LABORATÓRIO VII. LAMP Server Documento versão 0.1. Aluno: Paulo Henrique Moreira Gurgel #

Transcrição

1 LABORATÓRIO VII LAMP Server Documento versão 0.1 Aluno: Paulo Henrique Moreira Gurgel # Orientado pela Professora Kalinka Regina Lucas Jaquie Castelo Branco Agosto / 2010

2 Laboratório VII LAMP Server Objetivos do laboratório Conhecer a configuração básica de um servidor LAMP Explorar as possibilidades de configuração de um servidor LAMP Entender a configuração básica dos serviços de internet Cenário sendo reproduzido A figura abaixo representa a topologia de rede sendo estudada. Usamos a mesma topologia do laboratório 5, que será útil para este e outros laboratórios relacionados com proxy e http. A máquina INTERNET responde pelo FDQN As interfaces de rede estão ativas e firewall no servidor já distribui internet para as máquinas internas. Conhecimentos de rede que você irá adquirir Você irá aprender as configurações básicas de um servidor LAMP, os arquivos de configuração envolvidos e a operação básica de cada um deles. Iremos criar um hello world simples que possa mostrar os dados dentro do navegador lynx.

3 Antes de continuar, é importante lembrar que você deve ter feito a instalação do software Wireshark que será utilizado neste lab, portanto use os comandos apt-get install wireshark (distribuições debian) ou urpmi wireshark (mandriva) para instalar este software, caso o mesmo não esteja instalado. Devemos lembrar que, os comandos marcados com a tag [real] deverão ser executados no console real. Os demais comandos serão executados dentro das máquinas virtuais. Sempre que exigido a instrução pedirá uma máquina virtual específica. Execução do laboratório Importante: Antes de executar este lab, você desejará se preparar com os seguintes requisitos: Este lab requer diversas janelas. Use um ambiente de trabalho com vários espaços, preferencialmente 4 deles. Gnome, Kde, Xfce tem quatro espaços por padrão. Use um deles ou configure seu ambiente preferido para quatro espaços. 1. [real] Salve o arquivo netkit_lab07.tar.gz na sua pasta de labs. (/home/seu_nome/nklabs). 2. [real] Acesse a pasta nklabs a partir do terminal [seu_nome@suamaquina ~]$ cd /home/seu_nome/nklabs 3. [real] Use o comando: [seu_nome@suamaquina ~]$ tar -xf netkit_lab07.tar.gz Será criada a pasta lab07 dentro da sua pasta nklabs. 4. [real] Use o comando a seguir: [seu_nome@suamaquina ~]$ lstart -d /home/seu_nome/nklabs/lab07 As seis máquinas virtuais serão iniciadas com as interfaces de rede devidamente configuradas. A internet está distribuída para os computadores da empresa. 5. [real] Organize suas janelas de modo a localizar qualquer uma delas rapidamente. 6. Tente executar um ping de EMPRESA1 para o servidor de internet. INTERNET:~$ ping O resultado esperado é sucesso na comunicação. Para interromper o ping utilize as teclas Ctrl+C. 7. Na máquina INTERNET, inicie o servidor apache INTERNET:~$ /etc/init.d/apache2 start O apache será inicializado, porém uma mensagem de erro sobre o FQDN será emitida. Vamos corrigi-lá antes de prosseguir.

4 8. Desative o apache na máquina internet. INTERNET:~$ /etc/init.d/apache2 stop O erro será emitido novamente e servidor será parado. 9. Edite o arquivo /etc/apache2/httpd.conf com o editor vi INTERNET:~$ vi /etc/apache2/httpd.conf O editor será aberto e um arquivo em branco será exibido. O vi é um editor muito simples de ser utilizado, embora o conceito de comandos é estranho para quem só utilizou editores com interface gráfica. As próximas instruções seguidas a risca permitirão a edição sem maiores problemas. Evite pressionar outras teclas já que elas podem ter efeitos indesejados. 10. Pressione a tecla I (vogal i) no teclado. Aparecerá no rodapé da janela a expressão INSERT-- indicando que você pode inserir texto. 11. Acrescente a seguinte linha no arquivo: ServerName Pressione ESC para cancelar o modo de inserção. O aviso INSERT sumirá e as teclas voltarão a ter funções especiais. 13. Pressione a tecla : (dois pontos) para entrar uma instrução. Os dois pontos aparecerão no rodapé da janela. 14. Digite wq e pressione ENTER. W de write irá fazer o arquivo ser salvo e q de quit, irá fechar o vi. Você poderia usar somente o w para escrever e depois o q para sair, você pode usar também q! (ponto de exclamação) para sair sem salvar o arquivo. 15. Inicie o apache novamente O apache é configurado automaticamente para ouvir na porta 80. O netkit está já está configurado com os módulos php e mysql. 16. No computador EMPRESA2, inicie a captura de pacotes com o tcp_dump. EMPRESA2:~$ tcpdump -i eth0 -v -n -s w /hosthome/lab7.pcap. O tcpdump ficará ativo até o final do laboratório, capturando os vários pacotes,.para que posteriormente possam ser analisados. 17. No computador INTERNET, inicie também o serviço do proftp. INTERNET:~$ /etc/init.d/proftpd start Neste momento os dois servidores, apache e ftp estão ativos, iremos apenas configurar a senha para o usuário www-data de modo a poder transferir arquivos remotamente para o servidor web.

