Apache統合スレ 12 (HTTPServer以外も含む)
HTTP ServerだけでなくAntやTomcatなどApache全般に関するスレだ！
■公式
Apache Software Foundation http://www.apache.org/
■HTTP Serverの最新Version
Apache/2.4.4
Apache/2.2.24
Apache/2.0.64
■前スレ
Apache統合スレ 11 (HTTPServer以外も含む)
http://engawa.2ch.net/test/read.cgi/mysv/1286137109/ >>464
SRPMのspecから変数展開前のconfigureを見ることができました、SRPMのインストールなんて初めてで、
昔と比べてオプションが何倍も増えていてびっくり。
インストールされているrpmがどういうconfigureでできたものなのかは、
わからないのかな・・ 2.4.26.tar.gzをtsukuba.wide.ad.jpから落とすと38M近くあるんだけどこれリンクミスってるか
なんかやられてないか？
SHAも一致しないので理研の方は合うからなんかおかしい このスレ、過疎ってるのでレスがつくか心配。
Debian9でapache2.４を動かし始めました。
サイト構成を次のようにしたいです。
/about, /newsに来たrequestをhostA, hostBで捌きたい。リバースプロキシー１台、hostA, hostB各々１台、全３台必要なのでしょうか？ virtual serverで1台でもできる、、
ってそう言うこと聞いてるんじゃないのかな >>472
現在、/about, /newsに来たrequestを１台で処理してます。
将来的に/newsの負荷が大きくなりそうなので、もう一台hostを設置したいのですが、apache2.4を使えばできるのでしょうか？
今あるサバをhostAだとします。apache2.4が動いてます。増設するhostBでもapache2.4を動かせば良いのでしょうか？
hostBの設定が良く判らんのですが。 hostAでmod_proxyをLoadModuleしてやり、
ProxyPass /news http://test1.com/
って設定すれば/newsへのリクエストを転送してくれるみたい。
こんな感じなんすかねぇ。 どうしてもわからないことがありますうう
教えてくだせええ
apache2,4でmod_proxyを使っています。
大規模リクエストが来た時、
apacheでさばききれない負荷ですが、
/tmp/motproxy.***というログが延々と蓄積されます。
これはなんなんですかねええ。
設定箇所も見当たらなくて困っているですよ。
教えてくだっせえええええ OPENSSL 1.1.1-revをインストールとしてhttpd-ssl.confに +TLSv1.3と記述したら
SSLProtocol: Illegal protocol TLSv1.3
ってエラー吐いたんだけど、どうしたらいいの？ Apache側はTLS1.3に対応してんのか？
対応してるとしても再ビルドは必要だ呂 再ビルドしたけど、状況は変わらず…
enable-tls1_3を入れたけどダメだった >>475
大量のリクエストが来ると一時ファイルを使ったはず Apacheじゃなくてlighttpdなのですが、むこうのスレ機能してないのでスレチですがわかる方お願いします。
アクセスログに関してなのですが、ログフォーマットが、
%h %V %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""
となっており、Apacheと違うのは2番目が%lではなく%Vになってることだそうです。、
111.111.111.111 222.222.222.222:8000 - [26/Sep/2017:07:10:00 +0900] "GET / HTTP/1.1" 200 500 "-" "Mozilla/5.0 (Windows NT10.0〜"
これがだいたい通常のログです。
それでいくつか2番目（222.222.222.222:8000の所）の$V（HTTP request host name)について質問なのですが、
1、見た感じHTTP/1.0のリクエストだと%Vが-になるようですが、これはそういうもんなのでしょうか？
2、サーバのportは8000なのですが、$Vにポートがないもの（=80?）があります。
応答は8000にアクセスした時と同じになってますが、これはどうしてログが記録され、応答もしてるのでしょうか？
3、%Vがwww.gooogle.comになっているのは何をしようとしてるのでしょうか？（リクエストは"GET http://www.google.com/ HTTP/1.1"になってます）
よろしくお願いします。 >>480
回答してあげたいけどlighttpd使った事ないんだよねぇ。
Apache, IISしか使った事ないわぁ。
そんなにlighttpdがエエんかぁ？対Apacheとの負荷試験比較でも紹介して欲しいところなんだけど。 バックエンドで使うならApacheだしフロントエンドで使うならnginxが定番になってるからなぁ
lighttpdを選択する理由がない >>483
この場合のバックエンド、フロントエンドってどういう意味で使い分けてるの？
