Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
サイトを公開する際に最低限抑えておきたい Apache の設定 | バシャログ。
こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！ さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apache の設定をいくつかご紹介します（一部 PHP の設定もありますが）。この設定をしていないからといって即危険にさらされるという訳でもありませんが、リスクの芽は摘んでおくに越した事はありませんよね。 無駄な HTTP ヘッダを返さない ディストリビューションにより異なるかもしれませんが、CentOS デフォルトの設定の場合 Apache が返してくる HTTP ヘッダは以下のようなものです。 HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
ke-tai.org > Blog Archive > ケータイ向けに画像を変換してくれる無償のApacheモジュール「mod_ktai_image」がリリースされました
ケータイ向けに画像を変換してくれる無償のApacheモジュール「mod_ktai_image」がリリースされました Tweet 2008/10/31 金曜日 matsui Posted in サーバ, ニュース | No Comments » 今年の夏にリリースした、mod_ktai第一段公開 「mod_ktai_info、mod_ktai_emoji」に続き、新たに画像変換モジュールの「mod_ktai_image」がリリースされたとのことです。 → ゆめみ ニュースリリース ゆめみ、Apacｈeモジュール『mod_ktai(モッド・ケータイ)』シリーズ３つめの『mod_ktai_image』を公開 [yumemi.co.jp] → ITmedia +D mobile ゆめみ、Apacheモジュール「mod_ktai」シリーズに画像変換モジュールを追加 [itmedia.co.jp] →
mod_ktai/YUMEMI Labs [ゆめみラボ]
mod_ktai （もっど・けーたい） 「mod_ktai」は、弊社が開発したApacheモジュールです。 Apache上で動くアプリケーションに対して、開発言語を問わず携帯サイト作成のための様々な機能を提供することができます。 最新情報 2008/12/26 mod_ktai_emojiマニュアルに追記 & 「よくある質問について」ページを新規追加 2008/10/29 mod_ktai第二弾公開(mod_ktai_image) & バージョンアップ & 対応ＯＳ、配布パッケージ追加 2008/07/16 mod_ktai第一弾公開(mod_ktai_info、mod_ktai_emoji) 動作環境 mod_ktaiは現在以下の環境で動作します。 OS：CentOS 5、RedHat Enterprise 5 ミドルウェア：Apache 2.2以上、Boost 1.3
ApacheModuleでWebアプリケーションをつくろう：CodeZine
1.はじめに Webアプリケーション開発の現場で使用されている開発言語には、Java、Perl、PHP、最近であればRuby、Pythonなどがあります。この分野ではC言語も、CGIによるWebアプリケーション開発で旧来から用いられていますが、最近の開発者にはあまり馴染みがないかもしれません。当時の新技術であったJavaと比較して、あまりにも遅い結果が出ていたからとも言われています。 しかし、Webサーバの「Apache」、データベースの「PostgreSQL」「MySQL」、OSの「Linux」など、各所でオープンソースソフトウェア（OSS）の開発言語には、依然としてC言語が多く用いられています。このようにC言語は、Webアプリケーション開発の現場で使われるケースは減ったものの、現在でも重要な開発言語の一つです。 そこで今回は、Apache 2.2のmod_dbdで実装された「データベー
ウェブ・アプリケーションの革命がここにある - Apache Wicketユーザーグループを始めます - 矢野勉のはてな日記
Java, Wicket このブログをいままで読んでいる方なら、私がApache Wicketの大ファンだということはご存知でしょう。ついに1.3としてApacheプロジェクト入りしてから最初のリリースを果たしたWicketフレームワークは、日本ではまだそれほど普及していませんが、今年は米国で「Wicket in Action」が出版される予定があるなど、かなり注目されているフレームワークです。 私はそんな控えめな表現では表せない魅力をWicketに感じています。Wicketは、Javaのいままでのフレームワーク開発の積み重ねがもたらした「ウェブ・アプリケーションの革命」です。Echo2のようにHTMLを廃してJavaだけでプログラムを組むのでなく、JSFのように新しいテンプレートを作るのでもない。HTMLとJavaを結合して、HTMLをJavaで、Javaらしいコードで制御するという方向
携帯サイト構築簡易化Apacｈeモジュール『mod_ktai』を開発：携帯サイト構築・株式会社ゆめみ
平成19年12月27日 株式会社ゆめみ 〜絵文字変換もサーバでらくらく〜 日本初！ゆめみ、携帯サイト構築簡易化Apacheモジュール『mod_ktai』を開発 株式会社ゆめみ（本社：東京都世田谷区三軒茶屋 代表取締役社長：深田 浩嗣、以下ゆめみ）は、携帯サイト開発に不可欠な絵文字や画像の変換等を自動処理できるApacheモジュール『mod_ktai』を日本で初めて開発したことを発表いたします。 今回の開発の背景には、携帯サイト構築にあたり敷居が高かった変換部分を共通化することで、開発過程の迅速化と携帯インターネット市場の活性化につながるという狙いがあります。携帯サイトの構築はこれまで画像変換や絵文字変換、機種判別や会員認証などの機能を開発言語毎に開発して対応していました。そのため何度も同じ機能を別のプログラムで組みなおすなどの工程の重複が相次ぎ開発時間の長期化や、開発者のレベルによっ
UbuntuでSubversionのサーバ - はこべにっき ♨
UbuntuにSubversionで書いたようにインストールまで済んでいたので、設定をしよう。 ubuntuだと/etc/apache2/mods-enabled/dav_svn.confが設定なのでここをいじると良さそう。うちは、/homeに容量の大きいパーティションに割り当ててあるので、svnのリポジトリを/homeの下に置く事にしとこう。リポジトリをいくつ作るかといったことは、まぁ、おいおい考えるとして、dav_svn.confをだいたい以下のように設定した。 <Location /svn> DAV svn SVNParentPath /home/svn </Location>これで、/home/svnの下にリポジトリを作ると、そのリポジトリが外からアクセスできるようになると。ふむ。 認証の設定は、dav_svn.confのコメントやSubversion によるバージョン管理 - 第
