Apache HTTP Server

Apache HTTP Server
Basisdaten
Entwickler	Apache Software Foundation[1]
Erscheinungsjahr	1995
Aktuelle Version	2.4.54[2] (8. Juni 2022)
Betriebssystem	eingeschränkt plattformunabhängig
Programmiersprache	C[3][4][5][6]
Kategorie	Webserver
Lizenz	Apache-Lizenz, Version 2.0[7], Apache-Lizenz, Version 1.1[8]
projects.apache.org/project.html?httpd-http_server

Der Apache HTTP Server [əˈpætʃi] ist ein quelloffenes und freies Produkt der Apache Software Foundation und einer der meistbenutzten Webserver im Internet. Neben Faktoren wie Leistungsfähigkeit, Erweiterbarkeit, Sicherheit, Lizenzkosten-freiheit und dem Support durch eine sehr große Community ist seine langjährige Verfügbarkeit für unterschiedlichste Betriebssysteme einer der Gründe für seine hohe Verbreitung, am häufigsten wird er als LAMP-System eingesetzt.

Geschichte

Eine Gruppe von acht Entwicklern begann 1994 den Webserver NCSA HTTPd zu erweitern. Dies waren im Einzelnen: Brian Behlendorf, Roy T. Fielding, Rob Hartill, David Robinson, Cliff Skolnick, Randy Terbush, Robert S. Thau und Andrew Wilson mit Unterstützung von Eric Hagberg, Frank Peters und Nicolas Pioch.

Sie gaben dem Ergebnis ihrer Arbeit den Namen Apache HTTP Server und veröffentlichten diesen im April 1995. Er war das Gründungsprojekt der Apache Software Foundation.

Namensherkunft

Der Name wurde aus Respekt vor dem nordamerikanischen Indianerstamm der Apachen gewählt.^[10] Nicht korrekt ist, dass der Name ein Homophon von „a patchy server“ sei, was so viel wie „ein zusammengeflickter Server“ bedeuten würde. Diese Deutung entstand durch den Umstand, dass der Apache HTTP Server ursprünglich eine gepatchte Erweiterung des alten NCSA HTTP Servers war.^[11]

Eigenschaften und Funktionen

Neben Unix und Linux unterstützt Apache Win32, NetWare sowie eine Vielzahl weiterer Betriebssysteme. In Apache 2.4 wurde der Support für ältere, lange schon nicht mehr weiter entwickelte Betriebssysteme wie BeOS, TPF und A/UX beendet.^[12] In Version 2.0 wurde die Stabilität und Geschwindigkeit des Servers – vor allem auf Nicht-Unix-Systemen – erheblich verbessert: Die Bibliothek Apache Portable Runtime (APR) stellt eine Verallgemeinerung wichtiger Systemaufrufe zur Verfügung, sodass die individuellen Stärken des jeweiligen Betriebssystems ausgenutzt werden können. Hinzu kommen verschiedene Multiprocessing-Module (MPM), die je nach Plattform unterschiedliche Lösungen für die gleichzeitige Bedienung mehrerer Client-Anfragen anbieten: Beispielsweise setzt das MPM prefork für klassische Unix-Systeme auf Forking von Prozessen, während mpm_winnt für die unter Windows empfehlenswerteren Threads optimiert ist.

Der Apache-Webserver ist modular aufgebaut: Durch entsprechende Module kann er beispielsweise die Kommunikation zwischen Browser und Webserver verschlüsseln (mod_ssl), als Proxyserver eingesetzt werden (mod_proxy) oder komplexe Manipulationen von HTTP-Kopfdaten (mod headers) und URLs (mod rewrite) durchführen.

Der Apache bietet die Möglichkeit, mittels serverseitiger Skriptsprachen Webseiten dynamisch zu erstellen. Häufig verwendete Skriptsprachen sind PHP, Perl oder Ruby. Weitere Sprachen sind Python, JavaScript (z. B. V8CGI), Lua, Tcl und .NET (mit ASP.NET oder Mono). Diese sind kein Bestandteil des Webservers, sondern müssen ebenfalls entweder als Module eingebunden werden oder über das CGI angesprochen werden, da Apache im Gegensatz zu beispielsweise nginx modulbasiert ist. Die Module können jederzeit aktiviert oder deaktiviert werden. Über das bei der Apache-Installation enthaltene mod_include kann Server Side Includes (SSI) ausgeführt werden. Damit ist es möglich, einfache dynamische Webseiten zu erstellen und den Verwaltungsaufwand von statischen Webseiten zu minimieren.

