TP n 1 : Installation et configuration d un serveur Web Apache

Transcription

1 TP n 1 : Installation et configuration d un serveur Web Apache Objectifs du TP Configurer, lancer et administrer le serveur Web Apache sous Linux Machines sous Linux Fedora 14 Fichiers de configuration et de lancement du serveur Web Apache I Présentation d Apache Un serveur HTTP ou «serveur Web» est un programme (de nom «httpd» dans le cas du serveur Apache) qui s exécute en arrièreplan (on parle alors de «service» ou «daemon») et qui attend qu un client (navigateur) lui envoie une demande de connexion pour y répondre. Lorsqu un client est connecté, le serveur traite les requêtes du client (envoie des informations demandées : page HTML, image ). Apache 2 est le serveur HTTP le plus utilisé actuellement. Sa configuration et sa flexibilité le rendent incontournable. Lorsqu un serveur Apache reçoit des requêtes, il peut les redistribuer à des processus fils. La configuration permet de lancer des processus de manière anticipée et d en adapter dynamiquement le nombre en fonction de la charge. Apache est modulaire : chaque module permet d ajouter des fonctionnalités au serveur. Le module le plus connu est probablement celui gérant le langage PHP, "mod_php". Chaque module s ajoute via des fichiers de configuration et il n y a même pas besoin de relancer le serveur Apache, on lui donne juste l ordre de relire sa configuration. Apache peut gérer plusieurs sites Web en même temps, ayant chacun son propre «nom», à l aide des hôtes virtuels. II Installation du serveur Apache Afin de pouvoir utiliser Apache 2, il faut au préalable installer tous les fichiers dont il a besoin. Pour la distribution Linux Fedora, l'installation se fait en général via des «paquetages» dédiés appelés 'rpm'. L'installation d'un paquetage rpm place les bons fichiers aux bons endroits sur la machine cible. À l'inverse, une désinstallation supprime tous les fichiers installés et laisse le système tel qu'il était avant l'installation, sauf si vous avez rajouté des fichiers ou répertoires supplémentaires auquel cas il faut les supprimer manuellement. * Pour installer un paquetage rpm : rpm ivh nom_du_paquetage.rpm * Pour désinstaller un paquetage rpm : rpm e nom_du_paquetage Fedora fournit aussi un gestionnaire de paquets «yum» qui permet de télécharger des paquetages rpm depuis un «dépôt» internet et de les installer ainsi d une façon très simple et dynamique. De plus, yum télécharge et installe aussi automatiquement les dépendances nécessaires. Q. 1 Procéder à l installation d Apache 2 ainsi que de son manuel à l aide de la commande yum install httpd httpdmanual. Confirmer l installation par «Y» 1

2 III Fichiers de configuration du serveur Apache Le fichier de configuration principale d apache est /etc/httpd/conf/httpd.conf. Ce fichier est organisé sous forme de directives définissant les paramètres généraux du serveur web. Une directive peut être comparée à une valeur suivie de sa valeur. Par exemple, la directive DocumentRoot définit l emplacement de la racine du serveur, càd ou sont placés des fichiers du site web hébergé par le serveur (ici sa valeur est /var/www/html) : DocumentRoot /var/www/html La configuration des différents modules est placée dans /etc/httpd/conf.d. Les modules sont présents dans /etc/httpd/modules Il n est pas possible de lister toutes les directives du fichier httpd.conf mais quelque unes sont importantes : DocumentRoot : définit l emplacement de la racine du serveur ou sont placés les fichiers du site web hébergé par le serveur. La valeur par défaut est /var/www/html. ServerRoot : répertoire contenant les fichiers du serveur (configuration et modules). C est généralement /etc/httpd. Listen : ports sur lesquels le serveur Apache écoute. Par défaut 80 (443 en https). On peut en spécifier plusieurs avec plusieurs directives Listen. Si le serveur dispose de plusieurs adresse IP, on peut ajoute l IP au port associé : Listen :80 Si on change la valeur par défaut du port, il faut le spécifier dans l URL du navigateur User : Le compte utilisé par Apache lors du lancement (UID). On n utilise jamais root, mais un compte créé pour l occasion, généralement nobody. Group : idem mais pour le groupe ServerAdmin : adresse de courrier électronique de l administrateur ServerName : nom d hôte (et port) du serveur. Il ne correspond pas forcément au nom de la machine. Par contre, il doit être valide, par exemple UseCanonicalName : si elle vaut on, Apache va répondre en utilisant les informations de ServerName et Port, et pas les informations envoyées par le client. Par exemple, http// se transforme en UserDir : nom du répertoire dans le répertoire courant ou chaque utilisateur de la machine peut placer ses fichiers HTML personnels, généralement public_html. On y accède avec où login est nom d un utilisateur valide. ErrorLog : fichier où des logs d erreur du serveur. /var/log/httpd/error_log. CustomLog : fichier journal de Apache. /var/log/httpd/access_log. Timeout : durée pendant laquelle le serveur attend des émissions/réceptions au cours d une communication. Elle est réglée sur 300 secondes. DirectoryIndex : indique le nom des fichiers html ou cgi à chercher par défaut lors du chargement d une URL de dossier (sans précision de nom de fichier). Exemple: DirectoryIndex index.php index.html sans précision de nom de fichier, le serveur tentera de charger index.php, et s il est absent, index.html. Dans le cas contraire, c est l option Indexes qui détermine si le contenu du dossier doit être visible sous forme de répertoire. 2

