Servizi di hosting offerti dall'area Servizi ICT Estratto offerta. Area Servizi ICT. Servizi hosting di Ateneo Estratto offerta Versione 1.

Transcript

1 Area Servizi ICT Servizi hosting di Ateneo Estratto offerta Versione Servizi di hosting offerti dall'area Servizi ICT Estratto offerta Politecnico di Milano Area Servizi ICT

2 Indice 1. Documentazione Glossario e convenzioni del documento Oggetto del servizio Tipologie di hosting Siti istituzionali Siti tematici Utenti del servizio Aventi diritto Responsabile del sito web Referente tecnico Caratteristiche del servizio Ambienti Piattaforme specifiche supportate Siti statici Accesso ai files Limitazioni: Typo Modalità di gestione Accesso ai files Accesso al database Operazioni schedulate Limitazioni Joomla! Plugins: Modalità di gestione Accesso ai files Accesso al database Operazioni schedulate Limitazioni Drupal Plugins: Modalità di gestione Accesso ai files

3 Accesso al database Operazioni schedulate Limitazioni Wordpress Modalità di gestione Accesso ai files Accesso al database Operazioni schedulate Limitazioni MediaWiki Modalità di gestione Accesso ai files Limitazioni Piattaforme generiche con supporto di base Java: Apache HTTPd, Apache Tomcat, MySQL Modalità di gestione Accesso ai files Limitazioni LAMP (PLSW) Modalità di gestione Accesso ai files Accesso al database Operazioni schedulate Limitazioni Durata del servizio FQDN/Domini Proprietà del dominio Trasferimento del dominio Domini dipartimento.polimi.it Domini.polimi.it Domini.it e.eu Domini.edu,.com,.net, etc Statistiche/Analytics HTTPS/Certificati SSL Invio e ricezione Backup

4 7.11. Monitoraggio Aggiornamento dei sistemi Modalità di richiesta Assistenza Help desk Incidenti/sicurezza Costi Siti web legati a progetti europei, conto terzi, etc. (?)

5 Versioni Data Titolo Versione Autore Stato doc 27/05/2013 Servizi di hosting offerti dall'area Servizi ICT: policy di sicurezza 09/02/2012 Servizi di hosting offerti dall'area Servizi ICT: policy di sicurezza 05/01/2012 Servizi di hosting offerti dall'area Servizi ICT: policy di sicurezza 13/07/2011 Servizi di hosting offerti dall'area Servizi ICT: policy di sicurezza 04/05/2011 Servizi di hosting offerti dall'area Servizi ICT: policy di sicurezza 1.5 Matteo Perego 1.3 Matteo Perego 1.2 Matteo Perego 1.1 Matteo Perego 1.0 Matteo Perego Approvato ASICT Approvato ASICT Approvato ASICT Approvato ASICT Approvato ASICT 5

6 1. Documentazione TYPO3_manuale_utentestandard.pdf Manuale (36 pagine), redatto ad Area CRE, sull uso del CMS lato redattore standard. 200xxxxx - Hosting Typo3 - Descrizione del servizio.doc Manuale (14 pagine), redatto da ASICT, sulla gestione del CMS lato sistemistico. Definizione servizi Hosting_v0.85_interna_ doc DEFINIZIONE OFFERTA DEI SERVIZI DI HOSTING ENTERPRISE 2. Glossario e convenzioni del documento FQDN : Fully Qualified Domain Name, ovvero il nome completo del sito web (es. Le parti con questa evidenziatura riportano parti del documento da verificare/confermare che potrebbero essere quindi soggette a modifica. 3. Oggetto del servizio 3.1. Tipologie di hosting Il servizio in oggetto consiste nell ospitalità di un sito web presso un server gestito dall Area Servizi ICT. Le tipologie di siti web previste sono descritte nei seguenti paragrafi Siti istituzionali Sono siti che si pongono come obiettivo prioritario quello di presentare un'istituzione pubblica e promuoverne le attività verso un'utenza generalizzata, descrivendone l'organizzazione, i compiti, i servizi relativi ad atti e procedimenti amministrativi di competenza Siti tematici Sono siti web che vengono realizzati, anche in collaborazione tra più amministrazioni, con una specifica finalità quale, a titolo esemplificativo: la presentazione di un progetto; la presentazione di un evento; l'erogazione di un particolare servizio; la promozione di una nuova iniziativa di policy; la comunicazione mirata a specifici target; la focalizzazione di un'area di interesse. 6

