Talk:Veebiserveri labor - Revision history

Aellisso: Removing all content from page

2009-10-09T12:20:24Z

Removing all content from page

Aellisso: /* Käivitamine/Seiskamine */

2009-10-03T15:08:04Z

Käivitamine/Seiskamine

← Older revision		Revision as of 18:08, 3 October 2009
Line 444:		Line 444:

	* Veebiserveri seiskamine:		* Veebiserveri seiskamine:
	** <pre>		<pre>
	sudo service apache2 stop		sudo service apache2 stop
	</pre>		</pre>
	või		või
	** <pre>		<pre>
	sudo /etc/init.d/apache2 stop		sudo /etc/init.d/apache2 stop
	</pre>		</pre>
Line 462:		Line 462:

	** Selleks võib veebiserverile teha restardi:		** Selleks võib veebiserverile teha restardi:
	~~***~~ <pre>		<pre>
	sudo service apache2 restart		sudo service apache2 restart
	</pre>		</pre>
	või		või
	~~***~~ <pre>		<pre>
	sudo /etc/init.d/apache2 restart		sudo /etc/init.d/apache2 restart
	</pre>		</pre>

	** Saab ka ilma restardita:		** Saab ka ilma restardita:
	~~***~~ <pre>		<pre>
	sudo service apache2 reload		sudo service apache2 reload
	</pre>		</pre>
	või		või
	~~***~~ <pre>		<pre>
	sudo /etc/init.d/apache2 reload		sudo /etc/init.d/apache2 reload
	</pre>		</pre>

Aellisso: /* Käivitamine/Seiskamine */

2009-10-03T15:07:35Z

Käivitamine/Seiskamine

← Older revision		Revision as of 18:07, 3 October 2009
Line 435:		Line 435:

	* Veebiserveri käivitamine:		* Veebiserveri käivitamine:
	** <pre>		<pre>
	sudo service apache2 start		sudo service apache2 start
	</pre>		</pre>
	või		või
	** <pre>		<pre>
	sudo /etc/init.d/apache2 start		sudo /etc/init.d/apache2 start
	</pre>		</pre>

Aellisso: /* Käivitamine/Seiskamine */

2009-10-03T15:07:00Z

Käivitamine/Seiskamine

← Older revision		Revision as of 18:07, 3 October 2009
Line 434:		Line 434:
	=Käivitamine/Seiskamine=		=Käivitamine/Seiskamine=

	Veebiserveri käivitamine:		* Veebiserveri käivitamine:
	<pre>		** <pre>
	sudo ~~/etc/init.d/~~apache2 start		sudo service apache2 start
	</pre>		</pre>
	või		või
	<pre>		** <pre>
	sudo ~~service~~ apache2 start		sudo /etc/init.d/apache2 start
	</pre>		</pre>

	Veebiserveri seiskamine:		* Veebiserveri seiskamine:
	<pre>		** <pre>
	sudo ~~/etc/init.d/~~apache2 stop		sudo service apache2 stop
	</pre>		</pre>
	või		või
	<pre>		** <pre>
	sudo ~~service~~ apache2 stop		sudo /etc/init.d/apache2 stop
	</pre>		</pre>

	Siinkohal oleks mõistlik uurida, kas veebiserver peale serveri (re)starti automaatselt käivitub:		* Siinkohal oleks mõistlik uurida, kas veebiserver peale serveri (re)starti automaatselt käivitub:

	Üsna lihtne on seda teha '''sysvconfig''' utiliidi abil. Kui sul seda ei ole, siis paigalda see apti abil:		** Üsna lihtne on seda teha '''sysvconfig''' utiliidi abil. Kui sul seda ei ole, siis paigalda see apti abil:
	<pre>		<pre>
	sudo apt-get install sysvconfig		sudo apt-get install sysvconfig
	</pre>		</pre>

	Peale '''IGAT''' konfiguratsioonimuudatust peaks muudatused ka veebiserverisse laadima.		* Peale '''IGAT''' konfiguratsioonimuudatust peaks muudatused ka veebiserverisse laadima. Peale igat seetõttu, et kui midagi valesti läks, siis on viga lihtsam leida.
	Peale igat seetõttu, et kui midagi valesti läks, siis on viga lihtsam leida.

