Heiko's Homepage

letzte inhaltliche Überarbeitung: 09.09.2009

Apache ist ein kompletter und sehr komplexer HTTP-Server der mittels Modulen und Plugins um zusätzliche und neue Eigenschaften erweitert und ergänzt werden kann.

Dieser Server läuft hinter 60-70% aller Internet-Seiten da er sich im Laufe der Zeit durch ständige Code-Pflege und viele Patches (this is a patchi Server) eine hervorragende Stabilität und Anpassbarkeit an die verschiedensten Einsatzszenarien erworben hat.

Das Programm ist für Linux kostenlos und Open-Source. Darüberhinaus gibt es Versionen für MS-Windows ab NT, NovellNetware, HP MPE/iX, UnixWare und TPE.

Ich habe Apache einfach von der CD meiner Distribution bzw. aus dem Internet als RPM-Paket installiert. Dabei sollte man wieder beachten → im Internet nach Updates zu suchen und diese dann auch einzuspielen Tipp Linux-Grundlagen (1)>(RPM-Pakete updaten). Heutzutage wird dies durch die Softwareverwaltung bzw. den SW-Paketmanager im Rahmen der regelmäßigen Updates erledigt.

Beachte: sobald ihr eine neue Version des Apache-Servers einspielt oder darauf upgradet, müssen auch die dazu gehörigen Module eingespielt (erneuert) werden. Heutzutage wird dies durch die Softwareverwaltung bzw. den SW-Paketmanager erledigt.

Die (Haupt-)Konfigurationsdatei von Apache heißt httpd.conf und liegt unterhalb von /etc/httpd. Die Konfigurationsoptionen werden meist in Form von Option Wert angegeben. Zusätzlich gibt es Abschnitte die von Start- und End-'Tags' eingeschlossen sind. Alle dazwischen liegenden Optionen und Einstellungen gelten für dieses (von den 'Tags' eingeschlossene) Objekt.

Das folgende Beispiel zeigt einen solchen Abschnitt (die Hochkommas dienen nur zum Sichtbarmachen der 'Tags'). Darin wird bestimmt, das nur wenn SSL definiert ist die darin enthaltenen Optionen („lauschen“ an Port 80 und 443) wirksam werden.

<IfDefine SSL>
Listen 80
Listen 443
</IfDefine>

Im nächsten „Abschnitt“ werden Optionen für das Root-Verzeichnis („/“) des Servers festgelegt:

• Die Datei für User-Authentifizierung ist /etc/httpd/passwd
• Die Datei für Gruppen-Authentifizierung ist /etc/httpd/group
• Optionen:
  • Symlinks darf gefolgt werden
  • Multiviews sind erlaubt
  • (weiß ich nicht so genau was das ist)
• Die Berechtigungen für das Verzeichnis dürfen nicht von .htaccess-Dateien geändert oder überschrieben werden

<Directory />
    AuthUserFile  /etc/httpd/passwd
    AuthGroupFile /etc/httpd/group
    Options +FollowSymLinks +Multiviews
    AllowOverride None
</Directory>

Die HTML-, Bild- und Script(CGI)-Dateien liegen im Normalfall in Unterverzeichnissen von /usr/local/httpd. Bei SuSE 8.1 wurde dieser Pfad geändert. Neuerdings findet man das Apache-root-Verzeichnis unter /srv/www.

Nachfolgend werde ich versuchen die wichtigsten Optionen zur Konfiguration von Apache in Ihrer Bedeutung zu erklären, oder zumindest zu übersetzen. Die meisten Einstellungen kann man so übernehmen, wie es von der SuSE-Installation vorgegeben wurde. Die wenigen Werte die ich geändert oder angepasst habe markiere ich in der folgenden Liste ROT.

• auf welchem Port werden Verbindungen erwartet (standardmäßig für HTTP Port 80, HTTPS Port 443)
• auf welcher IP-Adresse werden Verbindungen erwartet (standardmäßig die IP-Adresse der entsprechenden Netzwerkkarte - intern oder/und extern; bei virutellen Domains die der jeweiligen Domain zugeordnete - und auch vorher konfigurierte!!!)
• auf welchen Namen hört der Server
• Mailadresse des Webmasters - erscheint als Link auf Fehlerseiten

… der Installation des Apache-HTTP-Servers, muß man in der Datei “/etc/httpd/httpd.conf“ noch so einiges anpassen.

Hier könnt ihr meine <a href=„downloads/apache/httpd.conf“>„/etc/httpd/httpd.conf“</a> herunterladen oder einfach mal so reinschauen.

Sobald ich noch etwas Zeit finde baue ich meine Konfigurationtips noch etwas aus. Bis dahin bitte ich euch um etwas Geduld.

Die wichtigsten Teile habe ich mal an das Ende der Datei geschrieben. Hierbei handelt es sich um „include-Anweisungen“ mit denen man andere Konfigurationsdateien in die große einbinden kann.

Das habe ich mit meinen virtuellen Domains so gemacht. Damit ich alles auf einem Haufen und auch etwas übersichtlich habe, habe ich alle Angaben für diese (IP-basierten) virtuellen Domains in extra Konfigurations-Dateien zusammen gefasst. Hier habe ich aber noch kein extra SSL-Zertifikat für jede Domain erstellt, geschweige denn eingebunden.

Hier nur der Übersichtlichkeit halber diese Einbindung der Include-Dateien, da die Datei „httpd.conf“ doch sehr lang ist:

    Include /etc/httpd/suse_include.conf
    #############################################
    # Einbinden von virtuellen Hosts/Domains    #
    #############################################

Include /etc/httpd/www.sw-meerane.de/httpd.conf
Include /etc/httpd/swm-intranet/httpd.conf
Include /etc/httpd/www.tei-lin-net.de/httpd.conf
Include /etc/httpd/test-site/httpd.conf

    ### Vorlage - nur noch die /your-domain/httpd.conf anpassen
    # Include /etc/httpd/your-domain/httpd.conf