Apacheの構築手順2【仮想ホスト設定】

Apacheの構築手順 【仮想ホスト設定】

Apacheは、1台のサーバを使って複数のドメイン名を使ったWebサーバとしての機能を提供ができます。
仮想ホスト(バーチャルホスト)には２種類あり、各ウェブサイトに違う IP アドレスがある「IP ベース」と呼ばれる仮想ホスト(バーチャルホスト)と、 １つの IP アドレスに、複数の名前がある「名前ベース」と呼ばれる仮想ホスト(バーチャルホスト)があります。

不要なログの出力を削除する

アクセスログ識別定義
ヘルスチェック等の特定IPからのアクセスログと通常のアクセスログを識別する変数定義する

# vi /etc/httpd/httpd.conf

#ヘルスチェック
SetEnvIf        Remote_Addr      172.18.30.5$   nolog
SetEnvIf        Remote_Addr      172.18.30.1$   nolog
SetEnvIf        Remote_Addr      172.18.31.71$   nolog
SetEnvIf        Remote_Addr      172.18.30.231$   nolog
SetEnvIf        Remote_Addr      172.18.30.232$   nolog
SetEnvIf        Remote_Addr      172.18.30.233$   nolog
SetEnvIf        Remote_Addr      172.18.30.234$   nolog
SetEnvIf        Remote_Addr      172.18.30.235$   nolog

※監視サーバ、ロードバランサーからのヘルスチェックを識別するための設定

ログ設定
cronologは、月別ディレクトリを自動で作成し、ファイル名に日付を付けることができます。

CustomLog "| /usr/local/sbin/cronolog /opt/httpd/logs/%Y%m/access_%Y%m%d.log" combined env=!nolog
CustomLog "| /usr/local/sbin/cronolog /opt/httpd/logs/%Y%m/access_health_%Y%m%d.log" combined env=nolog
ErrorLog "| /usr/local/sbin/cronolog /opt/httpd/logs/%Y%m/error_%Y%m%d.log"

※ディレクティブ内で記述。
※「env=!nolog」上記定義IP以外のログを取得する
※「env=nolog」上記定義IPのログを取得する

ブラウザ経由の特定ファイルへのアクセスを拒否する

ブラウザからの直アクセスを拒否するが、プログラム（例えばCGIファイル）経由でデータファイルを読み込は可能にする。

<Files ~ "\.(dat|log|csv)$">
deny from all
</Files>

各仮想サイトの設定

基本的に現行サイトの設定を適用する。変更点は以下に示す。
・IPベースのバーチャルホスト ・ServerName
・ServerAdmin
・ログの格納ディレクトリとフォーマット
・不要なREQUEST_METHODの遮断

# vi /etc/httpd/conf.d/httpd-vhosts.conf

<VirtualHost *:80>
ServerName www.cross-searching.net
ServerAdmin [e-mail]
DocumentRoot "/var/www/httpd/front/"
  # 不要な REQUEST_METHOD を遮断する
  TraceEnable Off
</VirtualHost>

※Trace拒否は、Apache2.0.55以前であれば下記の設定をする。

  RewriteEngine on
  RewriteCond %{REQUEST_METHOD} ^(TRACE|OPTIONS)
  RewriteRule .* - [F]

ディレクトリの一覧表示禁止
仮想サイトの設定でも、ディレクトリ一覧設定がないことを確認
明示的に「-Indexes」を付けて、ディレクトリ一覧されないようにする。

  <Directory "/var/www/html/front/">
           Options -Indexes FollowSymLinks IncludesNoExec
           AllowOverride All
  </Directory>

httpd-vhosts.conf のInclude設定

httpd.confにIncludeの設定内容を記述します。

# vi /etc/httpd/conf/httpd.conf 

Include conf.d/httpd-vhosts.conf

ドキュメントルート作成

ドキュメントルートディレクトリの作成
各仮想サイトのドキュメントルートディレクトリを作成する。
ここではドキュメントルートは「/var/www/httpd/front」とする

# mkdir -p /var/www/httpd/front

ドキュメントルートディレクトリの所有者、グループの変更、パーミッションの変更

# chown opeftp:webgrp /var/www/httpd/front -R
# chmod ug+rw,o-w /var/www/httpd/front -R

※セキュリティ強化のため、HTTPの起動ユーザ・グループ以外の所有者にする。

おすすめのApache関連書籍

サーバ構築の実際がわかる Apache[実践]運用/管理 著者：鶴長 鎮一 出版日：2012-03-23 出版社：技術評論社

できるPRO Apache Webサーバー改訂版 Version2.4/2.2/2.0対応 著者：辻 秀典 出版日：2013-01-25 出版社：インプレスジャパン