Apache vodiči za početnike

Što je Apache?

Apache je izvanredan aplikativni softver. To je najčešće korištena aplikacija web poslužitelja na svijetu s više od 50% udjela na tržištu komercijalnih web poslužitelja. Apache je najčešće korištena aplikacija web poslužitelja u operativnim sustavima sličnim Unixu, ali se može koristiti na gotovo svim platformama kao što su Windows, OS X, OS/2 itd. Riječ Apache preuzeta je iz imena indijanskog plemena 'Apache', poznatog po svojim vještinama ratovanja i izrade strategija.

To je modularna aplikacija web poslužitelja koja se temelji na procesu i stvara novu nit sa svakom istovremenom vezom. Podržava niz značajki; mnogi od njih kompilirani su kao zasebni moduli i proširuju njegovu temeljnu funkcionalnost, a mogu pružiti sve, od podrške za programski jezik na strani poslužitelja do mehanizma provjere autentičnosti. Virtualni hosting jedna je takva značajka koja omogućuje jednom Apache web poslužitelju da opslužuje više različitih web stranica.

Kako instalirati Apache

Postoje brojni načini instaliranja paketa ili aplikacije. U nastavku su navedeni –

Jedna od značajki ovog otvorenog izvorna web aplikacija je da svatko može napraviti instalacijski program prema vlastitom okruženju. To je omogućilo raznim dobavljačima kao što su Debian, Red Hat, FreeBSD, Suse itd. da prilagode lokaciju datoteke i konfiguraciju apachea uzimajući u obzir druge instalirane aplikacije i osnovni OS.
Osim instaliranja iz instalacijskog programa koji se temelji na dobavljaču, uvijek postoji mogućnost izgradnje i instaliranja iz izvornog koda. Instaliranje Apachea iz izvorne datoteke neovisno je o platformi i radi za sve OS.

Apache web poslužitelj je modularna aplikacija gdje administrator može odabrati potrebnu funkcionalnost i instalirati različite module prema svojim zahtjevima.

Svi moduli mogu se kompajlirati kao Dinamički zajednički objekti (DSO je objektna datoteka koju može dijeliti više aplikacija dok se izvršavaju) koja postoji odvojeno od glavne apache datoteke. Pristup DSO-a se visoko preporučuje jer čini zadatak dodavanja/uklanjanja/ažuriranja modula iz konfiguracije poslužitelja vrlo jednostavnim.

Instalirajte Apache:Linux platformu

Na sustavima koji se temelje na Red Hatu ili rpm

Ako koristite distribuciju Linuxa baziranu na rpm (RedHat Package Manager je uslužni program za instaliranje aplikacije na Linux sustavima), tj. Red Hat, Fedora, CentOs, Suse, ovu aplikaciju možete instalirati ili posebnim Package Managerom proizvođača ili izravnom izgradnjom rpm datoteke iz dostupnog izvornog tarballa.

Apache možete instalirati putem zadanog Package Managera dostupnog na svim Red Hat distribucijama kao što su CentOs, Red Hat i Fedora.

[root@amsterdam ~]# yum install httpd

Apache izvorni tarball može se pretvoriti u rpm datoteku pomoću sljedeće naredbe.

[root@amsterdam ~]# rpmbuild -tb httpd-2.4.x.tar.bz2

Obavezno je imati -devel paket instaliran na vašem poslužitelju za kreiranje .rpm datoteke iz izvora.

Nakon što pretvorite izvornu datoteku u rpm instalacijski program, možete koristiti sljedeću naredbu za instaliranje Apachea.

[root@amsterdam ~]# rpm –ivh httpd-2.4.4-3.1.x86_64.rpm

Nakon instalacije poslužitelj se ne pokreće automatski, da biste pokrenuli uslugu, morate koristiti bilo koju od sljedećih naredbi na Fedora, CentOs ili Red Hat.

[root@amsterdam ~]# /usr/sbin/apachectl start

[root@amsterdam ~]# service httpd start

[root@amsterdam ~]# /etc/init.d/httpd start

Instalirajte Apache iz izvora

Instaliranje apachea iz izvora zahtijeva instaliranje paketa –devel na vašem poslužitelju. .Možete pronaći najnoviju dostupnu verziju Apachea, možete je preuzeti ovdje . Nakon što preuzmete izvornu datoteku, premjestite je u mapu /usr/local/src.