5 18. Use o seguinte comando para definir a senha do usuário www-data, como admin. INTERNET:~$ passwd www-data Enter new UNIX password: admin Retype new UNIX password: admin passwd: password updated sucsessfully 19. No computador EMPRESA1, crie usando o vi um arquivo chamado meuteste.php com o seguinte conteúdo:: <?php phpinfo();?> 20. Execute o comando a seguir para ativar o cliente de ftp: $ ftp Ao ser requisitado usuário e senha, use www-data e admin, como definido no passo Use o comando ls para visualizar os arquivos da pasta Use o comando put meuteste.php para enviar o arquivo para o servidor. O resultado esperado é uma falha de acesso negado. As permissões da pasta www não estão configuradas corretamente. Mantivemos isso pois este é um erro comum de configuração do proftp e do apache. Vamos corrigir isto neste momento. 24. No servidor, use o comando chown www-data:root /var/www -R para que as permissões da pasta do servidor apache sejam corrigidas. Esta pasta é conhecida como DocumentRoot. 25. Na máquina EMPRESA1, use novamente o comando put, sem parâmetros. Ele pedirá o nome de arquivo origem (meuteste.php) e o nome de arquivo destino (use o mesmo). 26. Use o comando help para ver os comandos disponíveis no cliente de ftp. 27. Use o comando quit para que o ftp seja encerrado. Agora será utilizado o navegador lynx para verificar as páginas vistas até agora. 28. A partir de EMPRESA1, use o comando lynx Deverá aparecer na parte de cima a mensagem It Works!, que é página padrão de um servidor apache recém-instalado. 29. Tecle G para abrir o comando Go e poder digitar uma URL 30. Digite a url: e pressione ENTER. 31. Use as setas e a barra de espaço para navegar pelo site. 32. Use a tecla Q para encerrar o site.

6 33. Na máquina INTERNET inicie o servidor de mysql com o comando INTERNET:~$ /etc/init.d/mysql start 34. Use o comando a seguir para acessar o console do mysql. A senha, quando solicitada, é admin. INTERNET:~$ mysql -u root --password 35. Dentro do console do MySQL use o comando para criar uma base de dados de testes (não se esqueça do ponto e vírgula no final): mysql> create database meuteste; 36. Use o comando a seguir para ativar a nova base. mysql> use meuteste; 37. Crie uma tabela com o seguinte comando: mysql> CREATE TABLE config ( -> id integer, -> nome varchar(20)); 38. O próximo comando irá inserir um registro na base de dados. Substitua seu_nome pelo seu nome. mysql> INSERT INTO config VALUES (1, 'seunome'); 39. Feche o console do mysql com o seguinte comando. mysql> quit; 40. Crie o arquivo /var/www/hello.php com o seguinte conteúdo: <html><head><title>ola mundo!</title></head><body> <?php mysql_connect (' ', 'root', 'admin') or die ('Connect?'); mysql_select_db ('meuteste') or die ('DBSel?'); $consulta = mysql_query ('SELECT * FROM config'); if ($linha = mysql_fetch_array($consulta)) { echo "Bem vindo <b>$linha['nome']</b> ao seu site dinamico"; } else { echo "Registro não encontrado"; }?></body></html> 41. Acesse este arquivo do lynx através da URL Encerre o tcpdump do computador EMPRESA2 com Crtl + C 43. [real] Use o comando a seguir para encerrar a execução do laboratório: [seu_nome@suamaquina ~]$ lhalt -d /home/seu_nome/nklabs/lab [real] Use o comando a seguir para apagar os enormes arquivos.disk: [seu_nome@suamaquina ~]$ lclean -d /home/seu_nome/nklabs/lab [real] Use o comando a seguir para apagar os enormes arquivos.disk restantes: [seu_nome@suamaquina ~]$ rm /tmp/*.disk 46. [real] Estude a captura do tcpdump no wireshark. Você poderá usar a opção follow tcp stream para ver conteúdos inteiros.

7 Formule as teorias De acordo com os conhecimentos adquiridos até agora: 1. Estudando os pacotes capturados, o que vocẽ percebe em relação as páginas no aspecto de segurança? E se fossem formulários? 2. Quais os headers http e ftp observados? 3. Descreva o processo de uma requisição simples (GET) http usando a ferramenta telnet? 4. Descreva o processo de instalação do lamp em sua distribuição de Linux preferida. Aprendendo um pouco sobre linux Este lab demonstra o uso do linux como servidor de aplicações e sites, um dos principais usos de um servidor dentro de uma empresa ou hospedagem. Vimos a configuração básica dos servidores e como eles são iniciados. Administradores de provedores de internet e serviços de hospedagem, como locaweb, hosnet devem conhecer de modo mais aprofundado a configuração do apache e dos demais módulos vistos neste experimento.