WWW server, PHP - Historie editací

Milan.Kerslager: Fix

2009-04-06T20:12:46Z

Fix

Milan.Kerslager: +kat

2009-04-06T19:57:21Z

+kat

Milan.Kerslager: /* PHP */ fix

2008-11-27T12:42:41Z

‎PHP: fix

Milan.Kerslager: Stránka WWW server, PHP, SSL přemístěna na stránku WWW server, PHP: Bez SSL

2007-09-30T18:59:44Z

Stránka WWW server, PHP, SSL přemístěna na stránku WWW server, PHP: Bez SSL

Milan.Kerslager: SSL bude zvlášť

2007-09-30T18:57:46Z

SSL bude zvlášť

Milan.Kerslager: /* Self-signed certifikáty */ zvýraznění

2007-09-30T06:31:30Z

‎Self-signed certifikáty: zvýraznění

Milan.Kerslager: Sériové číslo, nadpisy

2007-09-29T10:34:46Z

Sériové číslo, nadpisy

Milan.Kerslager: Použít jen openssl

2007-09-29T09:27:32Z

Použít jen openssl

Milan.Kerslager: Založení článku

2007-09-28T20:54:03Z

Založení článku

Nová stránka

WWW server Apache najdete v balíčku httpd (dříve se balíček jmenoval apache a název byl změněn proto, aby odpovídaĺ názvu, které používá Apache Software Foundation, viz http://www.apache.org). Konfigurační soubory jsou uloženy v adresáři <CODE>/etc/httpd</CODE>. Hlavním konfiguračním souborem serveru je soubor <CODE>/etc/httpd/conf/httpd.conf</CODE>. Aplikace, které potřebují změnit nastavení WWW serveru, ukládají svoje konfigurační soubory do adresáře <CODE>/etc/httpd/conf.d</CODE>. Všechny soubory v tomto adresáři WWW server Apache při svém startu (nebo reloadu) načte (konfiguraci upravuje např. SquirrelMail nebo OpenWebMail, ale i jiné programy, které tak třeba přesměrují požadavky pomocí aliasů do jiného adresáře).

Následující příkazy restartují WWW server a zajistí automatické spouštění WWW serveru po startu systému:

$ /etc/init.d/httpd restart
$ chkconfig httpd on

Hlavní strom WWW serveru najdete v adresáři <CODE>/var/www/html</CODE>. Do něj můžete umístit soubory a adresáře, které chcete vystavit. Aby je démon WWW serveru mohl číst, musí mít do nich uživatel apache přístup (nejlépe pomocí oprávnění pro ostatní, aby soubory démon sám o sobě nemohl změnit nebo smazat).

Chcetel-li umožnit lokálním uživatelům vystavovat svoje vlastní stránky, je potřeba to v hlavním konfiguračním souboru WWW serveru Apache povolit. Najděte řádek obsahující <CODE>UserDir disable</CODE> a změňte ho spolu s následujícími řádky tak, aby odpovídal alespoň následujícímu vzroru:

<IfModule mod_userdir.c>
UserDir disable
</IfModule>
<Directory /home/*/public_html>
AllowOverride All
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
Order deny,allow
Deny from all
</Directory>

Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-psql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.

Podporu zabezpečeného přenosu nainstalujete pomocí balíčku <CODE>mod_ssl</CODE>. Opět zajistěte, aby WWW server načetl znovu svoji konfiguraci (restart nebo reload).

Součástí modulu mod_ssl jsou univerzální certifikáty. S jejich pomocí můžete okamžitě HTTPS používat, ale nebude možné ověřit, zda doopravdy komunikujete se správným serverem. K tomu si musíte vygenerovat certifikáty vlastní. Certifikáty musí být podepsané. Digitální podpis můžete získat od nějaké certifikační autority nebo si můžete vytvořit podpis sami. Uživatel pak však bude muset v případě ověření certifikátu použít kontrolu SHA1 výtahu (miniatury, fingerprintu).

Postup výroby vlastního podepsaného certifikátu je naznačen na následujících řádcích (tučně napsaný text předtavuje to, co uživatel píše):

cd /etc/httpd/conf
rm -f ssl.key/server.key ssl.crt/server.crt
openssl genrsa 1024 > ssl.key/server.key
chmod go-rwx ssl.key/server.key
cd /usr/share/ssl/certs
make testcert
Country Name (2 letter code) [GB]: CZ
State or Province Name (full name) [Berkshire]: Czech Republic
Locality Name (eg, city) [Newbury]: Liberec
Organization Name (eg, company) [My Company Ltd]: SPSSE a VOS Liberec
Organizational Unit Name (eg, section) []: Masarykova 3, 460 01 Liberec I.
Common Name (your name or server's hostname) []: www.pslib.cz
Email Address []: webmaster@pslib.cz

Po vytvoření certifikátu je potřeba restartovat WWW server:

/etc/init.d/httpd restart

Od této chvíle by mělo jít používat HTTPS spojení s vaším WWW serverem. Původ certifikátu nabízeného prohlížečem by uživatel měl ověřit pomocí miniatury (fingerprintu, výtahu).