cyano: Apache 2.2 mod_filterを使いこなす - AddOutputFilterByType DEFLATE text/htmlを書き換えてみる
Apache 2.2 mod_filterを使いこなす - AddOutputFilterByType DEFLATE text/htmlを書き換えてみる ApacheにはコンテンツのMIME-typeに応じてフィルターをかけるAddOutputFilterByTypeディレクティブがありますが、Apache 2.1 以降で非推奨になり、代わりにmod_filterでフィルターをかけることが勧められているようです。 しかしながら、mod_filterの実例があまりにも少ないため、どう使っていいか分からないのが現状です。なので、AddOutputFilterByType DEFLATE text/htmlを書き換えてみることにしました。 mod_deflateのドキュメントには、実例として画像以外をすべて圧縮する方法が以下のように書かれています。 <Location /> # Insert
Flex Module for Apache and IIS - Adobe Labs
Thank you for participating in the Flash Player beta program. As Flash Player approaches its scheduled end of life, we are transitioning beta customers to the secure release build of Flash Player. No action is required on your part, the update process is automatic. For customers that would like to remove Flash Player from their systems, please see our easy to follow instructions for uninstalling o
.htaccess ファイルを簡単作成「.htaccess Editor」
リダイレクト Fromにサイトパスを入力、ToにURLを入力 301 Moved Permanently 恒久的に移動 From: To: From: To: From: To: 302 Moved Temporarily 一時的に移動 From: To: From: To: From: To:
kh.log - mod_ruby + railsではまった…
« slickr: Flickr Screensaver Main LightTPD + FastCGI で複数railsアプリを動かす » mod_ruby + railsではまった… | Rails運用環境を作ろうとしてはまった。 Apache + mod_ruby で複数のrailsアプリを動かせるようにしたかったのだが… つまづいたのは2箇所。ひとつはWEBrickからApacheに移行しようとしたとき、もうひとつはmod_rubyで複数アプリを動かそうとしたとき。後者は結局解決できなかった。lighttpd + FastCGI環境にしておこうかしら。 WEBrickからApacheにサーバーを変更したとき Application Errorが出て動かない。 error.logには 「Premature end of script headers: dispatch.cgi」と
mod_proxy_ajp - Apache HTTP サーバ バージョン 2.2
概要 本モジュールには mod_proxy が必要です。 Apache JServ Protocol version 1.3 (以降 AJP13) をサポートします。 AJP13 プロトコルを扱えるようにするには mod_proxy と mod_proxy_ajp をサーバに組み込む必要があります。 プロトコルの概要 AJP13 プロトコルはパケット指向です。 可読なプレーンテキスト形式ではなくバイナリ形式になったのは、 おそらくパフォーマンス上の理由によります。 ウェブサーバはサーブレットコンテナと TCP コネクションで通信します。 ソケット生成は重い処理なので、負荷を減らすために、サーブレットコンテナとの TCP 接続を維持し、複数のリクエスト・レスポンス処理サイクルに対して一つの コネクションを使いまわすようになっています。 あるリクエストにコネクションが割り当てられると、その処理
Apache HTTP サーバ モジュール一覧
コア機能と MPM core常に使用可能な Apache HTTP サーバのコア機能 mpm_common二つ以上のマルチプロセッシングモジュール (MPM) で実装されているディレクティブのコレクション beosThis Multi-Processing Module is optimized for BeOS. eventAn experimental variant of the standard worker MPM mpm_netwareMulti-Processing Module implementing an exclusively threaded web server optimized for Novell NetWare mpmt_os2Hybrid multi-process, multi-threaded MPM for OS/2 preforkスレッドを使わず
Apache httpd のチューニング：紙屋敷錫彦のブログ：So-net blog
紙屋敷錫彦のブログ 雑多なことまで何でもやるサービスアーキテクトの筆者が、日日の色々な事物をロギングしていきます。 某所で 450 万PV/日 クラスのサイト向けの Web Application をチューニング中です。Apache httpd と Apache Tomcat との接続には、mod_jk ではなく、mod_proxy_ajp を採用しました。mod_proxy_ajp は初めての実戦投入ですが、事前の 10 日間の連続負荷試験にて、性能と安定性についての不安は払拭できていました (もう少し時間を掛けたかった。)。 Apache httpd の MPM は当然ながら worker モデル。prefork モデルに対して、大きな mem_cache を運用しやすいというメリットがあります。prefork ですと、プロセス毎に mem_cache を確保しますが、worker で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mod_python マニュアル
modruby.net - リソースおよび情報
mod_mem_cache - Apache HTTP サーバ バージョン 2.2
mod_deflate - Apache HTTP サーバ バージョン 2.2