Apache 2.2: Das umfassende Handbuch, 3. Auflage

948 Pages·2009·16.99 MB·German

by  Sascha Kersken

Sascha Kersken
Apache 2.2
Das umfassende Handbuch
Liebe Leserin, lieber Leser,
Apache ist zweifellos der weltweit am häufigsten eingesetzte Webserver und mit
diesem Buch haben Sie zweifellos die richtige Wahl getroffen, wenn Sie ein umfas-
sendes Lehr- und Nachschlagewerk dazu suchen. Sascha Kersken verfügt über
langjährige Erfahrung im EDV-Schulungsbereich, ist anerkannter Fachbuchautor
und kennt »den Apache« wie seine Westentasche.
Wenn Sie bisher noch keine Erfahrung mit Webservern haben, ist dies kein Hinder-
nis. Sascha Kersken zeigt Ihnen alles, was Sie wissen müssen, um Apache sicher in
Betrieb zu nehmen. Seine ganze Stärke wird dieses Buch aber als ständiger Beglei-
ter im laufenden Betrieb Ihres Webservers ausspielen. Denn genau dies werden Sie
als Anwender suchen: ein Handbuch, das Ihnen Hilfestellung bei allen Direktiven
gibt, das Ihnen umfassend Auskunft gibt bei der sicheren Konfiguration und Sie
auch bei professionellen Themen wie Skalierung und Load-Balancing nicht alleine
lässt. Als Experte profitieren Sie von der Erfahrung des Autors: Alle wichtigen The-
men rund um Apache werden lückenlos behandelt.
Ihre Meinung ist uns wichtig. Kritik oder Zuspruch hilft uns bei der Arbeit an wei-
teren Auflagen. Ich freue mich deshalb, wenn Sie sich mit Ihren kritischen Anmer-
kungen an mich wenden oder den Kontakt zum Autor in seinem Forum unter
http://buecher.lingoworld.de/apache2/ suchen.
Wir freuen uns auf den Dialog mit Ihnen!
Ihr Stephan Mattescheck
Lektorat Galileo Computing
[email protected]
www.galileocomputing.de
Galileo Press·Rheinwerkallee 4·53227 Bonn
Auf einen Blick
1 IP-Netzwerke, Internet und WWW ......................................... 21
2 Funktionsweise von Webservern ............................................. 49
3 Apache 2 im Überblick ............................................................. 105
4 Apache kompilieren und installieren ....................................... 145
5 Apache in Betrieb nehmen ....................................................... 191
6 Grundkonfiguration.................................................................. 221
7 Header und MIME-Einstellungen ............................................ 283
8 Weiterleitungen und Indizes ................................................... 329
9 Authentifizierung ..................................................................... 383
10 Gesicherte Verbindungen ......................................................... 447
11 Logging..................................................................................... 483
12 Skalierung und Performance-Tuning ....................................... 519
13 Proxy- und Cache-Funktionen ................................................. 543
14 CGI............................................................................................ 579
15 Technologien zur Webprogrammierung .................................. 627
16 SSI und Filter ............................................................................ 683
17 Apache erweitern ..................................................................... 723
18 Sicherheit ................................................................................. 755
19 Kommentierte Konfigurationsdateien ..................................... 769
A Besonderheiten von Apache 1.3 ............................................... 815
B Besonderheiten von Apache 2.0 ............................................... 823
C Ausblick auf Apache 2.3/2.4 ..................................................... 835
D Kurzreferenz der Konfigurationsdirektiven ............................. 837
E Sonstige Tabellen ..................................................................... 857
F Die Apache-Lizenz 2.0 .............................................................. 903
G Reguläre Ausdrücke ................................................................. 909
H VMware Workstation .............................................................. 911
I Rechtliche Aspekte ................................................................... 917
J Literatur ................................................................................... 921
Der Name Galileo Press geht auf den italienischen Mathematiker und Philosophen Galileo
Galilei (1564–1642) zurück. Er gilt als Gründungsfigur der neuzeitlichen Wissenschaft und
wurde berühmt als Verfechter des modernen, heliozentrischen Weltbilds. Legendär ist sein
Ausspruch Eppur se muove (Und sie bewegt sich doch). Das Emblem von Galileo Press ist der
Jupiter, umkreist von den vier Galileischen Monden. Galilei entdeckte die nach ihm benannten
Monde 1610.
