我有一个运行 Apache 的系统,它通过Redirect
指令将所有 HTTP 流量定向到 HTTPS:
<VirtualHost *:80>
Redirect permanent / https://www.example.com/
</VirtualHost>
我希望有一个可通过 HTTP 访问的单个 URL(/status
由模块提供mod_status
),而无需重定向。(这样我就可以编写脚本来通过 localhost 检查 Apache 的状态,而不必担心自动化规则中的精确主机名。)
问题:有没有办法从Redirect
指令中免除单个 URL,而无需修改该Redirect
指令?
VirtualHost
我知道我可以通过将上面的定义更改为以下内容来获得我想要的行为:
<VirtualHost *:80>
RedirectMatch permanent ^(/(?!server-status).*)$ https://www.example.com$1
</VirtualHost>
(这是来自问题 317890)
但我不想这样做,因为我希望控制mod_status
页面的自动化规则独立于控制重定向的规则。(首先,并非所有托管系统都具有相同的重定向。)
理想情况下,我希望有一行或一组行,我可以将它们与mod_status
配置一起放入配置文件中,基本上说,“我不关心您看到什么其他配置,总是让它通过而无需任何重定向进行http://localhost/status
处理。”mod_status
我可以调整指令的顺序,以将我的各个配置部分(重定向、配置mod_status
、我的问题的假设答案)按照必要的顺序放置。
我正在运行 RHEL 6 和 RHEL 7 系统,因此我混合使用了 Apache 2.2 和 2.4(但如果某些东西只能与 2.4 兼容,我只能勉强忍受它)。
答案1
有没有办法从重定向指令中免除单个 URL,而无需修改该重定向指令?
不
(至少除了您已经描述的方法或在所有服务器前面设置一个大型 TLS 终止内容管理器)。
此外,即使可能,您也需要对任何曾经见过 301 重定向的浏览器进行大手术,以阻止它们记住(301 重定向被无限期缓存)。
您对通过 HTTPS 获取状态页面有什么意见?