1. Перейдите в режим суперпользователя root:
   su -
2. Установите веб-сервер Apache:
   dnf install httpd
3. Запустите службу и добавьте ее в автозагрузку:
   systemctl enable httpd --now

1. Создайте корневой закрытый ключ:
   openssl genpkey -algorithm RSA -out rootCA.key -aes-128-cbc
2. Создайте открытый ключ:
   openssl req -x509 -new -key rootCA.key -sha256 -days 365 -out rootCA.crt
   Заполните запрашиваемые поля, чтобы завершить создание ключа.
3. Создайте файл порядковых номеров для выпуска сертификатов:
   echo 00 > rootCA.srl
4. Создайте конфигурационный файл:
   nano logserver.cnf
5. Заполните созданный конфигурационный файл необходимыми параметрами в открывшемся окне редактора.
   Пример заполнения:
   [ req ]
   default_bits = 2048
   distinguished_name = req_distinguished_name
   req_extensions = req_ext
   [ req_distinguished_name ]
   countryName = Country Name (2 letter code)
   countryName_default = RU
   stateOrProvinceName = State or Province Name (full name)
   stateOrProvinceName_default = Murom
   localityName = Locality Name (eg, city)
   localityName_default = Murom
   organizationName = Organization Name (eg, company)
   organizationName_default = RS
   commonName = Common Name (eg, YOUR name or FQDN)
   commonName_max = 64
   commonName_default = logserver
   [ req_ext ]
   basicConstraints = CA:FALSE
   keyUsage = nonRepudiation, digitalSignature, keyEncipherment
   subjectAltName = DNS:logserver
6. Создайте закрытый ключ:
   openssl genpkey -algorithm RSA -out logserver.key
7. Создайте запрос на сертификат:
   openssl req -new -key logserver.key -config logserver.cnf -reqexts req_ext -out logserver.csr
   Заполните запрашиваемые поля, чтобы завершить создание запроса.
8. Создайте сертификат для сервера журналирования:
   openssl x509 -req -days 365 -CA rootCA.crt -CAkey rootCA.key -extfile logserver.cnf -extensions req_ext -in logserver.csr -out logserver.crt
9. Поместите сертификаты в необходимые директории. Для этого последовательно выполните команды:
   mkdir /etc/ssl/private
   cp rootCA.crt logserver.crt /etc/ssl/certs
   cp logserver.key /etc/ssl/private
10. Добавьте сертификат в системное хранилище. Для этого последовательно выполните команды:
    cp rootCA.crt logserver.crt /etc/pki/ca-trust/source/anchors/
    update-ca-trust
    update-ca-trust extract

1. Установите пакет, необходимый для работы с сертификатами:
   dnf install mod_ssl
2. Отредактируйте файл конфигурации httpd.conf:
   1. Откройте файл в редакторе:
      nano /etc/httpd/conf/httpd.conf
   2. Раскомментируйте строку и укажите имя сервера:
      ServerName logserver
   3. Добавьте в конец файла строки:
      LoadModule ssl_module modules/mod_ssl.so
      Script PUT /logserver.php
      Listen 2020
      <VirtualHost *:2020>
       DocumentRoot "/var/www/html/"
       ServerName logserver:2020
       ServerAdmin admin@example.com
       SSLEngine on
       SSLCertificateFile "/etc/ssl/certs/logserver.crt"
       SSLCertificateKeyFile "/etc/ssl/private/logserver.key"
      </VirtualHost>
      Замените admin@example.com на ваши данные.
3. Отредактируйте файл конфигурации ssl.conf:
   1. Откройте файл в редакторе:
      nano /etc/httpd/conf.d/ssl.conf
   2. Измените путь к открытой части сертификата:
      SSLCertificateFile /etc/ssl/certs/logserver.crt
   3. Измените путь к закрытой части сертификата:
      SSLCertificateKeyFile /etc/ssl/private/logserver.key
4. Откройте TCP-порт 2020 для приема файлов журналов:
   semanage port -a -t http_port_t -p tcp 2020
5. Перезапустите службу httpd:
   systemctl restart httpd

1. Cоздайте хранилище файлов журналов от тонких клиентов в корневом каталоге:
   mkdir /logs
2. Предоставьте необходимые права для работы с директорией. Для этого последовательно выполните команды:
   chmod 755 /logs
   chown apache:apache /logs
3. Разрешите запись файлов в директорию /logs. Для этого последовательно выполните команды:
   semanage fcontext -a -t httpd_sys_rw_content_t "/logs(/.*)?"
   restorecon -R /logs

1. Установите PHP 8.1:
   dnf install php
2. Обновите PHP до версии 8.3. Для этого последовательно выполните команды:
   dnf install php83-release
   dnf clean all
   dnf makecache
   dnf update php*

1. Установите библиотеку libphp.so:
   dnf install libphp.so
2. Отредактируйте файл конфигурации 00-mpm.conf:
   1. Откройте файл в редакторе:
      nano /etc/httpd/conf.modules.d/00-mpm.conf
   2. Закомментируйте строку:
      LoadModule mpm_event_module modules/mod_mpm_event.so
   3. Раскомментируйте строку:
      LoadModule mpm_prefork_module modules/mod_mpm_prefork.so
3. Отредактируйте файл конфигурации 20-php.conf:
   1. Откройте файл в редакторе:
      nano /etc/httpd/conf.modules.d/20-php.conf
   2. Закомментируйте все строки, кроме:
      LoadModule php_module modules/libphp.so
4. Создайте файл формата .php:
   nano /var/www/html/logserver.php
5. Заполните созданный файл в открывшемся окне редактора следующими данными:
   <?php
   $putdata = fopen("php://input", "r");
   $request = $_SERVER['REQUEST_URI'];
   $fileName = basename($request);
   $filePath = "/logs/" . $fileName;
   $fp = fopen($filePath, "w");
   while ($data = fread($putdata, 1024)) {
   fwrite($fp, $data);
   }
   fclose($fp);
   fclose($putdata);
   ?>
6. Перезапустите службу httpd:
   systemctl restart httpd

