Internet Server - Einrichten und Verwalten

Die Abbildung zeigt das Gebiet rund um das Brandenburger Tor im Sommer 1995. A.B.Müller/Photo Artists Das Tag-Paar klammert die Beschreibung der Abbildung, klammert die Bildunterschrift und kann auf einen Urheber oder ähnliches verweisen. Beim Tag sind neben SRC und IMAGEMAP, die die gleiche Bedeutung wie beim Tag haben, folgende Attribute zuläßig (Auswahl): http://www.oreilly.de/german/freebooks/Html_buch/www03.html (29 von 31) [11.04.2001 17:15:15]

HTML und das World Wide Web

NOFLOW Dieses Attribut verhindert den automatischen Textfluß rund um die Graphik. ALIGN Legt die horizontale Ausrichtung der Graphik fest: BLEEDLEFT Ausrichtung mit dem linken Rand des Fensters. LEFT Ausrichtung mit dem linken Textrand. CENTER Die Graphik wird zwischen den Texträndern zentriert, nachfolgender Text umfließt die Graphik nicht. Dies ist die Standardeinstellung für ALIGN. RIGHT Ausrichtung mit dem rechten Textrand. BLEEDRIGHT Ausrichtung mit dem rechten Rand des Fensters. JUSTIFY Falls möglich, wird die Graphik so verkleinert oder vergrößert, daß sie den Platz zwischen linkem und rechtem Textrand einnimmt. MD Dieses Attribut kann einen sogenannten message digest oder eine Prüfsumme enthalten, der sich auf die bei SRC angegebene Graphik bezieht. Damit kann der Autor eines Dokuments sicherstellen, daß sich das eingebettete Objekt nicht geändert hat. WIDTH, HEIGHT Beschreiben die gewünschte Breite bzw. Höhe der Graphik in Pixeln oder en-Einheiten. Der Browser kann die Graphik entsprechend skalieren. UNITS Legt die Einheit für WIDTH und HEIGHT fest. Mögliche Werte sind UNITS=PIXELS (Standardeinstellung) und UNITS=EN. Die Einheit en entspricht der halben Fonthöhe. 3.5.4 Erweiterte Layoutmöglichkeiten HTML 3.0 bietet erweiterte Layoutmöglichkeiten, von denen wir exemplarisch die wichtigsten vorstellen möchten. Bei einfachen Listen (Tag-Paar

) kann man festlegen, welches Zeichen als Aufzählungszeichen dient. Dazu enthält das Attribut DINGBAT im Tag
den Namen des gewünschten Sonderzeichens, z.B. folder für das Symbol eines Verzeichnisses/Ordners. Auch vor Überschriften lassen sich mittels DINGBAT Sonderzeichen erzeugen. Zur besseren Formatierung von Überschriften können die Tags bis das Attribut ALIGN enthalten, das mit den Werten LEFT, CENTER, RIGHT bzw. JUSTIFY für linksbündige, zentrierte, rechtsbündige bzw. blockformatierte Ausgabe sorgt. Mit Tabulatoren läßt sich die horizontale Positionierung genauer steuern. Da der Autor eines Dokuments die bei der Darstellung im Browser benutzte Schriftgröße nicht kennt, verläuft der Einsatz von Tabulatoren zweistufig: Im ersten Schritt legt man mit dem Attribut ID des Tags einen Namen für die aktuelle Position innerhalb der Zeile fest. Im zweiten Schritt kann man mit dem Attribut TO auf eine vorher definierte Stelle positionieren:

Sofa:gepolsterte Sitzgelegenheit mit Arm- und Rückenlehne
http://www.oreilly.de/german/freebooks/Html_buch/www03.html (30 von 31) [11.04.2001 17:15:15]

HTML und das World Wide Web

(von arabisch suffa: Ruhebank, Erhöhung) Dies wird im Browser etwa wie folgt dargestellt: Sofa: gepolsterte Sitzgelegenheit mit Arm- und Rückenlehne (von arabisch suffa: Ruhebank, Erhöhung) Eine weitere Möglichkeit ist die numerische Angabe der gewünschten Einrückung in der Einheit en mit dem Attribut INDENT.

Fußnoten: (1) Die Datei kann auch ein Skript oder ein Programm enthalten. Diesen Fall werden wir in Kapitel 4, Gateways und Formulare im Web, behandeln. (2) Eine Beschreibung des pbmplus-Pakets und der zugehörigen Hilfsprogramme finden Sie in den Büchern UNIX Power Tools (O'Reilly & Associates/Random House) und Encyclopedia of Graphics File Formats (O'Reilly & Associates, Inc.). (3) Wenn Sie das Standardverzeichnis, in dem sich die Konfigurationsdatei imagemap.conf befindet, auf etwas anderes als /usr/local/etc/httpd/conf geändert haben, müssen Sie die Quelldatei imagemap.c entsprechend ändern und neu übersetzen, damit die Datei imagemap.conf gefunden wird. Inhaltsverzeichnis

Kapitel 2

Kapitel 4

http://www.oreilly.de/german/freebooks/Html_buch/www03.html (31 von 31) [11.04.2001 17:15:15]

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

In diesem Kapitel: ●

Gateways

●

Verarbeitung von Formularen

●

Web-Zugang zu WAIS

4 Gateways und Formulare im Web Web-Browser können zwar auf einige Informationsdienste im Internet direkt zugreifen, jedoch nicht auf alle: Archie und Finger werden z.B. nicht unterstützt. Darüber hinaus passen nicht alle lokalen Informationsquellen in das Web-Schema mit statischen Dateien, die in Verzeichnissen plaziert werden. Die Informationen werden unter Umständen dynamisch erzeugt oder stammen aus einer ORACLE-Datenbank. Gateways bieten durch einen Erweiterungsmechanismus für das Web eine Lösungsmöglichkeit für solche Probleme. Ein Gateway formt eine Informationsquelle, die nicht in das Web-Schema paßt, so um, daß sie für den Browser wie eine Datei auf dem Web-Server erscheint. In der Praxis ist ein Gateway einfach ein Skript oder ein Programm, das über den Web-Server Benutzereingaben entgegennimmt und HTML-Code, einen URL oder andere Daten zum Benutzer zurückschickt (wiederum über den Web-Server). Formulare bieten eine einfache Möglichkeit, Daten vom Benutzer entgegenzunehmen. Der Web-Server reicht die Formulareingabe an ein Skript oder Programm auf Ihrem System weiter, das die Eingabe dann beliebig verarbeiten kann. Formularskripten und Gateways sind sich sehr ähnlich, da beide auf die gleiche Weise Daten vom und zum Web-Server übertragen. Die im Formular eingegebenen Daten können entweder von einem Gateway benutzt, nur gespeichert oder per Mail an jemanden versandt werden. O'Reilly & Associates verwendet z.B. ein Formular, mit dem man das Online-Magazin GNN im Web abonnieren kann. Da nur sehr wenige Web-Browser direkt auf WAIS-Datenbanken zugreifen können, ist es sinnvoll, ein Gateway zu Ihrem WAIS-Server einzurichten. In diesem Kapitel beschreiben wir die vier Möglichkeiten für den Zugriff auf einen WAIS-Server und helfen Ihnen bei der Auswahl einer dieser Möglichkeiten.

4.1 Gateways Sie können Gateways einsetzen, die bereits im Internet existieren, von anderen Leuten entwickelte Gateways installieren oder Ihre eigenen entwickeln. Sie müssen nicht unbedingt einen eigenen Gateway einrichten. Wenn Sie allerdings die Verarbeitung beschleunigen wollen oder die Formatierung der dem Benutzer angezeigten Informationen beeinflussen möchten, müssen Sie den Gateway selbst betreiben und den von ihm automatisch erzeugten HTML-Code steuern. 4.1.1 Das Common Gateway Interface

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (1 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

Der Mechanismus zur Kommunikation zwischen Gateway und Web-Server wird als Common Gateway Interface (CGI) bezeichnet. Abbildung 4-1 zeigt den prinzipiellen Informationsfluß zwischen CGI, Web-Server und Client. Gibt der Benutzer in einem Formular oder als Antwort auf eine -Anfrage Text ein und drückt anschließend die Eingabetaste, so sendet der Web-Browser die Tastatureingaben an den httpd-Server. Dieser nimmt die Eingaben entgegen, startet den Gateway und reicht die Eingaben mittels CGI an den Gateway weiter. Der Gateway erhält die Tastatureingaben des Benutzers über Umgebungsvariablen (dies ist die sogenannte GET-Methode) oder über die Standardeingabe (POST-Methode). Der Gateway parst dann die Eingabe und verarbeitet sie. Er kann HTML-Ausgabe erzeugen und an den httpd-Server zurückgeben, der sie wiederum zum Client überträgt. Der Gateway kann die Daten aber auch in einer Datei oder Datenbank speichern oder als E-Mail versenden.

Abb. 4-1. Informationsfluß durch das Common Gateway Interface (CGI). Der Gateway kann aus einem Skript oder Programm bestehen, das in C/C++, Perl, tcl, C-Shell oder Bourne-Shell geschrieben ist. Jede Sprache hat ihre eigenen Stärken als Gateway-Sprache. CGI-Gateways, die HTML-Ausgabe liefern, müssen vor der HTML-Ausgabe die folgende Zeile auf der Standardausgabe erzeugen: Content-type: text/html Nach dieser Zeile und noch vor dem ersten -Tag muß eine Leerzeile folgen. Der Gateway muß keinen HTML-Code generieren, sondern kann auch den URL einer anderen Datei zurückgeben und dem Browser so mitteilen, daß er die entsprechende Datei holen soll. Dies wird als URL-Umleitung (URL redirection) bezeichnet. CGI-Gateways mit URL-Umleitung geben die folgende Zeile auf der Standardausgabe aus: Location: URL Auch auf diese Zeile muß eine Leerzeile folgen, bevor der Datenstrom auf der Standardausgabe beendet wird. 4.1.1.1 Beispiel-Gateways

Das Web-Serverkit des NCSA wird mit verschiedenen Beispiel-Gateways ausgeliefert. Einige davon können Sie sofort einsetzen, während andere nur das Verständnis von CGI-Skripten und die Erstellung eigener Gateways erleichtern sollen. Im Verzeichnis cgi-bin finden Sie die folgenden CGI-Testskripten (in Klammern steht jeweils die Sprache, in der sie geschrieben sind): ● test-cgi (sh) ● nph-test-cgi (sh) ● test-cgi.tcl (tcl) Außerdem gibt es in cgi-bin eine Reihe einfacher Gateways: archie (hs) Ein sehr einfacher Gateway zu Archie calendar (sh) Ein Interface zum UNIX-Kommando cal date (sh)

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (2 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

Gibt das aktuelle Datum aus finger (sh) Ein einfacher Gateway zu Finger fortune (sh) Einfacher Hellseher Im Verzeichnis cgi-src finden Sie Quelldateien, die die Implementierung eines eigenen Gateways als Programm demonstrieren: uptime (sh) Gibt die durchschnittliche Auslastung des Servers aus jj (C) Ein einfaches HTML-Formular zur Bestellung eines Sandwichs phf (C) Eine HTML-Formularschnittstelle zu einem CSO Phone Book Server query (C) Ein allgemein verwendbares Antwortskript für Formulare imagemap (C) Behandelt Anfragen für interaktive Bilder (clickable image maps) wais.pl (Perl) Ein WAIS-Gateway In den Abschnitten 4.3.3 bzw. 3.4 beschreiben wir den Einsatz des Skripts wais.pl und des Gateways imagemap. 4.1.1.2 Funktionsweise der Skripten

Wir wollen das Skript test-cgi ausprobieren. Wenn Ihr Server läuft und Sie die Anweisung ScriptAlias, die das Verzeichnis cgi-bin festlegt, nicht verändert haben, wird das Skript durch Öffnen des folgenden URLs aufgerufen: http://hostname/cgi-bin/test-cgi Das Skript sollte HTML-Ausgabe erzeugen, die die Konfiguration Ihres httpd-Servers beschreibt und anzeigt, welche Informationen an alle CGI-Skripten übergeben werden. In einem Browser sollte die Ausgabe etwa wie folgt aussehen: CGI/1.0 test script report: argc is 0. argv is . SERVER_SOFTWARE = NCSA/1.3 SERVER_NAME = hostname GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 SERVER_PORT = 80 REQUEST_METHOD = GET HTTP_ACCEPT = text/plain, application/x-html, application/html, text/x-html, text/html, image/*, application/postscript, video/mpeg, audio/basic, audio/x-aiff, image/gif, image/jpeg, image/tiff, image/x-portable-anymap, image/x-portable-bitmap, image/x-portable-graymap, image/x-portable-pixmap, image/x-rgb, image/rgb, image/x-xbitmap, image/x-xpixmap, image/xwd, image/x-xwd, image/x-xwindowdump, video/mpeg, application/postscript, application/x-dvi, message/rfc822, application/x-latex,

