Instalowanie i konfiguracja serwera Apache

Wielkość: px

Rozpocząć pokaz od strony:

Download "Instalowanie i konfiguracja serwera Apache"

Edward Markowski
8 lat temu
Przeglądów:

1 Instalowanie i konfiguracja serwera Apache! #" $%&' Jest to podstawowy opis konfiguracji serwera Apache. Praktycznie sprawdzony na dystrybucji Mandrake 8.0. Sama instalacja z wykorzystaniem graficznego instalatora jest prosta, wystarczy wybrać pakiety, które mają być zainstalowane. Warto jednak przygotować się do instalacji od strony ustawień sieci i podać za pierwszym razem właściwe parametry. Unikniemy poźniejszego przeglądania plików konfiguracyjnych pod kątem nazwy serwera, etc.

Sama instalacja z wykorzystaniem graficznego instalatora jest prosta, wystarczy wybrać pakiety, które mają być

2 Testowanie działania serwera WWW!"# %$&' ' ( ('! )* +,-./"# 0 *$! )/6.%.! ! :;.=< 0.[ N5 \]! [' ' ( ^ `_A.!1./"# +)5%4)* N 5 a4)t! +7) $ b. ;\24)/! telnet < telnet ( 8. c de)t; \: d;)* gf^ h/ f 59'de3 lynx >?A@ BCD EF?GD H%I JLKAHGI%B CNMLOPKAQHSRT? UCD V D'WFJ@GI,D HGXD YLZ >2D V H@AJLijW O#k X'ijW OLV JGCeOLXOZ Gdzie są umieszczone pliki Apache? l)/ ])m N5 \nd; FdT]4)/')T4o* n<= 5 p^!1q4)/ he] de) $ ;.4)/7)!75 7)/ httpd < httpd -h rc)/ sẗ u4)/'otu v )Tm!"#3p)w;598;!1u 9_Gf! FdT!1=< xyde)t; "#"# 5 6z!1={7 )* N! httpd -V Server version: Apache-AdvancedExtranetServer/ (Linux-Mandrake/3mdk) Server built: Apr :50:02 Server s Module Magic Number: :10 Server compiled with... -D EAPI -D EAPI_MM -D EAPI_MM_CORE_PATH="/var/apache-mm/mm" -D HAVE_MMAP -D HAVE_SHMGET -D USE_SHMGET_SCOREBOARD -D USE_MMAP_FILES -D USE_SYSVSEM_SERIALIZED_ACCEPT -D SINGLE_LISTEN_UNSERIALIZED_ACCEPT -D HTTPD_ROOT="/etc/httpd" -D SUEXEC_BIN="/usr/sbin/suexec" -D DEFAULT_PIDLOG="/var/run/httpd.pid" -D DEFAULT_SCOREBOARD="/var/run/httpd.scoreboard" -D DEFAULT_LOCKFILE="/var/run/httpd.lock" -D DEFAULT_XFERLOG="/var/log/httpd/access_log" -D DEFAULT_ERRORLOG="/var/log/httpd/error_log" -D TYPES_CONFIG_FILE="conf/mime.types" -D SERVER_CONFIG_FILE="conf/httpd.conf" -D ACCESS_CONFIG_FILE="conf/access.conf" -D RESOURCE_CONFIG_FILE="conf/srm.conf" Janusz Bielec strona: 2

$l)/ ])m N5 \nd; FdT]4)/')T4o* n<= 5 p^!1q4)/ he] de) $ ;.4)/7)!75 7)/ httpd < httpd -h rc)/ sẗ u4)/'otu v )Tm!"#3p)w;598;!1u 9_Gf! FdT!1=< xyde)t; "#"# 5 6z!1={7 )* N!$

