|
|
Línea 88: |
Línea 88: |
| | | |
| <div class="slide"> | | <div class="slide"> |
| + | ====Permisos de ficheros==== |
| + | Parar poder acceder a un fichero necesitamos tener una referencia a él (Tanto para escribir como para leer). |
| + | ;Temas de permisos de <span style=color:red>apache</span> |
| + | A pesar de que no somos administradores/as debemos tener conocimientos para ciertos temas. |
| + | Lo primero debemos tener claro es que cuando '''php''' le dice en el script a apache que actúe sobre el sistema de ficheros, es en última instancia el usuario apache quién quiere hacer la acciones |
| + | *Lee atentamente el siguiente cuadro y asegúrate de tener claro cada punto, si no, pregunta. |
| + | {{MRM_Actividad|Title=Puntos fundamentales sobre permisos| |
| + | 1.- En '''''linux''''' todo '''fichero''' tiene un '''propietario''', y también todo '''proceso'''. |
| + | *El '''''propietario''''' del proceso es el '''''usuario que lazó''''' dicho proceso. |
| + | *Cuando un proceso quiere hacer algo sobre un fichero, el usuario que lanzó el proceso, debe tener '''''permisos sobre el fichero''''' para hacerlo. |
| + | *El usuario que lanza '''''apache''''' es '''''www-data''''' |
| + | *Para hacer a un usuario propietario de un fichero o a su grupo usamos la sentencia |
| + | <source lang=bash> |
| + | sudo chown usuario:grupo fichero (-R) }} |
| + | </source> |
| + | {{Nota|*'''''-R''''' parámetro opcional que actuaría de forma recursiva. |
| + | *En php un '''''directorio es igual que un fichero''''' cuyo contenido son los ficheros y directorios que contiene.}} |
| + | |
| + | |
| + | ;Para dar permisos sobre un fichero a un usuario usamos la sentencia |
| + | <source lang=bash> |
| + | sudo chmod permisos fichero (-R) }} |
| + | </source> |
| + | {{Nota| |
| + | *'''''permisos'''' es un número de tres dígitos en '''octal''', ver tabla de abajo. |
| + | *'''''fichero''''' al cual le queremos dar permisos, se puede usar * para especificar todos. |
| + | *'''''-R''''' parámetro opcional que actuaría de forma recursiva. |
| + | }} |
| + | }} |
| + | |
| + | |
| + | {| class="wikitable" colspec="C4" |
| + | |- |
| + | ! Número |
| + | ! Binario |
| + | ! Lectura (''r'') |
| + | ! Escritura (''w'') |
| + | ! Ejecución (''x'') |
| + | |- |
| + | | 0 |
| + | | 000 |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | |- |
| + | | 1 |
| + | | 001 |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|centeconcatenaciónr]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | |- |
| + | | 2 |
| + | | 010 |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | |- |
| + | | 3 |
| + | | 011 |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | |- |
| + | | 4 |
| + | | 100 |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | |- |
| + | | 5 |
| + | | 101 |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | |- |
| + | | 6 |
| + | | 110 |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:No-Symbol.svg|20px|center]] |
| + | |- |
| + | | 7 |
| + | | 111 |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | | [[Archivo:Symbol OK.svg|20px|center]] |
| + | |} |
| + | |
| + | Por ejemplo: |
| + | <source lang="bash"> |
| + | chmod 766 file.txt # brinda acceso total al dueño |
| + | # y lectura y escritura a los demás |
| + | chmod 770 file.txt # brinda acceso total al dueño y al grupo |
| + | # y elimina todos los permisos a los demás usuarios |
| + | chmod 635 file.txt # Permite lectura y escritura al dueño, |
| + | # escritura y ejecución al grupo, |
| + | # y lectura y ejecución al resto |
| + | </source> |
| + | |
| + | |
| + | |
