This is an old revision of the document!
Vom investiga mesajele HTTP dintre un client si un server web. Ca tool-uri vom folosi Wireshark si Firebug. Vom investiga atat conexiuni HTTP, cat si HTTPS.
/etc/apache2/sites-available/default
DocumentRoot
netstat
./etc/apache2/ports.conf
NameVirtualHost
netstat
, apoi un browser.Desi in majoritatea cazurilor folosim un browser in mod grafic pentru a naviga, putem folosi si clienti in mod text (interactiv sau non-interactiv). Acestia sunt utili mai ales in automatizare.
Un astfel de client in mod text, non-interactiv, este wget.
wget
pentru a descarca fisierul index.html
servit de Apache. Ca parametru pentru wget
veti folosi acelasi URL ca si in browser./var/www/html
:test/ |-- docs/ | |-- README.txt | |-- INSTALL.txt |-- scripts/ | |-- setup.sh | `-- install.sh `-- test.html
wget
, descarcati in mod recursiv tot ce este sub /var/www/html/test
.man wget
, /recursive
index.html
. Hint: man wget
, /reject
.wget
incercati sa descarcati ce este la adresa http://repository.grid.pub.ro/cs/gsr/
.man wget
, /user
.wget
sa va ceara parola. Hint: man wget
, /ask-password
.
De multe ori, in debugging, este util sa observati sau sa interveniti direct asupra datelor schimbate intre client si server. Un utilitar care ne ajuta in acest scop este netcat (comanda nc
).
Acesta deschide o conexiune catre un host, pe un port specificat (TCP sau UDP), apoi va trimite catre server toate datele primite pe standard input.
nc
, conectati-va pe localhost, portul 80.index.html
. Veti folosi protocolul HTTP 1.0:GET /index.html HTTP/1.0
\r\n\r\n
(doua Enter-uri).echo
, pipe
Server-ul Apache permite utilizatorilor sa serveasca fisiere din propriile directoare home. Fisierele trebuie stocate in /home/username/public_html
, iar acestea vor fi accesate folosind un URL de forma http://server/~username
.
gsr
.public_html
si mai multe fisiere in interiorul acestuia.~gsr
. Este posibil?userdir
. Hint: a2enmod
/var/www/html
un fisier cu numele index.php
care sa contina un cod PHP simplu (de exemplu, sa afiseze un mesaj):<?php echo "Hello, world!"; ?>
index.php
de pe server. Ce observati? Script-ul PHP se ruleaza pe server? De ce?libapache2-mod-php5
)./etc/apache2/mods-enabled
.index.php
. Ce observati acum?In anumite cazuri, este util sa restrictionam accesul catre anumite directoare ale site-ului. O modalitate este folosind feature-ul de autentificare din protocolul HTTP.
secret
in /var/www/html
..htaccess
, care sa specifice ca se doreste autentificare:AuthName "restricted" AuthType Basic AuthUserFile /usr/local/my.htpasswd Require valid-user
htpasswd
, creati un user bob
in fisierul /usr/local/my.htpasswd
AllowOverride
la All
secret
, se cere autentificare.