Apache HTTP Server インストールガイド

手順

1. ブラウザーを開き、Red Hat カスタマーポータルの Software Downloads ページにログインします。
2. Product ドロップダウンメニューから、Apache HTTP Server を選択します。
3. Version ドロップダウンメニューから、正しい JBCS バージョンを選択します。

4. 使用している RHEL バージョンに応じて、以下のいずれかの手順を実行します。

   • RHEL 7 を使用している場合は、Release タブで、Red Hat JBoss Core Services Apache HTTP Server 2.4.51 for RHEL 7 x86_64 ファイルの横にある Download をクリックします。
   • RHEL 8 を使用している場合は、Release タブで、Red Hat JBoss Core Services Apache HTTP Server 2.4.51 for RHEL 8 x86_64 ファイルの横にある Download をクリックします。

   • RHEL 9 を使用している場合は、Security Advisories タブをクリックします。続いて、Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Patch 02 for RHEL 9 x86_64 ファイルの横にある Download をクリックします。

     注記

     Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Patch 02 for RHEL 9 x86_64 ファイルは、RHEL 9 に JBCS Apache HTTP Server をインストールするためのベースアーカイブファイルです。

     2.4.51 の命名規則に反して、RHEL 9 の JBCS アーカイブファイルは Apache HTTP Server 2.4.53 のディストリビューションを提供します。

5. ダウンロードしたアーカイブファイルをインストールディレクトリーにデプロイメントします。

   注記

   RHEL システムの場合は、Apache HTTP サーバーを /opt/ ディレクトリーにインストールします。

   アーカイブファイルを展開すると、Apache HTTP サーバーの最上位の jbcs-httpd24-2.4/httpd ディレクトリーが自動的に作成されます。本書では、jbcs-httpd24-2.4/httpd ディレクトリーを HTTPD_HOME と呼びます。

6. 最新のサービスパックリリースがある場合は、次の手順を実行してインストールします。

   1. Software Downloads ページで、Security Advisories タブをクリックします。

   2. Security Advisories タブで、お使いのシステムのプラットフォームとアーキテクチャーに一致する最新の Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Patch アーカイブファイルの横にある Download をクリックします。

      たとえば、RHEL 8 に Apache HTTP Server 2.4.51 の Service Pack X リリースをインストールする場合は、Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Patch X for RHEL 8 x86_64 ファイルの横にある Download をクリックします。

      注記

      サービスパックのリリースは累積的です。最新のサービスパックリリースをダウンロードすると、以前のサービスパックリリースも自動的にインストールされます。

手順

1. コマンドラインで、HTTPD_HOME/sbin/ ディレクトリーに移動します。

2. root ユーザーとして以下のコマンドを実行します。

    ./apachectl start

手順

1. コマンドラインで、HTTPD_HOME/sbin/ ディレクトリーに移動します。

2. root ユーザーとして以下のコマンドを実行します。

    ./apachectl stop

手順

1. Apache HTTP Server のすべてのインスタンスを停止します。

   pkill httpd

2. HTTPD_HOME/conf/httpd.conf ファイルで、http リッスンポートを 1024 より大きい値に設定します。

   Listen 2080
   ServerName <hostname>:2080

3. HTTPD_HOME/conf.d/ssl.conf ファイルで、https リッスンポートを 1024 より大きい値に設定します。

   Listen 2443

4. logs ディレクトリーの所有権を変更します。

   chown -R apache:apache HTTPD_HOME/logs/

5. run ディレクトリーの所有権を変更します。

   chown -R apache:apache HTTPD_HOME/var/run/

6. httpd が、root ユーザーと apache ユーザーではなく、apache ユーザーでのみ実行されていることを確認します。

   $ ps -eo euser,egroup,comm | grep httpd

   このコマンドは、次のタイプの出力を生成します。

   apache   apache   httpd
   apache   apache   httpd
   apache   apache   httpd
   ...

   重要

   apache ユーザーのファイルパーミッションを制限し、SELinux を有効化します。これにより、以下のようなシナリオを防ぐことができます。
   

   • Web サイト利用者によるファイルやディレクトリーへの不正アクセスや改変
   • Apache HTTP Server 設定ファイルへの不要な変更

手順

1. 実行中のシステムデーモンを特定するには、次のコマンドを入力します。

   $ ps -p 1 -o comm=

   systemd が実行されている場合、次の出力が表示されます。

   systemd

2. systemd 用に Apache HTTP Server をセットアップするには、root ユーザーとして .postinstall.systemd スクリプトを実行します。

