Apache 1.3.27 のインストール

Apache 1.3.27 のインストール

WWWサーバはなんと言っても Apache でしょう。幸い WebminにもApacheを管理する仕組があります。

Apacheをインストール

Apacheサイトから最新版の apache_1.3.27.tar.gz をダウンロードして /usr/local/src ディレクトリに入れます。
カレントディレクトリを /usr/local/src にし、次のコマンドを実行します。
```
      # tar xvzf apache_1.3.27.tar.gz
      # cd apache_1.3.27
      # ./configure
      # make
      # make install
```
これで Apacheのインストールは完了です。

WebminからApacheを管理

WebminからApacheサーバを管理できるように設定します。

Apache Webserver
Webmin から サーバ をクリックし、そこに表示される Apache Webserver アイコンをクリックします。
モジュール設定
モジュール設定 をクリックするとこのような画面が表示されるので、設定内容はこの通りに入力して保存をクリックします。
- Apacheサーバのルートディレクトリ : /etc/httpd
- httpdの実行可能ファイルのパス : /usr/local/apache/bin/httpd
- apachectlコマンドのパス : /usr/local/apache/bin/apachctl
- apacheを起動するためのコマンド : /etc/rc.d/init.d/httpd start
- apacheを停止するためのコマンド : /etc/rc.d/init.d/httpd stop
- httpd.confのパス : /usr/local/apache/conf/httpd.conf
- srm.confのパス : /usr/local/apache/conf/srm.conf
- access.confのパス : /usr/local/apache/conf/access.conf
- mime.typesのパス : /etc/mime.types
システム / 起動およびシャットダウン にある 新規の起動またはシャットダウンアクションを作成 をクリックして Apache用の アクションの詳細 を作成します。
設定を左の画像のように設定します。この設定で /etc/rc.d/init.d/ ディレクトリに httpd という名前のスクリプトが作成され、/etc/rc.d/rc*.d/ ディレクトリに「Sなんたら」とか「Kなんたら」いう Linux特有の起動／停止記述もしてくれます。この辺り、Webminは楽です。

そして作成をクリックします。これで完了です。 Apacheは次のブートからは自動起動するようになっています。

manコマンドで Apacheのマニュアルを参照できるよう /etc/man.config に MANPATH /usr/local/apache/man の行を追加します。

      # cat /etc/man.config
      
      # This file is also read by man in order to find how to call nroff, less, etc.,
      # and to determine the correspondence between extensions and decompressors.
      #
      # MANBIN                /usr/local/bin/man
      #
      # Every automatically generated MANPATH includes these fields
      #
      MANPATH /usr/man
      MANPATH /usr/local/man
      MANPATH /usr/X11R6/man
      MANPATH /usr/lib/perl5/man
      MANPATH /usr/local/apache/man

以上でもう Apacheは動作しています。 Webminを使うとラクチン・ラクチンです。 クライアントパソコンのブラウザから http://192.168.1.210/ としてアクセスしてみて動作を確認します。（192.168.1.210 は今回インストール中のサーバの IPアドレスです。）