Der Apache HTTP Server ist, wie alle Programme der Apache Software Foundation, eine freie Software. Derzeit wird noch die stabile Version 2.4.x unterstützt und somit beispielsweise mit Sicherheitsupdates versorgt. Die Apache-Entwickler empfehlen die Version 2.4.x für den Produktiveinsatz.^[13]

Dokumentation

Zum Webserver gibt es ein Handbuch. Einige Distributionen (z. B. Ubuntu^[14]) liefern es als eigenständiges Programmpaket (zum Package apache2 gibt es ein Package apache2-doc). Das Handbuch wird je nach Sprachkonfiguration des Webbrowsers, die er im Feld Accept-Language des HTTP übermittelt, in der passenden Sprache ausgeliefert sofern diese verfügbar ist.

Distributionen

Der Apache HTTP Server ist in fast allen Linux-Distributionen und in macOS standardmäßig enthalten. Eine beliebte Entwicklungs-Distribution für Windows, Linux und Mac OS X ist XAMPP.

Wichtige Versionen

• Apache 1.x: Diese Version wurde erstmals im Jahre 1995 veröffentlicht. Die Weiterentwicklung des letzten Entwicklungszweiges 1.3.x lief im Februar 2010 aus. Seitdem wurde Version 1 nur noch, falls erforderlich, mit Sicherheitsupdates versorgt. Inzwischen ist auch die Versorgung mit Sicherheitsupdates eingestellt.
• Apache 2.x: Diese Version wurde erstmals im März 2000 veröffentlicht. Von dieser Version wird nur noch der Entwicklungszweig 2.4 mit Sicherheitsupdates und Weiterentwicklungen versorgt.

Versionsübersicht

Legende:	Ältere Version; nicht mehr unterstützt	Ältere Version; noch unterstützt	Aktuelle Version	Aktuelle Vorabversion	Zukünftige Version

Apache 1

Apache 2

Module

Der Apache-Server kann mit sogenannten Modulen erweitert werden, die bestimmte Zusatzfunktionen mitbringen und immer mit 'mod_' beginnen (z. B. mod_rewrite, mod_php7.0, mod_ssl). Es gibt Module u. a. für^[16]

• SSL (mod_ssl für OpenSSL, mod_gnutls für GnuTLS)
• Einbindung und Verwendung von dynamischen Skriptsprachen (u. a. mod_php, mod_perl, mod_python)
• Unterstützung von zusätzlichen Protokollen (WebDAV: mod_dav, mod_dav_fs, mod_dav_lock, mod_dav_repos)
• Authentifizierung (mod_auth*)
• Weiterleitung an andere Server (mod_proxy)
• Umschreiben und Weiterleitung von Anfragen (mod rewrite; letzteres mit Hilfe von mod_proxy)
• Änderungen an Headerzeilen (mod_header)
• Automatische Informationen über Dateitypen (mod_mime, mod_mime_magic)
• Automatische Erzeugung von Statusberichten (mod_status)