3 l)/ cn " 4)5 N _G9 ()2)5 \ Fd; ;./"f! g-!1)* g ' 3p18''45=< c! N '! p. N f 5)/ ' 8;7 N5 [5 "7 ( "# de)/+!"# P< g Nfz)/ c)t he9)t' "# g,7)/hefc;\c 7 g-24)/7)!-f Fdeo* de)/ h/.%! "#8;!1=< Struktura katalogów serwera Apache l)/ ]' 3 7 \n- )5 )T4!"# de)/+!"# P{ ^ g "#' :"# 2)%{! )+- g9' ("# gü4)/'! h/o/ 8;!16dT9 )/he!1 bin sbin libexec cgi-bin include htdocs icons proxy Fd; de)/8 g Fd; de)/8 g go/ 8;!174)/7)!! ;!1])/hT 7o* P% <8'.;$ %!`< _G 5)* g :7)5.,_ 7' ' ( d' Fd;, 2_Gf! - ;59 25)de)/+!"#,7)5.,_Ao* 5)Td;.7 8 "!l$#+d_g 5 "f! ' 3 ' % '\ )/v )* g 8;!1n ' ' ( N')/xyxyx Fd; 4z Fde)/ 7 & ) "# (. g 8e{8dT9 )/h/!1)* N./"fz.v )T'+ h/)^' ' ( 4)' 5! -f! h/)%< v )Tm!"# n)7 -f!; Fdeo*ü = Fd;,de)/ h/.%! "# T< run, logs, conf ^' ' ( { Fd; 5 ;$ Niektóre programy pomocnicze )/ht 7 Fd+5)4)/7 9.7 ;5 "#)' '! P< ab apachectl apachectl --h d'5)].%.!1 7 z =-9'; g n' ' ( < /usr/sbin/apachectl {start stop restart reload/graceful update status configtest} apachectl status Apache is running. httpd: Janusz Bielec strona: 3

$7 8 "!l$#+d_g 5 "f! ' 3 ' % '\ )/v )* g 8;!1n ' ' ( N')/xyxyx Fd; 4z Fde)/ 7 & ) "# (. g 8e{8dT9 )/h/!1)* N./"fz.v )T'+ h/)^' ' ( 4)' 5! -f! h/)%< v )Tm!"# n)7 -f!; Fdeo*ü = Fd;,de)/ h/.%! "# T< run, logs, conf ^' ' ( { Fd; 5 ;$ Niektóre programy pomocnicze )/ht 7 Fd+5)4)/7 9.$

4 htdigest Apache-mod_perl is running. httpd-perl: Use /usr/sbin/apachectl extendedstatus for more information. -9-f 5-: FdT 7 d;)* ;7 % de)t; g 8;7 5)n.8 N `$ ndot 7, N 5)/7)' '! P< -9-f 5- FdT 7 9 d;)* ;7 P{doT - N "f : /1*$ `_G. 'de)* N Fdeo* 5)4)5 ()* ( h/).8 N < htpasswd.7)/ F N ])5% ()T 5)/7 )* ;!1pd; 8o* 4)5 N : 5% 'o* s-9 8;!1 5 Fd;.=< logresolve N.7)/ F N N- +d; 3! g9 h/)z Fd;.75 FdT.% ()T :)* ( h/)%< rotatelogs "# )( d; &d' 4 )* N4)/ g "f!)/ \ 5 ;$ Fd^hT.%./"f! N 5)/7)' '! e Nhc 'o* 5 4)/'! h/o/ 8;!1]' ' ( o* N F'. 8;!1=< split-logfile suexec )/ht.7)/ F N (4! g de)/8 g gd'o* fq)/ m.%.!1 7 ]m.% N 7 &- 5 d; 9)* g h/). $ de)* N FdT =ht.%e{ "9de))! ' ' ( 0!1 T< Dodatkowe moduły serwera Apache #=! :7)5.,_Ao*ÿ5)59'de)* ;!1+. ()' ' T< #= 3(9de)* ;!177)/ `$ N5 \ de)t; "f!p 5% '. 7)5. < 9!1 T< )Th < )/ "m-*$ 7 '! - 3p7)5.,_Ao* (!1)5-f!;!1 d_g 5 5%;''.!"# z' ' ( 5)/ ' 2_Gf! - 8;!164)5! - (de)/+!"# P< de)/8')/./"# :5)/36n4)5 N c m5)/7 8m.%6 5;$ '. wd; 8< mod acces -9-f 5-n ()_ g d'o* de)t; "f!:nl$g$ l s.%67 )5%7 -f 5 =< mod actions mod alias mod auth de)/./"# 2' '!"#32 5% 'o* )T : - 5% ')* g T< )T`_A.h/./"# (.8 N ÿ)t 9!.): Fd; 1 ' 9_ÿv )T$ m! N d;)* ;q< Janusz Bielec strona: 4

