Mémo Apache - Historique des versions

Justine le 22 juin 2022 à 10:04

2022-06-22T10:04:13Z

← Version précédente		Version du 22 juin 2022 à 10:04
Ligne 1 :		Ligne 1 :
			[[Category:cheatsheet]]
	= Apache =		= Apache =
	<pre>Installation / désinstallation		<pre>Installation / désinstallation

Justine : /* =Retirer les informations de la page de 404 concernant le serveur */

2019-09-14T08:48:16Z

=Retirer les informations de la page de 404 concernant le serveur

← Version précédente		Version du 14 septembre 2019 à 08:48
Ligne 126 :		Ligne 126 :
	Dans le cas de la redirection ''http-vers-https'', l'utilisation de règles <code>RewriteRule</code> se justifie si vous n'avez pas accès au fichier de configuration principal, et devez donc accomplir cette tâche au sein d'un fichier <code>.htaccess</code>.		Dans le cas de la redirection ''http-vers-https'', l'utilisation de règles <code>RewriteRule</code> se justifie si vous n'avez pas accès au fichier de configuration principal, et devez donc accomplir cette tâche au sein d'un fichier <code>.htaccess</code>.

	==Retirer les informations de la page de 404 concernant le serveur=		=Retirer les informations de la page de 404 concernant le serveur=
	Par défaut, le 404 renvoie des informations sur le serveur pour les supprimer, il faut rajouter les lignes suivantes dans /etc/apache2/apache2.conf :		Par défaut, le 404 renvoie des informations sur le serveur pour les supprimer, il faut rajouter les lignes suivantes dans /etc/apache2/apache2.conf :

Justine : /* Effectuer une redirection (à tester): */

2019-09-07T10:38:53Z

Effectuer une redirection (à tester):

← Version précédente		Version du 7 septembre 2019 à 10:38
Ligne 104 :		Ligne 104 :
	Pour rediriger les URLs sous <code>/un</code> vers <code>http://un.example.com/</code>, utilisez cette définition :		Pour rediriger les URLs sous <code>/un</code> vers <code>http://un.example.com/</code>, utilisez cette définition :

	<syntaxhighlight lang="~~php~~">		<syntaxhighlight lang="bash">
	<VirtualHost :80> ServerName www.example.com Redirect "/" "https://www.example.com/" VirtualHost> <VirtualHost :443> ServerName www.example.com # ... insérer ici la configuration SSL VirtualHost>		<VirtualHost *:80> ServerName www.example.com Redirect "/" "https://www.example.com/" VirtualHost>
			<VirtualHost *:443> ServerName www.example.com # ... insérer ici la configuration SSL VirtualHost>
	</syntaxhighlight>		</syntaxhighlight>

Justine : /* Effectuer une redirection (à tester): */

2019-09-07T10:37:54Z

Effectuer une redirection (à tester):

← Version précédente		Version du 7 septembre 2019 à 10:37
Ligne 103 :		Ligne 103 :

	Pour rediriger les URLs sous <code>/un</code> vers <code>http://un.example.com/</code>, utilisez cette définition :		Pour rediriger les URLs sous <code>/un</code> vers <code>http://un.example.com/</code>, utilisez cette définition :
	<syntaxhighlight lang="~~Bash~~">
			<syntaxhighlight lang="php">
	<VirtualHost :80> ServerName www.example.com Redirect "/" "https://www.example.com/" VirtualHost> <VirtualHost :443> ServerName www.example.com # ... insérer ici la configuration SSL VirtualHost>		<VirtualHost :80> ServerName www.example.com Redirect "/" "https://www.example.com/" VirtualHost> <VirtualHost :443> ServerName www.example.com # ... insérer ici la configuration SSL VirtualHost>
	</syntaxhighlight>		</syntaxhighlight>

Justine : /* Effectuer une redirection (à tester): */

2019-09-07T10:28:55Z

Effectuer une redirection (à tester):

← Version précédente		Version du 7 septembre 2019 à 10:28
Ligne 103 :		Ligne 103 :

