Apache-Tutorials für Anfänger
Emma Davis
⚡ Intelligente Zusammenfassung
Der Apache HTTP Server ist die Basis für mehr als die Hälfte des öffentlichen Webs. Diese Ressource erläutert seine Architektur, Installationspfade, Modelle für virtuelles Hosting, Sicherheitsmaßnahmen, Protokollierung und Produktionsbereitstellung, damit Administratoren ihn sicher unter Linux betreiben können. Windowsden macOS Umgebungen.
Was ist Apache?
Apache ist eine bemerkenswerte Anwendungssoftware. Es ist der weltweit am häufigsten eingesetzte Webserver mit einem Marktanteil von über 50 % im kommerziellen Webserver-Sektor. Apache ist der meistgenutzte Webserver auf Unix-ähnlichen Betriebssystemen, kann aber auf nahezu allen Plattformen eingesetzt werden. Windows, OS X, OS/2 usw. Der Name Apache stammt vom Namen des indigenen Stammes der Apachen, der für seine Fähigkeiten in Kriegsführung und Strategieentwicklung berühmt war.
Es handelt sich um eine modulare, prozessbasierte Webserver-Anwendung, die für jede gleichzeitige Verbindung einen neuen Thread erstellt. Sie unterstützt zahlreiche Funktionen, von denen viele als separate Module kompiliert sind und die Kernfunktionalität erweitern. So bietet sie alles von serverseitiger Programmiersprachenunterstützung bis hin zu Authentifizierungsmechanismen. Virtuelles Hosting ist eine dieser Funktionen, die es einem einzelnen Apache-Webserver ermöglicht, mehrere verschiedene Websites von derselben Hardware aus zu bedienen.
So installieren Sie Apache
Vor der Installation von Apache ist es ratsam, sich mit den verschiedenen Installationsmöglichkeiten vertraut zu machen. Es gibt zahlreiche Wege, das Paket oder die Anwendung zu installieren, wie unten aufgeführt.
- Eines der Merkmale dieses offenen Die Stärke der Quellwebanwendung liegt darin, dass jeder ein Installationsprogramm für seine eigene Umgebung erstellen kann. Dies hat es verschiedenen Anbietern wie Debian, Red Hat, FreeBSD und SUSE ermöglicht, den Speicherort und die Konfiguration von Apache unter Berücksichtigung anderer installierter Anwendungen und des Basisbetriebssystems anzupassen.
- Neben der Installation über ein herstellerseitiges Installationsprogramm besteht auch die Möglichkeit, Apache aus dem Quellcode zu kompilieren und zu installieren. Die Installation von Apache aus dem Quellcode ist plattformunabhängig und funktioniert auf nahezu jedem Betriebssystem.
Der Apache-Webserver ist eine modulare Anwendung, bei der der Administrator die benötigten Funktionen auswählen und je nach Bedarf verschiedene Module installieren kann.
Alle Module können kompiliert werden als Dynamische gemeinsame Objekte (Ein DSO ist eine Objektdatei, die von mehreren Anwendungen während der Ausführung gemeinsam genutzt werden kann.) DSOs existieren unabhängig von der Apache-Hauptdatei. Die Verwendung von DSOs wird dringend empfohlen, da sie das Hinzufügen, Entfernen oder Aktualisieren von Modulen in der Serverkonfiguration erheblich vereinfacht.
Apache installieren: Linux-Plattform
Auf Red Hat- oder RPM-basierten Systemen
Wenn Sie eine auf rpm (Red Hat Package Manager, ein Dienstprogramm zum Installieren von Anwendungen auf Linux-Systemen) basierende Linux-Distribution verwenden, also Red Hat, Fedora, CentOS oder SUSE, können Sie diese Anwendung entweder mit einem herstellerspezifischen Paketmanager oder durch direktes Erstellen der rpm-Datei aus dem verfügbaren Quellcode-Tarball installieren.
Apache kann über den standardmäßigen Paketmanager installiert werden, der auf allen Red Hat-basierten Distributionen wie CentOS, Red Hat und Fedora verfügbar ist.
[root@amsterdam ~]# yum install httpd
Das Apache-Quellcode-Tarball kann mit folgendem Befehl in eine RPM-Datei konvertiert werden.
[root@amsterdam ~]# rpmbuild -tb httpd-2.4.x.tar.bz2
Für die Erstellung einer .rpm-Datei aus dem Quellcode ist es zwingend erforderlich, das -devel-Paket auf Ihrem Server installiert zu haben.
