Laboratoriya ish – 16 Mavzu: Web serverni o’rnatish va sozlash

3-qadam: Xavfsizlik devoringizni sozlash
Apache-ni o'rnatish jarayoni tugagan bo'lsa-da, yana bitta qo'shimcha qadam mavjud. 80-portda trafikni ta'minlash uchun standart UFW xavfsizlik devorini sozlansh
UFW-da mavjud dastur profillarini ko'rsatishdan boshlang:
sudo ufw show app list
Quyidagi misolda ko'rinib turganidek, terminal barcha mavjud dastur profillarini ro'yxatlash orqali javob berishi kerak.
Available applications:
Apache
Apache Full
Apache Secure
OpenSSH

80-portda oddiy veb-trafikka ruxsat berish uchun quyidagi buyruqdan foydalaning:

sudo ufw allow 'Apache'



O'zgarishlarni UFW holatini tekshirish orqali tasdiqlang:
sudo ufw status



Agar sizda ruxsat beradigan boshqa dasturlar yoki xizmatlar mavjud bo'lsa, xavfsizlik devorini trafikka ruxsat berish uchun sozlaganingizga ishonch hosil qiling. Masalan, sudo ufw allow 'OpenSSH' buyrug'i yordamida tarmoq orqali xavfsiz va shifrlangan kirish imkoniyatini beradi.
Apache konfiguratsiyasi
Apache xizmatini boshqarish
Veb-serverni boshqarishda, xizmatni biron bir darajada boshqarish foydali bo'ladi. Ehtimol, Apache-ni tez-tez qayta yuklashingiz yoki qayta boshlashingiz mumkin, chunki siz konfiguratsiyani o'zgartirib, ularni sinab ko'rasiz. Biroq, kerak bo'lganda Apache xizmatini to'xtatish (va boshlash) mumkin.
Ushbu operatsiyani bajarish uchun bir qator kalitlarga ega systemctl buyrug'i ishlatiladi:
Apache-ni to'xtatish:
sudo systemctl stop apache2.service
Apache-ni boshlang:
sudo systemctl start apache2.service
Apache-ni qayta ishga tushiring:
sudo systemctl restart apache2.service
Apache-ni qayta yuklash:
sudo systemctl reload apache2.service
Apache konfiguratsiya fayllari, kataloglari va modullari.
Endi Apache-ni o'rnatganingizdan so'ng, Internetda tarkibni taqdim etish uchun siz bilishingiz kerak bo'lgan yana bir nechta narsalar mavjud. Eng muhimi, bu kataloglar va konfiguratsiya fayllari bilan ishlashni anglatadi.
Kataloglar.
O'rnatishdan so'ng Apache sukut bo'yicha / var / www / html da hujjat ildiz katalogini yaratadi.
Ushbu katalogga joylashtirilgan har qanday faylni Apache tarmoq orqali tarqatishi mumkin. Buning ma'nosi shuki, siz nashr qilmoqchi bo'lgan veb-sahifa fayllarini nusxa ko'chiradigan joy. Bu erda siz WordPress kabi tarkibni boshqarish tizimlarini o'rnatishni xohlaysiz.