7 4. Utenti del servizio 4.1. Aventi diritto Hanno diritto di richiedere un sito internet il personale docente ed i capiservizio del Politecnico di Milano. Le richieste dovranno essere approvate dal responsabile amministrativo della struttura di afferenza. Le richieste di attivazione dovranno pervenire tramite il responsabile amministrativo stesso o tramite il referente ICT della struttura di afferenza Responsabile del sito web È il titolare o il responsabile del sito web richiesto. È il principale riferimento associato al sito web, titolare della richiesta e il responsabile dei contenuti del sito. È il responsabile del procedimento di pubblicazione dei contenuti sul sito Referente tecnico È il gestore del sito. Nel caso di un CMS è anche amministratore del CMS. Nel caso di un applicativo è il referente tecnico per lo sviluppo o lo sviluppatore stesso. In tal caso il referente tecnico deve essere in grado di interagire con i tecnici ASICT e far fronte ad eventuali problematiche accidentali o nate in fase di aggiornamento dei vari componenti. Nel caso di CMS totalmente gestiti il referente tecnico dovrà far fronte alle sole questioni di contenuti e layout. 5. Caratteristiche del servizio 5.1. Ambienti Sono disponibili due ambienti: TEST PRODUZIONE L ambiente di test non viene creato di default ma solo su richiesta. Per l ambiente di test è previsto il nome del sito riporti chiaramente il riferimento all ambiente (es. nomesito.test.polimi.it). 7

8 L ambiente di test ha generalmente un livello di disponibilità, supporto e monitoraggio inferiore rispetto alla produzione Piattaforme specifiche supportate Siti statici Un sito statico non genera dinamicamente i propri contenuti, è composto esclusivamente di pagine HTML, CSS, codice JavaScript e in generale ogni risorsa che non richieda elaborazione lato server Accesso ai files Viene gestito via FTPS, pubblicando i contenuti dal proprio PC al server. Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /conf Contenente la configurazione del sito, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti i contenuti del sito stesso (la cartella htdocs-ssl esiste solo nel caso di siti HTTPS), accessibile il lettura e scrittura. /logs Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats 8

9 Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web Limitazioni: Non vengono interpretati i file.htaccess. Non vengono interpretati i Server Side Includes. Ad ogni sito è associata una quota di spazio disco il cui stato d uso è possibile verificare tramite un pannello di controllo web Typo3 Typo3 è un CMS avanzato, particolarmente indicato per gli ambienti di tipo redazionale e in generale quei contesti in cui diverse persone operino su molti contenuti con differenti privilegi e permessi Modalità di gestione Viene gestito principalmente via web Accesso ai files Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /conf Contenente la configurazione del sito, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti il codice di typo3 ed i contenuti del sito stesso (la cartella htdocs-ssl esiste solo nel caso di siti HTTPS), accessibile in sola lettura per eventuali verifiche. 9

10 /logs Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. /bin Contiene gli eseguibili eventualmente utilizzabili dal codice del sito web (es. per l elaborazione automatica delle immagini). /work È una cartella a cui si accede in lettura e scrittura. È una cartella in cui è possibile scrivere da PHP ma non è accessibile direttamente via web. /lib È una cartella a cui si accede in lettura e scrittura. È una cartella automaticamente inclusa nei path di ricerca delle librerie da parte del PHP. Non è accessibile direttamente via web. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web. 10

11 Accesso al database È possibile richiedere un database MySQL aggiuntivo su cui operare via PHP in modo personalizzato o per gestire informazioni non gestite dal CMS. L accesso a tale database avverrà tramite l applicativo web phpmyadmin accessibile tramite un pannello di controllo associato al sito web Operazioni schedulate È possibile gestire delle operazioni schedulate richiedendo l attivazione dello scheduler di Typo3 oppure richiedendo la schedulazione di un proprio script php/bash Limitazioni Non vengono interpretati i file.htaccess. Non vengono interpretati i Server Side Includes. Non è possibile scrivere, da PHP, in tutte le cartelle ma solo nelle cartelle: /htdocs/fileadmin /htdocs-ssl/fileadmin /work L accesso al database MySQL del CMS non è consentito. L accesso SSH o l uso della shell non è permesso. L esecuzione degli script PHP è limitata all uso delle risorse del sito stesso. Non è permesso accedere alle risorse/files di altri siti o del sistema. Ad ogni sito è associata una quota di spazio disco il cui stato d uso è possibile verificare tramite un pannello di controllo web. 11

