Alterator-ahttpd-server: различия между версиями
Нет описания правки |
|||
| (не показаны 4 промежуточные версии 3 участников) | |||
| Строка 1: | Строка 1: | ||
{{Note|Короткая ссылка сюда - http://www.altlinux.org/Ahttpd}} | |||
== Назначение == | == Назначение == | ||
Модуль '''Веб-интерфейс''' предназначен для управления настройками web-сервера, обеспечивающего работоспособность [[ЦУС|Центра управления системой]]. | Модуль '''Веб-интерфейс''' предназначен для управления настройками web-сервера, обеспечивающего работоспособность [[ЦУС|Центра управления системой]]. | ||
| Строка 4: | Строка 5: | ||
== Установка == | == Установка == | ||
Ставим пакеты: | Ставим пакеты: | ||
# apt-get install | # apt-get install ahttpd alterator-fbi | ||
Устанавливаем и запускаем | Устанавливаем и запускаем сервисы апач и alteratord: | ||
# | # systemctl enable --now ahttpd | ||
# | # systemctl enable --now alteratord | ||
Правим файл ahttpd | Правим файл ahttpd | ||
# | # mcedit /etc/ahttpd/ahttpd.conf | ||
К строчке '''server-port 80''' добавляем строку '''server-port 8080'''. | К строчке '''server-port 80''' добавляем строку '''server-port 8080'''. | ||
Текущая версия от 15:26, 27 сентября 2024
Назначение
Модуль Веб-интерфейс предназначен для управления настройками web-сервера, обеспечивающего работоспособность Центра управления системой.
Установка
Ставим пакеты:
# apt-get install ahttpd alterator-fbi
Устанавливаем и запускаем сервисы апач и alteratord:
# systemctl enable --now ahttpd # systemctl enable --now alteratord
Правим файл ahttpd
# mcedit /etc/ahttpd/ahttpd.conf
К строчке server-port 80 добавляем строку server-port 8080.
Запуск
Модуль Веб-интерфейс доступен в веб-интерфейсе по адресу https://ip-address:8080 (раздел Система ▷ Веб-интерфейс):
Настройка
Общие настройки
- Порт
- В этом поле указывается номер TCP порта, на котором сервер принимает соединения. Порт по умолчанию: 8080.
- Адрес
- Поле для ввода ip-адреса сетевого интерфейса, на котором будет доступен Центра управления системой.
- Протоколирование
- Из предлагаемого списка можно выбрать степень подробности протоколирования (все соединения, только ошибки, не протоколировать). Протоколы хранятся в журналах, которые можно просмотреть в разделе «Системные журналы».
- Применить
- Кнопка для применения вышеуказанных настроек.
Настройки TLS
Для обеспечения безопасности доступа web-интерфейсу Центра управления системой, используется самоподписанный TLS сертификат, параметры которого и указываются в данном разделе.
Для пересоздания секретного ключа необходимо отметить пункт «(Пере)создать ключ и запрос на подпись» и нажать кнопку «Подтвердить». В результате будут пресозданы секретный ключ, запрос на подпись и самоподписанный сертификат. При начале работы с Центром управления системой выводится запрос на принятие этого сертификата.
Подпись
По умолчанию web-сервер Центра управления системой использует самоподписанный сертификат. Это приводит к запросам браузера о принятии сертификата.
Если у вас уже есть доверенный сертификат, то им можно подписать сертификат web-сервера. Для этого необходимо:
- загрузить сертификат, нажав на кнопку «Забрать запрос на подпись»;
- подписать сертификат;
- загрузить получившийся сертификат обратно.