情報システム管理 情報システム管理

情報システム管理 情報システム管理

１０ . Web サーバ

水野嘉明

本日の内容 本日の内容

1. WWW

2. 動的な Web ページの生成

3. Web サーバの設定

4. Web サーバの監視

１ １ . WWW . WWW

3

１ . １ Web の仕組み １ . ２ URL について １ . ３ HTML について

１ . ４ ｈｔｔｐについて １ . ５ ブラウザ

１ . ６ Web の歴史

１ １ . WWW . WWW

 World Wide Web

 Web サーバにある HTML 文書 をネットワークを通して閲覧す るシステム

 インターネットで、最も多く利

用される技術

１ １ . . １ １ Web Web の仕組 の仕組

 Web ページが表示される仕組

インターネッ ト

Web サーバ

参照したいファ イルの URL を

指定

指定されたフ ァイルを転送 ファイルをブ

ラウザで表示

クライアン ト

①

②

③

１ １ . . ２ ２ URL URL について について

 インターネット上のリソース（情 報やサービス）の場所を指定する ための記述形式

( スキーム名 ):( スキームごとに定められた形 式 )

URL の一般形式

 Web （ｈｔｔｐ）の場合

http://<user>:<password>@<host>:<port>/<url-path>

スキーム名と <host> 以外は省 略可

http://www2.toyo.ac.jp/~y-mizuno/index.html

スキーム名 ホスト名 パス名

（例 ）

7

１ １ . . ２ ２ URL URL について について

 スキーム名

 リソースの種類

http, ftp, mailto, telnet, f ile など

 ホスト名

 ホスト名＋ドメイン名

（ IP アドレスも可）

 パス名 （省略可）

１ １ . . ２ ２ URL URL について について

１ １ . . ３ ３ HTML HTML について について

 Hyper Text Markup Language

 文書の一部を タグ と呼ばれる特 別な文字列で囲う

 文書の構造や修飾情報を記述

 画像や音声、動画、ハイパーリン クを埋め込むことが出来る

 W3C という団体が標準化

9

 HTML の例

１ １ . . ３ ３ HTML HTML について について

１ １ . . ４ ｈｔｔｐ について ４ ｈｔｔｐ について

 Hypertext Transfer Protocol

 Web ブラウザと Web サーバの間で用 いられる通信プロトコル

 主に HTML テキストを送受信

 画像や音声、その他のファイルも伝 送できる

 デフォルトでは ポート番号 ⁸⁰ を使 用

11

１ １ . . ５ ブラウザ ５ ブラウザ

 ブラウザ

ｈｔｔｐ文書を閲覧するためのソフト

 Internet Explorer

（マイクロソフト製、 Windows に付 属）

 Firefox （ フリー）

 Opera （フリー）

 Google Chrome （フリー）

１ １ . . ６ ６ Web Web の歴史 の歴史

 1990 CERN （欧州原子核研究機 構）のバーナーズ＝リーが最初の Web ページを作成

 1992 日本最初の Web サイト

( 文部省高エネルギー加速器研究機構 )

 1993 NCSA （米国立スーパーコン ピュータ応用研究所）にて、 NCSA Mozaic 開発

13

 1993 WWW を無料で誰にでも開放

 1994 Netscape Navigator

 1995 ～ 2000 Netscape Navigator と Internet Explorer 間で、ブラ ウザ戦争

 1998 Google 登場

 2002 Firefox 開発

１ １ . . ６ ６ Web Web の歴史 の歴史

２ ２ . . 動的な 動的な Web Web ページの生成 ページの生成

15

２ . １ 動的なページ生成の仕組

２ . ２ サーバサイドプログラミング

２ . ３ クライアントサイドプログラミング

２ ２ . . 動的な 動的な Web Web ページの生成 ページの生成

 初期の／単純な Web は、 HTML

で作成されたページを表示するだけ

 動的に Web ページを生成

 入力したデータ、その他の条件に

より内容が変わる

２ ２ . . １ 動的なページ生成の仕 １ 動的なページ生成の仕 組 組

 ページ生成の仕組 ( １ )

