TP Web 2

Serveur Web : installation et configuration d'Apache

L'installation d'Apache et PHP nécessite environ 150Mo d'espace disque (fichiers sources compris). En fait, ce sont les sources une fois compilés qui font 150 Mo. Les binaires, une fois installés prennent 33 Mo. Si la taille de votre compte est limitée, vous devrez donc réaliser la compilation dans /tmp.

Compilation d'Apache

• Téléchargez Apache 2.0.xx : http://httpd.apache.org.
• Décompressez l'archive
• Lancez les scripts de configuration (pour créer les Makefile), de compilation, et d'installation :

  ./configure --prefix=/path/to/apache/homedir
              --enable-module=so
              --enable-ssl
              --enable-rewrite
              --enable-info
              --enable-dav
              --enable-dav-fs
  make
  make install

  ./configure ... : sur une seule ligne, --prefix doit spécifier un chemin dans lequel vous avez des droits d'écriture
  so : support pour les modules dynamiques DSO
  ssl : support SSL
  info : support des infos sur la configuration du serveur
  rewrite : réécriture des URLs
  dav et dav_fs : support de WebDAV

Configuration d'Apache

Le fichier de configuration d'Apache est conf/httpd.conf.

• Sur quel port "écoute" le serveur ? Changez ce port à 8000.
• A quel répertoire de votre espace disque correspond la racine du serveur ?

Redémarrer le serveur A chaque fois que la configuration du serveur est modifiée, il faut relancer le serveur. Pour redémarrer le serveur il faut lancer la commande bin/apachctl restart ; le serveur relit alors son fichier de configuration.

Démarrez le serveur web à l'aide de la commande bin/apachctl start et vérifiez qu'il fonctionne.

• Cherchez des directives en rapport avec server-status et server-info.
• Configurez le serveur pour qu'il affiche son status et les informations sur les modules sur les adresses suivantes :
  • http://localhost:8000/monitor/server-status
  • http://localhost:8000/monitor/server-info
• Mettez-y des restrictions d'accès pour qu'ils ne soient accessibles que depuis votre machine (si vous utilisez http://localhost:8000 dans un navigateur, c'est cette identité qui sera transmise au serveur ; dans les autres cas, c'est l'identité de votre machine). Vérifiez sur la machine de votre voisin.
• Créez un hôte virtuel qui écoute le port 8001 ; modifiez la racine de l'hôte virtuel (DocumentRoot) pour qu'elle corresponde à un répertoire spécial monWeb ou vous mettrez vos documents.
• Externalisez la définition de l'hôte virtuel dans le fichier vhost.8001.conf ; ajoutez une directive d'inclusion de ce fichier dans httpd.conf

PHP

Manuel en français : http://www.php.net/manual/fr.

• Téléchargez PHP (version 4) : http://www.php.net.
• Décompressez l'archive
• Lancez les scripts de configuration (pour créer les Makefile), de compilation, et d'installation :

  ./configure --with-apxs2=/path/to/apache/homedir/bin/apxs
              --prefix=/path/to/apache/homedir
  make
  make install

  apxs : permet de construire un module dynamique pour Apache
  prefix : pour éviter de copier la librairie à la main

• Créez une application PHP dans votre répertoire monWeb :

  <?php phpinfo();?>

  Modifiez la configuration pour que le script PHP soit exécuté sur le serveur. Redémarrez le serveur.

Hashage d'un mot de passe Les mots de passe sont stockés sous forme de hash qui ne peut être décodé. Utilisez l'utilitaire fourni par Apache pour créer le fichier (sans l'option -c pour ajouter un utilisateur à un fichier existant) : ./bin/htpasswd -c /path/to/.htpasswd billGates

• Mettez-y des restrictions d'accès pour un ou deux utilisateurs connus.

Mise en oeuvre de SSL

• Créez un certificat autosigné. Vous suivrez les instructions données dans la FAQ du manuel utilisateur de mod_ssl. Il y a 3 commandes pour :
  1. créer une clé
  2. créer un certificat signé avec cette clé
  3. déprotéger la clé
• Créez un nouvel hôte virtuel sous SSL qui écoute monWeb sur le port 8443.

Mise en oeuvre de WebDAV

Requête WebDAV Si vous n'avez pas konqueror, vous pouvez toujours taper les requêtes WebDAV à la main : bash-2.05b$ telnet localhost 8002 PROPFIND /path/to/file HTTP/1.0 Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== Depth: 1 Pour s'identifier, il faut encoder en base64 son login/passwd : bash-2.05b$ uuencode -m secret secret ou secret est le nom du fichier qui contient : Aladdin:open sesame (sans retour à la ligne) ce qui permet d'obtenir : QWxhZGRpbjpvcGVuIHNlc2FtZQ==

Jusqu'ici, vous avez accédé directement au file system du serveur pour y déposer les documents HTML ou PHP, ce qui n'est pas le cas dans une utilisation réelle. Les contributeurs disposent en général d'un espace de travail local pour leurs pages Web (inaccessible par le serveur), à partir duquel ils doivent mettre à jour les fichiers sur le serveur ; pour cette mise à jour, vous allez utiliser WebDAV.

• Créez un nouvel hôte virtuel qui écoute le port 8002 ; rendez-le compatible avec WebDAV.
• Mettez-y des restrictions d'accès pour un groupe de contributeurs. Veillez à ce qu'il n'y ait pas de conflit entre les utilisateurs qui consultent votre site, et les contributeurs qui le mettent à jour.

Utilisez konqueror pour accéder à vos documents ; utilisez des URLs du type webdav://localhost:8002/path/to/file.

• Que se passe-t-il avec les fichiers HTML et PHP ?
• Modifiez la configuration de l'hôte pour que les fichiers PHP réagissent comme avec les fichiers HTML.
• Modifier la configuration pour sécuriser WebDAV avec SSL. Vérifiez dans konqueror avec webdavs:// au lieu de webdav://. Vous pouvez aussi utiliser le client OpenSSL à la place de telnet :

  bash-2.05b$ openssl s_client -connect localhost:8002