Различия

Показаны различия между двумя версиями страницы.

--- software:linux_server:ubuntu_server_install_apache [2024/02/28 16:46] – vladpolskiy
+++ software:linux_server:ubuntu_server_install_apache [2024/03/01 12:05] (текущий) – [Ссылки и Примечания] vladpolskiy
@@ Строка 62: / Строка 62: @@
 sudo ufw app list
 </code>
+{{:software:linux_server:apache_http_server_7.png?|}}
+Как видно из результатов, для Apache доступны три профиля:
+  * Apache : этот профиль открывает только порт 80 (обычный незашифрованный веб-трафик).
+  * Apache Full : этот профиль открывает как порт 80 (обычный незашифрованный веб-трафик), так и порт 443 (зашифрованный трафик TLS/SSL).
+  * Apache Secure : этот профиль открывает только порт 443 (трафик с шифрованием TLS/SSL).
+Рекомендуется включить наиболее ограничительный профиль, который по-прежнему будет разрешать настроенный вами трафик. Поскольку в этом руководстве мы еще не настроили SSL для нашего сервера, нам нужно будет разрешить трафик только через порт 80:
+<code>
+sudo ufw allow 'Apache'
+</code>
+{{:software:linux_server:apache_http_server_8.png?|}}
+Правила обновлены и вы можете проверить изменение, набрав:
+<code>
+sudo ufw status
+</code>
+В результате, при включенном брандмауэре, будет предоставлен список разрешенного HTTP-трафика с уведомлением запись "Status: active" и мы смело переходим к главе **Проверка вашего веб-сервера**
+{{:software:linux_server:apache_http_server_10.png?|}}
+В случае же отключенного брандмауэра, мы получим запись "Status: inactive"
+{{:software:linux_server:apache_http_server_9_1.png?|}}
+====Включение брандмауэра UFW в Ubuntu====
+Как только мы обнаружим, что брандмауэр не активен, проверим, добавлены ли к нему какие-либо правила. Эта команда будет работать, даже если брандмауэр неактивен.
+<code>
+sudo ufw show added
+</code>
+{{:software:linux_server:apache_http_server_9_2.png?|}}
+Проверим правила и убедимся, что если мы включим брандмауэр, с нашим сервером все будет в порядке. А затем включим брандмауэр с подтверждением наших действий клавишей **Y**.
+<code>
+sudo ufw enable
+</code>
+{{:software:linux_server:apache_http_server_9_3.png?|}}
+Снова проверим статус брандмауэра UFW ранее использованной командой:
+<code>
+sudo ufw status
+</code>
+{{:software:linux_server:apache_http_server_9_4.png?|}}
+Брандмауэр успешно активирован.
+[[software:linux_server:ubuntu_server_setting_firewall_ufw|См. подробную статью о настройке брандмауэра через UFW]]
+=====Проверка вашего веб-сервера=====
+Наш веб-сервер уже должен быть установлен и запущен.
+Проверим **systemd** систему инициализации, чтобы убедиться, что служба работает, набрав:
+<code>
+sudo systemctl status apache2
+</code>
+{{:software:linux_server:apache_http_server_11.png?|}}
+Как подтверждает этот вывод, служба запущена успешно. Однако лучший способ проверить это — запросить страницу у Apache.
+Вы можете получить доступ к целевой странице Apache по умолчанию, чтобы убедиться, что программное обеспечение работает правильно через ваш IP-адрес. Если вы не знаете IP-адрес вашего сервера, вы можете получить его несколькими способами из командной строки.
+Попробуйте ввести это в командной строке вашего сервера:
+<code>
+hostname -I
+</code>
+{{:software:linux_server:apache_http_server_12.png?|}}
+Другой вариант — использовать инструмент Icanhazip, который должен предоставить вам ваш общедоступный IP-адрес, прочитанный из другого места в Интернете:
+<code>
+curl -4 icanhazip.com
+</code>
+{{:software:linux_server:apache_http_server_13.png?|}}
+Когда у вас есть IP-адрес вашего сервера, введите его в адресную строку браузера (у меня это 192.168.1.145):
+<code>
+http://192.168.1.145
+</code>
+Вы должны увидеть веб-страницу Apache Ubuntu 22.04 по умолчанию:
+{{:software:linux_server:apache_http_server_14.png?|}}
+Эта страница указывает на то, что Apache работает правильно. Он также включает некоторую базовую информацию о важных файлах Apache и расположении каталогов.
+=====Управление процессом Apache=====
+Теперь, когда ваш веб-сервер настроен и работает, давайте рассмотрим некоторые основные команды управления с использованием **systemctl**.
