Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, MySQL, PostGreSQL, y Subversion Manual del alumno

Transcripción

1 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, MySQL, PostGreSQL, y Subversion Manual del alumno Ing. Cedric Simon Tel: Cel: c e d r i s o l u c i o n j a v a. c o m Web: SolucionJava.com

2 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 2 / 24 Índice 1 Introducción al curso Objetivo de este curso Manual del alumno Ejercicios prácticos Requisitos para atender a este curso Soporte después del curso...5 2INSTALACIÓN DEL SERVIDOR Linux Planificación Distribuciones de Linux Requisitos materiales Sistemas de archivos XFS: EXT3: EXT4: ReiserFS: Swap: Determinar las cuentas apropiadas para el servidor Instalación Arranque Bienvenido Modo de instalación Reloj y zona horaria Selección de escritorio Particionamiento Nuevo usuario Configuración de la instalación Refrescos Seguridad Cuentas de usuario El comando sudo Acceso remoto Servicios activos Corta fuego...9 3El servicio Apache Httpd Instalación Configuración Inicio automatico Inicio/reinicio/paro manual Archivos de configuración Configuración con YAST Paso 1/5: Dispositivo de red Paso 2/5: módulos Paso 3/5: equipo predeterminado Paso 4/5: equipos virtuales Paso 5/5: resumen Prueba del servicio Servidor PHP Instalación...12

3 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 3 / Configuración Prueba del servicio Servidor Apache Tomcat Instalación Si la version deseada no esta en el repositorio Configuración Inicio automático Inicio/reinicio/paro manual Archivos de configuración Conectores Sitios web (hosts) Contextos Carpeta ROOT Configuración con YAST Prueba del servicio Puesto al día de sitios web Tomcat detrás de Apache En httpd.conf o uno de sus archivos incluidos A nivel de los 'equipos' de Apache Nuevo archivo workers.properties Hospedar varios sitios en un mismo servidor web Introducción Configuración del servidor Configuración de Apache Cifrar con SSL y uso de HTTPS Porque cifrar Archivo.conf del virtual host Servidor MySQL Instalación Configuración Inicio automatico Inicio/reinicio/paro manual Clave de root Servidor PostGreSQL Instalación Crear una base de datos Conectar a una base de datos Crear un usuario Mantenimiento del servidor Linux Disco Logs Puesto al día de paquetes Prueba de seguridad Servidor Subversion Qué es subversion? Instalación y configuración de Subversion...23

4 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 4 / Creación de grupos y usuarios permitidos Creación de un repositorio Configurando Apache para los repositorios Añadir usuarios a nuestros repositorios:...24

5 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 5 / Objetivo de este curso 1 Introducción al curso En este curso vamos a ver como instalar un servidor Linux para hospedar un servidor web con capacidad de JSP y una base de datos MySQL. Este curso no cubre todos los aspectos ni todas las opciones de Linux, enfocando en las más útiles para un servidor web. 1.2 Manual del alumno Este manual del alumno es una ayuda para el alumno, para tenga un recuerdo del curso. Este manual contiene un resumen de las materias que se van a estudiar durante el curso, pero el alumno debería de tomar notas personales para completas este manual. Cunado necesitan información sobre el manejo de Linux en general, los comandos y sus usos, existen muchas fuentes disponibles en Internet. Les aconsejo especialmente consultar el documento 'Implementación De Servidores Con GNU/Linux' de Joel Barrios Dueñas disponible en y el en DVD del curso. 1.3 Ejercicios prácticos Se instalará un servidor Linux con servicios de HTTPD y Tomcat durante el curso. 1.4 Requisitos para atender a este curso Se requiere un conocimiento de base de los sistemas operativos. Si el alumno tiene dificultades en un u otro capitulo, el debe sentirse libre de pedir explicaciones adicionales al profesor. 1.5 Soporte después del curso Si tienes preguntas sobre la materia del curso en tus ejercicios prácticos, puedes escribir tus preguntas a cedric@solucionjava.com. Para informaciones sobre otros cursos, visita el sitio web

