情報システム管理 Webサーバ
Download
Report
Transcript 情報システム管理 Webサーバ
情報システム管理
１０. Webサーバ
水野嘉明
本日の内容
1. WWW
2. 動的なWebページの生成
3. Webサーバの設定
4. Webサーバの監視
2
１. WWW
１.１
１.２
１.３
１.４
１.５
１.６
Webの仕組み
URLについて
HTMLについて
ｈｔｔｐについて
ブラウザ
Webの歴史
3
１. WWW
World
Wide Web
WebサーバにあるHTML文書を
ネットワークを通して閲覧するシス
テム
インターネットで、最も多く利用さ
れる技術
4
１.１ Webの仕組
Webページが表示される仕組
① 参照したいファイ
ルのURLを指定
Webサーバ
クライアント
インターネット
③ ファイルをブラ ② 指定されたフ
ウザで表示
ァイルを転送
5
１.２ URLについて
インターネット上のリソース（情報や
サービス）の場所を指定するための
記述形式
URLの一般形式
(スキーム名):(スキームごとに定められた形式)
6
１.２ URLについて
Web（ｈｔｔｐ）の場合
http://<user>:<password>@<host>:<port>/<url-path>
スキーム名と<host>以外は省略可
（例）
http://www2.toyo.ac.jp/~y-mizuno/index.html
スキーム名
ホスト名
パス名
7
１.２ URLについて
スキーム名
リソースの種類
http, ftp, mailto, telnet, file など
ホスト名
ホスト名＋ドメイン名
（IPアドレスも可）
パス名 （省略可）
ディレクトリ名＋ファイル名
8
１.３ HTMLについて
Hyper
Text Markup Language
文書の一部をタグ と呼ばれる特別な
文字列で囲う
文書の構造や修飾情報を記述
画像や音声、動画、ハイパーリンクを
埋め込むことが出来る
W3C という団体が標準化
9
１.３ HTMLについて
HTMLの例
10
１.４ ｈｔｔｐ について
Hypertext
Transfer Protocol
WebブラウザとWebサーバの間で用
いられる通信プロトコル
主にHTMLテキストを送受信
画像や音声、その他のファイルも
伝送できる
デフォルトでは ポート番号80 を使用
11
１.５ ブラウザ
ブラウザ
ｈｔｔｐ文書を閲覧するためのソフト
Internet Explorer
（マイクロソフト製、Windowsに付属）
Firefox （フリー）
Opera （フリー）
Google Chrome （フリー）
など
12
１.６ Webの歴史
1990
CERN（欧州原子核研究機構）
のバーナーズ＝リーが最初のWeb
ページを作成
1992 日本最初のWebサイト
(文部省高エネルギー加速器研究機構)
1993
NCSA（米国立スーパーコン
ピュータ応用研究所）にて、NCSA
Mozaic 開発
13
１.６ Webの歴史
1993
WWWを無料で誰にでも開放
1994 Netscape Navigator
1995～2000 Netscape Navigator
と Internet Explorer 間で、ブラウザ
戦争
1998 Google登場
2002 Firefox 開発
14
２. 動的なWebページの生成
２.１ 動的なページ生成の仕組
２.２ サーバサイドプログラミング
２.３ クライアントサイドプログラミング
15
２. 動的なWebページの生成
初期の／単純な
Webは、HTMLで
作成されたページを表示するだけ
動的にWebページを生成
入力したデータ、その他の条件に
より内容が変わる
16
２.１ 動的なページ生成の仕組
ページ生成の仕組
(１)
アプリケー
ション
Webサーバ
Webサーバが、要求に従ってアプリ
ケーションを呼び出し、アプリが
HTMLファイルを生成する
17
２.１ 動的なページ生成の仕組
このタイプには
ＣＧＩ
ＳＳＩ
ＪＳＰ／ＪａｖａＳｅｒｖｌｅｔ
ＡＳＰ／ＡＳＰ．ＮＥＴ
などがある
18
２.１ 動的なページ生成の仕組
ページ生成の仕組
(２)
スクリプト
Webサーバ
ＨＴＭＬの記述に従って、ブラウザが
スクリプトを実行する。
実行結果が画面に反映される
19
２.１ 動的なページ生成の仕組
このタイプには
ＪａｖａＳｃｒｉｐｔ
ＡｃｉｔｖｅＸ コントロール
などがある
クライアント側で実行するため、セ
キュリティ上問題となることが多い
20
２.２ サーバサイドプログラミング
CGI
(Common Gateway Interface)
Webサーバ上でユーザプログラム
を動かすための仕組み・仕様
CGIプログラムは、Perlでかかれ
ることが多い
最近は、Python、Rubyなども
プログラムの出力が、Webのデー
タ （HTMLや画像など）
21
２.２ サーバサイドプログラミング
CGI プログラムは、サーバで実行
作り方が悪いと、サーバの負荷が
大きくなる
一般のプロバイダでは、ユーザに
は作らせないことが多い
22
２.２ サーバサイドプログラミング
CGI の主な用途
掲示板
アクセスカウンタ
Wiki
Blogシステム
チャット
アンケートフォーム
など
23
２.２ サーバサイドプログラミング
JavaServlet
/ JSP
Javaを用いて、動的にHTMLを生
成する
CGIよりもパフォーマンスを向上
厳密には、JavaServletと JSPは
異なる
組み合わせて使うのが一般的な
ので、混同されている
24
２.２ サーバサイドプログラミング
ASP
/ ASP.NET
HTMLと、VBScriptやJavaScript
などのスクリプト言語の組合わせ
マイクロソフトが開発
ASPを動作させるためのWeb
サーバには、IIS （MSのWeb
サーバプログラム）が用いられる
25
２.３ クライアントサイドプログラミング
JavaScript
スクリプト言語
サーバ側ではなく、クライアント側
（Webブラウザ上）で動作する
HTMLの動的書き換え
入力フォームの自動補完 など
プログラミング言語の Javaとは、
名前や文法が似ているが、別物
26
２.３ クライアントサイドプログラミング
Ajax
ブラウザ上のJavaScriptとサーバと
が非同期の通信をし，動的に画面を
再描画する仕組み
27
２.３ クライアントサイドプログラミング
クライアント
ブラウザ
ユーザではなく
JavaScriptが
通信する
サーバ
パラメータ
Java
Script
結果
28
３. Webサーバの設定
３.１
３.２
３.３
３.４
３.５
Apacheのインストール
Apacheの特徴
Apacheの設定
.htaccessによるアクセスの制限
ユーザ認証
29
３. Webサーバの設定
Apache
HTTP Server
UNIXで一般的に用いられている
Webサーバ
オープンソースで開発されている
Apacheソフトウェア財団
30
３.１ Apache のインストール
最初からインストールされていること
が多い
インストール、アップデート等につ
いては
『アプリケーションのインストール』
を参照
自動起動するには
update-rc.d / chkconfig
31
３.１ Apache のインストール
バージョン
1.3系
安定志向。十分「枯れて」いる
2.0系
新しい機能を使いつつ安定志向
2.2系
最新の機能を利用
32
３.２ Apache の特徴
モジュール
による機能追加
Apacheの機能を拡張するための
パーツ
Apache
Core（核）
モジュール モジュール
モジュール
組込み・取り
外しが可能
33
３.２ Apache の特徴
Apache標準の主なモジュール
モジュール名
役割
mod_auth_basic.so
ユーザ認証
mod_authz_host.so
アクセス制限
mod_cgi.so
CGIの利用
mod_dav.so
WebDAVの利用
mod_log_config.so
ログ機能
mod_alias.so
エイリアス機能
34
３.３ Apache の設定
メインの設定ファイルは、ＯＳやディ
ストリビューションにより異なる
ＫＮＯＰＰＩＸ
/etc/apache2/apache2.conf
Ｆｅｄｏｒａ （RedHat系）
/etc/httpd/conf/httpd.conf
ＦｒｅｅＢＳＤ
/usr/local/etc/apache/httpd.conf
35
３.３ Apache の設定
設定の一部は、別ファイルにしてお
いて Include文で読み込む
（Apache 2.2系から）
設定ファイルは、テキストファイル
ディレクティブ と呼ばれる命令を、1
行に一つずつ記述する
36
３.３ Apache の設定
トップページ
普通は、ファイル名を指定しなくて
もトップページが表示される
そのためのファイル名を指定
例) http://www.toyo.ac.jp/
ファイル指定がないが、
index.html が表示される
DirectoryIndex
index.html index.htm
37
３.３ Apache の設定
ドキュメントルート
例えば
http://www.foo.co.jp/bar.html
にアクセスすると、
/var/www/bar.html
が表示されるようになっている
この、URLによるアクセスの起点と
なるディレクトリを ドキュメントルー
ト と呼ぶ
38
３.３ Apache の設定
省略される
ことも多い
URL
http://www.foo.co.jp/ファイル名
ファイル名（パス名）の先頭に
ドキュメントルートを加える
ファイル名
/var/www/ファイル名
ドキュメントルート
39
３.３ Apache の設定
ドキュメントルートの設定
DocumentRoot
"/var/www"
基本的には、このディレクトリの
下に公開するファイルを置く
シンボリックリンクやエイリアスは
利用可
40
３.３ Apache の設定
サーバ名
ServerName www.toyo.ac.jp:80
サーバ名として、DNSに登録され
た名前（または IPアドレス）を記述
する
：80 は、ポ－ト番号
41
３.３ Apache の設定
ディレクトリ単位にルールを設定
<Directory
/var/www/hoo/bar/ >
このディレクトリのルール
</Directory>
42
３.３ Apache の設定
アクセス制限
ディレクトリ単位でアクセス制限を
かける
設定方法は二通り
設定ファイル （httpd.conf 等）に
記述
対象ディレクトリに、 .htaccessと
いう設定ファイルを置く （後述）
43
３.３ Apache の設定
まず、どのディレクトリに対する設
定なのかを指定する
<Directory
ディレクトリパス>