Gerne stehen wir Ihnen mit Rat und Tat zur Seite:
[email protected] bei Fragen und Anmerkungen zum Inhalt des Buches
[email protected] für versandkostenfreie Bestellungen und Reklamationen
[email protected] für Rezensions- und Schulungsexemplare
Lektorat Stephan Mattescheck
Korrektorat Angelika Glock, Wuppertal
Typografie und Layout Vera Brauner
Einbandgestaltung Barbara Thoben, Köln
Herstellung Lissy Hamann
Satz Typographie & Computer, Krefeld
Druck und Bindung Bercker Graphischer Betrieb, Kevelaer
Dieses Buch wurde gesetzt aus der Linotype Syntax Serif (9,25/13,25 pt) in FrameMaker.
Gedruckt wurde es auf chlorfrei gebleichtem Offsetpapier.
Bibliografische Information der Deutschen Bibliothek
Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie;
detaillierte bibliografische Daten sind im Internet über http://dnb.ddb.de abrufbar.
ISBN 978-3-8362-1325-7
© Galileo Press, Bonn 2009
3., aktualisierte und erweiterte Auflage 2009
Das vorliegende Werk ist in all seinen Teilen urheberrechtlich geschützt. Alle Rechte vorbehalten, insbesondere das Recht
der Übersetzung, des Vortrags, der Reproduktion, der Vervielfältigung auf fotomechanischem oder anderen Wegen und der
Speicherung in elektronischen Medien. Ungeachtet der Sorgfalt, die auf die Erstellung von Text, Abbildungen und Program-
men verwendet wurde, können weder Verlag noch Autor, Herausgeber oder Übersetzer für mögliche Fehler und deren Fol-
gen eine juristische Verantwortung oder irgendeine Haftung übernehmen. Die in diesem Werk wiedergegebenen Gebrauchs-
namen, Handelsnamen, Warenbezeichnungen usw. können auch ohne besondere Kennzeichnung Marken sein und als
solche den gesetzlichen Bestimmungen unterliegen.
Inhalt
Vorwort ..................................................................................................... 15
1 IP-Netzwerke, Internet und WWW ........................................ 21
1.1 TCP/IP ......................................................................................... 21
1.1.1 Das Internet-Schichtenmodell ......................................... 22
1.1.2 Das Internet Protocol (IP)................................................ 24
1.1.3 Transportprotokolle ........................................................ 30
1.2 Das Domain Name System (DNS) ................................................ 32
1.2.1 Das DNS-Konzept ........................................................... 33
1.2.2 Der DNS-Server BIND ..................................................... 36
1.3 TCP/IP-Diagnose und -Fehlersuche .............................................. 42
1.3.1 ping ................................................................................ 42
1.3.2 traceroute ....................................................................... 43
1.3.3 netstat ............................................................................ 44
1.3.4 nslookup ......................................................................... 45
1.3.5 telnet .............................................................................. 46
1.4 Zusammenfassung........................................................................ 48
2 Funktionsweise von Webservern ............................................. 49
2.1 Das HTTP..................................................................................... 49
2.1.1 Die HTTP-Client-Anfrage ................................................. 51
2.1.2 HTTP-Statuscodes ........................................................... 62
2.1.3 HTTP-Header .................................................................. 68
2.2 Einstieg für Programmierer: ein selbst geschriebener
Webserver ................................................................................... 87
2.2.1 Projektanforderungen ..................................................... 87
2.2.2 Implementierungsdetails ................................................. 88
2.2.3 Der komplette Quellcode ................................................ 96
2.2.4 Benutzerdokumentation .................................................. 102
2.3 Zusammenfassung........................................................................ 104
3 Apache 2 im Überblick ............................................................. 105
3.1 Einführung ................................................................................... 105
3.1.1 Entstehungsgeschichte des Apache-Webservers .............. 106
3.1.2 Die Apache Software Foundation .................................... 108
5
Inhalt
3.1.3 Die Apache-Softwarelizenz .............................................. 111
3.1.4 Sonstige Webserver......................................................... 113
3.2 Funktionen von Apache 2 ............................................................ 115
3.2.1 Technischer Überblick ..................................................... 118
3.2.2 Apache-Module .............................................................. 131
3.3 Zusammenfassung........................................................................ 143
4 Apache kompilieren und installieren ....................................... 145
4.1 Apache 2 kompilieren .................................................................. 146
4.1.1 Den Quellcode besorgen und auspacken ......................... 146
4.1.2 Apache 2 unter UNIX kompilieren................................... 148
4.1.3 Apache 2 unter Windows kompilieren ............................ 176
4.2 Die binäre Apache-Distribution für Windows installieren ............. 182
4.3 Module nachträglich installieren .................................................. 187
4.4 Zusammenfassung........................................................................ 189
5 Apache in Betrieb nehmen ....................................................... 191
5.1 Apache 2 starten und beenden .................................................... 191
5.1.1 Apache unter UNIX steuern ............................................ 191
5.1.2 Apache unter Windows steuern ...................................... 202
5.1.3 Apache-Hilfsprogramme .................................................. 211
5.2 Apache testen.............................................................................. 212
5.2.1 Die automatische Startseite ............................................. 212
5.2.2 Die erste Website ........................................................... 213
5.3 Zusammenfassung........................................................................ 219
6 Grundkonfiguration ................................................................. 221
6.1 Aufbau der Apache-Konfigurationsdateien ................................... 221
6.1.1 Namen, Pfad und Aufgaben der Konfigurationsdateien ... 222
6.1.2 Grundlegendes zur Syntax ............................................... 225
6.1.3 Syntaxschema ................................................................. 228
6.2 Kontexte und Container............................................................... 229
6.2.1 Der Server-Kontext ......................................................... 229
6.2.2 Virtuelle Hosts ................................................................ 230
6.2.3 Verzeichnis- und Datei-Container.................................... 231
6.2.4 Spezial-Container ............................................................ 236
6.2.5 .htaccess-Dateien ............................................................ 240
6.2.6 Einfügen externer Konfigurationsdateien ......................... 242
6
Inhalt
6.3 Allgemeine Konfigurationsdirektiven ........................................... 243
6.3.1 Einrichten der Server-Umgebung ..................................... 243
6.3.2 Plattformspezifische Server-Einstellungen ........................ 250
6.3.3 Konfiguration des »Hauptservers«.................................... 264
6.3.4 Wichtige Verzeichniseinstellungen .................................. 273
6.4 Zusammenfassung........................................................................ 281
7 Header und MIME-Einstellungen ............................................ 283
7.1 HTTP-Header manipulieren .......................................................... 283
7.1.1 MD5-Digest und ETag..................................................... 283
7.1.2 mod_headers .................................................................. 285
7.1.3 mod_expires ................................................................... 291
7.1.4 mod_asis ......................................................................... 294
7.1.5 mod_cern_meta .............................................................. 295
7.2 MIME-Konfiguration ................................................................... 297
7.2.1 MIME-Type-Einstellungen ............................................... 299
7.2.2 Zeichensatzeinstellungen................................................. 305
7.2.3 MIME-Codierung ............................................................ 308
7.2.4 Spracheinstellungen ........................................................ 309
7.2.5 Handler festlegen ............................................................ 311
7.3 Content-Negotiation.................................................................... 314
7.3.1 Servergesteuerte Content-Negotiation ............................ 315
7.3.2 Transparente Content-Negotiation .................................. 321
7.3.3 Konfigurationseinstellungen für Content-Negotiation ...... 323
7.4 Zusammenfassung........................................................................ 326
8 Weiterleitungen und Indizes ................................................... 329
8.1 Aliase und Weiterleitungen.......................................................... 329
8.1.1 mod_alias........................................................................ 330
8.1.2 mod_rewrite ................................................................... 337
8.1.3 Benutzerverzeichnisse veröffentlichen ............................. 356
8.1.4 Fehlerbehandlung ........................................................... 359
8.1.5 Rechtschreibkorrektur in URLs mit mod_speling .............. 360
8.1.6 Status- und Konfigurationsinformationen über den
Server ............................................................................. 362
8.2 Indizes ......................................................................................... 365
8.2.1 mod_autoindex ............................................................... 366
8.2.2 Serverseitige Image Maps mit mod_imagemap ................ 377
8.3 Zusammenfassung........................................................................ 381
7
Inhalt
9 Authentifizierung ..................................................................... 383
9.1 Grundlagen der Authentifizierung ................................................ 383
9.1.1 Die Organisation der Authentifizierungsmodule
in Apache 2.2.................................................................. 384
9.1.2 Ein erstes Beispiel ........................................................... 386
9.1.3 Core-Direktiven zur Authentifizierung ............................. 389
9.2 Basic-Authentifizierung ................................................................ 392