Sobald Sie die Quelldatei in ein rpm-Installationsprogramm konvertiert haben, können Sie Apache mit dem folgenden Befehl installieren.
[root@amsterdam ~]# rpm -ivh httpd-2.4.4-3.1.x86_64.rpm
Nach der Installation startet der Server nicht automatisch. Um den Dienst zu starten, müssen Sie unter Fedora, CentOS oder Red Hat einen der folgenden Befehle verwenden.
[root@amsterdam ~]# /usr/sbin/apachectl start [root@amsterdam ~]# service httpd start [root@amsterdam ~]# /etc/init.d/httpd start
Installieren Sie Apache von der Quelle
Wenn die Installation über einen Paketmanager nicht mit Ihrer Umgebung kompatibel ist, bietet die Installation aus dem Quellcode volle Kontrolle. Für die Installation von Apache aus dem Quellcode muss das Paket `-devel` auf Ihrem Server installiert sein. Sie können die neueste verfügbare Version von Apache finden und von der [URL einfügen] herunterladen. offizielle Apache-DownloadseiteSobald Sie die Quelldatei heruntergeladen haben, verschieben Sie sie in den Ordner /usr/local/src.
[root@amserversterdam ~] cd /usr/local/src [root@amserversterdam ~] gzip -d httpd-2.2.26.tar.gz [root@amserversterdam ~] tar xvf httpd-2.2.26.tar [root@amserversterdam ~] httpd-2.2.26
Um alle für Apache verfügbaren Konfigurationsoptionen anzuzeigen, können Sie die Option `./configure --help` verwenden. Die gebräuchlichste Konfigurationsoption ist `--prefix={Name des Installationsverzeichnisses}`.
[root@amserversterdam ~]./configure --help [root@amserversterdam ~]./configure --prefix=/usr/local/apache --enable-so [root@amserversterdam ~] make [root@amserversterdam ~] make install
Das obige Beispiel zeigt die Kompilierung von Apache im Verzeichnis `/usr/local/apache` mit aktivierter DSO-Funktionalität. Die Option `--enable-so` ermöglicht das Laden benötigter Module in Apache zur Laufzeit über den DSO-Mechanismus, anstatt eine Neukompilation zu erfordern.
Nach Abschluss der Installation können Sie die Standardseite des Webservers mit Ihrem bevorzugten Browser aufrufen. Falls auf Ihrem Server eine Firewall aktiviert ist, müssen Sie in Ihrer Betriebssystem-Firewall eine Ausnahme für Port 80 hinzufügen. Verwenden Sie dazu den folgenden Befehl.
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
Service iptables speichern
Sie können die Standardeinstellung sehen Apache2-Willkommensbildschirm indem Sie die IP-Adresse Ihres Servers im Browser aufrufen.
Was ist ein virtueller Host?
Sobald Apache läuft, ist der nächste logische Schritt, zu lernen, wie man mehrere Websites auf demselben Rechner hostet. Ein Apache-Webserver kann mehrere Websites auf demselben Rechner hosten. GLEICH Sie benötigen keinen separaten Serverrechner und keine separate Apache-Software für jede Website. Dies lässt sich mit dem Konzept eines … realisieren. Virtueller Host or VHost.
Für jede Domain, die Sie auf Ihrem Webserver hosten möchten, wird ein separater Eintrag in der Apache-Konfigurationsdatei benötigt.
Arten von Apache Virtualhost
- Namensbasierter virtueller Host
- Adressbasierter oder IP-basierter virtueller Host
Namensbasierter virtueller Host
Namensbasiertes virtuelles Hosting ermöglicht das Hosten mehrerer virtueller Websites auf einer einzigen IP-Adresse.
Um namensbasiertes virtuelles Hosting zu konfigurieren, müssen Sie die IP-Adresse festlegen, an die die Apache-Anfragen für alle gewünschten Websites gesendet werden sollen. Dies geschieht mit der Direktive `NameVirtualHost` in der Apache-Konfiguration. httpd.conf- oder apache2.conf-Datei.
