4.7.5.2. Serveur web Apache (httpd)

Comme Red Hat Enterprise Linux éloigne le système des scripts init SysV, les commandes pour contrôler le service httpd ont changé. Red Hat recommande désormais d'utiliser les commandes apachectl et systemctl à la place de la commande service. Par exemple, alors qu'auparavant la commande service httpd graceful devait être utilisée, Red Hat recommande désormais d'exécuter la commande apachectl graceful.

Le fichier d'unité systemd de httpd définit différents comportements pour les sous-commandes reload et stop. Plus particulièrement, la sous-commande reload recharge désormais le service de manière gracieuse et la commande stop arrête le service par défaut gracieusement aussi.

De précédentes versions de httpd ont fourni un fichier de configuration exhaustif qui répertorie tous les paramètres de configuration et leurs valeurs par défaut. De nombreux paramètres de configuration communs ne sont plus explicitement configurés dans leurs fichiers de configuration par défaut ; au lieu de cela, les paramètres par défaut sont désormais codés de manière permanente. Par conséquent, le fichier de configuration possède un contenu minimal et est ainsi plus facile à gérer. Les valeurs par défaut, codées de manière permanente, sont indiquées dans le manuel, qui est installé par défaut dans /usr/share/httpd.

Des versions précédentes de Red Hat Enterprise Linux ont fourni plusieurs modèles multiprocesseurs (prefork et worker) comme différents binaires httpd. Red Hat Enterprise Linux 7 utilise un binaire unique et fournit ces modèles multiprocesseurs en tant que modules chargeables : worker, prefork (par défaut) et event. Modifiez le fichier /etc/httpd/conf.modules.d/00-mpm.conf pour sélectionner quel module est chargé.

Un certain nombre de répertoires ont été déplacés ou ne sont plus fournis dans cette version mise à jour de httpd.

L'identifiant utilisateur du binaire suexec n'est plus défini sur root au moment de l'installation. À la place, un ensemble plus restricif de permissions est appliqué à l'aide des bits de capacités du système de fichiers. Cela améliore la sécurité du service httpd. En outre, suexec envoie désormais des messages du fichier journal à syslog au lieu d'utiliser le fichier /var/log/httpd/suexec.log. Les messages envoyés à syslog apparaissent dans /var/log/secure par défaut.

Les changements apportés à l'interface du module httpd signifient que cette version mise à jour de httpd n'est pas compatible avec des modules binaires de tierce-partie créés avec la précédente version de httpd (2.2). De tels modules devront être ajustés selon les besoins de l'interface du module httpd 2.4, puis créés à nouveau. Veuillez consulter la documentation Apache pour obtenir des détails sur les changements de l'API dans la version 2.4.

Le binaire apxs utilisé pour créer des modules à partir de la source a été déplacé de /usr/sbin/apxs à /usr/bin/apxs.

Les fichiers de configuration qui chargent les modules sont désormais placés dans le répertoire /etc/httpd/conf.modules.d. Les paquets qui fournissent des modules chargeables supplémentaires pour httpd (comme le paquet php) ajoutent des fichiers à ce répertoires. Tous les fichiers de configuration dans le répertoire conf.modules.d sont traités avant le corps principal de httpd.conf. Les fichiers de configuration dans le répertoire /etc/httpd/conf.d sont désormais traités après le corps principal de httpd.conf.

Certains fichiers de configuration supplémentaires sont fournis par le paquet httpd package:

Cette version de httpd n'est pas compatible avec la syntaxe de la configuration de la version précédente (2.2). Les fichiers de configuration requièrent des mise à jour de la syntaxe avant de pouvoir être utilisé avec cette version mise à jour de httpd. Veuillez consulter la documentation Apache pour obtenir des détails sur les changements de syntaxe effectués entre la version 2.2 et la version 2.4.