ここでは現在php7.2を使用しているものとし、使用するphpのバージョンをphp7.3に変更してみます。なお、php7.3はあからじめインストールされているものとします。

a2enmodコマンドを使うとかんたん！

Apacheで使用するPHPのバージョンは、読み込まれているphpのモジュールにより決定されます。モジュールを切り替えることにより、ほかのバージョンのphpに切り替えることが可能です。

Apache2.4がインストールされている環境では、多くの場合a2コマンドが利用できます。a2enmodおよびa2dismodコマンドを使い、php7.3モジュールを読み込むようにすれば、php7.3を使用するようになります。

PHPのバージョンを切り替える

まず、a2dismodコマンドにより現在使用されているバージョンのPHPモジュールを無効にします。

$sudo a2dismod
Your choices are: access_compat alias auth_basic auth_digest authn_core authn_file authz_core authz_host authz_user autoindex deflate dir env filter headers http2 include mime mpm_prefork negotiation php7.2 proxy proxy_http reqtimeout rewrite setenvif slotmem_shm socache_shmcb ssl status userdir xml2enc
Which module(s) do you want to disable (wildcards ok)?
php7.2
Module php7.2 disabled.
To activate the new configuration, you need to run:
  systemctl restart apache2

a2dismodコマンドを実行すると有効なモジュールがリストアップされ、php7.2が読み込まれていることが分かります。php7.2を指定し、無効にします。

つづけて、a2enmodコマンドにより変更したいバージョンのphpモジュール（ここではphp7.3）を有効にします。

$sudo a2enmod
Your choices are: access_compat actions alias allowmethods asis auth_basic auth_digest auth_form authn_anon authn_core authn_dbd authn_dbm authn_file authn_socache authnz_fcgi authnz_ldap authz_core authz_dbd authz_dbm authz_groupfile authz_host authz_owner authz_user autoindex brotli buffer cache cache_disk cache_socache cern_meta cgi cgid charset_lite data dav dav_fs dav_lock dbd deflate dialup dir dump_io echo env expires ext_filter file_cache filter headers heartbeat heartmonitor http2 ident imagemap include info lbmethod_bybusyness lbmethod_byrequests lbmethod_bytraffic lbmethod_heartbeat ldap log_debug log_forensic lua macro md mime mime_magic mpm_event mpm_prefork mpm_worker negotiation php7.2 php7.3 proxy proxy_ajp proxy_balancer proxy_connect proxy_express proxy_fcgi proxy_fdpass proxy_ftp proxy_hcheck proxy_html proxy_http proxy_http2 proxy_scgi proxy_uwsgi proxy_wstunnel ratelimit reflector remoteip reqtimeout request rewrite sed session session_cookie session_crypto session_dbd setenvif slotmem_plain slotmem_shm socache_dbm socache_memcache socache_shmcb speling ssl status substitute suexec unique_id userdir usertrack vhost_alias xml2enc
Which module(s) do you want to enable (wildcards ok)?
php7.3
Considering dependency mpm_prefork for php7.3:
Considering conflict mpm_event for mpm_prefork:
Considering conflict mpm_worker for mpm_prefork:
Module mpm_prefork already enabled
Considering conflict php5 for php7.3:
Enabling module php7.3.
To activate the new configuration, you need to run:
  systemctl restart apache2

最後にApacheをリスタートし、設定を適用します。

$sudo systemctl restart apache2

試しにphpを使用したサイトにアクセスしてみます。きちんと動作することを確認しましょう。

なお、PHPで使用されるモジュールはPHPのバージョンごとにインストールされています。PHPの設定ファイル（php.ini）もバージョンごとに異なるため、使用するPHPを変更することでモジュールや設定に起因するエラーが発生することがあります。

PHPが正常に動作していないと、PHPで書かれたサイトのソースコードなどがそのまま表示されてしまうこともあるので、バージョン変更後は入念に動作チェックするようにしましょう。