Modul	Funktion
mod_access_compat	Gruppenzugriffsberechtigung basierend auf dem Hostnamen
mod_actions	Führt CGI-Skript abhängig vom MIME-Typ des angefragten Inhalts aus
mod_alias	URL-Umleitung
mod_allowmethods	Verbietet einzelne HTTP-Methoden (GET, HEAD, POST, PUT, DELETE, TRACE)
mod_asis	Sendet Datei ohne neue HTTP-Header zu setzen
mod_auth_basic	HTTP-Authentifizierung
mod_auth_digest	Authentifizierung mit MD5-Hash
mod_auth_form	Formular-Authentifizierung
mod_authn_anon	Erlaubt anonymen Zugriff in authentifizierten Bereichen
mod_authn_core	Kernmodul für die Authentifizierung
mod_authn_dbd	Benutzer-Authentifizierung über eine SQL-Datenbank
mod_authn_dbm	Benutzer-Authentifizierung über eine DBM-Datei
mod_authn_file	Benutzer-Authentifizierung über Textdateien
mod_authn_socache	Verwaltet einen Cache aus Zugangsberechtigungen
mod_authnz_fcgi	Allows a FastCGI authorizer application to handle Apache httpd authentication and authorization
mod_authnz_ldap	Benutzer-Authentifizierung über LDAP
mod_authz_core	Kernmodul für Authentifizierungsmechanismen
mod_authz_dbd	Gruppen-Authentifizierung über SQL
mod_authz_dbm	Gruppen-Authentifizierung über DBM
mod_authz_groupfile	Gruppen-Authentifizierung über Textdateien
mod_authz_host	Gruppen-Authentifizierung basierend auf dem Hostnamen
mod_authz_owner	Authentifizierung über Besitzerzugehörigkeit von Dateien
mod_authz_user	Benutzer-Authentifizierung
mod_autoindex	Automatische Verzeichnisanzeige
mod_buffer	Anfragen-Pufferung
mod_cache	HTTP-Caching-Filter nach RFC 2616
mod_cache_disk	Festplattenspeicherung für HTTP Caching-Filter
mod_cache_socache	Shared object cache (socache)-basierte Speicherung für den HTTP Caching-Filter
mod_cern_meta	CERN Metadaten-Semantik
mod_cgi	Ausführung von CGI-Skripten
mod_cgid	Ausführung von CGI-Skripten über externen daemon
mod_charset_lite	Legt andere Zeichenkodierung fest
mod_data	Data-URL nach RFC 2397
mod_dav	WebDAV
mod_dav_fs	Dateisystem-Modul für WebDAV
mod_dav_lock	Locking-Modul für WebDAV
mod_dbd	Verwaltet SQL-Verbindungen
mod deflate	Komprimiert Inhalt vor der Auslieferung mit Deflate
mod_dialup	Dialup
mod_dir	Ordner-Verzeichnisanzeige
mod_dumpio	Dumps all I/O to error log as desired
mod_echo	Echo-Server für Testzwecke
mod_env	Ändert die Umgebung
mod_example_hooks	Beispielmodul
mod_expires	Erzeugt die Expires und Cache-Control HTTP-Header
mod_ext_filter	Gibt die Server-Antwort vor dem Ausliefern an externes Programm weiter
mod_file_cache	Puffert Dateien im Arbeitsspeicher
mod_filter	Kontextsensitive Filter
mod_headers	Anpassung der HTTP-Header
mod_heartbeat	Sendet Serverstatus an Proxyserver
mod_heartmonitor	Monitor für mod_heartbeat Server
mod_ident	RFC 1413 ident lookups
mod_imagemap	Imagemaps
mod_include	Serverseitiges Einbinden von HTMl-Dokumenten (Server Side Includes)
mod_info	Serverinformationen
mod_isapi	ISAPI (Apache for Windows)
mod_lbmethod_bybusyness	Für mod_proxy_balancer
mod_lbmethod_byrequests	Für mod_proxy_balancer
mod_lbmethod_bytraffic	Für mod_proxy_balancer
mod_lbmethod_heartbeat	Für mod_proxy_balancer
mod_ldap	LDAP
mod_log_config	Logging der Anfragen
mod_log_debug	Debug Log
mod_log_forensic	Forensisches Logging
mod_logio	Logging der input/output bytes
mod_lua	Lua-Hooks
mod_macro	Makro-Unterstützung für die Konfigurationsdateien
mod_mime	MIME
mod_mime_magic	Feststellung der MIME per Magic Byte
mod_negotiation	Content Negotiation
mod_nw_ssl	SSL-Verschlüsselung für NetWare
mod_php	Ausführung von PHP-Skripten
mod_privileges	Solaris Privileges
mod proxy	Proxy
mod_proxy_ajp	AJP für mod_proxy
mod_proxy_balancer	Lastverteilung für mod_proxy
mod_proxy_connect	Unterstützung von CONNECT-Anfragen für mod_proxy
mod_proxy_express	Dynamische Reverse-Proxy-Unterstützung für mod_proxy
mod_proxy_fcgi	FastCGI-Unterstützung für mod_proxy
mod_proxy_fdpass	fdpass-Unterstützung für mod_proxy
mod_proxy_ftp	FTP-Unterstützung für mod_proxy
mod_proxy_html	Rewrite HTML links in to ensure they are addressable from Clients’ networks in a proxy context
mod_proxy_http	HTTP-Unterstützung für mod_proxy
mod_proxy_scgi	SCGI-Gateway-Unterstützung für mod_proxy
mod_proxy_wstunnel	WebSocket-Unterstützung für mod_proxy
mod_ratelimit	Bandbreitenbegrenzung
mod_reflector	Kann einen Ausgabefilter in einen HTTP-Dienst verwandeln
mod_remoteip	Ersetzt die Client-IP mit einer Useragent-IP
mod_reqtimeout	Legt Timeout fest
mod_request	Unterstützung für HTTP-Anfragen (Requests)
mod rewrite	Rewrite-Engine
mod_security	Sicherheitsmodul (Web Application Firewall)
mod_sed	Filtern mit sed
mod_session	Unterstützung für Sitzungen
mod_session_cookie	Sitzungen mit Cookies
mod_session_crypto	Sitzungsverschlüsselung
mod_session_dbd	DBD/SQL-basierte Sitzungen
mod_setenvif	Erlaubt das Setzen von Umgebungsvariablen je nach Anfrage
mod_slotmem_plain	Slot-based shared memory provider
mod_slotmem_shm	Slot-based shared memory provider
mod_so	Unterstützung für das Laden von Programmbibliotheken
mod_socache_dbm	DBM-basierter socache
mod_socache_dc	Distcache-basierter socache
mod_socache_memcache	Memcache-basierter socache
mod_socache_shmcb	shmcb-basierter socache
mod_speling	Modul zum Korrigieren von Rechtschreibfehlern bei der Eingabe
mod ssl	Kryptographie mittels SSL bzw. TLS
mod_status	Informationen über Serveraktivität und -leistung
mod_substitute	Ermöglicht Suchen & Ersetzen in der Serverantwort
mod_suexec	CGI-Skripte als anderer Benutzer ausführen (suEXEC)
mod_unique_id	Provides an environment variable with a unique identifier for each request
mod_unixd	Basic (required) security for Unix-family platforms.
mod_userdir	Benutzer-spezifische Verzeichnisse
mod_usertrack	Clickstream-Logging
mod_version	Versionsabhängie Konfiguration
mod_vhost_alias	Dynamische Konfiguration für Virtual Hosting
mod_watchdog	Periodisches Ausführen von Aufgaben
mod_xml2enc	Fremde Zeichensätze für libxml2-Filtermodule

