Apacheの2.2系と2.4系どちらを選ぶか

Question

こんにちは。
Apacheの導入経験が無いインフラエンジニアです。

「Apacheを導入してください」
と、細かい要件など無しに顧客に言われた場合、
暗黙の了解で2.4系を導入するのが一般的なのでしょうか？

それともきちんと要件を聞いて、
2.2系も検討しないといけないものなのでしょうか。

Answer 1

どうしても2.4が必要というような特段の事情がない場合、使用するサーバのOS標準でパッケージとなっているApacheがあるならそれを使うのがいいでしょう。

パッケージ管理の枠外で入れると、あとの管理で手間が増大することになります。

Answer 2

私も現状ではApache2.2を利用しています。

これと言った依頼がない限り、2.4系統は利用した事が有りません。

確かに、先を考えると2.4系にした方が良いかも知れませんが、一般的なレンタルサーバなどもまだ、2.2系を利用している事が多いので状況判断で決めた方が良いのではないかと思います。

確かに、脆弱生などを気にした場合最新にするのが良いかと思います。

ですが新しいモジュールは仕様が変更されていたり、あまり運用事例がない等が考えられるためサーバに詳しければその対策を講じる事が可能かも知れませんが、壁に突き当たった時にどう処理できるかを考慮する事も考えてから利用に踏み切るべきかと思います。

Answer 3

maisumakunさんのおっしゃるとおりOS標準のapacheを使うのが一番いいと思います。
ソースからコンパイルされるなら2.2系はすでに公式でレガシー版という位置づけで提供されるパッチもセキュリティメンテナンスが主体となっていますので、将来を考えると2.4系の方がベターだと思います。

もちろん特定のバージョンである必要があるかは顧客に確認するべきです。
うちは顧客自作のapacheモジュールが2.2系でしか動かないのでわざわざ2.2系を採用したということがありました。