Cómo instalar Apache en openSUSE Leap 15.1

En este artículo vamos a ver cómo instalar el servidor web Apache en openSUSE Leap 15.1 paso a paso, de forma que terminarás siendo capaz de montar varios sitios web sobre tu servidor o VPS openSUSE gracias a los servidores virtuales. Y sin olvidar la configuración de seguridad SSL.

Antes de instalar Apache en openSUSE Leap 15.1

Si quieres seguir esta guía de instalación y configuración de Apache en openSUSE Leap 15.1 debes reunir los siguientes requisitos previos:

  • Una máquina openSUSE Leap 15.1 actualizada.
  • Acceso a consola con un usuario con permisos de sudo o root.
  • Conexión a Internet.

Cómo instalar Apache en openSUSE Leap 15.1

Vamos a instalar Apache en openSUSE Leap 15.1 usando los paquetes disponibles en la misma distribución, por lo que previamente deberíamos actualizar la información de los repositorios del sistema:

~> sudo zypper refresh

Ahora ya podemos instalar el paquete que nos interesa, que en esta ocasión es apache2, para lo que usaremos apt:

~> sudo zypper install -y apache2

En unos instantes se descargará e instalará Apache junto con sus dependencias, tras lo cual se crea un nuevo servicio en openSUSE Leap 15.1, el servicio apache2.service o apache2, que por defecto no inicia tras la instalación ni queda habilitado para hacerlo en el arranque del sistema.

Para iniciar manualmente Apache por vez primera usaremos systemctl:

~> sudo systemctl start apache2

Y si queremos que Apache inicie automáticamente en cada arranque de openSUSE Leap 15.1 tendremos que habilitarlo también con systemctl:

~> sudo systemctl enable apache2

Podremos comprobar en cualquier momento que el servicio apache2 está en funcionamiento con el comando systemctl status apache2:

como instalar apache en opensuse leap 15.1

Versión de Apache instalada en openSUSE Leap 15.1

Si en cualquier momento necesitas saber qué versión de Apache está instalada en openSUSE Leap 15.1 es tan fácil como usar el comando apachectl con el parámetro -v:

~> sudo apachectl -v
Server version: Apache/2.4.33 (Linux/SUSE)
Server built:   2019-08-28 06:00:22.000000000 +0000

Cómo configurar el firewall de openSUSE Leap 15.1 para Apache

Si tienes activado el firewall de openSUSE Leap 15.1, como suele ocurrir por defecto, y quieres acceder al servidor web Apache desde la red, tendrás que añadir alguna excepción.

Para permitir el protocolo HTTP estándar (puerto TCP 80), añade la siguiente regla:

~> sudo firewall-cmd --permanent --add-service=http

Si también vas a ofrecer conexiones seguras mediante el protocolo HTTPS (puerto TCP 443) entonces debes añadir también la siguiente regla:

~> sudo firewall-cmd --permanent --add-service=https

Para aplicar los cambios será necesario recargar la configuración del firewall:

~> sudo firewall-cmd --reload

Cómo probar Apache en openSUSE Leap 15.1

Para probar Apache en openSUSE Leap 15.1 es tan fácil como usar un navegador e introducir como URL la dirección IP o dominio del servidor openSUSE Leap 15.1, con lo que aparecerá la página web por defecto. En este tutorial trabajamos con un servidor openSUSE Leap 15.1 accesible en el dominio opensuse151.local:

instalar el servidor web apache en opensuse leap 15.1

Más que la página por defecto lo que obtenemos es un error, ya que el directorio de este sitio web está vacío.

Este directorio se encuentra en /srv/www/htdocs/ y podemos comprobar que todo funciona correctamente si creamos un archivo index.html en esa ubicación:

~> sudo nano /srv/www/htdocs/index.html

Con cualquier contenido:

<h1>Bienvenidos a opensuse151.local</h1>
<small>Powered by Apache</small>

Guardados los cambios en el archivo, si probamos de nuevo a acceder desde el navegador esta vez sí veremos una página web:

instalacion de apache en opensuse leap 15.1

Cómo configurar Apache en openSUSE Leap 15.1

Cuando necesites configurar Apache en openSUSE Leap 15.1 tendrás que trabajar sobre los archivos y subidrectorios de la ruta /etc/apache2/. El archivo principal es httpd.conf y se encarga de incluir configuraciones organizadas por subdirectorios.

