Tarvitaan apuja Apachen VirtualHosteihin

[adele]

Tavoite:
Saada viiden eri nettiosoitteen, joiden haut tulevat yhteen (koti)serveriin ja sen muuttuvaan IP.hen, kohdistumaan jokaisen saitin omaan index fileeseen.

Tilanne:
MacMinistä tehty serveri toiminnassa. Viisi dynaamista nettiosoitetta, jotka on ensin konffattu Apachen hosts-fileeseen (/private/etc/hosts) tyyliin:

127.0.0.1 http://www.osoite1.org
127.0.0.1 http://www.osoite2.org
127.0.0.1 http://www.osoite3.org
127.0.0.1 http://www.osoite4.org
127.0.0.1 http://www.osoite5.org

(pitääkö olla www alku vai ei?)
(Pitääko 127.0.0.1:n sijaan olla serverin IP?)

Kaikilla osoitteilla pääsee netistä Apachen standardikansioon (/Kirjasto/Web Server/Documents/)

Kaikki periaatteessa hyvin tähän asti.
- Luotu www-kansio, johon jokaiselle osoitteelle tehty oma kansio (tyyliin /www/osoite1) johon laitettu sivusto.
- Luotu sivuun httpd.conf (/private/etc/Apache2/ virtuaalihosteja tyyliin:

NameVirtualHost *:80



<VirtualHost *:80>
ServerName http://www.osoite1.org
ServerAlias osoite1.org *.osoite1.org
DocumentRoot /www/osoite1
</VirtualHost>


<VirtualHost *:80>
ServerName http://www.osoite2.org
DocumentRoot /www/osoite2
</VirtualHost>

<VirtualHost *:80>
ServerName http://www.osoite3.org
DocumentRoot /www/osoite3
</VirtualHost>

<VirtualHost *:80>
ServerName http://www.osoite4.org
DocumentRoot /www/osoite4
</VirtualHost>

<VirtualHost *:80>
ServerName http://www.osoite5.org
DocumentRoot /www/osoite5
</VirtualHost>

Ongelma:
Ei toimi. Välillä saan kaikki osoitteet hakemaan yhdestä ja samasta perustetun www-kansion sisällä olevasta kansiosta, mutta yhä kaikki osoitteet pointtaavat samaan kansioon. Välillä mikään ei toimi, jolloin joudun korvaamaan httpd.conf-fileen uudella.

Mitä tehdä? Ranteet auki? Onko tietä ulos? Mitä muita kohtia httpd.conf-fileessä pitää puukottaa? Muita neuvoja?

[mikian]

Apachen manuaalin lukeminen on hyvin kannattava operaatio, sillä tuo Named-Based virtual host löytyy suoraan kuvattuna sieltä esimerkein: http://httpd.apache.org/docs/2.0/vhosts/name-based.html.
Tuossa sinun konffissasi on ServerName vialla.

[adele]

Hieno ohje. Lukeminen kannattaa aina. Paljon olen tuota sekä muita Apachen virtualhostiin liittyviä sivuja tavannut. Mutta ymmärryksessäni on selkeitä puutteita ,koska en saa hommaa toimimaan. Eli kun sinä olet mitä ilmeisimmin manuaalin lukenut ja ymmärtänyt, niin kirjoita vastaus tai edes viite mihin suuntaan tulisi lähteä.

(ps. foorumisofta on lisännyt nuo http://:t alkuperäisiin koodiesimerkkeihin.)

ps. 2 Eli mulla oli tarkat ohjeet em proseduuriin koskien Apache 1.3. Siinä kahden fileen muuttaminen riitti noista parista kohdasta. Apachen kakkosversioon tehtiin pirusti muutoksia ja lisää nyt käytössä olevaan 2.2:een. Eli saamani ohjeet ovat vanhentuneet.

Vaikka mitään 100%:n eksaktia vastausta ei olisikaan niin tieto mihin suuntaan kannattaisi lähteä ongelman selvittämiseksi kiinnostaa.

[mikian]

Kokeillaas...
Lue httpd:n virhelokia, sinne yleensä tulee aika hyvin virheitä, miksi tuo ei toimi. Missä se on OS X:n tapauksessa, siitä en näin äkkiseltään osaa sanoa.
Tiedostossa /private/etc/apache2/extra/httpd-vhosts.conf on valmiita esimerkkejä, miten tuon saa toimimaan OS X:n tapauksessa, tuo on ihan hyvä paikka muutoinkin määritellä nuo asetukset (jolloin tarvitaan poistaa kommenttimerkki kyseisen Include -rivin kohdalta httpd.conf -tiedostossa).
Ero sinun ja valmiin konfiin välillä on ErrorLog ja AccessLog direktiiveissä, mitkä muistaakseni (valitettavasti on jokunen hetki kun olen säätänyt Apachen vhosteja, niin en 100% muista) on pakollisia virtualhostien kanssa, muutoin ei toimi. Mutta tuosta pitäisi tosiaan tulla virheilmoitus lokiin, mutta tuon pitäisi pystyä testaamaan myös httpd -t -komennolla.