3 Q. 2 Sauvegardez le fichier httpd.conf, éditez le en tant que root avec gedit puis répondez aux questions suivantes à partir de ce fichier : a. Quel est le répertoire à partir duquel se trouve la configuration du serveur? Quels sont les noms et localisations des principaux fichiers de configuration? des fichiers de rapport d erreurs et de connexions? b. Quel est le répertoire racine du site web hébergé par le serveur? c. Quels sont le nom et la localisation du fichier où le système enregistre le numéro d identification du processus qui exécute le programme httpd? d. Avec quel utilisateur et groupe est lancé le serveur? e. Quel est le port d écoute par défaut du serveur? f. Supposez que vous avez modifié la valeur par défaut du port du serveur et que lors d un test avec un navigateur, le serveur n est pas accessible. Donnez aux moins deux raisons possibles et les moyens de remédier au problème. g. Quelle est la directive qui permet l utilisation d un répertoire personnel par les utilisateurs afin de déployer leurs sites web personnels? h. Vous avez activé la directive du répertoire personnel dans Apache et relancé le serveur. Lorsque vous essayez de vous connecter sur votre compte web, l accès vous est refusé. Donnez une explication et une solution pour remédier à ce problème. IV Lancement/Arrêt/Test du serveur Apache Lorsqu il est installé, Apache est lancé comme un service de la station grâce au script de démarrage /etc/init.d/httpd. Ainsi, pour gérer le serveur Apache on peut soit utiliser la commande service ou invoquer directement le script de démarrage (il faut être root). /etc/init.d/httpd start ou service httpd start : démarre ; /etc/init.d/httpd stop ou service httpd stop : stoppe ; /etc/init.d/httpd restart ou service httpd restart : redémarre ; /etc/init.d/httpd reload ou service httpd reload demande à Apache de relire sa configuration sans redémarrer Il existe plusieurs méthodes pour vérifier le bon lancement du serveur Apache : Utilisation de la commande service httpd status Vérification de la table des processus : ps aux grep httpd Les fichiers log d Apache On tape dans un navigateur web ou encore Q. 3 Modifiez httpd.conf pour qu Apache se lance avec l utilisateur et le groupe nobody. Q. 4 Procédez au lancement d Apache et vérifiez qu il est bien lancé par plusieurs méthodes. Q. 5 Arrêtez le serveur puis relancezle. Notez le PID du serveur après chaque action. Q. 6 Accédez au serveur web à partir d un navigateur puis lancez la commande tail /etc/httpd/logs/accesses_log dans un terminal. Commentez le résultat. Q. 7 Créez dans le répertoire du site du serveur une page index.html contenant vos noms et affichez la dans un navigateur avec ou encore Q. 8 Affichez la page d un autre binôme (autre machine) avec ou encore 3

