LynX's Time

Lost Space

Sky2 Layout

ServerRoot “/usr/local/apache” 아파치 서버의 루트 디렉토리(설치된 디렉토리)

Listen 80 아파치가 사용할 기본 포트

LoadModule php5_module modules/libphp5.so php 연동을 위한 module loading

user deamon 아파치가 실행될 때의 소유자

group daemon 아파치가 실행될 때의 소유 그룹

ServerAdmin you@example.com 서버관리자의 e-mail 주소

ServerName www.example.com 웹 서버 이름

DocumentRoot “/usr/local/apache/htdocs” 웹 문서들이 존재하는 홈 디렉토리

시스템 루트(/) 디렉토리에 대한 접근제어 설정

<Directory />

Options FollowSymLinks

AllowOverride None

Order deny,allow

Deny from all

</Directory>

document root 디렉토리에 대한 접근제어 설정

<Directory "/usr/local/apache/htdocs">

Options Indexes FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all

</Directory>

index 파일 우선순위 설정

<IfModule dir_module>

DirectoryIndex index.html

</IfModule>

.ht로 시작되는 파일들에 대한 접근제어 설정

<FilesMatch "^.ht">

Order allow,deny

Deny from all

Satisfy All

</FilesMatch>

ErrorLog "logs/error_log" error log 파일의 경로 설정

LogLevel warn log 파일에 기록할 log level 설정

로그 파일 포맷(형식) 설정

LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined

LogFormat "%h %l %u %t "%r" %>s %b" common

<IfModule logio_module>

# You need to enable mod_logio.c to use %I and %O

LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i" %I %O" combinedio

</IfModule>

CustomLog "logs/access_log" common access log 파일의 경로 설정

ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/" cgi 스크립트 저장 디렉토리의 alias 설정

cgi-bin 디렉토리의 접근 제어 설정

<Directory "/usr/local/apache/cgi-bin">

AllowOverride None

Options None

Order allow,deny

Allow from all

</Directory>

DefaultType text/plain 기본 MIME type 설정, apache가 처리할 기본 문서를 정의

TypesConfig conf/mime.types MIME type 설정 파일의 경로 지정

AddType application/x-compress .Z 확장자 별 MIME type 설정

AddType application/x-gzip .gz .tgz

AddType application/x-httpd-php .php .php3 .ph .inc .html .htm .tpl php source 코드를 적용할 확장자 리스트

AddType application/x-httpd-php-source .phps

추가 설정 include 파일 경로

Include conf/extra/httpd-mpm.conf mpm 설정파일(max client 등 mpm 관련 설정)

Include conf/extra/httpd-multilang-errordoc.conf multi language error 페이지 설정 파일(여러 가지 언어로 error 페이지를 출력해 주기 위한 설정)

Include conf/extra/httpd-autoindex.conf directory index 설정파일(index 파일이 없을 경우 file 리스트를 출력)

Include conf/extra/httpd-languages.conf 기본 언어셋 이외의 언어 지원 설정 파일

Include conf/extra/httpd-userdir.conf 일반계정 home directory 설정파일(http://도메인/~계정으로 접속 허용)

Include conf/extra/httpd-info.conf apache server의 정보를 출력

Include conf/extra/httpd-vhosts.conf 가상호스트 설정 파일

Include conf/extra/httpd-manual.confapache manual 출력

Include conf/extra/httpd-dav.conf WebDAV 설정(웹을 통하여 웹 서버의 파일을 관리)

Include conf/extra/httpd-default.conf apache default 설정 파일

Include conf/extra/httpd-ssl.conf ssl 설정 파일

아파치 실행 시에 ssl이 실행되도록 설정

SSLRandomSeed startup builtin

SSLRandomSeed connect builtin

httpd.conf 버전에 따라 옵션이라든지 디렉토리 구조가 좀 틀린듯 하다.

ServerTokens OS
- 클라이언트 요청에 되돌려주는 정보에 웹서버의 OS에 대한 정보를 클라이언트에게 보여줌
- ServerTokens Prod : 정보보여주지 않는다??