$=< logresolve 9 3 5 N.7)/ F N N- +d; 3! g9 h/)z Fd;.75 FdT.% ()T :)* ( h/)%< rotatelogs "# )( d; &d' 4 )* N4)/ g "f!)/ \ 5 ;$ Fd^hT.%./"f! N 5)/7)' '! e Nhc 'o* 5 4)/'! h/o/ 8;!$

5 mod autoindex mod cgi mod dir dt9 )/h/o* n<.7)/ F N c.%)/m9;! N 5 d;')* g - g9')' '! -./"# :)T`_A.h/32 ()_G d'o* '< -94 N q)t`_a.h/3b4)5 ()* ;!1 )5% ()_G w5) dt9 )/h/o* )T 2!16- g9')' '! P<.7)/ F N 2 dt g n 7 8;!1 )5)* N de)* ;!1q5) d'o* '< mod env 4)/ g y)t`_a. ;\ ht! wm9u 8 ' )* g 4) ')/ 2' ' ( < mod imap mod include "! #%$ < mod log config )T`_A.h/./"# de)/8 g g4)/!.7)/ F N 7 "# '!"#3)5% ()_G 5) ' ' ( (5 %$ )* g cv )Tm9.b 'o* 5) Fdeo*ü5 FdT<.7)/ F N. 4o*ẅl$l q5)td;.7 8o* [ 4)5;$ N c)/ ' n< mod mime mod negotiation 7 8o* n< mode setenvif.7)/ F N ()T`_A.h/3(. he 5 g- g9')' '! %5)Td;.;$.7)/ F N 5 )* g 7 8;!1 )5)* N de)* ;!1 ^4)5 N c v )Tm!"#, dt g 8;!16 -f 5.$ "!! < mod userdir.5)/3 zdt9 )/h/ =m! ; :. 'de)* N Fdeo* n< Pliki konfiguracyjne n_ao* N8; Fd; de)/ h/.%! "#8;u"# httpd.conf < & Fd^de)/ h/.%! "L$ 8["# b d_ ; Fd; d;)* ;q{&dot'y7)/ 6- N \6de)/7 8*$ P m-! ; "f ' 36)5.- `< x! 3! 9dT9 F)* ( g. N ' 6f h/)t)* g T< )/ g n Fdbde)/ h/.%! "#867)/ n5!;5)* g \^)m. N `$.7d; Fd;.' 9 7 'o*ÿ ;h/)5 "# ( d; 5%]4)5 gh/)2d; FdT 7 "#';!1=<;x Fd;. httpd.conf ;9! b 5%m.7 % '! \c N ' include nazwa-pliku 9b)5% ()_G \2' 325)]. N b4)! ; )/8;!1 4)/'! h/o/ 8;!16 FdT!1=< rn d e{;dot';!16 "#)/7)' '\ "# N 43 5n) )Td % ' n4)_a)/ :h_ao* N h/)^dt9 )/h/.b' ' ( <0/c9 )/h p )* N )5 ' z5 N h/ 3 58;!1 '! dq. g 8;!1p ;$ 8;!1q5% d g!1=< ServerRoot &T@('AijWFJ,CeB'MJ*)F@ B'ijW BCeOLXB XOiFH()jC/H() OP? U HAQ,+'MLOP? BPRFXB'? UZ Janusz Bielec strona: 5

"#3)5% ()_G 5) ' ' ( (5 %$ )* g cv )Tm9.b 'o* 5) Fdeo*ü5 FdT<.7)/ F N. 4o*ẅl$l q5)td;.7 8o* [ 4)5;$ N c)/ ' n< mod mime mod negotiation 7 8o* n< mode setenvif.7)/ F N ()T`_A.h/3(. he 5 g- g9')' '!