[morbusg]

Sellainen toteamus liennee tässä kohtaa paikallaan, että /etc/hosts ei sinällään suoranaisesti apacheen liity, vaan on yleinen määritys. Ja siten sorkat kannattaa pitää poissa siitä jos ei tiedä mitä tekee (niinkun tässä tapauksessa vahvasti vaikuttaisi olevan).

[adele]

Sellainen toteamus liennee tässä kohtaa paikallaan, että /etc/hosts ei sinällään suoranaisesti apacheen liity, vaan on yleinen määritys. Ja siten sorkat kannattaa pitää poissa siitä jos ei tiedä mitä tekee (niinkun tässä tapauksessa vahvasti vaikuttaisi olevan).

Lieneekö toteamuksesi paikallaan? Oman ymmärryksen mukaan ei liene. Jokaisen lukemani vhost ohjeen mukaan Leopardista kadonneen Netinfo Managerin takia tuohon fileeseen on koskettava, jos halua tehdä VirtualHosteja.

Kommenttina vielä aiemmin esitettyihin "lue Apachen ohjeita", sen verran, että ohjeet ovat näennäisestä näyttävyydestään noviisikäyttäjälle informaatioarvoltaan lähellä nollaa. Enkä ole mitenkään ainoa, joka on samaa mieltä.

There is a lot of information around on how to do this, but the first time I tried it, I found the existing information to be more confusing than helpful. http://apptools.com/phptools/virtualhost.php

Kaikenlaista jätetään kertomatta ja oletetaan tiedettävän. Esimerkiksi W-puolella polut pitää ympäröidä lainausmerkeillä. Tai pitää jos jossain kohtaa polkua on piste. Mutta jos polussa ei ole pistettä, niin sitten lainausmerkkejä ei saa ehdottomasti käyttää. Apachen omilla sivulla olevissa polkuesimerkeissä taasen lainausmerkkejä ei ole lainkaan, mutta ne löytyvät kaikista Macista /private/ect/Apache2-kansion puukotettavien fileiden esimerkeistä. Vaikka en juurikaan asiasta mitään ymmärrä, (tai juuri sen takia) olen ohjeista löytänyt vastaavia epäjohdonmukaisuuksia roppakaupalla. Tässä ollaan tyypillisten nörttien laatimien ohjeiden äärellä jossa ihmiset, jotka ovat tulleet täysin sokeiksi omalle duunilleen, eli sokea ohjaa rampaa. Itse asiassa ohjeet tuntuvat laahaavan vuosia/versioita jäljessä.

MItä Apacheen tulee, niin se on muuttunut täysin sitten version 1.3. 2.2 on moduulirakenteinen, joka osin helpottaa hallintaa koska konffaus tehdään pienissä paloissa asia/sivu kerrallaan. Mm Virtuaali Hostin luominen tehdään nykyjään ihan omalla sivulla (httpd-vhosts.conf). Ja siksi tuosta httpd.conf sivusta ei tarvitse periaatteessa puuttua kuin tuohon rivin 468 kommenttimerkkiin poistamalla se, jolloin Apache ymmärtää katsella Vhost sivun määritteitä. Mutta noviisia kummasti helpottaisi, jos joku vaivautuisi ohjeissa kertomaan asiasta, ettei tarvitse Smultronilla kytätä jokaista filettä läpi, tyyliin "mitä tämä tekee, tarvitseeko puuttua tähän vai ei".

En ole vielä saanut hommaa toimimaan, mutta jatkan harjoituksia. Kiitoksia kuitenkin jo tähän astisesta kontribuutiostanne ja lisääkin saa antaa jos on näkemystä, ymmärrystä tai muuten vain haluaa purkautua.

[mikian]

Lieneekö toteamuksesi paikallaan? Oman ymmärryksen mukaan ei liene. Jokaisen lukemani vhost ohjeen mukaan Leopardista kadonneen Netinfo Managerin takia tuohon fileeseen on koskettava, jos halua tehdä VirtualHosteja.

