Servidors Web. Apache. Instal.lació i Configuració I - Historial de revisió

Joan a 23:51, 17 oct 2020

2020-10-17T23:51:35Z

Joan: /* Altres apunts */

2020-10-01T14:40:50Z

Altres apunts

Joan: /* Llistar el directori */

2018-12-11T18:57:40Z

Llistar el directori

Pàgina nova

__TOC__
=Què és un servidor Web?=
*http://ca.wikipedia.org/wiki/Servidor_web
*http://es.wikipedia.org/wiki/Servidor_web
*Comparativa servidors web: https://trends.builtwith.com/web%20server#
*'''nginx''': https://es.wikipedia.org/wiki/Nginx

=Instal.lació de l'Apache=

Abans d'instal.lar-nos un projecte com l'Apache, hauríem de passar per la web oficial i mirar-nos la documentació:
*http://httpd.apache.org
*Documentació d'Apache: http://httpd.apache.org/docs/2.0/es/
Documentació oficial de l'Ubuntu (versions LTS) per al Servidor Apache:
*https://help.ubuntu.com/16.04/serverguide/httpd.html
*https://help.ubuntu.com/lts/serverguide/httpd.html (el mateix que 16.04)

==Instal.lació des de les fonts==
Apache és un servei que s'executa en un servidor (típicament el nostre ordinador farà de servidor Web en aquesta assignatura). El ''servei'' Apache és un programa, que té un codi font que s'ha d'instal.lar en el nostre servidor. Com a projecte de codi lliure, tenim la possibilitat de descarregar el codi font, estudiar-lo, i fins i tot compilar-lo des de les fonts. A classe mirem el procediment per fer-ho, però instal.lar Apache des de les fonts és opcional. Millor fer-ho instal.lant el paquet Debian com s'explica més avall.

Instal.lar Apache des de les fonts:
*http://httpd.apache.org/docs/2.0/es/install.html
'''NOTA''': la url directa on trobem els arxius per descarregar: http://archive.apache.org/dist/httpd/. Per exemple, podem descarregar l'arxiu ''httpd-2.4.23.tar.bz2'' de juliol de 2016.

Veiem que el projecte original està escrit amb llenguatge C, la qual cosa no ens hauria de sorprendre.
==Instal.lació amb paquet Debian==
[[Fitxer:Apache2.png | thumbnail]]
'''NOTA'''. Aquest petit tutorial està actualitzat a Ubuntu 16.04 en una màquina acabada d'instal.lar.

En una màquina acabada d'instal.lar no existeix cap servidor web en funcionament:
*http://localhost -> no funciona
<pre>
$ sudo apt-get install apache2
</pre>
i un cop instal.lat ja funciona:
*http://localhost
i ens dóna molt informació que llegim amb deteniment

===It works!===
This is the default welcome page used to test the correct operation of the Apache2 server after installation on Ubuntu systems. It is based on the equivalent page on Debian, from which the Ubuntu Apache packaging is derived. If you can read this page, it means that the Apache HTTP server installed at this site is working properly. You should replace this file (located at ''/var/www/html/index.html'') before continuing to operate your HTTP server.

If you are a normal user of this web site and don't know what this page is about, this probably means that the site is currently unavailable due to maintenance. If the problem persists, please contact the site's administrator.
Configuration Overview

Ubuntu's Apache2 default configuration is different from the upstream default configuration, and split into several files optimized for interaction with Ubuntu tools. The configuration system is fully documented in ''/usr/share/doc/apache2/README.Debian.gz''. Refer to this for the full documentation. Documentation for the web server itself can be found by accessing the manual if the ''apache2-doc'' package was installed on this server.

The configuration layout for an Apache2 web server installation on Ubuntu systems is as follows:
<pre>
/etc/apache2/
|-- apache2.conf
| `-- ports.conf
|-- mods-enabled
| |-- *.load
| `-- *.conf
|-- conf-enabled
| `-- *.conf
|-- sites-enabled
| `-- *.conf
</pre>

*''apache2.conf'' is the main configuration file. It puts the pieces together by including all remaining configuration files when starting up the web server.
*''ports.conf'' is always included from the main configuration file. It is used to determine the listening ports for incoming connections, and this file can be customized anytime.
*Configuration files in the ''mods-enabled/'', ''conf-enabled/'' and ''sites-enabled/'' directories contain particular configuration snippets which manage modules, global configuration fragments, or virtual host configurations, respectively.
*They are activated by symlinking available configuration files from their respective -available/ counterparts. These should be managed by using our helpers ''a2enmod'', ''a2dismod'', ''a2ensite'', ''a2dissite'', and ''a2enconf'', ''a2disconf'' . See their respective man pages for detailed information.
*The binary is called ''apache2''. Due to the use of environment variables, in the default configuration, apache2 needs to be started/stopped with ''/etc/init.d/apache2'' or ''apache2ctl''. Calling /usr/bin/apache2 directly will not work with the default configuration.
===Document Roots===
By default, Ubuntu does not allow access through the web browser to any file apart of those located in ''/var/www'', ''public_html'' directories (when enabled) and ''/usr/share'' (for web applications). If your site is using a web document root located elsewhere (such as in ''/srv'') you may need to whitelist your document root directory in ''/etc/apache2/apache2.conf''.

=Configuració de l'Apache 2=
Un cop instal.lat l'Apache ja està arrencat el servei.
<pre>
$ ps aux | grep apache2
$ ps aux | grep apache2
root 2800 0.0 0.1 71568 4552 ? Ss 16:07 0:00 /usr/sbin/apache2 -k start
www-data 2803 0.0 0.1 360732 6012 ? Sl 16:07 0:07 /usr/sbin/apache2 -k start
...
</pre>
Veiem que podem tenir diferentes línies. El servei '''Apache''' és el que el propietari és el ''root''. Aquells processos en què el propietari és ''www-data'' es corresponen al nostre navegador web i les pestanyes que tenim obertes.

La versió que tenim instal.lada:
<pre>
$ apachectl -v
Server version: Apache/2.4.29 (Ubuntu)
Server built: 2018-06-27T17:05:04
</pre>
==Aturar i arrencar el servei.==
Ho podem fer de vàries maneres.
<pre>
$ sudo systemctl start apache2
$ sudo systemctl stop apache2
$ sudo systemctl status apache2
</pre>
Per veure totes les opcions:
$ sudo systemctl --help

Una altra manera:
<pre>
$ sudo service apache2
Usage: apache2 {start|stop|graceful-stop|restart|reload|force-reload}
</pre>

i la manera antiga:
<pre>
$ sudo /etc/init.d/apache2 restart
$ sudo /etc/init.d/apache2 --help
Usage: apache2 {start|stop|graceful-stop|restart|reload|force-reload}
</pre>

Podem aturar el servei:
<pre>
$ sudo /etc/init.d/apache2 stop
</pre>
i la pàgina ''http://localhost'' deixa de funcionar (sempre molt de compte amb la ''cache''!!)

Podem tornar a fer ''start''. També podem fer ''restart'' o ''reload''. Recordar que sempre que es canvien els fitxers de configuració s'ha de tornar a arrencar el servei (o fer un ''reload'').

==Fitxer index.html==
Quan fem
*http://localhost
en realitat estem fent
*http://localhost/index.html
Anem a localitzar aquest fitxer. El trobarem a ''/var/www/html''.

Edita el fitxer '''index.html''' i mira el seu contingut. Canvia el contingut del fitxer, i observa com efectivament canvia el contingut de la pàgina http://localhost.

Recorda que ''index.html'' és una pàgina web, escrita amb llenguatge HTML. Hauràs de respectar la sintaxi HTML per tal d'editar el fitxer.