	Selleks võib veebiserverile teha restardi:		** Selleks võib veebiserverile teha restardi:
	<pre>		*** <pre>
	sudo ~~/etc/init.d/~~apache2 restart		sudo service apache2 restart
	</pre>		</pre>
	või		või
	<pre>		*** <pre>
	sudo ~~service~~ apache2 restart		sudo /etc/init.d/apache2 restart
	</pre>		</pre>

	Saab ka ilma restardita:		** Saab ka ilma restardita:
	<pre>		*** <pre>
	sudo ~~/etc/init.d/~~apache2 reload		sudo service apache2 reload
	</pre>		</pre>
	või		või
	<pre>		*** <pre>
	sudo ~~service~~ apache2 reload		sudo /etc/init.d/apache2 reload
	</pre>		</pre>

	'''reload''' eelis on selles, et see toimib kasutajatele märkamatult, kasutajate sessioonid säilivad. Näiteks kui sinu veebilehele on sisseloginud 100 kasutajat, siis '''restart''' puhul peaksid nad kõik uuesti sisse logima, '''reload''' puhul ei pea.		'' '''reload''' eelis on selles, et see toimib kasutajatele märkamatult, kasutajate sessioonid säilivad. Näiteks kui sinu veebilehele on sisseloginud 100 kasutajat, siis '''restart''' puhul peaksid nad kõik uuesti sisse logima, '''reload''' puhul ei pea.''

	=Tulemuse kontroll=		=Tulemuse kontroll=

Aellisso: /* SSL seadistamine */

2009-10-03T15:04:12Z

SSL seadistamine

← Older revision		Revision as of 18:04, 3 October 2009
Line 430:		Line 430:
	''Jälgida, et crt ja key failid oleks vastavates kataloogides. Pöörake tähelepanu ka logifailidele!''		''Jälgida, et crt ja key failid oleks vastavates kataloogides. Pöörake tähelepanu ka logifailidele!''

	'''Nüüdseks peaks apache olema seadistatud. ~~Pane server käima~~ ning kontrolli kas kõik töötab nii nagu vaja. Käivitamine ja kontroll kirjeldatud järgmistes punktides.'''		'''Nüüdseks peaks apache olema seadistatud. Käivita veebiserver ning kontrolli kas kõik töötab nii nagu vaja. Käivitamine ja kontroll kirjeldatud järgmistes punktides.'''

	=Käivitamine/Seiskamine=		=Käivitamine/Seiskamine=

Aellisso: /* SSL seadistamine */

2009-10-03T15:03:43Z

SSL seadistamine

← Older revision		Revision as of 18:03, 3 October 2009
Line 429:		Line 429:

	''Jälgida, et crt ja key failid oleks vastavates kataloogides. Pöörake tähelepanu ka logifailidele!''		''Jälgida, et crt ja key failid oleks vastavates kataloogides. Pöörake tähelepanu ka logifailidele!''

			'''Nüüdseks peaks apache olema seadistatud. Pane server käima ning kontrolli kas kõik töötab nii nagu vaja. Käivitamine ja kontroll kirjeldatud järgmistes punktides.'''

	=Käivitamine/Seiskamine=		=Käivitamine/Seiskamine=

Aellisso: /* SSL seadistamine */

2009-10-03T15:02:14Z

SSL seadistamine

← Older revision		Revision as of 18:02, 3 October 2009
Line 314:		Line 314:
	</pre>		</pre>

	* ~~Kontrolli, kas~~ veebiserver ~~hakkab~~ kuulama SSL mooduli lubamise järel ~~porti~~ 443 ~~(https)~~, selleks ava fail '''/etc/apache2/ports.conf''' ning ~~veendu, et~~		* Seadista veebiserver kuulama SSL mooduli lubamise järel porte 443 ja 444, selleks ava fail '''/etc/apache2/ports.conf''' ning lisa tagide '''<IfModule mod_ssl.c>''' ja '''</IfModule>''' vahele:
	'''<IfModule mod_ssl.c>''' ja '''</IfModule>''' ~~tagide vahel on read~~
	<pre>		<pre>
	~~Listen 443~~
	Listen 444		Listen 444
	</pre>		</pre>

	* ~~Konfigureerime~~ www ja sales virtuaalserverid kuulama pordil 443 ja 444 ning kasutama SSL-i:		''Listen 443 peaks seal vahel juba olema''.


			* Seadistame www ja sales virtuaalserverid kuulama pordil 443 ja 444 ning kasutama SSL-i:

	** www: lisa '''/etc/apache2/sites-enabled/www''' faili lõppu, peale viimast '''</VirtualHost>''' rida uus sektsioon:		** www: lisa '''/etc/apache2/sites-enabled/www''' faili lõppu, peale viimast '''</VirtualHost>''' rida uus sektsioon:
Line 377:		Line 378:
	** sales: lisa '''/etc/apache2/sites-enabled/sales''' faili lõppu, peale viimast '''</VirtualHost>''' rida uus sektsioon:		** sales: lisa '''/etc/apache2/sites-enabled/sales''' faili lõppu, peale viimast '''</VirtualHost>''' rida uus sektsioon:
	<pre>		<pre>
	<VirtualHost *:~~443~~>		<VirtualHost *:444>
	ServerAdmin webmaster@localhost		ServerAdmin webmaster@localhost
	ServerName sales.firma.ee		ServerName sales.firma.ee
Line 427:		Line 428:
	</pre>		</pre>

	''Jälgida, et crt ja key failid oleks vastavates kataloogides. Pöörake tähelepanu ka logifailidele.''		''Jälgida, et crt ja key failid oleks vastavates kataloogides. Pöörake tähelepanu ka logifailidele!''