Beispiel für einen virtuellen Apache-Host:
NameVirtualHost *:80 <VirtualHost 192.168.0.108:80> ServerAdmin [email protected] DocumentRoot /var/www/html/example1.com ServerName www.example1.com </VirtualHost> <VirtualHost 192.168.0.108:80> ServerAdmin [email protected] DocumentRoot /var/www/html/example2.com ServerName www.example2.com </VirtualHost>
Sie können beliebig viele virtuelle Hosts hinzufügen, je nach Bedarf Ihrer Umgebung. Ihre Webkonfigurationsdateien können Sie mit folgendem Befehl überprüfen:
[root@amsterdam ~]#httpd -t
Syntax OK
Wenn die Konfigurationsdatei eine fehlerhafte Syntax aufweist, wird ein Fehler ausgegeben:
[root@115 conf.d]# httpd -t
Syntax error on line 978 of /etc/httpd/conf/httpd.conf:
Invalid command '*', perhaps misspelled or defined by a module not included in the server configuration
IP-basierter virtueller Host
Um IP-basiertes virtuelles Hosting einzurichten, benötigen Sie mehr als eine auf Ihrem Server konfigurierte IP-Adresse. Die Anzahl der von Apache bedienten virtuellen Hosts hängt also von der Anzahl der auf Ihrem Server konfigurierten IP-Adressen ab. Verfügt Ihr Server über 10 IP-Adressen, können Sie 10 IP-basierte virtuelle Hosts erstellen.
Im obigen Diagramm wurden zwei Websites, example1.com und example2.com, unterschiedlichen IPs zugewiesen und nutzen IP-basiertes virtuelles Hosting.
Listen 192.168.0.100:80 <VirtualHost 192.168.10.108:80> ServerAdmin [email protected] DocumentRoot /var/www/html/example1.com ServerName www.example1.com </VirtualHost> <VirtualHost 192.168.10.109:80> ServerAdmin [email protected] DocumentRoot /var/www/html/example2.com ServerName www.example2.com </VirtualHost>
Apache vs. Nginx: Ein kurzer Vergleich
Bei der Planung einer neuen Bereitstellung wird Apache häufig mit Nginx verglichen. Die folgende Tabelle fasst die häufigsten Entscheidungskriterien zusammen.
| Faktor | Apache HTTP Server | Nginx |
|---|---|---|
| Verarbeitungsmodell | Prozess oder Thread pro Verbindung (Prefork-, Worker-, Event-MPMs) | Ereignisgesteuert, asynchron |
| Konfiguration | Unterstützte .htaccess-Überschreibungen pro Verzeichnis | Zentrale Konfiguration, keine .htaccess-Datei |
| Dynamischer Inhalt | mod_php und andere Module betten Laufzeitumgebungen im Prozess ein. | Proxys zu PHP-FPM oder externen Anwendungsservern |
| Durchsatz statischer Dateien | Starke, aber höhere Speicherkapazität pro Verbindung | Hervorragend bei sehr hoher Parallelität |
| Modul-Ökosystem | Sehr groß; werden zur Laufzeit als DSOs geladen. | Einkompilierte oder dynamische Module, kleineres Ökosystem |
| Typischer Anwendungsfall | Shared Hosting, .htaccess-Workflows, gemischte dynamische Anwendungen | Reverse Proxy, statische Zustellung, hochgradig parallele Endpunkte |
Was benötigt Apache, um eine PHP-Datei auszuführen?
Das Ausführen von PHP-Dateien auf Apache erfordert mod_php Diese Funktion ist auf Ihrem Server aktiviert. Sie ermöglicht Apache, .php-Dateien zu interpretieren. Apache verfügt über PHP-Handler, die den PHP-Code interpretieren und HTML an Ihren Webserver senden.
Wenn mod_php auf Ihrem Server aktiviert ist, finden Sie eine Datei namens php.conf im Verzeichnis /etc/httpd/conf.d/. Sie können dies auch mit folgendem Befehl überprüfen:
httpd -M | grep "php5_module"
Die Ausgabe wird ähnlich sein:
PHP-Handler in Apache
- mod_php
- CGI
- SchnellCGI
- suPHP
mod_php ist der älteste PHP-Handler; er integriert PHP in Apache und ruft keine externen PHP-Prozesse auf. Dieses Modul ist standardmäßig in den Repositorys jeder Linux-Distribution enthalten, sodass es sich sehr einfach aktivieren oder deaktivieren lässt.
Wenn Sie SchnellCGI Als Ihr PHP-Handler können Sie mehrere PHP-Versionen festlegen, die von verschiedenen Konten auf Ihrem Server verwendet werden.
