Как установить Apache на Ubuntu: настройка и запуск на Linux

Apache — это надежный и гибкий веб-сервер с открытым исходным кодом. Он работает почти на половине всех сайтов в интернете. Его популярность объясняется стабильностью, широкими возможностями настройки и поддержкой множества модулей.

В статье разберем, как установить Apache на Ubuntu 22.04 LTS (Jammy Jellyfish) — версию с долгосрочной поддержкой (LTS). Статья будет полезна как начинающим администраторам, так и тем, кто захочет освежить знания.

Для других версий дистрибутива, например Ubuntu 20.04 или 24.04, инструкции тоже актуальны. Выполним базовую установку пакета apache2, настроим брандмауэр, создадим виртуальный хост для вашего домена, обеспечим безопасность с помощью бесплатного SSL-сертификата от Let's Encrypt.

Инструкции

Иллюстрация для статьи на тему «Как установить Apache на Ubuntu: настройка и запуск на Linux»

5 декабря 2025 10 минут

Марина СувороваГлавный редактор блога

Время чтения10 минут

Дата публикации5 декабря 2025

Продукты из этой статьи:

Evolution Image

Содержание

Подготовка системы
Установка Apache на Ubuntu
Работа с виртуальными хостами
Настройка безопасности и SSL
Управление модулями и расширенными функциями
Основные команды для управления Apache
Заключение

Подготовка системы

Прежде чем устанавливать Apache, нужно подготовить операционную систему. Это займет несколько минут и поможет избежать проблем в дальнейшем.

Проверка версии Ubuntu

Советуем убедиться, что вы используете подходящую версию Ubuntu. Статья ориентирована на Ubuntu 22.04 LTS, но приведенные инструкции, как правило, работают и на версиях 20.04 или 24.04.

Для проверки версии ОС выполните:

lsb_release -a

Дарим до 20 000 бонусов

4 000 бонусов — физическим лицам, 20 000 бонусов — юридическим

Команда выведет информацию о дистрибутиве:

No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 22.04.3 LTS
Release:        22.04
Codename:       jammy

Обновление и настройка системы

Сначала обновляем список доступных пакетов и устанавливаем последние версии уже имеющегося программного обеспечения. Это закрывает известные уязвимости и обеспечивает совместимость компонентов:

sudo apt update
sudo apt upgrade -y

Убедитесь, что ваш пользователь имеет права на выполнение административных команд через sudo. Это необходимо для установки системных пакетов.

Проверка сети и соединений

Проверьте, есть ли у веб-сервера доступ в интернет для загрузки пакетов и разрешено ли входящее соединение на веб-порт.

Установите утилиту curl — она поможет проверить доступность сервисов и скачать файлы:

sudo apt install -y curl

Проверьте, что брандмауэр, если он включен, разрешает HTTP-трафик. По умолчанию Apache использует порт 80.

Установка Apache на Ubuntu

Теперь установим сам веб-сервер. В Ubuntu для этого есть готовый пакет в официальных репозиториях, его и будем использовать.

Установка с использованием apt

Команда apt install скачает пакет apache2, все его зависимости и настроит систему для работы сервиса. Выполните команду:

sudo apt install -y apache2

После установки система автоматически создает и запускает службу Apache, а также активирует ее автозагрузку при старте системы.

Проверка работы службы Apache

Убедимся, что служба apache2 работает без сбоев и настроена на автозапуск. Проверьте статус службы:

sudo systemctl status apache2

В выводе команды вы должны увидеть статус active (running). Это подтверждает, что веб-сервер работает.

Понимание структуры конфигурации Apache в Ubuntu

В отличие от других дистрибутивов, Ubuntu использует модульную структуру конфигурационных файлов Apache. Это позволяет легко включать и отключать компоненты. Вот какие файлы есть и за что они отвечают:

/etc/apache2/apache2.conf — главный конфигурационный файл.
/etc/apache2/ports.conf — определяет, какие порты слушает Apache.
/etc/apache2/sites-available/ — здесь хранятся конфигурации всех виртуальных хостов.
/etc/apache2/sites-enabled/ — сюда помещаются симлинки на конфиги из sites-available, чтобы их активировать.
/etc/apache2/conf-available/ и /etc/apache2/conf-enabled/ — аналогично для дополнительных конфигов.
/etc/apache2/mods-available/ и /etc/apache2/mods-enabled/ — файл для управления модулями.

Evolution Image — каталог ОС и пользовательских образов

Управляйте пользовательскими образами и получите доступ к готовым образам с популярными дистрибутивами операционных систем.

