APACHE

De TwisterWiki

Le fichier .htaccess

Empêcher l'accès à un fichier

<Files admin.php3>
  AuthUserFile /repertoire/de/votre/fichier/.FichierDeMotDePasse
  AuthGroupFile /dev/null
  AuthName "Accès sécurisé au site ..."
  AuthType Basic
  <LIMIT GET POST>
    require user utilisateur1 utilisateur2
  </LIMIT>
</Files>

<Files admin2.php3>
 AuthUserFile /repertoire/de/votre/fichier/.FichierDeMotDePasse
 AuthGroupFile /dev/null
 AuthName "Accès sécurisé au site ..."
 AuthType Basic
 <LIMIT GET POST>
  require user utilisateur1 utilisateur2
 </LIMIT>
</Files>

Empêcher l'accès à un type de fichier

<Files *.png>
  Order Deny, Allow
  Deny from .LeNomDuDomaine.com
</Files>

Toutes les personnes (requêtes) provenant du domaine .LeNomDuDomaine.com ne pourront avoir accès aux images, dont l'extension est .png, comprises dans le répertoire et ses sous-répertoires

Autoriser l'accès à un groupe de fichiers par un domaine et un pays

<Files php*>
 Order Allow, Deny
 Deny from all
 Allow from .phpfrance.com
 Allow from .fr
</Files>

Cohabitation PHP4 et PHP5

php4 et php5 ne peuvent pas fonctionner tous les deux avec apache en mode module. La solution consiste à utiliser le mode cgi de php.

Installation de php4

Installation classique de php4 avec le paquet apache_mod_php4 (varie en fonction de la distrib linux).

Installation de php5

Installation classique de php4, il faut ajouter le paquet php5-cgi (varie en fonction de la distrib linux) et ne pas installer apache_mod_php5

Configuration

Installation du module apache mod_actions. ce module va permettre de modifier des valeurs propres à chaque vhosts.

création d'un fichier .htaccess comme suit:

<Files *.php>
  <IfModule mod_actions.c>
     AddHandler php-script .php
     Action php-script /cgi-bin/php5
  </IfModule>
</Files>

ou

<Files *.php5>
  <IfModule mod_actions.c>
     AddHandler php-script .php5
     Action php-script /cgi-bin/php5
  </IfModule>
</Files>


Installation PHP5.3.23

  • Options de compilation pour php5.3.23
./configure \
--prefix=/usr/local/php5.3.23 \
--enable-shared \
--disable-debug \
--with-regex=php \
--disable-rpath \
--disable-static \
--with-pic \
--with-layout=GNU \
--with-pear=/usr/share/php5.3.23 \
--enable-calendar \
--enable-json \
--enable-sysvsem \
--enable-sysvshm \
--enable-sysvmsg \
--enable-bcmath \
--with-bz2 \
--enable-ctype \
--with-db4 \
--without-gdbm \
--with-iconv \
--enable-exif \
--enable-ftp \
--with-gettext \
--enable-mbstring \
--with-pcre-regex \
--enable-shmop \
--enable-sockets \
--enable-simplexml \
--enable-dom=/usr \
--enable-wddx \
--with-libxml-dir=/usr \
--enable-tokenizer \
--with-zlib \
--with-kerberos=/usr \
--with-openssl=/usr \
--enable-soap \
--enable-zip \
--with-config-file-path=/usr/lib/php5.3.23 \
--with-config-file-scan-dir=/usr/lib/php5.3.23/conf.d \
--datadir=/usr/lib/php5.3.23 \
--bindir=/usr/lib/php5.3.23 \
--libdir=/usr/lib/php5.3.23 \
--sysconfdir=/usr/lib/php5.3.23 \
--with-exec-dir=/usr/lib/php5.3.23/libexec \
--with-curl=shared,/usr \
--with-zlib-dir=/usr \
--with-gd=shared \
--enable-gd-native-ttf \
--with-gmp=shared,/usr \
--with-jpeg-dir=shared,/usr \
--with-xpm-dir=shared,/usr/X11R6 \
--with-png-dir=shared,/usr \
--with-freetype-dir=shared,/usr \
--with-t1lib=shared,/usr \
--with-mcrypt=shared,/usr \
--with-mhash=shared,/usr \
--with-mysql=shared,/usr \
--with-mysql-sock=/var/run/mysqld/mysqld.sock \
--with-mysqli=shared,/usr/bin/mysql_config \
--with-pspell=shared,/usr \
--with-unixODBC=shared,/usr \
--with-xsl=shared,/usr \
--with-mssql=shared,/usr \
--with-tidy=shared \
--with-xmlrpc=shared \
--with-sqlite=shared,/usr \
--enable-pdo=shared \
--without-pdo-dblib \
--with-pdo-sqlite=shared,/usr \
--with-pdo-mysql=shared,/usr \
--with-pdo-odbc=shared,unixODBC,/usr \
--with-pdo-pgsql=shared,/usr/bin/pg_config \
--with-pdo-dblib=shared,/usr
make
make install
a2enmod actions

Configuration de php en mode CGI

  • cas standard avec php.ini commun à tous les vhosts
ScriptAlias /php /usr/lib/php5.3.23/
AddHandler php5-cgi .php
Action php5-cgi /php-cgi
  • Cas ou chaque vhost à besoin d'un php.ini differents
ScriptAlias /php 'emplacement du script php-cgi-wrapper (vosts)'
AddHandler php5-cgi .php
Action php5-cgi /php/php-cgi-wrapper

Contenu du fichier php-cgi-wrapper

#!/bin/bash
export PHPRC='emplacement du fichier php.ini (vhosts)'
exec /usr/lib/php5.3.23/php-cgi

Installation Apache2.4 et PHP 5.4

Installation Apache 2.4

  • Installation des prérequis (pour debian squezee)
    • apt-get install libpcre3 libpcre3-dev
  • Décompactage des sources
    • tar -xzvf httpd-2.4.1.tar.gz -C /usr/local/src/httpd-2.4.1
    • tar -xzvf apr-1.4.6.tar.gz -C /usr/local/src/httpd-2.4.1/srclib && mv /usr/local/src/httpd-2.4.1/srclib/apr-1.4.6 /usr/local/src/httpd-2.4.1/srclib/apr
    • tar -xzvf apr-util-1.4.1.tar.gz -C /usr/local/src/httpd-2.4.1/srclib && mv /usr/local/src/httpd-2.4.1/srclib/apr-util-1.4.1 /usr/local/src/httpd-2.4.1/srclib/apr-util
  • compilation
    • cd /usr/local/src/apache2.4
    • ./configure --prefix=/usr/local/apache2.4 --enable-so --enable-alias --with-mpm=prefork
    • make
    • make install

Installation PHP 5.4

  • Décompactage des sources
    • tar -xzvf php-5.4.0.tar.gz -C /usr/local/src
  • Installation des prérequis (pour debian squezee)
    • apt-get install libxml2-dev
    • apt-get install zlib1g-dev
  • compilation
    • cd /usr/local/src/php-5.4.0
    • ./configure --prefix=/usr/local/php5.4 --with-apxs2=/usr/local/apache2.4/bin/apxs --with-config-file-path=/usr/local/php5.4/etc --enable-exif --enable-ftp --enable-mbstring --enable-zip --enable-calendar --with-mysql
    • make
    • make install