apache ja ohjeita tarviisin (RATKAISTU)

[trevori]

Nälkä kasvaa syödessä. Sain täällä ohjeita ja kiitos exergylle ja muille openssh ja ftp yhteydet pelaa niin kuin pitääkin. Nyt olis lisää tiedonhalua ja haluaisin tehdä apache tiedostopalvelimen mihin laittaa valokuvia jne. Lontoo ei kunnolla suju ja tarvisin hyviä ohjeita miten laittaa turvallinen palvelin. Niin että muualta pääsisi kattomaan kuvia muttei itse poistamaan niitä. Kokemusta on sen verran ubuntusta, että samban sain helposti pelittämään jne, mutta apachessa tarvisin neuvoa. KIITOKSIA ETUKÄTEEN JOS JAKSATTE TUMPELOA OPASTAA. Entä onko se oletus-asetuksilla turvallinen ja mihin kansioon kuvat laitan? Olisko jolain toimivaa esimerkkiä apache-palvelimesta niin voisin vilkasta miltä näyttää ja mitä turvallisuudessa pitää ottaa huomioon?

[deeq]

Apachen asennus:

Koodia: [Valitse]

sudo apt-get install apache2
Sen jälkeen voit heittää kuvat kansioon /var/www

Pelkkä apachen asennus on aikakin omasta mielestä turvallinen kunhan muistaa että kaikki mitkä on kansiossa /var/www näkyy muillekkin. Ja jos et asenna esim. PHP:tä niin hankala sitä apache:n kautta sun koneelle on päästä, vaatii jonkun tietoturva-aukon apachessa.

[trevori]

Noh nyt on laitettu kuvia kansioon /var/www (laitoin väärään paikkaan) oma kämmi kun piti samalla pikkusta seurata niin miten saan ne näkymään esim. koulun koneeelta? ja pystyykö toiselta koneelta lataamaan ne itselle? sorry tyhmät kysymykset!

[deeq]

Saat ne näkyviin selaimella menemällä osoitteeseen http://sinun_IP/.

Oman IP:n saat selville vaikka täältä.

Edit.
Jotta muut pääsee ulkopuolelta (http://sinun_IP/) näkemään ne kuvat niin sun adsl boksi pitää olla siltaavana tai port forwardin päällä sisäverkon IP:seen ja porttiin 80.

[Tomin]

Sinun pitää tietää koneesi IP-osoite (yleensä vaihtuva eli vaihtuu välillä (esim. kerran viikossa tai kuussa tai sitten vain kun kätellään uudestaan) tai käyttä esimerkiksi Dy.fin palvelua, jolloin saat osoitteen muotoa jotain.dy.fi.

Sitten vaan menet jonkun koneen nettiselaimella siihen IP-osoitteeseen tai dy.fi:n osoitteeseen.

[trevori]

Elikkä asia on nyt näin. Apache asennettu tilille eero jolla täydet käyttö-oikeudet ylläåitää järjestelmää. Toinen käyttäjä lehto jolla ei ole oikeuksia ylläpitää järjestelmää ja kun laitan /var/www kansioon, niin näkeekö henkilö kuka omalta koneelta katsoo mun ip:llä ne mitä olen sinne laittanut näkeekö silloin muutkin koneen tiedostot? Toinen ongelma olisi miten teen ftp-palvelimeen kansion että kun palvelimeen otetaan yhteys ei näkyisi koko kone vaan ainoostaan se kansio mikä määritelty? SORRY JOS JOUDUN VAIVAAMAAN Elikkä tietoturva huolestuttaa.

[Ripa]

Moni operaattori on estänyt, tai kieltänyt palvelimien pidon kotiliittymässä.
Ainakin osassa DNA-liittymiä on näin. Mulla tilanne on se että kaikki portit alle 1024 on suljettu,
muutamaa poikkeusta lukuunottamatta. Tarkista oman liittymäsi tilanne omalta operaattoriltasi.
Jotkin operaattorit anta tosi nuivasti tietoa suljetuista porteista ym.
Jos sulla on vaikka Welhon liittymä niin tilanne on tämä
http://www.welho.fi/yksityisille/asiakaspalvelu/tukijaohjesivusto/internetpalveluistauseinkysyttya/tietoliikenneportit
Joten tuon listan mukaan portti 80 on auki ja DNA:lla tilanne vaihtelee riippuen siitä millä paikkakunnalla asut.
Mikäli portti 80 on suljettu, ei oma palvelin näy suoraan.
Tilanne ei ole kuitenkaan toivoton, palstalta löytyy paljon ohjeita miten oman www-sivuston saa silti näkymään,
ja neuvoja tarvittaessa.

