Archiv:Apache Webserver - Versionsgeschichte

Tommes: Tommes verschob die Seite Apache Webserver nach Archiv:Apache Webserver

2025-03-15T15:45:11Z

Tommes verschob die Seite Apache Webserver nach Archiv:Apache Webserver

← Nächstältere Version	Version vom 15. März 2025, 15:45 Uhr
(kein Unterschied)

imported>Synology Dummy: Verweis auf DSM 5 Änderungen im Englischen Forum ...

2014-03-28T13:01:14Z

Verweis auf DSM 5 Änderungen im Englischen Forum ...

← Nächstältere Version		Version vom 28. März 2014, 13:01 Uhr
Zeile 1:		Zeile 1:
			== DSM 5 ==
			Das stimmt mit DSM 5 nicht mehr so ganz, siehe [http://forum.synology.com/enu/viewtopic.php?f=232&t=79801 Apache / Webserver limitations in 5.0]

	== Dienste auf Apache Webserver ==		== Dienste auf Apache Webserver ==
	Basierend auf [http://www.synology-forum.de/showthread.html?t=5273 diesem Thread im Forum] möchte ich hier mal eine kurze Zusammenstellung der Dienste auf dem Apache Server schreiben.		Basierend auf [http://www.synology-forum.de/showthread.html?t=5273 diesem Thread im Forum] möchte ich hier mal eine kurze Zusammenstellung der Dienste auf dem Apache Server schreiben.

imported>Afoeder am 18. September 2013 um 13:26 Uhr

2013-09-18T13:26:25Z

← Nächstältere Version		Version vom 18. September 2013, 13:26 Uhr
Zeile 11:		Zeile 11:
	* Downloadstation		* Downloadstation
	Per Default läuft nur der System Apache. Zum Aktivieren des User Apache muss zumindest die Photostation aktiviert werden (im DSM). Solange aber die Webstation nicht aktiviert ist liegt der Document Root des User Apache unter '''/usr/syno/synoman/phpsrc/web''' und nicht unter '''/volume1/web'''		Per Default läuft nur der System Apache. Zum Aktivieren des User Apache muss zumindest die Photostation aktiviert werden (im DSM). Solange aber die Webstation nicht aktiviert ist liegt der Document Root des User Apache unter '''/usr/syno/synoman/phpsrc/web''' und nicht unter '''/volume1/web'''

	==== Dateien von Root Apache ====		==== Dateien von Root Apache ====
	* '''/usr/syno/etc.defaults/rc.d/S97apache-sys.sh'''<br />Startscript für den Root Apache. Als Root auf der Konsole aufrufen mit den möglichen Parametern '''start''', '''stop''' und '''restart'''		* '''/usr/syno/etc.defaults/rc.d/S97apache-sys.sh'''<br />Startscript für den Root Apache. Als Root auf der Konsole aufrufen mit den möglichen Parametern '''start''', '''stop''' und '''restart'''
Zeile 22:		Zeile 23:
	* '''/usr/syno/etc.defaults/rc.d/S97apache-user.sh'''<br />Startscript für den User Apache. Als Root auf der Konsole aufrufen mit den möglichen Parametern '''start''', '''stop''' und '''restart'''		* '''/usr/syno/etc.defaults/rc.d/S97apache-user.sh'''<br />Startscript für den User Apache. Als Root auf der Konsole aufrufen mit den möglichen Parametern '''start''', '''stop''' und '''restart'''
	* '''/usr/syno/apache/conf/httpd.conf-user'''<br />Konfigurationsdatei für den User Apache		* '''/usr/syno/apache/conf/httpd.conf-user'''<br />Konfigurationsdatei für den User Apache
			* '''/usr/syno/etc/httpd-vhost.conf-user'''<br />VirtualHost-Konfigurationsdatei für den User Apache
	=== Fragen ===		=== Fragen ===
	* Wo wird entschieden, dass sich bei einem Aufruf von http://ds_ip_adresse (also Port 80) der DSM meldet?		* Wo wird entschieden, dass sich bei einem Aufruf von http://ds_ip_adresse (also Port 80) der DSM meldet?
	** Der DSM wird sich nie auf Port 80 melden, denn er läuft entweder auf 5000 (http) und/oder 5001 (https). Auf Port 80 läuft der Webserver und damit auch Blog und Photo. Wenn der User Apache nicht läuft, dann führt ein Aufruf von http://ip_der_ds tatsächlich zum DSM, aber das geschieht über eine Weiterleitung auf den entsprechenden Port des DSM		** Der DSM wird sich nie auf Port 80 melden, denn er läuft entweder auf 5000 (http) und/oder 5001 (https). Auf Port 80 läuft der Webserver und damit auch Blog und Photo. Wenn der User Apache nicht läuft, dann führt ein Aufruf von http://ip_der_ds tatsächlich zum DSM, aber das geschieht über eine Weiterleitung auf den entsprechenden Port des DSM

