리눅스 apache(아파치) httpd.conf 설정 파일

리눅스에서 아파치 httpd 설치를 설치하고, 아파치의 메인 설정 파일인 httpd.conf 파일에 대해 알아보도록 한다.

 

/etc/httpd/conf/httpd.conf

아파치(Apache)의 메인 설정 파일이다. apache 설치시 자동적으로 /etc/httpd 경로에 설치가 되어지며 /etc/httpd/conf/경로에 httpd.conf 설정 파일이 존재한다.

기본 구성 요소로는 다음과 같다. 

 

 ServerRoot

• 아파치 Root 홈 디렉터리 경로이다.
• 절대경로로 설정해줘야 한다.
• 설치시 기본적으로 /etc/httpd 경로로 지정되어 진다.

 

Listen 

• Apache 웹 서버 포트를 지정한다.
• 다른 Ip 주소와 포트에 대해서 연결 할 수 있도록 해준다.
• 미 지정시 아파치가 실행되지 않는다.
• 여러 포트 지정시 Listen 지시자를 여러번 선언한다.

 

Include

• httpd.conf 파일이 아닌 다른 설정 파일을 포함하여 적용한다.

 

 

ServerAdmin

• 서버 오류 발생 시 클라이언트로 전송할 오류 메시지에 보여질 관리자 이메일 주소이다.
• 에러 발생시 에러 화면에 해당 이메일 주소가 표시된다.

 

 

ServerName

• 서버의 도메인을 입력한다.
• 클라이언트에게 보여줄 호스트 이름 및 포트를 지정한다.
• DNS 주소가 등록되지 않으면 IP주소로 설정한다.

 

 

DocumentRoot

• 아파치 서버의 웹문서가 있는 경로 및 웹 페이지의 루트를 지정한다.
• 마지막 경로엔 '/' 를 지정하지 않는다.
• DocumentRoot 라인 이후에 <directory> 지시자가 작성된다.

 

 

<Directory>

<Directory {디렉터리 명}>
    [Options]
    [AllowOverride]
    [Require]
    ...
</Directory>

• 각 디렉터리의 고유한 설정을 하기 위한 블록이다.
• options : 특정 디렉터리 하위의 모든 디렉터리와 파일에 대한 접근 권한을 제어한다. 
• AllowOverride : 디렉터리에 .htaccess 파일이 있을 경우 기존 설정을 덮어쓸지 여부를 설정한다.
• Require : 해당 디렉터리의 접근 허용 여부 설정한다. 

 

Options

option	설명
None	모든 접근을 허용하지 않는다.
All	모든 옵션설정을 허용한다.
Indexes	디렉터리 접근시 DirectoryIndex 지시자에 설정한 파일이 없을 경우, 디렉터리 목록을 화면에 표시한다.
Includes	mod_include를 사용하는 SSI(Server Side Includes)를 허용한다.
IncludesNoExec	SSI을 허용하지만, #exec cmd 와 #exec cgi는 사용할 수 없자
FollowSymLinks	심볼릭 링크 사용 가능하다.
ExecCGI	mod_cgi를 사용하는 CGI 스크립트 실행 가능하다.
MultiViews	클라이언트가 요청한 media type과 content-encoding을 가지고 다중확장자를 지원하기 위해 MultiViews 기능을 사용한다.

 

AllowOverride

option	설명
None	htaccess 파일을 override 하지 않는다.
All	htaccess 파일을 우선 적용하도록 override를 허용한다.
AuthConfig	클라이언트 인증 지시자의 사용을 허용한다.

 

Require

option	설명
all denied	모든 접근을 거부한다.
all granted	모든 접근을 허용한다.
ip [ip주소]	특정 ip주소의 접근을 허용한다
not ip [ip주소]	특정 ip주소의 접근을 거부한다

 

.htaccess 파일

# vi /usr/local/apache/htdocs/admin/.htaccess
AuthType Basic                                                  (인증 방식 기본)
AuthName "Admin Login"                                (표시할 인증 메시지)
AuthUserFile /usr/local/apache/conf/password(사용자인증 파일명)        
Require valid-user                                               (사용인증할 방식 user 나 group과 인증할 대상)

• 디렉터리에 대한 설정 옵션을 제공하는 파일
• 허가, 인증 URL 재작성, 스팸봇 차단 등등의 기능

 

Order, Deny, Allow

• Order : Deny와 Allow의 순서를 정한다. 먼저 적은 순서가 먼저 적용된다.
• Deny : 접근 제한 대상을 설정한다. 
  • Deny from all : 모든 클라이언트의 접근을 거부한다.
  • Deny from [Ip주소] : 특정 주소의 접근을 거부한다.
• Allow : 접근 허가 대상을 설정한다.
  • Allow from all : 모든 클라이언트의 접근을 허용한다.
  • Allow from [Ip주소] : 특정 주소의 접근을 허용한다.

<Directory "/usr/local/apache/htdocs/admin">
      Order Deny, Allow
      Deny from All
      Allow from 203.247.40.0
</Directory>

-> 접근을 통제하는 디렉터리는 /usr/local/apache/htdocs/admin이고, 203.247.40.0 네트워크 대역의 주소를 갖는 클라이언트의 접근 만을 허가한다.

 

 

• 디렉터리 경로에 "/" 로 설정하면 모든 디렉터리에 적용되는 옵션을 설정한다.

 

DirectoryIndex

• 클라이언트가 디렉터리 요청할때 DirectoryIndex에 설정된 파일명을 요청한다.

 

사용 예시]

# DirectoryIndex index.html, index.htm, index.php

> 웹 디렉터리 접근시에 인식되는 인덱스 파일 순서를 index.html, index.htm, index.php 순으로 지정한다.

 

UserDir

UserDir [디렉터리]

• 일반 사용자의 웹 디렉터리를 지정한다.

 

 

Files

• 해당 파일로 설정된 파일에 대한 옵션을 설정한다.
• 주로 접근 권한을 설정한다.

 

ErrorLog

• 아파치의 error log가 생성되는 경로를 지정한다.

 

LogLevel

• log를 남길 기준의 Level을 설정한다.
• 레벨은 debug, info, notice, warn, error, crit, alert, emerg 가 있고, 기본으로 warn으로 설정되어 진다.

 

ErrorDocument

• 아파치에서 Error 발생 시 서버가 클라이언트에게 반환할 메시지 및 페이지를 설정한다.

Error code	설명
400	Bad Request, 클라이언트의 잘못된 요청으로 처리 할 수 없음
401	Unauthorized, 클라이언트의 인증 실패
402	Payment required, 예약됨
403	Forbidden, 접근 허가가 거부됨
404	Not found, 존재하지 않는 문서

 

<VirtualHost>

<VirtualHost [Ip주소:포트]>
    ServerAdmin ..
    DocumentRoot ..
    ServerAlias ...
</VirtualHost>

• 아파치 웹 서버에서 주 도메인 이외에 추가로 도메인 설정