Apache - 版の履歴

2021年3月31日 (水) 14:47にFukudatによる

2021-03-31T14:47:20Z

Fukudat: /* reverse proxy を使って docker-compose 上のサブサーバーを動かす */

2021-03-31T14:46:19Z

reverse proxy を使って docker-compose 上のサブサーバーを動かす

Fukudat: /* reverse proxy を使って docker-compose 上のサブサーバーを動かす */

2021-03-31T14:42:00Z

reverse proxy を使って docker-compose 上のサブサーバーを動かす

2021年3月30日 (火) 16:29にFukudatによる

2021-03-30T16:29:40Z

Fukudat: /* Configure */

2021-03-30T13:34:34Z

Configure

Fukudat: /* SSL */

2021-03-30T12:59:43Z

SSL

Fukudat: ページの作成:「Apache2 を Ubuntu で使う時の覚書き。 == Install ==

 $ sudo apt-get install apache2

== Configure == /etc/apache2 の下に config file…」

2021-03-30T12:51:55Z

ページの作成:「Apache2 を Ubuntu で使う時の覚書き。 == Install == <pre> $ sudo apt-get install apache2 </pre> == Configure == <code>/etc/apache2</code> の下に config file…」

新規ページ

Apache2 を Ubuntu で使う時の覚書き。

== Install ==
<pre>
$ sudo apt-get install apache2
</pre>

== Configure ==
<code>/etc/apache2</code> の下に config file が配置される。

=== SSL ===
[[SSL Certificate]] で作った鍵ファイルと証明書ファイルと中間証明書ファイルを、それぞれ
* /etc/ssl/private/XXXXXXXXXX.key
* /etc/ssl/certs/XXXXXXXXXX.crt
* /etc/ssl/certs/ca-bundle.ca
に置く。

/etc/apache2/site-available/default-ssl.conf を以下のように編集する。
<pre>
<IfModule>
<VirtualHost _default_:443>
...
ServerName fukukdat.net
ServerAdmin admin@fukudat.net

ErrorLog ${APACHE_LOG_DIR}/ssl_error.log
CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined

SSLCertificateFile /etc/ssl/certs/fukudat.net.crt
SSLCertificateKeyFile /etc/ssl/private/fukudat.net.key

SSLCertificateChainFile /etc/ssl/certs/ca-bundle.ca
...
</VirtualHost>
</IfModule>
</pre>

@@ 8行目: / 8行目: @@
 == Configure ==
 <code>/etc/apache2</code> の下に config file が配置される。
 === SSL ===
@@ 51行目: / 53行目: @@
 </pre>
-== あるディレクトリの下を Digest 認証にする ==
+=== あるディレクトリの下を Digest 認証にする ===
 /etc/apache2/conf-available の下に、適当な名前 (例えば digest.conf) を以下のような内容で作成する。
 ただし、XXXXX  は保護するディレクトリ、YYYYY は htdigest に登録する realm、USER[123] はアクセスを許可するユーザー。
@@ 78行目: / 80行目: @@
 </pre>
-== reverse proxy を使って docker-compose 上のサブサーバーを動かす ==
+=== reverse proxy を使って docker-compose 上のサブサーバーを動かす ===
 /etc/apache2/mods-enabled の下に、次のシンボリックリンクを貼る。
 <pre>
@@ 101行目: / 103行目: @@
 </pre>
 ただし、/XXXXX はアプリケーションの外向きのパスで、内部では http://localhost:PORT/YYYYY でアクセスできるものとする。PORT はポート番号。

@@ 84行目: / 84行目: @@
 $ sudo ln -s ../mods-available/proxy.conf .
 $ sudo ln -s ../mods-available/proxy.load .
 </pre>
@@ 100行目: / 101行目: @@
 </pre>
 ただし、/XXXXX はアプリケーションの外向きのパスで、内部では http://localhost:PORT/YYYYY でアクセスできるものとする。PORT はポート番号。