Siihen tiedostoon ei normaaleissa olosuhteissa pidä koskaan koskea, sillä se vain sekoittaa kaiken. Näin noviisitasolla asia ilmaistuna Ja VirtualHostingin kanssa sillä ei ole yhtikäs mitään tekemistä, nuo ovat kaksi täysin eri asiaa. Tuo hosts tiedosto liittyy siihen, että jos ei ole käytettävissä DNS:ää, niin silloin noiden kanssa pitää leikkiä, itse olen tuon kanssa leikkinyt ainoastaan silloin, kun olen odotellut DNS-muutosten voimaantuloa ja pitänyt saada jo kehitettyä ja testattua webbisivustoa, niin tuolla tavoin olen osoittanut DNS-nimen oikeaan IP-osoitteeseen.

Kommenttina vielä aiemmin esitettyihin "lue Apachen ohjeita", sen verran, että ohjeet ovat näennäisestä näyttävyydestään noviisikäyttäjälle informaatioarvoltaan lähellä nollaa. Enkä ole mitenkään ainoa, joka on samaa mieltä.

Yleisenä ohjeena voi tässä tapauksessa sanoa, että mikäli Apachen manuaalia ei ymmärrä eikä osaa sen ohjeiden perusteella toimia, niin on parempi jättää Apache suosiolla muiden huoleksi. Palvelinohjelmistoissa juuri täsmälleen oikea konfiguraatio on elintärkeää, sillä esimerkiksi Apachesta saa helposti mukavan roskaposti-hyökkäyspalvelimen kun konffailee vähän väärin (reverse proxy).
Sitten on totta kai opettelu ihan oma lukunsa, kunhan se tapahtuu omalla koneella eikä yhteyttä netistä omaan palvelimeen ole. Tällöin voikin tosiaan joutua leikkimään tuon hosts -tiedoston kanssa, kun oman DNS:n perustaminen on hiukan monimutkaisempaa

Kaikenlaista jätetään kertomatta ja oletetaan tiedettävän. Esimerkiksi W-puolella polut pitää ympäröidä lainausmerkeillä. Tai pitää jos jossain kohtaa polkua on piste. Mutta jos polussa ei ole pistettä, niin sitten lainausmerkkejä ei saa ehdottomasti käyttää. Apachen omilla sivulla olevissa polkuesimerkeissä taasen lainausmerkkejä ei ole lainkaan, mutta ne löytyvät kaikista Macista /private/ect/Apache2-kansion puukotettavien fileiden esimerkeistä. Vaikka en juurikaan asiasta mitään ymmärrä, (tai juuri sen takia) olen ohjeista löytänyt vastaavia epäjohdonmukaisuuksia roppakaupalla. Tässä ollaan tyypillisten nörttien laatimien ohjeiden äärellä jossa ihmiset, jotka ovat tulleet täysin sokeiksi omalle duunilleen, eli sokea ohjaa rampaa. Itse asiassa ohjeet tuntuvat laahaavan vuosia/versioita jäljessä.

Tuossa osut kyllä harvinaisen hyvin asian ytimeen, valitettavasti nuo ohjeet on usein enemmänkin referenssejä eikä manuaaleja, eli kun tietää mitä etsii, niin löytää äkkiä oikean syntaksimuodon mitä tarvitaan. Ikävän yleinen piirree aika monessa open-source projektissa, nörtit koodaa nörteille ja kunnollinen user ja administration guide puuttu.

Ja sitten takaisin ongelmaan...

Aloitetaan tuosta mitä tuo VHost oikeasti merkitsee, vaikka luultavasti tiedätkin tämän, mutta kun oli hieman epäselvyyksiä tuosta hosts tiedoston liittymisestä siihen. Eli virtual hosts on apachen termistöä asialle, missä sama palvelinohjelmisto ja palvelin palvelee useita eri domaineja eri asetuksilla (eri www-root, lokitiedostot yms.). Alunperin jokaisella domainilla piti olla oma IP-osoitteensa, mutta uudempien selainten myötä on mahdollistunut myös, että useita eri domaineja voidaan palvella samasta IP-osoitteesta.
Eli name-based vhoststien tapauksessa sinulla on n kappaletta domaineja, domain1.tld, domain2.tld, ... domainN.tld, jotka kaikki osoittavat samaan IP-osoitteeseen.
Normaalisti tämä IP-osoite tulee DNS-palvelimelta, mutta testikäytössä tai opetellessa ei DNS:ää välttämättä ole käytössä tai sitä ei pääse vapaasti säätämään omia IP-osoitteita. Tällöin pitää tuohon jo mainittuun hosts tiedostoon koskea. Tämän jälkeen domain-nimelle saadaan oikea IP-osoite hosts tiedoston perusteella. Tämä on ainoa linkki tuohon virtualhosteihin, mitään muuta tekemistä sillä ei siis ole, ja normaalitilanteessa siihen ei tarvitse eikä pidä siis koskea.