9.2.1 Das Programm htpasswd ................................................. 392
9.2.2 Direktiven zur textdateibasierten Basic-
Authentifizierung ............................................................ 394
9.3 Digest-Authentifizierung .............................................................. 397
9.3.1 Das Tool htdigest ............................................................ 399
9.3.2 Direktiven zur Digest-Authentifizierung........................... 400
9.4 Benutzer- und Passwortverwaltung in DBM-Dateien.................... 404
9.4.1 Das Tool dbmmanage ..................................................... 405
9.4.2 Das Programm htdbm ..................................................... 408
9.4.3 DBM-Direktiven.............................................................. 409
9.5 LDAP-Authentifizierung ............................................................... 412
9.5.1 LDAP-Grundwissen ......................................................... 413
9.5.2 OpenLDAP einrichten und verwalten .............................. 416
9.5.3 LDAP-Authentifizierungs-Direktiven................................ 419
9.5.4 LDAP-Performanceverbesserung mit mod_ldap ............... 427
9.6 Anonymous-Authentifizierung ..................................................... 432
9.7 Datenbankbasierte Authentifizierung mit mod_authn_dbd........... 436
9.7.1 Datenbankverbindungen mit mod_dbd ........................... 436
9.7.2 mod_authn_dbd-Direktiven ............................................ 440
9.8 Weitere Authentifizierungseinstellungen ...................................... 441
9.8.1 mod_authn_alias ............................................................. 441
9.8.2 mod_authz_owner .......................................................... 442
9.8.3 mod_authn_default und mod_authz_default ................... 443
9.9 Zusammenfassung........................................................................ 444
10 Gesicherte Verbindungen ......................................................... 447
10.1 SSL-Grundlagen ........................................................................... 448
10.1.1 SSL einrichten ................................................................. 450
10.1.2 SSL-Grundkonfiguration .................................................. 454
10.1.3 mod_ssl-Umgebungsvariablen ......................................... 456
10.2 mod_ssl-Direktiven ...................................................................... 457
10.2.1 Standard-Direktiven ........................................................ 458
8
Inhalt
10.2.2 mod_ssl-Proxy-Direktiven ............................................... 476
10.2.3 mod_nw_ssl für NetWare ................................................ 480
10.3 Zusammenfassung........................................................................ 481
11 Logging ..................................................................................... 483
11.1 Logging-Direktiven und -Module ................................................. 484
11.1.1 Core-Direktiven .............................................................. 484
11.1.2 mod_log_config .............................................................. 488
11.1.3 mod_log_forensic ............................................................ 497
11.1.4 mod_dumpio .................................................................. 498
11.1.5 mod_usertrack ................................................................ 499
11.1.6 Logging-Direktiven in mod_rewrite ................................. 502
11.2 Auswertung von Log-Dateien ...................................................... 503
11.2.1 Apache-Hilfsprogramme .................................................. 503
11.2.2 Log-Datei-Auswertung durch eigene Skripte ................... 505
11.2.3 Externe Tools .................................................................. 516
11.3 Zusammenfassung........................................................................ 517
12 Skalierung und Performance-Tuning ....................................... 519
12.1 Virtuelle Hosts ............................................................................. 519
12.1.1 Konfigurationsbeispiele ................................................... 520
12.1.2 Core-Direktiven für virtuelle Hosts .................................. 524
12.1.3 mod_vhost_alias.............................................................. 526
12.2 Performance-Tuning .................................................................... 529
12.2.1 Allgemeines .................................................................... 530
12.2.2 Benchmarks mit ab.......................................................... 532
12.2.3 Performance-bezogene Core-Direktiven .......................... 534
12.2.4 mod_file_cache: häufig genutzte Dateien vorausladen ..... 536
12.3 Load-Balancing ............................................................................ 537
12.3.1 Load-Balancing mit mod_rewrite ..................................... 539
12.3.2 Open-Source-Lösungen für Load-Balancing ..................... 540
12.4 Zusammenfassung........................................................................ 541
13 Proxy- und Cache-Funktionen ................................................. 543
13.1 Apache als Proxy-Server ............................................................... 543
13.1.1 Proxy-Grundkonfiguration ............................................... 545
13.1.2 Referenz der Proxy-Direktiven ......................................... 547
9