いまフロントエンドって言ったらJavaScriptやそのフレームワーク技術のことを指さない？ レスありがとうございました。
Apacheとログ形式が同じようなので、
ひょっとしたら仕様も同じでないかと思い質問させていただきましたが、
やっぱそんな都合がいいわけないですね。
他のサーバ使えというのは同意ですが、組み込みのサーバなので・・・
もう1度公式見つつ、もう少しログ収集して判断してみたいと思います。
どうもおじゃましました。 >>484
Webサーバでフロントエンドバックエンドっつったら実際にポート80とか443で待ち受ける方がフロントで(動的コンテンツを処理したりするために)UNIXソケットや80/443以外のポートでフロントから逆プロキシされる方がバックだろ
Apacheは動的コンテンツもmod_php/passenger/perlなんかで自前で処理出来るがnginxはphp-fpmやunicornとかのバックエンドアプリケーションサーバに全部投げて逆プロキシするだけ
クライアントサイドをフロント, サーバサイドをバックエンドと言うことは多いがそもそも文脈が全然違う
>>485の言う通り前面と後面と言う意味しかないんだから文脈で判断してくれ サイトの構成の中で、フロントエンド、バックエンドという言葉が出て来ても、文脈で理解できるけど、適切な言葉では無いと思う。
俺的には、サイトサーバー、アプリケーションサーバーと言って欲しい。
一般的には、リバース・プロキシ、アプリケーションサーバーとかって表現されることが多い。
サイトサーバーの事をWebサーバーという人もいるけど、Webサーバーって意味広すぎ。
俺的には、サイトサーバーが、バーチャルホスト、リバースプロキシ、ロードバランスの機能のいづれかあるいは、その組み合わせで機能していると理解してる。 >>487
そういう構成があるという意味では同意するけどそれをフロントエンド、バックエンドって呼んでる例は初めて聞いたわ >>489
では、サイトの構成の中で80/443アクセスに応答するサーバーをなんと言う？
また、そのサーバーが受け取ったリクエストを実際処理するサーバーを何と言う？ >>488
アプリケーションサーバはWeblogicなどのEJBサーバだろ >>490
Webサーバ / (Web)APIサーバ
って呼んじゃうな。前提とする構成が食い違っているのかもしれんが。 >>492
フロントエンドでnginxが静的コンテンツを受け持ちバックエンドでApacheが動的コンテンツを処理するケースだとどっちもWebサーバで紛らわしいと思うが そしたら「フロント側のWebサーバ」とか「静的コンテンツ用Webサーバ」とか呼ぶかもしれないけど……
逆に聞きたいのは、もしそういう構成で、あるWebサーバのことを「フロントエンド」と呼ぶとしたら、htmlやCSSやJSのことをなんて呼んでるの？ ここでいいのかな？
apache の SSL証明書とかの設定について質問
1IPアドレスに複数のドメインを立ち上げ、SSL証明書を使いたいんだが、
その証明書をつけたいのが1つだけの場合、どうしたらいい？
ドメイン１ example.com（こいつだけSSL証明書を有効にしたい）
ドメイン２ example.org（ポート80のみ有効）
ドメイン３ example.jp （同上）
ssl.conf
Listen 192.168.0.1:443
以下略
example.com.conf
<VirtualHost 192.168.0.1:80>
ServerName example.com
（443へリダイレクト設定）
</VirtualHost>
<VirtualHost 192.168.0.1:443>
ServerName example.com
SSLENgine on
証明書パス等設定、以下略
</VirtualHost>
example.org.conf
<VirtualHost 192.168.0.1:80>
ServerName example.org
設定略
</VirtualHost>
example.jp.conf (設定は同上）
こんな感じで設定してアクセスすると example.com は確かに証明書が効いてて
全く問題ないんだが、https://example.org/ とかにアクセスすると、証明書エラー
になって、それでも続行したらアドレスは変わらず証明書エラーのまま example.com のページが表示される
これを以下のどちらかで対応したい。
・https://example.(org|jp)/ にアクセスがきたら
１．http://〜/ にリダイレクト
２．エラー表示
逆リダイレクト https → http の設定してみたんだが、証明書の設定がされてないぞってニュアンスのエラーが出てリダイレクトされない
1IP で複数証明書はいくつも出てくるが１つだけ有効にするってリファレンス見つけられんかった >>494
だから文脈に依るでしょ。
サーバを区別してフロントエンドバックエンド言ってる文脈ならアプリケーションはクライアントサイドサーバサイドと呼ぶ。
クライアントサイドとサーバサイドをフロントエンドバックエンド言うならサーバ側は(必要なら)Webサーバとアプリケーションサーバと言うわ。 >>495
そもそもHTTPSで接続する時点でブラウザは秘匿通信を要求しているわけだから, 対応するサーバ証明書がない以上はブラウザ側がエラーとする(秘匿通信が出来ない)のは当然だ
