WWWサーバの構築(SuSE編)

1. SuSE 標準の Apache は2.0系で、2004.05現在で Apache 2.0.48 になっており比較的新しい。
   
   
2. 下記のようにデフォルトで suEXEC 対応になっているので、CGIの設置には少し注意が必要である。
   
   ・AP_DOC_ROOT="/srv/www/htdocs"
   ・HTTPD_USER="wwwrun"
   ・LOG_EXEC="/var/log/apache2/suexec.log"
   ・SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
   ・USERDIR_SUFFIX="public_html"
   ・GID_MIN=96
   ・UID_MIN=96
   
   
3. PHP はデフォルトで使用でき、mbstring 付きでコンパイルされているので日本語も問題ない。DAV等は、YaST で必要なモジュールを組み込めば使用できる。
   
   
4. https はデフォルトで動作するかと思ったが、conf ファイルの設定だけでは駄目で YaST から起動スクリプトの設定をする必要がある。(おやじは、かなりはまった。)
   
   
5. 設定は用途毎に分割されて多数の conf ファイルを、基本となる httpd.conf から include する形になっており、いろいろ追加設定するおやじとしては全体の設定が非常に見えにくかった。一旦、 include している conf ファイルを全て httpd.conf にコピーし全体を把握してから変更したほどである。
   
   
6. 基本的に YaST が管理している /etc/apache2/conf.d ディレクトリ内の conf ファイルは、手動で変更できないので注意が必要である。仮に変更しても Apache やシステムを再起動すると、YaST で設定した /etc/sysconfig/apach2 の内容に従い上書きされてしまうので無駄である。
   
   

■Apache のインストール

1. YaST コントロールセンタを起動し、「ソフトウェア」の「ソフトウェアのインストール/削除」を起動する。
   
   
2. 「フィルタ」 を 「選択グループ」 とし下の欄の 「Apache2 を使用する単純な WWW サーバー」 にチェックマークを入れて 「了解」 を押しておしまい。
   
   

■Apache の設定

# Overview of include files, chronologically: # # httpd.conf # | # |-- uid.conf . . . . . . . . . . . . . . UserID/GroupID to run under # |-- server-tuning.conf . . . . . . . . . sizing of the server (how many processes to start, ...) # |-- sysconfig.d/loadmodule.conf . . . . . [*] load these modules # |-- listen.conf . . . . . . . . . . . . . IP adresses / ports to listen on # |-- mod_log_config.conf . . . . . . . . . define logging formats # |-- sysconfig.d/global.conf . . . . . . . [*] server-wide general settings # |-- mod_status.conf . . . . . . . . . . . restrict access to mod_status (server monitoring) # |-- mod_info.conf . . . . . . . . . . . . restrict access to mod_info # |-- mod_autoindex-defaults.conf . . . . . defaults for displaying of server-generated directory listings # |-- mod_mime-defaults.conf . . . . . . . defaults for mod_mime configuration # |-- errors.conf . . . . . . . . . . . . . customize error responses # |-- ssl-global.conf . . . . . . . . . . . SSL conf that applies to default server _and all_ virtual hosts # | # |-- default-server.conf . . . . . . . . . set up the default server that replies to non-virtual-host requests # | |--mod_userdir.conf . . . . . . . . enable UserDir (if mod_userdir is loaded) # | `--conf.d/apache2-manual?conf . . . add the docs ('?' = if installed) # | # |-- sysconfig.d/include.conf . . . . . . [*] your include files # | (for each file to be included here, put its name # | into APACHE_INCLUDE_* in /etc/sysconfig/apache2) # | # `-- vhosts.d/ . . . . . . . . . . . . . . for each virtual host, place one file here # `-- *.conf . . . . . . . . . . . . . (*.conf is automatically included)

◆ 基本的な設定

1. YaST コントロールセンタを起動し、「システム」の「/etc/sysconfig エディター」を起動する。
   
   
2. 「設定のオプション」 で 「Network」 -> 「WWW」 -> 「Apache2」 と開き、必要なパラメータをクリックして選択して「設定」欄で設定し、最後に 「完了」 ボタンを押す。
   
   

