TÜRKİYE LINUX KULLANICILARI DERNEĞİ APACHE WEB SUNUCUSU SEMİNERİ. Doruk Fişek.

Transkript

1 TÜRKİYE LINUX KULLANICILARI DERNEĞİ APACHE WEB SUNUCUSU SEMİNERİ Doruk Fişek

2 APACHE'NİN INTERNET WEB SUNUCU PAZARINDAKİ YERİ Netcraft'ın her ay yayınlanan web sunucu raporlarına göre (Ekim 2001); Sunucu Ekim 2001 Yüzde Apache Microsoft iplanet Internetteki web sitelerinin %60'ı Apache üzerinde çalışmaktadır. Apache, en yakın rakibi Microsoft'un web sunucularının 3 katı pazar payına sahiptir. Web sunucular arasındaki bu oran, son iki yıl içerisinde %1-2 civarında oynamalarla sabit kalmıştır. Ekim 2001 itibarıyla 19 milyonun üzerinde web sitesi Apache kullanmaktadır.

3 APACHE'Yİ KİM KULLANIYOR? (Türkiye'de) Web siteleri Apache üzerinde çalışan farklı sektörlerden birkaç kurum : Cumhurbaşkanlığı Turkcell Migros Garanti Bankası Sabah Gazetesi Sabancı Üniversitesi Orta Doğu Teknik Üniversitesi AGB Anadolu Ajansı Türkiye Odalar ve Borsalar Birliği İstanbul Menkul Kıymetler Borsası

4 APACHE'Yİ KİM KULLANIYOR? (Yurt dışında) Web siteleri Apache üzerinde çalışan farklı sektörlerden birkaç kurum : Oracle Mercedes-Benz Ericsson Amazon Compaq BBC Hewlett-Packard Icq Financial Times

5 APACHE'NİN UPTIME ORTALAMASI Netcraft'ın 08/11/2000 itibarıyla en yüksek uptime'a sahip 40 sunucu sıralamasında : 27 tane Apache sunucu 12 tane iplanet sunucu 1 tane ZServer sunucu En yüksek uptime'a sahip Apache sunucu 488 gündür çalışıyor. Uptimes Project verilerine göre, kayıtlı Linux sunucunun ortalama uptime süresi : 67 gün kayıtlı Windows sunucunun ortalama uptime : 16 gün

6 APACHE'NİN AYARLANMASI Apache'nin kurulum sonrası tüm ayarları httpd.conf ayar dosyasından yapılmaktadır. Kurulu Apache'nizin olası httpd.conf yerleri : /etc/httpd/conf/httpd.conf /usr/local/apache/conf/httpd.conf /var/lib/httpd/conf/httpd.conf /home/httpd/conf/httpd.conf find. / -name 'httpd.conf'

7 APACHE'NİN AYARLANMASI Bir Comanche ekran görüntüsü

8 APACHE'NİN AYARLANMASI Bir Mohawk ekran görüntüsü

9 APACHE'NİN AYARLANMASI Bir Webmin ekran görüntüsü

10 APACHE'NİN AYARLANMASI httpd.conf dosyasının herhangi bir metin editörü ile ayarlanması DocumentRoot "/usr/local/apache/htdocs" DirectoryIndex index.html index.htm default.htm index.php StartServers 5 MinSpareServers 5 MaxSpareServers 10 MaxClients 150

11 APACHE'NİN AYARLANMASI Timeout 300 KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 15 #Listen 8080 ServerAdmin UserDir public_html (ör: HostnameLookups Off #ErrorDocument 404 /missing.html

12 APACHE'NİN MODÜLER YAPISI Apache'nin birçok fonksiyonu Apache "çekirdeğinin" üzerine modül olarak eklenmiştir, istenilen birçok özellik Apache'ye eklenebilir veya çıkarılabilir. Yöntem olarak Linux çekirdeğine benzetilebilir. Bu sayede Apache'nin bütünlüğü bozulmadan bağımsız olarak birçok programcı Apache'ye çeşitli işlevleri olan yüzlerce ek modül geliştirmiştir. Apache'nin "kayıtlı" modüllerinin listesine adresinden ulaşılabilir. Apache'ye modüller iki şekilde eklenebilir. Derlenme aşamasında statik olarak eklenebilir ya da derlenmiş Apache'ye DSO olarak eklenebilir (DSO = Dynamic Shared Object).

