Blog Inf🎯Sama

- Instalación de servicios PHP, MySQL PHPMyAdmin en Ubuntu Server

Sobre el servidor que tengamos previamente instalado, realizaremos una serie de configuraciones para mejorar el servicio y organizar aún más todos los directorios y proyectos alojados.

En primer lugar, procederemos a cambiar la carpeta principal de nuestro servidor web virtual, por lo que debemos mover las aplicaciones previamente instaladas (Joomla y Prestashop) a través del comando "sudo mv nombrecarpeta /home/nombreusuario/" y posteriormente modificaremos la ruta de la carpeta principal a donde queremos que se alojen todos nuestros proyectos web. Para ello usaremos el comando "sudo nano /etc/apache2/sites-enabled/000-default.conf" para cambiar la carpeta principal, tal y como comentamos anteriormente.

Seguidamente debemos asignar los permisos deseados, en nuestro caso permitiremos permisos de lectura a través del siguiente comando "sudo nano /etc/apache2/apache2.conf". Es recomendable realizar copias de seguridad en todo momento para respaldar los ficheros originales en caso de pérdidas o modificación inadecuada de los archivos.

A continuación crearemos un directorio en el que se podrán colocar archivos que los clientes podrán descargar desde cualquier navegador web.

Usaremos el siguiente comando "sudo nano /etc/apache2/apache2.conf" para que se muestre toda la lista de archivos que contenga dicho directorio. Además crearemos un alias para que podamos acceder a dicha carpeta sin problemas.

Recordar que cada vez que realizamos alguna modificación en el fichero de configuración, debemos reiniciar el servidor virtual ("sudo /etc/init.d/apache2 restart") para que los cambios surjan efectos.

Para asegurarnos de que no acceda algún usuario no autorizado al directorio "Class" que contiene archivos de configuración, contraseñas, etc... permitiremos el acceso únicamente a nuestra IP por motivos de seguridad.

2. Configuración Tienda Online Prestashop

Llegados a este paso, procederemos a realizar una serie de configuraciones en nuestra tienda online bajo Prestashop 1.6 instalada previamente en nuestro servidor virtual.

Queremos acceder a nuestra tienda a través de la dirección http://tu_servidor/tienda,para ello debemos añadir un Alias al archivo de configuración de apache de nuestro servidor virtual mediante el siguiente comando "sudo nano /etc/apache2/apache2.conf".

Seguidamente debemos entrar en PhpMyAdmin, localizar la tabla "PS_Shop_Url" y modificar los campos "domain", "domain_ssl" y "physical_uri".

3. Configuración Web Corporativa Joomla

Para la visualización de nuestra web corporativa bajo Joomla queremos acceder mediante la dirección "http//joomlaInfosama.tuservidor/". Para ello debemos crear un nuevo archivo de configuración en nuestro servidor virtual en la siguiente dirección /etc/apache2/sites-enabled.

Seguidamente debemos añadir nuestro nuevo virtualhost en el bind de nuestro servidor virtual.

Hecho esto, reiniciamos tanto el servicio apache, como el servicio bind para que los cambios surjan efecto correctamente.

4. Configuración de Seguridad

Ahora es el momento de implementar el uso del protocolo HTTPS y de proteger el acceso a directorios con contraseña.

En primer lugar protegeremos una de las carpetas de nuestro proyecto principal alojado en el servidor virtual, para ello mostraremos las modificaciones que hemos tenido que realizar en el fichero "/etc/apache2/apache2.conf".

Posteriormente debemos instalar un paquete en el servidor virtual a través del siguiente comando "sudo apt-get install apache2-utils". Una vez hecho esto, debemos insertar el siguiente comando "htpasswd -c /ruta/al/archivo/nombre_archivo nombre_usuario" para indicar el archivo que deseamos proteger con contraseña.