FastCGI, das heißt mod_fastcgi, ist eine Erweiterung von mod_fcgid, Wobei mod_fcgid ist eine leistungsstarke Alternative zu CGI (mod_cgi). Es startet eine ausreichende Anzahl von CGI-Instanzen, um gleichzeitige Webanfragen zu verarbeiten. Zudem verwendet es suexec, um verschiedene Benutzer mit jeweils eigenen PHP-Instanzen zu unterstützen und die Websicherheit zu verbessern.
Zum Ausführen von Ruby-Dateien auf Apache muss mod_ruby aktiviert sein. Apache kann Ruby-Dateien auch über FastCGI verarbeiten. Mit mod_fcgid, also FastCGI, ist es möglich, mehrere Ruby-Versionen zu verwenden.
Alternativ können Sie auch Apache Passenger installieren und Apache so konfigurieren, dass es zum Ausliefern von Ruby-Seiten verwendet wird.
(Phusion Passenger, auch bekannt als „Passagier“ ist ein kostenloses Webserver-Modul, das für die Integration mit Apache und Nginx entwickelt wurde.)
Schritte zur Installation von mod_ruby auf Ihrem Server:
cd /tmp wget http://www.modruby.net/archive/mod_ruby-1.2.6.tar.gz tar zxvf mod_ruby-1.2.6.tar.gz cd mod_ruby-1.2.6/ ./configure.rb --with-apr-includes=/usr/include/apr-1 make make install
So führen Sie Ruby mit Apache aus
Wir müssen das Modul mod_ruby zur Apache-Konfiguration hinzufügen, also zur Datei /etc/httpd/conf.d/ruby.conf, und die folgende Zeile hinzufügen.
LoadModule ruby_module module/mod_ruby.so
Wenn Sie diese Module aktivieren oder deaktivieren möchten, müssen Sie die Apache-Konfigurationsdatei bearbeiten und diese Module auskommentieren bzw. die Kommentarzeichen entfernen, vorausgesetzt, der Webserver wurde bereits mit ihnen kompiliert.
So sichern Sie den Apache-Webserver
Sobald Apache die richtigen Inhalte ausliefert, ist die Absicherung des Servers der nächste wichtige Schritt. Die Sicherheit Ihres Webservers ist von entscheidender Bedeutung; sie bedeutet, anderen nur die beabsichtigten Informationen zugänglich zu machen, Ihre Daten zu schützen und den Zugriff einzuschränken.
Dies sind gängige Vorgehensweisen, die die Sicherheit Ihres Apache-Webservers verbessern.
1) Ausblenden von Apache-Versions- und Betriebssysteminformationen
Apache zeigt bei Fehlermeldungen seine Version und den Namen des Betriebssystems an, wie im folgenden Screenshot zu sehen ist.
Ein Angreifer kann diese Informationen nutzen, um einen Angriff zu starten, indem er öffentlich verfügbare Sicherheitslücken in der jeweiligen Version des Servers oder des Betriebssystems ausnutzt.
Um zu verhindern, dass Apache diese Informationen anzeigt, muss die Option „Serversignatur“ in der Apache-Konfigurationsdatei geändert werden. Standardmäßig ist sie aktiviert; sie muss auf „Aus“ gesetzt werden.
vim /etc/httpd/conf/httpd.conf
ServerSignature Off ServerTokens Prod
Wir haben außerdem „ServerTokens Prod“ eingestellt, was dem Webserver mitteilt, dass er nur Apache zurückgeben und die Haupt- und Nebenversion des Betriebssystems unterdrücken soll.
Nach der Änderung der Konfigurationsdatei müssen Sie Ihren Apache-Webserver neu starten oder neu laden, damit die Änderung wirksam wird.
service httpd restart
2) Deaktivieren Sie die Verzeichnisliste
Wenn Ihr Dokumentenstammverzeichnis keine Indexdatei enthält, zeigt Ihr Apache-Webserver standardmäßig den gesamten Inhalt des Dokumentenstammverzeichnisses an.
Diese Funktion kann für ein bestimmtes Verzeichnis über die „Options“-Direktive in der Apache-Konfigurationsdatei deaktiviert werden.
<Directory /var/www/html> Options -Indexes </Directory>
3) Deaktivieren unnötiger Module
Es empfiehlt sich, alle unnötigen und nicht verwendeten Module zu deaktivieren. Eine Liste der aktivierten Module finden Sie in Ihrer Apache-Konfigurationsdatei.
