我有一个运行 Apache 的系统,它通过Redirect
指令将所有 HTTP 流量定向到 HTTPS:
<VirtualHost *:80>
Redirect permanent / https://www.example.com/
</VirtualHost>
我希望有一个可以通过 HTTP 访问的 URL(/status
由模块提供)而无需重定向。mod_status
(这样我就可以编写我们的自动化系统脚本以通过 localhost 检查 Apache 的状态,而不必担心自动化规则中的精确主机名。)
问题Redirect
:有没有办法在不修改该指令的情况下从指令中免除单个 URL Redirect
?
VirtualHost
我知道我可以通过将上面的定义更改为以下内容来获得我想要的行为:
<VirtualHost *:80>
RedirectMatch permanent ^(/(?!server-status).*)$ https://www.example.com$1
</VirtualHost>
(这是问题 317890的解决方案)
不过,我不想这样做,因为我希望控制mod_status
页面的自动化规则独立于控制重定向的规则。(一方面,并非所有托管系统都具有相同的重定向。)
理想情况下,我希望有一行或一组行,我可以将它们放入配置文件中,旁边的mod_status
配置说,基本上,“我不在乎你看到什么其他配置,总是让http://localhost/status
通过处理通过mod_status
没有任何重定向。”
我可以调整指令的顺序,mod_status
以任何必要的顺序放置我的各种配置部分(重定向、配置、对我的问题的假设答案)。
我正在运行 RHEL 6 和 RHEL 7 系统,所以我混合了 Apache 2.2 和 2.4(但如果某些东西只适用于 2.4,我可以勉强处理它)。
不
(至少除了您已经描述的方法或使用大型 TLS 终止内容管理器将所有服务器放在前面的方法之外)。
此外,即使有可能,您也需要在任何曾经看到 301 重定向的浏览器上执行大手术,以阻止它们记住(301 重定向被无限期缓存)。
你有什么反对通过 HTTPS 获取你的状态页面的?