Apache HTTP Server LINGUAGGI E TECNOLOGIE WEB. Corso di Linguaggi e Tecnologie Web II modulo Tecnologie e Sistemi Web-oriented A. A.

Transcript

1 Corso di Laurea Magistrale in Ingegneria Informatica Corso di Linguaggi e Tecnologie Web II modulo Tecnologie e Sistemi Web-oriented A. A LINGUAGGI E TECNOLOGIE WEB Apache HTTP Server Floriano Scioscia

2 Introduzione ad Apache HTTP Server Web server di Apache Software Foundation Prima versione ufficiale (0.6.2) nel 1995, ultima (2.4.6) a luglio 2013 Implementa il protocollo HTTP/1.1 (RFC 2616) Configurabile ed estensibile attraverso moduli Codice sorgente disponibile con licenza free software (Apache License) Disponibile per Windows, Netware, OS/2 e sistemi operativi UNIX-like (Linux, Mac OS X, Solaris, etc.) Apache HTTP Server - Floriano Scioscia 2

3 Installazione in ambiente Windows Per i sistemi Windows è distribuito un pacchetto d'installazione MSI (Microsoft Installer) con procedura guidata Nel seguito faremo riferimento ad un ambiente Linux le opzioni di configurazione di Apache in ambiente Windows sono quasi sempre uguali Apache HTTP Server - Floriano Scioscia 3

4 Installazione in ambiente Linux L'installazione in ambiente Linux si effettua con pacchetti precompilati (RPM, DEB) o per compilazione di sorgenti: 1. Scaricare i sorgenti di Apache da (per es. l'archivio httpd tar.bz2) 2. Decomprimere l'archivio con il comando tar $ tar -xjvf httpd tar.bz2 3. Portarsi nella directory dei sorgenti $ cd httpd Preparare la compilazione $./configure --enable-so prefix=[install_dir] dove prefix indica il percorso della directory d'installazione, ad esempio $./configure --enable-so prefix=/usr/local/httpd 5.Effettuare la compilazione $ make 6. Installare il programma compilato (come utente root) $ make install Apache HTTP Server - Floriano Scioscia 4

5 Struttura della directory directory d'installazione principale contiene i programmi eseguibili posizione predefinita per gli script eseguibili dal server HTTP per generare dinamicamente le pagine contiene i file di configurazione del server HTTP contiene le pagine di errore HTTP predefinite posizione predefinita per le risorse da servire ai client posizione predefinita dei log degli accessi e degli errori manuale in formato HTML posizione predefinita per moduli aggiuntivi Apache HTTP Server - Floriano Scioscia 5

6 Avvio - 1 Se l'installazione è andata a buon fine, possiamo avviare il server con il comando: $ [INSTALL_DIR]/bin/apachectl -k start Lo script apachectl imposta alcune variabili d'ambiente necessarie e avvia il programma httpd, il vero e proprio server httpd rimane in esecuzione come daemon (processo sempre attivo fino all'arresto, distaccato dai terminali di shell) apachectl passa a httpd tutti i parametri che forniamo Se non appaiono messaggi di errore, collegandosi con il browser a dovremmo vedere una pagina HTML che testimonia che il server HTTP è in funzione Apache HTTP Server - Floriano Scioscia 6

7 Avvio - 2 HTTP server - localhost HTTP client (browser) GET / HTTP/ HTTP/ OK Date: Thu, 25 Oct :16:51 GMT Server: Apache/2.4.3 (Unix) Last-Modified: Sat, 20 Nov :16:24 GMT Content-Length: 44 Connection: close Content-Type: text/html <html><body><h1>it works!</h1></body></html> Apache HTTP Server - Floriano Scioscia 7

8 Riavvio e arresto Per riavviare il server (ad es. dopo aver modificato le impostazioni di configurazione) il comando è: $ [INSTALL_DIR]/bin/apachectl -k restart Per arrestare il server: $ [INSTALL_DIR]/bin/apachectl -k stop Le opzioni precedenti hanno l'inconveniente di interrompere immediatamente la comunicazione con i client La versione 2.2 introduce perciò riavvio e arresto graceful, rispettivamente con le opzioni $ [INSTALL_DIR]/bin/apachectl -k graceful $ [INSTALL_DIR]/bin/apachectl -k graceful-stop il server è riavviato o arrestato solo dopo aver risposto alle richieste in corso Apache HTTP Server - Floriano Scioscia 8

