SK Zadanie 7

  {| align="right"
  | __TOC__
  |}

==Zadania==
=== Zadanie 1 ===
Zainstalować serwer Apache 2 i stworzyć przykładową stronę uruchamiającą się pod adresem: http://localhost.
=== Zadanie 2 ===
Należy stworzyć własnego wirtualnego hosta (Virtual Host) o nazwie <code>Kowalski.net</code> (podstawiając własne nazwisko) i zmodyfikować plik <code>/etc/hosts</code> tak, by po wpisaniu: http://Kowalski.net uruchomiła się odpowiednia strona.

=== Zadanie 3 ===
Instalujemy serwer MySQL, tworzymy nową bazę <code>MojaBaza</code> oraz użytkownika <code>admin</code>, któremu nadajemy wszelkie uprawnienia do tej bazy danych.
=== Zadanie 4 ===
Instalujemy PHP oraz tworzymy plik <code>info.php</code> w folderze utworzonej uprzednio strony (wirtualnego hosta), z zawartością:
 <?php
   echo "Ala ma kota";
   phpinfo();
 ?>
I sprawdzamy, czy wszystko działa po wpisaniu: http://Kowalski.net/info.php.
=== Zadanie 5 ===
Instalujemy system CMS Wordpress, ściągając paczkę ze strony:  https://wordpress.org/download/.
Instalujemy go w folderze naszego wirtualnego hosta i sprawdzamy, czy umiemy dostawić post w naszej stronie.
=== Zadanie 6 ===
Na maszynie wirtualnej uruchamiamy serwer SAMBA i udostępniamy anonimowo folder <code>/samba/anonymous</code>. Próbujemy się zalogować z poziomu Windows na innym komputerze w tej samej sieci.
=== Zadanie 7 ===
Na maszynie wirtualnej uruchamiamy serwer SAMBA i udostępniamy bezpiecznie (z logowaniem) folder <code>/samba/secured</code>, tworząc nowego użytkownika i ustawiając mu hasło w SAMBIE. Próbujemy się zalogować z poziomu Windows na innym komputerze w tej samej sieci.

==Platforma LAMP==

LAMP jest to zestaw oprogramowania typu open source stanowiący popularną platformę serwerową dynamicznych stron WWW. Na LAMP składają się (zgodnie ze skrótem):

* Linux (system operacyjny)
* Apache (serwer WWW)
* MySQL (system baz danych)
* PHP, lub w zamian Perl, czy Python (język skryptowy)
Platforma LAMP jest idealną bazą do uruchamiania różnego rodzaju systemów CMS (Content Management Systems), takich jak MediaWiki, Joomla, Wordpress czy Drupal, które są podstawą nowoczesnych stron internetowych.

Celem zajęć będzie zainstalowanie i skonfigurowanie platformy LAMP w wersji Apache+MySQL+PHP. Następnie, w ramach przetestowania konfiguracji, postawimy prostą stronę internetową opartą na systemie zarządzania treścią Wordpress.

==Serwer Apache 2==
'''Apache''' to wieloplatformowy serwer WWW na licencji wolnego oprogramowania. Jest najszerzej stosowanym serwerem HTTP w Internecie.

Drugim bardzo popularnym serwerem HTTP na rynku jest '''nginx'''. Decyzja, który z serwerów wykorzystać w konkretnym przypadku wymaga zawsze dokładnej oceny. Serwerem ''nginx'' nie będziemy się zajmować na zajęciach, jednakże instrukcje do jego instalacji można znaleźć tutaj: [http://www.if.pw.edu.pl/~lgraczyk/sk/html/zaj6/nginx.html Instalacja serwera nginx].

===Zanim zaczniesz instalację LAMP===
Zanim zaczniesz cokolwiek instalować:

 sudo apt-get update
oraz ewentualnie:
 sudo apt-get dist-upgrade

===Zadanie 1: instalacja Apache2===
Włączyć przeglądarkę i przejść do adresu http://localhost/  - nie powinno się nic wyświetlić.

Następnie należy zainstalować paczkę <code>apache2</code> i przetestować czy działa: odświeżyć stronę. Powinna pojawić się strona Apache2 Debian Default Page.

Strona serwowana w tym momencie przez nasz komputer znajduje się w katalogu <code>/var/www/html/</code> (plik <code>index.html</code>). Proszę wejść do tego katalogu i stworzyć wewnątrz plik tekstowy <code>foo.html</code> z dowolną treścią (np. “Ala ma kota”). Plik powinien zostać poprawnie wyświetlony przez przeglądarkę po wpisaniu http://localhost/foo.html. Podobnie, po wpisaniu adresu IP komputera na którym uruchomiony jest serwer np. http://194.29.175.132/foo.html możemy oglądać zawartość strony z dowolnego innego komputera (oczywiście znajdującego się w takiej sieci, w której widzi nasz adres IP).

===Zadanie 2: własna strona WWW - Virtual Host===

W ogólności na jednym serwerze WWW może znajdować się więcej niż jedna strona (domena). Takie pojedyncze strony nazwyane są wirtualnymi hostami - '''Virtual Hosts'''. Aby stworzyć własną stronę:

# Tworzymy katalog przechowywujący wszystkie pliki naszej strony. Zwykle strony przechowujemy w folderze <code>/var/www</code>. Polecane jest stworzenie folderu o nazwie wybranej dla strony domeny - ten przykład jest rozpisany dla strony o nazwie <code>example.com</code>. W Państwa przypadku - proszę stworzyć stronę o domenie związanej z Waszym nazwiskiem, np. <code>Kowalski.net</code>.
#Ponieważ jest to folder systemowy, należałoby rozpocząć od ustawienia odpowiednich uprawnień:

 sudo chown -R $USER:$USER /var/www/example.com

 sudo chmod -R 755 /var/www
#Stwórz plik tekstowy <code>index.html</code> zawierający dowolną frazę.

'''Tworzenie wirtualnego hosta (Virtual Host)'''

Wirtualne hosty tworzy się oraz konfiguruje w katalogach platformy Apache 2, mianowicie w folderze <code>/etc/apache2</code>. Najważniejsze elementy konfiguracji serwera Apache 2:

* <code>apache2.conf</code>: główny plik konfiguracyjny serwera.
* <code>sites-available/</code>: katalog zawierający wszystkie pliki wirtualnych hostów, które definiują kolejne strony WWW. W tym katalogu znajdują się wszystkie dostępne strony (nie wszystkie strony muszą być aktywne i dostępne).
* <code>sites-enabled/</code>: katalog określający które ze stron będą hostowane przez serwer Apache 2. Zwykle folder ten zawiera linki symboliczne do plików w katalogu <code>sites-available</code>.
By skonfigurować wirtualny host najłatwiej jest skopiować domyślny plik konfiguracyjny <code>000-default.conf</code> znajdujący się w katalogu <code>sites-avaliable</code>. Polecane jest nadanie mu nazwy odpowiadającej nazwie domeny, np. <code>example.com.conf</code>. Nowy plik '''musi''' kończyć się rozszerzeniem *.conf!

Następnie należy go odpowiednio zmodyfikować:

*Odkomentować i zmodyfikować linijkę:

 ServerName http://www.example.com
*Zmienić ścieżkę w <code>DocumentRoot</code>:

 DocumentRoot /var/www/example.com
* Dodaj linijkę zawierającą alias:

 ServerAlias example.com
* Zapisać i wyjść zpliku.

Ostatnim krokiem jest aktywacja hosta oraz restart serwera Apache 2.

* W katalogu  <code>/etc/apache2/sites-enabled</code> stwórz dowiązanie symboliczne do modyfikowanego przed chwilą pliku znajdującego się w <code>/etc/apache2/sites-available</code>. Utworzony link symboliczny powinien mieć dokładnie tę samą nazwę co odpowiadający plik <code>*.conf</code> w folderze <code>sites-available</code>.

