Hostsharing Wiki - Benutzerbeiträge [de]

Django installieren

2012-01-30T16:36:39Z

Tgr00:

{{Baustelle}}

===Installation Djangobibliothek===
Die Djangobibliotheken werden in einer Virtualenv-Umgebung installiert. Vorraussetzung ist ein auf dem System installiertes python mit einem virtualenv-Paket
Zunächst wird die Virtualenvumgebung erstellt:
<pre>
xyz00-doms:~$ virtualenv djangoenv
New python executable in djangoenv/bin/python
Installing setuptools............done.
</pre>
Dann werden die Django-Bibliotheken in die eben erstellte Virtualenvumgebung installiert.
<pre>
xyz-doms:~$ djangoenv/bin/easy_install django
Searching for django
Reading http://pypi.python.org/simple/django/
Reading http://www.djangoproject.com/
Best match: Django 1.3
.
.
.
Finished processing dependencies for django
</pre>
Testen, ob Django installiert ist:
<pre>
xyz-doms:~$ djangoenv/bin/python
Python 2.6.6 (r266:84292, Dec 27 2010, 00:02:40)
[GCC 4.4.5] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import django
>>>
</pre>

===Django-Projekt===
Dann wird das Django Projekt im Bereich einer Domain abgelegt.
<pre>
xyz-doms:~$ cd ~/doms/example.com/
xyz-doms:~$ /path_to_djangoenv/djangoenv/bin/django-admin.py startproject djangoprojekt
</pre>
Jetzt kann man unter Verwendung des Pythons der Virtualenv testen, ob Django läuft.
<pre>
xyz00: /path_to_djangoenv/djangoenv/bin/python manage.py runserver
Validating models...

0 errors found
Django version 1.3, using settings 'mysite.settings'
Development server is running at http://127.0.0.1:8000/
Quit the server with CONTROL-C.
</pre>
... und die ''settings.py'' an die Hostsharing-Pfade angepasst.

===Nutzung mit FastCGI===
Zunächst richtet man den FastCGI-Skript (django.fcgi) ein und legt es im fastcgi-Verzeichnis ab und macht es ausführbar:

<pre>
#!/path_to_djangoenv/djangoenv/bin/python

import os, sys
os.chdir("/path_to_doms/doms/example.com/")
os.environ['DJANGO_SETTINGS_MODULE']= "djangoprojekt.settings"
sys.path.insert(0, "/path_to_doms/doms/example.com/")
from django.core.servers.fastcgi import runfastcgi
runfastcgi(method="threaded", daemonize="false")
</pre>

Das Djangoprojekt sollte jetzt unter example.com/fastcgi-bin/django.fcgi erreichbar sein.

===Nutzung mit WSGI via flup===
Zunächst richtet man den FastCGI-Skript (django.fcgi) ein und legt es im fastcgi-Verzeichnis ab und macht es ausführbar:

<pre>
#!/path_to_djangoenv/djangoenv/bin/python

import os, sys
os.chdir("/path_to_doms/doms/example.com/django")
os.environ['DJANGO_SETTINGS_MODULE']= "djangoprojekt.settings"
sys.path.insert(0, "/path_to_doms/doms/example.com/django")
sys.path.insert(0, "/path_to_doms/doms/example.com/django/djangoprojekt")

from flup.server.fcgi import WSGIServer
from django.core.handlers.wsgi import WSGIHandler
WSGIServer(WSGIHandler()).run()
</pre>

Das Djangoprojekt sollte jetzt unter example.com/fastcgi-bin/django.fcgi erreichbar sein.
Tipp: Manchmal werden Änderungen in den Quellen, insbesondere der settings.py nicht übernommen. Dann hilft es den Zeitstempel der Datei django.fcgi mit touch zu aktualisieren.

