Jueves, 17 de Abril de 2008 - 23:07

Servidor web en casa (parte I)

Para montar una página personal, e incluso páginas grandes o portales, tenemos un servidor, el mejor que es Apache, si este lo combinamos una base de datos potente como es MySQL y PHPMyAdmin para gestionar de forma más amigable las BD que vayamos creando, tenemos un potente servidor web montado. Además de esto, y ya que íba a usar bases de datos, decidí instalar PHP5. Con esto tenemos todo lo necesario para crear un blog, o cualquier página dinámica. Si queremos ponerle la guinda al pastel, lo que yo hice fue instalar un gran gestor de estadísticas, como es awstats.

Antes de nada hay que instalar todos los paquetes, por lo que:
# urpmi apache
# urpmi php
# urpmi mysql
# urpmi phpmyadmin
# urpmi awstats
Una vez instalado todo lo primero que tenemos que hacer es asegurarnos que los puertos están abiertos, el 80 para el servidor web (Apache). Además yo tendría instalado SSH y abierto el puerto 22 por si acaso en algún momento tenemos que hacer algún retoque.

Configuración de Apache

Por defecto, la configuración de apache viene ya bien hecha, por lo que en caso de querer cambiar algún parámetro ya corre por nuestra cuenta. De todas formas si que es conveniente darle un repaso a las diferentes opciones que tiene. Yo sí que voy a realizar algunos cambios en la configuración de Apache. Buscamos y reemplazamos por la siguiente linea:
ServerName mandriva.francescmm.com
En caso de tener un dominio, donde pone mandriva.francescmm.com pondríamos el dominio.

Otra información que puede resultarnos útil es:
Tipo de mensajes que se guardarán en los logs de error (de menos a más gravedad: debug, info, notice, warn, error, crit, alert y emerg):
LogLevel warn
Con la directiva Directory definimos opciones que se aplican al directorio indicado y sus subdirectorios. Lo habitual es configurar unos permisos por defecto muy restrictivos:

Options SymLinksIfOwnerMatch
AllowOverride None

y posteriormente habilitar el acceso y permisos más amplios en directorios específicos. Por ejemplo, para la raíz del árbol de documentos y sus subdirectorios:

Options -Indexes -Includes -FollowSymLinks Multiviews
AllowOverride None
Order allow, deny
Allow from all

La opción SymLinksIfOwnerMatch sólo permite que puedan seguirse los enlaces simbólicos si el propietario del link y el del archivo apuntado es el mismo.

La opción FollowSymLinks permite que puedan seguirse los enlaces simbólicos. Por seguridad, esta opción la desactivamos.

Con la opción Indexes, si se solicita un directorio y no existe la página especificada con DirectoryIndex (index.html, index.htm, etc.), Apache mostrará el contenido del directorio.

Es preferible desactivar esta opción con -Indexes para no arriesgarnos a que el usuario pueda acceder a archivos del directorio, Apache mostrará el error Forbidden - You don’t have permission.

Seguridad en Apache

Para mostrar el minimo de informacion acerca del sistema y del servidor:
ServerTokens Prod
ServerSignature Off
Podemos indicar que página se mostrará cuando ocurra un error (por ejemplo: 404 Not Found) con
ErrorDocument 404 /mispaginas/missing.html
Seria bueno engañar al intruso mostrando el mismo error cuando quiera ingresar a un directorio que sí existe pero no tiene acceso al mismo entonces:
ErrorDocument 403 /mispaginas/missing.html

Aplicamos los cambios

Siempre para aplicar los cambios hechos en un archivo de configuración, tenemos que reiniciar el servicio que toque. En este caso Apache, que en Mandriva es httpd:
# service httpd restart

Nota final: Una de las cosas que me sorprendió de Apache, es que por defecto crea un archivo robots.txt, que ya lo explicaré mas calmadamente en otro momento, pero que es lo primero que consultan los robots de los buscadores en las webs.

Mandrivizado por: Xesco

Categoria: Servidor Web | Dejar un comentario

Martes, 15 de Abril de 2008 - 23:52

Servidor web en casa (Introducción)

Cuando empecé el blog personal, lo alojaba en mi ordenador de casa, teniendo Mandriva como servidor Web. A lo largo de esta guía de cómo montar un servidor web en nuestra casa, con nuestro ordenador, voy a comentar varios problemas que tuve, cómo los solucioné y configuraciones que tuve que personalizar en las aplicaciones que usé.

Durante el mes que estuve usando el servidor en casa, no tuve en cuenta el consumo de electricidad. Lo digo porque muchas veces os preguntaréis si compensa tener el servidor en casa y no contratar un hosting. La respuesta es clara: NO. Sólo el consumo de electricidad ya equivale al pago que vais a hacer, y si encima le sumáis la ADSL o Cable, ni os cuento. Aclarado esto explico que equipo usé en el servidor, sirve hasta un PII a 350MHz, pero es lo que tenía en casa:

Ordenador:
- Intel Core 2 Duo a 2\\”33GHz
- 2Gb de RAM a 667MHz
- 1 Disco SATA de 250Gb
- 1 Disco IDE de 80Gb (para copias de seguridad personales)

Aplicaciones:
- Apache
- PHP5
- MySQL
- PHPMyAdmin
- Awstats

Infraestructura:
- Router Conceptronic (no wifi, y con 4 puertos RJ45)
- Conexión de Cable con ONO (4 Megas)

Mandrivizado por: Xesco

Categoria: Servidor Web | Dejar un comentario

« go back