=Autorid=

*Niina Stsetnikova

*Viktoria Mulina

[[Category:IT infrastruktuuri teenused]]

=Sissejuhatus=

Meil on vaja luua veebiserveri, ehk interneti püsiühendusega arvuti, milles hoitakse veebisaite:

*www.album.ee
*photo.album.ee

=Eeldused=

Ubuntu server 9.10

Apache 2.2.12

OpenSSL 0.9.8g

=Nõuded=

* Konfigureerida kaks veebilehte
* Mõlemal lehel peab olema võimalik kasutada php'd
* Konfigureerida mysql ja phpMyAdmin andmebaaside seadistamiseks
* Seadistada SSL
* Seadistada SNI
* Monitooring - valida millega monitoorida

=Installeerimise ja konfigureerimise juhend=
Logime ennast root kasutajaks:
<pre>
sudo -i
</pre>
Enne installerimist tasub uuendada tarkvara nimekirja:
<pre>
apt-get update
</pre>
Kuna nõudeks on uuem Ubuntu versioon siis on vaja meie oma uuendada

apt-get install update-manager
apt-get install update-manager-core
apt-get dist-upgrade
do-release-upgrade
Veersiooni kontrollimiseks:
lsb-release
Testimiseks paigalda links veebisirvija

apt-get install links
==Veebiserveri installeerimine==

Kui on juba olemas Ubuntu server siis on vaja lihtsalt uuendada .conf failid, uus installeerimine ei ole tarvis.

Installeerimine apt abil:
<pre>
apt-get install apache2
</pre>
Teenuse taaskäivitamine:
<pre>
/etc/init.d/apache2 restart
</pre>

==MySQL installeerimine==
MySQL installeerimiseks tuleb sisestada Shelli käsk:
<pre>
apt-get install mysql-server
</pre>
Installeerimisel küsitakse MySQL root parooli määramist.

==phpMyAdmin installeerimine==

=== Paigaldamine ===

<pre>apt-get install phpmyadmin</pre>

Installeerimise käigus palutakse valida:<br />
1) veebiserver, millele phpMyAdmin paigalda - vali apache2<br />
2) administraatori parool<br />
3) kas paigaldada vaikimisi seadistusega andmebaas - yes

=== Seadistamine ===

Muudame Apache konfiguratsioonifaili '''/etc/apache2/apache2.conf'''
<pre>nano /etc/apache2/apache2.conf</pre>

Lisa sinna rida:
<pre>Include /etc/phpmyadmin/apache.conf</pre>

Apache teenus tuleb taaskäivitada:
<pre>/etc/init.d/apache2 restart</pre>

=== Kontroll ===

Kontrollida saab käsureaga:
<pre>links http://masinanimi_või_IP/phpmyadmin</pre>

===Alternatiivne seadistamine===
Include lause lisamise asemel võib lihtsalt linkida phpmyadmin konfiguratsioonifaili Apache seadistuste kataloogi:
<pre>ln -s /etc/phpmyadmin/apache.conf /etc/apache2/conf.d/phpmyadmin.conf</pre>
==Nimelahenduse loomine==

1) Uurida välja oma masina IP käsuga <pre>ifconfig</pre>
2) Muuta 'hosts' faili käsuga <pre> nano /etc/hosts</pre>
3) Lisada read
<pre><MasinaIP> www.album.ee
<MasinaIP> photo.album.ee</pre>
4) Testimiseks pingida www.album.ee ja photo.album.ee
Kui ping vastab, on nimelahendus õigesti seadistatud

==Nimepõhiste virtuaalserverite loomine ==

*Loo kataloogid www ja photo /var/www kausta.
<pre>
mkdir -p /var/www/www /var/www/photo
</pre>

*Kopeeri /etc/apache2/sites-available kaustas oleva default konfiguratsiooni faili ning loo koopiad www ja photo nimedega.

<pre>
cp /etc/apache2/sites-available/default /etc/apache2/sites-available/photo
cp /etc/apache2/sites-available/default /etc/apache2/sites-available/www
</pre>

*Ava photo konfiguratsiooni faili nanoga.

<pre>
nano /etc/apache2/sites-available/photo
</pre>

*Muudetud photo fail peaks välja nägema selline :

<VirtualHost *:80>
ServerAdmin webmaster@localhost
ServerName '''photo.album.ee'''
DocumentRoot '''/var/www/photo'''
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory '''/var/www/photo'''>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>
ErrorLog '''/var/log/apache2/photo.error.log'''
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn
CustomLog '''/var/log/apache2/photo.access.log combined'''
Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>
</VirtualHost>

*Ava www konfiguratsiooni faili nanoga.

