Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
doc:reseau:apache2:tp01 [25/09/2014 09:11] Hypathie [OpenSSL : créer un certificat avec apache2] |
doc:reseau:apache2:tp01 [25/09/2014 16:09] Hypathie [Créer un site web avec apache2] |
||
---|---|---|---|
Ligne 10: | Ligne 10: | ||
* Commentaires sur le forum : [[:http://debian-facile.org/viewtopic.php?pid=98170#p98170| Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | * Commentaires sur le forum : [[:http://debian-facile.org/viewtopic.php?pid=98170#p98170| Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
- | **Nota : Ce wiki est écrit par une débutante ** | ||
- | Contributeurs, merci de compléter/vérifier [[atelier:chantier:apache2?&#verifier-l-appartenance-et-les-droits-des-fichiers-utilises-par-apache|la partie sur les droits posix sur les fichiers utiles à apache]] ! FIXME | + | |
===== Introduction ===== | ===== Introduction ===== | ||
Ce qui est mis en œuvre ici concerne une utilisation d'un serveur apache sur un réseau local qui ne pointe pas un nom de domaine acquis mais fictif.\\ | Ce qui est mis en œuvre ici concerne une utilisation d'un serveur apache sur un réseau local qui ne pointe pas un nom de domaine acquis mais fictif.\\ | ||
Ligne 401: | Ligne 400: | ||
Pour connaître la signification des différentes options à mettre soit dans "sites-avaible" soit dans le fichier de son site voir : [[http://httpd.apache.org/docs/2.2/mod/core.html]] | Pour connaître la signification des différentes options à mettre soit dans "sites-avaible" soit dans le fichier de son site voir : [[http://httpd.apache.org/docs/2.2/mod/core.html]] | ||
- | ====Création d'un nouvelle utilisateur du système Linux==== | + | ====Création d'un nouvel utilisateur du système Linux==== |
On développera son site dans le répertoire de cet utilisateur. Il est déconseillé de développer son site dans /var/www, surtout si la partition est plus petite que /home/ ! | On développera son site dans le répertoire de cet utilisateur. Il est déconseillé de développer son site dans /var/www, surtout si la partition est plus petite que /home/ ! | ||
Ligne 605: | Ligne 604: | ||
On utilise les droits suivants : | On utilise les droits suivants : | ||
- | * droits en lecture <nowiki>(r)</nowiki> écriture (w) sur les fichiers réguliers, | + | * __Sur les fichiers réguliers__ : pour l'utilisateur root, droits en lecture <nowiki>(r)</nowiki> écriture (w) ; pour le groupe, droit de lecture seulement. |
- | * droits en lecture <nowiki>(r)</nowiki> écriture (w) exécution (x) sur les répertoires. | + | |
+ | * __Sur les répertoires__ : pour l'utilisateur root, droits en lecture <nowiki>(r)</nowiki> écriture (w) exécution (x) ; pour le groupe et les autres droit en lecture et exécution. | ||
</note> | </note> | ||
- | * **Pour le répertoire /var/www** , il faut donc :\\ ''drwxr-xr-x 2 root root 4096 sept. 22 11:47 www'' | + | * **Pour les répertoires /var/www et /home/web** : |
- | <code root>chmod 755 /var/www</code> | + | <code root>chmod -R 755 /var/www/ /home/web/</code> |
- | + | ||
- | * **Pour /var/www/index.php**, il faut donc :\\ ''-rw-r----- 1 root www-data 4096 sept. 22 11:47 index.php'' | + | |
- | <code root>chmod 640 /var/www/index.php</code> | + | |
- | + | ||
- | * **Pour /home/web/monsite.com**, il faut donc :\\ ''drwxr-xr-x 3 root www-data 4096 sept. 22 11:44 monsite.com'': | + | |
- | <code root>chmod 755 /home/web/monsite.com/</code> | + | |
