Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

Настройка Apache

• Установка сервера Apache

• Настройка сервера Apache

• Постигаем файл httpd.conf

• Безопасность веб-сервера

• Шифрование

• Управление веб-сервером

Веб-серверы предлагают основной способ доставки информации в сети IP.

Среда Web известна более всего за распространение информации в глобаль-

ной сети Интернет, однако она может эффективно применяться для передачи

информации не только внешним клиентам, но и сотрудникам организации.

Во всех сетях, за исключением самых маленьких, хорошо организованный

веб-сервер может приносить пользу: предоставлять информацию о продук-

ции и предлагать услуги поддержки внешним клиентам, а также координи-

ровать и распространять информацию между пользователями внутри орга-

низации. Web-среда- непревзойденное средство доставки информации по

требованию конечных пользователей.

В системах Unix создание веб-серверов выполняется в основном при помощи

пакета Apache. Apache - это распространяемый бесплатно веб-сервер, веду-

щий свое начало от веб-сервера NCSA (National Center for Supercomputer

Applications, Национальный суперкомпьютерный центр), первого веб-серве-

ра, получившего широкое распространение. Столь «древние» корни сервера

Apache означают годы и годы тестирования и разработки. Сегодня Apache -

самый распространенный веб-сервер сети Интернет, и, вероятно, именно его

вы будете использовать для создания сервера на базе Unix.

В этой главе мы сосредоточимся на установке и настройке сервера Apache. На-

стройка Apache может показаться более сложной, чем она является в действи-

тельности, из-за большого числа доступных параметров. Эта глава - пример

того, как быстро и просто настроить сервер Apache и ввести его в строй.

Мы изучим настройки и администрирование службы, однако оформление

информационного наполнения выходит за пределы настоящей книги. Если

вам повезло, оформлением займутся ваши коллеги веб-дизайнеры, а в про-

тивном случае не исключено, что придется самостоятельно решать эту твор-

Установка сервера Apache

383

ческую задачу. Издательство O'Reilly выпустило ряд полезных книг по этой

теме: Чак Муссиано (Chuck Musciano) и Билл Кеннеди (Bill Kennedy) «HTML

and XHTML: The Definitive Guide)

и Дженнифер Нидерст (Jennifer Nied-

erst) «Web Design in a Nutshell» .

Установка сервера Apache

Демон Apache, реализующий работу веб-служб, носит название Hypertext

Transport Protocol daemon (httpd, демон транспортного протокола гипер-

текста). Воспользуйтесь ps - командой состояния процессов (process status),

чтобы получить список всех процессов системы, а также командой д rep, что-

бы вывести только процессы с именем httpd. Выполнение такой проверки на

только что установленной операционной системе может показать, что сервер

Apache тоже установлен и функционирует.

В таком случае запустите веб-броузер и наберите «localhost» в строке адреса.

Результат для системы Red Hat 7 представлен на рис. 11.1. Сервер Apache не

только установлен и функционирует, он еще и настроен, и даже отвечает

веб-страницей. Пользователи настольных машин под управлением Linux

Муссиано Ч., Кеннеди Б. «HTML и XHTML. Подробное руководство» - Пер. с

англ. - СПб: Символ-Плюс, 2002.

Нидерст Дж. «Веб-мастеринг для профессионалов» - Пер. с англ. - СПб: Питер,

2001.

Сервер Apache входит в состав многих систем Unix. Часто Apache устанавли-

вается уже в процессе начальной установки операционной системы. Напри-

мер, начальная установка системы Red Hat представляет пользователю воз-

можность установить сервер, щелкнув по пиктограмме, обозначенной над-

писью Apache Web Server.

Пользователи часто выбирают установку сервера Apache, даже если не пла-

нируют создавать веб-сервер. Вы можете с удивлением обнаружить, что сер-

вер Apache установлен и работает на обычной рабочей станции. Проверьте

этот факт командой ps:

384

Глава 11. Настройка Apache

Рис. 11.1. Стандартная веб-страница сервера Apache

иногда с удивлением обнаруживают на своих компьютерах полностью функ-

циональный веб-сервер. Разумеется, если вы администратор системы веб-

сервера, именно такой результат и представляет интерес - Apache установ-

лен, запущен, работает.

