Programme de la formation
Installation et Configuration Avancée du Serveur Web Apache

• Introduction à Apache et son écosystème

  - Présentation du rôle d'un serveur web et d'Apache HTTP Server
  - Exploration de l'architecture d'Apache et des fichiers de configuration principaux
  - Identification des prérequis système pour l'installation d'Apache
  - Tour d'horizon des distributions Apache courantes (Ubuntu, CentOS, Windows)
  - Comprendre le cycle de vie d'une requête HTTP traversant Apache

• Installation et premier démarrage d'Apache

  - Installation d'Apache sur différentes plateformes (Linux/Windows)
  - Vérification de l'installation et démarrage/arrêt des services Apache
  - Accès à la page par défaut d'Apache et dépannage initial
  - Compréhension des répertoires d'installation standards (conf, logs, htdocs)
  - Introduction aux outils de gestion de services (systemctl, services.msc)

• Configuration de base d'Apache

  - Structure du fichier httpd.conf et directives essentielles
  - Configuration du port d'écoute et de l'adresse IP
  - Gestion du répertoire racine des documents (DocumentRoot)
  - Indexing et navigation dans les répertoires
  - Redémarrage et vérification de la configuration d'Apache

• Gestion des hôtes virtuels (Virtual Hosts)

  - Principe et utilité des hôtes virtuels dans Apache
  - Configuration des hôtes virtuels basés sur le nom
  - Configuration des hôtes virtuels basés sur l'IP
  - Création et gestion de multiples sites web sur un même serveur
  - Dépannage des configurations d'hôtes virtuels

• Modules Apache et leur utilisation

  - Présentation des modules Apache (statut, chargement, déchargement)
  - Utilisation du module mod_status pour le monitoring de base
  - Configuration de mod_alias pour la redirection
  - Configuration de mod_rewrite pour la réécriture d'URL
  - Chargement dynamique de modules et activation/désactivation

• Sécurité de base d'Apache

  - Authentification de base (htaccess, htpasswd)
  - Restriction d'accès par adresse IP
  - Utilisation des directives Order, Allow, Deny
  - Protection des fichiers et répertoires sensibles
  - Bonnes pratiques de sécurité pour Apache

• Sécurisation avancée avec HTTPS et SSL/TLS

  - Compréhension du fonctionnement de SSL/TLS et HTTPS
  - Génération de clés de chiffrement et de certificats (CSR, auto-signé)
  - Installation et configuration de mod_ssl
  - Obtention et installation de certificats Let's Encrypt
  - Redirection HTTP vers HTTPS

• Optimisation des performances d'Apache

  - Compréhension des MPM (Multi-Processing Modules) : prefork, worker, event
  - Configuration des directives KeepAlive et Timeout
  - Utilisation de mod_deflate pour la compression des données
  - Mise en cache avec mod_cache et mod_expires
  - Surveillance des performances avec les journaux d'accès et d'erreurs

• Journaux (Logs) Apache et dépannage

  - Comprendre les différents types de journaux (accès, erreurs, SSL)
  - Personnalisation des formats de journaux (CustomLog)
  - Analyse des journaux pour le dépannage et l'audit
  - Rotation des journaux avec logrotate
  - Outils d'analyse de journaux (ex: Awstats, GoAccess - introduction)

• Proxy inverse avec Apache (mod_proxy)

  - Principe et utilité du proxy inverse dans une architecture web
  - Configuration de mod_proxy pour la redirection de requêtes
  - Utilisation de mod_proxy_http et mod_proxy_ajp
  - Mise en place d'un équilibrage de charge simple (Load Balancer)
  - Scénarios d'utilisation : front-end pour applications backend

• Intégration d'Apache avec PHP et bases de données

  - Installation de PHP-FPM (FastCGI Process Manager)
  - Configuration d'Apache pour utiliser PHP-FPM (mod_proxy_fcgi)
  - Test de l'intégration PHP avec un script info.php
  - Concepts de connexion d'une application PHP à une base de données (MySQL/MariaDB)
  - Bonnes pratiques pour l'intégration Apache/PHP

• Maintenance et bonnes pratiques Apache

  - Stratégies de sauvegarde des configurations Apache
  - Mise à jour et patchs de sécurité d'Apache
  - Surveillance proactive du serveur (uptime, ressources)
  - Automatisation des tâches courantes (scripts de redémarrage)
  - Résolution de problèmes avancés et ressources de dépannage