Apple Mac OS X Server 10.5 Leopard Manuel du propriétaire

Mac OS X Server
Administration de
technologies web
Pour Leopard version 10.5
K Apple Inc.
© 2007 Apple Inc. Tous droits réservés.
Le propriétaire ou l’utilisateur autorisé d’un exemplaire
enregistré du logiciel Mac OS X Server peut reproduire
cette publication à des fins d’apprentissage du logiciel.
Cette publication ne peut être reproduite ou transmise
en tout ou partie à des fins commerciales, comme la
vente de copies de cette publication ou la fourniture
d’un service d’assistance payant.
Tous les efforts nécessaires ont été mis en œuvre pour
que les informations contenues dans ce manuel soient
les plus exactes possibles. Apple n’est pas responsable
des erreurs d’écriture et d’impression.
Apple
1 Infinite Loop
Cupertino, CA 95014-2084
408-996-1010
www.apple.com
Le logo Apple est une marque d’Apple Inc., déposée aux
États-Unis et dans d’autres pays. L’utilisation de ce logo
à des fins commerciales via le clavier (Option + 1) pourra
constituer un acte de contrefaçon et/ou de concurrence
déloyale.
Apple, le logo Apple, ColorSync, Final Cut Pro, Mac,
Macintosh, Mac OS, QuickTime, Xgrid et Xserve sont
des marques d’Apple, Inc., déposées aux États-Unis et
dans d’autres pays. Finder et Safari sont des marques
d’Apple Inc.
Adobe et PostScript sont des marques d’Adobe Systems
Incorporated.
UNIX est une marque de The Open Group.
Les autres noms de sociétés et de produits mentionnés
ici sont des marques de leurs détenteurs respectifs.
La mention de produits tiers n’est effectuée qu’à des fins
informatives et ne constitue en aucun cas une approbation ni une recommandation. Apple n’assume aucune
responsabilité vis-à-vis des performances ou de l’utilisation de ces produits.
F019-0945/01-09-2007
1
Table des matières
Préface
9
9
9
10
10
11
12
13
13
14
À propos de ce guide
Nouveautés de la version 10.5
Contenu de ce guide
Utilisation du guide
Utilisation de l’aide à l’écran
Guides d’administration de Mac OS X Server
Visualisation de guides PDF à l’écran
Impression des guides PDF
Obtenir des mises à jour de documentation
Pour obtenir des informations supplémentaires
Chapitre 1
15
15
16
16
16
16
17
17
17
17
17
18
18
18
18
19
19
19
20
21
21
21
Vue d’ensemble des technologies web
Vue d’ensemble des technologies web
Principales fonctionnalités web
Serveur web Apache
WebDAV
Prise en charge CGI
Prise en charge SSL
Contenu dynamique avec SSI (Server Side Includes)
Blogs et prise en charge du format RSS
Avant de commencer
Sélection d’une version d’Apache
Configuration de votre serveur web
Garantie de la sécurité des transactions
Configuration de sites web
Hébergement de plusieurs sites
À propos du protocole WebDAV
Définition des autorisations WebDAV
À propos de la sécurité WebDAV
Définition de royaumes
À propos du standard MIME (Multipurpose Internet Mail Extension)
Extensions MIME
Réponses du serveur web (gestionnaires de contenu)
3
Chapitre 2
23
23
24
24
25
26
27
29
29
30
31
31
32
32
33
33
33
34
35
Utilisation du service web
Présentation générale de la configuration
Activation du service web
Configuration de service web
Configuration des réglages généraux
Configuration des réglages Types MIME
Configuration des réglages Proxy
Configuration des réglages Modules
Configuration des réglages Services web
Démarrage du service web
Gestion du service web
Vérification de l’état d’un service web
Affichage des historiques de service web
Affichage des graphiques web
Arrêt du service web
Réglage des performances
Réglage du nombre de connexions simultanées pour le serveur web
Réglage du nombre de connexions persistantes pour le serveur web
Définition d’un délai de déconnexion
Chapitre 3
37
37
40
40
40
41
42
43
45
46
48
50
51
52
53
53
54
54
55
55
56
Création et gestion de sites web
Vue d’ensemble de la configuration d’un site web
Configuration d’un site web
Configuration du dossier web
Création d’un site web
Définition de la page web par défaut
Configuration des options Apache du site web
Utilisation de royaumes pour le contrôle d’accès
Activation des historiques d’accès et d’erreurs pour un site web
Activation du protocole SSL
Gestion de l’accès aux sites à l’aide d’alias
Configuration d’un proxy inversé
Activation de services web facultatifs
Connexion au site web
Gestion de site web
Affichage des réglages du site web
Modification du dossier web d’un site
Modification du port d’accès d’un site web
Activation d’un script CGI (Common Gateway Interface)
Activation des SSI (Server Side Includes)
Création d’index permettant d’effectuer des recherches dans le contenu
d’un site web
Contrôle de l’activité d’un site web
57
4
Table des matières
Chapitre 4
57
58
58
59
60
60
61
61
62
62
62
63
63
Utilisation d’une phrase clé avec des certificats SSL
Utilisation de WebDAV pour gérer le contenu d’un site web
Activation de WebDAV sur des sites web
Utilisation de WebDAV pour le partage de fichiers
Configuration des autorisations relatives aux fichiers et aux dossiers de contenu web
Gestion de plusieurs sites sur un seul serveur
Utilisation d’alias pour qu’un site réponde à plusieurs noms
Sites web et interfaces réseau multiples
Contenu d’utilisateur sur les sites web
Configuration du service web
Contenu par défaut
Accès au contenu web
Sécurisation du contenu web sur des systèmes de fichiers insensibles à la casse
65
65
66
66
67
67
68
68
70
70
71
71
71
71
72
72
73
73
73
74
74
75
75
76
76
76
77
77
77
Création et gestion de wikis et de blogs
Vue d’ensemble des wikis
À propos des pages de wiki
À propos de la sécurité des wikis
À propos de la hiérarchie des fichiers et des dossiers de wiki
Vue d’ensemble de la configuration d’un wiki
Configuration d’un wiki
Activation des services web de wiki pour un site web
Connexion à un wiki
Modification des réglages de wiki
Gestion des pages de wiki
Ajout de pages de documents
Modification de pages de document
Suppression de pages de document
Ajout d’un lien à une page de wiki
Insertion d’un tableau dans une page de wiki
Ajout de balises aux pages de wiki
Suppression de balises des pages de wiki
Ajout de fichiers aux pages de wiki
Recherche de pages de wiki comportant des balises
Recherche dans les pages de wiki
Affichage ou remplacement de pages de wiki anciennes ou supprimées
Restauration de pages de wiki supprimées
Personnalisation des wikis
Sélection de styles et de formats de police
Personnalisation des présentations et des thèmes de wiki
Sources d’aide lors de l’utilisation d’un wiki
Configuration d’un calendrier web
Activation du service Calendrier web pour un site web
Table des matières
5
6
78
79
79
80
80
81
81
81
82
Navigation dans le Calendrier web
Création d’événements de calendrier programmés à certaines heures
Modification d’événements de calendrier
Suppression d’événements de calendrier web
Utilisation du Calendrier web avec iCal
Configuration de blogs d’utilisateurs et de groupes
Activation du service Blog pour un site web
Ajout d’une page de blog
Définition d’autorisations SACL de blog pour les utilisateurs
Chapitre 5
83
83
83
84
84
85
85
87
Configuration et gestion de WebMail
Vue d’ensemble de WebMail
Services d’utilisateur WebMail
WebMail et votre serveur de messagerie
Protocoles WebMail
Activation de WebMail
Configuration de WebMail
Configuration d’archives web de liste d’envoi
Chapitre 6
89
89
90
90
90
91
92
92
92
93
94
94
95
96
96
97
98
98
99
99
99
100
100
101
Utilisation de WebObjects et d’applications open source
Utilisation du service WebObjects
Vue d’ensemble de WebObjects
Activation du service WebObjects
Configuration du service WebObjects
Démarrage du service WebObjects
Vérification de l’état du service WebObjects
Arrêt du service WebObjects
Ouverture de Contrôle
Utilisation d’Apache
Modification des fichiers de configuration d’Apache
Restauration de la configuration par défaut
Utilisation du script apachectl
À propos de l’enregistrement Multicast DNS d’Apache
Utilisation d’Apache Axis
Utilisation de Tomcat
Définition de Tomcat en tant que conteneur d’application
Utilisation de MySQL
Activation du service MySQL
Configuration du service MySQL
Lancement du service MySQL
Vérification de l’état du service MySQL
Affichage et gestion des historiques de service et Admin de MySQL
Arrêt du service MySQL
Table des matières
101
102
102
Mise à niveau de MySQL
Utilisation de Ruby on Rails
Gestion du déploiement des applications Ruby on Rails
Chapitre 7
107
107
107
108
108
109
109
110
110
110
110
111
111
111
111
111
111
111
112
112
112
112
112
Gestion des modules web
Vue d’ensemble des modules web Apache
Utilisation des modules web
Affichage des modules web
Ajout de modules web
Activation des modules web
Modification de modules web
Suppression de modules web
Modules propres à Macintosh
mod_macbinary_apple
mod_spotlight_apple
mod_auth_apple
mod_hfs_apple
mod_digest_apple
mod_auth_digest_apple
mod_spnego
mod_encoding
mod_bonjour
Modules Open Source
Tomcat
PHP
mod_perl
mod_encoding
Chapitre 8
115
115
116
116
Résolution des problèmes de service web
Les utilisateurs ne parviennent pas à se connecter à un site web sur votre serveur
Un module web ne fonctionne pas comme prévu
Un script CGI ne fonctionne pas
Index
121
Table des matières
7
Préface
À propos de ce guide
Ce guide explique comment configurer et gérer un serveur
web et des sites web et comment utiliser des technologies
web open source.
Mac OS X Server 10.5 comprend un service web constitué de plusieurs technologies web.
Le service web est préinstallé sur le matériel de serveur Apple et offre un environnement
intégré et souple permettant la mise en place et la gestion des technologies web.
Nouveautés de la version 10.5
Mac OS X Server 10.5 apporte les améliorations suivantes au service web :
 nouveau serveur Apache 2.2 amélioré,
 wikis et blogs de groupe,
 gestion aisée des certificats dans Admin Serveur,
 contrôle des proxy conventionnels (directs) et back-end (inversés),
 compensateur de proxy back-end permettant un déploiement simple d’applications
Ruby on Rails ou WebObject.
Contenu de ce guide
Ce guide comprend les chapitres suivants :
 Le chapitre 1, « Vue d’ensemble des technologies web » explique les concepts
essentiels et fournit des informations de base sur la configuration d’un serveur,
la configuration de sites web et les composants web spécialisés.
 Le chapitre 2, « Utilisation du service web » décrit comment configurer votre serveur
web pour la première fois et comment gérer des réglages et des composants web.
 Le chapitre 3, « Création et gestion de sites web » fournit des instructions sur
la configuration et la gestion de sites web.
 Le chapitre 4, « Création et gestion de wikis et de blogs » décrit comment utiliser
Admin Serveur pour configurer et gérer des wikis et des blogs.
9
 Le chapitre 5, « Configuration et gestion de WebMail » explique comment activer
et utiliser Webmail sur votre serveur web.
 Le chapitre 6, « Utilisation de WebObjects et d’applications open source » fournit des
informations et des instructions relatives au service WebObjects et aux composants
open source Apache, Tomcat et MySQL.
 Le chapitre 7, « Gestion des modules web » décrit les modules inclus dans Mac OS X
Server et explique comment installer, activer et visualiser ces modules.
 Le chapitre 8, « Résolution des problèmes de service web » vous aide à résoudre
les problèmes liés aux technologies et aux sites web.
Le glossaire définit les termes que vous rencontrerez lors de la lecture de ce guide.
Remarque : étant donné qu’Apple publie régulièrement de nouvelles versions et mises
à jour de ses logiciels, les illustrations de ce document peuvent être différentes de celles
qui s’affichent à l’écran.
Utilisation du guide
La liste ci-dessous contient des suggestions à propos de l’utilisation de ce guide :
 Lisez le guide en entier. Certaines sections peuvent faire appel à des informations
et des recommandations abordées dans les sections qui précèdent.
 Les instructions qui figurent dans ce guide doivent toujours être testées dans un environnement non opérationnel avant le déploiement. Cet environnement non opérationnel
doit simuler autant que possible l’environnement dans lequel l’ordinateur sera déployé.
Utilisation de l’aide à l’écran
Tout en gérant Mac OS X Server, vous pouvez obtenir à l’écran des instructions sur
les tâches, dans Visualisation Aide. L’aide peut être affichée sur un serveur ou sur un
ordinateur administrateur (Un ordinateur administrateur est un ordinateur Mac OS X
sur lequel un logiciel d’administration Mac OS X Server est installé.)
Pour obtenir de l’aide dans le cas d’une configuration avancée de Leopard Server :
m Ouvrez Admin Serveur ou Gestionnaire de groupe de travail, puis :
 Utilisez le menu Aide pour rechercher une tâche à exécuter.
 Choisissez Aide > Aide Admin Serveur ou Aide > Gestionnaire de groupe de travail
pour explorer les rubriques d’aide et effectuer des recherches sur ces rubriques.
L’aide à l’écran contient des instructions issues de Administration du serveur et d’autres
guides d’administration avancés décrits dans « Guides d’administration de Mac OS X
Server ».
10
Préface À propos de ce guide
Pour visualiser les rubriques d’aide les plus récentes concernant les serveurs :
m Assurez-vous que le serveur ou l’ordinateur administrateur est connecté à Internet
pendant que vous consultez l’Aide.
Visualisation Aide extrait automatiquement les rubriques d’aide les plus récentes
depuis Internet et les stocke en mémoire cache. Lorsque vous n’êtes pas connecté
à Internet, Visualisation Aide affiche les rubriques d’aide mises en cache.
Guides d’administration de Mac OS X Server
Premiers contacts traite de l’installation et de la configuration des configurations standard
et de groupe de travail de Mac OS X Server. Pour les configurations avancées, consultez
Administration du serveur, qui regroupe la planification, l’installation, la configuration et
l’administration du serveur en général. Une série de guides supplémentaires, énumérés
ci-dessous, décrit la planification, la configuration, ainsi que la gestion avancée des services individuels. Vous pouvez obtenir ces guides au format PDF sur le site web sur la documentation de Mac OS X Server à l’adresse :
www.apple.com/fr/server/documentation
Ce guide ...
explique comment :
Premiers contacts et
Feuille d’opération d’installation
et de configuration
Installer Mac OS X Server et le configurer pour la première fois.
Administration de ligne
de commande
Installer, configurer et gérer Mac OS X Server à l’aide de fichiers
de configuration et d’outils en ligne de commande UNIX.
Administration des services
de fichier
Partager certains volumes ou dossiers de serveur entre les clients
du serveur, à l’aide des protocoles AFP, NFS, FTP et SMB.
Administration du service iCal
Configurer et gérer le service de calendrier partagé d’iCal.
Administration du service iChat
Configurer et gérer le service de messagerie instantanée d’iChat.
Configuration de la sécurité
de Mac OS X
Renforcer la sécurité des ordinateurs (clients) Mac OS X, comme
l’exigent les entreprises et les organismes publics.
Configuration de la sécurité
de Mac OS X Server
Renforcer la sécurité de Mac OS X Server et de l’ordinateur sur lequel
il est installé, comme l’exigent les entreprises et les organismes publics.
Administration du service
de messagerie
Configurer et gérer les services de messagerie IMAP, POP et SMTP
sur le serveur.
Administration des services
de réseau
Installer, configurer et administrer les services DHCP, DNS, VPN, NTP,
coupe-feu IP, NAT et RADIUS sur le serveur.
Administration d’Open Directory
Configurer et gérer les services d’annuaire et d’authentification
et configurer les clients autorisés à accéder aux services d’annuaire.
Administration de Podcast Producer Configurer et gérer le service Podcast Producer destiné à enregistrer,
traiter et distribuer des podcasts.
Administration du service
d’impression
Préface À propos de ce guide
Héberger les imprimantes partagées et gérer les files d’attente
et travaux d’impression associés.
11
Ce guide ...
explique comment :
Administration de QuickTime
Streaming et Broadcasting
Capturer et encoder du contenu QuickTime. Configurer et gérer le
service QuickTime Streaming en vue de diffuser des données multimédias en temps réel ou à la demande.
Administration du serveur
Mettre en place l’installation et la configuration avancées du logiciel serveur et gérer des options qui s’appliquent à plusieurs services ou à l’intégralité du serveur.
Administration de Mise à jour
de logiciels et d’Imagerie système
Utiliser NetBoot, NetInstall et Mise à jour de logiciels pour automatiser la gestion du système d’exploitation et des autres logiciels
utilisés par les ordinateurs clients.
Mise à niveau et migration
Utiliser des réglages de données et de services correspondant
à une version antérieure de Mac OS X Server ou de Windows NT.
Gestion des utilisateurs
Créer et gérer des comptes utilisateur, des groupes et des ordinateurs. Configurer les préférences gérées des clients Mac OS X.
Administration des
technologies web
Configurer et gérer des technologies web telles que les blogs,
WebMail, wiki, MySQL, PHP, Ruby on Rails (RoR) et WebDAV.
Informatique à haute performance
et administration Xgrid
Configurer et gérer des grappes de calcul de systèmes Xserve
et d’ordinateurs Mac.
Glossaire Mac OS X Server
Savoir à quoi correspondent les termes utilisés pour les produits
de serveur et les produits de stockage.
Visualisation de guides PDF à l’écran
Lorsque vous lisez la version PDF d’un guide à l’écran, vous pouvez :
 Afficher les signets pour visualiser le plan du guide et cliquer sur un signet pour
accéder directement à la section correspondante.
 Rechercher un mot ou une phrase pour afficher une liste des endroits où ce mot ou
cette phrase apparaît dans le document. Cliquez sur un de ces endroits pour afficher
la page correspondante.
 Cliquer sur une référence croisée pour accéder directement à la rubrique référencée.
Cliquer sur un lien pour visiter le site web à partir de votre navigateur.
12
Préface À propos de ce guide
Impression des guides PDF
Si vous devez imprimer un guide procédez comme suit pour économiser du papier
et de l’encre :
 Économisez de l’encre ou du toner en évitant d’imprimer la couverture.
 Si vous disposez d’une imprimante couleur, économisez de l’encre en choisissant
une option d’impression en niveaux de gris ou en noir et blanc dans une des sections
de la zone de dialogue Imprimer.
 Réduisez le volume du document imprimé et économisez du papier en imprimant
plusieurs pages par feuille. Dans la zone de dialogue Imprimer, réglez Échelle sur 115 %
(155 % pour Premiers contacts). Choisissez ensuite Mise en page dans le menu local sans
titre. Si votre imprimante prend en charge l’impression recto verso (duplex), sélectionnez
l’une des options proposées. Sinon, choisissez 2 dans le menu local Pages par feuille et, si
vous le souhaitez, Simple extra fine dans le menu Bordure. (Si vous utilisez Mac OS X 10.4
ou antérieur, le réglage Échelle se trouve dans la zone de dialogue Format d’impression
et les réglages relatifs à la mise en page dans la zone de dialogue Imprimer.)
Il peut s’avérer utile d’agrandir les pages imprimées même si vous n’imprimez pas en
recto verso, car la taille des pages PDF est inférieure à celle du papier d’imprimante standard. Dans la zone de dialogue Imprimer ou dans la zone de dialogue Format d’impression, essayez de régler Échelle sur 115 % (155 % pour Premiers contacts qui possède des
pages de la taille d’un CD).
Obtenir des mises à jour de documentation
Apple publie régulièrement des pages d’aide révisées ainsi que de nouvelles éditions
de ses guides. Certaines pages d’aide révisées sont des mises à jour des dernières éditions de ces guides.
 Pour afficher les nouvelles rubriques d’aide à l’écran d’une application de serveur,
assurez-vous que votre serveur ou votre ordinateur administrateur est connecté à
Internet et cliquez sur le lien des dernières rubriques d’aide ou de mise à jour dans
la page d’aide principale de l’application.
 Pour télécharger les guides les plus récents au format PDF, rendez-vous
sur le site web de documentation sur Mac OS X Server à l’adresse :
www.apple.com/fr/server/documentation/.
Préface À propos de ce guide
13
Pour obtenir des informations supplémentaires
Pour plus d’informations, consultez les ressources suivantes :
 Documents Ouvrez-moi : mises à jour importantes et informations spécifiques.
Recherchez-les sur les disques du serveur.
 Site web de Mac OS X Server (www.apple.com/fr/server/macosx) : passerelle vers
des informations détaillées sur de nombreux produits et technologies.
 Site web de service et d’assistance Mac OS X Server (www.apple.com/fr/support/
macosxserver) : accès à des centaines d’articles du service d’assistance d’Apple.
 Groupe de discussions Apple, en anglais (discussions.apple.com) : un moyen de partager
questions, connaissances et conseils avec d’autres administrateurs.
 Site web des listes d’envoi Apple, en anglais (www.lists.apple.com) : abonnez-vous
à des listes d’envoi pour pouvoir communiquer par courrier électronique avec
d’autres administrateurs.
14
Préface À propos de ce guide
1
Vue d’ensemble des
technologies web
1
Ce chapitre vous aide à vous familiariser avec les technologies
web et à en comprendre les principaux composants avant
de configurer vos services et vos sites.
Le service web consiste en une série complexe d’outils permettant de configurer
et de gérer le serveur web Apache, de développer des sites web et d’intégrer un serveur d’application à un certain nombre de composants Open Source. Avant de continuer, nous vous conseillons de vous familiariser avec les complexités de votre système.
Vue d’ensemble des technologies web
Les technologies web offrent une solution de serveur Internet intégrée. Ces technologies
(également désignées par l’expression « service web » dans ce guide) peuvent par ailleurs
être facilement configurées et gérées. Inutile d’être un administrateur web expérimenté
pour créer des sites web, configurer et contrôler votre serveur web.
Le service web repose sur Apache, un serveur web HTTP Open Source. Un serveur web
permet de répondre aux requêtes concernant les pages web HTML stockées sur votre
site. Les logiciels Open Source permettent à quiconque de consulter et de modifier leur
code source pour les modifier et les améliorer. Cette particularité a contribué à populariser Apache, qui est de nos jours le serveur web le plus utilisé sur Internet.
Les administrateurs web peuvent utiliser Admin Serveur pour administrer le service web
sans avoir une connaissance préalable des réglages avancés ni des fichiers de configuration. Les administrateurs web spécialistes d’Apache peuvent également administrer des
technologies web à l’aide des fonctions avancées d’Apache.
Comme le service web de Mac OS X Server repose sur Apache, vous pouvez lui ajouter des fonctionnalités avancées à l’aide de simples modules d’extension. Ces modules Apache vous permettent d’ajouter la prise en charge du protocole SOAP (Simple
Object Access Protocol), de Java et de langages CGI tels que Python.
15
Principales fonctionnalités web
Le service web est constitué des principaux composants suivants (technologies web)
offrant un environnement serveur flexible et évolutif.
 Serveur web Apache.
 WebDAV.
 Prise en charge CGI.
 Prise en charge SSL.
 Contenu dynamique avec SSI (Server Side Includes).
 Blogs et prise en charge du format RSS.
Serveur web Apache
Apache est un serveur web HTTP Open Source que les administrateurs peuvent configurer
à l’aide de l’application Admin Serveur.
Apache possède une structure modulaire et le jeu de modules activé par défaut convient
à la plupart des utilisations. Admin Serveur peut prendre en charge quelques modules
optionnels. Les utilisateurs Apache expérimentés peuvent ajouter et supprimer des
modules ou modifier le code du serveur. Pour en savoir plus sur les modules, consultez
la section « Vue d’ensemble des modules web Apache » à la page 107.
Apache 1.3 est installé sur les versions antérieures de Mac OS X Server. Si vous effectuez
une installation spéciale, utilisez Apache 2. La migration automatique d’Apache 1 vers
Apache 2 est prise en charge par Mac OS X Server 10.5.
AVERTISSEMENT : il se peut que l’exécution du script de conversion d’Apache 1
en Apache 2 ait des effets secondaires, notamment sur les réglages de sécurité,
ce qui peut avoir des répercussions sur la sécurité de votre mise à niveau.
WebDAV
WebDAV (Web-based Distributed Authoring and Versioning) est particulièrement utile
pour la mise à jour de contenu sur un site web. Les utilisateurs qui disposent d’un accès
WebDAV au serveur peuvent ouvrir des fichiers, apporter des modifications ou effectuer
des ajouts, puis enregistrer ces modifications. Sous Mac OS X, les utilisateurs peuvent
monter des volumes WebDAV et y accéder facilement à partir du Finder.
Pour en savoir plus sur l’utilisation de WebDAV pour le partage de fichiers, consultez
la section « Utilisation de WebDAV pour le partage de fichiers » à la page 59.
Prise en charge CGI
Les scripts CGI (Common Gateway Interface) représentent l’interface de communication
entre le serveur et les clients. Ils peuvent, par exemple, être utilisés pour permettre aux
utilisateurs de commander un produit sur un site web ou de répondre à des demandes
d’informations.
16
Chapitre 1 Vue d’ensemble des technologies web
Vous pouvez écrire des scripts CGI dans plusieurs langages, notamment Perl et Python.
Le dossier /Bibliothèque/WebServer/CGI-Executable constitue l’emplacement par défaut
des scripts CGI.
Prise en charge SSL
Le service web prend en charge le protocole SSL (Secure Sockets Layer) qui chiffre les
informations échangées entre le client et le serveur. SSL utilise un certificat numérique
permettant de certifier l’identité du serveur en établissant un échange d’informations
sécurisé et chiffré.
Contenu dynamique avec SSI (Server Side Includes)
SSI (Server Side Includes) permet d’utiliser le même contenu sur plusieurs pages d’un site.
Il peut également indiquer au serveur d’exécuter un script ou d’insérer des données spécifiques dans une page. Cette fonction simplifie la mise à jour du contenu, puisque vous
modifiez les informations à un seul endroit et que la commande SSI affiche vos informations modifiées sur plusieurs pages.
Pour en savoir plus sur SSI, consultez la section « Activation des SSI (Server Side Includes) »
à la page 55.
Blogs et prise en charge du format RSS
Le serveur web fournit des blogs comme option pour chaque site web. Ces blogs respectent les normes XML RSS et Atom et permettent l’authentification Open Directory.
Les utilisateurs de ces blogs ont le choix entre plusieurs techniques de manipulation
de modèles et de feuilles de style.
Important : pour modifier la liste SACL d’un service Blog, vous devez utiliser l’interface
serveur plutôt que l’interface web.
Pour en savoir plus sur la configuration du contrôle d’accès aux blogs à l’aide de listes
SACL, consultez la section « Définition d’autorisations SACL de blog pour les utilisateurs »
à la page 82.
Avant de commencer
Cette section fournit les informations nécessaires pour la configuration initiale de votre
serveur web. Nous vous conseillons de lire ce chapitre, même si vous êtes un administrateur web expérimenté. En effet, certaines fonctions et certains comportements
peuvent différer de ce que vous connaissez.
Sélection d’une version d’Apache
Apache 2.2.4 est installé si vous effectuez une installation spéciale. En cas de mise à niveau,
c’est la version 1.3 qui est d’abord utilisée, mais vous pouvez passer à la version 2.2.4 dès
que vous le souhaitez.
Chapitre 1 Vue d’ensemble des technologies web
17
Configuration de votre serveur web
Vous devez utiliser Admin Serveur pour configurer la plupart des fonctions de votre serveur web. Si vous êtes un administrateur Apache expérimenté et que vous avez besoin
de fonctions du serveur web Apache qui ne sont pas incluses dans Admin Serveur,
modifiez les fichiers de configuration appropriés.
Apple ne fournit toutefois aucune assistance technique en cas de modification des fichiers
de configuration Apache. Si vous devez modifier un fichier, effectuez d’abord une copie
de sauvegarde de ce fichier. Vous pourrez revenir à cette copie en cas de problème.
Garantie de la sécurité des transactions
Pour garantir la sécurité des transactions sur votre serveur, vous devez configurer la protection SSL (Secure Sockets Layer). Le protocole SSL vous permet d’envoyer sur Internet
des informations chiffrées et authentifiées. Si vous souhaitez, par exemple, autoriser des
transactions par carte de crédit sur votre site web, utilisez le protocole SSL pour protéger
les informations qui transitent sur votre site.
Important : vous ne pouvez faire bénéficier un site web du cache performances
si le protocole SSL est activé pour ce site.
Pour en savoir plus sur la configuration de transactions sécurisées, consultez la section
« Activation du protocole SSL » à la page 46.
Configuration de sites web
Avant d’héberger un site web, vous devez :
 Enregistrer votre nom de domaine auprès d’une autorité compétente.
 Créer sur le serveur un dossier destiné à votre site web.
 Créer dans ce dossier une page par défaut que les utilisateurs visualiseront lors
de leur connexion.
 Vérifier que le service DNS est correctement configuré si vous souhaitez que les clients
accèdent à votre site web par l’intermédiaire de son nom.
Une fois prêt à publier, ou activer, votre site, utilisez Admin Serveur. La sous-fenêtre Sites,
située dans le service web, vous permet d’ajouter un nouveau site et de sélectionner
un ensemble de réglages pour chacun des sites hébergés.
Pour en savoir plus sur l’utilisation de WebDAV pour le partage de fichiers, consultez
la section « Gestion de site web » à la page 53.
Hébergement de plusieurs sites
Vous pouvez héberger simultanément plusieurs sites sur votre serveur web. Selon
la manière dont vos sites sont configurés, il se peut qu’ils possèdent les mêmes nom
de domaine, adresse IP ou port. La combinaison unique d’un nom de domaine,
d’une adresse IP et d’un port permet d’identifier chacun des sites.
18
Chapitre 1 Vue d’ensemble des technologies web
Vos noms de domaine doivent être enregistrés auprès d’une autorité compétente telle
que le service InterNIC. Sinon, le site web associé au domaine ne sera pas visible sur
Internet. (Chaque nouvelle inscription est payante.)
Pour en savoir plus sur l’hébergement de plusieurs sites, consultez la section « Gestion
de plusieurs sites sur un seul serveur » à la page 60.
Pour en savoir plus sur WebDAV, consultez la section « À propos du protocole WebDAV »
à la page 19.
Pour en savoir plus sur les formats MIME, consultez la section « À propos du standard
MIME (Multipurpose Internet Mail Extension) » à la page 21.
À propos du protocole WebDAV
Si vous utilisez WebDAV pour la création dynamique de contenu sur votre site web,
vous devez créer des royaumes et définir des autorisations d’accès pour les utilisateurs.
Chaque site que vous hébergez peut être divisé en plusieurs royaumes, disposant chacun
de ses propres utilisateurs et groupes dotés d’autorisations de navigation ou de création.
