Apache Webserver. Piccola introduzione all'installazione ed alla configurazione, a cura di: Alessandro Gervaso

Transcript

1 Apache Webserver Piccola introduzione all'installazione ed alla configurazione, a cura di: Alessandro Gervaso

2 Cos'è Apache? Dal sito The Apache HTTP Server Project is an effort to develop and maintain an open-source HTTP server for modern operating systems including UNIX and Windows NT. The goal of this project is to provide a secure, efficient and extensible server that provides HTTP services in sync with the current HTTP standards

3 Cos'è un webserver? E' un demone che resta in ascolto su una determinata porta (default 80) per delle richieste HTTP e risponde di conseguenza. 80 Cli1 Server Cli2

4 Apache oggi Attualmente Apache detiene all'incirca il 63% del mercato dei webserver contro ad esempio il 27% di Microsoft IIS ed appena l'1% di SunOne. Questo grazie alla vincente licenza opensource unita alla sua scalabilità ed alla struttura modulare che permette virtualmente infinite espansioni (es: supporto nativo per XML, compressione di file on-demand, streaming multimediale).

5 Un po'di pratica... Installazione Passiamo ora all'installazione del webserver apache in un sistema Linux. In questo primo esempio utilizzerò i package di debian GNU/Linux.

6 Usare apt Debian offre un potentissimo tool di gestione dei package chiamato APT. Per installare apache è sufficente digitare al prompt: poker:~# apt-get install apache

7 Installazione da sorgenti L'installazione di apache dai sorgenti (reperibili su è leggermente più complicata: dopo aver scaricato la tarball è necessario decomprimerla e compilare il suo contenuto. tris:/tmp# tar xvzf apache_ (scompatta ed estrae i file) tris:/tmp# cd apache_ tris:/tmp/apache_1.3.27# less README (IMPORTANTE!!!) tris:/tmp/apache_1.3.27# less INSTALL (IMPORTANTE!!!) tris:/tmp/apache_1.3.27#./configure help tris:/tmp/apache_1.3.27#./configure (con opzioni personalizzate) tris:/tmp/apache_1.3.27# make && make install

8 .htaccess e.htpasswd Apache ci permette di utilizzare un sistema di accesso ad alcune directory in maniera relativamente semplice utilizzando i seguenti file: 1).htaccess: questo file contiene le preferenze ed i dettagli riguardo ai metodi di autenticazione e i permessi per la directory. 2).htpasswd: questo file contiene una lista criptata di combinazioni di username e password che viene usata da Apache insieme al file.htaccess per concedere o negare l'accesso

9 .htaccess: un semplice esempio AuthUserFile /home/gervystar/public_html/private/.htpasswd AuthGroupFile /dev/null AuthName "Private Directory" AuthType Basic <Limit GET> require valid-user </Limit>

10 .htpasswd: come usarlo L'utilizzo di htpasswd è molto semplice: utilizzeremo solo l'opzione -c (create) necessaria a creare il file che conterrà le coppie username:password. Immaginiamo che la directory che vogliamo proteggere sia /home/gervystar/public_html/private. Il comando allora sarà: htpasswd -c /home/gervystar/public_html/private username dove username sarà un nome a nostra scelta. A questo punto il programma ci chiederà di inserire una password ed il gioco è fatto.

11 Virtual Host Una della caratteristiche più interessanti offerte da Apache è la possibilità di gestire più domini/hostname sulla stessa macchina. Ci sono due tipi di vhost: IP Based e Name Based

12 IP Based vhost Per ogni IP Based vhost è richiesto al sistema un indirizzo ip: ad esempio un server con 3 schede di rete che comunicano verso l'esterno, potrà hostare 3 vhost di questo tipo. La configurazione all'interno di httpd.conf è simile a questa: <VirtualHost > ServerAdmin admin@foobar.foo ServerName DocumentRoot /var/www/foobar.foo CustomLog /var/log/apache/ common </VirtualHost>

13 Name Based vhost La condizione sine qua non per il funzionamento dei Name Based vhost è il supporto del protocollo HTTP/1.1 da parte del client. In questo modo possiamo hostare diversi domini utilizzando solo un IP. Sta poi al server capire qual'è il dominio richiesto dal client. La configurazione riportata è quella del mio serverino casalingo. NameVirtualHost * <VirtualHost *> ServerAdmin gervystar@gervystar.net ServerName DocumentRoot /var/www/ CustomLog /var/log/apache/ common </VirtualHost> <VirtualHost *> ServerAdmin gervystar@gervystar.net ServerName tris.gervystar.net DocumentRoot /var/www/tris.gervystar.net CustomLog /var/log/apache/tris.gervystar.net-access.log common </VirtualHost>

14 Fonti man apache man htpasswd Documentazione varia fornita con i package, di solito reperibile in /usr/share/doc/$nomepackage