常連

なんちゃってサーバー管理者（普段は組み込み技術者）なので、頓珍漢な質問してたらすみません。

Redmineとsubversionをホストする1台のLinuxサーバーを運用しています。
現在は社内から
http://ホスト名/redmine/
http://ホスト名/svn/リポジトリ名/
みたいな感じでアクセスしております。
redmine向けの.confファイルでは、以下のように指定しています：
```
<Directory /opt/redmineインストールディレクトリ/public>
  Allow from all
  Options -MultiViews
  Require all granted
</Directory>

Alias /redmine /opt/redmineインストールディレクトリ/public
<Location /redmine>
  PassengerBaseURI /redmine
  PassengerAppRoot /opt/redmineインストールディレクトリ
</Location>
```

で、先日redmineを5.1系から6.0系にアップデートしたのですが、その後assetsディレクトリ内に格納されているアイコン用画像ファイルにアクセスできなくなっていました。
chromeの開発者ツールとhttpdのアクセスログを見たら、どうも /opt/redmineインストールディレクトリ/public/assets/ の中のファイルを http://ホスト名/assets/ でアクセスしているようでした。
（redmineのほうでアイコンを扱う.cssファイルが/assets/起点の指定に変わった？）

とりあえずの暫定対処として、redmineのhttpd向け.confファイルにて
```
Alias /assets /opt/redmineインストールディレクトリ/public/assets
```
を追加したのですが、対処として何か間違えているような気がしています。

redmineの開発者が、アプリケーションのホームディレクトリから/assets/でアクセスするように組んでいるということは、アクセスURLが http://ホスト名/redmine/ みたいな感じではなくて http://redmine.ホスト名/ みたいな感じでアクセスすることを意図しているのか？と思った次第です。

実際のところ、どうするべきなのか？何か知見をお持ちの方がおられましたら、ご教授下さると幸いです。

---
12/12 7:40 追記
TakaiYさん、utm.さん、ご回答ありがとうございます。
お二人の回答を見て思ったのですが、どうも私が質問をうまくできていないようですみません。
以下に質問の補足を記述します。

「http://aaaa.bbbb.cccc/dir1/dir2」
と書いてアクセスする際、このaaaa.bbbb.ccccがどう解決されるのか、私には正確な知識がありません。それが質問の１つのポイントなのかなと思います。

現在は固定IPを割り当てたPCについて、そのIPとPC名を手動でActiveDirectory内のDNSに登録しているようです。この登録の部分は申し訳ないのですが私は知識がなくどのように行われているのか知りません（社内インフラ担当部署にお願いしております）。PC名は例えば「devsrv01」みたいな感じです。そのため各開発メンバーはredmineアクセス時にブラウザに
「http://devsrv01/redmine/」
とURLを入力することでアクセスしています。

で、前述のaaaa.bbbb.ccccなのですが、私は「webの名前解決においては、ccccがまずjpならjpを担当する名前解決サーバーに問い合わせてbbbbを解決してもらい、その後bbbbにアクセスしに行ってaaaaを解決してもらう」程度の知識だけを持っています。
そして最初の質問に戻るのですが、開発メンバーが
「http://redmine.devsrv01/」
とURLを入力した際、ActiveDirectory内のDNSサーバーの設定を変更せず、devsrv01上の設定のみで上記のURLを解決できるのか、それともアプリケーションを追加する度にDNSサーバーの設定を何か変更する必要があるのかどうかがわかりません。これを質問すべきでした。

apache httpdを使った社内サーバーでホスト名にアプリケーション種別を含めることができるか（含めるべきか）

apache(2.4.16)のhttpd.exe起動時に、下記画像の通り「VCRUNTIME140.dllがない」というエラーが起こります

![イメージ説明](25d33fb60727993cdc7f24fa799e45e9.png)

現在の調査状況として、
・VC2013のVisualC++再頒布可能パッケージインストール→インストール済み
・php(7.0)のインストール→php.exe起動時「VCRUNTIME140.dllがない」エラー発生
を試してみましたが、解決していない状況です。

解決方法の分かるかたがいましたら、ご教授をお願いします。

apache(2.4.16)のhttpd.exe起動時に、「VCRUNTIME140.dllがない」というエラーが起こる

CentOS7の端末で
 ```httpd.service(Apache) 実行するためのスクリプト
#systemctl start httpd.service
```
を実行すると上手く行きません。
「job for httpd.dervice failed. See 'systemctl status httpd.service' and 'journalctl -xn' for details」というエラーメッセージが出ます。最初の頃のように　
 ```httpd.service(Apache) 実行するためのスクリプト
#systemctl start httpd.service
```
をCentOS7インストール時のように、実行するにはどうすればよいでしょうか。

```ここに言語を入力
#systemctl enabled httpd.service 
```
はエラーなしに実行できました。

