HTTP server Apache

Aktuální verze stránky ještě nebyla zkontrolována zkušenými přispěvateli a může se výrazně lišit od verze recenzované 4. května 2022; kontroly vyžadují 2 úpravy .

HTTP server Apache
Logo Apache
Typ	webový server a serverový software
Autor	Robert McCool [d]
Vývojář	Apache Software Foundation [1]
Zapsáno v	C [3] [4] [5] […]
Operační systém	Microsoft Windows a operační systém podobný Unixu
Jazyky rozhraní	Angličtina
První vydání	1995
Nejnovější verze	2.4.54 ( 8. června 2022 ) [2]
Licence	Licence Apache 2.0 [6]
webová stránka	httpd.apache.org _
Mediální soubory na Wikimedia Commons

Apache HTTP server (je zkomolená zkratka pro angličtinu.  a patchy server ; mezi ruskými uživateli je obecně přijímán překlad Apache ) je bezplatný webový server .

Apache je multiplatformní software , který podporuje operační systémy Linux , BSD , macOS , Microsoft Windows , Novell NetWare , BeOS .

Hlavními výhodami Apache jsou spolehlivost a flexibilita konfigurace. Umožňuje připojit externí moduly pro poskytování dat, používat DBMS k ověřování uživatelů, upravovat chybová hlášení atd. Podporuje IPv4 .

Historie

Server byl napsán počátkem roku 1995 a jeho jméno je pravděpodobně odvozeno od vtipného  jména „a patchy [server]“  ,  protože opravoval chyby v tehdy populárním NCSA HTTPd 1.3 World Wide Web serveru. Později, od verze 2.x, byl server přepsán a nyní neobsahuje kód NCSA . V tuto chvíli probíhá vývoj ve větvi 2.4 a ve verzích 1.3, 2.0 a 2.2 jsou prováděny pouze bezpečnostní opravy. V tuto chvíli je nejnovější verze větve 2.4 2.4.46 (5. srpna 2020), pro první verzi je to 1.3.42.

Webový server Apache je vyvíjen a udržován otevřenou komunitou vývojářů pod záštitou Apache Software Foundation a je součástí mnoha softwarových produktů , včetně databáze Oracle a IBM WebSphere .

Od dubna 1996 do současnosti je nejpopulárnějším HTTP serverem na internetu . Statistiky Netcraftu ukazují následující údaje o využití Apache:

• v srpnu 2007 běžel na 51 % všech webových serverů [7]
• v květnu 2009  - o 46 % [8]
• v lednu 2011  - o 59 %, tedy více než 160 milionů stránek [9]
• v lednu 2016  - o 33,56 %, tedy více než 304 milionů stránek [10] .

Apache má v Rusku podíl na trhu až 17,45 %. Je to nejoblíbenější webový server po NGINX s podílem na trhu 64,89 % [11] .

Architektura

Jádro

Jádro Apache zahrnuje základní funkce, jako je manipulace s konfiguračním souborem, protokol HTTP a systém načítání modulů. Jádro (na rozdíl od modulů) je zcela vyvinuto nadací Apache Software Foundation bez účasti externích programátorů.

Teoreticky může jádro Apache fungovat ve své čisté podobě, bez použití modulů. Funkčnost takového řešení je však extrémně omezená.

Jádro Apache je napsáno výhradně v programovacím jazyce C.

Konfigurační systém

Konfigurační systém Apache je založen na textových konfiguračních souborech . Má tři podmíněné konfigurační úrovně:

• Konfigurace serveru ( httpd.conf ). Konfigurační směrnice jsou seskupeny do tří hlavních sekcí:
  • direktivy, které řídí proces Apache jako celek (globální prostředí);
  • direktivy, které definují parametry „hlavního“ serveru nebo „výchozího“ serveru, který odpovídá na požadavky, které nejsou zpracovány virtuálními hostiteli (definují také výchozí nastavení pro všechny ostatní virtuální hostitele);
  • nastavení pro virtuální hostitele, která umožňují zpracování webových požadavků jediným serverem Apache, ale směrování na samostatné adresy IP nebo názvy hostitelů.
• Konfigurace virtuálního hostitele (httpd.conf od verze 2.2, extra/httpd-vhosts.conf).
• Konfigurace na úrovni adresáře ( .htaccess ).