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (3 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

application/x-tex, application/x-texinfo, application/x-troff, application/x-troff-man, application/x- troff-me, application/x-troff-ms, text/richtext, text/tab- separated-values, text/x-setext, */* PATH_INFO = PATH_TRANSLATED = SCRIPT_NAME = /cgi-bin/test-cgi QUERY_STRING = REMOTE_HOST = xxx.xxx.xxx REMOTE_ADDR = xxx.xxx.xxx.xxx REMOTE_USER = AUTH_TYPE = CONTENT_TYPE = CONTENT_LENGTH = Alle Variablennamen in Großbuchstaben (etwa SERVER_NAME) sind Umgebungsvariablen, die vom CGI belegt werden. Sie stehen dem Gateway zur Verfügung. Der Gateway test-cgi benötigt zwar nicht unbedingt Eingaben, gibt vorhandene Eingaben aber unverändert aus. In unserem Fall hat argc den Wert 0. »argv is .« bedeutet, daß wir keine Eingaben übergeben haben. Parameter können an einen Gateway übergeben werden, indem man sie wie folgt an den URL anhängt: URL?erster+zweiter+dritter Um z.B. Ihren Namen (Hans J. Mustermann) an den Gateway test-cgi zu übergeben, würden Sie den folgenden URL öffnen: http://hostname/cgi-bin/test-cgi?Hans+J.+Mustermann Der Eingabeparameter wird nach dem Fragezeichen an den Basis-URL angehängt, wobei Leerzeichen durch das Zeichen »+« ersetzt werden. Die Umgebungsvariable QUERY_STRING wird mit dem übergebenen Parameter belegt. Der Parameter wird jedoch nicht als Aufrufoption oder über die Standardeingabe an test-cgi übergeben. Die HTML-Ausgabe, die dieser URL liefert, sieht bis auf die folgenden Zeilen wie oben aus: argc ist 3. argv is Hans J. Mustermann. QUERY_STRING = Hans+J.+Mustermann Die Parameterübergabe an CGI-Skripten durch Anhängen an den URL heißt GET-Methode. CGI-Skripten, die mit der GET-Methode arbeiten, müssen die Variable QUERY_STRING explizit lesen, um die Daten zu erhalten, und diese dann verarbeiten. Die GET-Methode kommt gewöhnlich bei einfachen CGI-Skripten mit einem einzigen Parameter zum Einsatz. Alternativ dazu können Parameter auch über die Standardeingabe an CGI-Skripten übergeben werden. Dies wird als POST-Methode bezeichnet. Sie kommt bei großen Datenmengen zum Einsatz, bei denen das Anhängen an den URL gemäß GET-Methode zu umständlich wäre oder wenn die Parameter kodiert werden müssen. Die meisten Arbeiten zur sicheren Übertragung konzentrieren sich auf sichere Kodierungsmethoden für die POST-Methode. Die POST-Methode wird meist zur Verarbeitung von Formularen benutzt. Weitere Informationen finden Sie in Abschnitt 4.2. Beim Einsatz der POST-Methode sehen zwei Parameter, etwa für den Namen eines Benutzers und dessen Mail-Adresse, wie folgt aus: [email protected] http://www.oreilly.de/german/freebooks/Html_buch/www04.html (4 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

Das CGI-Skript würde daraus diese beiden Parameter extrahieren: NAME Hans J. Mustermann EMAIL [email protected] Das Zeichen »&« trennt die Parameterpaare voneinander, das Zeichen »=« trennt jeweils den Parameternamen vom zugehörigen Wert. Leerzeichen werden wieder durch das Zeichen »+« ersetzt. Die Perl-Bibliothek für CGI enthält Code, der die Standardeingabe zerlegt und die Werte zur weiteren Verarbeitung in ein assoziatives Feld einträgt. 4.1.2 Benutzereingaben Die meisten CGI-Skripten, die nach bestimmten Daten suchen oder diese ausgeben, benötigen Eingaben des Benutzers. Dies geschieht mit dem HTML-Tag . Enthält ein HTML-Dokument das Tag , so zeigt der Browser eine Eingabebox mit folgendem Text an: This is a searchable index. Enter search keywords: Das bedeutet jedoch nicht, daß Ihr HTML-Dokument dadurch automatisch zu einem durchsuchbaren Index wird. Das Tag nimmt nur Tastatureingaben entgegen und sendet diese mit der GET-Methode an einen Gateway. Die eigentliche Suche wird vom Gateway ausgeführt. Existiert der Gateway nicht, so wird er durch das Tag im HTML-Dokument auch nicht herbeigezaubert, selbst wenn der Benutzer den Eindruck hat, der Gateway sei vorhanden. Er kann auch einen Suchtext eintippen. Drückt er jedoch die Return-Taste, so findet keine Suche statt. Wenn Ihr Web-Server Suchfunktionen durchführen soll, müssen Sie einen Gateway entwickeln oder einrichten, der die Suche übernimmt. 4.1.2.1 Einfache Such-Gateways

Ein Trick bei der Entwicklung eines eigenen einfachen Such-Gateways ist ein CGI-Skript mit doppelter Funktion: Wird es ohne Argumente aufgerufen, so fragt es nach dem Suchtext. Wird es jedoch mit Argumenten aufgerufen (die an den URL angehängt werden), so nimmt das Skript diese Argumente als Suchtext und führt damit die Suche aus. Mit dem folgenden URL könnten Sie z.B. einen Suchtext anfordern: http://www.fredonia.edu/cgi-bin/simple-search Dieser URL ruft das Skript simple-search auf. Im folgenden HTML-Code sehen Sie, wie Sie als Teil eines Hyperlinks auf das einfache Suchskript verweisen können: Or you can search the database for a list of crocodiles that are endangered. Der Suchtext wird dabei nach einem Fragezeichen an den URL angehängt. Wir wollen uns die beiden Funktionen des einfachen Suchskripts genauer ansehen. Der logische Ablauf der einfachen Suche sieht wie folgt aus: ● Wurde das CGI-Skript mit (an den URL angehängten) Suchtext aufgerufen? ● Falls nein, 1. Fordere mit dem HTML-Tag den Suchtext an. 2. Schreibe diese Anforderung auf die Standardausgabe.

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (5 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web ●

Falls ja, 1. Hole den Suchtext aus der Umgebungsvariablen QUERY_STRING. 2. Zerlege den Suchtext, um ihn in Klartext zurückzuverwandeln. 3. Führe die Suche durch. 4. Schreibe die Ergebnisse auf die Standardausgabe.

Bevor wir ein entsprechendes Skript vorstellen, sind einige Anmerkungen zu Sicherheitsaspekten nötig, damit Sie das Skript besser verstehen können. 4.1.2.2 Skripten, Programme und Sicherheitsaspekte

Wie wir bereits erwähnten, können Sie Gateways in fast jeder Skript- oder Programmiersprache entwickeln. Sie sollten sich der Tatsache bewußt sein, daß Sie Sicherheitslücken in Ihrem Web-Server öffnen, wenn Sie Ihr CGI-Skript nicht sorgfältig genug schreiben. Alle Tastatureingaben von Benutzern können böswillig sein. Wenn es jemand auf Ihren Web-Server abgesehen hat, könnte er oder sie Shell-Metazeichen eingeben, die Syntaxfehler der Shell provozieren oder auf dem System, auf dem Ihr Gateway läuft, beliebige Kommandos ausführen. Diese Gefahr ist besonders groß bei CGI-Gateways, die in Bourne- oder C-Shell, Perl oder einer anderen Sprache geschrieben wurden, bei der der Interpreter beliebige externe Kommandos ausführen kann. Das bedeutet jedoch nicht, daß Sie in diesen Sprachen keine CGI-Gateways schreiben dürfen, nur sollten Sie eben vorsichtig dabei sein. Es gibt zum Glück Bibliotheken, die Sie aufrufen können, um sicherzustellen, daß die Eingabe keine bösartigen Metazeichen enthält. Die CGI-Bibliothek für Perl finden Sie unter ftp://ftp.ncsa.uiuc.edu/Web/httpd/Unix/ncsa_httpd/cgi/cgi-lib.pl.Z Wenn wir CGI-Skripten schreiben, fangen wir die problematischen Metazeichen nicht ab, sondern überprüfen einfach mit dem folgenden regulären Ausdruck, ob die Tastatureingaben zulässig sind: [a-zA-Z0-9_-+ \t\/@%] Es ist zwar schwer zu erkennen, aber nach dem Pluszeichen steht ein Leerzeichen. Leerzeichen schaden bestimmt nicht! Wenn Sie CGI-Skripten mit Perl entwickeln, können Sie mit folgendem Code-Fragment die Eingabe überprüfen: if ($variable-name !~ /^[a-zA-Z0-9_\-+ \t\/@%]+$/) { &report_evil_characters; exit; } Dabei ist variable_name der Name der Variablen, die die eingetippten Zeichen enthält. Die Unterprozedur report_evil_characters erzeugt HTML-Code für eine Fehlermeldung, der dann an den Benutzer gesendet wird. Sie müssen nicht alle Eingaben so überprüfen, sondern nur solche, die Sie direkt an Interpreter übergeben, die außerhalb Ihres CGI-Skripts laufen. 4.1.2.3 Beispiel für ein Such-Gateway

Jetzt wollen wir Ihnen den Such-Gateway vorstellen, der die in Abschnitt 4.1.2.1 beschriebene Logik implementiert und die in Abschnitt 4.1.2.2 erläuterten Sicherheitsbedenken berücksichtigt. Dieser Gateway heißt alias-search und zeigt, wie man mit einem CGI-Skript die Systemdatei aliases nach einem Mail-Alias durchsuchen kann. Das folgende Beispiel enthält den Perl-Code für die Implementierung des Gateways.

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (6 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

Sie können dieses Beispiel sehr einfach so abwandeln, daß andere Dateien als /etc/aliases durchsucht werden. Wenn die gesuchten Daten ein festes Format oder eine feste Syntax haben, können Sie das Beispiel verfeinern, indem Sie das Tag-Paar entfernen und die Suchresultate mit anderen HTML-Tags formatieren oder hervorheben. Die gleiche allgemeine Suchstrategie kann auch zur Formularverarbeitung benutzt werden, die wir in Abschnitt 4.2 behandeln werden. #!/usr/local/bin/perl $data_file = "/etc/aliases"; # make sure arguments are passed using the GET method if ($ENV{'REQUEST_METHOD'} eq 'GET') { # Get the query in phrase1+phrase2 format from the QUERY_STRING # environment variable. $query = $ENV{'QUERY_STRING'}; # If the query string is null, then there is no search # phrase appended to the URL if ($query !~ /\w/) { # No argument, so prompt the user for the search string # using the HTML Tag. &html_header("Alias Search Query"); print ""; &html_trailer; } else { # The search string is appended to the URL. Massage it # back into a useable form. $query =~ tr/+/ /; $query =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg; # Check for illegal metacharacters if ($query !~ /^[a-zA-Z0-9_\-+ \t\/@%]+$/) { &html_header("Illegal Characters"); print "The search phrase contains illegal \n"; print "characters. Please back up and resubmit \n"; print "the query.\n"; &html_trailer; } else { # Start the HTML stream back to the Web server. &html_header("Alias Search Results"); print "\n"; # Open the datafile and search through it. # Write out any matches to stdout. open(DATAFILE,"$data_file"); while () { if (/$query/i) {print;} http://www.oreilly.de/german/freebooks/Html_buch/www04.html (7 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

} close(DATAFILE); # terminate the HTML stream back to the the Web server. print "\n"; &html_trailer; } } } # ======================================================= # This subroutine takes a single input parameter and uses # it as the <TITLE> and the first level header. # ======================================================= sub html_header { $document_title = $_[0]; print "Content-type: text/html\n\n"; print "\n"; print "\n"; print "<TITLE>$document_title\n"; print "\n"; print "\n"; print "$document_title\n"; print "

\n"; } # ====================================================== # This subroutine finishes off the HTML stream. # ====================================================== sub html_trailer{ print "\n"; print "\n"; } Die Zeile if ($ENV{'REQUEST_METHOD'} eq 'GET') { stellt sicher, daß das CGI-Skript mit der GET-Methode (und nicht mit der POST-Methode) aufgerufen wurde. Gute CGI-Skripten beherrschen den Aufruf über beide CGI-Methoden (GET und POST). Weniger gute Skripten beherrschen eine der beiden Methoden, überprüfen jedoch beim Start zumindest die benutzte Methode. Schlechte Skripten überprüfen die CGI-Methode überhaupt nicht und stürzen zur Laufzeit ab. 4.1.3 URLs im HTML-Code von Gateways HTML-Dokumente, die von CGI-Gateways zurückgeliefert werden, können in allen Verweisen absolute URLs enthalten. Relative URLs können nicht funktionieren, da es kein »aktuelles Dokument« gibt, von dem sich Zugriffsmethode und Name des Servers ableiten ließen. Wenn Sie relative URLs verwenden wollen, können Sie mit dem HTML-Tag den Basis-URL des HTML-Dokuments explizit angeben, das die relativen URLs enthält. Die Syntax von lautet:

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (8 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

