HTTP, WWW servery

Obsah

• Hyper-Text Transfer Protocol
• Apache Server
• nginx
• Literatúra

Hyper-Text Transfer Protocol

HTTP (Hyper-Text Transfer Protocol) je protokol aplikačnej vrstvy TCP/IP sieťového modelu, štandardne počúva na porte 80 (443 HTTPS) nad TCP. Primárne slúži na prenos hypertextových dokumentov, napr. (X)HTML (Extensible Hyper-Text Markup Language).

Vývoj protokolu koordinovali IETF (Internet Engineering Task Force) a W3C (World Wide Web Consortium) dokumentami RFC, najznámejším je RFC 2616 (1999), ktoré definovalo HTTP 1.1 a jeho novšia verzia RFC 7231.

Komunikácia využíva architektúru klient - server, kde klient odošle požiadavku (request), server požiadavku vyhodnotí a odošle odpoveď (response), ktorá obsahuje stavový kód a prípadne dáta (napr. žiadaný dokument).

Adresovanie zdrojov HTTP

Popísané v RFC 2396 (Uniform Resource Identifiers: Generic Syntax)

URI

• Uniform Resource Identifier
• identifikuje zdroj umiestnením alebo menom

URL

• Uniform Resource Locator
• podmnožina URI, ktorá špecifikuje kde a ako sa dá k zdroju pristúpiť
• napr. http://www.ietf.org/rfc/rfc2396.txt

URN

• Uniform Resource Name
• podmnožina URI, ktorá špecifikuje jedinečný názov zdroja, ale nezaručuje dostupnosť
• napr. urn:isbn:0-486-27557-4

Metódy HTTP

Špecifikované v RFC 7231 (§4: Request Methods)

Záznamy v hlavičke

Hlavičky poskytujú dodatočné informácie pre server alebo klienta, napr. podporované formáty, prihlasovacie údaje a podobne. Sú špecifikované v RFC 7231 v sekciách §5: Request Header Fields a §7: Response Header Fields. Najbežnejším záznamom v hlavičke je Content-Type.

Stavové kódy

Krátky prehľad; presnejšie viď. RFC 7231 (§6: Response Status Codes)

Apache Server

Podľa W3Techs je Apache Server najpoužívanejšou implementáciou HTTP servera. Implementácia je modulárna a podporuje dynamicky generované stránky v jazykoch PHP, Perl, Python atď.

Konfigurácia

Umiestnenie konfigurácie závisí na distribúcii, napr. na Debiane pre Apache2 je to /etc/apache2/apache2.conf. Príklad konfigurácie na stroji Mens.

ServerRoot "/opt/apache-server-2.4.12"

• umiestnenie súborov servera

Listen 1.2.3.4:80
Listen 80
Listen 8000

• IP a porty, na ktorých server počúva

LoadModule headers_module modules/mod_headers.so

• pridanie modulu na rozšírenie funkcionality servera
• moduly pre skripty: mod_perl, mod_php, ...
• autentizácia: mod_auth_{basic,digest,...}
• SSL: mod_ssl

<IfModule unixd_module>
    User  apache
    Group apache
</IfModule>

• spustí démona pod užívateľom apache a rovnomennou skupinou

DocumentRoot "/www"

• priečinok s dokumentmi

<Directory "/www">
    Options Indexes
    AllowOverride AuthConfig
</Directory>

• nastavuje správanie priečinka s dokumentami
• môže zapnúť ďalšie možnosti pre prístup k priečinku (napr. Indexes)
• môže povoliť vlastnú konfiguráciu v .htaccess

<Files ".ht*">
    Require all required
</Files>

• zakáže prístup k súborom konfigurácie servera

Include conf/extra/httpd-languages.conf

• priloží do konfigurácie ďalší súbor

Alias /apollo /mnt/apollo

• vloží do stromu dokumentov časť lokálneho súborového systému
• napr. mens.fi.muni.cz:8000/apollo/Serials odkazuje na /mnt/apollo/Serials na stroji mens.

<Directory "/mnt/apollo">
    AuthType          Basic
    AuthBasicProvider external
    AuthExternal      pwauth
    Require           valid-user
</Directory>

• povolí prístup len autentizovaným užívateľom, ktorí majú na stroji UNIXový účet

Virtuálne servery

Apache umožňuje beh viacerých nezávislých serverov na jednom stroji. V konfigurácií je nutné uviesť stroje s ich doménovým menom alebo IP ich rozhrania:

<VirtualHost *:80
    ServerName www.example.com
    DocumentRoot /www/example
</VirtualHost>

SSL

SSL/TSL sú protokoly, ktoré poskytujú bezpečnú komunikáciu medzi klientom a serverom. Tieto protokoly sú umiestnené medzi TCP a HTTP (HTTPS).

Minimálna konfigurácia:

LoadModule ssl_module modules/mod_ssl.so
Listen     443

<VirtualHost *:443>
    ServerName www.example.com
    SSLEngine on
    SSLCertificateFile    /path/to/www.example.com.cert
    SSLCertificateKeyFile /path/to/www.example.com.key
</VirtualHost>

nginx

nginx je druhá najpoužívanejšia implementácia HTTP servera. nginx na rozdiel od Apache Servera využíva asynchrónnu, udalosťami riadenú architektúru.

Zhrnutie vlastností

• nginx natívne nevie interpretovať dynamické stránky, musí volať externý interpret,
• nginx neinterpretuje lokálne konfigurácie, má len centrálnu konfiguráciu, čo zvyšuje rýchlosť pri odpovedi,
• nginx funguje aj ako proxy server, preto pracuje primárne s URI a do systému súborov pristupuje len v prípade potreby,

Užitočné nástroje

wget - The Non-Interactive Network Downloader

wget http://mens.fi.muni.cz:8080/pa165/403 -O 403.html

• stiahne dokument a uloží ho do 403.html

curl - Transfer a URL

curl -I www.google.com

• stiahne hlavičku

curl -X GET http://mens.fi.muni.cz:8080/pa165/rest/trips

• vyžiada dokument metódou GET

curl -X DELETE http://mens.fi.muni.cz:8080/pa165/rest/trips/1

• odošle požiadavku metódou DELETE

curl -X GET -H "Accept: text/plain" http://mens.fi.muni.cz:8080/pa165/rest/trips

• odošle požiadavku metódou GET s vlastným záznamom v hlavičke

curl -X GET -H "Range: bytes=50-100" www.linux.cz

• odošle požiadavku na čiastočný dokument

Literatúra

• Archív referátov
• RFC 2324 (HTCPCP/1.0)
• RFC 2396 (URI)
• RFC 2616 (HTTP/1.1)
• RFC 7231 (HTTP/1.1)
• Rozdiel medzi URI, URL a URN
• Dokumentácia k modulom Apache2
• Rozdiely medzi Apache a nginx
• W3Techs - štatistiky využívania HTTP serverov