	Pour rediriger les URLs sous <code>/un</code> vers <code>http://un.example.com/</code>, utilisez cette définition :		Pour rediriger les URLs sous <code>/un</code> vers <code>http://un.example.com/</code>, utilisez cette définition :
	<~~pre class="prettyprint~~ lang~~-config prettyprinted" style~~=""><~~span class="kwd"~~>Redirect~~</span><span class="pln~~"~~> <~~/~~span><span class=~~"~~pun~~">/</~~span><span class="pln">one</span><span class="pun">/<~~/~~span><span class="pln~~"~~> http</span~~><~~span class="pun">~~:~~//</span><span class="pln">one</span><span class="pun"~~>.~~</span><span class="pln">~~example~~</span><span class="pun">~~.~~</span><span class="pln">~~com~~</span><span class="pun">/</span~~></~~pre~~>		<syntaxhighlight lang="Bash">
			<VirtualHost :80> ServerName www.example.com Redirect "/" "https://www.example.com/" VirtualHost> <VirtualHost :443> ServerName www.example.com # ... insérer ici la configuration SSL VirtualHost>
			</syntaxhighlight>

	Pour rediriger un nom d'hôte vers un autre nom d'hôte, par exemple <code>example.com</code> vers <code>www.example.com</code>, voir la méthode [https://httpd.apache.org/docs/2.4/fr/rewrite/remapping.html#canonicalhost Noms d'hôtes canoniques].		Pour rediriger un nom d'hôte vers un autre nom d'hôte, par exemple <code>example.com</code> vers <code>www.example.com</code>, voir la méthode [https://httpd.apache.org/docs/2.4/fr/rewrite/remapping.html#canonicalhost Noms d'hôtes canoniques].

Justine le 7 septembre 2019 à 10:25

2019-09-07T10:25:46Z

← Version précédente		Version du 7 septembre 2019 à 10:25
Ligne 3 :		Ligne 3 :
	<pre>Installation / désinstallation		<pre>Installation / désinstallation
	# Installation		# Installation
	sudo apt install apache2		sudo apt install apache2

	# Déinstallation		# Déinstallation
	sudo apt remove apache2		sudo apt remove apache2

	# Déinstallation avec suppression des fichiers de configuration		# Déinstallation avec suppression des fichiers de configuration
	sudo apt purge apache2</pre>		sudo apt purge apache2</pre>

	== Commandes de configuration ==		== Commandes de configuration ==

	Activer un module		*Activer un module
	<pre>Les modules disponibles se trouvent dans le répertoire /etc/apache2/mods-available/.		<pre>Les modules disponibles se trouvent dans le répertoire /etc/apache2/mods-available/.
	a2enmod <module>		a2enmod <module>
Ligne 20 :		Ligne 20 :
	a2enmod ssl</pre>		a2enmod ssl</pre>

	Activer une configuraton		*Activer une configuraton

	Les configurations disponibles se trouvent dans le répertoire /etc/apache2/conf-available/.		Les configurations disponibles se trouvent dans le répertoire /etc/apache2/conf-available/.
Ligne 26 :		Ligne 26 :

	# Exemple		# Exemple
	a2enconf php7.0-fpm</pre>		*a2enconf php7.0-fpm</pre>

	Activer un site		*Activer un site

	Les sites disponibles se trouvent dans le répertoire /etc/apache2/sites-available/		Les sites disponibles se trouvent dans le répertoire /etc/apache2/sites-available/
Ligne 36 :		Ligne 36 :
	a2ensite default-ssl.conf</pre>		a2ensite default-ssl.conf</pre>

	Vérifier la validité de la configuration		*Vérifier la validité de la configuration
	<pre>apachectl configtest</pre>		<pre>apachectl configtest</pre>

	Démarrer Apache		*Démarrer Apache
	<pre>systemctl start apache2</pre>		<pre>systemctl start apache2</pre>

	Stopper Apache		*Stopper Apache
	<pre>systemctl stop apache2</pre>		<pre>systemctl stop apache2</pre>

	Redémarrer Apache		*Redémarrer Apache
	<pre>systemctl restart apache2</pre>		<pre>systemctl restart apache2</pre>