==Fitxers de configuració==
Pots trobar informació dels fitxers de configuració a:
*https://help.ubuntu.com/lts/serverguide/httpd.html
<pre>
$ ls /etc/apache2/

apache2.conf conf-enabled magic mods-enabled sites-available
conf-available envvars mods-available ports.conf sites-enabled
</pre>
*'''apache2.conf''': fitxer de configuració principal. Algunes de les línies que apareixen i que s'han de comentar són:
<pre>
...
AccessFileName .htaccess
...
ErrorLog ${APACHE_LOG_DIR}/error.log
...
LogLevel warn
...
# Include all the user configurations:
Include httpd.conf
...
# Include ports listing
Include ports.conf
...
LogFormat "%v:%p %h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\""
...
# Include the virtual host configurations:
Include sites-enabled/
...
</pre>
Veiem que el fitxer httpd.conf i ports.conf s'han d'incloure en aquest fitxer. És a dir, és com si tot el contingut d'aquests dos fitxers els incloguéssim.
*'''httpd.conf''' en principi està buit, i podem incloure configuracions de l'usuari, per exemple, per afegir nous ''sites''.
*'''ports.conf''' conté informació dels ports amb què treballa l'Apache. Si mirem el seu contingut, veurem que el port per defecte és el 80, i que per a la HTTP segura, https, el port és el 443.

Recorda que:
*http://localhost és el mateix que http://localhost:80
*https://localhost és el mateix que https://localhost:443

En les carpetes ''sites-available'' i ''sites-enabled'' hi ha la configiuració dels sites per defecte, que també podrem editar, configurar i afegir.

A ''sites-available'' i ''sites-enabled'' trobem els següents arxius:
<pre>
$ ls sites-available

default
default-ssl
</pre>
D'aquí poc editarem aquests arxius.

<pre>
$ ls -la /etc/apache2/sites-enabled

000-default -> ../sites-available/default
default-ssl -> ../sites-available/default-ssl
</pre>
Veiem que és un enllaç simbòlic als fitxers anteriors. És a dir, el que hi ha a ''sites-enabled'' és una còpia del que hi ha a ''sites-available''. Editant el fitxer ''default'' de ''sites-available'' ja queda modificat el que tenim a ''sites-enabled''.

==Crear un site que pengi de /var/www/html==
Editem el fitxer ''/etc/apache2/sites-available/000-default.conf'', i veiem que:
<pre>
DocumentRoot /var/www/html
</pre>
És aquí on està definit el lloc per defecte on anar a buscar el contingut web. Quan fem ''http://localhost'', estem buscant el fitxer ''index.html'' que està a ''/var/www/html/''.
Si volem crear el site
*http://localhost/balmes
el més senzill és crear la carpeta ''balmes/'' dins de ''/var/www/html'', i crear el fitxer ''index.html'' i tota la carpeta de directoris.
<pre>
$ sudo joe /var/www/html/balmes/index.html

<html>
<head>
<title>Balmes</title>
</head>
<body>
Web del Balmes
</body>
</html>
</pre>
Però també podem crear sites que no pengin de ''/var/www/html'', com veurem ara mateix.

==La web de l'assignatura IAW==
'''Objectiu''': anem a crear la web de l'assignatura IAW, que típicament estarà en el ''home'' de l'alumne: ''/home/alumne/IAW/html''.

En l'assignatura '''IAW''' crearem petites pàgines web al llarg del curs (per exemple, quan aprenguem llenguatge PHP). Una possibilitat és crear la carpeta ''/var/www/iaw'', i crear aquí el nostre contingut web. El problema està en què ''/var/www'' té permisos especials. No és bona idea treballar en aquesta carpeta (encara que ho pots fer). Nosaltres ho farem d'una altra manera. La web de l'assignatura estarà en el home de l'alumne.