[trevori]

Kyllä portti 80 pitäisi olla auki. Palveluntarjoaja on sonera ainakin pitäisi olla. Onko kellään tietoa kyseisen puljun toiminnasta onko se sulkenut portit. Voinko mitenkään omalla koneella testata onko portti auki? Portit 21 ssh:lle ja 22 ftp:lle ovat auki kyllä. Taitaa olla tyhmä kysymys mutta se askarruttaa

[trevori]

Shields up testi näytti että portti 80 open ja ja osoite http://sinun_ip/ antoi sivulle It works! elikkä kaiken pitäs olla kunnossa? enään vaan se että kun laitan kuvat /var/www hakemistoon nii onko mitään mahdollisuutta että joku pääsee muutakin tutkimaan koneesta? Ftp:stä sen verran että voinko määritellä kansion mikä näkyy ainoastan kun siihen otetaan yhteys?

[trevori]

Kuinka saan valokuvat  /var/www kansioon? kopioi-liitä ei onnistu ja raahaamalla tulee herja "lupa evätty" ja muutama lomavideokin tarvisi laittaa.

[peran]

Päätteellä:

Koodia: [Valitse]

sudo nautilus
tulee pääkäyttäjän oikeudella sohlaava tiedostoselain.

Oikeammin on tehdä symbolinen linkki kotihakemiston hakemistoon, ja pitää tiedostot kotihakemistossa.

Edit - Sohlaa sitten varovasti.

[trevori]

Elikkä miten saan kuvat näkyviin? Ei ole tarkoitus kotisivua laittaa vaan ihan kun kaveri menee mun ip:llä niin näkisi tiedostot eli tiedostopalvelin kyseessä

[peran]

Laita ne tiedostoon www-kansioon (Poista kansiosta index.html, mikäli siellä sellainen on) ja mene saman koneen selaimella osoitteeseen:
http://127.0.0.1/

Kun näet tiedostosi serverikoneen selaimella kokeile sisäverkon toisella koneella ko. koneen iptä. Sen jälkeen kun näet sisäverkosta kokeile sitten verkon ulkopuolelta ko. koneen ipllä esim. kännykällä.

Kun näet ulkopuolelta omat tiedostosi, niin näkee kaverisikin.

Edit - voit kokeilla myös uutta Opera-selainta, jossa on käsittääkseni tarpeillesi sopiva serveri mahdollista asentaa.

[trevori]

Kiitos oikein paljon!!! Nyt pelittää

[peran]

Kiitos oikein paljon!!! Nyt pelittää

Pääseekö kaverisikin tiedostoihin käsiksi ?

Tai pääsetkö kännykällä ko. tiedostolistaan käsiksi ?

Siis se ei merkkaa mitään muuta kuin, että serveri toimii, että pääset serverikoneessa näkemään tiedostosi osoitteesta http://127.0.0.1/

Sen lisäksi portti 80 (tämähän se oli) pitää näkyä ulkomaailmalle, jotta omalla ip:lläsi pääset katsomaan toisista koneista.

Edit - laitetaan vielä erinomaiseen Lamp-ohjeeseemme, kun sitä ei olla taidettu vielä näyttää: http://wiki.ubuntu-fi.org/LAMP_Asennus

Tosin siinä ei kannata Listen-asetuksia mennä muuttelemaan, kun haluttiin ko, koneen näkyväm mualimalle.

[trevori]

Kunhan saan kaverin kokeilemaan että näkyykö sillä, eli laitan pelkän ip:n kaverille ja pitäs näkyä?

[trevori]

Antaa osista kuvia kun koittaa katsella seuraavan "Forbidden

You don't have permission to access /Kuvia/DSC00236.JPG on this server." Ja osa kuvista aukeaa normaalisti kuten musiikit mitkä laittanut.

[jussike]

Antaa osista kuvia kun koittaa katsella seuraavan "Forbidden

You don't have permission to access /Kuvia/DSC00236.JPG on this server."

Tiedostojen oikeudet eivät ole kunnossa.
Helpointa on tehdä komentoriviltä, mutta voit sen tehdä Nautiluksellakin. Paina tiedoston päältä oikealla hiiren napilla, sitten ominaisuudet ja oikeudet.