IT pass HikiWiki - [EPA2008b]apache2のインストールと設定

以下では, Apache 2.2 のインストールと設定について記す. サービスとして http と https の両方を提供する.

ビルドのための設定
ビルドとインストール
インストールした実行ファイルへのパスの設定
インストールしたマニュアルへのパスの設定
モジュールの確認, 追加
設定ファイルの編集
ログローテートの設定
SSL 用の証明書の作成
動作チェック
起動スクリプトを用意する
補足事項
- ロード済みモジュールの表示
参考資料

ビルドのための設定

ソースからインストールする. インストール先は apache2 のデフォルトである /usr/local/apache2 とする. この場合, configure へ --prefix の必要は無い. apache-ssl を動作させたいため --enable-ssl を, mod_rewrite を使用したいため --enable-rewrite を (gate の登録窓口を http から https へ移動させたい), DSO (Dynamic shared object: 動的共有オブジェクト) を使用したいため --enable-so をオプションとして指定した. また, ビルド時に "Cannot use an external APR-util with the bundled APR" とエラーが生じる場合があるため, --with-included-apr オプションも指定する.

# cd /usr/local/src
# wget http://www.meisei-u.ac.jp/mirror/apache/httpd/httpd-2.2.9.tar.gz
# tar xvfz httpd-2.2.9.tar.gz
# cd httpd-2.2.4
# ./configure --enable-ssl --enable-rewrite --enable-so --with-included-apr

configure の結果は config.log や build/config_vars.mk を参照のこと.

なお, apache2 は最新バージョンをダウンロードすればよい. 最新バージョンは<URL:http://www.meisei-u.ac.jp/mirror/apache/httpd/>から確認できる.

※ 2008 年 10 月 8 日時点の最新バージョンは 2.2.9 である.

ビルドとインストール

# make
# make install

/usr/local/apache2 以下にファイルがあることを確認する.

インストールした実行ファイルへのパスの設定

インストールされた Apache のバイナリファイル群へパスを通す.

[EPA2008b]パスの設定の <一般ユーザ用コマンドのパス> に /usr/local/apache2/bin を追加する. (システム用コマンドも一般ユーザ用コマンドと同じ場所にインストールされているため, システム用コマンド用の設定を別途行う必要は無い).

インストールしたマニュアルへのパスの設定

/etc/manpath.config に以下の行を追加する. 詳しくは [EPA2008b]パスの設定#man 関連のパスの設定を参照のこと.

MANDATORY_MANPATH                          /usr/local/apache2/man
MANPATH_MAP        /usr/local/apache2/bin  /usr/local/apache2/man
MANDB_MAP          /usr/local/apache2/man  /usr/local/apache2/man

モジュールの確認, 追加

インストールした apache2 で有効になっているモジュールは

# apachectl -t -D DUMP_MODULES

で確認できる. 最低限,

ssl_module
rewrite_module
userdir_module

を有効にしておくこと. モジュールが足りない場合, DSO(Dynamic Shared Object) を有効にしている (configure 時に --enable-so をつけている)と, 後からモジュールを追加できる. DSO が有効になっているかを確認するには

# httpd -l
Compiled in modules:
core.c
mod_authn_file.c
mod_authn_default.c
...
mod_so.c           <-- DSO モジュール

で mod_so.c が組み込まれていれば良い. DSO が有効になっていない場合には, もういちど configure からやり直し.

後からモジュールを追加する場合には apxs コマンドを使用する. 例えば mod_rewrite を追加する場合には apache のソースに行き,

# cd /usr/local/src/httpd-2.2.8/modules/mapper
# apxs -c mod_rewrite.c
# apxs -i -a -n rewrite mod_rewrite.la

とする.

設定ファイルの編集

設定ファイルは httpd 用が /usr/local/apache2/conf/httpd.conf, httpd-ssl 用が /usr/local/apache2/conf/extra/httpd-ssl.conf である. また各ユーザの public_html 以下の設定用が /usr/local/apache2/conf/extra/httpd-userdir.conf である. これらを編集する.

