PowerPoint Presentation

Transcription

1 Apache Web Server 入門 PropStation ネットワーク管理者養成コース第 7 回 2005/1/25 うえだうえお ( 有 ) うえだうえおうぇあ

2 Apache Web Server 英語 ) 日本語 ) 世界一のシェアを誇る高機能 WWW サーバ用ソフトウェア 各種 UNIX 及び Windows

3 ライセンスの問題 Apache 自体はオープンソースソフトウェア Windows で使用する場合は注意が必要! Win2k professional 等ではサーバソフトウェアを動かしてはいけない事になっている

4 HTTP の基本 クライアント HTTP リクエスト サーバ HTTP ファイル転送 index.html ブラウザ (IE) が index.html を解析して表示

5 Apache の基本機能 認証 アクセス制御 CGI (Common Gateway Interface) SSI (Server Side Include) SSL (Secure Socket Layer) 暗号化 認証機能 Virtual Host( 仮想ホスト ) Proxy( 代理サーバ ) DSO (Dynamic Shared Object) 各機能をモジュール化できる

6 実習 Apache の設定には root 権限が必要 全員に設定を経験してもらうために Cygwin を使います cygwin を少しだけ日本語化しておきましょう 付録 (49,50 ページ ) を参照

7 Cygwin のパッケージ 今回必要なパッケージ Editors/vim web/apache web/wget Interpreter/perl

8 Apache の基本設定 /etc/apache/httpd.conf ServerRoot /usr DocumentRoot /var/www/htdocs と指定された時に参照される場所 CGI ディレクトリ ScriptAlias /cgi-bin/ "/var/www/cgi-bin/" /etc/apache/srm.conf, access.conf は過去の名残

9 httpd.conf の基本 ディレクティブ機能を表すキーワード コマンドに似ています <Directory /> AllowOverride None </Directory> <Directory /home/> AllowOverride FileInfo </Directory>

10 Apache を起動 終了する 起動 /usr/sbin/apachectl start 停止 /usr/sbin/apachectl stop 再起動 /usr/sbin/apachectl restart /usr/sbin/apachectl graceful にアクセスしてみると

11 起動 終了 RedHat 系 Linux の場合 設定を変更した場合は daemon を再起動 daemon デーモン 精霊 /etc/rc.d/init.d/httpd start /etc/rc.d/init.d/httpd stop /etc/rc.d/init.d/httpd restart

12 マニュアルページを見てみよう 実は に インストールされています 残念ながら まだ一部しか翻訳されていません 英語が得意な人は翻訳に協力しましょう

13 アクセス制御 BASIC 認証 ユーザ ID とパスワードでページ閲覧を制限 もっともよく使われるが セキュリティ的には? パスワードも ID も平文で流れる DIGEST 認証 ユーザパスワードを MD5 でハッシュする ハッシュ 一方向性の符号化 BASIC 認証より安全 IE で動かなかったりする

14 BASIC 認証 基本設定を変える /etc/apache/httpd.conf AllowOverride AuthConfig passwd ファイルを作る DocumentRoot の外におく! /var/www/ok_users など /usr/bin/htpasswd c mypass username Configuration file を作る /etc/apache/httpd.conf /var/www/htdocs/manual/.htaccess

15 BASIC 認証の設定例 /etc/apache/httpd.conf( 抜粋 ) <Directory "/var/www/htdocs/manual"> Options Indexes FollowSymlinks MultiViews AllowOverride AuthConfig Order allow,deny Allow from all </Directory>.htaccess AuthType Basic AuthName "Please input user id and password" AuthUserFile /var/www/ok_users/mypass require user staff

16 トラブルシューティング ログを見よう エラーログ /var/log/apache/error_log アクセスログ /var/log/apache/access_log

17 CGI Common Gateway Interface サーバ上でプログラムを動かして動的なページを作る 掲示板 アンケート 各種申込み等 perl 等のスクリプト言語で書かれる事が多い もちろん C 言語でも書けます

18 CGI の設定方法 ScriptAlias CGI 用の特別のディレクトリを用意する方法 ScriptAlias /cgi-bin/ /usr/local/apache/cgi-bin/ Options +ExecCGI ScriptAlias で指定した以外のディレクトリでの実行を許可する方法 <Directory /usr/local/apache/htdocs/somedir> Options +ExecCGI </Directory>

19 test-cgi が サンプルとして用意されています shell プログラムで書かれた CGI 動かしてみて プログラムと出力を比べてみよう

20 簡易 BBS を付けてみる Web Rescue Web お助けサイトの老舗 新型簡易 BBS 説明 プログラム 注意 : ライセンスは尊重しよう!

