Webserver gibt es ja einige: Apache, Nginx, lighttp um nur einige zu nennen. Apache hat ja den Ruf eher groß und schwerfällig zu sein, wogegen lighttp und Co eher als klein und schlank (und somit ressourcenschonend) gelten. Warum hab ich mich trotzdem für Apache entschieden?

Der Hauptgrund war, dass es bei fast jedem Dienst den man installieren möchte (wenns jetzt vom ganz einfachen Standardfall abweicht) eine Beschreibung für Apache bekommt. Außerdem gibts viele schöne Erweiterungen, welche ich in der Form nicht für andere webserver gefunden habe.

Insofern bedeutet dies natürlich auch, dass einmal eine Migration anstehen könnte, wenn die gewünschten Features auch auf anderen Webservern zur Verfügung stehen.

Installation

sudo apt-get install apache2

[Update] Firewall freischalten

[Neu] Mittels ufw

Die Port kann ganz einfach geöffnet werden:

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

[Obsolet]Mittels iptables init.d-Skript

Basierend auf meinem Artikel zum Aufsetzen der Firewall fügen wir zwei zusätzliche Regeln für die Standard-http(s) Ports (80 und 443) hinzu.

sudo vim /etc/init.d/firewall

Im Bereich der Portregeln unter # allow input PROTOCOL DST-IP PORT fügen wir die folgenden zwei Zeilen hinzu:

firewall_allow_input $IP_EXTERNAL 0.0.0.0/0 80  # HTTP
firewall_allow_input $IP_EXTERNAL 0.0.0.0/0 443 # HTTPS

Und danach Neustarten der Firewall:

sudo /etc/init.d/firewall restart

Wichtige Erweiterungen aktivieren

Für SSL

sudo a2enmod ssl

Proxy für die weiterleitung zu anderen Webservern (manche tools werdenmit eigenem Server geliefert)

sudo a2enmod proxy_http sudo /etc/init.d/apache2 restart

Vorbereitung für Webserver-Authentifizierung

sudo chown www-data:www-data www -R sudo -u www-data mkdir admin sudo htpasswd -c /var/www/admin/.htpasswd webAdmin Virt-Config Bsp http

… Bsp https …

NameVirtualHost *:443

ServerAdmin webmaster@localhost ServerName admin.janda-tsai.com

ProxyRequests Off ProxyPreserveHost On ProxyPass /ajaxterm/ http://localhost:8022/ ProxyPassReverse /ajaxterm/ http://localhost:8022/ AuthType Basic AuthName Administration AuthUserFile /var/www/admin/.htpasswd require valid-user Order deny,allow Allow from all opt:Config für Admin-Bereich anlegen

eigene virtuelle config für admin:

sudo cd /etc/apache2/sites-available

sudo cp default-ssl admin-ssl

sudo vim admin.ssl

Servername admin.

documetn root <dir /

<dir www

entfernen