Apache を中心としたWebサーバーと、キャッシュプロキシ、nginx を扱う分野。Apache 2.4 では設定ファイルの構造、Listen やバーチャルホスト、ディレクトリ単位のアクセス制御、mod_auth_basic と htpasswd による認証、ログ設定が問われる。HTTPSでは証明書と鍵の配置、SNIによる複数サイト運用が対象。Squid はacl と http_access による許可・拒否の書き方、nginx は基本設定とリバースプロキシの proxy_pass が中心。Apache 2.2 と 2.4 でアクセス制御の記法が変わった点が最大の難所。
この分野の問題91問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。
クイズモードで挑戦 →正解：A．パフォーマンス向上や非同期I/Oサポート、メモリ使用量の削減が図られた
Apache 2.4系ではパフォーマンス向上、非同期I/Oサポート、メモリ使用量の削減が行われた。
この問題の解説ページを開く →正解：D．/usr/local/apache2/conf/httpd.conf
ソースからのインストールの場合、/usr/local/apache2/conf/httpd.confがメイン設定ファイルとなる。
この問題の解説ページを開く →正解：C．CGI実行やシンボリックリンク参照などのオプション機能がすべて無効になる
Options Noneを指定すると、CGI実行やリンク参照などのすべてのオプション機能が無効になる。
この問題の解説ページを開く →正解：A．mod_access_compat
Apache 2.4では非推奨となったOrder、Allow、Denyディレクティブの機能はmod_access_compatモジュールが提供する。
この問題の解説ページを開く →正解：B．apxs -i -a -c モジュール名.c
apxsコマンドに -i -a -c オプションを付けることで、モジュールをDSOとしてコンパイルしてインストールする。
この問題の解説ページを開く →正解：B．htpasswd -c /etc/httpd/conf/htpasswd admin
htpasswdコマンドで -c オプションを付けるとパスワードファイルを新規作成する。
この問題の解説ページを開く →正解：B．Require all granted
Apache 2.4のauthz_host_moduleを用いた設定では「Require all granted」ですべてのアクセスを許可する。
この問題の解説ページを開く →正解：B．既存のホストも1つのバーチャルホストとして設定する必要がある
名前ベースのバーチャルホストを追加する場合、デフォルトで稼働していた既存のサイトもVirtualHost内に記述し直す必要がある。
この問題の解説ページを開く →正解：D．ListenディレクティブでそれぞれのIPアドレスを指定しておく
IPベースのバーチャルホストを利用する場合、Listenディレクティブで各IPアドレスとポート番号を指定しておく必要がある。
この問題の解説ページを開く →正解：D．openssl genrsa -out server.key 2048
openssl genrsaコマンドを使用して、指定したビット長(2048など)のRSAサーバ秘密鍵を作成する。
この問題の解説ページを開く →正解：D．openssl req -new -key server.key -out server.csr
openssl req -newコマンドを使用し、秘密鍵を指定してCSRファイルを作成する。
この問題の解説ページを開く →正解：A．openssl ca -out server.crt -infiles server.csr
openssl caコマンドに証明書発行要求書(CSR)を指定することで、署名済みのサーバ証明書を作成する。
この問題の解説ページを開く →正解：D．SSLCertificateFile
SSLCertificateFileディレクティブで、認証局から発行された(または自己署名した)サーバ証明書ファイルを指定する。
この問題の解説ページを開く →正解：B．SNI (Server Name Indication)
SNIを利用すると、名前ベースのバーチャルホストでもドメインごとに異なるSSL/TLS証明書を利用できる。
この問題の解説ページを開く →正解：B．SetHandler server-status
Locationブロック内でSetHandler server-statusを指定することで稼働状況を表示できる。
この問題の解説ページを開く →正解：B．サーバの設定やモジュール構成に関する情報
mod_infoはサーバのコンパイル情報やモジュール構成などの設定情報を表示する。稼働状況はmod_statusである。
この問題の解説ページを開く →正解：C．ErrorDocument 404 http://www.example.com/notfound.html
ErrorDocumentディレクティブの2つ目の引数にURLを指定すると、そのURLへリダイレクトされる。
この問題の解説ページを開く →正解：A．指定した文字列がURLに含まれる場合キャッシュを使わず直接サーバにアクセスする
CGIなどの動的ページをキャッシュしないようにするため、hierarchy_stoplistで特定の文字列(cgi-binなど)を指定する。
この問題の解説ページを開く →正解：B．80番と443番ポートをSafe_portsという名前で定義する
aclディレクティブは名前と条件を定義するだけであり、許可・拒否の制御自体はhttp_accessで行う。
この問題の解説ページを開く →正解：C．http_access allow clients
定義したACLに対しての制御は、http_accessにallowまたはdenyとACL名を指定して設定する。
この問題の解説ページを開く →正解：D．maximum_object_size_in_memory
maximum_object_size_in_memoryは、メモリ上にキャッシュできる1ファイルあたりの最大サイズを指定する。
この問題の解説ページを開く →正解：D．proxy_pass http://localhost:8080;
locationブロック内にproxy_passディレクティブを記述することで、指定したバックエンドサーバにリクエストを転送する。
この問題の解説ページを開く →正解：B．proxy_set_header X-Real-IP $remote_addr;
プロキシ経由だとアクセス元がプロキシサーバになるため、proxy_set_headerでHTTPヘッダを付与して本来のIPを転送する。
この問題の解説ページを開く →正解：A．worker_connections
worker_connectionsディレクティブはeventsコンテキスト内に記述し、1プロセスあたりの最大接続数を設定する。
この問題の解説ページを開く →