Das Tag legt den URL des Dokuments selbst fest. Er wird benutzt, wenn das Dokument ohne Kontext gelesen wird, etwa bei einem Gateway. Relative URLs innerhalb des Dokuments werden relativ zu diesem Basis-URL ergänzt (und nicht relativ zu dem URL, über den das Dokument erreichbar ist). Jedes HTML-Dokument kann nur einen -Tag enthalten. Er steht im Abschnitt . Das -Tag behindert zwar die Portierbarkeit des HTML-Codes, ermöglicht aber relative URLs, die sich auf Ihren Dokumentbaum beziehen. Das -Tag ist allerdings noch nicht einheitlich in allen Web-Browsern implementiert, so daß Sie ihn mit Vorbehalt verwenden sollten. (Mosaic für UNIX unterstützt dieses Tag, nicht jedoch Mosaic für den Macintosh oder Windows sowie Lynx. Allerdings ist dieses Tag Bestandteil des HTML-Standards.) 4.1.4 Existierende Gateways Teilnehmer am World Wide Web haben viele der naheliegenden Gateways zu den gebräuchlichen Internet-Ressourcen geschrieben. Die folgenden Gateways sind frei verfügbar, und Sie können sie bei Bedarf auf Ihrem Web-Server installieren. In Abschnitt 4.3 finden Sie Angaben zum WAIS-Gateway. Gateway zu Hytelnet Hytelnet ermöglicht den menügesteuerten Zugang zu telnet-Rechnern, die im Internet erreichbar sind. Hytelnet listet Bibliotheken, Hochschul-Informationssysteme und freie Netze auf der ganzen Welt auf. Dieser Gateway ermöglicht zur Laufzeit die Konvertierung der Hytelnet-Datenbank in HTML-Code. http://www.w3.org/hypertext/WWW/HytelnetGate/Overview.html Autor: Earl Fogel [email protected] von den Computing Services an der University of Saskatchewan. Gateway man2html man2html nimmt nroff-formatierte Manualseiten und erzeugt HTML-Code. Die nroff-Ausgabe wird mit -Tags geklammert. Ausgenommen davon sind Überschriften und hervorgehobene Wörter. Sie werden als Überschrift der jeweiligen Stufe bzw. durch Hervorhebung gekennzeichnet. man2html kann entweder als Konvertierungsfilter arbeiten oder als Gateway installiert werden. Wenn Sie es als Gateway installieren, haben Sie nach einer Aktualisierung des Betriebssystems keine Probleme mit den HTML-Versionen veralteter Manualseiten. Andererseits kostet jeder Zugriff auf eine Manualseite über den Gateway Rechenzeit für die HTML-Konvertierung. Sie finden das man2html-Paket unter ftp://ftp.uci.edu/pub/dtd2html/ Suchen Sie in diesem Verzeichnis das neueste tar-Paket mit perlWWW. Autor: Earl Hood [email protected] von der CONVEX Computer Corporation. ORACLE-Gateway Der ORACLE-Gateway nimmt eine URL-Anfrage, übersetzt sie in die SQL-Anweisung SELECT und liefert die Ergebnisse als formatierte Tabelle zurück, die mit -Tags geklammert ist. Dies ist zwar nicht sehr ausgefeilt, bildet jedoch einen guten Ausgangspunkt für die Hypertext-Darstellung einer ORACLE-Datenbank. Für diesen Gateway ist der Präprozessor ORACLE Pro*C nötig. Weitere Informationen finden Sie unter http://www.w3.org/hypertext/WWW/RDBGate/Implementation.html Autor: Arthur Secret. Genera-Gateway Genera ist ein Gateway zur Integration von Sybase-Datenbanken in das World Wide Web. Damit können Sie ein Web-Frontend an eine vorhandene Sybase-Datenbank anpassen oder eine neue Datenbank anlegen. Genera ist flexibler als die meisten anderen Gateways, da Sie die Zuordnung der Sybase-Datenbank auf den http://www.oreilly.de/german/freebooks/Html_buch/www04.html (9 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

HTML-Code durch eine spezielle Notation steuern können. Genera unterstützt außerdem relationale Abfragen mit Formularen und die Formatierung ganzer Datenbanken als Text- oder HTML-Dateien. Weitere Informationen finden Sie unter http://cgsc.biology.yale.edu/genera.html Autor: Stanley Letovsky [email protected] an der Johns Hopkins Medical School. 4.1.5 Zusätzliche cgi-bin-Verzeichnisse Gateway-Skripten stehen gewöhnlich im Verzeichnis cgi-bin, also dem Verzeichnis für CGI-Programme in Ihrem ServerRoot-Verzeichnis. Wenn Sie Dutzende eigener Gateways benutzen wollen, die von verschiedenen Leuten entwickelt wurden, ist es sinnvoll, jeder Person ein eigenes Verzeichnis cgi-bin in ihrem jeweiligen Teil des Dokumentbaums zuzuweisen. Dazu fügen Sie in der Konfigurationsdatei srm.conf für jedes neue Verzeichnis cgi-bin auf Ihrem Web-Server die Anweisung ScriptAlias hinzu. Wenn Sie z.B. drei cgi-bin-Verzeichnisse auf Ihrem Web-Server unterstützen wollen, sehen die Alias-Anweisungen in der Konfigurationsdatei srm.conf etwa wie folgt aus: ScriptAlias /cgi-bin/ ScriptAlias /cs-cgi-bin/ ScriptAlias /ee-cgi-bin/

/usr/local/etc/httpd/cgi-bin/ /cs/http/cgi-bin/ /ee/web/scripts/

Eine ausführliche Beschreibung der Anweisung ScriptAlias finden Sie in Anhang D, Anweisungen in srm.conf.

4.2 Verarbeitung von Formularen Formulare sind die natürliche Erweiterung einfacher Abfragen. Wenn wir in der Lage sind, einen Suchtext vom Benutzer abzufragen, sollten wir auch ein ganzes Formular voller Informationen einholen können.

Abb. 4-2. Darstellung eines Formulars in NCSA Mosaic. Formulare sind offizieller Bestandteil von HTML 3.0, doch der NCSA Web-Server unterstützt sie bereits heute. NCSA Mosaic, Lynx und ViolaWWW unterstützen eine allgemein verwendbare Teilmenge dieser Funktionalität, die groß genug ist, um Formulare praktisch und nützlich zu machen. Wir beginnen mit einem Beispiel und zeigen zunächst, wie das Formular aussieht. Dann beschreiben wir den HTML-Code für das Formular und stellen schließlich das CGI-Skript vor, mit dem wir die Ergebnisse des Formulars verarbeiten. In Abbildung 4-2 sehen Sie die Darstellung eines Formulars zur Benutzereingabe in Mosaic. Die Benutzer werden um ihren Namen und ihre Mail-Adresse gebeten und können einen beliebig langen Text eingeben. Zum Abschluß können Sie auf »Send Comments« klicken, um die Formulareingabe zu beenden. Sie können außerdem jederzeit auf »Clear Form« klicken, um die Eingaben im Formular zu löschen und es erneut auszufüllen. Ist der Benutzer mit der Formulareingabe fertig, wird der eingegebene Text zum Web-Server übertragen und an ein CGI-Skript weitergereicht, das den Text formatiert und per Mail an den Webmaster sendet. Der HTML-Teil eines Formulars wird als Frontend bezeichnet, das Skript zur Verarbeitung der Eingabe als Backend. 4.2.1 HTML-Code für Formulare Die Definition des Formulars erfolgt mit HTML-Anweisungen und ist Bestandteil des HTML-Dokuments. Der http://www.oreilly.de/german/freebooks/Html_buch/www04.html (10 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

HTML-Code für das Formular in Abbildung 4-2 sieht wie folgt aus: <TITLE>Crocodile Action Plan Feedback Form Crocodile Action Plan Feedback Form <EM>Please send us your comments!

Name:
Email:

Creation Date: <EM>Jun 18, 1994

DRJ Dieser Code basiert auf der HTML-Schablone, die in Kapitel 3, Erstellen von Web-Dokumenten, beschrieben wurde. Das wichtigste HTML-Tag, der in diesem Beispiel neu eingeführt wird, ist das Tag . Das Tag-Paar klammert den Inhalt Ihres Formulars und enthält den URL des CGI-Skripts, das die Formulareingabe verarbeiten soll. Zwischen den -Tags können Sie andere HTML-Tags für Formulare und beliebige andere HTML-Konstrukte einbetten. Ein HTML-Dokument kann auch mehrere Formulare umfassen. Sie können Formulare allerdings nicht ineinander verschachteln. Formulare können u.a. die folgenden Konstrukte enthalten: ● Texteingabefelder ● Paßwortfelder ● Textbereiche, die mittels Scrollbar verschoben werden können ● Einfache Checkboxen (Ein/Aus-Schalter) ● Radio-Buttons (einer von mehreren Knöpfen kann ausgewählt werden) ● Popup-Menüs ● Listen, die mittels Scrollbar verschoben werden können ● Schaltflächen (absenden und zurücksetzen) http://www.oreilly.de/german/freebooks/Html_buch/www04.html (11 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

Unser Beispiel enthält Felder, in denen der Benutzer Text eingeben kann (-Tag) und verschiebbare Textbereiche (-Tag). Die Funktionsweise von Schaltern werden wir später in diesem Kapitel vorstellen. Eine vollständige Liste der HTML-Tags für Formulare finden Sie in Abschnitt 4.2.4, HTML-Tags für Formulare. 4.2.2 Skripten zur Verarbeitung der Formulareingabe Das vorgestellte Feedback-Formular überträgt den Inhalt der einzelnen Felder mit der POST-Methode über das CGI an das Skript /cgi-bin/comments. Das Skript muß aus Sicherheitsgründen im Verzeichnis cgi-bin oder einem anderen vom Webmaster zugewiesenen Verzeichnis stehen, sonst wird es nicht ausgeführt, sondern als Text ausgegeben. Der Web-Browser überprüft nicht, ob die Eingabe logisch gültig oder überhaupt vorhanden ist. Daher muß Ihr CGI-Skript die feldweise Überprüfung und Fehlerbehandlung übernehmen. Es versteht sich von selbst, daß die HTML-Formulardefinition und das CGI-Skript zur Verarbeitung der Formulareingabe sehr gut aufeinander abgestimmt sein müssen.(1) Als nächstes Beispiel zeigen wir das in Perl geschriebene CGI-Skript für die Bemerkungen, mit dem wir das Feedback-Formular verarbeiten. Es hat die Aufgabe, die gesamte variable Eingabe über das CGI entgegenzunehmen, zu formatieren und dann den Inhalt des Formulars per E-Mail an den Webmaster zu senden. #!/usr/local/bin/perl $webmaster = "[email protected]"; #check that POST method is used if ($ENV{'REQUESTg_METHOD'} eq 'POST') { # POST method dictates that we get the form # input from standard input read(STDIN, $buffer, $ENV{'CONTENT_LENGTH'}); # Split the name-value pairs on '&' @pairs = split(/&/, $buffer); # Go through the pairs and determine the name # and value for each form variable. foreach $pair (@pairs) { ($name, $value) = split(/=/, $pair); $value =~ tr/+/ /; $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg; $FORM{$name} = $value; } # Now all the form variables are in the $FORM # associative array. # Before proceeding, validate the keyed in email # address for evil characters if ($FORM{feed_email} !~ /^[a-zA-Z0-9_\-+ \t\/@%]+$/) { &html_header("Illegal Email Address");

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (12 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

print "

\n"; print "The Email address you entered contains illegal"; print "characters. Please back up, correct, then resubmit.\n" &html_trailer; exit; } # The users email address is clean, so open up # the email message to send the feedback to the # webmaster and copy the user. open (MESSAGE,"| mail $webmaster $FORM{feed_email}"); # Format email header information. print MESSAGE "To: $webmaster\n"; if ($FORM{feed_email} ne "") { print MESSAGE "Reply-To: $FORM{feed_email}\n"; } # Write the actual email message print print print close

MESSAGE "Subject: Comments from $ENV{'REMOTE_HOST'}\n\n"; MESSAGE "Name: $FORM{feed_name}\n\n"; MESSAGE "$FORM{feed_comments}\n"; (MESSAGE);

# Thank the user and acknowledge the feedback &html_header("Thank You"); print "

\n"; print "Your comments have been emailed to the webmaster.\n"; print "You have been copied on the message.\n"; &html_trailer; } else { # Format an error message for the user &html_header("Comment Form Error"); print "

\n"; print "Form input was not processed. print "remarks to $webmaster\n"; &html_trailer;

Please mail your ";

} # ====================================================== # This subroutine takes a single input parameter and uses # it as the <TITLE> and the first level header. # ====================================================== sub html_header { $document_title = $_[0]; print "Content-type: text/html\n\n"; print "\n"; print "\n";

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (13 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

print print print print print

"<TITLE>$document_title\n"; "\n"; "\n"; "$document_title\n"; "

\n";

} # ====================================================== # This subroutine finishes off the HTML stream. # ====================================================== sub html_trailer{ print "\n"; print "\n"; } Das Perl-Skript überprüft nur die E-Mail-Adresse auf eventuell darin enthaltene verbotene Metazeichen. Dies ist zwar nicht die einzige Variable im Formular, aber die einzige, die direkt über Pipe in die Shell-Ebene gelangt (in diesem Fall mit dem Kommando mail). Beachten Sie, daß dieses Skript E-Mail-Adressen im UUCP-Stil nicht akzeptiert, denn diese enthalten das Zeichen »!«, das in einem Perl-Skript zu gefährlich ist. Die Formatierung des Mail-Header hat keinen Einfluß darauf, an wen die Mail gesendet wird (das passiert nämlich beim Öffnen des Ausgabestroms zum mail-Kommando). Der Header ist dennoch sehr nützlich, da der Webmaster so direkt mit reply auf die E-Mail antworten kann. Beachten Sie auch, daß die Unterprozedur thank_you HTML-Code erzeugt, der zurückgesandt und im Web-Browser des Benutzers angezeigt wird. Der HTML-Code wird auf der Standardausgabe ausgegeben. Wenn ein CGI-Skript HTML-Code erzeugt, ist es besonders wichtig, daß die erste Zeile den MIME-Typ text/html identifiziert. Im Anschluß daran muß eine Leerzeile folgen. Die Fehlersuche in CGI-Skripten kann etwas trickreich sein. Zunächst sollten Sie sicherstellen, daß das Skript ohne Syntaxfehler abläuft, bevor Sie es in das Verzeichnis cgi-bin stellen und versuchen, es durch Ausfüllen eines Formulars aufzurufen. Wir testen das Skript immer in der csh, bevor wir es in das Verzeichnis cgi-bin stellen. Andernfalls kann es beim Ausführen des Skripts mit einem Formular passieren, daß es hängenbleibt und den Kontrollfluß nicht mehr an den Web-Browser übergibt. Wenn Sie ein CGI-Skript in einer Shell ausführen, werden alle Fehlermeldungen zur Laufzeit ausgegeben. Sie müssen die CGI-Umgebung emulieren, indem Sie die benötigten Umgebungsvariablen belegen. Andernfalls wird selbst ein korrektes Skript fehlschlagen, wenn es überprüft, ob REQUEST_METHOD den Wert POST hat (da die Umgebungsvariable nicht definiert ist). Das Skript wird daher nur den HTML-Code für die Fehlermeldung auf der Standardausgabe ausgeben. 4.2.3 Checkboxen im Formular In unserem zweiten Beispiel zur Verarbeitung von Formularen wollen wir zeigen, wie Sie Schalter in einem Formular benutzen können. Das Formular registriert Benutzer, die sich intensiver mit dem Schutz der Krokodile beschäftigen wollen. Dieses Beispiel erweitert sowohl das früher vorgestellte Feedback-Formular als auch das gezeigte CGI-Skript. Abbildung 4-3 zeigt die Darstellung dieses Formulars in Mosaic. Die HTML-Anweisungen für dieses Formular basieren auf dem HTML-Code des letzten Beispiels: <TITLE>Crocodile Action Plan Registration

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (14 von 22) [11.04.2001 17:15:33]

HTML und das World Wide Web

Form

<EM>I want to be involved in saving endangered crocodiles!

Name
Email
Phone
Postal

I would like: Volunteer work More information on the Species Survival Commission

Please contact me about: Volunteer work Making a monetary contribution to save endangered crocodiles

Creation Date: <EM>Jun 18, 1994

DRJ Zur Verarbeitung des Formulars kopieren wir das Skript /cgi-bin/comments aus dem ersten Formularbeispiel nach /cgi-bin/registration und modifizieren den Perl-Code, der die E-Mail erzeugt. Das folgende Beispiel enthält den veränderten Perl-Code: # Write the actual message

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (15 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

print MESSAGE "Subject: Involvement Request \n"; print MESSAGE "Name: $FORM{reg_name}\n\n"; print MESSAGE "Email: $FORM{reg_email}\n\n"; print MESSAGE "Phone: $FORM{reg_phone}\n\n"; print MESSAGE "Address:\n$FORM{reg_address}\n\n"; print MESSAGE "Involvement or Request:\n"; if ($FORM{reg_catalog} eq "yes") { print MESSAGE "- I would like a catalog.\n"; } if ($FORM{reg_info} eq "yes") { print MESSAGE "- I would like more information on "; print MESSAGE "the Species Survival Commission.\n"; } if ($FORM{reg_volunteer} eq "yes") { print MESSAGE "- I would like to volunteer.\n"; } if ($FORM{reg_cash} eq "yes") { print MESSAGE "- I would like to make a donation.\n"; } close (MESSAGE); Außerdem verändern wir die Meldung Thank you, um uns entsprechend bei den Benutzern zu bedanken.

Abb. 4-3. Darstellung des Registrierformulars in Mosaic. Das von Web-Servern und Web-Browsern benutzte Modell ist zustandsfrei. Angenommen, Sie wollen drei verschiedene HTML-Formulare entwickeln, mit denen sich die Benutzer schrittweise für eine Veranstaltung anmelden können. Dies sieht zwar nach einer einfachen Formularanwendung aus, aber die Eingabe des ersten Formulars wird nicht automatisch mit der Eingabe des zweiten Formulars in Verbindung gebracht. Hat ein Benutzer nach dem ersten auch das zweite Formular ausgefüllt, so weiß der Web-Server selbst nicht, ob das erste Formular korrekt ausgefüllt wurde und welche Angaben es enthält. Der Web-Server weiß nicht einmal, daß er das erste Formular überhaupt behandelt hat (er trägt eine Zeile in einer Protokolldatei ein, sieht sich diese aber nie mehr an). Es ist zwar möglich, Zustandsinformationen zwischen Formularen zu speichern, aber Ihr CGI-Skript muß die benötigten Zustandsinformationen zwischen den einzelnen Formulartransaktionen selbst verwalten. Dazu können Sie jedoch nicht einfach eine Variable setzen, die besagt, daß Formular 1 ausgefüllt wurde, denn Sie müssen auch speichern, wer es ausgefüllt hat. Es können sich ja mehrere Personen gleichzeitig anmelden. 4.2.4 HTML-Tags für Formulare Es gibt vier HTML-Tags zur Definition von Formularen: , , <SELECT> und . Diese vier Tags haben jedoch viele verschiedene Optionen. Dieser Abschnitt enthält eine Übersicht über die verschiedenen Kombinationen. 4.2.4.1

Jedes Formular muß das Tag-Paar benutzen. Ein Dokument kann mehrere Formulare enthalten, diese dürfen jedoch nicht verschachtelt sein. Formulardefinition:

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (16 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

... method ist die Methode gemäß HTTP/1.0, mit der das ausgefüllte Formular zu Ihrem Web-Server übertragen wird. Sie können zwar die in Abschnitt 4.1.1 beschriebene GET-Methode benutzen, sollten aber eher die POST-Methode anwenden. Bei der POST-Methode wird der Inhalt des ausgefüllten Formulars im Datenrumpf zum Web-Server übertragen und nicht wie bei der GET-Methode an das Ende des URLs angehängt. Die POST-Methode ist besonders dann wichtig, wenn Ihre Benutzer große Datenmengen zum Web-Server senden können oder Sie später einmal verschlüsselte (vertrauliche) Formulardaten von den Benutzern erwarten. ACTION enthält den URL des Web-Servers, an den der Inhalt des ausgefüllten Formulars gesendet wird. Fehlt dieses Attribut, wird der URL des aktuellen Dokuments benutzt. Formulare unterscheiden sich optisch nicht vom Rest eines HTML-Dokuments. Wir empfehlen den Einsatz des Tags (zum Einfügen einer Trennlinie) vor und nach einem Formular, um dieses vom Rest des HTML-Dokuments zu unterscheiden. 4.2.4.2

Das Tag erzeugt verschiedene Eingabemöglichkeiten, die Tags <SELECT> und legen weitere an. Die folgenden Varianten von sind von Bedeutung: Texteingabefeld: Das Texteingabefeld ist ein Standalone-HTML-Tag. name ist der Variablenname, der zum Web-Server übertragen wird. size gibt die Länge der Textbox in Zeichen an. Vor oder nach dem Texteingabefeld steht üblicherweise beschreibender HTML-Text, um die Bedeutung des Felds zu erläutern. Paßwortfeld: Das Paßwortfeld entspricht dem Texteingabefeld. Allerdings werden die Eingaben des Benutzers durch Sterne ersetzt. Checkbox: Die Checkbox ist ein Standalone-HTML-Tag. name ist der Variablenname, der nur dann zusammen mit dem zugehörigen Wert zum Web-Server übertragen wird, wenn der Benutzer die Checkbox anklickt. Sie können optional das Schlüsselwort CHECKED einfügen, wenn die Box standardmäßig aktiviert sein soll. Vor oder nach der Checkbox steht üblicherweise beschreibender HTML-Text, um die Bedeutung des Felds zu erläutern. Radio-Button: Der Radio-Button ist der Checkbox sehr ähnlich. Der einzige Unterschied besteht darin, daß Sie mehrere Radio-Buttons mit dem gleichen Namen zusammenfassen können. Durch diese Gruppierung erreichen Sie eine Eins-aus-N-Auswahl: Klickt der Benutzer auf einen Radio-Button der Gruppe, so werden alle anderen Buttons der Gruppe deaktiviert. Sie können optional das Schlüsselwort CHECKED einfügen, um anzugeben, welcher Button innerhalb der Gruppe standardmäßig aktiviert sein soll. Push-Button zur Übertragung: Der Push-Button zur Übertragung (submit) ist ein Standalone-HTML-Tag. button-text wird im Button angezeigt. Wird dieser Button aktiviert, beendet der Web-Browser die Verarbeitung des Formulars und sendet alle Variablennamen und die zugehörigen Werte zurück zum Web-Server. Er benutzt dazu die Methode, die im HTML-Tag angegeben wurde. Vor oder nach dem Submit-Button ist nicht unbedingt beschreibender HTML-Text nötig, da button-text die http://www.oreilly.de/german/freebooks/Html_buch/www04.html (17 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

Bedeutung des Buttons erklären kann. Push-Button zum Zurücksetzen: Der Push-Button zum Zurücksetzen (submit) ist ein Standalone-HTML-Tag. button-text wird im Button angezeigt. Wird dieser Button aktiviert, setzt der Web-Browser die Verarbeitung des Formulars in den Grundzustand zurück: Alle Textfelder werden gelöscht und die Standardeinstellungen der Checkboxes, Radio-Buttons, Popup-Menüs und Listen wiederhergestellt. Vor oder nach dem Reset-Button ist nicht unbedingt beschreibender HTML-Text nötig, da button-text die Bedeutung des Buttons erklären kann. Beachten Sie, daß das Feld TYPE im HTML-Tag immer in Kleinbuchstaben ausgefüllt werden muß. 4.2.4.3 <SELECT>

Das Tag-Paar <SELECT> dient zur Konstruktion von Popup-Menüs und Listen: Popup-Menü: <SELECT NAME="name"> option-text Popup-Menüs werden mit dem Tag-Paar <SELECT> konstruiert, das mehrere Tags des Typs umschließt. name ist der Variablenname, der zum Web-Server übertragen wird. Die Tags beschreiben die Optionen, die als Teil des Popup-Menüs angezeigt werden. Eines dieser Tags kann das Schlüsselwort SELECTED enthalten. Es gibt an, welche Option standardmäßig angezeigt wird. Fehlt das Schlüsselwort SELECTED, stellt die erste Option der Liste die Voreinstellung dar. option-text darf keine HTML-Tags enthalten. Rollbare Liste (scrollable list): <SELECT NAME="name" MULTIPLE SIZE=rows> option-text Rollbare Listen werden mit dem Tag-Paar <SELECT> konstruiert, das mehrere Tags des Typs umschließt. Die Angabe MULTIPLE ist optional. Sie gibt an, daß der Benutzer mehrere Optionen auswählen kann. rows ist die Anzahl Zeilen der Liste, die dargestellt werden. Durch einen Wert größer als eins wird ein Popup-Menü zu einer rollbaren Liste. name ist der Variablenname, der zum Web-Server übertragen wird. Die Tags beschreiben die Optionen, die als Teil des Popup-Menüs angezeigt werden. Ist das Schlüsselwort MULTIPLE angegeben, kann bei beliebig vielen -Tags das Schlüsselwort SELECTED stehen. Ist MULTIPLE nicht angegeben, darf nur bei einem der -Tags das Schlüsselwort SELECTED stehen. Fehlt SELECTED bei allen Optionen, so gibt es keine Voreinstellung. option-text darf keine HTML-Tags enthalten. 4.2.4.4

Mit dem Tag-Paar lassen sich rollbare Textbereiche implementieren: Rollbarer Textbereich: optional-text Der rollbare Textbereich ist ein Standalone-HTML-Tag. name ist der Variablenname, der zum Web-Server übertragen wird. size gibt die Größe des Textbereichs in Zeichen an. Ist optional-text vorhanden, dient es zur Initialisierung des rollbaren Textbereichs. Fehlt dieser Eintrag, ist der Textbereich leer. Vor oder nach dem Textbereich steht üblicherweise beschreibender HTML-Text, um die Bedeutung des Felds zu erläutern.

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (18 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

4.3 Web-Zugang zu WAIS Es gibt vier verschiedene Möglichkeiten zum Zugriff auf WAIS aus dem World Wide Web: ● Direkter Zugriff des Web-Browsers auf den WAIS-Server. Bei dieser Methode ist Ihr Web-Server überhaupt nicht beteiligt. Der Browser, etwa Mosaic, kann direkt auf einen WAIS-Server zugreifen. ● Ein öffentlich zugänglicher Web-Gateway im Internet. Dabei handelt es sich um einen Web-Server, der auf einer anderen Maschine läuft, mit WAIS-Servern kommuniziert und die Ergebnisse in HTML konvertiert. ● Ein eigener WAIS-Gateway. Dies kann ein Skript oder Programm auf Ihrem Web-Server sein, das mit Ihrem eigenen (oder auch einem anderen) WAIS-Server kommuniziert. ● Der kommerzielle Web-Gateway WAISgate bietet eine Schnittstelle für WAIS-Abfragen, die auf Formularen basiert. Alle vier Methoden sind realisierbar. Welche Sie davon wählen, hängt davon ab, ob Sie Zeit für die Entwicklung eines eigenen WAIS-Gateways aufwenden wollen, wie weit Ihr eigener WAIS-Gateway für die Allgemeinheit der Web-Benutzer zugänglich ist und wie gut Ihr Web-Server in den WAIS-Server integriert sein soll. In den nächsten vier Abschnitten beschreiben wir diese Methoden im einzelnen, in Abschnitt 4.3.5 fassen wir die Stärken und Schwächen jeder Methode zusammen. 4.3.1 Direkter WAIS-Zugriff Version 2.0 von Mosaic kann direkt auf WAIS-Server zugreifen. Mosaic fungiert als WAIS-Client, zeigt die Ergebnisse jedoch in einem HTML-Fenster an. Bei diesem Verfahren bleibt Ihr Web-Server außen vor: Benutzereingaben und Kommunikation mit dem WAIS-Server finden vollständig im Web-Browser statt. Der folgende URL kommuniziert z.B. aus Mosaic heraus direkt mit einem WAIS-Server: wais://cnidr.org/directory-of-servers Wird dieser URL direkt oder über einen Querverweis geöffnet, kann der Benutzer den Suchtext für die Anfrage eingeben. Dann verarbeitet der WAIS-Server auf cnidr.org die Anfrage mittels der WAIS-Datenbank directory-of-servers. Alternativ dazu kann der Benutzer den Suchtext mit der GET-Methode im URL angeben. Beim folgenden URL sucht der WAIS-Server, der an Port 210 auf ds.internic.net läuft, den Suchtext MIME in der WAIS-Datenbank rfcs: wais://ds.internic.net:210/rfcs?MIME Damit der direkte WAIS-Zugriff auf Ihre Daten funktioniert, müssen Sie einen WAIS-Server einrichten und waisindex mit dem speziellen Datentyp URL verwenden. Damit erzeugt waisindex Headline-Tabellen, die als legale URLs formatiert sind. Die Benutzung von waisindex wird in Kapitel 8 des Buchs Internet-Server Einrichten und Verwalten beschrieben. Dieser direkte Zugang ist zwar für Mosaic-Benutzer sehr nützlich, schränkt Ihre Leserschaft jedoch genau auf diese Teilmenge der Web-Gemeinschaft ein. Außerdem müssen Ihre Headlines bei dieser Methode den URLs von Dokumenten entsprechen. Dies kann für solche Benutzer verwirrend sein, die von reinen WAIS-Clients aus auf den WAIS-Index zugreifen. 4.3.2 Web-Gateways zu WAIS Das älteste Verfahren für den Zugriff auf WAIS-Server ist die Benutzung verschiedener öffentlich zugänglicher Web-Gateways zu WAIS, die im Internet zur Verfügung stehen. Mit den folgenden URLs können Sie auf zwei öffentlich zugängliche Gateways zugreifen:

