Newsgroup: it.comp.os.linux.sys
Titolo: configurazione apache

allora sto cercando di configurare apache per un server web che dovrebbe
dare hosting a diversi siti , ho trovato un documento in rete da cui ho
preso spunto e ho fatto la configurazione come in allegato , qualcuno può
dirmi se veder particolari orrori di configurazione , 
Grazie
specie per il virtualhost

EMC wrote:

da questo errore 
[warn] The Alias directive in /etc/httpd/conf/httpd.conf at line 847 will
pobably never match because it overlaps an early AliasMatch
audit(1155756336.991:2): avc denied {search} for pid=239 com="httpd"
name="_default" dev=med5 ino=10076162 scontext=useru:system_r:httppd_t
tcontect=root:object_r:user_home_t tclass=dir
Warning DocumentRoot [/home/.sites/_default/web] does not exist 
[Wed Aug 16 21:25:35 2006] [warn] NameVirtualHost *:80 has no VisrtualHost 
audit(1155756335.958:3): avc: denied {search} for pid=2392 comm="httpd"
name="_default" dev=md5 ino=10076162 scontext=user_u:system_r:httpd_t
tcontext =root:object_r:user_hme_t tclass=dir
[fallito]

 name="_default" dev=med5 ino=10076162 scontext=useru:system_r:httppd_t
e selinux, coi virtual host e` da mal di pancia se non hai le idee chiare,
disabilitalo totalmente o per apache, anche xche' il setup dei vh varia da
una release all'altra di fc afaik

 una release all'altra di fc afaik
che è da mal di pancia l'ho capito , ma bisogna che la svolti , se lancio il
comando httpd da root parte, pensavo fosse una questione di permessi,
allora ho cambiato i permessi alle directory /.sites/ ..... dando come
utente apache , però idem con patatine.
per altro non riesco neanche ad accedere a webmin da remoto
qualche idea?
grazie

 Warning DocumentRoot [/home/.sites/_default/web] does not exist 
e` user_home_t anziche' httpd_sys_content_t, devi dare
chcon -R -h -t httpd_sys_content_t /home/.sites non c'
entrano sega i permessi, sono i contesti selinux, cvd

frick wrote:

Fatto Grazie senti pero mi devi dare qualche dritta su cosa ho fatto perchè
non ho capito , se hai qualche indirizzo per leggere qualche documento in
proposito .
poi sai mica dirmi perche non riesco ad accedere ad webmin da remoto 
digitando 
http://192.168.1.50:10000
 da locale entro 
da remoto no 
eppure la porta aperta c'è
[bitit@www ~]$ nmap 192.168.1.50
Starting Nmap 4.11 ( 
http://www.insecure.org/nmap/
 ) at 2006-08-17 14:45
CEST
Interesting ports on 
www.bitit.it
 (192.168.1.50):
Not shown: 1673 closed ports
PORT      STATE SERVICE
21/tcp    open  ftp
22/tcp    open  ssh
80/tcp    open  http
111/tcp   open  rpcbind
443/tcp   open  https
6000/tcp  open  X11
10000/tcp open  snet-sensor-mgmt
ciao 
Grazie ancora

 [bitit@www ~]$ nmap 192.168.1.50
il controllo accessi lo fa 
miniserv.pl
, per quello serve firewallarlo

 il controllo accessi lo fa 
miniserv.pl
, per quello serve firewallarlo
boh?? guardo ma non mi è riuscito c'è un file da editare? per aprire il
firewall?

 firewall?
il firewall e` aperto, casomai e` da chiudere
(checcifai con portmapper e x?)

