Per installare tomcat su debian etch è possibile seguire varie strade, in questa guida installaremo tomcat dai repositori non free.

Aprire il file di configurazione dei repository:

vi /etc/apt/source.list

ed aggiungere i seguenti repository

deb http://ftp.debian.org/debian/ etch non-free
deb-src http://ftp.debian.org/debian/ etch non-free

agornare apt con

apt-get update

Installare la java sdk

apt-get install sun-java5-jdk

Per vedere se la java sdk è stata installata correttamente potete lanciare il comando

java -version

Se in output vedrete la versione di java questo risulta installato correttamente.

Dopodichè si può procedere ad installare tomcat:

apt-get install tomcat5.5 tomcat5.5-admin tomcat5.5-webapps

Una volta eseguiti i passaggi tomcat sara attivo e funzionante sul sistema, potrete provarlo connettendovi all’ indirizzo: http://localhost:8180/

Se il vostro maintainer adotta un default language diverso da quello che volete implementare sul vostro sito siete costretti a modificare le pagine del vostro sito aggiungendo la seguente direttiva su ogni pagina:

<%
‘Set the server locale
Session.LCID =
%>

Dove è 1040 corrispondente al codice assegnato all’Italia ma a fine articolo potete trovare l’elenco dei codici di moltissime nazioni.

L’alternativa ove prevista dal server e’ quella di impostare all’interno del file global.asa il seguente codice:

‘When a session starts on the server the following code will be run
Sub Session_OnStart

‘Set the server locale
Session.LCID = 1040

End Sub

In questo modo non e’ necessario quindi modificare tutte le pagine ma il solo file delle impostazioni iniziali del vostro sito.

Di seguito l’elenco dei codici per nazione:

Se si vuole fare una modifica al file vhost.conf per tutti i domini, in modo che alla creazione di un nuovo domain venga già caricato un vhost.conf di default, si puo’ procedere in questo modo:

mkdir /var/www/vhosts/.skel/0/conf/
vi /var/www/vhosts/.skel/0/conf/vhost.conf

All’interno del vhost.conf si inserisce quanto segue:

<Directory /var/www/vhosts/@domain_name@/httpdocs>
…
</Directory>

dove @domain_name@ e’ una variabile che identifica il dominio che automaticamente viene presa al momento della creazione di un nuovo domain. Ovviamente tra i tag <Directory> potete inserire le vostre personalizzazioni al file vhost.conf.

Di seguito viene illustrata l’installazione del daemon proftpd configurandolo per utilizzare il protocollo TLS al fine di garantire autenticazione e comunicazione crittografata all’utente che lo utilizza.

Il primo comando da eseguire e’

yum install proftpd

Successivamente se desideriamo che il server ftp venga attivato ogni qualvolta il server venga riavviato dobbiamo digitare

chkconfig –level 345 proftpd on

Il servizio e’ installato e non ci rimane che avviarlo

/etc/init.d/proftpd start

Per disabilitare l’accesso via ssh all’utente che utilizziamo per pubblicare i dati via ftp, e’ necessario eseguire l’applicazione

vipw

impostamo quindi la shell da /bin/bash a /bin/false ed usciamo da vipw (digitando :wq ed n alla richiesta di editare il file shadow) Adesso pero’ dobbiamo impostare /bin/false come shell valida per l’accesso ftp. Si fa inserendo la riga /bin/false in /etc/shells

echo “/bin/false” >> /etc/shells

Adesso dobbiamo generare un certificato SSL

openssl req -new -x509 -days 365 -nodes -out /etc/pki/tls/certs/proftpd.cert.pem -keyout /etc/pki/tls/certs/proftpd.key.pem

Generating a 1024 bit RSA private key
………………………++++++
……………++++++
writing new private key to ‘/etc/pki/tls/certs/proftpd.key.pem’
—–
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [GB]:IT
State or Province Name (full name) [Berkshire]: Lazio
Locality Name (eg, city) [Newbury]: Frosinone
Organization Name (eg, company) [My Company Ltd]:Deec
Organizational Unit Name (eg, section) []: Reparto_Tecnico
Common Name (eg, your name or your server’s hostname) []: www.deec.it
Email Address []: luca@deec.it

Aprire il file/etc/proftpd/proftpd.conf ed inserire alla fine queste righe:

TLSEngine on
TLSLog /var/log/proftpd/tls.log
TLSProtocol SSLv23
TLSOptions NoCertRequest
TLSRSACertificateFile /etc/pki/tls/certs/proftpd.cert.pem
TLSRSACertificateKeyFile /etc/pki/tls/certs/proftpd.key.pem
TLSVerifyClient off
TLSRequired off

N.B. Impostando ad “on” il valore della direttiva “TLSRequired” il servizio accettera’ solamente connessioni TLS, impostandolo invece ad “off” allora gli utenti potranno collegarsi sia con il certificato che senza.

Riavviate il servizio

/etc/init.d/proftpd restart