[root@amsterdam ~]#httpd -M
perl_module (shared)
php5_module (shared)
proxy_ajp_module (shared)
python_module (shared)
ssl_module (shared)
Viele der aufgeführten Module können deaktiviert werden, wie beispielsweise mod_imap, mod_include, mod_info, mod_userdir und mod_autoindex, da sie von produktiven Webservern kaum genutzt werden.
vi /etc/httpd/conf/httpd.conf
#LoadModule auth_digest_module modules/mod_auth_digest.so
Sobald Sie das Modul auskommentiert haben, speichern Sie die Datei.
Starten Sie die Apache-Dienste mit folgendem Befehl neu.
/etc/init.d/httpd restart
4) Beschränken des Zugriffs auf Dateien außerhalb des Web-Stammverzeichnisses
Wenn Sie sicherstellen möchten, dass Dateien außerhalb des Web-Root-Verzeichnisses nicht zugänglich sind, müssen Sie dafür sorgen, dass das Verzeichnis mit den Optionen „Allow“ und „Deny“ in Ihrer Webserver-Konfigurationsdatei eingeschränkt wird.
<Directory/> Options None AllowOverride None Order deny,allow Deny from all </Directory>
Sobald Sie den Zugriff auf Bereiche außerhalb des Web-Root-Verzeichnisses einschränken, können Sie auf keine Datei mehr zugreifen, die sich in einem anderen Ordner auf Ihrem Webserver befindet; Sie erhalten den Rückgabecode 404.
5) Verwendung von mod_evasive zur Abwehr von DoS-Angriffen
Um Ihren Webserver vor DoS-Angriffen (Denial-of-Service-Angriffen) zu schützen, müssen Sie das Modul mod_evasive aktivieren. Dieses Drittanbietermodul erkennt DoS-Angriffe und verhindert, dass sie so viel Schaden anrichten, wie sie unkontrolliert verursachen würden. Sie können es unten herunterladen.
Laden Sie die obige Datei herunter
6) Verwendung von mod_security zur Verbesserung der Apache-Sicherheit
Dieses Modul fungiert als Firewall für Apache und ermöglicht die Echtzeitüberwachung des Datenverkehrs. Es schützt den Webserver außerdem vor Brute-Force-Angriffen. Das Modul mod_security kann mit dem Standard-Paketmanager Ihrer Distribution installiert werden.
7) Begrenzung der Anfragegröße
Apache kennt keine Beschränkung der Gesamtgröße von HTTP-Anfragen, was zu DoS-Angriffen führen kann. Sie können die Anfragegröße mit der Apache-Direktive „LimitRequestBody“ innerhalb eines Directory-Tags begrenzen. Der Wert kann je nach Bedarf zwischen 0 und 2 GB (2147483647 Bytes) festgelegt werden.
<Directory "/var/www/html/uploads"> LimitRequestBody 512000 </Directory>
Apache-Protokollformat
Nach der Absicherung des Servers wird die Protokollanalyse zum wichtigsten Werkzeug, um Probleme zu erkennen. Apache-Protokolle liefern detaillierte Informationen, die dabei helfen, häufige Serverprobleme aufzudecken.
Um Zugriffsprotokolle zu erstellen, muss das Modul mod_log_config aktiviert sein.
Drei Direktiven sind in der Apache-Konfigurationsdatei verfügbar.
- TransferLog: Erstellen einer Protokolldatei.
- LogFormat: Angabe eines benutzerdefinierten Formats.
- CustomLog: Erstellen und Formatieren einer Protokolldatei.
Die TransferLog-Direktive ist in der Apache-Konfigurationsdatei verfügbar und rotiert die Protokolldateien virtueller Hosts gemäß den festgelegten Parametern.
<VirtualHost www.example.com> ServerAdmin [email protected] DocumentRoot /usr/www/example/httpd/htdocs/ ServerName www.example.com ServerAlias example.com www.example ErrorLog /usr/www/example/httpd/logs/error_log TransferLog /usr/www/example/httpd/logs/accesslog CustomLog /usr/www/example/httpd/logs/accesslog combined </VirtualHost>
Zwei Arten von Apache-Protokollformaten
- Gemeinsames Protokollformat
- Kombiniertes Protokollformat
Sie können diese aktivieren, indem Sie die Apache-Konfigurationsdatei bearbeiten, d. h. apache2.conf (Debian/Ubuntu) oder httpd.conf (RPM-basierte Systeme).
