Nginx HTTPS Virtueller Host - Versionsgeschichte

Thomas.will: /* SELinux: Zugriff auf Webverzeichnisse freischalten */

2025-03-26T17:00:44Z

SELinux: Zugriff auf Webverzeichnisse freischalten

Thomas.will: /* Fehleranalyse */

2025-03-26T17:00:28Z

Fehleranalyse

Thomas.will: /* SELinux: Zugriff auf Webverzeichnisse freischalten */

2025-03-26T17:00:11Z

SELinux: Zugriff auf Webverzeichnisse freischalten

Thomas.will: /* Firewall konfigurieren */

2025-03-26T16:54:03Z

Firewall konfigurieren

Thomas.will am 26. März 2025 um 16:41 Uhr

2025-03-26T16:41:01Z

Thomas.will am 26. März 2025 um 16:14 Uhr

2025-03-26T16:14:33Z

Thomas.will: /* Vorbereitung der Seite */

2025-03-26T16:08:23Z

Vorbereitung der Seite

Thomas.will: /* nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux */

2025-03-26T16:06:39Z

nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux

Thomas.will: /* nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux */

2025-03-26T16:06:03Z

nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux

Thomas.will: Die Seite wurde neu angelegt: „=nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux= Die folgende Konfiguration wird als eigene Datei abgelegt: */etc/nginx/conf.d/braun.it113.i…“

2025-03-26T16:02:22Z

Die Seite wurde neu angelegt: „=nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux= Die folgende Konfiguration wird als eigene Datei abgelegt: */etc/nginx/conf.d/braun.it113.i…“

Neue Seite

=nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux=

Die folgende Konfiguration wird als eigene Datei abgelegt:

*/etc/nginx/conf.d/braun.it113.int.conf*

Der VirtualHost verwendet HTTPS und liefert seine Inhalte aus dem Verzeichnis */var/www/braun*.

<pre>
server {
listen 443 ssl;
listen [::]:443 ssl;

server_name braun.it113.int;

root /var/www/braun;
index index.html index.htm;

ssl_certificate /etc/nginx/ssl/braun.it113.int.crt;
ssl_certificate_key /etc/nginx/ssl/braun.it113.int.key;

location / {
try_files $uri $uri/ =404;
}
}
</pre>

=Vorbereitung der Seite=

'''Verzeichnis anlegen'''
*mkdir -p /var/www/braun

'''Script zum Erzeugen der index.html herunterladen'''
*cd /var/www/braun
*wget https://xinux.de/downloads/html/webgen.sh
*chmod +x webgen.sh

'''Seite erzeugen'''
*./webgen.sh

@@ Zeile 20: / Zeile 20: @@
 ;Kontext prüfen
 *ls -Zd /var/www/braun
 ===Exkurs===
 * SELinux (Security-Enhanced Linux) ist eine Sicherheitsfunktion im Linux-Kernel zur Zugriffskontrolle.

@@ Zeile 27: / Zeile 27: @@
 * Unter Rocky Linux ist SELinux standardmäßig aktiv und muss bei Webservern berücksichtigt werden.
 * Nach dem Setzen des SELinux-Kontexts httpd_sys_content_t erkennt SELinux das Verzeichnis als Webinhalt, und der Webserver darf darauf zugreifen.
 ==Konfigurationsdatei anlegen==

@@ Zeile 12: / Zeile 12: @@
 ==SELinux: Zugriff auf Webverzeichnisse freischalten==
 Standardmäßig sind manuell angelegte Verzeichnisse wie /var/www/braun durch SELinux blockiert.
 Damit nginx darauf zugreifen darf, muss der richtige SELinux-Kontext gesetzt werden.
 ;Zugriff erlauben
@@ Zeile 19: / Zeile 20: @@
 ;Kontext prüfen
 *ls -Zd /var/www/braun
 ==Fehleranalyse==
 ;Letzte SELinux-Blockaden anzeigen

@@ Zeile 2: / Zeile 2: @@
 ==Firewall konfigurieren==
 ;HTTPS (Port 443) freigeben
 *firewall-cmd --permanent --add-service=https
 ;HTTP (Port 80) freigeben – z. B. für Weiterleitungen
 *firewall-cmd --permanent --add-service=http
 ;Firewall neu laden
 *firewall-cmd --reload
 ;Aktive Regeln anzeigen
 *firewall-cmd --list-all
+==SELinux: Zugriff auf Webverzeichnisse freischalten==
 ==Konfigurationsdatei anlegen==

@@ Zeile 1: / Zeile 1: @@
 =nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux=
 ==Konfigurationsdatei anlegen==
@@ Zeile 40: / Zeile 55: @@
 ;HTML-Seite erzeugen
 *./webgen.sh braun > /var/www/braun/index.html

@@ Zeile 1: / Zeile 1: @@
-=nginx: HTTPS-VirtualHost für braun.it113.int unter Rocky Linux=
+==Konfigurationsdatei anlegen==
 Die folgende Konfiguration wird als Datei gespeichert unter:
-*vi /etc/nginx/conf.d/braun.it113.int.conf
+/etc/nginx/conf.d/braun.it113.int.conf
 <pre>
@@ Zeile 25: / Zeile 26: @@
 </pre>
-=Vorbereitung der Seite=
+==Verzeichnisstruktur vorbereiten==
 ;Verzeichnis für Inhalte anlegen
 *mkdir -p /var/www/braun
-;Script zum Erzeugen der Startseite herunterladen (außerhalb des DocumentRoot)
+==Startseite erzeugen==
 *cd /root
 *wget https://xinux.de/downloads/html/webgen.sh
 *chmod +x webgen.sh
-;Startseite erzeugen
+;HTML-Seite erzeugen
 *./webgen.sh braun > /var/www/braun/index.html

@@ Zeile 38: / Zeile 38: @@
 *./webgen.sh braun > /var/www/braun/index.html
-=Vorbereitung der Seite=
+=Neustarten=
+*systemctl restart nginx