21 ツールの説明 wget コマンドラインで web サーバからファイルを取得するツール 完全な URL が判っている場合に便利 tar tape archiver. UNIX 用のソフトウェアは tar 形式で配布されている事が多い tar tvfz 圧縮されたアーカイブの中身を見る tar xvfz 圧縮されたアーカイブを展開する

22 簡易 BBS を付けてみる (2) ファイルの取得 wget CGI ディレクトリに移動 cd /var/www/cgi-bin/ アーカイブの展開 tar xvfz /home/semixx/ imgbbs_1.34.tar.gz 権限の調整ドキュメントを参照して 権限を調整します この場合は imgbbs.cgi というプログラム中に書かれています

23 権限の調整 # / 任意のフォルダ / CGIが実行できる場所 # # -- /data/ <777> 1 # -- /tmp/ <777> 2 # # -- imgbbs.cgi <755> # -- imgbbs2.cgi <644> # -- imgbbs3.cgi <644> # -- imgbbs4.cgi <644> # -- cgi-lib217.pl <644> # -- jcode.pl <644> # # 1,2 このフォルダは画像のWeb 表示可能な場所である必要があります # CGI 専用 フォルダの場合 (HTMLや画像が混在できない場合) には画像を # 記録しても表示できないので 可能な位置に作成して # $base_dir $base_url $tmp_dir $tmp_url を適切に設定してください

24 SSI SSI(Server Side Include) 基本はCGIと同じ CGIは ユーザ側から呼び出す ( ボタンや画像として ) のに対して SSIはhtmlに埋め込まれたコマンドがサーバ側で自動実行される Options Includes <Directory "/var/www/htdocs"> Options Includes FollowSymLinks MultiViews AllowOverride AuthConfig </Directory> AddType AddType text/html.shtml AddHandler server-parsed.shtml

25 SSI 式アクセスカウンタ 設置ディレクトリの作成 次ページ参照 ファイルの取得 wget wget wget wget ( 省略 ) wget

26 設置構成 # / ホームページディレクトリ / # # -- index.shtml ( このファイルにカウンタを表示するとする ) (*) # このファイルのカウンタを表示させたい場所に次のSSIコマンドを書く. # <!--#exec cmd=./count/count.pl --> # # -- /count/ # -- count.pl ( このスクリプト ) <755> # -- /locktmp/ <777> ( 作業フォルダ ) # -- count.dat ( カウント開始数が入ったファイル ) # # -- /images/ # -- 0.gif ( 数字画像 0) # -- 1.gif ( 数字画像 1) # -- 略

27 count.pl を少しだけ変更 perl の実行ファイルの場所指定 #!/usr/bin/perl イメージファイルの場所指定 $graphics=

28 UserDir ユーザの home ディレクトリの下に ユーザ専用 DocumenRoot を作る <IfModule mod_userdir.c> UserDir public_html </IfModule> /home/semixx/public_html/index.html を作ると でアクセス可能 <Directory /home/*/public_html> を設定することで アクセス制御や CGI がユーザディレクトリ単位で使用が可能

29 SSL による暗号化 ( さわりだけ ) mod_ssl.so をインストール make が必要 httpd.conf を細工 openssl で暗号鍵と証明書を作成 証明書は VeriSign 社に認めてもらうと 7 万円 ~13 万円 自己署名だとブラウザでワーニング 暗号自身に問題はない

30 SSL サーバ証明書 サイトの正当性の証明書 公開鍵暗号を使うと 本人確認ができる なりすましが非常に困難 実在する団体が設置したサイトであることを証明してくれる組織 CA=Certificate Association お墨付き発行団体 VeriSign 社等 お墨付き データの暗号化とは関係無し!

