6107 Operativsystem og nettverk

Transkript

1 6107 Operativsystem og nettverk Leksjon 3b Apache web-tjener Apache, LAMP og WAMP Installasjon og katalogstruktur Konfigurasjonsfiler Nettsteder (virtual hosts) Tilgangskontroll Pensum [Rankin & Hill] Kap. 5.2 Web Server Linker: Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 1

2 Apache - verdens mest brukte webtjener Kilde: Utvikles av Apache Software Foundation (open community) for Linux, Windows m.fl. fri programvare, åpen kildekode Apache 2.0 lisens som tillater å: bruke fritt modifisere og distribuere fritt krever bevaring av copyright-tekst Kompetansekrevende å drifte? korrekt konfigurering er viktig for god ytelse Historikk 1995: Apache : Apache : Apache : Apache Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 2

3 LAMP = Linux-Apache-MySQL-PHP WAMP = Windows-Apache-MySQL-PHP Mye brukt plattform for webapplikasjoner f.eks. publiseringsverktøy for web Utfordres sterkt av nye skybaserte web-plattformer: Google Cloud Platform AWS Amazon Web Services Microsoft Azure 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 3

4 Microsoft's Azure Cloud platform 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 4

5 Apache installasjon på Ubuntu "Automatisk" ved Ubuntu-installasjon, eller manuelt slik: $ sudo apt-get install apache2 $ sudo apt-get install apache2-mpm-prefork Starte og stoppe Apache $ sudo apache2ctl start Starte Apache $ sudo apache2ctl stop Stoppe Apache $ sudo apache2ctl restart Stoppe og starte $ sudo apache2ctl graceful-stop Stoppe Apache $ sudo apache2ctl graceful Restarte Sjekke om lytteprosessen kjører på TCP port 80 $ sudo netstat -anp grep apache tcp : * LISTEN 1279 /apache2 tcp6 0 0 :::80 :::* LISTEN 1279 /apache Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 5

6 Apache webbasert dokumentasjon Installere dokumentasjonspakken: sudo apt-get install apache2-doc Default lokal installasjonskatalog : /usr/share/doc/apache2-doc/manual URL for oppslag: Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 6

7 Apache katalogstruktur i Ubuntu Kan variere mye mellom ulike distribusjoner! /usr/sbin/ /etc/init.d/apache2 /etc/apache2/ -- apache2.conf -- ports.conf -- envvars -- mods-available -- *.load -- *.conf -- mods-enabled -- *.load -- *.conf -- conf-available -- conf-enabled -- sites-available -- *.conf -- sites-enabled -- *.conf /usr/sbin/ programfiler apache2 Apache-serveren apache2ctl Kontrollprogram for bl.a. oppstart /etc/init.d/apache2 init-skript som starter Apache ved oppstart /etc/apache2/ Alle konfigurasjonsfiler for Apache, bl.a.» apache2.conf sentral konfigurasjonsfil» ports.conf TCP-port(er) og IP-adr» envvars skallvariable for Apache /etc/apache2/mods-available/ tilgjengelige tilleggsmoduler /etc/apache2/mods-enabled/ aktiverte tilleggsmoduler (med symb.links) Aktivere/deaktivere moduler: $ sudo a2enmod modulnavn $ sudo a2dismod modulnavn 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 7

8 Apache konfigurasjonsfiler i Ubuntu Kan også variere mellom ulike distribusjoner Tre filer som styrer ulike "nivåer" på webtjeneren /etc/apache2/apache2.conf globale konfigurasjoner for hele Apache serveren /etc/apache2/sites-enabled/sitenavn.conf konfigurasjoner som gjelder for en website (virtual host).htaccess konfigurasjoner som gjelder for èn katalog (og evt. underkataloger) kan overstyre konfigurasjon i apache2.conf 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 8

9 Global konfigurasjon i apache2.conf # Global configuration # ServerRoot: The top of the directory tree under which the # server's configuration, error, and log files are kept. #ServerRoot "/etc/apache2" # Timeout: The number of seconds before receives and sends time out. Timeout 300 # KeepAlive: Whether or not to allow persistent connections KeepAlive On # MaxKeepAliveRequests: The maximum number of requests to allow # during a persistent connection. Set to 0 to allow an unlimited amount MaxKeepAliveRequests 100 # KeepAliveTimeout: Number of seconds to wait for the next request # from the same client on the same connection. KeepAliveTimeout Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 9

10 Global konfigurasjon i apache2.conf # These need to be set in /etc/apache2/envvars User ${APACHE_RUN_USER} Group ${APACHE_RUN_GROUP} # HostnameLookups: Log the names of clients or just their IP addresses HostnameLookups Off # ErrorLog: The location of the error log file. ErrorLog ${APACHE_LOG_DIR}/error.log # LogLevel: Control the severity of messages logged to the error_log. LogLevel warn # Include list of ports to listen on Include ports.conf Se neste foil 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 10