Web サー

バ

アプリケー ション

Web サーバが、要求に従ってア プリケーションを呼び出し、アプ

リが HTML ファイルを生成する

 このタイプには

 ＣＧＩ

 ＳＳＩ

 ＪＳＰ／ＪａｖａＳｅｒｖｌ ｅｔ

 ＡＳＰ／ＡＳＰ．ＮＥＴ などがある

２ ２ . . １ 動的なページ生成の仕 １ 動的なページ生成の仕

組 組

 ページ生成の仕組 ( ２ )

Web サー

バ

ＨＴＭＬの記述に従って、ブラウ ザがスクリプトを実行する。

実行結果が画面に反映される

スクリプト

19

２ ２ . . １ 動的なページ生成の仕 １ 動的なページ生成の仕

組 組

 このタイプには

 ＪａｖａＳｃｒｉｐｔ

 ＡｃｉｔｖｅＸ コントロール などがある

 クライアント側で実行するため

、 セキュリティ上問題となるこ とが多い

２ ２ . . １ 動的なページ生成の仕 １ 動的なページ生成の仕

組 組

２ ２ . . ２ サーバサイドプログラ ２ サーバサイドプログラ ミング ミング

 CGI (Common Gateway Interface)

 Web サーバ上でユーザプログラム を動かすための仕組み・仕様

 CGI プログラムは、 Perl でかかれ ることが多い

 最近は、 Python 、 Ruby なども

 プログラムの出力が、 Web の データ （ HTML や画像など）

21

 CGI プログラムは、サーバで実行

 作り方が悪いと、サーバの負荷が 大きくなる

 一般のプロバイダでは、ユーザに は作らせないことが多い

２ ２ . . ２ サーバサイドプログラ ２ サーバサイドプログラ

ミング ミング

 CGI の主な用途

 掲示板

 アクセスカウンタ

 Wiki

 Blog システム

 チャット

 アンケートフォーム など

23

２ ２ . . ２ サーバサイドプログラ ２ サーバサイドプログラ

ミング ミング

 JavaServlet / JSP

 Java を用いて、動的に HTML を 生成する

 CGI よりもパフォーマンスを向 上

 厳密には、 JavaServlet と JSP は 異なる

 組み合わせて使うのが一般的な

２ ２ . . ２ サーバサイドプログラ ２ サーバサイドプログラ

ミング ミング

 ASP / ASP.NET

 HTML と、 VBScript や JavaScript などのスクリプト言語の組合わせ

 マイクロソフトが開発

 ASP を動作させるための Web サーバには、 IIS （ MS の Web サーバプログラム）が用いられる

25

２ ２ . . ２ サーバサイドプログラ ２ サーバサイドプログラ

ミング ミング

 JavaScript

 スクリプト言語

 サーバ側ではなく、クライアント 側（ Web ブラウザ上）で動作する

 HTML の動的書き換え

 入力フォームの自動補完 など

 プログラミング言語の Java とは

２ ２ . . ３ クライアントサイドプログ ３ クライアントサイドプログ

ラミング ラミング

２ ２ . . ３ クライアントサイドプログ ３ クライアントサイドプログ ラミング ラミング

 Ajax

 ブラウザ上の JavaScript とサー バとが非同期の通信をし，動的に 画面を再描画する仕組み

27

２ ２ . . ３ クライアントサイドプログ ３ クライアントサイドプログ ラミング ラミング

クライアン ト

ブラウ ザ サーバ

Java

Script

パラメー タ 結果

ユーザではな く JavaScript

が通信する

３ ３ . Web . Web サーバの設定 サーバの設定

29

３ . １ Apache のインストール ３ . ２ Apache の特徴

３ . ３ Apache の設定

３ . ４ .htaccess によるアクセ スの制限

３ . ５ ユーザ認証

３ ３ . Web . Web サーバの設定 サーバの設定

 Apache HTTP Server

 UNIX で一般的に用いられてい る Web サーバ

 オープンソースで開発されてい る

 Apache ソフトウェア財団

３ ３ . . １ １ Apache Apache のインストー のインストー ル ル

 最初からインストールされている ことが多い

 インストール、アップデート等 については

『アプリケーションのインス トール』 を参照

 自動起動するには

 update-rc.d / chkconfig

 バージョン

 1.3 系

 安定志向。十分「枯れて」いる

 2.0 系

 新しい機能を使いつつ安定志向

 2.2 系

３ ３ . . １ １ Apache Apache のインストー のインストー

ル ル

３ ３ . . ２ ２ Apache Apache の特徴 の特徴

 モジュール による機能追加

 Apache の機能を拡張するため のパーツ