Définition des autorisations WebDAV
Le processus Apache exécuté sur le serveur doit avoir accès aux fichiers et aux dossiers
du site web. Pour ce faire, Mac OS X Server installe un utilisateur nommé « www »
et un groupe nommé « www » dans la liste des utilisateurs et des groupes du serveur.
Les processus Apache qui servent les pages web sont exécutés en tant qu’utilisateur
« www » et membres du groupe « www ».
Vous devez attribuer au groupe « www » l’accès en lecture aux fichiers des sites web,
afin que le serveur puisse envoyer ces fichiers aux navigateurs lorsque des utilisateurs
se connectent aux sites. Le processus Apache est exécuté avec un ID utilisateur et un ID
de groupe « www » effectifs et requiert l’accès aux fichiers et aux répertoires du royaume
WebDAV, ainsi qu’au dossier /var/run/davlocks/.
À propos de la sécurité WebDAV
Dans Mac OS X Server 10.5, WebDAV vous permet d’utiliser un serveur web comme serveur de fichiers. Les clients utilisent leur navigateur à partir de toutes sortes d’emplacements et sur de nombreux types d’ordinateurs pour accéder aux fichiers du serveur et
les partager. Pour en savoir plus sur l’utilisation de WebDAV pour le partage de fichiers,
consultez la section « Utilisation de WebDAV pour le partage de fichiers » à la page 59.
WebDAV permet également aux utilisateurs de mettre à jour des fichiers sur un site web
pendant que celui-ci est actif. Lorsque le protocole WebDAV est activé, le serveur web doit
disposer d’un accès en écriture aux fichiers et aux dossiers du site que les utilisateurs sont
en train de mettre à jour.
Chapitre 1 Vue d’ensemble des technologies web
19
Les deux fonctionnalités de WebDAV (à savoir, fourniture d’un serveur de fichiers avec accès
via un navigateur et mise à jour de sites web) ont une incidence en matière de sécurité lorsque d’autres sites sont exécutés sur le serveur. En effet, les personnes responsables d’un site
peuvent alors en modifier d’autres.
Vous pouvez éviter ce problème en définissant avec soin les autorisations d’accès aux
fichiers du site via la sous-fenêtre Partage de fichiers d’Admin Serveur. Mac OS X Server
utilise un groupe prédéfini, nommé « www », qui contient les processus Apache. Vous
devez accorder au groupe « www » l’accès en lecture et en écriture aux fichiers du site
web. Vous devez également attribuer à l’administrateur du site web (propriétaire) l’accès
en lecture et en écriture à ces fichiers et n’attribuer aucun accès à tous les autres utilisateurs. Pour en savoir plus, consultez la section Administration des services de fichier.
Définition de royaumes
Lorsque vous définissez un royaume, généralement sous forme de dossier (ou de système
de fichiers), les autorisations d’accès définies pour le royaume s’appliquent à l’ensemble du
contenu de ce dossier. Si un nouveau royaume est défini pour l’un des dossiers du royaume
existant, seules les autorisations du nouveau royaume s’appliqueront à ce dossier et à son
contenu. Pour en savoir plus sur la création de royaumes et la définition d’autorisations
d’accès, consultez la section « Utilisation de royaumes pour le contrôle d’accès » à la page 43.
Remarque : lorsqu’un groupe ou un utilisateur assigné dispose d’un nombre moins important d’autorisations que le nombre attribué à l’utilisateur Tous, cet utilisateur ou ce groupe
est supprimé lors d’une actualisation. En effet, les droits d’accès attribués à l’utilisateur Tous
sont prioritaires par rapport à ceux qui sont attribués à des utilisateurs ou groupes spécifiques disposant de moins d’autorisations.
Les autorisations les plus importantes sont toujours prioritaires. Par conséquent, la liste des
utilisateurs et groupes assignés dotés d’autorisations moins importantes n’est pas enregistrée dans la sous-fenêtre Royaumes lors de l’actualisation si leurs autorisations sont considérées comme inférieures à celles qui ont été attribuées à Tous. Après l’actualisation, les noms
ne figurent plus dans la liste située sur la droite de la sous-fenêtre Royaumes. Par ailleurs,
la mention « Aucun utilisateur » est affichée pendant un cours moment à la place de « Tous ».
20
Chapitre 1 Vue d’ensemble des technologies web
À propos du standard MIME (Multipurpose Internet Mail
Extension)
Le standard MIME (Multipurpose Internet Mail Extension) est une norme Internet permettant de spécifier ce qui se produit lorsqu’un navigateur web demande un certain type de
fichier. Vous pouvez définir la réponse de l’utilisateur en fonction de l’extension du fichier.
Vos choix dépendent en partie des modules que vous avez installés sur votre serveur web.
Chaque combinaison incluant une extension de fichier et une réponse correspondante
constitue un mappage MIME.
Extensions MIME
Une extension décrit le type de données d’un fichier. Voici quelques exemples :
 « txt » pour les fichiers texte,
 « cgi » pour les fichiers Common Gateway Interface,
 « gif » pour les fichiers GIF (graphiques),
 « php » pour les fichiers PHP : Hypertext Preprocessor (scripts HTML intégrés) utilisé
pour Webmail, etc.,
 « tiff » pour les fichiers TIFF (images).
Mac OS X Server comprend un ensemble d’extensions MIME par défaut. Cet ensemble
inclut toutes les extensions du fichier mime.types distribué avec Apache plus quelques
ajouts. Si une extension dont vous avez besoin n’est pas répertoriée ou ne présente pas
le comportement souhaité, utilisez Admin Serveur pour ajouter l’extension à l’ensemble
ou pour modifier son comportement.
Remarque : évitez d’ajouter ou de modifier des extensions MIME en modifiant des fichiers
de configuration.
Réponses du serveur web (gestionnaires de contenu)
Lorsqu’un fichier est demandé, le serveur web traite le fichier en fonction de la réponse
spécifiée pour l’extension de fichier. Ces réponses, également appelées « gestionnaires
de contenu », peuvent correspondre à une action ou à un mappage MIME. Voici quelquesunes des réponses possibles :
 Renvoyer le fichier comme type MIME (saisissez le mappage que vous souhaitez renvoyer).
 Send-as-is (envoyer le fichier tel quel).
 Script cgi (exécuter un script CGI de votre choix).
 Fichier Imap (générer un message électronique IMAP).
 Mac-binary (télécharger un fichier compressé au format MacBinary).
Les mappages MIME sont divisés en deux champs subalternes séparés par une barre
oblique, par exemple « text/plain ».
Mac OS X Server comprend une liste de mappages MIME par défaut. Vous pouvez
les modifier ou en ajouter d’autres à l’aide d’Admin Serveur.
Chapitre 1 Vue d’ensemble des technologies web
21
Lorsque vous spécifiez un type MIME comme réponse, le serveur identifie le type de données sollicitées et envoie la réponse spécifiée. Par exemple, si le serveur demande un fichier
avec l’extension « jpg » et que le mappage MIME correspondant est image/jpeg, le serveur
sait qu’il doit envoyer un fichier d’image dont le format est JPEG. Le serveur se contente
de transférer les données demandées.
Le traitement des opérations est différent. Si vous avez associé une opération à une extension, votre serveur exécute un programme ou un script et le résultat est transmis au navigateur à l’origine de la requête. Par exemple, si un navigateur demande un fichier portant
l’extension « cgi » et que la réponse associée est l’action cgi-script, votre serveur exécute
le script et renvoie les données résultantes au navigateur demandeur.
22
Chapitre 1 Vue d’ensemble des technologies web
2
Utilisation du service web
2
Ce chapitre indique comment utiliser Admin Serveur pour
configurer un service web et gérer des réglages et des
composants web.
Mac OS X Server combine les plus récents services Internet open source basés sur des normes standard, afin de constituer une solution d’hébergement web complète et facile à utiliser. Utilisez Admin Serveur pour configurer le service web et installer les composants web
en fonction des besoins de votre organisation.
Présentation générale de la configuration
Voici un aperçu des principales étapes nécessaires pour configurer le service web.
Étape 1 : Lisez la section intitulée « Avant de commencer »
Pour connaître les éléments à prendre en considération avant de configurer le service
web sur votre réseau, consultez la section « Avant de commencer » à la page 17.
Étape 2 : Activez le service web
Avant de procéder à la configuration du service web, vous devez l’activer. Consultez
la section « Activation du service web » à la page 24.
Étape 3 : Configurez les réglages web généraux
Configurez les réglages généraux pour définir les réglages de connexion et activer
Tomcat. Consultez la section « Configuration des réglages généraux » à la page 25.
Étape 4 : Configurez les types MIME web
Les types MIME permettent de définir la façon dont votre serveur web répond lorsque
votre navigateur demande certains types de fichiers. Consultez la section
« Configuration des réglages Types MIME » à la page 26.
Étape 5 : Configurez les réglages proxy web
Les réglages proxy permettent d’activer un proxy qui envoie les demandes au serveur
web et transmet les données depuis ce dernier. Consultez la section « Configuration
des réglages Proxy » à la page 27.
23
Étape 6 : Configurez les modules web
Les réglages de modules permettent de sélectionner ou de désélectionner les modules
web disponibles pour le serveur web. Consultez la section « Configuration des réglages
Modules » à la page 29.
Étape 7 : Configurez les services web
Les réglages du service web permettent de configurer des réglages communs partagés entre les wikis, les blogs, les calendriers web et les archives de liste d’envoi basées
sur le web pour les groupes. Consultez la section « Configuration des réglages Services
web » à la page 29.
Étape 8 : Démarrez le service web
Après avoir configuré le service web, vous devez le démarrer pour qu’il soit disponible.
Consultez la section « Démarrage du service web » à la page 30.
Activation du service web
Avant de configurer les réglages web, vous devez activer le service web dans Admin Serveur.
Pour activer le service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur Réglages, puis sur Services.
3 Cochez la case Web.
4 Cliquez sur Enregistrer.
Configuration de service web
Utilisez Admin Serveur pour modifier les réglages du service web. Les sections suivantes
décrivent les tâches de configuration et de démarrage du service web.
Il existe cinq groupes de réglages dans la sous-fenêtre Réglages du service web
d’Admin Serveur :
 Général. Définition des réglages de connexion au service web et de serveur de réserve.
 Types MIME. Configuration des types MIME (Multipurpose Internet Mail Extension)
et des gestionnaires de contenu.
 Proxy. Configuration des réglages proxy du serveur web.
 Modules. Sélection des modules web disponibles pour le service web.
 Services web. Configuration des réglages des services web communs hébergés sur un site.
Les sections suivantes décrivent comment configurer ces réglages et la dernière section
indique comment démarrer un service web lorsque vous avez terminé.
24
Chapitre 2 Utilisation du service web
Configuration des réglages généraux
La sous-fenêtre de réglages généraux de service web permet de configurer les réglages
de connexion au serveur web, les réglages du serveur de réserve et d’activer ou de désactiver Tomcat.
Pour plus d’informations sur les réglages de connexion au serveur web, reportez-vous
à la section « Réglage des performances » à la page 33.
Pour configurer les réglages généraux d’un service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Général.
5 Saisissez le nombre maximal de connexions simultanées.
Le réglage par défaut est de 1024 connexions.
Il s’agit du nombre de connexions simultanées autorisées à accéder à votre serveur web.
6 Saisissez la durée en secondes du délai de déconnexion.
Le réglage par défaut est de 300 secondes.
Il s’agit du temps écoulé avant qu’une connexion à votre serveur web ne dépasse la
durée d’inactivité autorisée. Cette inactivité se produit quand un utilisateur consulte
des pages web mais n’interagit pas avec le site.
7 Saisissez le nombre minimal et maximal de serveurs de réserve.
Les réglages de serveur de réserve régulent la création de processus de serveur
de réserve inactifs.
Pour le nombre maximal de serveurs de réserve, si le nombre de serveurs de réserve
inactifs dépasse le nombre maximal spécifié, le serveur arrête d’ajouter des serveurs
de réserve au-delà de la limite maximale.
Pour le nombre minimal de serveurs de réserve, si le nombre de serveurs de réserve
est inférieur au nombre minimal requis, le serveur en ajoute un par seconde.
8 Saisissez le nombre de serveurs à démarrer.
Il s’agit du nombre de serveurs de réserve créés au démarrage.
9 Pour que votre site autorise les connexions persistantes, cochez la case « Autoriser
les connexions persistantes » et configurez les réglages correspondants :
Définissez le nombre maximal de connexions persistantes. Le nombre par défaut
est 500 connexions.
Définissez la valeur du « Délai d’attente de connexion persistante » en secondes. Le délai
par défaut est de 15 secondes.
Chapitre 2 Utilisation du service web
25
10 Cochez Activer Tomcat pour activer Tomcat.
11 Cliquez sur Enregistrer.
Configuration des réglages Types MIME
MIME désigne une norme Internet utilisée pour spécifier ce qui se produit quand un navigateur web demande un fichier ayant des caractéristiques particulières. La sous-fenêtre
Types MIME d’Admin Serveur permet de configurer la façon dont votre serveur web
répond lorsqu’un navigateur demande certains types de fichiers.
Les gestionnaires de contenu sont similaires et utilisent également des extensions (suffixes)
pour déterminer le mode de traitement d’un fichier. Le suffixe de fichier décrit le type
de données du fichier. Chaque suffixe et sa réponse associée (comme text/plain et text/
richtext) sont appelés mappage de type MIME ou mappage de gestionnaire de contenu.
Le serveur inclut le type MIME dans sa réponse à un navigateur pour décrire les informations envoyées. Le navigateur peut alors utiliser sa liste de préférences MIME pour
déterminer comment traiter les informations.
Le type MIME par défaut du serveur est text/html, qui spécifie qu’un fichier contient
du texte HTML.
Le serveur web est configuré pour gérer les types MIME et les gestionnaires de contenu
les plus courants. Vous pouvez ajouter, modifier ou supprimer des mappages de type
MIME et de gestionnaire de contenu. Dans Admin Serveur, ces fichiers sont affichés dans
deux listes : Types MIME et Gestionnaires de contenu. Vous pouvez modifier, ajouter
et supprimer des éléments dans chaque liste.
Pour configurer les réglages de Types MIME :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Types MIME.
5 Ajoutez, supprimez ou modifiez des mappages de types MIME.
Cliquez sur le bouton Ajouter (+) pour ajouter un mappage à la liste Types MIME.
Saisissez chaque partie du nom (en les séparant par une barre oblique), double-cliquez
sur « Nouveau » dans la liste Suffixes, puis saisissez un nom de suffixe. Utilisez le bouton Ajouter (+) ou Supprimer (–) (en regard de la liste Suffixes) pour ajouter ou supprimer des suffixes dans la liste Suffixes. Cliquez ensuite sur OK.
Pour supprimer un mappage Type MIME, sélectionnez-le dans la liste Types MIME
et cliquez sur le bouton Supprimer (–).
26
Chapitre 2 Utilisation du service web
Pour modifier un mappage Type MIME, sélectionnez le mappage dans la liste Types
MIME et cliquez sur le bouton Modifier (/). Modifiez le mappage, puis cliquez sur OK.
6 Ajoutez, supprimez ou modifiez les mappages Gestionnaires de contenu.
Cliquez sur le bouton Ajouter (+) pour ajouter un mappage à la liste Gestionnaires
de contenu. Saisissez le nom, puis double-cliquez sur « Nouveau » dans la liste Suffixes
et saisissez un nom de suffixe. Utilisez le bouton Ajouter (+) ou Supprimer (–) (en regard
de la liste Suffixes) pour ajouter ou supprimer des suffixes dans la liste Suffixes. Cliquez
ensuite sur OK.
Pour supprimer un mappage Gestionnaires de contenu, sélectionnez-le dans la liste
Gestionnaires de contenu et cliquez sur le bouton Supprimer (–).
Pour modifier un mappage Gestionnaires de contenu, sélectionnez-le dans la liste
Gestionnaires de contenu et cliquez sur le bouton Modifier (/). Modifiez le mappage,
puis cliquez sur OK.
Remarque : si vous ajoutez ou modifiez un gestionnaire ayant un script CGI (Common
Gateway Interface), assurez-vous que vous avez activé l’exécution de scripts CGI pour
votre site dans la section Options de la sous-fenêtre Sites.
7 Cliquez sur Enregistrer.
Configuration des réglages Proxy
La sous-fenêtre de réglages Proxy du service web permet de configurer un proxy direct.
Un proxy direct est placé entre le serveur web et les navigateurs clients pour transmettre les demandes d’informations entre les clients et le serveur. Le client doit être configuré pour utiliser le proxy direct afin d’accéder à d’autres sites.
Un proxy direct est généralement utilisé pour fournir un accès Internet aux ordinateurs
clients internes limités par un coupe-feu. Un proxy direct permet aux utilisateurs de rechercher des fichiers fréquemment utilisés sur un serveur local. Il peut être utilisé pour empêcher les clients internes d’accéder à des sites particuliers et peut améliorer les performances.
Vous pouvez aussi utiliser un proxy direct pour accélérer les temps de réponse et réduire
le trafic réseau. Le proxy stocke les fichiers récemment consultés dans la mémoire cache
de votre serveur web. Les navigateurs utilisés sur votre réseau vérifient d’abord la mémoire
cache avant d’aller récupérer des fichiers sur des serveurs plus éloignés.
Pour plus de sécurité, vous devez limiter l’accès à votre serveur en configurant ce proxy
direct. Cela est particulièrement utile si votre serveur héberge des sites web internes
et externes. Si votre serveur web est configuré pour agir comme proxy, vous pouvez
l’empêcher de placer des sites web indésirables en mémoire cache.
Important : pour tirer parti de cette fonction, les ordinateurs clients doivent désigner
votre serveur web comme serveur proxy dans leurs préférences de navigateur.
Chapitre 2 Utilisation du service web
27
Lorsque vous configurez un proxy direct, assurez-vous que vous créez et activez un site
web pour le proxy. Il peut s’avérer utile de désactiver la journalisation sur le site du proxy
ou de configurer le site pour qu’il enregistre l’historique des accès dans un fichier distinct
des historiques d’accès de vos autres sites. Il n’est pas indispensable que le site soit sur
le port 80, mais cela simplifie la configuration des clients web, car les navigateurs utilisent
le port 80 par défaut.
Mac OS X Server 10.5 fournit un proxy direct et un proxy inversé. Le proxy inversé
est configuré dans la sous-fenêtre Sites du service web. Pour plus d’informations
sur la configuration d’un proxy inversé, reportez-vous à la section « Configuration
d’un proxy inversé » à la page 50.
Pour configurer les réglages de proxy direct de service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Proxy.
5 Cochez la case « Activer le proxy direct ».
Si un serveur proxy direct est activé, chaque site du serveur peut être utilisé comme proxy.
6 Cochez la case « Contrôler l’accès au proxy » pour limiter l’accès, puis saisissez le nom
de domaine dont l’accès est autorisé dans le champ « Domaine autorisé ».
En règle générale, lorsque vous souhaitez restreindre le nombre de personnes autorisées à utiliser votre serveur web comme proxy, limitez l’accès à un domaine particulier.
Seuls les utilisateurs de ce domaine bénéficient de l’accès.
7 Dans le champ Dossier cache, saisissez le nom du chemin d’accès au dossier cache.
Vous pouvez aussi cliquer sur le bouton Parcourir et rechercher le dossier à utiliser.
Si vous administrez un serveur distant, le service de fichiers doit être activé sur le serveur
distant pour que le bouton Parcourir soit utilisable.
Si vous choisissez un emplacement de dossier autre que l’emplacement par défaut,
vous devez sélectionner le nouveau dossier dans le Finder. Choisissez Fichier > Lire
les informations, puis remplacez le propriétaire et le groupe par www.
8 Déterminez la taille cible du fichier cache sur disque et définissez un intervalle de vidage
de la mémoire cache.
Quand la mémoire cache atteint cette taille, les fichiers les plus anciens sont supprimés
du dossier cache.
9 Pour ajouter un hôte à bloquer, cliquez sur le bouton Ajouter (+) et saisissez son adresse URL.
Ajoutez les noms de tous les hôtes à bloquer.
28
Chapitre 2 Utilisation du service web
Vous pouvez importer une liste de sites web en la faisant glisser dans la liste des hôtes
bloqués. Cette liste doit consister en un fichier texte dont les noms d’hôtes sont séparés
par des virgules ou des tabulations (chaînes csv et tsv). Assurez-vous que la dernière entrée
du fichier est suivie d’un retour de chariot ou d’un saut de ligne, sinon elle est ignorée.
10 Cliquez sur Enregistrer.
Configuration des réglages Modules
La sous-fenêtre contenant les réglages des modules du service web permet de configurer les modules web qui seront utilisés par votre serveur.
Le service web fourni dans Mac OS X Server est modulaire. Cela signifie que les administrateurs bénéficient d’une plus grande souplesse en ce qui concerne l’ajout de technologies web au service. Pour plus d’informations sur les modules web, reportez-vous
à la section « Utilisation des modules web » à la page 107.
Pour configurer les réglages des modules de service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Modules.
5 Cochez la case Activer en regard de chaque module que doit utiliser le serveur.
Pour plus d’informations sur l’ajout, la modification ou la suppression de modules,
reportez-vous à la section « Utilisation des modules web » à la page 107.
6 Cliquez sur Enregistrer.
Configuration des réglages Services web
La sous-fenêtre de réglages Services web du service web permet de configurer
les réglages communs des serveurs web hébergés sur un site.
Les services web comprennent les wikis, les blogs, les calendriers web et les archives
de listes d’envoi basées sur le web pour les groupes. Ces services sont activés indépendamment pour chaque site web que vous hébergez.
Pour configurer les réglages de services web sur votre serveur :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Services web.
Chapitre 2 Utilisation du service web
29
5 Dans le champ Stockage des données, saisissez le dossier dans lequel le service web
va stocker des informations.
Le dossier par défaut est /Bibliothèque/Collaboration/. Cliquez sur Choisir pour sélectionner un autre dossier.
6 Dans le champ « Taille maximum des pièces jointes », saisissez la taille maximum
des pièces jointes pour les fichiers pouvant être joints aux services web.
La taille de fichier par défaut est de 50 Mo.
7 Dans le menu local « Thème de wiki et de blog par défaut », choisissez un thème pour
votre wiki.
Les thèmes permettent de contrôler l’apparence des wikis et des blogs. Ils déterminent
la couleur, la taille, l’emplacement et d’autres attributs des éléments de wiki ou de blog.
Chaque thème est implémenté au moyen d’une feuille de style. Le thème par défaut
est utilisé à la création d’un wiki ou d’un blog, mais les propriétaires du blog ou du wiki
peuvent modifier ce thème. Pour en savoir plus, consultez la section « Personnalisation
des présentations et des thèmes de wiki » à la page 76.
8 Cliquez sur Enregistrer.
Démarrage du service web
Le démarrage du service web s’effectue depuis Admin Serveur. Lorsque vous modifiez
la configuration du service web et que vous enregistrez vos modifications, le serveur
web redémarre afin que les modifications soient reconnues par le processus httpd.
Pour démarrer un service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Démarrer Web (sous la liste Serveurs).
Le service fonctionne jusqu’à ce que vous l’arrêtiez et il redémarre si votre serveur
est redémarré.
À partir de la ligne de commande
Vous pouvez aussi démarrer un service web via la commande serveradmin dans Terminal.
Pour plus d’informations, reportez-vous au chapitre consacré au service web dans le manuel
intitulé Administration de ligne de commande.
30
Chapitre 2 Utilisation du service web
Gestion du service web
Cette section décrit les tâches quotidiennes classiques que vous pourrez être amené
à effectuer après avoir configuré un service web sur votre serveur. Vous trouverez les
informations relatives à la configuration initiale à la section « Configuration de service
web » à la page 24.
Pour plus d’informations sur la gestion d’un site web, reportez-vous à la section
« Gestion de site web » à la page 53.
Vérification de l’état d’un service web
Utilisez Admin Serveur pour vérifier l’état d’un service web.
Pour afficher l’état du service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Pour savoir, par exemple, si le service fonctionne, quand il a démarré, pour connaître
la version du serveur Apache, le nombre de demandes par seconde et le débit du
serveur, cliquez sur Vue d’ensemble.
5 Pour voir les historiques des accès et ceux des erreurs, cliquez sur Historiques.
Pour choisir l’historique à afficher, sélectionnez-le dans la liste. L’historique correspondant apparaît en dessous.
6 Pour afficher les graphiques des utilisateurs connectés ou du débit, cliquez sur Graphiques.
Utilisez les menus locaux pour choisir le graphique à afficher et l’intervalle de représentation graphique des données.
7 Pour afficher une liste de sites web, cliquez sur Sites.
Cette liste inclut le nom de domaine, l’adresse et le port. Elle indique également
si le site est activé.
À partir de la ligne de commande
Vous pouvez aussi afficher l’état du service web en utilisant la commande ps ou top
dans Terminal, ou en consultant les fichiers d’historique dans le dossier /Bibliothèque/
Logs/wikid/ ou /var/log/apache2/ via la commande cat ou tail. Pour plus d’informations, consultez le chapitre concernant les services de fichiers dans le manuel intitulé
Administration de ligne de commande.
Chapitre 2 Utilisation du service web
31
Affichage des historiques de service web
Utilisez Admin Serveur pour afficher les historiques d’erreurs et d’accès du service web,
si vous les avez activés. Le service web de Mac OS X Server utilise le format d’historique
Apache standard, afin que vous puissiez utiliser un outil d’analyse d’historique tiers pour
interpréter les données de l’historique.
Pour afficher les historiques, procédez de la manière suivante :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Historiques, puis choisissez un historique d’erreurs ou d’accès en le sélectionnant dans la liste.
Pour rechercher des entrées spécifiques, utilisez le champ Filtre en bas à droite.
À partir de la ligne de commande
Vous pouvez aussi consulter les historiques de service web dans le dossier /Bibliothèque/
Logs/wikid/ ou /var/log/apache2/ en utilisant la commande cat ou tail dans Terminal.
Pour plus d’informations, reportez-vous au chapitre concernant le service web dans
le manuel intitulé Administration de ligne de commande.
Affichage des graphiques web
Utilisez Admin Serveur pour afficher les graphiques de service Web.
Pour afficher des graphiques web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Pour afficher les graphiques des utilisateurs connectés ou du débit, cliquez sur Graphiques.
Pour choisir quel graphique afficher et la durée correspondant au graphique des données,
utilisez les menus locaux.
5 Pour mettre à jour les données du graphique, cliquez sur le bouton Actualiser (situé
sous la liste Serveurs).
32
Chapitre 2 Utilisation du service web
Arrêt du service web
Utilisez Admin Serveur pour arrêter le service web. Cela déconnecte tous les utilisateurs ;
les utilisateurs connectés risquent alors de perdre les modifications non enregistrées dans
les fichiers ouverts.
Pour arrêter le service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Arrêter Web (sous la liste Serveurs).
À partir de la ligne de commande
Vous pouvez aussi arrêter un service Web immédiatement via la commande serveradmin
dans Terminal. Pour plus d’informations, reportez-vous au chapitre concernant les services
web dans le manuel intitulé Administration de ligne de commande.
Réglage des performances
Vous pouvez limiter la durée de connexion des utilisateurs au serveur. Vous pouvez
aussi indiquer le nombre de connexions simultanées aux sites web du serveur.
Réglage du nombre de connexions simultanées pour le serveur web
Vous pouvez spécifier le nombre de connexions simultanées à votre serveur web.
Quand le nombre maximal de connexions est atteint, les nouvelles demandes reçoivent un message indiquant que le serveur est occupé.
Les connexions simultanées sont des connexions clientes HTTP simultanées. Les navigateurs demandent souvent plusieurs parties d’une page web à la fois et chaque demande
crée une connexion. Par conséquent, un nombre élevé de connexions simultanées peut
être atteint si le site comprend des pages dotées de plusieurs éléments et si un grand
nombre d’utilisateurs essaient d’accéder au serveur en même temps.
Pour spécifier le nombre maximal de connexions à votre serveur web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Général.
5 Saisissez un nombre dans le champ « Maximum de connexions simultanées ».
Chapitre 2 Utilisation du service web
33
La plage de valeurs admises pour le nombre maximal de connexions simultanées
va de 1 à 1024. La valeur par défaut est 500, mais vous pouvez choisir un nombre
plus élevé ou plus faible, selon le niveau de performances souhaité pour votre serveur.
6 Saisissez la durée en secondes du délai de déconnexion.
La valeur par défaut est 300 secondes.
Il s’agit du temps écoulé avant qu’une connexion à votre serveur web ne dépasse la
durée d’inactivité autorisée. Cette inactivité se produit quand un utilisateur consulte
des pages web mais n’interagit pas avec le site.
7 Saisissez le nombre minimal et maximal de serveurs de réserve.
Les réglages de serveur de réserve régulent la création de processus de serveur
de réserve inactifs.
Pour le nombre maximal de serveurs de réserve, si le nombre de serveurs de réserve
inactifs dépasse le nombre maximal spécifié, le serveur arrête d’ajouter des serveurs
de réserve au-delà de la limite maximale.
Pour le nombre minimal de serveurs de réserve, si le nombre de serveurs de réserve
est inférieur au nombre minimal requis, le serveur en ajoute un par seconde.
8 Saisissez le nombre de serveurs à démarrer.
Il s’agit du nombre de serveurs de réserve créés au démarrage.
9 Cliquez sur Enregistrer.
Réglage du nombre de connexions persistantes pour le serveur web
Vous pouvez configurer votre serveur web afin qu’il réponde à plusieurs demandes
d’un ordinateur client sans fermer la connexion à chaque fois. L’ouverture et la fermeture répétées des connexions est inefficace et réduit les performances.
La plupart des navigateurs demandent une connexion persistante au serveur et ce dernier laisse la connexion ouverte jusqu’à ce que le navigateur la ferme. Cela signifie que
la connexion utilisée par le navigateur demeure ouverte même si aucune information
n’est transférée. Dans la documentation Apache, les connexions persistantes sont appelées connexions « Keep-Alive ».
Vous pouvez autoriser un plus grand nombre de connexions persistantes (et ainsi
éviter de devoir envoyer aux autres utilisateurs un message signalant que le serveur
est occupé), en augmentant le nombre de connexions persistantes autorisées.
Important : les connexions persistantes ne sont pas compatibles avec le cache
performances.
34
Chapitre 2 Utilisation du service web
Pour définir le nombre de connexions persistantes :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Général.
5 Sélectionnez « Autoriser les connexions persistantes » si ce n’est pas déjà fait.
6 Saisissez un nombre dans le champ « Maximum de connexions persistantes ».
La plage de valeurs admises pour le nombre maximal de connexions persistantes
va de 1 à 2048.