ServerTokens min
- 클라이언트 요청에 최소한의 정보만을 클라이언트에게 보여줌

ServerRoot "/usr/local/apache"
- 웹서버의 본체가 있는 디렉토리 소스설치하거나 rpm 으로 설치한 경우 경로가 틀려질수도 ㅋㅋ

PidFile run/httpd.pid
- 웹 프로세스의 PID를 기록할 파일의 위치를 설정 (뭔지 모르겠네 ㅋ)

Timeout 300
- 클라이언트가 300초후에 접속 끊겠다 아마 응답이 없으면 5분에 끊어지는듯

KeepAlive Off
- 클라이언트의 지속적인 접속 허용여부 결정 (디폴트는 Off)
- OFF 의 경우 클라이언트의 요청이 있은후 접속이 끊어지고 클라이언트 요청시 다시 접속하게 됨
- ON의 경우 클라이언트 요청시 다시 접속하는 과정이 생략 되어서 좋다는데 모르겠음 좋은지 ㅋ
- 한번 접속후 많은 통신이 이루어지는 서버의 경우 On 이 유리할지도 모름 (자원소모가 있다네)

MaxKeepAliveRequests 100 (Keepalive 가 On일때만 유효함)
- 클라이언트가 접속되어 있을시 웹서버에 요청할수 있는 최대 횟수
- 100이면 클라이언트의 요청을 받으면 끊고 다시 접속하게 하여 웹 서비스 처리 (프로세스가 100번의 요청이 들어오면 자신은 죽고

  다음 프로세스가 다시 클라이언트 요청을 받아서 처리)
- 0은 제한 없음을 의미하며 클라이언트가 접속을 끊지 않는 이상 계속 연결되게 할려고 할거임
- MaxClients 제한 이상의 연결시도는 보통 ListenBacklog 지시자에 설정된 수까지 대기

KeepAliveTimeout 15
- 클라이언트가 서버에 접속한 이후 15초동안 요청이 없다면 서버가 클라이언트 접속을 끊음 (일종의 대기시간)
- 60초 이상 설정 하지 말라네요.

그냥 디폴트의 아파치라면 prefork MPM 방식
- 미리 프로세스를 띠우고 있다가 요청이 있을시 자식프로세스를 생성하여 서비스 해주는 방식

Listen 80
- 아이피 주소 지정하면 해당하는 아이피로만 들어오는 80번의 응답을 기다림
- 쿨하게 그냥 80만 적자

Include conf.d/*.conf
- 아파치 웹서버의 설정파일의 위치

User apache
Group apache
- 웹서버의 데몬 자식 프로세스의 사용그룹 지정
- Root 계정으로 실행된 다음 apache 라는 사용자 권한으로 사용자 권한으로 자식 프로세스 생성
- 보안때문에 설정된것. 웹 프로세스를 해킹하더라도 apache 권한 밖에 못 얻음 (root를 보호하자)

- 웹에서 디렉토리 / 파일에 대해 제어가 이루어질 경우 해당 소유자의 권한을 apache 대신에 해당 소유자를 지시자에 넣거나 

   디렉토리나 파일의 퍼미션을 조정해야한다. (실행이 되지 않음)

#ExtendedStatus On
- server_status 항목을 이용해서 서버의 상태를 보여주는 웹문서에 어떤 정보를 표시할것인지 설정
- 확장정보를 On으로 해놓으면 수집해야하는 부분이 있으므로 부화 생길지도 디폴트가 off, 주석처리 되어 있네

DSO (Dynamic Shared Object) 동적 공유 객체? (기능을 확장해주는것을 모듈화 해서 제공함)
- LoadModules 모듈을 실행하기 위한 항목
- modules 디렉토리 안에 있지 싶음

ServerAdmin takakocap@kensei.co.kr
- 서버 문제 발생시 보낼 관리자 메일 지정

ServerName kensei.co.kr
- 웹 서버 이름 지정

UseCanonicaName Off
- 아파치 웹 서버가 자신을 가르키는 URL 주소를 구성할껀지 결정
- ServerName:port 형식으로 웹서비스 한다는데 무슨 말인지 모르겠음