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (19 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

http://www.w3.org:8001/wais-server-name:port-number/database-name? http://www.ncsa.uiuc.edu:8001/wais-server-name:port-number/database-name? Beide scheinen in der Praxis nicht ganz einwandfrei zu funktionieren. Diese Gateways sind in Wirklichkeit Web-Server, die gleichzeitig als WAIS-Clients arbeiten. Der Web-Gateway zu WAIS kommuniziert mit dem Web-Browser, um den Suchtext zu ermitteln. Dann führen die Gateways die Abfrage für den Benutzer durch, nehmen die Ergebnisse der WAIS-Suche entgegen und konvertieren diesen in HTML. Damit erreichen Sie sehr schnell einen Übergang zwischen WAIS und dem Web. Mit einem Web-Gateway zu WAIS können Sie auf jede beliebige WAIS-Datenbank zugreifen. Dieses Verfahren arbeitet mit der in Abschnitt 4.1.1 vorgestellten GET-Methode. 4.3.3 Entwicklung eines eigenen WAIS-Gateways Seit der Einführung des Common Gateway Interface (CGI) ist die Entwicklung eines eigenen WAIS-Gateways wesentlich einfacher. Bei diesem Verfahren können Sie den Suchvorgang steuern (und den HTML-Code für das Ergebnis selbst erzeugen). Es ist aber auch deswegen vorzuziehen, weil es mit jedem Web-Browser funktioniert. Wir wollen das Perl-Skript, das wir für das Beispiel alias-search benutzten, als Ausgangspunkt verwenden. Seine Struktur bleibt weitgehend unverändert, ebenso Benutzereingabe und Kommunikation über das CGI. Das einzige, was wir ändern müssen, ist die eigentliche Suchmaschinerie. Wir werden sie von einer eingebetteten Suche mit regulären Ausdrücken umstellen auf waisq. Dazu ändern wir das folgende Code-Fragment: # Open the datafile and search through it. # Write out any matches to stdout. open(DATAFILE,"$data_file"); while () { if (/$query/i) {print;} } close(DATAFILE); waisq ist die Schnittstelle zu WAIS auf Kommandoebene. Um die Suche mit dem überprüften Suchtext in $query zu starten, ersetzen wir das obige Fragment durch das folgende: $wais_source = "database-name.src"; $wais_path = "/wais/wais-sources/"; $waisq = "/usr/local/waisq"; $hit_limit = "40"; open(HITS, "-|") || exec ($waisq,"-f","-","-s","$wais_path", "-S","$wais_source","-m",$hit_limit,"-g", $query); Die Optionen für waisq haben folgende Bedeutung: -f Es gibt keine fertige Abfragedatei, benutze also die bei der Option -S angegebene Source-Datei und die bei der Option -g angegebene Query-Datei. -s $wais_path Das Verzeichnis, in dem sich die .src-Datei befindet. -S $wais_source

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (20 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

Der Name der .src-Datei. -m $hit_limit Maximale Anzahl der Treffer, die zurückgeliefert werden. -g $query Die Variable $query enthält den Suchtext. Sie können diese Optionen so ändern, daß eine fertige WAIS-Abfragedatei benutzt wird. Auf diese Art können Sie mit einer einzigen Anfrage mehrere WAIS-Datenbanken durchsuchen. Die Gewichtung der Suchresultate erfolgt dabei immer bezüglich der jeweiligen Datenbank. Eine Suche in drei verschiedenen WAIS-Datenbanken liefert unter Umständen drei Dokumente, die mit dem höchstmöglichen Wert 1000 gewichtet werden. In diesem speziellen Beispiel stehen die Suchergebnisse nach Ausführung des obigen Code-Fragments als Eingabestrom zur Verfügung, den wir über HITS lesen können. Wir durchlaufen diesen Eingabestrom in einer Schleife und suchen nach den Schlüsselwörtern :headline, :rank und :number-of-lines. Anschließend erzeugen wir mit den zugehörigen Daten unsere eigene HTML-Ausgabe, die über den Web-Server zu dem Web-Browser übertragen wird, der die Suche gestartet hat. Wir können die Treffer vorformatiert mit dem HTML-Tag klammern oder andere Tags benutzen. Möglich ist z.B. eine Strukturierung als Liste mit Aufzählungszeichen, in der jeder Eintrag der Name des jeweiligen Dokuments ist. Ein Beispiel dafür finden Sie im Verzeichnis cgi-bin in wais.pl. 4.3.4 WAISgate WAISgate ist ein kommerzieller Gateway zwischen dem World Wide Web und WAIS. Mit WAISgate können die Anbieter von WAIS-Datenbanken die Einstiegspunkte in die WAIS-Datenbank, Eingabeformulare und Suchergebnisse anpassen sowie bei Bedarf HTML-Dokumente erzeugen. Da WAISgate einen Web-Browser benötigt, der die Formulareingabe beherrscht, kann es nicht mit allen Web-Browsern arbeiten. Die Formulareingabe ist nötig, damit WAISgate strukturierte Boolesche Abfragen erzeugen kann. WAISgate verfügt über weitere Funktionen: ● Zugriff auf lokale und ferne WAIS-Datenbanken. ● Schrittweise Verarbeitung: Suche im directory-of-servers, Suche in einer Datenbank und Holen eines Dokuments. ● Multitype-Dokumente, wobei jedem Dokumentenformat ein eigenes Icon zugeordnet ist. ● Feldweise Suche in kommerziellen WAIS-Datenbanken. ● Tabellengesteuerte Umwandlung von WAIS-Typen in MIME-Typen. Sie erhalten WAISgate bei der Firma WAIS, Inc. Eine Online-Version zur allgemeinen Verwendung finden Sie unter http://www.wais.com/directory-of-servers.html Sie können diese Ressource zwar nicht kopieren oder anpassen, sehen daran aber, wie man mit WAISgate die WAIS-Datenbank directory-of-servers erreichen und durchsuchen kann. 4.3.5 Vergleich der Web-Zugriffsmethoden auf WAIS Direkter WAIS-Zugriff: ● Stärken: Keine Entwicklung nötig; sauberste Schnittstelle zu einer lokalen WAIS-Datenbank. ● Schwächen: Nur in Mosaic und dort nur mit direkten WAIS-Patches verfügbar; keine allgemein verwendbare Lösung für einen größeren Benutzerkreis; keine Anpassung der Suchergebnisse. Web-Gateway zu WAIS: ● Stärken: Keine eigene Entwicklung nötig; Verzahnung von WAIS-Datenbank und Web-Server bis zu einem http://www.oreilly.de/german/freebooks/Html_buch/www04.html (21 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

●

gewissen Grad; öffentlich zugängliche Web-Gateways zu WAIS arbeiten bereits im Web. Schwächen: Erheblicher Aufwand; die WAIS-Datenbank ist oft Web-spezifisch und funktioniert nicht mit allgemeinen WAIS-Clients; die Benutzer haben häufig Probleme mit Firewalls; keine Anpassung der Suchergebnisse.

Eigener WAIS-Gateway: ● Stärken: Völlige Kontrolle über den Gateway; WAIS-Datenbank und Web-Server sind gut verzahnt; Suchergebnisse können angepaßt werden. ● Schwächen: Eigenentwicklung nötig; Sie müssen Probleme mit dem Gateway selbst beheben. WAISgate: ● Stärken: Beste Schnittstelle zu WAIS-Datenbanken; keine eigene Entwicklung nötig; öffentlich zugängliche WAISgate-Schnittstelle ist bereits im Web verfügbar; keine Probleme mit Firewalls. ● Schwächen: Keine Verzahnung von WAIS-Datenbank und Web-Server; keine Anpassung der Suchergebnisse.

Fußnoten: (1) In HTML 3.0 wird es auch eine Überprüfung durch den Browser geben. Einige Web-Browser, etwa ViolaWWW, können dies auch heute schon (die Benutzung ist allerdings schwierig). Inhaltsverzeichnis

Kapitel 3

Kapitel 5

http://www.oreilly.de/german/freebooks/Html_buch/www04.html (22 von 22) [11.04.2001 17:15:34]

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

In diesem Kapitel: ●

Zugangssteuerung und Sicherheitsaspekte im Web

●

Sicherheitsaspekte

5 Zugangssteuerung und Sicherheitsaspekte im Web Falls Sie der ganzen Welt unbeschränkten Zugang zu der Dokumentation auf Ihrem Server geben wollen, kommen Sie mit den in Kapitel 2, Einrichten eines Web-Servers, gezeigten Einstellungen gut zurecht. In diesem Fall müssen Sie Abschnitt 5.1 nicht unbedingt lesen. Sie sollten jedoch auf alle Fälle Abschnitt 5.2 lesen, der die Sicherheit des Systems behandelt, auf dem Ihr Web-Server läuft.

5.1 Zugangssteuerung und Identitätsnachweis Sie können den Zugang durch zwei voneinander unabhängige Methoden steuern: ● Zugangssteuerung auf Domänenebene: Dabei werden Verbindungen abhängig von der Internet-Adresse des Rechners, auf dem der Web-Browser läuft, akzeptiert oder abgewiesen. ● Identitätsnachweis (Authentifizierung) der Benutzer: Dabei werden Verbindungen abhängig vom Benutzernamen und dessen Authentifizierung durch ein Zugangspaßwort akzeptiert oder abgewiesen. Sie können den Zugang auch durch eine Kombination beider Methoden steuern. 5.1.1 Access Control Files Zugangssteuerung und Identitätsnachweis können für den gesamten Server oder für einzelne Verzeichnisse eingerichtet werden: ● Der Zugriff auf den gesamten Server und einzelne Verzeichnisse wird über eine globale Zugangsdatei (Access Control File, ACF) gesteuert. Diese ACF heißt access.conf. Beim httpd des NCSA müssen Sie immer eine globale ACF einrichten und verwalten. ● Wenn Sie es wünschen, können Sie den Zugang auf einzelne Verzeichnisse auch durch verzeichnisspezifische ACFs steuern, die standardmäßig .htaccess heißen.(1) Die globale ACF

http://www.oreilly.de/german/freebooks/Html_buch/www05.html (1 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

kann verzeichnisspezifische ACFs einschränken oder völlig verbieten. Verzeichnisspezifische ACFs sollten Sie nur dann verwenden, wenn es gute Gründe gibt, den Zugang dezentral zu steuern (wenn Ihr Server z.B. für mehrere voneinander unabhängige Projekte eingesetzt wird, bei denen jedes Team den Zugang jeweils selbst steuern muß). Es ist nicht möglich, den Zugriff auf eine einzelne Datei zu steuern. Wenn Sie eine einzelne Datei schützen wollen, müssen Sie sie in ein eigenes Verzeichnis stellen. Wir wollen uns ansehen, wie Sie den Zugriff auf zwei Unterverzeichnisse Ihres Dokumentbaums steuern können. Beim ersten Ansatz gibt es für die Verzeichnisse subdirectory-1 und subdirectory-2 jeweils eine eigene Anweisung in der globalen ACF: Anweisungen order, deny, allow und require Anweisungen order, deny, allow und require Wenn zwei verschiedene Personen den Zugang auf die beiden Verzeichnisse steuern müssen, können die Dateien .htaccess in subdirectory-1 und subdirectory-2 folgende Anweisungen enthalten: Anweisungen order, deny, allow und require Die Anweisung Options legt fest, welche weitergehenden Funktionen auf Ihrem Web-Server erlaubt sind. Sie steht außerhalb des Abschnitts , aber noch innerhalb des Abschnitts in der globalen ACF. Die Anweisung AllowOverride legt fest, ob verzeichnisspezifische ACFs die globale ACF überschreiben dürfen. Weitere Hinweise zu den Anweisungen in srm.conf finden Sie in Kapitel 4, Gateways und Formulare im Web. 5.1.2 Zugangssteuerung auf Domänenebene Sie können dem Benutzer den Zugang zum Web-Server abhängig von der Internet-Adresse seiner Domäne ermöglichen oder verbieten. Auf diese Art können Sie den Zugang für eine ganze Organisation oder Abteilung regeln, ohne sich um einzelne Benutzernamen kümmern zu müssen. Da die Zugangssteuerung auf Domänenebene vollständig vom Web-Server durchgeführt wird, funktioniert sie im Gegensatz zum Identitätsnachweis mit allen Web-Browsern. Wir stellen zunächst die verschiedenen Anweisungen zur Zugangssteuerung vor und zeigen dann einige Beispiele verschiedener Zugangskonfigurationen.

