server CentOS 6 - Apache 2.4.1 컴파일 / 보안 설정
2012.04.15 10:06
참고 문서 |
---|
시스템 환경: CentOS 6 (32bit)
라이브러리
# yum install gcc libtool apr-util-devel pcre-devel openssl-devel # wget http://ftp.jaist.ac.jp/pub/apache/apr/apr-1.4.6.tar.gz # tar xvfz apr-1.4.6.tar.gz # cd apr-1.4.6 # ./configure && make && make install # wget http://ftp.jaist.ac.jp/pub/apache/apr/apr-util-1.4.1.tar.gz # tar xvfz apr-util-1.4.1.tar.gz # cd apr-util-1.4.1 # ./configure --with-apr=/usr/local/apr && make && make install
다운로드 / 컴파일
# wget http://apache.mirror.cdnetworks.com/httpd/httpd-2.4.2.tar.gz # tar xvfz httpd-2.4.2.tar.gz # cd httpd-2.4.2 # ./configure --prefix=/usr/local/apache --enable-module=so --enable-so --enable-rewrite --enable-ssl=shared --with-ssl --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --enable-nonportable-atomics=yes --with-mpm=worker # make # make install
방화벽
# vi /etc/sysconfig/iptables
-I INPUT -p tcp --dport 80 -j ACCEPT -I INPUT -p tcp --dport 443 -j ACCEPT
# service iptables restart # /usr/local/apache/bin/apachectl start It works! # /usr/local/apache/bin/apachectl stop
httpd.conf 설정
기본적인 내용은 생략하였습니다.
# vi /usr/local/apache/conf/httpd.conf
Timeout, KeepAliveTimeout 값은 직접 테스트하면서 맞는 값을 찾아야 합니다.
mod_security
http://www.modsecurity.org/download/
# yum install libxml2 libxml2-devel # tar xvfz modsecurity-apache_2.6.5.tar.gz # cd modsecurity-apache_2.6.5 # ./configure --with-apxs=/usr/local/apache/bin/apxs # make && make install # cp modsecurity.conf-recommended /usr/local/apache/conf/modsecurity.conf # vi /usr/local/apache/conf/httpd.conf
LoadModule security2_module modules/mod_security2.so Include conf/modsecurity.conf # 아래쪽에 추가
VirtualHost 팁
자동시작
# vi /etc/rc.d/rc.local
rm -rf /usr/local/apache/logs/* # 로그파일 삭제 /usr/local/apache/bin/apachectl start
관련문서
번호 | 제목 | 날짜 | 조회 수 |
---|---|---|---|
61 | 간단하고 강력한 xe 보안 향상 | 2014.11.08 | 1874 |
60 | mysql DELETE 쿼리 사용할 때 실제로 rows 삭제가 발생했는지 알 수 있는가? | 2023.06.21 | 2127 |
59 | XE Core 최적화 - html/js/css | 2014.11.07 | 2170 |
58 | [뻘글] 컴퓨터의 언어와 사람의 기억법 | 2014.06.24 | 2214 |
57 | 접속하기전에.. | 2011.04.01 | 2342 |
56 | netdata 이용한 centos 모니터링 | 2020.01.25 | 2362 |
55 | 스패머 알려주는 사이트 | 2014.09.11 | 2447 |
54 | 75mb 페이지에 lazy load 적용해보기 | 2014.09.03 | 2607 |
53 | date — 로컬 날짜/시간을 형식화합니다 | 2014.07.03 | 2612 |
52 | 마인크래프트 다운로드 v1.4 | 2011.04.01 | 3371 |
51 | 네이버 드래그, 마우스 우클릭 방지 해제 | 2010.07.25 | 3621 |
50 | 브라우저, 문서 높이 구하기 | 2010.08.17 | 3947 |
49 | 포커스 요소의 테두리와 웹 접근성 | 2010.05.23 | 4182 |
48 | Table 태그 | 2010.05.23 | 4443 |
47 | php 현재 시각 출력하기 | 2010.05.17 | 4459 |
46 | 서식문자 출력 대상(자료형) 출력 형태 | 2014.04.06 | 4479 |
45 | php 에서 파일 권한 설정 | 2010.05.21 | 4594 |
44 | jQuery 쿠키 | 2010.05.19 | 5021 |
43 | list-style | 2010.05.21 | 5155 |
42 | 파일 불러오기 | 2010.05.17 | 5475 |
SELINUX 에러인 경우 아파치를 허용해준다.
chcon -R -h -t httpd_sys_content_t /home