La totalité de la configuration d'Apache 2.x se trouve dans une arborescence sous /etc/apache2. Plusieurs sous-répertoires à cet emplacement ont des vocations particulières.

Le fichier ports.conf, aussi dans ce répertoire, contient les numéros de ports sur lesquels apache doit écouter. Enfin, la configuration générale du serveur se trouve dans le fichier apache2.conf de ce même répertoire.

La configuration générale définit les grands paramètres régissant le fonctionnement du serveur. La section mpm_*_module par exemple, définira les paramètres appliqués au MPM en vigueur.

Pour le MPM pre-fork, on peut par exemple définir combien de processus Apache doit initialement lancer pour traiter les requètes (StartServers). Apache pourra lancer d'autres processus (à concurence de MaxClients) si les processus sont tous occupés. Apache fera en sorte d'avoir toujours MinSpareServers libre d'avance, et commencera à supprimer des processus lorsque plus de MaxSpareServers seront au repos. Accessoirement, apache peut décider de supprimer un processus lorsqu'il a traité MaxRequestsPerChild.

Le nombre de requètes servies en keep-alive évoqué plus haut est défini par le paramètre MaxKeepAliveRequests, tandis que la durée maximum d'une connexion est définie dans KeepAliveTimeout. Les paramètres permettent de conserver une seule connexion ouverte et d'y faire transiter plusieurs requètes. Cela permet de réduire le nombre d'établissement de connexions, voire de mettre en oeuvre du pipelining HTTP.

Mais l'utilisation de cette fonctionnalité (elle est activée par défaut grâce à KeepAlive On) a une conséquence : elle mobilise les processus plus longtemps que nécessaire. En effet, si le client HTTP demande de conserver la connexion ouverte, elle le restera jusqu'a l'expiration de KeepAliveTimeout secondes (ou après que MaxKeepAliveRequests aient été satisfaites, ce qui a peu de chances de se produire avec la valeur par défaut et en conditions normales). La valeur configurée par défaut étant de 15 secondes, cela implique que chaque client en keep-alive va mobiliser un processus pendant 1/4 de seconde. Il est donc recommandé de réduire fortement la valeur de KeepAliveTimeout pour la passer à 5 secondes maximum. Il faudra peut être augmenter la valeur de MaxClients si le serveur est chargé, afin de compenser l'effet du keep-alive.

Les séries de directives Limit* et RLimit* permettent respectivement de régler finement un certain nombre de paramètres HTTP et système d'Apache. Dans la plupart des cas, on pourra laisser les valeurs à leur défaut. LimitRequestBody, qui limite la taille d'une requète HTTP et n'a aucune valeur par défaut pourra être positionné à une valeur proche de celle définie pour la taille maximale d'un POST PHP (voir post_max_size, Section 5.2.2, « Limites »).

Deux autres paramètres doivent être modifiés par rapport à la configuration par défaut. ServerTokens permet de modifier les informations renvoyées par le serveur dans les en-têtes réponse HTTP. Il est préférable de mettre sa valeur à Prod, qui se contente de repondre Apache dans les en-tête.

alice@linus:~$ telnet 192.168.17.139 80
Trying 192.168.17.139...
Connected to 192.168.17.139.
Escape character is '^]'.
HEAD / HTTP/1.0

HTTP/1.1 200 OK
Date: Sun, 10 Jun 2007 15:18:13 GMT
Server: Apache/2.2.3 (Ubuntu) ❶

Connection: close
Content-Type: text/html; charset=UTF-8

Connection closed by foreign host.

...  ❷

alice@linus:~$ telnet 192.168.17.139 80
Trying 192.168.17.139...
Connected to 192.168.17.139.
Escape character is '^]'.
HEAD / HTTP/1.0

HTTP/1.1 200 OK
Date: Sun, 10 Jun 2007 15:18:56 GMT
Server: Apache ❸
Connection: close
Content-Type: text/html; charset=UTF-8

Connection closed by foreign host.
alice@michel:~$

Afin d'être complet sur le masquage de version, il faudra aussi modifier la valeur par défaut de ServerSignature en la passant à Off. Cette variable détermine l'affichage du nom du serveur et de sa version sur les pages générées automatiquement par le serveur (erreurs, listings de répertoires, etc...).

