Apache

Apache adalah perangkat lunak server web (HTTP) yang bersifat open source (sumber terbuka) dan tersedia secara gratis. Perangkat lunak ini dirancang untuk memiliki performa tinggi dan merupakan turunan dari perangkat lunak server web NCSA HTTPd. Apache dikenal sebagai server web yang modular dan banyak digunakan dalam sistem operasi berbasis Linux.

Sejarah dan Etimologi

Nama Apache sering dikaitkan dengan istilah "A PatCHy" server, yang merujuk pada sifat pengembangan perangkat lunak ini sebagai pengganti atau patch dari NCSA HTTPd. Apache dikembangkan dan dikelola oleh komunitas di bawah naungan Apache Software Foundation.

Instalasi dan Manajemen Layanan

Nama paket dan manajemen layanan Apache dapat berbeda tergantung pada distribusi Linux yang digunakan:

• Debian: Paket instalasi dikenal dengan nama apache2. Manajemen modul dilakukan menggunakan perintah a2enmod untuk mengaktifkan dan a2dismod untuk menonaktifkan, yang bekerja dengan membuat tautan simbolik dari direktori /etc/apache2/mods-available/ ke /etc/apache2/mods-enabled/.
• CentOS/Red Hat: Paket instalasi dikenal dengan nama httpd. Berkas konfigurasi utama biasanya terletak di /etc/httpd/conf/httpd.conf.

Layanan Apache dapat dikelola menggunakan systemctl, dengan perintah seperti systemctl start, systemctl status, dan systemctl enable untuk memastikan layanan berjalan secara otomatis saat boot. Secara bawaan, dokumen web (DocumentRoot) sering ditempatkan di /var/www/html/.

Arsitektur dan Fitur

Multi-Processing Modules (MPM) Apache menangani pemrosesan paralel dari banyak permintaan menggunakan Multi-Processing Modules (MPM). Jenis MPM yang tersedia meliputi:

• Worker: Menggunakan thread (proses ringan).
• Prefork: Menggunakan kumpulan proses yang dibuat terlebih dahulu. MPM ini digunakan secara baku jika modul libapache2-mod-php dipasang, kecuali jika menggunakan php-fpm.
• Event: Menggunakan thread dengan manajemen koneksi yang lebih efisien, khususnya untuk koneksi keep-alive.

Host Virtual (Virtual Host)

Apache mendukung penggunaan Host Virtual, yang memungkinkan satu server melayani beberapa situs web sekaligus. Identifikasi situs dilakukan melalui dua metode:

1. Berbasis IP: Memerlukan alamat IP atau port yang berbeda untuk setiap situs.
2. Berbasis Nama: Mengandalkan nama domain yang dikirim oleh klien HTTP. Metode ini memungkinkan banyak situs berjalan pada satu alamat IP. Konfigurasi host virtual disimpan dalam berkas terpisah, misalnya di /etc/apache2/sites-available/, dan diaktifkan dengan perintah a2ensite.

Konfigurasi Direktori dan .htaccess

Administrator dapat mengontrol perilaku server pada direktori tertentu menggunakan blok <Directory>. Opsi yang dapat diatur meliputi Options (seperti FollowSymlinks untuk mengikuti tautan simbolik atau Indexes untuk menampilkan daftar isi direktori) dan AllowOverride. Berkas .htaccess digunakan untuk menerapkan konfigurasi pada tingkat direktori tanpa mengubah konfigurasi global, meskipun penggunaannya dibatasi oleh direktif AllowOverride.

Keamanan dan Autentikasi

Identitas Pengguna

Secara baku, Apache menangani permintaan di bawah identitas pengguna www-data (pada sistem Debian) untuk membatasi dampak keamanan jika terjadi kerentanan pada skrip. Modul seperti suexec atau mpm-itk memungkinkan eksekusi skrip atau host virtual menggunakan identitas pengguna yang berbeda untuk isolasi yang lebih baik.

Enkripsi SSL/TLS

Apache mendukung HTTPS melalui modul mod_ssl. Untuk melayani beberapa situs HTTPS pada satu alamat IP, Apache mendukung ekstensi protokol Server Name Indication (SNI), yang memungkinkan peramban mengirimkan nama host selama proses handshake SSL. Konfigurasi SSL melibatkan penentuan lokasi sertifikat (SSLCertificateFile) dan kunci privat (SSLCertificateKeyFile).

Kontrol Akses

Pembatasan akses dapat dilakukan berdasarkan alamat IP menggunakan direktif Require (pada Apache 2.4) atau sintaks Order, Allow, Deny (pada versi yang lebih lama). Apache juga menyediakan fitur autentikasi dasar (Basic Authentication) melalui modul mod_auth*, di mana pengguna dan kata sandi disimpan dalam berkas yang dikelola oleh utilitas htpasswd. Namun, metode ini mengirimkan kata sandi dalam format teks (base64) dan disarankan untuk digunakan bersama enkripsi SSL.

Dukungan Bahasa Pemrograman

Apache dapat diintegrasikan dengan berbagai bahasa pemrograman sisi server. Sebagai contoh, dukungan untuk PHP dapat ditambahkan dengan memasang paket seperti libapache2-mod-php atau php. Integrasi ini memungkinkan Apache untuk memproses skrip dinamis sebelum mengirimkan respons ke klien.

Installasi

sudo apt update

sudo apt upgrade

sudo apt install -y apache2 apache2-utils

Membuat Virtual Host dan directory root

sudo mkdir -p /var/www/html/test

sudo chown -R $USER:$USER /var/www/html/test

sudo chmod -R 755 /var/www/html/test

Membuat virtual host

sudo vim /etc/apache2/sites-available/test.conf

Copy code berikut pada virtual host

 ServerAdmin admin@example.com
 ServerName example.com
 ServerAlias www.example.com
 DocumentRoot /var/www/html/test
 ErrorLog ${APACHE_LOG_DIR}/error.log
 CustomLog ${APACHE_LOG_DIR}/access.log combined

Setalah selesai, sekarang aktifkan virtula host dengan menggunakan perintah

sudo a2ensite test.conf

sudo systemctl reload apache2

Terkait

• Menonaktifkan Daftar Direktori di Apache
• Apache:Virtual Host
• Apache:Virtual Host Sederhana
• Apache Traffic Server
• Apache:HSTS Header
• Apache:SSL Origin Cloudflare

Source

• linuxbabe.com
• appkey.id
• markey.id
• techrepublic.com