'''Uwaga!''' Dowiązanie symboliczne (link symboliczny) jest to specjalny rodzaj pliku, który wskazuje (odwołując się za pomocą nazwy/ścieżki) na dowolny inny plik lub katalog, który może nawet w danej chwili nie istnieć; odwołanie jest niewidoczne na poziomie aplikacji - dowiązanie symboliczne jest traktowane jak zwykły plik lub katalog.

'''Uwaga 2!''' Do stworzenia dowiązania symbolicznego służy komenda <code>ln -s [SKĄD] [NAZWA_LINKU_SYMBOLICZNEGO]</code>.

Alternatywnie można użyć polecenia serwera Apache 2, które zrobi link symboliczny za nas: 
 sudo a2ensite example.com.

Po ustawieniu wirtualnych hostów, musimy zrestartować serwe Apache 2:

 sudo service apache2 restart

'''Uwaga 3!''' Domyślną stroną WWW wyświetlaną przez serwer po wpisaniu http://localhost jest strona określona przez pierwszy (alfabetycznie) plik konfiguracyjny znajdujący się w katalogu <code>sites-enabled</code>. Możemy zatem usunąć (albo lepiej - zmienić nazwę) plik </code>000-default.conf</code> i sprawdzić co się wyświetli po wpisaniu: http://localhost.

====Plik <code>/etc/hosts</code>====
Plik <code>/etc/hosts</code> służy do mapowania (przypisywania) domen (nazw) internetowych do konkretnych adresów IP. Kiedyś używany powszechnie, w dzisiejszych czasach zwykle zastąpiony przez dedykowane serwery DNS. W systemie Linux Jest to zwykły plik tekstowy znajdujący się w folderze <code>/etc</code>.

Pliki <code>hosts</code> są używane do dziś, np. w małych firmach, które nie chcą stawiać firmowych serwerów DNS.

Należy zmodyfikować plik <code>/etc/hosts</code> w ten sposób, by dodać nowe mapowanie:

 127.0.1.2 example.com

Należy wpisać w pasku przeglądarki http://example.com (a właściwie w Państwa przypadku: http://Kowalski.net) i sprawdzić, czy uzyskujemy utworzoną stronę WWW.

'''Uwaga!''' Jeśli domena jest wpisana w pliku <code>/etc/hosts</code>, to zawsze będze używany IP z tego pliku, a komputer w ogóle nie wykona zapytania do serwera DNS.

==Bazy danych MySQL==
===Zadanie 3: instalacja i przetestowanie MySQL===
MySQL jest to wolnodostępny system zarządzania relacyjnymi bazami danych.

Należy zainstalować paczki: <code>mysql-server</code> i <code>mysql-client</code>.

'''Uwaga!''' przy instalacji serwera MySQL zostanie poproszone o hasło roota dla MySQL'a. '''Należy zapamiętać ustawione hasło!'''

Zadaniem jest stworzenie bazy danych <code>MojaBaza</code>, oraz użytkownika <code>admin</code>, który będzie posiadał pełne uprawnienia dostępu do niej.

Zapoznajmy się teraz z działaniem MySQL:

* Logowanie do bazy danych (dla użytkownika <code>root</code>).

 mysql -u root -p

* Wylistowanie wszystkich dostępnych baz danych:

 SHOW DATABASES;

* Stworzenie nowej bazy danych:

 CREATE DATABASE nazwa;

* Stworzenie nowego użytkownika:

 CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password';

* Nadawanie uprawnień użytkownikom:

 GRANT [type of permission] ON [database name].[table name] TO ‘[username]’@'localhost’;

Należy nadać uprawnienia <code>ALL PRIVILEGES</code> nowo stworzonemu użytkownikowi dla nowo utworzonej bazy danych oraz wszystkich znajdujących się w jej wnętrzu tabel (w tym celu należy użyć <code>*</code>):

 GRANT ALL PRIVILEGES ON nazwa. * TO 'newuser'@'localhost';

Proszę wyjść z linii poleceń MySQL (polecenie <code>exit</code>) i zalogować się ponownie na utworzonego użytkownika, a następnie wypisać widoczne dla niego bazy danych. Jeśli wszystko działa, to MySQL jest zainstalowany i skonfigurowany poprawnie.