6 DocumentRoot User, Group 4)_A)/ :h_ao* N h/)dt9 )/h/.b5)td;.7 8o* n< 5 8 dt9)t. 'de)* N FdT ht.%e{%dot'; g 8"# )! g' ' ( <%x[9')' '\25)/ ' 2$ < AccessConfig 8$ )Td % ' ]4)_A)/ ^ (3n Fd;.. g h/)m5)7de)/;$ ')/ 45)/3.65)]- ')T4o* n< LockFile PidFile g 44)_A)/ : Fd;.m )TdT 5%e< gq 4)_A)/ 7 Fd;. b 5 8 dt9)t Lr h_ao* N h/) )! '.q' ' ( < 4)5 "# dt9 h/)t 5% d n{=dot ])5! ]+ ) $ dt h/)( Fd;.cde)/ h/.%! "# h/)g 5% './"f. N h/ )T T< /c*$ h/)t g"9d; 27)/hefn;\z 24)56.8 g h/32)+% < ## $ $ #% # $! " e<f<f< AllowOverride g9')' '\c5)/ ',+-#.)/! -n de) $ ; : N';'d;!165)/38;!1 5% 'o* '! )* ;!1=< BindAddress $#&% '%&(*):r " Listen Port 4)T' 5% d gg4)/ g "f!-( 5 )* g \ 5% 7 '74)T'o*ü)T`_A.h/ F g c z' ' ( N0!1 T< 5)/ ' z g9')' '\0/1;{.7 (4)T'. de)t; g 8b )5% () $ _G!1 )T8;!1 243 #5+^' -. `< OPQ )FHAiTWFJ4I JLKAH76#B'YX+I H() ;.;$ 8:9 V +6*;"<>=@?%Z 5% d g^ )* g 5- "f!-^mz4)/ \ Serwery wirtualne ACB F'. )/g 5% % 4)T'2< <-< A % B F'. )/"Dc< 9 )FJLiF@('%@ C )FE#?GD Y+CeOHG*'XO MJXC/HGX'?SR '>Ì J#QJ 6XKJQJ ijwfjlifjgceolx'hsr/c NameVirtualHost L 5% % 4)T'. ] 5% '. ' ' ( b N F'. j$ QJLM +I HGXW OP? U h/)%< UD Ì H()jWFHAMijWFJGCeB'? UZ ServerAlias (*):r " ;)/ b' ' ( ^ N F'. h/)%< ServerName P g' 5)/7 )* gn g:. g c 5%!1L243 #&< )* N ^' 32 \2 r < 4)5 "# +'-9 )/6)5% ()_G 5)5)Td;.7 ;$ ' ' ( ^ N F'. h/)-^4)/7)!-fn b5)/7 )* ( "`< VirtualDocumentRoot o* VirtualDocumentRootIP ' ' ( N F'. h/)%< " n<; N)5%4)* N 5 4)^)5% ()_G.7' 3N5) Janusz Bielec strona: 6

$cde)/ h/.%! "# h/)g 5% './"f. N h/ )T T< /c*$ h/)t g"9d; 27)/hefn;\z 24)56.8 g h/32)+% < ## $ $ #% # $! " e<f<f< AllowOverride g9')' '\c5)/ ',+-#.)/! -n de) $ ; : N';'d;!165)/38;!1 5% 'o* '! )* ;!$

