BI-AWD. Administrace Webového a Databázového serveru Rozšiřující moduly serveru Apache httpd

Transkript

1 BI-AWD Administrace Webového a Databázového serveru Rozšiřující moduly serveru Apache httpd Příprava studijního programu Informatika je podporována projektem financovaným z Evropského sociálního fondu a rozpočtu hlavního města Prahy. Praha & EU: Investujeme do vaší budoucnosti 1

2 Obsah Přehled typů modulů Práce s moduly Moduly pro souběžné zpracování (MPM) Moduly pro logování a informace o serveru Modul pro práci s MIME informacemi Dojednávání obsahu 2

3 Přehled typů modulů Systémového prostředí Autentizace a řízení přístupu Dynamického generování obsahu Konfigurace typu obsahu Adresářových výpisů Hlaviček odpovědí Informací o serveru a logování Mapování URL 3

4 Dynamické načítání modulů (mod_so) Práce s moduly I LoadModule identifikátor cesta_k_modulu Identifikátor je definovaný uvnitř každého modulu Cesta je relativně k ServerRoot, název modulu obvykle s příponou.so Kontext: server, obvykle následuje použití kontejneru <IfModule...> Příklad: LoadModule alias_module modules/mod_alias.so <IfModule alias_module> Alias /vhosts /var/www/vhosts <Directory /var/www/vhosts> DefaultType text/html AddDefaultCharset utf-8 Order allow,deny Allow from all </Directory> </IfModule> 4

5 Kontrola (testování) konfigurace Je nutné uvést používané definice (-D def) Práce s moduly II apachectl -t -D SSL -D PHP5 -D USERDIR -D INFO [time] [warn] The Alias directive in.../00_mod_autoindex.conf at line 5 will probably never match because it overlaps an earlier Alias. Zjištění modulů načítaných do serveru. Bere v úvahu pouze konfigurační soubory, nikoliv běžící server apachectl -M Loaded Modules: core_module (static) mpm_worker_module (static)... alias_module (shared) auth_basic_module (shared)... List staticky zkompilovaných modulů apachectl -l Compiled in modules: core.c worker.c http_core.c mod_so.c 5

6 Moduly pro souběžné zpracování Kontrola vytváření potomků (procesů a vlákan) k obsluze požadavků na určených portech Volba MPM při konfiguraci kompilace (--with-mpm=jméno) Použití MPM (multi-processing module) je výlučné a obvykle záleží na použitém OS UNIX prefork procesy worker vlákna event experimentální (vlákna) itk experimentální (procesy) Windows mpm_winnt BeOS beos Netware mpm_netware OS/2 mpmt_os2 6

7 Obsluhu požadavků zajišťují procesy MPM prefork 7

8 MPM worker Obsluhu požadavků zajišťují vlákna procesů 8

9 Moduly pro informace o serveru a logování mod_status Umožňuje kontrolovat výkon serveru Poskyuje informace o jeho běhu mod_info Poskytuje informace o nastavení serveru mod_log_config Poskytuje prostředky pro logování požadavků Umožňuje nastavení různých formátů logů a jejich úložišť mod_logio Přidává možnost logovat množství příchozích a odchozích dat 9

10 Status module I Počet worker procesů/vláken Obsluhujících Idle Stav a statistika worker každého procesu/vlákna Počet požadavků Počet bytů Celkový počet požadavků a přenesených dat a průměrné hodnoty Doba běhu serveru, vytížení CPU Aktuálně obsluhované požadavky <Location /server-status> SetHandler server-status Order Deny,Allow Deny from all Allow from.admin.company.com </Location> 10

11 Status module II Direktivy ExtendedStatus Off On umožňuje logovat jednotlivé požadavky SeeRequestTail Off On ovládá záznam prvních/posledních 63 znaků z požadavku URL /server-status /server-status?refresh=n automatická obnova po N sekundách /server-status?auto strojově zpracovatelný výstup 11

12 Info module I Výpis obsahuje Seznam použitých modulů Výpis možných direktiv modulu Výpis použitých direktiv modulu Poskytované informace mohou být citlivé, je vhodné k nim omezit přístup <Location /server-info> SetHandler server-info Order allow,deny # Allow access from server itself Allow from </Location> 12

13 Info module II URL /server-info komplexní informace /server-info?název_modulu informace o zvoleném modulu (např. mod_alias.c) /server-info?config konfigurace bez komentářů a bílých znaků /server-info?list seznam použitých modulů /server-info?server základní informace o serveru 13

14 Moduly pro logování Základní logování zajišťuje jádro serveru (core) Direktiva ErrorLog file-path syslog[:facility] file-path logování do souboru syslog[:facility] - využít logovacího démona (UNIX) syslogd syslog-ng Formát záznamu nelze změnit Obsahuje i ladící výstup z CGI skriptů (stderr) 14

15 Formátovací řetězce %h remote host %r první řádek z požadavku Logování formátování %u remote user - z autentizace (! stavový kód HTTP 401) %l remote logname (vlastník procesu, který inicioval spojení) vyžaduje modul mod_ident a na vzdáleném počítači běžící démon (authd, pidentd atp.), jinak bude místo hodnoty %b velikost odpovědi bez http hlavičky v bytech, místo 0 je %B velikost odpovědi bez http hlavičky v bytech %t čas požadavku (std. formát, %{format}t podle strftime(3)) %s HTTP status požadavku %I počet přijatých/odeslaných bytů vč. HTTP hlaviček %O (vyžaduje modul mod_logio) 15

16 access_log Modifikátor < / > určuje první/poslední požadavek V případě interních přesměrování Většina direktiv ve výchozím nastavení uvažuje původní Záznam všech požadavků na server Formát a úložiště logu lze konfigurovat LogFormat "%h %l %u %t \"%r\" %>s %b" common CustomLog logs/access_log common [15/Jul/2011:14:45: ] "GET /y36aws-0 3/total.png HTTP/1.1" [15/Jul/2011:14:46: ] "GET /server-stat us?auto HTTP/1.0"

17 Logování - ErrorLog :: LAB 1. Pro celý server nastavte ErrorLog do souboru /var/log/apache2/main_error_log 2. Pro virtuálního hostitele směrujte ErrorLog na syslog 3. Ověřte, že logování na syslog funguje 4. Ověřte, že zprávy nejsou duplikovány v ErrorLogu serveru 17

18 Logování CustomLog I :: LAB Konfiguraci umístěte k hlavnímu serveru a k virtuálnímu hostiteli. Při logování do souboru (pokud se zprávy neobjevují a měly by) může být potřeba vynutit vyprázdnění bufferů příkazem sync 5. Definujte následující formáty vlastních logů, jednotlivá pole oddělujte mezerou, pokud není řečeno jinak em-common - klient, vzdálený uživatel, čas přijetí požadavku, první řádka požadavku v uvozovkách, stav požadavku (po všech přesměrováních), velikost odpovědi v bytech bez HTTP hlaviček em-referer - obsah hlavičky Referer odeslané serveru v požadavku, řetězec ::, požadovaná URL em-combined - spojení předchozích dvou formátů 18

19 Logování CustomLog II :: LAB 6. Nastavte vlastní log tak, aby logoval do /var/log/apache2/em-access_log ve formátu em-common /var/log/apache2/em-referer_log ve formátu em-referer 7. Ve virtuálním hostiteli logujte rourou ve formátu em-combined 8. Použijte nástroj /usr/bin/logger, který zprávy předává na syslog 9. Ověřte funkčnost logování 19