BI-VWS. Vybrané partie z administrace Webového Serveru Kompilace a instalace a konfigurace webového serveru Apache httpd

Transkript

1 BI-VWS Vybrané partie z administrace Webového Serveru Kompilace a instalace a konfigurace webového serveru Apache httpd Příprava studijního programu Informatika je podporována projektem financovaným z Evropského sociálního fondu a rozpočtu hlavního města Prahy. Praha & EU: Investujeme do vaší budoucnosti 1

2 Obsah Popis Apache httpd serveru Instalace a spuštění serveru Dokumentace Struktura konfiguračních souborů Syntaxe Webspace Filesystem Konfigurační minimum Další možnosti konfigurace Konfigurace virtual hosts 2

3 Vlastnosti Open source, dostupnost na mnoha systémech Velká konfigurovatelnost pomocí souborů Podpora jazyků (PHP, Perl, Python, TCL, JSP, SSI,...) a rozhraní CGI / FastCGI Virtualhosting, HTTP autentizace, proxy server, přizpůsobitelné logování, přepisování URL, filtrování vstupu/výstupu, dojednávání obsahu Podpora SSL, TLS, komprese 3

4 Architektura Prostředí pro běh serveru (Apache Portable Runtime) Core Moduly souběžného zpracování (Multi-Processing Module) Prefork Worker Procesy bez vláken (pro vláknově ne-bezpečné moduly např. PHP) Procesy a vlákna (vyšší výkon) Další moduly Filtry vstupní / výstupní Handlery zpracování požadavků Auth, Autoindex, Alias, CGI, Include, Info, Mime, Status, Userdir,... 4

5 Zpracování dotazu Překlad URI na jméno souboru Kontrola přístupu Autorizace jména uživatele Kontrola práv pro přístup uživatele Kontrola přístupu založená na jiných kritériích (např. podle IP adresy) Zjištění MIME typu dotazu Fixups co se doposud nestihlo udělat Zaslání požadovaných dat klientovi Zalogování přístupu 5

6 Způsoby instalace Binární instalace (balíčkovacím systémem) apache2 apache2-mpm-? apache2-utils apache2.2-bin apache2.2-common libapache2-mod-* Instalace ze zdrojových kódů Stažení wget wget Kontrola Stable Release Unix Source *.gz *.bz2 + MD5 md5sum -c httpd tar.gz.md5 Rozbalení archivu tar xzf httpd tar.gz cd httpd

7 Instalace Konfigurace Kompilace Instalace./configure && make && make install Konfigurace./configure --help --enable-layout=layout --prefix=dir --enable-feature / --disable-feature zahrne/nezahrne danou vlastnost do instalace --enable-modules=module-list all most module1,..,modulen mastavení modulů --with-package / --without-package použije/nepoužije balík 7

8 Adresářová struktura V případě začlenění webserveru do infrastruktury serveru /etc/apache2/ - globální konfigurace /etc/apache2/modules.d - konfigurace modulů serveru /etc/apache2/ssl - klíče/certifikáty /etc/apache2/vhosts.d - konfigurace virtuálních hostů /usr/lib64/apache2/ - zkompilované knihovny /usr/lib64/apache2/modules - zkompilované moduly /usr/sbin - binární soubory /usr/share - dokumentace, manuálové /usr/share/man stránky, příklady /var/log/apache2 - logy /var/www - webové stránky /var - v dalších podadresářích další soubory, zámky V případě instalace do /usr/local jsou všechny součásti webserveru umístěny do jeho podadresářů (snadnější odinstalace) 8

9 Spuštění I Manuální ovládání pomocí wrapperu apache2ctl apachectl [-k] start -D DEF... apachectl [-k] stop apachectl [-k] test Kontrola konfigurace apachectl -t apachectl -t -D INFO... Kontrola log souborů tail -f /usr/local/apache2/logs{error,access}_log Automatické ovládání Init skripty volání příkazu apachectl (v případě začlenění webserveru do infrastruktury serveru) 9