6 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 6 / Planificación 2 Instalación del servidor linux La planificación permite escoger las opciones correctas al momento de correr el instalador de la base de datos Distribuciones de Linux Existen varias distribuciones de Linux. Entre las más conocidas, RedHat/Fedora, SuSe/openSuSe,Debian, Ubuntu, Mandrake... Todas las versiones de Linux hacen prácticamente las mismas cosas. Solo que algunas tienen ciertas herramientas y otras no, ciertas llevan por defecto mas o diferente paquetes que otras, etc.. No hay una distribución que sea 'mejor' que otras. Algunas tienen una meta más a servidor (Fedora, Debian), y otras más hacía escritorio (Ubuntu), pero al final todas se pueden usar tanto como servidor así como escritorio. Al final la diferencia entre los dos deprenderá de los paquetes que se instalarán, y del uso que se hará del PC instalado con Linux Requisitos materiales Los requisitos materiales dependen de la versión y distribución de Linux que quieres instalar, pero por lo general un PC, mismo un poco viejo, debería ser capaz de correr Linux. Depende siempre de para que va a servir el PC. Solo como un cortafuego, o un servidor web para centenas de usuarios concurrentes? Debido a que Linux es gratis, se puede fácilmente distribuir la carga sobre varios servidores en caso que sea necesario, ya que no tendrá costo de licencia ;-) Sistemas de archivos Bajo Linux existen varios tipos de sistemas de archivos. Al formatear una partición de un disco, hay que escoger un tipo de sistema de archivos. Siguen los sistemas más comunes: XFS: Principalmente este fue creado para el sistema operativo de SGI, IRIX. Ahora esta disponible bajo la licencia GPL, para Linux. Este file system es muy bueno con archivos grandes asi que si trabajas con archivos pequeños, continua leyendo. Si manejas archivos "medianamente" pequeños, no se recomienda que uses XFS, sino ReiserFS, que para estos archivos es rápido, en cambio si usas archivos a los cuales los podes denominar como grandes, muy grandes, excesivamente grandes, en este caso si se recomienda usar XFS EXT3: Ext3 es mucho más seguro que ext2. Si estas usando ext2 y queres cambiarte a otro sistema de archivos journaling, se recomienda que el primero sea Ext3, porque hay menos riesgos de perder los datos e información; y es compatible con ext EXT4: Ext3 es una versión mejorada de Ext3, que permite mejores performancias a nivel de lecturas y escrituras ReiserFS: Este fue el "primero en estar estable para Linux". Posee una estructura de datos b-trees, es rápido con archivos pequeños, todo lo contrario de XFS Swap: El sistema de archivo swap es un tipo de sistema que se usa únicamente para la 'partición de intercambio', que es como la memoria virtual (en disco). Por lo general se recomiendo tener una partición de intercambio de un tamaño igual a 1.5 x la memoria RAM del PC.

7 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 7 / Determinar las cuentas apropiadas para el servidor Bajo Linux, al contrario de Windows, solo existe UNA cuenta de administrador 'todopoderoso'. El se llama 'root', y existe en cualquier sistema Linux. Con este usuario, puedes hacer todo en el PC, por eso bajo Linux por lo general no se trabaja como 'root', si no que al momento que se necesita el derecho de 'root' se cmabia temporalmente a este usuario. Eso para limitar las posibilidades de errores de manipulación que podrían dañar el sistema. En este sentido (también) Linux es más seguro que Windows, ya que trabajando con un usuario (menos root), no se puede dañar seriamente el sistema (virus). 2.2 Instalación Vamos a instalar la versión 11.0 de opensuse Linux. Porque opensuse y no un otro, pues no porque es mejor que otra, pero simplemente por el profe (yo) lo conozco mejor por haberlo utilizado de hace 5 años! OpenSuSe viene en un DVD (versión completa con muchos paquetes), o en CD con KDE o Gnome (versión con menos paquetes incluidos) Arranque Hay que arrancar con el CD/DVD. Para eso, configura el BIOS debidamente, o empuja la tecla (F11, F12...) que permite escoger el medio de arranque. Una vez arrancando en el CD/DVD y que apareció el menú, empujamos F2 para cambiar el idioma a Español, eventualmente F3 para cambiar la resolución de pantalla. Luego escogemos 'Instalación' en el menú y presionamos 'Enter' para iniciar la instalación Bienvenido Se verifica el idioma y la configuración del teclado, se marca la casilla de aceptar la licencia, y se empuja el botón 'Siguiente' Modo de instalación Se selecciona 'Instalación nueva', y se marca solamente la casilla para la configuración automática. Luego se empuja el botón 'Siguiente' Reloj y zona horaria Se selecciona la región y el país, se verifica la hora, y se empuja el botón 'Siguiente' Selección de escritorio Pueden escoger su escritorio preferido. Personalmente uso el KDE 3.5, ya que probé el KDE 4.0 y me parecía muy inestable Particionamiento Aquí se va a particionar el disco duro. Si ya existe una versión de Windows (u otro sistema operativo) instalado, el va a proponer (según las posibilidades) de redimencionar las particiones existentes para crear espacio para Linux. Por defecto, el propone 3 particiones nuevas: una para el intercambio (swap) una para la raíz de Linux (/) una para la carpeta /home Personalmente, yo edito la propuesta de opensuse, borro la /home y ocupo el espacio liberado para la raíz (/). Si se menciona algún problema con la partición de Windows, hay que reiniciar en Windows y correr la herramienta de verificación de disco de Windows sobre el disco antes de intentar de nuevo de instalar Linux.

8 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 8 / Nuevo usuario Vamos a crear un usuario nuevo. Lo vamos a llamar alumno, y darle la clave '123'. Eso porque solo hacemos una prueba y queremos dejar las cosas sencillas ya que no nos preocupa la seguridad de este sistema de prueba que no usará después del curso. Por supuesto, para una instalación 'definitiva', para su escritorio o su servidor, escoge una clave que sea segura (mas de 5 caracteres, con número, mayúsculas y minúsculas...). Para el curso, vamos a dejar que se utiliza la misma contraseña para el administrador (root). En producción o ambiente con seguridad, les aconsejo de tener claves diferentes para root y los otros usuarios. Es buena idea marcar la casilla para que el usuario reciba el correo del sistema. Para el curso vamos también a dejar el inicio de sesión automático. No lo aconsejo en producción. Empujamos el botón 'Siguiente' y contestamos que 'Si' a las alertas de seguridad (porque estamos en el curso, no en producción) Configuración de la instalación Aquí se pueden eventualmente agregar/borrar paquetes que se van a instalar. Se revisa el resumen de instalación y se empuja el botón 'Instalar'. Si sale una ventana de alerta, se confirma la instalación empujando el botón 'Instalar' Refrescos Se toma un refresco mientra se instala Linux... Al terminar la instalación, el PC se reinicia automáticamente, y sigue con la configuración automática. 2.3 Seguridad Cuentas de usuario Como dicho anteriormente no se debería trabajar bajo el usuario root. Ciertos usuarios, como 'tomcat' se crean sin permiso de iniciar una sesión. Eso permite limitar al máximo los derechos del usuario y evitar el uso malintencionado de esta cuenta. Se crean cuentas de usuario como sea necesario, dándoles los permisos necesarios El comando sudo El comando 'sudo' permite ejecutar un comando como root, y en el caso que su usuario ha sido otorgado el derecho de 'sudo' para este comando, no tendrá que entrar la clave de root. Eso permite otorgar a usuarios 'comunes' derechos sobre comandos que requieren ser ejecutadas como root sin darles la clave de root ni necesitar que se cambien al usuario root.. Es también posible limitar el host desde el cual se permiten ejecutar los comandos. Ejemplo para dar permiso al usuario alumno de manejar los servicios de Apache, Tomcat, y MySQL sin conocer la clave de root: Ejecutar el comando visudo como root y agregar las líneas siguientes: Cmnd_Alias WEBORDERS = /usr/sbin/rctomcat7, /usr/sbin/rcapache2, /usr/sbin/rcmysql alumno ALL = (ALL) NOPASSWD: WEBORDERS

9 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 9 / Acceso remoto Para acceder de manera remoto al servidor, se puede acceder, entre otros, usando escritorios remoto (VNC), o con ssh (consola remoto). Para más seguridad, no permita el acceso remoto a su servidor Servicios activos Hay que limitar al máximo los servicios instalado y los servicios activos. No solo hace el sistema más seguro, también mejora su rendimiento Corta fuego Hay que activar el cortafuego, definir los interfaces debidamente, y limitar al máximo los puertos abiertos.

10 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 10 / Instalación 3 El servicio Apache Httpd El servicio httpd de Apache permite hospedar un servidor web. Se instala fácilmente usando YAST, la herramienta administrativa de opensuse. Se inicia YAST (se necesita poner la clave de root), luego se selecciona 'Instalar / desintalar software'. Verifica que el filtro está puesto en 'Buscar', y busca con la cadena Apache2. Marca la casilla al lado de 'apache2' en la lista de paquetes. Se seleccionarán automáticamente los paquetes dependientes. Clic sobre el botón 'Aceptar' para iniciar la instalación, y acepta los cambios automáticos (paquetes dependiente agregados). 3.2 Configuración Inicio automatico Para que el servicio httpd (Apache 2) se inicia automáticamente, desde YAST, escoge bajo 'Sistema' los 'Servicios del sistema'. Busca el servicio 'Apache2' y activa lo Inicio/reinicio/paro manual Para inicar, reiniciar, o para manualmente el servicio Apache httpd, abre una consola, cambia al usuario root con el comando 'su', y tecla rcapache2 start/restart/stop Archivos de configuración El principal archivo de configuración de apache es el httpd.conf que se encuentra en /etc/apache/ y que solo el usuario root puede cambiar. Se definen las principales variables (carpeta por defecto, etc...) y cuales otros archivo se incluyen en la configuración. Para reducir/dividir el archivo de configuración, una gran parte de la configuración se encuentra en otros archivos que el httpd.conf incluye via clausula 'include', y que se encuentran bajo la misma carpeta o bajo una subcarpeta. El otro archivo importante es el archivo apache2 que se encuentra bajo /etc/sysconfig/ y que crea parte de los archivos de configuración anteriormente mencionados de manera dinámica Configuración con YAST Las principales opciones del servidor Apache2 se pueden también modificar vía un módulo de YAST (servicios de red...servidor HTTP) si se instaló. Esta herramienta modificará los archivos ante mencionado debidamente Paso 1/5: Dispositivo de red Define cual(es) tarjeta de red/ip hospedan sitios web, cual puerto se usa, y si se abre el cortafuego para estos puertos Paso 2/5: módulos Permite activar cierto módulos como el PHP que veremos más adelante.

11 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 11 / Paso 3/5: equipo predeterminado Permite mencionar la configuración 'por defecto' del servidor web Paso 4/5: equipos virtuales En caso que varios sitios están hospedados bajo el mismo servidor, permite configurar los valores para cada sitio Paso 5/5: resumen Enseña el resumen de configuración del servicio y menciona si se enciende al arrancar el PC o no. Permite también configurar unas opciones avanzadas del servidor HTTP. 3.3 Prueba del servicio Para probar el servicio, enciende lo, abre un navegador web, y anda en la url: Le debería de aparecer una página 'Access forbidden', ya que por defecto no hay una página de inicio y no se permite ver el contenido de la carpeta de inicio. Si anda en la url: deberías ver una imagen de una flecha. Cuidado que bajo Linux las mayúsculas y minúsculas importan! Si desarrolla bajo Windows, y no respetas las mayúsculas y minúsculas, te va a corren bien en desarrollo, pero una vez migrado bajo Linux, ya no va a encontrar los archivos...

12 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 12 / Instalación El php se instala como un módulo de Apache. 4 Servidor PHP Se instala fácilmente usando YAST, la herramienta administrativa de opensuse. Se inicia YAST (se necesita poner la clave de root), luego se selecciona 'Instalar / desintalar software'. Verifica que el filtro está puesto en 'Buscar', y busca con la cadena php. Marca la casilla al lado de 'apache2-modphp5' en la lista de paquetes. Se seleccionarán automáticamente los paquetes dependientes (entre los cuales el PHP). Si se va a trabajar con MySQL, se puede marcar también php5- mysql. Si necesitan otros módulos de PHP, marca las casillas según sus necesidades. Para un servidor de producción, les aconsejo solo instalar los módulos necesarios, quitando todo los módulos inútiles, con el fin de limitar los problemas de seguridad ya que el PHP es una entrada muy común para los hackers. Clic sobre el botón 'Aceptar' para iniciar la instalación, y acepta los cambios automáticos (paquetes dependiente agregados). 4.2 Configuración El PHP en sí se configura en el archivo php.ini que se encuetra bajo /etc/php5/apache2/ Para que el PHP sea activo en Apache, hay que activar el módulo PHP en apache (ver punto anterior) 4.3 Prueba del servicio Para probar el servicio, primero crea una página PHP sencilla bajo /srv/www/htdocs/ Por ejemplo: index.php <html> <head> </head> <body> <?php echo 'Hola Mundo';?> </body> </html> Luego abre un navegador web, y anda en la url: Le debería de aparecer una página con 'Hola mundo'. Si te enseña el código en vez de ''Hola Mundo', es que el módulo PHP no esta activo, o que Apache2 no ha sido reiniciado desde que activaste el PHP. Cuidado que bajo Linux las mayúsculas y minúsculas importan! Si desarrolla bajo Windows, y no respetas las mayúsculas y minúsculas, te va a corren bien en desarrollo, pero una vez migrado bajo Linux, ya no va a encontrar los archivos...

13 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 13 / Instalación 5 Servidor Apache Tomcat El servicio Tomcat de Apache permite hospedar un servidor web con capacidad de procesar paginas JSP. Se instala fácilmente usando YAST, la herramienta administrativa de opensuse. Se inicia YAST (se necesita poner la clave de root), luego se selecciona 'Instalar / desintalar software'. Verifica que el filtro está puesto en 'Buscar', y busca con la cadena tomcat. Marca la casilla al lado de 'tomcat7' y 'apache-mod_jk' en la lista de paquetes. Se seleccionarán automáticamente los paquetes dependientes. Opcionalmente se selecciona 'tomcat7-webapps' para tener el sitio de ejemplo instalado. Clic sobre el botón 'Aceptar' para iniciar la instalación, y acepta los cambios automáticos (paquetes dependiente agregados) Si la version deseada no esta en el repositorio De no estar en el repositorio de Linux, se puede descargar desde: Se descarga el archivo.tar.gz (ejemplo: apache-tomcat tar.gz). Como root copiamos el archivo comprimido en la carpeta /opt: cp apache-tomcat tar.gz /opt Luedo nos movemos a /opt y descomprimimos la carpeta: cd /opt tar -xvzf apache-tomcat tar.gz Creamos el grupo y el usuario tomcat, y lo hacemos dueno de la carpeta de tomcat. groupadd tomcat useradd -gtomcat tomcat chown -R tomcat:tomcat /opt/apache-tomcat Creamos el servicio para tomcat, y agregamos unos enlaces simbolicos necesarios para el script, y otros para comodidad: cd / ln -s /opt/apache-tomcat tomcat cd /usr/share ln -s /opt/apache-tomcat tomcat cd /media/cdrom cp tomcat7 /etc/init.d/tomcat7 cp j2ee /etc/sysconfig/j2ee chmod 755 /etc/init.d/tomcat7 chmod 755 /etc/sysconfig/j2ee cd /usr/bin ln -s /etc/init.d/tomcat7 rctomcat7 rctomcat7 start rctomcat7 status En caso de error al iniciar: revisar los logs debajo de /tomcat/log

