L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:reseau:apache2:tp01 [22/09/2014 12:13]
Hypathie [Introduction]
+++ doc:reseau:apache2:tp01 [22/09/2014 17:27]
Hypathie [Configurations d'un site web]
@@ Ligne 12: / Ligne 12: @@
 **Nota : Ce wiki est écrit par une débutante **
-Contributeurs, merci de compléter [[atelier:chantier:apache2#securiser-son-site|la partie sur la sécurité]] ! FIXME
+Contributeurs, merci de compléter [[atelier:chantier:apache2#securiser-son-site-web|la partie sur la sécurité]] ! FIXME
 ===== Introduction =====
 Ce qui est mis en œuvre ici concerne une utilisation d'un serveur apache sur un réseau local qui ne pointe pas un nom de domaine acquis mais fictif.\\
@@ Ligne 260: / Ligne 260: @@
 </code>
-====Sécuriser son site ====
+===== Installer le module php=====
+===Installer libapache2-mod-php5 ===
+Ce paquet casse le MPM worker(([[http://httpd.apache.org/docs/2.2/mod/worker.html]])) et engendre l'installation du MPM prefork(([[http://httpd.apache.org/docs/2.2/mod/prefork.html]])).\\
+<code root>apt-get install libapache2-mod-php5</code>
+Une fois l'installation effectuée on peut vérifier que php5 est apparu dans /etc/apache2/mod-available.
+<code root>ls -l /etc/apache2/mods-available/php5*</code>
+<code>-rw-r--r-- 1 root root 898 août  21 10:49 /etc/apache2/mods-available/php5.conf
+-rw-r--r-- 1 root root  59 août  21 10:49 /etc/apache2/mods-available/php5.load</code>
+Dans /etc/apache2/mod-enabled, ce sont des liens symboliques qui activent ce module:
+<code root>ls -l /etc/apache2/mods-enabled/php5*</code>
+<code>lrwxrwxrwx 1 root root 27 sept. 20 11:40 /etc/apache2/mods-enabled/php5.conf -> ../mods-available/php5.conf
+lrwxrwxrwx 1 root root 27 sept. 20 11:40 /etc/apache2/mods-enabled/php5.load -> ../mods-available/php5.load</code>
+-> Puisque les liens sont là, le module est activé.
+===Activer/désactiver un module ===
+  * ''a2enmod'' : (apache2 enable module) : active un module apache2
+  * ''a2dismod'' : (apache2 disable module) : désactive un module apache2
+Si on active ou désactive un module ne pas oublier après l'opération de réactiver apache : ''service apache2 restart''
+===Créer la page de test ===
+<code>mv /var/www/index.html /var/www/index.php</code>
+<code root>vim /var/www/index.php</code>
+<code>
+<html>
+ <body>
+  <h1>It works!</h1>
+  <p>This is the default web page for this server.</p>
+  <?php
+echo "La date du jour est " . date("d/m/Y") . "!\n";
+  ?>
+ </body>
+</html>
+</code>
+  * Recharger apache :
+<code root>service apache2 restart</code>
+  * Tester en tapant dans le navigateur :
+''http://ip-du-serveur/''
+<code>It works!
+This is the default web page for this server.
+La date du jour est 20/09/2014! </code>
+Puisque tout fonctionne, pour utiliser php dans les autres sites, il n'y a qu'à modifier le nom de leur page d'index.html en index.php et entrer du code php bien sûr.
+  * Par exemple pour "monsite.com" :
+<code root>mv /home/web/monsite.com/public_html/index.html /home/web/monsite.com/public_html/index.php</code>
+<code root>vim /home/web/monsite.com/public_html/index.php</code>
+<code><html>
+ <body>
+ <h1>Bienvenue sur monsite.com</h1>
+  <p>Site en cours de réalisation !</p>
+<?php
+echo "La date du jour est " . date("d/m/Y") . "!\n";
+  ?>
+ </body>
+</html></code>
+  * Recharger apache :
+<code root>service apache2 reload</code>
+  * Tester en tapant dans le navigateur :
+''http://ip-du-serveur/monsite.com''
+et cliquer sur ''public_html/'' :
+<code>Bienvenue sur monsite.com
+Site en cours de réalisation !
+La date du jour est 20/09/2014! </code>
+Tous les outils sont en place pour apprendre les langages html et php ! 8-)
+=====Sécuriser son site web=====
+====Sécuriser Apache2 ====
 Ce n'est là qu'un minimum et non une sécurisation optimale.
 FIXME
-===Éditer le fichier /etc/apache2/conf.d/security ===
+====Diffuser le minimum d'information sur apache ====
-  * Il s'agit de diffuser le minimum d'information sur apache.
+  * Éditer le fichier /etc/apache2/conf.d/security.
 <code root>vim /etc/apache2/conf.d/security</code>
@@ Ligne 282: / Ligne 373: @@
 <code root>service apache2 restart</code>
-===Limiter l'accès à toute l'arborescence du système Linux===
+====Vérifier certaines options <Directory> de son Virtualhost====
-  * Désactiver le site "sites-available/efault" :
+  * Désactiver le site "sites-available/default" :
 <code root>a2dissite default</code>
-  * Ensuite on va modifier les directives du site "/etc/apache2/sites-available/monsite.com" :
+  * Désactiver le site "monsite.com" :
-Pour ce faire, on le désactive d'abord :
 <code root>a2dissite monsite.com</code>
-Et on recharge : ''service apache2 reload''.\\
+  * Ensuite on va modifier les directives du site "/etc/apache2/sites-available/monsite.com" :
+On édite "/etc/apache2/sites-available/monsite.com" :
-Puis on édite "/etc/apache2/sites-available/monsite.com".
 <code root>vim /etc/apache2/sites-available/monsite.com</code>
@@ Ligne 304: / Ligne 395: @@
         ServerAlias www.monsite.com
-        DocumentRoot /var/www/monsite.com/public_html
+        DocumentRoot /var/www/monsite.com
         <Directory />
-                Options FollowSymLinks
+                Options -FollowSymLinks
-                AllowOverride None
+                AllowOverride AuthConfig
         </Directory>
         <Directory /var/www/>
@@ Ligne 327: / Ligne 418: @@
 > ''Options -ExecCGI'' : Pour désactiver l'option permettant à apache l'utilisation de scripts CGI. Désactiver cette option seulement si on n'utilise pas de script CGI(([[http://fr.wikipedia.org/wiki/Common_Gateway_Interface]])).
-  * On réactive le site :
+====Création d'un nouvelle utilisateur du système Linux====
-<code root>a2ensite monsite.com</code>
+On développera son site dans le répertoire de cet utilisateur. Il est déconseillé de développer son site dans /var/www, surtout si la partition est plus petite que /home/ ! Cela évitera aussi de mettre en place le module [[http://httpd.apache.org/docs/current/fr/mod/mod_userdir.html|userdir]] déconseillé par la documentation d'apache.
-Et comme indiqué : ''service apache2 reload''.
-=====Développer son site web dans un /home/ et restreindre l'accès par mot de passe=====
-====Création d'un utilisateur apache2====
-Pas forcément du même nom que celui de l'utilisateur du système Linux
   * Par exemple du nom de "web"
 <code root>adduser --system web --ingroup www-data</code>
@@ Ligne 342: / Ligne 428: @@
   * On crée les fichiers du site web, "monsite.com" dans /home/web/:
+<code root>cd /home/web/</code>
 <code>mkdir -p monsite.com/public_html</code>
-  * On corrige l'appartenance et les droits :
-<code root>chown -R root:www-data /home/web/ && chmod -R 755 /home/web/</code>
   * On édite un index.html :
 <code root>vim /home/web/monsite.com/public_html/index.html</code>
+<code><html>
+ <body>
+ <h1>Bienvenue sur pegaseous.com</h1>
+  <p>Site en cours de réalisation !</p>
+ </body>
+</html></code>
+====Restreindre l'accès à "monsite.com" par login et mot de passe ====
+La création d'un mot de passe sécurise un peu l'accès du site qu'on va crée pour le nouvel virtualhost.\\
+Pour ce faire on va créer un compte utilisateur du système Linux et un compte apache avec la commande htpasswd.
+===Création d'un mot de passe pour accéder à "monsite.com"===
+Le dossier /etc/local est un bon endroit pour créer les fichiers de mots de passe de ce compte apache.
-===Création du compte et du mot de passe===
-Le dossier /etc/local est un bon endroit pour créer les fichiers de mots de passe.
 <code root>cd /usr/local/ && ls</code>
 <code>bin  etc  games  include  lib  man  sbin  share  src</code>
@@ Ligne 375: / Ligne 469: @@
 <code>goupe1 web toto</code>
-====Création d'un virtualhost avec restriction d'accès ====
+====Modifier les fichiers des sites actifs de /etc/apache2/sites-available ====
-Pour restreindre l'accès à l'utilisateur apache afin qu'un login et mot de passe soit requis pour accéder au site du Virtualhost qui sera crée, il faut modifier d'abord le virtualhost "/etc/apache2/sites-available/default"
+Pour restreindre l'accès à "monsite.com", il faut modifier d'abord le virtualhost "/etc/apache2/sites-available/default"
-===Configurer le site "default"  ===
-Cela est nécessaire pour restreindre l'accès du site qui sera crée dans le répertoire de l'utilisateur du système ($USER).
-  * On désactive "default" : ''a2dissite default''
+===Pour "/etc/apache2/sites-available/default"  ===
+Cela est nécessaire pour restreindre l'accès du site qui est développé dans le répertoire de l'utilisateur /home/web/monsite.com qu'on a créé.
