{"id":21,"date":"2016-09-05T20:27:12","date_gmt":"2016-09-05T20:27:12","guid":{"rendered":"http:\/\/demos.famethemes.com\/screenr\/?page_id=21"},"modified":"2023-01-29T11:42:11","modified_gmt":"2023-01-29T10:42:11","slug":"mobile-apps-development","status":"publish","type":"page","link":"https:\/\/www.haveltech.fr\/?page_id=21","title":{"rendered":"Serveur Web S\u00e9curis\u00e9 sur Almalinux"},"content":{"rendered":"\n
\n\n\n\n

AlmaLinux<\/a> est une distribution Linux bas\u00e9e sur le code source du syst\u00e8me d’exploitation Red Hat Enterprise Linux (RHEL)<\/a><\/p>\n\n\n\n

Il est livr\u00e9 avec un ensemble complet d’outils pour une installation rapide et facile, ainsi qu’une interface graphique intuitive pour la gestion des paquets et des services. Il inclut \u00e9galement une grande vari\u00e9t\u00e9 de logiciels open source populaires, tels que LibreOffice, Firefox et GIMP, pour r\u00e9pondre aux besoins de la plupart des utilisateurs.<\/p>\n\n\n\n

En plus de cela, Almalinux est tr\u00e8s personnalisable, permettant aux utilisateurs de personnaliser leur syst\u00e8me selon leurs pr\u00e9f\u00e9rences. Enfin, Almalinux est un syst\u00e8me d’exploitation stable, s\u00e9curis\u00e9 et rapide, ce qui en fait un excellent choix pour les utilisateurs de tous niveaux.<\/p>\n\n\n\n

Le but du projet est de proposer un syst\u00e8me d’exploitation maintenu par la communaut\u00e9 et utilisable en production au sein des entreprises.<\/p>\n\n\n\n

\n\n\n\n

Installer Apache dans AlmaLinux<\/strong><\/h3>\n\n\n\n

Assurez-vous que vous disposez des privil\u00e8ges d’utilisateur Sudoer<\/strong> n\u00e9cessaires avant de proc\u00e9der \u00e0 l’installation d’ Apache<\/strong> sur AlmaLinux<\/strong> .<\/p>\n\n\n\n

Mettez \u00e0 jour le syst\u00e8me AlmaLinux<\/strong> pour prendre en charge les derniers correctifs et correctifs de s\u00e9curit\u00e9.<\/p>\n\n\n\n

