1 Apache-Grundlagen Apache Vergleich Apache 1.3.x vs. 2.x Migration Apache 1.x auf 2.x Funktionsweise des Apache 26

Transkript

1

2 Inhaltsverzeichnis Vorwort 17 1 Apache-Grundlagen Apache Vergleich Apache 1.3.x vs. 2.x Verschiedene Laufzeitmodelle Apache Portable Runtime Multi Processing Modules Neues Build-System Multi-Protokoll-Unterstützung Neues Apache API IPv Ein- und Ausgabefilter Mehrsprachige Fehlermeldungen Vereinfachte Konfiguration Native Windows NT Unicode-Unterstützung Bibliothek für reguläre Ausdrücke aktualisiert Migration Apache 1.x auf 2.x Änderungen an der Installation Änderungen an der Laufzeitkonfiguration Weitere Änderungen Module von Drittanbietern Fazit Funktionsweise des Apache Apache 1.3.x Apache 2.x 28 2 Installation Bezug der Software Inhalte der Quellen Grundinstallation unter Unix/Linux Installation mit fertigen Paketen Installation per RPM Installation mit Debian.deb Paketen Installation mit vorkompilierten Paketen 47

3 6 Inhaltsverzeichnis 2.5 Installation des Apache 2 unter Gentoo Linux Aktualisierung des Systems Installation des Apache Installation des Apache 2 unter SuSE Installation Installation unter (Free-) BSD Aktualisierung der Ports-Sammlung unter FreeBSD mit CVSup Installation von Software mit der FreeBSD Ports-Sammlung Deinstallation von einer Software mit der Ports-Sammlung Installation des Apache 2 mit der Ports-Sammlung Installation unter Sun Solaris Installation von wget und gunzip Installation des Compilers gcc Autoconf Libtool Manuelle Kompilierung und Installation des Apache 2 unter Sun Solaris Installation unter Microsoft Windows Installation des Apache 2 unter Windows Kompilierung des Apache 2 unter Microsoft Windows SSL unter Windows Apache für absolute Anfänger (XAMPP) Installation unter Linux (LAMPP) Installation unter Windows (WAMPP) 80 3 Erweiterte Installation Anpassung der Installationspfade Erstellung eines eigenen Installationslayouts Benutzerdefinierte Installation unter Unix/Linux Modulübersicht Standardmodule Module von Drittanbietern Empfohlene Module /configure bis zum Abwinken Fallbeispiele 122

4 Inhaltsverzeichnis Installation diverser Zusatzsoftware unter Unix/Linux Installation von GNU Bison (optional, u.a. für PHP benötigt) Installation von GNU Flex (optional, u.a. für PHP benötigt) Installation von GNU GDBM (optional, u.a. für PostgreSQL benötigt) Installation von LibNCurses (optional, u.a. für Kernelkonfiguration und LibReadline benötigt) Installation von FreeType (optional, u.a. für PHPbenötigt) Installation von zlib (optional, u.a. für PHP und GD-Lib benötigt) Installation von JPEGSrc (optional, u.a. für PHPbenötigt) Installation von LibPNG (optional, u.a. für PHP und GD-Lib benötigt) Installation von GD-Lib (optional, u.a. für PHP benötigt) Installation der LibTiff (optional, u.a. für PHP und PDFLib benötigt) Installation der PDFLib (optional, u.a. für PHP benötigt) Installation von GhostScript (optional) Apache 2 in einer Chroot-Umgebung Grundinstallation des Apache Einrichtung der Chroot-Umgebung Konfiguration des Apache und Test der Chroot-Umgebung Abschlussarbeiten Metux MPM Installation Konfiguration Praxisbeispiel Updates Betrieb Starten/Stoppen des Apache unter Unix/Linux Starten/Stoppen des Apache unter Microsoft Windows Konfiguration Einleitung Begriffsdefinition Konfigurationsdateien Syntax der Konfigurationsanweisungen Kommentare 168

5 8 Inhaltsverzeichnis Mehrzeilige Anweisungen Aufteilung auf mehrere Konfigurationsdateien Kontexte Basiskonfiguration Serveridentifikation Erweiterte Basiskonfiguration Datei- und Verzeichnisstandorte Benutzer- und Gruppenverwaltung Ressourcenbegrenzung und Prozessmanagement Dateien und Verzeichnisse Aliase und Umleitungen Handler Verzeichnisindizes und Listings Umgebungsvariablen Server-Side Includes suexec Fortgeschrittene Konfiguration Virtuelle Server URL-Manipulation mit mod_rewrite Sonstige Module Der Apache als Proxy-Server (mod_proxy) Auf den Client zugeschnittene Verarbeitung (mod_negotiation) Einfügen von definierten Inhalten in Antwortseiten (mod_injection) Der Umgang mit verschiedenen Dateitypen (mod_mime) Caching von Inhalten (mod_cache) Kontrolle über und Änderung von HTTP-Headern (mod_headers) Steuerung der Aktualität von Inhalten (mod_expires) Serverseitige Unterstützung von Image-Maps Aufzeichnung des Userverhaltens mit Cookies (mod_usertrack) Änderung des Zeichensatzes von Antwortseiten (mod_charset_lite) Emulation der CERN HTTPD-Metdatei-Semantik (mod_cern_meta) Multiprotokoll-Unterstützung: Das echo-beispiel-modul (mod_echo) Auslieferung einer Zufallsdatei mit mod_variety 449