4 V Configuration de base du serveur Apache Q. 9 Quels sont les noms des fichiers servant d index pages par défaut à un répertoire? Q. 10 Rajoutez dans la liste des fichiers index le fichier perso.html, renommez ainsi le fichier index.html précédent et testez. Q. 11 Créez dans le répertoire du site du serveur <?php une page index.php de contenu suivant : phpinfo();?> Ouvrez le lien Que se passetil? Pourquoi? Q. 12 Procédez à l installation du module php (le package correspondant se nomme php) Retestez le lien (n oublier pas de relancer apache) Q. 13 Modifiez le serveur pour qu il n écoute que sur le port Testez. Q. 14 Créez un site web «perso» pour le compte utilisateur : Activez la publication des sites web des comptes utilisateurs et relancez le serveur Changez de compte en se connectant maintenant sous le compte utilisateur Créez un sousrépertoire public_html dans le «home directory». et mettezdedans une page index.html contenant «Bonjour» Vérifiez que vous avez assez de droits sur les répertoires et fichiers /home/test, /home/ utilisateur /public_html et /home/utilisateur /public_html/index.html Testez en lançant votre navigateur sur Q. 15 Modifiez le nom du serveur apache (donnez lui comme nouveau nom «servrt»). Q. 16 Editez le fichier /etc/hosts et rajoutez une ligne pour associer le nom à l adresse IP de votre machine. Testez en ouvrant le lien VI Vitural Host Les hôtes virtuels permettent d héberger plusieurs sites sur le même serveur apache. Le site servi au client dépend alors du nom utilisé par le client pour invoquer le serveur web. Q. 17 Configurez votre serveur pour qu il puisse héberger un autre site appelé «secondsite» <VirtualHost *:80> ServerAdmin webmaster@localhost DocumentRoot /var/www/html ServerName localhost ErrorLog logs/error_log CustomLog logs/access_log common </VirtualHost> <VirtualHost *:80> ServerAdmin webmaster@localhost DocumentRoot /home/utilisateur/public_html ServerName secondesite ErrorLog logs/utilisateurerror_log CustomLog logs/utilisateuraccess_log common </VirtualHost> Que doiton ajouter au niveau du fichier /etc/hosts? Tester et décrire vos tests. 4

5 VII Script CGI CGI (Common Gateway Interface) définit une méthode d'interaction entre un serveur web et des programmes générateurs de contenu externes, appelés programmes ou scripts CGI. Il s'agit de la méthode la plus simple, et la plus courante, pour ajouter du contenu dynamique à votre site web. Q. 18 La directive ScriptAlias indique à Apache qu'un répertoire particulier est dédié aux programmes CGI. Apache considérera que tout fichier situé dans ce répertoire est un programme CGI, et tentera de l'exécuter lorsque cette ressource fera l'objet d'une requête client. La directive ScriptAlias se présente comme suit : ScriptAlias /cgibin/ /usr/local/cgibin/ si une requête pour l'url est reçue, Apache exécutera le fichier /usr/local/cgibin/test.pl et en renverra la sortie. Quelle est la valeur de cette directive dans votre cas? Q. 19 La directive AddHandler suivante indique au serveur qu'il doit traiter tous les fichiers possédant une extension cgi ou pl en tant que programmes CGI : AddHandler cgiscript.cgi.pl On peut utiliser la directive Options dans le fichier de configuration du serveur principal, pour indiquer que l'exécution des scripts CGI est permise depuis un répertoire particulier : <Directory /usr/local/apache2/cgibin/> Options +ExecCGI </Directory> Configurez l exécution des scripts CGI.pl du répertoire /var/www/cgibin Q. 20 Enregistrez le script CGI perl premier.pl suivant le dans votre répertoire cgibin #!/usr/bin/perl print "Contenttype: text/html\n\n"; print "Bonjour tout le monde..."; Testez en ouvrant la page Il ne faut pas oublier les droits VIII Authentification Q. 21 Configurez le serveur de façon à ce qu il puisse authentifier l accès à un répertoire : Créez d abord le répertoire /var/www/html/protege Placez dedans un fichier index.html contenant «bonsoir» Modifiez le fichier de configuration d apache en ajoutant les lignes suivantes : <Directory "/var/www/html/protege"> AuthName Protected AuthType basic AuthUserFile /etc/httpd/conf/users <Limit GET POST> require validuser </Limit> </Directory> Créez un fichier d authentification /etc/httpd/conf/users par la commande htpasswd c /etc/httpd/conf/users utilisateur utilisateur étant un compte utilisateur dont il faudra renseigner le mot de passe Testez l accès au site 5