13 APACHE'NİN MODÜLER YAPISI Statik DSO Modüller derleme aşamasında Apache binary'sine dahil edilirler. Derleme sonrası yeni modül eklenmesi için tüm Apache'nin tekrar derlenmesi gerekir. Derleme aşamasında modüller DSO olarak derlenir. Apache'nin çalıştırılma sırasında ayar dosyasında (httpd.conf) belirtilen modüller Apache'ye eklenir. DSO modüller Apache tekrar derlenmeden, Apache'ye eklenebilir ve çıkarılabilir. Apache çalıştırılırken %20, çalışma sırasında ise %5 daha yavaş çalışır.

14 APACHE'NİN MODÜLER YAPISI Apache modüllerinden çeşitli örnekler : Midgard Modülü Kerberos Authentication (Doğrulama) Modülü Mod_snake Covalent McAfee Anti-Virüs Modülü

15 SERVER SIDE SCRIPTING CGI CGI programları için Öntanımlı olarak /usr/local/apache/cgi-bin/ dizini kullanılır. CGI desteği için httpd.conf dosyasında aşağıdaki satırın aktif hale getirilmesi gerekir. #AddHandler cgi-script.cgi CGI programları sunucu üzerinde web sunucudan ayrı bir dış program olarak çalıştırıldıklarından güvenlik açısından her dizinde cgi çalıştırılmasına izin verilmemesi tavsiye edilir.

16 SSI - SHTML SERVER SIDE SCRIPTING Sunucunuzda SSI kullanılabilmesi içn httpd.conf dosyasında aşağıdaki satırların aktif hale getirilmesi gerekir. #AddType text/html.shtml #AddHandler server-parsed.shtml

17 SERVER SIDE SCRIPTING PHP PHP, Apache'ye hem modül olarak eklenebilmekte; hem de CGI olarak dışarıdan kullanabilmektedir. Yüksek performans ve güvenlik için modül olarak kullanılması tavsiye edilir. Modül olarak kullanıldığında herhangi bir html dizininde kolaylıkla kullanılabilir. PHP modülü Apache kaynak koduyla beraber gelmemektedir, adresinden alınabilir. Sunucunuzda PHP4 kullanılabilmesi içn httpd.conf dosyasında aşağıdaki satırların aktif hale getirilmesi gerekir. #AddType application/x-httpd-php.php #AddType application/x-httpd-php-source.phps Sunucunuzda PHP3 kullanılabilmesi içn httpd.conf dosyasında aşağıdaki satırların aktif hale getirilmesi gerekir. #AddType application/x-httpd-php3.php3 #AddType application/x-httpd-php3-source.phps

18 SERVER SIDE SCRIPTING ASP ASP, Apache kaynak kodu ile beraber gelmemektedir. Çeşitli ASP programlarından biri kullanılabilir. Apache :: ASP Instant ASP Chili!soft ASP Özellikle Unix (ve Linux) platformlarında daha performanslı, güçlü ve esnek olduğundan PHP tercih edilmektedir.

19 Java Servlet (JSP) SERVER SIDE SCRIPTING Java Servlet modülü Apache kaynak kodu ile beraber gelmemektedir. adresinden alınabilir. Sunucuda aynı zamanda Java Development Kit (JDK) kurulu olmasına gerektirir. Inet-tr 99 Linux seminerleri içinde Özgür Cengiz Demir tarafından verilen Apache-JServ seminerinin notlarından yararlanılabilir.

20 ÜÇ SİLAHŞÖRLER Apache - PHP - MySQL Hem internette hem intranette web-veritabanı entegrasyonunun sağlanması için kullanılabilir. Son dönemde, B2C (firmadan müşteriye) ve B2B (firmadan firmaya) internet projelerinde yoğun bir biçimde kullanılmaktadır. PHP, Apache'ye gömülü bir modül olarak çalışabildiğinden çok verimli çalışır. MySQL, bir veritabanı sunucusunun birçok web programında kullanılmayan özelliklerini taşımadığından, küçük ve orta ölçekli sitelerde diğer veritabanı sunucularından çok daha verimlidir. PHP, hemen her veritabanını kullanabilmesine karşın, son dönemlerde PHP ve MySQL geliştiricileri ortak çalışarak PHP-MySQL ikilisinin beraber çalışma performansını arttırıcı değişikliklerde bulunmaktadırlar. Tamamen serbest yazılımlardan oluşması nedeniyle desteği çoktur, birçok hazır program ve model elde edilebilir. Son derece düşük maliyetlidir.