Má svůj vlastní jazyk konfiguračních souborů založený na blocích direktiv. Téměř všechny parametry jádra lze měnit pomocí konfiguračních souborů až po řízení MPM. Většina modulů má své vlastní parametry.

Některé moduly při své práci používají konfigurační soubory operačního systému (např . /etc/passwd a /etc/hosts ).

Kromě toho lze parametry nastavit pomocí přepínačů příkazového řádku .

Víceprocesorové modely (MPM)

Pro webový server Apache existuje mnoho symetrických multiprocesních modelů . Zde jsou ty hlavní:

název	Vývojář	Podporovaný OS	Popis	Účel	Postavení
pracovník	Apache Software Foundation	Linux , FreeBSD	Hybridní víceprocesorový-vícevláknový model. Při zachování stability víceprocesorových řešení umožňuje obsluhovat velké množství klientů s minimálním využitím zdrojů.	Středně zatížené webové servery.	Stabilní.
před-vidlička	Apache Software Foundation	Linux , FreeBSD	MPM, založený na předvytvoření samostatných procesů, nepoužívá mechanismus vláken.	Větší bezpečnost a stabilita díky izolaci procesů od sebe, zachování kompatibility se starými knihovnami, které nepodporují vlákna.	Stabilní.
dítě	Apache Software Foundation	linux	Hybridní model s pevným počtem procesů.	Vysoce zatížené servery, možnost spouštět podřízené procesy pomocí jiného uživatelského jména pro zlepšení zabezpečení.	Ve vývoji, nestabilní.
síťový software	Apache Software Foundation	Novell NetWare	Vícevláknový model optimalizovaný pro prostředí NetWare.	Servery Novell NetWare	Stabilní.
winnt	Apache Software Foundation	Microsoft Windows	Vícevláknový model vytvořený pro operační systém Microsoft Windows .	Servery se systémem Windows Server .	Stabilní.
Apache-ITK	Steinar H Gunderson	Linux , FreeBSD	MPM na základě modelu předvidle. Umožňuje každému virtuálnímu hostiteli běžet pod samostatným uid a gid .	Hostované servery, servery kritické pro izolaci uživatelů a účtování zdrojů.	Stabilní.
uživatel	Sean Gabriel Heacock	Linux , FreeBSD	Model založený na MPM perchild. Umožňuje každému virtuálnímu hostiteli běžet pod samostatným uid a gid . Nepoužívá vlákna.	Zajištění zvýšené bezpečnosti, práce s knihovnami, které nepodporují vlákna.	Stabilní vydání datované 4. října 2007 , experimentální vydání datované 10. září 2009 .
událost	Apache Software Foundation	Linux , FreeBSD	Model používá vlákna a vlákno-safe dotazování je založeno na worker. je navržen tak, aby obsluhoval více požadavků současně tím, že přenese některé zpracování na vlákna posluchače a uvolní pracovní vlákna pro obsluhu nových požadavků.	Poskytování zlepšeného výkonu. nefunguje dobře na starších platformách, které postrádají dobrý multithreading, ale požadavek EPoll nebo KQueue to dělá diskutabilním.	Stabilní.

Modulový systém

Apache HTTP Server podporuje modularitu . Existuje více než 500 modulů [12] , které plní různé funkce. Některé z nich jsou vyvinuty týmem Apache Software Foundation , ale většinu tvoří jednotliví vývojáři open source .

Moduly mohou být buď zahrnuty do serveru v době kompilace , nebo mohou být načteny dynamicky prostřednictvím direktiv konfiguračního souboru.

Moduly dělají věci jako:

• Podpora programovacích jazyků .
• Přidávání funkcí.
• Oprava chyb nebo úprava základních funkcí.
• Posílení bezpečnosti .

