worldwide open-source software

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
======Установка Apache HTTP Server в Ubuntu 22.04======

=====Введение=====

[[software:linux_server:apache_http_server|Apache HTTP Server]] является наиболее широко используемым веб-сервером в мире. Он предоставляет множество мощных функций, включая динамически загружаемые модули, надежную поддержку мультимедиа и обширную интеграцию с другим популярным программным обеспечением.

В этом руководстве мы проследим, как установить Apache HTTP Server на сервер Ubuntu 22.04.

Подключимся к нашему серверу через программу PuTTY, введем логин указанный при установке нашего сервера и пароль.

{{:software:linux_server:apache_http_server_2.png?|}}

=====Предварительные условия=====

Прежде чем приступить к работе с этим руководством, на вашем сервере должен быть настроен обычный пользователь без полномочий root с привилегиями sudo. Кроме того, вам необходимо включить базовый брандмауэр для блокировки несущественных портов. Вы можете узнать, как настроить учетную запись обычного пользователя и настроить брандмауэр для вашего сервера, следуя нашему руководству по начальной настройке сервера для Ubuntu 20.04 .

Если у вас есть доступная учетная запись, для начала войдите в систему как пользователь без полномочий root.

=====Установка Apache=====

Apache доступен в репозиториях программного обеспечения Ubuntu по умолчанию, что позволяет установить его с помощью обычных инструментов управления пакетами.

Начнем с обновления локального индекса пакетов, чтобы отразить последние изменения исходного кода:

<code>
sudo apt update
</code>

{{:software:linux_server:apache_http_server_3.png?|}}

Введем повторно пароль и дождемся окончания обновления индекса пакетов.

{{:software:linux_server:apache_http_server_4.png?|}}

Установим непосредственно сам пакет Apache HTTP Server 

<code>
sudo apt install apache2
</code>

{{:software:linux_server:apache_http_server_5.png?|}}

После подтверждения установки apt install 

<code>
Do you want to continue? [Y/n] **Y**
</code>

будет установлен Apache и все необходимые зависимости.

{{:software:linux_server:apache_http_server_6.png?|}}

=====Настройка брандмауэра=====

Перед тестированием Apache необходимо изменить настройки брандмауэра, чтобы разрешить внешний доступ к веб-портам по умолчанию. Предполагая, что вы следовали инструкциям, указанным в предварительных требованиях, у вас должен быть настроен брандмауэр UFW, ограничивающий доступ к вашему серверу.

Во время установки Apache регистрируется в UFW, чтобы предоставить несколько профилей приложений, которые можно использовать для включения или отключения доступа к Apache через брандмауэр.

Перечислите **ufw** профили приложений, набрав:

<code>
sudo ufw app list
</code>

{{:software:linux_server:apache_http_server_7.png?|}}

Как видно из результатов, для Apache доступны три профиля:

  * Apache : этот профиль открывает только порт 80 (обычный незашифрованный веб-трафик).
  * Apache Full : этот профиль открывает как порт 80 (обычный незашифрованный веб-трафик), так и порт 443 (зашифрованный трафик TLS/SSL).
  * Apache Secure : этот профиль открывает только порт 443 (трафик с шифрованием TLS/SSL).

Рекомендуется включить наиболее ограничительный профиль, который по-прежнему будет разрешать настроенный вами трафик. Поскольку в этом руководстве мы еще не настроили SSL для нашего сервера, нам нужно будет разрешить трафик только через порт 80:

<code>
sudo ufw allow 'Apache'
</code>

{{:software:linux_server:apache_http_server_8.png?|}}

Правила обновлены и вы можете проверить изменение, набрав:

<code>
sudo ufw status
</code>

В результате, при включенном брандмауэре, будет предоставлен список разрешенного HTTP-трафика с уведомлением запись "Status: active" и мы смело переходим к главе **Проверка вашего веб-сервера**

{{:software:linux_server:apache_http_server_10.png?|}}

В случае же отключенного брандмауэра, мы получим запись "Status: inactive" 

{{:software:linux_server:apache_http_server_9_1.png?|}}

====Включение брандмауэра UFW в Ubuntu====

Как только мы обнаружим, что брандмауэр не активен, проверим, добавлены ли к нему какие-либо правила. Эта команда будет работать, даже если брандмауэр неактивен.

