Веб-сервер Apache — один из наиболее широко используемых веб-серверов в Интернете. Понимание его основ и функций необходимо всем, кто занимается веб-разработкой, системным администрированием или управлением серверами.
В этой статье мы рассмотрим 25 интересных вопросов для собеседования по Apache и ответы на них, которые помогут вам узнать о Apache то, чего вы, возможно, раньше не знали.
1. Что такое веб-сервер Apache?
HTTP-сервер Apache — один из самых популярных, мощных веб-серверов с открытым исходным кодом, который используется для размещения веб-сайтов путём передачи веб-файлов по сети.
Он работает с использованием HTTP (протокола передачи гипертекста), который устанавливает стандарт для взаимодействия между веб-серверами и клиентскими браузерами.
Apache поддерживает такие функции, как SSL (уровень защищённых сокетов), CGI (интерфейс общего шлюза), виртуальный хостинг и многие другие.
2. Как проверить версию Apache?
apache2 -v # Для систем на базе Debian httpd -v # Для систем на базе RedHat
Здесь отобразится версия Apache, установленная в вашей системе, а также дополнительная информация, например, дата сборки.
Как определить запущенного пользователя Apache и файл конфигурации?
Apache работает от имени пользователя «www-data» в системах на базе Debian и «apache» в системах на базе RedHat.
Основной файл конфигурации Apache обычно находится по адресу:
/etc/apache2/apache2.conf (для систем на базе Debian) /etc/httpd/httpd.conf (для систем на базе RedHat)
4. На каком порту Apache прослушивает HTTP и HTTPS?
Apache прослушивает следующие порты по умолчанию:
- HTTP (незащищенный): порт 80
- HTTPS (защищенный): порт 443
Эти порты можно настроить в файлах конфигурации Apache, которые обычно находятся в /etc/httpd/conf/httpd.conf (для систем на базе RHEL) или /etc/apache2/ports.conf (для систем на базе Ubuntu).
5. Как установить сервер Apache в Linux?
Чтобы установить Apache на различные дистрибутивы Linux, вы можете использовать следующие команды:
sudo apt install apache2 # Для систем на базе Debian sudo yum install httpd # Для систем на базе RedHat
После установки вы можете получить доступ к серверу Apache, открыв веб-браузер и перейдя по адресу http://localhost или http://your-server-ip. Если установка прошла успешно, вы увидите страницу приветствия Apache по умолчанию.
6. Где найти каталоги конфигурации для Apache?
Вы можете найти каталоги конфигурации Apache в:
/etc/apache2/ # Для систем на базе Debian /etc/httpd/ # Для систем на базе RedHat
В этих каталогах хранятся файлы конфигурации для модулей, виртуальных хостов и общие настройки сервера.
7. Можно ли защитить Apache с помощью оболочек TCP?
Да, Apache можно защитить с помощью TCP-оболочек, которые обеспечивают дополнительный уровень безопасности, контролируя доступ к сервисам на основе IP-адресов.
Вот как настроить TCP-оболочки для защиты Apache:
В большинстве дистрибутивов Linux предварительно установлены TCP-оболочки. Чтобы проверить, установлена ли она, найдите двоичный файл tcpd:
which tcpd
Если он не установлен, вы можете установить его с помощью менеджера пакетов:
sudo apt install tcpd # Для систем на базе Debian sudo yum install tcp_wrappers # Для систем на базе RedHat
Оболочки TCP используют два файла конфигурации:
/etc/hosts.allow– В этом файле указывается, каким хостам разрешен доступ к службам./etc/hosts.deny– В этом файле указывается, к каким хостам запрещен доступ.
Сначала откройте файл /etc/hosts.allow и добавьте строку, разрешающую доступ Apache (httpd):
httpd: ALL
Для более ограниченного доступа укажите конкретные IP-адреса или подсети:
httpd: 192.168.1.0/24
Затем откройте файл /etc/hosts.deny и добавьте следующую строку, чтобы запретить все остальные.
httpd: ALL
После внесения изменений в конфигурацию TCP-оболочек перезапустите Apache, чтобы применить изменения:
sudo systemctl restart apache2 # Для систем на базе Debian sudo systemctl restart httpd # Для систем на базе RedHat
8. Как изменить порт Apache по умолчанию?
Чтобы изменить порт Apache по умолчанию, измените директиву Listen в файле конфигурации (/etc/apache2/ports.conf или /etc/httpd/conf/httpd.conf):
Listen 8080 # Измените 80 на 8080, например
Apache начнёт прослушивать порт 8080 вместо порта по умолчанию 80.
9. Можете ли вы разместить два веб-сервера Apache на одном сервере?
Да, вы можете запустить два сервера Apache на одном компьютере, но они должны работать на разных портах.
Вот несколько ключевых моментов, которые следует учитывать при настройке этого:
- Каждый экземпляр Apache должен прослушиваться на другом порту.
- Для каждого сервера Apache потребуются свои собственные файлы конфигурации.
- Каждый экземпляр Apache имеет уникальный корневой каталог документов, в котором хранятся его веб-файлы.