Если сервер Apache не установлен в системе, необходимо установить соответ-

ствующий пакет. Простейший способ установить дополнительный пакет в

системе Linux - воспользоваться менеджером пакетов. Существует несколь-

ко качественных менеджеров пакетов. Большинство Linux-систем поддер-

живают менеджер пакетов Red Hat Package Manager (rpm), которым мы и

воспользуемся в следующем примере.

Работа с менеджером пакетов Red Hat

Используйте менеджер пакетов Red Hat для установки нужных программ-

ных пакетов, удаления ненужных программных пакетов, а также для полу-

чения перечня установленных пакетов, rpm. предлагает многочисленные

ключи для разработчиков, создающих пакеты, однако для администратора

сети работа с rpm может ограничиваться тремя основными командами:

Установка сервера Apache

385

rpm --install пакет

Ключ --install устанавливает программный пакет,

rpm —uninstall пакет

Ключ --uninstall удаляет программный пакет.

rpm —query

Ключ --query выводит сведения об уже установленном программном па-

кете. Используйте ключ --all совместно с ключом --query, чтобы полу-

чить список всех установленных пакетов.

Чтобы установить пакет при помощи rpm, необходимо знать его имя. Чтобы

узнать полное имя пакета Apache, смонтируйте компакт-диск дистрибутива

Linux и загляните в каталог RPMS. Вот пример для системы Red Hat 7.2:

$ cd /mnt/cdrom/RedHat/RPMS

$ Is »apache*

apache-1.3.20-16.1386.rpm

apacheconf-0.8.1-1.noarch.rpm

В данном примере предполагается, что компакт-диск смонтирован в точке

/mnt/cdrom. Мы видим, что в состав дистрибутива Red Hat входит два паке-

та Apache: пакет веб-сервера и средство настройки для Red Hat. Чтобы доба-

вить в систему веб-сервер, установите пакет apache-1.3.20-16.i386.rpm следу-

ющей командой:

# rpm —install apache-1.3.20-16.1386. rpm

После завершения операции проверьте, что пакет установлен:

$ rpm --query apache

apache-1.3.20-16

Теперь следует убедиться, что демоны httpd запускаются при загрузке систе-

мы. В системе Red Hat это действие выполняется в сценарии /etc/init.d/httpd.

Воспользуйтесь командой chkconfig или аналогичной, чтобы включить сце-

нарий в процесс загрузки. В следующем примере сценарий запуска httpd

включается в процесс загрузки для уровней исполнения 3 и 5:

# chkconfig —list httpd

httpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off

# chkconfig —level 35 httpd on

# chkconfig —list httpd

httpd 0:off 1:off 2:off 3:on 4:off 5:on 6:off

Первая команда chkconfig перечисляет состояние сценария httpd для всех

уровней исполнения. Полученный результат показывает, что httpd отклю-

чен на всех семи уровнях, то есть сценарий не выполняется ни при каких об-

стоятельствах. Мы хотим, чтобы веб-сервер запускался на уровне 3, то есть

на уровне многопользовательского режима, а также на уровне 5, который

для данной системы Red Hat является уровнем работы по умолчанию. Вто-

рая команда chkconfig решает поставленную задачу. Ключ --level предписы-

386

Глава 11. Настройка Apache

вает изменить настройки для уровней 3 и 5 - обратите внимание, что номера

уровней не разделяются пробелами. Аргумент httpd on предписывает выпол-

нять сценарий httpd на этих уровнях исполнения. Последняя команда

chkconfig снова перечисляет состояние сценария httpd для всех уровней ис-

полнения. На этот раз мы видим, что сценарий httpd будет выполнен на

уровнях 3 и 5.