9 Avvio come servizio di sistema Per avviare il server HTTP come servizio di sistema, occorre aggiungere la chiamata a apachectl in uno degli script di avvio del sistema tipicamente in /etc/init.d/, /etc/rc.local o un file in una delle directory /etc/rc.n Così il web server è eseguito con i privilegi di root occorre configurare opportunamente le restrizioni di accesso e le opzioni di sicurezza per evitare potenziali rischi Anche in Windows è possibile configurare il web server come servizio di sistema (l'installazione guidata lo fa automaticamente) Apache HTTP Server - Floriano Scioscia 9

10 Configurazione All'avvio, httpd esamina il file [INSTALL_DIR]/conf/httpd.conf che contiene le impostazioni di configurazione Il file httpd.conf è costituito da un elenco di direttive Due tipi di direttive semplici (su una sola riga) composte (su più righe, racchiudono altre direttive) <Directory dir>... </Directory> Timeout 300 Le righe che iniziano per # sono di commento non vengono prese in considerazione Apache HTTP Server - Floriano Scioscia 10

11 Direttive di base - 1 ServerRoot Indica la directory principale di Apache, sotto la quale si trovano i file di configurazione, log ed errore del server. Per impostazione predefinita coincide con il PREFIX indicato durante l'installazione. ServerRoot "/usr/local/httpd" Listen Listen IP[:port] Listen port Indica su quale indirizzo IP e porta il server deve mettersi in ascolto. Se non è specificato un indirizzo, si metterà in ascolto su tutti gli indirizzi IP posseduti dal calcolatore (uno per ogni interfaccia di rete connessa). Per impostazione predefinita la porta è 80. Apache HTTP Server - Floriano Scioscia 11

12 Direttive di base - 2 ServerAdmin ServerAdmin -address Indirizzo che il server inserisce nei messaggi di errore inviati ai client (per poter contattare l'amministratore del server) DocumentRoot Indica la directory che contiene i documenti da servire ai client. L'impostazione predefinita è [INSTALL_DIR]/htdocs DocumentRoot "/usr/local/httpd/htdocs" Un'impostazione molto comune è DocumentRoot "/var/www/html" Apache HTTP Server - Floriano Scioscia 12

13 Direttive di base - 3 ServerName ServerName [scheme://]fully-qualified-domainname[:port] Imposta schema, hostname e porta che il server userà per identificarsi quando si creano URL per la ridirezione (v. più avanti) ServerName DefaultType DefaultType MIME-type Tipo MIME (Multipurpose Internet Mail Extensions) predefinito per le risorse fornite dal server. E' usato quando Apache non è in grado di determinare il tipo MIME di una risorsa in base al nome del file o ad altre sue proprietà. DefaultType text/plain DefaultType application/octet-stream Apache HTTP Server - Floriano Scioscia 13

14 Time-out e connessioni persistenti TimeOut Secondi che il server attenderà prima di interrompere una connessione se la trasmissione TCP si blocca durante la ricezione di una richiesta o l'invio di una risposta TimeOut 300 (5 minuti) KeepAlive KeepAlive On Off Connessioni TCP persistenti (richiesta di più file con la stessa connessione). Default in HTTP/1.1, riduce la latenza nell'invio di pagine con file collegati (immagini, etc.) KeepAliveTimeout Secondi che il server attenderà ulteriori richieste su una connessione TCP aperta KeepAliveTimeout 5 Apache HTTP Server - Floriano Scioscia 14

15 Moduli - 1 Apache HTTP Server è dotato di numerosi moduli che forniscono funzionalità aggiuntive. Due tipi: compilati staticamente (durante l'installazione) e caricati ad ogni avvio di httpd caricati dinamicamente come librerie condivise Per caricare un modulo dinamicamente occorre inserire nel file httpd.conf una direttiva LoadModule LoadModule module file module: nome del modulo file: percorso del file della libreria condivisa (estensione.dll in Windows,.so in Linux) relativo a ServerRoot Ogni modulo può essere configurato mediante specifiche direttive in httpd.conf Apache HTTP Server - Floriano Scioscia 15

