Apache WEB Server

Apache mit virtuellen Servern und SSL

Howto zum Einrichten von Apache virtuellen Servern und SSL
Apache_vhosts_ssl.pdf (306.79 KB)

HTTPS ohne ein teueres Zertifikat

Ich habe kürzlich einen Apache Webserver mit einer SSL-Verschlüssung via HTTPS ausgestattet. Da dieser kein (teuer) signiertes SSL-Zertifkat braucht habe ich selbst eines erstellt. Das ganze geht mit wenigen Befehlen.
Die Openssl-Tools sollten eigentlich mit jeder Standarddistribution ausgeliefert sein.

Wichtiger Hinweis: zur Zertifikatserstellung
Bei der Frage zum Common Name (eg, YOUR name) den Hostnamen der SSL-Website eintragen, beispielsweise pop.ccf-it.de.

SSL erzeugen

• Verzeichnis erstellen
  

  mkdir /etc/apache2/myssl

• Wechseln in das erstellte Verzeichnis
  

  cd /etc/apache2/myssl

• Neues .csr File geniereren
  

  openssl req -new > server.cert.csr

• Schlüssel erzeugen
  

  openssl rsa -in privkey.pem -out server.cert.key

• Öffentliches Zertifikat für die Dauer von 365 Tagen erstellen
  

  openssl x509 -in server.cert.csr -out server.cert.crt  -req -signkey server.cert.key -days 365

• Editoraufruf der ports.conf
  

  vi /etc/apache2/ports.conf

  
  und folgende Zeile eintragen
  

  Listen 443

• Editoraufruf der httpd.conf, oder das zugehörige include file der Apache Konfigguration
  

  vi /etc/apache2/httpd.conf

  
  und folgende Minimal Konfiguration eintragen
  

   <VirtualHost ******:443>
   ServerName ******
   SSLEngine on 
   SSLCertificateKeyFile /etc/apache2/myssl/server.cert.key
   SSLCertificateFile /etc/apache2/myssl/server.cert.crt
  </VirtualHost> 

• Den Apache-Mod SSL aktivieren
  

  a2enmod ssl

• den Apache Server neu starten
  

  /etc/init.d/apache2 force-reload

Apache phpautoindex

phpAutoindex - ein Ordner Auflister.

Link: http://phpautoindex.sourceforge.net

BESCHREIBUNG

phpAutoindex ist ein Ordner Auflister, der als Ersatz für das Apache Modul autoindex gedacht ist. Im Gegensatz zum Apache Modul ist phpAutoindex flexibler und bietet mehr Einrichtungsmöglichkeiten. Es gibt viele Eingabeplugins für verschiedene Informationen wie zum Beispiel Dateigröße oder die SHA1-Prüfsumme einer Datei.

VORAUSSETZUNGEN

phpAutoindex benötigt mindestens PHP 4.3.0.Für den Stealth-Modus unter Apache wird das Modul mod_rewrite benötigt.

INSTALLATION

Entpacken Sie das Archiv und editieren Sie die Datei config.default.de.php um phpAutoindex einzurichten. Benennen Sie anschließend diese Datei zu config.php um und laden den gesamten Ordern auf ihrem Server hoch.

BENUTZUNG

Um nun den Inhalt eines Verzeichnisses ausgeben zu lassen, rufen Sie die index.php auf.

STEALTH MODUS

Der Stealth Modus erlaubt es ihnen unter Apache mod_autoindex zu ersetzen. Dafür müssen Sie zunächst die Konfigurationsvariable "scriptpath" auf einen leeren Wert setzten und dann im Dokument Root Verzeichnis von Apache die Datei .htaccess mit folgendem Inhalt erstellen:

))RewriteEngine(( On ))RewriteCond(( %{REQUEST_FILENAME} -d ´ ))RewriteCond(( %{REQUEST_FILENAME} /$ ))RewriteRule(( ^(.*)$ /phpautoindex/index.php?dir=$1 QSA

Ersetzen Sie gegebenfalls /phpautoindex/ mit ihrem Ordnernamen, relativ zum Dokument Root Verzeichnis von Apache.