7 1^! ; Jak podpiąć dokumenty użytkowników? rc)/ ' ( 2_Gf! - 8^"# g5)^de)/+!"# 7)5.,_ mod userdir {;dot' 4)/ g z.5)/3 \NdT9 )/h/,5)/7)* ( N. 'de)* N Fdeo* n< 4m 4) $ N ]-e_a)/ )/ +de)/8b dt9 )/h/ &5)/7)* ( ) ;9! [- 5!;5)* g \ "9dp43 5fb' 3 g \dt9 )/h/ & ]')/ 7 &5)/7)* ;7 4)/'! h/o/ 8;!1. 'de)* N Fdeo* n< ^)q 95 )q ;h/)5 +)/ N f - T{ '! h/o/ 7 5. "&! g. 'de)* N Fdeo* n< c5% ()_G g5)n')/+)/')t ;!17. 'de)* N j$ deo* mn4)/ \ 18'' :%% g*$l' ' ( % de)/8) rc)/ ' gdt9 )/h/o* n{ h/5. 'de)* N!.7 '! - "f ()/"# (') $ 8b) +.%! 187.%< Jak zbudować serwer wirtualny? rc)/ ' ' ' ( b0!1 `_A.!1./"# N';'d;!1.%-f 5!1 '! )* ;!1m de)t;./"f!c4)t'c/1;< 7 ()T.b' ' ( n N F'. h/) g9')n5)5 \N5)zdT9'7'! )* ( " de)/ "#8+.7 "L )T 9!.7)n ;$.7 -{ 4) N5. "# h/) 5 e_g {.5)* g \b' ' ( ] N F'. 8e< c! N '! 7)/ c ()T;\' ' ( '] N F'. )T "f!(' 32 g!1={ 2 5%b4)/" N "fn' 32)T bn. ;! # 4)/ g 2 -f 5! ' dt9.[ ;m he7)5! m 5)/7 )* ( "c]4)/ )/-{4 *$ h_ao* d;.={%! )2"# g 7)/ F ( 4 2 N f - :4! h/)4)_gf! < < < Trochę o bezpieczeństwie /N FdTN Fdeo* n{t5)2dot';!1+5)/375 "# (. 'de)* N Fde)* N % ( 7 (.% N `$ ^! )]))TPf^)] " g "#' c Fd; 45 ^1!de o* `< /etc/passwd 8;7 & /etc/shadow Fd^g g 7 ;. 'de)* N Fdeo*ÿ %!1]1 `_G 7 ;! )* g*$ Fdsp1 `_G 7 P{ 5)/38y; Fde) 5) )5!. c; Fde) z. 'de)* N Fdeo* ) 2"Lr %' 2"Lr 5 n))t /etc/syslog.conf /etc/hosts.equiv login/.rhosts login/.bash history. 'de)* N FdT login/.bash de)/ h/.%!"^ )/h/o*ü; 7)* ;!1 2.%^ 5% 1)/m " z5 ^. 'de)* N FdT + " 8;!17.gde)/+.% o* n< -9 4)/! )/9 )y ;5 g 8;!1 5) h/) Fd;.b7)/ ^5)T \:% < 75)de)/7 5 Janusz Bielec strona: 7

$h/o/ 7 5. "&! g. 'de)* N Fdeo* n< c5% ()_G g5)n')/+)/')t ;!17. 'de)* N j$ deo* mn4)/ \ 18'' :%% g*$l' ' ( % de)/8) rc)/ ' gdt9 )/h/o* n{ h/5. 'de)* N!.7 '! - "f ()/"# (') $ 8b) +.%! 187.$