Tämän jälkeen apache pitää konfiguroida hyväksymään virtualhostit, mikä OS X:n tapauksessa siis onnistuu kyseisen include rivin kommentoinnin poistamalla ja sen jälkeen muokkaamalla extra/httpd-vhosts.conf tiedostoa oikein. Tässä tapauksessa palaan aikaisemmin sanottuun ohjeeseen, käytä apachea hyväksesi. httpd -t tarkitaa konffitiedoston ja kertoo heti, mitä virheitä siellä on, virheitä jotka estävät oikean toiminnan. Tätä et selvästikään ole tehnyt, sillä itselläni se antaa heti virheen CustomLog -määrittelystä, mikä on OS X:n esimerkissä virheellinen. Apachen manuaalista hakemalla löytää oikean määrittelyn CustomLog -direktiiville (http://httpd.apache.org/docs/2.2/mod/mo ... #customlog) (vinkki: lainaumerkit ovat liian pitkät, se common pitäisi olla lainausmerkkien ulkopuolella tai lainausmerkit kokonaan pois). Tämän muutoksen jälkeen apache suostuu OS X:ssä käynnistymään, mutta sivusto ei silti toimi, mihin vinkki löytyy kyseisen domainin error-lokista (Minkä tiedostot juuri olit määritellyt ErrorLog -direktiivillä). Täältä löytyy vinkki

[Sun Mar 22 11:28:54 2009] [error] [client ::1] client denied by server configur
ation: /www/docs/domain1.tld/

Mikä kertoo osaavalle sen, että kyseiseen hakemistoon ei ole annettu oikeuksia Apachen päästä, siis apachen konffitiedostossa. Vinkki: httpd.conf:sta puuttuu oikeanlainen Directory -direktiivi.

Kun nuo kaikki ongelmat on löydetty ja korjattu, niin hienosti toimii OS X:lläkin ja hosts -tiedoston puukottamisella vhostit, testattu juttu tässä juuri samalla. Tuli ehkä vähän liiankin rautalanka ohjeet, koska palvelinpuolella virheiden etsiminen ja etenkin lokien tulkinta on tärkeää oppia.

[adele]

Ensiksikin kiitoksia oheistuksesta.

Hosts-fileen konffauksesta:
Kokeilin mm VirtuahostX-ohjelmaa, jotta näin mihin fileisiin se koskee. Se muutti httpd.conf ja httpd-vhosts.conf filee lisäksi hosts-filettä. http://clickontyler.com/virtualhostx/
Jos otan hosts-fileestä nuo viiden saitin määritelmät pois, niin ei poistetut eivät toimi. Lisänä oli, että VirtualhostX pisti kaikkien hosts-fileiden määritelmät lainausmerkkeihin, joka en nähnyt missään tehtävän.

Asiantuntijat?
Mitä Apachen jättämiseen rauhaan tulee, niin teen tätä vain omaksi ilokseni. Välillä olisi mukava kokeilla suunnittelun alla olevien sivustojen pyörimistä suoraan omalta palvelimelta ilman uppaamista. Toisaalta, jos olisin tietänyt henkilön, jolle soittaa asiasta olisin soittanut. Mutta kaiken kaikkiaan tässä on kysymys nopeasta kotiverkosta ja kotiteatterista ylijääneestä MacMinistä, josta hetken mielijohteesta päätin tehdä serverin, ei mistään elämän ja kuoleman kysymyksestä.

Lokista kyttäilin ongelmia, viestit auttoivat, mutta tuntuivat ylimalkaisilta. Olit oikeassa siinä, että oikeudet olivat ne, jotka tämän ongelman suurimmalta osaltaan aiheuttivat.

Tietoturva.
Tuo kiinnostaa, koska ymmärrykseni mukaan Apachen 2.2:n tietoturvaa on kovasti kohennettu sitten 1:s ja 2.0 version. Tietoturvan kohennus kävi ilmi ohjeista. Tämä kiinnostaa erityisesti varsinkin kun selvisi, että omat konffausongelmat pääosin perustuivat tuohon huonosti dokumentoituun tiukennukseen.

