Via Liandri

Une liste des changements qui m'ont affecté lors du passage de Wheezy à Jessie et donc d'Apache httpd 2.2 à Apache 2.4 :

• « NameVirtualHost has no effect and will be removed in the next release » : « La directive NameVirtualHost n'a plus aucun effet, si ce n'est l'émission d'un avertissement. Toute combinaison adresse/port apparaissant dans plusieurs serveurs virtuels est traitée implicitement comme un serveur virtuel basé sur le nom. ». J'ai donc simplement supprimée cette directive de configuration. Ça signifie également que la création de plusieurs VirtualHost TLS (reposant sur SNI) fonctionne désormais out-of-box ce qui représente un beau progrès.

• « Invalid command 'LockFile', perhaps misspelled or defined by a module not included in the server configuration » : « Les directives AcceptMutex, LockFile, RewriteLock, SSLMutex, SSLStaplingMutex et WatchdogMutexPath ont été remplacées par la directive unique Mutex. ». Voir https://askubuntu.com/questions/368515/upgraded-to-ubuntu-13-10-apache-not-able-to-start pour une directive de configuration de remplacement. Notons que c'est bien la même qui a été retenu dans la conf' par défaut chez Debian.

• « Ignoring deprecated use of DefaultType in line NN of /path/to/httpd.conf - supprimez la directive DefaultType et remplacez-la par les directives de configuration appropriées. ». Cette ligne a simplement été supprimée de la config' par défaut chez Debian. J'en ai fait autant.

• Chez Debian et Ubuntu, le nom des fichiers contenant les différents VirtualHosts doit terminer par « .conf » sinon ils sont ignorés, voir https://www.linode.com/docs/security/upgrading/updating-virtual-host-settings-from-apache-2-2-to-apache-2-4 . Il faut donc :
  {code rm /etc/apache2/sites-enabled/

  • cd /etc/apache2/sites-available
  • for vhost in ls; do mv $vhost $vhost.conf; sudo a2ensite $vhost; done;
  • systemctl reload apache2 code}

• « Either all Options must start with + or -, or no Option may. ». En effet, j'avais des « SymLinksIfOwnerMatch » qui n'ont jamais posés de problèmes... Il suffit donc d'ajouter un « + » devant pour confirmer qu'on veut bien activer cette option. Voir https://serverfault.com/questions/647665/either-all-options-must-start-with-or-or-no-option-may

• Le mécanisme de contrôle d'accès change. Pour l'instant, la compatibilité est assurée mais il vaut bien se préparer en avance :

  • « Order deny,allow Deny from all » devient « Require all denied »

  • « Order allow,deny Allow from all » devient « Require all granted »

  • « Order Deny,Allow Deny from all Allow from » (très utile pour faire une maintenance peinard ;) ) devient « Require all denied Require ip »

  • « Order Allow,Deny Deny from Allow from all » (très utile contre les pénibles ;) ) devient
    «
    Require all granted
    Require not ip
    
    Voir https://httpd.apache.org/docs/2.4/fr/howto/access.html

Via GuiGui

Un générateur de config pour serveur par Mozilla.

Via, plein de monde sur shaarli.fr

Intéressant.

Un mode d'emploi du ficher htaccess.
Si Bronco tu me lis, vas y faire un tour... :)

Skin pour l'index apache