7 Cliquez sur Enregistrer.
Le service web redémarre quand vous enregistrez les modifications.
Définition d’un délai de déconnexion
Vous pouvez spécifier un délai au-delà duquel le serveur peut fermer une connexion inactive.
Pour définir le délai de déconnexion :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Général.
5 Dans le champ « Délai d’attente de connexion persistante », saisissez un nombre indiquant la durée autorisée entre les demandes avant que la session soit déconnectée
par le serveur web.
La plage de valeurs du délai va de 0 à 9999 secondes.
6 Cliquez sur Enregistrer.
Chapitre 2 Utilisation du service web
35
3
Création et gestion de sites web
3
Ce chapitre explique comment créer et gérer des sites web
hébergés sur un serveur web.
Une fois que le service web est configuré et que le serveur web est en service, vous
pouvez créer des sites web. Pour créer et modifier des sites web sur le serveur, utilisez
l’application Admin Serveur. La création d’un site web détermine la structure utilisée
pour fournir du contenu web sous différents formats.
Vue d’ensemble de la configuration d’un site web
Voici une vue d’ensemble des étapes élémentaires permettant de configurer un site web.
Étape 1 : Configuration du serveur web
La configuration par défaut convient à la plupart des serveurs web hébergeant un seul
site, mais vous pouvez configurer toutes les fonctions de base du service et des sites
web à l’aide de l’application Admin Serveur. Pour en savoir plus, consultez le chapitre 2,
« Utilisation du service web ».
Pour des options de configuration plus avancées, consultez le chapitre 6, « Utilisation
de WebObjects et d’applications open source ».
Pour héberger des sites web d’utilisateurs, vous devez en configurer au moins un.
Étape 2 : Configuration du dossier web
Lors de l’installation du logiciel serveur, un dossier situé dans le répertoire /Bibliothèque/
WebServer/Documents/ est créé dans le système de fichiers. Placez dans ce dossier tous
les éléments que vous souhaitez mettre à disposition via un site web. Vous pouvez organiser vos données en créant des sous-dossiers à l’intérieur du dossier web. Il est généralement recommandé de procéder de cette manière si vous créez d’autres hôtes virtuels.
En outre, chaque utilisateur enregistré dispose d’un dossier Sites à l’intérieur de son dossier de départ. Les images et les pages HTML stockées dans le dossier Sites de l’utilisateur
proviennent de l’adresse http://serveur.exemple.com/~nom_utilisateur/.
Pour en savoir plus, consultez la section « Configuration du dossier web » à la page 40.
37
Étape 3 : Attribution d’autorisations pour un site web
Les processus Apache qui fournissent des pages web doivent disposer d’un accès
en lecture pour les fichiers et d’un accès en écriture/exécution pour les dossiers.
(Dans le cas d’un dossier, les droits d’exécution impliquent la possibilité de lire les noms
des fichiers et des dossiers contenus dans ce dossier.)
Ces processus Apache s’exécutent en tant qu’utilisateur www, un utilisateur spécial créé
pour Apache lors de l’installation de Mac OS X Server. L’utilisateur www est membre du
groupe www, ce qui signifie que pour que les processus Apache puissent accéder au
contenu du site web, les fichiers et dossiers doivent pouvoir être lus par l’utilisateur www.
Vous devez au minimum attribuer au groupe www l’accès en lecture seule aux fichiers
de votre site web, de façon à ce qu’il puisse transférer ces fichiers aux navigateurs lorsque des utilisateurs se connectent au site. Cela s’applique également à tous les dossiers
parents. Autrement dit, le dossier dans lequel figure votre contenu web, le dossier parent
contenant ce dossier, et ainsi de suite, doivent pouvoir être lus et consultés par l’utilisateur ou le groupe www.
Pour ce faire, procédez de la manière suivante :
 Attribuez des autorisations de lecture et de recherche sur ces fichiers et dossiers
à tous les utilisateurs, quels qu’ils soient et quel que soit leur groupe.
 Définissez le groupe www comme propriétaire des fichiers et des dossiers et assurezvous que ces derniers sont lisibles et interrogeables par le propriétaire.
 Définissez le groupe www comme propriétaire des fichiers et des dossiers et assurezvous que ces derniers sont lisibles et interrogeables par le groupe.
 Attribuez des autorisations de lecture et de recherche sur ces fichiers et dossiers
à tous (monde), indépendamment des réglages de propriété et de groupe. Il s’agit
de la situation par défaut.
Pour en savoir plus sur l’attribution d’autorisations, consultez le guide intitulé Administration
des services de fichier.
Étape 4 : Création du site web
Servez-vous de l’application Admin Serveur pour créer un site web. Une fois le site créé,
configurez les réglages de l’environnement réseau et déterminez la configuration web
requise. Pour plus de détails, consultez la section « Création d’un site web » à la page 40.
Étape 5 : Définition de la page par défaut
Lorsqu’un utilisateur se connecte à votre site web, il voit la page par défaut. Quand vous
installez le logiciel pour la première fois, le fichier index.html, qui se trouve dans le dossier Documents, constitue la page par défaut. Remplacez ce fichier par la première page
de votre site web et nommez-le index.html.
38
Chapitre 3 Création et gestion de sites web
Pour attribuer un nom différent au fichier, ajoutez ce nom à la liste des fichiers d’index par
défaut et placez-le en haut de la liste, dans la sous-fenêtre Général de la fenêtre des réglages
d’Admin Serveur. Pour obtenir des instructions sur la définition de noms de fichiers d’index
par défaut, consultez la section « Définition de la page web par défaut » à la page 41.
Étape 6 : (Facultatif) Configuration des options Apache du site web
Utilisez la section Options de la sous-fenêtre Sites pour configurer les options web
d’Apache. Pour plus de détails, consultez la section « Configuration des options Apache
du site web » à la page 42.
Étape 7 : (Facultatif) Création de royaumes pour contrôler l’accès à un site web
Vous pouvez créer un royaume afin de contrôler l’accès aux emplacements ou aux dossiers d’un site web. Utilisez la section Royaumes de la sous-fenêtre Sites pour configurer
les royaumes de votre site web. Pour plus de détails, consultez la section « Utilisation
de royaumes pour le contrôle d’accès » à la page 43.
Étape 8 : Activation de l’accès au site web et des historiques d’erreurs
Utilisez la section Journalisation de la sous-fenêtre Sites pour activer les historiques d’accès
et d’erreurs de votre site web. Pour plus de détails, consultez la section « Activation des historiques d’accès et d’erreurs pour un site web » à la page 45.
Étape 9 : (Facultatif) Activation du protocole SSL
Utilisez la section Sécurité de la sous-fenêtre Sites, afin d’activer le protocole SSL pour
votre site web. Pour plus de détails, consultez la section « Activation du protocole SSL »
à la page 46.
Étape 10 : (Facultatif) Création d’alias de site web et de redirections
Utilisez la section Alias de la sous-fenêtre Sites afin de configurer des alias et des redirections pour votre site web. Pour plus de détails, consultez la section « Gestion de l’accès
aux sites à l’aide d’alias » à la page 48.
Étape 11 : (Facultatif) Configuration d’un proxy inversé
Utilisez la section Proxy de la sous-fenêtre Sites afin de configurer un proxy inversé pour
votre site web. Pour plus de détails, consultez la section « Configuration d’un proxy inversé »
à la page 50.
Étape 12 : (Facultatif) Activation de fonctions de site web facultatives
Utilisez la section Services web de la sous-fenêtre Sites pour activer des services web
facultatifs. Pour plus de détails, consultez la section « Activation de services web facultatifs »
à la page 51.
Étape 13 : Connexion au site web
Pour vérifier si votre site web fonctionne correctement, ouvrez votre navigateur et essayez
de vous connecter au site via Internet. Si le site ne fonctionne pas correctement, consultez
le chapitre 8, « Résolution des problèmes de service web, » à la page 115.
Chapitre 3 Création et gestion de sites web
39
Configuration d’un site web
Les sections suivantes expliquent comment configurer un site web.
Configuration du dossier web
Pour rendre des fichiers disponibles via un site web, placez-les dans le dossier web
du site en question. Vous pouvez créer des sous-dossiers à l’intérieur de ce dossier
web afin de classer les informations. Le dossier se trouve dans le répertoire /Bibliothèque/
WebServer/Documents/.
En outre, chaque utilisateur enregistré dispose d’un dossier Sites dans son dossier
de départ. Les images et les pages HTML stockées dans ce dossier proviennent
de l’adresse http://serveur.exemple.com/~nom_utilisateur/.
Pour configurer le dossier web de votre site :
1 Ouvrez le dossier web sur le serveur web.
Par défaut, le dossier Documents se trouve dans /Bibliothèque/WebServer/Documents/.
2 Remplacez le fichier index.html par la page principale de votre site web.
Assurez-vous que le nom de votre page principale correspond au nom de document
par défaut défini dans la section Général de la sous-fenêtre Sites. Pour plus de détails,
consultez la section « Définition de la page web par défaut » à la page 41.
3 Dans le dossier web, copiez les fichiers que vous souhaitez rendre disponibles sur votre
site web.
Création d’un site web
Servez-vous de l’application Admin Serveur pour créer une structure de site web. Le contenu
du dossier web pourra ainsi être hébergé par votre serveur web. Pour pouvoir créer un site
web, vous devez produire son contenu et configurer ses dossiers.
Pour créer un site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sur le bouton Ajouter (+) pour ajouter un nouveau site.
5 Dans la section Général de la sous-fenêtre Sites, tapez le nom DNS complet du site
web dans le champ Nom de domaine.
Remarque : vous pouvez laisser le nom de domaine vide et utiliser l’adresse IP
« Quelconque », cela n’affectera pas le fonctionnement du site.
40
Chapitre 3 Création et gestion de sites web
6 Saisissez l’adresse IP et le numéro de port du site.
Le numéro de port par défaut est 80. Si vous utilisez le protocole SSL, le numéro
de port est 443. Veillez à ne pas sélectionner un numéro de port utilisé par un autre
service sur le serveur.
Pour que votre site web puisse être activé sur le serveur, il doit posséder un nom, une
adresse IP et un numéro de port constituant une combinaison unique. Pour en savoir
plus, consultez la section « Hébergement de plusieurs sites » à la page 18.
AVERTISSEMENT : n’essayez pas d’accéder au serveur via les ports directs. Optez plutôt
pour un accès par proxy via Apache lors de la configuration. Admin Serveur, par exemple,
ne fournit aucun moyen direct pour configurer des wikis et renvoie l’erreur xmlrpc.
N’accédez pas au serveur de wikis sur les ports 8086 ou 8087.
7 Saisissez le chemin du dossier configuré pour ce site web.
Vous pouvez également cliquer sur le bouton Choisir et sélectionner le dossier à utiliser.
8 Dans le champ Document d’erreurs, indiquez la page à afficher en cas d’erreur de page web.
9 (Facultatif ) Dans le champ « Adresse de l’admin. », indiquez l’adresse électronique
de l’administrateur.
Le serveur envoie les messages relatifs aux erreurs de site web à cette adresse.
10 Cliquez sur Enregistrer.
Définition de la page web par défaut
La page par défaut est affichée lorsqu’un utilisateur se connecte à votre site web
en spécifiant un nom d’hôte ou de dossier plutôt qu’un nom de fichier.
Il est possible de définir plusieurs pages par défaut (appelées fichiers d’index par défaut
dans Admin Serveur) pour un site web. Si plusieurs fichiers d’index sont répertoriés pour
un même site, le serveur web utilise le premier figurant dans le dossier web du site.
Pour définir la page web par défaut :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Général en dessous de la liste de sites web.
6 À droite de la liste « Fichiers d’index par défaut », cliquez sur le bouton Ajouter (+)
et saisissez un nom (sans espace).
Un fichier portant ce nom doit se trouver dans le dossier web.
Chapitre 3 Création et gestion de sites web
41
7 Pour définir le fichier comme page affichée par défaut par le serveur, faites-le glisser
en haut de la liste.
8 Cliquez sur Enregistrer.
Remarque : si vous prévoyez de n’utiliser qu’une seule page d’index par site, vous pouvez
conserver le fichier index.html comme fichier d’index par défaut en modifiant simplement
son contenu dans le répertoire /Bibliothèque/WebServer/Documents/.
Configuration des options Apache du site web
La page par défaut est affichée lorsqu’un utilisateur se connecte à votre site web
en spécifiant un nom d’hôte ou de dossier plutôt qu’un nom de fichier.
Pour configurer les options Apache du site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Options en dessous de la liste de sites web.
6 Parmi les options Apache suivantes, sélectionnez celles requises par le site web :
Liste des dossiers : affiche la liste des dossiers lorsqu’un utilisateur spécifie l’adresse URL
et qu’il n’existe aucune page web par défaut (index.html, par exemple). Au lieu d’afficher
une page web par défaut, le serveur affiche la liste du contenu du dossier web. Les listes
de dossiers n’apparaissent que si aucun document par défaut n’est détecté.
WebDAV : active WebDAV (Web-based Distributed Authoring and Versioning), ce qui
permet aux utilisateurs de modifier des sites web sans interrompre leur fonctionnement.
Si vous activez WebDAV, vous devez également définir des autorisations d’accès pour
les sites et les dossiers web.
Exécution CGI : permet l’exécution des programmes et des scripts CGI (Common
Gateway Interface) sur votre serveur web. Les programmes et scripts CGI définissent
le mode d’interaction entre un serveur web et les programmes externes de génération
de contenu. Pour en savoir plus, consultez la section « Activation d’un script CGI (Common Gateway Interface) » à la page 55.
Server Side Includes (SSI) : permet d’évaluer sur le serveur les directives SSI placées
dans les pages web pendant que le site web est actif. Vous pouvez ajouter du contenu
généré de façon dynamique à vos pages web même si les fichiers sont en cours de
consultation par des utilisateurs. Pour en savoir plus, consultez la section « Activation
des SSI (Server Side Includes) » à la page 55.
Autoriser toutes les dérogations : indique au service web de rechercher des fichiers
de configuration supplémentaires dans le dossier web pour chaque requête.
42
Chapitre 3 Création et gestion de sites web
Recherche Spotlight : permet aux navigateurs web d’effectuer des recherches dans le
contenu de votre site web. Pour obtenir des détails sur la configuration de l’indexation
d’un site web, consultez la section « Création d’index permettant d’effectuer des recherches dans le contenu d’un site web » à la page 56.
7 Cliquez sur Enregistrer.
Utilisation de royaumes pour le contrôle d’accès
Vous pouvez utiliser des royaumes pour contrôler l’accès et garantir la sécurité des emplacements ou dossiers d’un site web. Il s’agit d’emplacements associés à l’adresse URL
ou bien de fichiers figurant dans un dossier accessible par les utilisateurs.
Si WebDAV est activé, les utilisateurs disposant d’autorisations de création peuvent
également modifier le contenu du royaume. Vous devez configurer les royaumes
et spécifier quels utilisateurs et groupes y ont accès.
Lorsqu’un groupe ou un utilisateur assigné dispose d’un nombre moins important
d’autorisations que le nombre attribué à l’utilisateur Tous, cet utilisateur ou ce groupe
est supprimé lors d’une actualisation. En effet, les droits d’accès attribués à l’utilisateur
Tous sont prioritaires par rapport à ceux qui sont attribués à des utilisateurs ou groupes spécifiques disposant d’autorisations inférieures. Les autorisations les plus importantes sont toujours prioritaires.
Par conséquent, la liste des utilisateurs et groupes assignés dotés d’autorisations moins
importantes n’est pas enregistrée dans la sous-fenêtre Royaumes lors de l’actualisation
si leurs autorisations sont considérées comme inférieures à celles qui ont été attribuées
à Tous. Après l’actualisation, les noms ne figurent plus dans la liste située sur la droite
de la sous-fenêtre Royaumes. Par ailleurs, la mention « Aucun utilisateur » est affichée
pendant un cours moment à la place de « Tous ».
Pour utiliser un royaume afin de contrôler l’accès à un site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Royaumes en dessous de la liste de sites web.
6 Cliquez sur le bouton Ajouter (+) pour créer un royaume.
Le royaume constitue la partie du site à laquelle les utilisateurs peuvent accéder.
7 Dans le champ Nom de royaume, saisissez le nom du royaume.
Il s’agit du nom que les utilisateurs voient lorsqu’ils se connectent au site web.
Chapitre 3 Création et gestion de sites web
43
8 Dans le menu local Authentification, sélectionnez une méthode d’authentification.
L’authentification de base est activée par défaut. N’utilisez pas ce type d’authentification pour les données sensibles, car votre mot de passe est transmis en clair au serveur.
L’authentification Digest est plus sécurisée que l’authentification de base, car elle utilise
un hachage chiffré de votre mot de passe.
L’authentification Kerberos est la méthode la plus sûre : elle implémente des certificats
de serveur pour l’authentification. Si vous souhaitez appliquer l’authentification Kerberos à un royaume, vous devez relier le serveur à un domaine Kerberos.
9 Indiquez l’emplacement ou le dossier du royaume dont vous limitez l’accès :
Sélectionnez Emplacement dans le menu local et saisissez l’adresse URL pointant
vers l’emplacement du site web dont vous souhaitez restreindre l’accès.
Sélectionnez Dossier dans le menu local et saisissez le chemin du dossier dont vous
souhaitez restreindre l’accès.
Vous pouvez également cliquer sur le bouton Explorer pour accéder au dossier à utiliser.
10 Cliquez sur OK.
11 Sélectionnez le nouveau royaume et cliquez sur Ajouter (+) pour ouvrir le panneau
Utilisateurs et groupes.
Pour passer de la liste Utilisateurs à la liste Groupes (et vice versa), cliquez sur Utilisateurs
ou Groupes dans le panneau.
12 Pour ajouter des utilisateurs ou des groupes à un royaume, faites-les glisser dans la liste
située sur la droite de la sous-fenêtre Royaumes.
Lorsque les utilisateurs ou les membres d’un groupe que vous avez ajouté au royaume
se connectent au site, ils doivent indiquer leur nom d’utilisateur et leur mot de passe.
13 Pour restreindre l’accès à un royaume à des utilisateurs et groupes spécifiques, définissez les autorisations ci-dessous à l’aide des flèches vers le haut et vers le bas dans
la colonne Autorisations.
Navigation uniquement : permet aux utilisateurs ou groupes de parcourir le site web.
Navigation et lecture WebDAV : permet aux utilisateurs ou groupes de parcourir le site
web et de lire les fichiers du site à l’aide du protocole WebDAV.
Navigation et lecture/écriture WebDAV : permet aux utilisateurs ou groupes de parcourir le site web, mais également d’accéder en lecture et en écriture aux fichiers du site via
le protocole WebDAV.
Aucun : empêche les utilisateurs ou les groupes de bénéficier de la moindre autorisation.
14 Cliquez sur Enregistrer.
Pour supprimer un utilisateur ou un groupe, sélectionnez son nom et cliquez sur le bouton
Supprimer (–) dans la sous-fenêtre Royaumes.
44
Chapitre 3 Création et gestion de sites web
Activation des historiques d’accès et d’erreurs pour un site web
Lorsque cette fonction est activée, le service web conserve les historiques d’accès et
d’erreurs correspondant à votre site web. Vous pouvez configurer ces historiques pour
chaque site web hébergé sur votre serveur. Cette activation risque toutefois de réduire
les performances du serveur.
L’historique des accès contient une entrée pour chaque accès au site web. Chaque
entrée précise la page affichée et l’utilisateur concerné, indique si l’accès a abouti
et fournit d’autres détails.
L’historique des erreurs contient des informations relatives aux accès ayant échoué, ainsi
que diverses informations susceptibles d’intéresser l’administrateur. Cet historique établit
un ordre de priorité entre les messages à l’aide de niveaux de gravité allant de Déboguer
à Critique. L’application Admin Serveur peut limiter les messages consignés en fonction
de leur niveau de gravité. Par défaut, les messages sont consignés avec le seuil de niveau
Avertissement.
Outre les historiques propres à chaque site, il existe un historique d’accès et un historique
d’erreurs pour le processus wikid, dans lesquels sont consignés les éléments relatifs aux wikis.
Pour finir, si vous avez effectué une mise à niveau de Mac OS X Server 10.3 ou 10.4
vers Mac OS X Server 10.5 et remplacé le mode Apache 1 par Apache 2, un historique
de migration du service web est créé, dans lequel figurent les détails des opérations
effectuées par le script de conversion Apache 1.3 -> 2.2.
Pour activer les historiques d’accès et d’erreurs pour un site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Journalisation en dessous de la liste de sites web.
6 Sélectionnez « Activer l’historique des accès » pour activer l’historique correspondant.
7 Définissez la fréquence à laquelle vous souhaitez que l’historique des accès soit archivé
en cochant la case « Archiver tous les __ jours » et en tapant le nombre de jours voulu.
8 Dans le champ Emplacement, indiquez le chemin du dossier dans lequel vous souhaitez stocker les historiques d’accès.
Si vous utilisez plusieurs sites web, vous pouvez nommer des historiques distincts pour chacun d’eux. Afin de les reconnaître plus facilement, vous pouvez inclure le nom de domaine
du site dans le nom de l’historique. Si vous n’avez que deux sites web, il est préférable d’utiliser un seul historique (en conservant le nom par défaut utilisé par le serveur).
Chapitre 3 Création et gestion de sites web
45
Vous pouvez également cliquer sur le bouton Explorer pour accéder au dossier à utiliser.
Si vous administrez un serveur distant, le service de fichiers doit être en cours d’exécution sur ce dernier pour que le bouton Explorer soit disponible.
9 Dans le menu local Format, sélectionnez un format d’historique.
10 Si nécessaire, modifiez la chaîne de format.
Remarque : le bouton Aide situé en regard de la chaîne de format permet d’ouvrir la page
web de documentation Apache (http://httpd.apache.org/docs/mod/mod_log_config.html),
dans laquelle sont expliqués les paramètres des chaînes de format.
11 Définissez la fréquence à laquelle vous souhaitez que l’historique des erreurs soit archivé
en cochant la case « Archiver tous les __ jours » et en tapant le nombre de jours voulu.
12 Dans le champ « Emplacement du fichier d’erreurs », indiquez le chemin du dossier
dans lequel vous souhaitez stocker les historiques d’erreurs.
Vous pouvez également cliquer sur le bouton Explorer pour accéder au dossier à utiliser.
13 Sélectionnez un niveau d’erreur dans le menu local Niveau, afin de déterminer le niveau
de priorité entraînant une journalisation des messages d’erreur.
14 Cliquez sur Enregistrer.
Activation du protocole SSL
Le protocole SSL (Secure Sockets Layer) garantit la sécurité d’un site et de ses utilisateurs en authentifiant le serveur, en chiffrant les informations et en assurant l’intégrité
des messages.
Le protocole SSL est un réglage propre à chaque site qui vous permet d’envoyer des
données authentifiées et chiffrées sur Internet. Vous pouvez, par exemple, utiliser ce
protocole pour protéger les informations transitant sur votre site web si vous décidez
d’autoriser les transactions par carte de crédit.
La couche SSL se trouve en dessous des protocoles d’application (HTTP par exemple) et audessus du protocole TCP/IP. Cela signifie que lorsque le protocole SSL est actif sur le serveur
et sur l’ordinateur client, toutes les informations sont chiffrées avant d’être envoyées.
Le serveur web Apache de Mac OS X Server utilise une combinaison comprenant une clé
publique et une clé privée pour protéger les informations. Les navigateurs chiffrent les informations à l’aide d’une clé publique fournie par le serveur. Seul ce serveur possède la clé privée capable de déchiffrer ces informations.
Le serveur web prend en charge les protocoles SSLv2, SSLv3 et TLSv1. Pour en savoir
plus sur ces versions de protocoles, consultez le site www.modssl.org.
Lorsque le protocole SSL est implémenté sur un serveur, les navigateur s’y connectent en
utilisant le préfixe https plutôt que http dans l’adresse URL. Le « s » indique que le serveur
est sécurisé.
46
Chapitre 3 Création et gestion de sites web
Lorsqu’un navigateur tente d’établir une connexion avec un serveur protégé par SSL,
il se connecte à un port spécifique (443) et envoie un message décrivant les codes
de chiffrement qu’il reconnaît. Le serveur répond avec son code le plus fort et continue
d’échanger des messages avec le navigateur jusqu’à ce qu’il identifie le code le plus fort
que lui-même et le navigateur sont capables de reconnaître.
Le serveur envoie alors son certificat (de type ISO X.509) au navigateur. Ce certificat
identifie le serveur et s’en sert pour créer une clé de chiffrement utilisable par le navigateur. Une connexion sécurisée est alors établie et le navigateur et le serveur peuvent
échanger des informations chiffrées.
L’activation de la protection SSL sur un site web requiert l’obtention préalable des certificats appropriés. Pour obtenir des informations détaillées sur les certificats et leur gestion,
consultez la section Administration du serveur.
Pour configurer le protocole SSL sur un site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Sécurité en dessous de la liste de sites web.
6 Dans la sous-fenêtre Sécurité, sélectionnez l’option Activer SSL (Secure Sockets Layer).
Lorsque vous activez SSL, un message s’affiche pour signaler que le port 443 est désormais utilisé.
7 Dans le menu local Certificat, sélectionnez le certificat souhaité.
S’il s’agit d’un certificat protégé par une phrase clé, son nom doit correspondre à celui
de l’hôte virtuel. Si les noms ne sont pas identiques, le service web ne démarre pas.
8 Si vous sélectionnez l’option « Config. personnalisée » ou que vous souhaitez modifier
un certificat, vous devrez probablement effectuer les opérations suivantes :
a Cliquez sur le bouton Modifier (/) et saisissez les informations appropriées dans chaque
champ du certificat.
b Si l’autorité de certificat vous a envoyé un fichier ca.crt, cliquez sur le bouton Modifier (/) et collez le texte de ce fichier dans le champ « Fichier d’autorité de certificat ».
Remarque : le fichier ca.crt peut être obligatoire, mais il ne vous est pas forcément
envoyé directement. Il doit être disponible sur le site web de l’autorité de certificat.
c Dans le champ « Phrase secrète de la clé privée », saisissez une phrase clé et cliquez sur OK.
9 Cliquez sur Enregistrer.
Chapitre 3 Création et gestion de sites web
47
10 Confirmez que vous souhaitez redémarrer le service web.
Admin Serveur vous permet d’activer le protocole SSL avec ou sans enregistrement de
la phrase clé SSL. Si vous n’avez pas enregistré la phrase clé avec les données de certificat SSL, le serveur vous la demande à chaque redémarrage, mais il n’accepte toutefois
pas les phrases tapées manuellement. Utilisez la sous-fenêtre Sécurité correspondant
au site dans Admin Serveur pour enregistrer la phrase clé avec les données de certificat SSL. Pour en savoir plus, consultez la section « Utilisation d’une phrase clé avec
des certificats SSL » à la page 57.
Gestion de l’accès aux sites à l’aide d’alias
Il est possible de gérer l’accès aux sites web au moyen d’alias et de commandes de redirection. Un alias est un nom de rechange attribué à un site web, qui permet notamment
de simplifier le nom à taper pour se connecter au site. Un même site peut être associé
à plusieurs alias.
Ainsi, pour un hôte nommé exemple.com, vous pouvez fournir un alias de serveur
appelé www.exemple.com.
La section Alias de la sous-fenêtre Sites de l’application Admin Serveur combine deux
types d’alias.
 Dans la partie supérieure sont regroupés les alias de serveur web qui constituent
un nom de rechange pour le site web ou l’hôte virtuel.
 La partie inférieure du panneau est réservée aux commandes de redirection et aux alias
d’URL, qui sont beaucoup plus spécifiques.
Par défaut, le panneau Alias de sites contient une directive de type Alias de serveur web *
(caractère générique). Pour effectuer un hébergement virtuel basé sur les noms, supprimez le caractère générique. Si vous ne le faites pas, les navigateurs qui tentent d’accéder
à vos hôtes virtuels accéderont à chaque fois à l’hôte par défaut.
Remarque : les alias de site web et les hôtes virtuels doivent correspondre à des noms
DNS et être convertis en adresse IP du site web.
Une commande de redirection spécifie que, lorsqu’un utilisateur demande un fichier
ou un dossier spécifique sur un site, son navigateur est renvoyé vers un autre emplacement défini par vous-même.
Vous pouvez par exemple configurer une redirection fonctionnant de telle sorte que si
l’utilisateur tape une URL du type www.exemple.com/images/bateaux.jpg et que le site
possède un dossier d’images contenant le fichier bateaux.jpg, le navigateur est renvoyé
vers la page www.apple.com.
48
Chapitre 3 Création et gestion de sites web
Par défaut, le panneau Alias de sites répertorie les redirections suivantes :
 /collaboration : permet de fournir les codes CSS requis par les pages de blog et
de wiki Apple, ainsi que le fichier index.html par défaut et les affichages Spotlight.
 /icons/ : permet de renvoyer les navigateurs vers la collection standard d’icônes fournies
avec Apache.
 /error/ : permet de renvoyer les navigateurs vers la collection standard de pages d’erreurs
fournies avec Apache.
Les exemples ci-dessous présentent les alias et les redirections.
Type
Motif
Chemin
Description
Alias
/images
/Volumes/Data/imgs
Si vous effectuez une modification
au niveau du système de fichiers, mais
que vous ne souhaitez pas mettre à jour
toutes les URL d’image dans vos fichiers
HTML, cet alias indique à l’adresse
www.exemple.com/images/bateau.jpg
de récupérer le fichier dans le dossier
/Volumes/Data/imgs/bateau.jpg.
Correspondance
d’alias
^/(.*)\.gif
/Bibliothèque/WebServer/Documents/
gifs$1.jpg
Si vous stockez tous les fichiers gif dans
un dossier spécifique, mais que ceux-ci
doivent être référencés depuis la racine
du serveur web, cet élément indique à
l’alias www.exemple.com/logo.gif d’utiliser le fichier /Bibliothèque/WebServer/
Documents/gifs/logo.gif.
Redirection
/webstore
https://secure.exemple.com/webstore
Cet élément redirige toutes les requêtes
relatives au magasin web vers le serveur
sécurisé.
Correspondance
de redirection
(.*)\.jpg
http://imageserver.exemple.com$1.jpg
Si vous hébergez du contenu statique
(tel que des images) sur un nouveau
serveur, cet élément redirige toutes
les requêtes relatives aux fichiers se terminant par .jpg vers cet autre serveur.
Des informations complémentaires et d’autres exemples d’alias et de redirections sont
disponibles sur le site http://httpd.apache.org/docs/mod/mod_alias.html.
Pour créer ou modifier les alias auxquels le site répond :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Alias en dessous de la liste de sites web.