Подробнее

Настройка Apache

После установки сервера нужно обеспечить к нему доступ извне и убедиться в его корректной работе. Эти шаги критически важны для запуска веб-сайта.

Настройка брандмауэра

Если на сервере активен брандмауэр UFW (Uncomplicated Firewall), он по умолчанию блокирует HTTP-запросы. Нужно явно разрешить трафик на порт 80 (HTTP) и, при необходимости, на порт 443 (HTTPS).

Выполните команду, чтобы разрешить стандартный веб-трафик:

sudo ufw allow 'Apache Full'

Эта команда добавляет правило для профиля 'Apache Full', который включает оба порта — 80 и 443. Убедитесь, что правило применилось, и проверьте статус UFW:

sudo ufw status

Тестирование начальной конфигурации

Самый простой способ проверить работу Apache — обратиться к его тестовой странице. Откройте веб-браузер и перейдите по IP-адресу вашего сервера. Если сервер локальный, используйте адрес http://localhost или http://127.0.0.1.

Вы должны увидеть стартовую страницу Ubuntu Apache2 по умолчанию.

Если страница не загружается, проверьте:

Статус службы. Убедитесь, что Apache работает (sudo systemctl status apache2).
Порт. Проверьте, что Apache прослушивает порт 80 командой sudo ss -tulpn | grep :80.
Брандмауэр. Подтвердите, что правило UFW активно.

Если же сервер удаленный (VPS/VM), а серверы удаленные в большинстве случаев, значит, графического интерфейса не будет. В таком случае проверить работу Apache можно с помощью утилиты curl, которую мы установили ранее:

curl http://localhost

В выводе будет HTML-код дефолтной страницы Apache. Если вы знаете внешний IP-адрес своего сервера, попробуйте выполнить:

curl http://your_server_ip

Если IP адрес не знаете, подсказываем, как узнать:

ip addr show

# Или вот эта команда
hostname -I

Так вы найдете свой внешний IP, и зачастую это адрес в интернете, а не обозначение вроде 127.0.0.1 или 10.0.0.0/8.

Базовое устранение неисправностей

Советуем также проверить синтаксис конфигов, логи и процессы, которые слушают порты:

# Проверка синтаксиса конфигов
sudo apache2ctl configtest

# Просмотр логов в реальном времени
sudo tail -f /var/log/apache2/error.log

# Проверка, слушает ли Apache порт 80 (HTTP)
sudo ss -tulpn | grep ':80'

# Проверка, слушает ли Apache порт 443 (HTTPS)
sudo ss -tulpn | grep ':443'

Работа с виртуальными хостами

Теперь перейдем к настройке виртуальных хостов. Это позволит размещать несколько сайтов на одном сервере. Что важно, в Ubuntu 22.04 структура конфигурации Apache предполагает использование сайтов в директориях /etc/apache2/sites-available и /etc/apache2/sites-enabled.

Конфигурация виртуальных хостов

Создадим виртуальный хост для тестового домена example.com. Сначала создадим корневую директорию для файлов сайта:

sudo mkdir -p /var/www/example.com/html

Создадим владельца директории и установим правильные права:

sudo chown -R $USER:$USER /var/www/example.com/html
sudo mkdir -p /var/www/example.com/html
sudo chown -R $USER:$USER /var/www/example.com/html

# Устанавливаем корректные права на директории и файлы
sudo find /var/www/example.com/html -type d -exec chmod 755 {} \;
sudo find /var/www/example.com/html -type f -exec chmod 644 {} \;

Создадим тестовую страницу index.html:

sudo nano /var/www/example.com/html/index.html

Добавим базовый HTML-код:

<html>
    <head>
        <title>Welcome to Example.com!</title>
    </head>
    <body>
        <h1>Success! The example.com virtual host is working!</h1>
    </body>
</html>

Создадим конфигурационный файл виртуального хоста:

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/example.com.conf
sudo nano /etc/apache2/sites-available/example.com.conf

Отредактируем файл, указав правильные пути:

<VirtualHost *:80>
    ServerAdmin admin@example.com
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Активируем виртуальный хост и перезагрузим Apache:

sudo a2ensite example.com.conf

# Проверяем, что конфигурация не содержит синтаксических ошибок
sudo apache2ctl configtest

# Если вывод содержит «Syntax OK», только тогда перезагружаем Apache
sudo systemctl reload apache2

Эта же процедура создания виртуальных хостов описана в официальной документации Apache

Управление правами доступа

Правильная настройка прав доступа критична для безопасности. Есть два основных подхода:

Безопасная настройка, рекомендуется для продакшена. В этом варианте файлы веб-сайта принадлежат пользователю www-data, что максимально безопасно.