	Recharger Apache		*Recharger Apache
	<pre>systemctl reload apache2</pre>		<pre>systemctl reload apache2</pre>

	Fichiers de configuration		== Fichiers de configuration ==

	Exemple de VirtualHost basique avec HTTPS activé		Exemple de VirtualHost basique avec HTTPS activé
Ligne 86 :		Ligne 86 :
	== Sécuriser davantage la configuration ==		== Sécuriser davantage la configuration ==

	Mozilla fournit un générateur de configuration TLS qui permet d'avoir facilement une sécurité convenable. Il faut savoir que plus vous durcissez la configuration TLS de vos sites, plus ceux-ci deviennent inaccessibles aux vieux clients. En fonction de votre contexte et votre modèle de menace, il va vous falloir trouver le bon compris entre sécurité renforcée et ~~accessbilité~~.<br/> [https://mozilla.github.io/server-side-tls/ssl-config-generator/ https://mozilla.github.io/server-side-tls/ssl-config-generator/]		Mozilla fournit un générateur de configuration TLS qui permet d'avoir facilement une sécurité convenable. Il faut savoir que plus vous durcissez la configuration TLS de vos sites, plus ceux-ci deviennent inaccessibles aux vieux clients. En fonction de votre contexte et votre modèle de menace, il va vous falloir trouver le bon compris entre sécurité renforcée et accessibilité.<br/> [https://mozilla.github.io/server-side-tls/ssl-config-generator/ https://mozilla.github.io/server-side-tls/ssl-config-generator/]

	<br/> Si vous voulez durcir vos configurations TLS au maximum, BetterCrypto fournit un papier indiquant les paramètres à mettre en place pour différents services (Apache, NGINX, Postfix, Dovecot, etc.).<br/> [https://bettercrypto.org/static/applied-crypto-hardening.pdf https://bettercrypto.org/static/applied-crypto-hardening.pdf]		<br/> Si vous voulez durcir vos configurations TLS au maximum, BetterCrypto fournit un papier indiquant les paramètres à mettre en place pour différents services (Apache, NGINX, Postfix, Dovecot, etc.).<br/> [https://bettercrypto.org/static/applied-crypto-hardening.pdf https://bettercrypto.org/static/applied-crypto-hardening.pdf]

Justine le 10 juin 2019 à 00:35

2019-06-10T00:35:15Z

← Version précédente		Version du 10 juin 2019 à 00:35
Ligne 121 :		Ligne 121 :

	Dans le cas de la redirection ''http-vers-https'', l'utilisation de règles <code>RewriteRule</code> se justifie si vous n'avez pas accès au fichier de configuration principal, et devez donc accomplir cette tâche au sein d'un fichier <code>.htaccess</code>.		Dans le cas de la redirection ''http-vers-https'', l'utilisation de règles <code>RewriteRule</code> se justifie si vous n'avez pas accès au fichier de configuration principal, et devez donc accomplir cette tâche au sein d'un fichier <code>.htaccess</code>.

			==Retirer les informations de la page de 404 concernant le serveur=
			Par défaut, le 404 renvoie des informations sur le serveur pour les supprimer, il faut rajouter les lignes suivantes dans /etc/apache2/apache2.conf :

			ServerSignature Off
			ServerTokens Prod

			Puir redémarrer le service.