← Starší verze		Verze z 6. 4. 2009, 20:12
Řádka 26:		Řádka 26:
	Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-pgsql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.		Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-pgsql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.

−	~~[[Kategorie:Linux]]~~
	[[Kategorie:Síťové služby v Linuxu]]		[[Kategorie:Síťové služby v Linuxu]]

← Starší verze		Verze z 6. 4. 2009, 19:57
Řádka 25:		Řádka 25:

	Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-pgsql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.		Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-pgsql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.
		+
		+	[[Kategorie:Linux]]
		+	[[Kategorie:Síťové služby v Linuxu]]

← Starší verze		Verze z 27. 11. 2008, 12:42
Řádka 24:		Řádka 24:
	== PHP ==		== PHP ==

−	Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-~~psql~~ apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.	+	Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-pgsql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.

← Starší verze		Verze z 30. 9. 2007, 18:57
Řádka 25:		Řádka 25:

	Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-psql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.		Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-psql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.
−
−	~~== SSL ==~~
−
−	~~Podporu zabezpečeného přenosu nainstalujete pomocí balíčku <CODE>mod_ssl</CODE>. Opět zajistěte, aby WWW server načetl znovu svoji konfiguraci (restart nebo reload).~~
−
−	~~Od této chvíle by mělo jít používat HTTPS spojení s vaším WWW serverem. Původ certifikátu nabízeného prohlížečem by uživatel měl ověřit pomocí miniatury (fingerprintu, výtahu).~~
−
−	~~== Self-signed certifikáty ==~~
−
−	Součástí modulu mod_ssl jsou univerzální certifikáty. S jejich pomocí můžete okamžitě HTTPS používat, ale nebude možné ověřit, zda doopravdy komunikujete se správným serverem. K tomu si musíte vygenerovat certifikáty vlastní. Certifikáty musí být podepsané. Digitální podpis můžete získat od nějaké certifikační autority nebo si můžete vytvořit podpis sami. Uživatel pak však bude muset v případě ověření certifikátu použít kontrolu SHA1 výtahu (miniatury, fingerprintu).
−
−	Postup výroby vlastního podepsaného certifikátu je naznačen na následujících řádcích (tučně napsaný text předtavuje to, co uživatel píše). Je '''nezbytně nutné''', aby v případě, že vytváříte certifikát jako náhradu za již existující, bylo zvýšeno sériové číslo (pomocí parametru <CODE>-set_serial</CODE>), jinak většina prohlížečů odmítne s WWW serverem komunikaci, protože nabízí novější certifikát stejného jména bez vyššího sériového čísla.
−
−	~~'''cd /etc/httpd/conf'''~~
−	~~'''rm -f ssl.key/server.key ssl.crt/server.crt'''~~
−	~~'''openssl genrsa 1024 > ssl.key/server.key'''~~
−	~~'''chmod go-rwx ssl.key/server.key'''~~
−	~~'''openssl req -new -key ssl.key/server.key -x509 -days 365 -out ssl.crt/server.crt -set_serial 00'''~~
−	~~Country Name (2 letter code) [GB]: '''CZ'''~~
−	~~State or Province Name (full name) [Berkshire]: '''Czech Republic'''~~
−	~~Locality Name (eg, city) [Newbury]: '''Liberec'''~~
−	~~Organization Name (eg, company) [My Company Ltd]: '''SPSSE a VOS Liberec'''~~
−	~~Organizational Unit Name (eg, section) []: '''Masarykova 3, 460 01 Liberec I.'''~~
−	~~Common Name (your name or server's hostname) []: '''www.pslib.cz'''~~
−	~~Email Address []: '''webmaster@pslib.cz'''~~
−
−	~~Po vytvoření certifikátu je potřeba restartovat WWW server:~~
−
−	~~/etc/init.d/httpd restart~~

@@ Řádka 38: / Řádka 38: @@
 Postup výroby vlastního podepsaného certifikátu je naznačen na následujících řádcích (tučně napsaný text předtavuje to, co uživatel píše). Je '''nezbytně nutné''', aby v případě, že vytváříte certifikát jako náhradu za již existující, bylo zvýšeno sériové číslo (pomocí parametru <CODE>-set_serial</CODE>), jinak většina prohlížečů odmítne s WWW serverem komunikaci, protože nabízí novější certifikát stejného jména bez vyššího sériového čísla.
-  cd /etc/httpd/conf
+  '''cd /etc/httpd/conf'''
-  rm -f ssl.key/server.key ssl.crt/server.crt
+  '''rm -f ssl.key/server.key ssl.crt/server.crt'''
-  openssl genrsa 1024 > ssl.key/server.key
+  '''openssl genrsa 1024 > ssl.key/server.key'''
-  chmod go-rwx ssl.key/server.key
+  '''chmod go-rwx ssl.key/server.key'''
-  openssl req -new -key ssl.key/server.key -x509 -days 365 -out ssl.crt/server.crt -set_serial 00
+  '''openssl req -new -key ssl.key/server.key -x509 -days 365 -out ssl.crt/server.crt -set_serial 00'''
   Country Name (2 letter code) [GB]: '''CZ'''
   State or Province Name (full name) [Berkshire]: '''Czech Republic'''

