Apache - Versionsgeschichte

Netbreaker: /* mod_ssl --- Zertifikate mit Kennwort */

2011-11-07T14:07:50Z

‎mod_ssl --- Zertifikate mit Kennwort

2011-11-07T09:20:59Z

‎Apache 2

2011-07-20T19:25:10Z

‎VirtualHosts

2011-07-20T19:23:18Z

‎VirtualHosts

2011-07-20T19:22:37Z

‎Konfiguration

2011-05-16T11:04:51Z

2011-02-05T12:32:09Z

‎Apache 2

2010-10-31T21:50:05Z

‎Apache 2

2010-10-31T21:49:17Z

‎Apache 2

2010-07-20T14:54:57Z

Neue Seite

@@ Zeile 118: / Zeile 118: @@
 ===mod_ssl --- Zertifikate mit Kennwort===
-Hat man SSL Zertifikate, die Kennwort geschützt sind, kann man entwerder das Kennwort aus dem Zertifikat entfernen, oder die
+Hat man SSL Zertifikate, die Kennwort geschützt sind, kann man entweder das Kennwort aus dem Zertifikat entfernen, oder die
-'''SSLPassPhraseDialog''' - Direktive von ''buildin'' auf ''exec:Pfad zu script'' setzten. (http://httpd.apache.org/docs/2.0/mod/mod_ssl.html)
+'''SSLPassPhraseDialog''' - Direktive von ''builtin'' auf ''exec:Pfad zu script'' setzten. (http://httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslpassphrasedialog)
@@ Zeile 129: / Zeile 129: @@
   echo ''Kennwort''
+Dem Skript werden dabei 2 Parameter übergeben, der 1. beinhaltet "Servername:Port" und der 2. "RSA" oder "DSA". Diese Parameter können ausgewertet werden, um verschiedenen Zertifikaten die richtige Passphrase zu übermitteln. Dabei könnte auch die Integrität des Systems überprüft werden, bevor die Passphrase freigegeben wird.
 ===Rewrites===

← Nächstältere Version		Version vom 7. November 2011, 09:20 Uhr
Zeile 116:		Zeile 116:

	Damit kann der Benutzer a0001 über die Gruppenberechtigung steuern in welches Verzeichnis der Webserver wie zugreifen kann. 'Others'-Rechte können somit entfallen, was die Sicherheit wieder verbessert. D.h. ein '''chmod 750''' auf Verzeichnisse und '''640''' auf Dateien macht den Inhalt für den Webserver lesbar, ein '''770''' bzw. '''660''' gibt dem Webserver das Schreibrecht darauf.		Damit kann der Benutzer a0001 über die Gruppenberechtigung steuern in welches Verzeichnis der Webserver wie zugreifen kann. 'Others'-Rechte können somit entfallen, was die Sicherheit wieder verbessert. D.h. ein '''chmod 750''' auf Verzeichnisse und '''640''' auf Dateien macht den Inhalt für den Webserver lesbar, ein '''770''' bzw. '''660''' gibt dem Webserver das Schreibrecht darauf.
		+
		+	===mod_ssl --- Zertifikate mit Kennwort===
		+	Hat man SSL Zertifikate, die Kennwort geschützt sind, kann man entwerder das Kennwort aus dem Zertifikat entfernen, oder die
		+	'''SSLPassPhraseDialog''' - Direktive von ''buildin'' auf ''exec:Pfad zu script'' setzten. (http://httpd.apache.org/docs/2.0/mod/mod_ssl.html)
		+
		+
		+	SSLPassPhraseDialog exec:/etc/ssl/sslpw.sh
		+
		+	sslpw.sh:
		+
		+	#!/bin/bash
		+	echo ''Kennwort''
		+