# Для редактирования файлов вам всегда потребуется sudo
sudo chown -R www-data:www-data /var/www/example.com
sudo find /var/www/example.com -type f -exec chmod 644 {} \;
sudo find /var/www/example.com -type d -exec chmod 755 {} \;

2. Практичная настройка, рекомендуется для разработки. Владельцем файлов остается ваш пользователь, а Apache (www-data) добавляется в вашу группу. Это позволяет редактировать файлы без sudo.

# Добавляем вашего пользователя в группу www-data
sudo usermod -a -G www-data $USER

# Устанавливаем владельца: ваш_пользователь: www-data
sudo chown -R $USER:www-data /var/www/example.com

# Даем группе www-data права на чтение и запись в файлы и директории
sudo find /var/www/example.com -type f -exec chmod 664 {} \;
sudo find /var/www/example.com -type d -exec chmod 775 {} \;

После этого надо выйти из системы и зайти снова, чтобы изменения в группах вступили в силу.

Для директорий с загрузками пользователей может потребоваться особая настройка прав. Рекомендации по безопасной конфигурации прав доступа приведены в документации Ubuntu.

Настройка безопасности и SSL

Шифрование трафика — обязательный стандарт для современных сайтов. HTTPS защищает данные пользователей и улучшает позиции в поисковых системах. В этом разделе расскажем, как настроить бесплатный SSL-сертификат от Let's Encrypt.

Установка Certbot для Let's Encrypt

Certbot — официальный клиент для автоматического получения и обновления SSL-сертификатов от Let's Encrypt. Установим его из репозитория Ubuntu:

sudo apt install -y certbot python3-certbot-apache

Плагин python3-certbot-apache интегрируется с веб-сервером и автоматически настраивает виртуальные хосты для работы с HTTPS.

Получим SSL-сертификат для нашего домена example.com:

sudo certbot --apache -d example.com -d www.example.com

Для работы этой команды ваш домен (example.com) должен быть настроен в DNS и указывать на IP-адрес этого сервера. Если тестируете в локальной сети, шаг с получением SSL-сертификата можно пропустить. Или же использовать тестовый сертификат с флагом --test-cert:

sudo certbot --apache -d example.com -d www.example.com --test-cert

Такие тестовые сертификаты предназначены только для проверки, для боевого сервера всегда используйте команду без --test-cert.

По итогу Certbot автоматически проверит владение доменом, получит сертификат и обновит конфигурацию Apache. Сертификаты будут автоматически обновляться перед истечением срока действия.

Включение SSL и настройка шифрования

После установки Certbot автоматически перенастраивает виртуальный хост для работы по HTTPS. Проверьте, что сайт доступен по защищенному протоколу: для этого введите в поисковой строке браузера https://example.com и убедитесь, что в адресной строке отображается замок.

Пример того самого замка в Google Chrome, который вы должны увидеть в адресной строке. Это означает, что подключение защищено по протоколу HTTPS. Мы для примера взяли сайт Certbot, но вы проверяйте свой домен https://example.com

Certbot также настраивает перенаправление с HTTP на HTTPS и выбирает безопасные параметры шифрования. Проверим текущую конфигурацию SSL:

sudo apache2ctl -t -D DUMP_VHOSTS

Эта команда покажет все активные виртуальные хосты и их настройки, включая SSL. Для дополнительной безопасности можно настроить более строгие параметры шифрования, отредактировав файл /etc/letsencrypt/options-ssl-apache.conf, но стандартные настройки Certbot уже обеспечивают хороший уровень защиты.

Управление модулями и расширенными функциями

Модульная архитектура Apache позволяет гибко расширять функциональность сервера. Правильная настройка этих компонентов значительно влияет на производительность и безопасность.

Подключение и управление модулями Apache

Модуль mod_rewrite — один из самых полезных. Он позволяет перенаправлять запросы и изменять URL-адреса. Например, его используют для реализации ЧПУ (человеко-понятных URL) или принудительного перенаправления с HTTP на HTTPS.

Активируем модуль:

# Базовая команда, чтобы включить модуль
sudo a2enmod имя_модуля

# И чтобы выключить
sudo a2dismod имя_модуля

# Активировать конкретно mod_rewrite
sudo a2enmod rewrite

Перезагрузить Apache:

sudo systemctl reload apache2

Важный момент: чтобы правила перезаписи работали, их нужно добавить в конфигурацию виртуального хоста. Для этого откройте файл example.com.conf:

sudo nano /etc/apache2/sites-available/example.com.conf

И добавьте следующие строки внутри директивы <VirtualHost *:80> ... </VirtualHost>, например, после DocumentRoot:

<VirtualHost *:80>
    ServerAdmin admin@example.com
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/html
    
    # Правила для перенаправления HTTP на HTTPS
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
    
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

После внесения изменений не забудьте проверить конфигурацию и перезагрузить Apache.

