolu, il sera + relatif au répertoire défini via la directive DefaultRuntimeDir.

top

Directive LDAPSharedCacheSize

- - + +
Description:Size in bytes of the shared-memory cache
Syntaxe:LDAPSharedCacheSize bytes
Description:Taille en octets du cache en mémoire partagée
Syntaxe:LDAPSharedCacheSize octets
Défaut:LDAPSharedCacheSize 500000
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

Specifies the number of bytes to allocate for the shared - memory cache. The default is 500kb. If set to 0, shared memory - caching will not be used and every HTTPD process will create its - own cache.

+

Cette directive permet de spécifier le nombre d'octets à allouer + pour le cache en mémoire partagée. La valeur par + défaut est 500kb. + Si elle est définie à 0, le cache en mémoire partagée ne sera pas + utilisé et chaque processus HTTPD va créer son propre cache.

top

Directive LDAPTimeout

- - + + - +
Description:Specifies the timeout for LDAP search and bind operations, in seconds
Syntaxe:LDAPTimeout seconds
Description:Spécifie le délai d'attente pour les opérations de +recherche et d'identification LDAP en secondes
Syntaxe:LDAPTimeout secondes
Défaut:LDAPTimeout 60
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
Compatibilité:Apache HTTP Server 2.3.5 and later
Compatibilité:Disponible à partir de la version 2.3.5 du serveur HTTP +Apache
-

This directive configures the timeout for bind and search operations, as well as - the LDAP_OPT_TIMEOUT option in the underlying LDAP client library, when available.

- -

If the timeout expires, httpd will retry in case an existing connection has - been silently dropped by a firewall. However, performance will be much better if - the firewall is configured to send TCP RST packets instead of silently dropping - packets.

+

Cette directive permet de spécifier le délai d'attente pour les + opérations de recherche et d'identification, ainsi que l'option + LDAP_OPT_TIMEOUT dans la bibliothèque LDAP client sous-jacente, + lorsqu'elle est disponible.

+ +

Lorsque le délai est atteint, httpd va refaire un essai dans le + cas où une connexion existante a été silencieusement fermée par un + pare-feu. Les performances seront cependant bien meilleures si le + pare-feu est configuré pour envoyer des paquets TCP RST au lieu de + rejeter silencieusement les paquets.

-

Timeouts for ldap compare operations requires an SDK with LDAP_OPT_TIMEOUT, such as OpenLDAP >= 2.4.4.

+

Les délais pour les opérations de comparaison LDAP nécessitent un + SDK avec LDAP_OPT_TIMEOUT, comme OpenLDAP >= 2.4.4.

@@ -760,114 +811,128 @@ valid
top

Directive LDAPTrustedClientCert

- - - + + +
Description:Sets the file containing or nickname referring to a per -connection client certificate. Not all LDAP toolkits support per -connection client certificates.
Syntaxe:LDAPTrustedClientCert type directory-path/filename/nickname [password]
Contexte:répertoire, .htaccess
Description:Définit le nom de fichier contenant un certificat client ou +un alias renvoyant vers un certificat client spécifique à une connexion. +Tous les SDK LDAP ne supportent pas les certificats clients par +connexion.
Syntaxe:LDAPTrustedClientCert type +chemin/nom-fichier/alias [mot de passe]
Contexte:configuration du serveur, serveur virtuel, répertoire, .htaccess
AllowOverride:AuthConfig
Statut:Extension
Module:mod_ldap
-

It specifies the directory path, file name or nickname of a - per connection client certificate used when establishing an SSL - or TLS connection to an LDAP server. Different locations or - directories may have their own independent client certificate - settings. Some LDAP toolkits (notably Novell) - do not support per connection client certificates, and will throw an - error on LDAP server connection if you try to use this directive - (Use the LDAPTrustedGlobalCert directive instead for Novell client - certificates - See the SSL/TLS certificate guide above for details). - The type specifies the kind of certificate parameter being - set, depending on the LDAP toolkit being used. Supported types are:

+

Cette directive permet de spécifier le chemin et le nom de + fichier ou l'alias d'un certificat client par connexion utilisé lors + de l'établissement d'une connexion SSL ou TLS avec un serveur LDAP. + Les sections directory ou location peuvent posséder leurs propres + configurations de certificats clients. Certains SDK LDAP (en + particulier Novell) ne supportent pas les certificats clients par + connexion, et renvoient une erreur lors de la connexion au serveur + LDAP si vous tenter d'utiliser cette directive (Utilisez à la place + la directive LDAPTrustedGlobalCert pour les certificats clients sous + Novell - Voir plus haut le guide des certificats SSL/TLS pour plus + de détails). Le paramètre type spécifie le type du certificat en + cours de définition, en fonction du SDK LDAP utilisé. Les types + supportés sont :

    -
  • CA_DER - binary DER encoded CA certificate
  • -
  • CA_BASE64 - PEM encoded CA certificate
  • -
  • CERT_DER - binary DER encoded client certificate
  • -
  • CERT_BASE64 - PEM encoded client certificate
  • -
  • CERT_NICKNAME - Client certificate "nickname" (Netscape SDK)
  • -
  • KEY_DER - binary DER encoded private key
  • -
  • KEY_BASE64 - PEM encoded private key
  • +
  • CA_DER - certificat de CA codé en binaire DER
  • +
  • CA_BASE64 - certificat de CA codé en PEM
  • +
  • CERT_DER - certificat client codé en binaire DER
  • +
  • CERT_BASE64 - certificat client codé en PEM
  • +
  • CERT_NICKNAME - certificat client "nickname" (SDK Netscape)
  • +
  • KEY_DER - clé privée codée en binaire DER
  • +
  • KEY_BASE64 - clé privée codée en PEM
top

Directive LDAPTrustedGlobalCert

- - + +
Description:Sets the file or database containing global trusted -Certificate Authority or global client certificates
Syntaxe:LDAPTrustedGlobalCert type directory-path/filename [password]
Description:Définit le nom de fichier ou la base de données contenant +les Autorités de Certification de confiance globales ou les certificats +clients globaux
Syntaxe:LDAPTrustedGlobalCert type +chemin/nom-fichier [mot de passe]
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

It specifies the directory path and file name of the trusted CA - certificates and/or system wide client certificates mod_ldap - should use when establishing an SSL or TLS connection to an LDAP - server. Note that all certificate information specified using this directive - is applied globally to the entire server installation. Some LDAP toolkits - (notably Novell) require all client certificates to be set globally using - this directive. Most other toolkits require clients certificates to be set - per Directory or per Location using LDAPTrustedClientCert. If you get this - wrong, an error may be logged when an attempt is made to contact the LDAP - server, or the connection may silently fail (See the SSL/TLS certificate - guide above for details). - The type specifies the kind of certificate parameter being - set, depending on the LDAP toolkit being used. Supported types are:

+

Cette directive permet de spécifier le chemin et le nom du + fichier contenant les certificats des CA de confiance et/ou les + certificats clients du système global que mod_ldap + utilisera pour établir une connexion SSL ou TLS avec un serveur + LDAP. Notez que toute information relative aux certificats spécifiée + en utilisant cette directive s'applique globalement à l'ensemble de + l'installation du serveur. Certains SDK LDAP (en particulier Novell) + nécessitent la définition globale de tous les certificats clients en + utilisant cette directive. La plupart des autres SDK nécessitent la + définition des certificats clients dans une section Directory ou + Location en utilisant la directive LDAPTrustedClientCert. Si vous ne + définissez pas ces directives correctement, une erreur sera générée + lors des tentatives de contact avec un serveur LDAP, ou la connexion + échouera silencieusement (Voir plus haut le guide des certificats + SSL/TLS pour plus de détails). Le paramètre type spécifie le type de + certificat en cours de définition, en fonction du SDK LDAP utilisé. + Les types supportés sont :

