Lea Linux - Contributions [fr]

Découvrir Linux

2005-10-24T23:42:51Z

Dab : /* Remerciements */

[[Category:Introduction à Linux]]
== Découvrir Linux ==

<div class="leapar">par [mailto:taz98@altern.org Jice] & [mailto:anne@lea-linux.org Anne]</div><div class="leadesc">Non, non, ce n'est pas "Linux pour les nuls" !!! ;-) Mais un article avec des morceaux de copies d'écran dedans.</div>

== Introduction ==

L'ensemble d'articles ici présent a été rédigé dans le but de vous aider à découvrir concrètement '''GNU/Linux''', à appréhender le monde du '''logiciel Libre''' et en comprendre ses concepts principaux et enfin à bien débuter sur Linux. Toutes les informations ne sont pas dans ces documents ; ils constituent plutôt une trame vous permettant d'accéder à la documentation disponible sur Léa ou ailleurs. 

''Nous vous conseillons, dans tous les articles de Léa, de cliquer sur les mots en vert foncé, qui renvoient à une définition des termes dans le glossaire de Léa.''

Vous venez d'installer Linux, ou vous vous apprêtez à le faire ? Vous venez de démarrer votre Linux fraîchement installé et vous voulez quelques conseils pour vous aider à démarrer ? Ce qui suit vous renseignera sur les '''principaux concepts''' et sur l''''histoire de Linux''', sur des termes comme '''GNU''' ou '''GPL''' ou encore '''distribution'''. Vous apprendrez aussi les rudiments de la '''ligne de commande''', toujours indispensables en cas de pépin et nous vous présenterons les principaux programmes textes ou graphiques. Vous y verrez que Linux, au delà d'une interface texte parfois austère, est aussi un formidable '''environnement graphique''' où vous pourrez travailler et jouer.

== D'abord, c'est quoi, Linux ? ==

GNU/Linux est un système d'exploitation au même titre que MS Windows ou Mac OS. La différence essentielle est que ce système d'exploitation est libre. Lorsque l'on parle de Linux, on se réfère en fait très souvent à une distribution (ensemble de logiciels) utilisant Linux comme cœur du système d'exploitation. Il existe (du fait de sa liberté) de multiples distributions (Debian, Mandrake, Red Hat, etc.) Linux est son noyau, la partie centrale et quasi invisible du système.

[[Image:index-tux.jpg|right|Tux : la mascotte de Linux]]Linux n'est sans doute pas le meilleur système d'exploitation qui soit, mais il est vrai qu'il est d'une remarquable stabilité (il n'est pas rare de rencontrer des gens qui n'ont pas redémarré leur ordinateur fonctionnant sous Linux depuis de nombreux mois. Vous en connaissez qui prétendent la même chose avec Windows NT ou 2000 ?). De plus, Linux est un système multitâche : sous Linux vous pouvez formater une disquette, écouter un CD audio, graver un CD de sauvegarde, télécharger des fichiers sur internet, mettre à jour votre distribution, et taper le texte de votre monographie sur les amours des mouches en même temps ! '''Vraiment''' en même temps, et sans planter ! Essayez pour voir avec Windows ! De plus, Linux dispose d'une logithèque très diversifiée (allez voir sur [[Logithèque:Index|la logithèque de Léa]] pour un échantillon).

Linux fonctionne sur un nombre impressionnant d'architectures (matériels si vous préférez) : processeurs Intel x86 (Pentiums et compagnie), Alpha, ARM, Power PC (Macintosh, etc.)... et même les ''mainframes'' IBM et certains assistants personnels (PDA). Il existe des distributions de Linux tenant sur une disquette, d'autres sur deux DVD et d’autres sont embarquées dans des cartes dédiées ! Le fait que Linux ne soit qu'un système d'exploitation (pas une interface + un système d'exploitation comme Windows ou Mac OS) fait que vous avez le choix entre nombre d'interfaces graphiques.

De plus, la mascotte de Linux est un manchot, et ça c'est vraiment cool ;-)

''Voir aussi la page à propos de [http://fr.wikipedia.org/wiki/Linux Linux] sur Wikipedia.''

== Essayer Linux sans l'installer ==

Il est tout à fait possible d'essayer Linux sans l'installer, grace à un simple CD-ROM. C'est précisément le but des distributions du style de Knoppix ou MandrivaMove. Ces distributions vous permettent de démarrer votre ordinateur depuis un CD et reconnaissent votre matériel ; elles ne touchent pas au disque dur et n'altèrent donc en rien votre ordinateur, mais sont pleinement fonctionnelles et vous permettront d'essayer Linux, de tester la compatibilité de votre matériel, tout en sachant qu'un simple redémarrage vous ramènera à votre système habituel. Pour aller plus loin sur ce sujet :
* [http://kaella.linux-azur.org/ Kaella] : la Knoppix, en français
* [http://www.knoppix-fr.org/ Knoppix-fr.org] : communauté Knoppix francophone
* [http://frontal1.mandriva.com/fr/individuals/products/move Mandriva Move]

== Installer Linux ==

L'installation de Linux fait l'objet d'un [[Install-index|article à part entière sur Léa]]. Consultez-le avant votre prochaine installation !

Au fur et à mesure de votre prise d'expérience dans le monde Linux, vous vous rendrez compte de la facilité à installer Linux. Non seulement les distributions évoluent vite en ce sens, mais aussi votre expérience vous aidera vite à trouver la voie ;)

Par exemple, une installation de la distribution Mandrake 9.0 m'a pris seulement 20 minutes, en mode recommandé et en prenant les réponses par défaut aux questions "compliquées" ;-) Le plus gros travail est de préparer ses disques durs pour recevoir Linux.

