Serveur web apache

Apache et le web

• Définition et philosophie du logiciel libre
• Apache : alternative libre et complète aux serveurs web propriétaires
• Visite guidée d'Apache 1.3, 2.0 et 2.2

Installation et configuration d'Apache

Acquisition du logiciel

• Principaux sites d'archive et FTP
• Formats de distribution

• Utilisation de tar, gzip et make
• Personnalisation d'Apache avec configure
• Compilation du code source Apache

• httpd.conf
• Lancement et arrêt d'Apache
• Lancement manuel et au démarrage du système

Surveillance de l'activité du serveur

Fichiers journaux du serveur

• Contrôle de l'activité et des erreurs grâce aux fichiers journaux
• Format CLF (Common Log Format)
• Activation et administration des journaux
• Limitation de la taille des fichiers journaux avec logrotate

• Affichage de l'activité serveur sur votre navigateur
• Analog

Contenu web dynamique

Interface CGI (Common Gateway Interface)

• Appels de programmes externes à partir d'Apache
• Communication avec des programmes CGI

• Mise en œuvre des inclusions côté serveur avec mod_include
• Ajout de traitements HTML côté serveur avec PHP et les JSP

• Rôle des servlets
• Gestion des servlets avec Tomcat

Extensions d'Apache

Ajout de fonctionnalités avec des modules serveur

• Modules intégrés et d'autres origines
• Construction de modules Apache
• Gestion des répertoires et des utilisateurs avec mod_dir et mod_usertrack

• La solution des plug-ins
• Activation des objets partagés
• Intégration d'Apache et de Tomcat

Contrôle de l'accès au serveur

Sécurité du serveur Apache et du site web

• Comparaison des modèles de sécurité Apache et UNIX
• Directives de sécurité d'Apache
• Application des directives selon les règles de portée
• order
• allow
• deny

• Création de bases utilisateurs personnalisées
• Mise en place d'un fichier de mots de passe
• Authentification par un annuaire LDAP

Solutions ISP, Internet, intranet et de commerce électronique

Transactions sécurisées

• Chiffrement à clé publique et GnuPG
• Confidentialité avec Secure Socket Layer (SSL)
• Vérification des utilisateurs avec des certificats numériques

• Activation du module SSL
• Validation du téléchargement avec GnuPG
• Mise en place des paramètres de sécurité SSL

• Résolution de noms avec le DNS
• Définition d'alias IP avec IPconfig
• Hébergement de plusieurs sites web grâce aux domaines virtuels
• Équilibrage de charge avec réplication
• Utilisation de services mandataires pour limiter l'accès aux utilisateurs non sûrs