Cygwinで便利！

Web サーバに Cygwin 標準パッケージで提供されていない Apache2 を選ぶのは
趣味(笑) とパフォーマンスのためです。

Cygwin 標準パッケージの Apache1 はパフォーマンスが悪く
そのせいで、Nimda や CodeRed などの Virus や
分割ダウンロードソフトなどの負荷でプロセスがおかしくなるという問題がありました。
その解決のために、不要な機能を削ったものを (負荷低減のため)、
静的に (DSOではなくという意味) 組み込んだ Apache を作る必要がありました。
そして、どうせソースから make するなら最新の Apache2 を選ぶのが私の趣味。

同意できる人だけついてきなさいっ！ (テンション高め)

まずは問答無用で Apache2 の最新版ソースが必須です。
これがないと話が始まりません。
以下のリンクから httpd-2.xx.xx.tar.gz をダウンロードしてください。
(2.xx.xx には バージョン番号が入ります)
このとき、ブラウザやサーバによっては gz の圧縮が解凍された、
tar パッケージになることがあるので、注意しておいてください。

http://httpd.apache.org/download.cgi

なお、今回の説明では httpd-2.0.44.tar.gz を
ダウンロードしたとして話を続けます。

さらに、今回のように DSO (動的モジュール) を使わないなら、
組み込みたいモジュールを make 時に組み込む必要があります。
今回は Apache2 標準でないモジュールのうち mod_limitipconn を
組み込みたいと考えているので、今回はこのソースも取得します。

http://dominia.org/djao/limitipconn2.html

今回の説明では mod_limitipconn-0.22.tar.gz を
ダウンロードしたとして話を続けます。


ちなみに「いきなり言われても何がなにやらよくわかんないっ！」って人は
標準モジュールについては、以下のモジュール一覧を読んでください。
モジュール一覧

そして 標準モジュールで機能が足りなければ、
以下の URL で必要なモジュールを探してください。
Apache Module Registory
なお Apache1 用のモジュールは Apache2 で動きませんので念のため。

ソースが準備できたら、make しましょう。
「make ってなにやらよくわかんないっ！」って人は大変ですので頑張ってください。
突き放してますけど、その辺はほかの機会に説明します。

httpd-2.0.44.tar.gz　mod_limitipconn-0.22.tar.gz
を同じディレクトリで展開します。
$ tar zxvf httpd-2.0.44.tar.gz
$ tar zxvf mod_limitipconn-0.22.tar.gz

いつもどおり、以下のコマンドで configure のオプションを表示できます。
$ cd httpd-2.0.44
$ ./configure --help

今回はここで表示されるメッセージの中で、
組み込みたいモジュールを明示的に指定できる、
万能な方法である以下のオプションを用いることにします。
--disable-FEATURE
--enable-FEATURE


組み込むモジュールの選択は個人によって違いますが、
私は以下のようにすべてを明示的に指定して configure します。
Cygwin では suEXEC が使えませんので無効にしましょう。
なお、青いのは 非標準モジュール を組み込むオプションで、
組み込むモジュール依存でオプションは変わります。

$ ./configure --with-mpm=prefork \
>  --with-module=aaa:../mod_limitipconn-0.22/mod_limitipconn.c \
>  --enable-access \
>  --enable-actions \
>  --enable-alias \
>  --enable-autoindex \
>  --enable-cgi \
>  --enable-dir \
>  --enable-env \
>  --enable-log_config \
>  --enable-mime \
>  --enable-mime_magic \
>  --enable-negotiation \
>  --enable-rewrite \
>  --enable-setenvif \
>  --enable-status \
>  --disable-so \
>  --disable-asis \
>  --disable-auth \
>  --disable-auth_anon \
>  --disable-auth_dbm \
>  --disable-auth_digest \
>  --disable-auth_ldap \
>  --disable-cache \
>  --disable-cern_meta \
>  --disable-cgid \
>  --disable-charset_lite \
>  --disable-dav \
>  --disable-deflate \
>  --disable-echo \
>  --disable-example \
>  --disable-expires \
>  --disable-ext_filter \
>  --disable-file_cache \
>  --disable-headers \
>  --disable-imap \
>  --disable-include \
>  --disable-info \
>  --disable-isapi \
>  --disable-ldap \
>  --disable-proxy \
>  --disable-speling \
>  --disable-ssl \
>  --disable-suexec \
>  --disable-unique_id \
>  --disable-userdir \
>  --disable-usertrack \
>  --disable-vhost_alias