== Suite... ==

Les articles suivants vous permettront de mieux comprendre :

* [[intro-linuxetgnu|Découvrir Linux - concepts et histoire]] : des infos sur l'historique, les licenses utilisées, les différentes distributions dans lesquelles vous allez devoir faire un choix.
* [[intro-demarrage|Découvrir Linux - démarrage]] : c'est le premier contact avec Linux, à savoir démarrage/arrêt de la machine, session graphique, premières astuces...
* [[intro-faqdeb|Découvrir Linux - les 1{{res}} questions]] : les questions et problèmes courants du débutant. D'autres trucs pour vous en sortir (disquette, CDROM, utilisateurs...).
* [[intro-faqdeb2|Découvrir Linux - Aller plus loin]] : les connaissances à avoir pour se servir de Linux tous les jours : la ligne de commande, le multimédia, internet, la cohabitation avec d'autres systèmes d'exploitation, l'administration de la machine, l'installation de nouveau matériel...
* Puis [[intro-equivalents|Quels programmes utiliser...]] pour passer de Windows à Linux, nous avons répertorié les logiciels sous Linux avec leurs équivalents Windows.
* Vous sont aussi présentées [[intro-aide|les sources d'aide essentielles]] à connaitre pour progresser sur votre OS préféré avant de solliciter les forums et l'IRC.
* Enfin, deux articles vous aideront à mieux comprendre le monde du logiciel libre :
**[[intro-walkfree|Marcher en zone Libre]]
**[[intro-wannapenguin|Un pingouin sur ma machine]]

== Remerciements ==

À la vue de l'étendue du travail concernant le sujet, l'article sera en constante amélioration et développement. Nous tenons pourtant à remercier dès maintenant Marc et Jiel qui nous ont beaucoup aidé à relire, corriger et améliorer la structure de ces articles.

{{Plan-intro}}

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Jice et Anne le 01/12/2002.</div>

{{Copy|01/12/2002|Anne et Jicé|CC-BY-NC-SA}}

Découvrir Linux

2005-10-24T23:40:30Z

Dab : /* Essayer Linux sans l'installer */

[[Category:Introduction à Linux]]
== Découvrir Linux ==

<div class="leapar">par [mailto:taz98@altern.org Jice] & [mailto:anne@lea-linux.org Anne]</div><div class="leadesc">Non, non, ce n'est pas "Linux pour les nuls" !!! ;-) Mais un article avec des morceaux de copies d'écran dedans.</div>

== Introduction ==

L'ensemble d'articles ici présent a été rédigé dans le but de vous aider à découvrir concrètement '''GNU/Linux''', à appréhender le monde du '''logiciel Libre''' et en comprendre ses concepts principaux et enfin à bien débuter sur Linux. Toutes les informations ne sont pas dans ces documents ; ils constituent plutôt une trame vous permettant d'accéder à la documentation disponible sur Léa ou ailleurs. 

''Nous vous conseillons, dans tous les articles de Léa, de cliquer sur les mots en vert foncé, qui renvoient à une définition des termes dans le glossaire de Léa.''

Vous venez d'installer Linux, ou vous vous apprêtez à le faire ? Vous venez de démarrer votre Linux fraîchement installé et vous voulez quelques conseils pour vous aider à démarrer ? Ce qui suit vous renseignera sur les '''principaux concepts''' et sur l''''histoire de Linux''', sur des termes comme '''GNU''' ou '''GPL''' ou encore '''distribution'''. Vous apprendrez aussi les rudiments de la '''ligne de commande''', toujours indispensables en cas de pépin et nous vous présenterons les principaux programmes textes ou graphiques. Vous y verrez que Linux, au delà d'une interface texte parfois austère, est aussi un formidable '''environnement graphique''' où vous pourrez travailler et jouer.

== D'abord, c'est quoi, Linux ? ==

GNU/Linux est un système d'exploitation au même titre que MS Windows ou Mac OS. La différence essentielle est que ce système d'exploitation est libre. Lorsque l'on parle de Linux, on se réfère en fait très souvent à une distribution (ensemble de logiciels) utilisant Linux comme cœur du système d'exploitation. Il existe (du fait de sa liberté) de multiples distributions (Debian, Mandrake, Red Hat, etc.) Linux est son noyau, la partie centrale et quasi invisible du système.

[[Image:index-tux.jpg|right|Tux : la mascotte de Linux]]Linux n'est sans doute pas le meilleur système d'exploitation qui soit, mais il est vrai qu'il est d'une remarquable stabilité (il n'est pas rare de rencontrer des gens qui n'ont pas redémarré leur ordinateur fonctionnant sous Linux depuis de nombreux mois. Vous en connaissez qui prétendent la même chose avec Windows NT ou 2000 ?). De plus, Linux est un système multitâche : sous Linux vous pouvez formater une disquette, écouter un CD audio, graver un CD de sauvegarde, télécharger des fichiers sur internet, mettre à jour votre distribution, et taper le texte de votre monographie sur les amours des mouches en même temps ! '''Vraiment''' en même temps, et sans planter ! Essayez pour voir avec Windows ! De plus, Linux dispose d'une logithèque très diversifiée (allez voir sur [[Logithèque:Index|la logithèque de Léa]] pour un échantillon).

Linux fonctionne sur un nombre impressionnant d'architectures (matériels si vous préférez) : processeurs Intel x86 (Pentiums et compagnie), Alpha, ARM, Power PC (Macintosh, etc.)... et même les ''mainframes'' IBM et certains assistants personnels (PDA). Il existe des distributions de Linux tenant sur une disquette, d'autres sur deux DVD et d’autres sont embarquées dans des cartes dédiées ! Le fait que Linux ne soit qu'un système d'exploitation (pas une interface + un système d'exploitation comme Windows ou Mac OS) fait que vous avez le choix entre nombre d'interfaces graphiques.

