HTTPD

Învață Apache HTTP Server: comenzi explicate cu exemple

66 de comenzi 22 de categorii Comunitate & Q&A

Apache HTTP Server (cunoscut popular ca Apache sau httpd) este cel mai longeviv și robust server web din istoria internetului modern. Lansat în 1995 de The Apache Software Foundation, a stat la baza revoluției World Wide Web și a definit stiva clasică LAMP (Linux, Apache, MySQL, PHP).

Datorită arhitecturii sale extrem de flexibile și a ecosistemului vast de module, Apache rămâne serverul de referință pentru găzduirea partajată (cPanel/WHM), aplicații enterprise și platforme CMS precum WordPress, oferind suport nativ pentru fișiere de configurare descentralizate (.htaccess), rescrieri avansate prin mod_rewrite și integrare rapidă cu procesoare PHP-FPM prin socket-uri UNIX.

Mai jos găsești cele 50 de comenzi, directive și concepte esențiale grupate pe categorii: control și administrare din consolă (apache2ctl), configurarea gazdelor virtuale (Virtual Hosts) și permisiuni de directoare, motorul de rescriere mod_rewrite și .htaccess, securitate SSL/TLS și antete HTTP, optimizare performanță (mpm_event, Gzip, cache) și gestionarea jurnalelor, a proxy-urilor și a procesorului PHP-FPM.

macOS • Windows • Linux

Ghid de instalare și pornire Apache HTTP Server (httpd)

Comenzile de instalare, pornire și verificare a serviciului web Apache pe Linux, macOS și Windows.

Cerințe de sistem: Porturile 80 (HTTP) și 443 (HTTPS) libere pe sistem; privilegii sudo / root pe Linux/macOS.

Terminal macOS (Homebrew / zsh)

# Instalare prin Homebrew:
brew install httpd

# Pornire serviciu Apache în fundal:
brew services start httpd

# Verificare în browser: http://localhost:8080

Windows 10 / 11 (PowerShell / Winget / WSL2)

# Varianta 1 (recomandată pentru dezvoltare): Rulare în container Docker
docker run -d --name apache-test -p 80:80 httpd:latest

# Varianta 2: Prin pachetul Scoop
scoop install apache
httpd -k start

Linux (Ubuntu / Debian / Bash)

# Ubuntu / Debian (pachetul 'apache2'):
sudo apt update && sudo apt install -y apache2
sudo systemctl enable --now apache2
sudo systemctl status apache2

# RHEL / Rocky / AlmaLinux / Fedora (pachetul 'httpd'):
sudo dnf install -y httpd
sudo systemctl enable --now httpd
sudo systemctl status httpd

Activare modul SSL și configurare VirtualHost securizat

# Activare modul SSL și rescrieri pe Ubuntu/Debian:
sudo a2enmod ssl rewrite
sudo a2ensite default-ssl
sudo systemctl reload apache2

# Testare sintaxă configurare înainte de restart:
sudo apache2ctl configtest

Protocoale și Web 1 comandă

Activarea Protocolului HTTP/2 și a Resurselor Push (mod_http2) Protocols h2 h2c http/1.1 H2Push on Modulul mod_http2 implementează suportul complet pentru protocolul HTTP/2 (RFC 7540) în Apache HTTP Server. Permite multiplexarea cererilor peste o singură conexiune TCP, compresia antetelor prin algoritmul HPACK și prioritizarea fluxurilor de date media. # Activare la nivel global sau în blocul VirtualHost SSL Protocols h2 http/1.1 <IfModule mod_http2.c> # Activare trimitere proactivă a activelor critice […]

Securitate HTTP 1 comandă

Antete de Securitate CSP, X-Frame-Options și X-Content-Type-Options Header always set X-Frame-Options "SAMEORIGIN" Header always set X-Content-Type-Options "nosniff" Prin intermediul directivei Header always set (din modulul mod_headers), administratorii pot injecta direct din Apache antetele esențiale de securitate web, protejând aplicațiile împotriva atacurilor de tip Cross-Site Scripting (XSS), Clickjacking, MIME-sniffing și scurgeri de date. # Configurație recomandată de securitate în VirtualHost sau httpd.conf <IfModule mod_headers.c> # Previne încadrarea site-ului în iframe-uri pe domenii terțe […]