どうしてもHTTPSからHTTPにエラーなしでリダイレクトしたいならきちんとサーバ証明書を用意するしかない
今ならLet's encryptとかあるんだし多少面倒でもやるしかない >>497
レスありがとう
「対応するサーバ証明書が無い以上エラーは当然」確かにその通り
>>497 のアドバイスは (案１)の場合の対応策として了解だが、スマートな解決方法じゃない気がする
無料で取得、自動更新できるとはいえ必要ない HTTPS アクセスのために証明書用意するのも何か違う
案１への対応策がそれしかないのであれば「そもそも HTTPS はサービスしていない」と言う風にできるのか（案２）
HTTPS アクセスを有効にしていないサーバーに HTTPS でアクセスすると当然エラーになるが、それと同じ挙動がベスト
example.com http,https どちらもＯＫ
example.org http OK https エラー (EDGE,IE だと [このページを表示できません])
example.jp http OK https (同上)
1つでもサーバ証明書を有効にしてたらそれに引きずられるのを何とかしたい >>498
サーバが404を返す前にTLSの処理が行われるんだからブラウザからHTTPSで要求する以上証明書エラーは避けられない
これはひとつ証明書を設定したからと言うわけではない
証明書が存在しないことがもうエラー >>499
レスありがとう。勉強になるわ
これも言うことは理解できる。その通りだと思う
俺が Apache の挙動を深く理解していないのでアレなのだが、理想としてはドメイン毎に HTTPS のサービス有無を確認してエラーを出してほしい
wiki の SNI 見ただけだが、TLS ハンドシェイク時にドメイン名を平文で送ると書いてあるから、https を disable 設定した(もしくは https 未設定の)ドメインはその先の証明書選択分岐に進まず 404 なりのエラーを返すような動作にするような設定があるもんだと思ってた
ドメイン名で使う証明書変えることが可能なのであれば、証明書無いのはその先には進まない、と言う挙動は可能なはず
<VirtualHost _default_:443> で https 未設定のドメインは全部こちらへ！は、あるのにその逆みたいな https 未設定は全て 404エラー！みたいなのは無いのかな。
1IP複数ドメインで そのうちの一部だけ HTTPS 欲しいけど他のドメインにHTTPS いらないや、ってことあると思うんだけどみんなどうしてるんだろう >>500
通信をTLSにするのかどうかの決定権が完全にサーバにあればそれでよい
だがクライアントがHTTPSでリクエストする以上はクライアントが秘匿通信を望んでいるのであって, サーバが(証明書がないために)勝手に秘匿通信は行わないよと一方的に宣言するわけだ
これを許容するということはクライアントとサーバの間に中間者が割り入ってHTTPSを勝手にHTTPに置き換え, クライアントは知らないうちに暗号化されない通信をさせられるMITM攻撃が可能になるということだ
許容出来る話ではなかろう
TLSより下位のTCPレイヤで接続を拒否するという発想はあり得るが, ホスト名はHTTPに乗っているからやはりバーチャルホストでは適用出来ない ホスト名はSNIだからTLSに乗るか。
何れにしてもTCPより上位レイヤ >>501 502
レスありがとう
Apache の設定で何とかなるというか、なぜそんな設定が無いのか疑問で仕方がなかったが、ちゃんと理由があって仕様上無理、って言われたら納得だわ
HTTPS が必要無いドメインについては 無料証明書使ってリダイレクトする 案１ で対応することにする
みんなありがとう ☆ 日本の、改憲を行いましょう。現在、衆議員と参議院の
両院で、改憲議員が３分の２を超えております。
『憲法改正国民投票法』、でググってみてください。国会の発議は
すでに可能です。平和は勝ち取るものです。お願い致します。☆☆ VPSのセットアップを頼まれたんだが、Apacheは2.2と2.4どっちを入れたらいい？特に先方からの指定はない
OSはCentOS6、調べたら2.4もyumで入れられるが2.2がデフォのようだ
パスがhttpd24うんたらになって長くなったりするらしく2.4は使いにくいだろうか？ 6使ってる時点で2.4入れても焼け石に水だから、素直に2.2使っとけって事？
ちなみに頼まれた時点で6が入っていた 1. CentOS7にアップグレードします
2. Apache2.4系を使います
これで完璧 指定なしで保守まで頼まれてないのなら2.2でいいじゃん
2年後は危険ですよって一言伝えたら相手がどう出るかで対応考えれば レガシーなシステムにどうしても2.4載せろと言われたらDocker使うけど>>505はDocker知らなさそう 質問失礼します。
どはまりしてしまいました。。
ブラウザから SSL 経由で php へのアクセスは正常に来て応答も正常に返るのですが、C# HttpWebRequest からのアクセスだけ空文字で返ってしまいます。
ログにアクセスした形跡はあるので、応答だけできていない状態です。
空文字が返ってきた時の C# HttpWebRequest のステータスは 200 でした。
どうやったら正常に返す事ができるのでしょうか。。
分かる方、よろしくお願いします。
CentOS release 6.9 (Final) 64bit redhat
apache2.4 今もまだ調査中です。
色々試しているのですが、SSLを介さないでも起きてしまいます。
問題のサーバーはヘッダーに
Transfer-Encoding: chunked
とありました。
多分レスポンスデータが分割されて送られてきている！？のだと思います。
それの解除の仕方を調査しています。。。
環境記載漏れでした。
php7.0.21 APIの実行でレスポンスが空となります。。 自己解決しました。
phpで出力時に header で明示的に Content-Length を出力しないと、
自動でチャンク分け（？）Transfer-Encoding: chunked されて、
単純なレスポンス待ちのクライアントではレスポンスが空になるという現象でした。
多分 php.ini の設定を何かいじってしまったのが原因なのだと思います。。
その辺詳しくないので、全ソースに Content-Length を追加していって解決とします。
ありがとうございました。 ひとりごごちの質問でひとりで解決、あっそよかったね すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』
4CMCA 質問いたします。
OSはubuntu16.04.4、Apacheのバージョンは2.4.7です。
このサイトを参考に名前ベースのバーチャルホストで複数サイトを運用しようとしたのですが期待した結果になりませんでした。
http://httpd.apache.org/docs/2.4/vhosts/name-based.html
ドメインを２つ取得して、それぞれのドメインを使って異なるサイトを運用することはできたのですが、IPアドレスからそのままアクセスした時にサーバーが応答しません。
参考サイトの「名前ベースのバーチャルホストを利用する」セクションの最後のほうに
「マッチするバーチャルホストが見つからなければ、マッチしたIPアドレスのリストの最初にあるバーチャルホストが使われます。」とあるのでIPアドレスから直接アクセスしてもリストで先になったどちらかのサイトにアクセスできるのを期待していました。
レスの最後に設定を書きます。
何か原因に心当たりはないでしょうか？
もう一つ曖昧な部分があります。
参考サイトの例では設定ファイルがひとつにまとまっているようなのですが、自分の環境ではバーチャルホストの設定はサイトごとに別ファイルに分けられ、apache2/直下にあるディレクトリにまとめられていました。
メインの設定ファイルを見ると、それらを、ディレクトリを指定してまとめてincludeしているようでした。
これだと、もし参考サイトの通りリストで先になったサイトが使われるのであれば、それはIncludeされた順番に依存してしまうはずです。これを回避する方法はあるのでしょうか？
よろしくお願いします。
-ports.conf
Listen 0.0.0.0:80
NameVirtualHost *:80
-site1.conf
<VirtualHost *:80>
ServerName site1.net
DocumentRoot /www/site1
</VirtualHost>
-site2.conf
<VirtualHost *:80>
ServerName site2.net
DocumentRoot /www/site2
</VirtualHost> 経験則からだけども応答しないのであれば原因はApacheじゃないところじゃないかな
Proxy噛んでるとかDNSが間違ってるとか >>521
> Includeされた順番に依存してしまう
だから000-default.confみたいなファイル名的に先に読まれるものを使うわけです >>521
> これを回避する方法はあるのでしょうか？
ディレクトリ指定をやめて個々のファイルを指定する
もしくはバーチャルホストの設定ファイルを別ディレクトリに移してそれをインクルードするファイルを作るとか 回答ありがとうございます。
>>523
なるほどありそうな話ですね。
Apache以外も見直してみます。
>>524
000-default.confの名前にはそういう意味があったのですか。
ということはincludeされるときに一応内部でソートされているんですね。勉強になりました。
>>525
include専用ファイルを作るのが一番確実でスッキリしそうです。
どうしても設定ファイルのファイル名を変えられないときに試してみます。 むしろIPベースでのアクセスは受け付けないほうが良いのでは
俺はそうしている
一番始めにIPベースのルールを書いて403を出すようにしている >>521ですが解決しました
nslookupの見方を間違えて全く関係ないIPにアクセスしていたというアホなオチでした
回答していただいた方々ありがとうございますそして申し訳ありません
>>528
なるほどそういう考え方もあるのですか
確かに製作者の意図しないアクセス方法は遮断したほうがいいのかもしれませんね https://exmaple.com/archive/storage/thumb/[ファイル]
にアクセスしたときに[ファイル]が
/mnt/hdd1/storage
に存在するときには
/mnt/hdd1/storage/[ファイル]