De plus, la mascotte de Linux est un manchot, et ça c'est vraiment cool ;-)

''Voir aussi la page à propos de [http://fr.wikipedia.org/wiki/Linux Linux] sur Wikipedia.''

== Essayer Linux sans l'installer ==

Il est tout à fait possible d'essayer Linux sans l'installer, grace à un simple CD-ROM. C'est précisément le but des distributions du style de Knoppix ou MandrivaMove. Ces distributions vous permettent de démarrer votre ordinateur depuis un CD et reconnaissent votre matériel ; elles ne touchent pas au disque dur et n'altèrent donc en rien votre ordinateur, mais sont pleinement fonctionnelles et vous permettront d'essayer Linux, de tester la compatibilité de votre matériel, tout en sachant qu'un simple redémarrage vous ramènera à votre système habituel. Pour aller plus loin sur ce sujet :
* [http://kaella.linux-azur.org/ Kaella] : la Knoppix, en français
* [http://www.knoppix-fr.org/ Knoppix-fr.org] : communauté Knoppix francophone
* [http://frontal1.mandriva.com/fr/individuals/products/move Mandriva Move]

== Installer Linux ==

L'installation de Linux fait l'objet d'un [[Install-index|article à part entière sur Léa]]. Consultez-le avant votre prochaine installation !

Au fur et à mesure de votre prise d'expérience dans le monde Linux, vous vous rendrez compte de la facilité à installer Linux. Non seulement les distributions évoluent vite en ce sens, mais aussi votre expérience vous aidera vite à trouver la voie ;)

Par exemple, une installation de la distribution Mandrake 9.0 m'a pris seulement 20 minutes, en mode recommandé et en prenant les réponses par défaut aux questions "compliquées" ;-) Le plus gros travail est de préparer ses disques durs pour recevoir Linux.

== Suite... ==

Les articles suivants vous permettront de mieux comprendre :

* [[intro-linuxetgnu|Découvrir Linux - concepts et histoire]] : des infos sur l'historique, les licenses utilisées, les différentes distributions dans lesquelles vous allez devoir faire un choix.
* [[intro-demarrage|Découvrir Linux - démarrage]] : c'est le premier contact avec Linux, à savoir démarrage/arrêt de la machine, session graphique, premières astuces...
* [[intro-faqdeb|Découvrir Linux - les 1{{res}} questions]] : les questions et problèmes courants du débutant. D'autres trucs pour vous en sortir (disquette, CDROM, utilisateurs...).
* [[intro-faqdeb2|Découvrir Linux - Aller plus loin]] : les connaissances à avoir pour se servir de Linux tous les jours : la ligne de commande, le multimédia, internet, la cohabitation avec d'autres systèmes d'exploitation, l'administration de la machine, l'installation de nouveau matériel...
* Puis [[intro-equivalents|Quels programmes utiliser...]] pour passer de Windows à Linux, nous avons répertorié les logiciels sous Linux avec leurs équivalents Windows.
* Vous sont aussi présentées [[intro-aide|les sources d'aide essentielles]] à connaitre pour progresser sur votre OS préféré avant de solliciter les forums et l'IRC.
* Enfin, deux articles vous aideront à mieux comprendre le monde du logiciel libre :
**[[intro-walkfree|Marcher en zone Libre]]
**[[intro-wannapenguin|Un pingouin sur ma machine]]

== Remerciements ==

À la vue de l'étendue du travail concernant le sujet, l'article sera en constante amélioration et développement. Nous tenons pourtant à remercier dès maintenant Marc et Jiel qui nous ont beaucoup aidés à relire, corriger et améliorer la structure de ces articles.

{{Plan-intro}}

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Jice et Anne le 01/12/2002.</div>

{{Copy|01/12/2002|Anne et Jicé|CC-BY-NC-SA}}

Configuration d'Apache httpd.conf

2005-10-24T14:29:56Z

Dab : ortho

[[Category:Services Web]]
= Configuration d'apache: httpd.conf =

<div class="leatitre">Configuration d'apache: httpd.conf</div><div class="leapar">par [mailto:st@lea-linux.org serge]</div><div class="leadesc">Mettez un serveur Web dans votre LinBox.</div>
----

== Introduction ==

Apache est un serveur Web libre, c'est le standard comme serveur Web sous linux, mais aussi le serveur Web le plus utilisé sur Internet avec plus de 60% des sites d'Internet (contre environ 20% pour IIS). Donc cela ne peut que prouver sa stabilité et ses performances.

S'il est très souvent disponible en standard sur les distributions, on doit souvent le configurer pour ses propres besoins. Je vais donc essayer de vous détailler le fichier '''httpd.conf''', fichier de configuration d'apache.

Attention: Utilisez une version récente d'apache car: - De nombreux bugs de sécurité ont été corrigés - Cette documentation traite de la configuration des derniers serveurs apaches. Dans les anciennes versions, il y avait trois fichiers (<tt>httpd.conf</tt>, <tt>srm.conf</tt>, <tt>access.conf</tt>) mais maitenant tous sont regroupés dans un même fichier: <tt>httpd.conf</tt>. Même si la compatibilité avec les anciennes versions a été conservée (on peut toujours utiliser les anciens fichiers) je ne traite ici QUE du fichier <tt>httpd.conf</tt>.

De plus cette documentation n'est pas encore tout à fait complète, il manque encore quelques options à expliquer, mais certaines me semblent obscures (je ne connais pas tout) ou difficiles à expliquer. J'espère compléter ce document assez vite (de même si vous voulez ajouter vos connaissances à ce document, n'hésitez pas à me [mailto:st@lea-linux.org mailer]

Je ne traite pas de l'installation d'apache, car il est présent dans toutes les distributions. De plus son installation et sa compilation ne sont pas aisées du tout suivant le support que l'on veut lui intégrer. Il existe en effet plusieurs dizaines de facons de le compiler suivant les options que l'on veut lui passer. Mais dans la plupart des distributions, apache est configuré de telle facon que l'on peut y inclure des fonctionalités facilement grâce à des modules "DSO".

