Der RAM Verbrauch von Apache2 lässt sich durch die Installation von mpm-prefork sehr leicht und effektiv senken.

Linux Debian:

apt-get update
apt-get install apache2-mpm-prefork

Die aktiven Apache2 Threads sollten deutlich weniger sein als zuvor. Und somit sinkt auch der Arbeitsspeicher- Bedarf des Webservers.

Der Beitrag Apache2 Webserver RAM Verbrauch senken erschien zuerst auf Serverbiz.

Wem diese Fehlermeldung bekannt vorkommt:
Fatal error: Call to undefined function curl_init() in xyz.php on line 1234
Sollte auf seinem Webserver cURL installieren. In diesem HowTo wird erklärt wie das geht.

Zuerst verbinden wir uns via SSH zu unserem Server und loggen uns als root ein und updaten unser System.

apt-get update && apt-get upgrade

Nun kommen wir zur eigentlichen Installation von cURL, welche wir per apt-get vornehmen.

apt-get install php5-curl

Wenn cURL erfolgreich installiert wurde muss nur noch der Webserver, in diesem Beispiel apache2, neu gestartet werden.

/etc/init.d/apache2 stop
/etc/init.d/apache2 start

Nun sollte cURL aktiviert und „einsatzbereit“ sein. Wir können dies per phpinfo überprüfen.
Dazu erstellen wir eine .php Datei mit dem Inhalt

phpinfo();

Diese rufen wir dann in unserem Browser auf: http://www.deinetld.de/phpinfo.php

Wenn cURL aktiviert ist sollte das so ungefähr aussehen:

Je nachdem, welche Module aktiviert sind kann das etwas anders aussehen.

Bei Fragen oder Problemen einfach einen Kommentar hinterlassen.

Der Beitrag Debian: cURL installieren und aktivieren erschien zuerst auf Serverbiz.

Um auf dem eigenen Root- oder vServer eine Website zu betreiben benötigt man einen Webserver. Der bekannteste ist Apache2. Daher klären wir in diesem Tutorial, wie man einen Apache2 Server inklusive MySQL, PHP5, phpMyAdmin und FTP einrichtet und richtig konfiguriert.

Zuerst melden wir uns als root an unserem Server an und führen ein Update aus, um sicher zu gehen, dass das System aktuell ist.

apt-get update && apt-get upgrade

Die Installation evt. verfügbarer Updates bestätigen wir mit „Y“.

Nun installieren wir die benötigten Pakete für unseren Webserver per apt-get.

apt-get install apache2 php5 mysql-server php5-mysql phpmyadmin proftpd

Die Installation bestätigen wir mit „Y“.

Bei der Pakete Konfiguration des MySQL Servers, welche wärend der Installation erscheint müssen wir ein MySQL root Passwort festlegen.
Damit können wir und später ins phpMyAdmin einloggen.

Bei der ProFTPd Konfiguration wählen wir den Servermodus bzw. standalone aus.

In der phpMyAdmin Konfiguration muss apache2 gewählt werden.

Wenn die Installation der Pakete abgeschlossen ist müssen wir noch eine Congif eine andere einfügen, damit phpMyAdmin funktioniert und per yourdomain.com/phpmyadmin aufrufbar ist.

echo include /etc/phpmyadmin/apache.conf >> /etc/apache2/apache2.conf

Nun aktivieren wir noch mod_rewrite für .htaccess Features.

a2enmod rewrite

Nun starten wir den Apache2 Webserver neu, um die Änderung Wirksam zu machen.

/etc/init.d/apache2 restart

Nun können wir phpMyAdmin per yourdomain.com/phpmyadmin oder ip/phpmyadmin aufrufen.

Jetzt erstellen wir einen User, welcher sein Home- Verzeichnis in /var/www hat. Wir nennen diesen Beispielsweise „web“.

adduser web –home /var/www
passwd web
chown -R web:www-data /var/www

Mit diesem User können wir uns nun an unserem FTP Server einloggen.

Server: IP Adresse oder Domain
User: web
Passwort: *****
Port: 21

In das Verzeichnis /var/www können wir dann per FTP unser Website CMS o.ä. laden.

Prinzipiell ist die Installation hiermit abgeschlossen. Nun werden wir Apache2, MySQL und ProFTPd noch ein wenig konfigurieren, damit der Webserver sicherer ist.

