Add actividad2 apache.
This commit is contained in:
@@ -0,0 +1,193 @@
|
||||
# Actividad Apache en clase (Actividad 1)
|
||||
|
||||
Nicolás Andrés Ortega Froysa
|
||||
|
||||
## Configuración DNS
|
||||
|
||||
En primer lugar, será necesario configurar nuestro DNS local (de nuestra
|
||||
máquina) para redireccionar la dirección `asir2.es` a nuestra máquina (i.e.
|
||||
`127.0.0.1`). Esto se puede hacer con el comando siguiente:
|
||||
|
||||
```bash
|
||||
$ echo "127.0.0.1 asir2.es" >> /etc/hosts
|
||||
|
||||
```
|
||||
|
||||
Con esto, si le hacemos un `ping` a `asir2.es` nos debería de salir respuestas
|
||||
de nuestra propia máquina:
|
||||
|
||||
```
|
||||
root@debian-redes:~# ping asir2.es
|
||||
PING asir2.es (127.0.0.1) 56(84) bytes of data.
|
||||
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.016 ms
|
||||
64 bytes from localhost (127.0.0.1): icmp_seq=2 ttl=64 time=0.041 ms
|
||||
64 bytes from localhost (127.0.0.1): icmp_seq=3 ttl=64 time=0.046 ms
|
||||
^C
|
||||
--- asir2.es ping statistics ---
|
||||
3 packets transmitted, 3 received, 0% packet loss, time 2053ms
|
||||
rtt min/avg/max/mdev = 0.016/0.034/0.046/0.013 ms
|
||||
```
|
||||
|
||||
## Configuración Inicial de Apache
|
||||
|
||||
La raíz de nuestro sitio web se encontrará en `/var/www/asir2.es`, luego creamos
|
||||
este directorio con el comando `mkdir`. Luego, para configurar el Apache como
|
||||
tal, nos vamos al directorio `/etc/apache2/sites-available/` y hacemos una copia
|
||||
del archivo `000-default.conf` que se denominará `asir2.es.conf`, y nos interesa
|
||||
hacer un par de cambios al nuevo archivo:
|
||||
|
||||
1. Descomentar la línea que pone `ServerName` y cambiar el dominio a `asir2.es`.
|
||||
2. Cambiar la directiva `DocumentRoot` a `/var/www/asir2.es` (la raíz de nuestra
|
||||
web).
|
||||
3. Por motivos de seguridad, deshabilitamos la opción de `Indexes` para
|
||||
`/var/www/` en nuestro `/etc/apache2/apache2.conf` para que sea de la forma
|
||||
siguiente:
|
||||
|
||||
```
|
||||
<Directory /var/www/>
|
||||
Options FollowSymLinks
|
||||
AllowOverride None
|
||||
Require all granted
|
||||
</Directory>
|
||||
```
|
||||
|
||||
Una vez hecho estos cambios, lo aplicamos primero cambiando al directorio
|
||||
`/etc/apache2/sites-enabled/` y haciendo un enlace simbólico a nuestra
|
||||
configuración nueva y recargando la configuración del servicio de apache:
|
||||
|
||||
```bash
|
||||
$ ln -s ../sites-available/asir2.es.conf ./asir2.es.conf
|
||||
$ systemctl reload apache2.service
|
||||
```
|
||||
|
||||
## Archivos de la Web
|
||||
|
||||
En primer lugar, hemos de configurar nuestro servidor para reconocer el archivo
|
||||
de índice `esinicio.html`. Esto lo hacemos añadiendo la directiva
|
||||
`DirectoryIndex esinicio.html` a nuestro _VirtualHost_. Luego el archivo lo
|
||||
creamos con el comando siguiente:
|
||||
|
||||
```bash
|
||||
$ echo "Empezamos" > /var/www/asir2.es/esinicio.html
|
||||
```
|
||||
|
||||
También configuraremos un documento de error personalizado para los errores 403.
|
||||
Para hacer esto añadimos primero la directiva en nuestra configuración
|
||||
`ErrorDocument 403 /error403.html`. Una vez guardado, creamos el archivo como
|
||||
tal con el comando siguiente:
|
||||
|
||||
```bash
|
||||
$ echo "No se puede acceder" > /var/www/asir2.es/error403.html
|
||||
```
|
||||
|
||||
Cuando recargamos nuestra configuración, veremos que ya están disponibles estos
|
||||
archivos.
