Servidor Web - RibaFS Portal

Setando Permissões

2019-07-12T15:36:28-03:00

Setando Permissões num Servidor Web com Linux

Algumas vezes já aconteceu comigo de enviar os arquivos de um site para a hospedagem e após configurar e tentar acessar receber o erro:

500 Internal Server Error

Uma das principais causas e que sempre resolveu comigo é mudar as permissões de todos os arquivos da pasta como segue. Também já vi colegas reclamando do mesmo erro em hospedagens compartilhadas.

Criei na minha pasta home um arquivo chamado

perms.sh

Contendo:

# Correção do erro 500 na hospedagem
# Detalhes em: https://www.weblink.com.br/blog/artigos/o-que-e-e-como-corrigir-o-erro-500/
# Sintaxe:
# sh perms.sh diretorioOUarquivo
find $1 -type d -exec chmod 755 {} \;
find $1 -type f -exec chmod 644 {} \;

Mais detalhes sobre este erro:

https://www.weblink.com.br/blog/artigos/o-que-e-e-como-corrigir-o-erro-500/

E executei:

sh perms.sh site

Supondo que a pasta seja site.

Quando terminar de configurar as permissões, compacto novamente e mando para o servidor.

Agora o site funciona legal.

Sugestão para os colegas que usam Windows: criem uma máquina virtual com o VirtualBox (meu preferido) ou outro, de um linux, sugiro o Linux Mint última versão (agora o 19.1. Este quase não tem diferença em relação ao Windows) para esta tarefa e outras e ir se acostumando com o Linux, que é o sistema operacional usado na maioria dos servidores.

Permissões no diretório web

2017-08-28T17:22:44-03:00

Permissões no diretório web

A ideia é ter um grupo de desenvolvedores trabalhando num servidor web e todos com permissão total sobre o /var/www/html

No Linux por padrão, quando alguém cria um arquivo ele é dono do mesmo e ninguém mais mexe, exceto o root.

A idéia aqui é quando um criar ou alterar um arquivo os demais continuam com o mesmo acesso, pois as permissões serão setadas para o grupo.

Criar o grupo webdevel

sudo addgroup webdevel

Adicionar o www-data ao webdevel
sudo adduser www-data webdevel

Adicionar cada usuário do grupo de desenvolvedores ao grupo webdevel
sudo adduser ribafs webdevel

Usando o umask para que mantenha permissões de escrita para o dono e o grupo por default

umask 002

Adicionar ao ~/.bashrc de cada desenvolvedor
su - ribafs
nano .bashrc
Adicionar ao final
umask 002

Efetuar logout para que tenha efeito

Para ajustar a permissões dos arquivos e pastas existentes executar o script abaixo

#!/bin/sh
clear;
echo "Aguarde enquanto configuro as permissões do /var/www/html/$1";
echo "";
chown -R www-data:webdevel /var/www/html/$1;
chmod -R g+s /var/www/html/$1;
find /var/www/html/$1 -type d -exec chmod ug+rwx,o+rx {} \;
find /var/www/html/$1 -type f -exec chmod ug+rw,o+r {} \;
echo "";
echo "Concluído!";

Com este script tanto podemos varrer todo o diretório html com:
sudo perms

Quanto podemos varrer apenas um sundiretório do html com:
sudo perms diretorio1

Para configurar manualmente e eventualmente as permissões do diretório web

http://www.zzee.com/solutions/unix-permissions.shtml

Melhor Solução que Encontrei até Agora

A melhor solução para problemas de permissões do sistema de arquivos do servidor web para trabalho em grupo, foi o uso de um software como uma camada intermediária para envio de arquivos do desktop para o servidor. No caso foi o eXtplorer.net, que é um excelente gerenciador de arquivos tanto para o Joomla (componente) quanto para ser usado independentemente. Como o envio e a descompactação dos arquivos é feita pelo apache, já chegam no servidor com as permissões adequadas, as do www-data.

Acessar site antes da propagação do DNS

2017-08-28T14:11:20-03:00

Acessar site antes da propagação do DNS

Quando contratamos uma hospedagem e mudamos e DNS para apontar para a nova hospedagem ele aidna demora um pouco para ser propagado, desde alguns minutos até 72 horas.