== Configuration du fichier httpd.conf ==

Pour cela on va éditer le fichier <tt>/chemin_d'install_apache/conf/httpd.conf</tt>. Si ce fichier n'existe pas vous devez alors avoir un fichier appelé <tt>httpd.conf-dist</tt>. Copiez le en <tt>httpd.conf</tt> et éditez-le. Détaillons ce fichier, en cherchant les lignes enoncées ci dessous (si une ou plusieurs de ces options ne vous servent pas, commentez-les avec un # devant la ligne) 

'''<tt>ServerType standalone</tt>'''

Cette ligne indique si apache se lance en '''autonome''' ('''standalone''') ou via '''inetd'''. Pour la plupart des configurations, c'est en standalone. Si vous ne l'avez pas réinstallé, qu'apache était déja installé, ne modifiez pas cette ligne. Ceux qui ont créé votre distrib ont bien configuré cette ligne normalement. Si vous n'êtes pas sur, éditez le fichier '''/etc/inted.conf''' , si aucune ligne ne comporte '''httpd''' et que par contre vous avez un fichier du style '''rc.httpd''' ou '''Sxxhttpd '''ou ''' Sxxapchectl''' dans un sous-répertoire de '''/etc/rc.d''' alors c'est qu'il se lance en autonome. Inversement si une ligne httpd existe dans <tt>/etc/inetd.conf</tt>, alors il se lance en '''inetd'''.

'''<tt>ServerRoot "/var/lib/apache"</tt>'''

Vous indiquez ici le répertoire d'installation d'apache. Normalement les scripts d'installation ont bien renseigné cette ligne. Vérifiez quand même.

'''<tt>LockFile /var/run/httpd.lock</tt>'''

Laissez cette ligne comme elle est , c'est-à-dire commentée, pour 90% des cas (# devant).

'''<tt>PidFile /var/run/httpd.pid</tt>'''

Vérifiez bien que cette ligne soit décommentée. Elle indique au script de démarrage d'enregistrer le numéro de process d'apache pour que, lors de l'arrêt du sytème apache soit stoppé correctement.

'''<tt>ScoreBoardFile /var/run/httpd.scoreboard</tt>'''

Idem. Cette ligne doit exister, ce fichier stocke des informations pour le bon fonctionnement d'apache-lui même.

'''<tt>RessourceConfig /conf/srm.conf</tt>''' '''<tt>AcessConfig /conf/acess.conf</tt>'''

Les anciens fichiers de configuration d'apache, qui ne sont plus utilisés maitenant (en fait tout est maintenant intégré dans <tt>httpd.conf</tt> pour simplifier). Ces options sont normalement commentées (# devant).

'''<tt>Timeout 300</tt>'''

Temps en millisecondes avant que le serveur n'envoie ou recoive un "timeout". En fait quand le serveur attend une réponse d'un programme externe (parseur PHP, script CGI, etc..), si au bout de 3s il ne recoit pas cette réponse, il va envoyer un timeout au programme pour l'arrêter et renvoyer un timeout à l'utilisateur pour le prévenir d'une erreur. Laissez cette valeur par défaut à moins que vous vous aperceviez que des traitements prennent plus de temps que 3s et que le serveur n'attend pas assez longtemps. Ne montez pas trop haut cette valeur non plus car si le programme externe a "planté" ou si une erreur s'est produite, vous risquez de rendre inacessible le serveur apache pour trop de temps (toujours désagréable d'attendre 30s pour rien).

'''<tt>KeepAlive on</tt>'''

Autorise ou pas les connexions persistantes (plusieurs requêtes par connexion). En fait cela permet aux utilisateurs de votre serveur de lancer plusieurs requêtes à la fois. Cela permet d'accélérer les réponses du serveur. Laissez cette valeur par défaut la plupart du temps. Mais dans un environement très sollicité (serveur Web trés fréquenté) cela peut rendre le serveur indisponible pour d'autres utilisateurs ou faire monter le système en ressource. En gros pour de petits serveurs, laissez cette option sur "on". Pour un serveur très sollicité dont le système ralenti énormément ou devient indisponible asez souvent, essayez avec la valeur "off". Mais avant, essayez de baisser la valeur de l'option suivante.

'''<tt>MaxKeepAliveRequests 100</tt>'''

En combinaison avec l'option précédente, indique le nombre de requêtes pour une connexion. Laissez cette valeur assez haute pour de très bonnes performances. Si vous mettez '''''' comme valeur, '''vous autorisez en fait un nombre illimité '''(attention donc). Laissez la valeur par défaut là aussi.

'''<tt>KeppAliveTimeout 15</tt>'''

Valeur en seconde d'attente pour la requette suivante d'un même client sur une même connexion avant de renvoyer un timeout. Là aussi, laissez la valeur par défaut.

'''<tt>MinSpareServers 5</tt>''' '''<tt>MaxSpareServer 10</tt>'''

Ces valeurs servent à l'autorégulation de charge du serveur. En fait apache contrôle lui-même sa charge, suivant le nombre de clients qu'il sert et le nombre de requêtes envoyées par chaque client. Il fait en sorte que tout le monde puisse être servi et ajoute tout seul un certain nombre d'instances apaches pour servir de nouveaux clients qui se connecteraient. Si ce nombre est inférieur à '''MinSpareServers''', il en ajoute un. Si ce nombre dépasse la valeur de '''MaxSpareServer''', il en arrête. Ces valeurs par défaut conviennent à la plupart des sites.

