Apache-harjoituksia - Muutoshistoria

Otto (4. maaliskuuta 2011 kello 15.59)

2011-03-04T15:59:15Z

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 18.59
Rivi 1:		Rivi 1:
	{{jakeluspesifinen}}		{{jakeluspesifinen}}
	Tarkoituksena on pystyttää oppilaitoksen (yrityksen) www-palvelin, johon tulee niin oppilaitoksen (yrityksen) kuin oppilaiden (työntekijöiden) kotisivut. Mahdollistetaan salasanasuojattujen hakemistojen tekeminen, määritetään mukautetut virheilmoitukset, tarkastellaan palvelimelle pääsyn rajoittamista, tutkitaan miten virtualHost määritteet toimivat ja lopuksi tutkitaan miten saadaan helposti luotua raportteja sivustojen käytöstä webalizerin avulla.		Tarkoituksena on pystyttää oppilaitoksen (yrityksen) www-palvelin, johon tulee niin oppilaitoksen (yrityksen) kuin oppilaiden (työntekijöiden) kotisivut. Mahdollistetaan salasanasuojattujen hakemistojen tekeminen, määritetään mukautetut virheilmoitukset, tarkastellaan palvelimelle pääsyn rajoittamista, tutkitaan miten virtualHost määritteet toimivat ja lopuksi tutkitaan miten saadaan helposti luotua raportteja sivustojen käytöstä webalizerin avulla.

			====Taustatietoa Internetin toiminnasta:====
			* karttoja: http://www.telegeography.com/
			* mitä tapahtuu kun avaa www-sivun: http://prezi.com/gks10schfggg/i-made-a-map-of-the-internet-and-other-lessons-about-speeding-up-web-sites/
			* Analysoi itse mitä tapahtuu kun selain avaa www-sivun: http://getfirebug.com/

	Ohjeet on kirjoitettu [[Redhat]]ia ajatellen. Joissakin kohdissa on myös kerrottu [[Debian]]issa tai muussa [[jakelu]]ssa tarvittavat versiot komennoista. Pienin muutoksin ohjeet soveltuvat myös muille jakeluille; lue tarvittaessa oman jakelusi [[GNU/Linuxin käynnistysprosessi#Pikkuisen init-skripteistä\|käynnistysskripteistä]], [[ohjelmien asentaminen\|ohjelmien asentamisesta]], käytettävistä [[tekstieditori\|tekstieditoreista]], [[palomuuri]]n säätämisestä yms. httpd:n käyttämät hakemistot löytyvät asetustiedostosta hakemalla avainsanoja ServerRoot, DocumentRoot ja UserDir.		Ohjeet on kirjoitettu [[Redhat]]ia ajatellen. Joissakin kohdissa on myös kerrottu [[Debian]]issa tai muussa [[jakelu]]ssa tarvittavat versiot komennoista. Pienin muutoksin ohjeet soveltuvat myös muille jakeluille; lue tarvittaessa oman jakelusi [[GNU/Linuxin käynnistysprosessi#Pikkuisen init-skripteistä\|käynnistysskripteistä]], [[ohjelmien asentaminen\|ohjelmien asentamisesta]], käytettävistä [[tekstieditori\|tekstieditoreista]], [[palomuuri]]n säätämisestä yms. httpd:n käyttämät hakemistot löytyvät asetustiedostosta hakemalla avainsanoja ServerRoot, DocumentRoot ja UserDir.

Otto: /* Salasanasuojattujen hakemistojen tekeminen */

2011-03-04T15:20:02Z

Salasanasuojattujen hakemistojen tekeminen

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 18.20
Rivi 63:		Rivi 63:
	cd /var/www/		cd /var/www/
	mkdir suojattu		mkdir suojattu
	*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:		*Luo kansioon .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:
			cd suojattu
	sudo htpasswd -c .htpasswd tunnus		sudo htpasswd -c .htpasswd tunnus
	*Testaa		*Testaa

Otto: /* Salasanasuojattujen hakemistojen tekeminen */

2011-03-04T15:19:25Z

Salasanasuojattujen hakemistojen tekeminen

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 18.19
Rivi 63:		Rivi 63:
	cd /var/www/		cd /var/www/
	mkdir suojattu		mkdir suojattu
	*Tee suojattuun hakemistoon tiedosto <tt>index.html</tt>
	~~nano index.html~~
	*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:		*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:
	sudo htpasswd -c .htpasswd tunnus		sudo htpasswd -c .htpasswd tunnus

Otto: /* Salasanasuojattujen hakemistojen tekeminen */

2011-03-04T15:18:16Z

Salasanasuojattujen hakemistojen tekeminen

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 18.18
Rivi 61:		Rivi 61:
	*Käynnistä palvelin uudelleen		*Käynnistä palvelin uudelleen
	*Tee hakemistoon <tt>/var/www/</tt> alihakemisto nimeltä <tt>suojattu</tt>		*Tee hakemistoon <tt>/var/www/</tt> alihakemisto nimeltä <tt>suojattu</tt>
			cd /var/www/
			mkdir suojattu
	*Tee suojattuun hakemistoon tiedosto <tt>index.html</tt>		*Tee suojattuun hakemistoon tiedosto <tt>index.html</tt>
			nano index.html
	*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:		*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:
	sudo htpasswd -c .htpasswd tunnus		sudo htpasswd -c .htpasswd tunnus