Některé webové aplikace, jako jsou ovládací panely ISPmanager a VDSmanager, jsou implementovány jako modul Apache.

Mechanismus virtuálního hostitele

Apache má vestavěný mechanismus virtuálního hostitele . Umožňuje vám plně obsluhovat mnoho webů ( doménových jmen ) na jedné IP adrese a zobrazovat jejich vlastní obsah pro každou z nich.

Pro každého virtuálního hostitele můžete zadat vlastní nastavení jádra a modulu, omezit přístup k celému webu nebo jednotlivým souborům. Některé MPM, jako je Apache-ITK, vám umožňují spouštět proces httpd pro každého virtuálního hostitele se samostatným uid a guid .

Existují také moduly, které vám umožní vzít v úvahu a omezit zdroje serveru ( CPU , RAM , provoz ) pro každého virtuálního hostitele.

Funkčnost

Integrace s jiným softwarem a programovacími jazyky

Existuje mnoho modulů, které do Apache přidávají podporu pro různé programovací jazyky a vývojové systémy.

Tyto zahrnují:

• PHP (mod_php).
• Python ( mod python , mod wsgi ).
• Ruby (apache-ruby).
• Perl ( mod perl ).
• ASP (apache-asp) [13] .
• Tcl (nýt [14] )

Apache navíc podporuje mechanismy CGI a FastCGI , které vám umožňují spouštět programy téměř ve všech programovacích jazycích, včetně C , C++ , Lua , sh , Java .

Zabezpečení

Apache má různé bezpečnostní mechanismy a řízení přístupu k datům. Hlavní jsou:

• Omezení přístupu k určitým adresářům nebo souborům.
• Mechanismus autorizace uživatele pro přístup k adresáři založený na HTTP autentizaci (mod_auth_basic) a digestu (mod_auth_digest).
• Omezte přístup ke konkrétním adresářům nebo celému serveru na základě IP adres uživatelů .
• Odepření přístupu k určitým typům souborů pro všechny nebo některé uživatele, jako je například odepření přístupu ke konfiguračním souborům a databázovým souborům.
• Existují moduly, které implementují autorizaci prostřednictvím DBMS nebo PAM .

Některé moduly MPM mají schopnost spustit každý proces Apache pomocí jiného uid a gid s příslušným uživatelem a skupinou uživatelů.

Existuje také mechanismus suexec používaný ke spouštění skriptů a aplikací CGI s uživatelskými právy a pověřeními.

Pro implementaci šifrování dat přenášených mezi klientem a serverem se používá mechanismus SSL implementovaný prostřednictvím knihovny OpenSSL . Certifikáty X.509 se používají k ověření webového serveru .

Existují externí bezpečnostní nástroje, jako je mod_security .

Internacionalizace

Počínaje verzí 2.0 bylo možné, aby server určil národní prostředí uživatele . Chybové zprávy a zprávy o událostech odeslané do prohlížeče jsou nyní ve více jazycích a používají technologii SSI .

Také je možné pomocí serveru implementovat zobrazování různých stránek pro uživatele s různými lokalitami. Apache podporuje mnoho kódování, včetně Unicode , které umožňuje používat stránky vytvořené v jakémkoli kódování a v jakémkoli jazyce.

Zpracování událostí

Správce může nastavit vlastní stránky a obslužné rutiny pro všechny chyby a události HTTP , jako je 404 (Nenalezeno) nebo 403 (Zakázáno). Včetně možnosti spouštění skriptů a zobrazování zpráv v různých jazycích.

Strana serveru zahrnuje

Ve verzích 1.3 a starších byl implementován mechanismus Server Side include, který umožňuje dynamicky generovat HTML dokumenty na straně serveru.

SSI je spravováno modulem mod_include , který je součástí základní distribuce Apache.

Viz také

• LAMP  je balíček Linuxu, Apache, MySQL, PHP atd.
• WAMP je sada Windows, Apache, MySQL, PHP atd.
• MAMP je balíček Mac OS, Apache, MySQL, PHP atd.

