VIA Centrale Réseaux

Lothar <lothar [arobase] via.ecp.fr>

13/03/2014

/əˈpætʃiː/    ə-pa-chee

Apache, IIS, Nginx, lighthttpd, GWS, NodeJS, server.py, ...

HyperText Transfert Protocol

Inventé par Tim Berners-Lee, début des années 90

en même temps que le web, HTML, les URLs... 

• Version actuelle : 1.1 (depuis 1999)
• Protocole de couche OSI 7
• Sur TCP
• Port 80
  

GET /index.html HTTP/1.1
Host: www.example.com

METHOD URL HTTP/1.1
header1:value1
header2:value2 
[...]

(Content)

Informations supplémentaires, sous la forme clé-valeur

Présent dans la requête et la réponse

• Accept, Accept-Encoding, Accept-Language
• Cache-Control
• Content-Type
• Cookie
• Date
• Etag
• Expires
• Host
• User-Agent

Installation

aptitude install apache2
aptitude install apache2-mpm-prefork 
aptitude install libapache2-mod-php5

• apache2.conf : Configuration générale. Inclus les fichiers suivants.
  
• ports.conf : Configuration des ports.
• conf.d/ : Configuration additionnelles et tierces.
  
• sites-enabled/ : Configuration des sites/VirtualHosts. Lien symboliques depuis sites-available/.
  Bonnes pratiques : Éditer dans sites-available. Faire un fichier par VirtualHost.
  
• mods-enabled/  : Configuration des modules Apache. Lien depuis mods-available/

• /var/www/ : Racine des sites webs.
• /var/log/apache2/error.log : Logs d'erreur. Très utile pour chasser les erreurs de configuration Apache !
• /var/log/apache2/access.log : Logs d'accès aux sites. Utile pour les outils d'analyse du trafic.

/etc/init.d/apache2 info       # Gestion de l'execution du serveur
apachectl status|fullstatus    # État d'execution (des workers) du serveur. mod-status requis.
apachectl configtest           # Vérifie la syntaxe des fichiers de configuration
apachectl -h                   # Et bien plus encore !

a2ensite website               # Activer le site "website" disponible dans sites-available/
a2dissite website              # Le désactiver

a2enmod modulename             # Activer le module "module" disponible dans mods-available/
a2dismod modulename            # Le désactiver

Multi-Processing Module : Répartition des connections / requêtes sur les ressources machines.

Module central dans la structure d'Apache, un seul à la fois. 

Sous la forme attribut – valeur

Sections imbriquées pour spécifier la portée des options

Timeout 10

<IfModule mpm_prefork_module>
    StartServers              20    
    MinSpareServers           50
    MaxSpareServers          100
    ServerLimit             1024
    MaxClients              1024
    MaxRequestsPerChild     5000
</IfModule>

<IfModule mpm_worker_module>
    StartServers          2
    MinSpareThreads      25
    MaxSpareThreads      75
    ThreadLimit          64
    ThreadsPerChild      25
    MaxClients          150
    MaxRequestsPerChild   0
</IfModule>

/etc/apache2/apache2.conf est très bien commenté

Et la documentation officielle envoie du pâté

Listen 80                                 # port d'écoute
User www-data                             # Utilisateur sous lequel tourne Apache
Group www-data                            # Groupe sous lequel tourne Apache
DocumentRoot /var/www/my-website          # Dossier utilisé comme racine du site web
<Directory /var/www/my-website>           # Restriction de la portée à un dossier
  Options Indexes                         # Active l'option d'affichage de l'index de dossier
  AllowOverride All                       # Autorise les .htaccess à changer la configuration
  Order allow,deny                        # Définit la priorité pour les options Allow/Deny
  Allow from all                          # Autorise le dossier à tous
</Directory>
<Directory />                             # Restriction forte sur le reste des dossiers
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
</Directory>

Comment faire quand on a plusieurs sites web ?
On utilise des VirtualHosts

Il y en a beaucoup beaucoup ! Exemple de ceux à VIA.

Idée : utiliser un langage de programmation (PHP, Python, Ruby, Perl...) pour générer du contenu dynamiquement

Deux solutions :

1. Intégrer un interpréteur directement dans Apache
2. Faire fonctionner le programme à part, et communiquer avec

Les processus d'Apache qui répondent aux requêtes intègre un interpréteur directement

En pratique, c'est la méthode classique pour PHP (mod_php)

Mais existe aussi pour d'autres (mod_ruby, mod_python)

Avantages : très simple à mettre en place et gérer

Inconvénients : plus lourd en mémoire, uniquement mpm-prefork

Le serveur HTTP gère et communique avec le programme

• CGI : Le programme est exécuté pour chaque requête et échange avec le serveur selon CGI. mod_cgi.
• FCGI : FastCGI. Même principe sauf que le programme tourne en boucle, de manière indépendante. Bien plus rapide. mod_fcgid.

Avantages : Plus léger en mémoire, compatibilité MPM, permissions UNIX différentes, autorise des middlewares Inconvénients : Plus complexe à mettre en place, plus lent (PHP)

PHP :
Apache2 + mod_php

Python :
Apache2 + gunicorn ou uwsgi + mod_proxy
Apache2 + mod_wsgi

Ruby :
Apache2 + unicorn + mod_proxy
Apache2 + mod_passenger

Connexion persistante HTTP : multiple requête sur unique socket TCP

KeepAlive On
MaxKeepAliveRequests 100000
KeepAliveTimeout 4

MPM : à calculer à partir de sa RAM et sa variation de visiteurs.

StartServers             200  # Nombre de processus initiaux
MinSpareServers           50  # Spawn beaucoup de processus d'un coup coûte cher
MaxSpareServers          100  # Le Spare sert de tampon pour éviter ça
ServerLimit             1024  # == MaxClients
MaxClients              1024  # Nombre max de processus
MaxRequestsPerChild     5000  # À garder élevé

Misc.

HostnameLookups     Off     # Pas de résolution DNS pour les logs
AllowOverride       None    # Ne cherche pas de .htaccess 
ServerTokens        Prod    # Réduit la taille du header "Server"
ServerSignature     Off     # Moins d'info dans les pages d'erreur
TraceEnable         Off     # Fonction de test/debug
Option              FollowSymLinks # Ne pas vérifier si un élément est un symlink ou non. À définir au niveau d'un Directoy global.

• Réduire le nombre de requêtes HTTP en réduisant le nombre d'éléments
  • Concaténation CSS/JS : Concaténer tous les fichiers CSS ou JS dans un seul et unique fichier.
  • CSS Sprites : Même idée avec des images. Inclure plusieurs icônes dans une même image mais n'afficher qu'un bout par CSS.
• CDN : Utiliser des Content Delivery Network (des serveurs rapides spécifiques pour le contenu statique). Exemple : Utiliser jQuery hébergé par Google.
• DNS : le navigateur ne fait pas plus de 8-10 requêtes simultanées par DNS. Possibilité de distribuer le contenu sur plusieurs DNS (ex: les tuiles des cartes Google Maps).
• gzip, minified code : réduire la taille des données en utilisant la compression HTTP gzip (mod_deflate) ou en allégeant le code (virer les espaces, ...)

Super important !

Activer mod_status