UserDirディレクティブの設定

ユーザがホームページを公開できるよう、UserDirディレクティブを設定します。ここでは以下の方針で設定します。
- 一般ユーザと特定ユーザに分けて設定を変えます。ここでは、hiroshiユーザを特定ユーザとし、それ以外のユーザを一般ユーザと定義する。
- 一般ユーザには SSIとCGI実行を許さないが、特定ユーザには許可する。
- 一般ユーザにはインデックス表示（ファイル名を見せる機能。）を許可するが、特定ユーザには許可しない。これは特定ユーザには SSIとCGI実行を許可するため、見えては困るソースやデータが存在するからである。一般ユーザではインデックス表示が可能であるので、自分のホームディレクトリ領域をウェブ用にも使えるし、Anonymous FTP領域のようにも使えるメリットがある。
- 一般ユーザ、特定ユーザ共、/home/ユーザ名/public_html/ ディレクトリがホームディレクトリとする。
以上の方針に基づき、 /usr/local/apache/conf/httpd.conf の # Control access to UserDir directories. で始まる設定部分を変更・追加します。以下がその設定した内容です。 <Directory /home/*/public_html>・・・</Directory> を先に記述し <Directory /home/hiroshi/public_html>・・・</Directory> を後に記述します。これを逆にすると特定ユーザでも SSIとCGI実行ができなくなります。
```
#
# Control access to UserDir directories.  The following is an example
# for a site where these directories are restricted to read-only.
#
<Directory /home/*/public_html>
    AllowOverride FileInfo AuthConfig Limit
    Options MultiViews Indexes SymLinksIfOwnerMatch
    <Limit GET POST OPTIONS PROPFIND>
        Order allow,deny
        Allow from all
    </Limit>
    <LimitExcept GET POST OPTIONS PROPFIND>
        Order deny,allow
        Deny from all
    </LimitExcept>
</Directory>

<Directory "/home/hiroshi/public_html">
    AllowOverride FileInfo AuthConfig Limit
    Options MultiViews SymLinksIfOwnerMatch Includes ExecCGI
    <Limit GET POST OPTIONS PROPFIND>
        Order allow,deny
        Allow from all
    </Limit>
    <LimitExcept GET POST OPTIONS PROPFIND>
        Order deny,allow
        Deny from all
    </LimitExcept>
</Directory>
```
設定にある Options のパラメータの意味は次の通りです。
- All : MultiViewsを除いた以下のようなすべてが利用可能
- Indexes : インデックス表示を有効にする
- Includes : SSIを有効にする
- IncludesNoExec : SSIを有効にするが、EXEC命令は無効にする
- FollowSymLinks : シンボリック先へのアクセスも許可する
- FollowSymLinksIfOwnerMatch : シンボリック先のアクセスはオーナー権限が一致しないと許可しない
- ExecCGI : CGIスクリプトの実行を許可する
- MultiViews : 言語ネゴシエーション機能を有効にする

特定ユーザでの CGI実行が可能になるよう AddHandler の項目を追加します。 /usr/local/apache/conf/httpd.conf の # To use CGI scripts: で始まる設定部分を変更・追加します。以下がその設定した内容です。

    #
    # AddHandler allows you to map certain file extensions to "handlers",
    # actions unrelated to filetype. These can be either built into the server
    # or added with the Action command (see below)
    #
    # If you want to use server side includes, or CGI outside
    # ScriptAliased directories, uncomment the following lines.
    #
    # To use CGI scripts:
    #
    AddHandler cgi-script .cgi
    AddHandler cgi-script .pl

特定ユーザでの SSIとCGI実行ファイルの定義を記述します。 AddType と AddHandler の項目を追加します。 /usr/local/apache/conf/httpd.conf の # To use server-parsed HTML files で始まる設定部分を変更・追加します。以下がその設定した内容です。
```
    #
    # To use server-parsed HTML files
    #
    AddType text/html .shtml
    AddType text/html .html
    AddHandler server-parsed .shtml
    AddHandler server-parsed .html
```
以上で設定は完了です。方針通りの動作をするかチェックします。

代表サイトページ＝特定ユーザページに設定

http://192.168.1.210/ で表示される内容と http://192.168.1.210/~hiroshi/ が全く同じページに見えるように設定します。こうすることにより、代表サイトページを特定ユーザの権限でメンテナンスすることができます。 http://192.168.1.210/~hiroshi/ が本物で http://192.168.1.210/ がエイリアスという訳です。

次のコマンドを実行して、元々あった htdocsディレクトリを htdocs_oldにディレクトリ名変更します。そして、/home/hiroshi/public_htmlディレクリを /usr/local/apache/htdocsディレクトリにソフトリンクします。
```
     # cd /usr/local/apache
     # mv htdocs/ htdocs_old/
     # ln -s /home/hiroshi/public_html/ htdocs/
```

これだけでは http://192.168.1.210/ で SSIとCGIが実行できないので、以下のように /usr/local/apache/conf/httpd.conf の記述を変更します。条件は http://192.168.1.210/~hiroshi/ に与えるディレクティブ設定と同じです。

     # This may also be "None", "All", or any combination of "Indexes",
     # "Includes", "FollowSymLinks", "ExecCGI", or "MultiViews".
     #
     # Note that "MultiViews" must be named *explicitly* --- "Options All"
     # doesn't give it to you.
     #
         Options MultiViews SymLinksIfOwnerMatch Includes ExecCGI

以上で完了です。