Autentificare și Acces 1 comandă

Autentificare HTTP Basic și Protecție prin Parole (.htpasswd) AuthType Basic AuthName "Zona Restrictionata" AuthUserFile /etc/apache2/.htpasswd Require valid-user Modulele mod_auth_basic și mod_authn_file oferă mecanismul tradițional și sigur de protecție prin nume de utilizator și parolă la nivel de server web. Oricine încearcă să acceseze directorul protejat este întâmpinat de caseta de dialog nativă a browserului pentru autentificare. # Protejează panoul administrativ într-un bloc Directory sau .htaccess <Directory "/var/www/html/admin"> AuthType Basic AuthName "Acces Administrativ […]

Performanță și Compresie 1 comandă

Compresia Nativă Brotli în Apache (mod_brotli) AddOutputFilterByType BROTLI_COMPRESS text/html text/plain text/xml text/css application/javascript application/json Modulul mod_brotli asigură compresia de înaltă densitate a răspunsurilor livrate de Apache către clienții web. Dezvoltat ca succesor direct al algoritmului Gzip (din mod_deflate), Brotli micșorează fișierele JavaScript și CSS cu până la 25% suplimentar, reducând latența paginilor pe mobil. # Activare și configurare în VirtualHost <IfModule mod_brotli.c> # Filtrare tipuri MIME comprimate cu Brotli […]

Securitate SSL/TLS 1 comandă

Configurarea OCSP Stapling în Apache (SSLUseStapling) SSLUseStapling on SSLStaplingCache "shmcb:logs/ssl_stapling(32768)" Directiva SSLUseStapling activează mecanismul OCSP (Online Certificate Status Protocol) Stapling în Apache. În loc ca fiecare client să contacteze serverul autorității de certificare CA pentru a verifica validitatea certificatului, Apache obține și semnează periodic răspunsul OCSP, atașându-l direct la strângerea de mână TLS (TLS Handshake). # Configurare la nivel de server în conf-available/ssl-params.conf SSLUseStapling on […]

Antete și API 1 comandă

Configurarea Politicilor Cross-Origin CORS în Apache Header set Access-Control-Allow-Origin "*" Header set Access-Control-Allow-Methods "GET, POST, OPTIONS, PUT, DELETE" Antetele Cross-Origin Resource Sharing (CORS) permit aplicațiilor web de tip Single Page Application (React, Vue, Angular) găzduite pe alte domenii să interogheze API-urile deservite de serverul Apache fără a fi blocate de politica Same-Origin a browserului. # Configurare completă CORS cu suport pentru pre-flight OPTIONS <IfModule mod_headers.c> # Permite cereri doar de pe domeniul specificat […]

Rutare și Directoare 1 comandă

Directiva Alias și AliasMatch (mod_alias) în Apache Alias "/cale-url/" "/cale/pe/disc/" AliasMatch "^/imagini/(.*)$" "/opt/storage/media/$1" Directiva Alias (furnizată de modulul mod_alias) mapează o cale URL virtuală către un director fizic de pe disc care se află în afara directorului rădăcină definit de DocumentRoot. Permite partajarea resurselor globale (documente, fișiere media, biblioteci statice) între multiple gazde virtuale. # Mapează URL-ul /media/ către un disc de stocare dedicat Alias "/media/" "/mnt/storage/uploads/" <Directory […]

Securitate și Directoare 1 comandă

Directivele <Files> și <FilesMatch> în Apache <FilesMatch "\.(bak|config|env|log)$"> Require all denied </FilesMatch> Secțiunile <Files> și <FilesMatch> aplică directive de configurare exclusiv asupra fișierelor ale căror nume corespund criteriului specificat, indiferent în ce director fizic din cadrul arborelui de fișiere se află acestea. # Blochează accesul la fișiere de mediu, chei private și copii de rezervă <FilesMatch "^\.env|\.(sql|key|pem|bak|old)$"> Require all denied </FilesMatch> # Forțează descărcarea fișierelor atașate în […]

Rutare și Acces 1 comandă

Directivele <Location> și <LocationMatch> în Apache <Location "/status"> SetHandler server-status Require ip 127.0.0.1 192.168.1.0/24 </Location> Directivele <Location> și <LocationMatch> aplică reguli de configurare pe baza adresei URL cerute de client, fără nicio legătură cu sistemul fizic de fișiere de pe disc. Sunt esențiale pentru protejarea endpoint-urilor generate dinamic, rutelor de Reverse Proxy sau modulelor interne Apache. # Protejează panoul intern de metrici doar pentru administratorii din rețeaua internă <Location "/server-status"> […]