A continuación procederemos con la implementación del uso del protocolo HTTPS con certificado autofirmado en nuestro proyecto web alojado en un servidor virtual. Para ello, haremos uso de las herramientas openssl. En el terminal del servidor web virtual debemos insertar el siguiente comando "openssl req -new -x509 -nodes -days 365 -keyout archivoClavePrivada.key -out archivoCertificado.crt" para la generación del certificado autofirmado.

4.1 Activación del módulo SSL

Debemos activar el módulo SSL para que nuestro servidor Web Apache pueda usar SSL en sus comunicaciones. Para ello, debemos insertar el siguiente comando en la consola "sudo ln -s /etc/apache2/mods-available/ssl* /etc/apache2/mods-enabled".

4.2 Permitir escuchar por el puerto 443

Como el protocolo HTTPS utiliza el puerto 443, debemos configurar nuestro servidor web Apache para que escuche por dicho puerto. Para ello, debemos modificar el archivo "ports.conf".

4.3 Servidor virtual seguro

Ahora debemos usar una directiva VirtualHost para crear un nuevo servidor virtual usando el puerto 443, como mencionamos anteriormente. A continuación mostraremos la configuración de la directiva, la cual debemos añadir en el archivo "/etc/apache2/sites-enabled".

Una vez realizadas todas las configuraciones necesarias para activar en nuestro sitio web el protocolo HTTPS, debemos abrir cualquier navegador e intentar entrar en dicho site para comprobar que está todo correcto y nos muestra que se va a realizar una conexión a un sitio que no es de confianza.

Para evitar que nos muestre que la conexión no es de confianza, procederemos a instalar en nuestro navegador el certificado adecuado. Exportaremos dicho certificado en nuestro ordenador para importarlo posteriormente en cada navegador que deseemos. Una vez hecho esto debemos acceder a nuestro sitio web cómodamente sin preocuparnos de nada.

En segundo lugar, configuraremos el acceso a otro proyecto web mediante https con un certificado de prueba reconocido por una autoridad de confianza. Para ello, debemos generar una solicitud de certificado de firma mediante el comando "open ssl req -new -key claveCertificadoInfosama.key -out solicitudInfosama.csr" y rellenamos posteriormente los datos necesarios para dicha solicitud:

A continuación debemos validar que el certificado creado previamente está correctamente, para ello accederemos a una herramienta online en la que insertaremos dicha solicitud.

Seguidamente debemos solicitar el certificado de prueba, el cual será de 30 días de prueba gratis.

Finalmente debemos descargar el certificado de prueba anterior e instalarlo en tantos navegadores como deseemos.

Subimos nuestro certificado (public e intermediate) a nuestro servidor, y posteriormente configuramos nuestro apache para que funcione correctamente.

Enlace Relacionados:

- Configuración de servidor FTP en Ubuntu Server

- Configuración de servidor DNS Bind en Ubuntu Server

- Configuración de servidor FTP en Ubuntu Server

En el post de hoy seguiremos con la configuración e instalación de diversos servicios bajo nuestro servidor virtual Ubuntu Server.

Para poder gestionar cualquier gestor de contenido (CMS) o algún proyecto que necesite consultas a bases de datos, funcionalidades en PHP, etc... necesitamos tener instalados previamente algunos servicios, como son PHP, MySQL y PHPMyAdmin.

1. PHP

En primer lugar, procedemos con la instalación del servicio PHP mediante el siguiente comando "sudo apt-get install php5". Para comprobar su correcto funcionamiento hemos creado un archivo (info.php) con extensión ".php" y lo hemos ejecutado en nuestro navegador. Como se puede apreciar, podemos visualizar información detallada de nuestro servidor.

Además modificaremos la configuración del servidor a nuestra libre elección, especificando un tamaño máximo por cada archivo subido al servidor de 10 Mb, incrementando el tamaño de memoria reservado para PHP en 512 MB e incrementando el tiempo máximo de ejecución de los script PHP en 60 segundos. Posteriomente comprobaremos su correcta modificación a través del fichero info.php en nuestro navegador.