При следующей перезагрузке данной системы Red Hat будет запущен веб-

сервер. Чтобы запустить веб-сервер без перезагрузки, необходимо выпол-

нить сценарий httpd из командной строки:

# /etc/init.d/httpd start

Starting httpd: [ OK ]

Установка Apache в системе Linux очень проста. Часто сервер устанавлива-

ется в процессе начальной установки операционной системы, а в противном

случае может быть установлен с диска дистрибутива системы. Установка

Apache в Solaris не менее проста, поскольку в Solaris 8 сервер Apache являет-

ся частью операционной системы. Если же в вашей системе Unix отсутствует

пакет Apache, его можно получить из сети Интернет.

Как получить пакет Apache

Сервер Apache доступен в виде исходных текстов и готовых исполняемых

файлов по адресу http://www.apache.org. Исходный текст Apache доступен

для систем Unix в сжатых tar- или zip-архивах. Можно загрузить и скомпи-

лировать исходный текст, но проще всего использовать готовую исполняе-

мую версию Apache. На рис. 11.2 отражены лишь некоторые из версий Unix,

для которых доступны собранные демоны httpd.

Дистрибутивы рассортированы по операционным системам. Предположим,

нужен дистрибутив для системы FreeBSD. Перейдите по ссылке freebsd, что-

бы получить список архивов. Каждый архив предназначен для совершенно

определенной версии системы FreeBSD и содержит исполняемые файлы

Apache. Выберите архив, который подходит используемой версии FreeBSD,

и сохраните его в рабочий каталог. Если в системе уже есть более старая вер-

сия Apache, то создайте резервную копию существующего демона. Извлеки-

те новую версию при помощи команды tar. Пакет установлен и готов к рабо-

те с существующими файлами настройки.

Настройка сервера Apache

В настройке Apache обычно участвуют следующие три файла:

httpd.conf

Главный файл настройки. Традиционно содержит параметры настройки

протокола HTTP и работы сервера. Этот файл обрабатывается в первую

очередь.

Настройка сервера Apache

387

Рис. 11.2. Дистрибутивы исполняемых файлов на веб-сайте проекта Apache

srm.conf

Традиционно содержит настройки, помогающие серверу отвечать на за-

просы клиентов. Настройки позволяют учесть различные MIME-типы,

способы оформления вывода, расположение документов HTTP и сценари-

ев CGI (Common Gateway Interface). Этот файл обрабатывается вторым.

access.conf

Данный файл традиционно регулирует управление доступом к серверу и

хранимой сервером информации. Обрабатывается последним.

Все три файла имеют сходное строение: состоят из обычного ASCII-текста,

комментарии начинаются символом # и довольно обширны. Большинство

инструкций представлено парами параметр/значение.

Мы говорим, что эти файлы традиционно используются для настройки

Apache, однако сегодня часто встречается и другая практика. Функциональ-

ность трех описанных файлов частично совпадает. Пребывая в полной уве-

ренности относительно того, где хранится определенное значение, вы може-

те с удивлением обнаружить его в другом файле. В действительности любая

инструкция настройки Apache может фигурировать в любом из файлов на-

388 Глава 11. Настройка Apache

стройки - изначальное деление файлов по функциям сервера, данных и без-

опасности было, в большой степени, необязательным. Некоторые админист-

раторы следуют традициям, но чаще всего настройки в полном объеме хра-

нятся в файле httpd.conf. Это предпочтительный подход, именно его мы ис-

пользуем в данной главе.

Расположение файла httpd.conf зависит от операционной системы. В систе-

ме Solaris он хранится в каталоге /etc/apache; в системе Red Hat - в каталоге

/etc/httpd/conf; а в системах Caldera- в каталоге /etc/httpd/apache/conf.

Страница руководства, посвященная Apache, должна содержать сведения о

том, где в данной системе хранится файл httpd.conf; в противном случае

просто обратитесь к сценарию, запускающему httpd при загрузке системы.