BENUTZEREINSTELLUNGEN

Sie können das Verhalten von phpAutoindex via .htaccess Dateien kontrollieren. phpAutoindex versteht folgende Apache Direktiven: Options, ))HeaderName,?ReadmeName,?DirectoryIndex((. Zusätzlich können Sie pai-Kommentare in .htaccess Dateien hinterlegen, die wie alle anderen Direktiven verarbeitet werden:

Folgende Kommandos sind alle identisch.

• ))paiMeinKommando ?MeinWert((
• ))paimeinkommando ?MeinWert((
• pai ))MeinKommando ?MeinWert((
• pai ))Meinkommando ?MeinWert((

Folgende Kommandos stehen zur Verfügung:

Kommand	Beschreibung
allow	Erlaubt die Auflistung des Ordners.
deny	Verweigert die Auflistung des Ordners.
reset mylist	Löscht alle Einträge der 'mylist' Direktive.
unset mylist	Alias für reset.
hide reg	Versteckt alle Dateien, die durch den Perl-Kompatiblen Regulären Ausdrucke (PCRA) 'reg' erfasst werden.
plugins plugin	Fügt 'plugin' zu den Plugins hinzu.
sticky reg	Alle Dateien die durch den PCRA 'reg' erfasst werden als erstes in der Auflistung anzeigen.
sort column	Die Standardmäßig zu sotierende Spalte (Plugin-Name).
order desc	Aufsteigende (asc) oder absteigende (desc) Sortierreihenfolge.
dirsfirst bool	Ordner vor Dateien anzeigen.
template tpl	Ausgabe-Template auf 'tpl' setzen.
plugin-myplugin config	Setzt die Konfiguration für das Plugin 'myplugin' auf 'config'. Für Einstellmöglichkeiten siehe: $config['plugins-config'].

Download

http://sourceforge.net/projects/phpautoindex/files/phpAutoindex/phpautoindex-1.1.tar.bz2/download

Apache mod_autoindex

Apache-Konfiguration httpd.conf oder .htaccess

))DirectoryIndex(( Diese Datei werden statt einer Verzeichnis Auflistung angezeigt

DirectoryIndex index.html home.html

Ohne diese Option wird keine Auflistung angezeigt, ist aber meist standard-mässig eingeschalten

Options +Indexes

))FancyIndexing(( ist besonders konfigurierbar

))IndexOptions ?FancyIndexing ?NameWidth((=*

mit ))AddDescription(( kann man für bestimmte Dateien eine Beschreibung mitliefern

))AddDescription(( "GZIP compressed document" .gz ))AddDescription(( "tar archive" .tar ))AddDescription(( "GZIP compressed tar archive" .tgz ))AddDescription(( "Hier kommt die Maus" Maus*.mp3

))HeaderName(( ist der Name einer Datei die vor der Auflistung angezeigt wird
))ReadmeName(( ist der Name einer Datei die nach der Auflistung angezeigt wird

))HeaderName(( HEADER.html ))ReadmeName(( README.html

))IndexIgnore(( filtert Dateien weg die nicht aufgelistet werden sollen * und ? funktionieren wie auf der Kommandozeile

))IndexIgnore(( .??* *~ *# HEADER* README* RCS CVS *,v *,t

Mit den diversen ))AddIcon(( Befehlen kann man die verwendeten Symbole verändern

))AddIcon(( /icons/binary.gif .bin .exe ))AddIcon(( /icons/binhex.gif .hqx ))AddIcon(( /icons/tar.gif .tar ))AddIcon(( /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv

Für unbekannte Dateitypen kann man das ))DefaultIcon(( verwenden

DefaultIcon /icons/unknown.gif

Apache Geronimo Application Server

---