    -
  • CA_DER - binary DER encoded CA certificate
  • -
  • CA_BASE64 - PEM encoded CA certificate
  • -
  • CA_CERT7_DB - Netscape cert7.db CA certificate database file
  • -
  • CA_SECMOD - Netscape secmod database file
  • -
  • CERT_DER - binary DER encoded client certificate
  • -
  • CERT_BASE64 - PEM encoded client certificate
  • -
  • CERT_KEY3_DB - Netscape key3.db client certificate database file
  • -
  • CERT_NICKNAME - Client certificate "nickname" (Netscape SDK)
  • -
  • CERT_PFX - PKCS#12 encoded client certificate (Novell SDK)
  • -
  • KEY_DER - binary DER encoded private key
  • -
  • KEY_BASE64 - PEM encoded private key
  • -
  • KEY_PFX - PKCS#12 encoded private key (Novell SDK)
  • +
  • CA_DER - certificat de CA codé en binaire DER
  • +
  • CA_BASE64 - certificat de CA codé en PEM
  • +
  • CA_CERT7_DB - fichier de base de données des certificats de CA + de Netscape cert7.db
  • +
  • CA_SECMOD - fichier de base de données secmod de Netscape
  • +
  • CERT_DER - certificat client codé en binaire DER
  • +
  • CERT_BASE64 - certificat client codé en PEM
  • +
  • CERT_KEY3_DB - fichier de base de données des certificats + clients de Netscape key3.db
  • +
  • CERT_NICKNAME - certificat client "nickname" (SDK Netscape)
  • +
  • CERT_PFX - certificat client codé en PKCS#12 (SDK Novell)
  • +
  • KEY_DER - clé privée codée en binaire DER
  • +
  • KEY_BASE64 - clé privée codée en PEM
  • +
  • KEY_PFX - clé privée codée en PKCS#12 (SDK Novell)
top

Directive LDAPTrustedMode

- +
Description:Specifies the SSL/TLS mode to be used when connecting to an LDAP server.
Description:Spécifie le mode (SSL ou TLS) à utiliser lors de la +connexion à un serveur LDAP.
Syntaxe:LDAPTrustedMode type
Contexte:configuration du serveur, serveur virtuel
Statut:Extension
Module:mod_ldap
-

The following modes are supported:

+

Les modes suivants sont supportés :

    -
  • NONE - no encryption
  • -
  • SSL - ldaps:// encryption on default port 636
  • -
  • TLS - STARTTLS encryption on default port 389
  • +
  • NONE - aucun chiffrement
  • +
  • SSL - chiffrement ldaps:// sur le port par défaut 636
  • +
  • TLS - chiffrement STARTTLS sur le port par défaut 389
-

Not all LDAP toolkits support all the above modes. An error message - will be logged at runtime if a mode is not supported, and the - connection to the LDAP server will fail. +

Les modes ci-dessus ne sont pas supportés par tous les SDK LDAP. + Un message d'erreur sera généré à l'exécution si un mode n'est pas + supporté, et la connexion au serveur LDAP échouera.

-

If an ldaps:// URL is specified, the mode becomes SSL and the setting - of LDAPTrustedMode is ignored.

+

Si une URL de type ldaps:// est spécifiée, le mode est forcé à + SSL et la définition de LDAPTrustedMode est ignorée.

top

Directive LDAPVerifyServerCert

- +
Description:Force server certificate verification
Description:Force la vérification du certificat du +serveur
Syntaxe:LDAPVerifyServerCert On|Off
Défaut:LDAPVerifyServerCert On
Contexte:configuration du serveur
Statut:Extension
Module:mod_ldap
-

Specifies whether to force the verification of a - server certificate when establishing an SSL connection to the - LDAP server.

+

Cette directive permet de spécifier s'il faut forcer la + vérification d'un certificat de serveur lors de l'établissement + d'une connexion SSL avec un serveur LDAP.

Modified: httpd/httpd/trunk/docs/manual/mod/mod_log_config.html.fr URL: http://svn.apache.org/viewvc/httpd/httpd/trunk/docs/manual/mod/mod_log_config.html.fr?rev=1806444&r1=1806443&r2=1806444&view=diff ============================================================================== --- httpd/httpd/trunk/docs/manual/mod/mod_log_config.html.fr (original) +++ httpd/httpd/trunk/docs/manual/mod/mod_log_config.html.fr Mon Aug 28 12:37:14 2017 @@ -400,122 +400,133 @@ sécurité
top

Directive BufferedLogs

- +
Description:Buffer log entries in memory before writing to disk
Description:Enregistre les entrées du journal dans un tampon en mémoire +avant de les écrire sur disque
Syntaxe:BufferedLogs On|Off
Défaut:BufferedLogs Off
Contexte:configuration du serveur
Statut:Base
Module:mod_log_config
-

The BufferedLogs directive causes - mod_log_config to store several log entries in - memory and write them together to disk, rather than writing them - after each request. On some systems, this may result in more - efficient disk access and hence higher performance. It may be - set only once for the entire server; it cannot be configured - per virtual-host.