Ongelman ydin
Tässä päästäänkin asian merkillisyyteen. Oletetaan että pidän nuo viiden osoitteen sivut kaikki yhden kansion sisällä. Eli /www-kansiossa, vaikka pintatasolla. Apachen ohjeiden mukaan riittää kun määrittelen httpd.conf-fileeseen oikeudet tuolle kansiolle, jonka sisällä viisi saittia ovat tyyliin:

Koodi: Valitse kaikki

<Directory "/www">
	Order allow,deny
	Allow from all
</Directory>

Ohjeiden mukaan tuon pitäisi riittää, eli että Apache antaa automaattisesti pintakansiolle annetut määreet sen sisällä oleville kansioille, jotta surffaaja pääsisi kansion sisällä oleviin fileisiin käsiksi. Omassa tapauksessa oikeuksin antaminen pintakansiolle ei riittänyt, eli ohje on väärä. En saanut hommaa toimimaan ennen kuin laiton jokaisella saitille oman directory-määritelmän jossa oikeudet annetaan tyyliin:

Koodi: Valitse kaikki

<Directory "/www/site1">
	Order allow,deny
	Allow from all
</Directory>

<Directory "/www/site2">
	Order allow,deny
	Allow from all
</Directory>

jne...

Go figure.

Joka tapauksessa tämä oli mielenkiintoinen projekti. Kiitos kaikille osallistuneille

[morbusg]

Jottei tässä ketjussa sitkeästi elävät harhaluulot yleistyisi niin selvitetäänpä nyt hieman tuota tiedostoa.

Kys. tiedosto sisältää siis nimi <-> ip-osoite määrityksiä. Wikipedia-linkki. Ja tuoltahan ilmenee muunmuassa se, että tiedosto on ollut käytössä jo internetin edeltäjässä, ARPANET:ssä, siinä missä Apache-projekti on kehitetty "vasta" 90-luvulla.

Selvennetään toinenkin asia tässä samalla. IP-osoite 127.0.0.1 on loopback-adapterin IP-osoite. Siis osoite joka osoittaa aina omaan koneeseesi.

Elikkä jotta nykyään ei tarvitsisi ulkoa muistaa että mikähän se hopeisenomenan IP-osoite oli selaimen osoiteriviä käpälöidessä, tai ettei tarvitsisi ylläpitää maailmanlaajuista hosts -tiedostoa joka sisältäisi kaikki maailman nimi <-> IP-osoite määritteet ja joka sijaitsisi jokaisella maailman tietokoneella erikseen, on siis kehitetty nimipalvelimia jotka tekevät tarvittavan muunnoksen. Eli kun kysyn määrittämältäni nimipalvelimelta että homppuun oisin menossa, niin nimipalvelin "yhdistää" sen syöttämäni nimen IP-osoitteeseen.

Eli nyt jos Kalle Kaduntallaajalla ei itsellä pyöri nimipalvelinta kotona, eikä hän pääse omin pikku kätösin mihinkään muuhunkaan nimipalvelimeen lisäämään tai muokkaamaan nimi <-> IP-osoite pareja, hän voi silti tehdä muutoksia oman koneen käsityksiin itsestään ja ympäristöstään hosts -tiedostoon.

Jos nyt menen muokkaamaan oman koneen hosts -tiedostoon:

Koodi: Valitse kaikki

127.0.0.1 hopeinenomena.net

, ja rykäisen apachen käyntiin ja kirjoitan selaimen osoiteriville hopeinenomena.net, niin oma kone vastaa. Tai jos kirjoitan "# ssh hopeinenomena.net", niin oma kone vastaa (edellyttäen että ssh-palvelu on päällä). Tai jos kirjoitan "# ftp hopeinenomena.net" niin oma kone vastaa (edellyttäen että ftp-palvelu on päällä). Ja niin edelleen kaikille muille protokollille. Se ei silti tarkoita että minun kone vastaa kun joku muu kirjoittaa hopeinenomena.net selaimen osoiteriville omalla koneellaan. Itseasiassa eräs Windows-ympäristön haittaohjelmien esto-ohjelma käy muuttamassa Windowsin käyttämään hosts-tiedostoon kaikki haitallisiksi katsomansa osoitteet osoittamaan 127.0.0.1:ä, eli omaa konetta.

Loopback-adapteria ei kannata käyttää hosts-muutoksissa, vaan sitä ihan oikeaa, verkkokortin IP-osoitetta (joka palvelimilla siis järkevimmin kiinteäksi).

Eli vielä kerran: /etc/hosts ei ole mikään apacheen liittyvä tiedosto, vaan yleinen määritys. OSX 10.5:n hakukäytäntö on oletuksena niin että hosts-tiedostosta käydään katsomassa ensin, ja sitten vasta kysellään DNS-palvelimelta jos siihen on tarvetta.