DocumentRoot "/var/www/html"
- 웹 문서 디렉토리의 결로 지정 ( 웹 문서의 Root 디렉토리)

<Directory /> ~ </Directory>
- 디렉토리를 제어하기 위한 구문 (Root 디렉토리에 대한 설정)
- 하위 디렉토리에 까지 적용되므로 공통적으로 적용되는 내용이라고 보면 됨

<Directory "var/www/html"> ~ </Directory>
- 특정디렉토리에 대한 설정을 하는 부분임

EnableMMAP

UserDir public_html
UserDir disable
- Root 계정이외에 사용자가 자기 계정에 해당하는 웹서버의 기본 디렉토리를 public_html으로 지정함
- 계정별로 웹 서비스를 지정할수 있는 옵션부분임 (아마 웹 호스팅?)
- 디폴트가 주석처리이고 disable임


DirectoryIndex index.php index.html 18nom.html ......
- 처음에 보여줄 웹 문서 지정 (순차적으로 적어주자 먼저 보여줄것)
- 지정되어 있지 않으면 파일 목록을 보여주거나 403 Forbidden 오류 메세지 출력
- 완전한 파일명을 명시하며 자주 쓰이는 것 부터 먼저 명시

AccessFileName .htaccess
- 디렉토리 사용자인증에 필요한 파일을 지정

<Files ~ "^.ht"> ~ </Files>
- 파일에 대한 접근을 제어하기 위한 부분. 여기서는 *.ht 로 시작되는 확장자에 대한 파일에 대한 제어 부분임
- 디폴트로 Deny from all 로 되어있다. 웹 클라이언트가 이 부분 수정하면 조때죠...

TypesConfig /etc/mime.types
- /etc/mime.types 에는 파일 확장자가 거기에 대응하는 컨텐츠 유형이 설정되어 있음
- 서버가 클라이언트의 요청에 응답할때 시작 부분에 MIME 정보 함께 전송하여 이에 클라이언트에
이를 재생하기 위해 적절한 응용프로그램을 선택할수 있게 한다

DefaultType text/plain
- 웹서버가 알지 못하는 MIME 유형 제공할때 디폴트가 text/plain 의 유형으로 지정 (뭔지는 모름 텍스트??)

MIMEmagicFile conf/magic
- 클라이언트에게 제공할 파일의 내용을 통해 MIME 유형을 결정할때 힌트를 얻을수 있다??
- 사용할 리도 없겠지만 httpd.conf에 Loadmodule mime_magic_module modules/mod_mime_magic.so 적어준다.

HostnameLookups Off
- 웹서버가 로그정보를 기록할때 클라이언트들의 IP들을 DNS에 질의해서 도메인으로 남길지 설정
- 도메인으로 변경할때 성능저하를 가지고 올수 있음 ( 할 이유가 없다 따로 질의해봐도 되니깐 ㅋ)

ErrorLog "/var/log/httpd/erroe_log"
- 아파치 에러로그 남길 파일 지정

LogLevel warn
- 로그를 기록할 수준 선택 (debug, info, notice, warn, error, crit → 이쪽 순으로 갈수록 간단하게 남김)


LogFormat 에서 접속로그를 기록할 형식을 결정

CustomLog 에서 원하는 형식의 로그 기록 방식을 선택
- %h : host
- %i : ident
- %u : authuser
- %t : date and time
- %r : request
- %>s : status
- %b : byte

vhost 설정 부분에서 아래와 같이 httpd.conf에서 지정한 로그포맷 이름을 주어서 로그 생성가능
CustomLog "logs/kensei.co.kr-access_log" KENSEI