Chapitre 3 Création et gestion de sites web
49
6 Pour créer des alias, cliquez sur le bouton Ajouter (+) sous la liste « Alias de serveur web »
ou bien sélectionnez un alias et cliquez sur le bouton Modifier.
7 Dans le champ Alias du serveur, saisissez un alias, puis cliquez sur OK.
8 Pour créer une redirection, cliquez sur le bouton Ajouter (+) sous la liste « Alias et redirections d’URL » ou bien sélectionnez une redirection et cliquez sur le bouton Modifier (/).
9 Choisissez l’une des options ci-dessous dans le menu local Type.
Alias : associe le terme de l’URL à un emplacement du système de fichiers.
Correspondance d’alias : associe un motif d’expression rationnelle de chemin
à un emplacement du système de fichiers.
Redirection : associe un terme de l’URL à rediriger à un autre serveur.
Correspondance de redirection : associe un motif d’expression rationnelle de chemin
à rediriger à un autre serveur.
10 Dans le champ Motif, saisissez le motif de l’alias ou de la redirection.
Il s’agit de l’entrée de motif provenant de l’URL entrante.
11 Dans le champ Chemin, saisissez le chemin de l’alias ou de la redirection, puis cliquez sur OK.
Il s’agit de la redirection ou du chemin d’accès qui est renvoyé au demandeur.
12 Cliquez sur Enregistrer.
Configuration d’un proxy inversé
Pour configurer un proxy inversé, utilisez la section Proxy de la sous-fenêtre Sites
d’Admin Serveur. Un proxy inversé est différent d’un proxy direct, car il apparaît comme
un serveur web normal pour les ordinateurs clients. Ces derniers envoient leurs requêtes au serveur web. Le proxy inversé détermine alors l’emplacement vers lequel il doit
envoyer les requêtes et renvoie le contenu web comme s’il était le serveur web. Il n’est
pas nécessaire de modifier la configuration des ordinateurs clients pour qu’ils utilisent
un proxy inversé.
Vous pouvez utiliser un proxy inversé pour permettre aux internautes d’accéder à un
serveur situé derrière un coupe-feu. Un proxy inversé permet également d’équilibrer
le trafic réseau entre plusieurs serveurs back-end ou de fournir une mise en cache pour
un serveur back-end plus lent. Les administrateurs peuvent également utiliser un proxy
inversé pour regrouper plusieurs serveurs au sein du même espace URL.
Mac OS X Server 10.5 fournit à la fois un proxy direct et un proxy inversé. Le proxy direct est
configuré dans la sous-fenêtre Réglages du service web. Pour en savoir plus sur la configuration d’un proxy direct, consultez la section « Configuration des réglages Proxy » à la page 27.
Pour activer un proxy inversé :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
50
Chapitre 3 Création et gestion de sites web
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Proxy en dessous de la liste de sites web.
6 Cochez la case « Activer le proxy inversé ».
7 Dans le champ « Chemin d’accès au proxy », saisissez le chemin du proxy.
8 Dans le champ « Identifiant de session permanent », saisissez un identifiant de session
permanent ou sélectionnez-en un dans le menu local.
Un identifiant de session permanent permet de lier un utilisateur visitant votre site au
serveur sur lequel la session a été ouverte. Ainsi, les utilisateurs qui consultent un site
web pris en charge par plusieurs serveurs web restent connectés au serveur sur lequel
ils ont débuté leur session.
9 Pour ajouter des membres compensateurs, cliquez sur le bouton Ajouter (+) sous la liste
Membres compensateurs, tapez une URL de serveur (URL travailleur), définissez sa route
et son facteur de charge, puis cliquez sur OK.
Un membre compensateur est un serveur (désigné par son URL travailleur) qui partage
le trafic réseau généré par les sessions de site web. Plusieurs compensateurs partagent
le trafic des sites web en liant et en acheminant une charge prédéterminée vers chaque serveur. Cela permet, d’une part, d’éviter que le trafic web ne submerge un seul
serveur et, d’autre part, d’améliorer les performances.
La route de l’URL travailleur correspond à une valeur ajoutée à l’identifiant de session
permanent.
Le facteur de charge correspond à un nombre compris entre 1 et 100 définissant la charge
que le travailleur est capable de traiter.
10 Ajoutez autant de membres compensateurs que nécessaire, en fonction des exigences
de votre réseau.
11 Cliquez sur Enregistrer.
Activation de services web facultatifs
Vous pouvez activer des services web supplémentaires tels que des wikis, des blogs
ou un service webmail.
Pour activer des services web facultatifs :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
Chapitre 3 Création et gestion de sites web
51
5 Cliquez sur Services web en dessous de la liste de sites web.
6 Cochez la case WebMail pour activer le service WebMail sur votre site web.
Ce service fournit à chaque utilisateur du site web des fonctions de messagerie
électronique. Pour en savoir plus sur la configuration de WebMail, consultez la section
« Configuration de WebMail » à la page 85.
7 Cochez la case Blog pour activer les blogs sur votre site web.
Un blog est un journal chronologique publié sur le site web et mis à jour à l’aide
du contenu ajouté par les utilisateurs. Pour en savoir plus, consultez la section
« Configuration de blogs d’utilisateurs et de groupes » à la page 81.
8 Cochez la case Wiki pour activer les fonctionnalités de site web de groupe.
Ces fonctionnalités permettent aux groupes de créer et de diffuser des informations
sur leurs propres sites web partagés. Pour plus de détails, consultez la section
« Configuration d’un wiki » à la page 68.
9 Cochez la case Calendrier web pour ajouter une fonctionnalité de calendrier à votre site
web.
Les utilisateurs peuvent accéder au calendrier d’un groupe pour se tenir informés
des réunions prévues et des échéances à respecter.
Pour plus de détails, consultez la section « Configuration d’un calendrier web » à la page 77.
10 Cochez la case « Archive web de la liste d’envoi » pour ajouter la fonctionnalité de liste
d’envoi à votre site web.
Une liste d’envoi est un groupe de discussion qui utilise la messagerie de masse pour
faciliter les communications. Pour plus de détails, consultez la section « Configuration
d’archives web de liste d’envoi » à la page 87.
11 Cliquez sur le bouton Ajouter (+) sous la liste Utilisateurs/Groupe pour ajouter
des utilisateurs et des groupes, qui créeront ensuite des wikis sur votre site.
Cochez la case Modérateur pour chaque utilisateur ou groupe que vous souhaitez
nommer comme modérateur.
Si la liste est vide, tous les utilisateurs peuvent créer des wikis.
12 Cliquez sur Enregistrer.
Connexion au site web
Une fois votre site web configuré, ouvrez-le dans un navigateur web pour vérifier
sque tout s’affiche correctement.
Pour vous connecter à votre site web :
1 Ouvrez un navigateur web et saisissez l’adresse web de votre serveur.
Vous pouvez utiliser l’adresse IP ou le nom DNS du serveur. Si le protocole SSL est activé,
tapez « https » au lieu de « http » dans l’URL.
52
Chapitre 3 Création et gestion de sites web
2 Si vous n’utilisez pas le port par défaut, indiquez le numéro de port approprié.
3 Si vous avez restreint l’accès à des utilisateurs spécifiques, saisissez un nom d’utilisateur
et un mot de passe valides.
AVERTISSEMENT : n’essayez pas d’accéder au serveur via les ports directs. Optez plutôt
pour un accès par proxy via Apache lors de la configuration. Admin Serveur, par exemple,
ne fournit aucun moyen direct pour configurer des wikis et renvoie l’erreur xmlrpc.
N’accédez pas au serveur de wikis sur les ports 8086 ou 8087.
4 Vérifiez que la page d’index par défaut du site web s’affiche.
Gestion de site web
Cette rubrique décrit les tâches courantes à effectuer une fois le site web créé sur le serveur.
Vous trouverez les informations relatives à la configuration initiale du site web à la section
« Configuration d’un site web » à la page 40.
Affichage des réglages du site web
Vous pouvez utiliser la sous-fenêtre Sites de l’application Admin Serveur pour consulter la liste de vos sites web. La sous-fenêtre Sites répertorie les informations de configuration de chaque site, notamment :
 l’état du site (activé ou non),
 le nom DNS et l’adresse IP du site,
 le port utilisé par le site.
Pour afficher les réglages d’un site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
Vous pouvez consulter ou modifier les réglages d’un site en le sélectionnant dans la liste
de la sous-fenêtre Sites et en cliquant sur un réglage.
Chapitre 3 Création et gestion de sites web
53
Modification du dossier web d’un site
Le dossier web est utilisé comme racine du site (il est appelé DocumentRoot dans Apache).
Autrement dit, le dossier par défaut constitue le niveau le plus élevé de la structure
du système de fichiers d’un site.
Pour modifier le dossier web d’un site hébergé sur votre serveur :
1 Connectez-vous au serveur à administrer.
Vous devez avoir accès au système de fichiers du serveur.
2 Faites glisser le contenu de l’ancien dossier web dans le nouveau.
3 Ouvrez Admin Serveur et connectez-vous au serveur.
4 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
5 Dans la liste Serveurs développée, sélectionnez Web.
6 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
7 Dans la sous-fenêtre Général du site web, saisissez le chemin du dossier web dans le champ
Dossier web ou bien cliquez sur le bouton Explorer pour accéder à l’emplacement du nouveau dossier.
8 Cliquez sur Enregistrer.
Modification du port d’accès d’un site web
Par défaut, le serveur utilise le port 80 pour les connexions aux sites web de votre serveur.
Il est parfois nécessaire de changer le port utilisé par un site web particulier (par exemple,
si vous souhaitez configurer un serveur de diffusion en continu sur le port 80).
Veillez à ce que le numéro que vous sélectionnez n’entre pas en conflit avec les ports
utilisés sur le serveur (pour FTP, le service de fichiers Apple, SMTP, etc.). Si vous changez
le numéro de port d’un site web, vous devez modifier toutes les adresses URL qui pointent sur le serveur web de façon à inclure le numéro de port choisi.
Remarque : si vous activez SSL sur un site, celui-ci adopte automatiquement le port 443.
Si vous désactivez SSL, le port 80 est utilisé, quels que soient les ports précédemment
utilisés. Un message s’affiche à l’écran pour vous avertir de ce changement de port lorsque vous désactivez SSL.
Pour définir le port d’un site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
54
Chapitre 3 Création et gestion de sites web
5 Dans la sous-fenêtre Général, tapez le numéro de port dans le champ Port.
6 Cliquez sur Enregistrer.
AVERTISSEMENT : n’essayez pas d’accéder au serveur via les ports directs. Optez plutôt
pour un accès par proxy via Apache lors de la configuration. Admin Serveur, par exemple,
ne fournit aucun moyen direct pour configurer des wikis et renvoie l’erreur xmlrpc.
N’accédez pas au serveur de wikis sur les ports 8086 ou 8087.
Activation d’un script CGI (Common Gateway Interface)
Les scripts (ou programmes CGI) transfèrent des informations entre votre site web et diverses applications fournissant des services sur le site.
Si un script CGI est réservé à un site spécifique, installez l’interface CGI dans le dossier
Documents associé au site. Le nom CGI doit porter l’extension .cgi.
Si un script CGI est destiné à tous les sites du serveur, installez-le dans le dossier /Bibliothèque/WebServer/CGI-Executable. Dans ce cas, les clients doivent ajouter /cgi-bin/ à l’adresse
URL du site (par exemple, http://www.exemple.com/cgi-bin/test.cgi).
Assurez-vous que les autorisations de fichier du script CGI permettent l’exécution de ce
dernier par l’utilisateur www. Comme le script n’appartient généralement pas à l’utilisateur www, l’utilisateur Tous doit pouvoir l’exécuter.
Pour activer une interface CGI sur un site :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Dans la sous-fenêtre Options, sélectionnez Exécution CGI.
6 Cliquez sur Enregistrer.
Remarque : la désactivation des CGI d’un site ne désactive pas les CGI figurant dans
le dossier CGI-Executables.
Activation des SSI (Server Side Includes)
L’activation des SSI (Server Side Includes) permet à plusieurs pages web de votre site
de partager un bloc de code HTML ou d’autres informations. Les SSI peuvent également
fonctionner comme des CGI et exécuter des commandes ou des scripts sur le serveur.
Pour activer les SSI dans Admin Serveur :
1 Dans Admin Serveur, cliquez sur Web dans la liste correspondant au serveur souhaité.
2 Cliquez sur Sites dans la barre de boutons.
Chapitre 3 Création et gestion de sites web
55
3 Dans la sous-fenêtre Sites, sélectionnez le site dans la liste.
4 Dans la sous-fenêtre Options, sélectionnez « Server Side Includes (SSI) ».
5 Cliquez sur Enregistrer.
Création d’index permettant d’effectuer des recherches dans le contenu
d’un site web
Utilisez la section Options de la sous-fenêtre Sites d’Admin Serveur pour activer la recherche Spotlight sur votre site web. Le module Apache mod_spotlight_apple Apache est ainsi
activé, ce qui permet aux navigateurs d’effectuer leurs recherches en consultant un index
du contenu de votre site.
Le mécanisme d’indexation de Spotlight est désactivé par défaut sous Mac OS X Server
10.5. La fonction de recherche Spotlight demeure disponible, mais vous devez activer
l’indexation pour que le service web bénéficie des fonctionnalités de recherche basées
sur Spotlight.
Pour créer un index pour votre site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Dans la sous-fenêtre Options, cochez la case Recherche Spotlight.
Le module mod_spotlight est alors activé et les processus Spotlight créent un index
pour le dossier DocumentRoot du site web. Quelques minutes après avoir activé pour
la première fois l’indexation, l’index est disponible et la recherche possible.
6 Cliquez sur Enregistrer.
7 Copiez le fichier template.spotlight du répertoire /Bibliothèque/WebServer/Document
dans le dossier DocumentRoot de chaque hôte virtuel sur lequel vous souhaitez activer
la recherche Spotlight.
Vous pouvez personnaliser le titre, le nombre maximal de résultats affichés, ainsi
que d’autres aspects de la présentation en modifiant un exemplaire de ce fichier.
8 Indiquez à vos clients qu’ils doivent ajouter la mention « .spotlight » à l’URL des sites web.
Exemple d’URL : httpd://vhost1.exemple.com/.spotlight. Une page de recherche simple
est alors proposée ; elle permet d’effectuer des recherches dans le contenu du dossier
DocumentRoot du site web. Les résultats sont triés par ordre de pertinence (même si
aucun pourcentage n’est indiqué).
56
Chapitre 3 Création et gestion de sites web
Contrôle de l’activité d’un site web
Les historiques du site web permettent de contrôler son activité et les événements
du serveur. Les historiques peuvent être configurés pour enregistrer les événements sous
forme de messages correspondant à une activité de site web particulière. Ils permettent
d’assurer le suivi des utilisateurs ayant accédé à un site et des erreurs survenues sur le site.
Ces informations sont particulièrement utiles pour résoudre des problèmes ou détecter
des activités nuisibles.
Pour en savoir plus sur la configuration des historiques, consultez la section « Activation
des historiques d’accès et d’erreurs pour un site web » à la page 45.
Pour afficher les historiques d’un site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Historiques, puis sélectionnez l’historique de votre site web dans la liste.
Les messages d’historique enregistrés s’affichent sous la liste des historiques.
Passez d’un historique à un autre en sélectionnant l’élément souhaité dans la liste.
5 Pour faire une recherche dans un historique, saisissez un terme à rechercher dans le champ
Filtre situé dans l’angle inférieur droit, sous l’historique.
Utilisation d’une phrase clé avec des certificats SSL
Si vous gérez des certificats SSL à l’aide d’Admin Serveur et que vous les associez
à une phrase clé, Admin Serveur s’assure que la phrase clé est stockée dans le trousseau
du système.
Lorsqu’un site web est configuré pour utiliser un certificat et que le serveur web est
en service, l’utilitaire getsslpassphrase(8) extrait la phrase clé du trousseau et la transmet
au serveur web, à condition que le nom du certificat corresponde à celui de l’hôte virtuel.
(Si vous ne souhaitez pas faire appel à ce mécanisme, configurez le serveur web Apache
pour qu’il vous demande la phrase clé à chaque démarrage. Servez-vous de l’outil de ligne
de commande serveradmin pour définir cette option.)
Pour configurer Apache de façon à ce qu’il demande une phrase clé au démarrage :
1 Ouvrez Terminal et saisissez la commande suivante :
$ sudo serveradmin settings web:IfModule:_array_id:mod_ssl.c:SSL
PassPhraseDialog=builtin
2 Démarrez Apache à l’aide de la commande suivante :
$ sudo serveradmin start web
3 À l’invite, saisissez la phrase clé du certificat.
Chapitre 3 Création et gestion de sites web
57
Utilisation de WebDAV pour gérer le contenu d’un site web
Le protocole WebDAV vous permet, à vous comme à vos utilisateurs, d’apporter des modifications aux sites web alors que ceux-ci sont en cours d’exécution. Ainsi, les utilisateurs ou
groupes peuvent gérer de façon collaborative les fichiers et les dossiers d’un site. Pour en
savoir plus sur le fonctionnement de WebDAV, consultez la section « À propos du protocole
WebDAV » à la page 19.
Utilisez le protocole WebDAV en suivant les indications des sections ci-dessous :
 « Activation de WebDAV sur des sites web » à la page 58.
 « Utilisation de WebDAV pour le partage de fichiers » à la page 59.
 « Configuration des autorisations relatives aux fichiers et aux dossiers de contenu web »
à la page 60.
Activation de WebDAV sur des sites web
Si vous activez WebDAV, vous devez également définir des autorisations d’accès pour
les sites et les dossiers web.
Pour activer WebDAV sur un site :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Options en dessous de la liste de sites web.
6 Cochez la case WebDAV.
Cette option active le protocole WebDAV et permet donc aux utilisateurs de modifier
des sites web alors que ceux-ci sont en cours d’exécution. Si vous activez WebDAV,
vous devez également définir des autorisations d’accès pour les sites et les dossiers web.
Remarque : si vous avez désactivé le module WebDAV dans la sous-fenêtre Modules
d’Admin Serveur, vous devez le réactiver pour qu’il prenne effet sur un site, même si
l’option WebDAV est sélectionnée dans la sous-fenêtre Options correspondant au site.
Pour en savoir plus sur l’activation des modules, consultez la section « Vue d’ensemble
des modules web Apache » à la page 107.
7 Cliquez sur Enregistrer.
Une fois le module WebDAV activé, vous pouvez utiliser des royaumes pour contrôler
l’accès au site web. Pour en savoir plus sur la configuration de royaumes, consultez
la section « Utilisation de royaumes pour le contrôle d’accès » à la page 43.
58
Chapitre 3 Création et gestion de sites web
Utilisation de WebDAV pour le partage de fichiers
Le protocole WebDAV permet aux utilisateurs autorisés de se connecter à un site web
pour y partager des fichiers. La procédure ci-dessous fournit un bref exemple de configuration et de partage de fichiers à l’aide de WebDAV.
 Utilisez Admin Serveur pour activer WebDAV sur le site. Consultez la section
« Activation de WebDAV sur des sites web » à la page 58.
 Configurez des royaumes dans Admin Serveur, afin de contrôler l’accès au site.
Consultez la section « Utilisation de royaumes pour le contrôle d’accès » à la page 43.
Vous pouvez, par exemple, créer un dossier destiné aux documents partagés dans
le dossier du site web, puis attribuer à des utilisateurs spécifiques des droits de navigation et de lecture/écriture sur ce dossier.
 Indiquez aux utilisateurs autorisés comment se connecter au site à partir du client
WebDAV intégré à Mac OS X (ou Mac OS X Server).
Les utilisateurs peuvent se connecter au site web au moyen d’une application compatible WebDAV, telle que le Finder de Mac OS X, Adobe GoLive, Adobe Dreamweaver
ou Microsoft Internet Explorer.
Les navigateurs ne sont généralement pas compatibles avec WebDAV. En revanche, un navigateur peut accéder à un site compatible WebDAV et y effectuer des opérations de lecture
(dans la limite des autorisations de royaume configurées sur le serveur web), car WebDAV
est une extension du protocole HTTP.
Les opérations d’écriture ne peuvent pas être effectuées à l’aide d’un navigateur web.
Elles requièrent un client WebDAV, tel que Goliath, ou bien le client intégré au système
de fichiers Mac OS X et généralement utilisé via le Finder. Pour en savoir plus sur Goliath,
consultez le site www.webdav.org/goliath.
Pour utiliser le Finder afin de se connecter à un site web utilisant WebDAV :
1 Ouvrez le Finder.
2 Cliquez sur Aller > Se connecter au serveur.
3 Dans le champ Adresse du serveur, saisissez l’URL HTTP.
L’adresse URL permettant de se connecter est http://<URLserveur>:<port serveur>/
<dossier, ou le dossier où sont stockés les fichiers de collaboration>.
4 Cliquez sur Se connecter.
Remarque : pour vous connecter à partir d’une autre plateforme, reportez-vous à la documentation propre à la plateforme concernée pour connaître le client WebDAV approprié.
Les plateformes Microsoft utilisent un dispositif d’authentification pouvant compliquer,
voire rendre impossible, le montage de volumes WebDAV à partir de Mac OS X.
Chapitre 3 Création et gestion de sites web
59
Configuration des autorisations relatives aux fichiers et aux dossiers
de contenu web
Vous pouvez utiliser des autorisations d’accès aux fichiers et aux dossiers pour contrôler
l’accès WebDAV au contenu du site web situé par défaut dans le répertoire /Bibliothèque/
WebServer/Documents/.
Mac OS X Server impose les contraintes suivantes sur les fichiers et les dossiers
de contenu web :
 Pour des raisons de sécurité, les fichiers et dossiers de contenu web ne doivent
pas être accessibles en écriture par l’utilisateur Tous.
 Ils appartiennent par défaut à l’utilisateur Root et au groupe Admin, ce qui les rend
modifiables par un administrateur, mais non par l’utilisateur ou le groupe www.
 Pour utiliser WebDAV, les fichiers de contenu web doivent être accessibles en lecture
et en écriture par l’utilisateur ou le groupe www et les dossiers doivent être accessibles en lecture, écriture et exécution par ce même utilisateur ou groupe.
 Si vous devez modifier des fichiers ou des dossiers de contenu web alors que vous êtes
connecté en tant qu’administrateur, ils doivent être modifiables par l’administrateur.
Pour utiliser le protocole WebDAV, vous devez l’activer dans Admin Serveur. Une fois
activé, Admin Serveur affecte le dossier WebDAV au groupe www.
Si vous utilisez WebDAV et que vous souhaitez modifier des fichiers ou des dossiers
de contenu web en étant connecté en tant qu’administrateur, vous devez régler les
autorisations associées à ces fichiers ou dossiers sur admin, apporter les modifications souhaitées, puis rétablir les autorisations en choisissant www.
Pour ajouter des sites à votre serveur web tout en utilisant WebDAV :
1 Modifiez les autorisations de groupe du dossier contenant les sites web en les réglant
sur admin.
L’emplacement par défaut du dossier est /Bibliothèque/Webserver/Documents/.
2 Ajoutez le nouveau dossier de site.
3 Modifiez les autorisations de groupe du dossier contenant vos sites web en les réglant
à nouveau sur www.
Gestion de plusieurs sites sur un seul serveur
Il est possible de créer plusieurs sites sur un même serveur web, soit à la même adresse
IP (ils sont alors également appelés hôtes virtuels), soit à des adresses IP secondaires
distinctes (on parle alors de multi-adressage).
60
Chapitre 3 Création et gestion de sites web
L’appellation « hôtes virtuels » fait référence à plusieurs sites hébergés sur un même
serveur. Ces sites peuvent reposer sur un nom (de type www.exemple.com) ou bien
utiliser des adresses IP (telles que 10.201.42.73). Dans les deux cas, vous pouvez utiliser
Admin Serveur pour gérer ces sites web.
Si vous configurez plusieurs sites sur votre serveur à l’aide de la sous-fenêtre Sites d’Admin
Serveur, chacun de ces sites est considéré comme un hôte virtuel. Pour en savoir plus sur
la configuration d’un site, consultez la section « Création d’un site web » à la page 40.
Un site de type multi-adressage possède plusieurs connexions à Internet. Le multi-adressage est généralement adopté pour améliorer la fiabilité et augmenter les performances.
Ces connexions multiples peuvent transiter par le même fournisseur d’accès à Internet
ou par différents fournisseurs et impliquer une ou plusieurs adresses IP.
Utilisation d’alias pour qu’un site réponde à plusieurs noms
Si vous souhaitez qu’un site web réponde à plusieurs noms, choisissez-en un comme
nom principal et ajoutez les autres comme alias.
Pour configurer un site web de cette façon, utilisez le nom principal comme nom du
site dans Admin Serveur ; pour cela, sélectionnez le site et tapez le nom principal dans
la sous-fenêtre Général correspondante, puis ajoutez les autres noms dans la sous-fenêtre Alias. Pour connaître la procédure, consultez la section « Gestion de l’accès aux sites
à l’aide d’alias » à la page 48.
Par exemple, si vous voulez que votre site web réponde aux noms exemple.com,
www.exemple.com et widget.exemple.com, vous pouvez le configurer de la façon
suivante (les noms et adresses IP utilisés ne sont que des exemples) :
Nom principal : www.exemple.com (saisi dans la sous-fenêtre Général du site)
Noms secondaires : exemple.com et widget.exemple.com (saisis dans la liste Alias
de serveur web du site)
Assurez-vous que le serveur DNS relie votre adresse de serveur web aux trois noms
de domaine.
Sites web et interfaces réseau multiples
Par défaut, le serveur web est configuré avec un seul site web ou hôte virtuel générique.
Ce type de site est utile pour les raisons suivantes :
 Il répond sur toutes les interfaces réseau et toutes les adresses IP figurant sur ces interfaces.
 Il répond au nom DNS associé à l’une de ces adresses.
D’autres sites web peuvent être ajoutés à partir de la sous-fenêtre Sites d’Admin Serveur.
Dans ce cas, l’administrateur peut associer une adresse IP spécifique ou une adresse
générique à chacun de ces sites.
Chapitre 3 Création et gestion de sites web
61
Si le serveur web est doté de plusieurs interfaces et de plusieurs adresses, configurer
Apache pour qu’il les utilise équivaut à configurer des sites web pour qu’ils utilisent
les adresses souhaitées. Le scénario le plus simple consiste à laisser le site web générique
répondre à toutes les adresses, ce qui est le cas par défaut.
Contenu d’utilisateur sur les sites web
Le client Mac OS X dispose d’une fonctionnalité de partage web qui permet à un utilisateur de placer du contenu dans le dossier Sites de son dossier de départ et de le rendre
disponible sur le web. Mac OS X Server bénéficie également d’une capacité de service
web beaucoup plus étendue, qui peut inclure une forme de partage web personnel,
mais les divergences entre le client Mac OS X et Mac OS X Server sont très importantes.
Configuration du service web
Sous Mac OS X Server, le service web ignore par défaut les fichiers se trouvant dans
le répertoire /etc/httpd/users/ et les listes de dossiers ne sont pas activées pour les utilisateurs. Toutes les listes de dossiers du service web utilisent la directive FancyIndexing
d’Apache, qui facilite leur lecture.
Dans Admin Serveur, la section Options de la sous-fenêtre Sites dispose d’une case Liste
des dossiers pour chacun des sites référencés. Ce réglage active les listes de dossiers d’un
hôte virtuel spécifique en ajoutant un indicateur « +Indexes » à la directive Options d’Apache correspondant à l’hôte virtuel en question. Si les listes de dossiers ne sont pas explicitement activées pour chaque site (hôte virtuel), les index de fichiers ne sont pas affichés.
Les réglages propres à chaque site ne s’appliquent pas en dehors du site concerné ;
ils ne s’appliquent donc pas aux répertoires de départ. Si vous souhaitez que les utilisateurs bénéficient d’une capacité d’indexation de dossiers dans leur répertoire de départ,
vous devez ajouter les directives appropriées aux fichiers de configuration d’Apache.
Pour un utilisateur spécifique, ajoutez les directives suivantes au bloc <IfModule
mod_userdir.c> du fichier httpd.conf :
<Directory "/Users/refuser/Sites">
Options Indexes MultiViews
AllowOverride None
Order allow,deny
Allow from all
</Directory>
Contenu par défaut
Le contenu par défaut du dossier Sites de l’utilisateur est un fichier index.html, accompagné de quelques images. Ce fichier comprend un texte décrivant la fonctionnalité Partage
web personnel du client Mac OS X. L’utilisateur doit remplacer le fichier index.html par
un fichier adapté au contenu de son dossier Sites.
62
Chapitre 3 Création et gestion de sites web
Accès au contenu web
Une fois le dossier de départ créé, le contenu du dossier Sites figurant dans le dossier
de départ de l’utilisateur est visible dès que le service web est en cours d’exécution. Ainsi,
si votre serveur s’intitule « exemple.com » et que le nom abrégé de l’utilisateur est « utilref »,
le contenu du dossier Sites est disponible à l’adresse http://exemple.com/~utilref.
Si l’utilisateur est associé à plusieurs noms abrégés, l’un d’eux peut également être ajouté
après le tilde (~) pour accéder au même contenu.
Si l’utilisateur place un fichier de contenu nommé foo.html dans son dossier Sites,
ce fichier doit être disponible à l’adresse http://exemple.com/~utilref/foo.html.
Si l’utilisateur place plusieurs fichiers de contenu dans son dossier Sites et ne parvient pas
à modifier le fichier index.html pour y inclure des liens vers ces fichiers, il peut utiliser
la fonction d’indexation automatique de dossier décrite précédemment. Si le réglage
« Activer la liste de dossiers » est activé, une liste d’index des noms de fichiers est visible dans les navigateurs à l’adresse http://exemple.com/~utilref.
Les réglages d’indexation s’appliquent également aux sous-dossiers figurant dans le dossier
Sites d’un utilisateur. Si l’utilisateur place un sous-dossier de contenu nommé Exemple dans
le dossier Sites et qu’un fichier index.html figure dans ce dossier Exemple ou que l’indexation de dossier est activée pour le site de cet utilisateur, le dossier est mis à la disposition
des navigateurs à l’adresse http://exemple.com/~utilref/Exemple.
Sécurisation du contenu web sur des systèmes de fichiers insensibles
à la casse
La méthode recommandée pour servir du contenu web dont l’accès est contrôlé
au moyen de royaumes consiste à servir ce contenu à partir de volumes sensibles
à la casse, tels les volumes UFS ou HFSX, dans lesquels un dossier nommé « Protégé »
est différent d’un dossier nommé « PrOTéGé ».
Si vous utilisez HFS, système de fichiers par défaut insensible à la casse, pour servir du
contenu web dont l’accès est contrôlé, il est préférable d’utiliser des royaumes basés
sur les emplacements plutôt que sur les dossiers. Toutefois, si vous devez utiliser des
royaumes basés sur les dossiers sur un système de fichiers insensible à la casse, Apple
utilise mod_hfs_apple pour fournir un niveau de protection correspondant à ce scénario, à la fois pour Apache 1.3 et Apache 2.2.