imported>Jahlives: /* Sicherheit */

2009-02-24T08:54:47Z

Sicherheit

← Nächstältere Version		Version vom 24. Februar 2009, 08:54 Uhr
Zeile 2:		Zeile 2:
	Basierend auf [http://www.synology-forum.de/showthread.html?t=5273 diesem Thread im Forum] möchte ich hier mal eine kurze Zusammenstellung der Dienste auf dem Apache Server schreiben.		Basierend auf [http://www.synology-forum.de/showthread.html?t=5273 diesem Thread im Forum] möchte ich hier mal eine kurze Zusammenstellung der Dienste auf dem Apache Server schreiben.
	=== Sicherheit ===		=== Sicherheit ===
	Grundsätzlich gibt es auf einer Diskstation 2 httpd (Apache) Prozesse, die unter unterschiedlichen Nutzern laufen. Es gibt einen System Apache, der als '''root''' läuft und einen User Apache, der als '''nobody''' läuft. Es ist aus der Sicht der Sicherheit ein beachtliches Risiko einen Webserver als root laufen zu lassen. Damit bestehen Schreibrechte auf nahezu alle Dateien im Dateisystem. Entsprechend könnte der System Apache locker vom Hocker einfach Systembefehle löschen oder gleich zum Booten notwendige '''rc-Files''' entsorgen und den reboot einleiten, damit nix mehr ~~mehr~~.		Grundsätzlich gibt es auf einer Diskstation 2 httpd (Apache) Prozesse, die unter unterschiedlichen Nutzern laufen. Es gibt einen System Apache, der als '''root''' läuft und einen User Apache, der als '''nobody''' läuft. Es ist aus der Sicht der Sicherheit ein beachtliches Risiko einen Webserver als root laufen zu lassen. Damit bestehen Schreibrechte auf nahezu alle Dateien im Dateisystem. Entsprechend könnte der System Apache locker vom Hocker einfach Systembefehle löschen oder gleich zum Booten notwendige '''rc-Files''' entsorgen und den reboot einleiten, damit nix mehr geht.

	=== root Apache ===		=== root Apache ===
	Auf dem Root Apache laufen grundsätzlich diejenigen Anwendungen welche nahezu uneingeschränkten Zugriff auf das Dateisystem benötigen:		Auf dem Root Apache laufen grundsätzlich diejenigen Anwendungen welche nahezu uneingeschränkten Zugriff auf das Dateisystem benötigen:

imported>Jahlives: Die Seite wurde neu angelegt: == Dienste auf Apache Webserver == Basierend auf [http://www.synology-forum.de/showthread.html?t=5273 diesem Thread im Forum] möchte ich hier mal eine kurze Zusammenst...

2009-02-24T08:51:51Z

Die Seite wurde neu angelegt: == Dienste auf Apache Webserver == Basierend auf [http://www.synology-forum.de/showthread.html?t=5273 diesem Thread im Forum] möchte ich hier mal eine kurze Zusammenst...

Neue Seite

== Dienste auf Apache Webserver ==
Basierend auf [http://www.synology-forum.de/showthread.html?t=5273 diesem Thread im Forum] möchte ich hier mal eine kurze Zusammenstellung der Dienste auf dem Apache Server schreiben.
=== Sicherheit ===
Grundsätzlich gibt es auf einer Diskstation 2 httpd (Apache) Prozesse, die unter unterschiedlichen Nutzern laufen. Es gibt einen System Apache, der als '''root''' läuft und einen User Apache, der als '''nobody''' läuft. Es ist aus der Sicht der Sicherheit ein beachtliches Risiko einen Webserver als root laufen zu lassen. Damit bestehen Schreibrechte auf nahezu alle Dateien im Dateisystem. Entsprechend könnte der System Apache locker vom Hocker einfach Systembefehle löschen oder gleich zum Booten notwendige '''rc-Files''' entsorgen und den reboot einleiten, damit nix mehr mehr.
=== root Apache ===
Auf dem Root Apache laufen grundsätzlich diejenigen Anwendungen welche nahezu uneingeschränkten Zugriff auf das Dateisystem benötigen:
* DSM (Diskstation Manager) im Webbrowser
* Audiostation
* Filestation
* Downloadstation
Per Default läuft nur der System Apache. Zum Aktivieren des User Apache muss zumindest die Photostation aktiviert werden (im DSM). Solange aber die Webstation nicht aktiviert ist liegt der Document Root des User Apache unter '''/usr/syno/synoman/phpsrc/web''' und nicht unter '''/volume1/web'''
==== Dateien von Root Apache ====
* '''/usr/syno/etc.defaults/rc.d/S97apache-sys.sh'''<br />Startscript für den Root Apache. Als Root auf der Konsole aufrufen mit den möglichen Parametern '''start''', '''stop''' und '''restart'''
* '''/usr/syno/apache/conf/httpd.conf-sys'''<br />Konfigurationsdatei für den System Apache
=== User Apache ===
Auf dem User Apache laufen Anwendungen welche nicht vollen Zugriff auf das Dateisystem benötigen. Von den Synology Anwendungen der DS sind dies:
* Photostation
* Blog
* User Webseiten
==== Dateien von User Apache ====
* '''/usr/syno/etc.defaults/rc.d/S97apache-user.sh'''<br />Startscript für den User Apache. Als Root auf der Konsole aufrufen mit den möglichen Parametern '''start''', '''stop''' und '''restart'''
* '''/usr/syno/apache/conf/httpd.conf-user'''<br />Konfigurationsdatei für den User Apache
=== Fragen ===
* Wo wird entschieden, dass sich bei einem Aufruf von http://ds_ip_adresse (also Port 80) der DSM meldet?
** Der DSM wird sich nie auf Port 80 melden, denn er läuft entweder auf 5000 (http) und/oder 5001 (https). Auf Port 80 läuft der Webserver und damit auch Blog und Photo. Wenn der User Apache nicht läuft, dann führt ein Aufruf von http://ip_der_ds tatsächlich zum DSM, aber das geschieht über eine Weiterleitung auf den entsprechenden Port des DSM