1. Перейдите в режим суперпользователя root:
   sudo -i
2. Установите веб-сервер Apache:
   apt install apache2
3. Запустите службу и добавьте ее в автозагрузку:
   systemctl enable apache2 --now

1. Создайте корневой закрытый ключ:
   openssl genpkey -algorithm RSA -out rootCA.key -aes-128-cbc
2. Создайте открытый ключ:
   openssl req -x509 -new -key rootCA.key -sha256 -days 365 -out rootCA.crt
   Заполните запрашиваемые поля, чтобы завершить создание ключа.
3. Создайте файл порядковых номеров для выпуска сертификатов:
   echo 00 > rootCA.srl
4. Создайте конфигурационный файл:
   nano logserver.cnf
5. Заполните созданный конфигурационный файл необходимыми параметрами в открывшемся окне редактора.
   Пример заполнения:
   [ req ]
   default_bits = 2048
   distinguished_name = req_distinguished_name
   req_extensions = req_ext
   [ req_distinguished_name ]
   countryName = Country Name (2 letter code)
   countryName_default = RU
   stateOrProvinceName = State or Province Name (full name)
   stateOrProvinceName_default = Murom
   localityName = Locality Name (eg, city)
   localityName_default = Murom
   organizationName = Organization Name (eg, company)
   organizationName_default = RS
   commonName = Common Name (eg, YOUR name or FQDN)
   commonName_max = 64
   commonName_default = logserver
   [ req_ext ]
   basicConstraints = CA:FALSE
   keyUsage = nonRepudiation, digitalSignature, keyEncipherment
   subjectAltName = DNS:logserver
6. Создайте закрытый ключ:
   openssl genpkey -algorithm RSA -out logserver.key
7. Создайте запрос на сертификат:
   openssl req -new -key logserver.key -config logserver.cnf -reqexts req_ext -out logserver.csr
   Заполните запрашиваемые поля, чтобы завершить создание запроса.
8. Создайте сертификат для сервера журналирования:
   openssl x509 -req -days 365 -CA rootCA.crt -CAkey rootCA.key -extfile logserver.cnf -extensions req_ext -in logserver.csr -out logserver.crt
9. Поместите сертификаты в необходимые директории. Для этого последовательно выполните команды:
   cp rootCA.crt logserver.crt /etc/ssl/certs
   cp logserver.key /etc/ssl/private
10. Добавьте сертификат в системное хранилище. Для этого последовательно выполните команды:
    cp rootCA.crt logserver.crt /usr/local/share/ca-certificates/
    update-ca-certificates --fresh

1. Подключите виртуальный хост и активируйте необходимые модули. Для этого последовательно выполните команды:
   a2ensite default-ssl
   a2enmod ssl
   a2enmod actions
2. Отредактируйте файл конфигурации default-ssl.conf:
   1. Откройте файл в редакторе:
      nano /etc/apache2/sites-available/default-ssl.conf
   2. Измените значение SSLCertificateFile на /etc/ssl/certs/logserver.crt
   3. Измените значение SSLCertificateKeyFile на /etc/ssl/private/logserver.key
3. Перезапустите службу apache2:
   systemctl reload apache2

1. Cоздайте хранилище файлов журналов от тонких клиентов в корневом каталоге:
   mkdir /logs
2. Предоставьте необходимые права для работы с директорией. Для этого последовательно выполните команды:
   chmod 755 /logs
   chown www-data:www-data /logs

Установите PHP и libapache2-mod-php:

1. Создайте файл формата .php:
   nano /var/www/html/logserver.php
2. Заполните созданный файл в открывшемся окне редактора следующими данными:
   <?php
   $putdata = fopen("php://input", "r");
   $request = $_SERVER['REQUEST_URI'];
   $fileName = basename($request);
   $filePath = "/logs/" . $fileName;
   $fp = fopen($filePath, "w");
   while ($data = fread($putdata, 1024)) {
   fwrite($fp, $data);
   }
   fclose($fp);
   fclose($putdata);
   ?>
3. Отредактируйте конфигурационный файл веб-сервера:
   1. Откройте файл в редакторе:
      nano /etc/apache2/apache2.conf
   2. Добавьте в конец файла строки:
      <Directory "/">
      Script PUT /logserver.php
      </Directory>
      AstraMode off
4. Отредактируйте конфигурационный файл 000-default.conf:
   1. Откройте файл в редакторе:
      nano /etc/apache2/sites-enabled/000-default.conf
   2. Добавьте в конец файла строки:
      <VirtualHost *:2020>
         ServerAdmin webmaster@localhost
         DocumentRoot /var/www/html
         ServerName logserver:2020
         SSLEngine on
         SSLCertificateFile "/etc/ssl/certs/logserver.crt"
         SSLCertificateKeyFile "/etc/ssl/private/logserver.key"
      </VirtualHost>
5. Отредактируйте конфигурационный файл ports.conf:
   1. Откройте файл в редакторе:
      nano /etc/apache2/ports.conf
   2. Добавьте в конец файла строки:
      <IfModule ssl_module>
         Listen 2020
      </IfModule>
6. Перезапустите службу apache2:
   systemctl reload apache2

Откройте TCP-порт 2020 для приема файлов журналов: