apache httpd module
apache 에서 추가적인 기능 사용을 위해 모듈을 추가할 수 있다. 실제로 모듈을 새롭게 받아야 하는 경우도 있고 기존 disable 되어 있는 모듈을 enable 하여 사용할 수도 있다.
module 사용방법
리눅스의 경우는 configuration 당시 모듈을 지정하여 같이 컴파일 할 수 있다.
우분투의 경우 a2enmod 명령을 통해 모듈에 대한 enable / disable을 수행할 수 있다.
(/etc/apache2/sites-available/default 설정파일 및 a2enmod 명령어 참고할것)
윈도우는 module 이라는 폴더내에 기본 모듈이 존재하며 만약 존재하지 않는 경우 다운로드 받아 해당 폴더에 복사하고 httpd.conf 파일내에 Loadmodule 옵션을 추가하면 된다.
module 종류 및 설명
httpd -M 옵션을 통한 명령 수행시 현재 설정된 모듈이 출력된다.
mod_cache
URI를 키로 하여 내용을 캐쉬를 수행한다.
<httpd.conf 설정 예제>
CacheRoot /home/cache ### 캐쉬되는 디렉토리 지정
CacheEnable disk / ### "/" 와 같은 URL-STRING 이하의 URL들을 캐쉬한다. 저장관리자는 disk/mem/fd가 존재한다.
CacheDirLevels 1
CacheDirLength 2
CacheMaxFileSize 20000000 ### 기본으로 1M가 최대임으로 더많은 용량을 캐쉬하기 위해서 변경필요
CacheMinFileSize 1000 ###
★그외지시자
CacheIgnoreCacheControl On ### On/Off 할수 있으며 HTTP Cache-Control 헤더를 무시하고 캐쉬한다.
CacheIgnoreHeaders ### 특정 헤더에 대한 캐쉬기능을 사용하지 않을 경우 사용한다.
CacheIgnoreNoLastMod On ### On/Off 할수 있으며 last-modified 헤더정보를 무시하고 캐쉬한다.
mod_disk_cache
mod_mem_cache
★참고사이트
http://helicontech.blogspot.com/2009/01/how-modcache-works.html
다음과 같은 조건에서 캐쉬한다.
- Request Method 가 GET일 경우
- 응답 상태가 200(200, 203,300,301 또는 410)
- 요청에 Authorization 헤더가 포함된 경우 응답을 캐쉬하지 않는다.
- 응답에 Authorization 헤더가 포함된 경우, cache-control 헤더에 s-maxage,must-revalidate 또는 public 가 포함되어 있어야 한다.
- Expires 응답 해더에 미래 날짜가 포함된 경우
- 응답에 expiration time을 포함한 경우
- cache-control 헤더에 private 가 포함된 경우 cache 되지 않는다.(cachestoreprivate 를 통해 무시할수 있다.)
- cache-control 헤더에 Etag, Last-Modified 혹은 Expires 가 미포함된 경우 cache되지 않는다.(cacheignorenolastmodified 를 통해 무시할수 있다.)
- 동적 컨텐츠의 경우 캐쉬되지 않는다.
-
캐쉬가 정상적으로 동작하는지 확인하기 위해 wget을 통한 캐쉬 여부를 확인해 보기로 했다.
실제로 proxy가 동시에 동작하는 환경이기 때문에 클라이언트에서 다음과 같은 테스트 명령을 수행해서 확인하였다.
- wget -e http_proxy=http://192.168.1.1:9000 http://172.29.150.150/test.txt
mod_proxy
아파치 웹서버를 Proxy 서버로 사용할수 있다.
<httpd.conf 설정 예제>
LoadModule proxy_module modules/mod_proxy.so
# LoadModule proxy_connect_modue modules/mod_proxy_connect.so
ProxyRequests On
<Proxy *>
Order deny, allow ### 명령 순위 deny -> allow (즉, 차단 먼저)
Deny from all ### 프록시 서버 접근 제한(모든 접근 차단)
Allow from internal.example.com ### internal.example.com 만 허용
</Proxy>
★ 포워드 프록시
client -> proxy(내부) -> Target Server
위 구성에서도 볼수 있듯이 일반적인 프록시 구성으로 내부에 프록시 서버를 통해 Target Server에 접속하는 방법이다. 실제 Target Server를 알수 있으며 proxy에 대한 정보로 설정 및 인지를 해야한다.
★ 리버스 프록시
client -> proxy(외부) -> Target Server
위 구성에서도 볼수 있듯이 포워드 프록시와의 차이점은 proxy 서버가 외부에 있는지 내부에 있는지이다. 위와 같은 상황에서는 우리는 Target Server의 실제 주소는 알수 없다. 쉽게 이해하기 위해서는 말 그대로 포워드 프록시와 반대로 흐림이 발생한다고 생각하면 된다.
