Ağ İstemci Servisleri

Apache

RHL tarafından kullanılan Apache web sunucusu sürümünde bazı önemli değişiklikler bulunmaktadır.

· Yeni paketler RHL içeriğinde bulunan Apache 2.0’ da tüm paket isimleri değişmiştir. Çoğu isim httpd ile başlamaktadır.

· Farklı direktifler Perl veya php tabanlı direktifler artık birbirinden bağımsız olarak /etc/httpd/conf.d dizininde konfigüre edilmektedir.

· Gözden geçirilmiş değişkenler Bazı değişkenler değişmiştir. Örneğin Apache’ ın web servisini 80 no.lu porttan dinlemesini sağlayan değişken adı Listen olmuştur.

· Sanal Hostlar Apache birden fazla web sitesinin tek bir IP adresi kullanarak aynı sunucu üzerinde bulundurulmasına sanal hostlar vasıtasıyla izin vermektedir.


Kurulum türlerinden Server veya özel kurulumda (Custom) Web Server paketinin seçilmesi halinde Apache otomatik olarak kurulmaktadır.

Apache yüklendikten sonra chkconfig programı ile Apache’ ın belirlenen runlevellarda otomatik olarak çalışacak şekilde konfigüre edilmesi sağlanmalıdır :

[client@host] /sbin/chkconfig -–level 35 httpd on

Aşağıdaki komut ile konfigürasyon kontrol edilebilir :

[client@host] /sbin/chkconfig -–list httpd

Basit Web Sunucusu Kurulumu için Temel Apache Ayarları :

Web sunucusunu doğru ayarlayabilmek için 3 tane ayar dosyası kullanılmaktadır. Apache web sunucusunun genel ayarları /etc/httpd/conf/httpd.conf dosyasından yapılmaktadır.

BİLGİ !
Apache 1.3.x ve öncesindeki sürümlerde aynı dizin içinde bulunan access.conf ve srm.conf dosyaları da kullanılmaktaydı. Apache 2.x ve sonrasında bu dosyalar kullanılmamaktadır.

Bu ayarlar dosyasında bazı temel yazım kuralları uygulanmaktadır. İlk olarak; dizin, modül ve dosyalar için ayarlamalar yapılırken, yapı kutuları (container) içine alınmaktadır. Bu kutular da (<> ) işaretleri ile ayrılır.

Örneğin ;




Kutu sonları ise bir düz kesme işareti ile gösterilir.

Örneğin ;




Erişim Kısıtlamaları
httpd.conf dosyası hangi servislerin kullanılacağına dair izinleri kontrol etmekte ve bu izinler her dizin için belirlemektedir. Bu kontroller sunucu tarafından doğrudan erişilen dizinler ve Apache web sunucusu üzerinden dizinlere erişen kullanıcılar için geçerlidir. Ancak Linux’ a normal olarak bağlanan kullanıcıları kapsamamaktadır.
Bu yetki ve kısıtlamalar üst dizinlerden geçişlidir. İlk olarak yetkilendirme yapılması gereken dizin (/) kök dizindir. Kök dizine erişim en üst düzeyde kısıtlanmalıdır.


Options FollowSymLinks
AllowOverride None


Bir başka kısıtlanması gereken dizin de web sayfalarının bulunduğu dizindir. Normal olarak bu dizin /var/www/html dizinidir. Örnek bir kısıtlama aşağıda gösterilmiştir :


Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all


.htaccess ile dizin kontrolü
Alt dizinlerdeki kısıtlamaları geçersiz kılmanın yolları bulunmaktadır. .htaccess adında gizli bir dosyayı ilgili dizinde oluşturup gerekli komutları bu dosya içine yazarak kısıtlamaları kaldırmak mümkündür. Bu yöntem httpd.conf dosyasında “AllowOverride Options” komutu bulunmadığı sürece geçerlidir. Her alt dizine farklı bir .htaccess dosyası oluşturarak tüm dizinler için esnek bir yetki tanımlaması mümkündür.
“Options” komutunun seçenekleri aşağıdaki tabloda gösterilmiştir :

None For no custom options in force
All To allow all options except MultiViews
ExecCGI Permits Web pages to run CGI scripts
FollowSymLinks Permits symbolic links to directories outside of DocumentRoot
Includes Allows server-side includes
Indexes To permit FTP-style directory indexing