Apache - eine kurze Einführung
Jörg Lehmann und Alexander Rahmeier
Die Aufgabe eines WWW-Servers besteht eigentlich im wesentlichen darin, auf
Anfrage eines
Die Konfiguration des Apache gliedert sich in zwei Abschnitte. Zum einen muß
man aufgrund der modularen Struktur des Apache vor seiner Übersetzung
festlegen, welche Module man einbinden will. Dies ist in Abschnitt
2.2 näher beschrieben. Die notwendigen Verzeichnisse sowie die
richtigen Zugriffsrechte werden in Abschnitt 2.3 erläutert. Die
eigentliche Einrichtung erfolgt dann mittels einiger Konfigurationsdateien,
die in Abschnitt 2.4 behandelt werden.
Nachdem man die Quellen des Apache von CD installiert oder von
[1] bzw. diversen Mirrors heruntergeladen und
entpackt hat, sollte man sich in das Unterverzeichnis src begeben und
dort die Datei Configuration editieren. Falls diese nicht
existiert muß man zunächst Configuration.tmpl nach
Configuration kopieren.
Die Datei Configuration enthält fünf verschiedene Arten von Zeilen:
- Kommentare, die mit einem
#-Zeichen beginnen
- Regeln, gekennzeichnet durch das Schlüsselwort
Rule, welche
die Erzeugung des Makefiles (s.u.) steuern.
- Kommandos, die nicht besonders gekennzeichnet sind und die in das
Makefile eingefügt werden
- Modulauswahlzeilen, die mit
Module beginnen und in denen die
einzukompilierenden Module angegeben sind
- optionale Modulauswahlzeilen beginnend mit
%Module für Module,
die zwar mit einkompiliert aber zunächst nicht aktiviert
werden sollen
Wichtig sind vor allem die Modulauswahlzeilen, da mit ihnen der
Funktionsumfang des Apache festgelegt wird. Dabei kann man zunächst durchaus
großzügig bei der Auswahl der einzukompilierenden Module vorgehen, da eine
große Zahl von eingebundenen Modulen außer einer größeren Binärdatei
keine wahrnehmbaren Performanceeinbußen verursachen sollte. Die Reihenfolge,
in der die Module angegeben werden, bestimmt die Präzedenz, mit der diese
später ausgeführt werden, wobei das zuletzt angegebene Modul die höchste
Priorität erhält. Die Proxyfunktionalität des Apache kann beispielsweise
bei Bedarf durch Angabe der Zeile
Module proxy_module modules/proxy/libproxy.a
aktiviert werden.
Nachdem man die gewünschte Module eingetragen hat, kann man mit
./Configure
aus Makefile.tmpl das eigentliche Makefile erstellen
lassen. Die Übersetzung erfolgt wie gewohnt mit
make
und sollte als Resultat die ausführbare Datei httpd liefern, die
man anschließend z. B. nach /usr/local/bin kopieren kann.
Zur weiteren Einrichtung des Apache muß man nun einige Verzeichnisse für die
Konfigurations- und Logdateien und natürlich auch für die Webseiten
anlegen. Im weiteren verwenden wir folgende Verzeichnisstruktur:
/usr/local/etc/httpd | Wurzelverzeichnis der Konfigurations- und
Logdateien |
/usr/local/etc/httpd/conf | Verzeichnis für Konfigurationsdateien |
/usr/local/etc/httpd/log | Verzeichnis für Logdateien |
/var/httpd | Wurzelverzeichnis der HTML-Dokumente und
CGI-Skripten |
/var/httpd/htdocs | Wurzelverzeichnis der HTML-Dokumente |
/var/httpd/cgi-bin | Wurzelverzeichnis der CGI-Skripten |
/var/httpd/icons | Einige Icons für die Darstellung von Indexseiten |
Alle Verzeichnisse und die darin enthaltenen Dateien sollten dabei root
und der Gruppe root gehören, zumindest falls der Verwalter der
WWW-Seiten zugleich Systemverwalterrechte besitzt. Sollte dies nicht der Fall
sein, muß man sich von Fall zu Fall eine etwas andere Regelung überlegen.
Nun benötigt man noch einen Benutzer und eine Gruppe, mit deren Rechten
schließlich der httpd laufen soll. 
In unserem Fall haben wir hierfür einen
Benutzer wwwrun und die Gruppe www eingerichtet. Wichtig ist
hierbei nur, daß in /var/httpd und Unterverzeichnissen keine Datei und
kein Verzeichnis wwwrun oder www gehören darf und daß nur der
Inhaber (und evtl. auch die Gruppe) einer Datei bzw. eines Verzeichnisses
Schreibrechte besitzt. Auf diese Weise kann verhindert werden, daß ein
möglicher Eindringling, der sich auf irgendeine Weise die Rechte des
Apache-Prozesses verschafft hat, an den WWW-Seiten oder, was noch schlimmer
wäre, an den CGI-Skripten Veränderungen vornehmen kann.