2. MySQL

Ya tenemos instalado PHP en nuestro servidor virtual, por lo que a continuación procederemos con la instalación del gestor de bases de datos "MySQL" mediante el comando "sudo apt-get install mysql-server", pero antes de ello debemos actualizar la lista de paquetes disponibles usando el comando "sudo apt-get update".

Hecho todo lo anterior, verificamos la correcta instalación del servicio MySQL en nuestro servidor mediante el comando "sudo netstat -tap | grep mysql".

Seguidamente procedemos con la configuración de dicho servicio, modificando el archivo "/etc/mysql/my.cnf", sustituyendo el valor de la línea "bind-address = 127.0.0.1" por la IP del servidor, con el fin de permitir conexiones externas. En nuestro caso, usaremos la IP del servidor virtual "bind-address = 192.168.80.10". Posteriormente, reiniciamos el servidor para validar la configuración a través del siguiente comando "sudo /etc/init.d/mysql restart".

A continuación entramos en la consola de comando mediante "mysql -u root -p" e insertando la contraseña establecida previamente, para posteriormente crearnos un usuario.

Llegados a este paso, instalaremos en nuestro ordenador un cliente de administración gráfico para conectarse al servidor MySQL con el usuario que hemos creado previamente. En el enlace que facilitamos a continuación se podrá descargar la aplicación que hemos usado:

http://dev.mysql.com/get/Downloads/MySQLGUITools/mysql-gui-tools-5.0-r17-win32.msi/from/pick

Es importante conocer los comandos necesarios para iniciar, detener o reiniciar el servicio MySQL:

INICIAR = sudo sudo /etc/init.d/mysql start
DETENER = /etc/init.d/mysql stop
REINICIAR = sudo /etc/init.d/mysql restart

3. PHPMyAdmin

Para finalizar, instalaremos en nuestro servidor virtual el servicio PHPMyAdmin, el cual nos ofrecerá la gestión de MySQL a través de páginas web. Antes de proceder con la instalación de dicho servicio debemos modificar el archivo "/etc/apt/sources.list", ya que trataremos con un paquete que se encuentra en un repositorio diferente al principal de Ubuntu (universe). Como se puede apreciar, hemos añadido al final de dicho archivo una serie de líneas que activarán el repositorio universo.

A continuación instalaremos el servicio PHPMyAdmin mediante el comando "sudo apt-get install phpmyadmin" y asignaremos la contraseña de acceso que deseemos. Una vez completada la instalación, podremos acceder mediante la url "http://ip-del-servidor-web/phpmyadmin/index.php".

Por último, realizaremos varias configuraciones opcionales que no tienen relevancia, como es crear una base de datos, crear un usuario a través de PHPMyAdmin y configurarlo para que no podemos acceder a través de una máquina cliente directamente, en nuestro caso usaremos MySQL Workbench.

4. INSTALACIÓN DE GESTORES DE CONTENIDO EN EL SERVIDOR

Una vez instalado todos los servicios previos, procederemos a instalar y configurar varios gestores de contenidos (Joomla y Prestashop).

Enlace Relacionados:

- Configuración de servidor DNS Bind en Ubuntu Server

- Configuración de servidor DNS Bind en Ubuntu Server

En el siguiente post veremos como configurar fácilmente un servidor FTP, trabajando sobre un servidor alojado en una máquina virtual.

Debemos tener en cuenta desde primera hora que un servidor FTP ofrece la posibilidad de transferir y gestionar archivos entre dos equipos (cliente y servidor).

En primer lugar, desde cualquier navegador podremos descargar o visualizar todos los archivos existentes en el servidor utilizando en la barra de direcciones el siguiente comando "ftp:// usuario : contraseña @ servidorftp / rutaACarpeta".

Antes de nada procederemos a habilitar el servicio FTP en nuestro servidor virtual para poder gestionar todos los archivos deseados, para ello instalaremos el servidor ProFTPD con el siguiente comando "sudo apt-get install proftpd-basic".

Una vez instalado el servidor FTP debemos de limitar a cada usuario dado de alta en el sistema a que vea únicamente los archivos y directorios de su Home. Esto lo haremos configurando el siguiente archivo "/etc/proftpd/proftpd.conf".

Hecho esto, reiniciamos el servidor ProFTPD mediante el comando "sudo service proftpd restart" para verificar que cada usuario tan sólo podrá acceder a su directorio raíz.

Como es habitual, autorizaremos el acceso a cualquier usuario para que pueda descargar archivos públicos de nuestro servidor, para ello tan sólo debemos configurar el siguiente archivo "/etc/proftpd/proftpd.conf", descomentando algunas líneas que se apreciará en la siguiente imagen.

A continuación crearemos un directorio (public_infosamaweb) al que accederán todos los usuarios anónimos para visualizar y descargar los archivos deseados. Para ello debemos realizar la siguiente configuración en la última línea del fichero ("/etc/passwd") e indicar la carpeta que hemos creado previamente.

Por último, verificamos que podemos hacer una descarga de cualquier archivo como usuario anónimo y administrador.

Enlace Relacionados:

Para los que desconocen el significado de DNS (Servidor de nombres de dominios) en relación con un servidor web, hoy nos adentraremos en explicar detalladamente cuál es su verdadera función y realizaremos una serie de configuraciones.

Resaltar que cualquier dominio web está formado por una serie de numeración denominada ip (xxx.xxx.xxx.xxx) y gracias al servidor DNS se traducirá dicha numeración por un nombre más amigable y fácil de recordar de cara a cualquier usuario. Tanto el nombre de dominio como la ip nos permitirá acceder a la web alojada en el servidor, pero lo ideal es acceder a través de un nombre de dominio.

En nuestro caso, procederemos a realizar una serie de instalaciones y configuraciones en una máquina virtual en la que trabajaremos con un servidor bajo Ubuntu Server.

En primer lugar, instalaremos el servidor DNS Bind, el cual es uno de los más utilizados en Linux. Para ello debemos conectarnos a nuestro servidor e instalarlo mediante el siguiente comando "sudo apt-get install bind9".

Seguidamente procederemos a modificar un archivo de configuración (/etc/bind/named.conf.local) y añadir tantos nombres de dominios como deseemos, en nuestro caso añadiremos el nombre de dominios que usaremos de aquí en adelante para nuestro proyecto web de pruebas. Para ello escribiremos la siguiente línea de comando para modificar el archivo mencionado anteriormente "sudo nano /etc/bind/named.conf.local".

Llegados a este punto, procedemos a configurar nuestro nombre de dominio. Para ello debemos crear el archivos "db.nombrededomino.com" en la ruta "/etc/bind".

Para que el servidor nos indique el nombre de dominio cuando especifiquemos una dirección ip modificaremos el archivo de zona (nombre de dominio) creado anteriormente "named.conf.local", lo que se conoce como resolución inversa.

Una vez realizadas las configuraciones oportunas lo más recomendable es reiniciar el servidor Bind, para ello usaremos el siguiente comando "sudo /etc/init.d/bind9 restart".

Para comprobar que se han realizado correctamente las configuraciones hechas hasta ahora, ejecutamos la siguiente línea de comando "nslookup xxx.xxx.xx.xx" desde la consola de Windows.

Seguidamente verificamos que podemos visualizar nuestra template alojada en nuestro servidor desde cualquier máquina cliente, llamando desde el navegador a nuestro nombre de dominio configurado previamente (infosamaweb.es/template).

Por último, configuraremos un archivo (/etc/bind/named.conf.options) que nos permitirá acceder a otros dominios web a través de nuestro servidor DNS, los cuales podrá estar alojados en otros servidores distintos al nuestro.