===Àlies iaw/ associat a una carpeta en el /home===
Aquesta part que expliquem ara és molt '''important'''. Anem a configurar un ''site'' que serà la web de l'assignatura. A aquestes altures ja deus tenir una carpeta per l'assignatura. Típicament serà ''/home/alumne/IAW'' (en comptes de ''alumne'' serà el teu login, evidentment). En aquesta carpeta és on fiques tots els apunts i fitxers generats en l'assignatura. És una bona idea que totes les pàgines web que generis pengin d'aquesta carpeta. Típicament crearàs la carpeta
*/home/alumne/iaw/html
(en comptes de ''html'' és típic posar ''web'', ''www'', etc)

Aquesta serà la manera de treballar: una carpeta per a l'assignatura, i a dins una carpeta ''html/'' on ficarem el contingut web.

Ara ja podem crear la plantilla per a les webs que farem. Crearem un fitxer ''index.html'' que ens servirà de menú de tot el que anem fent al llarg de l'assignatura.

<pre>
$ joe /home/alumne/IAW/html/index.html
</pre>
<pre>
<html>
<head>
<title>Assignatura IAW</title>
</head>
<body>
<h1>Assignatura IAW</h1>
<ul>
<li><a href="prova1.html">prova1</a></li>
<li><a href="prova2.html">prova2</a></li>
</ul>
</body>
</html>
</pre>
I també pots crear aquestes dues webs de prova, ''prova1.html'' i ''prova2.html'':
<pre>
<html>
<head>
<title>Prova 1</title>
</head>
<body>
<h1>Prova 1</h1>
</body>
</html>

<html>
<head>
<title>Prova 2</title>
</head>
<body>
<h1>Prova 2</h1>
</body>
</html>
</pre>
El que volem ara és que al fer ''http://localhost/IAW'' ens aparegui la web de l'assignatura. Per tant, el que hem de fer és crear el ''site'' virtual ''IAW/'', que és un ''Alias'' associat a ''/home/alumne/IAW/html''. Anem a fer-ho.

Editem el fitxer ''/etc/apache2/sites-available/000-default.conf'', i afegirem un nou ''Alias'', a sota de tot, just abans del ''</VirtualHost>''. Senzillament:
<pre>
Alias /IAW "/home/alumne/IAW/html"
<Directory "/home/alumne/IAW/html">
Require all granted
</Directory>
</pre>
'''NOTA''': Si tenim experiència amb Apache2.2, i ara estem amb Apache2.4, hem de tenir en compte que hi ha directives que han canviat (http://httpd.apache.org/docs/current/upgrading.html). Les directives tipus ''Allow'' ara ja no s'utilitzen.

És a dir, estem associant el lloc virutual ''/IAW'' a la carpeta de l'assignatura.

Recorda fer, doncs hem canviat un fitxer de configuració:
<pre>
$ sudo /etc/init.d/apache2 reload
</pre>
*http://localhost/IAW

'''NOTA'''. Vés molt de compte sempre amb la ''cache'', que et pot fer jugar males passades.

==Algunes directives importants==
===index.html, default.html, index.php===
No és necessari tenir un fitxer ''index.html''. També és típic que el fitxer d'entrada es digui ''index.htm'', ''default.html'', ''default.htm'', ''index.php''. Això ho controlaràs amb la directiva
<pre>
DirectoryIndex index.html default.html index.php
</pre>
que et marca l'ordre.

'''NOTA''': és possible que a hores d'ara no puguis executar fitxers PHP. Per exemple, prova de fer ''index.php'':
<pre>
<?php phpinfo();?>
</pre>
De seguida ho arreglarem.

Crea el fitxer ''entrada.htm'', i fés que aquesta sigui el punt d'entrada de la teva web.

===Require (Allow, deny)===
*https://httpd.apache.org/docs/2.4/howto/access.html
*http://httpd.apache.org/docs/current/mod/directives.html
A l'apache2.4 tenim la directiva ''Require'' per determinar si un client pot accedir al servidor web (a l'Apache 2.2 teníem les directives ''Allow'', ''Deny'').

Com a norma general:
<pre>
Require all granted
</pre>
Si només volem acceptar peticions que vinguin de localhost farem:
<pre>
Require all denied
Require ip 127.0.0.1
</pre>
*http://localhost/IAW -> funciona
*http://192.168.0.57/IAW -> no funciona (''Forbidden'')
I si volem accedir amb la IP:
<pre>
Require all denied
Require ip 192.168.0.57
</pre>
I si volem accedir a tot el rang de IPs:
<pre>
Require all denied
Require ip 127.0.0.0/255.0.0.0 ::1/128
</pre>

===Llistar el directori===
*http://stackoverflow.com/questions/21346486/how-to-show-directory-index-in-apache-2-4-with-custom-document-root
<pre>
$ mv index.html index.html.bak
</pre>
Ara no existeix el fitxer index.html

<pre>
DirectoryIndex disabled
Options Indexes
</pre>

*http://localhost/IAW
Veiem que es llista el contingut de tot el directori.

'''NOTA''': n'hi ha prou fer ''Options +Indexes''

===Redireccions===
*https://httpd.apache.org/docs/current/mod/mod_alias.html
A vegades hauràs vist que una url et redirecciona a una altra url. Això de fet es pot fer des del codi HTML o el codi PHP. Però és el mateix servidor Apache que també ho pot fer.

Anem a fer una redirecció senzilla:
<pre>
Alias /IAW "/home/joan/IAW/html"
<Directory "/home/joan/IAW/html">
Require all granted
Redirect "/IAW" "/IAW2"
</Directory>

Alias /IAW2 "/home/joan/IAW/html/prova"
<Directory "/home/joan/IAW/html/prova">
Require all granted
</Directory>
</VirtualHost>

</pre>

Crea la carpeta ''IAW/html/prova'', i a dins fica un fitxer ''index.html''.

Per tant:
*http://localhost/IAW
et redirecciona a:
*http://localhost/IAW2

==Configurar el Apache per utilitzar el port 8080==
A /etc/apache2/ports.conf puc canviar el port per defecte:
<pre>
NameVirtualHost *:8080
Listen 8080
</pre>
A més, a ''/etc/apache2/sites-available/000-default.conf'' he de dir que els ''VirtualHosts'' treballin en el port 8080:
<pre>
<VirtualHost *:8080>
</pre>
i ara ja tenim el servidor Apache funcionant pel port 8080:
*http://localhost:8080/IAW/

Tornar a deixar-ho com estava.

==Protegir un site amb password==
Hem vist en el fitxer ''apache2.conf'' que dins de cada directori puc ficar directives que s'apliquen al directori.
<pre>
#
# AccessFileName: The name of the file to look for in each directory
# for additional configuration directives. See also the AllowOverride
# directive.
#

AccessFileName .htaccess
</pre>
Anem a posar un login i pwd per entrar a l'aplicació http://localhost/iaw/

Podem seguir:
*http://www.cristalab.com/tutoriales/213/proteger-carpetas-con-.htaccess-y-.htpasswd.html

''.htaccess'' establirà el tipus de permís necessari i quins usuaris poden accedir a quins arxius, mentre que ''.htpasswd'' guardarà el nom d'usuario i la constrasenya de cadascun d'ells.

=== fitxer .htaccess ===
Aquest arxiu el col.locarem en la carpeta que volem protegir: /home/joan/IAW/html/. Conté:
<pre>
AuthUserFile /home/joan/.htpasswd
AuthName "Assignatura IAW"
AuthType Basic

require user joan
</pre>
L'arxiu de contrassenyes s'ha de posar fora de l'abast de la web (''/home/joan/IAW/html'' està fora de la web, doncs la web accedeix a la carpeta ''html'').

*''require user joan'': Indica que l'únic usuari que pot entrar és ''joan''. Tenim variacions d'aquesta línia:
<pre>
require user joan otrousuario unusuariomas
</pre>
on es poden especificar 2 o més usuaris. També:
<pre>
require valid-user
</pre>
on poden entrar tots els usuaris llistats a .htaccess.