Le fichier principal contient ensuite des directives pour quelques modules nécessitant une configuration globale :

Dans sa version 1.1, le protocole HTTP transmet l'en-tête Host: dans les requètes. Cela permet d'héberger des serveurs Web « virtuels » avec des noms différents (www.exemple.com, www2.exemple.com, www.autreexemple.com, ...) sur une seule machine physique ayant une seule adresse IP. Sans cet en-tête, impossible de savoir à quel serveur « virtuel » (virtualhost) le client désire accéder. Dans ce cas, c'est le serveur par défaut qui répond.

Les paramères du serveur par défaut sont définis dans /etc/apache2/sites-available/default. Ce fichier est principalement constitué des directives :

NameVirtualHost *
<VirtualHost *>
...
</VirtualHost>

NameVirtualHost permet d'indiquer à Apache que nous allons configurer des serveurs virtuels par nom (en analysant l'en-tête client Host:), et ce, sur n'importe quelle adresse IP de la machine (« * »).

Tous les paramètes inclus en suite entre les balises <VirtualHost *> et </VirtualHost> définissent les paramètres du serveur par défaut (représenté par « * » la aussi). Ce serveur sera utilisé lorsque l'en-tête « Host: » reçu par un client ne correspondra à aucun hôte virtuel défini. Par exemple, si les hôtes virtuels www.exemple.com et www.autreexemple.com sont définis et qu'une requète HTTP est reçue avec l'en-tête Host: www.serveur.net, c'est le serveur par défaut qui sera utilisé.

Le serveur par défaut est défini dans un serveur virtuel, mais ce n'est pas une obligation. Ses directives de configuration auraient très bien pu apparaître dans le contexte général (hors <VirtualHost *> ... </VirtualHost> ).

Si des serveurs additionels virtuels doivent être définis, il faudra créer d'autres entrées <VirtualHost *>. Par exemple :

<VirtualHost www.exemple.com>
...
</VirtualHost>

Il est préférable de mettre chaque configuration d'hôte virtuel dans un fichier propre sous /etc/apache2/sites-available puis d'indiquer à Apache que ce site doit être activé avec a2ensite (Cf. Section 4.5.4.3, « Exemple »).

Quelques paramètres suffisent à mettre en œuvre un serveur virtuel basique. Les différents paramètres utilisés dans l'hôte virtuel « default » sont décrits ici.

alice@ubuntu:~$ mkdir /home/alice/{monsiteouebe,meslogs}
alice@ubuntu:~$ echo "<html><head><title>hello</title></head><body> \
<h1>En construction</h1></html>" >  /home/alice/monsiteouebe/index.html
alice@ubuntu:~$ sudo -i
Password:
root@ubuntu:~# cat /etc/apache2/sites-available/site_alice
<VirtualHost *>
  ServerAdmin alice@exemple.org
  ServerName alice.exemple.org
  DocumentRoot /home/alice/monsiteouebe/

  <Directory /var/www/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride None
  </Directory>

  ErrorLog /home/alice/meslogs/error.log

  # Possible values include: debug, info, notice, warn, error, crit,
  # alert, emerg.
  LogLevel info

  CustomLog /home/alice/meslogs/access.log combined
  ServerSignature Off
</VirtualHost>
root@ubuntu:~# echo 192.168.17.139 alice.exemple.org >> /etc/hosts
root@ubuntu:~# a2ensite site_alice
Site site_alice installed; run /etc/init.d/apache2 reload to enable.
root@ubuntu:~#  /etc/init.d/apache2 reload
 * Reloading web server config...                                    [OK]
root@ubuntu:~#

Apache permet de paramètrer finement l'accès aux ressources hébergées. La grande diversité de modules permet d'utiliser des types d'authentification variés : fichier de mots de passe, base de données, LDAP, radius, certificats, ... Le serveur possède aussi des fonctionnalités de filtrage afin de restreindre l'accès aux ressources à certaines IP autorisées. Ces possibilités sont combinables entre-elles (authentification et filtrage).

<Location /private/>
  AuthType Digest
  AuthName "Zone privee" ❶
  AuthDigestDomain /private/ http://www.exemple.com/private/ ❷

  AuthDigestProvider file ❸
  AuthUserFile /var/www/.users ❹
  Require valid-user ❺
</Location>

root@ubuntu:/var/www# htdigest -c .users "Zone privee" alice ❶
Adding password for alice in realm zoneprivee.
New password: 
Re-type new password: 
root@ubuntu:/var/www# cat .users
alice:Zone privee:cca4760367f40dafae44b6ae98d65498
root@ubuntu:/var/www# 

<Location />
  Order Deny,Allow
  Deny from all
  Allow from 192.168.17.0/24
</Location>