| + | {{Nota| Recuerda que es el usuario '''''apache''''' el que ha de tener los permisos necesarios '''(leer(r),escribir (w), ejecutar (x)'''}} |
| + | |
| + | </div> |
| + | |
| ===Configuración de un servidor web=== | | ===Configuración de un servidor web=== |
| La configuración se basa en un VirtualHost. | | La configuración se basa en un VirtualHost. |
Línea 105: |
Línea 210: |
| <div class="slide"> | | <div class="slide"> |
| | | |
− | ====VirtualHost====
| + | ;VirtualHost |
| ;Una única ip, varios dominios | | ;Una única ip, varios dominios |
| *Cada dominio configurado en el Virtualhost | | *Cada dominio configurado en el Virtualhost |
Línea 116: |
Línea 221: |
| | | |
| <div class="slide"> | | <div class="slide"> |
− | ====VirtualHost====
| + | ;VirtualHost |
| <br /> | | <br /> |
| {{MRM_Web| | | {{MRM_Web| |
Línea 125: |
Línea 230: |
| | | |
| <div class="slide"> | | <div class="slide"> |
− | ====VirtualHost====
| + | ;VirtualHost |
| ;sites_enabled vs sites_available | | ;sites_enabled vs sites_available |
| {{MRM_Actividad|Title=Organización de los ficheros de configuración| | | {{MRM_Actividad|Title=Organización de los ficheros de configuración| |
Línea 137: |
Línea 242: |
| <br /> | | <br /> |
| | | |
− | ====VirtualHost====
| + | ;VirtualHost |
| *Para crear un enlace simbólico | | *Para crear un enlace simbólico |
| <source lang=bash> | | <source lang=bash> |
- Directivas de configuración
- El servidio (como todos el linux), se configura con directivas de configuración
- Son variables que tengo en un fichero y especifican el comportamiento de este programa
- Por ejemplo cuál es el directorio dónde apache va a buscar los recursos solicitados
Modificar el document root
- Edita el fichero de configuración 000-default.conf ubicado en /etc/apache2/sites-enabled con privilegios de root
sudo gedit /etc/apache2/sites-enabled/000-default.conf
- Modifica la direciva DocumentRoot
sudo service apache2 restart
|
- Listado de los ficheros log para conocer incidencias y notificiones
- No es objetivo profundizar en estos ficheros, pero sí es importante conocer
- apache.conf
fichero de configuración general.
en él se incorporar muchos otros ficheros de configuración.
Permisos de ficheros
Parar poder acceder a un fichero necesitamos tener una referencia a él (Tanto para escribir como para leer).
- Temas de permisos de apache
A pesar de que no somos administradores/as debemos tener conocimientos para ciertos temas.
Lo primero debemos tener claro es que cuando php le dice en el script a apache que actúe sobre el sistema de ficheros, es en última instancia el usuario apache quién quiere hacer la acciones
- Lee atentamente el siguiente cuadro y asegúrate de tener claro cada punto, si no, pregunta.
Puntos fundamentales sobre permisos
1.- En linux todo fichero tiene un propietario, y también todo proceso.
- El propietario del proceso es el usuario que lazó dicho proceso.
- Cuando un proceso quiere hacer algo sobre un fichero, el usuario que lanzó el proceso, debe tener permisos sobre el fichero para hacerlo.
- El usuario que lanza apache es www-data
- Para hacer a un usuario propietario de un fichero o a su grupo usamos la sentencia
sudo chown usuario:grupo fichero (-R) }}
(: *-R parámetro opcional que actuaría de forma recursiva.
- En php un directorio es igual que un fichero cuyo contenido son los ficheros y directorios que contiene.)
- Para dar permisos sobre un fichero a un usuario usamos la sentencia
sudo chmod permisos fichero (-R) }}
(:
- permisos' es un número de tres dígitos en octal, ver tabla de abajo.
- fichero al cual le queremos dar permisos, se puede usar * para especificar todos.
- -R parámetro opcional que actuaría de forma recursiva.