|
||||
|
||||
## Permisos de Directorios
|
||||
|
||||
Vamos a crear ahora un directorio en la que no tiene acceso el usuario que se
|
||||
denomina `demo/`. Esta carpeta la creamos en primer lugar con `mkdir`. No
|
||||
queremos que nadie tenga acceso a este directorio, así que ponemos lo siguiente
|
||||
en nuestra configuración:
|
||||
|
||||
```
|
||||
<Directory /var/www/asir2.es/demo/>
|
||||
Options FollowSymLinks
|
||||
AllowOverride All
|
||||
Require all denied
|
||||
</Directory>
|
||||
```
|
||||
|
||||
Al recargar la configuración, podemos probar que ha funcionado correctamente
|
||||
creando un archivo `esinicio.html` en `demo/` y viendo si podemos cargar
|
||||
`http://asir2.es/demo/`. Si nos da nuestra página de error 403, entonces está
|
||||
bien configurado.
|
||||
|
||||
Luego creamos otra carpeta inferior que se denomina `otro/` dentro de `demo/` al
|
||||
que los usuarios sí pueden acceder. Como antes, creamos el directorio con
|
||||
`mkdir`, y luego añadimos lo siguiente a nuestra configuración:
|
||||
|
||||
```
|
||||
<Directory /var/www/asir2.es/demo/otro/>
|
||||
Options FollowSymLinks
|
||||
AllowOverride All
|
||||
Require all granted
|
||||
</Directory>
|
||||
```
|
||||
|
||||
Después de recargar la configuración, podemos asegurarnos de que funciona
|
||||
añadiendo un archivo `esinicio.html` al directorio y reiniciando.
|
||||
|
||||
## Cambio de Puerto
|
||||
|
||||
Para cambiar de puerto simplemente hemos de cambiar el puerto de nuestro
|
||||
_VirtualHost_ de 80 a 8031, de tal modo que se parece a lo siguiente:
|
||||
|
||||
```
|
||||
<VirtualHost *:8031>
|
||||
```
|
||||
|
||||
Y también hay que añadir el puerto a nuestro archivo `/etc/apache2/ports.conf`:
|
||||
|
||||
```
|
||||
Listen 8031
|
||||
```
|
||||
|
||||
## Alias
|
||||
|
||||
Creamos primero nuestros ficheros para el alias:
|
||||
|
||||
```bash
|
||||
$ mkdir /home/asir2.es/
|
||||
$ touch enlace.html
|
||||
```
|
||||
|
||||
Una vez creado, configuramos el directorio con la directiva siguiente:
|
||||
|
||||
```
|
||||
<Directory /home/asir2.es/>
|
||||
Options FollowSymLinks
|
||||
AllowOverride All
|
||||
Require all granted
|
||||
</Directory>
|
||||
```
|
||||
|
||||
Y luego, en nuestro _VirtualHost_, añadimos la directiva de alias:
|
||||
|
||||
```
|
||||
Alias /enlace/ "/home/asir2.es/enlace.html"
|
||||
```
|
||||
|
||||
## Autenticación
|
||||
|
||||
Para crear un directorio protegido por autenticación, primero creamos el
|
||||
directorio `admin` con `mkdir`. Luego creamos una directiva para este
|
||||
directorio:
|
||||
|
||||
```
|
||||
<Directory /var/www/asir2.es/admin/>
|
||||
Options FollowSymLinks
|
||||
AllowOverride All
|
||||
Require all denied
|
||||
<RequireAll>
|
||||
AuthName "Acceso restringido"
|
||||
AuthType Basic
|
||||
AuthUserFile /etc/apache2/htpass
|
||||
Require user usuario
|
||||
</RequireAll>
|
||||
</Directory>
|
||||
```
|
||||
|
||||
Luego creamos el archivo `htpass` con el comando siguiente, introduciendo la
|
||||
contraseña que queremos (e.g. `laClave-2020`), y moviendo el archivo a
|
||||
`/etc/apache2/`:
|
||||
|
||||
```bash
|
||||
$ htpasswd -c htpass admin
|
||||
$ mv htpass /etc/apache2/
|
||||
```
|
||||
|
||||
## Derechos de Autor
|
||||
|
||||
Copyright © 2022 Nicolás A. Ortega Froysa <nicolas@ortegas.org>
|
||||
License: CC-BY-ND 4.0 International
|
||||
Reference in New Issue
Block a user