Siehe auch

• httpd.conf
• .htaccess

Weblinks

• httpd.apache.org, Offizielle Website (englisch)
• Online-Handbuch, mehrsprachig
• Apache Webserver Sicherheitsstudie. (PDF, 634 kB) Bundesamt für Sicherheit in der Informationstechnik, November 2002, abgerufen am 29. Januar 2010.
• Linkkatalog zum Thema Apache bei curlie.org (ehemals DMOZ)

Einzelnachweise

1. ↑ www.apache.org. (abgerufen am 23. August 2016).
2. ↑ downloads.apache.org.
3. ↑ linuxdocs.org. (abgerufen am 23. August 2016).
4. ↑ github.com. (abgerufen am 11. August 2017).
5. ↑ The apache Open Source Project on Open Hub: Languages Page. In: Open Hub. (abgerufen am 26. September 2018).
6. ↑ projects.apache.org. (abgerufen am 8. April 2020).
7. ↑ httpd.apache.org. (abgerufen am 7. April 2016).
8. ↑ www.apache.org. (abgerufen am 23. August 2016).
9. ↑ Web Server Survey. Netcraft, Ltd., abgerufen am 13. April 2016.
10. ↑ Why the name “Apache”? In: Apache Server Frequently Asked Questions. Apache Software Foundation, abgerufen am 3. November 2015 (englisch).
11. ↑ Apache FAQ (experimental first posting). In: Google groups. Google Inc., 13. Mai 1997, abgerufen am 29. Januar 2010 (englisch).
12. ↑ Upgrading to 2.4 from 2.2. Abgerufen am 14. Januar 2017.
13. ↑ Apache HTTP Server 2.4.43 Released. In: Apache HTTP Server. Apache Software Foundation, 1. April 2020, abgerufen am 27. Mai 2020.
14. ↑ https://packages.ubuntu.com/bionic/apache2-doc
15. ↑ Apache Release History (englisch)
16. ↑ Modul-Index – Apache HTTP Server. apache.org, abgerufen am 15. November 2014.