サーバ構築_Apache

サーバー構築

Last updated at 2024-01-20Posted at 2024-01-19

ApacheによるWebサーバ構築

WebサーバとWebブラウザ

Webブラウザの基本的な機能は、Webサーバにアクセスし、WebサーバからWebページの情報を取得して画面上に表示することです。

＜書式＞
　メソッド リクエストURL HTTPバージョン

主なHTTPメソッド

メソッド	説明
HEAD	指定したURLのレスポンスヘッダを取得する
GET	指定したURLのリソース（HTML、画像など）を取得する
POST	指定したURLへデータを送信して処理を要求する（フォームの送信）
PUT	指定したURLへデータを送信して保存を要求する（ファイルのアップロード
DELETE	指定したURLのリソースを削除する

主なHTTPステータスコード

ステータスコード	説明
100	Continue（処理を継続）
200	OK（リクエスト成功）
400	Bad Request（不正なリクエスト）
401	Unauthorized（未認証）
403	Forbidden（アクセス拒否）
404	Not Found（ページが見つからない）
405	Method Not Allowed（メソッドが禁止されている）
408	Request Timeout（リクエストがタイムアウト）
500	Internal Server Error（サーバー内部のエラー）
502	Bad Gateway（不正なゲートウェイ）
503	Service Unavailable（サービスが利用不可）

Apacheのインストール

Apacheをインストール

$ sudo apt install apache2

起動状況を確認する

$ sudo systemctl status apache2
apache2.service - The Apache HTTP Server
     Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2024-01-17 14:05:24 UTC; 1 day 22h ago
       Docs: https://httpd.apache.org/docs/2.4/
   Main PID: 1577 (apache2)
      Tasks: 55 (limit: 2220)
     Memory: 6.3M
        CPU: 7.997s
     CGroup: /system.slice/apache2.service
             tq1577 /usr/sbin/apache2 -k start
             tq1596 /usr/sbin/apache2 -k start
             mq1597 /usr/sbin/apache2 -k start

開いているポートを確認する

$ ss -atl
State   Recv-Q  Send-Q  Local Address:Port    Peer Address:Port   Process
LISTEN  0       4096    127.0.0.53%lo:domain       0.0.0.0:*
LISTEN  0       128           0.0.0.0:ssh          0.0.0.0:*
LISTEN  0       511                 *:http               *:*
LISTEN  0       128              [::]:ssh             [::]:*

ss -atl コマンドの出力から、システム上でリッスン状態にあるTCPソケットに関する情報を読み取ることができます。この出力を分析すると、以下の情報が得られます。

127.0.0.53%lo:domain

ローカルアドレス 127.0.0.53 の 53 ポート（DNSサービスの標準ポート）でリッスンしています。
このポートはローカルホスト内部でのDNS解決に使用されている可能性があります。
%lo はローカルループバックインターフェースを示しています。
0.0.0.0:ssh

0.0.0.0 アドレス（すべてのIPv4アドレス）の 22 ポート（SSHの標準ポート）でリッスンしています。
この設定により、任意のネットワークインターフェースからのSSH接続が受け入れられます。
*:http

すべてのアドレス（IPv4およびIPv6）の 80 ポート（HTTPの標準ポート）でリッスンしています。
Webサーバーが稼働しており、外部からのHTTPリクエストを受け入れる状態です。
[::]:ssh

[::] アドレス（すべてのIPv6アドレス）の 22 ポートでリッスンしています。
IPv6経由でのSSH接続も受け入れられるようになっています。
この出力は、サーバーがDNS解決、SSH接続、およびHTTPリクエストの受付をリッスンしていることを示しています。また、これらのサービスがIPv4およびIPv6の両方でアクセス可能であることも示唆しています。セキュリティを維持するために、これらのポートのアクセスを適切に管理し、不要なサービスは無効化することが重要です。

Apacheの起動と終了

Apacheを起動する

$ sudo systemctl start apache2

Apacheを終了する

$ sudo systemctl stop apache2

設定を変更した後、Apacheを再起動する必要あり、restartを使う

$ sudo systemctl restart apache2

設定ファイルを再読み込みする

$ sudo systemctl reload apache2

システム起動時に、Apacheも自動的に起動するようにする

$ sudo systemctl enable apache2

システム起動時に、Apacheも自動的に起動しないようにする

$ sudo systemctl disable apache2

Apacheの設定

Apacheの基本設定

書式：
　ディレクティブ　設定値

設定ファイルのバックアップ

$ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/000-default.conf.original

■サーバ名、管理者メールの設定

<VirtualHost *:80>
       ServerName www.shimin.com
       ServerAdmin min.shi.ver2@gmail.com
       DocumentRoot /var/www/html

       # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
       # error, crit, alert, emerg.
       # It is also possible to configure the loglevel for particular
       # modules, e.g.
       #LogLevel info ssl:warn

       ErrorLog ${APACHE_LOG_DIR}/error.log
       CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

Apache2の設定ファイル

shimin@shiminserver:/var/www/html$ cd /etc/apache2/
shimin@shiminserver:/etc/apache2$ ll
total 88
drwxr-xr-x  8 root root  4096 Jan 17 14:05 ./
drwxr-xr-x 97 root root  4096 Jan 17 14:05 ../
-rw-r--r--  1 root root  7224 Oct 26 13:44 apache2.conf
drwxr-xr-x  2 root root  4096 Jan 17 14:05 conf-available/
drwxr-xr-x  2 root root  4096 Jan 17 14:05 conf-enabled/
-rw-r--r--  1 root root  1782 May  3  2023 envvars
-rw-r--r--  1 root root 31063 May  3  2023 magic
drwxr-xr-x  2 root root 12288 Jan 17 14:05 mods-available/
drwxr-xr-x  2 root root  4096 Jan 17 14:05 mods-enabled/
-rw-r--r--  1 root root   320 May  3  2023 ports.conf
drwxr-xr-x  2 root root  4096 Jan 19 13:59 sites-available/
drwxr-xr-x  2 root root  4096 Jan 17 14:05 sites-enabled/

設定ファイル	説明
apache2.conf	メイン設定ファイル
conf-available/	各種機能の設定ファイルが格納されるディレクトリ
conf-enabled/	有効な機能の設定ファイルが格納されるディレクトリ（conf-available内ファイルへのリンク）
mods-available/	各種モジュールの設定ファイルが格納されるディレクトリ
mods-enabled/	有効なモジュールの設定ファイルが格納されるディレクトリ（mods-available内ファイルへのリンク）
sites-available/	Webサイトの設定ファイルが格納されるディレクトリ
sites-enabled/	有効なWebサイトの設定ファイルが格納されるディレクトリ（sites-available内ファイルへのリンク）
envvars	デフォルトの環境変数設定
magic	mod_mime_magicのためのMIMEデータ
ports.conf	待ち受けポート番号の設定

設定ファイルの構文チェック方法
$ sudo apachectl configtest

主なディレクティブ

ServerTokens Prod|Major|Minor|OS|Full
HTTPヘッダ内に出力されるバージョン情報（バナー情報）を指定する。
通常は、ServerTokens Prod
??設定したが、効かなかった！！

ServerRoot パス
Apacheが利用するトップディレクトリを指定します。
例：ServerRoot "/etc/apache2"

Timeout タイムアウト時間
各イベントについて、リクエストを失敗させるまでにサーバが待つ時間を設定。
例：Timeout 300

KeepAlive on|off
複数のリクエストが同じ TCP の接続で送られる、長時間持続する HTTP セッションを提供します
例：KeepAlive on

MaxKeepAliveRequests 上限リクエスト数
KeepAlive が有効な場合に、一回の接続で受け付け可能なリクエストの数を制限します。 0 に設定していれば、受け付けるリクエストは無制限になります
例：MaxKeepAliveRequests 100

KeepAliveTimeout タイムアウト時間
持続的な接続で次のリクエストが来るまでサーバが待つ時間
例：KeepAliveTimeout 5

HostnameLookups On|Off|Double
DNSの逆引きを行い、アクセス元のIPからホスト名を取得する。ログにホスト名を記録したり、ホスト名でアクセス制御を行う場合は有効にする。パフォーマンスを高めるためにはoffを指定します。
例：HostnameLookups Off

ServerName サーバのホスト名
Apacheが稼働しているホストのホスト名を指定する
サーバが自分自身を示すスキーム名、ホスト名とポート番号を設定します。これは、リダイレクトする URL を生成する際に利用されます。例えば、ウェブサーバを動かしているマシンは simple.example.com で、DNS のエイリアス www.example.com もあるときに、ウェブサーバが後者として認識されて欲しいときは、以下のようにディレクティブを使います。
例：ServerName www.example.com

ServerAdmin メールアドレス
クライアントに返すさまざまなエラーメッセージ中に記述する、問合せアドレスを設定します。
例：ServerAdmin min.shi.ver2@gmail.com

ErrorLog ログファイルのパス
エラーを記録するログファイルを指定します。変数${APACHE_LOG_DIR}は[/var/log/apache2]を指します。
例：ErrorLog ${APACHE_LOG_DIR}/error.log
/etc/apache2/sites-available/000-default.conf で設定する

$ ll /var/log/apache2/
-rw-r-----  1 root adm    4136 Jan 20 00:37 access.log
-rw-r-----  1 root adm    3700 Jan 19 23:54 access.log.1
-rw-r-----  1 root adm    2118 Jan 20 00:36 error.log
-rw-r-----  1 root adm    2655 Jan 20 00:00 error.log.1
-rw-r-----  1 root adm       0 Jan 17 14:05 other_vhosts_access.log

LogLevel ログレベル
ErrorLog の冗長性を制御する
例：LogLevel warn

LogFormat ログフォーマット　書式名
https://httpd.apache.org/docs/current/logs.html
https://httpd.apache.org/docs/current/mod/mod_log_config.html#logformat
例：
LogFormat "%v:%p %h %l %u %t "%r" %>s %O "%{Referer}i" "%{User-Agent}i"" vhost_combined
LogFormat "%h %l %u %t "%r" %>s %O "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %O" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

CustomLog ログファイル名ログ書式名
サーバへのリクエストをログ収集するために使われます。ログの書式が指定され、環境変数を使ってロギングが条件に応じて行なわれるようにすることもできます。
例：CustomLog ${APACHE_LOG_DIR}/access.log combined
/etc/apache2/sites-available/000-default.conf で設定する

Listen [IP アドレス:]ポート番号
/etc/apache2/ports.conf　で設定されている

<IfModule ssl_module>
        Listen 443
</IfModule>
<IfModule mod_gnutls.c>
        Listen 443
</IfModule>

待ち受けるポート番号を指定します。IPアドレスは省略可能
例：Listen 80

DocumentRoot ディレクトリパス
ウェブから見えるメインのドキュメントツリーになるディレクトリ
/etc/apache2/sites-available/000-default.conf で設定する
例：DocumentRoot /var/www/html

UserDir 公開ディレクトリ|disabled
ApacheのUserDirディレクティブは、ユーザーのホームディレクトリ内にある特定のサブディレクトリにウェブサーバーからアクセスするために使用されます。これにより、ユーザーは自分のホームディレクトリ内にウェブページを配置し、外部からアクセス可能にすることができます。UserDirディレクティブの一般的な使用例は、ユーザーごとのパーソナルウェブページの提供です。

$ less /etc/apache2/mods-available\userdir.conf
<IfModule mod_userdir.c>
        UserDir public_html
        UserDir disabled root

        <Directory /home/*/public_html>
                AllowOverride FileInfo AuthConfig Limit Indexes
                Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
                Require method GET POST OPTIONS
        </Directory>
</IfModule>