10 Spuštění II apachectl je pouze skript volající program httpd file -b /usr/local/apache2/bin/apachectl POSIX shell script, ASCII text executable Skript předává své argumenty programu grep HTTPD /usr/local/apache2/bin/apachectl HTTPD='/usr/local/apache2/bin/httpd' $HTTPD -k $ARGV $HTTPD -t $HTTPD $ARGV file -b /usr/local/apache2/bin/httpd ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux , BuildID[sha1]=0x07781d88d95ac5c22d5af2ba acc db438, not stripped 10

11 Spuštění III Volba konfiguračního souboru Seznam zakompilovaných (statických) modulů apachectl -f /usr/local/apache2/conf/httpd.conf apachectl -l Seznam načítaných (dynamických/statických) modulů podle konfigurace apachectl -M 11

12 Lokální dokumentace V případě začlenění do infrastruktury V případě kompilace a instalace do /usr/local/apache2 man apachectl man apache2 man /usr/local/apache2/man/man8/apachectl.8 man /usr/local/apache2/man/man8/httpd.8 export MANPATH=$MANPATH:/usr/local/apache2/man man apachectl man httpd Lokální webová dokumentace (HTML) file:///usr/local/apache2//manual/index.html.en (v případě aktivace v konfiguraci) 12

13 On-line dokumentace Reference Manual Compiling and Installing Directive Quick-Reference Modules Server and Supporting Programs Glosary Users' Guide How-To / Tutorials Platform Specific Notes Other Topics 13

14 Obsah Struktura konfiguračních souborů Syntaxe Webspace Filesystem Konfigurační minimum Další možnosti konfigurace Konfigurace virtual hosts 14

15 Struktura konfiguračních souborů 15

16 Syntaxe Jedna direktiva na řádce Při rozdělení direktivy na více řádků poslední znak \ Direktivy case insensitive, jejich parametry (např. cesty) mohou být case sensitive Komentář řádek začínající znakem # Komentáře by neměly být spolu s direktivami Prázdné řádky a bílé znaky před direktivami ignorovány 16

17 Webspace Filesystem 17

18 Platnost direktiv (scope) Direktivy mimo kontejner platí pro celý server Platnost direktivy lze omezit vložením do sekcí (kontejnerů), které omezí jejich platnost na Část souborového systému (cesty): <Directory> <DirectoryMatch> <Files> <FilesMatch> Zdroje (URL): <Location> <LocationMatch> <Proxy> Website (pokud je server s podporou virtual hostingu): <VirtualHost> Některé direktivy nemají smysl v některých sekcí (např. nastavení obsluhy požadavků, vytváření vláken/procesů) Je nutné dodržovat kontext direktiv (podle dokumentace) 18

19 Soubor.htaccess Umístění v adresářích exportovaných na web Konfigurace platí pro daný adresář a jeho podadresáře Stejné direktivy použitelné v kontejneru (např. <Directory>) Vyhodnocování při každém požadavku do adresáře Nastavení použití.htaccess souborů direktiva AccessFileName (kontext: celý server, vhost) Default:.htaccess direktiva AllowOverride (kontext: <Directory> apod.) None, All, Typ_direktivy... Soubory se načítají postupně od / (pokud to není zakázáno) 19

20 Kontejnery podmínek Omezují platnost direktiv Vyhodnocují se při re/startu <IfDefine název>... </IfDefine> Při definici názvu pomocí přepínače -D název Povoluje / zakazuje vlastnosti serveru <IfModule jméno_modulu>... </IfModule> Při načtení modulu do serveru <IfVersion [<>=]x.y.z>... </IfVersion> Podle verze serveru 20

21 Kontejnery Directory, DirectoryMatch 1.Všechny kontejnery <Directory vzor> v pořadí od nejkratší shody po nejdelší Např. pro adresář /home/*/public_html 1. / 2. /home 3. /home/user 4. /home/user/public_html 2.Soubory.htaccess 3.Všechny kontejnery <Directory ~ ERE> a <DirectoryMatch ERE> v pořadí podle uvedení v konfiguraci Kontejner <Directory /> je povolen po všechny Dostupný je tudíž celý filesystem. Obvykle je nutno přístup do / zakázat! 21

