pamiętnik programisty » webhosting

Konto FTP dla każdego użytkownika

pejotr — Thu, 09 Apr 2009 17:24:53 +0000

Aby każdy użytkownik mógł zarządzać swoją stroną WWW, trzeba dać mu jakiś dostęp do zasobów. Może to być jakiegoś rodzaju interface dostępny przez przeglądarkę, albo konto FTP z którego korzysta zapewne niemal każdy webdeveloper. Można oczywiście dać każdemu dostęp do katalogu ftproot i mieć nadzieję że nikt nie będzie chciał złośliwie zmieniać plików innego użytkownika. Aby jednak nie polegać na ludzkich intencja należy odpowiednio skonfigurować sobie serwer.
Instalacja samej usługi FTP i jej podstawowa konfiguracja nie jest większym problemem, dodaje się kolejną rolę jaka ma pełnić serwer. Co chcemy osiągnąć to odseparować konta użytkowników od siebie. Zatem w konfiguracji "Domyślej strony FTP" (Default FTP Site) klikamy w FTP User Isolation i z grupy "Isolate Users. Restrict users to following directory" opcję "User name directory".

Teraz należy utworzyć nowy katalog, koniecznie musi się nazywać LocalUser i być umieszczony w głównym katalogu FTP, przeważnie ftproot w inetpub. Dla każdego użytkownika możemy utworzyć VirtualDirectory i wskazać miejsce do którego ma mieć dostęp użytkownik. Ważne jest aby nazwa katalogu była identyczna jak nazwa użytkownika. Zadziała to w ten spsób że podczas logowania użytkownika np. jankowalski zostanie przeszukany katalog LocalUser w poszukiwania katalogu jankowalski, jeżeli się taki znajdzie to użytkownik zostaje zalogowany i skierowany do tego katalogu. W przeciwnym wypadku najprawdopodobniej spotka się on z odmową dostępu. VirtualDirecotry ma to do siebie że tylko wskazuje na jakiś fizyczny katalog, zatem można go ustawić aby wskazywał na katalog w którym można umieścić swoją stronę WWW i potem ją obejrzeć w przeglądarce np. C:\Sites\JanCompany\.

Aby wszystko działało należy pamiętać o nadaniu odpowiednich praw dostępu dla odpowiednich użytkowników. Użytkownik jankowalski powinien móc zapisywać i odczytywać dane ze swojego katalogu i to jest oczywiste. Nie oczywiste jest to że musi on mieć także prawo do wyświetlenia katalogu głównego ftproot mimo że nie ma do niego bezpośredniego dostępu. Tak więc należy zezwolić użytkownikowi jankowalski na List katalogu głównego, ustawia się to we właściwościach folderu.

Instalacja IIS7

pejotr — Sun, 01 Mar 2009 20:18:05 +0000

Nie będę tu póki co pisał, jak to jest w mądry książkach zaraz po wstępie , o nowych możliwościach serwera IIS7 w stosunku do poprzednich wersji. Jest to oczywiste z uwagi na to że nie korzystałem ani z IIS6 ani z żadnego poprzedniego. Jedyne co mogę powiedzieć to to że IIS7 został napisany na nowo i ma niewiele wspólnego ze swoimi poprzednikami. Do głównych różnic zalicza się „Integrated Pipeline” który umożliwia użytkownikowi zintegorawnie własnego kodu managed (ASP.NET, C#) jako modułu głównego potoku. Skupmy się jednakże póki co na instalacji IIS7.
Serwer IIS7 jest jedną z wielu ról jaką może pełnić system. Instalacja na nowej, „świeżej” maszynie nie przedstawia większych problemów i jest zautomatyzowana podobnie jak instalacja oprogramowania z repozytoriów w Linuxie.

Start Menu -> All Programs -> Administrative Tools -> Server Manager. W menu „Roles” wybierz „Add role” i dalej „Web Server (IIS)” tak jak przedstawiono poniżej.
Następnie wybierz usługi które chcesz aby zostały zainstalowane, Na poniższym obrazku jest to ASP.NET. Zalecam instalację CGI gdyż jest ono konieczne aby mieć możliwość osługi skryptów PHP. Wybierając jedną z poniższych opcji możesz zostać poproszony o spełnienie zależności, zgodę oczywiście należy wyrazić.
W celu potwierdzenie że serwer został zainstalowany i działa odwiedź http://localhost lub pasku adresu wpisz IP maszyny. Powinieneś zobaczyć:

Jeśli nie widzisz powyższego obrazka, to znaczy że instalacja nie przebiegła jak należy. Nie ma ogólnego rozwiązania wszystkich problemów, więc aby uruchomić IIS7 na swoim komputerze musisz poszukać w internecie rozwiązania Twojego problemu.

Simple Shared Hosting na Windows 2008

pejotr — Sat, 28 Feb 2009 23:01:44 +0000

Całkiem nie dawno ma potrzeby fundacji, w której również od nie dawna działam, został zakupiony serwer VPS z Windows 2008 Data Center na pokładzie. W założeniach ma posłużyć jako potężne archiwum historyczne ale także wspomóc i udoskonalić pracę wszystkich komórek fundacji. Oczywiste jest że nie ma w takim przypadku potrzeby dodatkowego płacenia za hosting a obecną stronę WWW z powodzeniem przenieść na nowo zakupiony serwer który daje więcej możliwości i „przetrzyma” większe obciążenie.
Główne założenia jakie ma spełniać serwer:

zautomatyzowane dodawanie nowych użytkowników
niezależne konto ftp dla każdej strony
ograniczona pojemność konta tzw. quota
możliwość ograniczonej zmiany konfiguracji serwera na potrzeby poszczególnych podstron(np. defaultDocument)
bezpieczeństwo
obsługa PHP5, MySQL, SQL Server oraz być może Pythona

Dodatkowe założenie będą się pojawiać wraz z rozwojem sytuacji.
Okres pojawiania się nowych wpisów prawdopodobnie nie będzie równy 24h, ale trzeba liczyć na szczęśliwy finał.
Oczywiście wszelkie uwagi mile widziane, ja też się uczę…

Na początek od razu mały słowniczek wiedzy:
Server Farms – wiele, od kilku do nawet kilkuset, serwerów (w szczególności IIS) widzianych jako JEDEN. Redundancja danych na serwerach zapewnia dodatkowy stopień bezpieczeństwa, gdyż na wypadek awarii dane są dostępna na pozostałych, oraz umożliwia podział ruch/rządań tak aby żadna maszyna nie była przeciążona.
Network Load Balancing – Network Load Balancing
Clustering – funkcja dostępna tylko w Windows 2008 Enterprise Edition oraz Data Center. Clustering jest złożeniem dwóch lub większej liczby serwerów która jest widoczna z zewnątrz jako jedna z maszyna. Coś w rodzaju RAID0 tylko że w wykonaniu serwerów