Zuerst öffnen wir die Apache2 default mit nano und überprüfen diese.

nano /etc/apache2/sites-available/default

Die Inhalt muss evt. angepasst werden. Folgende Werte sollten gesetzt sein:

<VirtualHost *:80>
ServerAdmin webmaster@localhost

DocumentRoot /var/www
<Directory />
Options FollowSymLinks
AllowOverride All
</Directory>
<Directory /var/www/>
Options FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory „/usr/lib/cgi-bin“>
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog ${APACHE_LOG_DIR}/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog ${APACHE_LOG_DIR}/access.log combined

Alias /doc/ „/usr/share/doc/“
<Directory „/usr/share/doc/“>
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>

</VirtualHost>

Danach öffnen wir die Datei „security“ unter /etc/apache2/conf.d

nano /etc/apache2/conf.d/security

und fügen folgendes ein, bzw passen die Werte an:

ServerTokens Prod
ServerSignature Off
TraceEnable Off
Options -Indexes

Nachdem wir alles gespeichert haben, starten wir den Apache2 Webserver neu.

/etc/init.d/apache2 restart

Als nächstes machen wir uns an die MySQL Konfiguration.

mysql_secure_installation

Hier setzten wir folgende Werte:

login remotely, remove test database (and access to it), reload privilege tables

Zuletzt sorgen wir nch dafür, dass man per FTP nur auf das eigene Home- Verzeichnis zugreifen kann.

nano /etc/proftpd/proftpd.conf

und setzten

DefaultRoot ~

Jetzt noch ProFTPd neu starten

/etc/init.d/proftpd restart

Nun kann man die eigene Website online bringen. Allerdings sollte man die Dienste wie PHP, MySQL, Apache2 und ProFTPd noch nach seinen Bedürfnissen konfigurieren. Da wir nur eine Grundlegende Sicherheit gesorgt haben, sollte man sich auch hierzu noch informieren.

Bei Fragen oder Anregungen darf gerne ein Kommentar hinterlassen werden.

Der Beitrag Apache2 Webserver inkl. PHP5, MySQL, FTP einrichten erschien zuerst auf Serverbiz.

Voraussetzungen: Rootserver/vServer mit root Rechten

1. Zertifikat einrichten
(Es wird davon ausgegangen, dass Apache unter /etc/apache2/ liegt)

mkdir /etc/apache2/ssl

openssl req $@ -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.crt -keyout /etc/apache2/apache.key

Es werden hier ein paar Fragen gestellt. Bei Country sollte „DE“ angegeben werden.
Ansonsten ausfüllen oder leer lassen.

Du solltest nun zwei neue Dateien haben

/etc/apache2/apache.key
/etc/apache2/ssl/apache.crt

führe jetzt noch Folgendes aus:

chmod 600 /etc/apache2/ssl/apache.crt

2. Apache2 Konfigurieren

In der Datei „ports.conf“ folgendes eintragen
(Falls die Datei nicht existiert, dann in der httpd.conf)
Listen 80 (sollte schon eingetragen sein)
Listen 443 (steht oftmals auch schon in einem if-modul integriert drinnen.)

Unter /etc/apache2/sites-available/default folgendes:

NameVirtualHost *

ersetzen durch

NameVirtualHost *:443
NameVirtualHost *:80

Wenn der Eintrag NameVirtualHost * in der ports.conf zu finden ist sollte dieser dort entfernt werden.

3. VHost erstellen

In der /etc/apache2/sites-available/default, die Virtual-Host Beschreibung (ohne SSL) duplizieren
Das Ergebnis ist dann ungefähr so:

ServerAdmin webmaster@localhost

[…]

ServerAdmin webmaster@localhost

[…]

Nun erstmal angeben, dass zwei Ports gemeint sind:
Das schaut dann so aus:

ServerAdmin webmaster@localhost

[…]

ServerAdmin webmaster@localhost

[…]

*:443 wird zum SSL-Port
Hier also noch den Pfad zum Zertifikat angeben:

ServerAdmin webmaster@localhost
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateKeyFile /etc/apache2/apache.key

[…]

4. Letzte Schritte

Nun muss SSL-Mod aktiviert werden
Als Root folgendes eingeben

a2enmod ssl

Die Antwort sollte ungefähr so lauten:
Module ssl installed; run /etc/init.d/apache2 force-reload to enable.

Apache kann neu gestartet werden

apache2ctl restart

Falls es nicht funktioniert, schaue dir die logs an unter:

/var/log/apache2/error.log

Wenn du beim Apache2 Restart den Fehler „[warn] NameVirtualHost *:80 has no VirtualHosts“ erhältst, einfach in der

nano /etc/apache2/ports.conf

NameVirtualHost *:80 auskommentieren. Das sollte dann so aussehen:

[…]
#NameVirtualHost *:80
Listen 80
[…]

Nach dem Speichern sollte Apache2 ohne Fehler neu starten.

Bei Fragen schreibe einfach einen Kommentar zu diesem Artikel.

Der Beitrag Apache2 unter Debian mit SSL sichern erschien zuerst auf Serverbiz.