22 Kontejnery Files, FilesMatch, Location 1.Po zpracování kontejnerů <Directory...> 2.Všechny kontejnery <Files...> v pořadí podle uvedení v konfiguraci <Files vzor> <Files ~ ERE> <FilesMatch ERE> Může být součástí kontejneru <Directory> 3.Aplikuje v případně shody vzoru (ERE) s URL <Location vzor> <Location ~ ERE> <LocationMatch ERE> 22

23 Vzory, výrazy,... Vzory wildcards (shellové)?, *, [] Znak / se nenahrazuje, musí bý explicitně uveden Výrazy extended regular expressions.,?, *, +,, ^, $,... Cesty obsahující znaky // mohou, ale nemusejí být shodné s / /adr1//adr2 /adr1/adr2 //adr!~ ^/adr 23

24 Kompilace dynamického (.so) modulu I :: LAB 1. Zkonfigurujte kompilaci tak, aby se modul mod_info kompiloval jako dynamicky načítaný modul (.so) Nápověda: --enable...=shared 2. Otestujte existenci statického modulu 3. Nastavte načítání modulu při definici INFO Nápověda: Pomocí kontejneru IfDefine a -D INFO 4. Nastavte konfiguraci modulu pouze při jeho načtení Nápověda: Pomocí kontejneru IfModule 24

25 Kompilace dynamického (.so) modulu II :: LAB 5. Změňte adresu výstupu modulu na /info Nápověda: Pomocí kontejneru Location 6. Otestujte načítání dynamického modulu 7. Otestujte konfiguraci serveru 8. Restartujte server 9. Ověřte funkčnost v prohlížeči 10. Povolte přístup k modulu pouze z konkrétní IP adresy 11. Ověřte funkčnost v prohlížeči Nápověda: wget --bind-address=ip 25

26 Možnosti Options Povoluje / zakazuje možnosti v určených adresářích Syntaxe: Options [+ -]option... + přidává, odebírá Bez znaménka nastavuje pouze uvedené vlastnosti Vlastnosti se/bez znaménka se nesmí kombinovat Default: Options All Kontext: server, virtual host, directory,.htaccess 26

27 Konfigurační minimum ServerRoot (core) Kořenový adresář s instalací serveru (--prefix) ServerRoot "/usr/lib64/apache2" Listen (mpm) IP adresa/jméno, TCP port serveru (je možno použít vícekrát) Listen 80 ServerName (core) Jméno serveru pro odpovědi (např. při přesměrování) ServerName User / Group (mpm) Indetita uživatele / skupiny pro běh serveru v případě, že je server spuštěn rootem User apache Group apache DocumentRoot (core) mapování kořene webu na filesystém DocumentRoot "/var/www/localhost/htdocs" 27

28 Další možnosti konfigurace I Načítání modulů (mod_so) Výchozí stránka (mod_dir) LoadModule dir_module modules/mod_dir.so DirectoryIndex index.html index.htm Automaticky generovaný index (mod_autoindex) Options +Indexes IndexOptions FoldersFirst IgnoreCase IndexIgnore README.htaccess *.bak *~ AddIcon (IMG,/icons/image.xbm).gif.jpg.xbm 28

29 Další možnosti konfigurace II Nastavení znakové sady a jazyků (core) AddDefaultCharset utf-8 Logování (core) ErrorLog /var/log/apache2/error_log LogLevel error HostnameLookups off Logování vlastní (mod_log_config) LogFormat "%h %l %u %t \"%r\" %>s %b" common CustomLog logs/access_log common 29

30 Další možnosti konfigurace III Autorizace (mod_authz_host) Order Deny, Allow Určuje pořadí zákazů a povolení Allow From... Deny From... Určuje, který klient je resp. není autorizován IP adresa část IP adresy síť (CIDR) /8 doménové jméno - mypc.example.org část doménového jména - example.org.net všichni - vyhrazeno slovo all 30

31 Konfigurace virtual hosts Kontejner <VirtualHost> IP-based virtual hosting ServerName ServerAlias DocumentRoot pokud nebude nalezen odpovídající ip-vh, použije se _default_, pokud není ani ten, použije se nastavení hlavního serveru Name-based virtual hosting nutno dopředu definovat IP adresy použité pro name-based vh NameVirtualHost IP[:port] je nutné specifikovat jméno serveru jinak shodné s ip-vh 31

32 Výběr virtuálního hostitele 32