12 Joomla! Joomla! 2.5 è una piattaforma molto diffusa per la realizzazione di siti internet. Offre un back end per la gestione dei contenuti e dei componenti aggiuntivi. Non ha un sistema avanzato di ACL o di divisione in categorie tematiche e non è quindi indicato per la realizzazione di siti particolarmente articolati o gestiti da molte persone Plugins: ASICT installa solo i plugin presenti nell installazione di default. Tali plugin vengono da ASICT aggiornati insieme al core di Joomla!. Plugin installati autonomamente non devono rallentare gli aggiornamenti di sicurezza anche al costo di doverli disabilitare e perdere le funzionalità del plugin). Le modifiche al core verranno sovrascritte in fase di aggiornamento Modalità di gestione Viene gestito principalmente via web Accesso ai files Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /conf Contenente la configurazione del sito, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti il codice di typo3 ed i contenuti del sito stesso (la cartella htdocs-ssl esiste solo nel caso di siti HTTPS), accessibile in sola lettura per eventuali verifiche. /logs Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. 12

13 /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. /bin Contiene gli eseguibili eventualmente utilizzabili dal codice del sito web (es. per l elaborazione automatica delle immagini). /work È una cartella a cui si accede in lettura e scrittura. È una cartella in cui è possibile scrivere da PHP ma non è accessibile direttamente via web. /lib È una cartella a cui si accede in lettura e scrittura. È una cartella automaticamente inclusa nei path di ricerca delle librerie da parte del PHP. Non è accessibile direttamente via web. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web Accesso al database È possibile richiedere un database MySQL aggiuntivo su cui operare via PHP in modo personalizzato o per gestire informazioni non gestite dal CMS. L accesso a tale database avverrà tramite l applicativo web phpmyadmin accessibile tramite un pannello di controllo associato al sito web. 13

14 Operazioni schedulate È possibile gestire delle operazioni schedulate richiedendo l attivazione di un proprio script php/bash Limitazioni Non vengono interpretati i file.htaccess. Non vengono interpretati i Server Side Includes. Non è possibile scrivere, da PHP, in tutte le cartelle ma solo nelle cartelle necessarie al funzionamento del CMS e nella cartella /work L accesso al database MySQL del CMS non è consentito. L accesso SSH o l uso della shell non è permesso. L esecuzione degli script PHP è limitata all uso delle risorse del sito stesso. Non è permesso accedere alle risorse/files di altri siti o del sistema. Ad ogni sito è associata una quota di spazio disco il cui stato d uso è possibile verificare tramite un pannello di controllo web Drupal Drupal è una piattaforma per la realizzazione di siti internet e lo sviluppo di applicazioni web based. Offre un back end per la gestione dei contenuti e dei componenti aggiuntivi. E molto versatile ed è quindi indicato per la realizzazione di siti con molte funzionalità o con necessità di personalizzazione del codice Plugins: ASICT installa solo i plugin presenti nell installazione di default. Tali plugin vengono da ASICT aggiornati insieme al core di Drupal. Plugin installati autonomamente non devono rallentare gli aggiornamenti di sicurezza anche al costo di doverli disabilitare e perdere le funzionalità del plugin). Le modifiche al core verranno sovrascritte in fase di aggiornamento Modalità di gestione Viene gestito principalmente via web. 14

15 Accesso ai files Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /conf Contenente la configurazione del sito, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti il codice di typo3 ed i contenuti del sito stesso (la cartella htdocs-ssl esiste solo nel caso di siti HTTPS), accessibile in sola lettura per eventuali verifiche. /logs Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. /bin Contiene gli eseguibili eventualmente utilizzabili dal codice del sito web (es. per l elaborazione automatica delle immagini). /work È una cartella a cui si accede in lettura e scrittura. 15