- -
This directive should be used with caution as a crash might - cause loss of logging data.
+

Lorsque la directive BufferedLogs est à + "on", mod_log_config stocke de nombreuses entrées + du journal en mémoire, et les écrit d'un seul bloc sur disque, + plutôt que de les écrire après chaque requête. Sur certains + systèmes, ceci peut améliorer l'efficacité des accès disque, et par + conséquent les performances. La directive ne peut être définie + qu'une seule fois pour l'ensemble du serveur ; elle ne peut pas être + définie au niveau d'un serveur virtuel.

+ +
Cette directive doit être utilisée avec + précautions car un crash peut provoquer la perte de données de + journalisation.
top

Directive CustomLog

- - +
Description:Sets filename and format of log file
Syntaxe:CustomLog file|pipe|provider -format|nickname -[env=[!]environment-variable| +
Description:Définit le nom et le format du fichier +journal
Syntaxe:CustomLog fichier|pipe|provider +format|alias +[env=[!]variable-environnement| expr=expression]
Contexte:configuration du serveur, serveur virtuel
Statut:Base
Module:mod_log_config
-

The CustomLog directive is used to - log requests to the server. A log format is specified, and the - logging can optionally be made conditional on request - characteristics using environment variables.

- -

The first argument, which specifies the location to which - the logs will be written, can take one of the following two - types of values:

+

La directive CustomLog permet de contrôler + la journalisation des requêtes destinées au serveur. Un format de + journal est spécifié, et la journalisation peut s'effectuer de + manière conditionnelle en fonction des caractéristiques de la + requête en utilisant des variables d'environnement.

+ +

Le premier argument, qui spécifie l'emplacement où les journaux + seront écrits, accepte deux types de valeurs :

-
file
-
A filename, relative to the ServerRoot.
+
fichier
+
Un nom de fichier, relatif au répertoire défini par la + directive ServerRoot.
pipe
-
The pipe character "|", followed by the path - to a program to receive the log information on its standard - input. See the notes on piped logs - for more information. - -

Security:

-

If a program is used, then it will be run as the user who - started httpd. This will be root if the server was - started by root; be sure that the program is secure.

+
Le caractère pipe "|", suivi du chemin vers un + programme qui recevra les informations de la journalisation sur + son entrée standard. Voir les notes à propos de la journalisation redirigée pour plus + d'informations. + +

Sécurité :

+

Si les journaux sont redirigés vers un programme, ce dernier + s'exécutera sous l'utilisateur qui a démarré + httpd. Ce sera l'utilisateur root si le serveur + a été démarré par root ; vérifiez que le programme est + sécurisé.

Note

-

When entering a file path on non-Unix platforms, care should be taken - to make sure that only forward slashed are used even though the platform - may allow the use of back slashes. In general it is a good idea to always - use forward slashes throughout the configuration files.

+

Lors de la spécification d'un chemin de fichier sur les + plate-formes non-Unix, il faut prendre soin de ne pas oublier + que seuls les slashes directs doivent être utilisés, même si la + plate-forme autorise l'emploi d'anti-slashes. D'une manière + générale, c'est une bonne idée que de n'utiliser que des slashes + directs dans les fichiers de configuration.

provider
-
Modules implementing ErrorLog providers can also be used as a target - for CustomLog messages. To use ErrorLog provider as a target, - "provider:argument" syntax must be used. You can for example use - mod_journald or mod_syslog - as a provider: -
# CustomLog logging to journald
+      
Les messages CustomLog peuvent aussi utiliser comme cible les + modules qui implémentent des fournisseurs ErrorLog. A cet effet, + utilisez la syntaxe "provider:argument". Comme fournisseur, vous + pouvez par exemple utiliser mod_journald ou + mod_syslog : +
# Journalisation CustomLog vers journald
 CustomLog "journald" "%h %l %u %t \"%r\" %>s %b"
 