Le format de volume HFS étendu, fréquemment utilisé pour Mac OS X Server, conserve
la casse des noms de fichiers, mais ne fait pas la distinction entre les noms de fichier, ou
de dossier, « Exemple » et « eXeMpLe ». Sans mod_hfs_apple, cette insensibilité peut poser
problème lorsque votre contenu web réside sur ce type de volume et que vous tentez
d’y restreindre entièrement ou partiellement l’accès à l’aide de royaumes de sécurité.
Chapitre 3 Création et gestion de sites web
63
Si vous configurez un royaume de sécurité requérant que les navigateurs utilisent un nom et
un mot de passe pour accéder en lecture seule au contenu d’un dossier nommé « Protégé »,
ces navigateurs doivent s’authentifier pour accéder aux URL suivantes :
 http://exemple.com/Protégé
 http://exemple.com/Protégé/secret
 http://exemple.com/Protégé/sECreT
Toutefois, ils peuvent contourner l’obstacle en utilisant des URL telles que :
 http://exemple.com/Protégé
 http://exemple.com/PrOTéGé/secret
 http://exemple.com/PrOTéGé/sECreT
Heureusement, le module mod_hfs_apple, qui est activé par défaut, empêche ce type
de tentative de contournement du royaume de sécurité.
Remarque : le module mod_hfs_apple s’applique aux dossiers ; il n’est pas conçu pour
empêcher l’accès aux fichiers individuels. Un fichier nommé « secret » reste accessible
sous le nom « seCREt ». Il s’agit là d’un comportement normal qui ne permet pas de
contourner les royaumes de sécurité.
64
Chapitre 3 Création et gestion de sites web
4
Création et gestion de wikis
et de blogs
4
Ce chapitre vous indique comment utiliser Admin Serveur
afin de créer et de gérer un wiki et un blog sur votre site web.
Mac OS X 10.5 permet aux groupes de collaborer et de communiquer facilement grâce
à leur propre site web intranet reposant sur un wiki et assorti d’un calendrier, de blogs
et de listes d’envoi.
Par simple glisser-déposer, les utilisateurs peuvent créer et modifier des pages de wiki,
baliser et référencer des éléments, télécharger des fichiers et des images, ajouter des
commentaires et effectuer des recherches.
Vue d’ensemble des wikis
Les wikis vous permettent de créer des sites web propres à un projet et destinés à tout
un groupe. Ces groupes peuvent alors collaborer et communiquer via des sites web intranet reposant sur un wiki et assortis d’un calendrier, d’un blog et d’une liste de diffusion.
Vous disposez d’un choix de plus de vingt thèmes intégrés, dotés de leur propre palette
de couleurs, de polices et de styles de mise en page. Vous pouvez personnaliser ces modèles en ajoutant votre propre bannière et un titre de barre latérale personnalisé affichant
les pages avec une balise définie par l’utilisateur lors de sa première connexion.
Une fois votre wiki configuré, il est facile d’ajouter, de supprimer et de modifier le contenu.
Aucune connaissance en syntaxe ou en langage de balisage n’est requise ; le wiki prend
totalement en charge la fonction glisser-déposer.
Vous pouvez ajouter des liens hypertexte, créer des liens entre des pages, insérer des images, joindre des fichiers et modifier la mise en page. Comme les wikis prennent en charge
les flux RSS, les membres du groupe peuvent être automatiquement informés de l’ajout
ou de la modification du contenu. Le wiki dispose d’un historique complet qui vous donne
la possibilité de revenir à tout moment à une version antérieure de votre document.
65
Une fois que vous avez créé un wiki sur votre site web et que vous en avez accordé l’accès
aux membres du groupe, chacun peut y apporter sa contribution. Le propriétaire et l’administrateur du groupe peuvent accorder des autorisations d’accès en lecture et en écriture.
Les utilisateurs peuvent accéder au calendrier du groupe pour consulter les dates
de réunion et les échéances importantes ou envoyer des messages à une liste d’envoi
pour informer les autres membres. La fonction de blog est idéale pour l’échange
d’idées ou de commentaires sur un projet.
À propos des pages de wiki
Voici la liste des pages de wiki accompagnées de leur description :
 Page Groupes : page qui relie tous les groupes hébergés par le site web wiki.
 Page d’accueil de wiki : page d’accueil du wiki d’un groupe. Cette page contient des
liens vers d’autres pages, un calendrier de groupe, un blog de groupe et une fonction
de recherche. Elle comprend également des liens vers les barres latérales par défaut
(par exemple, « Actualités » et « Dernières modifications »).
 Pages Document : pages créées par les membres du groupe. Elles sont reliées de
façon dynamique à d’autres pages web et sont accessibles lorsque vous effectuez
des recherches ou que vous utilisez des étiquettes.
 Pages Calendrier : pages contenant un calendrier de groupe qui utilise le service iCal
pour fournir une fonction de calendrier partagé aux membres du groupe. Pour en
savoir plus sur le service iCal, consultez le guide intitulé Administration du service iCal.
 Pages Liste d’envoi : pages servant d’archives web pour tous les messages de la liste
d’envoi d’un groupe. Pour en savoir plus sur Webmail, consultez le chapitre 5,
« Configuration et gestion de WebMail »
 Pages Blog : pages présentant le blog d’un utilisateur ou d’un groupe. Les blogs sont
créés et mis à jour au fur et à mesure que les utilisateurs ou les membres du groupe
(disposant d’autorisations d’accès en lecture et en écriture à un blog de groupe)
y ajoutent des commentaires. Pour en savoir plus sur les blogs, consultez la section « Configuration de blogs d’utilisateurs et de groupes » à la page 81.
À propos de la sécurité des wikis
Le niveau de sécurité du site web détermine le niveau de sécurité des wikis. La sécurité
des wikis est établie lorsque le site web sur lequel le wiki est configuré est sécurisé.
Voici différentes méthodes que vous pouvez utiliser pour sécuriser le transfert de données
vers et à partir de votre wiki :
 Configurez le protocole SSL pour le site web sur lequel le wiki est en service. Ce protocole permet de sécuriser un site et ses utilisateurs en authentifiant le serveur, en chiffrant
les informations et en assurant l’intégrité des messages. Pour en savoir plus, consultez
la section « Activation du protocole SSL » à la page 46.
66
Chapitre 4 Création et gestion de wikis et de blogs
 Limitez le nombre d’utilisateurs et de groupes autorisés à créer des pages de wiki sur
votre site web. Pour ce faire, ajoutez les utilisateurs et les groupes à la liste des services web. Pour en savoir plus, consultez la section « Activation du service Calendrier
web pour un site web » à la page 77.
À propos de la hiérarchie des fichiers et des dossiers de wiki
Par défaut, le contenu d’un wiki est stocké dans le dossier /Bibliothèque/Collaboration/.
Vous pouvez modifier ce dossier dans la sous-fenêtre Services web de la fenêtre des
réglages de service web d’Admin Serveur.
La liste suivante présente la hiérarchie par défaut des fichiers et des dossiers de wiki.
Cette liste inclut l’emplacement de stockage des fichiers de wiki, ainsi que la structure
des dossiers destinés au contenu du wiki. Dans la liste, nom_groupe correspond au nom
du groupe, nom_page correspond au nom de la page de wiki et page désigne le nom
de la page web.
 /Bibliothèque/Collaboration/ contient tous les fichiers du wiki.
 /Bibliothèque/Collaboration/Groups/nom_groupe/ contient tous les fichiers des services d’un groupe.
 /Bibliothèque/Collaboration/Groups/nom_groupe/wiki/nom_page.page/ contient
les fichiers de composant d’une page de wiki.
 /Bibliothèque/Collaboration/Groups/nom_groupe/wiki/nom_page.page/page.html
contient le texte principal du wiki (son contenu html).
 /Bibliothèque/Collaboration/Groups/nom_groupe/wiki/nom_page.page/page.plist
contient les métadonnées de la page de wiki.
 /Bibliothèque/Collaboration/Groups/nom_groupe/wiki/nom_page.page/revisions.db
contient la base de données de l’historique des versions de la page de wiki concernée.
 /Bibliothèque/Collaboration/Groups/nom_groupe/nom_page.page/images/ contient
les images de la page de wiki concernée.
 /bibliothèque/Collaboration/Groups/nom_groupe/nom_page.page/attachments/
contient toutes les pièces jointes de la page de wiki concernée.
Vue d’ensemble de la configuration d’un wiki
Voici un aperçu des étapes élémentaires de configuration d’un wiki.
Étape 1 : Configurez votre serveur web
La configuration par défaut convient à la plupart des serveurs web hébergeant un seul
site web, mais vous pouvez utiliser Admin Serveur pour configurer toutes les fonctions
de base du service web et des sites web. Pour en savoir plus, consultez le chapitre 2,
« Utilisation du service web »
Chapitre 4 Création et gestion de wikis et de blogs
67
Avant de créer et de configurer des wikis ou des blogs, sélectionnez les réglages
par défaut des services web. Pour plus de détails, consultez la section « Configuration
des réglages Services web » à la page 29.
Étape 2 : Configurez votre site web
Vous pouvez créer des sites web une fois que votre service web a été configuré et qu’il est
en cours de fonctionnement. Créer un site web permet d’établir le cadre dans lequel vous
allez fournir du contenu web dans différents formats, y compris sous forme de wikis et
de blogs. Pour plus de détails, consultez le chapitre 3, « Création et gestion de sites web »
Étape 3 : Activez les services web de wiki pour votre site web
Pour créer un wiki, vous devez d’abord activer le service web de wiki sur votre site web.
Pour plus de détails, consultez la section « Activation du service Calendrier web pour
un site web » à la page 77.
Étape 4 : Créez des groupes pour le wiki
Une fois le service web de wiki activé sur votre site web, vous devez créer des groupes
dans Gestionnaire de groupe de travail ou Répertoire et leur accorder l’accès au service
web de wiki du site wiki. Pour en savoir plus sur l’utilisation de Répertoire, consultez
l’aide de cette application.
Les wikis sont dimensionnés en fonction des groupes créés et activés pour les services web
dans Gestionnaire de groupe de travail. Vous pouvez modifier les autorisations d’accès (en
lecture et en écriture) aux pages de wiki des utilisateurs figurant dans le groupe. Pour plus
de détails, consultez le guide intitulé Gestion des utilisateurs.
Étape 5 : Connectez-vous à votre wiki
Pour vous assurer que le wiki fonctionne correctement, ouvrez votre navigateur et essayez
de vous connecter à Internet. Pour plus de détails, consultez la section « Connexion à un
wiki » à la page 70.
Configuration d’un wiki
Les sections suivantes expliquent comment configurer un wiki sur votre site web.
Activation des services web de wiki pour un site web
Vous pouvez activer des services web de wiki sur votre site web. Les services web de blog,
de calendrier et de liste d’envoi sont également disponibles pour votre site.
Les wikis ne peuvent pas fonctionner sans maître Open Directory local. Votre serveur
peut être connecté simultanément à un autre serveur d’annuaire, mais il doit être un
maître Open Directory pour que votre wiki puissent fonctionner. Pour en savoir plus,
consultez le guide intitulé Administration d’Open Directory.
68
Chapitre 4 Création et gestion de wikis et de blogs
Pour activer les services de wiki sur votre site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
5 Cliquez sur Services web sous la liste des sites web.
6 Cochez la case Blog pour activer les blogs d’utilisateur pour votre site web.
Les utilisateurs pourront ainsi créer et conserver des pages de blog personnel. Un blog
est un journal chronologique publié sur le site web et mis à jour à l’aide du contenu ajouté
par les utilisateurs. Pour en savoir plus, consultez la section « Configuration de blogs d’utilisateurs et de groupes » à la page 81.
7 Cochez la case « Wiki et blog » pour activer la fonctionnalité de site web de groupe.
Cette fonctionnalité permet à des groupes d’utilisateurs de créer et de diffuser facilement des informations sur leurs propres sites web partagés. Elle permet également
d’activer des blogs de groupe sur vos pages de wiki.
8 Si vous souhaitez que votre site web dispose de la fonctionnalité de calendrier, cochez
la case Calendrier web.
Les utilisateurs peuvent accéder à un calendrier de groupe pour se tenir au courant
des réunions et des échéances importantes. Pour plus de détails, consultez la section
« Configuration d’un calendrier web » à la page 77.
9 Si vous souhaitez que votre site web dispose de la fonctionnalité de liste d’envoi,
cochez la case « Archive web de la liste d’envoi ».
Une liste d’envoi est un groupe de discussion qui exploite les possibilités d’envoi de
messages électroniques en masse pour faciliter la communication. Pour plus de détails,
consultez la section « Configuration d’archives web de liste d’envoi » à la page 87.
10 Cliquez sur le bouton Ajouter (+) situé sous la liste des utilisateurs et des groupes pour
ajouter des utilisateurs et des groupes qui créeront des wikis sur votre site. Cochez ensuite
la case Modérateur pour chaque utilisateur ou groupe de la liste que vous voulez désigner
comme modérateur.
Si vous laissez la liste vide, tous les utilisateurs peuvent créer des wikis.
11 Cliquez sur Enregistrer.
Chapitre 4 Création et gestion de wikis et de blogs
69
Connexion à un wiki
Si le service web de wiki est activé sur votre site web, vous pouvez vous connecter au wiki.
Pour vous connecter à votre wiki :
1 Ouvrez un navigateur web et accédez au site web.
2 Pour accéder au wiki, cliquez sur Groupes en haut de la page web.
Les wikis de groupe disponibles sont présentés sur la page. Ils sont affichés sur cette
page au fur et à mesure de la création et de l’activation des groupes.
3 Sélectionnez le wiki auquel vous souhaitez vous connecter.
La page de wiki du groupe s’ouvre.
Modification des réglages de wiki
Si vous êtes propriétaire du groupe ou administrateur du serveur, vous pouvez modifier
les réglages de wiki, notamment l’apparence des pages de wiki, et définir si les lecteurs
peuvent ajouter des commentaires aux pages. Vous pouvez également ajouter une barre
latérale à la page d’accueil pour y afficher du contenu particulier.
Pour modifier les réglages de wiki :
1 Ouvrez la page d’accueil de votre wiki.
Ouvrez une session en tant qu’administrateur ou propriétaire du groupe.
2 Dans la barre latérale Fonctions d’administrateur, cliquez sur Réglages.
3 Dans la barre d’outils, cliquez sur le bouton Modifier (/) pour modifier les options suivantes.
Titre : nom de votre site.
Thème : thème de votre site. Cliquez sur Choisir pour modifier l’apparence de votre
site. Le thème est appliqué de façon dynamique au fur et à mesure que les pages sont
servies aux utilisateurs. Si le thème utilise une image de bannière, vous pouvez télécharger une image JPEG ou PNG vers le serveur.
Barre latérale personnalisée : titre de barre latérale personnalisée sur la page d’accueil
et balise permettant aux éléments de s’afficher dans la liste de la barre latérale.
Commentaires : les utilisateurs éventuels peuvent publier des commentaires sur les pages
de wiki. Vous pouvez également activer la fonction de modération des commentaires, pour
que toute publication d’un commentaire soit préalablement soumise à l’avis d’un modérateur.
Podcast : permet d’indiquer si les podcasts sont autorisés sur le blog, ainsi que la catégorie sous laquelle ils doivent figurer lorsqu’un utilisateur s’abonne au podcast via l’iTunes
Music Store (magasin de musique en ligne).
4 Cliquez sur Enregistrer.
70
Chapitre 4 Création et gestion de wikis et de blogs
Gestion des pages de wiki
Cette section décrit les tâches quotidiennes classiques que vous pourrez effectuer après
avoir configuré un wiki sur votre site web. Vous trouverez des informations concernant
la configuration initiale des wikis à la section « Configuration d’un wiki » à la page 68.
Ajout de pages de documents
Vous pouvez ajouter des pages de documents à votre wiki à partir de votre navigateur
Internet.
Pour créer une page de wiki :
1 Cliquez sur Wiki si vous ne vous trouvez pas déjà sur une page de wiki. Autrement,
accédez à la page de wiki à laquelle vous souhaitez ajouter une nouvelle page.
2 Cliquez sur le bouton Nouvelle page (+) dans la barre d’outils.
3 Dans la zone de dialogue qui s’affiche, saisissez le titre de la page, puis cliquez sur Créer.
La barre d’outils d’édition s’affiche et une nouvelle page est créée.
4 Supprimez l’exemple de texte et saisissez votre propre contenu.
5 Lorsque vous avez terminé, cliquez sur Enregistrer dans la barre d’outils d’édition.
Il est possible d’insérer, dans le champ consacré aux commentaires, une remarque concernant les modifications que vous avez effectuées. Ce commentaire s’affiche dans l’historique
de la page.
Modification de pages de document
Vous pouvez modifier des pages de wiki à partir de votre navigateur Internet.
Pour modifier une page de wiki :
1 Accédez à la page que vous souhaitez modifier.
2 Cliquez sur le bouton Modifier (/) dans la barre d’outils.
3 Lorsque le contenu s’affiche, modifiez-le à l’aide des outils de la barre d’outils d’édition.
4 Dans cette barre, cliquez sur Enregistrer pour enregistrer vos modifications.
Lorsque vous enregistrez vos modifications dans une page de wiki, vous pouvez également saisir un commentaire qui sera affiché dans l’historique de la page.
Votre nouveau contenu remplace le contenu précédent.
Suppression de pages de document
Vous pouvez supprimer des pages de wiki à partir de votre navigateur Internet.
Pour supprimer une page de wiki :
1 Accédez à la page que vous souhaitez supprimer.
2 Cliquez sur le bouton Supprimer la page (–) dans la barre d’outils.
3 Cliquez sur Supprimer pour confirmer.
Chapitre 4 Création et gestion de wikis et de blogs
71
La page disparaît, mais son contenu est conservé, ce qui vous permet de restaurer cette
page au besoin. Les administrateurs et les propriétaires de groupe peuvent supprimer
la page de manière définitive.
Ajout d’un lien à une page de wiki
Vous pouvez ajouter des liens hypertexte vers d’autres pages de wiki ou d’autres sites web.
Pour ajouter un lien à une page de wiki :
1 Naviguez jusqu’à la page à laquelle vous souhaitez ajouter un lien.
2 Cliquez sur le bouton Modifier (/) dans la barre d’outils.
3 Sélectionnez le texte à utiliser comme texte de lien.
4 Cliquez sur le bouton Lien dans la barre d’outils d’édition, puis choisissez une option
dans le menu local qui s’affiche :
Nouvelle page : établit un lien vers une page de wiki qui n’existe pas encore (vous
serez invité à créer la page).
Rechercher : recherche une page de wiki contenant le texte de lien que vous avez
sélectionné ou vous permet de saisir une autre expression à rechercher.
Saisir URL : établit un lien vers une page d’un autre site web. Saisissez une adresse
URL complète.
Délier : supprime le lien si le texte que vous avez sélectionné possède déjà un lien.
5 Pour créer un lien permettant de rédiger un message électronique, sélectionnez
Saisir URL dans le menu local Lien, puis saisissez un lien similaire à celui-ci :
mailto:[email protected].
6 Lorsque vous avez terminé, cliquez sur Enregistrer dans la barre d’outils d’édition.
Insertion d’un tableau dans une page de wiki
Utilisez l’éditeur de tableaux pour insérer ou supprimer un tableau sur une page de wiki.
Vous pouvez également ajouter ou supprimer des colonnes, des lignes, des colonnes
d’en-tête et des lignes d’en-tête dans le tableau, ou encore saisir des données dans les
cellules du tableau.
Pour insérer un tableau dans une page de wiki :
1 Naviguez jusqu’à la page dans laquelle vous souhaitez insérer un tableau.
2 Cliquez sur le bouton Modifier (/) dans la barre d’outils pour passer en mode d’édition.
3 Placez le point d’insertion à l’endroit où vous souhaitez insérer le tableau, puis cliquez
sur Insérer un tableau dans la barre d’outils pour afficher l’éditeur de tableaux.
4 Cliquez sur OK pour ajouter le tableau à la page.
Appuyez sur la touche de tabulation pour passer d’une cellule à l’autre.
5 Lorsque vous avez terminé, cliquez sur Enregistrer dans la barre d’outils d’édition.
72
Chapitre 4 Création et gestion de wikis et de blogs
Ajout de balises aux pages de wiki
Les balises vous permettent d’identifier, de classer et de retrouver rapidement des pages
de wiki et de blog associées. Utilisez des balises pour regrouper et identifier des éléments
associés et offrir un système organisationnel simple à utiliser. Toute personne contribuant
au wiki pourra ainsi être informée des dernières modifications et informations.
Vous pouvez, par exemple, ajouter une balise à chaque page pour indiquer le service
ou le projet concerné. Tout utilisateur autorisé à modifier le contenu du site peut ajouter ou supprimer des balises. Vous pouvez rechercher des éléments comportant des
balises, afin de trouver rapidement l’objet de votre recherche.
Pour ajouter une balise à une page :
1 Naviguez jusqu’à la page à laquelle vous souhaitez ajouter une balise.
2 Cliquez sur le bouton Ajouter une balise (+).
Un champ de texte s’affiche.
3 Saisissez la balise à insérer, puis appuyez sur la touche Retour.
Si la balise existe déjà, sélectionnez-la lorsqu’elle s’affiche, puis appuyez sur Retour.
4 Ajoutez autant de balises que nécessaire.
Vous pouvez également ajouter des balises lors de la modification d’une page et supprimer
les balises devenues inutiles.
Suppression de balises des pages de wiki
Vous pouvez supprimer les balises ajoutées par mégarde ou de façon erronée à une page.
Pour supprimer une balise d’une page :
1 Affichez la page.
Il est impossible de supprimer des balises dans les résultats de recherche, l’affichage
des balises ou la liste d’historique.
2 Faites glisser la balise à supprimer hors de la barre des balises, puis relâchez le bouton
de la souris.
Un petit nuage de fumée apparaît à l’écran pour indiquer que la balise a été supprimée.
Pour supprimer une balise lors de la modification d’une page, cliquez sur le petit x qui
s’affiche lorsque vous déplacez le pointeur à proximité de la balise.
Ajout de fichiers aux pages de wiki
Le meilleur moyen de joindre un fichier à télécharger consiste à créer une archive (zip)
du fichier avant de le télécharger vers le serveur. Il est essentiel de procéder pour ajouter un dossier de fichiers ou des fichiers complexes tels que des présentations Keynote.
Chapitre 4 Création et gestion de wikis et de blogs
73
Pour joindre un fichier à une page afin que d’autres utilisateurs puissent le télécharger :
1 Accédez à la page à laquelle vous souhaitez joindre un fichier.
2 Cliquez sur le bouton Modifier (/) dans la barre d’outils.
3 Placez le point d’insertion à l’endroit où vous souhaitez que le fichier joint s’affiche
sur la page.
4 Cliquez sur le bouton Joindre fichier (trombone) dans la barre d’outils d’édition.
5 Cliquez sur Choisir et sélectionnez le fichier à joindre.
6 Cliquez sur Joindre pour télécharger le fichier vers le serveur.
Une fois le téléchargement vers le serveur terminé, un bouton de téléchargement
de fichier est affiché sur la page avec le nom du fichier.
7 Après avoir terminé de modifier la page, cliquez sur Enregistrer dans la barre d’outils
d’édition.
Il suffira aux utilisateurs de cliquer sur le nom du fichier pour le télécharger sur leur
ordinateur.
Si vous avez joint un fichier multimédia, une image par exemple, et que vous souhaitez
que les utilisateurs puissent l’afficher sans avoir à le télécharger, utilisez le bouton Insérer
un support plutôt que le bouton Joindre fichier. Le bouton Insérer un support permet de
télécharger des fichiers audio ou des images QuickTime.
Recherche de pages de wiki comportant des balises
Il existe deux méthodes permettant de trouver rapidement des pages de wiki comportant des balises :
 Si la page que vous consultez comprend la balise que vous recherchez, cliquez sur
la balise pour rechercher d’autres pages.
 Si la page que vous consultez ne possède pas la balise recherchée, cliquez sur le bouton Rechercher (icône en forme de loupe), puis choisissez une balise dans le menu
local ou sélectionnez Toutes les balises pour bénéficier d’un plus grand choix.
Recherche dans les pages de wiki
Utilisez la fonction de recherche pour trouver des éléments dans votre wiki.
Pour rechercher des éléments dans votre wiki :
1 Cliquez sur le bouton Rechercher (loupe).
2 Saisissez un mot ou une expression dans le champ de texte qui s’affiche.
La fonction de recherche rapide (affichage des résultats en cours de frappe) affiche
la liste des pages comportant le ou les termes saisis au fur et à mesure de la saisie.
3 Si votre recherche est infructueuse, appuyez sur la touche Retour pour rechercher
parmi les titres et le contenu.
74
Chapitre 4 Création et gestion de wikis et de blogs
La liste des pages et des événements de calendrier comprenant l’expression saisie
est alors affichée.
Une fois les résultats affichés, vous pouvez affiner votre recherche en choisissant d’afficher uniquement les pages de wiki ou de blogs contenant les balises que vous avez
sélectionnées. Utilisez les cases de balise situées à droite la page.
Pour afficher les résultats de recherche dans un autre ordre, utilisez les menus locaux
pour définir un nouvel ordre de tri. Vous pouvez étendre votre recherche à toutes les
pages ou limiter la recherche aux blogs, aux wikis, aux événements de calendrier (seuls
le nom et l’emplacement sont recherchés) ou aux messages électroniques.
Affichage ou remplacement de pages de wiki anciennes ou supprimées
À chaque fois qu’une page de wiki est mise à jour, la version précédente est conservée,
ce qui vous permet d’annuler les modifications ou de réactiver une ancienne version.
Pour consulter les versions précédentes d’une page de wiki :
1 Accédez à la page dont vous souhaitez consulter des versions antérieures.
2 Cliquez sur le bouton « Voir l’historique du document » (>).
Ce bouton n’est visible que lorsque vous consultez une page, pas lorsque vous la modifiez.
3 Sélectionnez une version dans la liste pour afficher son contenu.
4 Cliquez sur le bouton Comparer pour comparer la version sélectionnée à sa version
précédente.
5 Cliquez sur le bouton Voir uniquement pour arrêter de comparer les versions.
6 Pour remplacer la version actuelle d’une page par une version antérieure, sélectionnez
cette dernière, puis cliquez sur Restaurer.
L’ancienne version remplace la nouvelle. Les pièces jointes et les médias associés
à la version antérieure sont également restaurés.
7 Pour quitter la page sans modifier la version actuelle, cliquez sur le bouton « Masquer
l’historique du document » (V).
Restauration de pages de wiki supprimées
Comme les fichiers de wiki sont stockés dans un système de fichiers, ils peuvent être
sauvegardés de la même manière que des fichiers ordinaires. Les fichiers par défaut
sont stockés dans le dossier /Bibliothèque/Collaboration/Groups/<nom_groupe>/.
Chaque wiki conserve son propre historique. Vous pouvez restaurer une page de façon
individuelle à l’aide de la fonction d’historique de wiki.
Chapitre 4 Création et gestion de wikis et de blogs
75
Pour restaurer une page de wiki supprimée :
1 Effectuez une recherche, puis choisissez Entrées supprimées dans la zone « Rechercher
dans le sommaire » de la page de résultats.
2 Cliquez sur le titre d’une page supprimée.
3 Cliquez sur « Annuler l’effacement de la page » pour restaurer la page supprimée.
Personnalisation des wikis
Vous pouvez personnaliser vos pages de wiki afin de leur donner un aspect qui leur soit
propre. Vous pouvez, par exemple, inclure des logos de votre société ou les photos des
employés dans vos wikis.
Sélection de styles et de formats de police
Utilisez la barre d’outils d’édition pour appliquer un style et un format au texte lorsque
vous modifiez une page.
Les outils suivants sont disponibles :
 Style de paragraphe : pour modifier le style du paragraphe actuel ou des paragraphes sélectionnés, cliquez sur le bouton Style de paragraphe et choisissez un nouveau style dans le menu local.
 Style de texte : pour modifier le style d’un mot ou de quelques caractères, sélectionnez le texte à modifier, puis choisissez un style dans le menu Style de texte.
 Style de la liste : ce menu local permet de déplacer vers l’intérieur ou l’extérieur la marge
de gauche du paragraphe actuel ou des paragraphes sélectionnés ou d’appliquer un
style de liste numérotée ou de liste à puces. Pour numéroter plusieurs lignes ou paragraphes de façon séquentielle, sélectionnez-les tous avant de choisir Liste triée.
Pour modifier le style de texte :
1 Accédez à la page à modifier.
2 Cliquez sur le bouton Modifier (/) dans la barre d’outils pour passer en mode d’édition.
3 Sélectionnez le texte à modifier.
4 Utilisez les outils de style de texte dans la barre d’outils d’édition pour modifier le texte.
5 Cliquez sur Enregistrer dans la barre d’outils d’édition.
Personnalisation des présentations et des thèmes de wiki
Les administrateurs de wiki peuvent créer des thèmes à l’aide de feuilles CSS (Cascading
Style Sheets) et ajouter des modèles XSL personnalisés pour modifier le contenu des pages.
Ne modifiez pas les modèles par défaut, car ils peuvent être modifiés ou remplacés lors
d’une mise à jour de logiciel. Vous pouvez utiliser les modèles par défaut comme exemples.
76
Chapitre 4 Création et gestion de wikis et de blogs
Nous vous conseillons d’utiliser le thème Fil de fer comme point de départ. Ce thème
se trouve dans le dossier /Bibliothèque/Application/Support/Apple/WikiServer/Themes/
wireframe.wikitheme/.
À chaque dossier de thème correspond un fichier .plist. Vous pouvez modifier les caractéristiques des thèmes, notamment les images de bannière et de la barre latérale, dans
le fichier .plist. Vous pouvez également inclure des scripts Java pour exécuter vos pages
de wiki.
Dans le fichier CSS, vous pouvez spécifier l’affichage de variables telles que des définitions
de polices et des couleurs de liens.
Sources d’aide lors de l’utilisation d’un wiki
Un lien est mis à votre disposition pour accéder à l’aide en ligne dans le wiki.
Pour accéder à l’aide en ligne à partir de votre wiki :
1 Ouvrez une page de wiki.
2 Cliquez sur le bouton Aide en bas de la page.
3 Sélectionnez la rubrique de service web pour obtenir la liste des sujets proposés dans
la fonction de recherche rapide.
4 Pour obtenir une aide plus spécifique, cliquez sur le bouton Rechercher (loupe),
saisissez un sujet, puis appuyez sur la touche Retour.
Une liste de sujets est alors affichée.
Configuration d’un calendrier web
Les sections suivantes expliquent comment configurer un calendrier web sur votre site web.
Le calendrier web est un service web destiné aux groupes et qui permet aux utilisateurs
d’accéder à un calendrier de groupe pur se tenir aux courant des réunions et des échéances à venir.
Le calendrier web utilise le service iCal de Mac OS X Server 10.5. Ce service doit être
configuré et en cours d’exécution pour qu’un wiki puisse utiliser le calendrier de groupe.
Pour en savoir plus, voir Administration du service iCal.
Activation du service Calendrier web pour un site web
Vous pouvez activer le service Calendrier web sur votre site web. Vous devez activer les services web de groupe de blogs et de wiki avant de pouvoir activer le service Calendrier web.
Chapitre 4 Création et gestion de wikis et de blogs
77
Pour activer le calendrier web sur votre site web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Sites.
5 Dans la liste des sites, cliquez sur le site pour lequel vous souhaitez activer le service
de calendrier web.
6 Cliquez sur Services web.
7 Dans la section « Services pour les groupes », cochez la case Calendrier web.
8 Cliquez sur Enregistrer.
Navigation dans le Calendrier web
Le calendrier comprend plusieurs boutons de navigation qui permettent de faire défiler
les mois ou les semaines ou de revenir à la date du jour.
Le calendrier comprend deux types de présentations : la présentation par semaine
et la présentation par mois.
 Dans la présentation par semaine, tous les événements programmés pour une semaine
donnée sont affichés, y compris les événements occupant une journée entière et ceux
qui se déroulent à des heures précises. Vous disposez en outre d’options permettant
de créer rapidement ces types d’événements.
 Dans la présentation par mois, seuls les événements occupant une journée entière
sont indiqués et vous ne disposez par défaut que de l’option de création de ce type
d’événements.
Pour passer d’une présentation par semaine à une présentation par mois et vice versa,
cliquez sur Semaine ou Mois dans le calendrier.
Pour naviguer à travers le calendrier :
1 Ouvrez le calendrier web.
2 Cliquez sur Mois pour passer à la présentation par mois ou sur Semaine pour passer
à la présentation par semaine.
3 Dans la présentation par mois, cliquez sur Précédent (<) pour afficher le mois précédent
ou sur Suivant (>) pour afficher le mois suivant.
Pour afficher un autre mois (en présentation par mois), cliquez sur le nom du mois
(situé entre les boutons Précédent et Suivant), puis choisissez le mois à afficher.
4 Dans la présentation par semaine, cliquez sur Précédent (<) pour afficher la semaine
précédente ou sur Suivant (>) pour afficher la semaine suivante.
78
Chapitre 4 Création et gestion de wikis et de blogs
5 Pour ouvrir un mini-calendrier en présentation par semaine, cliquez sur le nom
de la semaine, puis accédez à un mois ou à une semaine particulière :
Pour accéder au mois précédent dans le mini-calendrier, cliquez sur Précédent (flèche
vers le haut).
Pour accéder au mois suivant dans le mini-calendrier, cliquez sur Suivant (flèche vers le bas).
6 Pour afficher la semaine comportant la date du jour, cliquez sur Aujourd’hui (losange).
7 Pour afficher une semaine particulière, cliquez sur l’un des jours de cette semaine.
8 Pour afficher un mois particulier, cliquez sur le nom du mois.
Création d’événements de calendrier programmés à certaines heures
Les événements programmés à certaines heures correspondent à des événements tels
que des réunions ou des rendez-vous. Vous pouvez créer ce type d’événements en présentation par semaine ou par mois, mais il est plus facile d’utiliser la présentation par semaine.
Pour créer un événement programmé à une certaine heure dans le calendrier web :
1 Accédez au calendrier web.
2 En présentation par semaine, faites glisser le curseur de l’heure de début à l’heure
de fin de l’événement.
3 Saisissez le nom de l’événement dans la zone Résumé et le lieu dans la zone Emplacement.
Pour changer la date de début de l’événement, cliquez sur la date, puis cliquez sur une
date dans le calendrier qui s’affiche. Pour remplacer la date de début par la date du jour,
cliquez sur Aujourd’hui (losange) ; pour afficher le mois précédent, cliquez sur Précédent
(flèche vers le haut) ; pour afficher le mois suivant, cliquez sur Suivant (flèche vers le bas).
Pour changer l’heure de début, utilisez les menus locaux Heure de début.
4 Désactivez la case « Événement du jour (bannière) ».
5 Pour modifier la durée de l’événement, utilisez les menus locaux Durée.
Si la durée est supérieure à 24 heures, saisissez un nombre dans le champ Jours.
6 Cliquez sur OK.
Modification d’événements de calendrier
Lorsque vous modifiez un événement dans le calendrier, vous pouvez modifier toutes les
informations relatives à l’événement, notamment le nom, le lieu, la date ainsi que la durée.
Vous pouvez également transformer un événement occupant un jour entier en événement
se déroulant à une heure précise et vice versa.
Pour modifier un événement de calendrier web :
1 Accédez au calendrier web.
2 En présentation par mois ou par semaine, cliquez sur l’événement.
3 Pour modifier le nom de l’événement, tapez le nouveau nom dans le champ Résumé.
Chapitre 4 Création et gestion de wikis et de blogs
79
4 Pour modifier le lieu de l’événement, tapez un nouveau lieu dans le champ Emplacement.
5 Pour changer la date de début de l’événement, cliquez sur la date, puis cliquez sur la date
souhaitée dans le calendrier qui s’affiche.
Pour remplacer la date de début par la date du jour, cliquez sur Aujourd’hui (losange) ;
pour afficher le mois précédent, cliquez sur Précédent (flèche vers le haut) ; pour afficher
le mois suivant, cliquez sur Suivant (flèche vers le bas).
6 Pour modifier l’heure de début de l’événement, utilisez les menus locaux en regard
de la date.
Les menus locaux respectent le format HH:MM.
7 Pour transformer un événement occupant une journée entière en événement se déroulant à une heure particulière et vice versa, cochez ou désactivez la case « Événement
du jour (bannière) ».
8 Pour modifier la durée de l’événement, utilisez les menus locaux Durée.
S’il s’agit d’un événement d’un jour ou si la durée est supérieure à 24 heures,
saisissez un nombre dans le champ Jours.
9 Cliquez sur OK pour enregistrer vos réglages.
Suppression d’événements de calendrier web
Lorsque vous supprimez un événement du calendrier, l’événement est supprimé de façon
permanente et l’opération est irréversible. Vous pouvez néanmoins créer à nouveau cet
événement.
Pour supprimer un événement du calendrier web :
1 Accédez au calendrier web.
2 En présentation par mois ou par semaine, cliquez sur l’événement.
3 Cliquez sur Supprimer.
4 Cliquez sur OK.
Utilisation du Calendrier web avec iCal
Vous pouvez vous abonner à un calendrier web dans iCal et configurer votre calendrier
iCal pour récupérer les mises à jour du calendrier web. Le calendrier web est présenté
en lecture seule dans iCal. Vous ne pouvez donc pas le modifier.
Le coupe-feu du serveur web doit autoriser le trafic via le port 8008.
Pour vous abonner à un calendrier web dans iCal :
5 Dans iCal, choisissez Calendrier > S’abonner.
6 Tapez http://url_serveur:8008/calendars/groups/nom_groupe/calendar/.
Remplacez url_serveur par l’URL de votre serveur web, comme « www.exemple.com »
par exemple. Remplacez nom_groupe par le nom de votre groupe.
80
Chapitre 4 Création et gestion de wikis et de blogs
7 Cliquez sur S’abonner.
8 Authentifiez-vous à l’aide de votre mot de passe et de votre nom web, puis cliquez sur OK.
9 Dans le champ Titre, saisissez un nom pour votre calendrier.
10 Pour activer la mise à jour automatique de votre calendrier iCal, sélectionnez Actualiser,
puis sélectionnez la fréquence de mise à jour.
11 Cliquez sur OK.
Configuration de blogs d’utilisateurs et de groupes
Les blogs sont similaires à des journaux et comprennent des entrées figurant dans l’ordre
dans lequel elles ont été créées. Les wikis, par contre, comportent un contenu partagé
qui n’est pas affiché dans l’ordre chronologique. Le type d’informations que vous comptez placer sur votre site permet de déterminer s’il s’affiche dans un wiki ou dans un blog.
Les sections suivantes fournissent des instructions relatives à la configuration de blogs
d’utilisateurs et de groupes sur votre site web.
Activation du service Blog pour un site web
Vous pouvez activer un service blog d’utilisateurs ou de groupes sur votre site web.
Mac OS X Server inclut un wiki de groupe et un blog de groupe. Ils sont activés ensemble.
Les blogs de groupes permettent aux utilisateurs d’un groupe d’accéder et de publier des
entrées sur le même blog.
Les utilisateurs peuvent également publier leurs propres blogs à l’aide des services web
associés à leur compte de serveur. Cela leur permet de conserver leurs blogs personnels
dans leurs propres pages.
Pour en savoir plus, consultez la section « Activation du service Calendrier web pour un site
web » à la page 77.
Ajout d’une page de blog
Les entrées s’affichent dans l’ordre dans lequel elles ont été créées, l’entrée la plus récente
figurant en tête de liste. Seules les entrées les plus récentes s’affichent sur la page principale
du blog. Les entrées les plus anciennes sont toujours disponibles. Vous pouvez les retrouver
et les consulter en les recherchant ou en les explorant à l’aide des commandes de date.
Pour ajouter une page de blog :
1 Cliquez sur Blog si vous n’êtes pas déjà en train de consulter une page de blog.
2 Cliquez sur le bouton Nouvelle page (+) dans la barre d’outils.
3 Saisissez un titre dans la zone de dialogue Nouvelle entrée qui s’affiche.
4 Si le blog est configuré pour le podcasting et que vous disposez d’un fichier audio
ou vidéo pour cette entrée, sélectionnez Podcast et choisissez le fichier.
Chapitre 4 Création et gestion de wikis et de blogs
81
5 Cliquez sur Créer.
La barre d’outils d’édition s’affiche et une nouvelle page est créée.
6 Supprimez l’exemple de texte et saisissez votre propre contenu.
7 Lorsque vous avez terminé, cliquez sur Enregistrer dans la barre d’outils d’édition.
Définition d’autorisations SACL de blog pour les utilisateurs
Les administrateurs de services web peuvent utiliser des listes SACL (Service access control
lists) pour spécifier les utilisateurs ayant accès aux blogs. Utilisez Admin Serveur pour définir des autorisations SACL.
Important : pour modifier les réglages SACL de blogs, vous devez utiliser l’interface
serveur plutôt que l’interface web.
Pour définir des autorisations SACL de blog :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Sélectionnez le serveur.
La liste des services apparaît.
3 Cliquez sur Réglages.
4 Cliquez sur Accès.
5 Cliquez sur Services, si cette option n’est pas déjà affichée.
6 Sélectionnez le niveau de restriction souhaité pour les services.
Pour restreindre l’accès à tous les services, sélectionnez « Pour tous les services ».
Pour définir des autorisations d’accès aux blogs, sélectionnez « Pour les services
sélectionnés », puis choisissez Blog dans la liste des services.
7 Sélectionnez le niveau de restriction à appliquer aux utilisateurs et aux groupes.
Pour accorder un accès sans restriction, cliquez sur « Autoriser tous les utilisateurs
et groupes ».
Pour restreindre l’accès à certains utilisateurs et groupes, sélectionnez « Autoriser les utilisateurs et groupes ci-dessous », cliquez sur le bouton Ajouter (+) pour ouvrir la sous-fenêtre Utilisateurs et groupes, puis faites glisser des utilisateurs et des groupes de cette sousfenêtre dans la liste.
8 Cliquez sur Enregistrer.
82
Chapitre 4 Création et gestion de wikis et de blogs
5
Configuration et gestion
de WebMail
5
Ce chapitre explique comment activer WebMail sur les sites
web de votre serveur, afin d’avoir accès aux opérations de
messagerie classiques via une connexion web.
WebMail vous permet d’ajouter des fonctions de messagerie élémentaires à votre site web.
Si votre service web héberge plusieurs sites, WebMail permet d’accéder au service de messagerie sur chacun d’entre eux. Le service de messagerie se présente de la même façon sur
tous les sites.
Vue d’ensemble de WebMail
Le logiciel WebMail, inclus avec Mac OS X Server, est désactivé par défaut.
Le logiciel WebMail est basé sur SquirrelMail (v1.4.9a), un ensemble de scripts open
source exécutés par le serveur Apache. Pour en savoir plus sur SquirrelMail, consultez
le site www.squirrelmail.org.
Services d’utilisateur WebMail
Si vous activez WebMail, les utilisateurs peuvent effectuer les opérations suivantes :
 composer et envoyer des messages,
 recevoir des messages,
 réexpédier des messages reçus ou y répondre,
 gérer une signature ajoutée à chaque message envoyé,
 créer, supprimer et renommer des dossiers, déplacer des messages d’un dossier à l’autre,
 joindre des fichiers aux messages sortants,
 extraire les pièces jointes des messages entrants,
 gérer un carnet d’adresses personnel,
 définir les préférences WebMail, notamment les couleurs affichées dans le navigateur web.
Les utilisateurs accèdent à la page WebMail de votre site web en ajoutant
« /webmail » à son adresse URL (par exemple, http://monsite.exemple.com/webmail/).
83
Pour pouvoir utiliser votre service WebMail, un utilisateur doit posséder un compte sur votre
serveur de messagerie. Par conséquent, le service de messagerie doit être configuré pour
que vous puissiez proposer les fonctions WebMail sur vos sites web.
Les utilisateurs se connectent à WebMail avec le nom et le mot de passe qu’ils utilisent
pour ouvrir une session sur leur service de messagerie habituel. WebMail ne dispose pas
de son propre service d’authentification. Pour en savoir plus sur les utilisateurs du service
de messagerie, consultez le guide intitulé Administration du service de messagerie.
Lorsqu’un utilisateur se connecte à WebMail, son mot de passe est transmis sur Internet
sous forme de texte en clair (non chiffré), sauf si le site web est configuré pour utiliser
le protocole SSL. Pour obtenir des instructions sur la configuration du protocole SSL pour
un site web, consultez la section « Activation du protocole SSL » à la page 46.
Vous trouverez des informations complémentaires sur WebMail dans le manuel d’utilisation
de SquirrelMail, disponible à l’adresse http://squirrelmail.org/wiki/DocumentationHome.
WebMail et votre serveur de messagerie
WebMail s’appuie sur votre serveur de messagerie pour fournir le service de messagerie.
En fait, WebMail permet simplement d’accéder au service de messagerie par le biais d’un
navigateur web. Il est incapable de fournir de manière autonome le service de messagerie
sans se baser sur un serveur de messagerie.
Par défaut, WebMail utilise le service de messagerie de Mac OS X Server. Vous pouvez
désigner un serveur de messagerie différent à l’aide des outils de ligne de commande
Terminal et UNIX. Pour obtenir des instructions, consultez la section « Configuration de
WebMail » à la page 85.
Protocoles WebMail
WebMail fait appel aux protocoles de messagerie standard suivants, qui doivent donc
être pris en charge par votre serveur de messagerie :
 Protocole IMAP (Internet Message Access Protocol), pour la récupération des messages
entrants
 Protocole SMTP (Simple Mail Transfer Protocol), pour l’échange de messages avec d’autres
serveurs de messagerie (envoi de messages sortants et réception de messages entrants)
Le script de configuration de SquirrelMail permet de définir le type de serveur IMAP :
 Le réglage macosx = Mac OS X MailServer renvoie à l’ancien logiciel Apple MailServer
de Mac OS X Server 10.2.
 Sous Mac OS X 10.3, 10.4 et 10.5, le réglage approprié (utilisé par défaut) est cyrus =
Cyrus IMAP Server.
WebMail ne prend pas en charge la récupération de messages entrants via le protocole
POP (Post Office Protocol), même si votre serveur de messagerie prend en charge le
protocole POP.
84
Chapitre 5 Configuration et gestion de WebMail
Activation de WebMail
Utilisez Admin Serveur pour activer WebMail sur les sites hébergés sur votre serveur web.
Les modifications effectuées ne prennent effet qu’après le redémarrage du service web.
Important : WebMail ne fonctionne pas si les protocoles de messagerie et le service
de messagerie ne sont pas configurés et démarrés.
Pour activer WebMail sur un site :
1 Assurez-vous que votre service de messagerie est en cours d’exécution et configuré
de façon à fournir des services IMAP et SMTP.
2 Vérifiez que le service de messagerie IMAP est activé pour les comptes d’utilisateur
devant avoir accès à WebMail.
Pour obtenir des détails sur les réglages de messagerie dans les comptes d’utilisateur,
consultez le guide intitulé Gestion des utilisateurs.
3 Ouvrez Admin Serveur et connectez-vous au serveur.
4 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
5 Développez la liste Serveurs, puis sélectionnez Web.
6 Cliquez sur Sites.
7 Dans la liste Sites, cliquez sur le site pour lequel vous souhaitez activer WebMail.
8 Cliquez sur Services web.
9 Dans la section « Services pour les utilisateurs », cochez la case WebMail.
10 Cliquez sur Enregistrer.
L’activation de WebMail entraîne celle du module PHP (si ce n’était pas déjà le cas).
Le module PHP demeure en service, même si vous désactivez WebMail. Vous devez désactiver ce module manuellement. Pour en savoir plus, consultez la section « PHP » à la page 112.
Configuration de WebMail
Après avoir activé WebMail pour ajouter des fonctions de messagerie élémentaires
à votre site web, vous pouvez modifier les réglages de façon à intégrer complètement
WebMail à votre site. Pour cela, modifiez le fichier de configuration de SquirrelMail, /etc/
squirrelmail/config/config.php, ou utilisez l’application Terminal avec des autorisations
root afin d’exécuter le script de configuration actif. Ce script Perl a pour effet de lire les
valeurs d’origine du fichier config.php et de les remplacer par les nouvelles valeurs.
Vous pouvez configurer les options SquirrelMail suivantes pour intégrer WebMail à votre site :
 Organization Name : nom qui figure sur la page WebMail principale lorsqu’un utilisateur se connecte. La valeur par défaut est Mac OS X Server WebMail.
Chapitre 5 Configuration et gestion de WebMail
85
 Organization Logo : chemin d’accès relatif ou absolu à un fichier d’image.
 Organization Title : titre de la fenêtre de navigateur web, affiché lors de la consultation
d’une page WebMail. La valeur par défaut est Mac OS X Server WebMail.
 Trash Folder : nom du dossier IMAP dans lequel le service de messagerie place
les messages supprimés par l’utilisateur. La valeur par défaut est « Deleted Messages ».
 Sent Folder : nom du dossier IMAP dans lequel le service de messagerie place
les messages envoyés. La valeur par défaut est « Sent Messages ».
 Draft Folder : nom du dossier IMAP dans lequel le service de messagerie place
les brouillons rédigés par l’utilisateur. La valeur par défaut est « Drafts ».
Important : si vous utilisez le script de configuration interactif pour modifier les réglages
de SquirrelMail, vous devez également l’utiliser pour indiquer le nom de domaine de votre
serveur. Dans le cas contraire, WebMail ne peut envoyer aucun message.
Les réglages de configuration de WebMail s’appliquent à tous les sites hébergés par votre
service web.
Pour configurer les options WebMail à l’aide d’un script de configuration Perl :
1 Ouvrez Terminal et saisissez la commande suivante :
$ sudo /etc/squirrelmail/config/conf.pl
2 Accédez aux réglages SquirrelMail et modifiez-les en fonction de vos besoins à l’aide
des options de menu interactives.
3 Remplacez le nom de domaine par celui de votre serveur (exemple.com, par exemple).
Le nom de domaine est le premier élément figurant dans le menu Server Settings du script
SquirrelMail.
Si vous ne tapez pas correctement le nom de domaine du serveur, le script interactif remplace la valeur d’origine, getenv(NOM_SERVEUR), par la même valeur, mais en la plaçant
entre des guillemets simples. Cette valeur ne fonctionne alors plus comme un appel de
fonction permettant de récupérer le nom de domaine et WebMail ne peut donc envoyer
aucun message.
4 Une fois les changements de configuration effectués, enregistrez vos données.
5 Fermez le script interactif.
La modification de configuration de WebMail n’exige pas le redémarrage du service
Web, sauf si des utilisateurs sont connectés à WebMail.
Pour personnaliser davantage l’apparence de WebMail (pour donner un aspect spécifique
à chaque site Web, par exemple), vous devez savoir écrire des scripts PHP. Par ailleurs,
vous devez connaître l’architecture de module SquirrelMail et écrire vos propres modules
SquirrelMail.
86
Chapitre 5 Configuration et gestion de WebMail
Configuration d’archives web de liste d’envoi
Les listes d’envoi sont des groupes de discussion faisant appel à la diffusion de messages
électroniques pour faciliter la communication entre utilisateurs. Une liste d’envoi permet
de diffuser un même message à plusieurs destinataires et ne doit pas nécessairement être
gérée par l’administrateur du groupe de travail ou du serveur. De plus, les abonnés aux
listes d’envoi n’ont pas besoin de posséder un compte (accès au courrier ou aux fichiers)
sur le serveur de la liste ; n’importe quelle adresse électronique peut être ajoutée à la liste.
Vous pouvez créer et gérer des listes d’envoi par le biais d’une interface web destinée
aux utilisateurs. Vous pouvez également configurer des archives de liste d’envoi, des
réglages de filtrage de contenu et des options de diffusion en mode résumé pour les
listes d’envoi. Pour en savoir plus sur les listes d’envoi, consultez la section Administration
du service de messagerie.
Les messages transmis à une liste d’envoi peuvent être archivés et consultés ultérieurement depuis votre site web. Les messages sont regroupés par volumes d’archives classés par heure et par date. Vous devez activer le service d’archives web de liste d’envoi
sur votre site web pour accéder aux archives correspondantes via votre serveur web.
Pour activer l’archivage de liste d’envoi sur votre site web, procédez comme suit :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Développez la liste Serveurs, puis sélectionnez Web.
4 Cliquez sur Sites.
5 Dans la liste Sites, sélectionnez le site pour lequel vous souhaitez activer le service
d’archivage de liste d’envoi.
6 Cliquez sur Services web.
7 Dans la section « Services pour les groupes », cochez la case « Archive web de la liste
d’envoi ».
8 Cliquez sur Enregistrer.
Chapitre 5 Configuration et gestion de WebMail
87
6
Utilisation de WebObjects et
d’applications open source
6
Ce chapitre vous aidera à vous familiariser avec WebObjects
et les applications open source que Mac OS X Server utilise
pour administrer et fournir des services web.
Le service WebObjects est le composant de serveur d’application de Mac OS X Server.
WebObjects propose des outils de développement web polyvalents qui vous permettent
d’étendre votre serveur web de multiples façons.
En outre, plusieurs applications open source proposent des fonctions essentielles pour
le service web. Ces applications sont les suivantes :
 Serveur web Apache.
 Conteneur de servlets Tomcat.
 Base de données MySQL.
 Ruby on Rails.
Utilisation du service WebObjects
WebObjects est la solution Apple pour le développement et le déploiement rapides
d’applications de commerce électronique et d’autres applications Internet. Les applications WebObjects peuvent se connecter à plusieurs bases de données et générer
des codes HTML de manière dynamique.
Les sections suivantes traitent de l’administration de WebObjects :
 « Vue d’ensemble de WebObjects » à la page 90.
 « Activation du service WebObjects » à la page 90.
 « Configuration du service WebObjects » à la page 90.
 « Démarrage du service WebObjects » à la page 91.
 « Vérification de l’état du service WebObjects » à la page 92.
 « Arrêt du service WebObjects » à la page 92.
 « Ouverture de Contrôle » à la page 92.
89
Vue d’ensemble de WebObjects
Mac OS X Server inclut des bibliothèques d’exécution WebObjects, ainsi qu’une licence de
déploiement illimitée, afin de faciliter le développement de services web et d’applications
de serveur Java basés sur des normes standard. Vous disposez également de la possibilité
d’acquérir des outils de développement WebObjects sur Apple Store (store.apple.com), ainsi
que dans les boutiques et chez les revendeurs Apple.
Vous pouvez programmer le lancement automatique de WebObjects au démarrage
du serveur. Cela permet de garantir que les modules WebObjects démarrent après
une panne électrique ou l’arrêt du serveur.
Pour en savoir plus sur WebObjects, visitez le site web www.apple.com/fr/webobjects
ou developer.apple.com/documentation/WebObjects.
Activation du service WebObjects
Pour configurer le serveur d’applications, vous devez d’abord activer le service WebObjects
dans Admin Serveur.
Pour activer le service WebObjects :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur Réglages, puis sur Services.
3 Cochez la case WebObjects.
4 Cliquez sur Enregistrer.
Configuration du service WebObjects
Utilisez les réglages du service WebObjects dans Admin Serveur pour définir un port
WebObjects Task Daemon (wotaskd), activer le contrôle Java et définir le port de contrôle.
Le déploiement WebObjects utilise wotaskd pour gérer les instances d’application exécutées sur votre serveur d’applications.
AVERTISSEMENT : afin d’éviter tout problème de sécurité, les ordinateurs qui exécutent
JavaMonitor et wotaskd doivent être systématiquement placés derrière un coupe-feu.
En outre, pour chaque sous-réseau, il ne doit y avoir à tout moment qu’un seul serveur
qui exécute JavaMonitor.
La tâche principale de wotaskd consiste à lancer des instances d’application après le
redémarrage du serveur. Pour cela, wotaskd doit être relancé au démarrage du serveur.
Vous devez donc configurer wotaskd en tant que service lancé au démarrage de l’ordinateur. Par défaut, un processus wotaskd exécuté sur le port 1085 est configuré en tant
que service sur toutes les plateformes prises en charge.
90
Chapitre 6 Utilisation de WebObjects et d’applications open source
Pour configurer les réglages du service WebObjects :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Cliquez sur WebObjects.
4 Cliquez sur Réglages.
5 Spécifiez le port wotaskd ou Contrôle selon vos besoins.
Contrôle et wotaskd font partie de la stratégie de déploiement de WebObjects.
Chaque ordinateur qui exécute une application WebObjects doit aussi exécuter wotaskd.
Pour configurer ces applications en vue du déploiement, exécutez l’application Contrôle.
Une fois que WebObjects est configuré, seul wotaskd doit continuer à fonctionner.
Chaque instance de wotaskd est uniquement responsable des applications WebObjects
exécutées sur le même hôte. L’adaptateur du serveur web (ou l’adaptateur HTTP
WebObjects) communique avec l’instance wotaskds sur chaque hôte pour détecter
les applications WebObjects disponibles.
Les instances de WebObjects communiquent leur état à wotaskd à l’aide de messages
d’état TCP ; wotaskd contrôle les instances au moyen d’appels DirectActions spéciaux.
6 Au besoin, activez Contrôle en cochant la case Activer Contrôle.
Vous devez lancer Contrôle depuis un ordinateur qui exécute wotaskd et qui est un serveur
géré. N’exécutez jamais plus d’une instance de Contrôle pour un ensemble de serveurs.
Exécutez toujours Contrôle et wotaskd derrière un coupe-feu.
7 Cliquez sur Enregistrer.
Démarrage du service WebObjects
Vous devez lancer le service WebObjects depuis Admin Serveur.
Pour démarrer le service WebObjects :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez WebObjects.
4 Cliquez sur Démarrer WebObjects (sous la liste Serveurs).
Le service fonctionne jusqu’à ce que vous l’arrêtiez et il redémarre si votre serveur
est redémarré.
Chapitre 6 Utilisation de WebObjects et d’applications open source
91
À partir de la ligne de commande
Vous pouvez également démarrer ou arrêter WebObjects à l’aide de la commande
serveradmin dans Terminal, en saisissant ce qui suit :
$ serveradmin start webobjects
$ serveradmin stop webobjects
Vérification de l’état du service WebObjects
Vous pouvez utiliser Admin Serveur pour surveiller le service WebObjects.
Pour vérifier l’état du service WebObjects :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez WebObjects.
4 Cliquez sur Vue d’ensemble pour vérifier si le service WebObjects est en cours d’exécution,
connaître l’heure à laquelle il a démarré et savoir si Contrôle est également en cours
d’exécution.
Arrêt du service WebObjects
Vous pouvez utiliser Admin Serveur pour arrêter le service WebObjects.
Pour arrêter le service WebObjects :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez WebObjects.
4 Cliquez sur Arrêter WebObjects (sous la liste Serveurs).
Ouverture de Contrôle
Contrôle est un outil basé sur le web qui vous permet de gérer et de surveiller les applications exécutées sur le service WebObjects. Vous pouvez utiliser cet outil pour configurer
des applications destinées au déploiement via votre serveur web et pour surveiller la répartition de la charge sur plusieurs serveurs web.
Pour en savoir plus, ouvrez Contrôle et sélectionnez Aide.
Pour ouvrir Contrôle :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez WebObjects.
92
Chapitre 6 Utilisation de WebObjects et d’applications open source
4 Cliquez sur Réglages, puis cochez la case Activer Contrôle.
5 Cliquez sur Enregistrer.
6 Ouvrez un navigateur web, puis tapez l’adresse de Contrôle :
http://localhost:<port Contrôle>
Utilisation d’Apache
Apache est le serveur web HTTP open source intégré à Mac OS X Server. Vous pouvez utiliser Admin Serveur pour gérer la plupart des opérations de serveur web, mais il est parfois
nécessaire d’ajouter ou de modifier des portions du serveur Apache. Vous devez alors
modifier les fichiers de configuration Apache et changer ou ajouter des modules Apache.
Mac OS X Server 10.5 prend en charge deux versions du serveur web Apache :
Apache 1.3 et Apache 2.2.Apache 1.3 et Apache 2.2 sont pris en charge par Admin Serveur.
Apache 2.2 s’exécute en tant que processus 64 bits si le matériel est adéquat, mais
Apache 1.3 ne fonctionne qu’en 32 bits.
Vous pouvez configurer manuellement ces deux versions afin qu’elles s’exécutent en parallèle, à condition qu’elles n’essaient pas toutes les deux d’écouter la même combinaison
d’adresses IP et de port de service. Seule une version est gérée par Admin Serveur ; leur
exécution simultanée n’est pas prise en charge.
Admin Serveur ne peut gérer qu’une seule version d’Apache à la fois. En cas d’installation
spéciale, il s’agit toujours d’Apache 2.2. En cas de mise à niveau, il s’agit d’Apache 1.3, jusqu’à
ce que vous passiez à la version Apache 2.2.
Les emplacements des fichiers essentiels d’Apache sont répertoriés dans le tableau ci-dessous.
