Der Apache HTTP Server [əˈpætʃi] ist ein quelloffenes und freies Produkt der Apache Software Foundation und einer der meistbenutzten Webserver im Internet. Neben Faktoren wie Leistungsfähigkeit, Erweiterbarkeit, Sicherheit, Lizenzkosten-freiheit und dem Support durch eine sehr große Community ist seine langjährige Verfügbarkeit für unterschiedlichste Betriebssysteme einer der Gründe für seine hohe Verbreitung, am häufigsten wird er als LAMP-System eingesetzt.

Geschichte

Eine Gruppe von acht Entwicklern begann 1994 den Webserver NCSA HTTPd zu erweitern. Dies waren im Einzelnen: Brian Behlendorf, Roy T. Fielding, Rob Hartill, David Robinson, Cliff Skolnick, Randy Terbush, Robert S. Thau und Andrew Wilson mit Unterstützung von Eric Hagberg, Frank Peters und Nicolas Pioch.

Sie gaben dem Ergebnis ihrer Arbeit den Namen Apache HTTP Server und veröffentlichten diesen im April 1995. Er war das Gründungsprojekt der Apache Software Foundation.

Namensherkunft

Der Name wurde aus Respekt vor dem nordamerikanischen Indianerstamm der Apachen gewählt. Nicht korrekt ist, dass der Name ein Homophon von „a patchy server“ sei, was so viel wie „ein zusammengeflickter Server“ bedeuten würde. Diese Deutung entstand durch den Umstand, dass der Apache HTTP Server ursprünglich eine gepatchte Erweiterung des alten NCSA HTTP Servers war.

Im Januar 2023 beschuldigte die US-amerikanische Non-Profit-Organisation Natives in Tech die Apache Software Foundation der kulturellen Aneignung und bittet um Änderung des Namens der Stiftung und damit auch der Namen der von ihr betreuten Softwareprojekte.

Eigenschaften und Funktionen

Neben Unix und Linux unterstützt Apache Win32, NetWare sowie eine Vielzahl weiterer Betriebssysteme. In Apache 2.4 wurde der Support für ältere, lange schon nicht mehr weiter entwickelte Betriebssysteme wie BeOS, TPF und A/UX beendet. In Version 2.0 wurde die Stabilität und Geschwindigkeit des Servers – vor allem auf Nicht-Unix-Systemen – erheblich verbessert: Die Bibliothek Apache Portable Runtime (APR) stellt eine Verallgemeinerung wichtiger Systemaufrufe zur Verfügung, sodass die individuellen Stärken des jeweiligen Betriebssystems ausgenutzt werden können. Hinzu kommen verschiedene Multiprocessing-Module (MPM), die je nach Plattform unterschiedliche Lösungen für die gleichzeitige Bedienung mehrerer Client-Anfragen anbieten: Beispielsweise setzt das MPM prefork für klassische Unix-Systeme auf Forking von Prozessen, während mpm_winnt für die unter Windows empfehlenswerteren Threads optimiert ist.

Der Apache-Webserver ist modular aufgebaut: Durch entsprechende Module kann er beispielsweise die Kommunikation zwischen Browser und Webserver verschlüsseln (mod_ssl), als Proxyserver eingesetzt werden (mod_proxy) oder komplexe Manipulationen von HTTP-Kopfdaten (mod headers) und URLs (mod rewrite) durchführen.

Der Apache bietet die Möglichkeit, mittels serverseitiger Skriptsprachen Webseiten dynamisch zu erstellen. Häufig verwendete Skriptsprachen sind PHP, Perl oder Ruby. Weitere Sprachen sind Python, JavaScript (z. B. V8CGI), Lua, Tcl und .NET (mit ASP.NET oder Mono). Diese sind kein Bestandteil des Webservers, sondern müssen ebenfalls entweder als Module eingebunden werden oder über das CGI angesprochen werden, da Apache im Gegensatz zu beispielsweise nginx modulbasiert ist. Die Module können jederzeit aktiviert oder deaktiviert werden. Über das bei der Apache-Installation enthaltene mod_include kann Server Side Includes (SSI) ausgeführt werden. Damit ist es möglich, einfache dynamische Webseiten zu erstellen und den Verwaltungsaufwand von statischen Webseiten zu minimieren.

Der Apache HTTP Server ist, wie alle Programme der Apache Software Foundation, eine freie Software. Derzeit wird noch die stabile Version 2.4.x unterstützt und somit beispielsweise mit Sicherheitsupdates versorgt. Die Apache-Entwickler empfehlen die Version 2.4.x für den Produktiveinsatz.

Dokumentation

Zum Webserver gibt es ein Handbuch. Einige Distributionen (z. B. Ubuntu) liefern es als eigenständiges Programmpaket (zum Package apache2 gibt es ein Package apache2-doc). Das Handbuch wird je nach Sprachkonfiguration des Webbrowsers, die er im Feld Accept-Language des HTTP übermittelt, in der passenden Sprache ausgeliefert sofern diese verfügbar ist.