> (checcifai con portmapper e x?)
:-)
Cerco di cavarne le gambe!!!

 
allora dentro /etc/webmin/acl/config
c'è:
order=0
sslealy=/usr/openssl
displey=0
select=0
poi c'è il file miniserv.conf che allego 
per bloccare con firewall la porta 10000?
iptables -A INPUT -p tcp --dport 10000
ciao


EMC wrote:

portmap l'ho disabilitato, pensi che è meglio toglierlo ? 
Ciao

ci sono altri due servizi che non capisco bene 
rpcgssd 
rpcidmapd
??

 iptables -A INPUT -p tcp --dport 10000
*non*puoi*metterla*giu`*cosi`*, e` assurdo

 rpcidmapd
nfs, non posso saperlo io se ti servono o no, se
il server e` pubblico fatti affiancare, xche' e`
insano metterne giu` senza avere vicino qualcuno
che ha un'idea di quel che sta facendo :)

frick wrote:

Si sembra facile farsi affiancare, quelli che lo dovevano installare hanno
detto: no no noi un si istalla più nulla se un si è venduto noi, (prima lo
facevano loro)
Un altro che doveva darmi una mano è desaparecido.
spero che mi dia risposta un altra persona ancora entro la settimana.
Comunque qui ci va web, php, mysql, ftp, mail(sono indeciso tra qmail e
postfix), squiremail, spamassasin, e un programma di statistiche quello di
default che ha la centos non ricordo il nome.
in ogni caso penso: webmin lo levo, troppo per le mie esigenze , mi sembra
più adatto web-cp , ma non so se è abbastanza sicuro , se è proteggibile in
ssl .
Per adesso basta !! non penso ci vada altro.
ho prvato ad proteggere in ssl vsftp seguendo queste istruzioni
http://wiki.vpslink.com/index.php?title=Configuring_vsftpd_for_secure_connections_(TLS/SSL/SFTP)
risultato 
errore
500 OOPS: SSL: cannot load RSA key 
Nel fra tempo cerco di capire e imparare perchè sempre meglio se impari da
solo

 *non*puoi*metterla*giu`*cosi`*, e` assurdo
Dunque per il firewall ho sempre lavorato da grafica da shell
un ci inzuppo una sega tra le varie guide ho trovato quanto prima detto 
se hai da consigliarmi qualcosa da leggere per i comandi del firewall , gli
do un occhio.
( ieri sono andato a firenze in libreria a vedere se trovavo qualche
manuale, avevo poco tempo quindi non ho cercato molto; ma mi sembra propio
un ci sia niente di decente, ma soprattutto "manuale", non teoria con
annessi e connessi; quello che mi manca , come a tutti, è il tempo di
mettermi a studiare per filo e per segno il tutto, ho bisogno di alcune
dritte sintetiche perchè c'ho che mi serve funzioni , poi si approfondisce
intorno; come dire ho fame dammi un pezzo di pane , poi se c'è il
prosciutto meglio, se è di parma o no chi se ne frega, son distinzioni che
si fanno a pancia piena) 
Qualsiasi consiglio è ben accetto, prezioso.
Grazie 

 dritte sintetiche perchè c'ho che mi serve funzioni
x il firewall dipende, se ne hai uno perimetrale e sei in una rete "sana"
potresti anche rimandare a dopo, basta che seghi i servizi non necessari

 500 OOPS: SSL: cannot load RSA key
verifica che il server possa accedere al file e che contenga
chiave privata e certificato

 chiave privata e certificato
ho provato a copiare il file sulla radice e aprirlo con tutti i permessi ,
poi ho modificato il fiele di configurazione che puntasse li , ma il
risultato è il medesimo
forse ho da impostare qualcosa nel ssl a monte?
bo?

 potresti anche rimandare a dopo, basta che seghi i servizi non necessari
va in farmweb non so che rete c'è 

EMC ha scritto:

leggi tutto, ho scritto di controllare che contenga sia la chiave privata
che il certificato, una sezione begin/end rsa private key e una begin/end
certificate

frick wrote:

Si ci sono 
però ho visto che rispetto al file che usa webmin miniserve.pem sono
invertitte, ossia prima 
---------- BEGIN RSA PRIVATE KEY ----------
 e dopo
---------- BEGIN CERTIFICATE -----------
ma non penso sia questo?