6 Inhaltsverzeichnis 9 6 Logging Logdateien ErrorLog LogLevel CustomLog LogFormat TransferLog CookieLog Formatierung der Logdatei-Einträge Sinnvolle Logdatei-Formate Mehrere Logdateien Konditionelle Protokollierung Logdatei-Rotation rotatelogs cronolog Logdatei-Umleitung (Piped Logs) Logdateien der virtuellen Server Weitere Logdateien RewriteLog RewriteLogLevel ScriptLog ScriptLogLength ScriptLogBuffer Logdatei-Auswertung Webalizer Kostenpflichtige Alternative: WebTrends für Windows Alternativen Echtzeitanzeige von Logdateien mit mod_view Serverseitige Programmierung Common Gateway Interface (CGI) Sicherheit von CGI-Skripten mod_cgid Perl Installation unter Unix Installation unter Windows mod_perl 504

7 10 Inhaltsverzeichnis 7.3 Servlets Installation eines Java Development Kits (optional) Java (Tomcat) unter Unix/Linux Java (Tomcat) unter Microsoft Windows PHP CGI-Variante unter Unix/Linux DSO-Variante unter Unix/Linux Installation unter Microsoft Windows Konfiguration (php.ini) Nutzung von C++ mit mod_cplusplus Installation Konfiguration ASP.NET mit mod_mono Vorbereitung Installation von mono Installation von mod_mono Installation von xsp Konfiguration Probleme mod_ruby Installation von ruby Installation von eruby Installation von mod_ruby Konfiguration Apache spricht Python mit mod_python Installation von Python Installation von mod_python Konfiguration und Test von mod_python Ein- und Ausgabefilter Kompressionsfilter (mod_deflate) Entwicklung von eigenen Filtern Erweiterung der Funktionalität mit mod_isapi Unterstützte Serverfunktionen Entwicklung einer ISAPI-Anwendung mit Borland Delphi Programmierung von eigenen Modulen: Das Beispiel-Modul (mod_example) 592

8 Inhaltsverzeichnis 11 8 Datenbanken und LDAP MySQL Installation unter Unix Installation unter Microsoft Windows PostgreSQL Installation von PostgreSQL (optional) Authentifizierung gegen LDAP-Verzeichnisdienste Vorbereitung Installation von OpenLDAP Konfiguration Start von OpenLDAP und Erzeugung der eigenen Population Installation des Apache 2 mit LDAP-Unterstützung Beispielkonfiguration des Apache Apache, LDAP und SSL Optimierung von Zugriffen auf LDAP-Server (mod_ldap) Sicherheit Sicherheitstechnische Optimierung der Standardkonfiguration des Apache Optimierung Verwendung von sudo Installation Konfiguration und Verwendung von sudo Kommunikationsverschlüsselung Installation von OpenSSL (optional, u.a. für Apache und PostgreSQL benötigt) Verschlüsselung mit dem SSL/TLS Interface mod_ssl Zertifizierung Konfiguration von mod_ssl Client- und Benutzerauthentifizierung Verwendung von htpasswd mod_auth_anon mod_auth_dbm mod_auth_digest Authentifizierung mit mod_auth_shadow Authentifizierung mit mod_auth_mysql Authentifizierung mit mod_auth_pam 707

9 12 Inhaltsverzeichnis Authentifizierung über LDAP (mod_auth_ldap) Authentifizierung mit Hilfe einer externen Quelle (mod_auth_external) Abwehr interner Angriffe Chroot()-Umgebung für lokale Benutzer Abwehr externer Angriffe Abwehr von bösartigen Anfragen mit mod_fortress Intrusion Detection System (mod_security) Konzeption und Realisierung einer Firewall unter Linux Schutz vor Denial of Service-Attacken durch mod_dosevasive Analyse während der Laufzeit Der Apache erstattet Meldung (mod_status und mod_info) Analyse eingehender Aufgaben Echtzeitauswertung der aktuellen Zugriffe mit apachetop Debugging mit mod_loopback Vollständige Sicherung des ein- und ausgehenden Datenverkehrs mit mod_log_data Verzögerung einer Anfrage mit mod_sleep Analyse ausgehender Daten Dynamische Syntaxüberprüfung von HTML-Dateien mit mod_tidy 833 Anhang 837 A.1 Reguläre Ausdrücke 837 A.1.1 Allgemeine Grundlagen 837 A.1.2 Metazeichen 838 A.1.3 Beispiele für reguläre Ausdrücke 840 A.2 HTTP-Statuscodes 845 A.2.1 1xx 846 A.2.2 2xx 846 A.2.3 3xx 847 A.2.4 4xx 849 A.2.5 5xx 850 A.3 Umgebungsvariablen 851 A.3.1 Standardumgebungsvariablen 852 A.3.2 Headervariablen 854 A.3.3 Spezielle Variablen 856

10 Inhaltsverzeichnis 13 A.4 Datumsformatierung mit strftime() 858 A.4.1 Benutzung der Funktion strftime() in C 859 A.5 Ein- und Ausgabekanäle 860 A.5.1 stdin-eingabekanal 861 A.5.2 stdout-ausgabekanal 861 A.5.3 stderr-fehlerausgabekanal 861 A.6 Browserkennungen 861 A.7 Daten auf den Server überspielen 862 A.7.1 Secure Copy (SCP) unter Windows 863 A.8 Installation und Konfiguration eines Nameservers unter Unix/Linux 865 A.8.1 Installation 866 A.8.2 Konfiguration 866 A.8.3 Erster Start des Nameservers und Test der Zonendateien 871 A.8.4 Erweiterte Konfiguration 874 A.8.5 Das optionale Sahnehäubchen 879 A.9 Webseite zum Buch 881 A.10 Unterstützung und Hilfe 881 A.11 Literaturangaben 884 A.12 Lizenzbestimmungen für den Apache-Webserver 884 Stichwortverzeichnis 889

11

12 Dieses Buch ist meiner Familie, meinen Freunden und der Open Source-Gemeinde gewidmet.

13