11 Portnummer og IP-adr. i ports.conf # Listen: Portnr for webtjenerens lytteprosess Listen 80 Listen 8000 Listen :81 Listen :82 Webtjeneren kan lytte på flere porter samtidig. Begrens webtjeneren til èn IP-adresse. Lytt på port 82, på alle maskinens IPv4-adresser # Sjekker om modulene for SSL/https benyttes <IfModule ssl_module> # Portnr for sikker (kryptert) HTTPS Listen 443 https </IfModule> <IfModule mod_gnutls.c> Listen 443 https </IfModule> 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 11

12 Apache default miljøvariabler I filen /etc/apache2/envvars: # envvars - default environment variables for apache2ctl # Linux bruker og gruppe som httpd-prosessen kjører som export APACHE_RUN_USER=www-data export APACHE_RUN_GROUP=www-data # Linux prosess-id fil export APACHE_PID_FILE=/var/run/apache2/apache2$SUFFIX.pid # Default katalog under kjøring export APACHE_RUN_DIR=/var/run/apache2$SUFFIX # Default katalog under kjøring export APACHE_LOCK_DIR=/var/lock/apache2$SUFFIX # Default katalog for loggfiler export APACHE_LOG_DIR=/var/log/apache2$SUFFIX 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 12

13 Sikkerhet i apache2.conf # Sets the default security model of the Apache2 HTTPD server. # It does not allow access to the root filesystem outside of # /usr/share and /var/www. <Directory /> Options FollowSymLinks AllowOverride None Require all denied </Directory> <Directory /usr/share> AllowOverride None Require all granted </Directory> <Directory /var/www/> Options Indexes FollowSymLinks AllowOverride None Gir web-brukere Require all granted (Apache) tilgang </Directory> Web-brukere (Apache) nektes tilgang til rot / (og alle underkataloger) Gir web-brukere (Apache) tilgang her (fordi Apache dokumentasjonen legges under /usr/share...) Web-filer plasseres her (i underkataloger) 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 13

14 Opsjoner i <Directory> seksjonen Kan settes i apache2.conf og/eller i site-konfigurasjonene Options Indexes Tillater listing av kataloginnhold (filnavn) Includes Tillater "server-side includes" FollowSymLinks Tillater å følge symbolske lenker ExecCGI Tillater at det kjøres CGI skript All Tillat alt AllowOverride None konfigurasjoner i aksessfiler (.htaccess) ignoreres All Alle tilgangsparameter kan overstyres i aksessfiler AuthConfig Bruker og gruppekonfig kan overstyres i aksessfiler Limit Tilgang på domene/ip-adresse kan overstyres 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 14

15 Moduler og flere siter i apache2.conf # Include module configuration: IncludeOptional mods-enabled/*.load IncludeOptional mods-enabled/*.conf Tilleggsmoduler til httpserveren, f.eks. mime, ssl, autentisering m.m. # Include generic snippets of statements IncludeOptional conf-enabled/*.conf Tilleggskonfigurasjoner # Include the virtual host configurations: IncludeOptional sites-enabled/*.conf Konfigurasjonsfiler for aktiverte websiter (virtual hosts) som Apache skal tilby Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 15

16 Virtuelle webtjenere (virtual hosts) Èn Apache webtjener kan betjene flere "nettsteder" Hver nettsted er en "virtual host" (site) IP-based virtual host Hvert nettsted får en egen IP-adresse Name-based virtual host Hvert nettsted får et eget domenenavn» Webklienten må sende domenenavnet som en del av HTTP requesten» Alle nettstedene (domenene) deler den samme IP-adressen! Hver virtuell webtjener har sin egen konfigurasjonfil (.conf) i: /etc/apache2/sites-available Alle konfigurerte virtuelle hoster /etc/apache2/sites-enabled Aktiverte virtuelle hoster (softlinker til available) Aktivere en konfigurert site $ sudo a2ensite konfigurasjonsfil Lager en softlink i sites-enabled til konfigurasjonfil i sites-available 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 16

17 Default virtual host Konfig-fil: /etc/apache2/sites-available/000-default.conf <VirtualHost *:80> # The ServerName directive sets the request scheme, hostname # and port that the server uses to identify itself. # Må settes (uten #) hvis siten skal svare på et bestemt domenenavn #ServerName # E-post adresse til serveradministrator ServerAdmin webmaster@localhost # Dokumentrot = rotnivå for innhold i denne siten DocumentRoot /var/www/html # Available loglevels: trace8,..., trace1, debug, info, # notice, warn,error, crit, alert, emerg. #LogLevel info ssl:warn # Plassering av filer med feillogger ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined... (se neste foil) </VirtualHost> 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 17