   パラメータ	設 定 概 要	設定値
   APACHE_HTTPD_CONF	マスタ設定ファイルを hddpd.conf 以外にする場合の指定。
   APACHE_MPM	Apache2 から採用された MPM の設定。prefork、worker、leader、metuxmpmが指定できるが、デフォルトは空欄で prefork となる。Apache1.3系との互換性を重視した非マルチスレッドの MPM で、Apache2系で confugure 時に未指定ならこのモードになる。一般的に、 prefork で問題になることはないはず。
   APACHE_SERVERADMIN	デフォルトサーバ(バーチャルホストは非関与)の管理者のメールアドレスを指定。	webmaster@mail.aconus.com
   APACHE_SERVERNAME	デフォルトサーバのサーバ名を指定。DNSで牽ける名前を設定すること。	www.aconus.com
   APACHE_CONF_INCLUDE_FILES	ユーザ定義の include したいファイル名を指定。
   APACHE_CONF_INCLUDE_DIRS	ユーザ定義の include したい複数ファイルがあるディレクトリ名を指定。	/etc/apache2/my_conf
   APACHE_MODULES	ロードする module を指定。必要に応じて追加、削除する。	dav dav_fs rewrite
   APACHE_SERVER_FLAGS	サーバ起動時のフラグを指定。SSL使用時は、「-D SSL」と指定する事を忘れずに。おやじはハマッタ。	-D SSL
   APACHE_DOCUMENT_ROOT	ドキュメントルートを指定。空欄ならデフォルトの /srv/www/htdocs となる。SuEXEC されている事等を考慮して必要なら変更する。
   APACHE_START_TIMEOUT	スタートアップスクリプトでサーバが正常に立ち上がったかを監視する時間を指定。SSL証明書でパスフレーズを入力するような場合は、この値(デフォルト2秒)を大きくすること。
   APACHE_SERVERSIGNATURE	Apache が生成するドキュメントのフッタを設定。ServerSignature ディレクティブに反映される。デフォルトは「on」なので、サーバのバージョン、 稼動中のホストの ServerName の書かれた行を追加し、「email」にした場合はさらに参照されたドキュメントに対する ServerAdmin を指す "mailto:" が追加される。何も出したくなければ、「off」に設定。
   APACHE_LOGLEVEL	ログレベルの設定。通常はデフォルトの warn で問題ないが、テスト中などは変更しても良い。
   APACHE_ACCESS_LOG	アクセスログのフォーマットを指定。デフォルトではリファラーを採る conbined になっている。おやじは、CustomLog でいろいろ設定するので削除した。	削除
   APACHE_USE_CANONICAL_NAME	Apache が自分自身の名前とポートを決定する方法を設定。UseCanonicalName ディレクティブに反映される。デフォルトの off で問題になることはない(クライアントの指定のまま)はず。詳しくは、Apache のドキュメント参照のこと。
   APACHE_SERVERTOKENS	HTTP 応答ヘッダの内容を指定。ServerTokens ディレクティブに反映される。デフォルトは os なので、Apache/2.0.48 (Unix) レベルまで応答する。詳しくは、Apache のドキュメント参照のこと。
   APACHE_EXTENDED_STATUS	mod_status 使用時に拡張情報(CPU使用率等)を取得する場合、「on」とする。ExtendedStatus ディレクティブに反映される。詳しくは、Apache のドキュメント参照のこと。
   APACHE_BUFFERED_LOGS	意味不明。
   APACHE_TIMEOUT	各イベントについて、リクエストを失敗させるまでに Apache が待つ時間を設定。Timeout ディレクティブに反映される。デフォルトの300秒のままとする。詳しくは、Apache のドキュメント参照のこと。

   
   
3. 設定が完了したら、Apache を再起動する。このとき実際に、conf ファイル /etc/sysconfig/apache2 の内容を元に反映される。
   
   

   # /etc/init.d/apache2 restart

   
   一応、/etc/apache2/sysconfig.d ディレクトリ配下の conf ファイルの内容を確認しておく。
   
   

