• Aucun résultat trouvé

Le serveur web Apache

N/A
N/A
Protected

Academic year: 2022

Partager "Le serveur web Apache"

Copied!
19
0
0

Texte intégral

(1)

Le serveur web Apache

Emmanuel Courcelle Lipm – CNRS – INRA

Auzeville

Emmanuel Courcelle

(2)

Apache au Lipm

Applications avec interface Web

Applications bioinformatiques

Wikis, CMS, ...

Serveur Web = apache sur Debian

Utilisation de la version native

Recompilation à partir des sources

(3)

22 novembre 2010 Journée josy-plume 3

Qui développe Apache ?

Fondation Apache

Une « méritocratie »

De grandes sociétés représentées

Une centaine de projets

(4)

Le projet httpd

Serveur web

Démarré en 1995

patches du serveur ncsa

Le plus utilisé depuis 1996

Mon expérience (depuis 1996): Jamais planté !

(5)

22 novembre 2010 Journée josy-plume 5

Quelle version ?

1.3 → plus maintenue depuis Février 2010

2.0 → Stable mais maintenue

2.2 → La branche actuelle

Unix et Windows

(6)

Une structure modulaire

Un coeur...

...modulaire !

http://httpd.apache.org/docs/2.2/mpm.html

Debian = worker (forks multithreaded)

Apache Portable Runtime

un projet à part entière

Des modules

Distribués avec apache....

… ou par d'autres

(7)

22 novembre 2010 Journée josy-plume 7

Comment démarrer apache ?

/etc/init.d/apache2 start

/etc/init.d/apache2 stop

/etc/init.d/apache2 restart

/etc/init.d/apache2 reload

Plus sûr que restart !

(8)

Tout est dans le fichier de conf

Documentation très complète

partiellement traduite en Français

Un fichier... modulaire

Directive Include

On inclut des répertoires ou des fichiers

Très grande souplesse, tout est possible

Pas simple de connaître la config finale

Voir la doc de Jacquelin

(9)

22 novembre 2010 Journée josy-plume 9

Applications web

Fichiers de configuration en-dehors de l'espace web

C'est rarement fait !

c'est compliqué, impossible chez les hébergeurs

On utilise le .htaccess

deny from all

Voir la doc de Jacquelin

(10)

Les hôtes virtuels

Un virtualhost :

Reconnu d'après son nom (le plus courant)

Reconnu d'après son IP

Presque tout est configurable par VirtualHost (<VirtualHost>...</VirtualHost>)

Un fichier de configuration par hôte virtuel ?

Attention au nom de domaine :

Chaque nom de host doit être reconnu par le D.N.S.

(11)

22 novembre 2010 Journée josy-plume 11

Modules

Configuration : <IfModule>...</IfModule>

Tout est dans les modules

mod_fgcid

mod_rewrite

mod_security

mod_perl, mod_python, mod_ruby

mod_php

(12)

Modules

mod_fcgid : implémentation de fast_cgi

Le script cgi ne meurt pas à la fin de la requête

Bien meilleures performances

Le code cgi est très peu modifié

Attention aux fuites de mémoire

http://httpd.apache.org/mod_fcgid/

(13)

22 novembre 2010 Journée josy-plume 13

Modules

mod_rewrite :

Réécrire les URLs:

à partir de règles de réécriture

à partir de fichiers de correspondance

à partir d'un programme externe

Exemple :

millions d'images dans une base de données

Transparent pour l'application

httpd.apache.org/docs/2.2/mod/mod_rewrite.html

(14)

Modules

mod_security:

Mettre en place des filtres

Augmente la sécurité du site

Filtrage des « patterns » caractéristiques du piratage

Présentation de Thierry Doste

http://www.jres.org/tuto/tuto12/index

(15)

22 novembre 2010 Journée josy-plume 15

Modules

mod_perl , mod_python , mod_ruby :

Embarquer un interpréteur dans sa page web

https://2009.jres.org/planning_files/summary/html/85.htm

mod_php

http://www.projet­plume.org/fiche/php

(16)

Apache chez Debian

/etc/apache2

.../sites­available

fichiers_de_configuration

.../sites­enabled

Liens symboliques

.../mods­available

fichiers_de_configuration

.../mods­enabled

Liens symboliques

(17)

22 novembre 2010 Journée josy-plume 17

Projets connexes

easyphp

xampp

Paquetages comprenant apache, php, mysql, ...

Très pratique pour :

Développeur

Testeur

… son poste personnel (Windows, Unix)

(18)

Pour aller plus loin

http://www.projet­plume.org/fiche/apache

http://www.projet­plume.org/fiche/modxldapauth

http://www.projet­plume.org/fiche/modproxy

http://www.projet­plume.org/fiche/php

http://www.jres.org/tuto/tuto12/index

mod_security

S'approprier un serveur Apache (Jacquelin)

(19)

22 novembre 2010 Journée josy-plume 19

Références

Documents relatifs

- Pour installer le service Apache (démarrage automatique), exécuter la commande suivante en ligne de commandes administrateur :. C:\serveurs\Apache2\bin\httpd.exe -n

q  Common Web Attacks Protection - detecting common web application security

On peut activer ou n on (activée par défaut) l'option &#34;In dexes&#34; au n iveau d'un répertoire (voir la partie suivan te con cern an t la sécurisation des accès) de man

Karen Akoka (Géolab, Université de Limoges) et Olivier Clochard (Migrinter, Cnrs / Université de Poitiers) : Réfugiés à Chypre : la permanence du temporaire. Kamel Doraï

Q16 : Configurez votre serveur pour qu’il puisse héberger un autre site (site virtuel) appelé «test» dont l'arborescence (répertoire racine du site) se trouve dans le

L'autorisation de présenter une thèse ou un ensemble de travaux en soutenance est accordée par le chef d'établissement, sur avis du responsable de l'École Doctorale, après avis

AllowOverride autorise la redéfinition de directives locales à un répertoire dans un fichier .htaccess situé dans ce dernier :. None : les fichiers .htaccess

Exercice : trouvez la directive DocumentRoot dans le fichier de configuration et modifiez la racine pour qu’elle pointe vers un répertoire de votre choix (par exemple c:/web )..