Installare un ambiente LAMP: Linux, Apache2, SSL, MySQL, PHP5: differenze tra le versioni

'''LAMP''' è un acronimo che indica un ambiente server in cui siano installati '''L'''inux, '''A'''pache, '''M'''ySQL e '''P'''HP. In questa guida vedremo come installare un server Apache2 su Debian Lenny, come configurare il modulo SSL e come fornire supporto per il linguaggio di scripting PHP5 e i database basati su MySQL.

<br>

Installare il web server Apache2 su Debian è un'operazione molto semplice:

<pre>

</pre>

<pre>

apache2: Could not reliably determine the server's fully qualified domain name,

<pre>

ServerName demo

</pre>

Quindi riavviate Apache2 per fargli digerire le modifiche:

</pre>

A questo punto aprite il vostro browser preferito e navigate verso l'indirizzo '''http://123.45.67.890'''. Sarete accolti dalla pagina di benvenuto del vostro web server: It Works!

Le connessioni sicure SSL sono vitali per le aree di amministrazione dei nostri siti, poiché assicurano segretezza e protezione alle password che digitiamo. In questa sezione vedremo come configurare un certificato auto-firmato e come creare un virtual host sulla porta https (443) per le nostre connessioni.<br>

'''NOTA''': i certificati auto-firmati, poiché non verificati da un'autorità internazionale, generano nel browser un messaggio di avvertimento. Per questo motivo sono adatti in ambienti intranet o su server dove il traffico https serve solo per amministrazione e non per fornire servizi a utenti esterni.

Creiamo innanzitutto una directory dove archiviare i nostri certificati:

<pre>

Rispondete ovviamente inserendo i parametri più adatti al vostro caso.

<br>

<pre>

# a2enmod ssl

</pre>

Iniziamo con il creare un file di testo che specifichi il nostro Virtual Host SSL:

<pre>

         Options Indexes FollowSymLinks MultiViews

         AllowOverride None

     </Directory>

         AllowOverride None

         Options None

     </Directory>

         AllowOverride None

         Options None

     </Directory>

         Options Indexes MultiViews

         AllowOverride None

     </Directory>

</VirtualHost>

</pre>

Apache non è in ascolto sulla porta 443, quella normalmente utilizzata da apache-ssl, e quindi lo dobbiamo istruire modificando il file <code>/etc/apache2/ports.conf</code> aggiungendo la riga:

<pre>

</pre>

Come ultima cosa, importantissima, bisogna attivare il sito che abbiamo appena creato (sempre utilizzando i comodi comandi che Apache2 ci mette a disposizione). Sarà quindi sufficiente un:

<pre>

# a2ensite default-ssl

</pre>

Un riavvio di Apache2 caricherà la nuova configurazione:

<pre>

</pre>

Per avere il supporto a PHP5 è sufficiente installare il linguaggio di scripting e il relativo modulo di supporto ad Apache2:

<pre>

# /etc/init.d/apache2 reload

</pre>

Prima di procedere è una buona idea verificare che tutto ciò che abbiamo fatto funzioni realmente. Per questo utilizziamo il metodo <code>phpinfo</code> di PHP5 caricandolo in una pagina di test. Partiamo col creare il file della pagina di test:

<pre>

</pre>

salviamo il file e richiamiamolo nel nostro browser: '''http://123.45.67.890/test.php'''. Se tutto è andato per il verso giusto vi troverete davanti a una schermata di riepilogo delle funzionalità abilitate di PHP5.

Tramite le funzionalità di ricerca di aptitude diamo uno sguardo ai moduli disponibili per PHP5:

<pre>

Scegliete '''solo''' quelli che vi servono e installateli nel solito modo:

<pre>

</pre>

L'installazione del RDBM MySQL è semplice:

<pre>

</pre>

La password che sceglierete sarà valida sia per l'utente MySQL root@localhost sia per l'utente root@demo.

Per amministrare i nostri database può essere comoda un'interfaccia grafica raggiungibile da browser. A questo scopo installiamo '''phpMyAdmin''':

<pre>

</pre>

A questo punto lanciate il browser su '''http://123.45.67.890/phpmyadmin''' e fate login con le credenziali di root di MySQL inserite poco fa.