També es pot protegir un arxiu. Per ex,
<pre>
AuthUserFile /home/joan/.htpasswd
"Assignatura IAW"
AuthType Basic

<Files "fitxer1.html">
Require valid-user
</Files>
</pre>

=== fitxer .htpasswd ===
Aquest fitxer ocult conté una llista de noms i contrassenyes, en format usuari:contrasenya. Per ex:
<pre>
joan:12JvVkeJRgm8A
</pre>
La contrasenya està encriptada amb una variació de l'algorisme MD5 realitzada per Apache.

Per escriure en el fitxer ''.htpasswd'' utilitzem la utilitat ''htpasswd''.

Em situo a ''/home/joan/'', que és on ha d'estar el fitxer ''.htpasswd'':
<pre>
$ htpasswd -cb .htpasswd joan ****
$ cat .htpasswd
joan:gPQnbGnD6l2Tw
</pre>

reiniciem el servidor
<pre>
$ sudo /etc/init.d/apache2 restart
</pre>
i ja tenim el recurs ''http://localhost/iaw'' protegit amb login i password

'''NOTA''': per tal de què funcioni és important la directiva '''AllowOverride all''' en la configuració del nostre ''site'' en el fitxer ''default''. Si tenim '''AllowOverride None''' no funciona.
<pre>
Alias /IAW "/home/joan/IAW/html"
<Directory "/home/joan/IAW/html">
Require all granted
AllowOverride all
</Directory>
</pre>

==Funcionalitat PHP i d'altres==
De moment no tenim la funcionalitat php instal.lada:
<pre>
$ sudo joe /home/joan/IAW/html/index.php
<?php phpinfo();?>
</pre>
*http://localhost/IAW/test.php -> error, no carrega la pàgina
I és que el servidor Apache no sap en aquests moments què és PHP, no sap interpretar les comandes. He d'instal.lar els mòduls de PHP per a Apache, a través dels paquets Debian. Per saber quins són necessaris farem:
<pre>
$ sudo apt-cache search php | grep apache2

libapache2-mod-php - server-side, HTML-embedded scripting language (Apache 2 module)
libapache2-mod-php5filter - server-side, HTML-embedded scripting language (apache 2 filter module)
</pre>
També podíem fer al revés:
<pre>
$ sudo apt-cache search apache2 | grep php

libapache2-mod-php - server-side, HTML-embedded scripting language (Apache 2 module)
php5-cgi - server-side, HTML-embedded scripting language (CGI binary)
libapache2-mod-php5filter - server-side, HTML-embedded scripting language (apache 2 filter module)
php5-fpm - server-side, HTML-embedded scripting language (FPM-CGI binary)
</pre>
Està clar que hem d'instal.lar el paquet ''libapache2-mod-php'':
<pre>
$ sudo apt-get install libapache2-mod-php
$ sudo /etc/init.d/apache2 restart
</pre>
i ara ja funciona ''index.php''. Quan el servidor Apache ha d'executar un script PHP, separa la part de HTML i la part de PHP (fàcil tenint en compte que hi ha els tags <?php ?> per saber on comença el codi). El codi PHP s'envia al preprocessador de PHP, i finalment s'ajunta el resultat amb el codi HTML, i ja es pot servir al client la pàgina web final.

En la configuració de l'Apache veiem que el mòdul de PHP està habilitat:
<pre>
$ cd /etc/apache2/mods-available

$ ls -la
...
-rw-r--r-- 1 root root 546 des 12 2016 php7.0.conf
-rw-r--r-- 1 root root 59 des 12 2016 php7.0.load
...
</pre>

De la mateixa manera que Apache pot executar PHP, també pot executar d'altres llenguatges de script. Per ex:
*CGI: '''php5-cgi''' - server-side, HTML-embedded scripting language (CGI binary). Executa els scripts cgi a través de PHP
*Python: '''libapache2-mod-python''' - Python-embedding module for Apache 2

==Accedir amb la IP==
És una bona pràctica accedir al teu servidor web fora de localhost. Per exemple, pots deixar que els teus companys entrin al teu servidor web. O d'una màquina virtual pots accedir al servidor web que hi ha en una altra màquina virtual.

