Ubuntu Server Guide

– ExecCGI - Allow execution of CGI scripts. CGI scripts are not executed if this option is not
chosen.
Caution
Most files should not be executed as CGI scripts. This would be very dangerous. CGI
scripts should kept in a directory separate from and outside your DocumentRoot, and
only this directory should have the ExecCGI option set. This is the default, and the
default location for CGI scripts is /usr/lib/cgi−bin.
– Includes - Allow server-side includes. Server-side includes allow an HTML file to include other
files. See Apache SSI documentation (Ubuntu community) for more information.
– IncludesNOEXEC - Allow server-side includes, but disable the #exec and #include commands
in CGI scripts.
– Indexes - Display a formatted list of the directory’s contents, if no DirectoryIndex (such as
index.html) exists in the requested directory.
Caution
For security reasons, this should usually not be set, and certainly should not be set on
your DocumentRoot directory. Enable this option carefully on a per-directory basis only
if you are certain you want users to see the entire contents of the directory.
– Multiview - Support content-negotiated multiviews; this option is disabled by default for security
reasons. See the Apache2 documentation on this option.
– SymLinksIfOwnerMatch - Only follow symbolic links if the target file or directory has the
same owner as the link.
252

---

apache2 Settings
This section explains some basic apache2 daemon configuration settings.
LockFile - The LockFile directive sets the path to the lockfile used when the server is compiled with either
USE_FCNTL_SERIALIZED_ACCEPT or USE_FLOCK_SERIALIZED_ACCEPT. It must be stored on
the local disk. It should be left to the default value unless the logs directory is located on an NFS share. If
this is the case, the default value should be changed to a location on the local disk and to a directory that
is readable only by root.