Justine le 26 avril 2019 à 14:24

2019-04-26T14:24:32Z

@@ Ligne 86 : / Ligne 86 : @@
 == Sécuriser davantage la configuration ==
-Mozilla fournit un générateur de configuration TLS qui permet d'avoir facilement une sécurité convenable. Il faut savoir que plus vous durcissez la configuration TLS de vos sites, plus ceux-ci deviennent inaccessibles aux vieux clients. En fonction de votre contexte et votre modèle de menace, il va vous falloir trouver le bon compris entre sécurité renforcée et accessbilité.<br/> https://mozilla.github.io/server-side-tls/ssl-config-generator/
+Mozilla fournit un générateur de configuration TLS qui permet d'avoir facilement une sécurité convenable. Il faut savoir que plus vous durcissez la configuration TLS de vos sites, plus ceux-ci deviennent inaccessibles aux vieux clients. En fonction de votre contexte et votre modèle de menace, il va vous falloir trouver le bon compris entre sécurité renforcée et accessbilité.<br/> [https://mozilla.github.io/server-side-tls/ssl-config-generator/ https://mozilla.github.io/server-side-tls/ssl-config-generator/]
-<br/> Si vous voulez durcir vos configurations TLS au maximum, BetterCrypto fournit un papier indiquant les paramètres à mettre en place pour différents services (Apache, NGINX, Postfix, Dovecot, etc.).<br/> https://bettercrypto.org/static/applied-crypto-hardening.pdf
+<br/> Si vous voulez durcir vos configurations TLS au maximum, BetterCrypto fournit un papier indiquant les paramètres à mettre en place pour différents services (Apache, NGINX, Postfix, Dovecot, etc.).<br/> [https://bettercrypto.org/static/applied-crypto-hardening.pdf https://bettercrypto.org/static/applied-crypto-hardening.pdf]
-<br/> Si vous voulez tester la robustesse de votre configuration TLS, vous pouvez utiliser l'outil de de testssl.sh.<br/> https://testssl.sh/testssl.sh
+<br/> Si vous voulez tester la robustesse de votre configuration TLS, vous pouvez utiliser l'outil de de testssl.sh.<br/> [https://testssl.sh/testssl.sh https://testssl.sh/testssl.sh]

Justine le 24 janvier 2019 à 23:21

2019-01-24T23:21:36Z

← Version précédente		Version du 24 janvier 2019 à 23:21
Ligne 1 :		Ligne 1 :
	~~# Apache~~

	## Installation / désinstallation		= Apache =
			<pre>Installation / désinstallation
	~~```sh~~
	# Installation		# Installation
	sudo apt install apache2		sudo apt install apache2
Ligne 11 :		Ligne 9 :

	# Déinstallation avec suppression des fichiers de configuration		# Déinstallation avec suppression des fichiers de configuration
	sudo apt purge apache2		sudo apt purge apache2</pre>
	~~```~~

	~~## Commandes de configuration~~

	* Activer un module

	~~Les modules disponibles se trouvent dans le répertoire `/etc/apache2/mods-available/`.~~		== Commandes de configuration ==

	~~```sh~~		Activer un module
			<pre>Les modules disponibles se trouvent dans le répertoire /etc/apache2/mods-available/.
	a2enmod <module>		a2enmod <module>

	# Exemple		# Exemple
	a2enmod ssl		a2enmod ssl</pre>
	~~```~~

	* Activer une configuraton

	~~Les configurations disponibles se trouvent dans le répertoire `/etc/apache2/conf-available/`.~~		Activer une configuraton

	~~```sh~~		Les configurations disponibles se trouvent dans le répertoire /etc/apache2/conf-available/.
	a2enconf <config>		<pre>a2enconf <config>

	# Exemple		# Exemple
	a2enconf php7.0-fpm		a2enconf php7.0-fpm</pre>
	~~```~~

	* Activer un site

	~~Les sites disponibles se trouvent dans le répertoire `/etc/apache2/sites-available/`.~~		Activer un site

	~~```sh~~		Les sites disponibles se trouvent dans le répertoire /etc/apache2/sites-available/
	a2ensite <site>		<pre>a2ensite <site>

	# Exemple		# Exemple
	a2ensite default-ssl.conf		a2ensite default-ssl.conf</pre>
	~~```~~

	* Vérifier la validité de la configuration

	~~```sh~~
	~~apachectl configtest~~
	~~```~~

	* Démarrer Apache		Vérifier la validité de la configuration
			<pre>apachectl configtest</pre>

	~~```sh~~		Démarrer Apache
	systemctl start apache2		<pre>systemctl start apache2</pre>
	~~```~~

	* Stopper Apache		Stopper Apache
			<pre>systemctl stop apache2</pre>

	~~```sh~~		Redémarrer Apache
	systemctl ~~stop~~ apache2		<pre>systemctl restart apache2</pre>
	~~```~~

