gate-toroku-system 実験サーバへの apache のインストールと設定

• 履歴
  • 2011/08/05 (小高正嗣) 新規作成
  • 2011/08/04 (小高正嗣) 新規作成

システム

• マザーボード: ASUS P5P800
• CPU : Intel Pentium4 2.8GHz dual core
• FDD : TEAC FD-235HD-A304
• HDD : Quantum fireball CR4.3A (4.3GB)

  Barracuda ST380011A 80GB

  I/O data 40 GB

• VGA : ATI XPERT 98
• NIC : 3COM 3C905
• SCSI : Adaptec 2940U2W
• メモリ : 256MB DIMM ATP3200-256-L
• DVD-R/CD-RW : HITACHI HL-DT-ST

手順

• インストール

  # apt-get update
  # apt-get install apache2

• 設定
  • /etc/apache2/apache2.conf
    • このファイル内で用いられているマクロは, 同じディレクトリの envvars ファイルで定義されている.
      • 実行ユーザ(APACHE_RUN_USER): www-data
      • 実行グループ(APACHE_RUN_GROUP): www-data
      • PID ファイル(APACHE_PID_FILE): /var/run/apache2.pid
      • 実行ディレクトリ(APACHE_RUN_DIR): /var/run/apache2
      • ロックファイル(APACHE_LOCK_DIR): /var/lock/apache2
      • ログファイル(APACHE_LOG_DIR): /var/log/apache2
    • "ServerRoot" ディレクティブ以外, 編集する必要はほとんどない.

  • /etc/apache2/site-available/default

    バーチャルホストの設定を行う場合はこのファイルを編集する

  • /etc/apache2/mod-available/dir.conf

    "DirecoryIndex" ディレクティブの指定. デフォルトでは cgi 等の 実行形式ファイルも index に指定できるようになっている.

    ユーザレベルでこれらの利用を制限する場合には, デフォルト設定の index.cgi index.pl index.php を削除する.

  • /etc/apach/2/mod-available/userdir.conf

    ユーザ領域の公開方法を設定するファイル. デフォルトの設定は以下の通り.

    UserDir public_html       # ユーザ領域のドキュメントルートは public_html
    UserDir disabled root     # /root は公開しない
    
    <Directory /home/*/public_html>
      # .htaccess ファイルによる設定の上書きを許可
      # * ドキュメントタイプに関する設定(FileInfo)
      # * 認証によるアクセス制御設定(AuthConfig)
      # * ホストへのアクセス制御設定(Limit)
      # * Index ファイルに関する設定(Indexes)
      #
      AllowOverride FileInfo AuthConfig Limit Indexes
      #
      # 利用可能な機能の設定
      # * 拡張子を用いた複数言語対応(MutiViews)
      # * Index ファイルがない場合, ディレクトリ内ファイルの一覧を返す(Indexes)
      # * ファイルの所有者が一致した場合のみシンボリックリンクをたどる
      #   (SymLinksIfOwnerMatch)
      # * SSI は有効にするが #exec コマンドと #exec CGI は無効(IncludesNoExec)  
      #
      Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
      #
      # HTTP メソッドへのアクセス制御
      # * GET, POST, OPTIONS メソッドについてはアクセス制限なし
      # * それ以外のメソッドはアクセスを制限
      <Limit GET POST OPTIONS>
        Order allow,deny
        Allow from all
      </Limit>
      <LimitExcept GET POST OPTIONS>
        Order deny,allow
        Deny from all
      </LimitExcept>
    </Directory>

• モジュールの有効化

  apache のモジュールを有効化/無効化するには a2enmod/a2dismod コマンドを 用いる.

  # a2enmod userdir
  # a2enmod dir

  などとする. 現在有効になっているモジュールは /etc/apache2/mod-enable 以下 にリストされている.

  モジュールを新規に有効/無効にした場合, 有効になっているモジュールの 内容を修正した場合には apache を再起動(restart)する.