아파치서버설정파일(httpd.conf) 과 설정파일 편집시 주의점

• 아파치서버설정파일
• 설정파일 편집시 주의점
• 설정파일의 종류 ( HTTPD / SRM / Access )
• 로그파일의 종류 ( Pid / Error / Transfer ) 

아파치 서버 설정 파일은 httpd.conf이며 아파치가 설치된 디렉토리에서 conf/ 에 있습니다.

아파치는 이 파일을 처리한 뒤에 리소스설정과 억세스설정과 겹쳐지는 부분을 제외하고 conf/srm.conf 를 찾아 처리하고 그런 다음 conf/access.conf 파일을 처리 합니다.

이 아파치 서버설정파일(httpd.conf)은 크게 다음과 같이 3부분으로 나눌수 있습니다.

1. 전체설정(Gloval)
2. 주(Main)서버설정
3. 가상호스트

1. 전체설정은 서버의 유형과 서버루트 스코어보드파일 리소스/억세스설정파일을 지정하고 서버의 성능과 관련된 시간제한등의 선언과 모듈을 로드하는 선언들로 이루어져 아파치 서버의 전체적인 진행과정을 제어합니다.- 전체설정

2. 주(Main)서버설정은 주/기본이 되는 서버의 매개변수를 정의하는 선언으로 , 가상호스트에서 최급되지 않는 설정에 대한 값들이다. 이선언은 또한 모든 가상호스트의 환경을 위한 기본값으로 주어진다. 서버관리자,서버이름,서버서명,문서(document)에 관련된 선언과 캐쉬와 프락시, 파일형식(mime/types), 로그, 아이콘, 인코딩, 묘사(description), 언어, 핸들러 등의 선언을 한다. - 주(Main)서버설정

3. 가상호스트의 환경, 이것은 같은 아파치 서버 프로세스에 의해 취급되는 다른 IP 주소 또는 호스트이름 으로의 웹 요청에 대하여 응답할수 있도록 하는것으로 물리적인 하나의 IP주소에서 여러개의 호스트네임으로 접속할 수 있도록 해주며 각각의 로그를 따로 관리할 수 있다. - 가상호스트설정

아파치 서버환경설정에 사용되는 선언(Directive)은 각각의 모듈과 관련이 있습니다. 모듈별 아파치 선언(Apache directives)을 참고하여 더 세부적인 환경설정을 할 수 있습니다.

아파치서버설정파일 편집시 주의점

주석(#)이란 아파치 서버 설정 파일에서 # 으로 시작하는 줄은 아파칭에서 주석으로 처리하여 무시해 버립니다. 해당줄에만 해당하며 주석이 여러줄일 경우는 각각의 줄마다 맨앞에 # 표시를 하여야 합니다.

디렉토리와 파일이름과 관련하여...

Configuration and logfile names: (디렉토리의 절대경로와 상대경로에 대하여) 만약 파일을 절대 적인 경로로 지정하고자 한다면 드라이브명:/ 로 시작하는 파일이름을 써야 한다. 그렇지 않고 "/" 가 없이 시작하는 파일이름은 ServerRoot 에서 선언되어진 디렉토리에 대한 상대 경로가 된다. 예를 들자면 아래와 같은 경우

ServerRoot "C:/Program Files/Apache Group/Apache" ErrorLog logs/error.log

에러로그파일은 "C:/Program Files/Apache Group/Apache/logs/error.log" 이곳에 기록됩니다.

만약 또 다음과 같은 경우는

ServerRoot "C:/Program Files/Apache Group/Apache" ErrorLog c:/logs/error.log

절대 적인 경로로 지정이 된 것이기 때문에 c:/logs/error.log 에 기록될 것입니다.

또한 디렉토리의 구분은 \(역슬래쉬)를 쓰는 것이 아니라 /(슬래쉬)를 쓰게 되는데, 아파치는 내부적으로 유닉스 스타일의 파일이름 씁니다. 예를 들면 C:\apache 대신에 C:/apache 로 쓰는 것입니다.

참고로 \(역슬래쉬) 기호는 아파치에서 이스케이프문자로 사용됩니다. 아파치 선언은 공란(space)로 구분하는데 파일이름사이에 공란이 들어갈경우(apache document.htm) apache\ document.htm 로 사용하면 됩니다.

설정파일(Configuration files)

서버는 3개의 파일을 읽어 들입니다. 이 세 개의 파일은 서버 루트에 상대적인 경로에서 얻어지는데, 서버 루트 디렉토리는 서버설정의 ServerRoot 선언이나 명령줄에서 "-d ServerRoot" 옵션으로 바뀌어 질 수 있습니다. 또는 레지스터리에서 참조됩니다. 통상적으로 그 파일들은 :

conf/httpd.conf

서버 데몬 운영을 제어하는 선언을 포함합니다. 이 파일의 이름은 명령줄에서 옵션 "-f 파일이름" 으로 바꿀 수 있습니다.

conf/srm.conf

서버가 클라이언트에 제공하는 문서의 스펙(specification)에 대한 선언을 포함합니다. 이 파일이름은 설정파일의 ResourceConfig 선언에 의해서 바뀌어 질 수 있습니다.

conf/access.conf

문서에 접근을 제어하는 선언을 포함합니다. 이 파일이름은 AccessConfig 선언에 의해서 바뀌어질 수 있습니다.

아무튼 이 관습에 집착할 필요는 없습니다.

서버는 또한 MIME 문서 형식을 포함하는 파일을 읽습니다.
 이 파일이름은 TypesConfig 선언에 의해 지정되고 기본값은 conf/mime.types 입니다.

Log files

보안관련 : 아파치가 로그를 기록하는 디렉토리를 외부에서 접근하지 못하도록 조치할 필요가 있습니다. 

pid file

아파치 시동 시 logs/httpd.pid 에 parent httpd 프로세스의 프로세스의 ID 를 저장합니다. 이 파일이름은 PidFile 선언에 의해서 바뀌어 질 수 있습니다. 이 프로세스-ID는 관리자가 데몬 프로그램을 재시작 또는 종료 시에 사용합니다: 유닉스에서는 데몬 프로그램이 설정파일을 다시 읽어 들이기 위한 HUP 나 USR1 신호, 우아하게 종료 시키기 위한 TERM 신호를 씁니다.; Windows 에서는 명령줄에서 -k 옵션을 사용합니다.
만약 보통과 다르게 프로세스가 죽었다면, children httpd 프로세스들을 죽여야 할 필요가 있습니다.

Error log

서버는 오류 메세지를 로그파일에 기록합니다. 생략 시에는 logs/error_log(Unix),logs/error.log(Windows,OS/2) 에 저장되며 이 파일이름은 ErrorLog 선언에서 바꿀 수 있습니다. 가상호스트마다 다른 오류 기록을 지정할 수 있습니다.

Transfer log

서버는 전형적으로 파일을 전송하는 각각의 요청을 기록합니다. 생략 시에는 logs/access_log(Unix),logs/access.log(Windows, OS/2) 에 기록되며 이 파일이름은 TransferLog선언을 사용해서 바꾸어 지정해 주거나 CustomLog 선언으로 추가적인 로그파일을 만들 수 있습니다; 다른 가상호스트에 대해서 다른 Transfer Log 파일을 지정할 수 있습니다.