In diesem Kapitel wird die detaillierte Einrichtung des Applikationsservers auf Basis von Debian 12 sowie die entsprechende Absicherung durch die System-Firewall dokumentiert.

Als fundamentale Host-Umgebung für die Wissensdatenbank dient der Apache2 Webserver. Die Installation umfasst neben dem Basispaket auch die Aktivierung notwendiger Module für die Performance und Sicherheit.

Durchgeführte Befehle:

# Systempakete aktualisieren
sudo apt update && sudo apt upgrade -y

# Apache2 Webserver installieren
sudo apt install apache2 -y

# Notwendige Module für DokuWiki (URL-Rewrite & Verschlüsselung) aktivieren
sudo a2enmod rewrite
sudo a2enmod ssl

# Dienst neu starten, um Änderungen zu übernehmen
sudo systemctl restart apache2

Zur Härtung des Betriebssystems wurde die Uncomplicated Firewall (UFW) implementiert. Die Konfiguration folgt dem Prinzip des “Least Privilege”, bei dem nur die absolut notwendigen Ports freigegeben wurden.

Konfigurierte Regelmatrix:

Befehle zur Aktivierung und Regelsetzung:

sudo apt install ufw -y
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

Um Laufzeitfehler (wie z.B. “Not Writable”) innerhalb der Applikation zu vermeiden, wurde die Verzeichnisstruktur für den Webserver-Prozess optimiert. Die Besitzerrechte wurden explizit auf den technischen Benutzer des Webservers übertragen.

Anpassung der Dateirechte:

# Besitzer rekursiv an den Webserver-User (www-data) übertragen
sudo chown -R www-data:www-data /var/lib/dokuwiki/
sudo chown -R www-data:www-data /usr/share/dokuwiki/
sudo chown -R www-data:www-data /etc/dokuwiki/

# Verzeichnisberechtigungen setzen
sudo chmod -R 775 /var/lib/dokuwiki/

Für die korrekte Auflösung der Domain innerhalb der Umgebung wurde eine spezifische Konfigurationsdatei erstellt.

Pfad der Konfiguration: /etc/apache2/sites-available/dokuwiki.conf

Technische Kernpunkte:

• Festlegung des DocumentRoot auf das zentrale DokuWiki-Verzeichnis.
• Aktivierung der AllowOverride All Direktive. Dies ist zwingend erforderlich, um “Clean URLs” über die interne .htaccess Datei zu ermöglichen und die Benutzerfreundlichkeit der Navigation zu erhöhen.