Apache

Core （核

）

モジュール モジュール

モジュール

組込み・取

能 ³³

 Apache 標準の主なモジュール

モジュール名 役割

mod_auth_basic.s

o

mod_authz_host.s

o アクセス制限

mod_cgi.so

mod_dav.so WebDAV の利用 mod_log_config.s

o ログ機能

34

３ ３ . . ２ ２ Apache Apache の特徴 の特徴

３ ３ . . ３ ３ Apache Apache の設定 の設定

 メインの設定ファイルは、ＯＳやディ ストリビューションにより異なる

 ＫＮＯＰＰＩＸ

/etc/apache2/apache2.conf

 Ｆｅｄｏｒａ （ RedHat 系）

/etc/httpd/conf/httpd.conf

 ＦｒｅｅＢＳＤ

/usr/local/etc/apache/httpd.conf

35

３ ３ . . ３ ３ Apache Apache の設定 の設定

 設定の一部は、別ファイルにして おいて Include 文で読み込む

（ Apache 2.2 系から）

 設定ファイルは、テキストファイ ル

 ディレクティブ と呼ばれる命令

を、 1 行に一つずつ記述する





そのためのファイル名を指定



http://www.toyo.ac.jp/

ファイル指定がないが、

index.html

DirectoryIndex index.html index.htm

37

３ ３ . . ３ ３ Apache Apache の設定 の設定

 ドキュメントルート

 例えば

http://www.foo.co.jp/bar.html にアクセスすると、

/var/www/bar.html

が表示されるようになっている

 この、 URL によるアクセスの起点と なるディレクトリを ドキュメント ルート と呼ぶ

３ ３ . . ３ ３ Apache Apache の設定 の設定

URL http://www.foo.co.jp/ ファ イル名

ファイル名

/var/www/ ファイル名

ファイル名（パス名）の先 頭に ドキュメントルートを加え る

ドキュメントル ート

省略され ることも 多い

39

３ ３ . . ３ ３ Apache Apache の設定 の設定

 ドキュメントルートの設定

DocumentRoot "/var/www"

 基本的には、このディレクト リの下に公開するファイルを 置く

 シンボリックリンクやエイリ

３ ３ . . ３ ３ Apache Apache の設定 の設定

 サーバ名

 サーバ名として、 DNS に登録 された名前（または IP アドレ ス）を記述する

 ： 80 は、ポ－ト番号

ServerName www.toyo.ac.jp:80

41

３ ３ . . ３ ３ Apache Apache の設定 の設定

 ディレクトリ単位にルールを設定

３ ３ . . ３ ３ Apache Apache の設定 の設定

<Directory /var/www/hoo/bar/ >

このディレクトリのルール

</Directory>

 アクセス制限

 ディレクトリ単位でアクセス制限を かける

 設定方法は二通り

 設定ファイル （ httpd.conf 等）に記述

 対象ディレクトリに、 .htaccess という設定ファイルを置く （後

述）

３ ３ . . ３ ３ Apache Apache の設定 の設定

 まず、どのディレクトリに対す る設定なのかを指定する

<Directory ディレクトリパス >

ディレクトリのアクセス制御 ルール

</Directory>

３ ３ . . ３ ３ Apache Apache の設定 の設定

 アクセスを許可する一覧

 拒否する一覧

 Allow/Deny の評価順

Allow from アクセス許可リス ト

Deny from アクセス拒否リスト

Order Allow,Deny または

Order Deny,Allow

３ ３ . . ３ ３ Apache Apache の設定 の設定

( 例 )

<Directory /var/www/mypage>

Order Deny,Allow

Allow from 133.79.0.0/255.255.0.0 Deny from All

</Directory>

東洋大学（ 133.79. ｘ . ｙ）か らのみ、アクセス可能

３ ３ . . ３ ３ Apache Apache の設定 の設定

 CGI の使用

ディレクトリ /usr/lib/cgi-bin に CGI プログラムを置き

http:// サーバ名 /cgi-bin/ ファ イル名 という URL で CGI が使用できる

ScriptAlias /cgi-bin/ "/usr/lib/cgi-bin/"