Configurare și Mediu 1 comandă

Directivele SetEnvIf și BrowserMatch (mod_setenvif) în Apache SetEnvIf Request_URI "\.(gif|jpe?g|png)$" dontlog CustomLog logs/access.log combined env=!dontlog Directiva SetEnvIf (din modulul mod_setenvif) permite setarea condiționată a variabilelor de mediu interne pe baza caracteristicilor cererii HTTP (antete primite, metodă HTTP, adresa IP a clientului sau URI-ul solicitat). Aceste variabile pot fi apoi utilizate pentru a filtra jurnalele de acces, a aplica reguli de cache sau a bloca boți malițioși. # Nu înregistra accesările […]

Securitate și Resurse 1 comandă

Limitarea Dimensiunii Cererilor (LimitRequestBody & LimitRequestFields) LimitRequestBody 104857600 LimitRequestFields 100 Directiva LimitRequestBody controlează numărul maxim de octeți permis în corpul unei cereri HTTP (cum ar fi formularele de încărcare a fișierelor prin POST sau PUT). Previne blocarea resurselor serverului prin upload-uri gigantice neautorizate și atacuri de tip DoS bazate pe epuizarea spațiului pe disc sau a memoriei RAM. # Limitează dimensiunea maximă a încărcărilor la […]

Optimizare și Resurse 1 comandă

Limitarea Lățimii de Bandă cu mod_ratelimit în Apache <Location "/downloads"> SetOutputFilter RATE_LIMIT SetEnv rate-limit 500 </Location> Modulul mod_ratelimit oferă o modalitate simplă și eficientă de limitare a vitezei de transfer a datelor (Bandwidth Throttling) pentru răspunsurile trimise către clienți. Este ideal pentru a preveni saturarea lățimii de bandă a serverului atunci când vizitatorii descarcă fișiere mari, fișiere video sau kituri de instalare. # Limitează viteza de descărcare a fișierelor ISO și […]

Scalabilitate și Proxy 1 comandă

Load Balancing Nativ cu mod_proxy_balancer în Apache <Proxy balancer://cluster> BalancerMember http://node1:8080 route=node1 BalancerMember http://node2:8080 route=node2 ProxySet lbmethod=byrequests </Proxy> Modulul mod_proxy_balancer adaugă capabilități native de echilibrare a încărcării (Load Balancing) în Apache. Acesta distribuie cererile primite către un grup de servere backend (noduri de aplicație Node.js, Spring Boot, containere Docker), oferind toleranță la erori și comutare la avarie (failover). # Definire grup de servere cu distribuție ponderată <Proxy "balancer://mycluster"> BalancerMember "http://192.168.1.10:3000" loadfactor=3 BalancerMember "http://192.168.1.11:3000" […]

Arhitectură și Performanță 1 comandă

Modulele MPM (mpm_prefork vs mpm_worker vs mpm_event) și Tuning <IfModule mpm_event_module> StartServers 3 MinSpareThreads 75 MaxSpareThreads 250 ThreadsPerChild 25 MaxRequestWorkers 400 MaxConnectionsPerChild 0 </IfModule> Multi-Processing Modules (MPM) determină arhitectura internă prin care Apache gestionează conexiunile de rețea. În timp ce mpm_prefork este un model clasic bazat pe procese izolate (esențial doar pentru module PHP nestabile la thread-uri precum vechiul mod_php), mpm_event este modelul modern asincron bazat pe fire de execuție capabil să gestioneze zeci de mii de conexiuni simultane […]

Rețea și Jurnale 1 comandă

Preluarea IP-ului Real din Spatele Proxy-urilor cu mod_remoteip RemoteIPHeader X-Forwarded-For RemoteIPInternalProxy 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 Când Apache se află în spatele unui Reverse Proxy, al unui load balancer AWS ALB sau al rețelei Cloudflare, variabila standard %{REMOTE_ADDR} conține doar adresa IP internă a proxy-ului. Modulul mod_remoteip suprascrie această valoare cu adresa IP reală a vizitatorului extrasă din antetul X-Forwarded-For sau CF-Connecting-IP. # Încarcă modulul și configurează antetul Cloudflare <IfModule mod_remoteip.c> […]

Rescriere și Performanță 1 comandă

Tabele Externe de Mapare URL cu RewriteMap (mod_rewrite) RewriteMap redirections "txt:/etc/apache2/maps/redirects.txt" RewriteRule "^/vechi/(.*)$" "${redirections:$1}" [R=301,L] Directiva RewriteMap definește o funcție externă sau un tabel de corespondență cheie-valoare pe care RewriteRule o poate interoga pentru a rescrie sau redirecționa URL-uri. Este soluția de înaltă performanță atunci când aveți mii sau zeci de mii de redirecționări 301 (migrări de magazine online), eliminând încetinirea cauzată de reguli repetitive individuale. # Configurare la nivel […]

