VineLinux3.x/Apache2.0/インストールおよび設定 の変更点


* 概要 [#i25cd0b9]

WebサーバであるApache2をインストールします。APACHE(A PAtCHy server:つぎはぎだらけのサーバ)。

http://www.apache.jp/

Vine Plusにrpmが用意されていますが、そのパッケージだとphpが動かなかったので、ここではソースからインストールします。オプションを指定しないとpreforkでコンパイルされるみたいなので、workerオプションをつけてコンパイルしてみました。apache2は動作モードがいろいろあるみたいで、preforkはapache1と同じ非マルチスレッドでworkerはマルチスレッドらしい。

詳しくはこちら http://httpd.apache.org/docs/2.0/mpm.html

*設定手順 [#i677d4ed]

** SSL対応にする場合、openssl-develをあらかじめインストールしておく。 [#d87c81b8]

 # apt-get install openssl-devel
 パッケージリストを読みこんでいます... 完了
 依存情報ツリーを作成しています... 完了
 以下のパッケージが新たにインストールされます:
   openssl-devel
 アップグレード: 0 個, 新規インストール: 1 個, 削除: 0 個, 保留: 1 個
 1649kB のアーカイブを取得する必要があります。
 展開後に 3788kB のディスク容量が追加消費されます。
 取得:1 http://updates.vinelinux.org 3.1/i386/updates openssl-devel 0.9.7d-0vl3.1 [1649kB]
 1649kB を 1s 秒で取得しました (1276kB/s)
 変更を適用しています...
 Preparing...               ########################################### [100%]
    1:openssl-devel         ########################################### [100%]
 完了

** apache2のダウンロード [#w858cc8e]
 # wget http://www.apache.jp/dist/httpd/httpd-2.0.54.tar.gz
 --13:25:20--  http://www.apache.jp/dist/httpd/httpd-2.0.54.tar.gz
            => `httpd-2.0.54.tar.gz'
 www.apache.jp をDNSに問いあわせています... 210.188.224.37
 www.apache.jp[210.188.224.37]:80 に接続しています... 接続しました。
 HTTP による接続要求を送信しました、応答を待っています... 200 OK
 長さ: 7,508,193 [application/x-gzip]
 [==============================================>] 7,508,193    473.65K/s    ETA 00:00
 
 13:25:36 (470.85 KB/s) - `httpd-2.0.54.tar.gz' を保存しました [7508193/7508193]

** 解凍 [#adf4164c]
 # tar zxf httpd-2.0.54.tar.gz 

** インストール [#z3a9f390]
 # cd httpd-2.0.54
 # ./configure --enable-mods-shared='headers rewrite dav dav-fs ssl' --enable-so --with-ssl=/usr --with-mpm=worker

configureオプションは適宜行ってください。-h オプションで使えるオプションが表示されます。
>
 --enable-mods-shared	モジュール'headers rewrite dav dav-fs ssl'をDSOとしてコンパイル
 --enable-so		DSOを有効にする
 --with-ssl=/usr		vine3.1の場合/usrを指定
 --with-mpm=worker	workerでコンパイル
DSO(Dynamic Shared Object)は、apache本体を軽くして必要があったときだけモジュールを読み込むようにします。~
詳しくはこちら http://httpd.apache.org/docs/2.0/dso.html

モジュールについて
>
-1つずつ個別に入れたいとき
 --enable-ssl=shared --enable-dav=shared --enable-dav-fs=shared --enable-rewrite=shared
-めんどくさいとき
 --enable-mods-shared=most
これだと以下のモジュールがインストールされる。
 mod_auth_digest.so*  mod_ext_filter.so*   mod_rewrite.so*
 mod_access.so*     mod_autoindex.so*    mod_headers.so*      mod_setenvif.so*
 mod_actions.so*    mod_cgi.so*          mod_imap.so*         mod_speling.so*
 mod_alias.so*      mod_dav.so*          mod_include.so*      mod_status.so*
 mod_asis.so*       mod_dav_fs.so*       mod_info.so*         mod_userdir.so*
 mod_auth.so*       mod_dir.so*          mod_log_config.so*   mod_vhost_alias.so*
 mod_auth_anon.so*  mod_env.so*          mod_mime.so*
 mod_auth_dbm.so*   mod_expires.so*      mod_negotiation.so*
-また、すべてのモジュールを入れたいとき
 --enable-mods-shared=all