-# CustomLog logging to syslog with "user" facility
+# Journalisation CustomLog vers syslog avec l'option "user"
 CustomLog "syslog:user" "%h %l %u %t \"%r\" %>s %b"
-

The second argument specifies what will be written to the - log file. It can specify either a nickname defined by - a previous LogFormat - directive, or it can be an explicit format string as - described in the log formats section.

+

Le second argument permet de définir ce qui va être écrit dans le + fichier journal. Il peut contenir soit un alias prédéfini + par une directive LogFormat, soit une chaîne de + format explicite comme décrit dans la section formats de journaux.

-

For example, the following two sets of directives have - exactly the same effect:

+

Par exemple, les deux blocs de directives suivants produisent le + même effet :

-
# CustomLog with format nickname
+    
# Journal personnalisé avec alias de format
 LogFormat "%h %l %u %t \"%r\" %>s %b" common
 CustomLog "logs/access_log" common
 
-# CustomLog with explicit format string
+# Journal personnalisé avec chaîne de format explicite
 CustomLog "logs/access_log" "%h %l %u %t \"%r\" %>s %b"
-

The third argument is optional and controls whether or - not to log a particular request. The condition can be the - presence or absence (in the case of a 'env=!name' - clause) of a particular variable in the server - environment. Alternatively, the condition - can be expressed as arbitrary boolean expression. If the condition is not satisfied, the request - will not be logged. References to HTTP headers in the expression - will not cause the header names to be added to the Vary header.

- -

Environment variables can be set on a per-request - basis using the mod_setenvif - and/or mod_rewrite modules. For - example, if you want to record requests for all GIF - images on your server in a separate logfile but not in your main - log, you can use:

+

Le troisième argument est optionnel et permet de contrôler si une + requête doit être ou non journalisée. Dans le cas d'une clause + 'env=!nom', la condition peut être la + présence ou l'absence d'une variable particulière dans + l'environnement du serveur. Dans le cas + d'une clause 'expr=expression', la condition consiste + en une expression booléenne + quelconque. Si la condition n'est pas vérifiée, la requête ne sera + pas journalisée. D'éventuelles références à des en-têtes HTTP dans + l'expression rationnelle n'entraîneront pas l'ajout des noms + d'en-tête correspondants à l'en-tête Vary.

+ +

Les variables d'environnement peuvent être définies au niveau de + chaque requête en utilisant les modules + mod_setenvif et/ou mod_rewrite. + Par exemple, si vous voulez enregistrer les requêtes pour toutes les + images GIF sur votre serveur dans un fichier journal séparé, et pas + dans votre journal principal, vous pouvez utiliser :

SetEnvIf Request_URI \.gif$ gif-image
 CustomLog "gif-requests.log" common env=gif-image
 CustomLog "nongif-requests.log" common env=!gif-image
-

Or, to reproduce the behavior of the old RefererIgnore - directive, you might use the following:

+

Ou, pour reproduire le comportement de l'ancienne directive + RefererIgnore, vous pouvez utiliser :

SetEnvIf Referer example\.com localreferer
 CustomLog "referer.log" referer env=!localreferer
@@ -525,7 +536,7 @@ CustomLog "referer.log" referer env=!loc
top

Directive GlobalLog

- +< - +
Description:Sets filename and format of log file
Description:Définit le nom et le format du fichier journal
Syntaxe:GlobalLog file|pipe|provider format|nickname [env=[!]environment-variable| @@ -533,65 +544,65 @@ expr=expression]
Contexte:configuration du serveur
Statut:Base
Module:mod_log_config
Compatibilité:Available in Apache HTTP Server 2.4.19 and later
Compatibilité:Disponible à partir de la version 2.4.19 du serveur HTTP Apache
-

The GlobalLog directive defines a log shared - by the main server configuration and all defined virtual hosts.