Расположение файла httpd.conf в этом файле определено переменной сцена-

рия либо аргументом ключа -f в командной строке httpd. Разумеется, есть

еще один способ найти этот файл - при помощи команды find, как в следую-

щем примере для Caldera Linux:

# find / -паше httpd.conf -print

/etc/httpd/apache/conf/httpd.conf

Найдите файл httpd.conf и отредактируйте его в соответствии с вашей систе-

мой. Файл настройки Apache имеет большой размер и сложен для восприя-

тия; однако он создается заранее, так что от администратора требуется лишь

изменение отдельных значений. В файле httpd.conf укажите адрес электрон-

ной почты администратора веб-сервера при помощи параметра ServerAdmin,

а также имя узла сервера при помощи параметра ServerName. Столь простые

изменения, скорее всего, подготовят файл настройки httpd, поставляемый с

операционной системой, к работе. Взглянем на пример для Solaris 8.

Настройка Apache в Solaris

Первый шаг в настройке Apache для системы Solaris - скопировать файл

httpd.conf-example в httpd.conf:

# cd /etc/apache

# cp httpd.conf-example httpd.conf

При помощи редактора укажите корректные значения ServerAdmin и Ser-

verName. В данном примере для Solaris мы изменим строку ServerAdmin:

ServerAdmin you@your.address

На такую:

ServerAdmin webmaster@www.wrotethebook. com

А параметр ServerName:

SServerName new.host.name

следующим образом:

ServerName www.wrotethebook.com

Выполнив сценарий запуска apache, воспользуйтесь командой ps, чтобы убе-

диться, что демон httpd запущен.

В данном примере работают несколько ко-

пий демона, точно так же, как в вышеприведенном примере для Linux. Эта

группа демонов называется пулом (swarm), и позже мы изучим инструкции

настройки Apache, управляющие размером пула.

Теперь, когда демоны работают, запустите броузер. Набрав «localhost» в

строке адреса, вы должны увидеть картину, подобную представленной на

рис. 11.3.

Наш сервер Solaris Apache запущен, работает и предоставляет данные. Разу-

меется, своим клиентам мы намереваемся предоставлять совсем не эти дан-

ные. Решить проблему можно двумя способами: поместить нужные данные

в каталог, задействованный в работе сервера, либо настроить сервер на ис-

пользование каталога, в котором хранятся нужные данные.

Инструкция DocumentRoot указывает серверу каталог, в котором хранятся

содержательные веб-страницы. По умолчанию сервер Solaris читает веб-

страницы из каталога /var/apache/htdocs, в чем можно убедиться, сверив-

шись со значением DocumentRoot из файла httpd.conf:

Если в системе Solaris работает сервер AnswerBook2, ps может отражать присутст-

вие демона DynaWeb (dwhttpd), который применяется для организации доступа к

документации AnswerBook.

Каталог /var/apache/htdocs содержит лишь два файла. Графический GIF-

файл - это изображение пера Apache, расположенное внизу страницы

(рис. 11.3). В файле index.html содержится HTML-документ, интерпретация

которого и приводит к отображению такой веб-страницы. По умолчанию

После сохранения изменений можно запускать сервер. Простейший способ

решения этой задачи в Solaris - выполнить сценарий /etc/init.d/apache. Сце-

нарий принимает аргументы start, restart и stop. Поскольку httpd еще не ра-

ботает, демон не может быть остановлен (stop) или перезапущен (restart),

так что воспользуемся командой start:

389

Настройка сервера Apache

390 Глава 11. Настройка Apache

Рис, 11.3. Стандартная веб-страница для сервера Solaris

Apache ищет файл с именем index.html и использует его в качестве «домаш-

ней страницы», если в запросе не фигурирует конкретная страница сайта.

Вы можете разместить собственный файл index.html в этом каталоге - вмес-

те с прочими дополнительными файлами и каталогами, и сервер Apache нач-

нет распространять ваши данные. Как вариант можно отредактировать

файл httpd.conf - изменить значение инструкции DocumentRoot, указав ка-

талог, где хранятся данные. Выбор за вами. В любом случае необходимо соз-

дать HTML-документы, которые будут отображаться веб-сервером.