16 È una cartella in cui è possibile scrivere da PHP ma non è accessibile direttamente via web. /lib È una cartella a cui si accede in lettura e scrittura. È una cartella automaticamente inclusa nei path di ricerca delle librerie da parte del PHP. Non è accessibile direttamente via web. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web Accesso al database È possibile richiedere un database MySQL aggiuntivo su cui operare via PHP in modo personalizzato o per gestire informazioni non gestite dal CMS. L accesso a tale database avverrà tramite l applicativo web phpmyadmin accessibile tramite un pannello di controllo associato al sito web Operazioni schedulate È possibile gestire delle operazioni schedulate richiedendo l attivazione di un proprio script php/bash Limitazioni Non vengono interpretati i file.htaccess. Non vengono interpretati i Server Side Includes. Non è possibile scrivere, da PHP, in tutte le cartelle ma solo nelle cartelle necessarie al funzionamento del CMS e nella cartella /sites/default/files /work L accesso al database MySQL del CMS non è consentito. L accesso SSH o l uso della shell non è permesso. L esecuzione degli script PHP è limitata all uso delle risorse del sito stesso. Non è permesso accedere alle risorse/files di altri siti o del sistema. Ad ogni sito è associata una quota di spazio disco il cui stato d uso è possibile verificare tramite un pannello di controllo web. 16

17 Wordpress Wordpress è una piattaforma per la creazione di siti internet orientata al blogging, benché possa gestire anche pagine statiche e dinamiche ed essere utilizzato per veri e propri siti web. Viene gestito da web tramite un back end che consente l elaborazione dei contenuti e l organizzazione del sito Modalità di gestione Viene gestito principalmente via web Accesso ai files Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /conf Contenente la configurazione del sito, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti il codice di typo3 ed i contenuti del sito stesso (la cartella htdocs-ssl esiste solo nel caso di siti HTTPS), accessibile in sola lettura per eventuali verifiche. /logs Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. 17

18 Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. /bin Contiene gli eseguibili eventualmente utilizzabili dal codice del sito web (es. per l elaborazione automatica delle immagini). /work È una cartella a cui si accede in lettura e scrittura. È una cartella in cui è possibile scrivere da PHP ma non è accessibile direttamente via web. /lib È una cartella a cui si accede in lettura e scrittura. È una cartella automaticamente inclusa nei path di ricerca delle librerie da parte del PHP. Non è accessibile direttamente via web. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web Accesso al database È possibile richiedere un database MySQL aggiuntivo su cui operare via PHP in modo personalizzato o per gestire informazioni non gestite dal CMS. L accesso a tale database avverrà tramite l applicativo web phpmyadmin accessibile tramite un pannello di controllo associato al sito web Operazioni schedulate È possibile gestire delle operazioni schedulate richiedendo l attivazione di un proprio script php/bash Limitazioni Non vengono interpretati i file.htaccess. Non vengono interpretati i Server Side Includes. Non è possibile scrivere, da PHP, in tutte le cartelle ma solo nelle cartelle necessarie al funzionamento del CMS e nella cartella 18

19 /work L accesso al database MySQL del CMS non è consentito. L accesso SSH o l uso della shell non è permesso. L esecuzione degli script PHP è limitata all uso delle risorse del sito stesso. Non è permesso accedere alle risorse/files di altri siti o del sistema. Ad ogni sito è associata una quota di spazio disco il cui stato d uso è possibile verificare tramite un pannello di controllo web MediaWiki MediaWiki è una piattaforma per la gestione compartecipata di siti internet, nata nell ambito del progetto Wikipedia. MediaWiki usa una sintassi semplificata per la realizzazione delle pagine web, particolarmente efficace per la realizzazione di siti tecnici e di documentazione. La modifica delle pagine avviene direttamente in front end. Nel setup ASICT non è consentito l accesso ai file via SFTP o FTPS e tutta la gestione deve essere operata esclusivamente via web. Non è inoltre consentita la modifica anonima delle pagine, benché prevista da MediaWiki, per evitare usi non autorizzati delle risorse del Politecnico Modalità di gestione Viene gestito principalmente via web Accesso ai files Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /conf Contenente la configurazione del sito, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti il codice di typo3 ed i contenuti del sito stesso (la cartella htdocs-ssl esiste solo nel caso di siti HTTPS), accessibile in sola lettura per eventuali verifiche. /logs 19

20 Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. /bin Contiene gli eseguibili eventualmente utilizzabili dal codice del sito web (es. per l elaborazione automatica delle immagini). /work È una cartella a cui si accede in lettura e scrittura. È una cartella in cui è possibile scrivere da PHP ma non è accessibile direttamente via web. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web Limitazioni Non vengono interpretati i file.htaccess. Non vengono interpretati i Server Side Includes. L accesso al database MySQL non è consentito. L accesso SSH o l uso della shell non è permesso. Non è prevista l attivazione di operazioni schedulate. Ad ogni sito è associata una quota di spazio disco il cui stato d uso è possibile verificare tramite un pannello di controllo web. 20

