L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:reseau:apache2:tp01 [25/09/2014 15:59]
Hypathie [Sécuriser son site web]
+++ doc:reseau:apache2:tp01 [01/10/2015 11:47]
milou [Créer un site web avec apache2]
@@ Ligne 5: / Ligne 5: @@
   * Commentaires : Apprendre à configurer un serveur web sur son réseau local.
   * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)
-  * Suivi : {{tag> à-tester à-placer}}.
+  * Suivi : {{tag> à-tester}}
-    * Création par [[user>Hypathie]] 20/09/2014
+    * Création par [[user>Hypathie]] le 20/09/2014
-    * Testé par <...> le <...>
+    * Testé par [[user>Hypathie]] octobre 2014 sur Wheezy
-  * Commentaires sur le forum : [[:http://debian-facile.org/viewtopic.php?pid=98170#p98170| Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !))
+  * Commentaires sur le forum : [[http://debian-facile.org/viewtopic.php?pid=98170#p98170| Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !))
-**Nota : Ce wiki est écrit par une débutante **
+  * Référence : http://www.apache.org/
 ===== Introduction =====
 Ce qui est mis en œuvre ici concerne une utilisation d'un serveur apache sur un réseau local qui ne pointe pas un nom de domaine acquis mais fictif.\\
 **Avant tout, il faut savoir que monter un serveur web pour de l'auto-hébergement présente des risques.** Vous courrez par exemple le risque de donner un accès à tout votre réseau local à un pirate qui chercherait à prendre la main sur votre identité pour commettre des attaques illégales en votre nom.\\
-Ce wiki a pour objet de proposer une initiation à apache2, et déploie son installation sur une machine en vue de l'apprentissage; machine virtuelle qu'il faudra éteindre en dehors des TP, voire détruire plutôt que la laisser dans l'oubli sur un système. Dans tous les cas se documenter sur la sécurité.\\
+Ce wiki a pour objet de proposer une initiation à apache2, et déploie son installation sur une machine virtuelle.
 Si vous choisissez de déployer ce qui suit sur une machine réelle faisant office de serveur personnel en vue d'auto-hébergement, l'auteur et debian-facile décline toute responsabilité sur les conséquences fâcheuses qui pourraient en découler.\\
-Prenez le temps d'apprendre à sécuriser un serveur web avant de vous lancer dans l’auto-hébergement ! 8-)
+Prenez le temps d'apprendre à sécuriser un serveur avant de vous lancer dans l’auto-hébergement ! 8-)
 ===Pré-requis ===
@@ Ligne 36: / Ligne 37: @@
 ===Installation d'apache ===
 <code root>apt-get install apache2</code>
@@ Ligne 47: / Ligne 49: @@
 ===Comment apache est-il configuré ? ===
 Afin de comprendre la mise en place d'un site web avec apache2, on va détailler la configuration par défaut d'apache.\\
@@ Ligne 72: / Ligne 75: @@
 Puisque après l'installation, il a été possible d'afficher une page web d'accueil, c'est que ce répertoire contient un fichier qui le permet :
-<code root>cd sites-available/ && less default</code>
+<code root>cd /etc/apache2/sites-available/ && less default</code>
 <code><VirtualHost *:80>
         ServerAdmin webmaster@localhost
@@ Ligne 135: / Ligne 138: @@
 </note>
-===Méthode pour créer son site avec apache2 ===
-Cette configuration par défaut, indique donc comment s'y prendre pour créer un site web pris en charge par apache2.
-  * **D'abord, un fichier contenant le code source de la page web**:
-Il doit être créé dans /var/www/ :  /var/www/dossier-du-site/fichier.html.
-  * **Ensuite pour que apache gère ce site** :
-Il faudra créer un utilisateur dans la base de apache ainsi qu'un fichier correspondant à la page web de /var/www/dossier-du-site/fichier.html dans /etc/apache2/sites-available/dossier-du-site.