14 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 14 / Configuración Inicio automático Para que el servicio tomcat7 se inicia automáticamente, desde YAST, escoge bajo 'Sistema' los 'Servicios del sistema'. Busca el servicio 'tomcat7' y activa lo Inicio/reinicio/paro manual Para inicar, reiniciar, o para manualmente el servicio tomcat7, abre una consola, cambia al usuario root con el comando 'su', y tecla rctomcat7 start/restart/stop Oops, no les funciona. Debido a un error de paquete, no crearon el enlace para reiniciar fácilmente Tomcat. Lo creamos así: cambiarse a root (su), luego: cd /usr/sbin ln -s /etc/init.d/tomcat7 tomcat7 Luego con tomcat7 start/restart/stop podrá iniciar/reiniciar/para Tomcat. Normalmente se debería de ser ln -s /etc/init.d/tomcat7 rctomcat7 ya que en opensuse los comandos de reinicio de servicio inician con rc Archivos de configuración El principal archivo de configuración de tomcat es server.xml que se encuentra en /usr/shared/tomcat/conf y que solo el usuario root puede cambiar. Los otros archivos de configuración se encuentran bajo la misma carpeta conf. El archivo server.xml tiene varias secciones. Las más importantes son: Conectores Para poder usar Tomcat detrás de Apache, se necesita que el conector AJP sea activado (lo es por defecto). El uso por defecto el puerto Sitios web (hosts) Cada sitio web que usará Tomcat debe tener su propio host. Es muy importante que el sitio web definido en Apache corresponde con el Host definido en Tomcat Contextos Los contextos son las subcarpetas de cada host. Se puede definir configuraciones por cada subcarpeta si necesario. Aquí se pueden por ejemplo definir una conexión a la base de datos, para no tener que mencionar estos detalles a nivel del código Java, pero que agare los detalles del servidor, lo que permite migrar de un servidor al otro estando seguro que usará la base de datos correcta. Para más información, ver la documentación de Tomcat y de su driver JDBC. Ejemplo: <Context path="/openflashchart" reloadable="true" docbase="/home/cedric/workspace/openflashchart" workdir="/home/cedric/workspace/openflashchart/work"/> <Context path="/relih" reloadable="true" docbase="/home/cedric/workspace/relih" workdir="/home/cedric/workspace/relih/work"> <!-- Extra info begin --> <Resource name="jdbc/relihmysql" auth="container"

15 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 15 / 24 type="javax.sql.datasource" maxactive="30" maxidle="3" maxwait="5000" removeabandoned="true" removeabandonedtimeout="15" logabandoned="true" validationquery="select 1" testonborrow="true" testwhileidle="true" timebetweenevictionrunsmillis="5000" minevictableidletimemillis="30000" username="relih" password="soljava" driverclassname="com.mysql.jdbc.driver" url="jdbc:mysql://localhost:3306/relih?autoreconnect=true"/> <!-- Extra info end --> <Logger classname="org.apache.catalina.logger.systemoutlogger" verbosity="4" timestamp="true"/> </Context> <Context path="/vida" reloadable="true" docbase="/home/cedric/workspace/vida" workdir="/home/cedric/workspace/vida/work"> <!-- Extra info begin --> <!-- Extra info begin --> <Resource name="jdbc/vidamysql" auth="container" type="javax.sql.datasource" maxactive="30" maxidle="3" maxwait="5000" removeabandoned="true" removeabandonedtimeout="15" logabandoned="true" validationquery="select 1" testonborrow="true" testwhileidle="true" timebetweenevictionrunsmillis="5000" minevictableidletimemillis="30000" username="vida" password="soljava" driverclassname="com.mysql.jdbc.driver" url="jdbc:mysql://localhost:3306/vidaautoreconnect=true"/> <!-- Extra info end --> </Context> Carpeta ROOT Si instalaste la opción 'tomcat7-webapps' se ha creado debajo de /usr/shared/tomcat7/webapps una carpeta ROOT. Mientras no la borra, la raiz del sitio por defecto (localhost) será la página de inicio que está bajo esta carpeta ROOT. Hay que borrarla para poder definir otro sitio en la raiz Configuración con YAST Pues, lo siento pero no existe todavía. Pero ya sabes, es un proyecto abierto, así lo lo podes desarrollar y regalar a la comunidad ;-) 5.3 Prueba del servicio Para probar el servicio, enciende el servicio y abre un navegador web, y anda en la url:

16 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 16 / 24 Le debería de aparecer una página sobre Apache Tomcat si instalaste 'tomcat7-webapps', o una página de 'Error 404' de Tomcat en otro caso. Cuidado que bajo Linux las mayúsculas y minúsculas importan! Si desarrolla bajo Windows, y no respetas las mayúsculas y minúsculas, te va a corren bien en desarrollo, pero una vez migrado bajo Linux, ya no va a encontrar los archivos Puesto al día de sitios web Una manera muy fácil de desplegar y poner al día sitios web es usar un archivo.war y copiarlo debajo de la carpeta webapps. El se desplegará solo en una subcarpeta con el nombre del archivo, poniendo lo al día si necesario. 5.5 Tomcat detrás de Apache Para que Tomcat funciona detrás de Apache, Apache debe tener encendido y configurado el módulo mod_jk. La configuración de mod_jk se encuentra en 3 lugares: En httpd.conf o uno de sus archivos incluidos Se debe definir el módulo mod_jk <IfModule!mod_jk.c> LoadModule jk_module "/usr/lib/apache2/mod_jk.so" </IfModule> JkWorkersFile "/tomcat/conf/workers.properties" JkLogFile "/tomcat/logs/mod_jk.log" JkLogLevel info Verifica los caminos de carpetas mencionados arriba para que coinciden con tu instalación A nivel de los 'equipos' de Apache2 Definir la conexión a nivel del equipo (virtual host) <VirtualHost :80> ServerName clinsis ServerAdmin cedric@clinsis.com DocumentRoot /srv/www/htdocs JkMount /* con1 JkUnMount /svn/*.* con1 </VirtualHost> La configuración arriba manda a Tomcat todos los archivos debajo de la raíz (/) del sitio clinsis ( :80) exceptúo cuando se tarta de un archivo debajo de la subcarpeta /imagenes del mismo sitio, en cual caso la busca debajo de la carpeta por defect del sitio (DocumentRoot). con1 se refiere al nombre usado en el archivo workers.properties Nuevo archivo workers.properties # workers.properties - # # This file provides jk derived plugins with the needed information to # connect to the different tomcat workers. Note that the distributed # version of this file requires modification before it is usable by a # plugin. worker.list=con1, con2

17 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 17 / 24 worker.con1.port=8009 worker.con1.host=localhost worker.con1.type=ajp13 worker.con2.port=8009 worker.con2.host= worker.con2.type=ajp13 Otros: Catalina.sh: Linea 146 # Set juli LogManager if it is present if [ -r "$CATALINA_HOME"/bin/tomcat-juli.jar ]; then JAVA_OPTS="$JAVA_OPTS -Dfile.encoding=ISO8859_1 -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.util.logging.config.file="$CATALINA_BASE"/conf/logging.properties" fi Yast.. System... sysconfig LC_LANG = es@euro (problemas de colation)

18 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 18 / 24 6 Hospedar varios sitios en un mismo servidor web 6.1 Introducción Es posible de hospedar varios sitios web bajo un mismo servidor. Es también posible de hospedar a la vez sitios PHP y sitio Java en el mismo servidor. 6.2 Configuración del servidor Lo más cómodo es crear tantas IP en la tarjeta como sitios web a hospedar. Eso permite verificar la configuración si depender del DNS. Para configurar varios IP en un tarjeta, abre YAST, y en el menú de 'dispositivos de red', escoge 'Ajustes de la red'. Selecciona la tarjeta de red que recibirá las conexiones de Internet, edita la y añade tantos IP con su alias como necesario. 6.3 Configuración de Apache En Apache, se crea un 'equipo' (virtual host) para cada sitio. Por defecto, si el PHP está instalado en el servidor, está activo en todos los sitios. Para Tomcat, hay que configurar el conector Apache (mod_jk.conf) para cada sitio debidamente.

