Home » Настройка доступа WebDAV через Apache на Ubuntu 24

Настройка доступа WebDAV через Apache на Ubuntu 24

Если тебе нужно поднять WebDAV-сервер на Ubuntu 24, то эта статья для тебя. Рассмотрим настройку через Apache — классический и проверенный способ получить файловое хранилище, доступное по HTTP/HTTPS. Это идеальное решение для команд, которым нужен централизованный доступ к файлам, резервное копирование или интеграция с различными приложениями. Пройдёмся по всем этапам от установки до тонкой настройки безопасности.

Как это работает?

WebDAV (Web Distributed Authoring and Versioning) — это расширение HTTP-протокола, которое позволяет не только читать, но и записывать файлы на удалённый сервер. По сути, это превращает обычный веб-сервер в файловое хранилище с возможностью редактирования.

Основные HTTP-методы WebDAV:

PUT — загрузка файлов
DELETE — удаление
MKCOL — создание директорий
COPY и MOVE — копирование и перемещение
PROPFIND — получение метаданных
LOCK/UNLOCK — блокировка для коллаборации

Apache реализует WebDAV через модуль mod_dav, который входит в стандартную поставку. Для работы с файловой системой используется mod_dav_fs.

Пошаговая настройка

Установка и подготовка

Сначала обновляем систему и устанавливаем Apache:

sudo apt update && sudo apt upgrade -y
sudo apt install apache2 -y
sudo systemctl enable apache2
sudo systemctl start apache2

Активируем необходимые модули:

sudo a2enmod dav
sudo a2enmod dav_fs
sudo a2enmod auth_digest
sudo a2enmod ssl
sudo systemctl restart apache2

Создание структуры каталогов

Создаём каталоги для WebDAV и настраиваем права:

sudo mkdir -p /var/www/webdav
sudo mkdir -p /var/www/webdav-lock
sudo chown -R www-data:www-data /var/www/webdav
sudo chown -R www-data:www-data /var/www/webdav-lock
sudo chmod -R 755 /var/www/webdav

Создание пользователей

Для безопасности используем Digest-аутентификацию:

sudo htdigest -c /etc/apache2/webdav.passwd "WebDAV Restricted" admin
sudo htdigest /etc/apache2/webdav.passwd "WebDAV Restricted" user1
sudo chown root:www-data /etc/apache2/webdav.passwd
sudo chmod 640 /etc/apache2/webdav.passwd

Настройка виртуального хоста

Создаём конфигурацию для WebDAV:

sudo nano /etc/apache2/sites-available/webdav.conf

Содержимое файла:

<VirtualHost *:80>
    ServerName webdav.example.com
    DocumentRoot /var/www/webdav
    
    # Перенаправление на HTTPS
    Redirect permanent / https://webdav.example.com/
</VirtualHost>

<VirtualHost *:443>
    ServerName webdav.example.com
    DocumentRoot /var/www/webdav
    
    # SSL Configuration
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
    SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
    
    # WebDAV Configuration
    Alias /webdav /var/www/webdav
    
    <Directory /var/www/webdav>
        Options Indexes MultiViews
        AllowOverride None
        Require valid-user
        
        # Enable WebDAV
        DAV On
        
        # Lock database
        DAVLockDB /var/www/webdav-lock/DAVLock
        
        # Authentication
        AuthType Digest
        AuthName "WebDAV Restricted"
        AuthUserFile /etc/apache2/webdav.passwd
        
        # Permissions
        <LimitExcept GET POST OPTIONS>
            Require valid-user
        </LimitExcept>
    </Directory>
    
    # Security headers
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
    Header always set X-Content-Type-Options nosniff
    Header always set X-Frame-Options DENY
    
    # Logging
    ErrorLog ${APACHE_LOG_DIR}/webdav_error.log
    CustomLog ${APACHE_LOG_DIR}/webdav_access.log combined
</VirtualHost>

Активируем сайт:

sudo a2ensite webdav.conf
sudo systemctl reload apache2

Тестирование и примеры использования

Тестирование через curl

Проверяем основные операции:

# Создание папки
curl -X MKCOL -u admin:password https://webdav.example.com/webdav/testfolder/

# Загрузка файла
curl -T /local/file.txt -u admin:password https://webdav.example.com/webdav/file.txt

# Получение списка файлов
curl -X PROPFIND -u admin:password https://webdav.example.com/webdav/

# Удаление файла
curl -X DELETE -u admin:password https://webdav.example.com/webdav/file.txt

Монтирование в Linux

Устанавливаем davfs2 и монтируем:

sudo apt install davfs2
sudo mkdir /mnt/webdav
echo "https://webdav.example.com/webdav admin password" | sudo tee -a /etc/davfs2/secrets
sudo chmod 600 /etc/davfs2/secrets
sudo mount -t davfs https://webdav.example.com/webdav /mnt/webdav

Продвинутая настройка и оптимизация

Квоты и лимиты

Добавляем в конфигурацию виртуального хоста:

<Directory /var/www/webdav>
    # Максимальный размер файла (100MB)
    LimitRequestBody 104857600
    
