Web programavimas, serveriai, kodai, pamokos

Labai svarbus momentas: operacinės sistemos teisės. Turite nustatyti, kuriuose kataloguose laikomi nekeičiami failai, (index failai, framework, engine, template) ir juos priskirti root rwx-r--r-- teisėmis:
chown -R root:root /var_www/template /var_www/modules .... t.t.
chmod 755 /var_www/template /var_www/modules .... t.t.
Patartina tai papildomai paleisti per cron, kad jeigu administratorius pamirš, sistema, tarkim kas 5 valandas, atliktų tuos pakeitimus. Rašymo teisių atstymas-suteikimas vykdomas rankiniu būdu.

Istorija.:
Buvo vykdomas europinis projektas, kur dalyvavo daug partnerių iš įvairių šalių. Svetainė "tupėjo" svetimam serveryje, kur teisių valdymas apribotas (tiesiog hostingas). Daugelis partnerių turėjo bendrą ftp prisijungimą. Pasibaigus partnerystei atsitiko štai kas: vieno iš partnerių kompiuteris buvo užkrėstas virusu ir pavogtas ftp slaptažodis. Svetainės tiekėjo ftp logai parodė, kad buvo įeita iš karto, nedarant "brute force" laužimo. Hakeris pakeitė index-inius failus, prie jų pabaigos pridėtas kenkėjiškas javascript kodas. Google detektavo šią jau kenkėjišką svetainę, to pasekoje mozilla užblokavo jos rodymą. Visa tai nebūtų įvykę esant galimybei kontroliuoti teises ir atblokuoti rašymui failus tik kai reikalingi jų pakeitimai, ir, baigus darbą, bėl užblokuoti.   Sukuriam slaptažodžių failą:
/apache/bin/htpasswd -c /apache/passwords jonas
Į <directory /var_www> bloką įrašome taisykles:
AuthType Basic
AuthName "Restricted Files"
AuthBasicProvider file
AuthUserFile /apache/passwords
Require user jonasPerleidžiame Apache ir turime autorizuotą priėkimą prie svetainės.

Autorizaciją galima daryti vartotojų grupei. Sukuriame antrą vartotoją petras, htpasswd naudojam be -c rakto. Reikia sukurti grupės failą groups su turiniu:
stud: jonas petras

httpd.conf, <directory> bloke reikia papildyti AuthGroupFile savybę ir pakeičiam Require...:
AuthGroupFile /apache/groups
Require group stud
Galima sukurti visiems esamiems vartotojams, grupės failas tada nebūtinas:

Require valid-user
Failams autorizacija kuriama sekančiai:
<Files ~ "\.(gif|jpe?g|png)$">
AuthType Basic
AuthName "Restricted Files"
AuthBasicProvider file
AuthUserFile /usr/local/apache/passwd/passwords
Require user jonas
</Files>
Debianui reikia:

linux-kernel-headers
gcc
libc-dev
ncurses-dev
libssl-dev

Tarkim, apache įdiegtas į /usr/loca/apache2 katalogą.
Kad įdiegti saugų šifruotą ryšį, Debian reikia papildomų komponentų. Diegiame reikalingus komponentus:
apt-get install gcc make
apt-get install linux-libc-dev
apt-get install libc-dev ncurses-dev libssl-dev
Einame http://www.apache.org. Siunčiame httpd2.2.x.tar.gz. Išarchyvuojame:
tar -xzf httpd_archyvas.tar.gz
Einame į archyvo katalogą. Diegiame papildę --enable-ssl savybe komandą ./configure:
./configure --enable-ssl
make
make install
Tikriname, ar yra modulis mod_sll:
/usr/local/apache2/bin/httpd -l
Einam i /usr/local/apache2/conf/httpd.conf ir tikriname, kur yra ssl konfiguracinis failas. Randame eilutę ir ištriname # komentarą:
#include conf/extra/httpd-ssl.conf
Jame panašiai aprašytas "virtualus hostas":
<VirtualHost *:443>

DocumentRoot /var_www/mySite
ServerName www.mySite.com

SSLEngine on
SSLCertificateFile /path/to/your_domain_name.crt
SSLCertificateKeyFile /path/to/your_private.key
#SSLCertificateChainFile /path/to/DigiCertCA.crt

</VirtualHost>
"Self signed" www.papche.org sertifikato kurimas:
openssl req -new -x509 -nodes -out server.crt -keyout server.key
openssl rsa -des3 -in server.key -out server.key.new
Perleidus Apache web serverį:
openssl s_client -connect localhost:443 -state -debug
Tikriname su wireshark, ar ryšys šifruotas.

ir perstartavę apache, tikriname naršyklėje:
https://serveris