- Каждый экземпляр Apache должен иметь отдельный файл systemd service для управления сервисом.
Тщательно настроив каждый экземпляр, вы сможете успешно разместить два веб-сервера Apache на одном сервере, что позволит вам эффективно управлять различными веб-сайтами или приложениями.
10. Что Вы подразумеваете под DocumentRoot из Apache?
В Apache DocumentRoot — это директива, которая указывает каталог, из которого веб-сервер обслуживает файлы. По сути, она определяет каталог верхнего уровня, в котором хранятся файлы вашего сайта.
DocumentRoot обычно определяется в файлах конфигурации Apache или в файлах конфигурации виртуальных хостов.
DocumentRoot /var/www/html
DocumentRoot для Apache по умолчанию во многих дистрибутивах часто является /var/www/html.
11. Как разместить файлы в другой папке с помощью псевдонима Apache?
Директива Alias в Apache позволяет обслуживать файлы из каталога, который не является частью основного корневого каталога документов. Это полезно для организации файлов и повышения безопасности за счёт исключения определённых файлов из общедоступного веб-каталога.
Чтобы создать псевдоним, используйте следующий синтаксис:
Alias /files/ /var/files/
Это означает, что пользователи могут получить доступ, /var/files/ используя /files/ URL.
12. Что Вы понимаете под “DirectoryIndex”?
DirectoryIndex — это директива, используемая в конфигурациях веб-серверов для указания файла по умолчанию, который должен быть загружен при запросе каталога.
Если пользователь переходит по URL-адресу, который указывает на каталог, а не на конкретный файл, сервер будет искать файлы, перечисленные в директиве DirectoryIndex, и выдаст первый найденный файл.
Например:
DirectoryIndex index.html index.php
Если существуют оба варианта, index.html и index.php Apache будет работать index.html первым.
13. Как отключить список каталогов при отсутствии индексного файла?
Чтобы отключить отображение каталогов, добавьте в файл конфигурации следующую строку (например, httpd.conf или apache2.conf):
Options -Indexes
Эта директива отключает отображение содержимого каталогов. Если индексного файла нет, пользователи увидят ошибку «403 Forbidden» вместо содержимого каталога.
14. Каковы различные файлы журналов Apache?
Веб-сервер Apache генерирует несколько файлов журналов, которые необходимы для мониторинга и устранения неполадок.
Вот основные файлы журналов, с которыми вы можете столкнуться:
access.log– Записывает все запросы, обработанные сервером.error.log– Фиксирует сообщения об ошибках и предупреждения, генерируемые сервером.
Вот разбивка различных файлов журналов и их расположения:
Журнал доступа:
Ubuntu: /var/log/apache2/access.log RHEL: /var/log/httpd/access_log
Журнал ошибок:
Ubuntu: /var/log/apache2/error.log RHEL: /var/log/httpd/error_log
15. Что означает «Сброс соединения одноранговым узлом» в Apache?
Сообщение об ошибке «connection reset by peer» указывает на то, что сетевое соединение было внезапно закрыто удалённым хостом («одноранговым узлом»), с которым вы общались.
Это может происходить по разным причинам, в том числе:
- Временные проблемы с сетью, такие как потеря пакетов или отключения.
- На сервере может быть установлен тайм-аут, который закрывает неактивные соединения или ограничивает количество разрешённых соединений.
- Ошибка в серверном приложении может привести к его сбою или отказу в подключении.
- Брандмауэры или программное обеспечение безопасности могут прерывать соединения, которые они сочтут подозрительными.
- Сервер может быть перегружен запросами, что приводит к неожиданному закрытию соединений.
В журналах эта ошибка обычно указывает на то, что клиент (ваше приложение или устройство) пытался отправить или получить данные после того, как сервер уже закрыл соединение.
16. Что такое виртуальный хост в Apache и как его настроить?
Виртуальный хост в Apache — это метод, который позволяет размещать несколько веб-сайтов (доменов) на одном сервере. С помощью виртуальных хостов вы можете предоставлять различный контент в зависимости от доменного имени, используемого в запросе, что полезно для оптимизации ресурсов и упрощения управления несколькими сайтами.
Типы виртуальных хостов:
- Виртуальные хосты на основе имён: для различения сайтов используется имя хоста (доменное имя). Самый распространённый метод.
- Виртуальные хосты на основе IP-адресов: у каждого сайта есть свой IP-адрес. Встречаются реже из-за нехватки IP-адресов.
Чтобы настроить виртуальный хост, вам нужно создать новый файл конфигурации для вашего сайта со следующим содержимым:
<VirtualHost *:80>
ServerAdmin webmaster@example.com
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/example.com/public_html
<Directory /var/www/example.com/public_html>
AllowOverride All
</Directory>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
17. В чём разница между <местом> и <каталогом>?
В Apache <Location> и <Directory> — это две разные директивы, которые используются для управления доступом и настройки различных частей вашего веб-сервера.