-  * **Enfin pour activer ce site** :
-Il faudra créer un lien symbolique dans /etc/apache2/sites-available/ pointant vers /etc/apache2/sites-available/dossier-du-site.
 **//Puisque tout est bien clair, créons notre propre site web.//**
@@ Ligne 155: / Ligne 146: @@
 ====Création du site web dans /var/www/ ====
-  * On crée un dossier dans /var/www :
+<note important> Sur Jessie, on crée un site dans /var/www/html/ </note>
+  * On crée un dossier dans /var/www/ :
 Par exemple "monsite.com" qui va pouvoir accueillir le site internet.
 <code root>mkdir -p /var/www/monsite.com/public_html</code>
+<note important> Sur Jessie
+<code root>mkdir -p /var/www/html/monsite.com/public_html</code>
+</note>
   * On attribue à root les fichiers nouvellement créés :
 <code root>chown -R $USER:$USER /var/www/monsite.com/public_html</code>
+<note important> Sur Jessie
+<code root>chown -R $USER:$USER /var/www/html/monsite.com/public_html</code>
+</note>
   * On change les droits pour que le site puisse être lu par tous :
 <code root>chmod -R 755 /var/www</code>
+<note important> Sur Jessie
+<code root>chmod -R 755 /var/www/html</code>
+</note>
   * On crée sa première page index.html
 <code root>vim /var/www/monsite.com/public_html/index.html</code>
+<note important> Sur Jessie
+<code root>vim /var/www/html/monsite.com/public_html/index.html</code>
+</note>
 Contenant par exemple le code suivant:
-<code><html>
+<code>
+<html>
  <body>
  <h1>Bravo !</h1>
@@ Ligne 180: / Ligne 193: @@
 On enregistre !
-  * On crée un VirtualHost d'apache pour ce site :
+  * On crée un VirtualHost d'apache2ls pour ce site :
 <code root>cp /etc/apache2/sites-available/default /etc/apache2/sites-available/monsite.com</code>
 <code root>vim /etc/apache2/sites-available/monsite.com</code>
+<note important> Sur Jessie
+???
+</note>
 On inscrit ceci :
@@ Ligne 251: / Ligne 268: @@
   * Vider le cache du navigateur :
 Par exemple, avec iceweasel :\\
-''Outils -> Supprimer l'historique récent''
+''Historique -> Supprimer l'historique récent''
 Et quand on recharge la page le problème est réglé :
@@ Ligne 272: / Ligne 289: @@
 -rw-r--r-- 1 root root  59 août  21 10:49 /etc/apache2/mods-available/php5.load</code>
+<note important>Si après l'installation le module php5 ne figure pas dans la liste des modules du fichier /etc/apache2/mods-available/
+  * essayer : <code root>install php5 libapache2-mod-php5</code>
+Et si cela n'est pas suffisant, suivre les directives de ce lien :
+  * http://digitizor.com/2012/09/03/how-to-fix-module-php5-does-not-exist-error-in-apache-linux/
+</note>
+===Activer le module php5 ===
+<code root>a2enmod php && /etc/init.d/apache2 restart</code>
+<note tip>
 Dans /etc/apache2/mod-enabled, ce sont des liens symboliques qui activent ce module:
 <code root>ls -l /etc/apache2/mods-enabled/php5*</code>
@@ Ligne 279: / Ligne 311: @@
  /etc/apache2/mods-enabled/php5.load -> ../mods-available/php5.load</code>
--> Puisque les liens sont là, le module est activé.
+Quand les liens sont là, comme ci-dessus, c'est que le module est activé.
