3.1Apache HTTPサーバーの設定と管理

Apache HTTPサーバー（httpd・Debian系ではapache2）は最も長く使われてきたWebサーバーソフトウェアで、1台で複数サイトを収容し、ディレクトリ単位でアクセス制御をかける柔軟性が実務でもLinuC L2試験でも中心的なテーマです。

3.1.1設定ファイルと起動制御

• 中心となる設定ファイルはhttpd.conf（ディストリビューションにより/etc/httpd/conf/や/etc/apache2/配下）。ディレクティブを追記・変更してhttpd／apache2本体の挙動を決めます。
• 制御コマンドはapachectl（RHEL系）／apache2ctl（Debian系）。設定の文法チェックや再起動・再読込に使い、本番反映前のconfigtest相当の確認が定石です。
• アクセスログ（リクエストごとの記録）とエラーログ（起動失敗・実行時エラー）は障害切り分けの一次情報。設定ミスの多くはまずエラーログで原因が特定できます。

3.1.2仮想ホストとベーシック認証

• 仮想ホスト（VirtualHost）＝1台のApacheで複数サイト（複数ドメイン）を収容する仕組み。サイトごとにドキュメントルートやログの出力先を分けられます。
• ディレクトリ単位の設定上書きは.htaccess。中央の設定ファイルを触らずに、特定ディレクトリだけ認証や挙動を変えられます。
• ベーシック認証はmod_auth_basic（認証方式そのもの）とmod_authz_host（ホスト/IPベースの認可）を組み合わせ、AuthUserFileでパスワードファイルの場所を、AuthGroupFileでグループ定義ファイルの場所を指定。パスワードファイルの作成・更新はhtpasswdコマンドで行います。
• Redirectディレクティブで、あるURLパスへのリクエストを別のURLへ転送。サイト移転やパス整理でよく使います。

実務でよくある要求は「社内向け管理画面だけパスワードで保護したい」です。対象ディレクトリに.htaccessを置き、AuthType Basic・AuthName "Restricted Area"・AuthUserFile /etc/httpd/.htpasswd・Require valid-userを書きます。パスワードファイルはhtpasswdで作成・追記します（htpasswd -c /etc/httpd/.htpasswd alice。-cは新規作成専用で、2人目以降には付けません）。IPアドレスでさらに絞り込みたい場合はmod_authz_hostのRequire ip系ディレクティブを併用し、社内ネットワークからのみ許可、といった多層防御が組めます。複数サイトを1台で収容する場合は仮想ホストでドメインごとにブロックを分け、それぞれ独立したドキュメントルート・ログファイルを持たせます。旧URLから新URLへ恒久的に誘導したいときはRedirect permanent /old-path https://example.com/new-pathのように書き、Redirectがパス単位の単純な転送を担います。設定変更後は必ずapachectl（やapache2ctl）の設定テストを通してから再起動し、直後はエラーログを確認して意図した通りに反映されたかを確かめるのが安全な運用です。

3.1.3この節のまとめ

• 全体設定はhttpd.conf、ディレクトリ単位の上書きは.htaccess。制御はapachectl／apache2ctl
• ベーシック認証＝AuthUserFile（htpasswdで作成）＋AuthGroupFile＋mod_auth_basic、IP制御はmod_authz_host。複数サイトは仮想ホスト