Apache HTTP Server Administration

Transkript

1 Seminarunterlage Version: Copyright Version vom 15. Februar 2017

2 Dieses Dokument wird durch die veröffentlicht. Copyright. Alle Rechte vorbehalten. Alle Produkt- und Dienstleistungs-Bezeichnungen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Firmen und beziehen sich auf Eintragungen in den USA oder USA-Warenzeichen. Weitere Logos und Produkt- oder Handelsnamen sind eingetragene Warenzeichen oder Warenzeichen der jeweiligen Unternehmen. Kein Teil dieser Dokumentation darf ohne vorherige schriftliche Genehmigung der weitergegeben oder benutzt werden. Die besitzt folgende Geschäftsstellen Adressen der Karl-Schurz-Straße 19a D Paderborn Tel.: (+49) / An der alten Ziegelei 5 D Münster Tel.: (+49) / Welser Straße 9 D Gersthofen Tel.: (+49) / Kreuzberger Ring 13 D Wiesbaden Tel.: (+49) / Wikingerstraße D Köln Tel.: (+49) / Internet: seminare@ordix.de Seite 2 Version: Copyright

3 Inhaltsverzeichnis 1 Der Apache Web-Server Apache - der Häuptling unter den WWW-Servern Die Apache Software Foundation Hypertext Transfer Protocol (HTTP) HTTP (Hypertext Transfer Protocol) HTTP/ HTTP Request/Response Aufbau eines HTTP-Requests HTTP Request-Methoden (Auswahl) Aufbau einer HTTP-Response Beispiel für eine HTTP-Response HTTP Statuscodes (Schema) HTTP Statuscodes (Auswahl) Apache Web-Server Installation Softwareanforderungen Installation aus dem Quellcode Installationsoptionen Statisch vs. Dynamisch Installation unter Windows Start und Stopp des Web-Servers Start und Stopp des Servers (Unix) Optionen des httpd Programms Start und Stopp des Servers (Windows) Apache Grundkonfiguration Konfiguration des Servers Einbinden von Modulen Grundeinstellungen Hauptserver einrichten DocumentRoot Auslieferung von Dokumenten Container Directory Container Options Location Container Files Container Reihenfolge der Interpretation von Containern AllowOverride MIME-Types MIME-Types (mod_mime) Zeichensätze (mod_mime) Connection Handling und Multi Processing Module KeepAlive Multi Processing Module MPMs bei Apache Konfiguration des prefork-mpms Konfiguration der worker/event-mpms Konfiguration des winnt-mpms Handler Version: Seite 3 Copyright

4 10.1 Handler Statusinformationen Aliase und Rewrites Aliases (mod_alias) Redirects (mod_alias) Userdir (mod_userdir) Rewrite (mod_rewrite) RewriteRule (mod_rewrite) RewriteRule Flags (mod_rewrite) RewriteCond (mod_rewrite) Praktische Beispiele für Rewrites Konfiguration auf Basis des Requests (Apache 2.4) Virtual Hosting Virtual Hosts Port-basierte Virtual Hosts IP-basierte Virtual Hosts Namensbasierte Virtual Hosts Zugriffsschutz Zugriffsschutz IP-basierter Zugriffsschutz IP-basierter Zugriffsschutz (Apache 2.4) Zugriffsschutz auf Benutzerebene Benutzer- und Gruppenverwaltung mit lokalen Dateien Benutzer- und Gruppenverwaltung über LDAP Voraussetzungen Benutzer- und Gruppenverwaltung über LDAP Basis-Konfiguration Benutzer- und Gruppenverwaltung über LDAP Zusätzliche Optionen Benutzer- und Gruppenverwaltung über LDAP Connection Pooling und Caching Protokollierung Fehlermeldungen Logging Fehlermeldungen Client Zugriffsmeldungen Analyse Tools Dynamische Webseiten Dynamische Webseiten Dynamische HTML-Seiten erzeugen CGI Vor-/Nachteile CGI CGI Konfiguration Parameterübergabe mit GET und POST Der suexec-wrapper PHP als Webserverkomponente PHP Modul nachinstallieren PHP aktivieren PHP konfigurieren Apache als Reverse Proxy Apache als Reverse Proxy Apache als LoadBalancer (ab Apache 2.2) Apache als LoadBalancer - Manager (ab Apache 2.2) SSL/TLS Verschlüsselung (HTTPS) Apache und SSL/TLS Apache und SSL/TLS Apache und SSL Integration Seite 4 Version: Copyright

5 17.4 Apache und SSL Konfiguration Apache und SSL Konfigurationsbeispiel Apache und SSL - Client Authentifizierung Content-Negotiation Content-Negotiation (mod_negotiation) Content-Negotiation Beispiel Sicherheits-Tipps Sicherheits-Tipps Performance Tuning Performance-Tuning Version: Seite 5 Copyright