2024. március 28., csütörtök

Gyorskeresés

Útvonal

Cikkek » Számtech rovat

Linux szerver otthonra

...avagy hogyan válasszuk ki és konfiguráljuk otthoni szerverünket.

[ ÚJ TESZT ]

Apache Webszerver, PHP és SSL támogatással

Telepítsük az Apache-ot:

#apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert

Majd a PHP5-öt és bővítményeit is:

#apt-get install libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-json php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Töltsük be az SSL modult az Apache webszerverünkbe:

#a2enmod ssl

Töltsük újra az Apache beállításokat:

#/etc/init.d/apache2 force-reload

Keltsük életre az SSL-t:

#apt-get install openssl

Generáljunk egy önmagunk által aláírt tanúsítványt:

#mkdir /etc/apache2/ssl

#openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem \
-keyout /etc/apache2/ssl/apache.key

Válaszolunk néhány kérdésre (nem függ semmi a válaszoktól):

Generating a 1024 bit RSA private key
...................................++++++
..............................++++++
writing new private key to '/etc/apache2/ssl/apache.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:HU
State or Province Name (full name) [Some-State]:Pest
Locality Name (eg, city) []:Budapest
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Linux fans Ltd
Organizational Unit Name (eg, section) []:Home Server
Common Name (eg, YOUR name) []:Admin József
Email Address []:mail@cimem.hu

Az apache2 ports.conf fájlban engedélyezzük a szerverünk hostjára az SSL-t (443-as portot):

#nano /etc/apache2/ports.conf

A következő sor hozzáadásával:

NameVirtualHost szerverem.homelinux.org:443

Létrehozzuk a szükséges VirtualHost bejegyzést, ami életre kelti az SSL-t:

#nano /etc/apache2/sites-enabled/000-default

Hozzáadjuk a következőt:

<VirtualHost *:443>
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/apache.pem
SSLCertificateKeyFile /etc/apache2/ssl/apache.key

ServerAdmin email@cimem.hu
ServerName szerverem.homelinux.org
DocumentRoot /var/www/ssl/
ErrorLog /var/www/ssl/logs/error.log
CustomLog /var/www/ssl/logs/access.log combined
</VirtualHost>

(A fenti beállítás feltételezi, hogy a /var/www/ssl könyvtár létezik. Ebbe helyezzük el az oldalunk azon részét, amit titkosított csatornán akarunk közölni. Ezután a https://szerverem.homelinux.org címre kattintva már működnie is kell a dolognak. A böngészők panaszkodhatnak a saját magunk által aláírt tanúsítvány miatt, de ez minket ne zavarjon. Természetesen a http://szerverem.homelinux.org is él, de csak abban az esetben, ha az alap 80-as portra is állítottunk be VirtualHostot. Nálam vendégek részére egy korlátozott oldal jelenik meg, a https lekérésére viszont hitelesítés után hozzáférek egy általam készített webes felületen az összes programhoz és szolgáltatáshoz.)

Indítsuk újra az Apache-ot:

#/etc/init.d/apache2 restart

Teszteljük le az eddigieket, próbáljuk lekérni az oldalunk, immár https-el. Ha mindent jól csináltunk és található is index fájl a /var/www/ssl alatt, akkor működni fog.

A cikk még nem ért véget, kérlek, lapozz!

Azóta történt

Előzmények

Hirdetés

Copyright © 2000-2024 PROHARDVER Informatikai Kft.