'''<tt>StartServers 5</tt>'''

Nombre de serveurs à démarrer au lancement d'apache. 

'''<tt>MaxClients 150</tt>'''

Contrôle le nombre maximum de serveurs pouvant etre lancés simultanément. Laissez donc cette valeur assez haute. Toutefois attention à son niveau pour ne pas qu'en cas de trop forte sollicitation, le serveur apache fasse "tomber" en ressource votre système. '''Cette valeur ne modifie pas la valeur de MaxKeepAliveRequests car ici Maxclients indique le nombre de clients maximum alors que MaxKeepAliveRequests indique le nombre de requêtes pour UN client'''. '''Remarque:''' Apache par défaut ne peut servir plus de 254 clients à la fois (c'est a dire si au même moment 254 clients se connectent simultanément, le serveur sature et certains clients doivent attendre avant de pouvoir accéder à votre site), donc la valeur de cette directive ne peut excéder 254 (apache vous signale un warning à son démarrage si vous dépassez cette valeur). Pour pouvoir servir plus de 254 clients simultanément, il faut recompiler apache et modifier dans les sources d'apache la valeur max de clients simultanés. Voir la documentation officielle d'apache pour cela.

'''<tt>Listen 3000</tt>''' '''<tt>Listen 12.34.56.78</tt>'''

Indique au serveur des ports ou des adresses où il doit "écouter" pour des connexions '''EN PLUS '''de l'adresse et port par défaut. Voir l'option <tt>VirtualHost</tt> plus loin. 

'''<tt>BindAdress *</tt>'''

Vous pouvez ici inclure un hôte virtuel en indiquant une adresse, toutes les adresses (*) ou un nom de domaine où le serveur va attendre des connexions. Voir là aussi l'option <tt>VirtualHost </tt>.

'''<tt>LoadModule xxxxxx.mod libexec/yyyyyy.so</tt>''' '''<tt>.....</tt>''' '''<tt>AddModule zzzz.c</tt>'''

Support pour les modules DSO. Si vous devez ajouter des modules à prendre en compte (par exemple pour ceux qui installent PHP en module dynamique), attention à l'ordre de chargement des modules qui a son importance car souvent un module dépend d'un autre module. Voir les documentations des modules que vous souhaitez ajouter.

'''<tt>ExtendedStatus on</tt>'''

Indique si le serveur doit renvoyer des informations complètes de status ('''on''') ou des informations réduites ('''off'''). <tt>off</tt> par défaut. Laissez cette valeur par défaut sauf en cas de développement et de débuggage. 

'''<tt>Port 80</tt>'''

Port d'écoute du serveur par défaut. Vous pouvez le changer si vous désirez mais attention les clients cherchent normalement sur le port 80.

'''<tt>User nobody</tt>''' '''<tt>Group nobody</tt>'''

User et group system avec lesquels le serveur est démarré. Pour des questions de sécurité laissez toujours ces options!''' Ne jamais spécifier root!''' En fait si quelqu'un arrive à "exploiter" votre serveur (par exemple il arrive à faire exécuter du code par le serveur apache), il hérite des droits du serveur lui-même. Donc si c'est "nobody", il n'a aucun droit spécifique. Si c'est root ou un user réel, il aura alors les droits de ce user/group et pourra endommager grandement votre système.

'''<tt>ServerAdmin root@localhost.domainname</tt>'''

Adresse E-mail réelle de l'administrateur du site. Cette adresse est affichée par le serveur en cas d'erreur par exemple pour que les utilisateurs puissent en avertir l'administrateur. Mettez votre E-mail donc.

'''<tt>ServerName www.domainname</tt>'''

Adresse que le serveur va renvoyer au client Web. Il est astucieux de mettre www au lieu du nom de la machine réelle, comme cela les visiteurs ne voient pas le nom réel de votre machine (utile pour la sécurité aussi).

'''<tt>DocumentRoot "/var/lib/apache/htdocs"</tt>'''

Répertoire racine où se trouvent vos pages Web.

'''<tt><Directory /></tt>''' '''<tt> Options FollowSymLinks</tt>''' '''<tt> AllowOverride None</tt>''' '''<tt></Directory></tt>'''

Pour des questions de sécurité, laissez cela par défaut. Cela laisse les permissions de tous les répertoires par défaut et n'autorise pas d'accès spéciaux même si un .htaccess existe (AllowOverride None). De ce fait, personne ne peux modifier les droits que vous avez imposés sur les répertoires où apache a accès. Voir plus bas les explications de chaque option passée.

'''<tt><Directory "/var/lib/apache/htdocs"></tt>''' '''<tt> Options Indexes FollowSymlinks Multiviews</tt>''' '''<tt> AllowOverride None</tt>''' '''<tt> Order allow,deny</tt>''' '''<tt> allow from all</tt>''' '''<tt></Directory></tt>'''

Bon là, ce qu'on a fait, c'est qu'on définit cette fois les règles pour le répertoire <tt>/var/lib/apache/htdocs</tt> (pour notre exemple c'est le repertoire racine des pages Web), on autorise le serveur apache à suivre les liens symboliques (FollowSymlinks) , on empêche quiconque de changer ces règles (AllowOverride None) , puis on définit dans quel ordre appliquer les règles d'autorisation/refus de connexion (order allow,deny) et on autorise les connexions venant de n'importe quel hôte (Allow from all).

Bon détaillons un peu comment ça marche. On commence toujours par:

'''<tt><Directory xx></tt>'''

Pour définir sur quel répertoire ('''xx''') on applique ces règles.