+Чтобы остановить ваш веб-сервер, введите:
+<code>
+sudo systemctl stop apache2
+</code>
+Чтобы запустить веб-сервер, когда он остановлен, введите:
+<code>
+sudo systemctl start apache2
+</code>
+Чтобы перезапустить веб-сервер, когда это необходимо, введите:
+<code>
+sudo systemctl restart apache2
+</code>
+Если вы просто вносите изменения в конфигурацию, Apache часто может перезагрузиться, не разрывая соединения. Для этого используйте эту команду:
+<code>
+sudo systemctl reload apache2
+</code>
+По умолчанию Apache настроен на автоматический запуск при загрузке сервера. Если это не то, что вам нужно, отключите это поведение, набрав:
+<code>
+sudo systemctl disable apache2
+</code>
+Чтобы снова включить запуск службы при загрузке, введите:
+<code>
+sudo systemctl enable apache2
+</code>
+Теперь Apache должен запускаться автоматически при повторной загрузке сервера.
+=====Настройка виртуальных хостов (рекомендуется)=====
+При использовании веб-сервера Apache вы можете использовать **виртуальные хосты** (аналогично серверным блокам в Nginx) для инкапсуляции деталей конфигурации и размещения более одного домена на одном сервере. Мы создадим домен под названием **your_domain**, но вам следует **заменить его своим собственным доменным именем**.
+В Apache в Ubuntu 22.04 по умолчанию включен один серверный блок, который настроен для обслуживания документов из **/var/www/html** каталога. Хотя это хорошо работает для одного сайта, это может стать громоздким, если вы размещаете несколько сайтов. Вместо изменения **/var/www/html**, давайте создадим структуру каталогов **/var/www** для сайта **your_domain**, оставив ее **/var/www/html** в качестве каталога по умолчанию, который будет обслуживаться, если запрос клиента не соответствует никаким другим сайтам.
+Создайте каталог для your_domain следующим образом:
+<code>
+sudo mkdir /var/www/your_domain
+</code>
+Затем назначьте владельца каталога с помощью **$USER** переменной среды:
+<code>
+sudo chown -R $USER:$USER /var/www/your_domain
+</code>
+Разрешения ваших веб-корней должны быть правильными, если вы не изменили значение umask, которое устанавливает разрешения для файлов по умолчанию. Чтобы убедиться, что ваши разрешения верны и разрешить владельцу читать, записывать и выполнять файлы, одновременно предоставляя разрешения только на чтение и выполнение группам и другим лицам, вы можете ввести следующую команду:
+<code>
+sudo chmod -R 755 /var/www/your_domain
+</code>
+{{:software:linux_server:apache_http_server_15.png?|}}
+Затем создайте образец index.html страницы, используя nano или ваш любимый редактор:
+<code>
+sudo nano /var/www/your_domain/index.html
+</code>
+Внутри добавьте следующий образец HTML:
+<file html index.html>
+<html>
+    <head>
+        <title>Welcome to Your_domain!</title>
+    </head>
+    <body>
+        <h1>Success!  The your_domain virtual host is working!</h1>
+    </body>
+</html>
+</file>
+{{:software:linux_server:apache_http_server_16.png?|}}
+Сохраните CTRL+O->INTER и закройте CTRL+X файл, когда закончите.
+{{:software:linux_server:apache_http_server_17.png?|}}
+Чтобы Apache мог обслуживать этот контент, необходимо создать файл виртуального хоста с правильными директивами. Вместо того, чтобы изменять файл конфигурации по умолчанию, расположенный по **/etc/apache2/sites-available/000-default.conf** адресу, давайте создадим новый по адресу :**/etc/apache2/sites-available/your_domain.conf**
+<code>
+sudo nano /etc/apache2/sites-available/your_domain.conf
+</code>
+Вставьте следующий блок конфигурации, который аналогичен блоку по умолчанию, но обновлен для нашего нового каталога и имени домена:
+<file conf your_domain.conf>
+<VirtualHost *:80>
+    ServerAdmin webmaster@localhost
+    ServerName your_domain
+    ServerAlias www.your_domain
+    DocumentRoot /var/www/your_domain
+    ErrorLog ${APACHE_LOG_DIR}/error.log
+    CustomLog ${APACHE_LOG_DIR}/access.log combined
+</VirtualHost>
+</file>
+Обратите внимание, что мы обновили **DocumentRoot** наш новый каталог и **ServerAdmin** адрес электронной почты, к которому может получить доступ администратор сайта your_domain . Мы также добавили две директивы: **ServerName**, которая устанавливает базовый домен, который должен соответствовать этому определению виртуального хоста, и **ServerAlias**, которая определяет дополнительные имена, которые должны совпадать, как если бы они были базовым именем.
+{{:software:linux_server:apache_http_server_18.png?|}}
+Сохраните CTRL+O->INTER и закройте CTRL+X файл, когда закончите.