<code>
sudo ufw show added
</code>

{{:software:linux_server:apache_http_server_9_2.png?|}}

Проверим правила и убедимся, что если мы включим брандмауэр, с нашим сервером все будет в порядке. А затем включим брандмауэр с подтверждением наших действий клавишей **Y**.

<code>
sudo ufw enable
</code>

{{:software:linux_server:apache_http_server_9_3.png?|}}

Снова проверим статус брандмауэра UFW ранее использованной командой:

<code>
sudo ufw status
</code>

{{:software:linux_server:apache_http_server_9_4.png?|}}

Брандмауэр успешно активирован.

[[software:linux_server:ubuntu_server_setting_firewall_ufw|См. подробную статью о настройке брандмауэра через UFW]]
=====Проверка вашего веб-сервера=====

Наш веб-сервер уже должен быть установлен и запущен.
Проверим **systemd** систему инициализации, чтобы убедиться, что служба работает, набрав:

<code>
sudo systemctl status apache2
</code>

{{:software:linux_server:apache_http_server_11.png?|}}

Как подтверждает этот вывод, служба запущена успешно. Однако лучший способ проверить это — запросить страницу у Apache.

Вы можете получить доступ к целевой странице Apache по умолчанию, чтобы убедиться, что программное обеспечение работает правильно через ваш IP-адрес. Если вы не знаете IP-адрес вашего сервера, вы можете получить его несколькими способами из командной строки.

Попробуйте ввести это в командной строке вашего сервера:

<code>
hostname -I
</code>

{{:software:linux_server:apache_http_server_12.png?|}}

Другой вариант — использовать инструмент Icanhazip, который должен предоставить вам ваш общедоступный IP-адрес, прочитанный из другого места в Интернете:

<code>
curl -4 icanhazip.com
</code>

{{:software:linux_server:apache_http_server_13.png?|}}

Когда у вас есть IP-адрес вашего сервера, введите его в адресную строку браузера (у меня это 192.168.1.145):

<code>
http://192.168.1.145
</code>

Вы должны увидеть веб-страницу Apache Ubuntu 22.04 по умолчанию:

{{:software:linux_server:apache_http_server_14.png?|}}

Эта страница указывает на то, что Apache работает правильно. Он также включает некоторую базовую информацию о важных файлах Apache и расположении каталогов.

=====Управление процессом Apache=====

Теперь, когда ваш веб-сервер настроен и работает, давайте рассмотрим некоторые основные команды управления с использованием **systemctl**.

Чтобы остановить ваш веб-сервер, введите:

<code>
sudo systemctl stop apache2
</code>

Чтобы запустить веб-сервер, когда он остановлен, введите:

<code>
sudo systemctl start apache2
</code>

Чтобы перезапустить веб-сервер, когда это необходимо, введите:

<code>
sudo systemctl restart apache2
</code>

Если вы просто вносите изменения в конфигурацию, Apache часто может перезагрузиться, не разрывая соединения. Для этого используйте эту команду:

<code>
sudo systemctl reload apache2
</code>

По умолчанию Apache настроен на автоматический запуск при загрузке сервера. Если это не то, что вам нужно, отключите это поведение, набрав:

<code>
sudo systemctl disable apache2
</code>

Чтобы снова включить запуск службы при загрузке, введите:

<code>
sudo systemctl enable apache2
</code>

Теперь Apache должен запускаться автоматически при повторной загрузке сервера.

=====Настройка виртуальных хостов (рекомендуется)=====

При использовании веб-сервера Apache вы можете использовать **виртуальные хосты** (аналогично серверным блокам в Nginx) для инкапсуляции деталей конфигурации и размещения более одного домена на одном сервере. Мы создадим домен под названием **your_domain**, но вам следует **заменить его своим собственным доменным именем**.

