2.10  Pratique : configuration d’apache2

• Serveur Web très répandu sur Internet.
• Des modules peuvent être activés avec la commande a2enmod.
• Un serveur Web apache2 peut gérer plusieurs sites :
  • chaque site est défini comme un serveur virtuel ;
  • un fichier de configuration par site dans /etc/apache2/sites-available ;
  • un lien symbolique par site dans /etc/apache2/sites-enabled ;
  • une commande pour activer un site : a2ensite ;
  • des balises et des directives pour définir un site :

    <VirtualHost *:80>
      ServerName monsite.mondomaine.org
      ServerAdmin moncourriel@mondomaine.org
      Options Indexes FollowSymLinks
      DocumentRoot /var/www/html/monsite/
    ...
    </VirtualHost>
    

  • Gestion aisé des certification X509 :

    <VirtualHost *:443>
      ...
      SSLEngine on
      SSLCertificateFile /etc/ssl/certs/monsite.pem
      SSLCertificateKeyFile /etc/ssl/private/monsite.pem
      ...
    </VirtualHost>
    

• Peut faire office de mandataire inverse :
  • un mandataire Web offre Internet à des clients privés ;
  • un mandataire inverse permet un accès à des serveurs privés ;
  • seul le mandataire est directement connecté à Internet ;
  • les serveurs Web sont protégés des attaques frontales ;
  • ajouter les modules proxy et proxy_http ;
  • utiliser les directives suivantes dans vos serveurs virtuels :

    ProxyPass / http://192.168.0.42/
    ProxyPassReverse / http://192.168.0.42/
    ProxyRequests Off