Сервер Solaris может функционировать уже после изменения двух или трех

инструкций настройки, однако администратор должен разбираться во всех

без исключения параметрах настройки Apache. Учитывая важность веб-

служб для большинства сетей, невозможно игнорировать тонкости работы

сервера Apache. Эффективная отладка некорректно настроенного сервера

подразумевает полное понимание содержимого файла httpd.conf. Следую-

щие разделы подробно рассказывают об этом файле.

Постигаем файл httpd.conf

Бывает полезно помнить настройки по умолчанию, когда необходимо испра-

вить настройки незнакомой системы. В данном разделе мы изучим значе-

ния, присутствующие в стандартном файле настройки системы Solaris 8.

(Стандартный файл настройки для Solaris 8 приведен в приложении F.)

Здесь мы сосредоточим свое внимание на инструкциях, которые на практи-

ке используются при настройке Apache в Solaris 8, а также ряде инструк-

Постигаем файл httpd.conf

391

ций, связанных с важными возможностями сервера. Существуют и другие

инструкции, о которых мы не будем говорить. Дополнительную информа-

цию по любой инструкции можно получить из многих источников. Полный

файл httpd.conf содержит многочисленные замечательные комментарии, по-

ясняющие назначение каждой инструкции. В сети документация по серверу

доступна на веб-сайте Apache (http://www.apache.org). Что касается книг,

можно порекомендовать два превосходных издания, посвященных настрой-

ке Apache: Бен и Питер Лори (Ben and Peter Laurie) «Apache: The Definitive

Guide», издательство O'Reilly и Чарльз Олдс (Charles Aulds) «Linux Apache

Web Server Administration», издательство Sybex. Если же говорить о повсед-

невных вариантах настройки Apache, в этой главе вы, вероятнее всего, най-

дете больше сведений о файле httpd.conf, чем реально используете.

Файл httpd.conf, поставляемый в составе Solaris, включает 160 активных

строк настройки. Чтобы нам было проще в них ориентироваться, в следую-

щих подразделах инструкции настройки разбиты на группы. Обратите внима-

ние, что собственно файл настройки имеет другую организацию - по областям

действия инструкций: глобальные инструкции среды, основные инструкции

настройки сервера, инструкции настройки виртуальных узлов. (О виртуаль-

ных узлах мы поговорим позже в этой главе.) Такая организация замечатель-

но подходит для обработки файла демоном

httpd,

но вовсе не столь удобна для

тех, кто его читает. Поэтому родственные параметры здесь сгруппированы по

назначению, чтобы проще было понять отдельные инструкции. Разобравшись

с инструкциями по отдельности, вы сможете понять и настройку в целом.

Мы начнем с изучения инструкций файла httpd.conf, отвечающих за загруз-

ку динамически загружаемых модулей. Такие модули должны быть загру-

жены, чтобы их инструкции могли использоваться при настройке, поэтому

имеет смысл обсудить сначала сами модули и только затем - функциональ-

ность, которую они предоставляют. Динамически загружаемые модули -

хорошая отправная точка для изучения настройки сервера Apache.

Загрузка динамических разделяемых объектов

Чаще других в файле Solaris httpd.conf встречаются инструкции LoadModule

и AddModule. В общей сложности они занимают более 60 из 160 строк файла

httpd.conf. И все 60 строк выполняют настройку модулей динамических раз-

деляемых объектов (Dynamic Shared Object, DSO), задействованных в работе

сервера Apache.

Apache состоит из многочисленных программных модулей. Подобно моду-

лям ядра, модули DSO могут встраиваться в исполняемый файл Apache, ли-

бо загружаться во время работы сервера. Ключ -1 командной строки httpd

позволяет получить список всех модулей, встроенных в Apache. Следующий

пример взят с системы Solaris 8:

$ /usr/apache/bin/httpd -1

Compiled-in modules:

http_core.c

mod_so.с