Apache 2.2 autenticando contra OpenLdap

La posibilidad de auntenticar Apache contra un servidor ldap está presente desde la versión 1.3 hasta la actual,  puede ser interesante que  sólo los usuarios de un grupo de nuestro directorio puedan acceder a un lugar protegido del servidor web.
En la rama 2.0.x teníamos  mod_auth_ldap y en la rama 2.2.x tenemos el módulo mod_authnz_ldap

Una de foros: phpbb en MDV 2009

Lo primero es lo primero:

# urpmi apache php-mysql phpbb mysql apache-mod_php imagemagick

Ooohh, moskis!! si estos de mandriva lo hacen todo ya por mí.

Respondemos alguna pregunta como el tipo de worker de apache, le ponemos un password al root de mysql , creamos la bbdd.
Modificamos /etc/httpd/conf/webapps.d/phpbb.conf para que nos deje instalar desde otra máquina … et voila!

http://xx.xx.xx.xx/phpbb/ estará listo para empezar a jugar.
“Mañana prometo algo más elaborado …  “

Apache 2.2.3 en RHES 5U2 e IIS

Ya tocaba, que ganas tenía de poner en producción un apache 2.2, en entornos corporativos es difícil estar a la última, por lo que he tenido que aguantar apache 2.0 en RHES 3 y 4, pero ahora que ya tenemos disponible la update 2 de Red Hat 5,  nos tocaba.

Y claro después de actualizar, el primer problema, los apaches hacen de frontales a unos cuantos IIS ( como para dejarlos en DMZ) pues nada más cambiar de versión  empezaron los problemas, el proxy reverso escupía  errores 502 como un loco cuando le tocaba servir el contenido de los IIS,  y la situación se hacía insostenible.

[Thu Aug 23 19:22:38 2007] [error] [client 192.168.x.1]  \
proxy: error reading status line from  remote server 192.168.0.xxx

Tunnig Básico Apache “out the box”

Antes de pasar nuestro servidor Web a entornos de producción (incluso antes de ponerle una “patica” en Internet deberíamos modificar:
Parámetros por defecto de timeout y keep Alive

Timeout 120
KeepAlive Off
MaxKeepAliveRequests 100
KeepAliveTimeout 15

Un timeout de 2 minutos para una página web es demasiado, al igual que 15 segundos para mantener una conexión Keep Alive.

Timeout 60
KeepAlive On
MaxKeepAliveRequests 1000
KeepAliveTimeout 5

Por defecto damos demasiada información de nuestro servidor cambiamos:

ServerSignature On
ServerTokens OS

Por

ServerSignature Off
ServerTokens Prod

LAMP en mandriva 2008.1 (Capitulo 1)

Introducción
Una de las principales novedades de Mandriva 2008.1 es la inclusion del metapaquete LAMP para facilitar la instalación de un entorno LAMP para novatos.
¿Pero que es LAMP?
El acrónimo LAMP se refiere a un conjunto de software que se reune para alcanzar una solución global, es decir cogemos Linux, como sistema operativo, Apache como nuestro servidor Web, MySQL como plataforma de BBDD, y P(erl),P(hp) o P(hyton) como lenguaje de programación y con todos juntos conseguimos una solución para montar/ofrecer/configurar servicios Web, como siempre en la wikipedia podemos encontrar más datos y como dato curioso también existe WAMP en entorno M$.
Como siempre la mejor forma de empezar las instalaciones en Mandriva es preguntar a urpmi