Host virtual de la pràctica 6.5 - PhpMyAdmin (Domini admin.docker6-5.gserrat.cat)

De Wiki personal d'en Guillem Serrat

Host virtual

Pel PhpMyAdmin de la pràctica 5 definirem el nom de domini admin.docker6-5.gserrat.cat i l’àlies www.admin.docker6-5.gserrat.cat.

En cas d’accedir al servidor amb algun d’aquests dos noms de domini, redirigirem a l’usuari a “http://127.0.0.1:8096”, és a dir, al localhost al port 8096, on s’està exportant el docker de PhpMyAdmin

Això ho realitzarem especificant la directiva ProxyPass, i mitjançant la directiva ProxyPassReverse reescriu la capçalera de resposta i redireccionament per tal de que mostri el nom de domini

Creem un nou nom de domini i host virtual per PhpMyAdmin ja que al generar-se rutes absolutes en aquest servei (a l’igual que MediaWiki), necessitem un nom de domini que actuï com a arrel, sense subrutes com docker6-5.gserrat.cat/phpmyadmin 

<VirtualHost *: 80>
   ServerName admin.docker6-5.gserrat.cat
   ServerAlias www.admin.docker6-5.gserrat.cat

   ProxyPreserveHost On

   ProxyPass / http://127.0.0.1:8096/
   ProxyPassReverse / http://127.0.0.1:8096/

   # Logs
   ErrorLog ${APACHE_LOG_DIR}/wiki-error. log
   CustomLog ${APACHE_LOG_DIR}/wiki-access.log combined
</VirtualHost>

Certificació SSL del host virtual

La certificació SSL serveix per poder treballar amb HTTPS i poder treballar amb certificats Abans de certificat un domini hem de:

  • Instal·lar certbot amb l’ordre sudo apt install certbot python3-certbot-apache -y, l’eina que permet emetre certificats gratuits
  • Verificar que el domini ja està creat al DNS
  • Assegurar que el host virtual està activat (sudo a2ensite <hostVirtual>)

Seguidament certificarem el domini admin.docker6-5.gserrat.cat (i també el seu àlies www.admin.docker6-5.gserrat.cat) 

sudo certbot --apache -d admin.docker6-5.gserrat.cat -d www.admin.docker6-5.gserrat.cat

Un cop certificat ens generarà un nou host virtual que escoltarà pel port 443 d’Apache i on tindrà els mòduls de certificació en HTTPS

<IfModule mod_ssl.c>
<VirtualHost *:443>
    ServerName admin.docker6-5.gserrat.cat
    ServerAlias www.admin.docker6-5.gserrat.cat

    ProxyPreserveHost On

    # Tota la arrel del domini va al contenidor en 8096
    ProxyPass / http://127.0.0.1:8096/
    ProxyPassReverse / http://127.0.0.1:8096/

    # Logs específics d'aquest VirtualHost
    ErrorLog ${APACHE_LOG_DIR}/admin-docker-6.5-error.log
    CustomLog ${APACHE_LOG_DIR}/admin-docker-6.5-access.log combined

Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/admin.docker6-5.gserrat.cat/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/admin.docker6-5.gserrat.cat/privkey.pem
</VirtualHost>
</IfModule>

Al host virtual sense certificat ens generarà unes directives de redirecció a HTTPS, així si un usuari entra per HTTP, el host virtual redireccionarà a HTTPS

També és possible deshabilitar el lloc virtual per evitar connexions HTTP, però no és recomanable ja que a l’usuari li apareixerà com que el lloc web no és accessible. La millor pràctica és mantenir el lloc web HTTP actiu amb una redirecció a HTTPS

Tot i això, el codi original es mantindrà dins del host virtual. És recomanable retirar tot el codi i deixar únicament la redirecció.

<VirtualHost *:80>
    ServerName admin.docker6-5.gserrat.cat
    ServerAlias www.admin.docker6-5.gserrat.cat

    RewriteEngine on
    RewriteCond %{SERVER_NAME} =www.admin.docker6-5.gserrat.cat [OR]
    RewriteCond %{SERVER_NAME} =admin.docker6-5.gserrat.cat
    RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

    # Logs específics d'aquest VirtualHost
    ErrorLog ${APACHE_LOG_DIR}/admin-docker-6.5-error.log
    CustomLog ${APACHE_LOG_DIR}/admin-docker-6.5-access.log combined
</VirtualHost>
Obtingut de «https://wiki.gserrat.cat/index.php?title=Host_virtual_de_la_pràctica_6.5_-_PhpMyAdmin_(Domini_admin.docker6-5.gserrat.cat)&oldid=529»