Apache HTTP Server の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Apache HTTP Server へ行く。
  • 1 (2021-11-14 (日) 12:01:48)
  • 2 (2022-03-27 (日) 18:25:53)
  • 3 (2022-03-27 (日) 21:02:33)
  • 4 (2023-12-02 (土) 20:12:43)
  • 5 (2025-02-16 (日) 19:50:50)
  • 6 (2025-03-16 (日) 20:40:48)

---

Apache HTTP Server とは†

• https://httpd.apache.org/
• 単に「Apache」と呼ばれる。
• Apache Software Foundation が提供するOSSのWebサーバ
• httpd
• クライアント1万台問題

種類†

APR†

• Apache Portable Runtime

MPM†

• Multi-Processing Module

モジュール†

標準モジュール†

アクセス制御（ホスト制限）†

• mod_access
  • アクセス元のIPアドレス、ホスト名、ドメイン名などにより、アクセスの許可／拒否を判断する

アクセス制限（ユーザ認証）†

• mod_auth
  • ID/パスワードの入力を促す。Basic認証、Digest認証。

DSO（Dynamic Shared Object）†

• mod_so
  • DSOモジュールを読み込む。Apacheをコンパイルし直さずにモジュールの変更を行う。

拡張モジュール†

プロキシ関連機能†

プロキシ関連機能（Tomcat連携）†

キャッシュ機能（サーバサイドキャッシング）†

キープアライブ機能†

• KeepAlive
• MaxKeepAliveRequest
• KeepAliveTimeout

サードパーティーのモジュール†

アクセス制御（認証）†

• mon_auth_tkt
• mod_auth_ntlm_winbind

Apacheの構造†

• 外部ライブラリ
• モジュール
• CORE
• OS

Apacheのリクエストトランザクション†

1. リクエスト受信後　
2. URI変換
3. ヘッダの解析
4. アクセス制御
5. 認証
6. アクセス許可
7. MIMEタイプチェック
8. 微調整
9. 応答
10. ロギング
11. 後処理

インストール†

Debian†

apt install apache2

Red Hat†

yum install httpd

ツール†

apachectl†

• Apache の設定ファイルの構文チェック

  apachectl configtest

• Apache の再起動

  apachectl restart

httpd†

• バージョンの表示

  httpd -version
  httpd -V

• モジュールを表示

  httpd -M

サイトの操作†

a2ensite†

• 有効化

  a2ensite <site-name>.conf

a2dissite†

• 無効化

  a2dissite <site-name>.conf

モジュールの操作†

a2enmod†

• 有効化

  a2enmod <module-name>

a2dismod†

• 無効化

  a2dismod <module-name>

設定†

メインの設定ファイル†

• /etc/httpd/conf/httpd.conf
• /etc/apache2/apache2.conf

Apache がリッスンするポートの設定†

• /etc/apache2/ports.conf

仮想ホストの設定†

• /etc/apache2/sites-available/
• /etc/apache2/sites-enabled/

仮想ホスト以外の設定†

• /etc/apache2/conf-available/
• /etc/apache2/conf-conf-enabled/

モジュールの設定†

• /etc/apache2/mods-available/
• /etc/apache2/mods-enabled/

ログ†

• /var/log/apache2/access.log
• /var/log/apache2/error.log

• /var/log/apache2/<hostname>_access.log
• /var/log/apache2/<hostname>_error.log

セッション情報の維持†

スティッキーセッション方式†

• セッション変数を永続的に利用する
• クライアント側がCookieを使わない場合、携帯端末によってはURL RewritingによりセッションIDをURLに記載する。これに対するサーバ側の対応として、URLに含まれるセッションIDを取得する。

チューニング†

MaxClients値の求め方†

• MaxClients ＝ 実メモリ ／ httpdのプロセスサイズ
  • プロセスのサイズを小さくするために不要なモジュールを無効にする
  • 動的コンテンツと静的コンテンツを別々のhttpdで処理する
  • mod_proxyを使ってApacheをPROXYとして動作させ、別httpdのコンテンツを同一サーバのコンテンツのように見せる

セキュリティ対策†

• HTTPリスポンスヘッダのバージョン情報を隠蔽する
• エラーページ等のデフォルトコンテンツを置き換える
• HTTPSで通信するデータを暗号化する。

関連用語†

• Tomcat
• Keep-Alive
• nginx