[root@amserversterdam ~] cd /usr/local/src

[root@amserversterdam ~] gzip -d httpd-2.2.26.tar.gz

[root@amserversterdam ~] tar xvf httpd-2.2.26.tar

[root@amserversterdam ~] httpd-2.2.26

Kako biste vidjeli sve opcije konfiguracije dostupne za Apache, možete koristiti opciju ./configure –help. Najčešća opcija konfiguracije je –prefix={ime instalacijskog direktorija}.

[root@amserversterdam ~]./configure --help

[root@amserversterdam ~]./configure –prefix=/usr/local/apache –enable-so

[root@amserversterdam ~] make

[root@amserversterdam ~] make install

Gornji primjer pokazuje kompilaciju Apachea unutar direktorija /usr/local/apache s mogućnošću DSO. Opcija –enable-so može učitati potrebne module u apache tijekom izvođenja putem DSO mehanizma umjesto potrebe za ponovnom kompilacijom.

Kada instalacija završi, možete pregledavati zadanu stranicu web poslužitelja svojim omiljenim preglednikom. Ako je vatrozid omogućen na vašem poslužitelju, morate napraviti iznimku za port 80 na vašem OS vatrozidu. Možete koristiti sljedeću naredbu za otvaranje porta 80.

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

usluga iptables spasiti

Možete vidjeti zadano Apache2 zaslon dobrodošlice pregledavanjem IP adrese vašeg poslužitelja.

Što je Virtual Host?

Apache web poslužitelj može ugostiti više web stranica na ISTI poslužitelj. Ne trebate zaseban poslužitelj i softver Apache za svaku web stranicu. To se može postići korištenjem koncepta Virtualni host or VHost.

Svaka domena koju želite ugostiti na svom web poslužitelju imat će zaseban unos u apache konfiguracijskoj datoteci.

Vrste Apache Virtualhost

Virtualni host temeljen na nazivu
Virtualni host temeljen na adresi ili IP-u i.

Virtualni host temeljen na nazivu

Virtualni hosting temeljen na imenu koristi se za smještaj više virtualnih stranica na jednoj IP adresi.

Kako biste konfigurirali virtualni hosting temeljen na imenu, morate postaviti IP adresu na koju ćete primati Apache zahtjeve za sve željene web stranice. To možete učiniti putem NameVirutalHost direktive unutar apache konfiguracije, tj httpd.conf/apache2.conf datoteku.

Primjer virtualnog hosta Apache:

NameVirtualHost *:80

<VirtualHost 192.168.0.108:80>

ServerAdmin webmaster@example1.com

DocumentRoot /var/www/html/example1.com      

ServerName www.example1.com

</VirtualHost>

<VirtualHost 192.168.0.108:80>

ServerAdmin admin@example2.com

DocumentRoot /var/www/html/example2.com

ServerName www.example2.com

</VirtualHost>

Možete dodati koliko god virtualnih hostova, prema vašim zahtjevima. Možete provjeriti svoje web konfiguracijske datoteke pomoću:

[root@amsterdam ~]#httpd –t
Syntax OK

Ako konfiguracijska datoteka ima pogrešnu sintaksu, izbacit će pogrešku

[root@115 conf.d]# httpd -t

Syntax error on line 978 of /etc/httpd/conf/httpd.conf:

Invalid command '*', perhaps misspelled or defined by a module not included in the server configuration

Virtualni host temeljen na IP-u

Kako biste postavili virtualni hosting temeljen na IP-u, potrebno vam je više od jedne IP adrese konfigurirane na vašem poslužitelju. Dakle, broj vhost apachea ovisit će o broju IP adresa konfiguriranih na vašem poslužitelju. Ako vaš poslužitelj ima 10 IP adresa, možete stvoriti 10 virtualnih hostova temeljenih na IP-u.

U gornjem dijagramu dvjema web-lokacijama example1.com i example2.com dodijeljene su različite IP adrese i koriste virtualni hosting temeljen na IP-u.

