Instalação de Servidores de Rede. Faculdades IESGO 2017 Carlos Henrique de Moraes Viana

Transcrição

1 Instalação de Servidores de Rede Faculdades IESGO 2017 Carlos Henrique de Moraes Viana

2 WWW é a sigla World Wide Web(Rede de Abrangência Mundial Internet) http Hiper Text Transfer Protocol Protocolo de Transferência de Hipertextos(páginas HTML) www trabalha na arquitetura cliente-servidor, Browser é o Cliente (Firefox, Chrome, Safari, etc.) e Servidores são: Apache, IS, etc. 2

3 O Apache2 é o servidor web padrão da maiora das distribuições GNU/Linux, e o mais utilizado no mundo. Possui estrutura modular, não carrega todos os recursos em sua inicialização, podendo ser habilitado recursos de acordo com a demanda através de módulos. 3

4 Para instalar o servidor apache no Debian basta: #apt-get install apache2 O principal diretório de armazenamento dos subdiretórios onde localizam-se os arquivos disponibilizados pelo servidor é: /var/www 4

5 Os arquivos e diretórios de configuração do servidor apache são: (Podem mudar de distribuição para distribuição GNU/Linux) /etc/apache2/apache2.conf => Arquivo principal de configurações do Apache; /etc/apache2/ports.conf => Arquivo onde é definido as portas e endereços IP que o servidor irá ouvir; /etc/apache2/conf.d => Arquivo onde se encontram configurações adicionais ao arquivo apache2.conf; 5

6 /etc/apache2/mods-available => Diretório que contém os arquivos.load(contém diretiva de configuração necessária para a carga do módulo em questão) e arquivos.conf(contém diretiva necessária para a utilização do módulo em questão; /etc/apache2/mods-enable => Diretório que contém links simbólicos para arquivos no diretório /etc/apache2/mods-available, tais links são para habilitar módulos. 6

7 /etc/apache2/sites-available => Contém uma série de arquivos de sites para servidores virtuais(virtualhosts) que podem ser utilizados com o Apache. default é o nome do arquivo do virtualhost padrão do servidor WEB Apache. /etc/apache2/sites-enable => Contém links simbólicos para arquivos no diretório / etc/apache2/sites-available. Tais links existem ou são criados para habilitar a publicação dos sites pelo servidor web Apache. 7

8 /home/<usuario>/public_html => Diretório para acesso ao servidor web onde são colocados os arquivos disponibilizados para acesso pelo usuário; /var/www/html => É o diretório para acesso à página padrão do servidor web 8

9 O principal arquivo de configuração é o /etc/apache2/apache2.conf. Neste arquivo encontra-se os includes referentes aos demais arquivos de configurações. 9

10 Analisando o arquivo apache2.conf Server Root => define o caminho onde ficarão armazenados os arquivos de configurações do apache. PidFile => define o caminho onde ficará o arquivo que contém o PID do processo pai do Apache. Timeout => Tempo máximo de espera por resposta do cliente. 10

11 KeepAlive => Permite ou não diversas requisições através de uma mesma conexão; MaxKeepAliveRequests => Máximo de requisições que um usuário pode solicitar através de uma única conexão; StartServers => a quantidade de processos filhos inicializados com o processo pai; 11

12 MiniSpareServers => Número mínimo de processos filhos ociosos aguardando conexões; MaxSpareServers => Número máximo de processos filhos ociosos aguardando conexões; MaxClients => quantidade máxima de conexões simultâneas; 12

13 MaxSpareThreads => Número máximo de threads ociosas aguardando requisições; MinSpareThreads => Número mínimo de threads ociosas aguardando requisições. 13

14 Apache2 Gerência de Processos O prefork, quando recebe a solicitação de uma conexão, cria um processo de controle para que outros processos tratem isoladamente cada conexão. Isso garante um bom desempenho até alcançar o valor máximo definido em MaxClientes. Cada conexão é tratada de forma isolada. 14

15 Apache2 Gerência de Processos No worker existe um processo controlador que passa requisições para threads, que por sua vez criam novas threads e compartilham os recursos do sistema. Este modelo poderá se tornar instável caso o servidor ou o processo controlador forem comprometidos. 15

