Apache » Historique » Version 61
Patrice Nadeau, 2018-04-15 15:07
1 | 61 | Patrice Nadeau | ## Apache |
---|---|---|---|
2 | 1 | Patrice Nadeau | |
3 | Serveur de page Web |
||
4 | |||
5 | 21 | Patrice Nadeau | > Version 2.4 |
6 | |||
7 | 1 | Patrice Nadeau | --- |
8 | |||
9 | {{toc}} |
||
10 | |||
11 | 61 | Patrice Nadeau | ## Installation |
12 | 1 | Patrice Nadeau | |
13 | 61 | Patrice Nadeau | ```bash |
14 | 29 | Patrice Nadeau | # Installation |
15 | 50 | Patrice Nadeau | sudo zypper install apache2 |
16 | 29 | Patrice Nadeau | # Activation au démarrage |
17 | 49 | Patrice Nadeau | sudo systemctl enable apache2.service |
18 | 1 | Patrice Nadeau | # Démarrer Apache : |
19 | sudo systemctl start apache2.service |
||
20 | 61 | Patrice Nadeau | ``` |
21 | 1 | Patrice Nadeau | |
22 | Ouvrir dans le pare-feu : |
||
23 | 61 | Patrice Nadeau | |
24 | ```bash |
||
25 | 1 | Patrice Nadeau | sudo yast firewall services add service=service:apache2 zone=EXT |
26 | 61 | Patrice Nadeau | ``` |
27 | 1 | Patrice Nadeau | |
28 | L’emplacement des fichier du serveur est _/srv/www/htdocs_. |
||
29 | |||
30 | 61 | Patrice Nadeau | ## Modules supplémentaires |
31 | |||
32 | 1 | Patrice Nadeau | > La configuration d'Apache doit être relue lors de l'activation d'un module |
33 | |||
34 | La liste des modules actifs peut être listé avec |
||
35 | 61 | Patrice Nadeau | |
36 | ```bash |
||
37 | 1 | Patrice Nadeau | a2enmod -l |
38 | 61 | Patrice Nadeau | ``` |
39 | 32 | Patrice Nadeau | |
40 | 61 | Patrice Nadeau | ### Version |
41 | 1 | Patrice Nadeau | |
42 | Inclut dans Apache |
||
43 | 61 | Patrice Nadeau | |
44 | ```bash |
||
45 | 31 | Patrice Nadeau | sudo a2enmod mod_version |
46 | 61 | Patrice Nadeau | ``` |
47 | 1 | Patrice Nadeau | |
48 | 61 | Patrice Nadeau | ### PHP |
49 | 31 | Patrice Nadeau | |
50 | 1 | Patrice Nadeau | Support pour PHP |
51 | 61 | Patrice Nadeau | |
52 | ```bash |
||
53 | 1 | Patrice Nadeau | sudo zypper install apache2-mod_php5 |
54 | sudo a2enmod mod_php5 |
||
55 | 61 | Patrice Nadeau | ``` |
56 | 1 | Patrice Nadeau | |
57 | 61 | Patrice Nadeau | ### Proxy |
58 | 1 | Patrice Nadeau | |
59 | Redirection de serveur |
||
60 | 61 | Patrice Nadeau | |
61 | ```bash |
||
62 | 1 | Patrice Nadeau | sudo a2enmod proxy |
63 | 54 | Patrice Nadeau | sudo a2enmod proxy_http |
64 | 61 | Patrice Nadeau | ``` |
65 | 30 | Patrice Nadeau | |
66 | 61 | Patrice Nadeau | ## HTTPS |
67 | 1 | Patrice Nadeau | |
68 | 40 | Patrice Nadeau | Serveur sécurisé |
69 | 1 | Patrice Nadeau | |
70 | 61 | Patrice Nadeau | ### Pré-requis |
71 | 36 | Patrice Nadeau | |
72 | 44 | Patrice Nadeau | Vérifier qu'Apache supporte SSL |
73 | 61 | Patrice Nadeau | |
74 | ```bash |
||
75 | 43 | Patrice Nadeau | sudo a2enmod -l |
76 | 61 | Patrice Nadeau | ``` |
77 | 1 | Patrice Nadeau | |
78 | 43 | Patrice Nadeau | Si le module *ssl* n’apparaît pas, l'activer |
79 | 61 | Patrice Nadeau | |
80 | ```bash |
||
81 | 41 | Patrice Nadeau | sudo a2enmod ssl |
82 | 61 | Patrice Nadeau | ``` |
83 | 1 | Patrice Nadeau | |
84 | 61 | Patrice Nadeau | #### Self-certificate |
85 | 1 | Patrice Nadeau | |
86 | 36 | Patrice Nadeau | Générer les clés |
87 | 61 | Patrice Nadeau | |
88 | ```bash |
||
89 | 36 | Patrice Nadeau | openssl req -new > new.ssl.csr |
90 | openssl rsa -in privkey.pem -out new.cert.key |
||
91 | 59 | Patrice Nadeau | openssl x509 -in new.ssl.csr -out new.cert.cert -req -signkey new.cert.key -days 365 |
92 | 1 | Patrice Nadeau | sudo cp new.cert.cert /etc/ssl/certs/server.crt |
93 | 41 | Patrice Nadeau | sudo cp new.cert.key /etc/ssl/private/server.key |
94 | 61 | Patrice Nadeau | ``` |
95 | 1 | Patrice Nadeau | |
96 | 43 | Patrice Nadeau | Modifier le fichier _/etc/apache2/default-server.conf_ |
97 | 61 | Patrice Nadeau | |
98 | ```php |
||
99 | 43 | Patrice Nadeau | Listen 443 |
100 | <VirtualHost *:443> |
||
101 | 1 | Patrice Nadeau | SSLEngine on |
102 | SSLCertificateFile /etc/ssl/certs/server.crt |
||
103 | 43 | Patrice Nadeau | SSLCertificateKeyFile /etc/ssl/private/server.key |
104 | 1 | Patrice Nadeau | </VirtualHost> |
105 | 61 | Patrice Nadeau | ``` |
106 | 1 | Patrice Nadeau | |
107 | 61 | Patrice Nadeau | ### Let’s Encrypt |
108 | 46 | Patrice Nadeau | |
109 | 37 | Patrice Nadeau | https://letsencrypt.org |
110 | 1 | Patrice Nadeau | |
111 | 36 | Patrice Nadeau | Certificats gratuits d'une durée de 90 jours. |
112 | Le renouvellement automatique peut être programmé. |
||
113 | 47 | Patrice Nadeau | |
114 | 45 | Patrice Nadeau | Installer le script : |
115 | 61 | Patrice Nadeau | |
116 | ```bash |
||
117 | 36 | Patrice Nadeau | wget https://dl.eff.org/certbot-auto |
118 | 1 | Patrice Nadeau | chmod a+x certbot-auto |
119 | 61 | Patrice Nadeau | ``` |
120 | 36 | Patrice Nadeau | |
121 | 1 | Patrice Nadeau | Lancer le script et spécifier le nom du serveur (FQDN) : |
122 | 61 | Patrice Nadeau | |
123 | ```bash |
||
124 | 1 | Patrice Nadeau | # New certificate |
125 | ./certbot-auto --apache certonly |
||
126 | 45 | Patrice Nadeau | # Renew all certificate |
127 | ./certbot-auto renew |
||
128 | 61 | Patrice Nadeau | ``` |
129 | 48 | Patrice Nadeau | |
130 | Modifier le fichier _/etc/apache2/default-server.conf_ (modifier _yourdomain_ par le nom du domaine approprié) : |
||
131 | 61 | Patrice Nadeau | |
132 | ```php |
||
133 | 55 | Patrice Nadeau | Listen 443 |
134 | 45 | Patrice Nadeau | <VirtualHost *:443> |
135 | 44 | Patrice Nadeau | SSLEngine on |
136 | SSLCertificateFile /etc/letsencrypt/live/yourdomain/fullchain.pem |
||
137 | SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain/privkey.pem |
||
138 | </VirtualHost> |
||
139 | 61 | Patrice Nadeau | ``` |
140 | 44 | Patrice Nadeau | |
141 | 61 | Patrice Nadeau | ### Mise en service |
142 | 44 | Patrice Nadeau | |
143 | Relire la configuration d'Apache |
||
144 | 61 | Patrice Nadeau | |
145 | ```bash |
||
146 | 38 | Patrice Nadeau | sudo systemctl reload apache2.service |
147 | 61 | Patrice Nadeau | ``` |
148 | 60 | Patrice Nadeau | |
149 | 61 | Patrice Nadeau | ## Serveurs virtuels |
150 | 19 | Patrice Nadeau | |
151 | 1 | Patrice Nadeau | Apache permet de rediriger les demandes d’accès vers |
152 | 61 | Patrice Nadeau | |
153 | 19 | Patrice Nadeau | * différents répertoires sur le même serveur |
154 | 17 | Patrice Nadeau | * différents port |
155 | * un autre serveur |
||
156 | 1 | Patrice Nadeau | |
157 | Très utile pour rediriger les requêtes à partir d'internet avec un seule adresse IP publique (NAT(Network Address Translation)). |
||
158 | |||
159 | 17 | Patrice Nadeau | |
160 | 18 | Patrice Nadeau | Si le fichier _/etc/apache2/vhosts.d/vhost.conf_ n'existe pas, le créer à partir du gabarit de base |
161 | 61 | Patrice Nadeau | |
162 | ```bash |
||
163 | 17 | Patrice Nadeau | cd /etc/apache2/vhosts.d/ |
164 | cp vhost.template vhost.conf |
||
165 | 61 | Patrice Nadeau | ``` |
166 | 1 | Patrice Nadeau | |
167 | 61 | Patrice Nadeau | ### Redirection vers un dossier différent. |
168 | 1 | Patrice Nadeau | |
169 | Ex. : On veux diriger _helpdesk.domain.tld_ vers le dossier _/srv/www/htdocs/helpdesk_ et _wiki.domain.tld_ vers le dossier _/srv/www/htdocs/wiki_ |
||
170 | 61 | Patrice Nadeau | |
171 | ```php |
||
172 | 1 | Patrice Nadeau | <VirtualHost *:80> |
173 | 16 | Patrice Nadeau | ServerName helpdesk.domain.tld |
174 | 15 | Patrice Nadeau | DocumentRoot /srv/www/htdocs/hepdesk |
175 | ServerAdmin admin@domain.tld |
||
176 | 16 | Patrice Nadeau | <Directory "/srv/www/htdocs/helpdesk"> |
177 | #Order allow,deny #Since Apache 2.4 |
||
178 | 15 | Patrice Nadeau | Require all granted |
179 | 16 | Patrice Nadeau | </Directory> |
180 | 25 | Patrice Nadeau | </VirtualHost> |
181 | 22 | Patrice Nadeau | |
182 | 15 | Patrice Nadeau | <VirtualHost *:80> |
183 | ServerName wiki.domain.tld |
||
184 | DocumentRoot /srv/www/htdocs/wiki |
||
185 | ServerAdmin admin@domain.tld |
||
186 | <Directory "/srv/www/htdocs/wiki"> |
||
187 | #Order allow,deny # since Apache 2.4 |
||
188 | Require all granted |
||
189 | </Directory> |
||
190 | 25 | Patrice Nadeau | </VirtualHost> |
191 | 61 | Patrice Nadeau | ``` |
192 | 1 | Patrice Nadeau | |
193 | Modifier les items suivants : |
||
194 | 61 | Patrice Nadeau | |
195 | 1 | Patrice Nadeau | * *ServerAdmin* : L'adresse de courriel de l'administrateur |
196 | * *ServerName* : Le FQDN(Fully Qualified Domain Name) du serveur |
||
197 | * *DocumentRoot* : L'emplacement des fichiers du site web |
||
198 | 4 | Patrice Nadeau | |
199 | 61 | Patrice Nadeau | ### Redirection vers un serveur différent |
200 | 7 | Patrice Nadeau | |
201 | > Les modules _proxy_ et _proxy_http_ doivent déjà être actifs |
||
202 | |||
203 | 34 | Patrice Nadeau | Modifier le fichier _/etc/apache2/vhosts.d/vhost.conf_ |
204 | 61 | Patrice Nadeau | |
205 | 12 | Patrice Nadeau | Ex. : On veux rediriger le service _service_ vers le serveur _server1_ |
206 | 61 | Patrice Nadeau | |
207 | ```php |
||
208 | 12 | Patrice Nadeau | <VirtualHost *:80> |
209 | ServerName service.domaine.com |
||
210 | 28 | Patrice Nadeau | ProxyPreserveHost On |
211 | 12 | Patrice Nadeau | ProxyPass / http://serveur1.domaine.com/ |
212 | ProxyPassReverse / http://serveur1.domaine.com/ |
||
213 | 13 | Patrice Nadeau | ServerAdmin admin@domaine.com |
214 | 12 | Patrice Nadeau | </VirtualHost> |
215 | 61 | Patrice Nadeau | ``` |
216 | 12 | Patrice Nadeau | |
217 | 61 | Patrice Nadeau | ### Activation des changements |
218 | 7 | Patrice Nadeau | |
219 | 1 | Patrice Nadeau | Relire la configuration d'Apache |
220 | 61 | Patrice Nadeau | |
221 | ```bash |
||
222 | 27 | Patrice Nadeau | systemctl reload apache2.service |
223 | 61 | Patrice Nadeau | ``` |
224 | 1 | Patrice Nadeau | |
225 | Commandes |
||
226 | 61 | Patrice Nadeau | |
227 | 1 | Patrice Nadeau | * _apache2ctl -S_ : liste les serveurs virtuels |