Gemeinsames Protokollformat
LogFormat "%h %l %u %t \"%r\" %>s %b" common CustomLog logs/access_log common
Von Apache generiertes allgemeines Protokoll
[Wed Oct 11 14:32:52 2000] [error] [client 127.0.0.1] client denied by server configuration: /export/home/live/ap/htdocs/test
Kombiniertes Protokollformat
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" combined CustomLog log/access_log combined
Dabei steht:
- %h ist der Remote-Host.
- %l ist die durch identd ermittelte Benutzeridentität.
- %u ist der Benutzername, der durch die HTTP-Authentifizierung ermittelt wird.
- %t ist die Zeit, zu der der Server die Verarbeitung der Anfrage abgeschlossen hat.
- %r ist die Anforderungszeile vom Client. („GET / HTTP/1.0“)
- %>s ist der Statuscode, der vom Server an den Client gesendet wird (500, 404 usw.).
- %b ist die Größe der Antwort an den Client (in Bytes).
- Referrer ist die Seite, die auf diese Seite verlinkt hat. URL.
- User-Agent ist die Browser-Identifikationszeichenfolge.
Von Apache generiertes kombiniertes Protokoll:
199.187.122.91 - - [06/Mar/2014:04:22:58 +0100] "GET /robots.txt HTTP/1.1" 404 1228 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
Die benutzerdefinierte Protokollierung erstellt für jeden virtuellen Host auf Ihrem Server eine separate Protokolldatei. Diese muss im Abschnitt „Virtual Host“ der Konfigurationsdatei angegeben werden.
Die Konfiguration des virtuellen Hosts sehen Sie unten; das generierte Protokoll wird für diesen virtuellen Host kundenspezifisch sein und das Format wird kombiniert.
Konfigurieren Sie Ihren ersten Produktionswebserver
Nachdem Konfiguration, Sicherheit und Protokollierung abgedeckt sind, besteht der letzte Schritt darin, alles in einer produktionsreifen Umgebung zusammenzuführen.
1. Um einen produktiven Webserver zu betreiben, benötigen Sie einen dedizierten Knoten (physische, virtuelle oder Cloud-Instanz) unter Linux, Unix, Windows, macOS, usw.
2. Der Webserver muss über einen verfügen. direkte Netzwerkverbindung und einem statische IP-Adresse darauf konfiguriert.
3. Es muss alle folgenden Elemente enthalten: Module Erforderlich für den Betrieb von Webseiten. Wenn ein Webserver PHP-Seiten verarbeitet, muss das PHP-Modul aktiviert sein.
- Es braucht auch ein gutes Antivirus Die Anwendung ist konfiguriert und läuft, um den Webserver vor Malware- oder Virenangriffen zu schützen. Sie benötigen außerdem einen Mechanismus, um Aktualisierung Die konfigurierte Antiviren- oder Anti-Malware-Anwendung sollte regelmäßig und ohne manuelle Eingriffe ausgeführt werden, um den maximalen Nutzen zu erzielen.
- Wenn Sie Hunderte von Domains auf Ihrem Webserver hosten möchten, müssen Sie Folgendes implementieren: Beschränkungen des Dateisystemkontingents für jede Domain, der Anzahl der Datenbanken, die jede Domain erstellen kann, der Anzahl der E-Mail-Konten pro Domain usw.
- Wenn Ihr Webserver für Folgendes eingerichtet wurde Bei Shared-Hosting-Diensten muss die Anzahl der Benutzer auf Ihrem Webserver eingeschränkt werden.Ein Shared-Hosting-Nutzer sollte über minimale Benutzerrechte verfügen, um zu verhindern, dass er wichtige Dateien beschädigt oder den gesamten Server lahmlegt. Apache bietet keine solche Funktionalität und erfordert daher verschiedene Drittanbieteranwendungen und Anpassungen des Betriebssystems.
- Wenn Sie eine hinzufügen neue Domain Auf Ihrem Webserver müssen Hunderte von Konfigurationseinträgen bearbeitet werden, um alle Funktionen für die hinzugefügte Domain zu aktivieren.
- Wenn eine der gehosteten Domänen dies erfordert verschiedene PHP-Einstellungen Im Vergleich zu anderen Domänen ist die Implementierung in Apache Core sehr komplex und erfordert umfangreiche Anpassungen Ihres Webservers.
