Heute hab ich mal wieder eine kleine Anleitung vorbereitet. Sozusagen aus aktuellem Anlass ;)
Ich habe mich vor kurzem bereit erklärt, als Aushilfe beim
Förderverein der Wölfersheimer Schulen einzusteigen und den Webserver ein wenig zu betreuen, weil der
edle Spender, der das aufgebaut und bisher betreut hat, beruflich viel um die Ohren hat.
Es geht aber natürlich nicht an, dass jemand direkt am produktiven System Änderungen durchführt, es muss also eine Testumgebung her, in der ich Dinge ausprobieren und auch sonst "herumspielen" kann. Idealerweise sollte es möglich sein, die Änderungen an den Vorstand des Vereins zu schicken, dort begutachten zu lassen, und dann die freigegebenen Änderungen auf den "Live"-Webserver zu überspielen.
Normalerweise ist es kein großes Problem, ein paar Webseiten zusammenzubauen und den Kollegen die Änderungen als Email zuzuschicken.
Das scheitert aber in dem Moment, wenn der Webserver aktive Inhalte ausliefert, wie z.B. Datenbankabfragen durchführt oder einfach nur aktive Seiten in Form von Python-Skripten oder JSP ausliefert. Soweit geht es zum Glück beim Förderverein nicht, es handelt sich "nur" um PHP-Skripte, die vom Apache ausgeführt werden und in HTML-Seiten resultieren, die beim Browser aufschlagen.
Also besteht die Testumgebung minimal aus einem Apache Webserver und dem PHP-Skriptinterpreter. Zusammen mit ein bißchen weiterem Kleinkram besteht der "PortableApache" aus knapp 40 MB Material. Das passt bequem auf den allerkleinsten USB-Stick, in ein Eckchen auf dem Smartphone oder MP3-Player zum bequemen Herumtragen.
Was braucht man nun? Das hängt vom Betriebssystem ab. Für Windows (weil die Vorstandskollegen Windows einsetzen) benötigt man die
Installationsdateien von Apache httpd und ein
PHP-Paket. Ein paar Bemerkungen zu den Windows-Paketen: es gibt verschiedene vorgefertigte Pakete, unter den Kategorien "VC9", "VC10", "VC11". Das sind Grundpakete von Microsoft (die sogenannte C-Runtime). Die Versionen 9 und 10 laufen mit Windows XP, Version 11 setzt mindestens Windows 7 voraus. Deshalb habe ich hier die Variante mit VC9 verlinkt.
Jetzt werden aus den ZIP-Dateien ein paar Dateien ausgepackt, man braucht gar nicht so viel ;)
Im Internet findet man viele Anleitungen, wie man einen portablen Apache Webserver zusammenbaut. Allen gemeinsam ist, dass sie die Verzeichnisstruktur für Apache beibehalten, es gibt also Verzeichnisse für Logfiles, Module, Konfigurationsdateien usw. Braucht man auf einem USB-Stick eigentlich nicht. Ich habe deshalb alles zusammengeworfen und ein Verzeichnis für Apache und ein Verzeichnis für PHP festgelegt. Das reicht ;)
Man beginnt mit einem Verzeichnis "PortableApache" und legt dort Unterverzeichnisse für "apache" und "php" an. Außerdem benötigt man noch ein Unterverzeichnis, in dem die Dokumente liegen, die ausgeliefert werden sollen. Im Beispiel unten ist dies das Verzeichnis "html", das parallel zu "apache" und "php" liegt. In der Konfigurationsdatei wird es dann als "../html" angesprochen. Auf diese Weise sind die Dokumente unabhängig vom Standort des Apache immer erreichbar.
In das Verzeichnis "apache" gehört nun folgendes:
- mod_mime.so
- mod_cgi.so
- openssl.cfg.cnf
- msvcr100.dll
- openssl.exe
- pcre.dll
- ssleay32.dll
- zlib1.dll
- htpasswd.exe
- httpd.exe
- libapr-1.dll
- libapriconv-1.dll
- libaprutil-1.dll
- libeay32.dll
- libhttpd.dll
- libxml2.dll
- httpd-ssl.conf
- magic
- mime.types
- httpd.conf
- mod_mime_magic.so
- mod_rewrite.so
- mod_setenvif.so
- mod_ssl.so
- mod_status.so
- mod_substitute.so
- mod_userdir.so
- mod_version.so
- mod_vhost_alias.so
- mod_alias.so
- mod_authn_core.so
- mod_authz_core.so
- mod_deflate.so
- mod_dir.so
- mod_env.so
- mod_headers.so
- mod_imagemap.so
- mod_include.so
- mod_info.so
- mod_log_config.so
- mod_log_debug.so
- mod_log_forensic.so
- mod_logio.so
- php5apache2_4.dll
Die Datei php5apache2_4.dll nimmt man aus dem PHP-Paket.
Im Verzeichnis "php" braucht man ein bißchen mehr Kram, je nachdem, welche PHP-Funktionen den Skripten zur Verfügung stehen sollen. Wer sich mit PHP auskennt, kann hier natürlich brutal ausmisten, für Grundbedürfnisse kann man meinen Vorschlag noch deutlich verschlanken.