+

La directive GlobalLog permet de spécifier un + journal partagé entre le serveur principal et tous les serveurs virtuels + définis.

-

The GlobalLog directive is identical to - the CustomLog directive, apart from the following - differences:

+

Elle est identique à la directive CustomLog à ces + différences près :

    -
  • GlobalLog is not valid in virtual host - context.
  • -
  • GlobalLog is used by virtual hosts that - define their own CustomLog, unlike a - globally specified CustomLog.
  • +
  • Elle n'est pas valide dans un contexte de serveur virtuel.
  • +
  • A la différence d'une directive CustomLog + définie globalement, elle est prise en compte par les serveurs virtuels + qui définissent leur propre directive CustomLog.
top

Directive LogFormat

- - + +
Description:Describes a format for use in a log file
Syntaxe:LogFormat format|nickname -[nickname]
Description:Décrit un format utilisable dans un fichier +journal
Syntaxe:LogFormat format|alias +[alias]
Défaut:LogFormat "%h %l %u %t \"%r\" %>s %b"
Contexte:configuration du serveur, serveur virtuel
Statut:Base
Module:mod_log_config
-

This directive specifies the format of the access log - file.

+

Cette directive permet de spécifier le format du fichier journal + des accès.

-

The LogFormat directive can take one of two - forms. In the first form, where only one argument is specified, - this directive sets the log format which will be used by logs - specified in subsequent TransferLog - directives. The single argument can specify an explicit - format as discussed in the custom log - formats section above. Alternatively, it can use a - nickname to refer to a log format defined in a - previous LogFormat directive as described - below.

- -

The second form of the LogFormat - directive associates an explicit format with a - nickname. This nickname can then be used in - subsequent LogFormat or - CustomLog directives - rather than repeating the entire format string. A - LogFormat directive that defines a nickname - does nothing else -- that is, it only - defines the nickname, it doesn't actually apply the format and make - it the default. Therefore, it will not affect subsequent - TransferLog directives. - In addition, LogFormat cannot use one nickname - to define another nickname. Note that the nickname should not contain - percent signs (%).

+

La directive LogFormat se présente sous + deux formes. Sous la première forme, qui ne possède qu'un seul + argument, la directive définit le format qui sera utilisé dans les + journaux spécifiés par les directives + TransferLog ultérieures. L'argument unique + peut contenir un format explicite comme décrit dans la + section formats de journaux personnalisés + ci-dessus. Il peut aussi contenir un alias faisant + référence à un format de journal prédéfini par une directive + LogFormat comme décrit plus loin.

+ +

Sous sa seconde forme, la directive + LogFormat associe un format + explicite à un alias. Cet alias peut + ensuite s'utiliser dans les directives + LogFormat ou CustomLog ultérieures, ce qui + évite d'avoir à répéter l'ensemble de la chaîne de format. Une + directive LogFormat qui définit un alias + ne fait rien d'autre -- c'est à dire qu'elle ne + fait que définir l'alias, elle n'applique pas le format et n'en + fait pas le format par défaut. Par conséquent, elle n'affecte pas + les directives TransferLog ultérieures. En + outre, la directive LogFormat ne peut pas + utiliser un alias pour en définir un autre. Notez que l'alias ne + doit pas contenir de caractère pourcent (%).

-

Example

LogFormat "%v %h %l %u %t \"%r\" %>s %b" vhost_common
+

Exemple

LogFormat "%v %h %l %u %t \"%r\" %>s %b" serveur_virtuel_commun
@@ -599,22 +610,22 @@ expr=expression]<
top

Directive TransferLog

- - + +
Description:Specify location of a log file
Syntaxe:TransferLog file|pipe
Description:Spécifie l'emplacement d'un fichier journal
Syntaxe:TransferLog fichier|pipe
Contexte:configuration du serveur, serveur virtuel
Statut:Base
Module:mod_log_config
-

This directive has exactly the same arguments and effect as - the CustomLog - directive, with the exception that it does not allow the log format - to be specified explicitly or for conditional logging of requests. - Instead, the log format is determined by the most recently specified - LogFormat directive - which does not define a nickname. Common Log Format is used if no - other format has been specified.

+

Cette directive possède exactement les mêmes arguments et produit + les mêmes effets que la directive CustomLog, à l'exception qu'elle + ne permet pas de spécifier un format de journal explicite ou la + journalisation conditionnelle des requêtes. En l'occurrence, le + format de journal est déterminé par la dernière définition d'une + directive LogFormat + qui ne définit pas d'alias. Si aucun format particulier n'a été + spécifié, c'est le Common Log Format qui sera utilisé.

-

Example

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""
+    

Exemple

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""
 TransferLog "logs/access_log"
Modified: httpd/httpd/trunk/docs/manual/mod/mod_log_debug.html.fr URL: http://svn.apache.org/viewvc/httpd/httpd/trunk/docs/manual/mod/mod_log_debug.html.fr?rev=1806444&r1=1806443&r2=1806444&view=diff ============================================================================== --- httpd/httpd/trunk/docs/manual/mod/mod_log_debug.html.fr (original) +++ httpd/httpd/trunk/docs/manual/mod/mod_log_debug.html.fr Mon Aug 28 12:37:14 2017 @@ -101,26 +101,29 @@ débogage
top

Directive LogMessage

- + - +
Description:Log user-defined message to error log -
Description:Enregistre des messages personnalisés dans le journal des +erreurs
Syntaxe:LogMessage message [hook=hook] [expr=expression]
Défaut:Unset
Défaut:Non défini
Contexte:répertoire
Statut:Expérimental
Module:mod_log_debug
-

This directive causes a user defined message to be logged to the - error log. The message can use variables and functions from the - ap_expr syntax. References to HTTP headers - will not cause header names to be added to the Vary header. The - messages are logged at loglevel info.

+

Cette directive permet d'enregistrer un message personnalisé dans + le journal des erreurs. Ce message peut utiliser des variables et + des fonctions dans la syntaxe ap_expr. + D'éventuelles références à des en-têtes HTTP dans l'expression + rationnelle n'entraîneront pas l'ajout des noms d'en-tête + correspondants à l'en-tête Vary. + Les messages sont enregistrés au loglevel info.

+ +

Le branchement (hook) précise la phase du traitement de la + requête avant laquelle le message sera enregistré. Les branchements + suivants sont supportés :

-

The hook specifies before which phase of request processing the message - will be logged. The following hooks are supported:

- - +
Name
@@ -135,14 +138,17 @@ débogage
Nom
translate_name
type_checker
quick_handler
log_transaction
-

The default is log_transaction. The special value - all is also supported, causing a message to be logged at each - phase. Not all hooks are executed for every request.

- -

The optional expression allows to restrict the message if a - condition is met. The details of the expression syntax are described in - the ap_expr documentation. References to HTTP - headers will not cause the header names to be added to the Vary header.

+

Le branchement par défaut est log_transaction. La + valeur spéciale all est aussi supportée ; dans ce cas, + le message sera enregistré à chaque phase. Tous les branchements ne + sont pas exécutés pour chaque requête.

+ +

L'expression optionnelle permet de restreindre l'enregistrement + du message en fonction d'une certaine condition. La syntaxe de + l'expression est décrite dans la documentation ap_expr. D'éventuelles + références à des en-têtes HTTP dans l'expression + rationnelle n'entraîneront pas l'ajout des noms d'en-tête + correspondants à l'en-tête Vary.

Modified: httpd/httpd/trunk/docs/manual/mod/mod_log_forensic.html.fr URL: http://svn.apache.org/viewvc/httpd/httpd/trunk/docs/manual/mod/mod_log_forensic.html.fr?rev=1806444&r1=1806443&r2=1806444&view=diff ============================================================================== --- httpd/httpd/trunk/docs/manual/mod/mod_log_forensic.html.fr (original) +++ httpd/httpd/trunk/docs/manual/mod/mod_log_forensic.html.fr Mon Aug 28 12:37:14 2017 @@ -147,45 +147,52 @@ sécurité
top

Directive ForensicLog

- - + +
Description:Sets filename of the forensic log
Syntaxe:ForensicLog filename|pipe
Description:Définit le nom de fichier du journal légal
Syntaxe:ForensicLog nom-fichier|pipe
Contexte:configuration du serveur, serveur virtuel
Statut:Extension
Module:mod_log_forensic
-

The ForensicLog directive is used to - log requests to the server for forensic analysis. Each log entry - is assigned a unique ID which can be associated with the request - using the normal CustomLog - directive. mod_log_forensic creates a token called - forensic-id, which can be added to the transfer log - using the %{forensic-id}n format string.

