Servidores Redes Aranda

El servidor HTTP Apache es un servidor web HTTP de código abierto, para plataformas Unix (BSD, GNU/Linux, etc.), Microsoft Windows, Macintosh y otras, que implementa el protocolo HTTP/1.1² y la noción de sitio virtual. Cuando comenzó su desarrollo en 1995 se basó inicialmente en código del popular NCSA HTTPd 1.3, pero más tarde fue reescrito por completo. Su nombre se debe a que Behelendorf quería que tuviese la connotación de algo que es firme y enérgico pero no agresivo, y la tribu Apache fue la última en rendirse al que pronto se convertiría en gobierno de EEUU, y en esos momentos la preocupación de su grupo era que llegasen las empresas y "civilizasen" el paisaje que habían creado los primeros ingenieros de internet. Además Apache consistía solamente en un conjunto de parches a aplicar al servidor de NCSA. En inglés, a patchy server (un servidor "parcheado") suena igual que Apache Server.

Tecleamos la siguiente orden en la terminal del sistema operativo:

yum -y install httpd

Si se desea que Apache incluya soporte para PHP/MySQL, Perl, Python y SSL/TLS, ejecutamos lo siguiente:

yum -y install php php-mysql mod_perl mod_wsgi mod_ssl mod_python

Una vez instalado, podemos poner el servicio HTTPD activo de forma permanente con la orden

chkconfig httpd on

Ni que decir tiene que tenemos que abrir el puerto 80 del cortafuegos.



Para iniciar el servicio por primera vez, ejecute lo siguiente:

service httpd start

Directorios Virtuales.

Si, por ejemplo, quisiéramos añadir el alias para un directorio localizado en /var/datos/fotos/ y el cual queremos visualizar como el directorio /fotos/ en Apache, lo primero será crear el directorio:

mkdir -p /var/datos/fotos/

Cambiamos los contextos de SELinux de este directorio, con la finalidad de que tenga rol de objeto (object_r), creado por usuario de sistema (system_u) y tipo httpd_sys_content_t:

chcon -u system_u /var/datos/fotos/
chcon -r object_r /var/datos/fotos/
chcon -t httpd_sys_content_t /var/datos/fotos/

Creamos el siguiente fichero de configuración

gedit /etc/httpd/conf.d/ejemplos.conf

Añadimos el siguiente contenido:

Alias /fotos /var/datos/fotos/
          <Directory "/var/datos/fotos/">
                    Options Indexes
          </Directory>

Guardamos el archivo, cambiamos el propietario y los permisos del directorio /var/datos/fotos/

chmod 777  /var/datos/fotos/
chown angel:angel /var/datos/fotos/

Recargamos el servicio

service httpd reload

Abrimos un navegador (127.0.0.1/fotos) y comprobamos que funciona, con el siguiente resultado:


Tenemos este resultado porque no hay una página index.html. En el caso de que la hubiera (para hacer un index.html a modo de prueba no hay más que escribir unas escuetas líneas en la terminal como echo Hola mundo > index.html y chmod 777 index.html dentro del directorio del sitio web) será la página principal del sitio, sustituyendo la página anteriormente impuesta.

Limitar el acceso por usuario y contraseña.

Primero creamos el directorio /var/www/privado/

mkdir -p /var/www/privado

Generamos el archivo /etc/httpd/conf.d/autenticar.conf.

gedit /etc/httpd/conf.d/autenticar.conf &

Añadimos el siguiente contenido.

Alias /privado /var/www/privado
<Directory "/var/www/privado">
           Options Indexes
           AllowOverride All
           Order allow,deny
           Allow from all
</Directory>

Recargamos el servicio httpd.

service httpd reload

Creamos el archivo /var/www/privado/.htaccess.

gedit /var/www/privado/.htaccess &

Añadimos las siguientes líneas al archivo.

AuthName "Sólo usuarios autorizados"
AuthType Basic
Require valid-user
AuthUserFile /var/www/claves

Generamos el archivo de claves dentro de /var/www/claves.

touch /var/www/claves

Cambiamos los permisos de claves y su propietario.

chmod 600 /var/www/claves
chown apache:apache /var/www/claves

Ahora, desde el terminal, escribimos el mandato htpasswd junto con la ruta de directorio y el usuario para crearle la clave.

htpasswd /var/www/claves angel

Entramos en el navegador en la dirección 127.0.0.1/privado y saldrá el cuadro de petición de usuario y contraseña.

Como usuario root, entramos al siguiente directorio.

cd /etc/pki/tls

Escribimos la siguiente orden en el terminal y a continuación nos pedirá una parafrase.

openssl genrsa -des3 -out private/dominio.tld.key 2048

Para que no nos pida tener que poner la parafrase cada vez, introducimos la siguiente orden.

openssl rsa -in private/dominio.tld.key -out private/dominio.tld.pem

Escribimos la siguiente orden y nos pedirá una serie de datos.

openssl req -new -key private/dominio.tld.key -out certs/dominio.tld.csr

openssl x509 -req -days 730 -in certs/dominio.tld.csr -signkey private/dominio.tld.key -out certs/dominio.tld.crt

Accedemos al archivo /etc/httpd/conf.d/ssl.conf

gedit /etc/httpd/conf.d/ssl.conf

Buscamos y cambiamos estas líneas.

SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

Por estos otros.

SSLCertificateFile /etc/pki/tls/certs/dominio.tld.crt
SSLCertificateKeyFile /etc/pki/tls/private/dominio.tld.pem

Reiniciamos los servicios httpd

service httpd restart

Debemos tener en cuenta que debemos tener el HTTPS abierto en el cortafuegos (Puerto 443)

Abrimos nuestro navegador favorito e introducimos como dirección https://127.0.0.1/fotos y aparecerá lo siguiente.

También funciona con nuestro dominio.

Ahora tenemos nuestro propio certificado local.