Популярные WEB сервера и заметки о них (apache/httpd, nginx)

Сравнение можно посмотреть тут

  • nginx; tengine (alibaba nginx)
  • apache
  • iis (deprecated)
  • apache tomcat

Apache обычно используется для отдачи статики, nginx для динамики. Данный блог на apache, проблем из-за этого не было.

 

basic auth

Самая простая/базовая (очевидно) аутентификация клиента сервером. На запрос аутентификации креды отсылаются закодированными (не зашифрованными/захешированными) base64. При использовании HTTPS имеет смысл (т.к. эти данные шифруются), иначе использовать опасно. При использовании закодированные данные передаются в каждом запросе т.е. после автентификации браузер кеширует их и добавляет в последующем к каждому запросу.

The BA mechanism does not provide confidentiality protection for the transmitted credentials. They are merely encoded with Base64 in transit and not encrypted or hashed in any way. Therefore, basic authentication is typically used in conjunction with HTTPS to provide confidentiality.

Because the BA field has to be sent in the header of each HTTP request, the web browser needs to cache credentials for a reasonable period of time to avoid constantly prompting the user for their username and password. Caching policy differs between browsers.

 

Apache
  • https://httpd.apache.org/docs/2.4/mod/prefork.html
  • https://httpd.apache.org/docs/2.4/mod/mpm_common.html#maxconnectionsperchild
  • apache, как и многие другие службы запускается от отдельного пользователя, это делает дополнительный эшелон защиты в сравнении если бы выдавалась какая то общая УЗ или тем более root, кроме того apache позволяет использовать разные пользователи для каждого виртуального хоста (хостеры)!

Конфигурация apache для поддержки более 1000 одновременных сессий. Протестировал – работает корректно (создается много параллельных процессов apache).

<IfModule prefork.c>
ServerLimit 1000 # Declares the maximum number of running Apache processes
StartServers 20 # The number of processes to start initially when starting the Apache daemon
MinSpareServers 20 # Minimum number of idle child server processes
MaxSpareServers 50 # Maximum number of idle child server processes
MaxRequestWorkers 5000 # The maximum number of simultaneous client connections (maximum amount of requests that can be served simultaneously)
MaxConnectionsPerChild 10000 # Limit on the number of connections that an individual child server will handle during its life
</IfModule>

Если есть подписка на redhat – можно конфиг посмотреть у них жадных.

Redhat lol
https://access.redhat.com/solutions/1279903 
SUBSCRIBER EXCLUSIVE CONTENT

 

Nginx
 Build nginx with debug support [9] and check the debug log.
      It should contain all details about connection and why it
      failed. All related messages contain "quic " prefix and can
      be easily filtered out.

Конфиг, как в случае apache, редактируется в тексте. После модификации нужно перезагружать сервер.

vi /etc/nginx/conf.d/00_site_some_site.ru.conf
service nginx restart

Задание адреса на прослушивание в конфиге.

server {
listen 172.17.1.246:80;

Редирект.

 

IT monsters
Интересно, VK, как и yandex и многие другие нагруженные ресурсы, в том числе внутренние у компаний, в основном используют nginx, но есть, судя по всему, и apache. У youtube отдается свой собственный YouTubeFrontEnd.
Request URL:https://queuev4.vk.com/im467
Cache-Control:no-store
Connection:keep-alive
Content-Length:126
Content-Type:text/javascript; charset=UTF-8
Date:Wed, 31 Aug 2016 19:13:50 GMT
Pragma:no-cache
Server:Apache
Request URL:https://vk.com/al_im.php
cache-control:no-store
content-encoding:gzip
content-length:1838
content-type:text/plain; charset=windows-1251
date:Wed, 31 Aug 2016 19:13:24 GMT
pragma:no-cache
server:nginx

Leave a Reply