Оё шумо бо Apache HTTP Server кор кардаед?

Так, я працював. Маю досвід налаштування, оптимізації та підтримки Apache HTTP Server у різних інфраструктурах.

Основні сфери роботи:

• Встановлення та базова конфігурація:
  • Компіляція з вихідних кодів та встановлення з пакетів (apt, yum).
  • Редагування основного конфігураційного файлу httpd.conf (або apache2.conf).
  • Налаштування портів прослуховування (Listen).
• Віртуальні хости (Virtual Hosts):
  • Створення та налаштування віртуальних хостів для розміщення кількох сайтів на одному сервері.
  • Конфігурація на основі імені (Name-based Virtual Hosts) та IP-адреси (IP-based Virtual Hosts).
  • Використання директив ServerName, ServerAlias, DocumentRoot.
• Модулі Apache (Modules):
  • Включення та вимкнення модулів (наприклад, mod_rewrite, mod_ssl, mod_proxy).
  • Налаштування специфічних модулів, наприклад правил перепису URL (mod_rewrite).
  • Робота з MPM (Multi-Processing Modules) — prefork, worker, event.
• Безпека:
  • Налаштування SSL/TLS з використанням mod_ssl та Let's Encrypt або інших сертифікатів.
  • Обмеження доступу за IP (Order, Deny, Allow).
  • Налаштування автентифікації (Basic, Digest) з використанням .htaccess або конфігураційних файлів.
  • Захист від поширених атак (наприклад, DDoS, SQL Injection — у зв’язці з WAF).
• Продуктивність та масштабування:
  • Оптимізація налаштувань MPM (MaxRequestWorkers, StartServers, MinSpareServers, MaxSpareServers).
  • Використання кешування (mod_cache, mod_disk_cache).
  • Інтеграція з FastCGI (PHP-FPM) та проксирування запитів (mod_proxy, mod_proxy_http, mod_proxy_fcgi).
  • Налаштування стиснення (mod_deflate).
• Логування та моніторинг:
  • Налаштування форматів логів доступу (LogFormat, CustomLog).
  • Аналіз логів помилок (ErrorLog).
  • Інтеграція з системами моніторингу (наприклад, Prometheus Exporter, Nagios plugins).
  • Використання mod_status для моніторингу стану сервера та запитів.
• Автоматизація та розгортання:
  • Написання Ansible плейбуків для встановлення та налаштування Apache.
  • Використання Docker контейнерів з Apache.

Приклад конфігурації віртуального хоста:

# Приклад конфігурації віртуального хоста
<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/public_html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    <Directory /var/www/example.com/public_html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    # Перенаправлення на HTTPS
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/public_html
    ErrorLog ${APACHE_LOG_DIR}/ssl_error.log
    CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined

    <Directory /var/www/example.com/public_html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/example.com.crt
    SSLCertificateKeyFile /etc/ssl/private/example.com.key
    SSLCertificateChainFile /etc/ssl/certs/example.com.ca-bundle # Якщо є

    # Рекомендувані налаштування безпеки SSL
    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA
    SSLHonorCipherOrder on
    SSLSessionTickets off
    SSLCompression off

</VirtualHost>

З порівнянням з Nginx також маю досвід, що дозволяє обирати оптимальне рішення для конкретного завдання або інтегрувати їх (наприклад, Apache як бекенд за Nginx).