Control proces și CLI server 8 comenzi

Configurare Virtual Hosts și Directoare 9 comenzi

Modulul mod_rewrite și .htaccess 9 comenzi

Securitate, SSL/TLS și Antete HTTP 8 comenzi

Performanță, Compresie și Caching 8 comenzi

Jurnale, Reverse Proxy și PHP-FPM 8 comenzi

Toate comenzile și directivele Apache HTTP Server

Lista completă a celor 66 de comenzi, directive de configurare, module și parametri esențiali Apache explicați în această secțiune. Fiecare element beneficiază de o pagină dedicată, cu explicații în limba română, sintaxă exactă și exemple practice gata de utilizat în producție.

Control Serviciu, Binar CLI și Module (8)

Comandă / Directivă	Descriere
`apache2ctl start`	Pornește serviciul web server Apache HTTP Server
`apache2ctl stop`	Oprește complet procesul principal și workerii Apache
`apache2ctl restart`	Repornește serviciul reîncărcând complet procesul în memorie
`apache2ctl graceful`	Reîncărcare elegantă fără deconectarea vizitatorilor activi (Zero Downtime)
`apache2ctl configtest`	Verifică sintaxa tuturor fișierelor de configurare înainte de aplicare (-t)
`a2ensite / a2dissite`	Activează sau dezactivează configurațiile de Virtual Host prin legături simbolice
`a2enmod / a2dismod`	Activează sau dezactivează modulele Apache disponibile pe sistem
`apachectl status / httpd -V`	Afișează starea conexiunilor și detaliile de compilare ale binarului

Virtual Hosts, Domenii și Directoare (9)

Comandă / Directivă	Descriere
	Directiva principală de declarare a unei gazde virtuale independente pe IP/Port
`ServerName`	Specifică numele de domeniu principal deservit de Virtual Host
`ServerAlias`	Definește domenii alternative, subdomenii sau wildcard-uri deservite
`DocumentRoot`	Calea directorului de pe disc ce conține fișierele publice ale site-ului
	Bloc de politici de permisiuni și opțiuni aplicate recursiv pe un folder de pe disc
`Alias / AliasMatch`	Mapează căi URL către directoare fizice situate în afara DocumentRoot
`AllowOverride`	Controlează dacă și ce directive pot fi suprascrise prin fișiere .htaccess
`Require (all granted/denied)`	Controlul modern de autorizare a accesului și filtrare pe bază de IP/rețea
`DirectoryIndex`	Stabilește fișierele index implicite încărcate la accesarea unui director

Rescriere URL-uri, Redirecționări și .htaccess (10)

Comandă / Directivă	Descriere
`RewriteEngine`	Activează sau oprește motorul puternic de rescriere URL mod_rewrite
`RewriteRule`	Regula principală de transformare a URL-urilor folosind expresii regulate
`RewriteCond`	Condiții prealabile logice care trebuie îndeplinite pentru execuția unei reguli
`RewriteBase`	Stabilește prefixul URL virtual de bază pentru rescrieri relative per director
`Rewrite Flags [L, R, QSA, NC]`	Indicatorii de control al execuției: oprire lanț, redirecționare, append query
`Forțare HTTPS`	Regula de rescriere canonică pentru redirecționarea automată a traficului HTTP pe HTTPS
`Normalizare Slash / Extensii`	Reguli de eliminare a barei oblice finale sau ascunderea extensiilor .php/.html
`Protejare Fișiere Sensibile`	Blocarea descărcării fișierelor de configurare (.env, .git, .htaccess)
`Protecție Hotlinking`	Prevenirea afișării neautorizate a resurselor grafice pe domenii externe
`RewriteMap`	Hărți externe de mare viteză (tabele text/DBM) pentru mii de redirecționări 301

Securitate, SSL/TLS, Criptare și Antete (11)

