Voir la source de Httpd install start

{|border=1 class="wikitable"
! !! HTTP !! HTTPS
|-align="center"
| '''Protocole''' || tcp || tcp
|-align="center"
| '''Port''' || 80 || 443
|-align="center"
| '''Configuration Iptables''' || iptables -I INPUT 2 -p tcp --dport 80 -j ACCEPT || iptables -I INPUT 2 -p tcp --dport 443 -j ACCEPT
|}

= Préparation =

Dans un premier temps, il faudra avoir une connexion à Internet, utiliser un serveur DNS et désactiver SELinux.

Pour ceux qui auraient manqué des étapes les voici:
* [[resolv.conf|Configuration du client DNS]]
* [[ifcfg-ethX|Paramétrer sa carte réseau]]
* [[SELinux#Changement_d.27.C3.A9tat|Désactiver SELinux]]

Une fois ces étapes effectuées, entrons dans le vif du sujet !

= Installation =

== HTTP ==

<pre>
# dnf -y install httpd
</pre>

== HTTP '''et''' HTTPS ==
<pre>
# dnf -y install httpd mod_ssl 
</pre>

== HTTP2 ==
Si vous souhaitez accélérer le chargement de votre site, il est intéressant de passer en HTTP2. Pour ça on va installer le paquetage :
<pre>
# dnf -y install mod_http2 
</pre>

= Configuration de base =

== Avant le premier démarrage ==

Tout d'abord il faut paramétrer le nom de la machine ainsi que l'adresse d'écoute

Pour cela cherchez dans le fichier ''/etc/httpd/conf/httpd.conf'' les lignes commençant par :

* Listen 80
* #ServerName www.example.com:80

La première doit contenir l'adresse IP de la machine ou ''*'' pour que ''httpd'' écoute sur toutes les interfaces

<syntaxhighlight lang="apache">
Listen *:80
</syntaxhighlight>

La deuxième doit être cohérente avec le nom de la machine qui est précisé dans le fichier [[Sysconfig-network|''network'']]

<syntaxhighlight lang="apache">
ServerName web:80
</syntaxhighlight>

Si vous souhaitez activer HTTP2 n'oubliez pas d'ajouter la ligne suivante dans le fichier ''/etc/httpd/conf/httpd.conf'' :
<syntaxhighlight lang="apache">
Protocols h2 http/1.1
</syntaxhighlight>

== Premier démarrage ==

Maintenant on peut démarrer ''httpd''
* Pour SystemVInit:
<pre>
# service httpd start
Démarrage de httpd :                                       [  OK  ]
</pre>
* Pour SystemD :
<pre>
# systemctl start httpd.service
</pre>

== Vérification ==

On peut vérifier que ''httpd'' écoute sur la bonne adresse et les bons ports
* CentOS 6:
<pre>
# netstat -atnp | grep httpd
tcp        0      0 :::80                       :::*                        LISTEN      1202/httpd
tcp        0      0 :::443                      :::*                        LISTEN      1202/httpd
</pre>
* CentOS 7:
<pre>
# ss -atnp | grep httpd
LISTEN     0      128     :::80    :::*    users:(("httpd",pid=1483,fd=4),("httpd",pid=1482,fd=4),("httpd",pid=1481,fd=4),("httpd",pid=1480,fd=4),("httpd",pid=1479,fd=4),("httpd",pid=1478,fd=4))
</pre>

== Enregistrement dans le chargeur de démarrage ==
*Pour SystemVInit:
<pre>
# chkconfig httpd on
</pre>
*Pour SystemD:
<pre>
# systemctl enable httpd.service
</pre>

= Après le premier démarrage =
Essayez de ne jamais JAMAIS jamais redémarrer le serveur Apache avec :
<pre>
# systemctl restart httpd
</pre>

"restart" a pour effet de stopper puis démarrer le serveur, si une erreur est présente dans votre configuration le serveur s'arrête sans redémarrer, ce qui ajoute toujours un peu de pression si c'est un serveur de production... ou si c'est vendredi à 17h :)

À la place, préférez vérifier la configuration avec la commande:
<pre>
# httpd -S
</pre>

Si une erreur est présente, le fichier et la ligne en question seront mentionnés.

Une fois toutes les vérifications effectuées, utilisez la commande suivante pour recharger la configuration du serveur Apache:
<pre>
# httpd -k graceful
</pre>
Si des erreurs sont présentes dans un fichier de configuration, le serveur les affichera mais n'en tiendra pas compte.