В Apache в Ubuntu 22.04 по умолчанию включен один серверный блок, который настроен для обслуживания документов из **/var/www/html** каталога. Хотя это хорошо работает для одного сайта, это может стать громоздким, если вы размещаете несколько сайтов. Вместо изменения **/var/www/html**, давайте создадим структуру каталогов **/var/www** для сайта **your_domain**, оставив ее **/var/www/html** в качестве каталога по умолчанию, который будет обслуживаться, если запрос клиента не соответствует никаким другим сайтам.

Создайте каталог для your_domain следующим образом:

<code>
sudo mkdir /var/www/your_domain
</code>



Затем назначьте владельца каталога с помощью **$USER** переменной среды:

<code>
sudo chown -R $USER:$USER /var/www/your_domain
</code>

Разрешения ваших веб-корней должны быть правильными, если вы не изменили значение umask, которое устанавливает разрешения для файлов по умолчанию. Чтобы убедиться, что ваши разрешения верны и разрешить владельцу читать, записывать и выполнять файлы, одновременно предоставляя разрешения только на чтение и выполнение группам и другим лицам, вы можете ввести следующую команду:

<code>
sudo chmod -R 755 /var/www/your_domain
</code>

{{:software:linux_server:apache_http_server_15.png?|}}

Затем создайте образец index.html страницы, используя nano или ваш любимый редактор:

<code>
sudo nano /var/www/your_domain/index.html
</code>

Внутри добавьте следующий образец HTML:

<file html index.html>
<html>
    <head>
        <title>Welcome to Your_domain!</title>
    </head>
    <body>
        <h1>Success!  The your_domain virtual host is working!</h1>
    </body>
</html>
</file>

{{:software:linux_server:apache_http_server_16.png?|}}

Сохраните CTRL+O->INTER и закройте CTRL+X файл, когда закончите.

{{:software:linux_server:apache_http_server_17.png?|}}

Чтобы Apache мог обслуживать этот контент, необходимо создать файл виртуального хоста с правильными директивами. Вместо того, чтобы изменять файл конфигурации по умолчанию, расположенный по **/etc/apache2/sites-available/000-default.conf** адресу, давайте создадим новый по адресу :**/etc/apache2/sites-available/your_domain.conf**

<code>
sudo nano /etc/apache2/sites-available/your_domain.conf
</code>

Вставьте следующий блок конфигурации, который аналогичен блоку по умолчанию, но обновлен для нашего нового каталога и имени домена:

<file conf your_domain.conf>
<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    ServerName your_domain
    ServerAlias www.your_domain
    DocumentRoot /var/www/your_domain
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
</file>

Обратите внимание, что мы обновили **DocumentRoot** наш новый каталог и **ServerAdmin** адрес электронной почты, к которому может получить доступ администратор сайта your_domain . Мы также добавили две директивы: **ServerName**, которая устанавливает базовый домен, который должен соответствовать этому определению виртуального хоста, и **ServerAlias**, которая определяет дополнительные имена, которые должны совпадать, как если бы они были базовым именем.
{{:software:linux_server:apache_http_server_18.png?|}}

Сохраните CTRL+O->INTER и закройте CTRL+X файл, когда закончите.

{{:software:linux_server:apache_http_server_19.png?|}}

Давайте активируем файл с помощью a2ensite инструмента:

<code>
sudo a2ensite your_domain.conf
</code>

{{:software:linux_server:apache_http_server_20.png?|}}

Отключите сайт по умолчанию, определенный в 000-default.conf:

<code>
sudo a2dissite 000-default.conf
</code>

{{:software:linux_server:apache_http_server_21.png?|}}

Далее проверим наличие ошибок конфигурации:

<code>
sudo apache2ctl configtest
</code>

Вы должны получить следующий вывод:

{{:software:linux_server:apache_http_server_22.png?|}}

Перезапустите Apache, чтобы изменения вступили в силу:

<code>
sudo systemctl restart apache2
</code>

Теперь Apache должен обслуживать ваше доменное имя. Вы можете проверить это, перейдя к , где вы должны увидеть что-то вроде этого: **http://your_domain (http://192.168.1.145)**

{{:software:linux_server:apache_http_server_23.png?|Пример виртуального хоста Apache}}

====Подключение и отключение виртуальных хостов====

Для того что-б подключить/отключить виртуальный хост который прописан в файле /etc/apache2/sites-available/mercurial нужно выполнить:

Для подключения

<code>
sudo a2ensite mercurial
</code>

Для отключения

<code>
sudo a2dissite mercurial
</code>
=====Знакомство с важными файлами и каталогами Apache=====

Теперь, когда вы знаете, как управлять самой службой Apache, вам следует потратить несколько минут на ознакомление с несколькими важными каталогами и файлами.