==Język PHP==
===Zadanie 4: instalacja serwera PHP===
PHP to skryptowy język programowania zaprojektowany do generowania stron internetowych i budowania aplikacji webowych w czasie rzeczywistnym. Można go umieszczać razem z kodem HTML.

Należy zainstalować paczki: <code>php</code>, <code>php-pear</code>, <code>php-mysql</code> oraz <code>libapache2-mod-php</code>.

Następnie należy stworzyć plik <code>info.php</code> oraz umieścić go w katalogu naszej uprzednio utworzonej strony WWW (hostowanej przez Apache 2). Plik powinien zawierać kilka linijek napisanych w języku PHP, np.:

 <?php
   echo "Ala ma kota";
   phpinfo();
 ?>

Znaczniki <?php oraz ?>  oznaczają początek oraz koniec skryptu PHP. Funkcja <code>echo</code> działa podobnie jak w języku skryptowym bash, natomiast <code>phpinfo()</code> wypisuje informacje o systemie.

Na koniec zrestartuj serwer Apache 2 i srawdź, czy strona wyświetlana jest poprawnie wpisując w przeglądarce adres: http://localhost/info.php .

==System zarządzania treścią CMS==
===Zadanie 5: instalacja systemu Wordpress===
System zarządzania treścią (ang. Content Management System, CMS) jesto to oprogramowanie pozwalające na proste tworzenie oraz późniejszą aktualizację serwisu WWW, umożliwiające dalszą rozbudowę przez redakcyjny personel nietechniczny. Dodawane informacje zapisywane są w bazie danych (najczęściej MySQL), a sam system napisany jest zwykle w języku PHP.

Wordpress, najpopularniejszy CMS na świecie, zaprojektowany jest głównie do obsługi blogów. Jest darmowy i rozpowszechniony na licencji GNU. Jeśli interesują Cię inne CMS możesz zerknąć tutaj: http://jakicmswybrac.pl/ .

* Ściągnij ze strony https://wordpress.org/download/ oraz rozpakuj w dowolnym katalogu paczkę Wordpress
* Wrzuć zawartość paczki do katalogu strony hostowanej przez serwer Apache 2.
* Skrypt instalacyjny można odpalić wchodząc na adres hostowanej strony.
* Podczas instalacji należy podać informacje związane z bazą danych gdzie będą przechowywane treści: należy podać nazwę użytkownika oraz nazwę bazy danych utworzonych uprzednio w zadaniu dotyczącym MySQL.
* Proszę zmodyfikować/dodać pierwszy wpis do nowo utworzonego bloga.

== Protokół SAMBA ==

SAMBA jest protokołem pozwalającym na zdalne udostępnianie plików oraz drukarek w sieci, dostępny za darmo na licencji GNU. Zaletą jest to, że można go wykorzystywać zarówno na systemach Windows jak i Linux, oraz innych platformach. Na zajęciach spróbujemy uruchomić serwer SAMBA na maszynie wirtualnej i połączyć się z komputera Windows.

===Zadanie 6===
Uruchomimy serwer SAMBA umożliwiając anonimowe (bez logowania) udostępnianie plików.

'''Uwaga!''' Jest to metoda niepolecana, gdyż umożliwia dostęp do naszego komputera dowolnej osobie w sieci bez jakiejkolwiek weryfikacji.