また、
 ```httpd.service(Apache) 実行するためのスクリプト
#systemctl restart httpd.service
```
を実行すると「Job for httpd.service failed. See 'systemctl status httpd.service and' 'journalctl -xn' for datails.」というエラーメッセージが出ます。最初のころのように、実行できるようになるにはそうすればいいでしょうか？

systemctl start httpd.serviceを実行すると上手く行きません。

### 環境
- OS：CentOS Linux release 7.7.1908 (Core)
- AWS環境
- 用途：社内ツールサーバ（Apache,MySQL）

### 実現したいこと
OpenSSLのバージョンアップを試行しています。
1.0.2kのOpenSSLを使用していますが、
今回1.1.1dにバージョンアップしようとしています。

### 現状
恥ずかしながら、システム経験が浅く知識がないため、
基本的にこのような込み入った作業時にはインターネット上の文献を参考にしながら
作業を行っています。

今回の参考文献は以下の通りです。
- [OpenSSLを最新版へバージョンアップ(＋OpenSSH)](https://bacchi.me/linux/reinstall-openssl/)
- [OpenSSL バージョンアップ後も旧バージョンが居座り続ける問題](https://server.etutsplus.com/openssl-version-up-trouble/)
- [UbuntuでOpenSSLを最新バージョンにする](http://www.trusted-design.net/archives/933/)

上記「OpenSSLを最新版へバージョンアップ(＋OpenSSH)」の文献を基に、
「OpenSSL-1.0.1iのインストール」の項目のコマンドの流れの通りに実行しました。

### 発生している問題
`openssl version`コマンドを実行した際には、
今回インストールした「**OpenSSL 1.1.1d  10 Sep 2019**」が表示されました。

しかし、以下のコマンドを実行した際には、旧バージョンが表示されます。
```
[root@test_server ~]# rpm -qa | grep openssl
openssl-libs-1.0.2k-19.el7.x86_64
openssl-1.0.2k-19.el7.x86_64
openssl-devel-1.0.2k-19.el7.x86_64
```
```
[root@test_server ~]# yum list installed | grep openssl
Repository epel is listed more than once in the configuration
openssl.x86_64                 1:1.0.2k-19.el7                 @base
openssl-devel.x86_64           1:1.0.2k-19.el7                 @base
openssl-libs.x86_64            1:1.0.2k-19.el7                 @base
```

### 補足
他文献を読んでいると、OpenSSLはバージョンアップしない方がよいとか、
依存しているアプリケーションが動作しなくなるとか言われているものもありますが、
その明確な理由もイマイチ分かっていません。

そもそも脆弱性が出ているのにバージョンをあげなくてよい状況はあるのでしょうか。
※自社システムが脆弱性の対象外である場合を除いて

### その他
情報の不備や知識不足に伴う認識の齟齬等があるかもしれませんが、
是非ご協力いただけますと幸いですm(_ _)m

###追記(2019/12/2)
CentOSについては、バックポートがされているという情報より、
手動での1.1.1系へのバージョンアップは行わない方針になりそうですが、以下の点が気になります。

1. 実際にバックポートしているという公式の文献はあるのでしょうか？
　　`rpm -q --changelog openssl`で更新履歴は確認済みですが、
　　今回調査対象としている自社のサーバでは、
　　「CVE-2019-1547」「CVE-2019-1563」の2つについては、
　　更新履歴が確認できませんでした。※[上記CVEについての参考文献](https://jvn.jp/vu/JVNVU94367039/)
　※[CentOS公式](https://wiki.centos.org/Download)は拝見しましたが、この文献のどこの記述が
　いつまでバックポートするのかについての記述か分かっていません。。


2. [OpenSSLの公式](https://www.openssl.org/news/secadv/20190910.txt)によると、1.0.2系のサポートは**2019/12/31**をもって終了するとあります。
サポートが終了した場合はバックポートもされない認識で合っていますでしょうか？

OpenSSLバージョンアップ（1.0.2系⇒1.1.1系）

Webサーバーのアクセス数で大体のどのくらいで、AWSのメモリやCPU数などを見積もればいいか経験即で分かれば大まかにでもお教え頂きたいです。

1日1万アクセス→メモリ1GB、CPU1コア
(同時アクセス100ぐらいを想定)