- | * **Pour /home/web/monsite.com/public_html**, il faut donc :\\ ''drwxr-xr-x 2 root www-data 4096 sept. 22 11:44 public_html'': | + | * **Pour les fichiers d'index :** |
- | <code root>chmod 755 /home/web/monsite.com/public_html/</code> | + | <code root>chmod -R 644 /var/www/index.php /home/web/monsite.com/public_html/index.php</code> |
- | * **Pour /home/web/monsite.com/public_html/index.php**, il faut donc :\\ ''-rw-r----- 1 root www-data 4096 sept. 22 11:44 index.php'' | + | * **Pour les propriétaires des fichiers d'index** : |
- | <code root>chown root:www-data /home/web/monsite.com/public_html/index.php\ | + | <code root>chown root:www-data /var/www/index.php\ |
- | && chmod 640 /home/web/monsite.com/public_html/index.php</code> | + | /home/web/monsite.com/public_html/index.php</code> |
* **Pour le lien symbolique /var/www/monsite.com** : on ne peut pas modifier ces droits mais ce n'est pas grave. Ce qui compte c'est le fichier vers lequel pointe un lien symbolique. | * **Pour le lien symbolique /var/www/monsite.com** : on ne peut pas modifier ces droits mais ce n'est pas grave. Ce qui compte c'est le fichier vers lequel pointe un lien symbolique. | ||
Ligne 741: | Ligne 735: | ||
* Le port par défaut est 443 :\\ | * Le port par défaut est 443 :\\ | ||
- | Dans apache il faut ajouter une directive ''Listen 443'' dans le fichier de configuration d'apache /etc/sites-availables/default-ssl. | ||
* Son utilisation se fait pour apache2 via OpenSSL, avec le module mod_ssl: | * Son utilisation se fait pour apache2 via OpenSSL, avec le module mod_ssl: | ||
Ligne 788: | Ligne 781: | ||
Il doit y avoir ''ssl.conf'' et ''ssl.load''. Sinon il faut **installer** (ne pas l'activer tout de suite).\\ | Il doit y avoir ''ssl.conf'' et ''ssl.load''. Sinon il faut **installer** (ne pas l'activer tout de suite).\\ | ||
- | ====Configurer un virualhost ssl==== | + | ====Création des clé et certificat==== |
- | ===Création des clé et certificat === | + | |
Pour cela on va se servir de l'utilitaire openssl. | Pour cela on va se servir de l'utilitaire openssl. | ||
Ligne 797: | Ligne 789: | ||
* Création de la clé privée et du certificat : | * Création de la clé privée et du certificat : | ||
<note> | <note> | ||
- | __**La commande qui suit cette note, peut s'effectuer en quatre étapes:**__\\ | + | __**La commande qui suit cette note, raccourcit ce qui suit:**__\\ |
1) **Création de la clé privée** : par exemple ''openssl genrsa 1024 > /etc/apache2/ssl/apache.key'' | 1) **Création de la clé privée** : par exemple ''openssl genrsa 1024 > /etc/apache2/ssl/apache.key'' | ||
Ligne 817: | Ligne 809: | ||
-CAcreateserial -CAserial ca.srl''\\ | -CAcreateserial -CAserial ca.srl''\\ | ||
- | Dans ce qui suit on a sauté les quatre premières étapes.\\ | + | Pour créer une connexion privée et sécurisée entre le serveur et les clients qui s'y connecteraient, il faudrait procurer de façon sécurisé le fichier ca.crt (qu'on aurait fait nous-même en suivant toutes ces étapes) aux clients (ssh par exemple), afin qu'il soit installer dans leur navigateur :\\ -> Edition -> préférence -> Confidentialité et Sécurité/(bouton) Certificats -> gestion des certificats -> (Onglet)autorité/(Bouton)importer |
- | + | ||
- | Mais pour créer une connexion privée et sécurisée entre le serveur et les clients qui s'y connecteraient, il faudrait utiliser le fichier ca.crt (qu'on a fait nous-même) le procurer de façon sécurisé aux clients (ssh par exemple), et l'installer dans son navigateur :\\ -> Edition -> préférence -> Confidentialité et Sécurité/(bouton) Certificats -> gestion des certificats -> (Onglet)autorité/(Bouton)importer | + | |