   # cd HTTPD_HOME
   # sh httpd/.postinstall.systemd

3. systemd を使用して Apache HTTP サーバーを制御するには、root ユーザーとして次のコマンドのいずれかを入力します。

   • システム起動時に Apache HTTP Server サービスを開始するには、以下を入力します。

     # systemctl enable jbcs-httpd24-httpd.service

   • Apache HTTP Server を起動するには、以下を入力します。

     # systemctl start jbcs-httpd24-httpd.service

   • Apache HTTP Server を停止するには、以下を入力します。

     # systemctl stop jbcs-httpd24-httpd.service

   • Apache HTTP Server のステータスを確認するには、以下を入力します。

     # systemctl status jbcs-httpd24-httpd.service

     注記

     すべてのユーザーは systemctl status コマンドを実行できます。

手順

1. Red Hat Subscription Management Web ページにログインします。
2. System タブをクリックします。
3. サブスクリプションを追加するシステムの Name をクリックします。
4. Details タブから Subscriptions タブに移動してから、Attach Subscriptions をクリックします。
5. アタッチするサブスクリプションの横にあるチェックボックスをオンにしてから、Attach Subscriptions をクリックします。

検証

1. Red Hat サブスクリプション Web ページにログインします。
2. Subscription Name 列で、選択するサブスクリプションをクリックします。
3. Products Provided の下では、Red Hat JBoss Core Services が必要です。

手順

1. お使いのオペレーティングシステムのバージョンに対応した Apache HTTP Server CDN リポジトリーにサブスクライブするには、root ユーザーで次のコマンドを入力します。

   # subscription-manager repos --enable <repository>

   注記

   RHEL 7 を使用している場合は、<repository> を jb-coreservices-1-for-rhel-7-server-rpms に置き換えます。

   RHEL 8 を使用している場合は、<repository> を jb-coreservices-1-for-rhel-8-x86_64-rpms に置き換えます。

2. root ユーザーで以下のコマンドを実行し、Apache HTTP Server をインストールします。

   # yum groupinstall jbcs-httpd24

手順

1. ブラウザーを開き、Red Hat カスタマーポータルの Software Downloads ページにログインします。
2. Product ドロップダウンメニューから、Apache HTTP Server を選択します。
3. Version ドロップダウンメニューから、正しい JBCS バージョンを選択します。
4. Releases タブで、使用しているシステムのプラットフォームおよびアーキテクチャーに一致する JBCS Services Apache HTTP Server アーカイブファイルの横にある Download をクリックします。

5. ダウンロードしたアーカイブファイルをインストールディレクトリーにデプロイメントします。

   注記

   Windows Server システムでは、Apache HTTP Server を C:\Program Files ディレクトリーにインストールします。

   アーカイブファイルを展開すると、Apache HTTP Server の最上位フォルダー jbcs-httpd24-2.4 が自動的に作成されます。このドキュメントでは、jbcs-httpd24-2.4 フォルダーを HTTPD_HOME と呼びます。

6. 最新のサービスパックリリースがある場合は、次の手順を実行してインストールします。

   1. Software Downloads ページで、Security Advisories タブをクリックします。

   2. Security Advisories タブで、お使いのシステムのプラットフォームとアーキテクチャーに一致する最新の Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Patch アーカイブファイルの横にある Download をクリックします。

      たとえば、Windows Server に Apache HTTP Server 2.4.51 の Service Pack X リリースをインストールする場合は、Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Patch X for Windows Server x86_64 ファイルの横にある Download をクリックします。

      注記

      サービスパックのリリースは累積的です。最新のサービスパックリリースをダウンロードすると、以前のサービスパックリリースも自動的にインストールされます。

手順

1. http2_module を設定に追加する場合は、以下を実行します。

   1. HTTP_HOME/conf.modules.d/00-base.conf ファイルを開いてください。

   2. 次の行を入力します。

      ...
      LoadModule http2_module modules/mod_http2.so

2. h2 プロトコルを設定に追加する場合は、以下を実行します。

   1. HTTP_HOME/conf/httpd.conf ファイルを開きます。

   2. 仮想ホストの HTTP/2 サポートを有効にするには h2 プロトコルを仮想ホスト設定に追加します。

      また、すべてのサーバー接続で HTTP/2 サポートを有効にしたい場合は、メインのサーバー設定セクションに h2 プロトコルを追加します。

      以下に例を示します。

      <IfModule http2_module>
          Protocols h2 http/1.1
          ProtocolsHonorOrder on
      </IfModule>

3. Secure Socket Layer (SSL) 設定を更新する場合は、以下を実行します。

   1. HTTP_HOME/conf.d/ssl.conf ファイルを開いてください。

   2. SSLEngine ディレクティブが enabled に設定されていることを確認します。SSL エンジンはデフォルトで有効になっています。

      SSLEngine on

   3. SSLProtocol ディレクティブを更新し、SSLv2 および SSLv3 プロトコルを無効にします。これにより、接続には Transport Layer Security (TLS) が強制的に使用されます。

      SSLProtocol all -SSLv2 -SSLv3

   4. SSLCipherSuite ディレクティブを更新して、Apache HTTP Server で使用できる SSL 暗号を指定します。

      以下に例を示します。

      SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK

      注記

      SSL モジュールとサポートされているディレクティブの詳細は、Apache HTTP Server Documentation Version 2.4 - Modules: Apache Module mod_ssl を参照してください。