21 WAP (WML) Apache ile WAP servisi vermek için httpd.conf dosyasına aşağıdaki satırların eklenmesi gerekir. AddType text/vnd.wap.wml.wml AddType image/vnd.wap.wbmp.wbmp WAP siteniz içerisinde PHP4 kullanmak istiyorsanız, httpd.conf dosyasına aşağıdaki satırı da eklemelisiniz. AddType application/x-httpd-php.wml WAP siteniz içerisinde PHP3 kullanmak istiyorsanız, httpd.conf dosyasına aşağıdaki satırı da eklemelisiniz. AddType application/x-httpd-php3.wml PHP'nin WAP sitelerinde kullanımı ile ilgili ayrıntılı bir doküman adresinde bulunabilir.

22 WebDAV (Web-based Distribution and Authoring) WebDAV, Apache kaynak kodu ile beraber gelmemektedir. adresinden alınabilir. DAV protokolü üzerinden çalışır. DAV'ı bir network dosya sistemi olarak değerlendirenler olduğu gibi, internette doküman yönetimi aracı olarak da kullanılabilmektedir. DAV projesinin ulaşmak istediği nokta, HTTP protokolünü tam olarak tamamlayan bir katman oluşturmaktır. HTTP web'den okuma olanağı tanırken, DAV web'e yazma olanağı tanımaktadır.

23 FRONTPAGE UZANTILARI Apache kaynak kodu ile beraber Frontpage uzantısı gelmemektedir. adresinden istenen uzantılar alınabilir. Apache için Frontpage 2000, 98 ve 97 için uzantılar bulunmaktadır. Frontpage programında sık sık sunucuya yetkisiz erişim sağlayan güvenlik açıkları ve backdoor'lar bulunduğundan yerine WebDAV kullanılması önerilir.

24 APACHE SECURE SERVER (SSL) Sunucuda bir SSL kütüphanesi kurulu olması gerekir. OpenSSL tavsiye edilir. adresinden alınabilir. Apache-SSL ve Mod_SSL olmak üzere iki farklı çözüm bulunmaktadır. Apache-SSL, Apache kaynak kodunda değşiklik yaparak kendini yerleştirmekte; Mod_SSL ise Apache'nin yapısına olarak modül olarak Apache'ye eklenmektedir. Mod_SSL'in yazarı, aynı zamanda OpenSSL'i de geliştirmektedir. Apache-SSL yaması Mod_SSL modülü adreslerinden alınabilir. Programlarla gelen araçlar kullanarak kendi imzalayacağınız bir test dijital sertifikası üretebilir ve kullanabilirsiniz. Ancak web browser'lar tarafından tanınmış bir otorite tarafından imzalanmamış olacağından bağlanan kullanıcı uyarılacaktır. Gerçek bir dijital sertifika, tanınmış sertifika otoritelerinden (Verisign, Thawte, vb) yıllık 100$'dan başlayan ücretlerle satın alınabilir ve sisteme katılabilir.

25 Sanal Web Tutulması (Virtual Hosting) Apache, aynı IP üzerinde yüzlerce farklı domain'i farklı web sayfalarına yönlendirerek tutabilmektedir. Virtual hosting için, httpd.conf dosyasında aşağıdaki satırların düzenlenmesi gerekir. #BindAddress * #NameVirtualHost Bir virtual host tanımlamak için, aşağıdaki satırların httpd.conf dosyasına eklenmesi gerekir. VirtualHost ServerAdmin webmaster@firma.com.tr DocumentRoot /www/firma/ ServerName ErrorLog logs/firma.com.tr-error_log CustomLog logs/firma.com.tr-access_log common /VirtualHost

26 Sanal Web Tutulması (Virtual Hosting) Bir SSL virtual host tanımı için SSL destekli bir Apache'nin httpd.conf dosyasına aşağıdaki satırlar eklenmelidir. VirtualHost DocumentRoot /www/firma ServerName ServerAdmin ErrorLog /usr/local/apache/logs/error_log TransferLog /usr/local/apache/logs/access_log SSLEngine on SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key SetEnvIf User-Agent ".*MSIE.*" nokeepalive sslunclean-shutdown CustomLog /usr/local/apache/logs/ssl_request_log \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" /VirtualHost Aynı sunucuda çok fazla sayıda ( ) web için virtual hosting yapılacaksa, bu tanım şekli yerine rewrite metodunun kullanılması önerilir. Ayrıntılı bilgi, adresinden alınabilir.