31 VirtualHost( さわりだけ ) 実は全部一台のホスト nslookup で確かめてみよう 使い方は man nslookup でも アクセスすると全部中身が違う!

32 DSO の例 PHP Dynamic (loadable) Shared Object apache への追加機能 ( モジュール ) 本体とは別途 ( 必要に応じて ) ロード いらなくなったらアンロード ( 普通はしない ) PHP サーバサイドスクリプト サーバ側で動作するスクリプト言語 CGI や SSI の様に動く 動作が軽く 複雑なアプリケーションを構築可能 実は php で作られています

33 セキュリティ関連 セキュリティ情報のチェックは勿論 Options Indexies ディレクトリ内が丸見えになる ( 何故かデフォルト ) Options FollowSymLink シンボリックリンクを許可する 悪意のあるローカルユーザがいる場合や 設定ミスによる問題発生も

34 Apache, more Apache にはまだまだ機能が盛りだくさん パフォーマンスも優れています セキュリティは設定と運用次第 メンテナンス性は 基本的にキャラクタベースの設定 GUI ベースの設定ツールを作っている人もいるらしいです

35 今日はここまで Cygwin の終了 exit でコマンドで終了 バッチジョブを終了しますか? と聞かれたら y を選択 来週の予定 UNIX 運用管理の実際例 UNIX のセキュリティ管理 メールの第三者不正中継 etc 小規模サイトの例 DNS,SMTP,VPN (,WWW,ML...etc) 大規模サイトの例 専用アプライアンス 冗長化構成 ( クラスタ, RAID... etc)

36 Cygwin パッケージの導入 ( 付録 )

37 導入手順例 (1) setup.exeを起動 Setup.exe インストールパッケージを選択 パッケージの選択がちょっと判りにくいが インストール作業と変わりなし!

38 導入手順例 (2)

39 導入手順例 (3) 基本的に Internet から直接インストール

40 導入手順例 (4) ここの設定は変えない方が良いです

41 導入手順例 (5) パッケージのローカルでの置き場 変える必要なし

42 導入手順例 (6) インターネット接続方法の指定 プロキシ等あれば

43 導入手順例 (7) ダウンロード先サーバを指定 なるべく国内を選びましょう

44 導入手順例 (8) カテゴリー別のパッケージリスト ( デフォルト ) View ボタンで表示切り替え可

45 導入手順例 (9) パッケージを選択する ここをクリックすると切り替わる 次へ を押すと ダウンロードが開始される 途中でとまることもよくあるので サイトを変えて再挑戦

46 導入手順例 (10) このまま完了すると デスクトップとスタートにアイコンができる

47 Cygwin の起動 クリック! Cygwin.lnk

48 今回入っているパッケージ Editors/vim web/apache web/wget Interpreter/perl

49 Cygwin の日本語化 vim の日本語対応 ~/.vimrc set enc=japan ~/.inputrc (Windows2000, XP で有効 ) set convert-meta off set meta-flag on set output-meta on set kanji-code sjis

50 Cygwin の日本語化 bash の日本語対応 /etc/profile export LANG=ja_JP.SJIS export TZ=JST-9 export JLESSCHARSET=japanese-sjis

51 復習編

52 vi を使ってみよう (1) 起動 vi ファイル名 終了 [ESC][:][q!] 変更をキャンセルして終了 [ESC][:][wq] 変更を保存して終了 コマンドモード Esc キーを押すと vi コマンドモードに : キーを押すと ex コマンドモードに 下部にコマンドラインが現れます

53 vi を使ってみよう (2) 基本カーソル移動 h 左へ l 右へ k 上へ j 下へ 高速カーソル移動 w 次の単語先頭へ b 前の単語先頭へ 0 行の先頭へ $ 行の先頭へ

54 vi を使ってみよう (3) ページ移動 [ESC][:][ 数字 ] 指定の行番号に移動 G ファイルの末尾に移動 ^f 一ページ進む ^b 一ページ戻る

55 vi を使ってみよう (4) 編集コマンド i 挿入モードに入る a 今の場所の後ろに挿入 A 行の一番後ろに挿入 cw 一単語削除して挿入モードに入る x 一文字削除 dd 一行削除 yy 一行コピー (yank) p ペースト 削除された文字列は全てバッファに入る! 繰り返し コマンドの前に入力した数字分だけコマンドを繰り返す 削除系コマンドで使うときは要注意! u やり直し (undo) 普通は一回だけ

56 vi を使ってみよう (5) 検索コマンド / 下部に検索文字列入力行が表示される n 前回の検索の再実行 ( 下向き )» N 前回の検索の再実行 ( 上向き ) 置換コマンド [ESC][:] で ex コマンドモードに入って s/ 検索文字列 / 置換文字列 / 現在行のみ 開始行, 終了行 s/ 検索文字列 / 置換文字列 /g 一括置換 1,$s/ 検索文字列 / 置換文字列 /g 全頁一括置換