Otto: /* Perustoimet */

2011-03-04T15:09:42Z

Perustoimet

@@ Rivi 80: / Rivi 80: @@
 Jotkut selaimet näyttävät omaa virheilmoitustaan http-palvelimen antaman ilmoituksen sijaan ("friendly error messages"). Muuta tarvittaessa selaimesi asetuksia.
 ===VirtualHost===
-*Lisää httpd.confin loppuun
+*Lisää httpd.confin loppuun (RedHat) tai sites-enabled-kansioon tiedostoon:
   <VirtualHost apache.palvelimen.ip.osoite>
       ServerAdmin webmaster@wwwmalli.jee

Otto: /* Mukautetun virheilmoituksen tekeminen */

2011-03-04T15:08:12Z

Mukautetun virheilmoituksen tekeminen

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 18.08
Rivi 72:		Rivi 72:
	*Mikäli käyttäjä painaa Cancel-painiketta salasanaa kysyttäessä, saa hän Authorization required virheilmoituksen (virhe 401). Muutetaan kyseinen ilmoitus toiseksi.		*Mikäli käyttäjä painaa Cancel-painiketta salasanaa kysyttäessä, saa hän Authorization required virheilmoituksen (virhe 401). Muutetaan kyseinen ilmoitus toiseksi.

	*Lisää ~~riville 809~~ seuraava teksti		*Lisää tiedostoon seuraava teksti
	ErrorDocument 401 /eilupaa.~~htm~~		ErrorDocument 401 /eilupaa.html

	*Luo /var/www~~/html~~/eilupaa.~~htm~~ tiedosto haluamillasi teksteillä		*Luo /var/www/eilupaa.html tiedosto haluamillasi teksteillä
	*Käynnistä Apache uudestaan		*Käynnistä Apache uudestaan
	*Testaa		*Testaa

	Jotkut selaimet näyttävät omaa virheilmoitustaan ~~httpd~~-palvelimen antaman ilmoituksen sijaan ("friendly error messages"). Muuta tarvittaessa selaimesi asetuksia.		Jotkut selaimet näyttävät omaa virheilmoitustaan http-palvelimen antaman ilmoituksen sijaan ("friendly error messages"). Muuta tarvittaessa selaimesi asetuksia.

	===Palomuurin portin 80 avaaminen===		===Palomuurin portin 80 avaaminen===

Otto: /* Salasanasuojattujen hakemistojen tekeminen */

2011-03-04T15:05:37Z

Salasanasuojattujen hakemistojen tekeminen

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 18.05
Rivi 63:		Rivi 63:
	*Tee suojattuun hakemistoon tiedosto <tt>index.html</tt>		*Tee suojattuun hakemistoon tiedosto <tt>index.html</tt>
	*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:		*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:
	htpasswd -c .htpasswd ~~mullonlupa~~		sudo htpasswd -c .htpasswd tunnus
	*Muuta kyseinen tiedosto luettavaksi ([[Tiedoston oikeudet\|chmod]] 644 .htpasswd)
	*Testaa		*Testaa

	Apachen asetuksissa on yleensä kielto näyttää .ht-alkuisia tiedostoja. Tämä suojaus ei kuitenkaan estä muita järjestelmän käyttäjiä lukemasta tiedostoa. Parempi on määrätä tiedoston ryhmäksi se ryhmä, jona palvelin ajetaan, ja antaa lukuoikeus vain omistajalle ja ryhmälle eli <tt>chmod 640</tt>		Apachen asetuksissa on yleensä kielto näyttää .ht-alkuisia tiedostoja. Tämä suojaus ei kuitenkaan estä muita järjestelmän käyttäjiä lukemasta tiedostoa. Parempi on määrätä tiedoston ryhmäksi se ryhmä, jona palvelin ajetaan, ja antaa lukuoikeus vain omistajalle ja ryhmälle eli <tt>sudo chown www-data:www-data *</tt> ja <tt>sudo chmod 640</tt>

	===Mukautetun virheilmoituksen tekeminen===		===Mukautetun virheilmoituksen tekeminen===

Otto: /* Salasanasuojattujen hakemistojen tekeminen */

2011-03-04T15:01:55Z

Salasanasuojattujen hakemistojen tekeminen

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 18.01
Rivi 49:		Rivi 49:
	===Salasanasuojattujen hakemistojen tekeminen===		===Salasanasuojattujen hakemistojen tekeminen===