===Apache Weiterleitung===
Nun wird das Djangoprojekt unter www.example.com verfügbar gemacht.
Hierfür wird eine .htaccess im entsprechenden Domainverzeichnis angelegt:

<pre>
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /fastcgi-bin/django.fcgi/$1 [QSA,L]
</pre>

Nun sollte die Seite unter (www.)example.com erreichbar sein.

[[Kategorie:Installationsanleitungen]]

Django installieren

2011-02-26T08:16:02Z

Tgr00: /* Installation Djangobibliothek */

{{Baustelle}}

===Installation Djangobibliothek===
Die Djangobibliotheken werden in einer Virtualenv-Umgebung installiert.
Zunächst wird die Virtualenvumgebung erstellt:
<pre>
xyz00-doms:~$ virtualenv djangoenv
New python executable in djangoenv/bin/python
Installing setuptools............done.
</pre>
Dann werden die Django-Bibliotheken in die eben erstellte Virtualenvumgebung installiert.
<pre>
xyz-doms:~$ djangoenv/bin/easy_install django
Searching for django
Reading http://pypi.python.org/simple/django/
Reading http://www.djangoproject.com/
Best match: Django 1.2.5
.
.
.
Finished processing dependencies for django
</pre>

===Django-Projekt===
Dann wird das Django Projekt im Bereich einer Domain abgelegt und die ''settings.py'' an die Hostsharing-Pfade angepasst.
<pre>
xyz00:~/doms/example.com/djangoprojekt
</pre>

===Nutzung mit FastCGI===
Zunächst richtet man den FastCGI-Skript (django.fcgi) ein und legt es im fastcgi-Verzeichnis ab:

<pre>
#!/path_to_djangoenv/djangoenv/bin/python

import os, sys
os.chdir("/path_to_doms/doms/example.com/")
os.environ['DJANGO_SETTINGS_MODULE']= "djangoprojekt.settings"
sys.path.insert(0, "/path_to_doms/doms/example.com/")
from django.core.servers.fastcgi import runfastcgi
runfastcgi(method="threaded", daemonize="false")
</pre>

Das Djangoprojekt sollte jetzt unter example.com/fastcgi-bin/django.fcgi erreichbar sein.

===Apache Weiterleitung===
Nun wird das Djangoprojekt unter www.example.com verfügbar gemacht.
Hierfür wird eine .htaccess im entsprechenden Domainverzeichnis angelegt:

<pre>
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /fastcgi-bin/django.fcgi/$1 [QSA,L]
</pre>

Nun sollte die Seite unter (www.)example.com erreichbar sein.

[[Kategorie:Installationsanleitungen]]
[[Kategorie:Django]]

Django installieren

2011-02-26T07:39:48Z

Tgr00: /* Nutzung mit FastCGI */

{{Baustelle}}

===Installation Djangobibliothek===
Die Djangobibliotheken werden in einer Virtualenv-Umgebung installiert.
Zunächst wird die Virtualenvumgebung erstellt:
<pre>
xyz00-doms:~$ virtualenv djangoenv
New python executable in djangoenv/bin/python
Installing setuptools............done.
</pre>
Dann werden die Django-Bibliotheken in die eben erstellte Virtualenvumgebung installiert.
<pre>
xyz-doms5:~$ djangoenv/bin/easy_install django
Searching for django
Reading http://pypi.python.org/simple/django/
Reading http://www.djangoproject.com/
Best match: Django 1.2.5
.
.
.
Finished processing dependencies for django
</pre>

===Django-Projekt===
Dann wird das Django Projekt im Bereich einer Domain abgelegt und die ''settings.py'' an die Hostsharing-Pfade angepasst.
<pre>
xyz00:~/doms/example.com/djangoprojekt
</pre>

===Nutzung mit FastCGI===
Zunächst richtet man den FastCGI-Skript (django.fcgi) ein und legt es im fastcgi-Verzeichnis ab:

<pre>
#!/path_to_djangoenv/djangoenv/bin/python

import os, sys
os.chdir("/path_to_doms/doms/example.com/")
os.environ['DJANGO_SETTINGS_MODULE']= "djangoprojekt.settings"
sys.path.insert(0, "/path_to_doms/doms/example.com/")
from django.core.servers.fastcgi import runfastcgi
runfastcgi(method="threaded", daemonize="false")
</pre>

Das Djangoprojekt sollte jetzt unter example.com/fastcgi-bin/django.fcgi erreichbar sein.