좀더 쉽게 이야기하자면 리버스가 의미하는 바는 "반대"가 아닌 "뒷편"이라고 할수 있고 실서버를 감추어 보안성을 높일수 있기 때문이다.
이것을 활용하면 proxy를 또 다른 proxy 서버로 포워딩하는 것이 가능하다. 또한 부하분산 및 리버스 프록시의 중재로 인한 보안향상의 효과를 볼수 있다.
ProxyPass /proxy http://XXXX/ ###
ProxyPassReverse /proxy http://XXXX/ ###
★ 그외지시자
ProxyRemote * http://192.168.1.1/ ###
ProxyRemoteMatch [regtex] [remote server] ### 정규표현식을 사용할수 있으며 proxyremote와 동일한 기능을 사용할 수 있다.(ex. proxyremotematch test.com http://192.168.1.1:8080)
ProxyVia On ### [On/Off/Full/Block] 프록시를 경유하는 HTTP 헤더정보를 제어할수 있는 기능
ProxyTimeout
ProxyPass
NoProxy
★ 프록시 구성시 참고 사이트
http://www.mnot.net/cache_docs/
Proxy 요청은 다음과 같은 명령이 수행된다고 생각할 수 있다.
- GET http://origin_dst_domain/index.html HTTP/1.0
- 즉, proxyserver에 접속하여 origin_dst_domain으로 데이터를 요청하게 되는것이다.
※ Proxy 와 Cache
mod_rewrite
해당 모듈은 클라이언트의 URL 요청에 대한 redirection 수행을 한다.
<httpd.conf 설정 예제>
RewriteEngine On ## 해당 모듈의 엔진을 사용할지 여부를 설정(Off시에 해당 모듈 기능을 사용하지 않는다.)
RewriteLog [File-Path] ##
RewriteLogLevel
RewriteCond [String] [Pattern] ## RewriteCond 규칙과 부합하는지 검사하고 부합할 경우만 RewriteRule 조건매칭을 수행한다.
RewriteRule [Pattern] [C/L/R]
※ 정규표현식에 대하여 기본 지식이 필요하다.
- RewriteRule
정규식을 사용하여 redirection 수행을 위한 규칙을 생성할 수 있다.
-
mod_expires
<httpd.conf 설정 예제>
mod_ssl
mod_jk
Tomcat과 apache 연동을 위한 모듈
<httpd.conf 설정 예제>
mod_throttle
트래픽 관리 모듈로 비슷한 모듈은 mod_cband / mod_bandwidth가 있다.
mod_throttle은 apache 1.3.X 대만 지원하고 있고 현재는 2.X 대는 지원하지 못하고 있다.
아파치재단에서 공식적으로 지원하는 모듈은 아니다.
mod_headers
해당 모듈은 HTTP 요청과 응답에 대한 헤더필드를 control 할수 있다.
<httpd.conf 설정 예제>
RequestHeader ### 요청패킷의 헤더정보를 Control할때 사용한다.
RequestHeader set
RequestHeader unset
RequestHeader append
RequestHeader add
Header ### 응답패킷의 헤더정보를 Control할때 사용한다.
Header set
Header unset
Header append
Header add
예를 들어 Range 헤더필드를 제거하고 싶은 경우
RequestHeader unset Range 와 같이 설정한후 패킷덤프를 해보면 해당 패킷내의 Range 헤더필드는 존재하지 않는 것처럼 보여진다.
mod_cband
virtual host 별로 트래픽 제한을 수행할 수 있다.
설치과정
tar xvf mod-cband-0.9.7.5
./configure --with-apxs=/usr/bin/apxs2
make
make install
mod_evasive
DDOS 공격 방어 모듈
mod_bw
설치과정
tar xfz mod_bw-0.92.tgz
apxs -i -v -p mod_
proxy 환경에서는 지원이되지 않는다.(즉, proxy 되어 경유되는 파일은 다운로드시 rate limit가 이루어지지 않는다.)
Apache Extension Program
apxs 는 새모듈을 추가할수 있다.
/usr/local/apache/bin/apxs -c mod_speling.so
(gcc 호출해서 mod_speling을 컴파일 한다.)
참고사항
- http://httpd.apache.org
※ 영문자료 오역이나 개인의 잘못된 생각이 가미되었을수도 있기에 수정이 필요한 부분이 존재할 수 있습니다. 수정이 필요하거나 삭제 및 추가가 필요한 경우 댓글 남겨주시면 수정토록 하겠습니다.