A part de la configuració '''Required all granted'', recorda que els paquets IP han de passar per diferents filtres: proxy, firewalls, switchos, els ports han d'estar oberts. És per això que a classe, on els alumnes es connecten majoritàriament per wireless, es fa difícil accedir a una IP d'un company.

El que sí que pots fer és accedir entre dues màquines virtuals.

==HTTPS: HTTP segura==
HTTPS: Hypertext Transfer Protocol sobre Secure Socket Layer
*http://ca.wikipedia.org/wiki/HTTPS

https funciona pel port 443 (segons consta en el fitxer ''ports.conf'').

Important llegir:
*https://help.ubuntu.com/lts/serverguide/httpd.html#https-configuration
El mòdul '''mod_ssl''' afegeix una important característica al servidor Apache2: la possibilitat d'encriptar les comunicacions. Quan el teu navegador es comunica via SSL, aparei el prefix ''https://'' en la ''Uniform Resource Locator'' (URL).

El mòdul ''mod_ssl'' està disponible en el paquet '''apache2-common'''. Per tant, l'instal.laríem fent
<pre>
$ sudo apt-get install apache2-common
</pre>
però no cal fer-ho perquè s'instal.la per defecte amb l'Apache. El que no es fa per defecte és habilitar aquest mòdul, i per tant l'habilitem manualment:
<pre>
$ sudo a2enmod ssl
</pre>
El fitxer de configuració per defecte està a ''/etc/apache2/sites-available/default-ssl.conf''. Però no n'hi ha prou en configurar aquest fitxer. Si volem utilitzar https necessitem un certificat i una clau. La configuració HTTPS per defecte utilitza un certificat i una clau generades pel paquet '''ssl-cert''' (que ja estava instal.lat). Estan bé per fer proves, com és el nostre cas, però el certificat i la clau auto-generades s'haurien de reemplaçar per un certificat específic del centre o servidor al qual pertanyem. Una mica més avall s'explicarà com generar el certificat.

A part de tenir el mòdul habilitat, per utilitzar https hem d'habilitar el fitxer de configuració:
<pre>
$ sudo a2ensite default-ssl
</pre>

Reiniciem el servei i ja funciona. Clico ''Entenc els riscos'', i ''Afegeixo una excepció''.
[[Imatge:Excepcio https.jpg|thumbnail]]
<pre>
$ sudo service apache2 restart
</pre>
*https://localhost

Ara volem que la web de l'assignatura sigui segura:
*https://localhost/IAWSEC

Hem de crear el lloc virtual IAWSEC. Editem el fitxer /etc/apache2/sites-available/default-ssl. Afegim:
<pre>
Alias /IAWSEC "/home/joan/IAW/html"
<Directory "/home/joan/IAW/html">
Require all granted
</Directory>
</pre>
*https://localhost/IAWSEC/

==Petits errors==
Quan arrenquem el servei Apache potser tenim aquest missatge:
<pre>
$ sudo /etc/init.d/apache2 reload
* Reloading web server config apache2 apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName
</pre>
Si no volem que ens aparegui aquest missatge, senzillament ficarem a la primera línia:
<pre>
$ sudo joe /etc/apache2/httpd.conf
ServerName IAW
</pre>

{{Autor}}, setembre 2018
[[Categoria: Institut Jaume Balmes]]
[[Categoria: ASIX-M09-IAW]]

@@ Línia 374: / Línia 374: @@
 et redirecciona a:
 *http://localhost/IAW2
 ==Configurar el Apache per utilitzar el port 8080==
@@ Línia 453: / Línia 458: @@
 i ja tenim el recurs ''http://localhost/iaw'' protegit amb login i password
-'''NOTA''': per tal de què funcioni és important la directiva '''AllowOverride all''' en la configuració del nostre ''site'' en el fitxer ''default''. Si tenim '''AllowOverride None''' no funciona.
+'''NOTA''': per tal de què funcioni és important la directiva '''AllowOverride all''' en la configuració del nostre ''site'' en el fitxer ''000-default''. Si tenim '''AllowOverride None''' no funciona.
 <pre>
      Alias /IAW "/home/joan/IAW/html"