)
|
Número
|
Binario
|
Lectura (r)
|
Escritura (w)
|
Ejecución (x)
|
0
|
000
|
|
|
|
1
|
001
|
|
|
|
2
|
010
|
|
|
|
3
|
011
|
|
|
|
4
|
100
|
|
|
|
5
|
101
|
|
|
|
6
|
110
|
|
|
|
7
|
111
|
|
|
|
Por ejemplo:
chmod 766 file.txt # brinda acceso total al dueño
# y lectura y escritura a los demás
chmod 770 file.txt # brinda acceso total al dueño y al grupo
# y elimina todos los permisos a los demás usuarios
chmod 635 file.txt # Permite lectura y escritura al dueño,
# escritura y ejecución al grupo,
# y lectura y ejecución al resto
(: Recuerda que es el usuario apache el que ha de tener los permisos necesarios (leer(r),escribir (w), ejecutar (x))
Configuración de un servidor web
La configuración se basa en un VirtualHost.
VirtualHost
- Forma de configurar en una única máquina (una ip) Apache.
conjunto sitios web (1 o más)
basados en nombres de dominio (cada uno un nombre)
cada dominio su configuración independiente (directivas de apache)
|
</div>
- VirtualHost
- Una única ip, varios dominios
- Cada dominio configurado en el Virtualhost
- Cada VirtualHost su propia configuración
- Se configura a través de directivas de apache
- Mejor en fichero independiente en el directorio
- VirtualHost
- sites_enabled vs sites_available
Organización de los ficheros de configuración
- Tener todos los posibles sitios virtuales en el directorio sites-available
- Solo aquellos que quiero que estén activos establezco un enlace simbólico en el directorio sites-enabled
Tip: Solo los ficheros que haya en el directorio sites-enabled estarán activos
|
- VirtualHost
- Para crear un enlace simbólico
ln -s directorio/fichero_fisico directorio/fichero_enlace
- Podemos usar comando de apache
a2ensite <site>
a2dissite <site>
Algunas directivas importantes
- ServerName
Directiva que especifica el directorio base para buscar ficheros
- DocumentRoot
Directiva que especifica el directorio base para buscar ficheros
- DirectoryIndex
Nombre de fichero/s que se entregan por defecto al solicitar recurso
- <Directory ./../..> </Directory>
Para configurar de forma particular algún directorio dentr del sitio web de esta configuración
====Ejemplo Confituracion virutalHost
- VirtualHost
- Los valores principales serían
#DocumentRoot Que es la ruta base de nuestro servidor web
#ServerName . Que es el nombre del host donde está nuestro servidor web
Cliente: varios nombres .. una ip
- Especificando varios nombres de host
- Un mismo host (ip), puede ser especificado con diferentes dominios (esto no puede ser al contrario).
- Como no vamos a entrar en configurar bind (DNS), modificaremos el fichero hosts
Debemos recordar que cuando queremos encontrar la ip de un dominio se siguen unos pasos
1.-Primero miramos en el fichero /etc/hosts
a ver si hay una traducción directo.
2.-Se mira en la caché.
3.-Se busca o pregunta a nuestro servidor dns que nos lo resuelva.
|
Crea 3 sitios web
- Crea 3 sitios web con los siguiente nombres
#www.informatica.dwes.es
#www.tuNombre.es
#www.musica.es
- Que cada uno de ellos vaya a buscar su fichero index.html a las carpetas respectivas
#/var/www/informatica
#/var/www/tuNombre
#/var/www/musica
|
(: Mira la sección de ejercicios donde verás una posible solución)
- Arrancar y parar el servido
- para parar y arrancar el servicio
sudo /etc/init.d/apache2 stop|start
- Siempre que modifiquemos la configuración, tenemos que rearmar el servicio
- Localizar el fichero de errores
- Muy importante, el servidor generará errores cuando no pueda procesar algo (incluido php)
Fichero de errores de apache
- /var/log/apache2/error.log
|
- Usa el comando tail -f para tenerlo abierto en caliente con las últimas líneas añadidas
tail -f /var/log/apache2/error.log
|
- Si quieres puedes crear un alias para no tener que escribir el comando completo
- Se recomienda, ya que con bastante frecuencia consultaremos los errores cuando no funcionen la aplicación
Crea un alias
- Edita el fichero oculto .basrc
- Añade el la última línea el comando
alias e="tail -f /var/log/apahce2/error.log"
- Vuelve a cargar el fichero (esto no hará falta cuando vuelvas a cargar el sistema)
- Ahora si escribes el alias e, se ejecutará el comando asignado
|