WWW, HTTP Servery

Viktor Michálek,xmichal4(závin)fi.muni.cz

Obsah

Protokol HTTP
Konfigurace Apache
Literatura

Protokol HTTP

HTTP je bezstavový protokol založený na modelu klient-server. Má textovou podobu a patří do rodiny aplikačních protokolů nad TCP.
Komunikace probíhá tak, že klient zasílá požadvky formou metod a server na ně odpovídá zprávami v jejichž hlavičce je stavový kód a další důležité informace, např.: MIME.

Verze protokolu

0.9 (1991)

počáteční verze
Pouze metoda GET
dnes zastaralá

1.0 (1996)

popsaná v RFC1945
přidány metody HEAD a POST
pro identifikaci dokumentů požívá MIME

1.1 (1997-9)

popsaná v RFC2616
umožňuje udžovat tcp spojení (tzv perzistentní)
přidává další metody

HTTP metody

Typy požadavků HTTP 1.1
Název	Popis
GET	Požadavek na objekt (stránka/soubor), uvedený v parametru
HEAD	Jako GET, ale předá se pouze hlavička (metada objektu)
POST	Předá data na server
PUT	Nahraje soubor na server
DELETE	Smaže soubor na serveru
TRACE	Pošle zpět obdržený požadavek. Klient tak může zjistit jak byl požadavek cestou pozměněn.
OPTIONS	Dotaz na server, jaké metody podporuje.
CONNECT	Spojí se s uvedeným objektem přes uvedený port. Používá se při průchodu skrze proxy pro ustanovení kanálu SSL.

Stavové kódy

Název	Popis	Příklad
1xx	Informační zpráva pro klienta	101 Switching Protocols - změna protokolu
2xx	Úspěch	200 OK
3xx	Přesměrování	301 Moved Permanently - trvalé přesměrování
4xx	Chyba na straně klienta	404 Not Found - soubor/cesta nenalezena
5xx	Chyba na straně serveru	500 Internal Server Error

Apache 2.2

Apache je již od roku 1996 nejrozšíženějším na internetu používaným web serverem.

Konfigurační soubory

Konfigurační soubory web serveru apache nalezneme (v případě Debian 6.0) v adresáři /etc/apache2
zde je jeho struktura:


proto06:/etc/apache2> ls -w 1 -F

apache2.conf - Hlavní konfigurační soubor (v některých distribucích pro změnu httpd.conf)

conf.d/ - Ostatní konfigurace

envvars - Nastavení proměnných prostředí

httpd.conf - viz. apache2.conf

magic - Soubor s "magickými" konstantami pro určení MIME-typu souborů

mods-available/ - Dostupné moduly a jejich konfigurační soubory

mods-enabled/ - Symlinky na moduly (soubory v mods-available/), které se mají načíst

ports.conf - Konfigurace portu na jakých má Apache naslouchat

sites-available/ - Konfigurační soubory s definicemi virtuálních serverů

sites-enabled/ - Symlinky aktivující virtuální servery z mods-available/

Vybrané konfigurační direktivy podle souborů

apache2.conf

ServerRoot "/etc/apache2" - úložiště hlavních konfiguračních souborů
KeepAlive On - zapne perzistentní připojení
KeepAliveTimeout 15 - jak dlouho se má perzistentní připojení udržovat (sekundy)
DefaultType text/plain - výchozí MIME typ, který se udá u souborý kde selže automatické určení MIME
ErrorLog ${APACHE_LOG_DIR}/error.log - cesta k logovacímu soubor
LogLevel warn - intenzita logování (debug, info, notice, warn, error, crit, alert, emerg)
Include ports.conf - Připojí ostatní konfigurační soubory
Omezení přístupu k některým souborům (zde pro .htaccess nebo .htpasswd):
<Files ~ "^\.ht"> Order allow,deny Deny from all Satisfy all </Files>
Obdobně lze upravovat přístup k adresářům direktivou <Directory ...>
Případně lze soubory nebo adresáře vybírat pomocí regulárních výrazů: <FilesMatch regexp>, <DirectoryMatch regexp>

ports.conf

NameVirtualHost *:80
Listen 80 - Poslouchej na portu 80 (pro VirtualHost)

Konfigurace virtuálních serverů (soubory v /etc/apache2/sites-available)

Definice výchozího serveru je v /etc/apache2/sites-available/default, např.:

<VirtualHost *:80>
	ServerAdmin webmaster@localhost

	# Hlavni slozka s www dokumenty
	DocumentRoot /var/www
	<Directory />
		Options FollowSymLinks
		AllowOverride None
	</Directory>
	<Directory /var/www/>
		Options Indexes FollowSymLinks MultiViews
		AllowOverride None
		Order allow,deny
		allow from all
	</Directory>

	# Nastaveni cgi 
	ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
	<Directory "/usr/lib/cgi-bin">
		# AllowOverride None - ignoruj .htaccess
		AllowOverride None
		Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
		Order allow,deny
		Allow from all
	</Directory>
	
	# Nastaveni logovani
	LogLevel warn
	CustomLog ${APACHE_LOG_DIR}/access.log combined
	
    # Alias pro slozku s omezenim pristupu
    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        # Povol přístup z localhostu
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>
</VirtualHost>

Virtuální servery je možno definovat na základě:

DNS názvu: <VirtualHost server.domena.cz>...
IP adresy síť. rozhraní serveru: <VirtualHost server.domena.cz>..

TLS/SSL

Je mezivrstva nad transportní vrstvou (TLS = Transport Layer Security), která umožňuje bezpečnou komunikaci mezi klientem a serverem.