	=Käivitamine/Seiskamine=		=Käivitamine/Seiskamine=

Aellisso: /* Sertifikaadi genereerimine */

2009-10-03T14:58:43Z

Sertifikaadi genereerimine

← Older revision		Revision as of 17:58, 3 October 2009
Line 291:		Line 291:
	</pre>		</pre>

	''		''Nüüd on olemas request-id mõlema sertifikaadi teemiseks. Päriselus tuleks need request-id saata mõnele usaldusväärsele asutusele (CA - Certificate Authority) allkirjastamiseks. CA põhimõtteliselt kinnitab (request-i allkirjastades), et selle sertifikaadi taga peitub see, kes ta väidab ennast olevat - antud juhul siis Firma.''
	Nüüd on olemas request-id mõlema sertifikaadi teemiseks. Päriselus tuleks need request-id saata mõnele usaldusväärsele asutusele (CA - Certificate Authority) allkirjastamiseks. CA põhimõtteliselt kinnitab (request-i allkirjastades), et selle sertifikaadi taga peitub see, kes ta väidab ennast olevat - antud juhul siis Firma.

	Meil kahjuks ei ole sellist luksust, mistõttu me allkirjastame request-i serveri enda salajase võtmega. Sel moel saame nn. SELF-SIGNED sertifikaadi. Kui meie veebilehte külastab klient, siis tema näeb, et tegemist on iseallkirjastatud sertifikaadiga - usaldus veebilehe vastu kaob. Iseallkirjastatud sertifikaadiga erilist usaldusväärsust me ei saavuta, saame lihtsalt turvalise ühenduse, mis on turvaline niikaua, kuni keegi ei saa kätte serveris olevat salajast võtit. ''		''Meil kahjuks ei ole sellist luksust, mistõttu me allkirjastame request-i serveri enda salajase võtmega. Sel moel saame nn. SELF-SIGNED sertifikaadi. Kui meie veebilehte külastab klient, siis tema näeb, et tegemist on iseallkirjastatud sertifikaadiga - usaldus veebilehe vastu kaob. Iseallkirjastatud sertifikaadiga erilist usaldusväärsust me ei saavuta, saame lihtsalt turvalise ühenduse, mis on turvaline niikaua, kuni keegi ei saa kätte serveris olevat salajast võtit.''

Aellisso: /* Nimepõhiste virtuaalserverite loomine */

2009-10-03T14:57:06Z

Nimepõhiste virtuaalserverite loomine

← Older revision		Revision as of 17:57, 3 October 2009
Line 199:		Line 199:


	* sales ja www ~~virtualhostide~~ kasutamiseks tuleb nad kõigepealt lubada:		* sales ja www virtuaalserverite kasutamiseks tuleb nad kõigepealt lubada:
	<pre>		<pre>
	sudo a2ensite sales		sudo a2ensite sales
Line 205:		Line 205:
	</pre>		</pre>

	* Kui soovid keelata ~~vaikimis~~ serveri (üldjuhul siis n. http://firma.ee), siis käivita:		* Kui soovid keelata vaikimisi serveri (üldjuhul siis n. http://firma.ee), siis käivita:
	<pre>		<pre>
	sudo a2dissite default		sudo a2dissite default

Aellisso: /* Üldinformatsioon */

2009-10-03T14:55:57Z

Üldinformatsioon

← Older revision		Revision as of 17:55, 3 October 2009
Line 15:		Line 15:
	Selle juhendi kasutajalt eeldatakse linuxi käsurea mõningast tundmist ning oskust kasutada käsurealt tekstieditori n. '''vi''' või '''nano'''.		Selle juhendi kasutajalt eeldatakse linuxi käsurea mõningast tundmist ning oskust kasutada käsurealt tekstieditori n. '''vi''' või '''nano'''.

	Vaikimisi eeldame, et veebileht peab olema kättesaadav KA turvalist ühendust kasutades, mistõttu seadistame ka SSL-i ~~ning paneme serveri tööle lisaks pordile 80 (http) ka~~ pordile 443 ~~(https)~~.		Vaikimisi eeldame, et veebileht peab olema kättesaadav KA turvalist ühendust kasutades, mistõttu seadistame ka SSL-i pordile 443 ja 444.

	=Töö käik=		=Töö käik=