<pre>
nano /etc/apache2/sites-available/www
</pre>

*Muudetud www fail peaks välja nägema selline :

<VirtualHost *:80>
ServerAdmin webmaster@localhost
ServerName '''www.album.ee'''
DocumentRoot '''/var/www/www'''
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory '''/var/www/www'''>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>
ErrorLog '''/var/log/apache2/www.error.log'''
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn
CustomLog '''/var/log/apache2/www.access.log''' combined
Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>
</VirtualHost>

*photo ja www virtualhostide kasutamiseks tuleb keelata default lehekülg ja lubada photo ning www, sisestades käsurealt järgmised käsud:

<pre>

a2ensite photo
a2ensite www

a2dissite default

/etc/init.d/apache2 reload

</pre>
*Testimine
Testimiseks tuleb luua index.html fail nii www kui ka photo kataloogi.
Selleks tegutse järgmiselt:

1. Loo fail www kataloogi
<pre>
nano /var/www/www/index.html
</pre>
1.1 Kirjuta faili
<pre>
<h1>Tere tulemast www.album.ee veebilehele!</h1>
</pre>
2. Loo fail photo kataloogi
<pre>
nano /var/www/photo/index.html
</pre>
2.1 Kirjuta faili
<pre>
<h1>Siin saab fotod vaadata</h1>
</pre>
*Kontrollimiseks mine veebilehitsejaga järgmistele aadressidele:
<pre>
links www.album.ee
links photo.album.ee
</pre>

Kui ei tööta siis kontrollige, et kõik failid oleks korralikult muudetud. Võib olla veebilehe nimi on juba olemas, selle kontrollimiseks vaadake mis IP aadressile läheb signaal:

ping www.album.ee

kui IP on teie arvuti oma, siis viga ei ole selles!

==phpinfo lehe loomine==
Loo fail
<pre>
nano /var/www/www/phpinfo.php
</pre>
Kirjuta faili
<pre>
<?php
phpinfo();
?>
</pre>
Kontrollimiseks mine veebilehitsejaga aadressile
<pre>
links http://www.album.ee/phpinfo.php
</pre>
Peaks nägema standartset phpinfo lehte.

==SSL keskkonna loomine==
===Sertifikaadi genereerimine===

Kõigepealt liikuda kataloogi /etc/apache2/ ja siis genereerida '''www.album.ee''' võtmed
<pre>cd /etc/apache2/</pre>
Käivitada seal käsk:
<pre>openssl req -nodes -new -keyout www.album.ee.key -newkey rsa:1024 > www.album.ee.csr </pre>
<p>Küsimustele vastata nii nagu allpool näidatud.</p>
<pre>Country Name (2 letter code) [AU]:EE
State or Province Name (full name) [Some-State]:Tallinn
Locality Name (eg, city) []:Tallinn
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Album
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:www.album.ee
Email Address []:
A challenge password []:
An optional company name []:
</pre>
Käivitada need käsud
<pre>openssl x509 -req -days 3650 -in www.album.ee.csr -signkey www.album.ee.key -out www.album.ee.crt</pre>
<pre>openssl x509 -in www.album.ee.crt -noout -text</pre>
Nüüd genereerime '''photo.album.ee''' võtmed
<pre>cd /etc/apache2/</pre>
Käivitada seal käsk:
<pre>openssl req -nodes -new -keyout photo.album.ee.key -newkey rsa:1024 > photo.album.ee.csr </pre>
<p>Küsimustele vastata nii nagu allpool näidatud.</p>
<pre>Country Name (2 letter code) [AU]:EE
State or Province Name (full name) [Some-State]:Tallinn
Locality Name (eg, city) []:Tallinn
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Album
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:photo.album.ee
Email Address []:
A challenge password []:
An optional company name []:
</pre>
Käivitada need käsud
<pre>openssl x509 -req -days 3650 -in photo.album.ee.csr -signkey photo.album.ee.key -out photo.album.ee.crt</pre>
<pre>openssl x509 -in photo.album.ee.crt -noout -text</pre>

==SNI Seadistamine==
Kasutades Server Name Indication, ehk SNI, saab ühe IP ja pordi pealt suunata päringuid erinevatele https veebilehtedele.<br>
Tekitame uue faili nimega 000-default, kataloogis '''/etc/apache2/sites-enabled/''' :
<pre>
nano /etc/apache2/sites-enabled/000-default
</pre>

Konfiguratsioonifaili sisuks on:
<pre>
NameVirtualHost *:443
SSLStrictSNIVHostCheck off

<VirtualHost *:443>
ServerAdmin webmaster@localhost
ServerName www.album.ee
DocumentRoot /var/www/www
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>

<Directory /var/www/www>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/www.error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/www.access.log combined

Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>

ErrorLog /var/log/apache2/www.album.ee-ssl-error.log
TransferLog /var/log/apache2/www.album.ee-ssl-access.log

SSLEngine on
SSLCertificateFile /etc/apache2/www.album.ee.crt
SSLCertificateKeyFile /etc/apache2/www.album.ee.key
SSLOptions +StdEnvVars

</VirtualHost>

<VirtualHost *:443>
ServerAdmin webmaster@localhost
ServerName photo.album.ee
DocumentRoot /var/www/photo
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/photo>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/photo.error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/photo.access.log combined

Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>
ErrorLog /var/log/apache2/photo.album.ee-ssl-error.log
TransferLog /var/log/apache2/photo.album.ee-ssl-access.log

SSLEngine on
SSLCertificateFile /etc/apache2/photo.album.ee.crt
SSLCertificateKeyFile /etc/apache2/photo.album.ee.key
SSLOptions +StdEnvVars

</VirtualHost>

<VirtualHost *:80>

ServerAdmin webmaster@localhost
ServerName www.album.ee
DocumentRoot /var/www/www
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/www>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">

AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/www-error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/www-access.log combined

Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>
</VirtualHost>

<VirtualHost *:80>

ServerAdmin webmaster@localhost
ServerName photo.album.ee
DocumentRoot /var/www/photo
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/photo>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/photo.error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/photo.access.log combined

Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>

</VirtualHost>

</pre>
'''NameVirtualHost *:443''' - tähendab, et kõigil IP'del on virtual host päringud <br>
'''SSLStrictSNIVHostCheck''' - kui off siis ühendus on lubatud mitte-SNI klientidelt ka, on - ei lubata.
Uue browseri kasutajatel peab olema '''on'''. Kuna selles töös on kasutatud vana browseri versioon siis on '''off'''.

===Restardime apache kontrollimiseks:===

/etc/init.d/apache2 restart

===Testimiseks käivitame järgmised käsud:===

links www.firma.ee
links sales.firma.ee
<nowiki>links https://www.album.ee</nowiki>
<nowiki>links https://photo.album.ee</nowiki>

Kui tulevad õiged lehed ette ja erroreid ei viska, siis on kõik OK.

==Teenuse start/stop/restart==

Apache2

/etc/init.d/apache2 {start | stop | restart}

Mysql-server

/etc/init.d/mysql {start | stop | restart}

=Varundamisjuhend=
==Varukoopiate tegemine==
Failide kopeerimiseks sisestage käsk:
cp -a [mida][kuhu]
Näiteks:
cp -a /var/www/www /home

Veebide sisu backup siit

/var/www/www

Veebi photo.album backup siit

/var/www/photo

Apache2 konfiguratsiooni kausta backup siit

/etc/apache2

Apache2 log failide backup teha siit

/var/log/apache2

=Taastejuhend=
==Taastamine==

Veebi sisu andmed taasta kataloogi backupist

/var/www

photo.album andmed taasta kataloogi backupist

/var/www/photo

Veebiserveri upgrades tulnud tõrked taasta varasem konfiguratsioon kataloogi backupist

/etc/apache2

logifailid taasta kataloogi backupist

/var/log/apache2

=Teenuse monitoorimise soovitused=

Kui midagi ei tööta:
* Kõigepealt tehke erinevate teenuste restart
/etc/init.d/apache2 restart
/etc/init.d/networking restart
Kui mingi probleem on teenuse sees, siis ta viskab teade täpselt kus kohas see viga on.
*Kontrollige kõik .conf ja .log failid, et süntaks oleks õige.
*Kui üleval mainitud ei aita, siis proovige varukoopiate taastamine.
*Abiinfo saamiseks võtke ühendust [[e-maili]] või [[telefoni]] teel

Veebiserver labor 2

2009-12-07T14:16:45Z

Vzernova: /* Taastejuhend */

Veebiserver labor 2

2009-12-07T14:11:47Z

Vzernova: /* Varundamisjuhend */

Veebiserver labor 2

2009-12-07T14:07:22Z

Vzernova: /* Testimiseks käivitame järgmised käsud: */

2009-12-07T12:40:14Z

Vzernova: /* Sertifikaadi genereerimine */

Veebiserver labor 2

2009-12-07T12:39:34Z

Vzernova: /* phpinfo lehe loomine */

Veebiserver labor 2

2009-12-07T12:22:52Z

Vzernova: /* Nimelahenduse loomine */

Veebiserver labor 2

2009-11-30T13:32:20Z

Vzernova: /* Nõuded */

2009-11-30T13:13:35Z

Vzernova: /* Sissejuhatus */

=Autorid=

*Niina Stsetnikova

*Viktoria Mulina

[[Category:IT infrastruktuuri teenused]]

=Sissejuhatus=

Meil on vaja luua veebiserveri, ehk interneti püsiühendusega arvuti, milles hoitakse veebisaite:

*www.album.ee
*photo.album.ee

Mõlemal lehel peab olema võimalik kasutada php'd, ja lisaks tuleb konfigureerida mysql ja phpMyAdmin, andmebaaside seadistamiseks.

=Eeldused=
=Nõuded=
SNI SSL

monitooring-valida millega monitoorida

=Installeerimise ja konfigureerimise juhend=

# envvars - default environment variables for apache2ctl

# Since there is no sane way to get the parsed apache2 config in scripts, some
# settings are defined via environment variables and then used in apache2ctl,
# /etc/init.d/apache2, /etc/logrotate.d/apache2, etc.
export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data
export APACHE_PID_FILE=/var/run/apache2.pid

=Varundamisjuhend=
=Taastejuhend=