Hlavní navigace

Caddy: web server s Let's Encrypt v základní výbavě

Michal Halenka 14. 3. 2016

Caddy je webový server, který integruje moderní webové technologie již ve výchozím nastavení. Přidává jednoduchou konfiguraci a automatickou podporu Let's Encrypt. Výsledkem je ideální server pro statické stránky.

První webový server byl napsán již před více než čtvrt stoletím. Za tu dobu přibyla k primitivnímu protokolu HTTP celá řada dalších technologií (namátkou HTTP/2, HTTPS, HSTS, FastCGI…), které se snaží přiblížit původní návrh dnešním nárokům na webový server. Ačkoliv se autoři nejrozšířenějších implementací webových serverů (Apache a Nginx) snaží držet krok, na výsledných programech je vidět, že některé prvky nebyly součástí návrhu od počátku a jejich integrace neprošla ještě natolik do hloubky, jak by v ideálním případě měla.

V reakci na tento stav vznikl na začátku roku 2015 projekt Caddy, který si klade za cíl podporovat moderní webové technologie při zachování velmi jednoduché konfigurace a správy. Už ve výchozím konfiguraci podporuje IPv6 a sám se postará o zajištění certifikátů od Let's Encrypt pro HTTPS. Celý web serveru je napsán v jazyce Go a lze jej tedy i se všemi moduly zkompilovat do jediného statického binárního souboru bez dalších závislostí. V případě 64bitového Linuxu má binárka velikost téměř 23 MB. Pro srovnání: balíček nginx-full v Debian Jessie sice zabírá po rozbalení jen lehce přes 1 MB, pokud jej však instalujete na minimální systém, vyvolá stažení dalších závislostí, které si řeknou o dalších 62 MB.

Instalace

Připravený balíček s web serverem Caddy se mi povedlo objevit jen v distribuci Arch Linux a navíc pouze v uživatelském repozitáři AUR. Uživatel je tak odkázán na připravené binární soubory, které jsou ale k dispozici pro všechny obvyklé platformy (Linux, FreeBSD, OpenBSD, OS X i Windows) na stránkách projektu. Po stažení není třeba nic dalšího instalovat. Staticky kompilovaný binární soubor obsahuje vše potřebné. Posledním krokem je tedy příprava konfigurace.

Základní konfigurace

Konfigurační soubor web serveru Caddy se v dokumentaci označuje jako Caddyfile, i když se může jmenovat jinak, nebo může být rozčleněný do více souborů. V tomto článku se ale budeme držet ducha jednoduchosti, proto zůstaneme u obvyklého názvu souboru. Struktura Caddyfile je velice podobná struktuře konfiguračního souboru Nginx. Nejjednodušší web server tedy může být v Caddyfile popsán takto:

http://caddy.halenka.eu, https://caddy.halenka.eu {
    root ./muj-web/
}

Tento třířádkový Caddyfile nastaví web server slyšící na jméno caddy.halenka.eu na portu 80 (HTTP) a 443 (HTTPS), který poskytuje soubory z adresáře  ./muj-web/. V tomto výchozím stavu je zapnutá podpora HTTP/2 a Caddy se sám postará o zajištění certifikátu od autority Let's Encrypt. Ten je prozíravě umístěn do složky .caddy v domovském adresáři uživatele pro pozdější potřebu.

HTTP Strict Transport Security

Podle testu SSL společnosti Qualys nám v takovémto případě pro dosazžení nejvyššího hodnocení chybí už jen vhodná podpora HSTS. I v tomto případě je nastavení velmi prosté. Stačí oddělit HTTP instanci od HTTPS instance, pro HTTP zajistit přesměrování na HTTPS a pro HTTPS doplnit vhodné parametry do hlavičky. Po provedení zmíněných úprav bude náš Caddyfile vypadat takto:

http://caddy.halenka.eu {
    redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
    header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
    root ./muj-web/
}

Netradiční funkce

Web server obvykle chápeme jako aplikaci, která odpovídá na HTTP požadavky a buď v odpovědi posílá soubory z disku, nebo data, která obdržel jako reakci od webové aplikace. Caddy web server v tomto ohledu poněkud leze do zelí webovým aplikacím a sám o sobě některé základní vlastnosti poskytuje. Namátkou se jedná o interpretaci Markdown souborů do HTML, nebo implementaci REST API. Těmto netradičním funkcionalitám se budeme více věnovat v příštím článku, ale malou ukázku si můžeme dovolit i nyní.

Řekněme, že náš adresář ./muj-web/static/ obsahuje soubory ve formátu MarkDown, které bychom chtěli poskytovat klientům jako HTML. Konfigurace je opět velmi přímočará a skládá se z přidání jediného řádku:

http://caddy.halenka.eu {
    redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
    header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
    root ./muj-web/
    markdown /static
}

Vyzkoušejte demo

Takto připravený server si můžete vyzkoušet na adrese caddy.halenka.eu, jsou tam odkazy na testy i ukázky zde zmíněných funkcí. Server běží na playgroundu u vpsFree.cz.

Shrnutí

Přestože je Caddy poměrně mladým projektem, již nyní nabízí celou řadu zajímavých a netradičních funkcí, které jej odlišují od konkurence. V kombinaci s automatickou podporou mnoha moderních technologií a velmi jednoduchou konfigurací vzniká jednoduše použitelný webový server, který sám o sobě dostačuje pro mnohé případy, kdy je Apache a Nginx příliš robustní, nebo je třeba je rozšířit o další funkcionality. V dalším článku se pak můžete těšit na ukázku použití pro jednoduché statické stránky.

Našli jste v článku chybu?

14. 3. 2016 17:40

Kde to mám podepsat? :-) To srovnání oproti systémovému balíku bylo opravdu zbytečné, nicméně jinak je článek pěkný, taky mě ten software zaujal (na takovéto "domácí webserverování").

Pamatujete na DLL-hell? Pak na JAR-hell? Teď máme Go-hell... Jako občasný balíčkář jsem se s tím už potkal a je to hodně špatně řešitelná situace, pokud se upstream k tomu bude stavět a nadále chladně. Ono to do sebe "zapadá" - kontejner plný CVEček, v něm běží mega-statická binárka s další várkou CVEček a přes to…

14. 3. 2016 14:50

V případě 64bitového Linuxu má binárka velikost téměř 23 MB. Pro srovnání: balíček nginx-full v Debian Jessie sice zabírá po rozbalení jen lehce přes 1 MB, pokud jej však instalujete na minimální systém, vyvolá stažení dalších závislostí, které si řeknou o dalších 62 MB.

Snažíte se naznačit, že si nginx do paměti po startu natáhne i veškerý obsah /usr/share/doc? Místo na disku, které zabírají balíčky, je veličina, která je opravdu nezajímavá z libovolného úhlu pohledu
Co je zajímavé, je s…

Lupa.cz: Slevové šílenství je tu. Kde nakoupit na Black Friday?

Slevové šílenství je tu. Kde nakoupit na Black Friday?

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

120na80.cz: Jak oddálit Alzheimera?

Jak oddálit Alzheimera?

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?