Теперь в конфигурации виртуального хоста можно использовать правила перезаписи. Например, для перенаправления всех запросов на HTTPS добавьте в виртуальный хост:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Полное описание директив mod_rewrite доступно в документации Apache в разделе Apache Module mod_rewrite.

Какие модули стоит включить дополнительно:

mod_ssl обеспечит поддержку HTTPS. Обычно включается сам после того, как установите Certbot.
mod_headers позволяет управлять HTTP-заголовками, что полезно для безопасности (например, HSTS) и кеширования.
mod_security — это веб-брандмауэр, который защищает от атак. Защита веб-сервера от угроз — тема отдельной статьи, но для безопасности пока порекомендуем не пренебречь этим модулем.

Оптимизация производительности и безопасности

Настройка параметров KeepAlive и Multi-Processing Module (MPM) существенно влияет на производительность сервера.

KeepAlive позволяет устанавливать постоянное соединение между клиентом и сервером, что уменьшает задержки при загрузке нескольких ресурсов. Настройте в файле /etc/apache2/apache2.conf:

KeepAlive On
KeepAliveTimeout 5
MaxKeepAliveRequests 100

Эти параметры означают:

KeepAlive On — включение функции.
KeepAliveTimeout 5 — время ожидания следующего запроса в секундах.
MaxKeepAliveRequests 100 — максимальное количество запросов в одном соединении.

MPM event — рекомендуемый модуль для современных версий Apache. Проверьте его настройки в /etc/apache2/mods-available/mpm_event.conf:

<IfModule mpm_event_module>
    StartServers 2
    MinSpareThreads 25
    MaxSpareThreads 75
    ThreadLimit 64
    ThreadsPerChild 25
    MaxRequestWorkers 150
    MaxConnectionsPerChild 0
</IfModule>

Ключевые параметры:

MaxRequestWorkers — максимальное количество одновременных соединений.
ThreadsPerChild — количество потоков обработки на процесс.
MaxConnectionsPerChild — ограничение количества запросов на процесс (0 = без ограничений).

Оптимальные значения зависят от доступной памяти и процессорных ресурсов сервера: чем мощностей больше, тем большие значения можно проставить в параметрах конфигурационного файла Полные рекомендации по настройке с учетом требований и лимитов есть в документации Apache.

После изменения конфигурации проверьте синтаксис и перезагрузите сервер:

sudo apache2ctl configtest
sudo systemctl reload apache2

Основные команды для управления Apache

Эффективное администрирование веб-сервера требует знания ключевых команд. Они помогут быстро управлять службой и диагностировать проблемы.

Запуск и остановка сервера

Для управления службой Apache используйте систему systemd. Тут приводим стандартные команды для управления службами через systemd в Ubuntu.

Запуск сервера:

sudo systemctl start apache2

Остановка сервера:

sudo systemctl stop apache2

Перезагрузка сервера (с разрывом активных соединений):

sudo systemctl restart apache2

Мягкая перезагрузка (без разрыва соединений, только перечитывание конфигурации):

sudo systemctl reload apache2

Проверка статуса службы:

sudo systemctl status apache2

Управление загрузкой при старте системы

Чтобы Apache автоматически запускался при загрузке системы, активируйте автозагрузку:

# Включение автозагрузки:
sudo systemctl enable apache2

# Отключение автозагрузки:
sudo systemctl disable apache2

# Проверка статуса автозагрузки:
sudo systemctl is-enabled apache2

После выполнения enable создается символическая ссылка в соответствующих директориях systemd, что гарантирует запуск службы при загрузке ОС. Это стандартный механизм для систем на базе systemd.

Заключение

Мы установили и настроили Apache на Ubuntu 22.04 LTS — от базовой установки до работы с виртуальными хостами и SSL-шифрованием. Теперь у вас работает полноценный веб-сервер.

Напоследок дадим советы, которые помогут поддерживать стабильную работу веб-сервера:

Регулярно обновляйте систему:

sudo apt update && sudo apt upgrade -y

Проверяйте статус Apache:

sudo systemctl status apache2

Мониторьте логи на предмет ошибок:

sudo tail -f /var/log/apache2/error.log

Периодически обновляйте SSL-сертификаты:

sudo certbot renew --dry-run

Что касается дальнейшего управления Apache, советуем настроить мониторинг производительности, резервное копирование конфигураций, а еще изучить балансировку нагрузки, чтобы обрабатывать повышенный трафик.