5/7/2010. Apresentação. Introdução. Ponto de vista do usuário. Curso Tecnologia em Telemática. Disciplina Administração de Sistemas Linux

Transcrição

1 Apresentação Servidor Web Administração de Sistemas Curso Tecnologia em Telemática Disciplina Administração de Sistemas Linux Professor: Anderson Costa Assunto da aula Servidor Web (Capítulo 21) 2 Introdução Ponto de vista do usuário World Wide Web (WWW) Conjunto de todos os sites web Sites Web = conjunto de documentos HTML? Sites Web = conjunto de documentos HTML + objetos inseridos? Sites Web = conjunto de qualquer tipo de conteúdo multimídia? Vídeo, Som, Imagem e Texto O que vem por aí? Como localizar todo este conteúdo Uniform Resource Locator (URL) Endereços dos recursos Links entre os recursos Arquitetura em Teia (web) Link 3 Link 1 Link 2 URL Link 4 Link 5 Link

2 A Realidade HTTP Arquitetura Cliente/Servidor Site 2 Site 1 Site 3 Link 1 URL Link 2 Link 3 Site 4 Servidores Web Armazenam páginas e objetos que serão entregues aos clientes Páginas contém objetos Servidores e Clientes Web (browsers) falam HTTP Protocolo Hypertext Transfer Protocol (HTTP) Modelo Cliente/Servidor Função: transferência de recursos entre cliente e servidor Usa TCP Por quê? Linux executando Firefox Servidor Web OpenBSD Link 4 = Link 5 Link 6 5 Windows executando IE 6 HTTP 1.0 vs HTTP 1.1 Servidor Web Apache Página principal Repetido para cada objeto Cliente HTTP 1.0 Servidor Página principal Repetido para cada objeto Cliente HTTP 1.1 Servidor Desenvolvido pela Apache Software Foundation Muito difundido Roda em plataformas BSDs, Windows e Linux Instalação No Ubuntu, Debian e derivados apt-get install apache2 Em outras distros é chamado httpd Configuração Ubuntu, Debian e derivados Usa uma arquitetura com arquivos de configuração espalhados Em outras distros, normalmente usa um arquivo único: o httpd.conf 7 8 2

3 Arquitetura de Configuração Preparação Árvore /etc - apache2 - apache2.conf - mods-available/ - mods-enabled/ - ports.conf - sites-available/ - sites-enabled/ Diretórios sites-available e sites-enabled contém configuração dos sites hospedados Diretórios mods-available e mods-enabled contém configuração dos módulos do apache Arquivo ports.conf configura valor das portas TCP Arquivo apache2.conf contém configurações básicas Existem outros arquivos/diretórios, mas estes são os principais DNS Em um ambiente normal é preciso configurar o servidor DNS para apontar para o servidor Web Apesar disso o Apache pode funcionar somente usando o IP do servidor Despois de instalado o Apache já está funcionando Acesse Arquivos de configuração original bem comentados 9 10 Configuração do Site Padrão (1) Configuração do Site Padrão (2) O site padrão do Apache espera que as páginas sejam armazenadas em /var/www Em outras distros usa-se /var/www/html A página inicial padrão pode ser index.html, index.cgi, index.pl, index.php, e index.xhtml Esta configuração pode ser modificada em /etc/apache2/mods-available/dir.conf Arquivo de configuração do site padrão /etc/apache2/sites-available/default Arquivo de configuração do site padrão /etc/apache2/sites-available/default Informações mais importantes do arquivo Diretórios dentro do site são acessados indicando o nome na URL: /var/www/teste <VirtualHost *> ServerAdmin webmaster@localhost DocumentRoot /var/www/ <Directory /var/www/> Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all </Directory> ErrorLog /var/log/apache2/error.log CustomLog /var/log/apache2/access.log combined

4 Outras configurações (1) Outras configurações (2) Escondendo arquivos do diretório No primeiro acesso, o Apache mostrou o conteúdo do diretório, como em um FTP Página index está ausente Este comportamento não é interessante Para desabilitar edite o arquivo de configuração do site padrão Retire a opção Indexes Reinicie o Apache /etc/init.d/apache2 restart Mais interessante apenas recarregar as configurações Trocando de porta Trocar a porta TCP onde o Apache escuta Padrão é 80 Edite o arquivo /etc/apache2/ports.conf Para ouvir na porta 8080 adicione a opção Listen 8080 Mais de uma porta pode ser passada Basta usar várias opções Listen Listen 80 Listen 8080 Para acessar o servidor nesta nova porta via browser basta informar na URL Recarregue as configurações Autenticação simples (1) Autenticação simples (2) É possível criar diversos esquemas de autorização para acesso às páginas Baseado em usuário e senha Baseado em hosts (Allow from all) Esquema baseado em usuário e senha Vamos restringir o acesso à /var/www/teste Criar o arquivo.htaccess em /var/www/teste Configuração do arquivo AuthUserFile /root/pass AuthGroupFile /dev/null AuthName "Digite sua senha" AuthType Basic require valid-user Esquema baseado em usuário e senha Configure/etc/apache2/sites-available/default Adicione antes de Alias /teste/ "/var/www/teste/" <Directory "/var/www/teste/"> Options Indexes MultiViews FollowSymLinks AllowOverride AuthConfig Order deny,allow Allow from all </Directory> Crie o arquivo pass em /root Dê permissões de leitura para todos Defina usuários com o comando htpasswd htpasswd -c /root/pass <usuario> Onde <usuario> pode ser qualquer nome desejado Recarregue as configurações do Apache