8 /proc/modules /var/spool/mail/konto. 'de)* N FdT< n-e_g 5)* g 8;!167)5.,_Ao* Fd,{9 sdot';!1)* g "# &4)! `$ Kontrola dostępu do zasobów L % g% 7 ' 5% d g^.7)/ F N "f!-c 5 88$ Allow dt!"#32d; 8o*.% N )/8;!15)]5)/3.=< Deny L % g% 7 ' m "fn5)/3.65)]- ')T4o* n< Order L )* n{;5 87% 5 8e{ )* %.%. j$lva.; - ^5% d rc 8b =0N )* n< AuthName P g' g)t'-9.p.%)t';-!"#.7 '! )/8;!16^; ; ' ' ( T< 5 8 dt!"]d; 8o* n{dot de)/ "#)' '\: g*$ ht.%6- ')T4o* AuthType '! %Trc h/ q7!1.b.8 N < Require 2' c g%'c)/.%qht.% % 5;$L.' 5% d g].7)/ j$ N :)Td % ' g. 'de)* N Fdeo*.%7hT.%+4)/' 5 "f!;!1] () 5)/3.65)]5 h/)]- ')T.=< Satisfy P0N % 0N8 )Td % ' '9 h/ 3z5)/3. 5 c"# 5)! '8;!1 g*$.%deo* 9.! )/8;!1+ 43g. F g 0N )* n< 0N ;)2de)/.%de!"N g*$.%deo* 9)/7 0N8 F 9 g< )Td % ' m (3] Fd;.p d;)* ( h/)%{=dot' - N m*$ n ;1 `_G. 'de)* N Fdeo* n< rc)n-9-f 5- g; Fd; `_A. n) $ ht AuthUserFile htpasswd < )Td % ' (3 24)_A)/ p Fd;. d;)* ( h/) -*$ N "f! h/)m p 4)_A.[.% N )/8;!1. 'de)* N Fdeo* n< /c 5% N 'N- N z (3NhT.%e{5% N.%d)T4 d])t c 3. 'de)* g$ Fdeo* )/ 5 )/f^!" 7 P< AuthGroupFile SSLEngine 4%' ( ( _A)* #&< SSLDisable < SSLEnable. h/)%< 2_Gf! z.%6 _Gf! z)t`_a.h/ 4)T)Tde) $ 5% d g7)/hefg ;f/ \ sde)/8 d '! g' ' ( c N F$ Janusz Bielec strona: 8

$"]d; 8o* n{dot de)/ "#)' '\: g*$ ht.%6- ')T4o* AuthType '! %Trc h/ q7!1.b.8 N < Require 2' c g%'c)/.%qht.% % 5;$L.' 5% d g].7)/ j$ N :)Td % ' g. 'de)* N Fdeo*.%7hT.%+4)/' 5 "f!;!1] () 5)/3.$

9 )Td % ' (3! ' dt9.' ' ( N-9de)5)* g `$ h/)6 v )Tm! l < Fd - N b9d; 7- ';v )* g 8 d;.! ' g98p)65).%.!1)/7 +' ' ( b4)t' ^"# ^ *$ "#)/7)' '\:1 `_G< SSLCertificateFile )Td % ' (3 Fd;.s- N "f! h/)pd;.! ' g98b' ' ( ^ v )Tm! l < SSLCertificateKeyFile Jak kontrolować dostęp do zasobów? rc)/3 5)6- ')T4o* 7)/ ;\+7 3 5p 8;7 de)/8')/ )* g 8p-m4) $ 7)!-fg ^ 1 `_GN N f - h/)n f gf<! g ;!. ()T;\ )5%4)* N 5 Fd ] g 7. 'de)* N Fdeo* )T!1 1 `_G 7 &4)/ v )T$ 7)* g \q' ' ( b) N q N4)_A)/.y h/)/ q Fd;.=< rc) ()T Fd;. ' de)t; \ htpasswd < Jak nawiązać połączenie poprzez SSL? rc)/ '!"- N 6 ')T m7)5.,_ < )/ g 6) mod ssl ^!1! 2 de)t; c4)_gf! 6. #&< Janusz Bielec strona: 9

$-fg ^ 1 `_GN N f - h/)n f gf<! g ;!. ()T;\ )5%4)* N 5 Fd ] g 7. 'de)* N Fdeo* )T!1 1 `_G 7 &4)/ v )T$ 7)* g \q' ' ( b) N q N4)_A)/.y h/)/ q Fd;.=< rc) ()T Fd;.$

Podobne dokumenty

Apache serwer WWW (część 2) Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski

komputerowa Apache serwer WWW (część 2) Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski komputerowa () Apache serwer WWW (część 2) 1 / 17 W poprzednim odcinku poznaliśmy: Prawa i opcje katalogów