コンパイル、インストール
 # make
 # make install

標準では、/usr/local/apache2 にインストールされます。アンインストールする場合はこのディレクトリを消すだけでいいらしい。

cgiスクリプトのためのシンボリックリンク
 # ln -s /usr/bin/perl /usr/local/bin/perl

Document Root の作成

 # mkdir -p /home/httpd/html

apacheを動作させるユーザの作成

 # useradd -s /bin/false -d /dev/null apache


** 設定ファイルの編集 [#e71ba257]

 # vi /usr/local/apache2/conf/httpd.conf
>
 User apache			←先ほど作成したユーザを記述
 Group apache
 
 ServerAdmin webmaster@example.com
 
 ServerName example.com:80
 
 HostnameLookups On				←ホスト名の逆引きを行う
 
 DocumentRoot "/home/httpd/html"			←index.htmlを置くディレクトリ
 
 <Directory "/home/httpd/html">
 
 DirectoryIndex index.shtml index.html index.php	←〜/でアクセスした場合に表示するファイル
 
 LogFormat "%h %l %u %t \"%!414r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined	←414のアクセスを記録しない
 
 SetEnvIf Remote_Addr 192.168.0. homelog nolog	←ローカルアドレスからのアクセスをhomelogに記録
 SetEnvIf Remote_Addr 127.0.0.1 homelog nolog
 SetEnvIf Request_URI "default.ida" wormlog nolog←ウイルスなどのアクセスをwormlogに記録
 SetEnvIf Request_URI "NULL.IDA" wormlog nolog
 SetEnvIf Request_URI "root.exe" wormlog nolog
 SetEnvIf Request_URI "cmd.exe" wormlog nolog
 SetEnvIf Request_URI "Admin.dll" wormlog nolog
 SetEnvIf Request_URI "sumthin" wormlog nolog
 CustomLog logs/home_log common env=homelog	←環境変数homelogをhome_logに記録
 CustomLog logs/worm_log common env=wormlog	←環境変数wormlogをworm_logに記録
 CustomLog logs/access_log combined env=!nolog	←環境変数nolog以外をaccess_logに記録
 
 ScriptAlias /cgi-bin/ "/home/httpd/cgi-bin/"	←cgiスクリプトを置くディレクトリ
 
 <Directory "/home/httpd/cgi-bin/">
 
 AddHandler cgi-script .cgi			←cgiスクリプトを実行する
 
 AddType text/html .shtml			←.shtmlでSSIを許可
 AddOutputFilter INCLUDES .shtml			←.shtmlでSSIを許可


** 起動確認 [#j6b79ed2]
 # /usr/local/apache2/bin/apachectl start

とやれば起動します。

 # /usr/local/apache2/bin/apachectl stop

とやれば終了します。

** 動作の確認 [#rb24ba81]
/home/httpd/html に適当にindex.htmlを置いて、クライアントよりhttp://[サーバーのIPアドレス]/でアクセスする。表示されればOK。


** 起動スクリプトの作成 [#i237d810]

/etc/rc.d/init.d/に起動スクリプトapache2を作ります。

tarボールには付属していないので、vineのrpmパッケージからパクってapache2へのパスを修正します。

 # vi /etc/rc.d/ini.d/apache2
>
 #!/bin/bash
 #
 # Startup script for the Apache Web Server
 #
 # chkconfig: - 85 15
 # description: Apache is a World Wide Web server.  It is used to serve \
 #	       HTML files and CGI.
 # processname: apache2
 # pidfile: /usr/local/apache2/logs/httpd.pid
 # config: /usr/local/apache2/conf/httpd.conf
 
 # Source function library.
 . /etc/rc.d/init.d/functions
 
 if [ -f /etc/sysconfig/httpd ]; then
         . /etc/sysconfig/httpd
 fi
 
 # This will prevent initlog from swallowing up a pass-phrase prompt if
 # mod_ssl needs a pass-phrase from the user.
 INITLOG_ARGS=""
 
 # Path to the apachectl script, server binary, and short-form for messages.
 apachectl=/usr/local/apache2/bin/apachectl
 httpd=/usr/local/apache2/bin/httpd 
 prog=httpd
 RETVAL=0
 