変更の要点は以下の通りである.

httpd.conf
- HTTP デーモンを起動するユーザを www-data にする.
- サーバ管理者 (ServerAdmin) のメールアドレスを設定
- サーバ名 (ServerName) を設定
- サーバのデフォルトルート (DefaultRoot) を /~epalab に設定
- ディレクトリのインデックスファイルに index.html 以外に index.htm index.htm.en index.html.en index.htm.ja index.html.ja も追加.
- エラーログファイルを /var/log/httpd-error.log に設定
- アクセスログファイルを /var/log/httpd-access.log に設定
- CGI に関する設定を変更
- extra/httpd-vhosts.confをロード
- extra/httpd-userdir.conf をロード
- extra/httpd-ssl.conf をロード
- /~gate, および /cgi-bin に対してのアクセスは HTTPS へ移動させる (参考資料 9, 10 参照).
- 以下の5 つの Hiki 領域 ~epalab/hiki , ~itpass/hiki, ~itpass/hiki-secret, ~cps/for-steering/hiki, ~/tansaku/hiki に関する設定を, 各領域毎の .htaccess により可能にする
  
  (AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks).
httpd-vhosts.conf
- {aoe,ahs,cps}.scitec.kobe-u.ac.jp宛の接続を受ける(virtual host).
  - ドキュメントルートは/home/{aoelab,ahslab,cps}/public_htmlにする.
  - www.付きでもアクセスできるようにする.
  - 管理者メールアドレスはepaadmin _at_ ... にする.
  - http://{aoe,ahs,cps}.scitec.kobe-u.ac.jp/~gate/ 以下にアクセスされた場合には, https://epa.scitec.kobe-u.ac.jp/~gate に飛ばす.
- epa.scitec.kobe-u.ac.jp 宛の接続のときのみ, /hiki, /~epalab/hiki, /~itpass/hiki に対してのアクセスは HTTPS へ移動させる. その際, URI のエンコードは行わない. (参考資料 9, 10, 11 参照).
httpd-userdir.conf
- 所有者がマッチしなくてもシンボリックリンクの公開を許可する. (SymLinksIfOwnerMatch -> FollowSymLinks).
httpd-ssl.conf
- ドキュメントルート (DocumentRoot), サーバ名 (ServerName), サーバ管理者アドレス (ServerAdmin), エラーログ (ErrorLog), アクセスログ (TransferLog) の設定.
- ahs.scitec, aoe.scitec, cps.scitec の場合の https 接続を設定しておく
  - 本来は 404 を返すべきなのだが, とりあえず.

オリジナルとの diff は以下の通り.

httpd.conf の diff

# diff -u ./conf/httpd.conf ./conf/original/httpd.conf
--- ./conf/httpd.conf	2009-03-19 14:24:10.000000000 +0900
+++ ./conf/original/httpd.conf	2008-10-08 12:09:09.000000000 +0900
@@ -50,7 +50,7 @@
 #
 # Example:
 # LoadModule foo_module modules/mod_foo.so
-#LoadModule rewrite_module    modules/mod_rewrite.so
+#

 <IfModule !mpm_netware_module>
 <IfModule !mpm_winnt_module>
@@ -62,8 +62,8 @@
 # It is usually good practice to create a dedicated user and group for
 # running httpd, as with most system services.
 #
-User www-data
-Group www-data
+User daemon
+Group daemon

 </IfModule>
 </IfModule>
@@ -85,7 +85,7 @@
 # e-mailed.  This address appears on some server-generated pages, such
 # as error documents.  e.g. admin@your-domain.com
 #
-ServerAdmin epaadmin_at_epa.scitec.kobe-u.ac.jp
+ServerAdmin you@example.com

 #
 # ServerName gives the name and port that the server uses to identify itself.
@@ -94,14 +94,14 @@
 #
 # If your host doesn't have a registered DNS name, enter its IP address here.
 #
-#ServerName epa.scitec.kobe-u.ac.jp:80
+#ServerName www.example.com:80

