Fernando Luis » apache http://www.fernandoluis.com Fernando Luis security linux debian fotografia Wed, 17 Aug 2011 12:25:54 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Mostrar información de una instalación de PHP http://www.fernandoluis.com/mostrar-informacion-de-una-instalacion-de-php/2009/08 http://www.fernandoluis.com/mostrar-informacion-de-una-instalacion-de-php/2009/08#comments Thu, 06 Aug 2009 13:53:34 +0000 admin http://www.fernandoluis.com/?p=281 Se crea un fichero php con el siguiente contenido dentro del DocumentRoot de Apache, en este ejemplo: show.php

<?php phpinfo(); ?>

Una vez creado, llamaríamos a dicho al fichero http://miservidor/show.php

Un último apunte; para habilitar modulos en apache2 se usa a2enmod

]]> Se crea un fichero php con el siguiente contenido dentro del DocumentRoot de Apache, en este ejemplo: show.php

<?php phpinfo(); ?>

Una vez creado, llamaríamos a dicho al fichero http://miservidor/show.php

Un último apunte; para habilitar modulos en apache2 se usa a2enmod

]]> http://www.fernandoluis.com/mostrar-informacion-de-una-instalacion-de-php/2009/08/feed 0 Renovar/crear certificados SSL en apache-ssl http://www.fernandoluis.com/renovarcrear-certificados-ssl-en-apache-ssl/2009/08 http://www.fernandoluis.com/renovarcrear-certificados-ssl-en-apache-ssl/2009/08#comments Mon, 03 Aug 2009 13:56:23 +0000 admin http://www.fernandoluis.com/?p=274 Aquí os dejo un ejemplo de como  instalar/renovar un certificado SSL de 365 dias con apache-ssl (Debian):

cd /etc/apache-ssl openssl genrsa -out server.key 2048 chmod 600 server.key openssl req -new -key server.key -out server.csr openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt cat server.crt >> server.pem chmod 600 server.pem Editar /etc/apache-ssl/httpd.conf y editar para que apunte a los nuevo    SSLCertificateFile [...]]]> Aquí os dejo un ejemplo de como  instalar/renovar un certificado SSL de 365 dias con apache-ssl (Debian):

  1. cd /etc/apache-ssl
  2. openssl genrsa -out server.key 2048
  3. chmod 600 server.key
  4. openssl req -new -key server.key -out server.csr
  5. openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
  6. cat server.crt >> server.pem
  7. chmod 600 server.pem
  8. Editar /etc/apache-ssl/httpd.conf y editar para que apunte a los nuevo    SSLCertificateFile /etc/apache-ssl/server.pem
    SSLCertificateKeyFile /etc/apache-ssl/server.ke
  9. /etc/init.d/apache-ssl restart
]]> http://www.fernandoluis.com/renovarcrear-certificados-ssl-en-apache-ssl/2009/08/feed 0 Howto Liferay + Jboss + Tomcat + Apache http://www.fernandoluis.com/howto-liferay-jboss-tomcat-apache/2009/05 http://www.fernandoluis.com/howto-liferay-jboss-tomcat-apache/2009/05#comments Thu, 07 May 2009 10:44:54 +0000 admin http://www.fernandoluis.com/?p=167 Por razones de seguridad, es conveniente ( casi imprescindible) aislar todos los servicios que puede generar Tomcat al exterior, y dejar como única vía de entrada, el puerto 80 del Apache.

Para ello, habrá que configurar el Apache como si fuera un proxy , con ayuda del módulo jk.

Se parte de la base, que Tomcat está [...]]]> Por razones de seguridad, es conveniente ( casi imprescindible) aislar todos los servicios que puede generar Tomcat al exterior, y dejar como única vía de entrada, el puerto 80 del Apache.

Para ello, habrá que configurar el Apache como si fuera un proxy , con ayuda del módulo jk.

Se parte de la base, que Tomcat está corriendo en el puerto 8080, y Apache está  en el 80

A grandes rasgos, los pasos son los siguientes:

1.-  Instalar apache2, libapache2-mod-jk

apt-get install apache2, libapache2-mod-jk

2.- Habilitar módulos jk, proxy

3.- Añadir configuración del módulo jk dentro de /etc/apache2/apache2.conf

JkShmFile /var/log/apache2/jk-runtime-status

# Where to find workers.properties
JkWorkersFile /etc/apache2/workers.properties

# Where to put jk logs
JkLogFile /var/log/apache2/mod_jk.log

# Set the jk log level [debug/error/info]
JkLogLevel info

# Select the log format
JkLogStampFormat “[%a %b %d %H:%M:%S %Y] “

# JkOptions indicate to send SSL KEY SIZE,
JkOptions +ForwardKeySize +ForwardURICompat -ForwardDirectories

# JkRequestLogFormat set the request format
JkRequestLogFormat “%w %V %T”
4.-  Crear fichero /etc/apache2/workers.properties , indicándole donde se ecuentra la instalción de jre y del Tomcat:

workers.tomcat_home=/usr/local/Tomcat-liferay

workers.java_home=/usr/local/jre1.5.0_11/

ps=/
worker.list=liferay
worker.liferay.port=8009
worker.liferay.host=localhost
worker.liferay.type=ajp13
worker.liferay.lbfactor=1
worker.liferay.socket_keepalive=1
worker.liferay.socket_timeout=60

5.- Editar/añadir VirtualHost en /etc/apach2/sites-enabled/000-default

ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>

ProxyPass / http://IP:8080/
ProxyPassReverse / http://IP:8080/

RewriteEngine On
RewriteRule ^/web/(.*) http://localhost:8080/web/$1 [P,L]
RewriteRule ^/user/(.*) http://localhost:8080/user/$1 [P,L]

JkMount /c liferay
JkMount /c/* liferay
JKMount /web liferay
JKMount /web/* liferay
JKMount /web/guest liferay
JKMount /web/guest/* liferay
JKMount /web/guest/home liferay
JKMount /web/guest/home/* liferay
JkMount /language liferay
JkMount /language/* liferay
JkMount /html liferay
JkMount /html/* liferay
JkMount /image liferay
JkMount /image/* liferay
JkMount /liferay-jedi-theme liferay
JKMount /liferay-jedi-theme/* liferay
JkMount /layouttpl liferay
JkMount /layouttpl/* liferay
6.- Rearrancar Tomcat y apache2

]]> http://www.fernandoluis.com/howto-liferay-jboss-tomcat-apache/2009/05/feed 2