$ sudo dnf update <\/strong> \n<\/code><\/pre>\n\n\n\n
Ex\u00e9cutez maintenant la commande suivante pour installer Apache et d’autres outils associ\u00e9s \u00e0 Apache afin qu’il fonctionne correctement.<\/p>\n\n\n\n
$ sudo dnf install httpd httpd-tools<\/strong>\n<\/code><\/pre>\n\n\n
\n
\"\"
Installer Apache dans AlmaLinux<\/strong><\/figcaption><\/figure>\n<\/div>\n\n\n
Dans la plupart des cas, Apache<\/strong> d\u00e9marre g\u00e9n\u00e9ralement apr\u00e8s la r\u00e9ussite de l’installation de son package. Pour \u00eatre certain qu’il est en cours d’ex\u00e9cution, ex\u00e9cutez la commande suivante pour d\u00e9marrer le service Apache.<\/p>\n\n\n\n
$ sudo systemctl start httpd<\/strong><\/code><\/pre>\n\n\n\n
Ensuite, activez Apache<\/strong> pour qu’il s’ex\u00e9cute en continu m\u00eame lorsque\/apr\u00e8s le red\u00e9marrage de votre serveur AlmaLinux<\/strong> .<\/p>\n\n\n\n
$ sudo systemctl enable httpd<\/strong><\/code><\/pre>\n\n\n\n
Apr\u00e8s avoir activ\u00e9 Apache<\/strong> , nous pouvons maintenant v\u00e9rifier son \u00e9tat pour nous assurer qu’il est op\u00e9rationnel.<\/p>\n\n\n\n
$ sudo systemctl status httpd<\/strong><\/code><\/pre>\n\n\n
\n
\"V\u00e9rifier
V\u00e9rifier le statut d’Apache dans AlmaLinux<\/strong><\/figcaption><\/figure>\n<\/div>\n\n\n
Le serveur Web Apache<\/strong> est op\u00e9rationnel sur AlmaLinux<\/strong> .<\/p>\n\n\n\n
\n\n\n\n
Activer Apache sur le pare-feu dans AlmaLinux<\/strong><\/h3>\n\n\n\n
Le serveur Web Apache<\/strong> install\u00e9 et activ\u00e9 est pleinement op\u00e9rationnel dans la machine\/l’ordinateur h\u00e9bergeant le syst\u00e8me d’exploitation du serveur AlmaLinux . <\/strong>Pour qu’Apache<\/strong> soit accessible au monde ext\u00e9rieur via un navigateur web, il faut consid\u00e9rer deux ports ( 80<\/strong> et 443<\/strong> ).<\/p>\n\n\n\n
Apache utilise le port 80<\/strong> pour communiquer avec les clients Web via HTTP<\/strong> et le port 443<\/strong> pour le trafic HTTPS<\/strong> s\u00e9curis\u00e9 .<\/p>\n\n\n\n
$ sudo firewall-cmd --permanent --zone=public --add-service=http\n$ sudo firewall-cmd --permanent --zone=public --add-service=https<\/strong><\/code><\/pre>\n\n\n\n
Pour que ces modifications soient effectives, firewall-cmd<\/strong> doit \u00eatre recharg\u00e9.<\/p>\n\n\n\n
$ sudo firewall-cmd --reload<\/strong><\/code><\/pre>\n\n\n\n
La derni\u00e8re \u00e9tape consiste \u00e0 vous assurer que votre installation Apache peut servir des applications Web \u00e0 partir du navigateur.<\/p>\n\n\n\n
http:\/\/VOTRE-ADRESSE-IP<\/strong><\/code><\/pre>\n\n\n
\n
\"V\u00e9rifier
V\u00e9rifier la page de test Apache<\/strong><\/figcaption><\/figure>\n<\/div>\n\n\n
\n\n\n\n
H\u00e9bergement d’un site Web avec Apache dans AlmaLinux<\/strong><\/h3>\n\n\n\n
La configuration par d\u00e9faut d’Apache est suffisante pour h\u00e9berger un seul site Web, mais si vous souhaitez h\u00e9berger plusieurs sites Web, vous devez utiliser la directive Apache Virtual Hosts.<\/strong><\/p>\n\n\n\n
C’est la que \u00e7a devient int\u00e9ressant car cela va permettre de disposer de diff\u00e9rents sous domaine et donc d’avoirs plusieurs sites web sur le m\u00eame serveur web !<\/p>\n\n\n\n
Le chemin de document<\/strong> par d\u00e9faut \/var\/www\/html<\/strong> contient le site Web unique, mais si vous souhaitez h\u00e9berger plusieurs sites Web, vous devez cr\u00e9er un h\u00f4te virtuel distinct pour chaque site.<\/p>\n\n\n\n
Par exemple, pour h\u00e9berger un autre site Web de domaine appel\u00e9 \u00ab mondomaine.com<\/strong> \u00bb, vous devez cr\u00e9er un r\u00e9pertoire d’h\u00f4te virtuel s\u00e9par\u00e9 et un r\u00e9pertoire de journaux pour conserver les fichiers journaux du site avec les autorisations appropri\u00e9es.<\/p>\n\n\n\n
