Apache for développeurs PHP

Apache pour développeur PHP

16 novembre 2009 ALTERWAY Apache pour développeur PHP 1

Hébergement Conseil

Formation Solutions

16/11/09 ALTER WAY GROUP 2

16 novembre 2009 ALTERWAY - Apache pour développeur PHP 2

Who is talking ?
 Julien Pauli
 Expert certifié PHP& Zend Framework
 Formateur – Consultant - groupe AlterWay

 "ZendFramework, bien développer en PHP" :
Eyrolles
 Contributeur ZendFramework - PHP - Apache

 http://julien-pauli.developpez.com

 LAMP stack user


Ordre du jour
 A patchy server : historique
 1995 à nos jours

 Modules Apache
 Fonctionnement interne

 Liaisons PHP et Apache
 CGI - mod_php - others

 Apache-PHP et HTTP

 Apache en puissance
 Autorisations, compressions, cache ...


Sondage
 Qui utilise Apache ?

 Depuis combien de temps ?
 depuis toujours ?
 depuis peu ?

 Quelle version ?
 1.x
 2.x

 Utilisez-vous un autre serveur Web ?


Non, pas pour aujourd'hui :

 Apache !=


Apache, c'est quoi ?


Apache, c'est avant tout...
 Le nom d'une fondation, l'ASF
 Apache Software Foundation : équivalent "association" en France

 Investisseurs privés (Google, Microsoft, IBM)
 But non lucratif
 ~300 membres (contributeurs)
 Fondée en 1999 (10ans)
 Une licence : Apache Licence
 Une adresse : http://www.apache.org/
 Des tonnes de projets :
 HTTPD, couchdb, tomcat, geronimo, jakarta, struts,
spamassassin,


Historique du web

 1990, Sir Tim Berners Lee invente le www
 http://info.cern.ch/default-fr.html

 1993, premier serveur Web : NCSA httpd
 http://hoohoo.ncsa.illinois.edu/docs/info/Features.html

 1995 : Apache 1 : fork de NCSA httpd
 "A Patchy httpd Server" : une suite de patchs sur NCSA
httpd


Historique Apache
 1995 : Apache 1
 Bases : fonctionnement très proche d'UNIX

 2003 : Apache 2
 Cross-Platform (Multi Processing Modules)
 Apache Portable Runtime (APR, APR-Util)
 IPV6 et support des threads Linux

 2005 : Apache 2.2
 Supports de bases de données
 Amélioration du cache et de l'authentification
 Filtres
 Proxy et proxy load balancing


Ouvrons le capot


Une structure modulaire
 Un core (écrit en C)
 mod_core , mpm, http_core ...

 Des modules d'extension (écrits en C)
 mod_rewrite, mod_deflate, .... mod_php
 Compilables statiquement ou dynamiquement (mod_so)

 Très fléxible
 Beaucoup de modules dans la nature (~600 ,
probablement plus)
 http://modules.apache.org/search.php?query=true


Fonctionnement d'Apache
 Les modules sont connectés via des "hooks"
(évènements)
 PHP est générateur de contenu
Mapping URI vers fichier sur le disque

Authentification

Permissions

Type du fichier

Traitement (génération de contenu)

Réponse au client

Stockage des erreurs (log)


Lier PHP et Apache


Liaison Apache - PHP
 Différentes liaisons :
 module : mod_php
– Cas le plus courant
– liaison forte (crashs, droits)
 CGI
– Peu performant à haute charge
– Indépendant d'Apache (crashs)
– Tourne avec ses droits
 FastCGI
– CGI : donc même spécifications
– Mais FastCGI gère un pool de processus et une file
d'attente
 Bien plus performant que CGI
 Autre module - per_user, itk, suexec, suphp

Liaison Apache - PHP : module
 mod_php
 Fournit un handler (générateur de contenu) à Apache
 Définit des directives

php_value Définit une valeur de php.ini
php_admin_value Définit une valeur de php.ini (hors .htaccess)
php_flag Définit une valeur bool. de php.ini
php_admin_flag Définit une valeur bool. de php.ini (hors .htaccess)
PHPINIDir Localise le fichier php.ini à utiliser

 Définit des types MIMEs reconnus par le handler

application/x-httpd-php
application/x-httpd-php-source
text/html

mod_php : activation
 Chargement module PHP via mod_so

LoadModule php5_module modules/libphp5.so

 Déclenchement du gestionnaire PHP

AddType application/x-httpd-php .php Forçage du type (1)

OU

<FilesMatch .php$>
SetHandler application/x-httpd-php Déclenchement du handler
</FilesMatch>


PHPInfo() nous informe


PHP en module, c'est aussi :
 Des directives dans php.ini

engine
child_terminate
last_modified
xbithack

 Et des fonctions PHP parfois bien utiles

apache_getenv()
apache_request_headers()
apache_response_headers()
apache_lookup_uri()
...


