Apache 2.4 Installation et configuration

Transcription

1 Avant-propos 1. Introduction À qui cet ouvrage s'adresse-t-il? Niveau de compétences requis Structure de cet ouvrage 16 Introduction 1. Présentation du protocole HTTP Introduction La communication Les méthodes utilisées par le client Les en-têtes HTTP La réponse HTTP Présentation d'apache Qu'est-ce qu un serveur web? Apache Historique des versions stables d'apache HTTP Server et événements marquants Nouveautés de la version Améliorations du noyau Nouveaux modules Améliorations des modules Améliorations et nouveaux outils Apache Modification des paramètres de compilation et d'activation des modules par défaut Modifications des syntaxes de configuration 34 1/14

2 Installation d'apache sous Linux 1. Distribution Linux Debian Modification des sources d'installation Installation d'apache Localisation des fichiers de configuration Gestion du service Apache Distribution Linux CentOS Localisation des fichiers de configuration Gestion du service Apache Compilation depuis les sources Téléchargement des sources Configuration de la compilation Création d'un layout d'installation personnalisé Compilation et vérifications de fonctionnement Création du script de démarrage Activation du service au démarrage Ajouter les binaires dans le path Modifier le path pour sudo Gestion du service Apache 65 Configuration de base d'apache 1. Fichiers de configuration Syntaxe des fichiers de configuration Fichiers.htaccess Fichier MIME Première configuration Création du compte utilisateur d'apache Modification du compte utilisateur d'apache 72 2/14

3 2.3 Premier fichier de configuration Tests et affinage de la configuration Directives Core Directives globales ServerRoot ServerName ServerAlias ServerAdmin ServerSignature ServerTokens LoadModule DocumentRoot Error ErrorLog ErrorLogFormat LogLevel ErrorDocument Include UseCanonicalName UseCanonicalPhysicalPort TimeOut KeepAlive MaxKeepAliveRequests KeepAliveTimeout HostnameLookups AccessFileName AllowOverride Directives de type bloc <Directory> <DirectoryMatch> <Files> <FilesMatch> <Location> <LocationMatch> <VirtualHost> 95 3/14

4 3.2.8 <If> <IfDefine> <IfModule> Directives MPM PidFile Port d'écoute et protocole ServerLimit ThreadLimit ThreadsPerChild MaxRequestWorkers (anciennement MaxClients) StartServers MaxSpareServers (MPM Prefork) MinSpareServers (MPM Prefork) MaxSpareThreads MinSpareThreads Modules mod_unixd (unixd_module) User Group ChrootDir Suexec mod_authz_core (authz_core_module) Require RequireAll RequireAny RequireNone mod_authn_core (authn_core_module) AuthName AuthType AuthnProviderAlias mod_auth_basic (auth_basic_module) AuthBasicProvider AuthBasicAuthoritative AuthBasicProvider AuthBasicUseDigestAlgorithm 110 4/14

5 4.5 mod_authn_file (authn_file_module) AuthUserFile mod_authz_user (authz_user_module) mod_mime (mime_module) AddCharset AddLanguage AddEncoding AddHandler AddType AddInputFilter AddOutputFilter DefaultLanguage RemoveCharset RemoveEncoding RemoveHandler RemoveInputFilter RemoveOutputFilter RemoveLanguage RemoveType TypesConfig mod_negotiation (negotiation_module) ForceLanguagePriority LanguagePriority mod_log_config (log_config_module) CustomLog LogFormat TransferLog mod_dir (dir_module) DirectoryIndex DirectoryIndexRedirect DirectorySlash FallbackResource mod_rewrite (rewrite_module) RewriteBase RewriteCond RewriteEngine 131 5/14

6 RewriteMap RewriteRule mod_alias (alias_module) Alias AliasMatch Redirect RedirectMatch RedirectPermanent RedirectTemp ScriptAlias ScriptAliasMatch Cas concret : création de l environnement applicatif d un site web Fichier de configuration principal d'apache httpd.conf Fichier de configuration modules.conf Fichier de configuration globale server.conf Fichier de configuration du MPM Event mpm-event.conf Répertoire applicatif et son fichier de configuration 144 Configuration avancée 1. Modules et fonctionnalités avancés mod_setenvif BrowserMatch BrowserMatchNoCase SetEnvIf SetEnvIfExpr SetEnvIfNoCase mod_headers Header RequestHeader mod_expires ExpiresActive ExpiresByType 157 6/14

7 1.3.3 ExpiresDefault mod_sed InputSed OutputSed mod_macro Macro Use UndefMacro mod_session Session SessionEnv SessionExclude SessionInclude mod_session_cookie SessionCookieName SessionCookieRemove mod_request mod_unique_id mod_auth_form AuthFormProvider AuthFormUsername AuthFormPassword AuthFormLocation AuthFormLogoutLocation Installation de modules supplémentaires mod_session_crypto SessionCryptoCipher SessionCryptoPassphrase SessionCryptoPassphraseFile Installation Compilation des librairies APR et APR-util Recompilation d'apache mod_security Installation Activation du module 177 7/14

8 3. Cas concret : hébergement de plusieurs sites web sur un même serveur à partir de modèles de configuration 179 Gestion des logs sous Apache 1. Activation et configuration Journaux d'erreur Utilisation de LogLevel Utilisation de ErrorLogFormat Module mod_log_config Utilisation de la directive LogFormat Module mod_logio Logs Apache au format JSON Rotation Rotation avec Logrotate Rotation avec rotatelogs Rotation basée sur un intervalle de temps Rotation basée sur une taille de fichier Centralisation Principe Serveur Rsyslog Installation de Rsyslog Configuration du serveur Apache Configuration du client Rsyslog Configuration du serveur Rsyslog central Outil d'interprétation et de statistiques : AWStats Installation Configuration d'apache 202 8/14

9 4.3 Configuration d'awstats 203 Apache en tant que serveur web dynamique 1. Introduction PHP avec Apache en MPM Prefork Installation de PHP Installation avec le gestionnaire de paquets Debian Installation depuis les sources Activation et configuration du module PHP Activation du module PHP Configuration d'apache pour PHP PHP avec Apache en MPM Worker Installation de PHP Configuration d'apache en MPM Worker Installation d'apache en MPM Worker (depuis les sources) de mod_fcgid Installation du module Configuration du module PHP avec Apache en MPM Event Installation de PHP-FPM Distribution Linux Ubuntu/Debian Installation depuis les sources Installation Apache en MPM Event Activation et configuration de mod_proxy_fcgi Installation de MySQL Distribution Ubuntu et Debian/Linux Distribution CentOS/Red Hat 256 9/14

10 Apache en tant que serveur reverse proxy 1. Introduction Mise en place d'un reverse proxy Activation du module Configuration du module mod_proxy ProxyPass ProxyPassReverse ProxyAddHeaders ProxyVia ProxyPassMatch ProxyPassReverseCookieDomain ProxyPassReverseCookiePath ProxyPreserveHost Mise en place d'un reverse proxy/load balancer Activation du module Configuration du module mod_proxy_balancer Répartition de charge Pondération dans la répartition de charge Serveur de secours En cas d'indisponibilité de services En cas d'erreur applicative/code HTTP Répartition de charge avec abonnement utilisateur (stickyness) Interface de gestion Load Balancer Manager 281 Notions de sécurité 1. Introduction Permissions de répertoire /14

11 3. Chroot d'apache Installation d'apache dans le chroot Configuration d'apache et VirtualHost Protection d accès Autorisation d'accès Contrôle d'accès en fonction du réseau Contrôle d'accès en fonction de variables Authentification Basic et Digest Module mod_auth_basic Module mod_auth_digest Les fournisseurs d'authentification Authentification par fichier de mot de passe Authentification à la manière des sites FTP anonymes Authentification avec une base de données MySQL Protection contre les attaques et limitation du trafic Protection contre les attaques de type "déni de service" Ajustement du paramétrage d'apache Module mod_reqtimeout Module mod_security Protection contre des attaques diverses et variées Jeux de règles de base Jeux de règles orientés application Jeux de règles orientés spam et usurpation d'identité Limitation de trafic Module Apache mod_ratelimit Protocole de sécurisation SSL/TLS Présentation et historique Utilisation avec Apache Génération de certificats Activation du module mod_ssl Configuration du module mod_ssl /14

12 Optimisation du service Apache 1. Introduction Gestion des ressources (matérielles, système, réseau) Mémoire vive Charger les modules strictement nécessaires Limiter les ressources consommées par Apache Stockage/disques durs Directives FollowSymLinks et SymLinksIfOwnerMatch Directive AllowOverride Directive DirectoryIndex Optimiser ou éliminer l écriture de logs 339 Les outils d'apache 1. Introduction apachectl ab apxs dbmmanage fcgistarter htcacheclean htdigest /14

13 9. htdbm htpasswd httxt2dbm logresolve rotatelogs 353 Cas pratiques 1. Introduction Environnement et contexte d'installation Prérequis système Apache MySQL Hébergement d'un CMS PHP CMS ez Publish Prérequis du CMS Préparation du système Installation de PHP avec les prérequis Configuration d'apache Création de la base de données et du compte utilisateur MySQL Installation d'ez Publish Utilisation de plusieurs versions de PHP sur un même serveur Apache CMS WordPress Prérequis de WordPress /14

14 4.3 Installation de PHP Préparation du système Configuration d'apache Création de la base de données et du compte utilisateur MySQL Installation de WordPress 384 Index /14