로드 밸런서 플러그인을 설치하기 전 Apache 구성 (Sun Java System Application Server Enterprise Edition 8.2 고가용성 관리 설명서)

Sun Java System Application Server Enterprise Edition 8.2 고가용성 관리 설명서

로드 밸런서 플러그인을 설치하기 전 Apache 구성

Apache용 로드 밸런서 플러그인을 설치하기 전에 Apache Web Server를 설치합니다. Apache 소스를 컴파일하고 SSL과 함께 실행되도록 빌드해야 합니다. 이 절에서는 로드 밸런서 플러그인을 실행하도록 Apache Web Server를 성공적으로 컴파일하는 데 필요한 최소 요구 사항 및 고급 단계를 설명합니다. 이러한 요구 사항 및 단계는 Solaris 및 Linux 버전의 소프트웨어에만 적용됩니다. Windows 버전의 Apache에 대한 자세한 내용은 Apache 웹 사이트를 참조하십시오.

주 –

여기에 포함된 지침은 http://httpd.apache.org/docs의 지침을 토대로 작성되었습니다. SSL 인식 Apache를 설치하는 방법에 대한 자세한 지침은 이 웹 사이트를 참조하십시오.

SSL 인식 Apache 설치

시작하기 전에

Apache 소프트웨어를 미리 다운로드하여 압축을 풀어야 합니다.

http://openssl.org에서 제공되는 OpenSSL 소스를 다운로드하여 압축을 풉니다.

OpenSSL을 컴파일하고 빌드합니다.

OpenSSL 0.9.7.e가 설치된 경우 Lunux 3.0 플랫폼에서는 이 단계가 필요하지 않습니다. Linux 4.0에서는 이 이 단계가 필요합니다.

전체 설치 지침은 OpenSSL의 압축을 푼 디렉토리에서 INSTALL이라는 파일을 참조하십시오. 이 파일에는 사용자가 지정한 위치에 OpenSSL을 설치하는 방법에 대한 정보가 있습니다.

OpenSSL에 대한 자세한 내용은 http://www.openssl.org/를 참조하십시오.

Apache를 다운로드하여 압축을 풉니다.

Apache는 http://httpd.apache.org에서 제공됩니다.

Apache를 컴파일하고 빌드합니다.

Apache 버전에 따라 다음 절차 중 하나를 수행하십시오.
- Apache 1.3에서 다음 단계를 수행하여 mod_ssl을 사용하여 Apache를 구성합니다.
  1. mod_ssl 소스의 압축을 풉니다.
  2. 다음을 입력합니다.
    
    cd mod_ssl-2.8.n–1.3.x
  3. 다음을 입력합니다.
    
    ./configure –with-apache=../apache_1.3.x --with-ssl=../openssl-0.9.8b --prefix=Apache-install-path --enable-module=ssl --enable-shared=ssl --enable-rule=SHARED_CORE --enable-module=so
  위의 명령에서 n은 사용자의 Apache 버전과 함께 사용할 올바른 버전의 mod_ssl이고 x는 Apache 버전 번호이고 Apache-install-path는 Apache를 설치할 디렉토리입니다.
  
  사용자의 Apache 버전과 함께 사용할 올바른 버전의 mod_ssl을 비롯한 mod_ssl에 대한 자세한 내용은 http://www.modssl.org를 참조하십시오.
- Apache 2의 경우 다음과 같이 소스 트리를 구성합니다.
  1. cd http-2.0_x.
  2. 다음 명령을 실행합니다.
    
    ./configure --with-ssl= OpenSSL-install-path --prefix= Apache-install-path --enable-ssl --enable-so
    
    위의 명령에서 x는 Apache 버전 번호이고 open-ssl-install-path는 OpenSSL이 설치된 디렉토리의 절대 경로이고 Apache-install-path는 Apache를 설치할 디렉토리입니다.
    
    Apache 2 서버에서 HTTPS 요청을 수락하는 경우에는 --enable-ssl --enable-so 옵션만 사용하면 됩니다.

Apache 2의 경우 Apache의 ssl.conf 및 httpd.conf 파일에 사용자의 환경에 맞는 올바른 값이 포함되어 있는지 확인합니다.
- ssl.conf의 VirtualHost default:port에서 기본 호스트 이름과 포트를 Apache 2가 설치되는 로컬 시스템의 호스트 이름 및 서버의 포트 번호로 바꿉니다.
  
