NEXT 1/2007 - Bezpieczny serwer dla każdego

Podstawowy proces instalacji, konfiguracji i uruchomienia własnego serwera WWW w domu lub małej firmie to kwestia kilkunastu minut. Później musisz jeszcze poświęcić czas na jego zabezpieczenie. Jeśli skorzystasz z dobrze udokumentowanych (a do tego darmowych) narzędzi Apache i MySQL, poradzisz sobie bez problemu.

W dobie rozwijającego się internetu każda firma stara się mieć zachęcającą do współpracy wizytówkę w postaci ciekawej strony WWW. Oprócz tego coraz częściej powstają strony intranetowe usprawniające komunikację pomiędzy pracownikami wybranej firmy. Warto także wiedzieć, że coraz więcej domowych użytkowników decyduje się na uruchomienie własnych serwerów. Daje im to możliwość zareklamowania swoich umiejętności lub wypowiedzenia się na określony temat.

Aby stworzyć i zarządzać profesjonalną witryną, np. stroną intranetową twojej firmy, sklepem internetowym, wirtualną reklamą czy blogiem, potrzebne są określone środki finansowe. Na początku musisz wydać pieniądze na hosting, a później jeszcze na stworzenie odpowiedniej aplikacji webowej. Chyba że skorzystasz z darmowego rozwiązania (np. bezpłatnego CMS-a) – wtedy pozostanie ci jedynie dostosowanie go do twoich potrzeb. Możesz jeszcze bardziej ograniczyć wydatki i uruchomić własny serwer. Więcej na temat złożenia serwera znajdziesz w raporcie na stronie 50, patrz również strona 100. Wystarczy do tego komputer z procesorem o taktowaniu 1 GHz i 1 GB pamięci RAM-u, co stanowi wydatek rzędu kilkuset złotych. Dzięki temu będziesz mógł na nim umieścić nie tylko stronę WWW, ale także np. wewnętrzną witrynę twojej firmy: intranet, serwer plików czy wydruku.

W tym numerze przedstawimy informacje, jak w dystrybucji Linuksa Gentoo, popularnym w zastosowaniach serwerowych, skonfigurować i uruchomić usługi Apache'a (WWW) oraz jak przygotować go do pracy z parserem PHP i MySQL-owym serwerem baz danych.

Instalacja Apache'a

Przy stawianiu serwera WWW na platformie Unix/Linux dobrym wyborem jest Apache w wersji 2.0, m.in. z powodu dużej stabilności, wydajności, konfigurowalności, rozszerzalności oraz niezliczonej ilości dostępnych poradników. W wielu dystrybucjach z racji nowych możliwości znajdziesz jednak wydanie 2.2. Ponieważ instalacja i uruchomienie Apache’a nie różni się niczym w tych wersjach, to wybór właściwej pozostawiamy tobie.

Po pobraniu i zainstalowaniu potrzebnych pakietów Apache potrafi serwować jedynie pliki statyczne (np. strony HTML). Jednak w dobie rozwijającego się internetu i powstawania nowych technologii takich stron praktycznie już się nie tworzy. Żeby móc tworzyć strony z generowaną dynamicznie treścią, które zapewniają interakcję z użytkownikiem, musisz skorzystać z możliwości któregoś z języków skryptowych. Dlatego warto do Apache’a doinstalować odpowiedni moduł, np. obsługujący bardzo popularnego PHP w wersji 5. (poprzednia, 4. jest mniej wydajna i niepolecana). Przy instalacji PHP zwróć uwagę, żeby wgrać wersję pracującą jako moduł Apache’a, a nie np. jako interpreter CGI – po prostu zainstaluj pakiet php5.

Po zakończeniu tego procesu serwer WWW jest gotowy do konfiguracji. Jednak warto doinstalować kilka mechanizmów, które usprawnią PHP. W celu zapewnienia większego bezpieczeństwa dograj i uaktywnij łatę Suhosin (php-suhosin). Jeśli korzystasz z Gentoo, zrobisz to korzystając z odpowiedniej flagi USE dla pakietu php (więcej dowiesz się po wydaniu polecenia equery u php). Twórcy PHP kwestię bezpieczeństwa traktowali drugorzędnie, więc Suhosin powinien być obowiązkowo wgrany przy instalacjach z publicznym dostępem.

Warto również zainteresować się tzw. akceleratorami PHP, które przechowują prekompilowany kod PHP (umożliwia to znaczne przyspieszenie jego wykonywania). Jeden z nich, bardzo wydajny i stabilny, a do tego zgodny z PHP 5, to Eaccelerator (znajdziesz go np. w drzewie pakietów Portage Gentoo: dev-php5/eaccelerator). Jeśli chciałbyś skorzystać z innego akceleratora, to warto byś wiedział, że niektóre z nich mogą spowodować, iż wybrane aplikacje webowe po prostu nie będą działać.

Ocena:    (aby ocenić, musisz się zalogować w serwisie)

 del.icio.us |  Wykop mnie |  Digg this story |  dodajdo.com

• Komputer zawsze bezpieczny »
  antywirus i firewall
• Portal w rytmie Mambo »
  cykl administratora: instalacja popularnego CMS-a
• Webowy zarządca baz MySQL »
  ZARZĄDZANIE BAZAMI DANYCH PHPMYADMIN 3.0.0
• Sezamie, otwórz się »
  odzyskiwanie haseł administratora w Windows i Linuksie
• Dane zawsze bezpieczne »
  test porównawczy popularnych i prostych programów do backupu