 # check for 1.3 configuration
 check13 () {
 	CONFFILE=/usr/local/apache2/conf/httpd.conf
 	GONE="(ServerType|BindAddress|Port|AddModule|ClearModuleList|"
 	GONE="${GONE}AgentLog|RefererLog|RefererIgnore|FancyIndexing|"
 	GONE="${GONE}AccessConfig|ResourceConfig)"
 	if grep -Eiq "^[[:space:]]*($GONE)" $CONFFILE; then
 		echo
 		echo 1>&2 " Apache 1.3 configuration directives found"
 		echo 1>&2 " please read /usr/share/doc/apache2-2.0.50/migration.html"
 		failure "Apache 1.3 config directives test"
 		echo
 		exit 1
 	fi
 }
 
 # The semantics of these two functions differ from the way apachectl does
 # things -- attempting to start while running is a failure, and shutdown
 # when not running is also a failure.  So we just do it the way init scripts
 # are expected to behave here.
 start() {
         echo -n $"Starting $prog: "
         check13 || exit 1
 	if [ ! -f /usr/local/apache2/bin/httpd ] ; then
 	  echo "test update alternatives"
 	  /sbin/update-alternatives --auto apache2
 	fi
 
         daemon $httpd $OPTIONS
         RETVAL=$?
         echo
         [ $RETVAL = 0 ] && touch /usr/local/apache2/logs/accept.lock
         return $RETVAL
 }
 stop() {
 	echo -n $"Stopping $prog: "
 	killproc $httpd
 	RETVAL=$?
 	echo
 	[ $RETVAL = 0 ] && rm -f /usr/local/apache2/logs/accept.lock /usr/local/apache2/logs/httpd.pid
 }
 reload() {
 	echo -n $"Reloading $prog: "
 	check13 || exit 1
 	killproc $httpd -HUP
 	RETVAL=$?
 	echo
 }
 
 # See how we were called.
 case "$1" in
   start)
 	start
 	;;
   stop)
 	stop
 	;;
   status)
         status $httpd
 	RETVAL=$?
 	;;
   restart)
 	stop
 	start
 	;;
   condrestart)
 	if [ -f /usr/local/apache2/logs/httpd.pid ] ; then
 		stop
 		start
 	fi
 	;;
   reload)
         reload
 	;;
   graceful|help|configtest|fullstatus)
 	$apachectl $@
 	RETVAL=$?
 	;;
   *)
 	echo $"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"
 	exit 1
 esac
 
 exit $RETVAL

保存したら、実行権限を与えます。

 # chmod 755 /etc/rc.d/init.d/apache2

これで、
 # /etc/rc.d/init.d/apache2 start
とやれば起動できます。
 # /etc/rc.d/init.d/apache2 stop
とやれば停止できます。

** 自動起動するために、 [#ic37b485]
 # ntsysv
を実行して、apache2にチェックをいれ、ブート時に起動するようにします。


** 外部からアクセスできるように、ルータに穴を空ける [#q6b582bf]

サーバマシンの80番ポートにアクセスできるように、ポートマッピング設定(ルータにより呼び名が異なる)を行う。

* Tips [#ge407292]

** ログファイルのローテーション [#rdfd1021]

このままだとログファイルが肥大化してディスクを圧迫するので定期的に分割、消去するようにします。logrotateを使ってログファイルを1週間毎に分割して、4週間以上経ったファイルは消去します。

/etc/logrotate.d/の下に、apacha2という設定ファイルを作成します。
 # vi /etc/logrotate.d/apache2
>
 /usr/local/apache2/logs/*_log {
   missingok			←ログファイルが存在しなくてもエラーを出さない
   sharedscripts			←複数のログファイルに対してpostrotateで記述されたコマンドを実行する
   postrotate			←postrotateとendscriptの間に記述されたコマンドをログローテーション後に実行する
     /bin/kill -HUP `cat /usr/local/apache2/logs/httpd.pid 2> /dev/null` 2> /dev/null
     /bin/kill -HUP `cat /usr/local/apache2/logs/httpd.pid 2>/dev/null` 2> /dev/null || true
   endscript
 }
1行目でlogs/の*_logファイルをすべてローテーションさせる。~
5行目の/bin/kill〜でapacheを再起動しログファイルの切り替えを行う。

確認
 # /usr/sbin/logrotate /etc/logrotate.d/apache2

実行しても何も表示されないが、エラーが出なければ多分大丈夫。実際にローテーションされるのは1週間後(/etc/logrotate.confに設定した時間後)になる。

** 動作モードの確認 [#r156bc7c]

 # /usr/local/apache2/bin/httpd -l

worker.c があればworkerで動いています。

* コメント [#p6e5ad2f]
#comment