5 Sites por usuário (1) Sites por usuário (2) Cada usuário do Linux pode ter seu próprio site web Acessado via No Ubuntu e Debian Basta ativar o módulo userdir Comando: a2enmod userdir Para desativar: a2dismod userdir Configuração do módulo está abaixo Outras distros configura-se httpd.conf como abaixo LoadModule userdir_module /usr/lib/apache2/modules/mod_userdir.so <IfModule mod_userdir.c> UserDir public_html UserDir disabled root <Directory /home/*/public_html> AllowOverride FileInfo AuthConfig Limit Options MultiViews SymLinksIfOwnerMatch IncludesNoExec </Directory> </IfModule> 17 Os usuários devem criar um diretório public_html em seu diretório de usuário /home/<nome-do-usuario> Deve-se dar permissão de leitura e execução para outros No diretório do usuário chmod o+rx /home/<nome-do-usuario> E no public_html chmod o+rx /home/<nome-do-usuario>/public_html Por fim, recarregue as configurações do Apache /etc/init.d/apache2 force-reload 18 Sites virtuais (1) Sites virtuais (2) Apache pode responder por diferentes sites Cada site em um domínio diferente Vantagem Configuração centralizada Uso de um mesmo hardware para atender vários sites Supondo que o servidor fosse responder por e Cria-se um site para cada domínio Configuração: /etc/apache2/sites-available/unedcg Arquivos HTML: /var/www/unedcg Configuração: /etc/apache2/sites-available/telem Arquivos HTML: /var/www/telem 19 /etc/apache2/sites-available/unedcg <VirtualHost *> ServerAdmin webmaster@unedcg.edu.br Servername ServerAlias unedcg.edu.br DocumentRoot /var/www/unedcg ErrorLog /var/logs/apache2/unedcg/error.log CustomLog /var/logs/apache2/unedcg/access.log combined /etc/apache2/sites-available/telem <VirtualHost *> ServerAdmin webmaster@telem.edu.br Servername ServerAlias telem.edu.br DocumentRoot /var/www/telem ErrorLog /var/logs/apache2/telem/error.log CustomLog /var/logs/apache2/telem/access.log combined 20 5

6 Sites virtuais (3) Sites virtuais (4) Para habilitar os sites use os comandos a2ensite unedcg a2ensite telem O uso destes comandos é interessante Retirar um site do ar torna-se uma tarefa simples Ex: Provedores de páginas podem suspender seus usuários por falta de pagamento Scripts podem automatizar tarefas Por fim, recarregue as configurações do Apache /etc/init.d/apache2 force-reload Caso deseje que o site virtual telem atenda somente na porta 8080 e o site nassau atenda somente na 80 Deve-se alterar o arquivo /etc/apache2/ports.conf Listen 80 Listen 8080 E deve-se alterar os arquivos de configuração de cada site /etc/apache2/sites-available/unedcg <VirtualHost *:80> ServerAdmin webmaster@unedcg.edu.br /etc/apache2/sites-available/telem <VirtualHost *:8080> ServerAdmin webmaster@telem.edu.br Suporte a PHP (1) Suporte a PHP (1) PHP permite a criação de páginas dinâmicas Estruturas de repetição e decisão Conexão com banco de dados Entre outros Código PHP é inserido no HTML O Apache usa um módulo para se comunicar com o interpretador PHP Quando um cliente uma página PHP é requisitada Apache repassa a página para o interpretador Interpretador PHP processa o código e devolve página HTML Apache entrega a página para o cliente Apache funciona como um intermediário entre o cliente e o 23 Para habilitar o PHP deve-se Instalar o interpretador PHP apt-get install php5 Instalar o módulo PHP do Apache apt-get install libapache2-mod-php5 Habilitar o uso do módulo a2enmod php5 Recarregar as configurações do Apache Para testar crie uma página index.php no site padrão com as seguintes linhas <?php phpinfo();?> 24 6

7 Desempenho (1) Desempenho (2) Cada acesso à uma página é gerenciado por uma instância (uma thread) do servidor Instâncias consomem recursos de memória e processador A quantidade de instâncias deve ser controlada No Apache cada instância é chamada server e cada server pode atender várias requisições HTTP Controle de instâncias definido no arquivo /etc/apache2/apache2.conf StartServers 5 #Número de instâncias iniciais MinSpareServers 5 #Número mínimo de instâncias de reserva MaxSpareServers 10 #Número máximo de instâncias de reserva MaxClients 150 #Número máximo de instâncias Os valores de configuração devem ser ajustados cuidadosamente Segundo Morimoto cada instância ocupa em torno de 2MB em memória Isto determina MaxClients que dependerá da quantidade de memória no servidor Os valores das outras variáveis devem ser ajustado de acordo com a carga de utilização do servidor Para um servidor Web com 256MB de RAM, com média de 10 acessos simultâneos, e picos de 20 a 30 acessos, podemos usar: StartServers 10 MinSpareServers 10 MaxSpareServers 20 MaxClients Servidor Web Administração de Sistemas Professor: Anderson Costa anderson@ifpb.edu.br 7