Description des fichiers
Emplacement dans Apache 1.3 Emplacement dans Apache 2.2
Fichier de configuration
du service web
Dossier /etc/httpd/
Dossier /etc/apache2/
Fichiers de configuration de site
Dossier /etc/httpd/sites/
Dossier /etc/apache2/sites/
Fichier exécutable
/usr/sbin/httpd-1.3
/usr/sbin/httpd
Modules web
Dossier /usr/libexec/httpd/
Dossier /usr/libexec/apache2/
Historique des erreurs
Dossier /var/log/httpd/
Dossier /var/log/apache2/ (avec
un lien symbolique qui permet
d’afficher un dossier sous la forme
/Bibliothèque/Logs/WebServer/)
Hôtes virtuels temporairement
désactivés
Dossier /etc/httpd/
sites_disabled/
Dossier /etc/apache2/
sites_disabled/
Par défaut, le contenu statique des deux versions Apache pointe vers /Bibliothèque/WebServer/Documents/
Par défaut, les CGI des deux versions Apache pointent vers /Bibliothèque/WebServer/CGI-Executables/
Chapitre 6 Utilisation de WebObjects et d’applications open source
93
Tous les fichiers des dossiers /etc/httpd/sites/ (Apache 1.3) et /etc/apache2/sites/
(Apache 2.2) sont lus et traités par Apache lorsque l’application réalise un redémarrage
à froid ou à chaud. Chaque fois que vous enregistrez des changements, le serveur effectue
un redémarrage à chaud.
Si vous modifiez un fichier à l’aide d’un éditeur de texte qui crée une copie temporaire ou
de sauvegarde, le redémarrage du serveur peut échouer, car il existe alors deux fichiers portant des noms quasi identiques. Pour éviter ce problème, supprimez les fichiers temporaires
ou de sauvegarde créés lors de la modification des fichiers dans ce dossier.
Modification des fichiers de configuration d’Apache
Vous pouvez modifier les fichiers de configuration d’Apache si vous avez besoin d’utiliser des fonctionnalités de serveur web Apache qui ne font pas partie d’Admin Serveur.
Pour modifier les fichiers de configuration, vous devez être un administrateur Apache
expérimenté et maîtriser les outils d’édition de texte. Prenez soin de réaliser une copie
du fichier de configuration original avant de le modifier.
Le fichier de configuration httpd.conf gère toutes les directives contrôlées par Admin
Serveur. Vous pouvez modifier ce fichier à condition de respecter les conventions
relatives au texte et les commentaires.
Ce fichier dispose également d’une directive pour inclure le dossier .../sites/. Ce dossier
contient tous les hôtes virtuels de ce serveur. Les fichiers portent le nom de l’identificateur unique de l’hôte virtuel (par exemple, 0000_17.221.43.127_80_www.exemple.com.conf).
Pour désactiver des sites spécifiques, placez-les dans le dossier sites_disabled, puis redémarrez le service web. Vous pouvez aussi modifier les fichiers de site à condition d’en respecter les conventions.
L’un des fichiers masqués du dossier sites_disabled se nomme default_default.conf.
Il sert de modèle à tous les nouveaux hôtes virtuels créés dans Admin Serveur. Les administrateurs peuvent modifier le fichier de modèle afin de le personnaliser, en veillant à respecter les conventions établies dans le fichier.
Pour en savoir plus sur Apache et sur ses modules, consultez la section « Vue d’ensemble
des modules web Apache » à la page 107.
Restauration de la configuration par défaut
Vous pouvez restaurer un réglage d’usine ou une configuration par défaut d’Apache sans
réinstaller Mac OS X Server. Les différents fichiers .default qui se trouvent dans les répertoires de configuration d’Apache sont prévus à cet effet et sont en lecture seule pour éviter
que les administrateurs ne soient tentés de les modifier.
94
Chapitre 6 Utilisation de WebObjects et d’applications open source
Pour restaurer la configuration par défaut :
1 Ouvrez Terminal.
2 Tapez la commande suivante :
$ sudo serveradmin web:command=writeSettings \web:variant=withDefaults
Il existe un fichier ReadMe.txt qui décrit la configuration d’Apache :
 Le fichier readme.txt d’Apache 2.2 est installé dans le dossier /etc/apache2/.
 Le fichier readme.txt d’Apache 1.3 est installé dans le dossier /etc/httpd/.
Ce fichier contient des instructions permettant de passer manuellement d’Apache 2.2
à 1.3, si cela s’avère nécessaire.
Utilisation du script apachectl
Le moyen par défaut permettant de démarrer et d’arrêter Apache sur Mac OS X Server
consiste à utiliser Admin Serveur.
Il existe deux versions des commandes apachectl :
 Commandes apachectl pour Apache 2.2. Apache 2.2 est exécuté en tant que processus 64 bits sur le matériel approprié.
 Commandes apachectl-1.3 pour Apache 1.3. Apache 1.3 est exécuté en 32 bits
uniquement.
Si vous voulez utiliser le script apachectl plutôt qu’Admin Serveur pour démarrer
et arrêter le service web, prenez note de ce qui suit :
 Le cache performances web est activé par défaut sous Mac OS X Server 10.5. Pour les
installations de mise à niveau, avec Apache 1.3, le cache performances web est activé
dans la version 10.5 uniquement s’il l’a été avant la mise à niveau. Lorsque le service
web démarre, le processus de service web principal (httpd) et le processus webperfcache sont également lancés. (Le processus webperfcache transfère du contenu statique depuis une mémoire cache et relaie les requêtes vers httpd lorsque cela est
nécessaire.) Le script apachectl fourni avec Mac OS X Server ignore la présence
de webperfcache ; ainsi, si vous n’avez pas désactivé le cache performances, vous
devez aussi utiliser le script webperfcachectl pour démarrer et arrêter webperfcache.
 Si Apache est lancé à l’aide du script apachectl, la limite de processus soft est égale
à 100, c’est-à-dire la limite par défaut. Lorsque vous utilisez des scripts CGI, cette
limite peut s’avérer trop basse. Dans ce cas, vous pouvez démarrer le service web à
l’aide d’Admin Serveur, qui fixe la limite de processus soft à 2048. Vous pouvez aussi
saisir ulimit -u 2048 avant d’utiliser apachectl.
 Le script apachectl ne lance pas Apache lorsque le serveur redémarre.
En raison des problèmes évoqués plus haut, si vous devez contrôler Apache à partir
d’un script, il est recommandé d’utiliser l’outil de ligne de commande serveradmin.
Chapitre 6 Utilisation de WebObjects et d’applications open source
95
Pour démarrer Apache à partir d’un script :
1 Ouvrez votre script.
2 Tapez la commande suivante :
serveradmin start web
Cela permet de démarrer Apache et le cache performances (si nécessaire) et d’indiquer
à /etc/hostconfig de lancer le service web au redémarrage.
3 Enregistrez et exécutez votre script.
Pour arrêter Apache depuis la ligne de commande :
1 Ouvrez votre script.
2 Tapez la commande suivante :
serveradmin stop web
Cela permet d’arrêter Apache et le cache performances (si nécessaire) et d’indiquer
à /etc/hostconfig de ne pas lancer le service web au redémarrage.
3 Enregistrez et exécutez votre script.
À propos de l’enregistrement Multicast DNS d’Apache
N’utilisez pas l’enregistrement Multicast DNS d’Apache avec le serveur.
Important : ne tentez pas d’activer l’enregistrement Multicast DNS (mdns) d’Apache
pour le serveur. Cet enregistrement ne prend pas en charge les hôtes virtuels, alors
que le serveur en utilise.
Utilisation d’Apache Axis
Axis (Apache Extensible Interaction System) est une implémentation du protocole SOAP
(Simple Object Access Protocol). Pour en savoir plus sur le protocole SOAP, visitez le site web
www.w3.org/TR/SOAP. Pour en savoir plus sur Axis, visitez le site web ws.apache.org/axis.
Vous pouvez utiliser Apache Axis en créant des applications web qui utilisent les bibliothèques Axis, puis déployer ces applications dans Tomcat. Contrairement à Tomcat, Axis n’est
généralement pas utilisé en tant que serveur d’applications.
Mac OS X Server 10.5 inclut une version préinstallée d’Apache Axis (v1.1), qui fonctionne
avec la version préinstallée de Tomcat (v4.1.x).
Les bibliothèques Axis sont installées dans le dossier /Système/Bibliothèque/Axis/.
Par défaut, Apple installe un exemple d’application web Axis dans Tomcat. Cette application web, connue sous le nom d’Axis, se trouve dans /Bibliothèque/Tomcat/webapps/axis/.
Après avoir activé Tomcat dans la sous-fenêtre des réglages du service web d’Admin Serveur,
vous pouvez valider la version préinstallée d’Apache Axis en accédant au site web suivant :
http://exemple.com:9006/axis/
96
Chapitre 6 Utilisation de WebObjects et d’applications open source
Remplacez « exemple.com » par votre nom d’hôte. Notez le port Tomcat non standard.
La première fois que vous utilisez la version préinstallée d’Axis en accédant à
http://exemple.com:9006/axis/ et en sélectionnant le lien « Validate the local installation’s configuration » (Valider la configuration de l’installation locale), vous recevez
les messages d’erreur suivants :
 Warning : could not find class javax.mail.internet.MimeMessage from file mail.jar
Attachments will not work. (Classe javax.mail.internet.MimeMessage introuvable
dans le fichier mail.jar. Les pièces jointes seront inopérantes.)
See java.sun.com/products/javamail.
 Warning : could not find class org.apache.xml.security.Init from file xmlsec.jar XML
Security is not supported (Classe org.apache.xml.security.Init introuvable dans le
fichier xmlsec.jar. XML Security n’est pas pris en charge.)
See xml.apache.org/security.
Suivez les instructions qui accompagnent les messages d’avertissement si vous avez
besoin de ces composants facultatifs.
Consultez le manuel Axis User’s Guide pour en savoir plus sur l’utilisation d’Axis dans vos
applications web. Ce guide est disponible sur le site ws.apache.org/axis/java/user-guide.html.
Utilisation de Tomcat
Tomcat ajoute des fonctionnalités de servlet Java et JSP (JavaServer Pages) à Mac OS X Server.
Les servlets Java sont des applications basées sur Java qui sont exécutées sur votre serveur,
par opposition aux applets Java, qui sont exécutés sur l’ordinateur de l’utilisateur. JavaServer
Pages vous permet d’incorporer des servlets Java dans vos pages web HTML.
Les spécifications de servlet Java et de JavaServer Pages sont développées par Sun
Microsystems dans le cadre de Java Community Process. La série en cours de production
est Tomcat 4.1.x, qui intègre les spécifications Java Servlet 2.3 et JavaServer Pages 1.2.
Pour en savoir plus sur Tomcat, visitez le site web http://tomcat.apache.org/.
Pour en savoir plus sur les servlets Java que vous pouvez utiliser sur votre serveur web,
consultez les sites suivants :
 java.sun.com/products/servlet
 java.sun.com/products/jsp
Chapitre 6 Utilisation de WebObjects et d’applications open source
97
Par défaut, la console de gestion et le service d’état de Tomcat sont désactivés. Consultez
la documentation Apache Tomcat (http://tomcat.apache.org/tomcat-6.0-doc/index.html)
pour activer et sécuriser correctement ce service dans votre environnement de déploiement.
Il est recommandé de sécuriser ce service web derrière un coupe-feu.
Pour en savoir plus, consultez le guide Tomcat the Definitive Guide paru chez O’Reilly
(www.oreilly.com).
Définition de Tomcat en tant que conteneur d’application
Vous devez utiliser Admin Serveur pour travailler avec Tomcat. Vous pouvez programmer
le lancement automatique de Tomcat au démarrage du serveur. Cela permet de garantir
que les modules Tomcat démarrent après une panne électrique ou l’arrêt du serveur.
Vous pouvez utiliser Admin Serveur ou Terminal pour activer Tomcat.
Pour démarrer Tomcat à l’aide d’Admin Serveur :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Général.
5 Cochez la case Activer Tomcat.
6 Cliquez sur Enregistrer.
À partir de la ligne de commande
Vous pouvez aussi démarrer Tomcat dans Terminal en saisissant les commandes suivantes :
$ cd /Library/Tomcat/bin
$ ./startup.sh start
Pour vous assurer que Tomcat est en cours d’exécution, utilisez un navigateur pour accéder au port 9006 sur votre serveur de sites web en saisissant l’adresse URL de votre site,
suivie de :9006. Si Tomcat est en cours d’exécution, cette adresse URL permet d’accéder
à la page d’accueil de Tomcat.
Utilisation de MySQL
MySQL propose une solution de gestion des bases de données relationnelles pour votre
serveur web. Grâce à ce logiciel open source, vous pouvez relier les données de différents
tableaux ou bases de données et fournir les informations sur votre site web.
L’application MySQL Manager est remplacée par le service MySQL dans Admin Serveur.
98
Chapitre 6 Utilisation de WebObjects et d’applications open source
Activation du service MySQL
Pour configurer votre gestionnaire de base de données, vous devez d’abord activer
le service MySQL dans Admin Serveur.
Pour activer le service MySQL :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur Réglages, puis sur Services.
3 Cochez la case MySQL.
4 Cliquez sur Enregistrer.
Configuration du service MySQL
Utilisez les réglages du service MySQL dans Admin Serveur pour définir l’emplacement de
la base de données, activer les connexions réseau et définir le mot de passe root de MySQL.
Pour configurer le service MySQL :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Cliquez sur MySQL.
4 Cliquez sur Réglages.
5 Cochez la case « Autoriser les connexions réseau », afin de permettre aux utilisateurs
d’accéder au service MySQL.
Cette options accorde aux utilisateurs l’accès aux informations de la base de données
via le serveur web.
6 Saisissez le chemin d’accès à l’emplacement de votre base de données dans le champ
« Emplacement de la base de données ».
Vous pouvez également cliquer sur le bouton Choisir et rechercher le dossier à utiliser.
7 Cliquez sur Enregistrer.
Lancement du service MySQL
Le lancement du service MySQL s’effectue à partir d’Admin Serveur.
Pour démarrer le service MySQL :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez MySQL.
Chapitre 6 Utilisation de WebObjects et d’applications open source
99
4 Cliquez sur Démarrer MySQL (sous la liste Serveurs).
Le service fonctionne jusqu’à ce que vous l’arrêtiez et il redémarre si votre serveur
est redémarré.
Vérification de l’état du service MySQL
Vous pouvez utiliser Admin Serveur pour surveiller le service MySQL.
Pour vérifier l’état du service MySQL :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez MySQL.
4 Cliquez sur Vue d’ensemble pour vérifier si le service MySQL est en cours d’exécution,
connaître l’heure à laquelle il a démarré et savoir si les connexions réseau sont autorisées.
Affichage et gestion des historiques de service et Admin de MySQL
Le service MySQL conserve deux types d’historique, un historique de service et des historiques Admin :
 L’historique de service MySQL enregistre l’heure des événements tels que le démarrage
et l’arrêt du service MySQL.
 L’historique Admin MySQL enregistre des informations telles que la connexion
et la déconnexion des clients, ainsi que chaque instruction SQL reçue par les clients.
Cet historique est situé dans /Bibliothèque/Logs/MySQL.log.
Vous pouvez afficher les historiques de service MySQL à l’aide d’Admin Serveur.
Pour afficher les historiques de service MySQL :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Cliquez sur MySQL.
4 Cliquez sur Historiques.
Utilisez le champ Filtre pour rechercher des entrées particulières.
100
Chapitre 6 Utilisation de WebObjects et d’applications open source
Arrêt du service MySQL
Vous pouvez utiliser Admin Serveur pour arrêter le service MySQL.
Pour arrêter le service MySQL :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez MySQL.
4 Cliquez sur Arrêter MySQL (sous la liste Serveurs).
Mise à niveau de MySQL
Mac OS X Server 10.5 inclut la dernière version de MySQL, à savoir la version 5.0. Comme
elle est préinstallée, elle ne se trouve pas dans /usr/local/mysql. En effet, ses éléments sont
répartis dans le système de fichiers selon la disposition standard des fichiers UNIX :
 Les fichiers exécutables de MySQL sont situés dans les dossiers /usr/sbin/ et /usr/bin/.
 Les pages man de MySQL sont situées dans le dossier /usr/share/man/.
 Les autres composants MySQL sont situés dans le dossier /usr/share/mysql/.
Une fois installée, la base de données MySQL réside dans le dossier /var/mysql/.
Une version plus récente de MySQL sera disponible sur www.mysql.com. Vous pourrez
alors en télécharger la source et l’assembler (si vous avez installé les paquets de développeur) ou télécharger la distribution binaire appropriée et l’installer, en suivant les
instructions publiées sur ce site web.
Par défaut, ces installations résident dans le dossier /usr/local/mysql/. Si vous installez votre
propre version de MySQL, vous disposerez de deux versions de MySQL sur votre système.
Cela ne pose aucun problème, à condition de ne pas tenter de les exécuter en même temps.
Assurez-vous que vous utilisez les commandes destinées à la nouvelle version en indiquant le chemin d’accès complet (qui commence par /usr/local/mysql/) ou que la variable du chemin d’accès au shell est définie pour consulter d’abord votre dossier local.
Chapitre 6 Utilisation de WebObjects et d’applications open source
101
Utilisation de Ruby on Rails
Ruby on Rails est un cadre d’applications web qui rencontre un fort engouement en raison
de sa facilité de développement, de son extensibilité, du fait qu’il prend en charge l’architecture « Model-View-Controller » (Modèle-Vue-Contrôleur) et aussi parce qu’il utilise Ajax via
les bibliothèques Prototype et Script.aculo.us. Pour en savoir plus, visitez le site web
www.rubyonrails.org.
Dans Mac OS X Server 10.5, Ruby on Rails est préinstallé avec plusieurs paquets
de composants très utiles, y compris le serveur web Mongrel.
Le serveur Mongrel est fourni avec l’outil mongrel_rails pour en assurer la gestion.
Mac OS X Server 10.5 prend en charge le déploiement des applications Ruby on Rails
des différentes manières suivantes :
 Il inclut une version améliorée de l’outil mongrel_rails appelée mongrel_rails_persist,
qui crée un fichier plist launchd pour exécuter Mongrel de façon continue (d’un redémarrage à l’autre) et entraîne son enregistrement auprès de Bonjour.
Cette fonctionnalité s’avère pratique, car elle permet à la sous-fenêtre Proxy de site web
d’Admin Serveur de détecter les instances de Mongrel en cours d’exécution sur le même
ordinateur et de présenter leurs adresses URL dans le menu local Membres compensateurs. Pour en savoir plus sur mongrel_rails_persist, reportez-vous à sa page principale.
 Il permet d’administrer le module mod_proxy_balancer d’Apache 2.2 dans la sousfenêtre Proxy de site web d’Admin Serveur. Cela permet d’accéder à plusieurs instances de Mongrel (ou d’un autre serveur http back-end) à l’aide d’une seule adresse URL.
Apache peut ainsi répartir sa charge sur ces services dans une proportion configurée.
 Il inclut le module mod_fastcgi pour les clients qui l’ont utilisé pour résoudre des problèmes de configuration et qui le préfèrent à mod_proxy_balancer. Ce module est désactivé
par défaut.
Gestion du déploiement des applications Ruby on Rails
Vous pouvez utiliser Admin Serveur pour gérer le déploiement des applications Ruby
on Rails avec le module mod_proxy_balancer d’Apache 2.2.
Vous pouvez dédier votre site web (hôte virtuel) à Ruby on Rails ou vous pouvez le partager avec Ruby on Rails. Les scénarios suivants décrivent différentes façons de procéder :
 Dans le premier scénario, le site web est dédié à l’application web Ruby on Rails.
 Dans le second scénario, le site web est partagé avec l’application Ruby on Rails.
Dans ces scénarios, nous utilisons le site web générique par défaut, signalé par un astérisque dans la colonne des adresses de la liste de sites web, en tant qu’exemple. Il existe
d’autres variations selon la façon dont vous organisez vos sites web et vos applications
Ruby on Rails, mais ces deux scénarios illustrent le mécanisme général. Vous pouvez
consulter la base de connaissances pour découvrir d’autres techniques.
102
Chapitre 6 Utilisation de WebObjects et d’applications open source
Scénario 1 - Dédier un site web (hôte virtuel) à l’application web qui passe par le proxy
1 Ouvrez Terminal et saisissez les commandes suivantes pour créer votre application Ruby
on Rails à l’extérieur de la racine de document de n’importe quel hôte virtuel web existant
(par exemple dans /Bibliothèque/WebServer/MonAppWeb, où MonAppWeb correspond au
nom de votre application Rails).
$ cd /Library/WebServer
$ rails MonAppWeb
$ ...
2 Démarrez le serveur web Mongrel à l’aide de la commande mongrel_rails_persist :
$ sudo mongrel_rails_persist start -p 3001 -c /Library/WebServer/MonAppWeb
Cette enveloppe de la commande mongrel_rails enregistre l’instance de Mongrel avec
Bonjour et fournit un fichier plist launchd de sorte que l’instance de Mongrel soit relancée au démarrage du serveur.
3 Utilisez Safari pour accéder à l’adresse URL Rails locale afin de confirmer que l’application
web répond :
http://127.0.0.1:3001
Si vous avez défini un modèle ou un schéma dans votre application Rails, l’adresse URL
peut ressembler à ce qui suit :
http://127.0.0.1:3001/NomDuModèle
La page de bienvenue « Welcome Aboard / You’re riding the rails » (Bienvenue. Vous naviguez à présent sur Rails) devrait s’afficher.
4 Ouvrez Admin Serveur et connectez-vous au serveur.
5 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
6 Dans la liste Serveurs développée, sélectionnez Web.
7 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
8 Cliquez sur Proxy sous la liste des sites web.
9 Cochez la case « Activer le proxy inversé ».
10 Assurez-vous que le champ « Chemin d’accès au proxy » est « / ».
Pour cela, toutes les adresses URL contenues dans le site web doivent passer par un proxy
pour accéder au groupe compensateur.
11 Laissez le champ « Identifiant de session permanent » vide, sauf si vous avez une raison
de spécifier une valeur.
12 Pour ajouter un membre compensateur, cliquez sur le bouton Ajouter (+) sous la liste
Membres compensateurs.
Chapitre 6 Utilisation de WebObjects et d’applications open source
103
13 Dans le menu local URL du serveur, indiquez l’adresse URL du membre compensateur
de charge.
Chaque instance de Mongrel exécutée localement voit s’afficher son adresse URL dans
le menu local, vous devriez donc pouvoir en sélectionner une.
Créez d’autres membres compensateurs si vous disposez de plusieurs instances de Mongrel qui servent votre application web sur cet hôte ou d’autres hôtes accessibles. Chaque
membre compensateur correspond à une instance de Mongrel, exécutée sur l’hôte local
ou les autres hôtes.
14 S’il n’existe qu’un seul membre compensateur, réglez l’option Facteur de charge sur 100.
Utilisez le champ Facteur de charge pour répartir la charge entre les membres compensateurs.
15 Laissez le champ Route vide, sauf si vous avez une raison spécifique de saisir une valeur.
16 Cliquez sur OK.
17 Cliquez sur Enregistrer.
18 Démarrez le service web s’il n’est pas déjà en cours d’exécution.
19 Utilisez Safari pour accéder à l’adresse URL du proxy afin de confirmer que l’application
web répond :
http://127.0.0.1
Si vous avez défini un modèle ou un schéma dans votre application Rails, l’adresse URL
peut ressembler à ce qui suit :
http://127.0.0.1/NomDuModèle
Il n’est pas nécessaire de saisir une barre oblique de fin.
Scénario 2 - Partager un site web (hôte virtuel) avec l’application web passant par le proxy
1 Ouvrez Terminal et saisissez les commandes suivantes pour créer votre application Ruby
on Rails à l’extérieur de la racine de document de n’importe quel hôte virtuel web existant
(par exemple dans /Bibliothèque/WebServer/MonAppWeb, où MonAppWeb correspond au
nom de votre application Rails).
$ cd /Library/WebServer
$ rails MonAppWeb
$ ...
2 Démarrez le serveur web Mongrel à l’aide de la commande mongrel_rails_persist
et de l’argument --prefix :
$ sudo mongrel_rails_persist start -p 3001 --prefix /rails -c /Library/
WebServer/MonAppWeb
104
Chapitre 6 Utilisation de WebObjects et d’applications open source
3 Utilisez Safari pour accéder à l’adresse URL Rails locale afin de confirmer que l’application
web répond :
http://127.0.0.1:3001/rails/
Si vous avez défini un modèle ou un schéma dans votre application Rails, l’adresse URL
peut ressembler à ce qui suit :
http://127.0.0.1/rails/NomDuModèle
La page de bienvenue « Welcome Aboard / You’re riding the rails » (Bienvenue. Vous naviguez à présent sur Rails) devrait s’afficher.
4 Ouvrez Admin Serveur et connectez-vous au serveur.
5 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
6 Dans la liste Serveurs développée, sélectionnez Web.
7 Cliquez sur Sites, puis sélectionnez le site web dans la liste.
8 Cliquez sur Proxy sous la liste des sites web.
9 Cochez la case « Activer le proxy inversé ».
10 Dans le champ « Chemin d’accès au proxy », saisissez le préfixe que vous avez défini
sur mongrel_rails_persist, mais en ajoutant une barre oblique inverse de début et de fin.
Dans notre exemple, cela correspondrait à /rails/.
11 Laissez le champ « Identifiant de session permanent » vide, sauf si vous avez une raison
de spécifier une valeur.
12 Pour ajouter un membre compensateur, cliquez sur le bouton Ajouter (+) sous la liste
Membres compensateurs.
13 Dans le menu local URL du serveur, indiquez l’adresse URL du membre compensateur
de charge.
Chaque instance de Mongrel exécutée localement voit s’afficher son adresse URL
dans le menu local, vous devriez donc pouvoir en sélectionner une (par exemple,
http://127.0.0.1:3001/rails).
14 S’il n’existe qu’un seul membre compensateur, réglez l’option Facteur de charge sur 100.
Utilisez le champ Facteur de charge pour répartir la charge entre les membres
compensateurs.
15 Laissez le champ Route vide, sauf si vous avez une raison spécifique de saisir une valeur.
16 Cliquez sur OK.
17 Cliquez sur Enregistrer.
Chapitre 6 Utilisation de WebObjects et d’applications open source
105
18 Démarrez le service web s’il n’est pas déjà en cours d’exécution.
19 Utilisez Safari pour accéder à l’adresse URL du proxy afin de confirmer que l’application
web répond :
http://127.0.0.1/rails/
Si vous avez défini un modèle ou un schéma dans votre application Rails, l’adresse URL
peut ressembler à ce qui suit :
http://127.0.0.1/rail/NomDuModèle
Si vous constatez qu’une barre oblique de fin est nécessaire, vous pouvez utiliser
la section Alias de la sous-fenêtre Web d’Admin Serveur correspondant au site, puis
ajouter une entrée RedirectMatch établissant une correspondance entre /rails et /rails/.
20 Utilisez Safari pour accéder à l’adresse URL locale et vous assurer que le contenu ajouté
est disponible dans d’autres emplacements sur le site web :
http://127.0.0.1
106
Chapitre 6 Utilisation de WebObjects et d’applications open source
7
Gestion des modules web
7
Ce chapitre vous permet de vous familiariser avec les modules web Apache qui offrent des commandes et des fonctions
importantes pour le service web.
Le serveur web Apache comprend plusieurs modules permettant de contrôler le fonctionnement du serveur. Mac OS X Server fournit en outre des modules dotés de fonctions
spéciales pour Macintosh.
Vue d’ensemble des modules web Apache
Les modules se connectent au serveur web Apache pour ajouter des fonctionnalités à votre
site web. Apache est livré avec plusieurs modules standard et vous pouvez en acquérir
d’autres auprès d’un vendeur de logiciels ou en télécharger sur Internet. Vous trouverez
des informations sur les différents modules Apache disponibles sur le site
www.apache.org/docs/mod.
Remarque : Rails n’est pas basé sur un module web distinct. Les explications concernant
Rails font référence à mod_proxy_balancer, qui est un module Apache 2.2 standard.
Utilisation des modules web
Le serveur web Apache repose sur un concept modulaire qui vous permet d’étendre
les fonctions de base de votre serveur web en activant des modules supplémentaires.
Admin Serveur permet d’activer ou de désactiver les différents modules.
Même si les opérations d’activation et de désactivation des modules web Apache sont
simples à réaliser dans Admin Serveur, il est généralement recommandé d’avoir un objectif précis quant aux fonctions recherchées et de bien comprendre les implications de ces
opérations.
Certains modules web s’excluent mutuellement, d’autres sont interdépendants.
Voici quelques exemples :
 auth_digest_module et digest_module ne doivent jamais être activés en même temps.
107
 proxy_module doit être activé si proxy_connect_module, proxy_ftp_module,
proxy_http_module, proxy_ajp_module ou proxy_balancer_module sont activés.
 dav_module et dav_fs_module doivent présenter le même état.
 encoding_module requiert l’activation de headers_module, dav_module
et dav_fs_module.
 cache_module est nécessaire pour mem_cache_module et disk_cache_module.
Important : les modules web utilisés avec Apache 1.3 ne sont pas les mêmes que ceux
utilisés avec Apache 2.2.
Affichage des modules web
Vous pouvez afficher la liste des modules en cours d’utilisation ou disponibles sur le serveur.
Pour afficher les modules web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Modules.
5 Faites défiler la liste des modules pour voir ceux qui sont en cours d’utilisation ou
disponibles sur le serveur web.
Ajout de modules web
Vous pouvez utiliser Admin Serveur pour ajouter des modules web à votre serveur web.
Avant de pouvoir ajouter un module web au serveur, vous devez d’abord l’installer.
Pour installer un module, suivez les instructions fournies avec le logiciel du module.
Le serveur web charge les modules à partir du dossier /usr/libexec/httpd/.
Pour ajouter des modules web au serveur :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Modules.
5 Cliquez sur le bouton Ajouter (+) pour ajouter un module à la liste des modules disponibles.
6 Dans le champ Nom du module, saisissez le nom du module.
7 Pour activer le module, cochez la case Activé.
8 Dans le champ Chemin du module, saisissez le chemin d’accès au module installé
ou cliquez sur le bouton Parcourir pour sélectionner le dossier correspondant.
108
Chapitre 7 Gestion des modules web
9 Cliquez sur OK.
10 Cliquez sur Enregistrer.
Activation des modules web
Vous pouvez utiliser Admin Serveur pour activer des modules pour votre serveur web.
Pour activer des modules de service web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Modules.
5 Faites défiler la liste des modules pour voir ceux qui sont en cours d’utilisation ou
disponibles sur le serveur web.