Listen 192.168.0.100:80

<VirtualHost 192.168.10.108:80>

ServerAdmin webmaster@example1.com

DocumentRoot /var/www/html/example1.com      

ServerName www.example1.com

</VirtualHost>

<VirtualHost 192.168.10.109:80>

ServerAdmin admin@example2.com

DocumentRoot /var/www/html/example2.com

ServerName www.example2.com

</VirtualHost>

Što Apacheu treba za pokretanje Php datoteke?

Pokretanje Php datoteka za potrebe Apachea mod_php omogućeno na vašem poslužitelju. Omogućuje Apacheu tumačenje .Php datoteka. Ima Php rukovatelje koji tumače Php kod u apacheu i šalju HTML na vaš web poslužitelj.

Ako je mod_php omogućen na vašem poslužitelju, imat ćete datoteku pod nazivom php.conf u direktoriju /etc/httpd/conf.d/. Također možete provjeriti pomoću:

httpd -M | grep "php5_module"

Izlaz će biti sličan:

Php rukovatelji u Apacheu

mod_php
CGI
FastCGI
suPHP

mod_phpje najstariji PHP rukovatelj, čini PHP dijelom apachea i ne poziva nikakav vanjski PHP proces. Ovaj modul je standardno instaliran u svakom repozitoriju distribucije Linuxa, tako da je omogućavanje/onemogućavanje ovog modula vrlo jednostavno.

Ako koristite FastCGI kao vaš PHP rukovatelj, možete postaviti više verzija PHP-a koje će koristiti različiti računi na vašem poslužitelju.

FastCGI tj mod_fastcgi je produžetak mod_fcgid, dok mod_fcgid je visokoučinkovita alternativa CGI tj. mod_cgi. Pokreće dovoljan broj instanci CGI-ja za obradu istodobnih web zahtjeva. Također koristi suexec za podršku različitim korisnicima s njihovim vlastitim primjercima PHP-a i poboljšava web sigurnost.

Za pokretanje ruby datoteka na Apacheu potrebno je omogućiti mod_ruby. Apache također može rukovati ruby datotekama putem FastCGI. Moguće je koristiti više verzija rubyja uz pomoć mod_fcgid tj. FastCGI.

Također možete instalirati apache putnika i konfigurirati Apache da ga koristi za posluživanje ruby stranica.

(Phusion Passenger također poznat kao "putnik” je besplatni modul web poslužitelja koji je dizajniran za integraciju s Apacheom i Nginxom )

Koraci za instaliranje mod_ruby na vaš poslužitelj –

cd /tmp

wget http://www.modruby.net/archive/mod_ruby-1.2.6.tar.gz

tar zxvf mod_ruby-1.2.6.tar.gz

cd mod_ruby-1.2.6/                    

./configure.rb --with-apr-includes=/usr/include/apr-1

make

make install

Kako pokrenuti Ruby s Apacheom

Moramo dodati mod_ruby modul Apache konfiguraciji, tj. /etc/httpd/conf.d/ruby.conf i dodati sljedeći redak.

LoadModule ruby_module modules/mod_ruby.so

Ako želite omogućiti ili onemogućiti ove module, morate urediti apache konfiguracijsku datoteku i komentirati ili odkomentirati ove module, ako je web poslužitelj već kompajliran s ovim modulima.

Kako osigurati Apache web poslužitelj

Osiguranje vašeg web poslužitelja vrlo je važno, to znači omogućiti drugima da vide samo željene informacije i zaštititi svoje podatke i ograničiti pristup.

Ovo su uobičajene stvari koje povećavaju sigurnost vaših Apache web poslužitelja.

1) Skrivanje informacija o verziji Apachea i OS-u:

Apache prikazuje svoju verziju i naziv operativnog sustava u pogreškama kao što je prikazano na slici ispod.

Haker može upotrijebiti ove informacije za pokretanje napada koristeći javno dostupne ranjivosti u određenoj verziji poslužitelja ili OS-a.

