CÓMO CONFIGURAR APACHE PARA CREAR UN SITIO WEB

Transcripción

1 CÓMO CONFIGURAR APACHE PARA CREAR UN SITIO WEB El servidor HTTP Apache es un servidor web HTTTP de código libre abierto para plataformas Unix (GNU/Linux, BSD, etc), Microsoft Windows, Macintosh y otras, que implementa el protocolo HTTP/1.1 y la noción de sitio virtual. Cuando comenzó su desarrollo en 1995 se basó inicialmente en código del popular NCSA HTTPd 1.3, pero más tarde fue reescrito por completo. Su nombre se debe a que Behelendorf quería que tuviese la connotación de algo que es firme y enérgico pero no agresivo, y la tribu Apache fue la última en rendirse al que pronto se convertiría en gobierno de EEUU, y en esos momentos la preocupación de su grupo era que llegasen las empresas y "civilizasen" el paisaje que habían creado los primeros ingenieros de internet. Publicando una página web con Apache Lo primero que tenemos que hacer obviamente es instalar Apache. Algunas versiones (si no todas) vienen con él deshabilitado por defecto, para ver si la nuestra lo tiene podemos usar el comando slackpkg search httpd. Si no lo tenemos lo descargamos de algún sitio web de confianza, como por ejemplo: NOTA IMPORTANTE: asegúrese de instalar justamente la versión de Apache correspondiente a su versión de Slackware.

2 Lo primero que debemos hacer es ejecutar el comando pkgtool para ver si poseemos el servicio de apache. Luego vamos a View>Nombre del paquete. Luego para que este servidor Web trabaje correctamente, necesitamos darle los respectivos permisos al daemon de Apache. A continuación vamos a ver lo que contiene el archivo de configuración de Apache (httpd) y vamos a hacerle algunos ajustes. Para ello le damos los permisos y usamos el comando vim /etc/httpd/httpd.conf. En este archivo podemos agregar nuestro para recibir cualquier error que un usuario pueda tener al intentar ingresar nuestro website. Luego, ponemos el nombre y el puerto con el cual nuestro sitio web se identifica. Si el host no tiene registrado el nombre de DNS, introduzca su dirección IP. También lo podemos establecer como localhost como en el ejemplo siguiente: Luego, agregamos lo siguiente para que nuestro servidor Web trabaje con los siguientesformatos:

3 También descomentamos la siguiente línea quitándole el signo de número para que se habilite el sitio web que Apache trae creado por defecto. Luego, para ver si Apache ha sido instalado correctamente entramos a la página que Apache trae por defecto abriendo nuestro browser preferido. Podemos acceder a esta poniendo (la ip del servidor con la cual apache se instaló) o simplemente escribiendo localhost. Creando un directorio de datos para descargar archivos desde un sitio web Ahora para poder descargar ficheros de nuestro servidor editamos el archivo html que tenemos por defecto. Para ello nos dirigimos a la siguiente ruta señalada: Con un poco de html lo editamos de la siguiente forma:

4 Al editar este fichero tenemos que tener pendiente la creación de la carpeta de donde se van a descargar los archivos, en este caso se llamara download y estará ubicada en /var/www/htdocs y será publicada en el sitio web bajo el link Archivos Disponibles para descargar gracias al atributo HREF. En las siguientes imágenes se muestra la creación de la carpeta download. Ahora creamos dos archivos dentro de esta carpeta que estarán disponibles para descargar desde el website. Ahora vamos al navegador, tecleamos la ip de nuestro servidor y veremos la fachada de nuestra página que editamos en html en el index.html, le damos al link Archivos Disponibles para descargar y veremos los archivos a descargar.

5 Creando dominios virtuales de Hosts en Apache. Un host virtual, o VirtualHost, en Apache nos permite mantener múltiples nombres de host en nuestro servidor, es decir, nos permite tener más de un servidor web con la misma IP a través de varias traducciones de DNS para tener más de una página web en la misma máquina. Ahora nos dirigiremos otra vez al archivo de configuración de Apache. Esto hará que se incluyan los hosts virtuales que creemos en el archivo httpdvhosts.conf. Cómo configurar Apache para crear un sitio Web Las configuraciones de los Hosts virtuales las podemos realizar tanto en el archivo httpd.conf como en httpd-vhosts.conf. Alli crearemos dos hosts virtuales para 2 websites diferentes usando la misma ip (la de nuestro servidor). Y editamos más o menos de esta manera:

6 Ahora editamos el archivo etc/hosts para agregar el nombre de las nuevas páginas que acabamos de crear, esto tendrá efecto solo en su uso local. En caso de tener un servidor DNS no necesitamos hacer esto. Ahora para que todo lo anterior tenga efecto tenemos que agregar los directorios que señalamos para cada host virtual en el archivo httpd.conf. De la siguiente manera podemos hacerlo: Los directorios de CustomLog y ErrorLog que señalamos en httpd.conf vienen creados por defecto asi que no tenemos que crearlos, estos tendrán el nombre que especificamos en este archivo. Tambien tenemos que crear los archivos en html de cada virtual host y ubicarlos en el directorio public_html correspondiente. En resumidas formas esto lo hacemos de la siguiente forma:

7 Por último reiniciamos el servicio de Apache con el comando /etc/rc.d/rc.httpd restart. Luego abrimos el web browser de nuestra preferencia y escribimos los nombres de los websites para probarlo: Controlando el acceso a archivos y directorios y archivos de un sitio web. Cuando un servidor apache recibe una petición de una página web, antes de devolver el resultado, lleva a cabo varias acciones para verificar que la petición está autorizada. Las distintas acciones que lleva a cabo para verificar la validez de la aplicación, se pueden agrupar en tres tipos: Autentificación, Autorización y control de acceso. La autentificación es el proceso por el cual se verifica la identidad de una persona. De una forma simple, este proceso se puede llevar a cabo mediante un nombre de usuario y una contraseña, pero se pueden llegar a utilizar otros Métodos para validar la identidad de una persona, como mediante el uso de certificados, tarjetas, etc. El control de acceso es el proceso por el cual se verifica que la máquina desde la que se ha hecho la petición, tiene acceso al recurso. Los controles de acceso se utilizan para limitar y controlar las máquinas que tienen acceso a un recurso

8 independientemente del usuario que accede, ya que estos controles se llevan a cabo antes de que se realice el proceso de autentificación. En apache, el control de acceso se puede llevar a cabo mediante las directivas <directory> <files>y <location>, o a través del fichero de configuración.htaccess para controlar una carpeta especifica. En todo caso y para poder llevar a cabo la configuración de las tres características aquí enumeradas, autentificación, autorización y control de acceso, es necesario tener la directiva AllowOverride con el valor AuthConfig, para así permitir el uso de las distintas directivas de autentificación. Para controlar el acceso de usuarios primero vamos al archivo httpd.conf y agregamos lo siguiente Al website que queremos controlar (website1 en este caso): Las líneas que nos indican seguridad son AllowOverride y AuthConfig. AuthConfig nos indica que tenemos una configuración de autenticación para esta parte de la pagina /srv/httpd/htdocs/website1. Lo que haremos a continuación será crear 2 archivos indispensables para la seguridad en los sitios web,.htpasswords y.htaccess: En.htaccess se establece el tipo de permiso necesario y qué usuarios pueden acceder a qué archivos, mientras que en.htpasswords se guardan el nombre de usuario y contraseña de cada uno de ellos. Para guardar los nombres de usuario y sus contraseñas en el archivo.htpasswords hacemos lo siguiente:

9 Ahora crearemos y editaremos el archivo.htaccess. Este archivo lo colocaremos en la carpeta que queremos proteger: Alli escribimos lo siguiente: Definiendo cada línea: Authtype ; Indica que el tipo de autentificación es básico. Authname ; Muestra el nombre del sitio. Al intentar entrar al website te aparecerá una ventana de dialogo con un formulario de acceso por nombre de usuario y contraseña con un mensaje similar a Está intentando entrar a Restricted Access, debe especificar un nombre de usuario y contraseña. AuthUserFile ; Le tenemos que indicar la ruta absoluta hacia nuestro archivo.htpasswords, lo normal es poner el archivo de contraseñas fuera del alcance de la web, es decir, fuera de la carpeta public_html o similar. Require user ; Indica que el único usuario que puede entrar es root, cualquier otro -aunque la contraseña sea correcta- no será válido. Podemos agregar tantos usuarios como deseemos. Aunque no lo haremos en este tutorial, pero podríamos incluso proteger un archivo del website en particular agregando lo siguiente a.htaccess: <Files "nombre_del_archivo"> Require user root </Files> O en vez de poner Require user root podríamos poner Require valid-user para que pueda entrar cualquier usuario que se encuentre en el archivo.htpasswords. De vuelta con las configuraciones, Ahora tenemos que asignarle una clave de acceso al usuario que hemos nombrado en el archivo.htaccess (root en este caso), para ello usamos el comando:

10 htpasswd c ; es el comando para crear una contraseña de httpd a un usuario. El directorio que especificamos es el que almacenara la contraseña (encriptada en MD5) de este usuario, como se ve en la siguiente imagen: Por ultimo reiniciamos el servidor apache con el comando /etc/rc.d/rc.httpd restart: Para probarlo vamos al web browser e ingresamos el nombre o la ip del website que configuramos para protegerlo, al intentar ingresar debería aparecer el siguiente cuadro pidiéndonos que ingresemos la cuenta y la contraseña httpd de un usuario con permiso para acceder. Tras ingresarla deberíamos de ser capaces de ver el sitio tal como lo vemos en la siguiente imagen.