Apache HTTP Server proti Tomcatu: vloge, obratno posredovanje in kdaj ju kombinirati

Datum objave: 1. januar 2021.

Posodobljeno: 2. avgust 2026

Pregled

Apache HTTP Server in Apache Tomcat lahko oba sprejemata zahteve HTTP, vendar sta namenjena različnim glavnim nalogam. Apache HTTP Server je splošni spletni in posredniški strežnik, Tomcat pa izvaja servlete ter druge dele spletne platforme Java. Zato Tomcat v preprosti uvedbi lahko deluje samostojno, v zahtevnejši arhitekturi pa je pred njim lahko Apache ali drug obratni posredniški strežnik.

1. Kdaj povezati Apache in Tomcat

Apache HTTP Server in Tomcat imata različni glavni vlogi. Apache je splošni spletni strežnik in obratni posrednik, Tomcat pa je predvsem vsebnik za izvajanje spletnih aplikacij Java.

Tomcat lahko zahteve HTTP sprejema tudi neposredno, zato Apache ni obvezna komponenta vsake namestitve. Smiselno ga je dodati, kadar potrebujete njegove funkcije, na primer centralno obravnavo TLS, prepisovanje URL-jev, nadzor dostopa ali posredovanje zahtev več zalednim storitvam.

1-1. Različne vloge

Razliko je najlažje razumeti kot ločitev odgovornosti. Apache obravnava spletni promet pred aplikacijo, Tomcat pa izvaja njeno logiko Java. Podobno aplikacijski strežnik pogosto prepusti trajno shranjevanje podatkov podatkovni zbirki, čeprav bi manjšo količino podatkov lahko hranil tudi sam.

Ne gre za splošno primerjavo prednosti in slabosti, temveč za izbiro arhitekture. Neposredni dostop do Tomcata je lahko povsem ustrezen, dodatni Apache pa je upravičen, ko prinese konkretno funkcijo ali poenoti upravljanje več storitev.

1-2. Vloga Apache HTTP Server

Apache HTTP Server sprejema in obdeluje zahteve HTTP. Streže lahko statične datoteke, deluje kot obratni posrednik ter pred posredovanjem zahteve aplikaciji uveljavi pravila za promet.

Glavna naloga Apache HTTP Server je obravnava in usmerjanje prometa HTTP.

Med značilne naloge spadajo:

• dovoljevanje ali zavračanje zahtev glede na naslov IP;
• preusmerjanje in prepisovanje URL-jev;
• omejevanje dostopa do izbranih poti;
• zaključevanje povezav TLS;
• posredovanje zahtev ustreznim zalednim strežnikom.

To je le del nabora funkcij. Konfiguracijo izberite glede na dejanske zahteve in odstranite module, ki jih ne potrebujete.

Apache lahko odgovor ustvari sam ali zahtevo posreduje Tomcatu. Mejo med komponentama določite tako, da ostaneta konfiguracija in upravljanje sistema razumljiva.

1-3. Vloga Tomcata

Apache Tomcat je vsebnik za servlete in spletne aplikacije Java. Na podlagi zahteve izvede aplikacijsko logiko ter ustvari dinamični odgovor.

Med značilne naloge spadajo:

• obdelava in shranjevanje podatkov, prejetih v zahtevi;
• ustvarjanje dinamičnih strani in odzivov;
• preverjanje uporabnika ter prilagajanje odgovora njegovi seji in pravicam.

Tomcat lahko streže tudi statične datoteke. Ločen spletni strežnik zato ni potreben zgolj zato, ker aplikacija vsebuje HTML, CSS ali slike.

Odločitev naj temelji na zahtevah za zmogljivost, varnost, upravljanje certifikatov, usmerjanje prometa in vzdrževanje. Tomcat lahko spletne zahteve sprejema tudi neposredno.

2. Funkcije Apache HTTP Server

Apache razširja svoje funkcije z moduli. Naložite le potrebne module in njihove nastavitve prilagodite različici strežnika ter operacijskemu okolju.