'''<tt>Options</tt>''' : on définit les options pour ce répertoire qui sont pour les plus importantes : 

<center>

{| width="60%" border="1"
| width="30%" | None
| Désactive toutes les options.
|-
| All
| Active toutes les options SAUF Multiviews.
|-
| Indexes
| Permet aux utilisateurs d'avoir des indexes générés par le serveur. C'est à dire si l'index du répertoire (index.htm le + souvent) est manquant, cela autorise le serveur à lister le contenu du répertoire (dangereux suivant les fichiers contenus dans ce répertoire).
|-
| FollowSymLinks
| Autorise à suivre les liens symboliques.
|-
| ExecCGI
| Autorise à exécuter des scripts CGI à partir de ce répertoire.
|-
| Includes
| Autorise des fichiers include pour le serveur.
|-
| IncludesNOEXEC
| Permet les includes mais empêche la commande EXEC (qui permet d'exécuter du code).
|-
| Multiviews
| Autorise les vue multiples suivant un contexte. Cela permet par exemple d'afficher les pages dans un language suivant la configuration du language du client.
|-
| SymLinksIfOwnerMatch
| Autorise à suivre les liens seulement si le user ID du fichier (ou répertoire) sur lequel le lien pointe est le même que celui du lien.
|}

</center>

'''<tt>AllowOverride</tt>''' : définit comment sont gérés les fichiers .htaccess de ce répertoire: 

<center>

{| width="60%" border="1"
| width="30%" | All
| Gère tout ce qui est dans .htaccess
|-
| AuthConfig
| Active les directives d'autorisations AuthDBMGroupFile, AuthDBMUserFile, AuthGroupFile, AuthName, AuthType, AuthUserFile, require
|-
| FileInfo
| Active les directives d'autorisations AddEncoding, AddLanguage, AddType, DefaultType, ErrorDocument, LanguagePriority
|-
| Limit
| Active la directive d'autorisation Limit
|-
| None
| Ne lit pas le fichier .htaccess et laisse les droits "Linux" de ce répertoire.
|-
| Options
| Active la directive Option
|}

</center>

'''<tt>Order</tt>''' : Donne l'ordre d'application des règles Allow Deny: 

<center>

{| width="60%" border="1"
| width="30%" | deny,allow
| Applique les règles deny puis allow
|-
| allow,deny
| Applique les règles allow puis deny
|}

</center>

'''<tt>Allow</tt>''' (ou '''<tt>deny</tt>'''): 

<center>

{| width="60%" border="1"
| width="30%" | Nom d'hôte
| Autorise les hôtes spécifié, les adresses IP, le nom de domaine, etc..(ou les refuse si la règle est deny)
|-
| All
| Autorise tout le monde (ou refuse)
|}

</center>

'''<tt></Directory></tt>''' : Indique la fin des règles pour ce répertoire.

A vous de placer vos règles suivant le contenu de vos répertoire accessibles par le Web. Il existe les mêmes règles pour les fichiers '''(<Files> </Files>)''' et les locations '''(<Location> </Location>)'''. Voir un exemple pour les fichiers '''(file)''' plus bas. 

'''<tt>AccesFileName .htaccess</tt>'''

Nom du fichier des règles d'accès pour les règles AllowOverride. Un conseil : placez comme vu précédemment une règle file du style:

 '''<tt><Files ~ "^\.ht"></tt>''' '''<tt> Order allow,deny</tt>''' '''<tt> Deny from all</tt>''' '''<tt> </Files></tt>'''

pour interdire aux visiteurs la possibilité voir le contenu des fichiers .ht qui contiennent les règles de sécurité.

'''<tt><nowiki>#CacheNegotiatedDocs</nowiki></tt>'''

Autorise ou pas les proxies à mettre en cache les documents (pour autoriser, enlevez le commentaire # en début de ligne)

'''<tt>UseCanonicalName On</tt>'''

Sur '''on''', remet l'url par rapport aux valeurs "Server" et "Port" spécifié plus haut dans le fichier <tt>httpd.conf</tt>, sur '''off''' utilise l'url que le client a utilisée. Attention , mettre sur ''on ''si vous utilisez des CGI avec des variables SERVER_NAME car si l'url du client n'est pas la même que celle du CGI, votre script CGI ne marchera pas.

'''<tt>DefaultType </tt>''' '''<tt>text/plain</tt>'''

Type mime par défaut que le serveur renvoie aux clients. Convient dans la plupart des cas. Si par-contre votre serveur web envoie principalement des images, du streaming, etc... modifiez la valeur par "'''application/octet-stream'''" pour éviter que les clients essaient de visualiser du binaire (ce qui va leur donner comme résultat des "'''ù*$kfdPmm%ù'''" au lieu d'afficher une video par exemple. Le client doit pouvoir prendre en compte alors le fichier grâce à un plugin et il doit avoir ses types mimes configurés pour lancer l'application associée.

'''<tt>HostNameLookups off</tt>'''

Indique si le serveur enregistre le nom (sur on) du client ou l'adresse IP (sur off)

'''<tt>ErrorLog /var/log/error_log</tt>'''

Chemin complet du fichier où les erreurs apaches seront enregistrées

'''<tt>LogLevel warn</tt>'''

Niveau d'enregistrement des erreurs avec comme valeurs possibles: 

<center>

{| width="60%" border="1"
| width="30%" | emerg
| Enregistre seulement les erreurs qui rendent le serveur inutilisable
|-
| Alert
| "emerg" + erreurs nécessitant une intervention.
|-
| Crit
| "emerg" + "Alert" + erreurs critiques (accès réseau impossible par exemple)
|-
| error
| "ermerg" + "Alert" + "Crit" + erreurs dans les pages, les scripts
|-
| warn
| "ermerg" + "Alert" + "Crit" + "error" + erreurs non bloquantes (pages mal codées, scripts comportant des erreurs non bloquantes...)
|-
| info
| "ermerg" + "Alert" + "Crit" + "error" + "Warn" + toutes les informations générées
|-
| debug
| Enregistre TOUT ce qui peut se passer sur le serveur (un client demande une page: on enregistre)
|}

</center>

La plupart du temps, le niveau warn suffit (info et debug fournissent trop d'informations) 

'''<tt>ServerSignature on</tt>'''

Si on ajoute la signature (version, OS...) du serveur lorsqu'il génère des pages lui même (index manquant, erreur de script, etc....) , off ne nontre que l'erreur, et sur Email ajoute un lien vers l'email définit plus haut dans ce fichier.