= Ajout d'une page html =

Le dossier de travail de ''httpd'' est précisé grâce à la variable ''DocumentRoot'' qui a la valeur ''/var/www/html''

Vous pouvez donc créer votre premier site web en ajoutant dans ce dossier le fichier désigné par la variable ''DirectoryIndex'' (généralement ''index.html'')

<pre>
# vi /var/www/html/index.html
</pre>

Une fois le fichier édité, il ne faut pas oublier de repositionner les bons droits pour qu'apache soit apte à le lire

<pre>
# chown apache.apache -R /var/www/html
</pre>

= Parcours des logs =
{{#lst:Les_logs|log_httpd}}

= Exemple de configuration =
{|class="wikitable"
! Directive !! Valeur par défaut !! Config httpd !! Config Vhost !! Utilisation
|-valign=top
||ServerTokens
|align="center"|OS
|align="center"| X
|align="center"|
|| Permet de ne pas donner trop d'informations sur les modules qui sont installés. Généralement on passe cette directive à '''Prod'''
|-
||ServerRoot
|align="center"|"/etc/httpd"
|align="center"| X
||
||Permet d'indiquer le répertoire d'installation d'Apache. Normalement les scripts d'installation ont bien renseigné cette ligne. Vérifiez quand même.
|-
||PidFile
|align="center"|run/httpd.pid
|align="center"|X
|align="center"|
||Indique au script de démarrage d'enregistrer le numéro de processus d'Apache pour que lors de l'arrêt du système le processus Apache soit stoppé correctement.
|-
||Timeout
|align="center"|60
|align="center"|X
|align="center"|
||Temps en secondes avant que le serveur n'envoie ou ne reçoive un timeout . Quand le serveur attend une ''réponse'' qui dépasse le temps définit par '''Timeout'', il va s'interrompre et prévenir l'utilisateur de l'erreur. Laissez cette valeur par défaut à moins que vous n'effectuiez des traitements dépassant cette limite. Ne pas monter trop haut cette valeur non plus car si le programme externe à "planté", ou si une erreur est survenue, vous risquez de rendre inaccessible le serveur Apache pour trop de temps (il est toujours désagréable d'attendre pour rien).
|-
||KeepAlive
|align="center"|Off
|align="center"|X
|align="center"|X
||Autorise ou non les connexions persistantes (plusieurs requêtes par connexions). En fait cela permet aux utilisateurs de votre serveur de lancer plusieurs requêtes à la fois, et donc d'accélérer les réponses du serveur. Laissez cette valeur par défaut la plupart du temps. Pour de petits serveurs laissez cette option sur on . Pour un serveur très sollicité, dès que vous vous apercevez que le système ralentit énormément ou devient indisponible assez souvent, essayez avec la valeur off . Mais avant, essayez de baisser la valeur de l'option suivante.
|-
||MaxKeepAliveRequests
|align="center"|
|align="center"|X
|align="center"|X
||En combinaison avec l'option précédente, indique le nombre de requêtes pour une connexion. Laissez cette valeur assez haute pour de très bonnes performances. Si vous mettez 0 comme valeur, vous en autorisez en fait un nombre illimité (attention donc). Laissez la valeur par défaut là aussi.
|-
||KeepAliveTimeout
|align="center"|15
|align="center"|X
|align="center"|X
||Valeur d'attente en secondes avant la requête suivante d'un même client, sur une même connexion, avant de renvoyer un ''timeout''. Laisser la valeur par défaut.
|-
||Listen
|align="center"|80
|align="center"|X
|align="center"|X
||Indique au serveur des ports ou des adresses IP, ou les deux, où il doit ''écouter'' les demandes de connexions.
|-
||LoadModule, ClearModuleList & AddModule
|align="left" width=20%|
LoadModule xxxxxx.mod libexec/yyyyyy.so
<br>ClearModuleList
<br>AddModule zzzz.c
|align="center"|X
|align="center"|
||Support pour les modules DSO (Dynamic Shared Object). LoadModule permet de charger un module. Avant Apache 2, les directives ClearModuleList et AddModule permettaient de spécifier l'ordre d'exécution des modules, à cause de problèmes de dépendances. Apache 2 peut maintenant faire cela automatiquement, car les APIs de modules leur permet de spécifier eux-mêmes leur ordre. Sous Apache 1.*, il faut cependant y prêter une grande attention, et le maintenir à jour à l'ajout de tout nouveau module.
|}