◆ httpd.conf の設定

• DirectoryIndex index.html index.htm index.html.var index.php
  

No.	conf 名	概  要
1	sysconfig.d/*.conf	sysconfig.d ディレクトリ配下にある global.conf、incude.conf、loadmodule.conf は YaST で扱うので触手厳禁。
2	ssl-global.conf	SSL関連なので基本動作に関係なし。SSL化しても通常は変更不要。
3	mod_log_config.conf	ログの基本フォーマットを定義したファイルで通常は変更不要。
4	mod_status.conf	Apache の動作状態を表示するためのファイルで変更は不要。必要ないなら、httpd.conf の include 行をコメントアウトする。
5	mod_info.conf	Apache のさまざまな情報を表示するためのファイルで変更は不要。必要ないなら、httpd.conf の include 行をコメントアウトする。
6	mod_autoindex-defaults.conf	自動インデックス生成に関する設定で通常は変更不要。
7	errors.conf	エラーメッセージに関する設定で通常は変更不要。カストマイズする方はこちらで。

◆ uid.conf の設定

◆ server-tuning.conf の設定

◆ listen.conf の設定

#<IfDefine SSL> #    <IfDefine !NOSSL> # <IfModule mod_ssl.c> #     Listen 443 # </IfModule> #    </IfDefine> #</IfDefine>

◆ mod_mime-defaults.conf の設定

• 日本語表示の設定(ブラウザのエンコード自動選択時の文字化け対策： 1個所。詳細は、こちらを参照のこと。)
  
  LanguagePriority は、MultiViews 環境でブラウザが言語の優先順位を提供してない場合の優先度を指定するもので、通常はコンテンツも対応していないので変更不要。
  
  まず、LanguagePriority は ja を先頭(左)に持ってくること。また、AddDefaultCharset で下記の設定をした場合は、ドキュメントで必ずcharsetを指定しないと文字化けする。おやじのコンテンツには、EUC-JP と shift-jis の両方があるためこのようにして（AddDefaultCharset Offとしても良い)、ドキュメントに依存して表示させている。そのため、一部の CGI 等も改造しているので注意が必要である。
  shift-jis のコンテンツしかないなら、　AddDefaultCharset shift_jis とすれば良い。(赤字：追加、緑字：削除)
  
  

  <IfModule mod_negotiation.c> LanguagePriority ja en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW ForceLanguagePriority Prefer Fallback </IfModule> #AddDefaultCharset ISO-8859-1

  
  
• CGI ファイル拡張子の定義 
  
  CGI ファイル拡張子の定義がどこにもないので、ここで追加しておく。CGI として動作させたい拡張子を記述する。
  
  

  # To use CGI scripts outside of ScriptAliased directories: # (You will also need to add "ExecCGI" to the "Options" directive.) # AddHandler cgi-script .cgi .pl

  
  

◆ default-server.conf の設定

• ドキュメントルートの変更
  
  デフォルトでドキュメントルートは、「/srv/www/htdocs」になっている。SuSE では SuEXEC 環境になっているので、これを変更するとドキュメントルート配下で CGI が動作しない。従って、基本的には変更不可である。 CGI を cgi-bin ディレクトリ配下で動作させるなら変更も可能であるので、その場合は以下のように変更する。(赤字：追加、緑字：削除)
  
  

  #DocumentRoot "/srv/www/htdocs" DocumentRoot "/home/acorn" # # Configure the DocumentRoot # #<Directory "/srv/www/htdocs"> <Directory "/home/acorn">

  
  
• ドキュメントルートでのCGI/SSIの実行権付与とインデックスリストの非表示 
  
  SuSE のデフォルトでは Options デレクティブは None となっているので、ドキュメントルートでは CGI が動作しない。また、Apache のデフォルトは all であるので、これをベースに設定する方法もあるが、何が動くのかがはっきりしない面もあり、ここでは最低限必要と思われるもののみ記述した。詳細は　Apache のドキュメントを参照のこと。
  
  ・FollowSymLinks　：　Symlink の使用許可
  ・Includes　：　SSI の実行権付与
  ・ExecCGI　：　CGI の実行権付与
  
  

  # Options None Options FollowSymLinks Includes ExecCGI

  
  
• ドキュメントルートでのディレクトリアクセス制御
  
  SuSE のデフォルトでは AllowOverride デレクティブは None となっているので、.htaccess による制御や認証等が行えない。必要に応じて変更すること。詳細は　Apache のドキュメントを参照のこと。
  
  
  ・FileInfo      : ファイル関係の制御
  ・AuthConfig : 認証関係
  ・Limit　　　　: アクセス制御(.htaccess)
  
  
  

  # AllowOverride None AllowOverride FileInfo AuthConfig Limit

  
  

◆ mod_userdir.conf の設定

◆ その他の設定

■logrotateの設定

Top Pageへ