インフラエンジニアのVPS徹底比較

Apacheの構築手順　【目次】

サーバ構築初心者でも、下記手順でVPS、クラウドサービスでWebサーバ構築ができます。
共用サーバから脱却して、VPS、クラウドサービスを活用していきましょう。

Apache構築手順の目次【基本設定】

Apache基本設定
　・Apacheのインストール
　・文字コード関連の設定
　・Apacheのセキュリティ設定
　・DirectoryIndexの設定
　・不要なモジュールのロード除外
　・不要なディレクティブをコメント化する
　・不要なHandler削除
　・KeepAlive関連設定
　・メモリリークの回避
　・その他の設定

Apache構築手順の目次【仮想ホスト設定】

Apacheの仮想ホスト設定手順
　・不要なログの出力を削除する
　・ブラウザ経由の特定ファイルへのアクセスを拒否する
　・各仮想サイトの設定
　・httpd-vhosts.conf のInclude設定
　・仮想ホストのドキュメントルート作成

PHPの設定手順

Apacheの構築手順１　【基本設定】

Apache基本設定

Apacheのインストール

以下のコマンドを実行し、PHPとHTTPDのパッケージをインストールでする

# yum install httpd httpd-devel

オリジナルApache設定ファイルのバックアップと不要なコメント行を削除する

 cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org
# cd /etc/httpd/conf
# sed -e "/^#/d" -e "/^$/d" -e "/^    #/d" httpd.conf.org > httpd.conf

文字コード関連の設定

・言語の優先順位設定
　[LanguagePriority] の設定において、[ja]を先頭に配置する
・デフォルト文字コード設定
　[AddDefaultCharset]の設定をコメント化する。
※この設定を行うと、メタタグで指定しても強制的に上記文字コードとして処理されます。

# vi /etc/httpd/conf/httpd.conf

LanguagePriority ja en ca cs da de el eo es et fr he hr it  ko ltz nl nn no pl pt pt-BR rusv zh-CN zh-TW
#AddDefaultCharset UTF-8

Apacheのセキュリティ設定

■Apacheのセキュリティ基本設定

#OS情報の隠蔽
ServerTokens ProductOnly
#インデックス表示、エラーページ表示の際のバージョン隠蔽
ServerSignature Off
#Trace拒否
TraceEnable Off
#Apache起動ユーザの変更
User apache
Group apache

■ディレクトリの一覧表示禁止
httpd.confファイルからIndexes,ALLオプションを削除する。デフォルトではAllになっているので、Indexesが有効であり、 ディレクトリの一覧表示できてしまいます。

<Directory "/">
    Options FollowSymLinks -indexes
    AllowOverride None

　※Indexes、Allがあれば削除し“-indexes”無効化

■ディレクトリ一覧に使用する画像ファイル設定の削除
icons関連の設定をコメント化または削除する

#Alias /icons/ "/var/www/icons/"
#     <Directory "/var/www/icons">
#         Options Indexes MultiViews
#         AllowOverride None
#        Order allow,deny
#        Allow from all
#    </Directory> 

DirectoryIndexの設定

インデックスファイルにindex.php,index.htmなど必要に応じて追加し、index.html.varを削除する

#Alias /icons/ "/var/www/icons/"
#     <Directory "/var/www/icons">
#         Options Indexes MultiViews
#         AllowOverride None
#        Order allow,deny
#        Allow from all
#    </Directory> 

不要なモジュールのロード除外

不要なモジュールの除外することで、メモリの使用量を減らす。

#LoadModule ldap_module modules/mod_ldap.so
#LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
#LoadModule proxy_module modules/mod_proxy.so
#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
#LoadModule proxy_http_module modules/mod_proxy_http.so
#LoadModule proxy_connect_module modules/mod_proxy_connect.so
#LoadModule suexec_module modules/mod_suexec.so

不要なディレクティブをコメント化する

#DocumentRoot "/var/www/html"
#<Directory "/var/www/html">
#省略
#</Directory>
#<IfModule mod_userdir.c>
#    UserDir disable
#    UserDir public_html
#</IfModule>

不要なHandler削除

#サーバーサイドイメージマップは使用しないので削除
#AddHandler type-map var

KeepAlive関連設定

ロードバランシングを設置する場合、[KeepAlive On]にした場合、IEの動作が不安定であり、 またメンバーサーバに障害が発生した場合、スムーズに正常メンバーサーバへ振り変わらない場合があるため、 ここでは[KeepAlive Off]にする。

KeepAlive Off

メモリリークの回避

MaxRequestsPerChildは、子プロセスが停止するまでそれぞれの子サーバープロセスが処理する要求の総数を設定します。MaxRequestsPerChildを設定する主な理由は、長期に生き続けるプロセスで誘導されるメモリリークを回避するためです。 以下httpdのモジュールを調べる。（prefork）