	*Kirjoita riviltä 383 alkaen (mikäli rivinumerointi yllä täsmäsivät ja tämäkin vaikuttaa oikealta) seuraavat rivit		*Kirjoita riviltä 383 alkaen (RedHat:ssa, mikäli rivinumerointi yllä täsmäsivät ja tämäkin vaikuttaa oikealta) seuraavat rivit tai Ubuntussa laita teksti tiedostoon httpd.conf:
	<Directory /~~home/oppilas~~/~~public_html~~/suojattu*>
			<Directory /var/www/suojattu*>
	AllowOverride AuthConfig		AllowOverride AuthConfig
	AuthUserFile /~~home~~/~~oppilas~~/~~public_html~~/.htpasswd ~~<!-- eikö olisi parempi pitää salasanatiedotot poissa html-hakemistosta, esim. /home/oppilas/htpasswd/htpasswd_suojattu -->~~		AuthUserFile /var/www/suojattu/.htpasswd
	AuthType Basic		AuthType Basic
	AuthName ~~“Salasanaa~~ vaativa ~~hakemisto�?~~		AuthName "Salasanaa vaativa hakemisto"
	Require valid-user		Require valid-user
	</Directory>		</Directory>

	*Käynnistä ~~httpd~~ uudelleen		*Käynnistä palvelin uudelleen
	*Tee hakemistoon <tt>~~public_html~~</tt> alihakemisto nimeltä <tt>suojattu</tt>		*Tee hakemistoon <tt>/var/www/</tt> alihakemisto nimeltä <tt>suojattu</tt>
	*Tee suojattuun hakemistoon tiedosto <tt>index.~~htm~~</tt>		*Tee suojattuun hakemistoon tiedosto <tt>index.html</tt>
	*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:		*Luo .htpasswd tiedosto ja määritä siihen käyttäjä ja salasana:
	htpasswd -c .htpasswd ~~mulonlupa~~		htpasswd -c .htpasswd mullonlupa
	*Muuta kyseinen tiedosto luettavaksi ([[Tiedoston oikeudet\|chmod]] 644 .htpasswd)		*Muuta kyseinen tiedosto luettavaksi ([[Tiedoston oikeudet\|chmod]] 644 .htpasswd)
	*Testaa		*Testaa

	~~httpd:n~~ asetuksissa on yleensä kielto näyttää .ht-alkuisia tiedostoja. Tämä suojaus ei kuitenkaan estä muita järjestelmän käyttäjiä lukemasta tiedostoa. Parempi on määrätä tiedoston ryhmäksi se ryhmä, jona ~~httpd~~ ajetaan, ja antaa lukuoikeus vain omistajalle ja ryhmälle eli <tt>chmod 640</tt>		Apachen asetuksissa on yleensä kielto näyttää .ht-alkuisia tiedostoja. Tämä suojaus ei kuitenkaan estä muita järjestelmän käyttäjiä lukemasta tiedostoa. Parempi on määrätä tiedoston ryhmäksi se ryhmä, jona palvelin ajetaan, ja antaa lukuoikeus vain omistajalle ja ryhmälle eli <tt>chmod 640</tt>

	===Mukautetun virheilmoituksen tekeminen===		===Mukautetun virheilmoituksen tekeminen===

Otto: /* Asennus ja käynnistys */

2011-03-04T14:55:01Z

Asennus ja käynnistys

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 17.55
Rivi 43:		Rivi 43:

	mkdir ~oppilas/public_html		mkdir ~oppilas/public_html
	$EDITOR ~oppilas/public_html/index.~~htm~~		$EDITOR ~oppilas/public_html/index.html
	chmod 711 ~oppilas/public_html		chmod 711 ~oppilas/public_html
	chmod a+r ~oppilas/public_html/index.~~htm~~		chmod a+r ~oppilas/public_html/index.html

	===Salasanasuojattujen hakemistojen tekeminen===		===Salasanasuojattujen hakemistojen tekeminen===

Otto: /* Asennus ja käynnistys */

2011-03-04T14:38:30Z

Asennus ja käynnistys

← Vanhempi versio		Versio 4. maaliskuuta 2011 kello 17.38
Rivi 19:		Rivi 19:
	*Muokkaa [[tekstieditori]]lla (esim. [[nano]]lla) sisältä. Tarkista toimivuus.		*Muokkaa [[tekstieditori]]lla (esim. [[nano]]lla) sisältä. Tarkista toimivuus.

	*Mahdollista index.htm ja index.php (RedHat)		*Mahdollista index.htm ja index.php (vain RedHat, Ubuntussa ne ovat valmiina)
	/etc/httpd/conf/httpd.conf rivi 375		/etc/httpd/conf/httpd.conf rivi 375

Rivi 40:		Rivi 40:
	sudo /etc/init.d/apache2 restart # Ubuntu		sudo /etc/init.d/apache2 restart # Ubuntu

	*Luo index.~~htm~~ käyttäjän "oppilas" kotihakemistoon public_html nimiseen kansioon (korvaa tarvittaessa $EDITOR käyttämälläsi tekstieditorilla). Muuta kotihakemiston oikeuksiksi 711 ja anna vastaavasti kaikille lukuoikeus tiedostoon index.~~htm~~		*Luo index.html käyttäjän "oppilas" kotihakemistoon public_html nimiseen kansioon (korvaa tarvittaessa $EDITOR käyttämälläsi tekstieditorilla). Muuta kotihakemiston oikeuksiksi 711 ja anna vastaavasti kaikille lukuoikeus tiedostoon index.html

	mkdir ~oppilas/public_html		mkdir ~oppilas/public_html