まとめ

Apacheで動作させるPHPのバージョンを変更する方法を紹介しました。

a2コマンドを活用すると、モジュールファイルを手動で配置するよりもかんたんかつ確実に操作できますので、ぜひ使ってみてください。

Apacheでリバースプロキシを構築してみよう！nginxよりかんたんかも！？

Apache2.4にリバースプロキシを導入する方法を紹介していきます。すでにApacheでWebサーバーを運用している場合は、サクッとリバースプロキシを導入することができます。

takabus.com

2021.11.28

Proxyディレクティブは動作しない！

Apacheの公式ドキュメントを見ると、Proxyディレクティブを使うように記載されています。しかし、実際にやってみると、Proxyディレクティブではアクセス制限がかかりませんでした。

mod_proxy - Apache HTTP サーバ バージョン 2.4

httpd.apache.org

設定方法

Locationタグを使って、リバースプロキシにアクセス制限をかけることができます。

たとえば、

• /fuwaへのアクセスをhttp://192.168.1.1:1337にプロキシ
• /fuwaへのアクセスはすべて許可
• /fuwa/chanへのアクセスは192.168から始まるIPアドレスに制限

としたいときなら、以下のようになります。なお、Apacheのバージョンは2.4です。

<VirtualHost *>
    ProxyRequests Off
    ProxyPass /fuwa http://192.168.1.1:1337
    ProxyPassReverse /fuwa http://192.168.1.1:1337
    <Location "/fuwa">
            Require all granted
    </Location>
    <Location "/fuwa/chan">
            Require ip 192.168.1
    </Location>
</VirtualHost>

Locationディレクティブを使うことで、リバースプロキシでもアクセス制限をかけることができます。もちろん、BASIC認証やDigest認証といったことも対応できます。

まとめ

Locationディレクティブを使用すれば、リバースプロキシについてもアクセス制限をかけることができます。もちろんBASIC認証など、ほかの方式のアクセス制限も使用できます。

ぜひお試しください。

最近ではnginxで構築されることが多いようですが、Apacheでもモジュールを使うことでかんたんに構築することができます。

特にすでにApacheでWebサーバーを運用している場合は、サクッとリバースプロキシを導入することができますので、nginxよりもおすすめです。

当記事では、Debian（ラズパイ）に構築したApache2.4にリバースプロキシを導入する方法を紹介していきます。もちろんラズパイのみならず、通常のPCサーバーであっても同様にセットアップできますので、ご安心ください。

モジュールの有効化

Apacheでリバースプロキシを構築するには、proxyモジュールとproxy_httpモジュールを有効にする必要があります。

シンボリックリンクを使用して追加する方法もありますが、ほとんどの環境では、a2enmodコマンドにより対話的にモジュールを有効化できます。

コマンドを使ったほうがかんたんですので、ここではa2enmodコマンドを使ってモジュールを有効にしてみます。

$ sudo a2enmod
Your choices are: access_compat actions alias allowmethods asis auth_basic auth_digest auth_form authn_anon authn_core authn_dbd authn_dbm authn_file authn_socache authnz_fcgi authnz_ldap authz_core authz_dbd authz_dbm authz_groupfile authz_host authz_owner authz_user autoindex brotli buffer cache cache_disk cache_socache cern_meta cgi cgid charset_lite data dav dav_fs dav_lock dbd deflate dialup dir dump_io echo env expires ext_filter file_cache filter headers heartbeat heartmonitor http2 ident imagemap include info lbmethod_bybusyness lbmethod_byrequests lbmethod_bytraffic lbmethod_heartbeat ldap log_debug log_forensic lua macro md mime mime_magic mpm_event mpm_prefork mpm_worker negotiation php7.2 php7.3 proxy proxy_ajp proxy_balancer proxy_connect proxy_express proxy_fcgi proxy_fdpass proxy_ftp proxy_hcheck proxy_html proxy_http proxy_http2 proxy_scgi proxy_uwsgi proxy_wstunnel ratelimit reflector remoteip reqtimeout request rewrite sed session session_cookie session_crypto session_dbd setenvif slotmem_plain slotmem_shm socache_dbm socache_memcache socache_shmcb speling ssl status substitute suexec unique_id userdir usertrack vhost_alias xml2enc
Which module(s) do you want to enable (wildcards ok)?