 
# httpd –l
Compiled in modules:
  core.c
  prefork.c
  http_core.c
  mod_so.c

※preforkで動いていることを確認できる。

<IfModule prefork.c>
StartServers       10
MinSpareServers    10
MaxSpareServers   10
ServerLimit      256
MaxClients       256
MaxRequestsPerChild  4000
</IfModule>

その他の設定

マニュアル関連の設定の削除
Apacheマニュアル関連の表示をさせないようにコメント化、または削除する。
*今回apacheをRPMでインストールしたため、デフォルトでマニュアルの記述がない。

#Alias /manual/ "/usr/local/apache/htdocs/manual/"
#    <Directory "/usr/local/apache/htdocs/manual">
#        Options Indexes FollowSymlinks MultiViews
#        AllowOverride None
#        Order allow,deny
#        Allow from all
#    </Directory> 

SSI（server-side includes）関連削除

#AddType text/html .shtml
#AddOutputFilter INCLUDES .shtml 

CGI関連削除
デフォルトで設定されているCGI設定をコメント化する。

#ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
#<Directory "/var/www/cgi-bin">
#    AllowOverride None
#    Options None
#    Order allow,deny
#    Allow from all
#</Directory>

Apacheの構築手順 【仮想ホスト設定】

Apacheは、1台のサーバを使って複数のドメイン名を使ったWebサーバとしての機能を提供ができます。
仮想ホストには２種類あり、各ウェブサイトに違う IP アドレスがある「IP ベース」と呼ばれる仮想ホストと、 １つの IP アドレスに、複数の名前がある「名前ベース」と呼ばれる仮想ホストがあります。

不要なログの出力を削除する

アクセスログ識別定義
ヘルスチェック等の特定IPからのアクセスログと通常のアクセスログを識別する変数定義する

# vi /etc/httpd/httpd.conf

#ヘルスチェック
SetEnvIf        Remote_Addr      172.18.30.5$   nolog
SetEnvIf        Remote_Addr      172.18.30.1$   nolog

※監視サーバ、ロードバランサーからのヘルスチェックを識別するための設定

ログ設定
cronologは、月別ディレクトリを自動で作成し、ファイル名に日付を付けることができます。

CustomLog /opt/httpd/logs/access.log combined env=!nolog
CustomLog /opt/httpd/logs/access_health.log combined env=nolog
ErrorLog /opt/httpd/logs/error.log"

※ディレクティブ内で記述。
※「env=!nolog」上記定義IP以外のログを取得する
※「env=nolog」上記定義IPのログを取得する

ブラウザ経由の特定ファイルへのアクセスを拒否する

ブラウザからの直アクセスを拒否するが、プログラム（例えばCGIファイル）経由でデータファイルを読み込は可能にする。

<Files ~ "\.(dat|log|csv)$">
deny from all
</Files>

各仮想サイトの設定

基本的に現行サイトの設定を適用する。変更点は以下に示す。
・IPベースのバーチャルホスト ・ServerName
・ServerAdmin
・ログの格納ディレクトリとフォーマット
・不要なREQUEST_METHODの遮断

# vi /etc/httpd/conf.d/httpd-vhosts.conf

<VirtualHost *:80>
ServerName www.hogehoge.jp
ServerAdmin webmaster@hogehoge.jp
DocumentRoot "/var/www/httpd/front/"
  # 不要な REQUEST_METHOD を遮断する
  TraceEnable Off
</VirtualHost>

※Trace拒否は、Apache2.0.55以前であれば下記の設定をする。

  RewriteEngine on
  RewriteCond %{REQUEST_METHOD} ^(TRACE|OPTIONS)
  RewriteRule .* - [F]

ディレクトリの一覧表示禁止
仮想サイトの設定でも、ディレクトリ一覧設定がないことを確認
明示的に「-Indexes」を付けて、ディレクトリ一覧されないようにする。

  <Directory "/var/www/html/front/">
           Options -Indexes FollowSymLinks IncludesNoExec
           AllowOverride All
  </Directory>

httpd-vhosts.conf のInclude設定

httpd.confにIncludeの設定内容を記述します。

# vi /etc/httpd/conf/httpd.conf 

Include conf.d/httpd-vhosts.conf

ドキュメントルート作成

ドキュメントルートディレクトリの作成
各仮想サイトのドキュメントルートディレクトリを作成する。
ここではドキュメントルートは「/var/www/httpd/front」とする

# mkdir -p /var/www/httpd/front

ドキュメントルートディレクトリの所有者、グループの変更、パーミッションの変更

# chown opeftp:webgrp /var/www/httpd/front -R
# chmod ug+rw,o-w /var/www/httpd/front -R

※セキュリティ強化のため、HTTPの起動ユーザ・グループ以外の所有者にする。

おすすめのApache関連書籍

サーバ構築の実際がわかる Apache[実践]運用/管理 著者：鶴長 鎮一 出版日：2012-03-23 出版社：技術評論社

できるPRO Apache Webサーバー改訂版 Version2.4/2.2/2.0対応 著者：辻 秀典 出版日：2013-01-25 出版社：インプレスジャパン