+{{:software:linux_server:apache_http_server_19.png?|}}
+Давайте активируем файл с помощью a2ensite инструмента:
+<code>
+sudo a2ensite your_domain.conf
+</code>
+{{:software:linux_server:apache_http_server_20.png?|}}
+Отключите сайт по умолчанию, определенный в 000-default.conf:
+<code>
+sudo a2dissite 000-default.conf
+</code>
+{{:software:linux_server:apache_http_server_21.png?|}}
+Далее проверим наличие ошибок конфигурации:
+<code>
+sudo apache2ctl configtest
+</code>
+Вы должны получить следующий вывод:
+{{:software:linux_server:apache_http_server_22.png?|}}
+Перезапустите Apache, чтобы изменения вступили в силу:
+<code>
+sudo systemctl restart apache2
+</code>
+Теперь Apache должен обслуживать ваше доменное имя. Вы можете проверить это, перейдя к , где вы должны увидеть что-то вроде этого: **http://your_domain (http://192.168.1.145)**
+{{:software:linux_server:apache_http_server_23.png?|Пример виртуального хоста Apache}}
+====Подключение и отключение виртуальных хостов====
+Для того что-б подключить/отключить виртуальный хост который прописан в файле /etc/apache2/sites-available/mercurial нужно выполнить:
+Для подключения
+<code>
+sudo a2ensite mercurial
+</code>
+Для отключения
+<code>
+sudo a2dissite mercurial
+</code>
+=====Знакомство с важными файлами и каталогами Apache=====
+Теперь, когда вы знаете, как управлять самой службой Apache, вам следует потратить несколько минут на ознакомление с несколькими важными каталогами и файлами.
+====Содержание====
+  * **/var/www/html**: Фактический веб-контент, который по умолчанию состоит только из страницы Apache по умолчанию, которую вы видели ранее, обслуживается из каталога /var/www/html. Это можно изменить, изменив файлы конфигурации Apache.
+====Конфигурация сервера====
+  * **/etc/apache2**: каталог конфигурации Apache. Здесь находятся все файлы конфигурации Apache.
+  * **/etc/apache2/apache2.conf**: основной файл конфигурации Apache. Это можно изменить, чтобы внести изменения в глобальную конфигурацию Apache. Этот файл отвечает за загрузку многих других файлов в каталоге конфигурации.
+  * **/etc/apache2/ports.conf**: этот файл определяет порты, которые будет прослушивать Apache. По умолчанию Apache прослушивает порт 80 и дополнительно прослушивает порт 443, когда включен модуль, обеспечивающий возможности SSL.
+  * **/etc/apache2/sites-available/**: каталог, в котором могут храниться виртуальные хосты для каждого сайта. Apache не будет использовать файлы конфигурации, находящиеся в этом каталоге, если они не связаны с этим **sites-enabled** каталогом. Обычно вся конфигурация блоков сервера выполняется в этом каталоге, а затем включается путем связывания с другим каталогом с помощью команды **a2ensite**.
+  * **/etc/apache2/sites-enabled/**: каталог, в котором хранятся включенные виртуальные хосты для каждого сайта. Обычно они создаются путем ссылки на файлы конфигурации, находящиеся в **sites-available** каталоге с расширением **a2ensite**. Apache считывает файлы конфигурации и ссылки, найденные в этом каталоге, при запуске или перезагрузке для компиляции полной конфигурации.
+  * **/etc/apache2/conf-available/**, **/etc/apache2/conf-enabled/**: Эти каталоги имеют ту же связь, что и каталоги **sites-available** и **sites-enabled**, но используются для хранения фрагментов конфигурации, которые не принадлежат виртуальному хосту. Файлы в **conf-available** каталоге можно включить с помощью **a2enconf** команды и отключить с помощью **a2disconf** команды.
+  * **/etc/apache2/mods-available/**, **/etc/apache2/mods-enabled/**: Эти каталоги содержат доступные и включенные модули соответственно. Файлы, заканчивающиеся на, **.load** содержат фрагменты для загрузки определенных модулей, а файлы, заканчивающиеся на, **.conf** содержат конфигурацию этих модулей. Модули можно включать и отключать с помощью команды **a2enmod** и **a2dismod**.
+====Журналы сервера====
+  * **/var/log/apache2/access.log:** по умолчанию каждый запрос к вашему веб-серверу записывается в этот файл журнала, если Apache не настроен на иное.
+  * **/var/log/apache2/error.log:** По умолчанию все ошибки записываются в этот файл. Директива **LogLevel** в конфигурации Apache определяет, насколько подробно будут содержаться журналы ошибок.
+====Заключение====
+Теперь, когда у вас установлен веб-сервер, у вас есть множество вариантов типа контента, который вы можете обслуживать, и технологий, которые вы можете использовать для создания более богатого опыта.
+=====Ссылки и Примечания=====
+  * [[software:linux_server:ubuntu_server_setting_firewall_ufw|См. подробную статью о настройке брандмауэра через UFW]]
+  * [[https://learnubuntu.com/ufw-status-inactive/|Исправьте «sudo ufw status
+Status: inactive» в Ubuntu]]
+  * [[https://www.digitalocean.com/community/tutorials/initial-server-setup-with-ubuntu-20-04|Первоначальная настройка сервера с Ubuntu 20.04]]
+  * [[https://www.digitalocean.com/community/tutorials/how-to-install-the-apache-web-server-on-ubuntu-20-04|Как установить веб-сервер Apache в Ubuntu 20.04]]