</note> | </note> | ||
Ligne 836: | Ligne 826: | ||
<note tip> | <note tip> | ||
__**Il faut répondre à une suite de question**__ : | __**Il faut répondre à une suite de question**__ : | ||
- | La plus importante est "Common Name": il faut répondre par le nom de domaine ou l'ip public du serveur concerné. Dans le cas de cette exemple, l'ip locale (fixe) du serveur fera l'affaire ou nom de domaine.\\ | + | La plus importante est "Common Name": il faut répondre par le nom de domaine ou l'ip public du serveur concerné. Dans le cas de cette exemple, l'ip locale (fixe) du serveur fera l'affaire.\\ |
- | Par exemple :\\ | + | **Par exemple :**\\ |
Country Name (2 letter code) [AU]:FR\\ | Country Name (2 letter code) [AU]:FR\\ | ||
State or Province Name (full name) [Some-State]:France\\ | State or Province Name (full name) [Some-State]:France\\ | ||
- | Locality Name (eg, city) []:Chambery\\ | + | Locality Name (eg, city) []:SaVille\\ |
Organization Name (eg, company) [Internet Widgits Pty Ltd]:\\ | Organization Name (eg, company) [Internet Widgits Pty Ltd]:\\ | ||
Organizational Unit Name (eg, section) []:\\ | Organizational Unit Name (eg, section) []:\\ | ||
Ligne 851: | Ligne 841: | ||
<code root>chmod 400 /etc/apache2/ssl/apache.key</code> | <code root>chmod 400 /etc/apache2/ssl/apache.key</code> | ||
- | ===Le virtualhost "defaut-ssl" === | + | ====Créer un site accessible en ssl ==== |
- | Sur debian, c'est le fichier **/etc/apache2/sites-available/default-ssl** qui est le Virtualhost par défaut. Il faut lui créer un certificat qui servira pour le virtualhost de "monsite.com". | + | Cette fois on va mettre en place une méthode plus directe que précédemment. Par exemple un site s'appelant pegaseous.com |
- | * Il faut ensuite éditer le fichier /etc/apache2/sites-available/default-ssl pour ajouter le certificat et la clé privée. | + | On va se servir des fichiers par défaut.\\ |
- | <code root>vim /etc/apache2/sites-available/default-ssl</code> | + | On commence par désactiver les deux fichiers /etc/apache2/sites-available/default et /etc/apache2/sites-available/default-ssl avec la commande ''a2dissite''. |
- | On ne va modifier que les lignes : | + | |
- | <code> # SSLCertificateFile directive is needed. | + | |
- | SSLCertificateFile /etc/apache2/ssl/apache.crt | + | |
- | SSLCertificateKeyFile /etc/apache2/ssl/apache.key</code> | + | |
+ | On crée ensuite les répertoires et fichiers où développer son site.\\ | ||
- | * Il faut activer le module ssl : | + | * Par exemple dans le répertoire d'un autre utilisateur. |
- | <code root>a2enmod ssl</code> | + | <code root>mkdir -p /home/hypathie/www/pegaseous.com/public_html</code> |
- | puis | + | |
- | <code root>service apache2 restart</code> | + | |
- | La commande ''a2enmod ssl'' a crée dans /etc/apache2/mods-enabled, les liens symboliques, ''ssl.conf'' et ''ssl.load'' qui activent le module.\\ | + | * On crée un index dans /home/hypathie/www/ |
+ | <code root>mv /var/www/index.html /home/hypathie/www/</code> | ||
- | <code root> ls /etc/apache2/mods-enabled | grep ssl.*</code> | + | On peut le modifier : |
- | <code> | + | <code root>vim /home/hypathie/www/index.html</code> |
- | lrwxrwxrwx 1 root root 26 sept. 23 17:34 ssl.conf -> ../mods-available/ssl.conf | + | <code><html><body><h1>Ça marche!</h1> |