   * On modifie "/etc/apache2/sites-available/default" comme ceci :
@@ Ligne 423: / Ligne 516: @@
 </note>
-===Création d'un compte système pour le Virtualhost à créer===
+===Pour "/etc/apache2/sites-available/monsite.com"===
-  * Par exemple du nom de "web"
-<code root>adduser --system web --ingroup www-data</code>
-  * On lui crée un mot de passe système :
-<code root> passwd web</code>
-===Création du répertoire et des fichiers pour le site web "monsite.com" ===
-  * On crée des dossiers principaux :
-<code root>cd /home/web/ && mkdir -p monsite.com/public_html</code>
-  * On corrige l'appartenance et les droits :
-<code root>chown -R root:www-data /home/web/ && chmod -R 755 /home/web/</code>
-  * On édite un index.html :
-<code root>vim /home/web/monsite.com/public_html/index.html</code>
-<code><html>
- <body>
- <h1>Bienvenue sur monsite.com</h1>
-  <p>Site en cours de réalisation !</p>
- </body>
-</html></code>
-  * On supprime "monsite.com" de /var/www/ :
-<code root>cd /var/www/</code>
-<code root>rm -r monsite.com</code>
-  * On crée un lien symbolique "monsite.com" dans /var/www/ :
-<code root>ln -s /home/web/monsite.com/ /var/www/monsite.com</code>
-===Création d'un virtualhost pour le nouveau site "monsite.com===
 <code root>vim /etc/apache2/sites-available/monsite.com</code>
@@ Ligne 498: / Ligne 560: @@
 </code>
-  * On active le site "monsite.com"
+  * On supprime le fichier "monsite.com" de /var/www/ :
+<code root>cd /var/www/</code>
+<code root>rm -r monsite.com</code>
-<code root>a2ensite monsite.com</code>
+  * On crée un lien symbolique "monsite.com" dans /var/www/ vers /home/web/monsite.com/ :
+<code root>ln -s /home/web/monsite.com/ /var/www/monsite.com</code>
-<code root>service apache2 reload</code>
+====Limiter l'accès à toute l'arborescence du système Linux====
-  * On vérifie :
+===Modifier le groupe de /var/www ===
-Depuis son navigateur : ''http://ip-serveur/monsite.com/''\\
--) **Le login du compte apache (nom de l'utilisateur du système Linux) est demandé ainsi que son mot de passe.**
+<code root>chown -R root:www-data /var/www/*</code>
+===On vérifie les droits POSIX de /var/www/ ===
 <note tip>
-**__À ne pas confondre avec le module userdir__**.
+A priori le fichier /var/www/index.html, au même titre que n'importe quelle page web accessible depuis un navigateur web, devrait avoir les droits suivants :
-Il permet de créer une page web servie par apache dans le répertoire utilisateur.\\
-Par exemple comme ceci :
-<code root>a2enmod userdir </code>
+  -rw-r----- 1 root www-data 4096 sept. 22 11:47 index.html
-Cela vient de créer un lien symbolique pour chacun de ces fichier dans "/etc/apache2/mods-enabled"
-  * On recharge apache : ''service apache2 restart''
+On utilise les droits suivants :
+  * droits en lecture <nowiki>(r)</nowiki> écriture (w) sur les fichiers réguliers,
-**__Pour tester le module__** :
+  * droits en lecture <nowiki>(r)</nowiki> écriture (w) exécution (x) sur les répertoires.
-D'abord il faut se loger en user ''exit''
-  * On crée un index.html dans le répertoire de l'utilisateur principal du système :
-<code user>cd /home/$USER</code>
-<code user>mkdir ~/public_html && echo\
- "<html><body>Notre test du module UserDir</body></html>"\
- > ~/public_html/index.html</code>
-  * On recharge apache : ''service apache2 restart''
-  * On vérifie que la page est accessible :
-Dans le navigateur : ''http://ip-serveur/~utilisateur''
-<code>Notre test du module UserDir</code>
 </note>
-Il reste à ajouter un module par exemple pour le php.
+  * **Pour le répertoire /var/www** , il faut donc :\\ ''drwxr-xr-x  2 root root  4096 sept. 22 11:47 www''
-===== Installer le module php=====
+<code root>chmod 755 /var/www</code>
-===Installer libapache2-mod-php5 ===
-Ce paquet casse le MPM worker(([[http://httpd.apache.org/docs/2.2/mod/worker.html]])) et engendre l'installation du MPM prefork(([[http://httpd.apache.org/docs/2.2/mod/prefork.html]])).\\
-<code root>apt-get install libapache2-mod-php5</code>
+  * **Pour /var/www/index.html**, il faut donc :\\ ''-rw-r----- 1 root www-data 4096 sept. 22 11:47 index.html''
+<code root>chmod 640 /var/www/index.html</code>
+  * **Pour /home/web/monsite.com**, il faut donc :\\ ''drwxr-xr-x 3 root www-data 4096 sept. 22 11:44 monsite.com'':
+<code root>chmod 755 /home/web/monsite.com/</code>
-Une fois l'installation effectuée on peut vérifier que php5 est apparu dans /etc/apache2/mod-available.