====Содержание====

  * **/var/www/html**: Фактический веб-контент, который по умолчанию состоит только из страницы Apache по умолчанию, которую вы видели ранее, обслуживается из каталога /var/www/html. Это можно изменить, изменив файлы конфигурации Apache.

====Конфигурация сервера====

  * **/etc/apache2**: каталог конфигурации Apache. Здесь находятся все файлы конфигурации Apache.
  * **/etc/apache2/apache2.conf**: основной файл конфигурации Apache. Это можно изменить, чтобы внести изменения в глобальную конфигурацию Apache. Этот файл отвечает за загрузку многих других файлов в каталоге конфигурации.
  * **/etc/apache2/ports.conf**: этот файл определяет порты, которые будет прослушивать Apache. По умолчанию Apache прослушивает порт 80 и дополнительно прослушивает порт 443, когда включен модуль, обеспечивающий возможности SSL.
  * **/etc/apache2/sites-available/**: каталог, в котором могут храниться виртуальные хосты для каждого сайта. Apache не будет использовать файлы конфигурации, находящиеся в этом каталоге, если они не связаны с этим **sites-enabled** каталогом. Обычно вся конфигурация блоков сервера выполняется в этом каталоге, а затем включается путем связывания с другим каталогом с помощью команды **a2ensite**.
  * **/etc/apache2/sites-enabled/**: каталог, в котором хранятся включенные виртуальные хосты для каждого сайта. Обычно они создаются путем ссылки на файлы конфигурации, находящиеся в **sites-available** каталоге с расширением **a2ensite**. Apache считывает файлы конфигурации и ссылки, найденные в этом каталоге, при запуске или перезагрузке для компиляции полной конфигурации.
  * **/etc/apache2/conf-available/**, **/etc/apache2/conf-enabled/**: Эти каталоги имеют ту же связь, что и каталоги **sites-available** и **sites-enabled**, но используются для хранения фрагментов конфигурации, которые не принадлежат виртуальному хосту. Файлы в **conf-available** каталоге можно включить с помощью **a2enconf** команды и отключить с помощью **a2disconf** команды.
  * **/etc/apache2/mods-available/**, **/etc/apache2/mods-enabled/**: Эти каталоги содержат доступные и включенные модули соответственно. Файлы, заканчивающиеся на, **.load** содержат фрагменты для загрузки определенных модулей, а файлы, заканчивающиеся на, **.conf** содержат конфигурацию этих модулей. Модули можно включать и отключать с помощью команды **a2enmod** и **a2dismod**.

====Журналы сервера====

  * **/var/log/apache2/access.log:** по умолчанию каждый запрос к вашему веб-серверу записывается в этот файл журнала, если Apache не настроен на иное.
  * **/var/log/apache2/error.log:** По умолчанию все ошибки записываются в этот файл. Директива **LogLevel** в конфигурации Apache определяет, насколько подробно будут содержаться журналы ошибок.

====Заключение====

Теперь, когда у вас установлен веб-сервер, у вас есть множество вариантов типа контента, который вы можете обслуживать, и технологий, которые вы можете использовать для создания более богатого опыта.

=====Ссылки и Примечания=====
  * [[software:linux_server:ubuntu_server_setting_firewall_ufw|См. подробную статью о настройке брандмауэра через UFW]]
  * [[https://learnubuntu.com/ufw-status-inactive/|Исправьте «sudo ufw status
Status: inactive» в Ubuntu]]
  * [[https://www.digitalocean.com/community/tutorials/initial-server-setup-with-ubuntu-20-04|Первоначальная настройка сервера с Ubuntu 20.04]]
  * [[https://www.digitalocean.com/community/tutorials/how-to-install-the-apache-web-server-on-ubuntu-20-04|Как установить веб-сервер Apache в Ubuntu 20.04]]