- -

The argument, which specifies the location to which - the logs will be written, can take one of the following two - types of values:

+

La directive ForensicLog permet de + contrôler la journalisation des requêtes à des fins d'analyse + légale. Chaque entrée du journal se voit assigner un identifiant + unique qui peut être associé à la requête en utilisant la directive + CustomLog habituelle. + mod_log_forensic crée un élément nommé + forensic-id, qui peut être ajouté au journal standard + en utilisant l'élément de format %{forensic-id}n.

+ +

L'argument, qui permet de spécifier l'emplacement vers lequel le + journal légal sera écrit, peut contenir les deux types de valeurs + suivants :

-
filename
-
A filename, relative to the ServerRoot.
+
nom-fichier
+
Un nom de fichier relatif au répertoire défini par la + directive ServerRoot.
pipe
-
The pipe character "|", followed by the path - to a program to receive the log information on its standard - input. The program name can be specified relative to the ServerRoot directive. - -

Security:

-

If a program is used, then it will be run as the user who - started httpd. This will be root if the server was - started by root; be sure that the program is secure or switches to a - less privileged user.

+
Le caractère pipe "|", suivi du chemin vers un + programme qui recevra les informations de la journalisation sur + son entrée standard. Le nom du programme peut être relatif au + répertoire défini par la directive ServerRoot. + +

Sécurité :

+

Si les journaux sont redirigés vers un programme, ce dernier + s'exécutera sous l'utilisateur qui a démarré + httpd. Ce sera l'utilisateur root si le serveur + a été démarré par root ; vérifiez que le programme est + sécurisé ou passe sous le contrôle d'un utilisateur possédant des + droits restreints.

Note

-

When entering a file path on non-Unix platforms, care should be taken - to make sure that only forward slashes are used even though the platform - may allow the use of back slashes. In general it is a good idea to always - use forward slashes throughout the configuration files.

+

Lors de la spécification d'un chemin de fichier sur les + plate-formes non-Unix, il faut prendre soin de ne pas oublier + que seuls les slashes directs doivent être utilisés, même si la + plate-forme autorise l'emploi d'anti-slashes. D'une manière + générale, c'est une bonne idée que de n'utiliser que des slashes + directs dans les fichiers de configuration.

Modified: httpd/httpd/trunk/docs/manual/mod/mod_logio.html.fr URL: http://svn.apache.org/viewvc/httpd/httpd/trunk/docs/manual/mod/mod_logio.html.fr?rev=1806444&r1=1806443&r2=1806444&view=diff ============================================================================== --- httpd/httpd/trunk/docs/manual/mod/mod_logio.html.fr (original) +++ httpd/httpd/trunk/docs/manual/mod/mod_logio.html.fr Mon Aug 28 12:37:14 2017 @@ -115,19 +115,20 @@ d'Apache
top

Directive LogIOTrackTTFB

- + - +
Description:Enable tracking of time to first byte (TTFB)
Description:Permet d'enregistrer le délai avant le premier octet (time +to first byte - TTFB)
Syntaxe:LogIOTrackTTFB ON|OFF
Défaut:LogIOTrackTTFB OFF
Contexte:configuration du serveur, serveur virtuel, répertoire, .htaccess
AllowOverride:All
Statut:Extension
Module:mod_logio
Compatibilité:Apache HTTP Server 2.4.13 and later
Compatibilité:Disponible à partir de la version 2.4.13 du serveur HTTP Apache
-

This directive configures whether this module tracks the delay - between the request being read and the first byte of the response - headers being written. The resulting value may be logged with the - %^FB format.

+

Cette directive permet de définir si ce module mesure le délai + entre la lecture de la requête et l'écriture du premier octet des + en-têtes de la réponse. La valeur obtenue peut être enregistrée dans + le journal via le format %^FB.