Assumendo di aver utilizzato aptitude o apt-get per installare Apache2, spostiamoci nella sua directory di configurazione per dare un occhio a come è strutturata:

<pre>

# ls

</pre>

Questa directory conterrà i file con le configurazioni di ogni sito (conosciuti come '''virtual hosts''') che vorrete servire con Apache. Uno sguardo alla directory:

<pre>

</pre>

ci dice che l'installazione Apache2 di Debian ha due vhost disponibili: <code>default</code> e <code>default-ssl</code>. Notate che la presenza di un virtual host in questa directory non significa che questo sia attivo e visibile dagli utenti; significa solo che sarà disponibile se verrà abilitato.<br>

Tutto questo ci porta a...

Questa directory contiene dei link simbolici ai files dei siti che volete rendere disponibili. Per esempio, su un web server ci possono essere diversi siti pronti per essere pubblicati (configurati nella directory <code>sites-available</code>), ma solo quelli linkati simbolicamente in questa directory saranno realmente visibili dagli utenti. Diamo uno sguardo alla directory:

<pre>

</pre>

Su questo web server il solo sito ad essere visibile sarà perciò quello chiamato <code>default</code>.

Questa directory contiene i moduli di Apache2 pronti per essere resi disponibili.

Questa directory, come nel caso dei virtual host, contiene i link simbolici ai moduli effettivamente abilitati sul web server.

Essere buoni amministratori di sistema significa conoscere i comandi per renderci le cose più semplici.

Questo comando cancella il link simbolico di un sito abilitato. Ad esempio il comando:

<pre>

</pre>

rende indisponibile il sito di default di Apache.

Questo comando serve invece a abilitare un virtual host:

<pre>

</pre>

rimette le cose a posto, ripristinando il sito di default precedentemente disabilitato.

Questo comando disabilita un modulo di Apache.

Questo comando abilita un modulo di Apache.

È il file che indica ad Apache su quali porte TCP/IP restare in ascolto:

<pre>

</pre>

e riavviare Apache.

È il file di configurazione principale di Apache su Debian. È estremamente ben commentato, ma può valer la pena lo stesso dare un'occhiata alle opzioni di configurazione principali.

Default:

<pre>

</pre>

Questa opzione imposta il tempo massimo, in secondi, durante il quale Apache aspetta una richiesta, la processa e le risponde. È impostato deliberatamente su un valore molto alto, ma è possibile ridurlo, portandolo a un sano 45 (o anche meno). Ridurre questo valore può anche aiutare a controbattere gli effetti di un attacco DOS.

Default:

<pre>

</pre>

Questo parametro andrebbe lasciato su ON, poiché indica a Apache di mantenere aperta una connessione con il client, in modo che ogni file o immagine di un documento HTML non siano richiesti con una nuova connessione. Di seguito vedremo alcune impostazioni del parametro KeepAlive.

Default:

<pre>

</pre>

Per ogni connessione persistente attiva definisce il numero massimo di richieste possibili. Va tenuto alto per garantire efficienza. Se il vostro sito contiene parecchi javascript, immagini, etc, provate a aumentarlo a 200.

Default:

<pre>

</pre>

Descrive il tempo in secondi in cui ogni connessione persistente attiva aspetta per la prossima richiesta, prima di chiudersi definitivamente.

Durante l'installazione di Apache2 abbiamo optato per il pacchetto <code>apache2-mpm-prefork</code>, preferendolo al pacchetto <code>apache2-mpm-worker</code>. Vi rimando alla documentazione ufficiale di Apache2 per le differenze.<br>

Questo parametro definisce il comportamento di Apache2 MPM prefork.<br>

* '''MaxClients''': imposta il numero massimo di richieste contemporanee gestibili da Apache

* '''MaxRequestsPerChild''': imposta quante richieste saranno gestite da un processo figlio prima di terminare. Il valore 0 indica che il processo non termina mai. Modificare questo valore può aiutare la gestione della memoria RAM del server.

Default: Non impostato

Questo parametro va impostato utilizzando l'hostname del server o il suo FQDN (Fully Qualified Domain Name).

Default:

<pre>

* On: abilita le ricerche DNS lookup per loggare gli host names

* Double: come On. In più controlla l'hostname.

Default:

<pre>

Apache Server

</pre>

Default:

<pre>

* Email: viene aggiunto anche l'indirizzo email dell'amministratore

[[Installare un ambiente LAMP: Linux, Apache2, SSL, MySQL, PHP5]]<br>

[[Backup di MySQL tramite script]]<br>

[[Configurare MySQL per accettare connessioni remote]]<br>