@@ 79行目: / 79行目: @@
 == reverse proxy を使って docker-compose 上のサブサーバーを動かす ==
 /etc/apache2/conf-available  の下に、reverse_proxy.conf を以下のような内容で作成する。
 <pre>

← 古い版		2021年3月30日 (火) 16:29時点における版
50行目:		50行目:
	$ sudo apachectl restart		$ sudo apachectl restart
	</pre>		</pre>
		+
		+	== あるディレクトリの下を Digest 認証にする ==
		+	/etc/apache2/conf-available の下に、適当な名前 (例えば digest.conf) を以下のような内容で作成する。
		+	ただし、XXXXX は保護するディレクトリ、YYYYY は htdigest に登録する realm、USER[123] はアクセスを許可するユーザー。
		+	<pre>
		+	<Location /XXXXX>
		+	AuthType Digest
		+	AuthName "YYYYY"
		+	AuthDigestDomain /XXXXX
		+	AuthUserFile /var/www/htdigest
		+	require user USER1 USER2 USER3
		+	</Location>
		+	</pre>
		+
		+	このファイルを /etc/apache2/conf-enabled の下にシンボリックリンクを張る。
		+	<pre>
		+	$ cd /etc/apache2/conf-enabled
		+	$ ln -s ../conf-available/digest.conf .
		+	</pre>
		+
		+	以下のコマンドで、/var/www/htdigest ファイルにユーザとパスワードを登録する。
		+	<pre>
		+	$ sudo touch /var/www/htdigest
		+	$ sudo htdigest /var/www/htdigest XXXXX YYYYY USER1
		+	$ sudo htdigest /var/www/htdigest XXXXX YYYYY USER2
		+	$ sudo htdigest /var/www/htdigest XXXXX YYYYY USER3
		+	</pre>
		+
		+	== reverse proxy を使って docker-compose 上のサブサーバーを動かす ==
		+	/etc/apache2/conf-available の下に、reverse_proxy.conf を以下のような内容で作成する。
		+	<pre>
		+	ProxyRequests Off
		+
		+	<Proxy *>
		+	Order deny,allow
		+	Allow from all
		+	</Proxy>
		+
		+	# Application XXXXX
		+	ProxyPass /XXXXX http://localhost:PORT/YYYYY
		+	ProxyPassReverse /XXXXX http://localhost:PORT/YYYYY
		+	</pre>
		+	ただし、/XXXXX はアプリケーションの外向きのパスで、内部では http://localhost:PORT/YYYYY でアクセスできるものとする。PORT はポート番号。

@@ 27行目: / 27行目: @@
 CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined
-SSLCertificateFile	/etc/ssl/certs/fukudat.net.crt
+SSLCertificateFile	/etc/ssl/certs/XXXXXXXXXX.crt
-SSLCertificateKeyFile /etc/ssl/private/fukudat.net.key
+SSLCertificateKeyFile /etc/ssl/private/XXXXXXXXXX.key
 SSLCertificateChainFile /etc/ssl/certs/ca-bundle.ca
@@ 44行目: / 44行目: @@
 $ cd /etc/apache2/sites-enabled
 $ sudo ln -s ../sites-available/default-ssl.conf .
 </pre>

@@ 34行目: / 34行目: @@
 </VirtualHost>
 </IfModule>
 </pre>

Apache - 版の履歴

2021年3月31日 (水) 14:47にFukudatによる

Fukudat: /* reverse proxy を使って docker-compose 上のサブサーバーを動かす */

Fukudat: /* reverse proxy を使って docker-compose 上のサブサーバーを動かす */

2021年3月30日 (火) 16:29にFukudatによる

Fukudat: /* Configure */

Fukudat: /* SSL */

Fukudat: ページの作成:「Apache2 を Ubuntu で使う時の覚書き。 == Install == $ sudo apt-get install apache2 == Configure == /etc/apache2 の下に config file…」

Fukudat: ページの作成:「Apache2 を Ubuntu で使う時の覚書き。 == Install ==
$ sudo apt-get install apache2
== Configure == `/etc/apache2` の下に config file…」