Работали ли вы с Apache HTTP Server?

Да, работал. Имею опыт настройки, оптимизации и поддержки Apache HTTP Server в различных инфраструктурах.

Основные области работы:

• Установка и базовая конфигурация:
  • Компиляция из исходников и установка из пакетов (apt, yum).
  • Редактирование основного конфигурационного файла httpd.conf (или apache2.conf).
  • Настройка портов прослушивания (Listen).
• Виртуальные хосты (Virtual Hosts):
  • Создание и настройка виртуальных хостов для размещения нескольких сайтов на одном сервере.
  • Конфигурирование на основе имени (Name-based Virtual Hosts) и IP-адреса (IP-based Virtual Hosts).
  • Использование директив ServerName, ServerAlias, DocumentRoot.
• Модули Apache (Modules):
  • Включение и отключение модулей (например, mod_rewrite, mod_ssl, mod_proxy).
  • Настройка специфических модулей, например, правил перезаписи URL (mod_rewrite).
  • Работа с MPM (Multi-Processing Modules) — prefork, worker, event.
• Безопасность:
  • Настройка SSL/TLS с использованием mod_ssl и Let's Encrypt или других сертификатов.
  • Ограничение доступа по IP (Order, Deny, Allow).
  • Настройка аутентификации (Basic, Digest) с использованием .htaccess или конфигурационных файлов.
  • Защита от распространенных атак (например, DDoS, SQL Injection - в связке с WAF).
• Производительность и масштабирование:
  • Оптимизация настроек MPM (MaxRequestWorkers, StartServers, MinSpareServers, MaxSpareServers).
  • Использование кэширования (mod_cache, mod_disk_cache).
  • Интеграция с FastCGI (PHP-FPM) и проксирование запросов (mod_proxy, mod_proxy_http, mod_proxy_fcgi).
  • Настройка сжатия (mod_deflate).
• Логирование и мониторинг:
  • Настройка форматов логов доступа (LogFormat, CustomLog).
  • Анализ логов ошибок (ErrorLog).
  • Интеграция с системами мониторинга (например, Prometheus Exporter, Nagios plugins).
  • Использование mod_status для мониторинга состояния сервера и запросов.
• Автоматизация и развертывание:
  • Написание Ansible плейбуков для установки и настройки Apache.
  • Использование Docker контейнеров с Apache.

Пример конфигурации виртуального хоста:

# Пример конфигурации виртуального хоста
<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/public_html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    <Directory /var/www/example.com/public_html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    # Перенаправление на HTTPS
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/public_html
    ErrorLog ${APACHE_LOG_DIR}/ssl_error.log
    CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined

    <Directory /var/www/example.com/public_html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/example.com.crt
    SSLCertificateKeyFile /etc/ssl/private/example.com.key
    SSLCertificateChainFile /etc/ssl/certs/example.com.ca-bundle # Если есть

    # Рекомендуемые настройки безопасности SSL
    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA
    SSLHonorCipherOrder on
    SSLSessionTickets off
    SSLCompression off

</VirtualHost>

Сравнительный опыт с Nginx также имеется, что позволяет выбирать оптимальное решение для конкретной задачи или интегрировать их (например, Apache как бэкенд за Nginx).