+</note>
@@ Ligne 293: / Ligne 325: @@
 Si on active ou désactive un module ne pas oublier après l'opération de réactiver apache : ''service apache2 restart''
-===Créer la page de test ===
+====Créer la page de test ====
@@ Ligne 590: / Ligne 622: @@
 ====Vérifier l'appartenance et les droits des fichiers utilisés par "apache"====
-FIXME
 ===Modifier le groupe de /var/www ===
@@ Ligne 650: / Ligne 681: @@
   LogLevel warn
-**Ainsi paramétrer apache inscrit des logs d'erreur.**
+**Ainsi paramétrer apache inscrit les événements anormaux dans l'un des fichiers du répertoire /var/log/apache2/error.log.**
-On peut mettre l'un des neuf niveau d'alerte, pour être alerter de la moindre information jusqu'au alerte grave :
+On peut mettre l'un des neuf niveau d'alerte, pour être alerter de la moindre information jusqu'au alerte grave :\\
  -''trace'' : traçage des informations de différents niveaux (produit une grande quantité d'informations);\\
  - ''debug'' : informations de débogage qui peut être utile pour repérer où un problème ;\\
@@ Ligne 664: / Ligne 695: @@
 -> Par défaut, on est informé à partir du niveau choisi jusqu'au niveau le plus grave.\\
-===Où Apache conserve-t-il ses journaux?  ===
+===Comment le système de journalisation est-il configuré ?  ===
 Dans le fichier général **/etc/apache2/apache2.conf** une ligne indique le fichier où sont consigné les logs :
@@ Ligne 789: / Ligne 820: @@
   * Création de la clé privée et du certificat :
 <note>
-__**La commande qui suit cette note, peut s'effectuer en quatre étapes:**__\\
+__**La commande qui suit cette note, raccourcit ce qui suit:**__\\
 ) **Création de la clé privée** : par exemple ''openssl genrsa 1024 > /etc/apache2/ssl/apache.key''
@@ Ligne 809: / Ligne 840: @@
 -CAcreateserial -CAserial ca.srl''\\
-Dans ce qui suit on a sauté les quatre premières étapes.\\
+Pour créer une connexion privée et sécurisée entre le serveur et les clients qui s'y connecteraient, il faudrait procurer  de façon sécurisé le fichier ca.crt (qu'on aurait fait nous-même en suivant toutes ces étapes) aux clients (ssh par exemple), afin qu'il soit installer dans leur navigateur.\\ Par exemple avec Iceweasel :\\
-Mais pour créer une connexion privée et sécurisée entre le serveur et les clients qui s'y connecteraient, il faudrait utiliser le fichier ca.crt (qu'on a fait nous-même) le procurer de façon sécurisé aux clients (ssh par exemple), et l'installer dans son navigateur :\\ -> Edition -> préférence -> Confidentialité et Sécurité/(bouton) Certificats -> gestion des certificats -> (Onglet)autorité/(Bouton)importer
+-> Edition -> préférence -> Avancé -> Afficher les certificats -> (Bouton)importer
 </note>
@@ Ligne 855: / Ligne 886: @@
 <code root>mkdir -p /home/hypathie/www/pegaseous.com/public_html</code>
- * On crée un index dans /home/hypathie/www/
+  * On crée un index dans /home/hypathie/www/
 <code root>mv /var/www/index.html /home/hypathie/www/</code>
@@ Ligne 923: / Ligne 955: @@
 </VirtualHost>
 </code>
   * On charge le site "default" :
 <code root>a2ensite default</code>
   * On édite /etc/apache2/ports.conf
 Pour s'éviter d'avoir au redémarrage d'apache2 le message suivant :
 <code>service apache2 reload
-[....] Reloading web server config: apache2[Thu Sep 25 09:33:25 2014] [warn] NameVirtualHost 192.168.0.13:80 has no VirtualHosts</code>
+[....] Reloading web server config: apache2[Thu Sep 25 09:33:25 2014]
+ [warn] NameVirtualHost 192.168.0.13:80 has no VirtualHosts</code>
 <code root>vim /etc/apache2/ports.conf</code>
@@ Ligne 949: / Ligne 984: @@
         ServerAdmin webmaster@localhost
-        ServerName monsite.com
+        ServerName pegaseous.com
         DocumentRoot /home/hypathie/www
         <Directory />

doc/reseau/apache2/tp01.txt · Dernière modification: 01/11/2019 08:43 par smolski

Debian-facile

Différences

Pied de page des forums