4. Red Hat JBoss Core Services Apache HTTP Server を再起動し、変更した設定を適用するには、root ユーザーとして次のいずれかの手順を実行します。

   • systemd を使用して Red Hat Enterprise Linux で Apache HTTP Server を起動する場合は、次のコマンドを入力します。

     # systemctl restart jbcs-httpd24-httpd.service

   • apachectl を使用して Red Hat Enterprise Linux で Red Hat JBoss Core Services を起動する場合は、次のコマンドを入力します。

     # HTTP_HOME/sbin/apachectl restart

   • Windows Server で Apache HTTP Server を起動する場合は、次のコマンドを入力します。

     # net restart Apache2.4

手順

1. ブラウザーから、または curl コマンドラインツールを使用して、サーバーにアクセスします。

2. SSL/TLS 要求ログを確認するには、次のコマンドを入力します。

   $ grep 'HTTP/2'  HTTP_HOME/logs/ssl_request_log

3. SSL/TLS アクセスログを確認するには、次のコマンドを入力します。

   $ grep 'HTTP/2'  HTTP_HOME/logs/ssl_access_log

検証

1. HTTP/2 が有効になっている場合、grep 'HTTP/2' HTTP_HOME/logs/ssl_request_log コマンドは次のタイプの出力を生成します。

   [26/Apr/2018:06:44:45 +0000] 172.17.0.1 TLSv1.2 AES128-SHA "HEAD /html-single/index.html HTTP/2" -

2. HTTP/2 が有効になっている場合、grep 'HTTP/2' HTTP_HOME/logs/ssl_access_log コマンドは次のタイプの出力を生成します。

   172.17.0.1 - - [26/Apr/2018:06:44:45 +0000] "HEAD /html-single/index.html HTTP/2" 200 -

手順

1. HTTP/2 プロトコルが有効であることを確認するには、以下のコマンドを入力します。

   $ curl -I https://<JBCS_httpd_server>:<port>/<test.html>

   注記

   上記の例で、<JBCS_httpd_server> を example.com などのサーバーの URI に、そして <test.html> を設定のテストに使用したい任意の HTML ファイルに置き換えます。HTML のテストページのサンプルは提供されていません。ポート番号は設定によって異なります。

手順

1. mod_ssl をインストールするには、次のコマンドを入力します。

   # yum install jbcs-httpd24-mod_ssl

2. SSL 設定を指定するには:

   1. JBCS_HOME/httpd/conf.d/ssl.conf ファイルを開きます。

   2. ServerName、SSLCertificateFile、および SSLCertificateKeyFile の詳細を入力します。

      以下に例を示します。

      <VirtualHost _default_:443>
      ServerName www.example.com:443
      SSLCertificateFile /opt/rh/jbcs-httpd24/root/etc/pki/tls/certs/localhost.crt
      SSLCertificateKeyFile /opt/rh/jbcs-httpd24/root/etc/pki/tls/private/localhost.key

      注記
      • ServerName は、SSL 証明書に関連付けられている共通名 (CN) と一致する必要があります。ServerName が CN に一致しない場合、クライアントブラウザーはドメイン名不一致エラーを表示します。
      • SSLCertificateFile は、SSL 証明書ファイルへのパスを指定します。
      • SSLCertificateKeyFile は、SSL 証明書に関連付けられている秘密鍵ファイルへのパスを指定します。
3. Listen ディレクティブが、デプロイメントの httpd サービスのホスト名または IP アドレスと一致することを確認します。

4. Apache HTTP Server を再起動するには、次のコマンドを入力します。

   # service jbcs-httpd24-httpd restart

手順

1. 認証局を設定します。

   注記

   CA が OCSP 証明書を発行できることを確認します。CA は、次の属性を証明書に追加できる必要があります。

   [ usr_cert ]
   ...
   authorityInfoAccess=OCSP;URI:http://<HOST>:<PORT>
   ...
   [ v3_OCSP ]
   basicConstraints = CA:FALSE
   keyUsage = nonRepudiation, digitalSignature, keyEncipherment
   extendedKeyUsage = OCSP Signing

   前の例で、HOST と PORT を、設定する OCSP レスポンダーの詳細に置き換えます。

2. OCSP レスポンダーを設定します。

手順

1. JBCS_HOME/httpd/conf.d/ssl.conf ファイルを開きます。

2. デプロイメントに適した OCSP 設定の詳細を指定します。

   以下に例を示します。

   # Require valid client certificates (mutual auth)
   SSLVerifyClient require
   SSLVerifyDepth  3
   # Enable OCSP
   SSLOCSPEnable on
   SSLOCSPDefaultResponder http://<HOST>:<PORT>
   SSLOCSPOverrideResponder on

   注記

   前の例は、クライアント証明書の OCSP 検証を有効にする方法を示しています。前の例で、<HOST> と <PORT> をデフォルトの OCSP レスポンダーの IP アドレスとポートに置き換えます。