이미지 파일 등은 로그 남기지 않기

임의의 아이피 로그 남기지 않기

아예 로그 남기지 않기

- CustomLog 설정 하지 않을시 그냥 access.log 로 (디폴트)로 남기게 될것임

용량별로 로그 로테이트 시키기

 - 100메가 끊어서 로테이트 시키기

Alias /icons/ "/var/www/icons/"
- DocumentRoot 이외의 다른 디렉토리에서도 웹 문서를 서비스 할수 있게 디렉토리 경로에 별칭 부여
- 별칭을 부여한다면 웹 문서에서 /icons/파일이름 으로 사용가능함

<Directory "/var/www/icons/"> ~ </Directory> 지시자를 통해 웹 문서에 제공할 디렉토리에 대한 속성 정의


ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"
- 위와 같이 별칭부여의 한가지이며 별칭을 CGI 스크립트로 인식한다는 점

<Directory "/usr/local/apache/cgi-bin"> ~ </Directory> 를 통해 CGI 스크립트를 제공할 디렉토리 속성 정의

*. CGI : Common Gateway Interface
- 웹서버에서 외부의 프로그램을 실행하고 그 결과를 받아오기 위한 규약
- 웹 컨텐츠를 동적으로 만드는데 이용됨 ex) 게시판 방명록 등등....

# Redirect permanent /foo http://www.example.com/bar
- 웹도메인이 변경되었을때 기존도메인으로 들어온다면 새로운 웹 주소의 문서를 제공해준다.

IndexOptions FancyIndexing VersionSort NameWidth=*
- DocumentRoot 디렉토리에 DirectoryIndex 항목에서 설정한 시작문서가 없다면 디렉토리의 파일목록을 보여주는데
이때 각 파일들을 어떤 형식으로 보여줄지 결졍

/conf.d/welcome.conf
- 웹서버 테스트 파일은 따로 존재하지 않음, 이 페이지에 설정파일에 대해 정의 되어 있다.
- 주석처리 하면 테스트 페이지 대신에 파일목록을 나열함

IndexIgone .??* *~ *# HEADER* README* RCS CVS *,v *,t
- 디렉토리안에 있는 파일목록을 출력할때 숨길파일을 정의

Include conf/extra/httpd-languages.conf
- 웹서버가 제공할 웹 문서 사용되는 언어 정의

LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv tr zh-CN zh-TW
- 각 언어에 대한 우선순위 부여함

ForceLanguagePriority Prefer Fallback
- 언어가 AddLanguage 목록에 없을때 LanguagePriority에 정의된 순서대로 판단할 수 있게 함

AddCharset us-ascii.ascii .us-ascii
- 언어의 문자세트가 정의 되어 있음

AddType application/x-httpd-php .htm .html .php .ph php3 .php4 .phtml .inc
- mime.type 을 통해 변환하지 않고 웹서버가 제공하는 MIME 유형을 정의 할때 사용
- 위의 예는 php 형식에 파일에 대해서는 PHP로의 변환이 필요하다는것을 의미함

AddEncoding x-compress .Z
- 특정 브라우저에서 자료를 내려받음과 동시에 압축 해제가능하게 하는 지시자, 만약 주석처리 한다면
AddType application/x-gzip .gz .tgz 와 같이 파일 형식에 대한 MIME 유형을 AddType 으로 정의해야함
- 웹 브라우져에서 기능을 지원해야 한다고 함 ( 안 써도 될듯한 기능일거 같음?)

#ErrorDocument 500 "The server made a boo boo."
- 사용자 정의 에러메시지에 대한 설정부분 메세지로 나타낼수도 있으며 문서로 지정할수도 있다.
아파치/error 디렉토리에 정의 문서가 제공되어 지는듯하다, 해당디렉토리를 alias 해서 사용하면 될거 같다

BrowserMatch "Mozila/2" nokeepalive
- 클라이언트에서 접근하는 브라우져별 특정한 행동을 지정할수 있음

ErrorDocument 404 http://도메인
- 없는 페이지를 요청할 경우 특정 도메인으로 리다이렉팅 시킴


ex) http-vhost.conf
- 들어오는 모든 80번 트래픽에 한해 한가지 페이지만 띠울때 ...