ディレクトリのアクセス制御ルール
</Directory>
44
３.３ Apache の設定
アクセスを許可する一覧
アクセス許可リスト
Allow from
拒否する一覧
Deny from
アクセス拒否リスト
Allow/Deny の評価順
Order
Order
Allow,Deny
Deny,Allow
または
45
３.３ Apache の設定
(例)
<Directory
/var/www/mypage>
Order
Deny,Allow
Allow from 133.79.0.0/255.255.0.0
Deny from All
</Directory>
東洋大学（133.79.ｘ.ｙ）からのみ、ア
クセス可能
46
３.３ Apache の設定
CGIの使用
ScriptAlias /cgi-bin/ "/usr/lib/cgi-bin/"
ディレクトリ /usr/lib/cgi-bin にCGI
プログラムを置き
http://サーバ名/cgi-bin/ファイル名
というURLで CGIが使用できる
47
３.３ Apache の設定
ユーザディレクトリでの CGI使用
AddHandler
cgi-script
.cgi
この拡張子のファイルがCGIファイル
<Directory
ディレクトリパス>
：
Options
ExecCGI
</Directory>
このディレクトリで CGIの実行を許可
48
３.４ .htaccessによるアクセス制限
アクセス制限をかけるディレクトリ
に .htaccess というファイルを置いて
おく
httpd.conf (apache2.conf) を修正
<Directory
ディレクトリパス>
AllowOverride All
</Directory>
.htaccessによる設定の上書きを許可
49
３.４ .htaccessによるアクセス制限
.htaccess
に、アクセス制御ルールを
記述する
(例）
Order
Deny,Allow
Allow from 133.79.0.0/255.255.0.0
Deny from All
東洋大学（133.79.ｘ.ｙ）からのみ、ア
クセス可能
50
３.５ ユーザ認証
ユーザ名とパスワードにより、特定の
ユーザのみ閲覧できるように制限で
きる
パスワードファイルを作成する
（OSのユーザ/パスワードとは別）
httpd.conf (apache2.conf) また
は .htaccess に記述
51
３.５ ユーザ認証
パスワードファイルの作成
ファイルの作成は htpasswd コマ
ンドによる
$ htpasswd -c .htpasswd toyo
New password: （パスワードを入力）
Re-type new password: （再度入力）
Adding password for user toyo
52
３.５ ユーザ認証
htpasswdコマンドにて .htpasswd
ファイルが出来るので、適当なディ
レクトリにコピーする
（クライアントからはアクセスできな
いディレクトリに置く）
所有者とパーミッションを変更する
$ chown apache:apache .htpasswd
$ chmod 600 .htpasswd
53
３.５ ユーザ認証
(.htpasswdファイルの例）
toyo:NbNKNUm38HWwc
ユーザ名
暗号化されたパスワード
54
３.５ ユーザ認証
によるパスワード認証
httpd.conf に以下を記述
httpd.conf
<Directory
ディレクトリパス>
：
AuthUserFile /etc/httpd/conf/.htpasswd
AuthType
Basic
AuthName
"My page"
Require
user toyo
</Directory>
55
３.５ ユーザ認証
によるパスワード認証
.htaccess に以下を記述
.htaccess
AuthUserFile
AuthType
AuthName
Require
/etc/httpd/conf/.htpasswd
Basic
"My page"
user toyo
パスワードファイルの場所
ユーザ名を複数並べることも可
56
４. Webサーバの監視
４.１ アクセスログの解析
４.２ サーバ資源の監視
57
４. Webサーバの監視
Webサーバの資源は有限
画像ファイル等が大きすぎる
効率の悪いスクリプトを実行
アクセスが集中
レスポンスが悪くなる
Webサーバの監視が必要
58
４.１ アクセスログの解析
アクセスログ解析
Appacheのアクセスログは
/var/log/httpd/access_log 等
以下のようなデータを調べる
時間帯によるアクセスの傾向や
アクセス元の情報
ページ毎のアクセス数
転送サイズ
など
59
４.１ アクセスログの解析
ログ解析ツール
webalizer
AWStats
どちらも、ログを調査し、Webペー
ジとして見える（つまりHTMLフォー
マットの）レポートを作成する
60
４.１ アクセスログの解析
（webalizer の出力例）
61
４.２ サーバ資源の監視
サーバ資源の監視
次のような項目をモニタリングする
CPU使用率
ネットワークの転送量
ディスクの使用量
など
62
４.２ サーバ資源の監視
一定時間毎にモニタリングし、グラ
フ化するツール
MRTG
Munin
（MRTGの出力例）
63
お疲れ様でした