  이 변경을 수행하지 않으면 로드 밸런서가 작동하지 않습니다. Solaris의 경우 Apache가 시작되지 않거나 Linux의 경우 HTTPS 요청이 작동하지 않을 수 있습니다.
- ssl.conf의 ServerName www.example.com:443에서 www.example.com을 Apache 2가 설치되는 로컬 시스템의 호스트 이름으로 바꿉니다.
  
  이 변경을 수행하지 않으면 보안 인증서가 설치된 경우 Apache를 시작할 때 다음 경고가 나타납니다.
  [warn] RSA server certificate CommonName (CN) hostname does NOT match server name!
  Apache 2용 인증서를 설치하는 방법에 대한 자세한 내용은 Apache 2용 보안 인증서 만들기를 참조하십시오.
- httpd.conf의 ServerName www.example.com:80에서 www.example.com을 Apache 2가 설치되는 로컬 시스템의 호스트 이름으로 바꿉니다.
  
  이 변경을 수행하지 않으면 시스템에서 서버의 정규화된 도메인을 이름을 확인하지 못하고 중복된 VirtualHost 항목이 있을 경우 Apache를 시작하면 경고가 표시됩니다.
Apache를 루트 사용자로 설치한 경우 apache-install-location/conf/httpd.conf에서 사용자 및 그룹을 구성하는 방법에 대한 정보를 숙지해야 합니다. Apache는 httpd.conf에 설명된 사용자로 실행됩니다. Apache가 시작될 때 로드 밸런서 플러그인이 초기화되도록 하려면 loadbalancer.xml 파일 및 sun-loadbalancer_1_1.dtd 파일(apache-install-location/conf에 있음)에 이 사용자와 일치하는 파일 사용 권한이 있어야 합니다.

Linux 2.1의 Apache의 경우 컴파일 전에 다음을 수행합니다.
1. src/MakeFile을 열고 자동으로 생성된 섹션 맨 끝을 찾습니다.
2. 자동으로 생성된 섹션 다음에 나오는 처음 네 줄 뒤에 다음 줄을 추가합니다.
```
LIBS+= -licuuc -licui18n -lnspr4 -lpthread -lxerces-c 
-lsupport -lnsprwrap -lns-httpd40
LDFLAGS+= -L/application-server-install-dir/lib -L/opt/sun/private/lib
```
  -L/opt/sun/private/lib는 Application Server를 Java Enterprise System 설치의 일부로 설치한 경우에만 필요합니다.
  
  예를 들면 다음과 같습니다.
```
##(자동으로 생성된 섹션의 끝)
## 
CFLAGS=$(OPTIM) $(CFLAGS1) $(EXTRA_CFLAGS)
LIBS=$(EXTRA_LIBS) $(LIBS1)
INCLUDES=$(INCLUDES1) $(INCLUDES0) $(EXTRA_INCLUDES)
LDFLAGS=$(LDFLAGS1) $(EXTRA_LDFLAGS)
"LIBS+= -licuuc -licui18n -lnspr4 -lpthread 
-lxerces-c -lsupport -lnsprwrap -lns-httpd40
LDFLAGS+= -L/application-server-install-dir /lib -L/opt/sun/private/lib
```
3. 환경 변수 LD_LIBRARY_PATH를 설정합니다.
  
  독립 실행형 설치에서는 이 환경 변수를 Application Server: install-dir/lib로 설정합니다.
  
  Java Enterprise System 설치에서는 이 환경 변수를 Application Server: install-dir/lib:opt/sun/private/lib로 설정합니다.
  
  Solaris 9를 사용하는 경우에는 LD_LIBRARY_PATH에 /usr/local/lib를 추가합니다.

사용 중인 버전에 대한 설치 지침에 설명된 대로 Apache를 컴파일합니다.

자세한 내용은 http://httpd.apache.org/를 참조하십시오.

일반적으로 단계는 다음과 같습니다.
1. make
2. make certificate(Apache 1.3에만 해당)
3. make install
make certificate 명령은 비밀번호를 요청합니다. Apache의 안전한 시작을 위해 이 비밀번호가 필요하므로 기억하는 것이 좋습니다.