PHP en CGI
 Un process PHP est crée par requête
 Peut vite devenir pénalisant
 Le CGI tourne avec les droits apache (suExec évite celà)

php53-src> ./configure
Compilation
php52-src> ./configure --enable-force-cgi-redirect
--enable-discard-path

ScriptAlias /cgi
path/to/php/cgi
Activation <Directory /var/www>
addHandler php .php
Action php /cgi/php-cgi
</Directory>

PHP en CGI


PHP en FastCGI
 Pas de support natif de FCGI sur Apache 2.2 jusqu'à
septembre 2009
 mod_fastcgi ou mod_fcgid existent
 mod_fcgid plus récent et plus performant
 mod_fcgid intégré dans Apache 2.3 (à venir)
– http://httpd.apache.org/mod_fcgid

 Process PHP détachés d'Apache
 Connexions persistantes plus efficaces
 Isolation mémoire (crashs)
Communication par sockets
 Contrôle fin sur la création des process
 PHP-FPM (http://php-fpm.org)


PHP en FastCGI : configuration
LoadModule fcgid_module modules/mod_fcgid.so
addHandler fcgid-script .php
httpd.conf MaxRequestsPerProcess 10000
<Directory /var/www>
Options ExecCGI
FcgiWrapper /usr/local/bin/php-fcgiwrapper
</Directory>

#!/bin/sh
php-fcgiwrapper PHP_FCGI_MAX_REQUESTS=10000
export PHP_FCGI_MAX_REQUESTS
exec /usr/local/bin/php-cgi

 <php-sources>/sapi/cgi/README.FastCGI
 http://httpd.apache.org/mod_fcgid/mod/mod_fcgid.html


Au secours, j'ai perdu mon php.ini !


Spécifier manuellement php.ini
 via mod_php : PHPIniDir

LoadModule php5_module modules/libphp5.so
PHPIniDir /etc/php5/apache/php.ini
 CGI : variable d'environnement PHPRC
myphpcgi
ScriptAlias /cgi /usr/bin/php/ #!/bin/sh
<Directory /var/www> export PHPRC=/etc/php5/cgi
addHandler php .php exec /usr/bin/php/php-cgi
Action php /cgi/myphpcgi
</Directory>
 CGI : option de lancement "-c"
myphpcgi
#!/bin/sh
exec /usr/bin/php/php-cgi -c /etc/php5/cgi/php.ini

 CGI : variable env. sapi PHP_INI_SCAN_DIR (PHP>=5.2.7)

php.ini par défaut
 Si rien n'est précisé, la recherche s'effectue dans cet ordre :

1. Le dossier du binaire Apache (httpd)
2. Le DocumentRoot /!
3. Windows : Le registre puis le PATH système
4. le dossier renseigné via l'option de configuration
--with-config-file-path ou --with-config-file-scan-dir

 Il n'est pas conseillé de laisser le système choisir le php.ini
 PHP sait démarrer sans aucun fichier php.ini
 --with-config-file-scan-dir pratique pour éclater sa conf
 php.ini actuellement utilisé ? => php_ini_loaded_file() (PHP 5.2.4)


Développer en PHP avec Apache
tous les jours


HTTP
 GET
 Récupération d'une ressource (cachable)
 POST
 Création ou maj. d'une ressource via un script de traitement
 PUT
 Dépôt de données brutes, création ou mise à jour d'une ressource
 DELETE (coule de source)
 OPTIONS
 Liste des méthodes supportées par le serveur web
 TRACE
 Traçage d'informations (rebonds de proxies)
 HEAD
 Informations sur une ressource

Apache et HTTP
 Apache sait tout gérer nativement sauf DELETE

OPTIONS / HTTP/1.1
Host: localhost

HTTP/1.1 200 OK
Date: Fri, 18 Sep 2009 19:50:25 GMT
Server: Apache/2.2.13 (Unix) PHP/5.2.11
Allow: GET,HEAD,POST,OPTIONS,TRACE,PUT
Content-Length: 0
Content-Type: httpd/unix-directory

 Apache reconnaît PUT
 Mais a besoin d'aide pour l'utiliser
 Traitement via programme externe (PHP ?)


Apache : méthode PUT
 Script => activer la méthode PUT (entre autre...)

