Apple Mac OS X Server - Handbuch (Seite 139)

Web Server 139
Bereitstellen mehrerer Web-Sites
Sie können mehrere Web-Sites gleichzeitig auf Ihrem Web Server bereitstellen. Abhängig
davon, wie Sie Ihre Web-Sites konfiguriert haben, können diese denselben DNS-Namen,
dieselbe IP-Adresse oder denselben Port verwenden. Die Kombination aus Domain Name,
IP-Adresse und Anschluss muss für jede Web-Site jedoch individuell festgelegt werden. Ihre
Domain Namen müssen bei der Registrierungsstelle für Domain Namen (InterNIC) regi-
striert sein. Geschieht dies nicht, ist die mit der Domain verbundene Web-Site im Internet
nicht sichtbar. (Für jeden weiteren Namen, den Sie registrieren, wird eine Gebühr erhoben.)
Wenn Sie Web-Sites konfigurieren und mehrere Domain Namen und nur eine IP-Adresse
verwenden, können ältere Browser (ohne die Anforderung „Host“), die HTTP 1.1 oder
neuer nicht unterstützen, nicht auf Ihre Web-Sites zugreifen. Wenn dies für Ihre Benutzer
ein Problem sein könnte, sollten Sie Ihre Web-Sites mit einem Domain Namen pro IP-Adresse
konfigurieren.
Informationen über die WebDAV-Sicherheit
Mit WebDAV können Benutzer Dateien auf einer Web-Site aktualisieren, während die Web-
Site aktiv ist. Wurde die WebDAV-Funktion ausgewählt, muss der Web Server Schreibzugriff
auf die Dateien und Ordner innerhalb der Web-Site besitzen, die die Benutzer aktualisieren.
Dies hat weitreichende Auswirkungen auf die Sicherheit, wenn andere Dienste auf dem
Server aktiv sind. In diesem Fall können Personen, die für eine Web-Site verantwortlich sind,
möglicherweise andere Web-Sites ändern.
Sie können dieses Sicherheitsrisiko vermeiden, indem Sie die Zugriffsrechte für die Dateien
der Web-Site mithilfe des Modul „Zugriffsrechte“ des Programms „Server Admin“ sorgfältig
auswählen. Mac OS X Server installiert in der Benutzer- & Gruppenliste eine Gruppe mit dem
Namen „www“, die die Apache Prozesse enthält. Sie müssen der Gruppe „www“ den Lese- &
Schreibzugriff auf die Dateien der Web-Site erlauben. Für den Web-Site-Administrator (Eigen-
tümer) müssen Sie den Lese- & Schreibzugriff und für die Kategorie „Jeder“ das Zugriffs-
recht „Keine“ auswählen.
Sie können die Web-Site-Sicherheit erhöhen, indem Sie WebDAV nicht auswählen und statt-
dessen den Apple File Service oder FTP-Service zum Ändern der Inhalte einer Web-Site ver-
wenden. Weitere Informationen über die WebDAV-Zugriffsrechte finden Sie im Abschnitt
„Informationen über WebDAV-Realms und -Zugriffsrechte“ auf Seite 169