server CentOS 6 - Apache 2.4.1 컴파일 / 보안 설정
2012.04.15 10:06
참고 문서 |
---|
시스템 환경: CentOS 6 (32bit)
라이브러리
# yum install gcc libtool apr-util-devel pcre-devel openssl-devel # wget http://ftp.jaist.ac.jp/pub/apache/apr/apr-1.4.6.tar.gz # tar xvfz apr-1.4.6.tar.gz # cd apr-1.4.6 # ./configure && make && make install # wget http://ftp.jaist.ac.jp/pub/apache/apr/apr-util-1.4.1.tar.gz # tar xvfz apr-util-1.4.1.tar.gz # cd apr-util-1.4.1 # ./configure --with-apr=/usr/local/apr && make && make install
다운로드 / 컴파일
# wget http://apache.mirror.cdnetworks.com/httpd/httpd-2.4.2.tar.gz # tar xvfz httpd-2.4.2.tar.gz # cd httpd-2.4.2 # ./configure --prefix=/usr/local/apache --enable-module=so --enable-so --enable-rewrite --enable-ssl=shared --with-ssl --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --enable-nonportable-atomics=yes --with-mpm=worker # make # make install
방화벽
# vi /etc/sysconfig/iptables
-I INPUT -p tcp --dport 80 -j ACCEPT -I INPUT -p tcp --dport 443 -j ACCEPT
# service iptables restart # /usr/local/apache/bin/apachectl start It works! # /usr/local/apache/bin/apachectl stop
httpd.conf 설정
기본적인 내용은 생략하였습니다.
# vi /usr/local/apache/conf/httpd.conf
Timeout, KeepAliveTimeout 값은 직접 테스트하면서 맞는 값을 찾아야 합니다.
mod_security
http://www.modsecurity.org/download/
# yum install libxml2 libxml2-devel # tar xvfz modsecurity-apache_2.6.5.tar.gz # cd modsecurity-apache_2.6.5 # ./configure --with-apxs=/usr/local/apache/bin/apxs # make && make install # cp modsecurity.conf-recommended /usr/local/apache/conf/modsecurity.conf # vi /usr/local/apache/conf/httpd.conf
LoadModule security2_module modules/mod_security2.so Include conf/modsecurity.conf # 아래쪽에 추가
VirtualHost 팁
자동시작
# vi /etc/rc.d/rc.local
rm -rf /usr/local/apache/logs/* # 로그파일 삭제 /usr/local/apache/bin/apachectl start
관련문서
번호 | 제목 | 날짜 | 조회 수 |
---|---|---|---|
41 | <table cellspacing="0"> | 2010.08.19 | 5486 |
40 | html 파일에서 php 구문 숨기기 | 2010.05.17 | 6861 |
39 | php 쿠키 생성, 읽기 | 2010.05.19 | 7105 |
38 | php 암호화와 복호와 | 2010.05.17 | 7315 |
37 | php __get($name), __set($name, $value) | 2011.05.21 | 7494 |
36 | php 생성자 / 소멸자 | 2011.05.21 | 7569 |
35 | 위젯 많은 페이지 - 부하 분산으로 속도 향상하기 | 2014.12.12 | 8545 |
34 | xe 에디터 컴포넌트 트리거 제거 | 2019.05.16 | 9847 |
33 | php 에서 텍스트 파일을 생성, 수정하기 | 2010.05.19 | 9928 |
32 | 계정 자동 생성 [2] | 2012.04.15 | 10727 |
31 | CentOS 6 PHP 5.3 - APC(Alternative PHP Cache) 3.1.9 | 2012.04.15 | 11369 |
30 | SSL 설치 (Apache) [1] | 2012.04.19 | 12861 |
29 | javascript 대기시간 - setTimeout | 2010.06.12 | 13144 |
28 | putty | 2010.05.21 | 13465 |
27 | 자동 백업 / 삭제 (data + mysql) [1] | 2012.04.15 | 13586 |
26 | Apache Module mod_ratelimit (아파치 트래픽 제한) | 2012.05.11 | 13683 |
25 | vmware workstation performance tips [2] | 2013.10.25 | 13948 |
24 | 솔라리스 디렉토리 | 2013.10.06 | 14265 |
23 | CentOS 6 - PHP 5.3.10 컴파일 / 보안 [1] | 2012.04.15 | 14286 |
22 | 마인크래프트 조합 2 | 2011.04.01 | 14474 |
SELINUX 에러인 경우 아파치를 허용해준다.
chcon -R -h -t httpd_sys_content_t /home