===Apache Weiterleitung===
Nun wird das Djangoprojekt unter www.example.com verfügbar gemacht.
Hierfür wird eine .htaccess im entsprechenden Domainverzeichnis angelegt:

<pre>
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /fastcgi-bin/django.fcgi/$1 [QSA,L]
</pre>

Nun sollte die Seite unter (www.)example.com erreichbar sein.

[[Kategorie:Installationsanleitungen]]
[[Kategorie:Django]]

Django

2011-02-25T22:18:44Z

Tgr00: hat „Django“ nach „Django Installation“ verschoben

#WEITERLEITUNG [[Django Installation]]

Django installieren

2011-02-25T22:18:44Z

Tgr00: hat „Django“ nach „Django Installation“ verschoben

{{Baustelle}}

===Installation Djangobibliothek===
Die Djangobibliotheken werden in einer Virtualenv-Umgebung installiert.
Zunächst wird die Virtualenvumgebung erstellt:
<pre>
xyz00-doms:~$ virtualenv djangoenv
New python executable in djangoenv/bin/python
Installing setuptools............done.
</pre>
Dann werden die Django-Bibliotheken in die eben erstellte Virtualenvumgebung installiert.
<pre>
xyz-doms5:~$ djangoenv/bin/easy_install django
Searching for django
Reading http://pypi.python.org/simple/django/
Reading http://www.djangoproject.com/
Best match: Django 1.2.5
.
.
.
Finished processing dependencies for django
</pre>

===Django-Projekt===
Dann wird das Django Projekt im Bereich einer Domain abgelegt und die ''settings.py'' an die Hostsharing-Pfade angepasst.
<pre>
xyz00:~/doms/example.com/djangoprojekt
</pre>

===Nutzung mit FastCGI===
Zunächst richtet man den FastCGI-Skript (django.fcgi) ein und legt es im fastcgi-Verzeichnis ab:

<pre>
#!/path_to_djangoenv/djangoenv/bin/python

import os, sys
os.chdir("/path_to_doms/doms/example.com/")
os.environ['DJANGO_SETTINGS_MODULE']= "djangoprojekt.settings"
sys.path.insert(0, "/path_to/doms/doms/example.com/")
from django.core.servers.fastcgi import runfastcgi
runfastcgi(method="threaded", daemonize="false")
</pre>

Das Djangoprojekt sollte jetzt unter example.com/fastcgi-bin/django.fcgi erreichbar sein.

===Apache Weiterleitung===
Nun wird das Djangoprojekt unter www.example.com verfügbar gemacht.
Hierfür wird eine .htaccess im entsprechenden Domainverzeichnis angelegt:

<pre>
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /fastcgi-bin/django.fcgi/$1 [QSA,L]
</pre>

Nun sollte die Seite unter (www.)example.com erreichbar sein.

[[Kategorie:Installationsanleitungen]]
[[Kategorie:Django]]

Django installieren

2011-02-25T21:46:17Z

Tgr00:

{{Baustelle}}

===Installation Djangobibliothek===
Die Djangobibliotheken werden in einer Virtualenv-Umgebung installiert.
Zunächst wird die Virtualenvumgebung erstellt:
<pre>
xyz00-doms:~$ virtualenv djangoenv
New python executable in djangoenv/bin/python
Installing setuptools............done.
</pre>
Dann werden die Django-Bibliotheken in die eben erstellte Virtualenvumgebung installiert.
<pre>
xyz-doms5:~$ djangoenv/bin/easy_install django
Searching for django
Reading http://pypi.python.org/simple/django/
Reading http://www.djangoproject.com/
Best match: Django 1.2.5
.
.
.
Finished processing dependencies for django
</pre>

