staging.inyokaproject.org

Hallo,

auf Wunsch von encbladexp und chrissss sind folgende Artikel in der Baustelle:

• Baustelle/Apache

• Baustelle/Apache/modproxyhtml

• Baustelle/Apache/modssl

• Baustelle/Apache/webdav

Bitte hier posten, wenn alles soweit fertig ist - oder bei Fragen. 😀

Gruß, noisefloor

So, ich hab mal ganz grob aufgeräumt damit schonmal der größte alte Mist draußen ist.

Apache 1.3 werden wir nichtmehr behandeln, da dieser ziemlich alt ist und kaum noch jemand ohne guten Grund wirklich nen 1.3er Apache nutzen will!

Eine neue Seite habe ich angelegt, und zwar Baustelle/Webserver Einführung, dieser soll Analog zu Mailserver Einführung werden da so ein einfacher Einstieg in das Thema gewährleistet ist!

mfg Betz Stefan

So, und Last but not Least gibt es jetzt auch noch Baustelle/Apache/Virtual Hosts wo alles über die Virtual Hosts vom Apache hin soll, da dies die alten Artikel doch recht aufgebläht hat.

mfg Betz Stefan

Hallo, Ich habe hier ein Problem mit den Wiki-Seiten von Apache/modssl und CA. Auf der modssl-Seite wird ein Zertifikat erstellt, in der CA-Anleitung wird ein Cert-File und ein Key-File erstellt. Was ist genau der Unterschied und was hat das für Folgen?

Hintergrund ist dieser Thread:http://forum.ubuntuusers.de/topic/ssl/#post-1719464

Ich spreche euch hier einfach mal drauf an, da es meiner Meinung nach schon wichtig wäre diese 2 Möglichkeiten zu erwähnen und die Unterschiede zu erklären. Wenn jemand es hier oder im Thread erklären könnte wäre das sehr nett. Wenn es wirklich was ist was auch noch nicht im Wiki steht sollte man das dann auch einfügen.

Gruß

teddy19 schrieb:

Was ist genau der Unterschied und was hat das für Folgen?

▶ http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslcertificatefile

Es ist also fast das gleiche, nur das in der einen PEM Datei (aus dem mod_ssl Artikel) halt der Private Key gleich mit drin ist. Was ja bei einem Webserver nicht so das Problem ist, da man den Key eh gut sichern sollte!

Der Grund warum das so ist (warum es CA halt anders macht) ist der das man bei ner CA ja oft Key & Cert getrennt haben möchte, oder sogar muss wenn die Software nicht mit diesen "Kombizertifikaten" umgehen kann. Technische Vorteile hat man keine, egal wie man es macht. Es ist nur vom Handling etwas anders, und man kann Key & Cert halt getrennt aufbewahren wenn man möchte.

Die Anforderungen an eine CA sind aber auch anders als an ein reines Webserver-Zertifikat.

mfg Betz Stefan

Hallo,

BTW; wie weit seit ihr eigentlich?

Gruß, noisefloor

Ich habe zwar schon einen Teil angefangen (Hauptsächlich aufräumarbeiten), aber zu mehr bin ich leider noch nicht gekommen. Ich will aber vor X-Mas fertig werden damit. Viel sollte es ja nichtmehr sein, zumindest wenn wir vom Umfang her nichts verändern.

mfg Betz Stefan

um das python modul zu aktivieren muss es

"sudo a2enmod mod_python" heißen nicht "sudo a2enmod python"

ansonsten heißt es: "This module does not exist!"

Hallo,

habe eine Frage / Anmerkung zu "Apache Servern steuern": ist nicht das Prog "apache2ctl" hierfür besser? Zumal es die Option graceful kennt, für einen sanfen Restart.

Gruß, noisefloor

stilnox schrieb:

"sudo a2enmod mod_python" heißen nicht "sudo a2enmod python"

Fixed, ich habe kein mod_python und kann das deswegen natürlich nicht probieren.

noisefloor schrieb:

habe eine Frage / Anmerkung zu "Apache Servern steuern": ist nicht das Prog "apache2ctl" hierfür besser? Zumal es die Option graceful kennt, für einen sanfen Restart.

/etc/init.d/apache2 reload

macht das ebenso. Da wird erst ein configtest gemacht, und dann ein gracefull. Zumal ich der Meinung bin das wir den Debian/Ubuntu Way mit dem Init Script besser einhalten.

mfg Betz Stefan

So, Baustelle/Apache wäre so weit von meiner Seite aus fertig. Waren nur ein paar kleinere Bugs drin und 1-2 Inhaltliche Änderungen.

mfg Betz Stefan
PS: InArbeit-Box habe ich mal rausgemacht, wäre geil wenn jemand vom Wiki-Team nochmal drüberfliegen würde wegen Wiki-Konform usw...

Hallo,

habe Baustelle/Apache nach Syntaxfehlern durchforstet. Und die Struktur etwas geändert, so ist es IMHO sinniger. Außerdem habe ich ein paar einleitenden Sätze zu den Modulen geschrieben. Schaut es euch mal an.

Was ist mit den Unterseiten?

Gruß, noisefloor

noisefloor schrieb:

Was ist mit den Unterseiten?

Du merkst aber auch alles ▶ Bekommst du nächste Woche ne Fertigmeldung von mir. Ggf. erreiche ich auch mal Chrissss das wir das auf die schnelle Gemeinsam fertig machen. Es ist ja nicht extrem viel Arbeit (wie bei Samba) sondern eher ein Facelifting.

mfg Betz Stefan

@ encbladexp

Bitte schau auch mal da rein. Das hat ja auch irgendwie etwas mit Apache und webdav zu tun!

Ausgehend von gnome-user-share, woran ich gerade arbeite, habe ich noch ein paar Fragen zu WebDAV:

Es gelingt mir nicht, mittels gnome-user-share komplette Ordner in einem Zug zu downloaden. Fehlermeldung: "not found". Da hier ein Apache-Server mit WebDAV verwendet wird, würde ich gerne folgendes wissen:

• Handelt es sich hier um eine grundsätzliche Einschränkung von WebDAV, oder

• ist dies ein Fehler in WebDAV bzw. gnome-user-share, oder

• liegt dies (wieder einmal) am gvfs?

Interessant ist, dass der Upload kompletter Ordner funktioniert. Aber der geht vermutlich ohne WebDAV vonstatten (?).

Gruß - Max-Ulrich

EDIT:

Es muss sich wohl um einen Bug im WebDAV-Backend von GVFS handeln, denn wenn ich statt der Syntax "dav://...." (Default) den versteckten Ordner "~/.gvfs/WebDAV auf 192.168.1.100" aufrufe, lassen sich komplette Ordner problemlos downloaden! - Es würde mich interessieren, ob dies bei anderen WebDAV-Anwendungen genau so ist ❓ .

Dafür habe ich jetzt noch eine andere Frage: Kann man den Apache-Webserver irgendwie so konfigurieren, dass bei einem Internet-Zugang ohne Router (Modem, ISDN usw.) zwar ein Zugriff aus dem LAN möglich ist, nicht aber aus dem Internet? Kann man in der /etc/apache2/ports.conf oder in /etc/apache2/apache2.conf dafür irgendwelche restriktiven Einstellungen vornehmen? Wie sieht es aus, wenn man mehrere Netzwerk-Interfaces verwendet?