Neste intervalo para poder visualizar o site na nova hospedagem através do IP, precisamos ajustar o hosts do nosso computador desktop.
Isso funciona em qualquer sistema operacional. Aqui vou mostrar no Linux

Precisamos adicionar o IP da nova hospedagem apontando para o domínio:

sudo nano /etc/hosts

153.92.35.30 ribafs.org

Agora basta chamar pelo navegador usando o domínio:

http://ribafs.org

Que ao invés de procurar este dominio na web irá procurar aqui no hosts.

Dica encotnrada em:
https://www.youtube.com/watch?v=WPDti-R39zA

Introdução ao Servidor Web

2017-06-24T18:34:48-03:00

Introdução ao Servidor Web Linux

Dica: Evitar os arquivos de desenvolvimento sempre que possível, para não instalar bibliotecas e compiladores, por cotna de segurança.

RedHat e Clones

Módulos do Apache
Descomentar se comentados em:
nano /etc/httpd/conf/httpd.conf
service httpd restart

nano /etc/apache2/apache2.conf
Adicione ao final do arquivo:
ServerName localhost

Referência para o SELinux
chcon -R --reference=/var/www/html /var/www/html/Joomla

Debian e clones

apt-get update
apt-get install -y apache2

apt-get install -y php5 libapache2-mod-php5 php5-gd php5-mysql php5-pgsql php5-imap php-pear curl php-auth php5-ming php5-snmp php5-xmlrpc php5-xsl
apt-get install -y phpmyadmin
apt-get install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl

Criar um usuário no MySQL que acesse o SGBD somente da estação do DBA e o mesmo para o PostgreSQL

Esconder versão do Apache
Editar o httpd.conf no RedHat

E no Debian em
nano /etc/apache2/conf-available/security.conf

mudando as duas linhas abaixo:

ServerTokens ProductOnly
ServerSignature Off

Habilitar o mod_rewrite
a2enmod rewrite

Caso queira Desabilitar o módulo
a2dismod rewrite

Habilitar site
a2ensite gnuteca

Se necessário remover o link do site, exemplo:
rm /etc/apache2/sites-enabled/gnuteca

Habilitar a porta 443 (Habiltiada por default):

Editar /etc/apache2/ports.conf
Listen 80
Listen 443

VirtualHost no Ubuntu

2017-06-24T18:34:48-03:00

Virtual Host no ubuntu

Adaptado de:

https://www.vivaolinux.com.br/topico/Apache-Web-Server/virtualHost-1

Muito útil para quem precisa executar um site no raiz web e que precisa de vários sites, todos no raiz.

/etc/hosts
127.0.0.1 ribafs
127.0.0.1 local

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/ribafs.conf

Apagar tudo o existente e adicionar:

sudo nano /etc/apache2/sites-available/ribafs.conf

<VirtualHost *:80>
ServerAdmin ribafs@gmail.com
ServerName ribafs
DirectoryIndex index.php
DocumentRoot /var/www/ribafs
LogLevel warn
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
<Directory /var/www/ribafs/>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
DirectoryIndex index.html index.php
</Directory>
</VirtualHost>

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/local.conf

Apagar tudo e adicionar:

sudo nano /etc/apache2/sites-available/local.conf

<VirtualHost *:80>
ServerAdmin ribafs@gmail.com
ServerName local
DirectoryIndex index.php
DocumentRoot /var/www/local
LogLevel warn
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
<Directory /var/www/local/>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
DirectoryIndex index.html index.php
</Directory>
</VirtualHost>

Habilitar o novo site

sudo a2ensite ribafs
sudo a2ensite local

Testar a configuração do Apache

sudo apachectl configtest

Reiniciar o Apache
sudo service apache2 reload
sudo service apache2 restart

Lembrando que já temos o localhost, que é em torno de:

<VirtualHost *:80>
ServerAdmin ribafs@gmail.com
ServerName localhost
DirectoryIndex index.php
DocumentRoot /var/www/html
LogLevel warn
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
<Directory /var/www/html/>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
DirectoryIndex index.html index.php
</Directory>
</VirtualHost>

Para o caso de Desabilitar o local2

sudo a2dissite local
sudo service apache2 restart

Referências:

How to Set Up an Apache Virtual Host on Linux Mint - https://hibbard.eu/how-to-set-up-an-apache-virtual-host-on-linux-mint/

Setup Apache Virtual Hosts In LinuxMint / Ubuntu / Debian - http://www.2daygeek.com/setup-apache-virtual-hosts-in-linuxmint-ubuntu-debian/