'''<tt>Alias faux_nom nom_réel</tt>'''

permet de faire des alias de répertoires (des liens en quelque sorte)

'''<tt>ScriptAlias /cgi-bin/ chemin_complet_des_cgi</tt>'''

Alias pour les scripts CGI

'''<tt>AddType type extensions</tt>'''

Permet de définir des extensions de fichiers pour des applications (mime type). Si on veut ajouter le support PHP4, on doit ajouter ici:

 '''<tt>AddType application/x-httpd-php .php</tt>''' '''<tt> AddType application/x-httpd-php-source .phps</tt>'''

Ou pour du PHP3:

 '''<tt>AddType application/x-httpd-php3 .php3</tt>''' '''<tt> AddType application/x-httpd-php3-source .phps</tt>'''

Il faut en plus que vous ayez compiler PHP en module DSO (module dynaique) et ajouter les lignes '''<tt>modules </tt>'''comme décrit plus haut pour activer le support PHP (voir la doc d'installation de PHP). 

'''<tt> AddHandler cgi-script .cgi</tt>''''''<tt></tt>'''

Pour utiliser les scripts CGI. 

Et enfin les définitions de "virtual host" pour faire des serveurs virtuels suivant des répertoires, etc...

'''<tt><VirtualHost ip_ou_adresse_virtuelle></tt>''' '''<tt> ServerAdmin email_webmaster@hoste_virtuel</tt>''' '''<tt> DocumentRoot racine_hote_virtuel</tt>''' '''<tt> ServerName nom_server_virtuel</tt>''' '''<tt> ErrorLog chmein_complet_errorlog</tt>''' '''<tt> </VirtualHost></tt>''' Explication sur les VirtualHost: Les virtualhosts permettent de mettre plus d'un site web par IP, en les appelant par nom de domaine ou par IP. Ce qui permet d'avoir des centaines de sites sur un serveur n'ayant qu'une seule IP (c'est comme cela que font tous les hébergeurs, ils ne prennent pas une nouvelle IP pour chaque nouveau client hébergé). Par exemple, votre serveur web héberge deux sites web d'url: www.domaine1.com et www.domaine2.com, et a comme adresse IP: 80.10.20.30, voici comment définir les deux VirtualHost: <tt> NameVirtualHost 80.10.20.30 <VirtualHost 80.10.20.30> ServerAdmin webmaster@domain1.com DocumentRoot /home/domain1/www ServerName www.domain1.com ErrorLog /var/log/apache/domain1-error.log CustomLog /var/log/apache/domain1-access.log combined ServerAlias domain1.com </Virtualhost> <VirtualHost 80.10.20.30> ServerAdmin webmaster@domain2.com DocumentRoot /home/domain2/www ServerName www.domain2.com ErrorLog /var/log/apache/domain2-error.log CustomLog /var/log/apache/domain2-access.log combined ServerAlias domain2.com </Virtualhost> </tt> <tt>NameServer</tt> permet de définir sur quelle IP les virtualhosts sont définis. <tt><VirtualHost></tt> permet de définir un nouvel hôte virtuel apache, avec son adresse IP associée. En combinaison avec la directive <tt>ServerName</tt> il définit aussi le nom avec lequel le serveur doit etre appelé. Cela signifie que si le serveur reçoit une requête sur son IP 80.10.20.30 avec le nom "www.domain1.com", le serveur va donc fournir les pages webs contenues dans <tt>/home/domain1/www</tt> (grâce à la directive <tt>DocumentRoot</tt>). De la même facon, il va fournir les pages de <tt>/home/domain2/www</tt> si on appelle celle-ci avec l'url www.domain2.com. Pour que cela fonctionne, il faut bien sur qu'un serveur DNS soit configuré pour faire pointer www.domain1.com et www.domain2.com sur l'IP 80.10.20.30. Les directives <tt>ErrorLog</tt> et <tt>Customlog</tt> permettent de définir les fichier logs de chaque hôte virtuel (autrement les logs s'ajouteront aux logs principaux du serveur défini dans les directives en dehors de la directive <tt><VirtualHost></tt>. <tt>ServerAlias</tt> permet d'indiquer sous quel autre nom l'hôte virtuel peut etre appelé (ici domainX.com en plus de www.domainX.com), bien sur là aussi le serveur DNS doit être configuré pour faire pointer domainX.com sur 80.10.20.30 Une autre facon de faire des hôtes virtuels, si on n'a pas plusieurs noms de domaine, est de la faire par IP ou par IP et Port. Par IP, il suffit de faire des <tt><VirtualHost ip1></tt> et <tt><VirtualHost ip2></tt> etc... , et par port il suffit de faire des <tt><VirtualHost ip:port1></tt> <tt><VirtualHost ip:port2></tt> Il faut aussi des directives de <tt>Bind</tt> et <tt>Listen</tt> sur chaque IP et port supplémentaire (voir les directives Listen et Bind plus haut dans ce document). Dans chaque virtualhost, vous pouvez aussi ajouter d'autres directives, comme les directives de <tt>ScriptAlias</tt> (pour l'exécution de cgi), de <tt>Directory</tt> (option des répertoires du site), ... En gros, toutes les directives peuvent être redéfinies dans chaque VirtualHost pour configurer le site web virtuel. Voir pour cela la documentation officielle d'apache. Pour chaque directive, il est spécifié si elle peut être utilisé dans un contexte de VirtualHost ou pas. Voilà donc pour les principales directives utilisées dans <tt>httpd.conf</tt>. D'autre directives existent (voir la doc officielle), et les modules chargés par apache ajoutent eux aussi des directives spécifiques (voir la documentation du module ajouté). 