16 Exemplo: <IfModule mpm_prefork_module> StartServers 5 MinSpareServers 5 MaxSpareServers 10 MaxClients 150 MaxRequestsPerChild 0 </IfModule> 16

17 <IfModule mpm_worker_module> StarServers 2 MaxClients 150 MinSpareThreads 25 MaxSpareThreads 75 ThreadsPerChild 25 MaxRequestsPerChild 0 </IfModule> 17

18 Outras opções simples do apache2.conf: User: usuário utilizado para executar o servidor; Group: grupo utilizado para executar o servidor; AccessFileName: Informa ao Apache qual arquivo contém as configurações sobre as diretivas de acesso; Errorlog: especifica o local do arquivo de log onde serão gravadas as mensagens de erro. 18

19 LogLevel: Define o nível de log para mensagens de erros; Include: Incluem leitura de arquivos extras; 19

20 Apache2 Configuração Módulos e Sites a2enmod [modulo] Habilita(cria os links simbólicos necessários) de um módulo no apache2; a2dismod [modulo] Desabilita módulos desfazendo os links simbólicos; a2ensite [site] Habilita(cria os links simbólicos necessários) dos sites que publicados; a2dissite [site] Desabilita Sites desfazendo os links simbólicos. 20

21 Apache2 Restringindo acessos à Diretórios Para restringir acesso a documentos criados em um determinado diretório utilizando o recurso de usuário e senha, é necessário cria um arquivo.htaccess e que o mesmo seja colocado dentro do diretório à ser protegido. Arquivo: AuthName Acesso Administrativo AuthType Basic AuthUserFile /etc/apache2/.apasswd require valid-user 21

22 Apache2 Restringindo acessos à Diretórios Crie usuário e senha com o htpasswd #htpasswd -c /etc/apache2/.apasswd usuario A opção -c só é utilizada na primeira vez em que o comando for utilizado(para criar o arquivo), posteriormente deve ser omitida. Altere as permissões de acesso ao arquivo que foi criado: #chmod 644 /etc/apache2/.apasswd 22

23 Apache2 Páginas pessoais Crie o diretório /etc/skel/public_html: #mkdir /etc/skel/public_html Altere as permissões do diretório criado: #chmod 755 /etc/skel/public_html Obs.: Caso necessário altere as permissões do diretório dos usuários: #chmod 755 /home/usuario 23

24 Apache2 Páginas pessoais Habilite o módulo: #a2enmod userdir Exemplo do arquivo /etc/apache2/modsavailable/userdir.load #/etc/apache2/mods-available/user.dir.load LoadModule userdir_module /usr/lib/apache2/modules/mod_userdir.conf 24

25 Apache2 Páginas pessoais Exemplo do arquivo /etc/apache2/mods-available/userdir.conf: #/etc/apache2/mods-available/user.dir.conf <IfModule mod_userdir.c> UserDir public_html UserDir disable root <Diretory /home/*/public_html> AllowOverride FileInfo AuthConfig Limit Options MultiView Indexes SymLinksIfOwnerMatch IncludesNoExec #Order deny, allow #Allow from all </Diretory> </IfModule> 25

26 Apache2 Servidores Virtuais Crie os diretórios dos servidores virtuais: #mkdir -p /var/www/site01 #mkdir -p /var/www/site02 26

27 Apache2 Servidores Virtuais Crie e edite o arquivo /etc/apache2/sites-available/virtual01: <VirtualHost [* ou ip_srv:80> #Endereço do Servidor; ServerAdmin root@dominio.com.br DocumentRoot /var/www/virtual01 ServerName </VirtualHost> Habilite o site utilizando o seguinte comando: #a2ensite virtual01 Repita o procedimento demonstrado alterando as diretivas que setam para o site virtua01 para virtual02. 27

28 Manipulando o Apache Iniciar: #invoke-rc.d apache2 start #systemctl start apache2.service Parar: #invoke-rc.d apache2 stop #systemctl stop apache2.service Reiniciar: #invoke-rc.d apache2 restart #systemctl restart apache2.service Forçar o apache2 reler suas configurações sem provocar queda de conexão dos usuários: #apache2ctl graceful 28

29 Dúvidas? 29