27 DOMAIN BAZINDA BANT GENİŞLİĞİ KONTROLÜ Apache'ye eklenen çeşitli modüllerle, Apache'nin virtualhost'lara özel bant genişliği sınırlamaları getirilebilir. Bazı bant genişliği kontrol modülleri : mod_throttle mod_bandwidth bwshare Her ne kadar Apache'nin böyle bir yeteneği de olsa, kısıtlanmak istenen domain ayrı bir sunucuya ayrılarak, firewall/proxy/router türü araçlarla bant genişliğinin kısıtlanması daha sağlıklıdır.

28 LOG ANALİZİ ve WEB İSTATİSTİKLERİ Webalizer Wusage AwStats

29 APACHE'NİN KAYNAK KODUNDAN DERLENMESİ Derleme öncesinde dağıtım ile beraber bir Apache kurulmuş ise, onun sistemden kaldırılması önerilir. Apache'nin kaynak kodundan Ssl, Php4 ve Gzip modülleri ile statik olarak derlenmesini anlatan dokümana adresinden ulaşılabilir.

30 APACHE KAYNAKLARI Linux Kullanıcıları Derneği Linux Listesi Apache Web Sitesi Apache Today Apache Week Devshed Apache : The Definitive Guide O'Reilly - Ben Laurie & Peter Laurie

31 APACHE'NİN DOĞUŞU 1995 Şubatında dünyanın en popüler web sunucusu, Illinois Üniversitesi National Center for Supercomputing Applications'da Rob McCool tarafından geliştirilen NCSA idi. Ancak 1994 ortalarında McCool NCSA'den ayrıldığından beri gelişimi durmuştu. Birçok webmasterlar kendileri NCSA üzerinde hataları düzeltiyor ve ek kısımlar geliştiriyorlardı ve ortak bir dağıtıma gereksinim vardı. Webmasterlardan küçük bir grup, kendi aralarında özel olarak leşerek yamalar (patch) halinde bir dağıtım yapılmasını koordine etmeye çalıştılar. HotWired tarafından sponsore edilen bir bant genişliğine bir sunucu yerleştirildi, herkesin kendi loginlerinin olduğu bir bilgi paylaşım alanı ve bir listesi oluşturuldu. Şubatın sonunda kurucu Apache Grubu kurulmuştu. 8 kişiden oluşuyordu, 3 kişi de dışarıdan katkıda bulunuyordu. NCSA 1.3 baz alınarak, tüm yayınlanmış olan yamalar ve önemli yenilikler bulunarak eklendi ve sağlanan sunucu üzerinde denendi. Nisan 1995'te A Patchy Server (Apache)'nin ilk sürümü piyasaya çıktı. Rastlantı eseri Mart'ta NCSA de yeniden geliştirilmeye başlanmıştı. İki projenin bilgi paylaşabilmesi için o ekip de listesine "onur üyesi" olarak katıldı. İlk Apache sunucusu çok büyük ilgi görmesine karşın Apache Grubu temel kodun ciddi bir yeniden dizayn ve genel bir gözden geçirmeye ihtiyacı olduğunun farkındaydı. Mayıs-Haziran 1995'te gruptan Rob Hartill ve ekibi yeni özellikler geliştirmeye ve büyük bır hızla büyüyen Apache topluluğuna (community) destek verirken; Robert Thau, Shambnala kod adlı yeni bir sunucu mimarisini geliştirmeye başladı. Grup Temmuz'da birçok yenilik içeren yeni sunucu mimarisine geçti ve o sırada geliştirilen yeni özellikleri de ekleyerek Apache 0.8.8'i çıkardı.

32 Uzun ve detaylı beta testlerden, birçok platforma port edilmesinden, yeni bir doküman seti hazırlanmasından sonra 1 Aralık 1995'te Apache 1.0 çıktı. Grup oluşturulduktan bir sene bile geçmeden Apache, NCSA'i geçerek internetin bir numaralı sunucusu haline geldi. Bugün Netcraft verileri, Apache'nin diğer tüm web sunucuların toplamından çok daha yaygın olarak kullanıldığını göstermektedir.