2-1. Sočasna obdelava zahtev

Večprocesni moduli MPM določajo način obdelave sočasnih povezav. Med možnostmi so moduli prefork, worker in event, ki uporabljajo različne modele procesov in niti.

Spodnji primer prikazuje nastavitve modula prefork.

<IfModule mpm_prefork_module>

    StartServers             5

    MinSpareServers          5

    MaxSpareServers         10

    MaxRequestWorkers      250

    MaxConnectionsPerChild   0

</IfModule>

V tem primeru Apache ob zagonu ustvari pet podrejenih procesov, število prostih procesov vzdržuje med navedenima mejama, MaxRequestWorkers pa omeji največje število zahtev, ki jih lahko prefork obdeluje hkrati, na 250.

2-2. Prepisovanje URL-jev

Za prepisovanje URL-jev je namenjen modul rewrite_module.

Spodnji primer preusmeri nezaščitene zahteve na HTTPS.

<IfModule rewrite_module>

  RewriteEngine on

  RewriteCond %{HTTPS} off

  RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

</IfModule>

Ko je zaznana zahteva HTTP, strežnik odjemalcu vrne trajno preusmeritev na isti gostiteljski naslov in pot prek HTTPS. Pri uporabi za obratnim posrednikom preverite tudi, kako strežnik zazna izvorni protokol.

2-3. Nadzor dostopa po naslovu IP

Dostop do poti lahko omejite tudi glede na naslov IP odjemalca.

Naslednja starejša sintaksa dovoli dostop samo iz omrežij "1.0.16.0/20", "1.0.64.0/18" in "1.1.64.0/18". Pri novejših različicah Apache uporabite direktive, priporočene za nameščeno različico.

<Directory />

    order deny,allow

    deny from all

    allow from 1.0.16.0/20

    allow from 1.0.64.0/18

    allow from 1.1.64.0/18

</Directory>

3. Funkcije Tomcata

Tomcat izvaja aplikacije Java in jim zagotavlja okolje za obdelavo spletnih zahtev.

3-1. Dinamični odzivi z Javo

Aplikacija v Tomcatu lahko na podlagi zahteve ustvari dinamični odgovor. Pri tem uporablja standardne API-je in knjižnice Java; te knjižnice niso moduli Apache HTTP Server.

• dinamično ustvarjanje odgovorov iz parametrov zahteve;
• zapisovanje dnevnikov v določeni obliki;
• ustvarjanje in urejanje Excelovih datotek;
• preverjanje lastnosti arhivov ZIP.

Knjižnice lahko poenostavijo posamezne naloge, Tomcat pa poskrbi za življenjski cikel spletne aplikacije in povezavo med zahtevami HTTP ter njeno kodo.

4. Izbira arhitekture

Apache HTTP Server in Apache Tomcat sta projekta fundacije Apache Software Foundation, vendar rešujeta različne probleme in se razvijata ločeno. Njune arhitekture ne izbirajte na podlagi programskega jezika implementacije, temveč na podlagi funkcij, ki jih sistem potrebuje.

Tomcat ima lasten povezovalnik HTTP in lahko samostojno streže aplikacijo.

http://tomcat.apache.org/

• SSL/TLS (šifriranje komunikacij)
• SSI (strežniško vključevanje vsebine v HTML)
• Prepisovanje URL-jev

Apache dodajte, kadar potrebujete njegove funkcije obratnega posredovanja, skupno upravljanje TLS, napredna pravila za dostop ali usmerjanje več aplikacij. Vsaka dodatna komponenta prinese tudi konfiguracijo, spremljanje in posodobitve, zato naj bo razlog za njeno uvedbo jasen.

5. Povzetek

Apache HTTP Server je splošni spletni strežnik in obratni posrednik, Tomcat pa izvaja spletne aplikacije Java. Tomcat lahko promet HTTP sprejema neposredno, zato komponent ni treba vedno povezati.

Apache vključite, ko njegove funkcije prinašajo merljivo operativno ali varnostno korist. Za manjšo namestitev je lahko neposredna uporaba Tomcata preprostejša in povsem ustrezna.

Pri uporabi v novejšem okolju upoštevajte tudi opombe o različicah in varnosti na začetku članka.