Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:services:mailman [2017/02/23 23:08] – [Installation mailman] Je n'aime toujours pas aptitude… david.sinquin
+++ admin:services:mailman [2017/02/24 22:51] – [Configuration Apache] Ajout VHOST archives david.sinquin
@@ Ligne 36: / Ligne 36: @@
 ===== Configuration Apache =====
-  # nano /etc/apache2/sites-available/mailman
+Il faut créer deux VHOST, un pour la gestion des listes, l'autre pour consulter les archives.
-<file apache>
-<VirtualHost *:80>
-    ServerName lists.federez.net
-    Redirect permanent / https://lists.federez.net/
-    # Possible values include: debug, info, notice, warn, error, crit, alert, emerg.
-    LogLevel warn
-    ErrorLog ${APACHE_LOG_DIR}/lists-error.log
-    CustomLog ${APACHE_LOG_DIR}/lists-access.log combined
-</VirtualHost>
+<file apache /etc/apache2/sites-available/mailman.conf>
 <VirtualHost *:443>
     ServerName lists.federez.net
@@ Ligne 56: / Ligne 46: @@
         Options ExecCGI
         AddHandler cgi-script .cgi
-        Order allow,deny
+        Require all granted
-        Allow from all
     </Directory>
     <Directory /var/lib/mailman/archives/public/>
         Options FollowSymlinks
         AllowOverride None
-        Order allow,deny
+        Require all granted
-        Allow from all
     </Directory>
     <Directory /usr/share/images/mailman/>
         AllowOverride None
-        Order allow,deny
+        Require all granted
-        Allow from all
     </Directory>
@@ Ligne 95: / Ligne 82: @@
     # SSL
     SSLEngine on
-    SSLCertificateFile      /etc/apache2/ssl.crt/federez/federez.crt
+    SSLCertificateFile /etc/letsencrypt/live/federez.net/fullchain.pem
-    SSLCertificateKeyFile   /etc/apache2/ssl.crt/federez/federez.key
+    SSLCertificateKeyFile /etc/letsencrypt/live/federez.net/privkey.pem
-    SSLCertificateChainFile /etc/apache2/ssl.crt/startssl/sub.class2.server.ca.pem
+</VirtualHost>
-    SSLCACertificateFile    /etc/apache2/ssl.crt/startssl/ca.pem
+</file>
+<file apache /etc/apache2/sites-available/archives.conf>
+<VirtualHost *:443>
+    ServerName archives.federez.net
+    DocumentRoot /var/lib/mailman/archives/private/federez/
+    ErrorLog ${APACHE_LOG_DIR}/archives-error.log
+    CustomLog ${APACHE_LOG_DIR}/archives-access.log combined
+    SSLEngine on
+    SSLCertificateFile /etc/letsencrypt/live/federez.net/fullchain.pem
+    SSLCertificateKeyFile /etc/letsencrypt/live/federez.net/privkey.pem
+    <Directory /var/lib/mailman/archives/private/federez/>
+        Include /etc/apache2/ldap.conf
+        AllowOverride None
+        Options -Indexes +FollowSymlinks
+    </Directory>
+    <Directory "/var/lib/mailman/archives/private/federez/database">
+        Require all denied
+    </Directory>
+    <Files ~ "^pipermail.pck">
+        Require all denied
+    </Files>
 </VirtualHost>
 </file>
   # a2ensite mailman
+  # a2ensite archives
   # adduser www-data list
   # service apache2 reload