• MySQL
• PHP
• Apache2 mit SSL
• SSMTP (zum Versenden von E-Mails)

Beispielhaft wird in einem virtuellen Host eine Wordpress-Installation vorgenommen.

Voraussetzungen

• Debian 4.0 (etch) ist frisch installiert.
• SSH ist bereits installiert.
• Der Nutzer root hat ein hinreichend sicheres Passwort.
• Vorgelagerte Firewalls erlauben den Zugriff von außen auf http, https, ssh.

Diese Voraussetzungen sind erfüllt, wenn zum Beispiel bei 1&1 ein viruteller Root-Server mit Debian 4.0 (etch) neu initialisiert wird und in der VPS-Konfiguration die Standard-Firewalleinstellungen vorgenommen werden.

Diese Kurzanleitung ist nur als Einstiegshilfe in das Thema “Eigener Webserver unter Debian” gedacht und erhebt keinen Anspruch auf Vollständigkeit und Korrektheit.

Erste Schritte

Debian aktualisieren

Pakete und Quellen aktualisieren

$apt-get update

Distribution auf aktuellen Stand bringen

$apt-get dist-upgrade

Nützliche Tools installieren

Midnight Commander

$apt-get install mc

Hierüber erhalten wir einen nettes Dateimanagementtool (starten mit $mc). Und wer den Editor vi nicht mag, kann den recht komfortablen Texteditor mcedit verwenden. Wenn im nachfolgenden Dateien zu bearbeiten sind, einfach folgendes auf der Konsole eingeben:

$mcedit pfadzurdatei

Unzip

$apt-get install unzip

NTP für Zeitsynchronisation

$apt-get install ntp ntpdate

SSHD absichern

Das System so konfigurieren, dass sich root nicht mehr bei SSH einloggen kann. Einloggen per SSH geht nur noch mit dem Nutzer anameonlyiknow. Von diesem macht man dann in der Konsole ein su auf root.

Neuen Nutzer hinzufügen

$adduser anameonlyiknow

SSHD konfigurieren, Anpassungen in /etc/ssh/sshd_config

PermitRootLogin no
AllowUsers anameonlyiknow
AllowGroups anameonlyiknow

SSHD neu starten

Webserver-Umgebung installieren

MySQL

MySQL-Server und Client installieren

$apt-get install mysql-server mysql-client

Apache & SSL

Apache2 und SSL installieren

$apt-get install apache2

$apt-get install openssl ssl-cert

Apache auch auf Port für SSL lauschen lassen, dazu in /etc/apache2/ports.conf eintragen

Listen 80
Listen 443

Virtual-Hosts für http und https aktivieren und Unterstützung für Umlaute, dazu in /etc/apache2/httpd.conf folgendes hinzufügen:

NameVirtualHost *:80
NameVirtualHost *:443
AddType ‘text/html; charset=ISO-8859-1′ html

Noch SSL und Rewrite für Apache aktivieren

$a2enmod ssl

$a2enmod rewrite

Apache neu durchstarten

$apache2ctl restart

SSMTP

SSMTP Dienst installieren, dieser leitet lokale E-Mails an einen definierten Mailserver weiter

apt-get install ssmtp

Anpassungen in /etc/ssmtp/ssmtp.conf

mailhub=MAILSERVER
FromLineOverride=yes

Hierbei ist MAILSERVER ein bestehender SMTP-Server, zum Beispiel smtp.1und1.de.

PHP

PHP mit MYSQL-Unterstützung sowie GD-Library installieren.

$apt-get install php5

$apt-get install php5-mysql

$apt-get install php5-gd

Sendmail konfigurieren, dazu in der php.ini folgendes anpassen:

sendmail_path = /usr/sbin/ssmtp -t -i -au SMTP_USER -ap SMTP_PASSW -am LOGIN

Hierbei sind SMTP_USER und SMTP_PASS die Zugangsdaten zu ihrem SMTP-Server der beim SSMTP-Dienst eingetragen wurde.

Expose_php in der php.ini ausschalten, so wird nach außen nicht die PHP-Version mitgeteilt.

expose_php = off

Die php.ini findet sich meist unter /etc/php5/apache2/php.ini.

Apache neu durchstarten

$apache2ctl restart

Virtuellen Host einrichten und Wordpress installieren

Virtuellen Host anlegen

Verzeichnis für virtuellen Host anlegen

$mkdir /var/www/meinedomain.de

Konfiguration des VHosts vornehmen in /etc/apache2/sites-available/meinedomain.de

#Beispielkonfiguration!