http://www.oreilly.de/german/freebooks/Html_buch/www05.html (2 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

5.1.2.1 Anweisungen für Domänen

Die Anweisung gliedert ACFs in Abschnitte für jeweils ein Verzeichnis. Innerhalb eines solchen Verzeichnisabschnitts stehen die Anweisungen zur Zugangssteuerung im Abschnitt . Die Anweisungen zur Zugangssteuerung lauten: order Legt die Reihenfolge fest, in der die Anweisungen deny und allow innerhalb eines -Abschnitts ausgewertet werden. allow Legt die Rechner fest, die auf das Verzeichnis zugreifen dürfen. deny Legt die Rechner fest, die nicht auf das Verzeichnis zugreifen dürfen. Wir betrachten jetzt einige Beispiele, wie Sie in verschiedenen Situationen die Dateien zur Zugangssteuerung anpassen können. 5.1.2.2 Allgemeiner und unbeschränkter Zugang

Mit der ursprünglichen Konfiguration des Web-Servers, die wir in Kapitel 2, Einrichten eines Web-Servers, beschrieben haben, ist Ihr httpd-Server für allgemeinen und unbeschränkten Zugang eingerichtet. Alle Benutzer haben Zugriff auf alle Informationen. Ob dieser unbeschränkte Zugang tatsächlich auch öffentlichen Zugang bedeutet, hängt davon ab, ob Ihr Web-Server im Internet, hinter einem Firewall oder in einem privaten TCP/IP-Netz läuft. Der Web-Server selbst beschränkt den Zugang jedenfalls nicht. 5.1.2.3 Zugang nur für die lokale Domäne

Wenn sich Ihr Server im Internet oder einem privaten TCP/IP-Netz befindet, wollen Sie den Zugang vielleicht auf die eigene Fakultät oder Organisation beschränken.Wenn Sie mit der Voreinstellung für DocumentRoot arbeiten, ändern Sie einfach die Konfigurationsdatei access.conf wie folgt und starten anschließend httpd neu: Options Indexes FollowSymlinks AllowOverride None order deny,allow deny from all allow from fredonia.edu Im Vergleich zur Konfiguration mit allgemeinem und unbeschränktem Zugang stellen Sie folgendes fest: ● Die Anweisung order wurde von allow,deny zu deny,allow geändert. Das bewirkt, daß httpd zuerst die Anweisung deny auswertet und dann gemäß der Anweisung allow Ausnahmen gewährt. http://www.oreilly.de/german/freebooks/Html_buch/www05.html (3 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

● ●

Die Anweisung deny from all wurde hinzugefügt. Die Anweisung allow wurde von all auf die lokale Domäne geändert (in diesem Fall fredonia.edu).

Auf diese Art können Sie den Zugang auch auf eine Subdomäne beschränken, etwa cs.fredonia.edu. Sie können diese Methode auch auf Verzeichnisebene ausdehnen, indem Sie den obigen -Abschnitt in eine Datei .htaccess in einem Unterverzeichnis aufnehmen: order deny,allow deny from all allow from fredonia.edu Enthält die Datei .htaccess in einem speziellen Unterverzeichnis diese Anweisungsfolge, so können Sie auf Ihrem gesamten Web-Server mit unbeschränktem Zugriff arbeiten und nur einen Bereich auf lokalen Zugriff beschränken. Die Methode funktioniert auch für den Schutz Ihres persönlichen HTML-Verzeichnisses, wenn Sie die Datei .htaccess in das Unterverzeichnis public_html stellen. 5.1.2.4 Zugriff für mehrere Organisationen

Bei diesem Szenario richten wir einen privaten Web-Server im Internet ein. Dies ist z.B. für drei Organisationen denkbar, die zusammen einen Web-Server entwickeln und die Entwicklung erst abschließen wollen, bevor der Server öffentlich zugänglich gemacht wird. Die drei Organisationen seien fredonia.edu, non.profit.org und acme.net. Jede Organisation richtet ihre Konfigurationsdatei access.conf wie im vorigen Beispiel ein, trägt jedoch zusätzlich noch folgende Anweisung allow ein: allow fredonia.edu non.profit.org acme.net Damit haben alle Benutzer dieser drei Domänen Zugriff auf den Web-Server, jedoch niemand von außerhalb. 5.1.3 Identitätsnachweis Mit dem Identitätsnachweis können Sie Einzelbenutzern den Zugang zu Ihrem Web-Server abhängig von Benutzername und Paßwort erlauben oder verbieten. Dabei besteht kein Zusammenhang zwischen den systemweiten Benutzernamen bzw. Paßwörtern (in der Datei /etc/passwd) und der Datei des Web-Servers mit Benutzernamen und Paßwörtern. Wenn eine Benutzerin auf derart geschützte Seiten zugreift, wird sie aufgefordert, Name und Paßwort einzugeben. Erst nach korrekter Eingabe wird der Zugang gewährt. Nach erfolgter Zugangssteuerung kann sie von Seite zu Seite springen, ohne sich erneut »auszuweisen«, da sich der Web-Browser Rechnernamen, Verzeichnispfad, Namen bzw. Paßwort für zukünftige Anforderungen merkt. Immer wenn der Web-Browser auf einen URL mit dem gleichen Rechnernamen und Verzeichnispfad zugreift, benutzt er den gleichen Namen und das gleiche Paßwort.

http://www.oreilly.de/german/freebooks/Html_buch/www05.html (4 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

Da Web-Browser und -Server beim Identitätsnachweis kooperieren müssen, kann sich ein Benutzer nur ausweisen, wenn der Web-Browser die Benutzerauthentifizierung unterstützt. Zur Zeit trifft dies nur für Mosaic und Lynx zu. Für den Identitätsnachweis müssen Sie eine private Datei mit Namen und Paßwörtern für Ihre Hypertext-Anwendung verwalten. Diese Datei heißt per Konvention .htpasswd. Die Benutzerauthentifizierung ist so organisiert, daß ein Benutzer keine Kennung auf Ihrem System braucht, um sich für den Zugriff auf Dateien des Web-Servers auszuweisen. 5.1.3.1 Verwaltung der Datei htpasswd

Zur Bearbeitung der Datei .htpasswd brauchen Sie ein Programm namens htpasswd. Da dieses Programm nicht im vorkompilierten Binärpaket enthalten ist, müssen Sie sich das vollständige Source-Paket besorgen und das Programm selbst übersetzen. Die Quelldatei heißt htpasswd.c und befindet sich im Unterverzeichnis support. In Abschnitt 2.1.2 finden Sie Hinweise zur Übersetzung des NCSA HTTP (befolgen Sie aber nur die Hinweise im Unterverzeichnis support). htpasswd wird wie folgt aufgerufen: % htpasswd [-c] .htpasswd username username ist dabei der Name des Benutzers, den Sie hinzufügen oder verändern wollen. Wird die Option -c angegeben, legt htpasswd eine neue Hypertext-Paßwortdatei an, anstatt eine existierende zu bearbeiten. Findet htpasswd den angegebenen Benutzernamen, werden Sie aufgefordert, das Paßwort des Benutzers zu ändern. Tippen Sie das neue Paßwort zweimal ein. htpasswd aktualisiert daraufhin die Datei. Findet htpasswd den angegebenen Benutzer nicht, werden Sie aufgefordert, das Anfangspaßwort für den Benutzer einzugeben. Sie können mit mehreren .htpasswd-Dateien arbeiten und auch einen anderen Dateinamen verwenden. Wichtig ist dabei jedoch, daß sich die Datei nicht in dem zu schützenden Verzeichnis befinden darf. Sie muß außerhalb des Dokumentbaums liegen. 5.1.3.2 Identitätsnachweis einzelner Benutzer

Der Einzelnachweis basiert auf einer Kombination von Anweisungen zur Zugangssteuerung und einer privaten Datei .htpasswd. Wir untersuchen in einem Beispiel, wie man den Zugang auf solche Benutzer beschränken kann, die das Paßwort kennen. Wenn Sie mit der Voreinstellung für DocumentRoot arbeiten, ändern Sie einfach die Konfigurationsdatei access.conf wie folgt: Options Indexes FollowSymlinks AllowOverride None AuthUserFile /usr/local/etc/httpd/conf/.htpasswd AuthGroupFile /dev/null AuthName By Secret Password Only! http://www.oreilly.de/german/freebooks/Html_buch/www05.html (5 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

AuthType Basic require user username Im Vergleich zur Konfiguration mit allgemeinem und unbeschränktem Zugang stellen Sie folgendes fest: ● Die neue Anweisung AuthUserFile gibt den absoluten Pfadnamen der Hypertext-Paßwortdatei an. ● Die Anweisung AuthGroupFile wurde zwar hinzugefügt, jedoch mit /dev/null belegt. Dies gibt gemäß UNIX-Konvention an, daß die Datei nicht existiert. ● Die neue Anweisung AuthName enthält den Hinweistext, mit dem der Benutzername angefordert wird (in diesem Fall By Secret Password Only!). ● Die neue Anweisung AuthType wird mit Basic belegt. Hier haben Sie zur Zeit keine andere Wahl, da nur der Authentifizierungstyp Basic unterstützt wird. ● Die vier Auth-Anweisungen stehen außerhalb des -Abschnitts. ● Im Abschnitt wurden die Anweisungen order und allow entfernt und durch die Anweisung require ersetzt. Sie bewirkt, daß httpd einen Benutzernamen und ein Paßwort anfordert. Der Benutzername muß username lauten. Wenn Sie die Anweisung require verwenden, müssen Sie auch die Anweisungen AuthUserFile, AuthGroupFile, AuthName und AuthType einfügen. Als nächstes legen Sie für den in der Konfigurationsdatei access.conf eingetragenen Benutzernamen eine Hypertext-Paßwortdatei an: % htpasswd -c /usr/local/etc/httpd/conf/.htpasswd username htpasswd verlangt daraufhin die Eingabe eines Paßworts. Denken Sie daran, daß Sie nach allen Änderungen an Konfigurationsdateien (einschließlich .htpasswd) den Server httpd wie in Abschnitt 2.1.5.2 beschrieben neu starten müssen, damit die Änderungen wirksam werden (es sei denn, Sie betreiben den Server unter inetd). Nach dem Neustart Ihres Web-Servers haben nur solche Benutzer Zugriff, die den Benutzernamen und das zugehörige Paßwort kennen. Um das Verzeichnis /usr/local/etc/httpd/htdocs/subdirectory-3 durch Einzelnachweise auf Verzeichnisebene zu schützen, tragen Sie folgende Zeilen in der Datei .htaccess in diesem Verzeichnis ein: AuthUserFile /usr/local/etc/httpd/conf/.htpasswd AuthGroupFile /dev/null AuthName By Secret Password Only! AuthType Basic require user username 5.1.3.3 Identitätsnachweis anhand von Gruppen

http://www.oreilly.de/german/freebooks/Html_buch/www05.html (6 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

Sie können den Identitätsnachweis nicht nur für einzelne Benutzer durchführen, sondern die Benutzer in Gruppen zusammenfassen und diese gemeinsam behandeln. Dazu sind drei Schritte nötig: ● Modifizieren Sie die globale ACF (access.conf). ● Legen Sie eine Hypertext-Gruppendatei (.htgroup) mit mehreren Benutzern als Mitglieder an. ● Überprüfen Sie, ob alle Benutzer in der Hypertext-Gruppendatei auch in der Hypertext-Paßwortdatei enthalten sind. Wir sehen uns dazu wieder ein Beispiel an und nehmen die globale ACF für Einzelnachweise als Ausgangspunkt. Diese ändern wir wie folgt: Options Indexes FollowSymlinks AllowOverride None AuthUserFile /usr/local/etc/httpd/conf/.htpasswd AuthGroupFile /usr/local/etc/httpd/conf/.htgroup AuthName By Secret Password Only! AuthType Basic require group groupname Wenn Sie dies mit unserem Ausgangspunkt vergleichen, werden Sie folgendes feststellen: ● Die Anweisung AuthGroupFile wurde verändert und enthält jetzt nicht mehr den Eintrag /dev/null, sondern zeigt auf eine Gruppenpaßwortdatei namens .htgroup. Es ist sinnvoll, diese Datei in das gleiche Verzeichnis wie die Hypertext-Paßwortdatei zu stellen. ● Die Anweisung require wurde von user auf group geändert und username auf groupname. Im zweiten Schritt legen Sie dann mit einem Texteditor die Datei /usr/local/etc/httpd/conf/.htgroup an und tragen folgende Gruppendefinition ein: groupname: username1 username2 username3 usernameN Die Benutzernamen werden dabei durch Leerzeichen getrennt. Die Hypertext-Gruppendatei kann mehrere Gruppen enthalten, jeweils eine pro Zeile. Wenn Sie die Benutzernamen, die der Gruppe zugeordnet sind, bereits definiert haben, müssen Sie jetzt nur noch httpd neu starten, damit diese Änderungen wirksam werden. Wenn Sie in der Gruppendatei Benutzernamen eingetragen haben, die es in der Hypertext-Paßwortdatei noch nicht gibt, müssen Sie diese mit dem Programm htpasswd zusammen mit den zugehörigen Paßwörtern in der existierenden Datei .htpasswd eintragen, also etwa: % htpasswd /usr/local/etc/httpd/conf/.htpasswd username2 % htpasswd /usr/local/etc/httpd/conf/.htpasswd username3

http://www.oreilly.de/german/freebooks/Html_buch/www05.html (7 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

Beachten Sie, daß htpasswd ohne die Option -c aufgerufen wird, da die Hypertext-Paßwortdatei bereits existiert und diese neuen Einträge einfach hinzugefügt werden. 5.1.3.4 Gleichzeitige Zugangssteuerung und Identitätsnachweis

Sie können den Identitätsnachweis zusammen mit der Zugangssteuerung auf Domänenebene einsetzen. Bei den beiden vorhergehenden Beispielen können Sie z.B. eintragen, daß nur Benutzer aus der Domäne fredonia.edu die Aufforderung zum Identitätsnachweis erhalten. Dazu müssen Sie den Abschnit wie folgt modifizieren: order deny,allow deny from all allow from fredonia.edu require group groupname Indem Sie die beiden Methoden kombinieren, erhöhen Sie die Sicherheit Ihres Web-Servers weiter.

