Elõszó xiii. 1. fejezet Telepítés

Átírás

1 Tartalomjegyzék Elõszó xiii A könyv tartalma xiv Megjegyzések a célrendszerekkel kapcsolatban xiv Egyéb könyvek xv Egyéb források xv A könyv felépítése xvi A könyvben használt jelölések xvii Programkódok xvii Betûstílusok xvii Dokumentáció xviii A kódpéldák használata xix Elérhetõségeink xix Safari Enabled xx Köszönetnyilvánítás xxi A szerzõkrõl xxii 1. fejezet Telepítés 1.1. Red Hat Linux telepítõcsomagok Telepítés Debian-csomagokból Az Apache telepítése Windows rendszereken Az Apache forráskódjának letöltése Az Apache felépítése a forráskódból Telepítés az ApacheToolbox segítségével Az Apache elindítása, leállítása és újraindítása

2 vi Apache receptek 1.8. Az Apache eltávolítása Melyik Apache-változatot használjuk? Frissítés a config.nice segítségével Az Apache futtatása rendszerindításkor A configure parancsfájl hasznos kapcsolói Az Apache fájljainak felkutatása fejezet Gyakran használt modulok telepítése 2.1. Általános külsõ modulok telepítése A mod_dav telepítése Unix-szerû rendszereken A mod_dav telepítése Windowson A mod_perl telepítése Unix-szerû rendszereken A mod_php telepítése Unix-szerû rendszereken A mod_php telepítése Windowson A mod_ssl telepítése Modulok keresése a modules.apache.org segítségével A mod_security telepítése Mi a baja ennek a modulnak? fejezet Naplózás 3.1. Részletesebb naplóbejegyzések Részletesebb hibaüzenetek POST-tartalmak naplózása Helyettes kiszolgálón át elért ügyfél IP címének naplózása Az ügyfelek MAC címeinek naplózása Sütik naplózása A helyi oldalakról érkezõ képkérelmek kihagyása Naplófájlok forgatása meghatározott idõpontban Naplók forgatása minden hónap elsõ napján Gépnevek naplózása IP címek helyett Külön napló minden virtuális állomáshoz Helyettes kiszolgálón áthaladó kérelmek naplózása Virtuális állomások hibáinak naplózása különbözõ fájlokba Kiszolgálók IP címeinek naplózása A hivatkozó oldal naplózása A böngészõprogram nevének naplózása Kérelmek tetszõleges fejlécmezõinek naplózása Válaszok tetszõleges fejlécmezõinek naplózása A tevékenység naplózása MySQL adatbázisba Naplózás a rendszernaplóba A felhasználói könyvtárak naplózása

3 Apache receptek vii 4. fejezet Virtuális állomások 4.1. Név alapú virtuális állomások felállítása Alapértelmezett név alapú virtuális állomás kijelölése Cím alapú virtuális állomások felállítása Alapértelmezett cím alapú virtuális állomás kijelölése Név és cím alapú virtuális állomások együttes használata Virtuális állomások tömeges használata a mod_vhost_alias segítségével Virtuális állomások tömeges használata átírási szabályok segítségével Naplózás a virtuális állomásokon Naplófájl felosztása Kapu alapú virtuális állomások Azonos tartalom megjelenítése több címen Virtuális állomások meghatározása adatbázisban fejezet Álnevek, átirányítás és átírás 5.1. URL megfeleltetése könyvtárnak Új URL már létezõ tartalomhoz Saját URL-ek a felhasználóknak Több URL álnevének létrehozása egyetlen utasítással Több URL megfeleltetése egy CGI-könyvtárnak CGI-könyvtár létrehozása minden felhasználónak Átirányítás másik helyre Több URL átirányítása ugyanarra a címre A kis- és nagybetûket meg nem különböztetõ URL-ek engedélyezése Kiemelt PHP forráskódok megjelenítése közvetett hivatkozások nélkül Szövegcsere a kért URL-ekben Útvonaladatok átírása CGI-paraméterekké A hivatkozó webhely nélküli kérelmek letiltása Hivatkozó webhely nélküli kérelmek átirányítása tájékoztató oldalra Átírás lekérdezõ karakterláncok alapján A kiszolgálóforgalom átirányítása az SSL protokollhoz Könyvtárakból gépnevek Az összes kérelem átirányítása egyetlen állomásra Paraméterek dokumentumnevekbõl Átalakítás útvonalak és lekérdezõ karakterláncok között Gépnévbõl könyvtár URL-részek átalakítása lekérdezési paraméterekké Az AliasMatch, a ScriptAliasMatch és a RedirectMatch utasítások használata

4 viii Apache receptek 6. fejezet Biztonság 6.1. Rendszerfiók-adatok használata a webes hitelesítésben Egyszer használatos jelszavak beállítása Jelszavak lejárata Korlátozott feltöltési méret Képek külsõ használatának korlátozása Gyenge és erõs hitelesítés egyidejû megkövetelése A.httpasswd fájlok kezelése Jelszófájlok Digest hitelesítéshez A biztonsági korlátozások enyhítése egy alkönyvtárban Korlátozások szelektív feloldása Hitelesítés a fájlok tulajdonosai alapján A felhasználói azonosítók tárolása MySQL adatbázisban A hitelesített felhasználónév elérése A hitelesítéshez használt jelszó kiolvasása A nyers erõn alapuló jelszófeltörési kísérletek elhárítása A Digest és a Basic hitelesítés különbségei URL-ekbe ágyazott azonosítók elérése A WebDAV biztonságossá tétele A WebDAV használata anélkül, hogy a webes felhasználók jogot kapnának a fájlok írására Egyes URL-ek helyettes kiszolgálón keresztüli elérésének letiltása Fájlok védelme burkolóval A kiszolgáló védelme a rosszindulatú parancsfájlok ellen A fájlok megfelelõ engedélyeinek beállítása Az alkalmazott modulok körének minimálisra szûkítése A webes gyökérkönyvtáron kívül esõ fájlok elérésének tiltása Az adatátviteli módszer meghatározása felhasználók szerint Részkérelmek korlátozása DoS támadások elhárítása a mod_evasive segítségével A chroot alkalmazása a mod_security segítségével Áttérés Apache 2.2 hitelesítésre Férgek letiltása a mod_security segítségével Csak olvasható és írható részek a Subversion-tárban Tiltott URL-ek elrejtése végleges átirányítással fejezet SSL 7.1. Az SSL telepítése Az SSL telepítése Windows operációs rendszerre Önmagunk által aláírt SSL-tanúsítványok létrehozása Megbízható hitelesítõ létrehozása

5 Apache receptek ix 7.5. A webhely egy részének SSL-en keresztül történõ kiszolgálása Hitelesítés ügyféltanúsítványokkal Virtuális SSL-állomások Helyettesítõ tanúsítványok fejezet Dinamikus tartalom 8.1. CGI-könyvtár engedélyezése CGI parancsfájlok engedélyezése nem parancsfájlok számára kijelölt könyvtárakban Alapértelmezett dokumentum megadása egy CGI-könyvtárban Windows-fájlkiterjesztések használata CGI programok indítására Kiterjesztések használata CGI parancsfájlok azonosítására A CGI helyes beállításának ellenõrzése Ûrlapparaméterek kiolvasása CGI program meghívása adott tartalomtípusokra Az SSI használata Az utolsó módosítás dátumának megjelenítése Szabványos fejléc beillesztése CGI program kimenetének becsatolása CGI parancsfájlok futtatása másik felhasználóként a suexec használatával mod_perl kezelõprogram telepítése a CPAN-rõl mod_perl kezelõprogram írása A PHP-parancsfájlkezelés engedélyezése A PHP telepítésének ellenõrzése CGI-kimenet elemzése kiszolgálóoldali becsatolásokhoz ScriptAlias-parancsfájlkimenet elemzése kiszolgálóoldali becsatolásokhoz A mod_perl utasítása az összes Perl parancsfájl kezelésére A Python parancsfájlok kezelésének engedélyezése fejezet Hibakezelés 9.1. Hiányzó Host mezõ A CGI parancsfájlok válaszállapotának megváltoztatása Egyéni hibaüzenetek Többnyelvû hibaüzenetek Érvénytelen URL-ek átirányítása más oldalakra Hibaoldal megjelenítése az Internet Explorerben Értesítés a hibákról

6 x Apache receptek 10. fejezet Helyettes kiszolgálók A helyettes kiszolgáló biztonságossá tétele Helyettes kiszolgálónk, mint nyilvános levéltovábbító soha! Kérelmek továbbítása másik kiszolgálóhoz Bizonyos, a helyettes kiszolgálón keresztül elért helyek letiltása mod_perl tartalmak átirányítása Gyorstárazó helyettes kiszolgáló beállítása A helyettes kiszolgálón át áramló tartalom szûrése Helyettes kiszolgáló tartalmának elérése hitelesítéssel Terheléselosztás a mod_proxy_balancer modullal Virtuális állomás helyettesítése FTP-kérelmek továbbításának megtagadása fejezet Teljesítmény A szükséges memóriamennyiség meghatározása Az Apache teljesítményének mérése az ab használatával A KeepAlive-beállítások finomhangolása Pillanatfelvétel a webhelyen folyó tevékenységekrõl A DNS-keresések elkerülése Közvetett hivatkozások optimalizálása A.htaccess fájlok teljesítményre gyakorolt hatásának csökkentése A tartalomegyeztetés kikapcsolása A folyamatlétrehozás optimalizálása A szálak létrehozásának finomhangolása A gyakran megjelenített fájlok gyorstárazása Egenletes terheléselosztás több kiszolgáló között Könyvtárlisták gyorstárazása Perl CGI programok gyorsítása a mod_perl segítségével Dinamikus tartalom gyorstárazása fejezet Könyvtárlisták Könyvtárlisták létrehozása Saját fej- és lábléc a könyvtárlistákhoz Stíluslapok alkalmazása A könyvtárlista egyes elemeinek elrejtése Fájlok keresése a könyvtárlistában A könyvtárlista rendezése Rendezés az ügyfél igényei szerint A könyvtárlista formázásának meghatározása Formázás az ügyfél igényei szerint Leírások hozzáfûzése fájlokhoz

7 Apache receptek xi Dokumentumok automatikusan létrehozott címekkel A listázás ikonjainak megváltoztatása Könyvtárak a könyvtárlista elején Rendezés a változatszám szerint Változatszám szerinti rendezés a felhasználó igényeinek megfelelõen A kimenet teljes felhasználói szabályozása A könyvtárlista felhasználói módosításának tiltása Oszlopok eltüntetése Tiltott fájlok megjelenítése Álnevek a könyvtárlistákban fejezet Ami kimaradt Az utasítások megfelelõ elhelyezése A.htaccess fájlok nevének módosítása Könyvtárlisták elõállítása A záró perjel esete A tartalomtípus beállítása a böngészõ képességeinek megfelelõen Hiányzó Host: fejlécmezõk Egyéni alapértelmezett dokumentum Alapértelmezett kedvencikon beállítása Könyvtárlisták a ScriptAlias utasítás hatása alatt álló könyvtárakban A.htaccess fájlok engedélyezése Az IBM és a Lotus kiszolgálóoldali utasításainak átalakítása az Apache formátumára A függelék Szabályos kifejezések az Apache-ban Mely utasítások alkalmaznak szabályos kifejezéseket? B függelék Hibaelhárítás A hibaelhárítás módszertana A hibanaplóban A beállítások ellenõrzése Parancsfájlfejlécek korai megszakadása Gyakran fellépõ problémák a Windows rendszerekben A felépítési hibák orvoslása Az SSI-k munkába állítása Átírási utasítások not found hibaüzenetekkel Hatástalan.htaccess fájl Már használatban levõ címek Tárgymutató