← Starší verze	Verze z 30. 9. 2007, 18:59
(Žádný rozdíl)

@@ Řádka 7: / Řádka 7: @@
 Hlavní strom WWW serveru najdete v adresáři <CODE>/var/www/html</CODE>. Do něj můžete umístit soubory a adresáře, které chcete vystavit. Aby je démon WWW serveru mohl číst, musí mít do nich uživatel apache přístup (nejlépe pomocí oprávnění pro ostatní, aby soubory démon sám o sobě nemohl změnit nebo smazat).
 Chcetel-li umožnit lokálním uživatelům vystavovat svoje vlastní stránky, je potřeba to v hlavním konfiguračním souboru WWW serveru Apache povolit. Najděte řádek obsahující <CODE>UserDir&nbsp;disable</CODE> a změňte ho spolu s následujícími řádky tak, aby odpovídal alespoň následujícímu vzroru:
@@ Řádka 19: / Řádka 21: @@
      Deny from all
   </Directory>
 Požadujete-li rozšíření o podporu jazyku PHP, nainstalujte si balíček php a restartujte WWW server. Rozšíření jazyka PHP o další moduly je možné prostou instalací dalších balíčků (např. php-imap, php-mysql, php-psql apod.). Konfigurace PHP je umístěna v souboru <CODE>/etc/php.ini</CODE>. Doplňující balíčky ho modifikují tak, abyste nemuseli po instalaci balíčku nic dělat. Stačí jen restartovat (nebo reloadnout) WWW server.
 Podporu zabezpečeného přenosu nainstalujete pomocí balíčku <CODE>mod_ssl</CODE>. Opět zajistěte, aby WWW server načetl znovu svoji konfiguraci (restart nebo reload).
 Součástí modulu mod_ssl jsou univerzální certifikáty. S jejich pomocí můžete okamžitě HTTPS používat, ale nebude možné ověřit, zda doopravdy komunikujete se správným serverem. K tomu si musíte vygenerovat certifikáty vlastní. Certifikáty musí být podepsané. Digitální podpis můžete získat od nějaké certifikační autority nebo si můžete vytvořit podpis sami. Uživatel pak však bude muset v případě ověření certifikátu použít kontrolu SHA1 výtahu (miniatury, fingerprintu).
-Postup výroby vlastního podepsaného certifikátu je naznačen na následujících řádcích (tučně napsaný text předtavuje to, co uživatel píše):
+Postup výroby vlastního podepsaného certifikátu je naznačen na následujících řádcích (tučně napsaný text předtavuje to, co uživatel píše). Je '''nezbytně nutné''', aby v případě, že vytváříte certifikát jako náhradu za již existující, bylo zvýšeno sériové číslo (pomocí parametru <CODE>-set_serial</CODE>), jinak většina prohlížečů odmítne s WWW serverem komunikaci, protože nabízí novější certifikát stejného jména bez vyššího sériového čísla.
   cd /etc/httpd/conf
@@ Řádka 44: / Řádka 54: @@
   /etc/init.d/httpd restart

@@ Řádka 32: / Řádka 32: @@
   openssl genrsa 1024 > ssl.key/server.key
   chmod go-rwx ssl.key/server.key
-  cd /usr/share/ssl/certs
+  openssl req -new -key ssl.key/server.key -x509 -days 365 -out ssl.crt/server.crt -set_serial 00
- make testcert
+  Country Name (2 letter code) [GB]: '''CZ'''
-  Country Name (2 letter code) [GB]: CZ
+  State or Province Name (full name) [Berkshire]: '''Czech Republic'''
-  State or Province Name (full name) [Berkshire]: Czech Republic
+  Locality Name (eg, city) [Newbury]: '''Liberec'''
-  Locality Name (eg, city) [Newbury]: Liberec
+  Organization Name (eg, company) [My Company Ltd]: '''SPSSE a VOS Liberec'''
-  Organization Name (eg, company) [My Company Ltd]: SPSSE a VOS Liberec
+  Organizational Unit Name (eg, section) []: '''Masarykova 3, 460 01 Liberec I.'''
-  Organizational Unit Name (eg, section) []: Masarykova 3, 460 01 Liberec I.
+  Common Name (your name or server's hostname) []: '''www.pslib.cz'''
-  Common Name (your name or server's hostname) []: www.pslib.cz
+  Email Address []: '''webmaster@pslib.cz'''
 Po vytvoření certifikátu je potřeba restartovat WWW server: