Apache

Wenn von Apache die Rede ist, meinen die meisten das "Apache HTTP Server Project". Tatsächlich ist Apache die "Apache Software Foundation", die eine Menge von Projekten betreut, von denen eins das HTTP Server Projekt ist - wahrscheinlich das bekannteste.

Der Apache HTTP Server ermöglicht es, Webseiten im Internet (oder Intranet oder auf einem Testserver) zu veröffentlichen. Die Skriptsprache PHP, in der Moodle geschrieben ist, ist sehr gut mit dem Apache HTTP Server integriert, und ein Webserver ist zentraler Bestandteil einer Moodle-Installation. Es gibt zwei Entwicklungen des Apache HTTP Servers - Version 1 und Version 2. Die Architektur dieser Versionen unterscheidet sich grundsätzlich, so dass beide weiter gepflegt und entwickelt werden. PHP und Moodle unterstützen beide Versionen.

Das Apache HTTP Server Project beschreibt sich selbst wie folgt apache.org:

"The Apache HTTP Server Project is an effort to develop and maintain an open-source HTTP server for modern operating systems including UNIX and Windows NT. The goal of this project is to provide a secure, efficient and extensible server that provides HTTP services in sync with the current HTTP standards.

Apache has been the most popular web server on the Internet since April 1996. The November 2005 Netcraft Web Server Survey found that more than 70% of the web sites on the Internet are using Apache, thus making it more widely used than all other web servers combined."

Installation von Apache

Normalerweise wird Apache zusammen mit PHP und MySQL installiert, in dieser Kobination bekannt als XAMPP (unter Windows) oder MAMP (unter Mac OS). Siehe auch Vollständiges Installationspaket für Windows bzw. Vollständiges Installationspaket für Mac OS X

Unter Debian/Ubuntu erfolgt die Installation beispielsweise so:

  apt-get install apache2

Lesen Sie die Dokumentation Ihrer speziellen Distribution, wenn Sie detaillierte Informationen benötigen.

Geschwindigkeit

Caching

Apache kann so angepasst werden, dass Webseiten schneller geladen werden. Dazu muss konfiguriert werden, wie die einzelnen Seitenelemente gecacht werden sollen. Die Konfiguration unterscheidet sich etwas für die verschiedenen Betriebssysteme, grundsätzlich sind jedoch zwei Schritte nötig:

1. mod_expires installieren und aktivieren - siehe Dokumentation bzw. Man pages des Pakets mod_expires

2. Folgenden Code in der Konfigutrationsdatei des virtuellen Servers, im Abschnitt für das Root Directory hinzufügen (oder in der Datei .htaccess, falls AllowOverrides auf On gesetzt ist):

 <IfModule mod_expires.c>
  ExpiresActive On
  ExpiresDefault "access plus 1 seconds"
  ExpiresByType text/html "access plus 1 seconds"
  ExpiresByType image/gif "access plus 120 minutes"
  ExpiresByType image/jpeg "access plus 120 minutes"
  ExpiresByType image/png "access plus 120 minutes"
  ExpiresByType text/css "access plus 60 minutes"
  ExpiresByType text/javascript "access plus 60 minutes"
  ExpiresByType application/x-javascript "access plus 60 minutes"
  ExpiresByType text/xml "access plus 1 seconds"
 </IfModule>

Damit wird alles im Cache gespeichert außer HTML und XML, das sich dynamisch ändert. Auf diese Weise kann man die Ladezeiten der Seiten signifankt reduzieren.

Mehr Informationen finden Sie unter www.metaskills.net.

Servers

Der Apache Server stellt Webseiten bereit, indem er für jede Verbindung einen neuen Kind-Prozess (ein kleines Unterprogramm) startet. Die Anzahl dieser Prozesse hat einen großen Einfluss auf die Geschwindigkeit Ihres Servers. Das Risiko (insbesondere auf Servern mit wenig Speicher) besteht darin, dass das System die Festplatte als Swap benutzen muss. Um das zu vermeiden, müssen Sie die Anzahl dieser Prozesse begrenzen. Im folgenden finden Sie beispielhaft die Konfigurationseinstellungen für einen VPS Server mit 128 MB RAM (mehr Infos unter agnivo.com).

Als erstes sichern Sie Ihre Konfigurationsdatei httpd.conf, diese befindet sich normalerweise unter /etc/httpd/conf/httpd.conf. Ändern Sie die Datei danach in einem Editor wie folgt:

 Timeout 200
 KeepAlive On
 MaxKeepAliveRequests 200
 KeepAliveTimeout 3
 MinSpareServers 5
 MaxSpareServers 15
 StartServers 5
 MaxClients 20
 MaxRequestsPerChild 2000
 HostnameLookups Off

Wenn Sie merken, dass ich Speicher knapp wird, geben Sie folgenden Befehl auf der Kommandozeile ein:

 top

Verkleinern Sie bei Bedarf die obigen Zahlen. Wenn Sie dagegen genügend Sopeicher haben, können Sie die Werte auch etwas erhöhen.

Hinweis: Anpassungen des Webserver in Bezug auf Geschwindigkeit sollten immer einhergehen mit Anpassungen des Datenbank-Servers.

SSL

Wenn Sie Ihr Moodle besser schützen wollen, dann sollten Sie die SSL-Verschlüsselung aktivieren. Dann wird das Kennwort beim Anmelden verschlüsselt übertragen und kann nicht mitgelesen werden (wie es normalerweise bei Internetvernbindungen der Fall wäre). Es gibt zwei Möglichkeiten:

• Entweder Sie generieren ein selbstsigniertes Zertifikat, mit dem Netzwerk-Sniffing unterbunden wird, das aber mit hinreichend großem Aufwand komprimittiert werden kann,
• oder Sie kaufen ein Zertifikat bei einer Zertifizierungsstelle (ab $US 35 pro Jahr).

Nachfolgend finden Sie beispielhaft eine Anleitung für die Installation eines selbstsignierten Zertifikats unter Debian und Apache2.

1. Generieren Sie ein Zertifikat:

     apache2-ssl-certificate

Für Debian Etch müssen Sie folgenden Befehl verwenden:

     make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

2. Ändern Sie die Konfigurationsdatei /etc/apache2/ports.conf wie folgt:

     Listen 80
     Listen 443

3. Kopieren Sie die Datei /etc/apache2/sites-available/default nach /etc/apache2/sites-available/default-ssl und ändern Sie die Datei /etc/apache2/sites-available/default wie folgt:

     NameVirtualHost *:80
     <VirtualHost *:80>
     ...
     </VirtualHost>

4. Ändern Sie die Datei /etc/apache2/sites-available/default-ssl wie folgt:

     NameVirtualHost *:443
     <VirtualHost *:443>
     ...
             SSLEngine on
             SSLCertificateFile /etc/apache2/ssl/apache.pem
     ...
     </VirtualHost>

5. Setzen Sie einen symbolischen Link auf die SSL-Datei:

     a2ensite default-ssl

6. Setzen Sie einen symbolischen Link auf das SSL-Modul:

     a2enmod ssl

7. Starten Sie den Webserver neu und testen Sie die Verbindung (z.B. https://localhost/):

     /etc/init.d/apache2 restart

Siehe auch

• The Apache HTTP Server Project Homepage
• Wikipedia-Artikel zu Apache HTTP Server (englisch)
• Apache Performance Tuning article at the official homepage - Geschwindigkeitsanpassungen (englisch)
• Making Moodle work with SSL - Moodle unter SSL laufen lassen wsd(englisch)
• Simultaner Betrieb von Moodle im Intranet und per SSL-Proxy