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Serge Tchesmeli le 15/10/1999.</div>

= Copyright =
Copyright © 15/10/1999, Serge Tchesmeli
{{LDL}}

=Autres ressources=

* [http://www.apache.org/ Site officiel Apache]

LéaLinux:Accueil

2005-10-24T14:15:36Z

Dab :

__NOTOC__
= Bienvenue sur Léa =
{| width="100%"
| valign="top" |
== Léa passe au Wiki ==
Les contributeurs de Léa sont très nombreux, mais contribuer à Léa a toujours été problématique. L'histoire de Léa est longue et lourde. Je veux dire par là que pendant très longtemps les évolutions de Léa ont été suspendues aux bonnes volontés du tout petit groupe d'administrateurs.

Il fallait que ça change. Tout d'abord les administrateurs se trouvent crouler (pleurez avec nous) sous la charge de travail. Ensuite les contributeurs ont l'impression que nous n'apprécions pas leur travail puisque nous ne le mettons pas en ligne. Enfin, rien n'était ''user friendly''.

C'est pourquoi Léa a décidé de changer presque complètement : elle passe au Wiki. C'est à dire que tout le monde peut proposer des modifications pour toutes les pages. Seulement, pour que ces modifications restent un minimum vérifiées, à la différence d'un wiki classique, celui de Léa sera modéré a priori. C'est à dire que les modifications n'apparaîtront de suite, elles devront être validées par les modérateurs.

Pour éviter un minimum les robots et autres spammeurs en puissance, nous avons aussi décidé qu'il faudrait être enregistré pour pouvoir éditer une page. Ceci dit, la création d'un compte sera simple, et ne nécessitera pas notre approbation.

| valign="top" |
== Utilisateurs ==

Léa aura aussi besoin de 2 nouvelles catégories d'utilisateurs : les '''éditeurs''' et les '''modérateurs''', les premiers seront des utilisateurs pouvant voir et modifier l'intégralité du wiki de Léa et en modifier les pages (enfin pour les modifications, certaines parties du site resteront en accès administrateur uniquement). Les seconds auront les mêmes droits, plus celui de valider les modifications d'une page pour affichage sur la partie publique du site.

Les adhérents de l'association Léa pourront demander un droit d'accès éditeurs. Les modérateurs seront recrutés parmi l'ensemble des utilisateurs habituels de Léa par les administrateurs du site.

Il est prévu d'unifier les identifications au forum et mediawiki par l'intermédiaire d'un ''plugin'' d'authentification à mediawiki. Pour l'instant ce ''plugin'' est à l'étude.

|-
| valign="top" |

== Choix du Wiki ==

Nous avons choisi comme wiki pour Léa : [http://mediawiki.org mediawiki], il est bien maintenu et dispose d'une grande base d'utilisateurs. Comme mediawiki ne permet pas la modération à priori des articles nous avons donc du développer une interface de modération ainsi qu'un cache statique (ie: une page du wiki ne générera en général qu'un seul appel à PHP, elle sera ensuite sauvée sous son nom dans l'arborescence de Léa évitant à la demande suivante un appel à php, et donc limitera la charge du serveur). De plus nous avons installé TurckMMCache sur le serveur de Léa puisque mediawiki sait le gérer.

PS: Il semblerait que TurckMMCache occasionne des plantages d'apache. Nous ne savons donc pas encore s'il va rester en place.

| valign="top" |

== Transition ==
Il a fallu transformer la plupart des pages de Léa au format Wiki, cette transformation n'a pas été faite à la main ! Nous ne sommes pas des bêtes de somme ! Le revers de la médaille c'est que certaines pages ont été mal converties. Nous allons donc faire appel à vous et au fait que Léa est maintenant un wiki pour régler ce problème. Pas la peine de nous consulter : '''éditez vous même !''' Vous verrez c'est facile.

'''P.S. :''' normalement, toutes les anciennes pages de Léa restent accessibles, soit qu'elles aient été traduites en wiki, soit que les répertoires en question restent inchangés. Si une page a disparu : [[LéaLinux:BugReport|faites un rapport de bug]]
|}

Ceci dit, il y a aussi des bugs ! Vous serez gentils de bien vouloir les signaler sur cette page : [[LéaLinux:BugReport]].

<newbox>Un premier travail collectif</newbox>
Comme premier travail collectif, nous vous demandons de concevoir le contenu de la page d'accueil. Pour cela nous n'allons pas travailler sur cette page ci, mais sur la page : [[LéaLinux:Accueil]]

<newbox>Les nouvelles du libre (en direct des flux RSS)</newbox>
{| width="100%" border="0"
| width="50%" valign="top" |<rss>http://www.agendadulibre.org/rss.php?region=all|short|max=5</rss>
| width="50%" valign="top" |<rss>http://linuxfr.org/backend/news/rss20.rss|short|max=5</rss>
|}

<newbox>Les pages d'introduction à Linux</newbox>
{| width="100%" border="0"
! width="50%" valign="top" align="left" | Les pages suivantes constituent le point d'entrée obligatoire à Léa.
! width="50%" valign="top" align="left" | Les pages suivantes sont des fiches spéciales débutant
|-
| valign="top" | <DPL>category=Introduction à Linux</DPL>
| valign="top" |<DPL>category=Fiches pratiques</DPL>
|}

{{DP}}