@@ Línia 5: / Línia 5: @@
 *Comparativa servidors web: https://trends.builtwith.com/web%20server#
 *'''nginx''': https://es.wikipedia.org/wiki/Nginx
 =Instal.lació de l'Apache=
@@ Línia 261: / Línia 263: @@
 Editem el fitxer ''/etc/apache2/sites-available/000-default.conf'', i afegirem un nou ''Alias'', a sota de tot, just abans del ''</VirtualHost>''. Senzillament:
 <pre>
-     Alias /IAW "/home/alumne/IAW/html"
+     Alias /IAW "/home/teu_usuari/IAW/html/"
-     <Directory "/home/alumne/IAW/html">
+     <Directory "/home/teu_usuari/IAW/html/">
          Require all granted
      </Directory>
 </pre>
@@ Línia 336: / Línia 345: @@
 Veiem que es llista el contingut de tot el directori.
-'''NOTA''': n'hi ha prou fer ''Options +Indexes''
+'''NOTA''': n'hi ha prou fer ''Options Indexes''
 ===Redireccions===
@@ Línia 382: / Línia 391: @@
 ==Protegir un site amb password==
 Anem a posar un login i pwd per entrar a l'aplicació http://localhost/iaw/
@@ Línia 397: / Línia 397: @@
 *http://www.cristalab.com/tutoriales/213/proteger-carpetas-con-.htaccess-y-.htpasswd.html
-''.htaccess'' establirà el tipus de permís necessari i quins usuaris poden accedir a quins arxius, mentre que ''.htpasswd'' guardarà el nom d'usuario i la constrasenya de cadascun d'ells.
+''.htaccess'' establirà el tipus de permís necessari i quins usuaris poden accedir a quins arxius, mentre que ''.htpasswd'' guardarà el nom d'usuari i la constrasenya de cadascun d'ells.
 === fitxer .htaccess ===
-Aquest arxiu el col.locarem en la carpeta que volem protegir: /home/joan/IAW/html/. Conté:
+Aquest arxiu el col·locarem en la carpeta que volem protegir, on tenim la carpeta de l'assignatura. Per exemple: ''/home/joan/IAW/html/''. Conté:
 <pre>
 AuthUserFile /home/joan/.htpasswd
@@ Línia 408: / Línia 408: @@
 require user joan
 </pre>
-L'arxiu de contrassenyes s'ha de posar fora de l'abast de la web (''/home/joan/IAW/html'' està fora de la web, doncs la web accedeix a la carpeta ''html'').
+L'arxiu de contrassenyes s'ha de posar fora de l'abast de la web (''/home/joan/IAW/html'' està fora de la web, doncs la web accedeix a la carpeta ''html''). Per exemple, el posarem en el ''home'': ''/home/joan/.htpasswd''.
-*''require user joan'': Indica que l'únic usuari que pot entrar és ''joan''. Tenim variacions d'aquesta línia:
+*''require user joan'': Indica que l'únic usuari que pot entrar és ''joan'' (evidentment ha de ser un usuari del sistema). Tenim variacions d'aquesta línia:
 <pre>
 require user joan otrousuario unusuariomas
@@ Línia 432: / Línia 432: @@
 === fitxer .htpasswd ===
-Aquest fitxer ocult conté una llista de noms i contrassenyes, en format usuari:contrasenya. Per ex:
+Ara hem de generar el fitxer ''.htpasswd''. Aquest fitxer ocult conté una llista de noms i contrassenyes, en format ''usuari:contrasenya''. Per ex:
 <pre>
 joan:12JvVkeJRgm8A
@@ Línia 570: / Línia 570: @@
 </pre>
-{{Autor}}, setembre 2018
+=Altres apunts=
 [[Categoria: Institut Jaume Balmes]]
 [[Categoria: ASIX-M09-IAW]]