* Instalujemy serwer SAMBA poprzez ściągnięcie następujących paczek: <code>samba</code>, <code>samba-common</code>, <code>python-glade2</code>, <code>system-config-samba</code>.
* Wszystkie pliki konfiguracyjne serwera znajdują się w folderze <code>/etc/samba</code>, zatem wchodzimy tam.
* Tworzymy kopię zapasową domyślnego pliku <code>smb.conf</code> (np. skopiować go do pliku <code>smb.conf.DEFAULT</code> - na wypadek, gdybyśmy coś zepsuli.
* Usuwamy '''całą''' zawartość pliku <code>smb.conf</code>  i wpisujemy do niego:

 #============================ Ustawienia globalne ============================== 
 [global]
 workgroup = WORKGROUP
 server string = Samba Server %v
 netbios name = ubuntu
 security = user
 map to guest = bad user
 dns proxy = no
 
 #============================ Udostepnianie anonimowe ==========================
 
 [Anonymous]
 path = /samba/anonymous
 browsable =yes
 writable = yes
 guest ok = yes
 read only = no
 force user = nobody

* Tworzymy katalog do anonimowego udostępniania: <code>/samba/anonymous</code>.
* Katalogowi (i wszystkiemu wewnątrz) <code>/samba/anonymous</code> ustawiamy uprawnienia 755.
* Zmieniamy właściciela katalogu (i wszystkiego wewnątrz) na użytkownika: <code>nobody</code> i grupę: <code>nogroup</code>.
* Na koniec restartujemy serwer SAMBA:
 sudo service smbd restart

W systemie Windows wchodzimy do <code>Network</code> - powinien nam sam znaleźć folder o nazwie '''student-XX''' (gdzie XX to numer naszego komputera). Jeśli nie, wpisujemy to w oknie '''Search'''. Powinien się pojawić folder '''Anonymous''', do którego powinniśmy mieć dostęp i wszelkie prawa zapisu/odczytu - przetestować!

===Zadanie 7===
W celu udostępnienia plików poprzez SAMBĘ z użyciem logowania, stworzymy nowego użytkownika i nadamy mu odpowiednie hasło. W systemie Windows będziemy logować sie za pomocą tego użytkownika i hasła.

* Tworzymy nową grupę:
 sudo addgroup sambagroup
* Tworzymy nowego użytkownika i dołączamy go do uprzednio stworzonej grupy:
 sudo useradd sambauser -G sambagroup
* Ustawiamy hasło protokołu SAMBA dla tego użytkownika:
 sudo smbpasswd -a sambauser
* Następnie tworzymy folder: <code>/sambda/secured</code>.
* Ustawiamy temu folderowi (i wzystkiemu co w środku) analogiczne uprawnienia (775).
* Jako właściciela tego folderu (i wszystkiego co w śrdodku) ustawiamy naszego nowego użytkownika i nową grupę.
* W pliku <code>smb.conf</code> dopisujemy:
 #============================ Udostepnianie bezpieczne ==========================
 [secured]
 path = /samba/secured
 valid users = @smbgrp
 guest ok = no
 writable = yes
 browsable = yes
* Restartujemy serwis <code>smbd</code> (serwer SAMBA).
* Sprawdzamy, czy Windows widzi folder '''secured''' i próbujemy do niego wejść, podając użytkownika <code>sambauser</code> i wymyślone przez nas hasło. Testujemy czy wszystko działa!

===Ankiety===
[https://docs.google.com/forms/d/e/1FAIpQLSerDSDKyX_6OE0oJZFa8s6I1YCvaPGna5lQFNMfirPUoPm5nQ/formResponse Ankieta szczegółowa z przedmiotu sieci komputerowe]

[https://docs.google.com/forms/d/e/1FAIpQLSccSiqAaiURyBRPrDnjUc263Q5-cHXCXhtQXwwoV7pkMyY9Wg/viewform?c=0&w=1 Ankieta z przedmiotów prowadzonych w laboratorium komputerowym]