	* Redémarrer Apache		Recharger Apache
			<pre>systemctl reload apache2</pre>

	~~```sh~~		Fichiers de configuration
	~~systemctl restart apache2~~
	~~```~~

	* Recharger Apache		Exemple de VirtualHost basique avec HTTPS activé
			<pre><VirtualHost *:80>
	~~```sh~~
	~~systemctl reload apache2~~
	~~```~~

	~~## Fichiers de configuration~~

	* Exemple de VirtualHost basique avec HTTPS activé

	~~```xml~~
	<VirtualHost *:80>
	ServerName www.exemple.org		ServerName www.exemple.org
	ServerAlias exemple.fr web.exemple.org		ServerAlias exemple.fr web.exemple.org
Ligne 112 :		Ligne 82 :
	SSLCertificateKeyFile /etc/ssl/private/exemple.org_priv_key.pem		SSLCertificateKeyFile /etc/ssl/private/exemple.org_priv_key.pem
	SSLCertificateFile /etc/ssl/certs/exemple.org_cert.pem		SSLCertificateFile /etc/ssl/certs/exemple.org_cert.pem
	</VirtualHost>		</VirtualHost></pre>
	~~```~~

	~~## Sécuriser davantage la configuration~~

	[Mozilla](https://www.mozilla.org/fr/) fournit un générateur de configuration TLS qui permet d'avoir facilement une sécurité convenable. Il faut savoir que plus vous durcissez la configuration TLS de vos sites, plus ceux-ci deviennent inaccessibles aux vieux clients. En fonction de votre contexte et votre modèle de menace, il va vous falloir trouver le bon compris entre sécurité renforcée et accessbilité.

	<~~https://mozilla.github.io/server-side-tls/ssl-config-generator~~/>

	Si vous voulez durcir vos configurations TLS au maximum, [BetterCrypto](https://bettercrypto.org/) fournit un papier indiquant les paramètres à mettre en place pour différents services (Apache, NGINX, Postfix, Dovecot, etc.).		== Sécuriser davantage la configuration ==

	<https://~~bettercrypto~~.~~org~~/~~static~~/~~applied~~-~~crypto~~-~~hardening.pdf>~~		Mozilla fournit un générateur de configuration TLS qui permet d'avoir facilement une sécurité convenable. Il faut savoir que plus vous durcissez la configuration TLS de vos sites, plus ceux-ci deviennent inaccessibles aux vieux clients. En fonction de votre contexte et votre modèle de menace, il va vous falloir trouver le bon compris entre sécurité renforcée et accessbilité.<br/> https://mozilla.github.io/server-side-tls/ssl-config-generator/

	Si vous voulez ~~tester la robustesse de votre configuration~~ TLS, ~~vous pouvez utiliser l'outil de de [testssl~~.~~sh](~~https://~~testssl~~.sh/).		<br/> Si vous voulez durcir vos configurations TLS au maximum, BetterCrypto fournit un papier indiquant les paramètres à mettre en place pour différents services (Apache, NGINX, Postfix, Dovecot, etc.).<br/> https://bettercrypto.org/static/applied-crypto-hardening.pdf

	<https://testssl.sh/testssl.sh>		<br/> Si vous voulez tester la robustesse de votre configuration TLS, vous pouvez utiliser l'outil de de testssl.sh.<br/> https://testssl.sh/testssl.sh

Justine : Page créée avec « # Apache ## Installation / désinstallation ```sh # Installation sudo apt install apache2 # Déinstallation sudo apt remove apache2 # Déinstallation avec suppression... »

2019-01-24T23:14:42Z

Page créée avec « # Apache ## Installation / désinstallation ```sh # Installation sudo apt install apache2 # Déinstallation sudo apt remove apache2 # Déinstallation avec suppression... »

Nouvelle page

# Apache

## Installation / désinstallation

```sh
# Installation
sudo apt install apache2

# Déinstallation
sudo apt remove apache2

# Déinstallation avec suppression des fichiers de configuration
sudo apt purge apache2
```