 #
 # DocumentRoot: The directory out of which you will serve your
 # documents. By default, all requests are taken from this directory, but
 # symbolic links and aliases may be used to point to other locations.
 #
-DocumentRoot "/home/epalab/public_html"
+DocumentRoot "/usr/local/apache2/htdocs"

 #
 # Each directory to which Apache has access can be configured with respect
@@ -115,6 +115,7 @@
     Options FollowSymLinks
     AllowOverride None
     Order deny,allow
+    Deny from all
 </Directory>

 #
@@ -127,7 +128,7 @@
 #
 # This should be changed to whatever you set DocumentRoot to.
 #
-<Directory "/home/epalab/public_html">
+<Directory "/usr/local/apache2/htdocs">
     #
     # Possible values for the Options directive are "None", "All",
     # or any combination of:
@@ -162,7 +163,7 @@
 # is requested.
 #
 <IfModule dir_module>
-    DirectoryIndex index.html index.htm index.htm.en index.html.en index.htm.ja index.html.ja
+    DirectoryIndex index.html
 </IfModule>

 #
@@ -182,7 +183,7 @@
 # logged here.  If you *do* define an error logfile for a <VirtualHost>
 # container, that host's errors will be logged there and not here.
 #
-ErrorLog "/var/log/httpd-error_log"
+ErrorLog "logs/error_log"

 #
 # LogLevel: Control the number of messages logged to the error_log.
@@ -211,13 +212,13 @@
     # define per-<VirtualHost> access logfiles, transactions will be
     # logged therein and *not* in this file.
     #
-    #CustomLog "logs/access_log" common
+    CustomLog "logs/access_log" common

     #
     # If you prefer a logfile with access, agent, and referer information
     # (Combined Logfile Format) you can use the following directive.
     #
-    CustomLog "logs/access_log" combined
+    #CustomLog "logs/access_log" combined
 </IfModule>

 <IfModule alias_module>
@@ -264,8 +265,10 @@
 # CGI directory exists, if you have that configured.
 #
 <Directory "/usr/local/apache2/cgi-bin">
-    AllowOverride AuthConfig Limit
-    Options ExecCGI FollowSymLinks IncludesNoExec
+    AllowOverride None
+    Options None
+    Order allow,deny
+    Allow from all
 </Directory>

 #
@@ -376,13 +379,13 @@
 #Include conf/extra/httpd-languages.conf

 # User home directories
-Include conf/extra/httpd-userdir.conf
+#Include conf/extra/httpd-userdir.conf

 # Real-time info on requests and configuration
 #Include conf/extra/httpd-info.conf

 # Virtual hosts
-Include conf/extra/httpd-vhosts.conf
+#Include conf/extra/httpd-vhosts.conf

 # Local access to the Apache HTTP Server Manual
 #Include conf/extra/httpd-manual.conf
@@ -394,7 +397,7 @@
 #Include conf/extra/httpd-default.conf

 # Secure (SSL/TLS) connections
-Include conf/extra/httpd-ssl.conf
+#Include conf/extra/httpd-ssl.conf
 #
 # Note: The following must must be present to support
 #       starting without SSL on platforms with no /dev/random equivalent
@@ -404,26 +407,3 @@
 SSLRandomSeed startup builtin
 SSLRandomSeed connect builtin
 </IfModule>
-
-#
-# Setting for Hiki Area
-#
-<Directory "/home/epalab/public_html/hiki">
- AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
-</Directory>
-
-<Directory "/home/itpass/public_html/hiki">
- AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
-</Directory>
-
-<Directory "/home/itpass/public_html/hiki-secret">
- AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
-</Directory>
-
-<Directory "/home/cps/public_html/for-steering/hiki-wheel">
- AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
-</Directory>
-
-<Directory "/home/tansaku/public_html/hiki">
- AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
-</Directory>

extra/httpd-userdir.conf の diff

$ diff -u original/extra/httpd-userdir.conf extra/httpd-userdir.conf
--- original/extra/httpd-userdir.conf	2008-03-14 22:24:16.000000000 +0900
+++ extra/httpd-userdir.conf	2008-08-25 16:30:58.000000000 +0900
@@ -1,3 +1,4 @@
+# -*- apache -*- 
 # Settings for user home directories
 #
 # Required module: mod_userdir
@@ -15,7 +16,7 @@
 #
 <Directory "/home/*/public_html">
     AllowOverride FileInfo AuthConfig Limit Indexes
-    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
+    Options MultiViews Indexes FollowSymLinks IncludesNoExec
     <Limit GET POST OPTIONS>
         Order allow,deny
         Allow from all

extra/httpd-ssl.conf の diff

$ diff -u original/extra/httpd-ssl.conf extra/httpd-ssl.conf
--- original/extra/httpd-ssl.conf       2008-10-08 12:09:09.000000000 +0900
+++ extra/httpd-ssl.conf        2009-06-26 18:36:53.000000000 +0900
@@ -1,3 +1,4 @@
+# -*- apache -*-
 #
 # This is the Apache server configuration file providing SSL support.
 # It contains the configuration directives to instruct the server how to
@@ -71,15 +72,17 @@
 ## SSL Virtual Host Context
 ##

-<VirtualHost _default_:443>
+NameVirtualHost *:443

-#   General setup for the virtual host
-DocumentRoot "/usr/local/apache2/htdocs"
-ServerName www.example.com:443
-ServerAdmin you@example.com
-ErrorLog "/usr/local/apache2/logs/error_log"
-TransferLog "/usr/local/apache2/logs/access_log"
+<VirtualHost *:443>

+#   General setup for the virtual host
+ DocumentRoot "/home/epalab/public_html"
+ ServerName epa.scitec.kobe-u.ac.jp:443
+ ServerAlias www.epa.scitec.kobe-u.ac.jp:443
+ ServerAdmin epaadmin@epa.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
 #   SSL Engine Switch:
 #   Enable/Disable SSL for this virtual host.
 SSLEngine on
@@ -229,3 +232,35 @@
           "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

 </VirtualHost>
+
+<VirtualHost *:443>
+ DocumentRoot "/home/aoelab/public_html"
+ ServerName aoe.scitec.kobe-u.ac.jp:443
+ ServerAdmin epaadmin_at_epa.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
+</VirtualHost> 
+
+<VirtualHost *:443>
+ DocumentRoot "/home/ahslab/public_html"
+ ServerName ahs.scitec.kobe-u.ac.jp:443
+ ServerAdmin epaadmin_at_epa.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
+</VirtualHost>
+
+<VirtualHost *:443>
+ DocumentRoot "/home/cps/public_html"
+ ServerName cps.scitec.kobe-u.ac.jp:443
+ ServerAdmin epaadmin_at_epa.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
+</VirtualHost>
+
+<VirtualHost *:443>
+  DocumentRoot "/home/itpass/public_html"
+  ServerName itpass.scitec.kobe-u.ac.jp:443
+  ServerAdmin epaadmin_at_epa.scitec.kobe-u.ac.jp
+  ErrorLog /var/log/httpd-ssl-error.log
+  TransferLog /var/log/httpd-ssl-access.log
+</VirtualHost>