DirectoryIndex インデックスファイル名
クライアントがディレクトリをリクエストしたときに調べるリソースのリスト
例：DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm

Alias URL-path file-path|directory-path
ドキュメントをローカルファイルシステムの DocumentRoot 以外の場所に保管することを可能にします
例：Alias /images /home/www/images

ScriptAlias URL-path file-path|directory-path
対象ディレクトリに mod_cgi の cgi-script ハンドラで処理される CGI スクリプトがあることを示す以外は Alias ディレクティブと同じ振る舞いをします。
例：ScriptAlias /cgi-bin/ /web/cgi-bin/

Optinos オプション
特定のディレクトリに対してどの機能が使用可能かを制御します
例：

<Directory /home/*/public_html>
                AllowOverride FileInfo AuthConfig Limit Indexes
                Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
                Require method GET POST OPTIONS
</Directory>

AccessFileName ファイル名
リクエストを処理するとき、サーバはディレクトリに対して分散設定ファイルが有効になっていれば、そのドキュメントへのパス上にある全てのディレクトリから、ここで指定された名前の一覧の中で最初に見つかったファイルをそれぞれ設定ファイルとして読み込みます。
例：

AccessFileName .acl

という設定があると、以下のようにして無効にされていない限り、 
ドキュメント /usr/local/web/index.html を返す前に、
サーバは /.acl, /usr/.acl, /usr/local/.acl, /usr/local/web/.acl から 
ディレクティブを読み込みます。
<Directory />
　　AllowOverride None
</Directory>

モジュール

モジュールを組み込む（ロードする）ことで、機能を増やすことができます。
モジュールを確認する

$ sudo apachectl -t -D DUMP_MODULES
Loaded Modules:
 core_module (static)
 so_module (static)
 watchdog_module (static)
 http_module (static)
 log_config_module (static)
 logio_module (static)
 version_module (static)
 unixd_module (static)
 access_compat_module (shared)
 alias_module (shared)
 auth_basic_module (shared)
 authn_core_module (shared)
 authn_file_module (shared)
 authz_core_module (shared)
 authz_host_module (shared)
 authz_user_module (shared)
 autoindex_module (shared)
 deflate_module (shared)
 dir_module (shared)
 env_module (shared)
 filter_module (shared)
 mime_module (shared)
 mpm_event_module (shared)
 negotiation_module (shared)
 reqtimeout_module (shared)
 setenvif_module (shared)
 status_module (shared)
 userdir_module (shared)

モジュールを有効化する

a2enmod userdir  ※a2enmod [モジュール名]

モジュールを無効化する

a2dismod userdir  ※a2dismod [モジュール名]

Apacheのステータスを端末上で確認する

$ sudo apt-get install w3m
$ w3m http://localhost/server-status

**対話的に実行する

$ sudo a2enmod
Your choices are: access_compat actions alias allowmethods asis auth_basic auth_digest auth_form authn_anon authn_core authn_dbd authn_dbm authn_file authn_socache authnz_fcgi authnz_ldap authz_core authz_dbd authz_dbm authz_groupfile authz_host authz_owner authz_user autoindex brotli buffer cache cache_disk cache_socache cern_meta cgi cgid charset_lite data dav dav_fs dav_lock dbd deflate dialup dir dump_io echo env expires ext_filter file_cache filter headers heartbeat heartmonitor http2 ident imagemap include info lbmethod_bybusyness lbmethod_byrequests lbmethod_bytraffic lbmethod_heartbeat ldap log_debug log_forensic lua macro md mime mime_magic mpm_event mpm_prefork mpm_worker negotiation proxy proxy_ajp proxy_balancer proxy_connect proxy_express proxy_fcgi proxy_fdpass proxy_ftp proxy_hcheck proxy_html proxy_http proxy_http2 proxy_scgi proxy_uwsgi proxy_wstunnel ratelimit reflector remoteip reqtimeout request rewrite sed session session_cookie session_crypto session_dbd setenvif slotmem_plain slotmem_shm socache_dbm socache_memcache socache_redis socache_shmcb speling ssl status substitute suexec unique_id userdir usertrack vhost_alias xml2enc
Which module(s) do you want to enable (wildcards ok)?

