# Ou modifier le conf de Apache2 sous Debian 10?

**URL:** <https://www.debian-fr.org/t/ou-modifier-le-conf-de-apache2-sous-debian-10/84145>\
**Category:** Support Debian\
**Created:** [Mars 5, 2021, 12:29 UTC](https://www.debian-fr.org/t/ou-modifier-le-conf-de-apache2-sous-debian-10/84145 "2021-03-05T12:29:08Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![paulnux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/bb73d2/32.png) [@paulnux](https://www.debian-fr.org/u/paulnux)\
**Post date:** [Mars 5, 2021, 12:29 UTC](https://www.debian-fr.org/t/ou-modifier-le-conf-de-apache2-sous-debian-10/84145/1 "2021-03-05T12:29:08Z")

</div>

Bonjour,

En mode apprentissage,

Je viens d’installer Apache2,

Pour la sécurité je voudrais mettre dans le conf d’apache2:  
TraceEnable Off  
ServerTokens Prod  
ServerSignature Off

Sur des tutos je vois qu’il faut écrire la conf dans : /etc/apache2/conf.d/security  
Mais je n’ais pas de répertoire conf.d et security

j’écris directement dans /etc/apache2/apache2.conf ??  
Ou je crée les répertoires manquant ?

Merci

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Mars 5, 2021, 12:58 UTC](https://www.debian-fr.org/t/ou-modifier-le-conf-de-apache2-sous-debian-10/84145/2 "2021-03-05T12:58:43Z")

</div>

Bonjour,

Ces bouts de configuration sont dans /etc/apache2/conf-available. En l’occurrence il s’agit du fichier /etc/apache2/conf-available/security.conf

Il faut éviter de modifier /etc/apache2/apache2.conf.

Une configuration est activées en faisant, par exemple pour securtity.conf :  
`sudo a2enconf security.conf`  
ce qui a pour effet de créer un lien symbolique dans /etc/apache2/conf-enabled  
Pour désactiver c’est _a2disconf_. Le fonctionnement est similaire pour les hôtes virtuels : sites-available / sites-enabled et les commandes _a2enssite_ / _a2dissite_.

---

<div class="post-metadata">

**Author:** ![paulnux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/bb73d2/32.png) [@paulnux](https://www.debian-fr.org/u/paulnux)\
**Post date:** [Mars 5, 2021, 1:19 UTC](https://www.debian-fr.org/t/ou-modifier-le-conf-de-apache2-sous-debian-10/84145/3 "2021-03-05T13:19:50Z")

</div>

Merci,

Dans le security.conf  
J’ai  
#ServerTokens Minimal  
ServerTokens OS  
#ServerTokens Full

Mais pas de ServerTokens Prod,  
Je le rajoute et commente la ligne ServerTokens OS ?  
ou  
je décommente ServerTokens Minimal et commente ServerTokens OS ?

ServerTokens Prod est peu être plus d’actualité et remplacé par ServerTokens Minimal ?

EDIT: Je me répond à moi même, ServerTokens Prod fonctionne