Distributionen

Der Apache HTTP Server ist in fast allen Linux-Distributionen und in macOS standardmäßig enthalten. Eine beliebte Entwicklungs-Distribution für Windows, Linux und Mac OS X ist XAMPP.

Wichtige Versionen

• Apache 1.x: Diese Version wurde erstmals im Jahre 1995 veröffentlicht. Die Weiterentwicklung des letzten Entwicklungszweiges 1.3.x lief im Februar 2010 aus. Seitdem wurde Version 1 nur noch, falls erforderlich, mit Sicherheitsupdates versorgt. Inzwischen ist auch die Versorgung mit Sicherheitsupdates eingestellt.
• Apache 2.x: Diese Version wurde erstmals im März 2000 veröffentlicht. Von dieser Version wird nur noch der Entwicklungszweig 2.4 mit Sicherheitsupdates und Weiterentwicklungen versorgt.

Versionsübersicht

Module

Der Apache-Server kann mit sogenannten Modulen erweitert werden, die bestimmte Zusatzfunktionen mitbringen und immer mit 'mod_' beginnen (z. B. mod_rewrite, mod_php7.0, mod_ssl). Es gibt Module u. a. für

• SSL (mod_ssl für OpenSSL, mod_gnutls für GnuTLS)
• Einbindung und Verwendung von dynamischen Skriptsprachen (u. a. mod_php, mod_perl, mod_python)
• Unterstützung von zusätzlichen Protokollen (WebDAV: mod_dav, mod_dav_fs, mod_dav_lock, mod_dav_repos)
• Authentifizierung (mod_auth*)
• Weiterleitung an andere Server (mod_proxy)
• Umschreiben und Weiterleitung von Anfragen (mod rewrite; letzteres mit Hilfe von mod_proxy)
• Änderungen an Headerzeilen (mod_header)
• Automatische Informationen über Dateitypen (mod_mime, mod_mime_magic)
• Automatische Erzeugung von Statusberichten (mod_status)

Siehe auch

• httpd.conf
• .htaccess

Weblinks

• httpd.apache.org, Offizielle Website (englisch)
• Online-Handbuch, mehrsprachig
• Apache Webserver Sicherheitsstudie. (PDF; 634 kB) Bundesamt für Sicherheit in der Informationstechnik, November 2002, abgerufen am 29. Januar 2010. 
• Linkkatalog zum Thema Apache bei curlie.org (ehemals DMOZ)

Einzelnachweise

1. ↑ www.apache.org. (abgerufen am 23. August 2016).
2. ↑ [ANNOUNCEMENT] Apache HTTP Server 2.4.57 Released. 7. April 2023 (abgerufen am 8. April 2023).
3. ↑ linuxdocs.org. (abgerufen am 23. August 2016).
4. ↑ github.com. (abgerufen am 11. August 2017).
5. ↑ The apache Open Source Project on Open Hub: Languages Page. In: Open Hub. (abgerufen am 26. September 2018).
6. ↑ projects.apache.org. (abgerufen am 8. April 2020).
7. ↑ httpd.apache.org. (abgerufen am 7. April 2016).
8. ↑ www.apache.org. (abgerufen am 23. August 2016).
9. ↑ Web Server Survey. Netcraft, Ltd., abgerufen am 13. April 2016. 
10. ↑ Why the name “Apache”? In: Apache Server Frequently Asked Questions. Apache Software Foundation, abgerufen am 3. November 2015 (englisch). 
11. ↑ Apache FAQ (experimental first posting). In: Google groups. Google Inc., 13. Mai 1997, abgerufen am 29. Januar 2010 (englisch). 
12. ↑ Kevin Purdy: Indigenous tech group asks Apache Foundation to change its name. 12. Januar 2023, abgerufen am 13. Januar 2023 (amerikanisches Englisch). 
13. ↑ Thomas Claburn: Native Americans ask Apache foundation to change name. Abgerufen am 13. Januar 2023 (englisch). 
14. ↑ Golem.de: Ureinwohner bitten Apache Foundation um Namenswechsel. Abgerufen am 13. Januar 2023. 
15. ↑ Upgrading to 2.4 from 2.2. Abgerufen am 14. Januar 2017. 
16. ↑ Apache HTTP Server 2.4.43 Released. In: Apache HTTP Server. Apache Software Foundation, 1. April 2020, abgerufen am 27. Mai 2020. 
17. ↑ packages.ubuntu.com
18. ↑ Apache Release History (englisch)
19. ↑ Modul-Index – Apache HTTP Server. apache.org, abgerufen am 15. November 2014. 
20. ↑ RFC 2616 – Hypertext Transfer Protocol – HTTP/1.1. Juni 1999 (englisch).
21. ↑ RFC 2397 – The “data” URL scheme. August 1998 (englisch).
22. ↑ RFC 1413 – Identification Protocol. Februar 1993 (englisch).