- Ein Produktions-Webserver benötigt eine Firewall um unerwünschten Datenverkehr zu blockieren, der zu einer hohen Serverlast führen könnte. Implementierung IPTABLE Die Regelerstellung über die Kommandozeile ist komplex. Um effektive Firewall-Regeln zum Blockieren unerwünschten Datenverkehrs zu schreiben, sind fundierte Kenntnisse von Linux- oder Unix-Systemen erforderlich. IPTABLE basiert auf dem Netfilter-Modul und ist eine Betriebssystem-Firewall, mit der Administratoren Regeln für den ein- und ausgehenden Datenverkehr auf dem Server erstellen können.
- Ein Produktions-Webserver erfordert mehrere verschiedene Anwendungen wie E-Mail, fTP zum Hochladen von Dateien und Domain Name System für geparkte Domains. Die Verwaltung all dieser Anwendungen auf einem Linux- oder Unix-Kernsystem erfordert Fachkenntnisse in den jeweiligen Technologien.
Die Verwaltung eines Webservers für mehrere Domains ist also eine sehr komplexe Aufgabe, die das Bearbeiten hunderter Konfigurationsdateien und die individuelle Anpassung jeder Anwendung erfordert, um das gewünschte Ergebnis zu erzielen. Die Behebung von Fehlkonfigurationen gestaltet sich für Anfänger äußerst schwierig.
Die Lösung mit Cpanel oder ähnlicher Software
cPanel bietet eine grafische Möglichkeit zur Verwaltung Ihres Webservers.Es ist darauf ausgelegt, benutzerfreundliche und einfach zu konfigurierende Hosting-Dienste für große Unternehmen bereitzustellen. cPanel hat die technischen Einstiegshürden in die Bereiche Hosting und Webserver-Management gesenkt. Es vereinfacht komplexe Aufgaben und bietet zahlreiche nützliche und benutzerfreundliche Web-Oberflächen für die gängigen Systemadministrationsaufgaben, die für den Betrieb eines Webservers erforderlich sind.
cPanel kompiliert seine eigene Softwareversion.
Wenn Sie Ihren Webserver (Apache) auf einer herkömmlichen Linux-Plattform neu kompilieren müssen, müssen Sie die benötigten Module manuell auswählen oder suchen. cPanel bietet die EasyApache-Funktionalität, eine skriptbasierte Methode zur Webserver-Kompilierung.
Es bietet Ihnen nicht nur Webdienste, sondern auch MailDNS, FTP und viele weitere Dienste, die für Ihre Webanwendung benötigt werden.
Aufgaben, die Fachkenntnisse im Bereich Linux- oder Unix-basiertes Hosting erfordern, wie die Installation von SSL-Zertifikaten, das Neukompilieren von Apache mit verschiedenen PHP-Modulen, die Aktualisierung der Websicherheit, die Konfiguration effektiver IPTABLE-Regeln, das Hinzufügen von FTP-Benutzern, das Erstellen von E-Mail-Konten für jede Domain, das Scannen des Dokumentenstamms mit einem Antivirusprogramm und das Erstellen von Datenbanken, lassen sich mit cPanel problemlos erledigen.
Es bietet zahlreiche Skripte, die häufige administrative Aufgaben beheben, installieren und Fehler beheben.
Es bietet eine Backup- und Wiederherstellungsfunktion, sodass das manuelle Kopieren von Dateien auf den Backup-Speicher entfällt. Wenn Sie Ihre Domain sichern, erstellt cPanel eine TAR-Datei, die das Dokumentenstammverzeichnis, E-Mail-Konten und -E-Mails, FTP-Konten, Datenbanken, DNS-Einträge und andere Anwendungen enthält.
Es bietet außerdem eine umfassende Dokumentation und verfügt über eine sehr große Benutzergemeinschaft, in der Sie Ihre Probleme diskutieren und Lösungen finden können.
Das kann man also sagen cPanel ist eine leistungsstarke Anwendung zur Verwaltung Ihres Webservers mit allen erforderlichen Funktionen. Sie bietet eine benutzerfreundliche Oberfläche zur Verwaltung Ihrer Domain und einen Mechanismus, um die Komplexität der Verwaltung eines Webservers zu vermeiden.
Es gibt viele Konkurrenzprodukte zu cPanel, wie Plesk, ISPConfig, Ajenti, Kloxo, Open Panel und ZPanel.