$ sudo mkdir -p \/var\/www\/mondomaine.com\/html\n$ sudo mkdir -p \/var\/www\/mondomaine.com\/log\n$ sudo chown -R $USER:$USER \/var\/www\/mondomaine.com\/html\n$ sudo chmod -R 755 \/var\/www<\/strong><\/code><\/pre>\n\n\n\n
Cr\u00e9ez maintenant un exemple de fichier index.html<\/strong> (page de destination) pour tester le site.<\/p>\n\n\n\n
$ sudo nano \/var\/www\/mondomaine.com\/html\/index.html<\/strong><\/code><\/pre>\n\n\n\n
Remplissez-le avec quelques donn\u00e9es.<\/p>\n\n\n\n
<!DOCTYPE html>\n<html>\n\n<head>\n  <title>Bienvenue sur mondomaine.com<\/title>\n<\/head>\n\n<body>\n\n  <h1>GHR36CLOUD pr\u00e9sente mondomaine.com<\/h1>\n   <p>Vous avez acc\u00e9d\u00e9 avec succ\u00e8s \u00e0 la page d'accueil de mondomaine.com\u00a0!<\/p>\n\n<\/body>\n<\/html><\/strong><\/code><\/pre>\n\n\n\n
\n\n\n\n
Cr\u00e9er un h\u00f4te virtuel dans AlmaLinux<\/strong><\/h3>\n\n\n\n
Cr\u00e9ez maintenant les r\u00e9pertoires sites-available<\/strong> et sites-enabled<\/strong> pour conserver respectivement le fichier de l’h\u00f4te virtuel et le lien symbolique de l’h\u00f4te virtuel.<\/p>\n\n\n\n
$ sudo mkdir \/etc\/httpd\/sites-available\n$ sudo mkdir \/etc\/httpd\/sites-enabled<\/strong><\/code><\/pre>\n\n\n\n
Ensuite, d\u00e9finissez l’ emplacement du r\u00e9pertoire sites-enabled<\/strong> dans le fichier de configuration principal d’Apache qui doit acc\u00e9der aux fichiers de l’h\u00f4te virtuel.<\/p>\n\n\n\n
$ sudo nano \/etc\/httpd\/conf\/httpd.conf<\/strong><\/pre>\n\n\n\n
En bas, ajoutez la ligne suivante avant de l’enregistrer et de la fermer.<\/p>\n\n\n\n
IncludeOptional sites-enabled\/*.conf<\/strong><\/code><\/pre>\n\n\n\n
Enfin, cr\u00e9ez un fichier d’h\u00f4te virtuel pour notre domaine mondomaine.com<\/strong> .<\/p>\n\n\n\n
$ sudo nano \/etc\/httpd\/sites-available\/mondomaine.com<\/strong><\/code><\/pre>\n\n\n\n
Ensuite, ajoutez la configuration d’h\u00f4te virtuel suivante avec le nom de domaine que vous utilisez.<\/p>\n\n\n\n
<VirtualHost mondomaine.com:80>\n    ServerAdmin mondomaine.com\n    ServerAlias mondomaine.com\n    DocumentRoot \/var\/www\/mondomaine.com\/html\n    ErrorLog \/var\/www\/mondomaine.com\/log\/error.log\n    CustomLog \/var\/www\/mondomaine.com\/log\/access.log combined\n    Header set Strict-Transport-Security \"max-age=15768000\"\n    <Directory \/var\/www\/mondomaine.com\/html>\n            Options -Indexes +FollowSymLinks +MultiViews\n            AllowOverride all\n            Require all granted\n    <\/Directory>\nRewriteEngine on\nRewriteCond %{SERVER_NAME} =mondomaine.com\nRewriteRule ^ https:\/\/%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]\n<\/VirtualHost><\/strong><\/code><\/pre>\n\n\n\n
Enregistrez le fichier et fermez l’\u00e9diteur de terminal.<\/p>\n\n\n\n
Pour activer notre fichier d’h\u00f4te virtuel, vous devez cr\u00e9er un lien symbolique entre les r\u00e9pertoires sites-available<\/strong><\/strong> et les r\u00e9pertoires sites-enables<\/strong><\/strong> .<\/p>\n\n\n\n
$ sudo ln -s \/etc\/httpd\/sites-available\/mondomaine.com \/etc\/httpd\/sites-enabled\/mondomaine.com.conf <\/strong> <\/code><\/pre>\n\n\n\n
Enfin, red\u00e9marrez Apache<\/strong> et assurez-vous qu’il est en cours d’ex\u00e9cution.<\/p>\n\n\n\n
$ sudo systemctl restart httpd\n$ sudo systemctl status httpd<\/strong><\/code><\/pre>\n\n\n\n
Vous devriez maintenant pouvoir voir la page index.html<\/strong> h\u00e9berg\u00e9e via votre nom de domaine.<\/p>\n\n\n\n
http:\/\/mondomaine.com<\/strong><\/code><\/pre>\n\n\n\n
\n\n\n\n
S\u00e9curisez Apache avec Let’s Encrypt dans AlmaLinux<\/strong><\/h3>\n\n\n\n
Pour activer HTTPS<\/strong> sur le site Web de votre domaine, vous pouvez utiliser les certificats SSL Free Let’s Encrypt en installant Certbot<\/strong> et mod_ssl<\/strong> .<\/p>\n\n\n\n