5.2 Sicherheitsaspekte Bei der Konfiguration der Zugangssteuerung auf Ihrem Web-Server sollten Sie darauf achten, solchen Leuten keine Zugangsmöglichkeiten zu bieten, die Ihrem System schaden wollen. Ihr Web-Server ist sicher, wenn Sie ihn (wie in Kapitel 2, Einrichten eines Web-Servers, beschrieben) für unbeschränkten Zugang einrichten. Anspruchsvollere Funktionen, etwa Gateways, sollten Sie jedoch nur mit äußerster Sorgfalt integrieren. Sie müssen die folgenden Sicherheitsaspekte je nach Art Ihrer Internet-Verbindung unterschiedlich bewerten: Wird Ihr System durch einen Firewall geschützt, so haben Sie andere Sicherheitsanforderungen als bei direktem Internet-Anschluß. 5.2.1 Verweise außerhalb des Dokumentbaums Sowohl FTP als auch Gopher haben eine Option, die den Zugang mittels chroot() vollständig auf Dateien innerhalb des Datenbaums beschränkt. Web-Server bieten diese Möglichkeit nicht. Ein Web-Browser kann die Verzeichnisstruktur Ihres Systems dennoch nicht beliebig durchlaufen, da alle Zugriffe relativ zum Anfang des Dokumentbaums stattfinden (der Anfang wird in der Anweisung DocumentRoot festgelegt). Selbst wenn sich ein Benutzer ein Verzeichnis mit automatisch erstelltem Inhaltsverzeichnis ansieht, läßt ihn httpd nicht über die Spitze des Dokumentbaums hinauslaufen. Verweise innerhalb des Dokumentbaums auf Ziele außerhalb desselben funktionieren jedoch im Gegensatz zu FTP und Gopher (wenn diese Dienste korrekt eingerichtet sind). Die größte Gefahr für einen Webmaster ist ein System, dessen Benutzer symbolische Verweise auf Verzeichnisse außerhalb des Dokumentbaums anlegen. Dies kann entweder im Dokumentbaum selbst der Fall sein oder im privaten HTML-Verzeichnis eines Benutzers. Um sich dagegen abzusichern, sollte der Webmaster in der Datei access.conf die Option followsymlink deaktivieren oder zumindest auf SymLinksIfOwnerMatch ändern. 5.2.2 Zugangssteuerung und Identitätsnachweis http://www.oreilly.de/german/freebooks/Html_buch/www05.html (8 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

Ihr Web-Server wird zwar durch Zugangssteuerung und Identitätsnachweis relativ sicher, jedoch immer noch nicht völlig »wasserdicht«: ● Bei der Zugangssteuerung auf Domänenebene ist Ihr Web-Server nur so sicher wie der Domain Name Service DNS. Wenn Sie sich auf DNS verlassen, sollten Sie auch der Zugangssteuerung auf Domänenebene trauen. ● Beim Identitätsnachweis wird das Paßwort in uuencode-Kodierung im Netz übertragen. Dies ist eine einfache ASCII-Kodierung, die Sie nicht mit Verschlüsselung verwechseln dürfen. Diese Methode entspricht der Sicherheit des Benutzernamens und Paßworts bei Telnet. Wenn Sie es daher wagen, Ihre Maschine im Internet beliebigen Telnet-Versuchen auszusetzen, so müssen Sie auch dieser Methode trauen. 5.2.3 Private HTML-Verzeichnisse Falls Sie bei der Konfiguration Ihres Web-Servers die Anweisung UserDir in der Konfigurationsdatei srm.conf nicht anders belegen, ermöglicht Ihr Web-Server den öffentlichen Zugang zum Verzeichnis public_html im HOME-Verzeichnis jedes Benutzers. Diese Tatsache wird manchen Benutzern gar nicht bewußt sein, so daß es dabei auch keine Probleme gibt. Andere wollen vielleicht HTML-Dokumente aus diesem Verzeichnis heraus anbieten. Diese Benutzer müssen Sie schützen. In manchen Fällen müssen Sie sich aber auch vor solchen Benutzern schützen. Liegen die HOME-Verzeichnisse aller Benutzer physikalisch an der gleichen Stelle (etwa in /home), dann ist der Schutz sehr einfach. Tragen Sie in der Konfigurationsdatei access.conf die folgenden Zeilen ein: AllowOverride None Options Indexes Befinden sich nicht alle an der gleichen Stelle, sollten Sie einen regulären Ausdruck verwenden, der auf den Namen der Anweisung UserDir paßt, um die Verzeichnisse zu schützen: AllowOverride None Options Indexes Wenn Sie die Anweisung AllowOverride mit None und die Anweisung Options mit Indexes belegen, verhindern Sie, daß Benutzer versehentlich CGI-Skripten mit möglichen Sicherheitsmängeln ausführen. Dies schließt bewußt auch ausführbare CGI-Skripten im HTML-Strom ein sowie die Einrichtung symbolischer Verweise, die aus dem Dokumentbaum herauszeigen. Falls Sie Ihren Benutzern die Möglichkeit zur Einrichtung symbolischer Verweise geben wollen, sollten Sie in der Anweisung Options zumindest SymLinksIfOwnerMatch eintragen. Damit stellen Sie sicher, daß die Benutzer nur symbolische Verweise auf Dateien und Verzeichnisse einrichten können, die ihnen selbst gehören. http://www.oreilly.de/german/freebooks/Html_buch/www05.html (9 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

5.2.4 Shell-Metazeichen in Formularen Wenn Sie interaktive Formulare integrieren, haben Benutzer die Möglichkeit, in Eingabefeldern von Formularen Shell-Metazeichen einzutippen, um damit Syntaxfehler der Shell zu provozieren oder beliebige Systemkommandos auszuführen. Dies muß in den CGI-Skripten abgefangen werden, die zu den Formularen gehören. Dieses Problem und passende Schutzmaßnahmen werden in Abschnitt 4.1.2.2 behandelt. CGI-Skripten können an drei Stellen stehen: im Hauptverzeichnis cgi-bin, anderen Unterverzeichnissen cgi-bin (die Sie mit der Anweisung ScriptAlias einrichten) und in den privaten HTML-Unterverzeichnissen der Benutzer. Sie müssen entweder all diese Bereiche überwachen oder sicher sein, daß Ihre Benutzer in ihren eigenen CGI-Skripten keine Sicherheitslöcher öffnen. Fehlt Ihnen dieses Vertrauen, so achten Sie einfach darauf, daß die Anweisung Options zum Schutz der privaten HTML-Verzeichnisse der Benutzer nicht mit All oder ExecCGI belegt ist. Die Anweisung Options in access.conf für den gesamten Server zusammen mit AllowOverride None ist die beste Möglichkeit für den Umgang mit Benutzern, auf die Sie sich nicht verlassen können. 5.2.5 Einbettungen durch den Server Einbettungen durch den Server, die wir nicht im Detail behandelt haben, können ein gefährliches Sicherheitsproblem darstellen. Wie bei einem unsicheren CGI-Skript kann man bei Einbettungen durch den Server beliebige Inhalte in den HTML-Strom einschleusen, der zu einem Web-Browser zurückgeht. Es ist im allgemeinen sinnvoll, Einbettungen vollständig abzuschalten, falls Sie darauf verzichten können. Damit schließen Sie nicht nur eine potentielle Sicherheitslücke, sondern können auch die Performance Ihres Web-Servers erheblich steigern. Einbettungen durch den Server werden entweder für den gesamten Server oder pro Verzeichnis durch Belegung der Anweisung Options mit All oder Includes aktiviert. Wenn Sie Einbettungen erlauben (speziell in den privaten HTML-Verzeichnissen der Benutzer), sollten Sie zumindest die Anweisung Options mit IncludeNoExec belegen. Damit verbieten Sie die Einbettung ausführbarer CGI-Skripten in den HTML-Strom.

Fußnoten (1) Sie können den Dateinamen der verzeichnisspezifischen ACF mit der Anweisung AccessFileName in der Konfigurationsdatei srm.conf ändern. Inhaltsverzeichnis

Kapitel 4

Anhang A

http://www.oreilly.de/german/freebooks/Html_buch/www05.html (10 von 10) [11.04.2001 17:15:42]

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

Anhang A HTML-Kurzreferenz Tabelle A-1 enthält die Tags von HTML 2.0 ohne die Tags für Server-Einbettungen und Formulare, die in den Abschnitten 3.1.10 bzw. 4.2.4 aufgeführt sind. Tabelle A-2 enthält die bei einigen Tags möglichen Attribute.

Tabelle A-1. HTML-Tags. ----------------------------------------------------------------------------------Start-Tag End-Tag Beschreibung ----------------------------------------------------------------------------------Struktur des Dokuments <TITLE> <META> ...



...

Hervorhebung <EM> <SAMP>



<STRONG>



Typographische Elemente

Klammert das gesamte Dokument Klammert den Kopfteil Titel Basisadresse des Dokuments zur Auflösung relativer Verweise Ermöglicht die Suche nach einem Schlüsselwort Querverweis, gleiche Attribute wie Metainformationen über das Dokument Hauptteil Überschriften Beginn eines neuen Absatzes (preformatted) vorformatierter Text Adreßformat, meist kursiv Zitatblock, meist eingerückt und/oder kursiv Kommentar

Buchtitel oder Zitat, meist kursiv Kurze Codestellen, meist in äquidistanter Schrift (emphasize) hervorgehobener Text, meist kursiv Keyboard-Eingabe, meist in äquidistanter Schrift Wörtlich zu interpretierende Zeichen, meist in äquidistanter Schrift Starke Hervorhebung, meist fett Platzhalter oder Variable, meist kursiv

(bold) Fette Schrift (italic) Kursive Schrift (teletype) Äquidistante Schrift

Listen http://www.oreilly.de/german/freebooks/Html_buch/www_a.html (1 von 2) [11.04.2001 17:15:46]

HTML und das World Wide Web



• <MENU> Sonstige
  
  


(unordered list) Unsortierte Liste (list item) Element einer Liste (ordered list) Sortierte Liste (directory) Verzeichnisliste Liste mit einer Zeile pro Element (definition list) Glossar (definition term) Element des Glossars Definition eines Elementeintrags im Glossar





Anker, benötigt mindestens das Attribut NAME oder HREF Fügt Inline-Graphik ein Fügt einen Zeilenumbruch ein Fügt eine horizontale Trennlinie ein




-----------------------------------------------------------------------------------

Tabelle A-2. Attribute für die Tags. -------------------------------------------------------------------------------------Start-Tag End-Tag Attribute Beschreibung Mögliche Werte ------------------------------------------------------------------------------------- HREF Verweisziel Dateiname oder Name des Ankers NAME Weist dem Anker einen Beliebiger Name (ein Wort) symbolischen Namen zu SRC Name der Graphikdatei Dateiname ALIGN Ausrichtung der Graphik TOP, MIDDLE oder BOTTOM ALT Legt alternativen Text fest Beliebiger Text ISMAP Definiert image map -------------------------------------------------------------------------------------Inhaltsverzeichnis

Kapitel 5

Anhang B

http://www.oreilly.de/german/freebooks/Html_buch/www_a.html (2 von 2) [11.04.2001 17:15:46]

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

Anhang B Sonderzeichen in HTML HTML-Dokumente können alle Zeichen des Zeichensatzes ISO 8859-1 (Latin1) enthalten. Zeichen außerhalb des ASCII-Bereichs (also mit Codes ab 128) können als Dezimalcode in der Schreibweise é) oder per Namen in der Schreibweise é durch eine Ersatzdarstellung gekennzeichnet werden. Das gleiche gilt für die vier Zeichen , & und ", die eine Sonderbedeutung in HTML haben. Die Dezimalschreibweise wird allerdings nicht von allen Browsern unterstützt. In der Tabelle nicht aufgeführte Zeichen haben die gleiche Bedeutung wie im ASCII-Zeichensatz. Die mit * markierten Zeichen werden nicht in allen Browsern unterstützt.