Comandă / Directivă	Descriere
`SSLEngine`	Activează motorul de criptare SSL/TLS în interiorul Virtual Host-ului
`SSLCertificateFile`	Calea către certificatul digital de securitate public emis pentru domeniu
`SSLCertificateKeyFile`	Calea către cheia privată secretă corespunzătoare certificatului
`SSLProtocol`	Specifică protocoalele TLS sigure autorizate (ex: TLSv1.2, TLSv1.3)
`SSLCipherSuite`	Definește algoritmii de cifrare permiși pentru garantarea Perfect Forward Secrecy
`SSLUseStapling (OCSP)`	Activează OCSP Stapling pentru accelerarea conectării HTTPS
`HSTS (Strict-Transport-Security)`	Forțează browserele să comunice strict prin HTTPS pe domeniu și subdomenii
`Antete Securitate (CSP, XFO)`	Protecție împotriva atacurilor de tip XSS, Clickjacking și MIME-sniffing
`/`	Aplicarea politicilor de securitate și restricțiilor pe baza extensiilor de fișiere
`AuthType Basic (.htpasswd)`	Protecție cu nume de utilizator și parolă securizată la nivel de server
`ServerTokens / ServerSignature`	Ascunderea versiunii de Apache și a semnăturii din antetele de răspuns

Performanță, Compresie, Cache și Module MPM (11)

Comandă / Directivă	Descriere
`mod_deflate`	Compresia dinamică automată Gzip a răspunsurilor text, CSS și JavaScript
`mod_brotli`	Compresie modernă de ultimă generație Brotli pentru un debit optim de rețea
`mod_expires`	Generarea automată a antetelor de expirare și cache pe termen lung în browser
`ExpiresByType`	Politici diferențiate de cache în funcție de tipul MIME al fișierului
`Cache-Control`	Configurarea directă a antetului HTTP de memorare intermediară (immutable, public)
`KeepAlive`	Menținerea conexiunilor TCP deschise pentru cereri multiple pe același socket
`KeepAliveTimeout & MaxRequests`	Controlul duratei de inactivitate Keep-Alive și a numărului maxim de cereri
`mpm_event`	Modulul asincron ghidat de evenimente recomandat pentru trafic de masă
`MPM Worker vs Prefork`	Comparație și dimensionare fină a resurselor de calcul (MaxRequestWorkers)
`mod_http2 (Protocols h2)`	Activarea protocolului binar multiplexat HTTP/2 și a funcției Server Push
`mod_ratelimit`	Limitarea lățimii de bandă pentru descărcări mari de fișiere

Jurnale, Erori și Monitorizare (6)

Comandă / Directivă	Descriere
`ErrorLog`	Configurarea căii și a fișierului pentru înregistrarea diagnosticelor de eroare
`LogLevel`	Filtrarea detaliilor din jurnalul de erori (emerg, alert, crit, error, warn, info)
`CustomLog`	Înregistrarea tuturor cererilor de acces conform formatului standard ‘combined’
`SetEnvIf / BrowserMatch`	Setarea condiționată a variabilelor de mediu pentru filtrarea logurilor
`ErrorDocument`	Redirecționarea către pagini personalizate la erori HTTP (404, 500, 403)
`mod_status (/server-status)`	Panou de control web pentru monitorizarea în timp real a conexiunilor active

Reverse Proxy, Load Balancing, FastCGI și API (11)

Comandă / Directivă	Descriere
`ProxyPass`	Rutarea cererilor primite către aplicații interne de backend (Reverse Proxy)
`ProxyPassReverse`	Rescrierea antetelor de redirecționare emise de serverele din backend
`SetHandler (PHP-FPM)`	Integrarea de înaltă performanță a scripturilor PHP prin proxy FastCGI
`/`	Aplicarea regulilor de securitate și proxy pe baza căilor URL
`mod_proxy_balancer`	Echilibrarea încărcării și failover între nodurile unui cluster de aplicații
`mod_remoteip`	Extragerea IP-ului real al vizitatorului din spatele rețelelor CDN Cloudflare
`CORS Headers`	Configurarea politicilor Cross-Origin Resource Sharing pentru API-uri REST
`LimitRequestBody`	Limitarea dimensiunii cererilor POST pentru prevenirea atacurilor de epuizare
`Timeout`	Timpul maxim de așteptare pentru transmiterea pachetelor de date pe rețea
`ServerSignature`	Dezactivarea amprentei serverului din paginile generate de sistem
`ServerAdmin`	Adresa de email de contact a administratorului de sistem afișată în erori

Comunitate & Schimb de cunoștințe

Discuții, Întrebări & Coduri Apache HTTP Server

Ai o întrebare legată de Apache HTTP Server, cauți o soluție sau vrei să împărtășești un fragment util de cod? Trimite mai jos contribuția ta.

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod Anulează răspunsul

Alege ce dorești să transmiți:

Titlu scurt (opțional)

Întrebarea ta *

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.

Nume sau Pseudonim *

Adresă de Email * (nu va fi publicată)