21 5.3. Piattaforme generiche con supporto di base Java: Apache HTTPd, Apache Tomcat, MySQL Tomcat è uno dei più diffusi container Java che supportano gli standard Java Servlet e JavaServer Pages. La versione attualmente installata e gestita è la 6.0.x che supporta gli standard Java Servlet v2.5 JavaServer Pages v Modalità di gestione Viene generalmente gestito tramite un gestore web che consente di installare, aggiornare e rimuovere webapps Accesso ai files Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /bin Contiene gli eseguibili di Tomcat e quelli eventualmente utilizzabili dal codice del sito web (es. per l elaborazione automatica delle immagini). Tutti gli altri comandi di sistema potrebbero non essere disponibili. /conf Contenente la configurazione del sito Apache HTTP e di Tomcat, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti il contenuti statici direttamente accessibili via web (se previsto) rispettivamente via HTTP ed HTTPS, accessibili in lettura/scrittura. /lib Contenente le librerie di Tomcat, accessibile in sola lettura. /logs 21

22 Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso ed i log di Tomcat, accessibili in sola lettura. /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso e l archivio dei log di Tomcat, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. /tmp Contenente i file temporanei, accessibile in sola lettura. /webapps Contenente le webapps Tomcat, accessibile in lettura e scrittura. /work È una cartella a cui si accede in lettura e scrittura. È una cartella in cui è possibile scrivere da Java ma non è accessibile direttamente via web. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web Limitazioni L accesso SSH o l uso della shell non è permesso. Non è prevista l attivazione di operazioni schedulate. Ad ogni sito è associata una quota di spazio disco il cui stato d uso è possibile verificare tramite un pannello di controllo web. 22

23 LAMP (PLSW) È possibile ospitare siti realizzati con architettura LAMP (Linux, Apache HTTPd, MySQL, PHP). L area hosting ospita a regime siti scritti in PHP. I siti LAMP vengono normalmente ospitati in ambiente condiviso, a meno di motivate esigenze o considerazioni di sicurezza o performance che portino a scegliere un ambiente dedicato Modalità di gestione Viene gestito via FTPS, pubblicando i contenuti dal proprio PC al server Accesso ai files Accedendo via FTPS, dalla propria home si avrà accesso alle cartelle: /conf Contenente la configurazione del sito, accessibile in sola lettura. /htdocs /htdocs-ssl Contenenti il codice di typo3 ed i contenuti del sito stesso (la cartella htdocs-ssl esiste solo nel caso di siti HTTPS), accessibile in sola lettura per eventuali verifiche. /logs Contenenti i log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. /logs/archives Contiene l archivio dei log giornalieri degli accessi e degli errori del webserver relativi all FQDN del sito stesso, accessibili in sola lettura. I file sono archiviati in formato compresso giornalmente e contengono i log degli ultimi 30 giorni. /logs/stats Contiene l archivio delle statistiche di accesso al sito web in formato PDF, accessibili in sola lettura. Sono disponibili tutti i file PDF con le statistiche mensili per ogni mese di vita del sito, distinti tra accessi HTTP e HTTPS ed aggiornati ogni fine giornata. 23

24 Sono disponibili tutti i file PDF con le statistiche annuali per ogni anno di vita del sito, distinti tra accessi HTTP e HTTPS aggiornati ogni fine mese. /work È una cartella a cui si accede in lettura e scrittura. È una cartella in cui è possibile scrivere da PHP ma non è accessibile direttamente via web. /lib È una cartella a cui si accede in lettura e scrittura. È una cartella automaticamente inclusa nei path di ricerca delle librerie da parte del PHP. Non è accessibile direttamente via web. Le credenziali di accesso FTPS sono personali, scadono ogni 90 giorni ed è possibile cambiare la password tramite un pannello di controllo web Accesso al database È possibile richiedere un database MySQL su cui operare via PHP in modo personalizzato. L accesso a tale database avverrà tramite l applicativo web phpmyadmin accessibile tramite un pannello di controllo associato al sito web Operazioni schedulate È possibile gestire delle operazioni schedulate richiedendo la schedulazione di un proprio script php/bash Limitazioni Non vengono interpretati i file.htaccess. Non vengono interpretati i Server Side Includes. Non è possibile scrivere, da PHP, in tutte le cartelle ma solo nelle cartelle: /work L accesso SSH o l uso della shell non è permesso. L esecuzione degli script PHP è limitata all uso delle risorse del sito stesso. Non è permesso accedere alle risorse/files di altri siti o del sistema. 24