あとは make; make install ですね。
以下のような感じです。
ログがとりたければご自由にどうぞ。
(私は make install だけログをとります)
$ make
$ make install
$ strip /usr/local/apache2/bin/*.exe
$ strip /usr/local/apache2/lib/*.a

make install までがすんだら、Apache2 を Windows 上のサービスにインストールしましょう。

以下のコマンドを実行すればインストールできます。
$ cygrunsrv -I apache2 -d "CYGWIN apache2" \
> -p /usr/local/apache2/bin/httpd \
> -a -DFOREGROUND -e "CYGWIN=ntsec nosmbntsec"
以上で、Apache2 が "CYGWIN Apache2" という名前でサービスに登録されました。

いうまでもなく、設定しない限り望みどおりにサーバが動くことはありません。
まずはやりたいことを整理しましょう。
やりたいことが決まったらそれにあわせた設定にしましょう。
そして、それ以上の権限を与えないようにしましょう。
同時に configure で有効にしたモジュールで大丈夫かを
確認することを忘れないでください。

最近はセキュリティがはやっているので知っていると思いますが、
何でも許可すればいいってものではありません。
最初に Apache2 が動作するのを確認したら、
そのあとはマニュアルや Web、書籍を参照しながら
/usr/local/apache2/etc/httpd.conf の設定をいじっていくことになります。
設定の詰め方は各自の努力次第です。

ただ、ひとつの参考として、私が用いていた
httpd.conf
を例示します。

それから最近はやりの Virtual Host 構築したコンフィグとしては、
httpd.conf
が参考になると思います。


なお、おすすめの参考URLは以下のとおりです
日本 Apache ユーザ会
Apache HTTP サーバ バージョン 2.0 ドキュメント
[ZDNet]-[Linux Tips]-[Apache]
ロボット対策
Studying HTTP

Apache2 を使う際に、「サービスを起動できない」という問題が結構あります。
この場合はほぼ間違いなく owner/group 及び パーミッションの設定ミスです。

Apache の本体を構成するものがある場所、
ログの出力先、PIDの出力先 などをよく確認してください。

特に気をつけなければならない点として、
Windows 上のフォルダに対して、NTFS で SYSTEM ユーザに
アクセス権が必要だという点です。
make install でインストールすると、
NTFS での アクセス権の継承が起こりませんので
GUI で確認することが必須です。


ただ手作業 (GUI) でアクセス権処理は面倒なので、
以下の方法がおすすめです。

1. 実行ファイル xcacls_setup.exe を取得します。
2. xcacls_setup.exe を実行して、本体の xcacls をインストールします。
3. 標準では C:\Program Files\Resource Kit\xcacls.exe
   としてインストールされるので、そのファイルをフルパスをもちいて、
   以下のように実行します。
4. ファイル PATH については適宜読み替えた上で、
   コマンドプロンプトから 以下のように実行しましょう。
   

   C:\> "C:\Program Files\Resource Kit\xcacls.exe" c:\cygwin /C /T /E /P SYSTEM:F;F /Y
   

5. プロンプトが帰ってくれば終了です。

Cygwin をアンインストールするときや、
Apache2 を使わなくなったときなどはサービスからアンインストールしましょう。

以下のコマンドでアンインストールができます。
$ cygrunsrv -R apache2
サービスから名前が消えていることを確認してください。