Kako bismo spriječili web poslužitelj Apache da prikazuje ove informacije, moramo ih izmijeniti

opcija "potpis poslužitelja" dostupna u konfiguracijskoj datoteci apachea. Prema zadanim je postavkama uključeno, moramo ga postaviti na isključeno.

vim /etc/httpd/conf/httpd.conf

ServerSignature Off

ServerTokens Prod

Također smo postavili "ServerTokens Prod" koji govori web poslužitelju da vrati samo apache i potisne glavnu i sporednu verziju OS-a

Nakon izmjene konfiguracijske datoteke, morate ponovno pokrenuti/ponovno učitati svoj apache web poslužitelj kako bi bio učinkovit.

service httpd restart

2) Onemogućite popis imenika

Ako korijenski direktorij vašeg dokumenta nema indeksnu datoteku, prema zadanim postavkama vaš će web poslužitelj Apache prikazati sav sadržaj korijenskog direktorija dokumenta.

Ova se značajka može isključiti za određeni direktorij putem "direktive opcija" dostupne u Apache konfiguracijskoj datoteci.

<Directory /var/www/html>

    Options -Indexes

</Directory>

3) Onemogućavanje nepotrebnih modula

Dobra je praksa onemogućiti sve nepotrebne module koji nisu u upotrebi. Možete vidjeti popis omogućenih modula dostupnih u vašoj apache konfiguracijskoj datoteci –

[root@amsterdam ~]#httpd –M

perl_module (shared)

php5_module (shared)

proxy_ajp_module (shared)

python_module (shared)

ssl_module (shared)

Mnogi od navedenih modula mogu se onemogućiti kao što su mod_imap, mod_include, mod_info, mod_userdir, mod_autoindex, budući da ih jedva koriste produkcijski web poslužitelji.

vi /etc/httpd/conf/httpd.conf

#LoadModule auth_digest_module modules/mod_auth_digest.so

Nakon što ste komentirali modul, spremite datoteku.

Ponovno pokrenite apache usluge sljedećom naredbom.

/etc/init.d/httpd restart

4) Ograničavanje pristupa datotekama izvan web direktorija

Ako želite biti sigurni da datoteke koje se nalaze izvan web korijenskog direktorija nisu dostupne, morate osigurati da je direktorij ograničen s “Allow” i “Deny option” u vašoj konfiguracijskoj datoteci web poslužitelja.

<Directory/>

Options None

AllowOverride None

Order deny,allow

Deny from all

</Directory>

Nakon što ograničite pristup izvan web korijenskog direktorija, nećete moći pristupiti nijednoj datoteci koja se nalazi u bilo kojoj drugoj mapi na vašem web poslužitelju, dobit ćete 404 povratni kod.

5) Korištenje mod_evasive za odbijanje DoS napada

Ako želite zaštititi svoj web poslužitelj od Dos-a (tj. uskraćivanja usluge), morate omogućiti modul mod_evasive. To je modul treće strane koji detektira Dos napad i sprječava napad da napravi toliku štetu koju bi napravio da se odvija svojim tokom. Moglo se preuzeti ovdje.

Preuzmite gornju datoteku

6) Korištenje mod_security za poboljšanje sigurnosti apachea

Ovaj modul radi kao vatrozid za Apache i omogućuje praćenje prometa u stvarnom vremenu. Također sprječava web poslužitelj od brutalnih napada. Modul mod_security može se instalirati sa zadanim upraviteljem paketa vaše distribucije.

7) Ograničenje veličine zahtjeva

Apache nema nikakvo ograničenje ukupne veličine http zahtjeva koji bi mogao dovesti do DoS napada. Možete ograničiti veličinu zahtjeva za Apache direktivu “LimitRequestBody” s oznakom imenika. Vrijednost se može postaviti od 0 do 2 GB (tj. 2147483647 bajtova) prema vašim zahtjevima.

<Directory "/var/www/html/uploads">

   LimitRequestBody 512000

</Directory>

Format zapisnika Apache

Apache dnevnici pružaju detaljne informacije koje pomažu u otkrivanju uobičajenih problema s poslužiteljem.

Kako biste kreirali zapisnike pristupa, mod_log_configmodule mora biti omogućen.

Tri direktive dostupne u apache konfiguracijskoj datoteci, tj

TransferLog: Stvaranje log datoteke.
LogFormat : Određivanje prilagođenog formata.
CustomLog : Stvaranje i formatiranje datoteke dnevnika.