extra/httpd-vhost.conf の diff

diff -u original/extra/httpd-vhost.conf extra/httpd-vhost.conf  
--- original/extra/httpd-vhosts.conf    2008-10-08 12:09:09.000000000 +0900
+++ extra/httpd-vhosts.conf     2009-06-29 12:55:37.000000000 +0900
@@ -25,21 +25,100 @@
 # match a ServerName or ServerAlias in any <VirtualHost> block.
 #
 <VirtualHost *:80>
-    ServerAdmin webmaster@dummy-host.example.com
-    DocumentRoot "/usr/local/apache2/docs/dummy-host.example.com"
-    ServerName dummy-host.example.com
-    ServerAlias www.dummy-host.example.com
-    ErrorLog "logs/dummy-host.example.com-error_log"
-    CustomLog "logs/dummy-host.example.com-access_log" common
+    ServerAdmin  epaadmin_at_epa.scitec.kobe-u.ac.jp
+    DocumentRoot "/home/epalab/public_html"
+    ServerName   epa.scitec.kobe-u.ac.jp
+    ServerAlias  www.epa.scitec.kobe-u.ac.jp
+    ErrorLog     "/var/log/httpd-error.log"
+    CustomLog    "/var/log/httpd-access.log" combined
+
+    <IfModule mod_rewrite.c>
+      RewriteEngine On
+      RewriteLog "/var/log/httpd-rewrite.log"
+      RewriteLogLevel 0
+      RewriteCond %{SERVER_PORT} !^443$
+      RewriteRule ^/hiki/(.*)?$ https://epa.scitec.kobe-u.ac.jp/hiki/$1 [L,R]
+      # ---- hiki
+      RewriteRule ^/~epalab/hiki/(.*)?$ https://epa.scitec.kobe-u.ac.jp/~epalab/hiki/$1 [L,R,NE]
+      RewriteRule ^/~itpass/hiki/(.*)?$ https://epa.scitec.kobe-u.ac.jp/~itpass/hiki/$1 [L,R,NE]
+      # ---- gate
+      RewriteRule ^/~gate/(.*)?$ https://epa.scitec.kobe-u.ac.jp/~gate/$1 [L,R,NE]
+      RewriteRule ^/cgi-bin/(.*)?$ https://epa.scitec.kobe-u.ac.jp/cgi-bin/$1 [L,R,NE]
+    </IfModule>
 </VirtualHost>

+# ---- aoelab ----
 <VirtualHost *:80>
-    ServerAdmin webmaster@dummy-host2.example.com
-    DocumentRoot "/usr/local/apache2/docs/dummy-host2.example.com"
-    ServerName dummy-host2.example.com
-    ErrorLog "logs/dummy-host2.example.com-error_log"
-    CustomLog "logs/dummy-host2.example.com-access_log" common
+    ServerAdmin  epaadmin_at_epa.scitec.kobe-u.ac.jp
+    DocumentRoot "/home/aoelab/public_html"
+    ServerName   aoe.scitec.kobe-u.ac.jp
+    ServerAlias  www.aoe.scitec.kobe-u.ac.jp
+    ErrorLog     "/var/log/httpd-error.log"
+    CustomLog    "/var/log/httpd-access.log" combined
+    <IfModule mod_rewrite.c>
+      RewriteEngine On
+      RewriteLog "/var/log/httpd-rewrite.log"
+      RewriteLogLevel 0
+      RewriteCond %{SERVER_PORT} !^443$
+      # ---- hiki
+      RewriteRule ^/hiki/(.*)?$ https://epa.scitec.kobe-u.ac.jp/hiki/$1 [L,R]
+      # ---- gate
+      RewriteRule ^/~gate/(.*)?$ https://epa.scitec.kobe-u.ac.jp/~gate/$1 [L,R,NE]
+      RewriteRule ^/cgi-bin/(.*)?$ https://epa.scitec.kobe-u.ac.jp/cgi-bin/$1 [L,R,NE]
+    </IfModule>
 </VirtualHost>

+# ---- ahslab ----
+<VirtualHost *:80>
+    ServerAdmin  epaadmin_at_epa.scitec.kobe-u.ac.jp
+    DocumentRoot "/home/ahslab/public_html"
+    ServerName   ahs.scitec.kobe-u.ac.jp
+    ServerAlias  www.ahs.scitec.kobe-u.ac.jp
+    ErrorLog     "/var/log/httpd-error.log"
+    CustomLog    "/var/log/httpd-access.log" combined
+    <IfModule mod_rewrite.c>
+      RewriteEngine On
+      RewriteLog "/var/log/httpd-rewrite.log"
+      RewriteLogLevel 0
+      RewriteCond %{SERVER_PORT} !^443$
+      # ---- gate
+      RewriteRule ^/~gate/(.*)?$ https://epa.scitec.kobe-u.ac.jp/~gate/$1 [L,R,NE]
+      RewriteRule ^/cgi-bin/(.*)?$ https://epa.scitec.kobe-u.ac.jp/cgi-bin/$1 [L,R,NE]
+    </IfModule>
+</VirtualHost>

+# ---- cps ----
+<VirtualHost *:80>
+    ServerAdmin  epaadmin_at_epa.scitec.kobe-u.ac.jp
+    DocumentRoot "/home/cps/public_html"
+    ServerName   cps.scitec.kobe-u.ac.jp
+    ErrorLog     "/var/log/httpd-error.log"
+    CustomLog    "/var/log/httpd-access.log" combined
+    <IfModule mod_rewrite.c>
+      RewriteEngine On
+      RewriteLog "/var/log/httpd-rewrite.log"
+      RewriteLogLevel 0
+      RewriteCond %{SERVER_PORT} !^443$
+      # ---- gate
+      RewriteRule ^/~gate/(.*)?$ https://epa.scitec.kobe-u.ac.jp/~gate/$1 [L,R,NE]
+      RewriteRule ^/cgi-bin/(.*)?$ https://epa.scitec.kobe-u.ac.jp/cgi-bin/$1 [L,R,NE]
+    </IfModule>
+</VirtualHost>

+# ---- itpass ----
+<VirtualHost *:80>
+    ServerAdmin epaadmin_at_epa.scitec.kobe-u.ac.jp
+    DocumentRoot "/home/itpass/public_html"
+    ServerName itpass.scitec.kobe-u.ac.jp
+    ErrorLog /var/log/httpd-error.log
+    CustomLog /var/log/httpd-access.log combined
+    <IfModule mod_rewrite.c>
+      RewriteEngine On
+      RewriteLog "/var/log/httpd-rewrite.log"
+      RewriteLogLevel 0
+      RewriteCond %{SERVER_PORT} !^443$
+      # ---- gate
+      RewriteRule ^/~gate/(.*)?$ https://epa.scitec.kobe-u.ac.jp/~gate/$1 [L,R,NE]
+      RewriteRule ^/cgi-bin/(.*)?$ https://epa.scitec.kobe-u.ac.jp/cgi-bin/$1 [L,R,NE]
+    </IfModule>
+</VirtualHost>

ログローテートの設定

/etc/logrotate.conf を編集して圧縮オプションを追加する． (compressのコメントアウトを外す).

/etc/logrotate.d/ 以下に apache2 というファイルを置き, 以下の内容を書き込む.

/var/log/httpd-access.log {
    missingok
    rotate 12
    postrotate
        /usr/bin/killall -HUP httpd 2> /dev/null || true
    endscript
}

/var/log/httpd-error.log {
    missingok
    rotate 12
    postrotate
        /usr/bin/killall -HUP httpd 2> /dev/null || true
    endscript
}

/var/log/httpd-ssl-access.log {
    missingok
    rotate 12
    postrotate
        /usr/bin/killall -HUP httpd 2> /dev/null || true
    endscript
}

/var/log/httpd-ssl-error.log {
    missingok
    rotate 12
    postrotate
        /usr/bin/killall -HUP httpd 2> /dev/null || true
    endscript
}

SSL 用の証明書の作成

openssl の設定を変更

# vi /etc/ssl/openssl.cnf

[usr_cert] セクションの
nsCertType=server のコメントを外す

[v3_ca] セクションの
nsCertType=sslCA,emailCA のコメントを外す.

証明書を作成する.

# cd /usr/local/apache2/conf
# /usr/lib/ssl/misc/CA.sh -newca

CA certificate filename: (空で Enter)

Enter PEM pass phrase: (適当な文字列入力. 後で消す)

Country Name (2 letter code) [AU]: JP
State or Province Name [Some-State]: Hyogo
Locality Name (eg, city) []: Kobe
Organization Name (eg, company) []: Kobe University
Organizational Unit Name (eg, section) []: EPA lab.
Common Name: epa.scitec.kobe-u.ac.jp
Email Address: epaadmin_at_epa.scitec.kobe-u.ac.jp
A challenge password: (空で Enter)
A optional company name: (空で Enter)

Enter pass phrase for ./demoCA/private/./cakey.pem: (適当な文字列入力. 後で消す)

パスフレーズを消す. 問われるパスフレーズには空文字を与える.

# openssl rsa -in ./demoCA/private/cakey.pem -out ./demoCA/private/cakey.pem

証明書の作成.

# openssl x509 -in ./demoCA/cacert.pem -out ./demoCA/server.crt

ブラウザに登録されるバイナリ DER フォーマットで記述されたファイルの作成.

# openssl x509 -inform pem -in ./demoCA/cacert.pem -outform der -out ./demoCA/ca.der

これらの作業により, demoCA 以下に server.crt と ca.der が作成される. これらのファイルをカレントディレクトリである /usr/local/apache2/conf 以下にコピーする.

# cp demoCA/server.crt .
# cp demoCA/ca.der .

server.key を demoCA/private/cakey.pem からコピーする.

# cp demoCA/private/cakey.pem ./server.key

これで鍵の作成は完了である.

動作チェック

apache は /usr/local/apache2/bin/apachectl で起動/停止する. 以下のコマンドで apache を起動する.

# /usr/local/apache2/bin/apachectl -k start

停止するには以下のようにすると良い

# /usr/local/apache2/bin/apachectl -k graceful-stop

起動スクリプトを用意する

サーバの起動時に自動的に起動させるため, apache2 の起動スクリプトを用意する.

Debian の apache パッケージに含まれる/etc/init.d/apache を元に起動スクリプトを apache2 用に多少書き換えたものが apache2 から入手できる. このファイルを /etc/init.d/apache2 にコピーし, 以下のようにパーミッションを設定する.

# wget http://epa.scitec.kobe-u.ac.jp/~itpass/epa/apache/apache2
# cp apache2 /etc/init.d/
# chown root:root /etc/init.d/apache2
# chmod 755 /etc/init.d/apache2

なお, この実行ファイル apache2 には冒頭部に httpd.conf や apachectl ファイルのパスを設定する箇所がある. インストールの場所が変更される場合にはこれも変更すること.

ランレベルごとに apache2 の動作を設定する.

# update-rc.d apache2 defaults

サーバを再起動し, 起動時に apache が起動することを確認する.

補足事項

ロード済みモジュールの表示

以下のように httpd コマンドに -M オプションをつけて実行することで, 静的にロードされたモジュールと動的にロードされたモジュールの両方が表示される.

$ /usr/local/apache2/bin/httpd -M

以下のように -l オプションを指定すると, 組み込みモジュールのリストが表示できる.

$ /usr/local/apache2/bin/httpd -l

参考資料

[EPAサーバ構築ドキュメントへ戻る]

Last modified:2009/07/03 17:19:09
Keyword(s):
References:[[EPA2008]2008年度後期サーバ構築ログ] [[EPA2008b]EPAサーバのHiki 領域に関する設定] [[EPA2008b]Hikiのページ毎の基本設定] [[EPA2008b]gate-toroku-systemのインストールと設定]

[EPA2008b]apache2のインストールと設定

ビルドのための設定

ビルドとインストール

インストールした実行ファイルへのパスの設定

インストールしたマニュアルへのパスの設定

モジュールの確認, 追加

設定ファイルの編集

httpd.conf の diff

extra/httpd-userdir.conf の diff

extra/httpd-ssl.conf の diff

extra/httpd-vhost.conf の diff

ログローテートの設定

SSL 用の証明書の作成

動作チェック

起動スクリプトを用意する

補足事項

ロード済みモジュールの表示

参考資料

最近の更新

2025-09-16

2025-09-09

2025-08-28

2025-08-12

2025-07-20

2025-07-18

2025-07-08

2025-07-07

2025-07-06