- | lrwxrwxrwx 1 root root 26 sept. 23 17:34 ssl.load -> ../mods-available/ssl.load</code> | + | <p>Voici ma page d'index.</p> |
+ | <p>YEP ! Déployée dans mon répertoire personnel !</p> | ||
+ | <p>Le serveur web apache2 fonctionne.</p> | ||
+ | </body></html></code> | ||
- | * Il faut activer le site "default-ssl" | + | *On créer un contenu en php dans "pegaseous" : |
- | <code root>a2ensite default-ssl</code> | + | <code root>vim /home/hypathie/www/pegaseous.com/public_html/index.php</code> |
- | <code root>service apache2 reload</code> | + | <code><html> |
+ | <body> | ||
+ | <h1>Bienvenue sur pegaseous.com</h1> | ||
+ | <p>Site en cours de réalisation !</p> | ||
+ | <?php | ||
+ | echo "La date du jour est " . date("d/m/Y") . "!\n"; | ||
+ | ?> | ||
+ | </body> | ||
+ | </html> | ||
+ | </code> | ||
- | -> Il correspond comme le site "default" au fichier "/etc/apache2/mods-enabled/000-default | + | ===On pense aux droits unix sur ses répertoires et fichiers=== |
+ | <code root>chmod -R 755 /home/hypathie/www/</code> | ||
- | * Visualiser la page par défaut dans son navigateur : | + | <code root>chmod 644 /home/hypathie/www/index.html\ |
- | <code>https://192.168.0.13/</code> | + | /home/hypathie/www/pegaseous.com/public_html/index.php</code> |
- | <code>It works! | + | <code root>chown root:www-data /home/hypathie/www/</code> |
- | This is the default web page for this server. | + | ===Le virtualhost "defaut" === |
- | La date du jour est 24/09/2014! </code> | + | On doit d'abord s'occuper du fichier /etc/apache2/sites-available/default |
- | ===Ajout du virualhost "monsite.com" === | + | <code root>vim /etc/apache2/sites-available/default</code> |
- | * On désactive le site : | + | <code> |
- | <code root>a2ensite monsite.com</code> | + | <VirtualHost 192.168.0.13:80> |
- | + | ||
- | * On sauvegarde le fichier /etc/apache2/sites-available/monsite.com : | + | |
- | <code root>cp /etc/apache2/sites-available/monsite.com\ | + | |
- | /etc/apache2/sites-available/monsite.com-OLD</code> | + | |
- | + | ||
- | * On créer un fichier pour le virtualhost de "monsite.com" avec ssl : | + | |
- | <code root>cp /etc/apache2/sites-available/default-ssl\ | + | |
- | /etc/apache2/sites-available/monsite.com</code> | + | |
- | + | ||
- | <code><IfModule mod_ssl.c> | + | |
- | <VirtualHost *:443> | + | |
ServerAdmin webmaster@localhost | ServerAdmin webmaster@localhost | ||
- | ServerName monsite.com | + | ServerName pegaseous.com |
- | DocumentRoot /var/www/monsite.com | + | DocumentRoot /home/hypathie/www |
<Directory /> | <Directory /> | ||
Options FollowSymLinks | Options FollowSymLinks | ||
AllowOverride None | AllowOverride None | ||
</Directory> | </Directory> | ||
- | <Directory /var/www/monsite.com/> | + | <Directory /home/hypathie/www/> |
Options Indexes FollowSymLinks MultiViews | Options Indexes FollowSymLinks MultiViews | ||
AllowOverride None | AllowOverride None | ||
Ligne 916: | Ligne 904: | ||
allow from all | allow from all | ||
</Directory> | </Directory> | ||
+ | |||
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ | ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ | ||
<Directory "/usr/lib/cgi-bin"> | <Directory "/usr/lib/cgi-bin"> | ||
Ligne 923: | Ligne 912: | ||
Allow from all | Allow from all | ||
</Directory> | </Directory> | ||
- | ErrorLog ${APACHE_LOG_DIR}/error.log | ||
+ | ErrorLog ${APACHE_LOG_DIR}/error.log | ||