- glib-2.dll
- gmodule-2.dll
- icudt49.dll
- icuin49.dll
- icuio49.dll
- icule49.dll
- iculx49.dll
- icutest49.dll
- icutu49.dll
- icuuc49.dll
- libeay32.dll
- libenchant.dll
- libenchant_ispell.dll
- libenchant_myspell.dll
- libpq.dll
- libsasl.dll
- php-cgi.exe
- php-win.exe
- php.exe
- php.gif
- php.ini-development
- php.ini-production
- php5apache2_4.dll
- php5nsapi.dll
- php5ts.dll
- ssleay32.dll
Das Unterverzeichnis "php/ext" enthält folgende Dateien:
- php_bz2.dll
- php_curl.dll
- php_enchant.dll
- php_exif.dll
- php_fileinfo.dll
- php_gd2.dll
- php_gettext.dll
- php_gmp.dll
- php_intl.dll
- php_mbstring.dll
- php_openssl.dll
- php_shmop.dll
- php_sockets.dll
Um sicherzustellen, dass PHP funktioniert, sollte man nun an dieser Stelle eine Kommandozeile öffnen (Eingabeaufforderung, cmd.exe), in das Verzeichnis "PortableApache/php" wechseln und testen, ob der PHP-Interpreter sich meldet und seine Versionsnummer bekannt gibt:
H:\PortableApache\php>.\php -v
PHP 5.4.19 (cli) (built: Aug 21 2013 01:12:03)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies
Für diese veränderte Umgebung muss man dann natürlich auf die
Konfigurationsdateien beträchtlich anpassen, damit das
Apache-httpd-Programm weiß, wo alle weiteren Module und Dateien zu
finden sind.
Man braucht also eine httpd.conf, in der die Verzeichnisse alle aufgeführt sind. Wichtig ist, dass in dieser Konfigurationsdatei keine absoluten Verzeichnisnamen enthalten sind, sondern nur solche, die relativ zum Arbeitsverzeichnis des Webservers (des Prozesses httpd.exe) formuliert sind. Zur Verdeutlichung habe ich diese Stellen unten
fett markiert.
Vom Standpunkt der Sicherheit aus gesehen ist diese Webserver-Datei natürlich absolut unvollständig, da fehlen noch einige Anweisungen, um Einbrüche von außen zu verhindern. Das ist aber nicht der Zweck eines "PortableApache". Diese Konfigurationsdatei da unten also bitte nicht als Vorlage für einen "echten" Webserver im Internet verwenden!
Listen 80
LoadModule alias_module mod_alias.so
LoadModule logio_module mod_logio.so
LoadModule log_config_module mod_log_config.so
LoadModule dir_module mod_dir.so
LoadModule mime_module mod_mime.so
LoadModule authn_core_module mod_authn_core.so
LoadModule authz_core_module mod_authz_core.so
LoadModule cgi_module mod_cgi.so
LoadModule env_module mod_env.so
LoadModule rewrite_module mod_rewrite.so
LoadModule setenvif_module mod_setenvif.so
LoadModule ssl_module mod_ssl.so
LoadModule php5_module php5apache2_4.dll
ServerName localhost:80
DocumentRoot "../html"
ServerAdmin you@yourdomain.de
# Include httpd-ssl.conf
ScriptAlias /cgi-bin/ "../cgi-bin/"
LogFormat "%h %l %u %t \"%r\" %>s %b" common
CustomLog access.log common
ErrorLog error.log
PidFile httpd.pid
<IfModule php5_module>
AddHandler application/x-httpd-php .php
PHPIniDir "../php"
</IfModule>
<IfModule rewrite_module>
RewriteEngine On
</IfModule>
<IfModule php5_module>
DirectoryIndex index.php index.htm index.html
</IfModule>
<IfModule dir_module>
DirectoryIndex index.html index.htm
</IfModule>
<IfModule mime_module>
TypesConfig "mime.types"
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
AddType application/x-bzip2 .bz2 .tz2
</IfModule>
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
<Directory "../html">
AllowOverride All
</Directory>
Das Apache-Modul für "rewrite" brauche ich, damit ich solche Spielereien mit der Datei ".htaccess" in den Datenverzeichnissen machen kann:
RewriteEngine on
Options +FollowSymlinks
RewriteBase /
RewriteRule (.*)_(.*)_(.*).html$ /_start.php?cat=$1&id=$2&edit=$3
RewriteRule (.*)_(.*).html$ /_start.php?cat=$1&id=$2
RewriteRule (.*).html$ /_start.php?cat=$1
Ich habe da oben auch schon den Anfang einer SSL-Konfiguration angedeutet, aber natürlich funktioniert das nur, wenn man sich mit dem openssl-Programm ein eigenes Zertifikat baut, also einen private key. Dazu später vielleicht mal einen eigenen Artikel, wie man sich selbst zur root-CA-Instanz macht und dann für sich selbst Keys erzeugt und signiert.
Für eine erste Prüfung, ob diese httpd.conf auch wirklich funktioniert, ruft man "httpd.exe -t" auf (-t testet, ob eine Konfigurationsdatei einigermaßen funktionsfähig aussieht). Wenn man hier die Meldung "Syntax OK" erhält, kann man fast schon loslegen ;)
Für die bequeme Nutzung ist noch ein kleines Startskript vonnöten, das den Apache aufruft. Ich habe es "start.cmd" genannt und direkt in das Verzeichnis "PortableApache" gesteckt.
cd /D "%~dp0apache"
PATH %~dp0php;%PATH%
.\httpd.exe -f httpd.conf
Der Inhalt dieses kleinen Webservers wird nun angezeigt, wenn man mit einem Browser die URL "http://localhost" oder "http://127.0.0.1" aufruft.