Configuração segura do webroot no GLPI

Nas versões mais recentes do GLPI 10.0.7 em diante, existe uma recomendação de segurança para configurarmos o diretório raiz do sistema, levando em consideração uma pasta public para "garantir que arquivos não públicos não possam ser acessados".

Esse post não é sobre a instalação completa do GLPI 10.
Para a instalação completa, acesse aqui.

Essa função é uma medida de segurança encontrada pelo time de desenvolvimento do sistema para garantir que os times de infraestrutura e segurança da informação usem dos recursos do apache para evitar o acesso aos arquivos na raiz, caso o mesmo seja indevidamente invadido através de horizontalização.

No vídeo abaixo, é elaborado o procedimento por completo.

Como ajustar o diretório webroot public

Até chegar nessa parte da configuração, foi instalada todas as extensões e complementos necessários ao funcionamento do GLPI.

Esse processo trata diretamente do Vhost e da configuração da pasta raiz do GLPI. Como base, foi usada a documentação oficial como referência.

Foi gerado um arquivo do tipo conf com o nome glpi.conf na pasta /etc/apache2/conf-available e adicionado o seguinte conteúdo:

vim /etc/apache2/conf-available/glpi.conf

Criação do arquivo na pasta de configuração do apache

<VirtualHost *:80>
    ServerName servidor.seudominio.com.br
    DocumentRoot /var/www/html/servicedeskbasil/glpi/public

    <Directory /var/www/html/servicedeskbrasil/glpi/public>
        AllowOverride All
        RewriteEngine On
        RewriteCond %{REQUEST_FILENAME} !-f
        RewriteRule ^(.*)$ index.php [QSA,L]
    </Directory>
</VirtualHost>

# Habilitação do módulo rewrite no apache
a2enmod rewrite

# Habilitação da configuração previamente criada
a2enconf glpi.conf

# Reinicialização do servidor web para buscar a nova configuração
service apache2 restart

Ativações da nova configuração

vim /etc/php.ini

Abrir o arquivo do php.ini

Busque pela opção session.cookie_httponly e adicione On ao lado do sinal de =

Pronto. Seu webroot está configurado!

O restante do processo de instalação, você pode ver aqui.

Catálogo de Serviços

Você já se perguntou como é possível otimizar a prestação de serviços da sua área, aprimorar a comunicação com os clientes e maximizar a eficiência operacional? A resposta está em um componente chave da ITIL: o catálogo de serviços...

GLPI, FusionInventory & MetabaseJorge Camargo

Como implantar o GLPI?

Na Servicedesk Brasil cuidamos de tudo, desde a consultoria, alinhamento estratégico, implementação, automação de processos, fluxos, identidade visual personalizada, suporte, treinamento e desenvolvimento ou integração.

Nosso lema é ajudar o seu negócio crescer, aqui tem um Time esperando o seu Projeto de GLPI, permita que possamos potencializar e digitalizar os processos da sua organização!

A gente come, bebe e dorme GLPI. Somos APAIXONADOS pelo que fazemos.

Fale com um especialista: falecom@servicedeskbrasil.com.br‌
‌Nós queremos te ouvir!!!