1. Les principaux paramètres d'exécution du serveur

Transcription

1 1. Les principaux paramètres d'exécution du serveur Processus et variables : ps -ef grep apache2 : Numéro du processus père lancé par l'utilisateur root : 7084 Nombre de processus fils www-data : 5 1

2 Fichier de configuration principale d'apache : nano /etc/apache2/apache2.conf : 2

3 Dans le fichier "envvars" : nano /etc/apache2/envars : nano /var/run/apache2$suffix.pid : Ce numéro correspond au numéro du processus père de apache2. 3

4 La directive ServerName : On ajoute le nom de serveur : On recharge la configuration de apache2 : Il y a une autre possibilité pour obtenir une résolution de nom qu'à partir d'un serveur DNS depuis le fichier /etc/hosts pour un réseau local. Le port d'écoute : La directive principale qui définit le port d'écoute est la directive Listen. Il faut modifier le numéro de port Listen dans le fichier /etc/apache2/ports.conf. L'URL sera donc avec le port 888. Divers : Le module SSL (mod_ssl) est disponible mais n'est pas chargé. 4

5 2. Page d'accueil et page par défaut Le fichier index.html se trouve dans /var/www/ Si on renomme le fichier index.html en accueil.html, quand on visite l'url du site web, apache nous liste les fichiers et les dossiers visibles. L'option qui permet de rendre visible le contenu d'un répertoire aux utilisateurs est "allow from all". Pour Annihiler l'action on remplace allow par deny. Résultat : 5

6 3. Les alias Les pages web de phpmyadmin ne se trouve pas dans le répertoire /var/www/phpmyadmin. Ils se trouvent en réalité dans /usr/share/phpmyadmin/. Documentation apache2 : La documentation apache2 trouve dans /usr/share/doc/apache2-doc/manual. L'alias se trouve dans /etc/apache2/conf.d/apache2-doc.conf. 6

7 4. Configuration d'un hôte virtuel et mise à disposition de l'application Web La commande qui permet d'attribuer les droits corrects sur le répertoire est chmod. J'ai importé la base de donnée et créer un utilisateur avec les droits adéquats sur cette base : 7

8 On se connecte donc bien avec un utilisateur : J'ai créé le site virtuel applifrais : 8

9 Après avoir activé le site virtuel : On accède bien depuis l'url du site virtuel précédemment créé : 5. La gestion des accès aux ressources J'ai modifié le paramétrage pour n'autoriser que les utilisateurs depuis locahost à accéder au site : 9

10 Après avoir rechargé la configuration d'apache, nous n'avons plus accès depuis l'extérieur : 6. L'accès sécurisé à l'application Web 6.1. Le rôle de l'autorité de certification Société GSB : Anthony Saillet Autorité de certification : Nicolas Création de la clé privé cakey.pem : Dans un certificats : Première ligne : -----BEGIN CERTIFICATE----- Dernière ligne : -----END CERTIFICATE----- Application des droits : 10

11 Génération du certificat de l'autorité de certification auto signé pour 5 ans : Production du certificat signé suite à la demande de certification : 11

12 Pour activer le module ssl, le site web en HTTPS et seulement après avoir configurer le fichier de configuration ssl, on fait les commandes suivantes : a2enmod ssl a2ensite default-ssl sudo /etc/init.d/apache2 restart Le site est donc en HTTPS maintenant. 12

13 Après la modification et configuration du fichier siteapplifraisssl, on remarque que le virtual host est bien configuré car il trouve directement le fichier cseconnecter.php comme documentroot. Et on vérifie que le site n'est plus accessible en HTTP : 13

14 Note en direction des visiteurs médicaux : Pour ne plus avoir le message qui indique que le site présente des risques il faut cliquer sur Informations relatives au certificat : Puis dans l'onglet détail et copier dans un fichier : 14

15 Après avoir exporté le certificat, on importe celui-ci dans le navigateur : Maintenant il ne devrait plus y avoir de message d'avertissement disant que le site internet n'est pas un site de confiance. 15