Servidores virtuales de Apache en openSUSE Leap 15.1

Para añadir servidores virtuales a la configuración de Apache y así poder atender a distintos dominios con sitios web propios para cada uno, añadiremos archivos de configuración en el directorio /etc/apache2/vhosts.d/. El servidor por defecto atiende a las peticiones por dirección IP, al nombre de máquina y dominio principal de openSUSE 15.1 y a cualquier dominio que apunte al servidor y no tenga un servidor virtual propio configurado.

Vamos a añadir un servidor virtual para el dominio susemania.local, que debe estar apuntando al servidor openSUSE Leap 15.1, como se puede comprobar fácilmente si accedemos desde un navegador antes de configurar su propio servidor virtual:

Es el comportamiento esperado: un dominio que apunta al servidor y no tiene servidor virtual configurado devuelve la página por defecto.

Crearemos un directorio de documentos propio para el nuevo servidor virtual:

~> sudo mkdir /srv/www/susemania.local

Creamos un archivo index.html:

~> sudo nano /srv/www/susemania.local/index.html

Y como contenido valdrá cualquier cosa que nos sirva para distinguir este sitio web de la página por defecto del servidor:

<h1>Bienvenidos a susemania.local</h1>
<small>Powered by Apache</small>

Ahora vamos a crear un archivo de configuración para el servidor virtual, obligatoriamente con extensión .conf:

~> sudo nano /etc/apache2/vhosts.d/susemania.local.conf

El contenido será el siguiente:

<VirtualHost *:80>
        ServerName susemania.local
        DocumentRoot /srv/www/susemania.local

        <Directory /srv/www/susemania.local>
                Require all granted
        </Directory>

        ErrorLog /var/log/apache2/susemania.local-error.log
        CustomLog /var/log/apache2/susemania.local-access.log combined
</VirtualHost>

La explicación de esta configuración es bastante sencilla, ya que se trata de un bloque VirtualHost que indica el puerto estándar HTTP (80 TCP) como puerto de escucha, y dentro del cual encontramos:

  • La directiva ServerName que indica a qué dominio o dominios responderá el servidor virtual.
  • DocumentRoot es el directorio de archivos web del servidor virtual.
  • Directory es un bloque para configurar ciertas propiedades de un directorio concreto.
  • En este caso, la directiva Require permite explícitamente el acceso del servidor a la ruta del bloque Directory. Hay que hacerlo así porque la configuración por defecto de Apache no permite una ruta como la que hemos indicado para el DocumentRoot (sólo permite la ubicación de la página por defecto, por tanto en cualquier servidor virtual hay que permitir el acceso).
  • ErrorLog el archivo de registro de errores del servidor virtual.
  • CustomLog es el archivo de registro de accesos, en este caso con el formato combined, de los varios posibles.

Guardamos los cambios.

El servidor virtual por defecto

Cuando trabajamos con servidores virtuales ocurre que la página por defecto pasa a ser el primer servidor virtual que se cargue por orden alfabético desde el directorio vhosts.d/. Como sólo existe el servidor virtual que acabamos de configurar esto quiere decir que la página por defecto desaparece, siendo redirigidos los accesos por dirección IP y dominio principal al nuevo servidor virtual. Tal vez te interese este comportamiento, pero no es lo habitual.

Para solucionar este problema, creamos una configuración para el servidor por defecto, con un nombre que sea el primero por orden alfabético dentro del directorio vhosts.d/:

~> sudo nano /etc/apache2/vhosts.d/000-default.conf

Como configuración podemos especificar lo siguiente:

<VirtualHost _default_:80>
</VirtualHost>

No es necesaria ninguna configuración dentro del bloque VirtualHost, ya que se utilizará toda la configuración por defecto de Apache, aunque puedes personalizarla en este archivo si lo deseas.

Guardamos los cambios y recargamos la configuración de Apache para que tenga en cuenta los servidores virtuales:

~> sudo systemctl reload apache2

Ahora podemos acceder por dirección IP, dominio principal y dominio adicional, y Apache se comportará como esperamos:

como instalar y configurar apache en opensuse leap 15.1

Seguridad SSL en Apache

Para configurar la seguridad SSL de Apache en openSUSE Leap 15.1 y hacer uso del protocolo HTTPS habría que cargar el módulo SSL de Apache, pero la configuración por defecto ya lo carga, como podemos comprobar con el comando apachectl:

~> sudo apachectl -M
Loaded Modules:
 core_module (static)
...
 ssl_module (shared)
...
 reqtimeout_module (shared)
~>

Pero además, hay que editar el archivo /etc/sysconfig/apache2

~> sudo nano /etc/sysconfig/apache2

Buscaremos la directiva APACHE_SERVER_FLAGS:

...
APACHE_SERVER_FLAGS=""
...

