ubuntublog.ch » Dienste http://ubuntublog.ch Debian und Ubuntu beobachtet Thu, 17 May 2012 06:51:23 +0000 en hourly 1 http://wordpress.org/?v=3.1.4 SSL auf Apache einrichten http://ubuntublog.ch/services/ssl-auf-apache-einrichten http://ubuntublog.ch/services/ssl-auf-apache-einrichten#comments Wed, 09 Jan 2008 11:15:04 +0000 Roman Hanhart http://ubuntu.yoda.ch/?p=26 Wie MacMacken in den Kommentaren hier richtig bemerkt hat, ist eine SSL-Verbindung zu einem Apache-Server eine recht wichtige Sache. Vor allem dann, wenn man über das öffentliche Internet verwaltenden Zugriff auf den Server nehmen will, sollte die Verbindung verschlüsselt sein.

apache.jpgViel dazu schreiben muss ich nicht, denn auf ubuntuusers.de – wo denn sonst? – gibt es eine hervorragende Beschreibung, wie man eine SSL-Verbindung konfiguriert. Sie ist auf den Eigenbedarf ausgerichtet. Will man damit “ordentliche Dienste” für jedermann bereitstellen, sollte man sich um ein öffentliches Zertifikat bemühen. Die Beschreibung funktionierte bei mir fast einwandfrei. Ich vergass, dem Webserver einen vollqualifizierten Domänen Namen (FQDN) zu geben. Deswegen konnte ich den Server über das SSH-Terminal weder stoppen noch starten. Mit webmin klappte der Start, da dort offensichtlich jene Konfiguration nicht abgefragt wird. Damit man auch per SSH den Apache handeln kann, muss man im Konfigurationsfile entweder die IP des Localhost (127.0.0.1) oder die LAN-IP unter dem Punkt Servername angeben. Dann klappt es auch per SSH. Diese Einstellung nimmt man am einfachsten per Webmin vor; für Urgesteine tut es auch der vi-Editor:

/etc/apache2/apache2.conf

# Include the virtual host configurations:
Include /etc/apache2/sites-enabled/
ServerName 127.0.0.1

So klappt es auch mit dem Nachbarn per SSH. Da die Konfiguration beim Beispiel von ubuntuusers.de für alle Hosts inklusive den Virtuellen gilt, sind somit auch sämtliche konfigurierten Sites auf dem Webserver per SSL erreichbar.

Ähnliche Artikel

]]> http://ubuntublog.ch/services/ssl-auf-apache-einrichten/feed 0 Ubuntu-Server aufsetzen http://ubuntublog.ch/betriebssystem/server-aufsetzen http://ubuntublog.ch/betriebssystem/server-aufsetzen#comments Tue, 01 Jan 2008 06:15:48 +0000 Roman Hanhart http://ubuntu.yoda.ch/?p=11 Einen Server unter Ubuntu aufzusetzen ist absolut keine Kunst. Vor allem dann nicht, wenn man die Workstation etwas kennt und sich beim Installieren jeweils für die Alternate-Version entschieden hat. Denn die Server-Installation fusst auf derselben Routine. Eine sehr schöne Beschreibung findet man auf ubuntuusers.de, die hier durch die Partitionierung ergänzt wird. Für mich ist ubuntuusers.de nach wie vor die Adresse Nummer eins für Ubuntu-Leute im deutschsprachigen Raum. Dort gibt es auch die nötigen Image, um eine startfähige CD zu brennen.

Ich habe mich vor allem aus Sicherheitsgründen für den Server 7.10 entschieden. Es ist natürlich auch möglich, ein ältere Version sicher zu konfigurieren, dazu reicht aber mein Wissen (noch) nicht aus. Ich verwende einen etwas älteren PC, für Services und Anwendungen mit niederer Last ist der Ubuntu-Server sehr bescheiden. Bei der Installation, welche aus meiner Sicht selbstsprechend zu bewerkstelligen ist – soweit die Hardware brav alles mitmacht – habe ich lediglich den Apache-Webserver und den SSH-Server mitinstalliert. Die beiden Dienste (und noch weitere) kann man gleich nach der Basisinstallation zur Installation anhaken. Alle andern Services möchte ich nachher durchführen. Nach der Installation braucht es einen Reboot und das System kommt – so Gott will – rasch und sicher hoch.

Als erstes habe ich die IP-Adresse geändert, welche bei der Installation auf DHCP konfiguriert wurde. Dies könnte man jedoch verhindern, in dem man eine Bootoption benutzt oder den DHCP kurz aussetzt. Dann kann man sogleich die statischen Daten eingeben. In meinem Fall habe ich nachträglich die Datei /etc/network/interfaces bearbeitet und die Datei /etc/resolv.conf kontrolliert, ob der richtige DNS-Server angegeben ist.

Der Server hängt bei mir nur noch am Strom und am Netzwerk. Eine Maus braucht es ohnehin nicht, da keine grafische Oberfläche installiert wird, die Tastatur und den Bildschirm schenke ich mir, da ich das meiste per SSH oder mit Webmin erledige. Letztere Möglichkeit bietet unter anderem auch einen schönen Dateimanager per Java.

java.jpg

Ich werde später noch etwas genauer auf Webmin eingehen. Schlussendlich habe ich dann noch die Updates gefahren. Mit sudo apt-get update aktualisiert man die Paketlisten und mittels sudo apt-get upgrade installiert man die Updates, soweit es welche hat. Nach einer frischen Installation kann man aber davon ausgehen, dass Updates vorhanden sind.

Erfrischend ist die Geschwindigkeit, mit welcher ein Server läuft. Ähnliche Erfahrungen habe ich auch unter Windows gemacht. Auch dort ist der Standard-Server sehr viel schneller hochgefahren als eine Workstation. Deswegen nutze ich auch einen virtuellen Windows-Server und keine Workstation. Und auch hier bei Ubuntu ist der Server sofort startklar. Obschon ein solcher Server immer verfügbar sein könnte, schalte ich ihn ab, wenn ich den Rechner nicht benötige. Er ist ja dermassen rasch wieder gestartet.

Sofort herunterfahren kann man den Server per SSH mit folgendem Befehl: sudo shutdown -h now

Ähnliche Artikel

]]> http://ubuntublog.ch/betriebssystem/server-aufsetzen/feed 1