$ sudo dnf install epel-release\n$ sudo dnf install certbot python3-certbot-apache mod_ssl<\/strong><\/code><\/pre>\n\n\n\n
Une fois Certbot<\/strong> install\u00e9, vous pouvez ex\u00e9cuter la commande suivante pour obtenir votre certificat SSL gratuit pour votre domaine.<\/p>\n\n\n\n
$ sudo certbot --apache -d mondomaine.com<\/strong><\/code><\/pre>\n\n\n\n
Les certificats t\u00e9l\u00e9charg\u00e9s sont plac\u00e9s dans un sous-r\u00e9pertoire nomm\u00e9 d’apr\u00e8s votre domaine dans le r\u00e9pertoire \/etc\/letsencrypt\/live<\/strong><\/p>\n\n\n\n
Vous pouvez ensuite faire votre ficher de configuration SSL<\/strong> de cette mani\u00e8re pour votre site avec les certificats pr\u00e9c\u00e9demment t\u00e9l\u00e9charg\u00e9s il est normalement stock\u00e9 dans \/etc\/httpd\/sites-available<\/strong> sous le nom mondomaine.com-le-ssl.conf<\/strong><\/p>\n\n\n\n
<IfModule mod_ssl.c>\n<VirtualHost mondomaine.com:443>\n    ServerAdmin mondomaine.com\n    ServerAlias mondomaine.com\n    DocumentRoot \/var\/www\/mondomaine.com\/html\n    ErrorLog \/var\/www\/mondomaine.com\/log\/error.log\n    CustomLog \/var\/www\/mondomaine.com\/log\/access.log combined\n    Header set Strict-Transport-Security \"max-age=15768000\"\n    <Directory \/var\/www\/mondomaine.com\/html>\n            Options -Indexes +FollowSymLinks +MultiViews\n            AllowOverride all\n            Require all granted\n    <\/Directory>\nServerName mondomaine.com\nSSLCertificateFile \/etc\/letsencrypt\/live\/mondomaine.com\/fullchain.pem\nSSLCertificateKeyFile \/etc\/letsencrypt\/live\/mondomaine.com\/privkey.pem\nInclude \/etc\/letsencrypt\/options-ssl-apache.conf\n<\/VirtualHost>\n<\/IfModule><\/strong><\/code><\/pre>\n\n\n\n
Enfin, red\u00e9marrez Apache<\/strong> et assurez-vous qu’il est en cours d’ex\u00e9cution.<\/p>\n\n\n\n
$ sudo systemctl restart httpd\n$ sudo systemctl status httpd<\/strong><\/code><\/pre>\n\n\n\n
Votre site est d\u00e9sormais disponible en HTTPS<\/strong><\/p>\n\n\n\n
https:\/\/mondomaine.com<\/strong><\/code><\/pre>\n\n\n\n
L’ensemble des tutos sont disponible sur mon site :<\/mark><\/h2>\n\n\n\n
\"\"<\/a><\/figure>
\n
GHR36CLOUD.COM<\/a> est le second site web que je g\u00e8re est qui est install\u00e9 sur mon VPS chez Contabo<\/a>.<\/p>\n\n\n\n
Vous y retrouverez au fil du temps diff\u00e9rents tutoriels sur Linux, Windows, la s\u00e9curit\u00e9 etc…<\/p>\n\n\n\n
Je l’ai cr\u00e9\u00e9 \u00e0 la base pour faire des tests sur des solutions qui pourrait m\u2019int\u00e9resser, puis j’ai d\u00e9cid\u00e9 d’en faire un site pour partager mes connaissances, c’est comme cela que je me suis principalement form\u00e9, Internet est vraiment une base de connaissance \u00e9norme pour celui qui s’y int\u00e9resse.<\/p>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"
AlmaLinux est une distribution Linux  bas\u00e9e sur le code source du syst\u00e8me d’exploitation Red Hat Enterprise Linux (RHEL)<\/p>\n","protected":false},"author":2,"featured_media":1427,"parent":1182,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-21","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/pages\/21","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=21"}],"version-history":[{"count":14,"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/pages\/21\/revisions"}],"predecessor-version":[{"id":1430,"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/pages\/21\/revisions\/1430"}],"up":[{"embeddable":true,"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/pages\/1182"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=\/wp\/v2\/media\/1427"}],"wp:attachment":[{"href":"https:\/\/www.haveltech.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=21"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}