<VirtualHost *:80 >
ServerAdmin webmaster@meinedomain.de
ServerName www.meinedomain.de
ServerAlias w.meinedomain.de ww.meinedomain.de meinedomain.de
DocumentRoot /var/www/meinedomain.de
<Directory /var/www/meinedomain.de>
Order Deny,Allow
Allow from all
Options -Indexes # Auflistung von Directories im Browser verbieten
</Directory>
Customlog /var/log/apache2/meinedomain.de_access.log combined # spezielle Logdatei für diesen Host
</VirtualHost>

Domain aktivieren

$a2ensite meinedomain.de

Virtuellen Host für SSL anlegen

Verzeichnis für SSL-Zertifikate und Keys anlegen

$mkdir /etc/apache2/ssl/

$cd /etc/apache2/ssl

Eigenes SSL-Zertifikat erstellen

$openssl req -new -x509 -days 1095 -nodes -out www.meinedomain.de.crt -keyout www.meinedomain.de.key

Der Parameter -days gibt die Gültigkeitsdauer des Zertifikats an (hier 1095 Tage).

Nun in /etc/apache2/sites-available/meinedomain.de_ssl den virtuellen Host konfigurieren, dieser soll auf das selbe Verzeichnis wie der Standardhost gehen

#Beispielkonfiguration

<VirtualHost *:443>
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/www.meinedomain.de.crt
SSLCertificateKeyFile /etc/apache2/ssl/www.meinedomain.de.key
ServerAdmin webmaster@meinedomain.de
ServerName www.meinedomain.de
ServerAlias w.meinedomain.de ww.meinedomain.de meinedomain.de
DocumentRoot /var/www/meinedomain.de
<Directory /var/www/meinedomain.de>
Order Deny,Allow
Allow from all
Options -Indexes # Auflistung von Directories im Browser verbieten
</Directory>
Customlog /var/log/apache2/meinedomain.de_access_ssl.log combined
</VirtualHost>

VHost aktivieren

$a2ensite meinedomain.de_ssl

Standard Apache redirect deaktivieren

Auskommentieren in /etc/apache2/sites-available/default

# ‘RedirectMatch ^/$ /apache2-default/ im vhost unter /etc/apache2/sites-available/’

Es kann auch ein Default-Host festgelegt werden, je wie gewünscht.

MySQL Datenbank anlegen

$mysql
create database meine_db
create user ‘db_user’@localhost identified by ‘PASSWORD’;
GRANT ALL PRIVILEGES ON meine_db . * TO db_user@’localhost’;
FLUSH PRIVILEGES;

Wordpress oder andere Anwendung installieren

Nun können sie die Skripte von Wordpress oder einer anderen Anwendung basierend auf MySQL&PHP unter /var/www/meinedomain.de kopieren und als Datenbank die soeben angelegte verwenden.

Dort findet Ihr zwei nette Aufnahmen aus Österreich - eine paar Kühe auf der Alm und ein Autotunnel in St. Wolgang. Weiterhin eine Aufnahme aus Prag und Fotos von typischen Gebäuden in Tunesien.

]]> http://www.zeun.net/2007/06/19/schottland-vor-10-jahren-und-weiteres-aus-dem-analogen-fotoarchiv/feed/ http://www.zeun.net/2007/06/11/freyburg/ http://www.zeun.net/2007/06/11/freyburg/#comments Mon, 11 Jun 2007 21:35:39 +0000 Christoph http://www.zeun.net/2007/06/11/freyburg/ Ein paar Fotografien aus Freyburg an der Unstrut und der historischen Sektkellerei “Rotkäppchen”. Alle Bilder findet Ihr in der »Fotogalerie Freyburg & Rotkäppchen-Sektkellerei« .

Ein Besuch im Yu Garden, dem wohl bekanntesten Garten in Shanghai, lohnt sich natürlich auch. Wenn man den Blick ein wenig schweifen lässt, entdeckt man unzählige Motive.

Ich hatte dann noch einen kleinen Abstecher nach Hangzhou gemacht. Am Westlake liegt der Lingyin Tempel. Welcher sich schon (aber nicht nur) wegen dem lachenden Buddha lohnt zu besuchen.

Alle Bilder findet Ihr in der »Fotogalerie China 2007«.

Wer nicht weiß, was ein Gradierwerk ist: Es handelt sich um eine Anlage zur Gewinnung von Salz. Mehr Informationen findet Ihr hier. Nicht zu vergessen ist der Borlandturm, welcher auch das Wahrzeichen von Bad Dürrenberg darstellt und auch das Stadtwappen schmückt.. Wir hatten Glück mit dem Wetter - die Anlage und der Park in der Herbstsonne. Wirklich ein “Goldener Herbst”. Alle Bilder findet Ihr in der »Galerie Bad Dürrenberg«.