47

３ ３ . . ３ ３ Apache Apache の設定 の設定

 ユーザディレクトリでの CGI 使用

この拡張子のファイルが CGI ファイル

<Directory ディレクトリパス >

：

Options ExecCGI

</Directory>

AddHandler cgi-script .cgi

このディレクトリで CGI の実行を

３ ３ . . ３ ３ Apache Apache の設定 の設定

３ ３ . . ４ ４ .htaccess .htaccess によるアクセ によるアクセ ス制限 ス制限

 アクセス制限をかけるディレクト リに .htaccess というファイル を置いておく

 httpd.conf (apache2.conf) を修正

<Directory ディレクトリパス >

AllowOverride All

</Directory>

.htaccess による設定の上書きを許

可



.htaccess に、アクセス制御ルールを記述する ( 例）

Order Deny,Allow

Allow from 133.79.0.0/255.255.0.0 Deny from All

東洋大学（ 133.79. ｘ . ｙ）か らのみ、アクセス可能

３ ３ . . ４ ４ .htaccess .htaccess によるアクセ によるアクセ

ス制限 ス制限

３ ３ . . ５ ユーザ認証 ５ ユーザ認証

 ユーザ名とパスワードにより、特定の ユーザのみ閲覧できるように制限でき る

 パスワードファイルを作成する

（ OS のユーザ / パスワードとは別）

 httpd.conf (apache2.conf) または .h taccess に記述

51

 パスワードファイルの作成

ファイルの作成は htpasswd コマンドによる

$ htpasswd -c .htpasswd toyo

New password: （パスワードを入力

）

Re-type new password: （再度入力

）

３ ３ . . ５ ユーザ認証 ５ ユーザ認証

 htpasswd コマンドにて .htpasswd ファイルが出来るので、適当なディ レクトリにコピーする

（クライアントからはアクセスでき ないディレクトリに置く）

 所有者とパーミッションを変更する

$ chown apache:apache .htpasswd

$ chmod 600 .htpasswd

３ ３ . . ５ ユーザ認証 ５ ユーザ認証

(.htpasswd ファイルの例）

toyo:NbNKNUm38HWwc

ユーザ名 暗号化されたパスワー ド

３ ３ . . ５ ユーザ認証 ５ ユーザ認証

 httpd.conf によるパスワード認証 httpd.conf に以下を記述

<Directory ディレクトリパス >

：

AuthUserFile /etc/httpd/conf/.htpasswd AuthType Basic

AuthName "My page"

Require user toyo

</Directory>

55

３ ３ . . ５ ユーザ認証 ５ ユーザ認証

 .htaccess によるパスワード認証 .htaccess に以下を記述

AuthUserFile /etc/httpd/conf/.htpasswd AuthType Basic

AuthName "My page"

Require user toyo

３ ３ . . ５ ユーザ認証 ５ ユーザ認証

パスワードファイルの場所

４ ４ . Web . Web サーバの監視 サーバの監視

57

４ . １ アクセスログの解析

４ . ２ サーバ資源の監視

４ ４ . Web . Web サーバの監視 サーバの監視

 Web サーバの資源は有限

 画像ファイル等が大きすぎる

 効率の悪いスクリプトを実行

 アクセスが集中

 レスポンスが悪くなる

Web サーバの監視が必要

 アクセスログ解析

 Appache のアクセスログは

/var/log/httpd/access_log 等

 以下のようなデータを調べる

 時間帯によるアクセスの傾向や アクセス元の情報

 ページ毎のアクセス数

 転送サイズ など

59

４ ４ . . １ アクセスログの解析 １ アクセスログの解析

 ログ解析ツール

 webalizer

 AWStats

 どちらも、ログを調査し、 Web ペー ジとして見える（つまり HTML フォー マットの）レポートを作成する

４ ４ . . １ アクセスログの解析 １ アクセスログの解析

（ webalizer の出力例）

61

４ ４ . . １ アクセスログの解析 １ アクセスログの解析

 サーバ資源の監視

 次のような項目をモニタリングする

 CPU 使用率

 ネットワークの転送量

 ディスクの使用量 など

４ ４ . . ２ サーバ資源の監視 ２ サーバ資源の監視

 一定時間毎にモニタリングし、

グラフ化するツール

 MRTG

 Munin

（ MRTG の出力例）

63

４ ４ . . ２ サーバ資源の監視 ２ サーバ資源の監視

お疲れ様でした

お疲れ様でした