Añadiremos la señal SSL:

...
APACHE_SERVER_FLAGS="SSL"
...

Y guardamos los cambios.

Antes de empezar a configurar cualquier servidor virtual con seguridad SSL es necesario disponer de la clave privada, el certificado correspondiente y en ocasiones el archivo de cadena. Si no dispones de estos archivos, puedes generar certificados autofirmados para el dominio que quieras configurar, con el comando openssl.

El directorio de configuración de Apache contiene varios subdirectorios destinados a almacenar las claves privadas, certificados públicos, etc. para los distintos servidores virtuales de Apache en openSUSE Leap 15.1.

En este ejemplo, crearemos la clave privada y el certificado autofirmado para el servidor virtual por defecto, asociado al dominio principal opensuse151.local y generando los archivos directamente en los directorios previstos:

~> sudo openssl req -newkey rsa:2048 -x509 -nodes -days 365 -out /etc/apache2/ssl.crt/opensuse151.local.crt -keyout /etc/apache2/ssl.key/opensuse151.local.key

Durante la generación de los archivos un cuestionario nos solicitará datos que incorporar al certificado. Aunque no es necesario cumplimentar la mayoría de los campos, sí es importante contestar en «Common Name» con el dominio del servidor virtual:

...
Common Name (e.g. server FQDN or YOUR name) []:opensuse151.local
...

Ahora podemos editar el archivo de configuración del servidor virtual:

~> sudo nano /etc/apache2/vhosts.d/000-default.conf

La configuración consistirá en añadir un nuevo bloque VirtualHost a continuación del original, pero esta vez indicando el puerto 443:

...
<VirtualHost _default_:443>
        SSLEngine on
        SSLCertificateFile /etc/apache2/ssl.crt/opensuse151.local.crt
        SSLCertificateKeyFile /etc/apache2/ssl.key/opensuse151.local.key
</VirtualHost>

Hemos añadido la directiva SSLEngine para activar el cifrado de la conexión y las directivas SSLCertificateFile y SSLCertificateKeyFile para indicar las ubicaciones del certificado y la clave privada. Cuando se necesita un archivo de cadena o chain file, hay que añadir la directiva SSLCertificateChainFile con la ubicación del archivo.

Guardados los cambios, reiniciamos el servicio web:

~> sudo systemctl restart apache2

Y accedemos al dominio principal, pero esta vez comenzando la URL por https:// en lugar de http:// para establecer una conexión segura:

como configurar apache en opensuse leap 15.1

En este ejemplo, al usar certificados autofirmados, el navegador nos informa de que le resulta imposible comprobar la autenticidad de los mismos. Dependiendo del navegador, de una u otra forma nos permitirá confirmar los riesgos y continuar accediendo al sitio web.

configuracion de apache en opensuse leap 15.1

El proceso para el resto de servidores será el mismo:

  • Instalar los certificados para el dominio.
  • Ampliar la configuración del servidor virtual con un bloque VirtualHost adicional.
  • Recargar la configuración de Apache.

Conclusión

Así de fácil es instalar y configurar Apache en openSUSE Leap 15.1, por lo que empezar a servir páginas web desde tu servidor o VPS openSUSE será una tarea trivial. Podrás configurar tantos servidores virtuales como dominios necesites alojar, con o sin seguridad SSL.

Si te ha quedado alguna duda, o tienes preguntas, sugerencias, etc. puedes dejar un comentario.

¡Apoya este sitio!

¿Ya tienes funcionando tu servidor web gracias a esta guía de instalación y configuración de Apache en openSUSE Leap 15.1? Si es así y quieres agradecérnoslo, la más mínima aportación ayuda mucho al mantenimiento de este sitio. Y también contribuyes a la elaboración de más guías y tutoriales de openSUSE Leap 15.1 y Apache. ¡Gracias!

Valora esta entrada

1 estrella2 estrellas3 estrellas4 estrellas5 estrellas (1 votos, promedio: 5,00 de 5)
Cargando…

Deja un comentario

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies.

ACEPTAR
Aviso de cookies