Вот разбивка их различий:
<Location>: Применяется к URL-адресам и не зависит от физической структуры каталогов.<Directory>: Применимо к каталогам файловой системы.
Пример <Location>:
<Location /admin>
AuthType Basic
AuthName "Restricted Access"
Require valid-user
</Location>
Пример <Directory>:
<Directory /var/www/html>
AllowOverride All
Require all granted
</Directory>
18. В чём разница между Worker и Prefork MPM?
Основное различие между Worker и Prefork Multi-Processing Modules (MPM) в Apache HTTP Server заключается в том, как они обрабатывают запросы и управляют процессами и потоками.
Вот упрощенная разбивка:
- Worker MPM: использует несколько потоков для обработки запросов, обеспечивая более высокую производительность.
- Prefork MPM: создает отдельный процесс для каждого запроса, обеспечивая лучшую изоляцию, но потребляя больше памяти.
19. Как использовать LimitRequestBody для ограничения загрузки файлов в Apache?
Директива LimitRequestBody используется для установки максимально допустимого размера тела HTTP-запроса (например, при загрузке файлов):
<Directory /var/www/html/uploads>
LimitRequestBody 10485760
</Directory>
Замените /var/www/html/uploads на путь к вашему каталогу загрузок. Размер указывается в байтах (1 МБ = 1024 × 1024 байта).
20. Что такое mod_perl и mod_php?
mod_perl и mod_php — это модули для Apache, которые позволяют запускать скрипты Perl и PHP соответственно непосредственно на сервере.
- mod_perl — это модуль Apache, который встраивает интерпретатор Perl в веб-сервер, что позволяет скриптам Perl работать быстрее, поскольку они могут выполняться в пространстве процессов сервера.
- mod_php — это модуль Apache, который интегрирует интерпретатор PHP в сервер Apache, что позволяет выполнять PHP-скрипты непосредственно на сервере.
21. Что такое mod_evasive?
mod_evasive — это модуль Apache, предназначенный для защиты от атак типа «отказ в обслуживании» (DoS) и атак методом перебора. Он помогает веб-серверам управлять и ограничивать количество запросов, которые пользователь может сделать в течение определённого времени.
Вот краткий обзор его возможностей:
- Он ограничивает количество запросов с одного IP-адреса в течение заданного периода, помогая предотвратить перегрузку сервера.
- Модуль может определить, когда IP-адрес делает слишком много запросов слишком быстро, что свидетельствует о потенциальной атаке.
- Если лимиты запросов превышены, mod_evasive может временно заблокировать IP-адрес нарушителя или вернуть сообщение об ошибке.
22. Что такое отладка на уровне журнала в Apache?
В Apache LogLevel Debug — это директива конфигурации, которая управляет объёмом и типом информации, записываемой в журналы Apache. Это полезно для устранения неполадок и отладки.
Apache поддерживает несколько уровней ведения журнала, таких как:
- Emerg: Система непригодна для использования.
- Предупреждение: Действия должны быть предприняты немедленно.
- Crit: критические условия.
- Ошибка: условия ошибки.
- Warn: Условия предупреждения.
- Примечание: Обычные, но важные условия.
- Информация: Информационные сообщения.
- Debug: сообщения уровня отладки.
23. Для чего нужен mod_ssl и как работает SSL?
mod_ssl — это модуль Apache, который поддерживает протоколы SSL (Secure Sockets Layer) и TLS (Transport Layer Security) на веб-серверах Apache, что позволяет веб-сайтам шифровать данные, передаваемые между сервером и клиентами, обеспечивая безопасную связь.
Вот краткое описание того, как это работает:
- Чтобы использовать SSL/TLS, получите сертификат SSL от доверенного центра сертификации (CA) для подтверждения подлинности вашего сайта.
- Включите модуль mod_ssl на сервере Apache с помощью менеджера пакетов или отредактировав файлы конфигурации.
- Когда клиент запрашивает безопасное соединение, сервер отвечает, отправляя свой SSL-сертификат.
- После установления соединения все данные, которыми обмениваются клиент и сервер, шифруются, что обеспечивает конфиденциальность и целостность.
24. Что такое файлы .htaccess и как они используются?
Файл конфигурации .htaccess — это файл, который используются для управления поведением сервера Apache на уровне каталога. Они позволяют задавать различные параметры, такие как перенаправление URL-адресов, контроль доступа и пользовательские страницы ошибок, без редактирования основного файла конфигурации.
Например, вы можете использовать файл .htaccess для перенаправления пользователей со старого URL-адреса на новый:
Redirect 301 /old-page.html /new-page.html
25. Как вы можете включать и отключать модули в Apache?
Вы можете включить или отключить модули в Apache с помощью команд a2enmod и a2dismod в системах на базе Debian.
Например, чтобы включить модуль (например, перезаписать):
sudo a2enmod rewrite
Как отключить модуль (например, перезаписать):
sudo a2dismod rewrite
Эти вопросы охватывают различные важные темы, связанные с управлением, настройкой и безопасностью веб-сервера Apache, и помогут вам хорошо подготовиться к любому собеседованию, связанному с Apache!