a2enmodコマンドを実行すると、利用できるモジュールの一覧が表示されます。proxyとproxy_httpがあることを確認し、有効にします。

Which module(s) do you want to enable (wildcards ok)?
proxy proxy_http
Enabling module proxy.
Enabling module proxy_http.
To activate the new configuration, you need to run:
  systemctl restart apache2

proxyモジュールは単独では動作しません。プロトコルごとに対応するモジュールが必要となります。

例えば、HTTP通信（HTTPS通信）をリバースプロキシするには、proxy_httpモジュールも必要です。FTPもリバースプロキシしたい場合は、proxy_ftpも必要となります。

モジュールを有効にするため、Apacheの再起動を推奨されますが、ここでは再起動せずに、設定まで済ませてから再起動することにします。

リバースプロキシの設定

モジュールの有効化を行ったら、リバースプロキシの設定を行います。

ここでは例として、/apiへのアクセスをhttp://test.lc:1337に転送するようにしてみます。

Apacheの設定ファイルを開き、リバースプロキシを適用したいバーチャルホストまで移動しましょう。そして以下のように設定を追加します。

<VirtualHost *:443>
  ServerName hoge.com
  DocumentRoot /var/www/html
  <Directory "/var/www/html">
    中略
  </Directory>
  # リバースプロキシの設定
  ProxyRequests Off
  ProxyPass /api http://test.lc:1337
  ProxyPassReverse /api http://test.lc:1337
</VirtualHost>

設定内容について解説します。

• ProxyRequestsは、フォワードプロキシを使用するかどうかを示すものです。リバースプロキシではOffにしておきます。不用意にONにすると、外部から踏み台にされる可能性があり、危険です。注意しましょう。
• ProxyPassとProxyPassReverseにプロキシしたいパスとプロキシ先のアドレスを指定しておきます。基本的にはどちらも同じ内容を設定しておけばOKです。
• ProxyPassReverseを指定することにより、ヘッダーの情報も自動的に変換してくれるので、リダイレクトなどが発生したときでもエラーとなることを防いでくれます。

基本的に上記3行を追加するだけで、リバースプロキシを構築することができます。とてもかんたんです。

最後にApacheを再起動しましょう。

$sudo systemctl restart apache2

実際にアクセスできるか確認してみてください。

まとめ

いかがでしたか？意外とかんたんに設定できましたよね。

最近はDockerなどでサービスごとにWebサーバー（ポート）を立てるという方式が流行っており、リバースプロキシもなくてはならない存在となっています。

多くの場合はnginxで構築されるリバースプロキシですが、すでにApacheを使っている環境であれば、モジュールを追加することで、かんたんにリバースプロキシを導入することができます。

ぜひお試しください。

あわせて読みたい！

Apacheで構築したリバースプロキシにIPアドレスやBASIC認証によるアクセス制限をかける方法については、こちらの記事をご覧ください。

【Apache】リバースプロキシにアクセス制限をかける方法

Apacheで構築したリバースプロキシにIPアドレスなどのアクセス制限をかける方法を紹介します。

takabus.com

2021.11.28

Apacheには、index.htmlがないときにファイル一覧を表示させる機能があります。

mod_autoindexモジュールの「Indexes」という機能ですが、デフォルトではレスポンシブ対応がされておらず、スマホで見ると文字が小さくなってしまいます。

当記事ではこのインデックスページをレスポンシブ対応させ、スマホでも見やすくする方法を紹介します。

設定

.htaccessを作成し、以下の設定を記述します。

<IfModule mod_autoindex.c>
    IndexHeadInsert '<meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><meta http-equiv="X-UA-Compatible" content="ie=edge"><style>body{font-family: sans-serif;}</style>'
</IfModule>

IndexHeadInsertオプションを設定すると、headタグ内に任意の文字列を追加することができます。

ここでレスポンシブ対応のタグを挿入することにより、スマホでみたときにもサイズが最適化されるようになります。

結果

対処後は以下のようになりました。

ちゃんとスクリーンに最適化されて表示されています。これならつかいやすい！