Direktiva TransferLog dostupna je u konfiguracijskoj datoteci apachea i rotira datoteke dnevnika virtualnog hosta prema postavljenim parametrima.

<VirtualHost www.example.com>

  ServerAdmin webmaster@example.com

  DocumentRoot /usr/www/example/httpd/htdocs/

  ServerName www.example.com

  ServerAlias example.com www.example

  ErrorLog /usr/www/example/httpd/logs/error_log

  TransferLog/usr/www/example/httpd/logs/accesslog

  CustomLog /usr/www/example/httpd/logs/accesslog combined

</VirtualHost>

Dvije vrste Apache log formata

Uobičajeni format dnevnika
Kombinirani format dnevnika.

Možete ih omogućiti uređivanjem apache konfiguracijske datoteke, tj. datoteke apache2.conf (Debian/ubuntu) ili httpd.conf (sustavi temeljeni na rpm-u)

Uobičajeni format dnevnika

LogFormat "%h %l %u %t \"%r\" %>s %b" common

CustomLog logs/access_log common

Zajednički dnevnik koji je generirao Apache

[Wed Oct 11 14:32:52 2000] [error] [client 127.0.0.1] client denied by server configuration: /export/home/live/ap/htdocs/test

Kombinirani format dnevnika

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" combined

CustomLog log/access_log combined

Ovdje,

%h je udaljeni host
%l je identitet korisnika određen identd
%u je korisničko ime određeno HTTP autentifikacijom
%t je vrijeme kada je poslužitelj završio s obradom zahtjeva.
%r je linija zahtjeva klijenta. (“GET / HTTP/1.0”)
%>s je statusni kod poslan s poslužitelja na klijenta (500, 404 itd.)
%b je veličina odgovora klijentu (u bajtovima)
Preporuka je stranica koja je povezana s ovim URL-om.
User-agent je identifikacijski niz preglednika.

Kombinirani dnevnik koji je generirao Apache:

199.187.122.91 - - [06/Mar/2014:04:22:58 +0100] "GET /robots.txt HTTP/1.1" 404 1228 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"

Custom Log stvara zasebnu datoteku dnevnika za svaki virtualni host na vašem poslužitelju. Treba ga navesti u odjeljku virtualnog hosta konfiguracijske datoteke.

Možete vidjeti dolje spomenutu konfiguraciju virtualnog hosta, generirani dnevnik će biti prilagođen za taj virtualni host i format će biti kombiniran.

Konfigurirajte svoj prvi proizvodni web server

1. Kako biste imali pokrenut proizvodni web poslužitelj, potreban vam je namjenski čvor (fizička/virtualna instanca ili instanca u oblaku) koja pokreće Linux/Unix, Windows, MacOS itd.

2. Web poslužitelj mora imati a izravna mrežna veza a statička IP adresa konfiguriran na njemu.

3. Treba imati sve moduli potreban za pokretanje web stranica. Ako web poslužitelj obrađuje PHP stranice, mora imati omogućen PHP modul.

Također treba imati dobar antivirusni aplikacija konfigurirana i pokrenuta za zaštitu web poslužitelja od napada zlonamjernog softvera ili virusa. Također vam je potreban mehanizam za ažuriranje konfiguriranu antivirusnu/antimalware aplikaciju redovito bez ikakve ručne intervencije kako biste izvukli maksimalnu korist od njih.
Ako imate stotine domena koje želite smjestiti na svoj web poslužitelj, morate implementirati ograničenja na kvotu datotečnog sustava za svaku domenu, broj baza podataka koje svaka domena može stvoriti, broj računa e-pošte po domeni itd.
Ako je vaš web poslužitelj postavljen za usluge dijeljenog hostinga, korisnici na vašem web poslužitelju moraju biti ograničeni. Korisnik dijeljenog hostinga trebao bi imati najmanje korisničke privilegije kako ne bi oštetio važne datoteke i pokvario cijeli poslužitelj. Apache ne pruža takve funkcije i treba različite aplikacije trećih strana, prilagodbu OS-a da bi se to postiglo.
Ako dodajete a nova domena na vašem web poslužitelju potrebno je urediti stotine konfiguracijskih datoteka kako bi se omogućile sve značajke za dodanu domenu.
Ako jedna od hostiranih domena zahtijeva različite PHP postavke od ostalih domena, implementacija ovoga u jezgru Apache web poslužitelja je vrlo složena i zahtijeva prilagodbu vašeg web poslužitelja u velikoj mjeri.
Proizvodni web poslužitelj treba a vatrozid za blokiranje neželjenog prometa koji bi mogao uzrokovati veliko opterećenje na vašem poslužitelju. Provedba IPTABLE pravila s naredbenim retkom vrlo je složena. Za pisanje učinkovitih pravila vatrozida za blokiranje neželjenog prometa potrebno je stručno znanje o osnovnom Linux/Unix okruženju. IPTABLE se temelji na netfilter modulu; to je vatrozid na razini OS-a koji administratoru omogućuje stvaranje pravila za dolazni/odlazni promet na poslužitelju.
Proizvodni web poslužitelj zahtijeva nekoliko različitih aplikacija kao što su E-mail, FTP za učitavanje datoteke, Domain Name System za parkirane domene. Upravljanje svim ovim aplikacijama na jezgri Linux/Unix sustava zahtijeva stručnost o odgovarajućim tehnologijama.

