Seminaranmeldung

In dieser 5-tägigen Schulung "Apache 2.x Webserver - Installation, Konfiguration und Administration" erlernen Sie die Grundlagen zur Einrichtung und Verwaltung eines Apache 2.x Webservers. Der Kurs behandelt praxisorientiert den Aufbau, die Konfiguration und die Unterschiede zwischen Distributionen und selbst kompiliertem Apache. Sie erhalten Anleitungen zur Grundkonfiguration des Servers, zum Umgang mit statischen und dynamischen Modulen sowie wichtige Sicherheitsaspekte wie Authentifizierung und Autorisierung. Weiterhin werden das Umschreiben von URLs, die Arbeit mit SSL-verschlüsselten Webseiten, die Verarbeitung dynamischer Inhalte und die Einrichtung virtueller Web-Server thematisiert. Der Kurs beinhaltet auch die Verwendung von Apache als Proxy-Server und Load-Balancer sowie die Analyse von Log-Dateien und die Anbindung von Java Application Servern.

Grundlagen

• Das Protokoll HTTP
• Installation von Apache
• Aufbau Konfigurationsdatei
• Unterschiede zwischen Distributionen und selbst kompiliertem Apache
• Grundkonfiguration des Servers

Modularer Aufbau des Apache

• Statische und dynamische Module, Unterschiede 2.0/2.2 vs 2.4
• APR (Apache Portable Runtime) und MPM (Multi-Processing Modules)
• Vor- und Nachteile der einzelnen MPMs (prefork, worker, event, ...)

Umschreiben von URLs (mod_alias, mod_rewrite, mod_userdir, ...)

Status-Informationen (mod_info, mod_status)

• Monitoring am Beispiel Nagios und collectd

Authentifizierung und Authorisierung (mod_access, mod_auth*)

• Klassische Text-Dateien
• LDAP-Authentifizierung und -Authorisierung
• SQL-Datenbank-Anbindung
• Unterschiede Basic - Digest Authentifizierung, Probleme
• Sicherheitsaspekte
• Unterschiede 2.0 - 2.2 - 2.4

Dynamische Inhalte

• CGI- und FastCGI-Anbindung (mod_cgi mod_proxy_fcgi)
• PHP und mod_perl als Apache-Module
• FastCGI-Alternative: Python/WSGI
• Sicherheit bei dynamischen Inhalten per CGI, PHP, ...
• (Un)Sicherheitsbetrachtung
• User/virtuelle Web-Server einschränken
  • PHP-basiert
  • suexec
  • Change-Root-Umgebung pro User/virtuellem Web-Server

Virtuelle Web-Server

• IP-based
• Name-based
• Massen-Hosting (mod_vhost_alias)

SSL-Verschlüsselte Web-Seiten (mod_ssl)

• IP- und Name-based, Probleme
• SNI: "Server Name Indication" und dessen Nachteile
• Testen auf Sicherheitslücken

Apache als (Caching-)Proxy-Server (mod_proxy*, mod_*cache*)

• Proxy-Konfiguration
• Reverse-Proxy
• Caching von Inhalten
• Sicherheitsaspekte

Hochlast und Hochverfügbarkeit

• Apache optimieren
• Apache als Load-Balancer mit mod_proxy_balancer
• Betrieb hinter Load-Balancern
  • IPVS
  • pen
  • Generische Hinweise
• Web-Cluster mit Apache
  • Konzepte

Log-Files verschiedenster Art (mod_log*)

• Analyse von Log-Dateien
• Piwik
• Rechtliche Bestimmungen

Umgang mit MIME-Typen (mod_mime*) Komprimierte Auslieferung von Dateien (mod_deflate) WebDAV-Server, Probleme Anbindung von Java Application Servern (mod_proxy_ajp)