@@ Zeile 61: / Zeile 61: @@
   </VirtualHost>
-Beim Laden der Konfiguration wird der DNS-Name entsprechend aufgelöst. Die Namensauflösung kann bei langsamen oder nicht verfügbaren DNS-Servern zu deutlichen Verzögerungen führen. Ist die daraus resultierende IP muß mit einer oben benannten IP übereinstimmen, falls '''NameVirtualHost''' nicht pauschal konfiguriert wurde.
+Beim Laden der Konfiguration wird der DNS-Name entsprechend aufgelöst. Die Namensauflösung kann bei langsamen oder nicht verfügbaren DNS-Servern zu deutlichen Verzögerungen führen. Die daraus resultierende IP muß mit einer oben benannten IP übereinstimmen, falls '''NameVirtualHost''' nicht pauschal konfiguriert wurde.
 Sobald eine IP in einer benannten VirtualHost-Konfiguration verwendet wird, funktioniert diese IP nicht mehr in einer pauschalen VirtualHost-Konfiguration.

@@ Zeile 30: / Zeile 30: @@
 ===VirtualHosts===
-Der Apache kann sowohl IP-basierte als auch namensbasierte virtuelle Hosts verwalten. Sobald mehrere VirtHosts auf einer IP laufen sollen, muß '''NameVirtualHost''' (in der /etc/apache2/ports.conf) konfiguriert sein.
+Der Apache kann sowohl IP-basierte als auch namensbasierte virtuelle Hosts verwalten. Sobald mehrere VirtualHosts auf einer IP laufen sollen, muß '''NameVirtualHost''' (in der /etc/apache2/ports.conf) konfiguriert sein.
 * pauschal für alle IP-Adressen des Servers:
@@ Zeile 102: / Zeile 102: @@
   [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366)
 Hauptsächlich von der Einschränkung betroffen sind ältere Internet Explorer.
 ===VirtualHosts mit eigener Benutzerkennung===

@@ Zeile 27: / Zeile 27: @@
 ==Konfiguration==
 ===Rewrites===
@@ Zeile 99: / Zeile 190: @@
      RewriteRule ^(.*)$ index.php?url=$1 [QSA,L]
   </Location>

← Nächstältere Version		Version vom 16. Mai 2011, 11:04 Uhr
Zeile 99:		Zeile 99:
	RewriteRule ^(.*)$ index.php?url=$1 [QSA,L]		RewriteRule ^(.*)$ index.php?url=$1 [QSA,L]
	</Location>		</Location>
		+
		+	===VirtHosts mit eigener Benutzerkennung===
		+
		+	Mit dem Apache mpm-itk ist es möglich, einzelne VirtHosts abweichend vom Standardbenutzer des Webservers (www-data) mit eigenen Benutzerrechten laufen zu lassen.
		+
		+	Ausgehend von einem Account '''a0001:a0001''' (User:Group) legen wir noch einen weiteren Account '''a0001-www:a0001''' an.
		+
		+	Danach ist in der VirtHost-Config folgende Zeile zu ergänzen:
		+	<VirtualHost ...>
		+	AssignUserId a0001-www a0001
		+	...
		+	</VirtualHost>
		+
		+	Damit kann der Benutzer a0001 über die Gruppenberechtigung steuern in welches Verzeichnis der Webserver wie zugreifen kann. 'Others'-Rechte können somit entfallen, was die Sicherheit wieder verbessert. D.h. ein '''chmod 750''' auf Verzeichnisse und '''640''' auf Dateien macht den Inhalt für den Webserver lesbar, ein '''770''' bzw. '''660''' gibt dem Webserver das Schreibrecht darauf.

@@ Zeile 2: / Zeile 2: @@
 * Unterschiede der verschiedenen Typen (event, prefork, worker, ITK)?
-* Unterschied zwischen libapache2-mod-php5 und -php5filter?
 * Wozu ist apache2-suexec gut?
 ==Steuerung==
@@ Zeile 16: / Zeile 25: @@
   a2ensite <VirtHostConfigName>
   a2dissite <VirtHostConfigName>

← Nächstältere Version		Version vom 31. Oktober 2010, 21:49 Uhr
Zeile 1:		Zeile 1:
	=Apache 2=		=Apache 2=
		+
		+	Unterschiede der verschiedenen Typen (event, prefork, worker, ITK)?
		+	Unterschied zwischen libapache2-mod-php5 und -php5filter?
		+	Wozu ist apache2-suexec gut?

	==Steuerung==		==Steuerung==