19 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 19 / Porque cifrar 7 Cifrar con SSL y uso de HTTPS Cuando su sitio contiene datos sensibles, o usa restricción de acceso, cifrar la transmisión disminuye el riesgo de que alguien intercepta y pueda entender el contenido de la transmisión (usuario y clave, contenido,...) El cifrado usa un poco mas de recursos al nivel del servidor y al nivel del cliente, y también aumenta un poco el tamaño de las transmisiones, pero en un nivel razonable. Para poder cifrar, se necesita emitir un certificado. Los certificados SSL pueden ser auto firmado (uso interno o sin necesidad de grande garantía de seguridad) o firmado por una autoridad certificadora (de 20 a 1,000 US$, dependiendo del tipo de certificado y la autoridad certificadora). La creación de certificados auto firmados depende del sistema operativo. Los certificados deben estar disponible en el servidor. Los certificados se pueden generar con el comando gensslcert. Para mas informacion teclear gensslcert -h Ejemplo de uso de gensslcert: gensslcert -C localhost -N "Prueba del curso de Linux" -c NI -s Nicaragua -l Managua -o INATEC -u "Informatica INATEC" -n localhost -e info@inatec.edu.ni -y Y 9999 El comando gensslcert almacena los certificados debajo de /etc/apache2/ssl.xxx/common_name.server.xxx donde xxx es el tipo de archivo (clave, certificado,...) y common_name el parametro -C usado en el comando. Es importante que el campo COMMON NAME corresponde con el URL del sitio web. Tomcat se puede configurar para trabajar con SSL directamente, pero aquí vamos a ver la configuracion de Apache con SSL, ya que Apache es el principal servidor web y puede comunicar con Tomcat. Al nivel de Apache, hay que instalar y configurar el modulo SSL, y iniciar Apache con la opción SSL. En opensuse se configura en /etc/sysconfig/apache2 7.2 Archivo.conf del virtual host Revisarlo y modificar al menos las lineas siguientes: <VirtualHost *:443> #Adjuntar modificaciones de virtual host normal (ver arriba, depende de la versión)... SSLEngine on # Depende de a donde guarda sus certificados SSLCertificateFile /etc/apache2/ssl.crt/server.crt SSLCertificateKeyFile /etc/apache2/ssl.key/server.key... </VirtualHost>

20 Curso de instalación de Linux como servidor web Apache HTTPD con Tomcat, PHP, y MySQL Pagina 20 / Instalación 8 Servidor MySQL MySQL se instala fácilmente usando YAST, la herramienta administrativa de opensuse. Se inicia YAST (se necesita poner la clave de root), luego se selecciona 'Instalar / desintalar software'. Verifica que el filtro está puesto en 'Buscar', y busca con la cadena mysql. Marca la casilla al lado de 'mysql' en la lista de paquetes. Se seleccionarán automáticamente los paquetes dependientes. Opcionalmente se selecciona 'php-mysql' si van a conectar MySQL con PHP, y herramientas cono MySQL Administrator o MySQL Query. Clic sobre el botón 'Aceptar' para iniciar la instalación, y acepta los cambios automáticos (paquetes dependiente agregados). 8.2 Configuración Inicio automatico Para que el servicio mysql se inicia automáticamente, desde YAST, escoge bajo 'Sistema' los 'Servicios del sistema'. Busca el servicio 'mysql' y activa lo Inicio/reinicio/paro manual Para inicar, reiniciar, o para manualmente el servicio tomcat7, abre una consola, cambia al usuario root con el comando 'su', y tecla rctmysql start/restart/stop Clave de root El usuario root de MySQl es el usuario todopoderoso. Por defecto la clave es vacía. Para crear la clave de root, ejecuta /usr/bin/mysqladmin -uroot password 'new password' Por defecto el usuario root solo se puede conectar desde el servidor (en local).