Guide de Configuration et Sécurisation d'Apache2

A. Installation d'Apache2

1. Mettre à jour la machine.
2. Nommer la machine Apache2.
3. Installer Apache2 avec la commande : sudo apt install apache2.
4. Tester l'installation en accédant à l'adresse IP via un navigateur.
5. Comprendre l'arborescence des fichiers :
   • /usr/sbin/apache2 : Exécutable principal.
   • /etc/apache2 : Fichiers de configuration.
   • /usr/share/apache2 : Fichiers partagés.
6. Gérer les modules MPM (event, worker, prefork) :
   • Vérifier le module actif : a2query -M.
   • Activer/Désactiver des modules avec : a2enmod et a2dismod.
   • Redémarrer Apache : sudo systemctl restart apache2.

B. Création d'Hôtes Virtuels

1. Créer un répertoire pour le site et un fichier index.html.
2. Configurer un hôte virtuel basé sur un nom de domaine :
   • Copier et modifier 000-default.conf.
   • Ajouter : ServerName, ServerAlias, et DocumentRoot.
   • Vérifier la syntaxe : apachectl configtest.
   • Activer l'hôte virtuel : sudo a2ensite sitka.conf.
3. Configurer un hôte virtuel par adresse IP :
   • Ajouter des adresses IP virtuelles à la configuration réseau.
   • Modifier sitka.conf pour écouter une adresse IP spécifique.
4. Changer le port par défaut :
   • Modifier Listen et <VirtualHost> dans sitka.conf.
   • Redémarrer Apache : sudo systemctl restart apache2.

C. Utilisation de PHP

1. Installer PHP :
   • Méthode 1 : libapache2-mod-php.
   • Méthode 2 : php-fpm (préférée).
2. Configurer le fichier sitka.conf pour utiliser PHP avec FastCGI :

   <FilesMatch \.php$>
       SetHandler "proxy:unix:/var/run/php/php7.4-fpm.sock|fcgi://localhost"
   </FilesMatch>
               

3. Activer les modules nécessaires : proxy_fcgi et setenvif.

D. Sécurisation d'Apache2

1. Masquer la version et l'OS :
   • Modifier /etc/apache2/conf-enabled/security.conf :
   • Paramètres :
     • ServerTokens Prod
     • ServerSignature Off
2. Activer SSL :
   • Installer et activer le module SSL : sudo a2enmod ssl.
   • Créer un certificat autosigné avec : make-ssl-cert.
   • Modifier la configuration pour activer HTTPS.
3. Sécuriser les répertoires :
   • Configurer des directives <Directory> dans les Virtual Hosts.
   • Créer un fichier .htaccess pour des règles spécifiques.