===Django-Projekt===
Dann wird das Django Projekt im Bereich einer Domain abgelegt und die ''settings.py'' an die Hostsharing-Pfade angepasst.
<pre>
xyz00:~/doms/example.com/djangoprojekt
</pre>

===Nutzung mit FastCGI===
Zunächst richtet man den FastCGI-Skript (django.fcgi) ein und legt es im fastcgi-Verzeichnis ab:

<pre>
#!/path_to_djangoenv/djangoenv/bin/python

import os, sys
os.chdir("/path_to_doms/doms/example.com/")
os.environ['DJANGO_SETTINGS_MODULE']= "djangoprojekt.settings"
sys.path.insert(0, "/path_to/doms/doms/example.com/")
from django.core.servers.fastcgi import runfastcgi
runfastcgi(method="threaded", daemonize="false")
</pre>

Das Djangoprojekt sollte jetzt unter example.com/fastcgi-bin/django.fcgi erreichbar sein.

===Apache Weiterleitung===
Nun wird das Djangoprojekt unter www.example.com verfügbar gemacht.
Hierfür wird eine .htaccess im entsprechenden Domainverzeichnis angelegt:

<pre>
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ /fastcgi-bin/django.fcgi/$1 [QSA,L]
</pre>

Nun sollte die Seite unter (www.)example.com erreichbar sein.

[[Kategorie:Installationsanleitungen]]
[[Kategorie:Django]]

Django installieren

2011-02-25T21:19:03Z

Tgr00:

Django installieren

2011-02-25T21:01:02Z

Tgr00:

Django installieren

2011-02-25T20:49:36Z

Tgr00:

{{Baustelle}}

===Installation===
Die Djangobibliotheken werden in einer Virtualenv-Umgebung installiert.
<pre>
</pre>

[[Kategorie:Installationsanleitungen]]
[[Kategorie:Django]]

Django installieren

2011-02-25T20:31:45Z

Tgr00:

{{Baustelle}}

Installation

[[Kategorie:Installationsanleitungen]]
[[Kategorie:Django]]

Django installieren

2011-02-25T20:27:04Z

Tgr00:

{{Baustelle}}

Installation

Django installieren

2011-02-25T20:22:03Z

Tgr00: Die Seite wurde neu angelegt: „{{BAUSTELLE}} Installation“

{{BAUSTELLE}}

Installation

TLS / SSL

2010-04-06T04:56:30Z

Tgr00: /* Eigene SSL Zertifikate */ "Noch aktuell" entfernt, da der Debian Lenny Apache noch keine SNI Erweiterung kennt (erst ab 2.2.14)

{{HSDoku-Links}}

Hostsharing besitzt ein SSL-Zertifikat, das von den Mitgliedern für https:// Zugriffe genutzt werden kann (Voreinstellung). Wenn es außerhalb der Paketdomain verwendet wird muss dieses Zertifikat im Browser jedoch explizit akzeptiert werden, da es für die Domain *.hostsharing.net ausgestellt ist. Der Browser meldet dann, dass das Zertifikat nicht zur aufgerufenen Domain passt.

== Standardkonfiguration ==

Neu aufgeschaltete Domains haben standardmäßig für die Verzeichnisse htdocs, subs, cgi und fastcgi getrennte *-ssl Ordner. (Ebenso beim /web Verzeichnis des Paketadmins.) Damit sind SSL-Inhalte sauber und sicher von Nicht-SSL Inhalten getrennt.

Bei Domains, die schon vor der Einführung des SSL Features bestanden, sind die Verzeichnisse doms-ssl, subs-ssl, cgi-ssl und fastcgi-ssl standardmäßig als symbolische Links auf die entsprechenden nicht-ssl Verzeichnisse angelegt worden. Diese Symlinks stellen die Kompatibilität mit der früheren SSL Option her. Damals gab es nur einen Ordner für http und https.

