ClownWiki - apache

apache_login

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

apacheユーザにログインする apacheユーザはデフォルトではログインできないユーザとなっている。 # less /etc/passwd | grep apache apache:x:48:48:Apache:/var/www:/sbin/nologin 適当な既存のユーザからユーザディレクトリをコピー、権限設定する。

configure

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

apache設定ファイル Sample Code # # WordPress # SSLRequireSSL Options None AllowOverride All Order Deny,Allow # Allow from all # Allow from 127.0.0.1 # Allow from 123.123.123.123 124.124.124.124 AuthName "WordPress Access" AuthType Basic AuthUserFile /var/www/vhosts/wordpress/htpasswd.users Require valid-user Alias /wordpress/var/www/vhosts/wordpress

dictionary

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

用語などから引用 Apache Apache HTTP Server " 最も人気の高いWebサーバソフトウェアの一つ。" Tomcat Apache Tomcat " Jakartaプロジェクトのサブプロジェクトとして開発されているオープンソースのソフトウェアで、Javaサーブレット・JSPを処理するアプリケーションサーバ。Tomcatは単独でWebサーバとして動作することも可能だが、ApacheやIISのプラグインと動作できるようになっており、実際にはプラグインとしての利用が主流である。…

htaccess

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

.htaccess sample Code RewriteEngine on RewriteRule ^3b http://ensoku.dyndns.org [R=301,L] RewriteRule ^3b/(.*)$ http://ensoku.dyndns.org/$1 [R=301,L] ## Add Expires headers ExpiresActive On ExpiresDefault "access plus 1 week" ## Compress components with gzip SetOutputFilter DEFLATE BrowserMatch ^Mozilla/4 gzip-only-text/html BrowserMatch ^Mozilla/4\.0[678] no-gzip BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png)$ no-gzip dont-vary Header ap…

install

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

Apache Install * インストール # yum -y install httpd * conf ファイル編集（=設定） # vi /etc/httpd/conf/httpd.conf 設定サンプル * 起動 # /etc/rc.d/init.d/httpd start （# service httpd start） * 自動起動設定 # chkconfig httpd on

log_tips

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

Apache のログに関するTIPS 不要なアクセスログを残さない画像ファイルにアクセスしたログなど、不要なアクセスログを残さないように設定する。 # SetEnvIf # URIの一部の文字列で判定 SetEnvIf Request_URI "\.(gif|jpg|png|css|js)$" nolog # 接続元のIPアドレスで判定 SetEnvIf Remote_Addr 127.0.0.1 nolog # ユーザエージェントで判定 SetEnvIf User-Agent "bot" nolog ～ CustomLog logs/access_log combined env=!nolog

mod_rpaf

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

mod_rpaf リバースプロキシ、ロードバランサなどを経由したWEBサーバへのアクセスでは、通常、アクセス元のIPアドレスがリバースプロキシ、ロードバランサなどになる。そこで、リバースプロキシ、ロードバランサなどのX-Forwarded-Forから本来のアクセス元IPアドレスを取得できるようにする。

mpm

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

MPM マルチプロセッシングモジュール (MPM) Apache HTTP サーバではリクエストを処理する部分のことを指す。多種多様なプラットフォームに効率的に設計されたモジュール。 Apache HTTP サーバ 2.0系から採用されている。

prefork

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

preforkのチューニングサンプル標準の値 StartServers 8 MinSpareServers 5 MaxSpareServers 20 ServerLimit 256 MaxClients 256 MaxRequestsPerChild 4000 チューニングサンプル（その1）

proxy

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

Reverse Proxy プロキシサーバの～/redmine にアクセスしたら、SERVERサーバの～/redmine に転送する LoadModule proxy_http_module modules/mod_proxy_http.so ProxyPass /redmine http://SERVER/redmine ProxyPassReverse /proxy http://SERVER/redmine ProxyRequests Off

sample001

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

ログを別サーバへローテートのシェル ※expect のインストール要 # yum -y install expect #!/bin/sh # パラメータ APACHE_DIR="/var/log/httpd/" ACCESSLOG="access_log" ERRORLOG="error_log" DIST=`hostname` #HOST="192.168.80.222" HOST="ManageServer" USER="user" PASS="password" TARGET_DIR="/var/log_backup" yes="yes" ############################################################################### # アクセスログ、エラーログを圧縮 # apache の再起動は安全の為に graceful で行いたいが、 # cronですると再起動に失敗する # # バックアップ日付(現在時刻)の取得 BKDATE=`date +%Y%m%d_%H%M%S` # 各ログファ…

sample002

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

ログを別サーバへローテートのシェル_2 ・3種類のファイルをWEBサーバからバッチ実行サーバへコピーして、そこからログ保管サーバへコピー。・WEBサーバ＜－＞バッチサーバ、バッチサーバ＜－＞ログサーバは鍵認証でパスワード不要・WEBサーバ＜－＞ログサーバは直接アクセス不可・実行時に日付オプションを渡せばその日付のファイルが処理される。渡さなければ昨日の日付。…

tips

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

Tips サービス起動時などのエラーあれこれ httpd: apr_sockaddr_info_get() サービスを起動しようとすると、以下のエラーメッセージが表示される。 # /etc/init.d/httpd start httpd を起動中: httpd: apr_sockaddr_info_get() failed for server.name.com httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName

virtualhosts

Anonymous (anonymous@undisclosed.example.com) — 2025-02-16T13:53:02+00:00

virtualhosts httpd.conf # vi /etc/httpd/conf/httpd.conf -) #NameVirtualHost *:80 +) NameVirtualHost *:80 vhosts.conf # vi /etc/httpd/conf.d/vhosts.conf 以下の記述を適宜修正しながら必要なだけ並べる ServerAdmin webmaster@dummy-host.example.com DocumentRoot "/var/www/vhosts/html/public_html" ServerName testsv.example.com DirectoryIndex index.php index.html ErrorLog /var/www/vhosts/html/logs/error_log AllowOve…