$ ll /etc/apache2/mods-available/
-rw-r--r-- 1 root root   301 Jan 20 02:21 userdir.conf
-rw-r--r-- 1 root root    66 May  3  2023 userdir.load

loadはモジュールをロードする設定
confはモジュールの設定ファイル

バーチャルホスト

複数のWebサイトを管理することができます。
一つのIPアドレスで二つのサイトを運用するように設定する

/etc/apache2/sites-available/v1.example.com.conf
<VirtualHost *:80>
        ServerName v1.example.com
        ServerAdmin min.shi.ver2@gmail.com
        DocumentRoot /var/www/v1
        ErrorLog ${APACHE_LOG_DIR}/v1.error.log
        CustomLog ${APACHE_LOG_DIR}/v1.access.log combined
</VirtualHost>

/etc/apache2/sites-available/v2.example.com.conf
<VirtualHost *:80>
        ServerName v2.example.com
        ServerAdmin min.shi.ver2@gmail.com
        DocumentRoot /var/www/v2
        ErrorLog ${APACHE_LOG_DIR}/v2.error.log
        CustomLog ${APACHE_LOG_DIR}/v2.access.log combined
</VirtualHost>

$ sudo mkdir /var/www/v1
$ sudo mkdir /var/www/v2

それぞれのディレクトリにindex.htmlを作成する

各サイトを有効化する

$ sudo a2ensite v1.example.com
Enabling site v1.example.com.
To activate the new configuration, you need to run:
  systemctl reload apache2
  
$ sudo a2ensite v2.example.com
Enabling site v2.example.com.
To activate the new configuration, you need to run:
  systemctl reload apache2

$ systemctl restart apache2

$ telnet 192.168.0.14 80
Trying 192.168.0.14...
Connected to 192.168.0.14.
Escape character is '^]'.
GET / HTTP/1.1　→　手入力
Host: v1.example.com　→　手入力

HTTP/1.1 200 OK
Date: Sat, 20 Jan 2024 04:33:15 GMT
Server: Apache/2.4.52 (Ubuntu)
Last-Modified: Sat, 20 Jan 2024 04:26:48 GMT
ETag: "9-60f5901475397"
Accept-Ranges: bytes
Content-Length: 9
Content-Type: text/html

hello v1　　☚　/var/www/v1/index.htmlでの内容
Connection closed by foreign host.

$ telnet 192.168.0.14 80
Trying 192.168.0.14...
Connected to 192.168.0.14.
Escape character is '^]'.
GET / HTTP/1.1　　　→　手入力
Host: v2.example.com　→　手入力

HTTP/1.1 200 OK
Date: Sat, 20 Jan 2024 04:35:59 GMT
Server: Apache/2.4.52 (Ubuntu)
Last-Modified: Sat, 20 Jan 2024 04:27:03 GMT
ETag: "9-60f5902359c70"
Accept-Ranges: bytes
Content-Length: 9
Content-Type: text/html

hello v2
Connection closed by foreign host.

ユーザ認証

特定のディレクトリ以下にアクセスするときにユーザ名とパスワードを用いた認証をかけることができます。

基本認証（BASIC認証）
ダイジェスト認証

$ sudo mkdir /var/www/html/private-area
$ less /etc/apache2/sites-available/private-area.conf
<Directory /var/www/html/private-area>
        AuthType Basic
        AuthName "Private Area"
        AuthUserFile /etc/apache2/htpasswd
        require valid-user
</Directory>

htpasswd [-c] ファイル名 ユーザ名
$ sudo htpasswd -c /etc/apache2/htpasswd duanfang
New password:
Re-type new password:　→　duanfang
Adding password for user duanfang

設定を有効にします。
$ sudo a2ensite private-area
$ sudo systemctl restart apache2

基本認証では、パスワードは暗号化されず、ネットワーク上を流れます。セキュリティ上芳しくはありませんので、インターネットで利用する場合は、SSL/TLSに対応させたうえで利用することを推奨します。

ホストアクセス制限

アクセス元のIPアドレスやホスト名、ドメイン名などによってアクセスを制限したい場合は、Requireディレクティブを使います。

Require エンティティ [値...]