Dakle, može se reći da je upravljanje web poslužiteljem za više domena vrlo složen zadatak i zahtijeva uređivanje stotina konfiguracijskih datoteka, prilagođavanje svake aplikacije kako bi se postigao željeni rezultat. Rješavanje problema bilo koje promašene konfiguracije bit će vrlo teško za početnike.

Rješenje pomoću Cpanela ili sličnog softvera

Cpanel pruža grafički način upravljanja vašim web poslužiteljem. Namijenjen je pružanju usluga masovnog hostinga koje je jednostavno koristiti i konfigurirati. cPanel je smanjio tehničke prepreke za ulazak u upravljanje hostingom i web poslužiteljem. Olakšava složen zadatak, pruža mnoga korisna i jednostavna web sučelja koja obavljaju uobičajene zadatke administracije sustava potrebne za rad web poslužitelja.

cPanel sastavlja vlastitu verziju softvera.

Ako morate ponovno kompajlirati svoj web poslužitelj, tj. apache na normalnoj Linux platformi, morate ručno odabrati/pretražiti modul koji je potreban. cPanel pruža Easyapache funkcionalnost koja je metoda kompilacije web poslužitelja temeljena na skripti.

Ne samo da vam pruža web usluge, već i Mail, DNS, FTP i mnoge druge usluge koje su potrebne za vašu web aplikaciju.

Zadatak koji zahtijeva stručnost o osnovnom hostingu temeljenom na Linuxu/Unixu kao što je instaliranje SSL-ova, ponovno kompajliranje Apachea s različitim PHP modulima, ažuriranje web sigurnosti, konfiguriranje učinkovitih IPTABLE pravila, dodavanje ftp korisnika, stvaranje računa e-pošte za svaku domenu, skeniranje korijena vašeg dokumenta antivirusom i stvaranje baza podataka jednostavno je dovršiti s cPanelom.

Omogućuje puno skripti koje popravljaju, instaliraju i rješavaju uobičajene administrativne zadatke.

Omogućuje funkciju sigurnosnog kopiranja i vraćanja eliminirajući potrebu za ručnim kopiranjem datoteka u sigurnosnu pohranu. Ako radite sigurnosnu kopiju svoje domene, cPanel će stvoriti tar datoteku koja će sadržavati korijensku mapu dokumenta, račune e-pošte i mailove, ftp račune, baze podataka, DNS zapise i druge aplikacije.

Također pruža robusnu dokumentaciju i ima vrlo veliku zajednicu korisnika gdje možete raspravljati i dobiti rješenje za svoje probleme.

Dakle, može se reći cPanel je najbolja aplikacija za upravljanje vašim web poslužiteljem sa potrebnim značajkama. Omogućuje vam sučelje jednostavno za korištenje za upravljanje vašom domenom i mehanizam za izbjegavanje složenosti upravljanja glavnim web poslužiteljem.

Postoji mnogo konkurentskih proizvoda za cPanel kao što su Plesk, ISPConfig, Ajenti, Kloxo, Open Panel, Zpanel itd.