Wer SSL und Nicht-SSL nun sauber trennen möchte oder ganz andere Inhalte anbieten möchte kann die Symlinks löschen und durch Verzeichnisse ersetzen. Im Paketweb ist dabei zu beachten, dass die Rechte neu angelegter Verzeichnisse noch anzupassen sind, wenn die SSL Verzeichnisse nicht für alle User zugänglich sein sollen.

Wer hingegen SSL und Nicht-SSL Seiten innerhalb eines Verzeichnisbaums verwalten möchte, kann umgekehrt die SSL Verzeichnisse löschen und (ggf. auch nur selektiv für einige Unterverzeichnisse) Symlinks auf die Nicht-SSL Verzeichnisse anlegen.

Die Symlinks erlauben es die Seiten sowohl mit als auch ohne SSL abzurufen. Konfigurations- bzw. Administrationsseiten z.B. lassen sich dadurch sehr einfach manuell auch per https:// erreichen.

Möchte man den Zugriff auf bestimmte Seiten nur mit SSL erlauben und automatisch auf SSL umschalten, muss dies noch durch entsprechende [[.htaccess]] Dateien für die betroffenen Verzeichnisse konfiguriert werden.

== Eigene SSL Zertifikate ==

Möchte man, dass eine eigene Domain ohne Fehlermeldungen per SSL erreichbar ist, benötigt man ein eigenes Zertifikat von einer Zertifizierungsstelle, die von den Browsern standardmäßig anerkannt wird.

Zudem benötigt man in seinem Paket eine eigene IP-Nummer, da dies die Voraussetzung zur Nutzung von ssl-Verschlüsselung ist. Deshalb ist auch nur ein Zertifikat pro Paket möglich.

Zunächst muss man als Paket-Admin einen private key erzeugen und dann einen CSR. Wie das genau funktioniert, ist meistens von Seiten der Zertifizierungsstelle beschrieben.

Man kann aber auch ein kleines Skript nutzen, das Michael Hierweck aufgrund von einer Anleitung von Michaels Hönnig zur Erzeugung von Zertifikaten geschrieben hat:

<pre><nowiki>
#! /bin/sh

#Nur Zugriffe für den Owner erlauben
umask u=rwx,g=,o=

#Zertifikat erzeugen
openssl req -new -x509 -keyout ~/etc/cakey.pem -out ~/etc/careq.pem $*
openssl rsa <~/etc/cakey.pem >~/etc/https.new
cat ~/etc/careq.pem >>~/etc/https.new

#Temporäre Dateien löschen
rm ~/etc/cakey.pem
rm ~/etc/careq.pem

#Altes Zertifikat sichern
cp ~/etc/https.pem ~/etc/https.old
</nowiki></pre>

Es können weitere Parameter angeben werden, z.B. -days 370.

Die Domain oder Wildcard (*.domain.TLD) für die das Zertifikat gilt, wird auf die Frage als Common Name angegeben.

Anschließend wird der Zertifizierungsstelle der csr übermittelt. Die Datei, die man dann von der Zertifizierungsstelle erhält, muss in das Verzeichnis /etc des Paketadmins kopiert werden. Das neue Zertifikat muss dann noch manuell aktiviert werden, d.h. in https.pem umbenannt werden. Damit kann man dies zu einem beliebigen späteren Zeitpunkt tun und das Zertifikat vorher prüfen.

Mit einem eigenen Zertifikat kann man dann mit
RequireSSL on
in der [[.htaccess]] Datei für alle Zugriffe https:// fordern.

''' Per Auftrag an service@ muss um Aktivierung des neuen Zertifikats gebeten werden. '''

----
[[Kategorie:HSDoku]]
[[Kategorie:WWW]]
[[Kategorie:Glossar]]