6 Cochez la case Activer en regard du module à activer.
7 Cliquez sur Enregistrer.
Modification de modules web
Vous pouvez utiliser Admin Serveur pour modifier des modules web sur votre serveur.
Pour modifier les réglages d’un module web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Modules.
5 Faites défiler la liste des modules pour voir ceux qui sont en cours d’utilisation ou
disponibles sur le serveur web.
6 Sélectionnez le module à modifier et cliquez sur le bouton Modifier (/).
Vous pouvez également dupliquer un module existant et en modifier les réglages.
Pour ce faire, sélectionnez le module et cliquez sur le bouton Dupliquer, puis modifiez
les réglages du module dupliqué.
7 Dans le champ Nom du module, saisissez le nom du module.
8 Cochez ou décochez la case Activé, selon que vous souhaitez activer le module pour
votre serveur web ou pas.
9 Dans le champ Chemin du module, saisissez le chemin d’accès au module installé ou cliquez
sur le bouton Parcourir pour sélectionner le dossier correspondant.
Chapitre 7 Gestion des modules web
109
10 Cliquez sur OK.
11 Cliquez sur Enregistrer.
Suppression de modules web
Vous pouvez utiliser Admin Serveur pour supprimer des modules web de votre serveur.
Pour supprimer des modules web :
1 Ouvrez Admin Serveur et connectez-vous au serveur.
2 Cliquez sur le triangle situé à gauche du serveur.
La liste des services apparaît.
3 Dans la liste Serveurs développée, sélectionnez Web.
4 Cliquez sur Réglages, puis sur Modules.
5 Faites défiler la liste des modules pour voir ceux qui sont en cours d’utilisation ou
disponibles sur le serveur web.
6 Sélectionnez le module à supprimer et cliquez sur le bouton Supprimer (–).
7 Cliquez sur Enregistrer.
Modules propres à Macintosh
Les modules propres à Macintosh sont installés par le service web dans Mac OS X Server.
Ces modules sont décrits dans cette section.
mod_macbinary_apple
Ce module permet d’assembler des fichiers en paquets au format MacBinary, afin de
permettre le téléchargement de fichiers Macintosh directement à partir de votre site
web. Les utilisateurs peuvent télécharger ces fichiers MacBinary à l’aide d’un navigateur
web standard en ajoutant l’extension « .bin » à l’adresse URL utilisée pour accéder au fichier.
Cette fonction n’est disponible que dans Apache 1.3.
mod_spotlight_apple
Ce module permet à Apache d’utiliser Spotlight pour effectuer des recherches sur votre
site web et de classer les résultats en fonction de leur pertinence. Une fois votre site
indexé, vous pouvez proposer un champ de recherche aux utilisateurs.
Les clients doivent ajouter l’extension .spotlight à l’adresse URL de votre site (par exemple,
http://www.example.com/.spotlight) pour accéder à une page permettant d’effectuer des
recherches sur votre site web.
110
Chapitre 7 Gestion des modules web
mod_auth_apple
Ce module permet à un site web d’authentifier les utilisateurs en consultant les domaines
de service du système de fichiers spécifiés par les règles de recherche du serveur. Une fois
l’authentification activée, les visiteurs du site sont invités à saisir un nom d’utilisateur et un
mot de passe pour accéder aux informations relatives au site.
mod_hfs_apple
Ce module, qui nécessite que les utilisateurs saisissent l’adresse URL des volumes HFS
en utilisant la casse correcte (minuscules ou majuscules), permet d’ajouter un niveau
de sécurité supplémentaire aux volumes qui ne sont pas sensibles à la casse.
mod_digest_apple
Ce module permet d’activer l’authentification digest d’un royaume WebDAV. Il s’agit
du plus ancien module d’authentification digest par défaut basé sur le module Apache
mod_digest, mais modifié pour utiliser Open Directory plutôt que des fichiers htdigest.
C’est le module digest par défaut, car il fonctionne avec les maîtres Open Directory
exécutant Mac OS X Server v10.4.
Il est conseillé d’utiliser ce type de recommandation plutôt que l’authentification de base,
car il évite l’envoi des mots de passe en clair.
mod_auth_digest_apple
Ce module permet d’activer l’authentification digest d’un royaume WebDAV.
Il s’agit du module d’authentification digest le plus récent basé sur le module Apache
mod_auth_digest, mais modifié pour utiliser Open Directory plutôt que des fichiers
htdigest. Il est désactivé par défaut, car il requiert que le maître Open Directory utilise
Mac OS X 10.5.
mod_spnego
Ce module fournit l’authentification Kerberos aux utilisateurs Open Directory via le protocole SPNEGO/Negotiate.
mod_encoding
Ce module open source, personnalisé par Apple et accompagné d’une modification
du module WebDAV mod_dav, permet d’inclure des caractères japonais dans le nom
des fichiers WebDAV.
mod_bonjour
Ce module permet aux administrateurs de contrôler la façon dont les sites web sont
enregistrés avec la multidiffusion DNS.
Chapitre 7 Gestion des modules web
111
Modules Open Source
Mac OS X Server comprend plusieurs modules web open source très répandus tels
que Tomcat et PHP.
Tomcat
Ce module, qui utilise un langage de scripts de type Java, constitue l’implémentation de
référence officielle de Java Servlet et JavaServer Pages développée sous Java Community
Process.
Tomcat doit être activé pour pouvoir être utilisé.
Pour en savoir plus sur Tomcat et sur son activation, reportez-vous à la section « Utilisation
de Tomcat » à la page 97.
PHP
PHP (PHP Hypertext Preprocessor) désigne un langage de scripts côté serveur, intégré au
code HTML et semblable au langage C, qui vous permet de gérer des contenus web dynamiques. Les développeurs web incorporent le code PHP au code HTML, permettant ainsi
aux programmeurs d’intégrer une logique dynamique directement dans un script HTML,
plutôt que d’écrire un programme générant du code HTML.
Le langage PHP offre des fonctions similaires à celles des scripts CGI, mais prend également en charge plusieurs formats de bases de données et peut communiquer sur plusieurs réseaux grâce à de nombreux protocoles.
Les bibliothèques PHP sont incluses dans Mac OS X Server, mais sont désactivées
par défaut.
Contrairement au code JavaScript exécuté côté client, le code PHP est exécuté sur le
serveur. Il est également utilisé pour l’implémentation de Webmail sur Mac OS X Server.
Pour en savoir plus sur ce module, consultez le site www.php.net.
Important : si vous procédez à une mise à niveau sur votre serveur et que vous conservez
Apache 1.3 avec PHP 4.4.x, vous devrez passer à Apache 2.2 avec PHP 5.x avant le 8 août
2008, date à laquelle PHP cessera de prendre en charge PHP 4.4.
mod_perl
Ce module intègre l’interpréteur Perl au serveur web, ce qui permet aux scripts Perl CGI
existants d’être exécutés sans subir de modifications. Cette intégration permet une exécution plus rapide des scripts et une moindre consommation des ressources système.
Pour en savoir plus sur ce module, visitez le site perl.apache.org.
mod_encoding
Le service web inclut le module open source Apache mod_encoding, afin d’améliorer
l’interopérabilité de WebDAV avec les noms de fichiers non-ASCII.
112
Chapitre 7 Gestion des modules web
Le module mod_encoding est désactivé par défaut. Ce module est installé et les directives
de configuration se trouvent dans le fichier Apache config, mais elles ne sont pas activées
car les directives LoadModule et AddModule qui permettent d’informer Apache sur
le module mod_encoding sont désactivées.
Pour prendre en charge les noms de fichiers non-ASCII, vous devez activer le module
mod_encoding. Assurez-vous que le module dav_module est également activé.
Le module mod_encoding permet d’étendre les fonctionnalités d’Apache. Il est contrôlé
par plusieurs directives de configuration.
Le fichier de configuration Apache fourni avec le service web contient un certain nombre
de directives qui sont normalement suffisantes pour répondre à la plupart des besoins.
Pour modifier ces directives, vous devez éditer le fichier /etc/httpd/httpd.conf à l’aide
d’un éditeur de texte.
Vous trouverez ci-dessous la description des directives prises en charge par le module
mod_encoding.
Directive EncodingEngine : permet d’activer et de désactiver le module mod_encoding.
Pour que ce module fonctionne correctement, la version spéciale des modules mod_dav
et mod_dav_encoding doit également être activée.
Syntaxe
Valeur par
Contexte
défaut
EncodingEngine [ on | off ]
Désactivé
Config. serveur
Compatibilité
Apache 1.3.x ; Mac OS X
Server uniquement
Directive AddClientEncoding : bien que les clients WebDAV soient censés envoyer leurs
données en respectant le codage UTF-8 ou tout autre style aisément détectable, certains
les envoient en codage propre à une plateforme particulière et non détectable automatiquement. Cette situation nécessite l’utilisation de cette directive qui établit une correspondance entre les noms de codage et les types de clients.
Cette directive spécifie les codages attendus de chaque type de client. Les clients sont identifiés par leur nom d’agent qui peut être spécifié sous la forme d’un modèle à l’aide d’une
expression rationnelle étendue. N’utilisez jamais « .* » comme nom d’agent. Utilisez DefaultClientEncoding.
Ce module utilise la chaîne CFString CoreFoundation et prend en charge tous les codages pris en charge par cette chaîne. Les noms de codage enregistrés IANA sont généralement pris en charge.
Syntaxe
AddClientEncoding agent-name
encoding [ encoding...]
Chapitre 7 Gestion des modules web
Valeur par
Contexte
défaut
Aucun
Config. serveur
Compatibilité
Apache 1.3.x ; Mac OS X
Server uniquement
113
Directive DefaultClientEncoding : cette directive indique à l’ensemble de codages
par défaut ce à quoi s’attendre des différents clients en général. Vous n’avez pas besoin
de spécifier UTF-8, car il s’agit du codage par défaut.
Syntaxe
DefaultClientEncoding encoding
[ encoding...]
Valeur par
Contexte
défaut
UTF-8
Config. serveur
Compatibilité
Apache 1.3.x ; Mac OS X
et Mac OS X Server
uniquement
Directive NormalizeUsername : cette directive est introduite pour prendre en charge
le comportement de Microsoft Windows XP lors de l’accès à une ressource protégée par
un mot de passe. Les clients Windows XP doivent ajouter « hostname\ » devant le nom
d’utilisateur réel. L’activation de cette option supprime la partie « hostname\ », afin que
seul le nom d’utilisateur « réel » soit transmis au module d’authentification interne.
Syntaxe
Valeur par
Contexte
défaut
NormalizeUsername [ on | off ]
Désactivé
Config. serveur
Compatibilité
Apache 1.3.x ; Mac OS X
et Mac OS X Server
uniquement
Pour en savoir plus sur le module mod_encoding, téléchargez votre propre version
et consultez la documentation complémentaire fournie avec la distribution source,
à l’adresse suivante :
www.denpa.org/~go/denpa/200302/mod_encoding+mod_dav-macosx.tar.gz
114
Chapitre 7 Gestion des modules web
8
Résolution des problèmes
de service web
8
En cas de problèmes avec le service web ou l’un de
ses composants, référez-vous aux astuces et stratégies
proposées dans ce chapitre.
Il est possible que vous rencontriez de temps en temps un problème lors de la configuration ou de la gestion des services web. Certaines situations susceptibles d’entraîner
un problème pour l’administration du service web ou pour les connexions clientes sont
décrites dans ce chapitre.
Les utilisateurs ne parviennent pas à se connecter à un site
web sur votre serveur
Essayez d’appliquer les stratégies suivantes pour identifier le problème :
 Assurez-vous que le service web est en cours de fonctionnement et que le site est activé.
 Consultez la fenêtre Vue d’ensemble du service web pour vous assurer que le serveur
fonctionne.
 Vérifiez l’accès à Apache et les historiques d’erreurs. (Si vous n’êtes pas certain de la signification des messages, vous trouverez des explications sur le site web Apache, à l’adresse
www.apache.org.)
 Assurez-vous que les utilisateurs saisissent l’URL appropriée pour se connecter
au serveur web.
 Assurez-vous que le dossier correct est sélectionné comme dossier web par défaut.
Assurez-vous que le fichier HTML correct est sélectionné comme page par défaut.
 Si votre site web est limité à des utilisateurs particuliers, assurez-vous que ces utilisateurs disposent d’autorisations d’accès à votre site web.
 Assurez-vous que les ordinateurs des utilisateurs sont correctement configurés pour
le protocole TCP/IP. Si les réglages TCP/IP sont corrects, utilisez un utilitaire ping pour
vérifier les connexions réseau.
 Vérifiez qu’il ne s’agit pas d’un problème de DNS. Essayez d’utiliser l’adresse IP du serveur
au lieu de son nom DNS pour vous connecter.
 Assurez-vous que l’entrée de votre serveur DNS est correcte en ce qui concerne
l’adresse IP et le nom de domaine du site web.
115
Un module web ne fonctionne pas comme prévu
Essayez d’appliquer les stratégies suivantes pour identifier le problème :
 Examinez l’historique des erreurs dans Admin Serveur, afin de déterminer la cause
du mauvais fonctionnement du module.
 Si ce module était fourni avec votre serveur web, consultez la documentation Apache
concernant ce module et assurez-vous que la fonction indiquée de ce module correspond à vos attentes.
 Si vous avez installé ce module, consultez la documentation fournie avec le module
web pour vous assurer qu’il est correctement installé et compatible avec votre logiciel
de serveur.
Pour en savoir plus sur les modules Apache pris en charge pour Mac OS X Server,
consultez la section « Utilisation des modules web » à la page 107 ansi que le site
web Apache à l’adresse www.apache.org/docs/mod.
Un script CGI ne fonctionne pas
Essayez d’appliquer cette stratégie pour identifier le problème.
Vérifiez les autorisations du fichier de scripts CGI pour vous assurer qu’il s’agit d’un script
exécutable par www. Si tel n’est pas le cas, le script ne peut fonctionner sur votre serveur,
même si vous avez activé l’exécution CGI dans Admin Serveur.
116
Chapitre 8 Résolution des problèmes de service web
Glossaire
Glossaire
Adresse IP Adresse numérique unique qui identifie un ordinateur sur Internet.
Apache Serveur HTTP open source intégré à Mac OS X Server. Le site (en anglais)
www.apache.org contient des informations détaillées sur Apache.
blog Page web présentant des entrées dans un ordre chronologique. Un blog est souvent
utilisé comme journal ou lettre d’informations électronique.
Blojsom Le projet open source sur lequel repose le service de journal web
de Mac OS X Server 10.4.
certificat Parfois appelé « certificat d’identité » ou « certificat de clé publique ». Fichier
de format spécifique (Mac OS X Server utilise le format X.509) contenant la clé publique
d’une paire de clés publique et privée, les informations d’identification de l’utilisateur,
par exemple son nom et ses coordonnées, ainsi que la signature numérique émise par
une Autorité de certificat ou l’utilisateur de la clé.
CGI Common Gateway Interface. Script ou programme permettant d’ajouter des fonctions
dynamiques à un site web. Un script CGI transmet les informations entre un site Web et une
application au service du site.
Common Gateway Interface Voir CGI.
HTML Initiales de « Hypertext Markup Language » (langage de structuration hypertexte).
Ensemble de symboles ou de codes insérés dans un fichier afin d’être affiché sous forme
de page dans un navigateur web. La structure indique au navigateur web la manière d’afficher à l’utilisateur les mots et les images d’une page web.
HTTP Hypertext Transfer Protocol. Protocole client/serveur pour le web. Le protocole HTTP
permet aux navigateurs web d’accéder à un serveur web et de demander des documents
hypermédias créés avec du code HTML.
Internet Protocol Voir IP.
117
IP Internet Protocol. Également désigné par IPv4. Méthode utilisée conjointement avec
le protocole TCP (Transmission Control Protocol) pour envoyer des données d’un ordinateur à un autre via un réseau local ou via Internet. Le protocole IP envoie les paquets de
données, alors que le protocole TCP se charge de leur suivi.
JavaScript Langage de pilotage par script utilisé pour ajouter une certaine interactivité aux pages web.
JBoss Serveur d’applications Java gérant les applications Java 2 Platform, Enterprise
Edition (J2EE).
journal web Voir blog.
multicast DNS Protocole développé par Apple pour la découverte automatique d’ordinateurs, de périphériques et de services sur les réseaux IP. Appelé « Bonjour » (auparavant
« Rendezvous ») par Apple, ce protocole, proposé comme standard Internet, est parfois
appelé ZeroConf ou multicast DNS. Pour en savoir plus, rendez-vous sur www.apple.com/fr/
ou www.zeroconf.org (en anglais). Pour savoir comment ce protocole est utilisé sous
Mac OS X Server, reportez-vous à nom d’hôte local.
MySQL Outil de gestion de base de données relationnelles open source fréquemment
utilisé par les serveurs web.
nom d’hôte local Nom qui désigne un ordinateur sur un sous-réseau local. Il peut être
utilisé sans système DNS global pour convertir les noms en adresses IP. Il est constitué de
lettres minuscules, de nombres ou de tirets (sauf pour le dernier caractère) et se termine
par « .local » (par exemple, ordinateur-jean.local). Bien que le nom par défaut soit dérivé
du nom d’ordinateur, un utilisateur peut reprendre ce nom dans la sous-fenêtre Partage
des Préférences Système. Il peut aussi être aisément modifié et utilisé dans tous les cas où
un nom DNS ou un nom de domaine complet est utilisé. Il ne peut être converti que sur
le même sous-réseau que l’ordinateur qui l’utilise.
nom d’utilisateur Nom complet d’un utilisateur, parfois appelé nom réel de l’utilisateur.
Open Source Terme désignant le développement coopératif de logiciels par la communauté Internet. Le principe de base consiste à impliquer le maximum de personnes
dans l’écriture et la mise au point du code en publiant le code source et en encourageant la formation d’une large communauté de développeurs qui feront part de leurs
modifications et améliorations.
PHP Initiales de « PHP Hypertext Preprocessor » (à l’origine, acronyme de « Personal
Home Page », page d’accueil personnelle). Langage de script incorporé à HTML et
utilisé pour créer des pages web dynamiques.
118
Glossaire
port Sorte d’emplacement de messagerie virtuel. Un serveur utilise des numéros de port
pour déterminer quelle application doit recevoir les paquets de données. Les coupe-feu utilisent des numéros de port pour déterminer si les paquets de données sont autorisés à transiter par un réseau local. Le terme « port » fait généralement référence à un port TCP ou UDP.
protocole Ensemble de règles qui déterminent la manière dont les données sont
échangées entre deux applications.
royaume Terme général utilisé pour plusieurs applications. Voir royaume WebDAV,
royaume Kerberos.
royaume Kerberos Domaine d’authentification comprenant les utilisateurs et les services
enregistrés auprès du même serveur Kerberos. Les utilisateurs et services enregistrés délèguent au serveur Kerberos la vérification de l’identité de chacun.
royaume WebDAV Partie d’un site web, généralement un dossier ou un répertoire,
défini pour fournir l’accès à des utilisateurs et des groupes WebDAV.
Serveur d’applications Logiciel qui exécute et gère d’autres applications, généralement des applications web accessibles à l’aide d’un navigateur web. Les applications
gérées résident sur le même ordinateur que le serveur d’applications.
serveur proxy Serveur placé entre une application cliente, telle qu’un navigateur web,
et un serveur réel. Le serveur proxy intercepte toutes les requêtes envoyées au serveur
réel pour vérifier s’il peut y répondre lui-même. Si ce n’est pas le cas, il transmet la requête
au serveur réel.
SSL Initiales de « Secure Sockets Layer » (couche sécurisée pour sockets réseau).
Protocole Internet permettant d’envoyer des informations authentifiées et chiffrées
à travers Internet. Les versions les plus récentes de SSL sont connues sous le nom
de TLS (Transport Level Security).
TCP Initiales de « Transmission Control Protocol » (protocole de contrôle des transmissions). Méthode utilisée conjointement avec le protocole IP (Internet Protocol) pour
envoyer des données, sous la forme d’unités de message, d’un ordinateur à un autre
à travers Internet. Le protocole IP gère la livraison effective des données, tandis que
le protocole TCP assure le suivi des unités de données (chaque message est divisé en
unités, appelées « paquets », qui permettent leur acheminement efficace sur Internet).
Tomcat Implémentation de référence officielle de Java Servlet 2.2 et JavaServer Pages 1.1,
deux technologies complémentaires développées dans le cadre de Java Community Process.
tous Tout utilisateur pouvant ouvrir une session sur un serveur de fichiers : un utilisateur
enregistré ou un invité, un utilisateur FTP anonyme ou encore un visiteur de site web.
Glossaire
119
URL Initiales de « Uniform Resource Locator » (localisateur uniforme de ressources).
Adresse d’un ordinateur, d’un fichier ou d’une ressource, accessible à travers un réseau
local ou Internet. L’URL se compose du nom du protocole nécessaire pour accéder
à la ressource, d’un nom de domaine identifiant un ordinateur particulier sur Internet
et d’une description hiérarchique de l’emplacement d’un fichier sur l’ordinateur.
WebDAV Web-based Distributed Authoring and Versioning. Environnement de création
en direct permettant à des utilisateurs clients de prendre des pages web, de les modifier,
puis de les rendre à leur site d’origine sans interruption de ce dernier.
120
Glossaire
A
access
ACLs 62
and aliases 45
and Apache Axis 90
blog service 17, 76
CGI script permissions 51
client connections 32, 33
proxy server 27
securing web content 59
user 20, 40
WebDAV 19, 54, 55, 104
webmail 78
website 36, 40, 45
accounts, webmail 78
ACLs (access control lists) 62
AddClientEncoding directive 105
addresses. See IP addresses
aliases, website 45, 56
Apache Axis 90
apachectl controls 88
Apache web server
command-line tools 88
configuration 86, 87, 88
file locations 87
installation 16, 86
migration log 42
multicast DNS registration 89
overview 15, 16, 17, 87
privilege assignments 36
and Ruby on Rails 94
website options 39
See also modules, web
authentication
passwords 45, 53, 78
users on websites 102
WebDAV 41, 103
B
balancer member 47
blog service
access control 17, 76
Index
Index
definition 48
enabling 75
entries 75
overview 17
themes 29
and wikis 62, 64
browsers, WebDAV access 55
C
cache
performance 18, 32, 89
proxy 27
cache module 100
calendar, website 48, 72, 73, 74
Cascading Style Sheets. See CSS
case-insensitive file systems, securing 59, 103
cat tool 30
certificates 44, 53
CGI (Common Gateway Interface) scripts
and content handlers 26
enabling 40, 51
overview 16
Perl 104
troubleshooting 108
clear text password 78
clients
connections 32, 33
encoding module for WebDAV 105
NormalizeUsername directive 105
proxy server 27, 47
Spotlight searching 52
See also users
command-line tools
Apache script 88
log viewing 31
Ruby on Rails 95
Server Admin 30, 32, 89
web service process 30
Common Gateway Interface scripts. See CGI
configuration
Apache 86, 87
overview 17
webmail 79
121
web server 17
web service 23, 24, 28, 29
websites 18, 19, 35, 36, 49, 57
wikis 63
content handlers 21, 25
CSS (Cascading Style Sheets) 71
D
dav_fs module 99
dav module 99
decryption 43
DefaultClientEncoding directive 105
digest authentication, WebDAV 41, 103
digest module 99
disk_cache module 100
DNS (Domain Name System) service 45, 56, 89
documentation 11, 12, 13
Domain Name System. See DNS
E
headers module 100
help, using 10
home folders 57
hosts. See servers
HTTP (Hypertext Transfer Protocol) 43
See also Apache web server
hyperlinks, inserting wiki 67
Hypertext Transfer Protocol. See HTTP
I
iCal service 72, 73, 74
See also calendar, website
IMAP (Internet Message Access Protocol) 78
indexes, website 52, 57, 58
installation, Apache web server 16, 86
Internet Message Access Protocol. See IMAP
intranets. See wikis
IP addresses 45, 56
email. See webmail
EncodingEngine directive 105
encoding module 100
encryption 17, 43
error messages. See troubleshooting
Everyone user category 20
J
F
L
files
Apache 87
permissions 55
and WebDAV access 19, 104
wiki 62, 68, 69
file sharing 19, 55
file systems
case-insensitive 59
defining realms 20
finding. See searching
folders
Apache 87
defining realms 20
home folders 57
permissions 55
webmail 79
website 35, 36, 37, 40, 49
wiki 62
fonts, customizing wiki 70
forward proxy 27
G
graphs, web 31
groups
blog service 75
permissions 20
wiki 48, 64
122
H
Index
Java 84, 90, 103
JSP (JavaServer Pages) 90, 103
K
Kerberos 41
Leopard server. See Mac OS X Server
load factor 47
logs
Apache migration 42
MySQL service 93
web service 30, 31
website 42, 53
wiki 42
M
MacBinary format 102
Mac OS X
user content 57
WebDAV access problem 55
Mac OS X Server
Apache server installation 16, 86
user content 57
mailing lists 80
mail service 20, 25, 78
See also webmail
mem_cache module 100
migration 16, 42
MIME (Multipurpose Internet Mail Extensions) 20, 25
mod_auth_apple module 102
mod_auth_digest_apple module 103
mod_bonjour module 103
mod_digest_apple module 103
mod_encoding module 103
mod_fastcgi module 95
mod_hfs_apple module 59, 103
mod_macbinary_apple module 102
mod_perl module 104
mod_proxy_balancer module 95
mod_spnego module 103
mod_spotlight_apple module 102
modules, web
adding 100
enabling 101
Macinstoch-specific 59, 102, 103
modifying 101
overview 99
PHP 103
Ruby on Rails 95
setup 28
Tomcat 90, 91, 103
troubleshooting 107
viewing 100
mongrel_rails tool 95
Mongrel web server 94
Monitor, WebObjects 86
multicast DNS registration 89, 103
multihoming 56
multiple websites on server, managing 18, 56, 57
Multipurpose Internet Mail Extensions. See MIME
MySQL service 92, 93, 94
N
network interfaces, multiple 57
network services
DNS 45, 57, 89
IP addresses 45, 56, 57
NormalizeUsername directive 105
O
off_digest module 99
Open Directory 103
open source modules 41, 103, 104
See also modules, web
P
passwords 45, 53, 78
performance cache 18, 32, 89
Perl scripting 80, 104
permissions
blog service 76
CGI scripts 51
user 19, 20, 40, 53, 55, 56
WebDAV 19, 40, 55
website access 36
Personal Web Sharing 57
PHP (PHP Hypertext Preprocessor) 104
plist files 71
Index
POP (Post Office Protocol 78
ports
and SSL 43
WebObjects service 84
website 38, 48, 50
Post Office Protocol. See POP
private key cryptography 43
privileges. See permissions
problems. See troubleshooting
protocols
HTTP 43
mail 78
Soap 90
SPNEGO/Negotiate 103
proxy_ajp module 99
proxy_connect module 99
proxy_ftp module 99
proxy_http module 99
proxy server settings 27, 38, 47
ps tool 30
public key cryptography 43
R
Rails. See mod_proxy_balancer module
Really Simple Syndication. See RSS
realms 20, 40
See also Kerberos; WebDAV; websites
redirect, website 45
reverse proxy 47
RSS (Really Simple Syndication) 17
Ruby on Rails web framework 94
S
SACLs (service access control lists) 17, 76
searching
Spotlight 40, 52
websites 50, 52, 59, 102
wiki pages 68, 69
Secure Sockets Layer. See SSL
security
and file case sensitivity 59
SSL 17, 18, 43
WebDAV 19
webmail 78
websites 43, 53
wiki 62
See also access; authentication; permissions
Server Admin 15, 23
serveradmin tool 30, 32, 89
servers
balancer member 47
content handlers 21
mail 78
MIME types 26
Mongrel 94
123
proxy 27, 38, 47
setup for web 17
Tomcat 90, 91, 103
See also Apache web server; websites
server side includes. See SSI
service access control lists. See SACLs
setup procedures. See configuration; installation
shared files. See file sharing
short name 58
SMTP (Simple Mail Transfer Protocol) 78
Soap (Simple Object Access Protocol) 90
SPNEGO/Negotiate protocol 103
Spotlight searching 40, 52
SquirrelMail. See webmail
SSI (server side includes) 17, 40, 52
SSL (Secure Sockets Layer) 17, 18, 43
sticky session identifier 47
T
tables, inserting wiki 67
tags, wiki page 68
tail tool 30
themes, blog and wiki 29, 71
timeout, connection 33
Tomcat application server 90, 91, 103
top tool 30
troubleshooting 42, 107, 108
U
upgrading
Apache web server 16
logs 42
MySQL 94
and PHP versions 104
user accounts, webmail 78
users
access control 20, 40
and blog service 17, 75
home folders 57
mailing lists 80
permissions 19, 20, 40, 53, 55, 56
webmail 77, 78
websites 39, 57, 59, 107
wikis 48, 64
See also clients; groups
V
virtual hosts 56, 89
W
Web-Based Distributed Authoring and Versioning.
See WebDAV
webblog service. See blog service
web browsers and WebDAV access 55
124
Index
WebDAV (Web-Based Distributed Authoring and
Versioning)
access control 19, 54, 55, 56, 104
authentication 41, 103
enabling 40, 54
encoding module 103
files and folders 56
file sharing 55
non-ASCII file names 104
overview 16, 19
permissions 19, 40, 56
realm definitions 20, 40
security 19
starting 40
website management 54, 55, 56
webmail
access control 78
archives 80
enabling 48, 78
overview 77, 78
and PHP 104
security 78
setup 48, 79
wikis 62
WebObjects service 83, 84, 85, 86
web service
connections 32, 33
graphs 31
logs 30, 31
setup 23, 24, 28, 29
starting 24, 29
status checking 30
stopping 31
troubleshooting 107, 108
See also blog service; modules, web; webmail;
websites; wikis
websites
access control 36, 40, 45
aliases 56
Apache options 39
authentication of users 102
browsers 55
calendar feature 48, 72, 73, 74
connections 48, 50, 107
creating 38, 39
folders 35, 36, 40, 49
logs 42, 53
multiple sites on one server 18, 56, 57
ports 38, 48, 50
proxy server 27, 47
searching 50, 52, 59, 102
security 43, 54, 62
services settings 48
setup 18, 19, 35, 37, 49, 57
SSI 50
troubleshooting 107
user content 39, 57, 59, 107
viewing 31
See also blog service; WebDAV; wikis
web technologies overview 9, 15, 16, 17
wikis
and blog service 62, 64
calendar feature 72, 73, 74
connections 65
customizing 70, 71
definition 48
enabling 64
file organization 62, 68, 69
Index
help resources 71
logs 42
overview 61, 62
page management 66, 67, 68, 69, 70
security 62
settings 65
setup overview 63, 64
themes 29, 71
wildcard, website aliases 45
wireframe theme, wiki 71
wotaskd daemon 84
125
">