+  * **Pour /home/web/monsite.com/public_html**, il faut donc :\\ ''drwxr-xr-x 2 root www-data 4096 sept. 22 11:44 public_html'':
+<code root>chmod 755 /home/web/monsite.com/public_html/</code>
-<code root>ls -l /etc/apache2/mods-available/php5*</code>
+  * **Pour /home/web/monsite.com/public_html/inde**, il faut donc :\\ ''-rw-r----- 1 root www-data 4096 sept. 22 11:44 index.html''
-<code>-rw-r--r-- 1 root root 898 août  21 10:49 /etc/apache2/mods-available/php5.conf
+<code root>chown root:www-data /home/web/monsite.com/public_html/index.html\
--rw-r--r-- 1 root root  59 août  21 10:49 /etc/apache2/mods-available/php5.load</code>
+ && chmod 640 /home/web/monsite.com/public_html/index.html</code>
-Dans /etc/apache2/mod-enabled, ce sont des liens symboliques qui activent ce module:
+  * **Pour le lien symbolique /var/www/monsite.com** : on ne peut pas modifier ces droits mais ce n'est pas grave. Ce qui compte c'est le fichier vers lequel pointe un lien symbolique.
-<code root>ls -l /etc/apache2/mods-enabled/php5*</code>
-<code>lrwxrwxrwx 1 root root 27 sept. 20 11:40 /etc/apache2/mods-enabled/php5.conf -> ../mods-available/php5.conf
-lrwxrwxrwx 1 root root 27 sept. 20 11:40 /etc/apache2/mods-enabled/php5.load -> ../mods-available/php5.load</code>
--> Puisque les liens sont là, le module est activé.
+===On vérifie depuis son navigateur===
-===Activer/désactiver un module ===
+  * On ré-active le site "default"
-  * ''a2enmod'' : (apache2 enable module) : active un module apache2
+<code root>a2ensite default</code>
-  * ''a2dismod'' : (apache2 disable module) : désactive un module apache2
-Si on active ou désactive un module ne pas oublier après l'opération de réactiver apache : ''service apache2 restart''
+  * On ré-active le site "monsite.com"
-===Créer la page de test ===
+<code root>a2ensite monsite.com</code>
-<code>mv /var/www/index.html /var/www/index.php</code>
+  * On recharge apache2 :
-<code root>vim /var/www/index.php</code>
-<code>
-<html>
- <body>
-  <h1>It works!</h1>
-  <p>This is the default web page for this server.</p>
-  <?php
-echo "La date du jour est " . date("d/m/Y") . "!\n";
-  ?>
- </body>
-</html>
-</code>
-  * Recharger apache :
-<code root>service apache2 restart</code>
-  * Tester en tapant dans le navigateur :
-''http://ip-du-serveur/''
-<code>It works!
-This is the default web page for this server.
-La date du jour est 20/09/2014! </code>
-Puisque tout fonctionne, pour utiliser php dans les autres sites, il n'y a qu'à modifier le nom de leur page d'index.html en index.php et entrer du code php bien sûr.
-  * Par exemple pour "monsite.com" :
-<code root>mv /home/web/monsite.com/public_html/index.html /home/web/monsite.com/public_html/index.php</code>
-<code root>vim /home/web/monsite.com/public_html/index.php</code>
-<code><html>
- <body>
- <h1>Bienvenue sur monsite.com</h1>
-  <p>Site en cours de réalisation !</p>
-<?php
-echo "La date du jour est " . date("d/m/Y") . "!\n";
-  ?>
- </body>
-</html></code>
-  * Recharger apache :
 <code root>service apache2 reload</code>
-  * Tester en tapant dans le navigateur :
+Enfin depuis son navigateur : ''http://ip-serveur/monsite.com/''\\
-''http://ip-du-serveur/monsite.com''
-et cliquer sur ''public_html/'' :
+-) **Le login du compte apache (nom de l'utilisateur du système Linux) est demandé ainsi que son mot de passe et on peut accéder à ses pages d'index !**
-<code>Bienvenue sur monsite.com
-Site en cours de réalisation !
-La date du jour est 20/09/2014! </code>
-Tous les outils sont en place pour apprendre les langages html et php ! 8-)

doc/reseau/apache2/tp01.txt · Dernière modification: 01/11/2019 08:43 par smolski

Debian-facile

Différences

Pied de page des forums