# Possible values include: debug, info, notice, warn, error, crit, | # Possible values include: debug, info, notice, warn, error, crit, | ||
# alert, emerg. | # alert, emerg. | ||
LogLevel warn | LogLevel warn | ||
- | CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined | + | CustomLog ${APACHE_LOG_DIR}/access.log combined |
+ | </VirtualHost> | ||
+ | </code> | ||
+ | |||
+ | * On charge le site "default" : | ||
+ | <code root>a2ensite default</code> | ||
+ | |||
+ | * On édite /etc/apache2/ports.conf | ||
+ | Pour s'éviter d'avoir au redémarrage d'apache2 le message suivant : | ||
+ | <code>service apache2 reload | ||
+ | [....] Reloading web server config: apache2[Thu Sep 25 09:33:25 2014] | ||
+ | [warn] NameVirtualHost 192.168.0.13:80 has no VirtualHosts</code> | ||
+ | |||
+ | <code root>vim /etc/apache2/ports.conf</code> | ||
+ | <code>NameVirtualHost 192.168.0.13:80 | ||
+ | Listen 80</code> | ||
+ | |||
+ | ===Le fichier "default-ssl"=== | ||
+ | |||
+ | * On active le module ssl: | ||
+ | <code root>a2enmod ssl</code> | ||
+ | |||
+ | * On édite vim /etc/apache2/sites-available/default-ssl pour ajouter clé et certificat ainsi que le site déclarer dans le fichier default" : | ||
+ | |||
+ | <code root>vim /etc/apache2/sites-available/default-ssl</code> | ||
+ | |||
+ | <code><IfModule mod_ssl.c> | ||
+ | <VirtualHost *:443> | ||
+ | ServerAdmin webmaster@localhost | ||
| | ||
- | SSLEngine on | + | ServerName monsite.com |
+ | DocumentRoot /home/hypathie/www | ||
+ | <Directory /> | ||
+ | Options FollowSymLinks | ||
+ | AllowOverride None | ||
+ | </Directory> | ||
+ | <Directory /home/hypathie/www/> | ||
+ | Options Indexes FollowSymLinks MultiViews | ||
+ | AllowOverride None | ||
+ | Order allow,deny | ||
+ | allow from all | ||
+ | </Directory> | ||
+ | #plus bas | ||
SSLCertificateFile /etc/apache2/ssl/apache.crt | SSLCertificateFile /etc/apache2/ssl/apache.crt | ||
SSLCertificateKeyFile /etc/apache2/ssl/apache.key | SSLCertificateKeyFile /etc/apache2/ssl/apache.key | ||
- | <FilesMatch "\.(cgi|shtml|phtml|php)$"> | + | #<...> |
- | SSLOptions +StdEnvVars | + | |
- | </FilesMatch> | + | |
- | <Directory /usr/lib/cgi-bin> | + | |
- | SSLOptions +StdEnvVars | + | |
- | </Directory> | + | |
- | BrowserMatch "MSIE [2-6]" \ | ||
- | nokeepalive ssl-unclean-shutdown \ | ||
- | downgrade-1.0 force-response-1.0 | ||
- | # MSIE 7 and newer should be able to use keepalive | ||
- | BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown | ||
</VirtualHost> | </VirtualHost> | ||
</IfModule> | </IfModule> | ||
</code> | </code> | ||
- | * On active "monsite.com" : | + | Il n'y a rien d'autre à modifier. |
- | <code root>a2ensite monsite.com</code> | + | |
- | Et on recharge apache2 | + | |
- | <code root>service apache2 reload</code> | + | |
- | * Dans le navigateur : | + | * On charge le fichier "default-ssl" |
- | ''https://ip-serveur/monsite.com'' | + | <code root>a2ensite default-ssl</code> |
- | + | ||
- | <code>Bravo ! | + | |
- | + | ||
- | La mise en place d'un Virtualhost est réussie !</code> | + | |
- | + | ||
- | Et ''https://ip-serveur/monsite.com/public_html'' | + | |
- | <code>Bienvenue sur monsite.com | + | On peut maintenant accéder au site "pegaseous.com" en tapant dans le navigateur : ''https://192.168.0.13/pegaseous.com/''. |
- | Site en cours de réalisation ! | + | Il est normal que le navigateur demande une acception pour accéder au site. |
- | La date du jour est 24/09/2014!</code> | + | |
- | Et voilà ;-) |