## Commandes de configuration

* Activer un module

Les modules disponibles se trouvent dans le répertoire `/etc/apache2/mods-available/`.

```sh
a2enmod <module>

# Exemple
a2enmod ssl
```

* Activer une configuraton

Les configurations disponibles se trouvent dans le répertoire `/etc/apache2/conf-available/`.

```sh
a2enconf <config>

# Exemple
a2enconf php7.0-fpm
```

* Activer un site

Les sites disponibles se trouvent dans le répertoire `/etc/apache2/sites-available/`.

```sh
a2ensite <site>

# Exemple
a2ensite default-ssl.conf
```

* Vérifier la validité de la configuration

```sh
apachectl configtest
```

* Démarrer Apache

```sh
systemctl start apache2
```

* Stopper Apache

```sh
systemctl stop apache2
```

* Redémarrer Apache

```sh
systemctl restart apache2
```

* Recharger Apache

```sh
systemctl reload apache2
```

## Fichiers de configuration

* Exemple de VirtualHost basique avec HTTPS activé

```xml
<VirtualHost *:80>
ServerName www.exemple.org
ServerAlias exemple.fr web.exemple.org
ServerAdmin admin@exemple.fr

DocumentRoot /var/www/exemple.org

<Directory /var/www/exemple.org>
AllowOverride All
Require all granted
</Directory>
</VirtualHost>

<VirtualHost *:443>
ServerName www.exemple.org
ServerAlias exemple.fr web.exemple.org
ServerAdmin admin@exemple.fr

DocumentRoot /var/www/exemple.org

<Directory /var/www/exemple.org>
AllowOverride All
Require all granted
</Directory>

SSLEngine on
SSLCertificateKeyFile /etc/ssl/private/exemple.org_priv_key.pem
SSLCertificateFile /etc/ssl/certs/exemple.org_cert.pem
</VirtualHost>
```

## Sécuriser davantage la configuration

[Mozilla](https://www.mozilla.org/fr/) fournit un générateur de configuration TLS qui permet d'avoir facilement une sécurité convenable. Il faut savoir que plus vous durcissez la configuration TLS de vos sites, plus ceux-ci deviennent inaccessibles aux vieux clients. En fonction de votre contexte et votre modèle de menace, il va vous falloir trouver le bon compris entre sécurité renforcée et accessbilité.

<https://mozilla.github.io/server-side-tls/ssl-config-generator/>

Si vous voulez durcir vos configurations TLS au maximum, [BetterCrypto](https://bettercrypto.org/) fournit un papier indiquant les paramètres à mettre en place pour différents services (Apache, NGINX, Postfix, Dovecot, etc.).

<https://bettercrypto.org/static/applied-crypto-hardening.pdf>

Si vous voulez tester la robustesse de votre configuration TLS, vous pouvez utiliser l'outil de de [testssl.sh](https://testssl.sh/).

<https://testssl.sh/testssl.sh>

Mémo Apache - Historique des versions

Justine le 22 juin 2022 à 10:04

Justine : /* =Retirer les informations de la page de 404 concernant le serveur */

Justine : /* Effectuer une redirection (à tester): */

Justine : /* Effectuer une redirection (à tester): */

Justine : /* Effectuer une redirection (à tester): */

Justine le 7 septembre 2019 à 10:25

Justine le 10 juin 2019 à 00:35

Justine le 26 avril 2019 à 14:24

Justine le 24 janvier 2019 à 23:21

Justine : Page créée avec « # Apache ## Installation / désinstallation ```sh # Installation sudo apt install apache2 # Déinstallation sudo apt remove apache2 # Déinstallation avec suppression... »

Justine : /* =Retirer les informations de la page de 404 concernant le serveur */

Justine : /* Effectuer une redirection (à tester): */

Justine : /* Effectuer une redirection (à tester): */

Justine : /* Effectuer une redirection (à tester): */

Justine : Page créée avec « # Apache ## Installation / désinstallation ```sh # Installation sudo apt install apache2 # Déinstallation sudo apt remove apache2 # Déinstallation avec suppression... »