]> Sergey Matveev's repositories - godlighty.git/blob - doc/index.texi
2b865846b680e7548b668ba9fdf2848819bfa489
[godlighty.git] / doc / index.texi
1 \input texinfo
2 @documentencoding UTF-8
3 @settitle godlighty
4
5 @copying
6 Copyright @copyright{} 2021 @email{stargrave@@stargrave.org, Sergey Matveev}
7 @end copying
8
9 @node Top
10 @top godlighty
11
12 @command{godlighty} is highly-customizable HTTP, HTTP/2, HTTPS server
13 written on pure Go.
14
15 Why yet another web-server? Because all others suck even for my simple
16 ordinary needs: they use hateful OpenSSL, lacks documentation, has
17 complex configuration format, lack some features, hard to extend with.
18
19 @itemize
20
21 @item Rather minimalistic pure-Go web-server with few number of
22 dependencies, producing single statically linked executable. Maximal
23 reuse of native libraries capabilities.
24
25 @item Modern, reliable, secure and fast TLS 1.3 implementation with
26 ChaCha20-Poly1305, session resumption and SNI.
27
28 @item If built with @url{http://www.gostls13.cypherpunks.ru/, gostls13},
29 then @url{http://www.gost.cypherpunks.ru/, GOST} TLS 1.3 cryptography
30 will be fully supported, with ability to use GOST-based X.509
31 certificates if client announces its knowledge of GOST algorithms (with
32 the fallback to ordinary ECDSA ones).
33
34 @item HTTP/1.1, @url{https://en.wikipedia.org/wiki/HTTP%2F2, HTTP/2}
35 (only when negotiated during ALPN) and keepalives support. Graceful
36 shutdowns.
37
38 @item @code{gzip} and @url{https://facebook.github.io/zstd/, Zstandard}
39 compression on-the-fly.
40
41 @item @code{Range}, @code{ETag} (based on file/directory's
42 @code{ctime}), @code{Last-Modified} and corresponding precondition
43 handlers are fully used.
44
45 @item Auto-generated directory listings and
46 read-only @url{https://en.wikipedia.org/wiki/WebDAV, WebDAV} support.
47
48 @item Per-domain HTTP basic authorization and TLS client authentication.
49
50 @item If corresponding @file{.meta4} files are found, then @code{Link}
51 header is generated automatically to that
52 @url{http://www.metalinker.org/, Metalink}.
53
54 @item Very friendly to @url{http://cr.yp.to/daemontools.html, daemontools}.
55 Can drop (UID, GID, groups) privileges.
56
57 @end itemize
58
59 Basically all configuration is done directly inside source code. You
60 have to recompile it every time configuration changes. Is it a problem?
61 I doubt, because Go is very fast. But it produces huge statically linked
62 executables, you say! Use @command{bsdiff}/@command{bspatch}!
63
64 Send @code{SIGINFO} (@code{SIGUSR1} on Linux) signal to get current
65 daemon's configuration.
66
67 Initially @command{godlighty} has basic static files handlers (with
68 compression, HTTP preconditions are enabled of course). In the example
69 below there are nearly all default functions.
70
71 @verbatim
72 Hosts["example.com"] = &godlighty.HostCfg{
73     Root: "/www/example.com",
74     TLS: &godlighty.TLSCfg{
75         Cert: "/path/to/example.com.pem",
76         Key: "/path/to/example.com.key.pem",
77         CACert: "/path/to/ca.pem",
78     },
79     DirList: true,
80     WebDAV: true,
81     MIMEs: map[string]string{
82         ".special": "text/x-special-type",
83     },
84 }
85 @end verbatim
86
87 If your keys and certificates are in single file and you use common CA
88 certificate, then it is trivial to DRY:
89
90 @verbatim
91 var (
92     Etc = "/whatever"
93     CACert = path.Join(Etc, "ca.pem")
94 )
95
96 func newTLSCfg(host string) *godlighty.TLSCfg {
97     return &godlighty.TLSCfg{
98         Cert:   path.Join(Etc, host+".pem"),
99         Key:    path.Join(Etc, host+".pem"),
100         CACert: CACert,
101     }
102 }
103 @end verbatim
104
105 But there are hooks that can do anything more. For example if you want
106 to run CGI script or make a redirection:
107
108 @verbatim
109 HostCfg{
110     ...,
111     Hooks: []godlighty.Hook{
112         func(w http.ResponseWriter, r *http.Request) bool {
113             if r.URL.Path == "/" {
114                 http.Redirect(w, r, "//here.we.go/", http.StatusMovedPermanently)
115                 return true
116             }
117             return false
118         },
119         func(w http.ResponseWriter, r *http.Request) bool {
120             cgi.Handler{
121                 Path: "/usr/local/libexec/git-core/git-http-backend",
122                 Dir:  "/var/empty",
123                 Env: []string{
124                     "GIT_PROJECT_ROOT=" + root,
125                     "GIT_HTTP_EXPORT_ALL=",
126                 },
127             }.ServeHTTP(w, r)
128             return true
129         },
130     },
131 @end verbatim
132
133 You can separate your configuration files and add them through
134 @code{init()} call:
135
136 @verbatim
137 $ ls rc
138 blog.stargrave.org.go
139 ca.cypherpunks.ru.go
140 cgi.go
141 cryptoanarchy.ru.go
142 git.go
143 go.go
144 if.mirror.cypherpunks.ru.go
145 lists.cypherpunks.ru.go
146 mime.go
147 static.go
148 tls.go
149 [...]
150
151 $ cat rc/static
152 package rc
153
154 import "path"
155
156 func addStaticCfg(host, root string) {
157     if !path.IsAbs(root) {
158         root = path.Join(WWW, root)
159     }
160     godlighty.Hosts[host] = &godlighty.HostCfg{
161         Root: root,
162         TLS:  newTLSCfg(host),
163     }
164 }
165
166 func addStaticListedDir(host, root string) {
167     addStaticCfg(host, root)
168     godlighty.Hosts[host].DirList = true
169     godlighty.Hosts[host].WebDAV = true
170 }
171
172 func init() {
173     [...]
174     addStaticCfg("paster.stargrave.org", "/storage/paster/pastes")
175     addStaticCfg("www.godlighty.stargrave.org", "godlighty.stargrave.org")
176     addStaticCfg("www.nncpgo.org", "nncpgo.org")
177     addStaticListedDir("www.mds.cypherpunks.ru", "/storage/audiobook/mds")
178     [...]
179 }
180 @end verbatim
181
182 It is created exclusively to drive my own websites, but if you are
183 interested, then @code{git clone git://git.stargrave.org/godlighty.git} it.
184
185 @bye