Für eine HTML-Datei würden in unserem Fall also typischerweise folgende
Rechte gesetzt werden:
-rw-r--r-- 1 root root 516 May 1 1997 index.html
Die Verzeichnisse, in denen die HTML-Dateien bzw. die CGI-Skripten liegen,
und alle im Pfad darüberliegenden Verzeichnisse müssen natürlich ,,andere``
Benutzer zumindest betreten (Recht x) können, also beispielsweise
drwxr-xr-x 3 root root 1024 May 1 14:41 htdocs/
Hinweis: Das hier noch gesetzte Leserecht für andere Benutzer,
erlaubt bekanntlicherweise das Lesen des Inhaltsverzeichnisses des
entsprechenden Unterverzeichnisses, was unter Umständen nicht erwünscht ist.
Für die Konfiguration benötigen wir drei Dateien, die im Verzeichnis
/usr/local/etc/httpd/conf abgelegt werden.
Im den folgenden Abschnitten sind diese Dateien zusammen mit den wichtigsten
Anweisungen anhand einer Beispielkonfiguration beschrieben. Bessere, vor
allem ausführlich kommentierte Vorlagen für die Einrichtung des Apache
findet man im Unterverzeichnis conf der Apache-Quellen unter den Namen
httpd.conf-dist, access.conf.dist und srm.conf-dist.
Eine Beschreibung aller Anweisungen im HTML-Format findet man in
[3] oder in gedruckter Form in [2]. Wie dort haben wir
bei der Beschreibung der Anweisungen folgendes Format gewählt:
Mittels dieser Datei werden generelle Eigenschaften des Servers, wie z.B. die
Portnummer und die Wurzelverzeichnisse der Konfigurations- und Logdateien,
festgelegt. In unserer Beispielkonfiguration sieht das wie folgt aus:
# /usr/local/etc/httpd/conf/httpd.conf
ServerType standalone
Port 80
User wwwrun
Group www
ServerAdmin www-admin@bubble.bobble.org
ServerRoot /usr/local/etc/httpd
ErrorLog logs/error_log
TransferLog logs/access_log
PidFile logs/httpd.pid
ServerName www.bubble.bobble.org
MaxRequestsPerChild 30
Nun die Erläuterung der verwendeten Anweisungen:
In dieser Datei werden u. a. das Wurzelverzeichnis der HTML-Dokumente, die
automatische Generierung von Indexseiten durch den Server, usw. festgelegt.
Für unserer Beispielkonfiguration sieht das auszugsweise folgendermaßen aus:
# /usr/local/etc/httpd/conf/srm.conf
DocumentRoot /var/httpd/htdocs
UserDir public_html
DirectoryIndex index.html
FancyIndexing on
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType (TXT,/icons/text.gif) text/*
AddIconByType (IMG,/icons/image2.gif) image/*
..
AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
AddIcon /icons/layout.gif .html .shtml .htm .pdf
AddIcon /icons/text.gif .txt
AddIcon /icons/folder.gif ^^DIRECTORY^^
...
DefaultIcon /icons/unknown.gif
ReadmeName README
HeaderName HEADER
IndexIgnore */.??* *~ *# */HEADER* */README* */RCS
AccessFileName .htaccess
DefaultType text/plain
AddEncoding x-compress Z
AddEncoding x-gzip gz
AddLanguage en .en
AddLanguage de .de
...
LanguagePriority de en fr
Alias /icons/ /usr/local/apache/icons/
#ScriptAlias /cgi-bin/ /usr/local/apache/cgi-bin/
Hier wird der Zugriff auf die Verzeichnisse, in denen die HTML-Dokumente
bzw. die CGI-Skripten abgelegt sind, festgelegt. In unserem Fall sieht das so
aus:
# /usr/local/etc/httpd/conf/access.conf
<Directory /var/httpd/htdocs>
Options Indexes FollowSymLinksIfOwnerMatch
AllowOverride None
order allow,deny
allow from all
</Directory>
<Directory /var/httpd/cgi-bin>
Options ExecCGI
AllowOverride None
</Directory>
Die auftretenden Anweisungen werden im folgenden kurz erläutert:
Literatur
- 1
-
http://www.apache.org/
- 2
- LAURIE, BEN; LAURIE, PETER, Apache: The
Definitive Guide Cambridge: O'Reily & Associates,
- 3
- Apache User's Guide im Unterverzeichnis
htdocs/manual der Apache-Quellen
- ...soll.
- Eigentlich laufen nur die
vom ursprünglichen httpd gestarteten Tochterprozesse unter dieser
Benutzer- und Gruppenkennung.
- ...werden.
- Man kann auch die
gesamte Konfiguration in einer Datei zusammenfassen, vgl. [2]; wir
halten uns aber an die Vorgaben der Apache-Gruppe, die drei Dateien
vorsehen.