1日10万アクセス→メモリ2GB、CPU2コア
(同時アクセス5000ぐらいを想定)

1日100万アクセス→メモリ8GB、CPU8コア
(同時アクセス1万ぐらいを想定)

などのようにお教え頂けるとうれしいです。

Webサーバーアクセス数によるメモリやCPUなどのスペックの見積もり

Centos7、Apache 2.4.6 で
タイムアウトの設定を変更するにはどうすればいいのでしょうか？
CGIでページ生成していて60秒くらいたつと
504 Gateway Timeout となって止まってしまうので
これを300秒くらいにしたいのですが httpd.conf で timeout と
検索しても何も出てこないし、変更の仕方がわかりません.

httpd.conf のどこに何を入力すれば
タイムアウトの秒数を伸ばすことが出来ますか？

Centos7、Apache 2.4.6 でタイムアウトの秒数設定を変更

初歩的な質問となってしまい、
申し訳ありません。

ApacheとTomcatを連携させようとしているのですが、
503エラーとなってしまいうまく連携ができません。
Tomcatに直接接続してページを表示させると正常に表示されるのですが、
Apacheを介そうとするとうまくいきません。
何か設定ミスなどありますでしょうか。。。
※Eclipse上でAPサーバーを起動させています。

・Tomcatに直接接続→表示できる
http://localhost:8080/test_project/servlet/hello
・Apacheに接続→503エラーとなる
http://localhost:80/test_project/servlet/hello

【環境】
windows10
Apache2.4
Tomcat8.5
Eclipse2020-03

以下のサイトを参考にさせていただきつつ、
以下のようにそれぞれ設定しています。

server.xml
```xml
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
```

httpd.conf
```conf
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
Include /etc/httpd/conf/extra/httpd-proxy.conf
```

httpd-proxy.conf
```conf
httpd-proxy.conf
<Location /test_project/>
    ProxyPass ajp://localhost:8009/test_project/
</Location>
```

HelloWorld.java
```java
package info.searchman;
import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class HelloWorld extends HttpServlet {
	private static final long serialVersionUID = 1L;

	public void doGet(HttpServletRequest request, HttpServletResponse response)
	throws IOException, ServletException
	{
		response.setContentType("text/html");
		PrintWriter out = response.getWriter();
		out.println("<html>");
		out.println("<head>");
		out.println("<title>Hello World!</title>");
		out.println("</head>");
		out.println("<body>");
		out.println("<h1>Hello World!</h1>");
		out.println("</body>");
		out.println("</html>");
	}
}
```

ちなみに、Apacheのエラーログはこのように出力されています。
[Thu Apr 23 18:35:10.506933 2020] [proxy_ajp:error] [pid 11636:tid 1912] (OS 10060)接続済みの呼び出し先が一定の時間を過ぎても正しく応答しなかったため、接続できませんでした。または接続済みのホストが応答しなかったため、確立された接続は失敗しました。  : AH01030: ajp_ilink_receive() can't receive header
[Thu Apr 23 18:35:10.506933 2020] [proxy_ajp:error] [pid 11636:tid 1912] [client ::1:58788] AH00992: ajp_read_header: ajp_ilink_receive failed
[Thu Apr 23 18:35:10.506933 2020] [proxy_ajp:error] [pid 11636:tid 1912] (70007)The timeout specified has expired: [client ::1:58788] AH00878: read response failed from [::1]:8009 (localhost)

tomcatのアクセスログを確認したところ、ログは出力されていなかったので、
apache→tomcatでの連携にしくじってるようです。

参考サイト
https://qiita.com/brighton0725/items/0e116db637a8fea1d907

ApacheとTomcatの連携がうまくできない

laravelを使用しています。

https://localhost/project/public/への接続はできるのですが、
それ以外へのアクセスを行うと404エラーが発生してしまいます。

原因として想定されるものは何が考えられますでしょうか。
なお、mac上では接続できるのですが、vagrantにて設置したところ下記のような現象が発生しております。

```php
<?php

//こちらには接続できる
Route::get('/', function () {
    return print "test";
});

//こちらに接続すると404エラー
Route::get('/test', function () {
return print "test2";
});


Route::auth();

Route::get('/home', 'HomeController@index');
~                                                     
```

エラーメッセージ

Not Found

The requested URL /project/public/test was not found on this server.

Apache/2.4.7 (Ubuntu) Server at 172.23.130.23 Port 8443