を取得して、存在しないときには
/home/pi/public_html/archive/no_thumb.jpg
を取得するようにするには、どのディレクトリにどのような内容の.htaccessを設置すればよいでしょうか。
[現在のApacheのconfでの設定]
DocumentRoot /home/pi/public_html/
Alias /archive/storage /mnt/hdd1/storage /mnt/hdd1/storage
の部分を
/mnt/hdd1/storage/thumb
に訂正します。 連投ですみません。ややこしいので訂正後の全文を再掲します。
https://exmaple.com/archive/storage/thumb/[ファイル]
にアクセスしたときに[ファイル]が
/mnt/hdd1/storage /thumb
に存在するときには
/mnt/hdd1/storage/thumb/[ファイル]
を取得して、存在しないときには
/home/pi/public_html/archive/no_thumb.jpg
を取得するようにするには、どのディレクトリにどのような内容の.htaccessを設置すればよいでしょうか。
[現在のApacheのconfでの設定]
DocumentRoot /home/pi/public_html/
Alias /archive/storage /mnt/hdd1/storage >>533
.htaccess
内容
ErrorDocument 404 /home/pi/public_html/archive/no_thumb.jpg
設置場所
トップディレクトリ
httpd.confなら
DocumentRoot /home/pi/public_html/
Alias /archive/storage /mnt/hdd1/storage
ErrorDocument 404 /home/pi/public_html/archive/no_thumb.jpg >>534
回答ありがとうございます。
説明不足で申し訳ないですが、
/mnt/hdd1/storage/thumb/[ファイル] .jpg
なら
/home/pi/public_html/archive/no_thumb.jpg
/mnt/hdd1/storage/thumb/[ファイル] .png
なら
/home/pi/public_html/archive/no_thumb.png
/mnt/hdd1/storage/thumb/[ファイル] .gif
なら
/home/pi/public_html/archive/no_thumb.gif
それ以外は規定のエラーページにしたい場合はどうすればよういでしょうか。 FilesMatchディレクティブ使えばいいんじゃねぇの /aaa/bbb/file が存在しない場合、
/aaa/file も存在しないなら /aaa/bbb/hoge にリダイレクト
/aaa/file が存在するなら /aaa/bbb/fuga にリダイレクト
させるにはどうすればいいですか？ とあるサイトの一部ディレクトリ以下が
サーバ移転したのでApacheでリダイレクトしたいと思います思ってます
Redirect permanent /hoge/hoge1/ http://www.new.html
とhtaccessに書いたところ
トップページから飛ぶのですが
サブディレクトリから飛ぶと
http://www.new.html/hogesub/
となってないディレクトリに行き404エラーとなってしまいます
やりたいのは
/hoge/hoge1/のディレクトリは全てnewページに行くようにしたいのです
どこが間違っているか教えていただけませんか？ 今頃apache使ってるのが間違い
しかもどうせcentosだろ サブディレクトリにもhtaccessを
個別に追加すれば 403ページで
Forbidden
You don't have permission to access / on this server.
Apache Server at xxxx.xxx Port 80
と出てしまうのですが、Apacheと出さないようにすることはできますか？ >>539
Apacheスレまで出張して何言ってんの？
Nginx厨はお帰りください mod_rewriteの正規表現って /[^/]+/ って使えます？
それとも単に /.+/ で誤動作せずに問題ないですか？ もう20年かぁ…
Sendmailは流石にもう消えたよな？ 実質的に。 webサーバー関連で出来ないことはないってぐらい多機能じゃん。
高性能が必要なところは他を使えば良い。 ユーザ側でいじれる範囲を広くできるのは強みだよね
WordPressとかでパーマリンク構造変更するのにnginxじゃ管理者権限でconf編集しなきゃいけない >>556
そうは言っても、Web屋さんの技術ブログみたいなので、
.htaccessに記述しますとか書いてあると萎えるけどね。
プロならパフォーマンス考えてconfだろと。
どんだけショボいサイトなんだよと。 >>559
> Web屋さんの技術ブログ
フロントエンドエンジニアじゃん
バックエンドは富豪的解決でもいいんだよ
「こうあるべき」って思い込みが強い人みたいだね .htaccessはApacheへのベンダロックインみたいなもんだからなー 