1	2
ip 10.0.0.1	IPアドレスが10.0.0.1のホスト
ip 172.16 172.17	IPアドレスが172.16.0.0/16 および172.17.0.0/16のホスト
host example.org	example.orgのホスト
group admin	adminグループ
local	ローカルホスト
all granted	すべてのホストを許可
all denied	すべてのホストを拒否

例：
Require all denied
Require ip 192.168.1

TLS/SSLの設定

TODO....

PHPの利用

$ sudo apt install php libapache2-mod-php php-cgi php-mbstring php-pear
$ sudo a2enconf php8.1-cgi
$ sudo vi /etc/php/8.1/apache2/php.ini
[Date]
; Defines the default timezone used by the date functions
; https://php.net/date.timezone
date.timezone = Asia/Tokyo

$ sudo systemctl restart apache2

/var/www/html/phpinfo.php を作成する
http://IPアドレス/phpinfo.php　画面に表示する。

Javaの場合の連携

Javaの場合は、モジュールとして連携するのではなくて、Apacheとは別の、サーブレットコンテナと呼ばれるプログラム（Tomcatが有名）で動きます。
Apacheと連携する場合は、Apacheから受け取ったリクエストをサーブレットコンテナに転送するという形をとります。こうしたリクエストを転送する仕組みのことは、「プロキシ」と呼ばれることもあります。

PHPの環境を整える

Webサーバは、インターネット上で使われるとは限りません。
Webサーバは、クライアントからのアクセスに対し、応答を返す仕組みです。それを利用して、システムの構築にも使われます。システムをWebサーバと同居させ、応答をWebサーバに担当させるのです。

Web技術でシステムを組む時にOS、Webサーバ、データベースサーバ、プログラム実行環境をセットして組むことが多く、特に、「Linux」「Apache」「MySQL」「PHP」の組みあわせをLAMP（ランプ）サーバーと言います。

インストールすると、「.php」の拡張子を持つファイルが、PHPモジュールに紐づけられる。
PHPの設定情報は、下記に格納される。

/etc/apache2/mods-available
-rw-r--r-- 1 root root 855 Aug 18 11:41 php8.1.conf
-rw-r--r-- 1 root root 101 Aug 18 11:41 php8.1.load

$ less php8.1.load
# Conflicts: php5
# Depends: mpm_prefork
LoadModule php_module /usr/lib/apache2/modules/libphp8.1.so

$ less php8.1.conf
<FilesMatch ".+\.ph(ar|p|tml)$">
    SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch ".+\.phps$">
    SetHandler application/x-httpd-php-source
    # Deny access to raw php sources by default
    # To re-enable it's recommended to enable access to the files
    # only in specific virtual host or directory
    Require all denied
</FilesMatch>
# Deny access to files without filename (e.g. '.php')
<FilesMatch "^\.ph(ar|p|ps|tml)$">
    Require all denied
</FilesMatch>

# Running PHP scripts in user directories is disabled by default
#
# To re-enable PHP in user directories comment the following lines
# (from <IfModule ...> to </IfModule>.) Do NOT set it to On as it
# prevents .htaccess files from disabling it.
<IfModule mod_userdir.c>
    <Directory /home/*/public_html>
        php_admin_flag engine Off
    </Directory>
</IfModule>

phpモジュールの有効化

$ sudo a2enmod php8.1

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up