Script PUT /put.php

put.php
<?php
$file = basename($_SERVER['PATH_TRANSLATED']);
$code = file_exists($file) ? 204 : 201;
$uri = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PATH_INFO'];

$return = file_put_contents($file, file_get_contents("php://input"));
$header = $return === false ? null : "Location: $url";

header($header, true, $code);


Apache : méthode PUT

Script PUT /put.php

PUT /foo HTTP/1.1 HTTP/1.1 201 Created
host: afup Date: Fri, 18 Sep 2009 20:09:48 GMT
Content-type: text/plain Server: Apache/2.2.13 (Unix) PHP/5.2.11
Content-Lenght: 14 X-Powered-By: PHP/5.2.11
Location: http://afup/foo
hello from foo


Apache : Limit
 <Limit> : limite l'accès par méthodes HTTP
 Concerne GET(HEAD), POST, PUT, DELETE, OPTIONS
 Pour TRACE => TraceEnable

DocumentRoot /var/www POST /some/path/file.txt HTTP/1.1
<Directory /var/www> Host: afup
<Limit POST PUT>
order allow,deny
Deny from all
</Limit>
Order allow, deny
Allow from all
</Directory> HTTP/1.1 403 Forbidden


Apache : .htaccess

 .htaccess, tout le monde connait
 Permet d'ajouter des directives à la volée, par répertoire
 Peut être renommé (directive AccessFileName)
 Ralentit Apache !


.htaccess autorisé ?
 AllowOverride ->directives que .htaccess sera autorisé à modifier
 N'est valide que dans un conteneur <Directory>

<Directory />
AllowOverride none ignore .htaccess dans tous les dossiers
</Directory> Autorise .htaccess dans le dossier /var/www
Il ne pourra rajouter que des options pour les droits
AllowOverride limit
</Directory>

 Par défaut AllowOverride = All
 Enlever AllowOverride sur / -> économies de ressources (défaut)
 Il est toujours mieux de ne pas utiliser .htaccess


PHP ou Apache ?
 PHP
 Générer du contenu (sic!)
 Gérer les en-têtes de ce contenu
 Apache
 Gérer HTTP
 Gérer les couches basses (TCP, processus)
 Gérer ... ce que PHP ne gère pas

Mapping URI vers fichier sur le disque
Authentification
Permissions
Type du fichier
Génération de contenu (PHP)
Réponse au client
Stockage des erreurs (log)


Apache : quelques exemples
 Touche pas à mes images !

SetEnvIfNoCase Referer "^http://mysite.com/" good
SetEnvIfNoCase Referer "^$" good
SetEnvIfNoCase ^User-Agent$ .*(badbot|spider|attacker) !good

<FilesMatch ".(png|jpg|jpeg|gif|bmp|swf|flv)$">
Order Deny,Allow
Deny from all
Allow from env=good
ErrorDocument 403 "Voleur de bande passante"
</FilesMatch>

 Proposer la boite de dialogue "sauver sous" :

AddType application/octet-stream .pdf .avi .mp4


Autorisations
 Autorise certaines IP, identification (RFC2617)
 "Ce site est en construction" :

AuthType basic
AuthName "Ce site est en construction"
AuthUserFile /.htpasswd
Require valid-user

Order Deny,Allow
Deny from all
Allow from 1.2.3.4/16 // mon parc
Allow from googlebot.com // Google vient

Satisfy Any
</Directory>

Apache : gestion du cache
 mod_expires sait envoyer les en-têtes de cache
 HTTP ?: http://julien-pauli.developpez.com/tutoriels/web/http/
 mod_headers : contrôle manuel des en-têtes
ExpiresActive On GET /page HTTP/1.1
ExpiresByType image/* "access plus 1 month" Host: afup
ExpireDefault "modification plus 2 hours"

HTTP/1.x 200 OK
Date: Fri, 18 Sep 2009 18:44:18 GMT
Cache-Control: max-age=7200
Expires: Sat, 19 Sep 2009 18:44:18 GMT
Content-Length: 0
Content-Type: text/html; charset=ISO-8859-1
Content-Language: fr


Apache : gestion du cache
 ExpireDefault concerne aussi le contenu servi par PHP
 sessions PHP? cache invalidé
 Réglages dans php.ini ou avec session_cache_limiter()

HTTP/1.x 200 OK
Date: Fri, 18 Sep 2009 18:48:13 GMT
<?php Expires: Thu, 19 Nov 1981 08:52:00 GMT
session_start() Cache-Control: no-store, no-cache, must-
revalidate, post-check=0, pre-check=0
Pragma: no-cache
Content-Length: 3
Content-Type: text/html; charset=ISO-8859-1
Content-Language: fr


Apache : compression
 mod_deflate
 Compresse / décompresse à la volée

 Economisez de la bande passante / du temps de transfert

AddOutputFilterByType DEFLATE text/* image/*


Les modules "exotiques"
 mod_bw
Limitez la bande passante (dans les 2 sens)
 mod_jsmin
Minifiez vos js ou css à la volée avec un cache
 mod_tidy
Nettoyez votre (x)Html à la volée en sortie
 mod_concat
1 seule requête qui concatène le résultat de X requêtes
 mod_qos - mod_slotlimit
Contrôler finement la qualité de service
 mod_hitlog
 Ajoutez un contenu à toutes vos pages ("include")


Merci,

Question ?

 http://julien-pauli.developpez.com

Apache for développeurs PHP

Contenu connexe

Tendances

Similaire à Apache for développeurs PHP

Plus de julien pauli

Apache for développeurs PHP