18 Default virtual host <Directory> seksjonen i apache2.conf kan overstyres på sitenivå Konfigurasjonsfil: /etc/apache2/sites-available/000-default.conf <VirtualHost *:80>... <Directory /var/www/html> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory>... </VirtualHost> 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 18

19 Eksempel: to nye virtuelle hoster Du vil at webtjeneren skal hoste to nettsteder på ulike domener: Lag en konfigurasjonsfil for hvert domene i sites-available I DNS må begge domener peke til Apache-tjenerens IP-adresse(r) Konfigurasjonsfil:/etc/apache2/sites-available/mittdomene.conf <VirtualHost *:80> ServerName ServerAlias mittdomene.no *.mittdomene.no DirectoryIndex index.html DocumentRoot /var/www/mittdomene ErrorLog ${APACHE_LOG_DIR}/mittdomene/error.log CustomLog ${APACHE_LOG_DIR}/mittdomene/access.log combined </VirtualHost> 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 19

20 Eksempel: to nye virtuelle hoster Konfigurasjonsfil:/etc/apache2/sites-available/annetdomene.conf <VirtualHost *:80> ServerName ServerAlias annetdomene.no *.annetdomene.no DirectoryIndex index.html DocumentRoot /var/www/annetdomene ErrorLog ${APACHE_LOG_DIR}/annetdomene/error.log CustomLog ${APACHE_LOG_DIR}/annetdomene/access.log combined </VirtualHost> 2. Aktiver sitene med a2ensite (som lager softlenker i sites-enabled): $ sudo a2ensite mittdomene $ sudo a2ensite annetdomene 3. Restart Apache serveren: $ sudo apache2ctl restart eller $ sudo apache2ctl graceful 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 20

21 Apache begrense tilgang Begrensning på klientens IP-adresse eller domenenavn Konfigurasjon i <Directory> seksjonen (i apache2.conf eller sitefil): <Directory /var/www> AllowOverride None Options None Order deny, allow deny from all allow from allow from hit.no </Directory> Forklaring: Allow bestemmer IP/domener som skal ha tilgang Deny bestemmer IP/domener som skal nektes tilgang Order bestemmer rekkefølgen allow og deny brukes i 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 21

22 Tilgangskontroll med.htaccess filer Kan plasseres i alle kataloger i "web-treet" Bruker samme syntaks / direktiver som i apache2.conf Direktiver i filen gjelder for katalogen og alle underkataloger Overstyrer innstillinger i apache2.conf hvis AllowOverride tillater det. Leses ved hver http-request dvs. endringer får umiddelbar virkning Filnavn for aksessfiler settes i apache2.conf: # AccessFileName: The name of the file to look for in each directory # for additional configuration directives. AccessFileName.htaccess # The following lines prevent.htaccess and.htpasswd files from being # viewed by Web clients. <FilesMatch "^\.ht"> Require all denied </FilesMatch> 6107 Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 22

23 Apache MIME konfigurasjon Filen: /etc/apache2/magic Definerer MIME-typen for filer basert på innhold i starten av filene # Magic data for mod_mime_magic # The format is 4-5 columns: # Column #1: byte number to begin checking from # Column #2: type of data to match # Column #3: contents of data to match # Column #4: MIME type of result # Column #5: MIME encoding of result (optional) # MPEG sequences 0 belong 0x000001BA >4 byte &0x40 video/mp2p #PNG Image Format 0 string \x89png image/png Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 23

24 Apache loggfiler og statistikk Default log-dir: /var/log/apache2/ access.log error.log error.log.1 error.log.2.gz other_vhosts_access.log logging av brukeroperasjoner Feilmeldinger Feilmeldinger Standard filformat: Common Log Format more error.log [Sun Sep 01 16:47: ] [notice] Apache/ (Debian) configured -- resuming normal operations Muliggjør maskinell lesing, analyse og statistikk Se mer på Se moderne metoder: Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 24

25 Apache feilmeldinger til klient Konfigureres i filen /etc/apache2/conf.d/localized-error-pages: # Customizable error responses come in three flavors: # 1) plain text 2) local redirects 3) external redirects # Some examples: #ErrorDocument 500 "The server made a boo boo." #ErrorDocument 404 /missing.html #ErrorDocument 404 "/cgi-bin/missing_handler.pl" #ErrorDocument Operativsystem og nettverk Jon Kvisli, HSN Apache web-tjener - 25