16 Moduli - 2 Moduli principali: mod_alias: permette di creare alias e ridirezioni mod_authxxx: set di moduli che implementano diverse tecniche per l'autenticazione e l'autorizzazione dei client mod_cache: per la gestione della cache mod_cgi: permette di eseguire script CGI (Common Gateway Interface) per generare dinamicamente i contenuti mod_include: permette di eseguire server-side include mod_log_config: permette di personalizzare il formato dei log mod_ssl: abilita la crittografia mediante i protocolli SSL (Secure Sockets Layer) e TLS (Transport Layer Security) mod_userdir: permette agli utenti del sistema in cui è eseguito Apache di avere una directory personale sul web server Apache HTTP Server - Floriano Scioscia 16

17 Server-side include Semplice linguaggio per la generazione di pagine Web dinamiche, interpretato direttamente dal Web server (senza ricorrere ad interpreti esterni come per i linguaggi di server-side scripting PHP, ASP, JSP, Perl, etc.) Le pagine HTML che contengono SSI devono avere estensione.shtml o.shtm SSI si basa sull'inserimento nella pagina HTML di istruzioni con sintassi  Istruzioni principali: Includere nella pagina il contenuto di un file (di testo)   --> Includere nella pagina l'output di un CGI o di un comando di shell   Istruzioni di controllo #if, #elif, #else, #endif (condizioni su variabili d'ambiente o valutazione di espressioni) Apache HTTP Server - Floriano Scioscia 17

18 Direttiva IfModule IfModule <IfModule mod>... </IfModule> Permette di specificare un insieme di direttive solo se un modulo di Apache è caricato. Esempio: <IfModule dir_module> DirectoryIndex index.html index.htm index.php </IfModule> Se l'url della richiesta di un client corrisponde a una directory, indica quale documento (all'interno di tale directory) inviare al client. La direttiva ha valore solo se è stato caricato il modulo dir_module Apache HTTP Server - Floriano Scioscia 18

19 Log degli errori ErrorLog ErrorLog file Indica il percorso del file di log degli errori (relativo a ServerRoot) ErrorLog logs/error_log LogLevel LogLevel level Controlla la tipologia di messaggi inviati al log degli errori. Valori possibili di level (dal meno grave al più grave): debug, info, notice, warn, error, crit, alert, emerg LogLevel warn Apache HTTP Server - Floriano Scioscia 19

20 Log degli accessi LogFormat LogFormat "format" nickname Se è caricato il modulo log_config_module, permette di definire un formato personalizzato per il log degli accessi format: stringa di formato del log nickname: denominazione del nuovo formato CustomLog CustomLog file nickname "format" Applica al log degli accessi un formato personalizzato file: percorso per il file di log (relativo a ServerRoot) <IfModule log_config_module> LogFormat "%h %u %t \"%r\" %>s %b" mylog CustomLog logs/access_log mylog </IfModule> Risultato in logs/access_log: [19/Nov/2006:21:36: ] "GET / HTTP/1.1" Apache HTTP Server - Floriano Scioscia 20

21 Direttive per le directory - 1 Directory <Directory directory-path> Options... AllowOverride... Order... Deny... Allow... </Directory> Decide quali servizi e opzioni abilitare o disabilitare, per ciascuna directory a cui il server può accedere. Per ragioni di sicurezza: dapprima si configura un insieme ristretto di opzioni di default poi si specifica quali funzionalità aggiuntive abilitare in una particolare directory directory-path è il percorso della directory; può contenere espressioni regolari per far riferimento a un insieme di directory in un'unica voce Le opzioni applicate si estendono automaticamente alle sottodirectory Apache HTTP Server - Floriano Scioscia 21

22 Direttive per le directory - 2 Options indica le opzioni abilitate. Principali opzioni possibili: All (impostazione predefinita): tutte le opzioni abilitate tranne MultiViews ExecCGI: permette l'esecuzione di CGI FollowSymLinks: il server seguirà i link simbolici in questa directory. Ciò permette di servire documenti che risiedono al di fuori della directory specificata da DocumentRoot Includes: permette i server-side include (SSI). Indexes: se l'url della richiesta di un client corrisponde a una directory, e non è definita una pagina predefinita per quella directory mediante la direttiva DirectoryIndex, il server invierà un listato dei contenuti della directory MultiViews: permette la content negotiation (negoziazione dei contenuti) come previsto da HTTP 1.1 Apache HTTP Server - Floriano Scioscia 22

23 Direttive per le directory - 3 AllowOverride controlla quali direttive possono essere inserite nei file.htaccess Order, Allow e Deny controllano l'accesso alle risorse dal server Order Deny,Allow Order Allow,Deny accesso consentito a tutti tranne i client indicati nelle direttive Deny (politica black list) accesso vietato a tutti tranne i client indicati nelle direttive Allow (politica white list) Deny from all Deny from domain Allow from all Allow from domain vieta l'accesso a tutti vieta l'accesso ai client appartenenti al dominio DNS specificato consente l'accesso a tutti consente l'accesso ai client appartenenti al dominio DNS specificato Apache HTTP Server - Floriano Scioscia 23

24 Direttive per le directory - 4 Tipiche opzioni di default: <Directory /> Options FollowSymLinks AllowOverride None Order Deny,Allow Deny from all </Directory> Opzioni per una particolare directory: <Directory "/usr/local/httpd/htdocs/music"> Options +Indexes -FollowSymLinks Order Deny, Allow Deny from poliba.it </Directory> Il segno + indica un'opzione abilitata in più rispetto alle impostazioni di default specificate prima; Il segno - indica un'opzione disabilitata rispetto alle impostazioni di default specificate prima. Apache HTTP Server - Floriano Scioscia 24

25 Direttiva per i file FilesMatch <FilesMatch regexp>... </FilesMatch> Consente di applicare alcune direttive ai file il cui nome corrisponde a una data espressione regolare Esempio: impedire ai client di vedere i file il cui nome inizia con un punto <FilesMatch "^\."> Order deny,allow Deny from all </FilesMatch> Apache HTTP Server - Floriano Scioscia 25

26 Ridirezione - 1 Redirect Redirect type path URL Permette di informare i client che una risorsa ha cambiato posizione all'interno del server. Il client farà una nuova richiesta della risorsa alla nuova posizione. type: tipo di reindirizzamento (da esso dipende il codice di stato HTTP inviato ai client): permanent: risorsa spostata permanente temp: risorsa spostata temporaneamente (è il tipo predefinito) seeother: la risorsa è stata sostituita gone: risorsa eliminata (in questo caso il parametro URL si omette) path: percorso delle risorse da reindirizzare; inizia con uno slash. Tutte le risorse sul server il cui percorso inizia con il path indicato subiranno il reindirizzamento URL: nuova posizione delle risorse. Deve essere un URL completo di schema, hostname e percorso Apache HTTP Server - Floriano Scioscia 26

27 Ridirezione - 2 Esempio per il server Redirect permanent /olddir Una richiesta a sarà reindirizzata a server client GET /olddir/mydoc.html HTTP/1.0 Host: HTTP/ Moved Permanently Date: Mon, 20 Nov :09:05 GMT Server: Apache/2.2.3 (Unix) Location: Content-Length: 249 Connection: close Content-Type: text/html; charset=iso <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 4.01//EN"> <html><head><title>301 Moved Permanently</title> </head><body><h1>moved Permanently</h1> <p>the document has moved <a href=" re</a>.</p> </body></html> Apache HTTP Server - Floriano Scioscia 27

28 Alias Alias Alias URL-path directory-path Mappa un percorso web con un percorso sul filesystem del server. Si usa per permettere l'accesso a risorse che risiedono al di fuori della directory DocumentRoot URL-path: percorso web da mappare directory-path: percorso completo della directory destinazione nel filesystem del server Solitamente occorre definire anche una direttiva Directory per definire opzioni e modalità d'accesso per la directory destinazione Esempio per il server Alias /cooking/ /opt/recipes/ La richiesta di recupererà il documento situato in /opt/recipes/italian/pizza.html nel filesystem del server N.B.: a differenza del reindirizzamento, un alias è trasparente ai client Apache HTTP Server - Floriano Scioscia 28

29 Messaggi d'errore personalizzati ErrorDocument Definisce un messaggio d'errore HTTP personalizzato ErrorDocument code document code: codice di errore HTTP document: messaggio da mostrare agli utenti. Può essere: Esempi: una stringa di testo (tra virgolette) il percorso (relativo a DocumentRoot) di un file HTML un URL assoluto di un file HTML ErrorDocument 500 "Ci dispiace tanto, ma il server ha incontrato un errore inatteso" ErrorDocument 404 /notfound.html ErrorDocument 404 /cgi-bin/notfound.pl ErrorDocument Apache HTTP Server - Floriano Scioscia 29

30 Directory personali degli utenti - 1 UserDir UserDir dir La directory dir nella home directory di ciascun utente viene resa accessibile in un percorso di URL contenente il nome utente preceduto da un carattere ~ (tilde) Esempio: se bob è un utente del sistema e nel file httpd.conf è presente la direttiva UserDir public_html la richiesta HTTP con URL riceverà in risposta il documento memorizzato in /home/bob/public_html/biography.html Apache HTTP Server - Floriano Scioscia 30

31 Directory personali degli utenti - 2 UserDir enabled disabled abilita o disabilita le directory personali per tutti gli utenti UserDir enabled disabled user1 user2... usern abilita o disabilita le directory personali di alcuni utenti Normalmente si disabilita per tutti gli utenti tranne quelli a cui fornire esplicitamente lo spazio personale UserDir public_html UserDir disabled UserDir enabled alice bob peter E' opportuno associare una direttiva Directory per definire le opzioni abilitate o disabilitate nelle directory personali degli utenti e il controllo d'accesso <Directory /home/*/public_html>... </Directory> espressione regolare Apache HTTP Server - Floriano Scioscia 31

32 Direttiva Include Include Include file-path Include nella configurazione del server HTTP le direttive presenti in un ulteriore file di configurazione, avente percorso file-path Nella directory [INSTALL_DIR]/conf/extra di Apache sono presenti file di configurazione aggiuntivi, che si possono includere per abilitare particolari funzionalità. Esempio: Apache 2.2 fornisce un file di configurazione esterno per abilitare le directory personali degli utenti. Include conf/extra/httpd-userdir.conf Apache HTTP Server - Floriano Scioscia 32

33 Controllo di accesso: elementi di base - 1 Apache HTTP Server supporta numerose tecniche di autenticazione e autorizzazione Basic access authentication: usa il modulo mod_auth_basic Digest access authentication: usa il modulo mod_auth_digest Procedura per limitare l'accesso a una directory ai soli utenti autorizzati: 1. creare un file degli account autorizzati in una locazione non accessibile ai client, usando il programma htpasswd fornito con l'installazione; 2. memorizzare nome utente e password di ogni utente autorizzato; 3. abilitare l'autenticazione nella directory da proteggere. Esempio: ipotizziamo che l'http server sia installato in /usr/local/httpd, che DocumentRoot sia in /usr/local/httpd/htdocs e che si voglia memorizzare il file delle password in /usr/local/httpd/passwd/passwords Apache HTTP Server - Floriano Scioscia 33

34 Controllo di accesso: elementi di base Eseguire il comando /usr/local/httpd/bin/htpasswd -c /usr/local/httpd/passwd/passwords utente1 Il programma crea (opzione -c) il file delle password e chiede di immettere e confermare la password per utente1 2. Eseguire il comando /usr/local/httpd/bin/htpasswd /usr/local/httpd/passwd/passwords utente2 Il programma aggiunge al file esistente nome utente e password di utente2. Ripetere il passo per tutti gli altri utenti da autenticare 3. Inserire le seguenti righe in httpd.conf all'interno di una direttiva Directory (o un file.htaccess) che si riferisce alla directory da proteggere: <IfModule mod_auth_basic> AuthType Basic AuthName "Area riservata" AuthBasicProvider file AuthUserFile /usr/local/http/passwd/passwords Require valid-user </IfModule> AuthName definisce un realm (contesto) di sicurezza: l'utente inserirà le credenziali una volta sola e potrà accedere, nella stessa sessione, a tutte le risorse di quel realm Apache HTTP Server - Floriano Scioscia 34

35 Controllo di accesso: elementi di base - 3 Questa tecnica è adeguata solo nei casi in cui: gli utenti sono pochi (il file degli account è puramente testuale ricerca sequenziale) le esigenze di sicurezza sono modestissime (il client trasmette la password in chiaro) Possibilità più avanzate: definire gruppi di utenti (più flessibilità) trasmettere un hash invece della password in chiaro (più sicuro) usare il modulo per la crittografia con SSL/TLS (ancora più sicuro) memorizzare gli account in un database (più efficiente) usare LDAP Lightweight Directory Access Protocol per gestire gli account e le autorizzazioni (massima flessibilità) Apache HTTP Server - Floriano Scioscia 35

36 File.htaccess - 1 Un file.htaccess altera la configurazione del server HTTP solo per la directory in cui si trova (e le sottodirectory) I file.htaccess hanno la stessa sintassi di httpd.conf Tecnica alternativa ed equivalente all'uso delle direttive Directory nel file httpd.conf principale Vantaggi: consente agli utenti di cambiare la configurazione solo per le proprie risorse, senza richiedere modifiche all'amministratore del web server utile ai fornitori di servizi di hosting Svantaggi: prestazioni: uno o più accessi a file.htaccess per ogni risorsa richiesta dal client sicurezza: rischi se AllowOverride concede privilegi eccessivi Apache HTTP Server - Floriano Scioscia 36

37 File.htaccess - 2 AllowOverride AllowOverride all none directive [directive] Indica quali direttive di Apache possono essere ridefinite mediante file.htaccess rispetto alle impostazioni di base presenti in httpd.conf Si usa all'interno di una direttiva Directory e vale anche per tutte le sottodirectory. Valori possibili: - none: i file.htaccess vengono ignorati da Apache (migliori prestazioni) - all: consente di ridefinire qualsiasi direttiva - un elenco di gruppi direttive di cui consentire la ridefinizione Falso: i file.htaccess si usano solo per il controllo d'accesso a una directory Vero: nei file.htaccess si può usare qualsiasi direttiva Vero: per il controllo d'accesso ci sono anche tecniche migliori Apache HTTP Server - Floriano Scioscia 37

38 Caching - 1 Se presente, si può abilitare il modulo mod_cache che permette di usare Apache come proxy server HTTP con caching se Apache è usato come origin server, di attivare una cache interna (su una memoria più piccola ma ad accesso più rapido) per velocizzare le risposte LoadModule cache_module modules/mod_cache.so <IfModule mod_cache.c> LoadModule cache_disk_module modules/mod_cache_disk.so <IfModule mod_cache_disk.c> CacheRoot c:/cacheroot CacheEnable disk / CacheMinFileSize 64 CacheMaxFileSize </IfModule> CacheDisable </IfModule> Disattiva la cache per le risorse il cui URL inizia con il prefisso specificato Directory in cui memorizzare la cache La cache sarà abilitata per tutte le risorse il cui path inizia con il prefisso specificato Limiti alle dimensioni del singolo file in cache Apache HTTP Server - Floriano Scioscia 38

39 Caching - 2 ExpiresDefault ExpiresByType ExpiresDefault base plus num unit... ExpiresByType type base plus num unit... Server-specified expiration per tutte le risorse o in base al tipo MIME base: tempo iniziale, può valere access o modification unit: years months weeks days hours minutes seconds ExpiresDefault "access plus 1 week" ExpiresByType image/* "modification plus 3 months " FileETag FileETag component... In base a quali parametri della risorsa calcolare l'etag per la convalida INode: numero di inode del file su filesystem MTime: data di ultima modifica Size: dimensioni All: tutti insieme Apache HTTP Server - Floriano Scioscia 39

40 Virtual host: introduzione Domini virtuali: uno stesso server HTTP serve più domini (ad es. e Ogni virtual host ha una diversa DocumentRoot Due tipi: IP-based virtual hosting: il server ha più indirizzi IP e ciascun virtual host è associato a un diverso indirizzo Name-based virtual hosting (detto anche multi-homing): tutti i virtual host sono associati ad un unico indirizzo IP (caso più frequente) Apache HTTP Server - Floriano Scioscia 40

41 Virtual host: esempi IP IP IP-based virtual hosts Internet IP Name-based virtual hosts Internet Apache HTTP Server - Floriano Scioscia 41

42 IP-based virtual hosting - 1 Due tecniche: un server HTTP per ciascun hostname installare e configurare sulla stessa macchina un esemplare del server per ciascun sito web ognuno associato ad un indirizzo IP diverso (con la direttiva Listen) isolamento dei diversi siti web un unico server HTTP migliori prestazioni più sicurezza si usa una direttiva VirtualHost per ciascun sito web <VirtualHost IP hostname[:port]>... </VirtualHost> Apache HTTP Server - Floriano Scioscia 42

43 IP-based virtual hosting - 2 <VirtualHost > ServerName DocumentRoot /var/www/html/it/ ServerAdmin webmaster@example.it ErrorLog /var/log/httpd/it/error_log TransferLog /var/log/httpd/it/access_log </VirtualHost> <VirtualHost > ServerName DocumentRoot /var/www/html/en/ ServerAdmin webmaster@example.com ErrorLog /var/log/httpd/en/error_log TransferLog /var/log/httpd/en/access_log </VirtualHost> NB: per funzionare è necessario che il server DNS associ correttamente i nomi di dominio agli indirizzi IP del server! In ogni VirtualHost si specificano le direttive relative al singolo sito web (almeno ServerName, DocumentRoot e le direttive per i log) [TransferLog è simile a CustomLog, ma usa l'ultimo formato di log specificato con LogFormat o quello predefinito] Apache HTTP Server - Floriano Scioscia 43

44 Name-based virtual hosting Una direttiva NameVirtualHost in cui indicare l'indirizzo IP del server (o * per indicare qualsiasi indirizzo) e la porta Una direttiva VirtualHost per ciascun dominio virtuale, con lo stesso IP di NameVirtualHost e almeno ServerName e DocumentRoot ServerAlias permette di definire forme diverse dello stesso nome di dominio virtuale per agevolare l'utente NameVirtualHost *:80 <VirtualHost *:80> ServerName ServerAlias domain.com *.domain.com DocumentRoot /var/www/domain </VirtualHost> <VirtualHost *:80> ServerName DocumentRoot /var/www/otherdomain </VirtualHost> NB: per funzionare è necessario che il server DNS associ i nomi di dominio virtuali e gli alias all'indirizzo IP del server! Apache HTTP Server - Floriano Scioscia 44

45 Multi-processing modules Dal punto di vista dell'architettura software, Apache 2.4 offre diversi modelli di multi-processing Sono implementati attraverso moduli da scegliere a tempo di installazione (compilazione statica) Principali modelli: prefork worker event La scelta del modello dipenderà da tipo di applicazioni Web che il server dovrà supportare sistema operativo (alcuni modelli sono meno efficienti su alcuni OS) Apache HTTP Server - Floriano Scioscia 45

46 Prefork MPM Modello multiprocesso non basato su thread un unico processo master fork per creare un processo worker ad ogni nuova connessione unica possibilità in Apache 1.x I/O sincrono in versioni precedenti alla 2.4 necessario se si usano altri moduli non implementati in maniera thread-safe MaxClients num indica il massimo numero di worker simultanei (connessioni concorrenti) Il default è 256 Aumentare se si deve gestire un più elevato livello di concorrenza Diminuire se il calcolatore ha poca memoria centrale, per evitare thrashing <IfModule mpm_prefork_module> MaxClients 500 </IfModule> Apache HTTP Server - Floriano Scioscia 46

47 Worker MPM Modello ibrido multiprocesso/multithread un processo master e diversi processi worker ogni worker ha un certo numero di thread, ognuno dei quali gestisce una connessione thread pooling per evitare frequenti creazioni/distruzioni di thread consuma meno risorse rispetto al modello prefork <IfModule mpm_worker_module> ServerLimit 16 # max numero di worker StartServers 2 # numero di worker iniziale MaxClients 150 # max n. di thread totali MinSpareThreads 25 # min n. di thread liberi nel pool MaxSpareThreads 75 # max n. di thread liberi nel pool ThreadsPerChild 25 # n. di thread per worker </IfModule> Apache HTTP Server - Floriano Scioscia 47

48 Event MPM Variante del modello worker con I/O event/based in worker, resta in attesa un thread per ogni connessione rimasta in KeepAlive in event, un unico thread resta in attesa di eventi per tutte le connessioni in KeepAlive non funziona con modelli di CPU più vecchi, che non supportano operazioni di confronto e scambio atomico a livello di ISA Le direttive sono le stesse di worker Questo modello è ancora sperimentale! Apache HTTP Server - Floriano Scioscia 48

49 XAMPP Piattaforma di sviluppo per il web che integra in un unico pacchetto facile da installare i seguenti componenti: Apache HTTP server MySQL (database relazionale) PHP (linguaggio di server-side scripting) Perl (linguaggio di server-side scripting) Disponibile su per Windows, Linux, Mac OS X e Solaris con licenza GNU GPL (free software) Indicato per ambienti di sviluppo e test di applicazioni web Le impostazioni di sicurezza predefinite sono però troppo blande per l'uso di XAMPP in ambienti di produzione Apache HTTP Server - Floriano Scioscia 49

50 Riferimenti Documentazione ufficiale Apache Software Foundation, Apache HTTP Server Documentation, Apache HTTP Server - Floriano Scioscia 50