    # Таймауты
    Timeout 300
    KeepAliveTimeout 5
</Directory>

Логирование и мониторинг

Создаём кастомный формат логов:

LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %D" webdav_combined
CustomLog ${APACHE_LOG_DIR}/webdav_access.log webdav_combined

Автоматизация через скрипты

Полезный скрипт для резервного копирования:

#!/bin/bash
# webdav-backup.sh

WEBDAV_URL="https://webdav.example.com/webdav"
USERNAME="admin"
PASSWORD="password"
BACKUP_DIR="/home/user/backups"
DATE=$(date +%Y%m%d_%H%M%S)

# Создание папки для бэкапа
curl -X MKCOL -u $USERNAME:$PASSWORD $WEBDAV_URL/backups/

# Загрузка архива
tar -czf /tmp/backup_$DATE.tar.gz $BACKUP_DIR
curl -T /tmp/backup_$DATE.tar.gz -u $USERNAME:$PASSWORD $WEBDAV_URL/backups/

# Очистка
rm /tmp/backup_$DATE.tar.gz

Сравнение с альтернативами

Решение	Сложность настройки	Производительность	Совместимость	Особенности
Apache WebDAV	Средняя	Хорошая	Отличная	Стандартное решение, широкая поддержка
Nginx WebDAV	Сложная	Отличная	Хорошая	Высокая производительность, меньше функций
Nextcloud	Простая	Средняя	Отличная	Веб-интерфейс, дополнительные функции
SabreDAV	Сложная	Хорошая	Отличная	Полная поддержка стандарта, гибкость

Безопасность и лучшие практики

Несколько важных моментов для продакшена:

Всегда используйте HTTPS — WebDAV передаёт данные в открытом виде
Настройте fail2ban для защиты от брутфорса
Ограничьте доступ по IP если возможно
Регулярно обновляйте систему и Apache
Используйте отдельного пользователя для каждого проекта

Пример настройки fail2ban:

sudo nano /etc/fail2ban/jail.local

[apache-webdav]
enabled = true
port = http,https
filter = apache-auth
logpath = /var/log/apache2/webdav_error.log
maxretry = 3
bantime = 3600

Интеграция с другими системами

WebDAV отлично интегрируется с различными инструментами:

Git — можно использовать как remote repository
Rsync — для синхронизации через davfs2
Backup-скрипты — удобно для автоматического резервного копирования
CMS — многие системы поддерживают WebDAV как файловое хранилище
Office-пакеты — LibreOffice, MS Office могут работать с WebDAV напрямую

Производительность и масштабирование

Для высоконагруженных сценариев рекомендуется:

Использовать SSD-диски для лучшей производительности ввода-вывода
Настроить кеширование через mod_cache
Увеличить лимиты процессов Apache
Рассмотреть балансировку нагрузки между несколькими серверами

Если планируете серьёзную нагрузку, стоит рассмотреть VPS с достаточными ресурсами или даже выделенный сервер.

Мониторинг и диагностика

Полезные команды для диагностики:

# Проверка статуса модулей
sudo apache2ctl -M | grep dav

# Проверка синтаксиса конфигурации
sudo apache2ctl configtest

# Мониторинг логов в реальном времени
sudo tail -f /var/log/apache2/webdav_access.log

# Проверка соединений
sudo netstat -tulpn | grep :443

Заключение

Apache WebDAV — это надёжное и проверенное временем решение для организации файлового хранилища. Да, настройка может показаться сложной на первый взгляд, но результат того стоит. Вы получаете полноценный файловый сервер с поддержкой всех современных клиентов — от мобильных приложений до десктопных файловых менеджеров.

Основные преимущества:

Стандартность — WebDAV поддерживается везде
Гибкость — можно настроить под любые нужды
Безопасность — при правильной настройке обеспечивает высокий уровень защиты
Производительность — Apache справляется с серьёзными нагрузками

Используйте WebDAV для командной работы с файлами, автоматизации резервного копирования, интеграции с внешними системами или просто как удобное облачное хранилище. Главное — не забывайте про безопасность и регулярно обновляйте систему.

В этой статье собрана информация и материалы из различных интернет-источников. Мы признаем и ценим работу всех оригинальных авторов, издателей и веб-сайтов. Несмотря на то, что были приложены все усилия для надлежащего указания исходного материала, любая непреднамеренная оплошность или упущение не являются нарушением авторских прав. Все упомянутые товарные знаки, логотипы и изображения являются собственностью соответствующих владельцев. Если вы считаете, что какой-либо контент, использованный в этой статье, нарушает ваши авторские права, немедленно свяжитесь с нами для рассмотрения и принятия оперативных мер.

Данная статья предназначена исключительно для ознакомительных и образовательных целей и не ущемляет права правообладателей. Если какой-либо материал, защищенный авторским правом, был использован без должного упоминания или с нарушением законов об авторском праве, это непреднамеренно, и мы исправим это незамедлительно после уведомления. Обратите внимание, что переиздание, распространение или воспроизведение части или всего содержимого в любой форме запрещено без письменного разрешения автора и владельца веб-сайта. Для получения разрешений или дополнительных запросов, пожалуйста, свяжитесь с нами.