Poznámky

1. ↑ http://www.apache.org/foundation/
2. ↑ https://downloads.apache.org/httpd/Announcement2.4.html
3. ↑ http://linuxdocs.org/HOWTOs/Apache-Overview-HOWTO-12.html
4. ↑ https://github.com/apache/httpd
5. ↑ Projekt apache Open Source na Open Hub: Stránka jazyků - 2006.
6. ↑ https://httpd.apache.org/docs/trunk/license.html
7. ↑ Průzkum webového serveru - srpen 2007  (  nepřístupný odkaz) . Netcraft (srpen 2007). Získáno 21. června 2009. Archivováno z originálu 7. února 2009.
8. ↑ Průzkum webového serveru – květen 2009  (anglicky)  (odkaz není k dispozici) . Netcraft (květen 2009). Získáno 21. června 2009. Archivováno z originálu 30. května 2009.
9. ↑ Leden 2011 Web Server Survey  (anglicky)  (odkaz není dostupný) . Datum přístupu: 14. ledna 2011. Archivováno z originálu 16. ledna 2011.
10. ↑ Průzkum webového serveru z  ledna 2016 . Archivováno z originálu 12. června 2016.
11. ↑ Statistiky ruského internetu runfo.ru . www.runfo.ru Datum přístupu: 16. února 2017. Archivováno z originálu 17. února 2017. (Ruština)
12. ↑ Registr Apache Module Archived 3. února 2010 na Wayback Machine 
13. ↑ Apache::ASP Archivováno 15. listopadu 2011 na Wayback Machine 
14. ↑ Rivet - Webscripting pro Tcl'ers . Získáno 6. října 2011. Archivováno z originálu dne 27. září 2011. (neurčitý)

Literatura

• Scott Hawkins. Administrace webového serveru Apache a příručka pro elektronický obchod. - M .: Williams , 2001. - 336 s. — ISBN 0-13-089873-2 .

Odkazy

• Oficiální stránky  (anglicky)
•  Apache HTTP Server Wiki
• Architektura Apache. The Apache Modeling Project (říjen 2003)  (ruština) ; originál na apache.hpi.uni-potsdam.de/  (eng.)

Apache Software Foundation
Projekty nejvyšší úrovně	ActiveMQ proud vzduchu Mravenec HTTP server Apache APR Cassandra Cayenne velbloud Commons Kokon CouchDB DB adresář Druid Flink Forrest Geronimo Gump hadoop HBase HttpComponents zajíc James jmetr Kafka Lenya Maven Mina mod perl mod_wsgi MyFaces Nutch OFBiz Oozie openoffice POI Portály Santuario servisní mix Shiro Jiskra SpamAssassin vzpěry podvracení superset Gobelín Tcl kocour Turbína Rychlost WebWork2 Branka Xalan Xerces XMLBeans Zeppelin Ošetřovatel zoo
Podprojekty	Apache Commons BCEL BSF JCS Apache Lucene Luce Java Lucene4c Lucy Solr ApacheDB Derby Točivý moment DdlUtils OJB JDO
Webové	Osa Osa2 CXF WS- EWS JaxMe jUDDI kandula Mirae Muse Odebírat Sandesha skaut SOAP Synapse TSIK Toskánsko Woden WSIF WSRF WSS4J XML-RPC
Jiné projekty	batika FOP Log4j
Rozvojové projekty ( Inkubátor )	XAP řeka OpenEJB Otevřít JPA Graffito Toskánsko Log4Net Váleček Felix Abdera CeltiXfire FTP server heraldika břečťan džus Kabuki Lokahi Lucene.Net mod_ftp NMaven Ode stdcxx Woden WSRP4J Yoko WADI Qpid TripleSoup UIMA Adobe Flex
Vyřazené projekty ( podkroví )	AxKit Beehive Kaktus ECS Excalibur Harmonie HiveMind iBATIS Jakarta ORO Regexp Břidlice Slide Taglibs
Licence: Licence Apache