インフラ構築手順書

はじめてのインフラ、サーバ構築時に役に立つように構築手順情報をまとめました。

HOME » » Apacheの構築手順1 【基本設定】 WEB構築　Apache構築手順 » Apacheの構築手順1 【基本設定】

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

Apacheの構築手順1 【基本設定】

Apacheの構築手順１　【基本設定】

Apache構築手順の目次

Apache基本設定
　・cronologのインストール,　・Apacheのインストール, 　・文字コード関連の設定, 　・Apacheのセキュリティ設定, 　・DirectoryIndexの設定, 　・不要なモジュールのロード除外, 　・Listenポートの設定, 　・不要なディレクティブをコメント化する, 　・不要なHandler削除, 　・ログの出力先変更とログローテート　・KeepAlive関連設定, 　・メモリリークの回避, 　・その他の設定

Apache基本設定

cronologのインストール

crontabは、ログロートート時にファイル名に日付を付けられ、月ごとにディレクトリ出力を分けることも可能なアプリです。
■cronologの入手
　Cronolog URL:http://cronolog.org/download/index.html

■Cronologのインストール

# tar zxvf cronolog-1.6.2.tar.gz
#  cd cronolog-1.6.2
# ./configure
# make
# make install

Apacheのインストール

以下のコマンドを実行し、PHPとHTTPDのパッケージをインストールでする

# yum install httpd httpd-devel

オリジナルApache設定ファイルのバックアップと不要なコメント行を削除する

 cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org
# cd /etc/httpd/conf
# sed -e "/^#/d" -e "/^$/d" -e "/^    #/d" httpd.conf.org > httpd.conf

文字コード関連の設定

・言語の優先順位設定
　[LanguagePriority] の設定において、[ja]を先頭に配置する
・デフォルト文字コード設定
　[AddDefaultCharset]の設定において、使用する文字コードを設定する。(UTF-8）
※この設定を行うと、メタタグで指定しても強制的に上記文字コードとして処理されます。

# vi /etc/httpd/conf/httpd.conf

LanguagePriority ja en ca cs da de el eo es et fr he hr it  ko ltz nl nn no pl pt pt-BR rusv zh-CN zh-TW
#AddDefaultCharset UTF-8

Apacheのセキュリティ設定

#OS情報の隠蔽
ServerTokens ProductOnly
#インデックス表示、エラーページ表示の際のバージョン隠蔽
ServerSignature Off
#Trace拒否
TraceEnable Off
#Apache起動ユーザの変更
User apache
Group apache

ディレクトリの一覧表示禁止
httpd.confファイルからIndexes,ALLオプションを削除する。デフォルトではAllになっているので、Indexesが有効であり、ディレクトリの一覧表示できてしまいます。

<Directory "/">
    Options FollowSymLinks -indexes
    AllowOverride None

　※Indexes、Allがあれば削除し“-indexes”無効化

ディレクトリ一覧に使用する画像ファイル設定の削除
icons関連の設定をコメント化または削除する

#Alias /icons/ "/var/www/icons/"
#     <Directory "/var/www/icons">
#         Options Indexes MultiViews
#         AllowOverride None
#        Order allow,deny
#        Allow from all
#    </Directory>

DirectoryIndexの設定

インデックスファイルにindex.php,index.htmなど必要に応じて追加し、index.html.varを削除する

#Alias /icons/ "/var/www/icons/"
#     <Directory "/var/www/icons">
#         Options Indexes MultiViews
#         AllowOverride None
#        Order allow,deny
#        Allow from all
#    </Directory>

不要なモジュールのロード除外

不要なモジュールの除外することで、メモリの使用量を減らす。

#LoadModule ldap_module modules/mod_ldap.so
#LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
#LoadModule proxy_module modules/mod_proxy.so
#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
#LoadModule proxy_http_module modules/mod_proxy_http.so
#LoadModule proxy_connect_module modules/mod_proxy_connect.so
#LoadModule suexec_module modules/mod_suexec.so

Listenポートの設定

#Listenポートの設定
Listen 80

不要なディレクティブをコメント化する

#DocumentRoot "/var/www/html"
#<Directory "/var/www/html">
#省略
#</Directory>
#<IfModule mod_userdir.c>
#    UserDir disable
#    UserDir public_html
#</IfModule>

不要なHandler削除

#サーバーサイドイメージマップは使用しないので削除
#AddHandler type-map var

ログの出力先変更とログローテート

ログ出力設定をcronologを使ってログローテートさせる。
・月単位でログを振り分けることができる。[/var/log/httpd/%Y%m/]
・ログファイル名に日付を付ける。[apache_access.%Y%m%d.log]

CustomLog "| /usr/local/sbin/cronolog /var/log/httpd/%Y%m/apache_access.%Y%m%d.log" combined
ErrorLog "| /usr/local/sbin/cronolog /var/log/httpd/%Y%m/apache_error.%Y%m%d.log"

KeepAlive関連設定

ロードバランシングを設置する場合、[KeepAlive On]にした場合、IEの動作が不安定であり、またメンバーサーバに障害が発生した場合、スムーズに正常メンバーサーバへ振り変わらない場合があるため、ここでは[KeepAlive Off]にする。

KeepAlive Off

メモリリークの回避

MaxRequestsPerChildは、子プロセスが停止するまでそれぞれの子サーバープロセスが処理する要求の総数を設定します。MaxRequestsPerChildを設定する主な理由は、長期に生き続けるプロセスで誘導されるメモリリークを回避するためです。以下httpdのモジュールを調べる。（prefork）

 
# httpd –l
Compiled in modules:
  core.c
  prefork.c
  http_core.c
  mod_so.c

※preforkで動いていることを確認できる。

<IfModule prefork.c>
StartServers       10
MinSpareServers    10
MaxSpareServers   10
ServerLimit      256
MaxClients       256
MaxRequestsPerChild  4000
</IfModule>

その他の設定

マニュアル関連の設定の削除
Apacheマニュアル関連の表示をさせないようにコメント化、または削除する。
*今回apacheをRPMでインストールしたため、デフォルトでマニュアルの記述がない。

#Alias /manual/ "/usr/local/apache/htdocs/manual/"
#    <Directory "/usr/local/apache/htdocs/manual">
#        Options Indexes FollowSymlinks MultiViews
#        AllowOverride None
#        Order allow,deny
#        Allow from all
#    </Directory>

SSI（server-side includes）関連削除

#AddType text/html .shtml
#AddOutputFilter INCLUDES .shtml

CGI関連削除

#ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
#<Directory "/var/www/cgi-bin">
#    AllowOverride None
#    Options None
#    Order allow,deny
#    Allow from all
#</Directory>

おすすめのApache関連書籍