-----------------------------------------------------------------Zeichen | Dezimalcode | Name | Beschreibung -----------------------------------------------------------------| | | Horizontal tab | | | Line feed | | | Carriage Return " | " | quot | Quotation mark & | & | amp | Ampersand < | < | lt | Less than > | > | gt | Greater than |   | nbsp | Non-breaking Space* ¡ | ¡ | iexcl | Inverted exclamation ¢ | ¢ | cent | Cent sign £ | £ | pound | Pound sterling ¤ | ¤ | curren | General currency sign ¥ | ¥ | yen | Yen sign ¦ | ¦ | brvbar | Broken vertical bar § | § | sect | Section sign ¨ | ¨ | uml | Umlaut (dieresis) © | © | copy | Copyright ª | ª | ordf | Feminine ordinal http://www.oreilly.de/german/freebooks/Html_buch/www_b.html (1 von 3) [11.04.2001 17:15:58]

HTML und das World Wide Web

« ¬ ® ¯ ° ± ² ³ ' µ ¶ · ¸ ¹ º » ¼ ½ ¾ ¿ À Á Â Ã Ä Å Æ Ç È É Ê Ë Ì Í Î Ï Ð Ñ Ò Ó Ô Õ Ö × Ø

| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

« ¬ ­ ® ¯ ° ± ² ³ ´ µ ¶ · ¸ ¹ º » ¼ ½ ¾ ¿ À Á Â Ã Ä Å Æ Ç È É Ê Ë Ì Í Î Ï Ð Ñ Ò Ó Ô Õ Ö × Ø

| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

laquo not shy reg macr deg plusmn sup2 sup3 acute micro para middot cedil sup1 ordm raquo frac14 frac12 frac34 iquest Agrave Aacute Acirc Atilde Auml Aring AElig Ccedil Egrave Eacute Ecirc Euml Igrave Iacute Icirc Iuml ETH Ntilde Ograve Oacute Ocirc Otilde Ouml times Oslash

| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

Left angle quote, guillemotleft Not sign Soft hyphen* Registered trademark Macron accent Degree sign Plus or minus Superscript two Superscript three Acute accent Micro sign Paragraph sign Middle dot Cedilla Superscript one Masculine ordinal Right angle quote, guillemotright Fraction one-fourth Fraction one-half Fraction three-fourths Inverted question mark Capital A, grave accent Capital A, acute accent Capital A, circumflex accent Capital A, tilde Capital A, dieresis or umlaut mark Capital A, ring Capital AE dipthong (ligature) Capital C, cedilla Capital E, grave accent Capital E, acute accent Capital E, circumflex accent Capital E, dieresis or umlaut mark Capital I, grave accent Capital I, acute accent Capital I, circumflex accent Capital I, dieresis or umlaut mark Capital Eth, Icelandic Capital N, tilde Capital O, grave accent Capital O, acute accent Capital O, circumflex accent Capital O, tilde Capital O, dieresis or umlaut mark Multiply sign Capital O, slash

http://www.oreilly.de/german/freebooks/Html_buch/www_b.html (2 von 3) [11.04.2001 17:15:58]

HTML und das World Wide Web

Ù | Ù | Ugrave | Capital U, grave accent Ú | Ú | Uacute | Capital U, acute accent Û | Û | Ucirc | Capital U, circumflex accent Ü | Ü | Uuml | Capital U, dieresis or umlaut mark Ý | Ý | Yacute | Capital Y, acute accent Þ | Þ | THORN | Capital THORN, Icelandic ß | ß | szlig | Small sharp s, German (sz ligature) à | à | agrave | Small a, grave accent á | á | aacute | Small a, acute accent â | â | acirc | Small a, circumflex accent ã | ã | atilde | Small a, tilde ä | ä | auml | Small a, dieresis or umlaut mark å | å | aring | Small a, ring æ | æ | aelig | Small ae dipthong (ligature) ç | ç | ccedil | Small c, cedilla è | è | egrave | Small e, grave accent é | é | eacute | Small e, acute accent ê | ê | ecirc | Small e, circumflex accent ë | ë | euml | Small e, dieresis or umlaut mark ì | ì | igrave | Small i, grave accent í | í | iacute | Small i, acute accent î | î | icirc | Small i, circumflex accent ï | ï | iuml | Small i, dieresis or umlaut mark ð | ð | eth | Small eth, Icelandic ñ | ñ | ntilde | Small n, tilde ò | ò | ograve | Small o, grave accent ó | ó | oacute | Small o, acute accent ô | ô | ocirc | Small o, circumflex accent õ | õ | otilde | Small o, tilde ö | ö | ouml | Small o, dieresis or umlaut mark ÷ | ÷ | divide | Division sign ø | ø | oslash | Small o, slash ù | ù | ugrave | Small u, grave accent ú | ú | uacute | Small u, acute accent û | û | ucirc | Small u, circumflex accent ü | ü | uuml | Small u, dieresis or umlaut mark ý | ý | yacute | Small y, acute accent þ | þ | thorn | Small thorn, Icelandic ÿ | ÿ | yuml | Small y, dieresis or umlaut mark -----------------------------------------------------------------Inhaltsverzeichnis

Anhang A

Anhang C

http://www.oreilly.de/german/freebooks/Html_buch/www_b.html (3 von 3) [11.04.2001 17:15:58]

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

Anhang C Anweisungen in httpd.conf Dieser Anhang enthält eine Liste aller Anweisungen, die in der Konfigurationsdatei httpd.conf möglich sind. Für jede Anweisung werden Optionen und Standardeinstellungen erklärt. Die Anweisungen sind in alphabetischer Reihenfolge aufgeführt. AccessConfig filename Die Anweisung AccessConfig enthält den Namen der globalen ACF (Access Control File). filename kann ein relativer Pfadname sein, der sich auf ServerRoot bezieht, oder aber ein absoluter Pfadname. Diese Konfigurationsdatei steuert den Zugang zum gesamten Web-Server oder zu einzelnen Verzeichnissen. In Kapitel 5, Zugangssteuerung und Sicherheitsaspekte im Web, finden Sie weitere Informationen darüber, wie Sie den Zugriff auf Ihren Web-Server steuern können. Die Anweisung AccessConfig darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: AccessConfig conf/access.conf ErrorLog filename Die Anweisung ErrorLog enthält den Namen der Fehlerprotokolldatei (entweder ein relativer Pfadname, der sich auf ServerRoot bezieht, oder aber ein absoluter Pfadname). httpd protokolliert die folgenden Informationen über Fehlersituationen: ❍ Clients, bei denen eine Zeitüberschreitung (timeout) passiert ❍ Skripten, die keine Ausgabe erzeugen ❍ Zugriffsdateien .htaccess, die versuchen, die Einstellungen der globalen ACF ohne Erlaubnis zu überschreiben ❍ Fehler im Server, die zu Speicherverletzungen führen ❍ Konfigurationsprobleme im Zusammenhang mit der Benutzerauthentifizierung Die Anweisung ErrorLog darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: ErrorLog logs/error_log Group [ name | number ]

http://www.oreilly.de/german/freebooks/Html_buch/www_c.html (1 von 5) [11.04.2001 17:16:03]

HTML und das World Wide Web

Die Anweisung Group enthält die Kennung der Gruppe, die benutzt wird, wenn httpd im Einzelbetrieb läuft. Die Kennung wird entweder mit einem führenden Nummernzeichen »#« numerisch angegeben oder als gültiger Name einer Systemgruppe. Bei beiden Möglichkeiten muß name bzw. number in /etc/group vorhanden sein. Beachten Sie, daß sich dieser Eintrag nicht auf die Gruppenkennung auswirkt, unter der der ursprüngliche httpd läuft, sondern nur auf die gestarteten Sohnprozesse. Soll diese Anweisung benutzt werden, muß der Server httpd unter der Kennung root laufen. Die Anweisung Group darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: Group #-1 IdentityCheck [ on | off] Die Anweisung IdentityCheck legt fest, ob die Identität des fernen Benutzers in der Datei protokolliert wird, die bei der Anweisung TransferLog angegeben ist. Damit diese Protokollierung auch wirklich funktioniert, muß auf dem System des fernen Benutzers ein Identitätsdämon gemäß RFC931 laufen. Dieses Verfahren ist zwar nicht absolut sicher, eignet sich jedoch für ein grobes Benutzungsprotokoll. Wenn Sie diese Informationen nicht auswerten wollen, belegen Sie diese Anweisung mit off. Die Einstellung on wirkt sich negativ auf die Geschwindigkeit des Web-Servers aus. Die Anweisung IdentityCheck darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: IdentityCheck off PidFile filename Die Anweisung PidFile gibt an, in welche Datei die Prozeßnummer des Servers (PID) geschrieben wird. Die Angabe erfolgt relativ zu ServerRoot. PidFile hat nur dann eine Bedeutung, wenn der Server httpd im Einzelbetrieb läuft. Sie brauchen Sie, um den Web-Server zu killen oder dem Server ein Signal zum Neustart zu schicken. Die Anweisung PidFile darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: PidFile logs/httpd.pid Port num Die Anweisung Port legt die Portnummer fest, die der httpd-Server überwacht. Sie können eine beliebige Portnummer zwischen 0 und 65536 eintragen. Dabei müssen Sie jedoch beachten, daß die meisten Portnummern unterhalb 1024 reserviert sind. Sie sollten Ihren Server auf Port 80 betreiben, denn dies ist der Standardport für HTTP. Dazu müssen Sie httpd unter der Kennung root starten. Falls Sie in Erwägung ziehen, nicht den Standardport für HTTP zu benutzen, sollten Sie daran denken, daß viele Web-Browser, die hinter einem Firewall (bzw. vor einem Proxy-Server) laufen, nur auf den Standardport für HTTP zugreifen können. Wenn Sie Ihren Server anders konfigurieren, schränken Sie die Zugangsmöglichkeiten zu Ihrem Server ein.

http://www.oreilly.de/german/freebooks/Html_buch/www_c.html (2 von 5) [11.04.2001 17:16:03]

HTML und das World Wide Web

Die Anweisung Port darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: Port 80 ResourceConfig filename Die Anweisung ResourceConfig beschreibt die Konfigurationsdatei für Ressourcen. filename kann ein relativer Pfadname sein, der sich auf ServerRoot bezieht, oder aber ein absoluter Pfadname. Die meisten Optionen in der Konfigurationsdatei für Ressourcen haben mit der automatischen Indizierung von Verzeichnissen durch den httpd-Server zu tun. Die Anweisung ResourceConfig darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: ResourceConfig conf/srm.conf ServerAdmin address Die Anweisung ServerAdmin enthält die Mail-Adresse des Systemverwalters. Gibt es zur Laufzeit Probleme mit Ihrem Web-Server, so können sich die Benutzer an diese Adresse wenden. Tragen Sie hier Ihren webmaster-Alias ein. Die Anweisung ServerAdmin darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Für diese Anweisung gibt es keine Standardeinstellung. ServerName hostname Die Anweisung ServerName legt den Hostnamen fest, die der httpd-Server bei der Erzeugung umgeleiteter URLs zurückliefert. Läuft Ihr Server z.B. in Wirklichkeit auf dem Rechner myhost.fredonia.edu, Sie wollen aber über den URL http://www.fredonia.edu darauf verweisen, dann sollten Sie diesen Wert als hostname eintragen und den passenden CNAME einrichten. Die Anweisung ServerName darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so ermittelt der httpd-Server den Hostnamen durch geeignete Systemaufrufe. ServerRoot directory Die Anweisung ServerRoot enthält den absoluten Pfad des Stammverzeichnisses, in dem sich das ausführbare Programm httpd befindet. Der httpd-Server erwartet beim Start die Konfigurationsdatei in conf/httpd.conf (relativ zu ServerRoot). Die Anweisung ServerRoot darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: ServerRoot /usr/local/etc/httpd ServerType [ inetd | standalone ] Die Anweisung ServerType legt fest, ob Sie den httpd-Server unter dem Prozeß inetd betreiben oder als Einzeldämon. Wenn Sie mit starker Auslastung rechnen, sollten Sie den Server im Einzelbetrieb laufen lassen. Die Anweisung ServerType darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein.

http://www.oreilly.de/german/freebooks/Html_buch/www_c.html (3 von 5) [11.04.2001 17:16:03]

HTML und das World Wide Web

Fehlt sie, so gilt folgende Standardeinstellung: ServerType standalone TimeOut time Die Anweisung TimeOut legt die Zeitdauer (in Sekunden) fest, die der httpd-Server nach dem Verbindungsaufbau auf die Anforderung des Web-Browsers wartet. Außerdem bestimmt diese Anweisung, wie lange der Server darauf wartet, daß ein Web-Browser die Informationen empfängt. Wenn Sie diesen Wert reduzieren wollen, müssen Sie bedenken, daß Sie Web-Browsern mit langsamen Internet-Verbindungen möglichst viel Zeit lassen sollten, bevor Ihr Web-Server die Verbindung abbaut. Die Anweisung TimeOut darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: TimeOut 1800 TransferLog filename Die Anweisung TransferLog legt den Dateinamen des Übertragungsprotokolls fest. filename kann ein relativer Pfadname sein, der sich auf ServerRoot bezieht, oder aber ein absoluter Pfadname. In dieser Protokolldatei werden die Zugriffe auf Ihren httpd-Server mit Rechnernamen, Datum und Dateinamen gespeichert. Die Anweisung TransferLog darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: TransferLog logs/access_log TypesConfig filename Die Anweisung TypesConfig beschreibt die Konfigurationsdatei für MIME-Typen. filename kann ein relativer Pfadname sein, der sich auf ServerRoot bezieht, oder aber ein absoluter Pfadname. Die Konfigurationsdatei für MIME-Typen steuert die Zuordnung von Dateinamenerweiterungen auf MIME-Typen, die der httpd-Server verwendet, wenn er Informationen an Web-Browser gemäß HTTP/1.0 sendet. Im Normalfall müssen Sie diese Datei nicht bearbeiten. Die Anweisung TypesConfig darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: TypesConfig conf/mime.types User [ name | number ] Die Anweisung User enthält die Benutzerkennung, die httpd im Einzelbetrieb verwendet. Sie kann sich von der Benutzerkennung beim Start unterscheiden. Die Kennung wird entweder mit einem führenden Nummernzeichen »#« numerisch angegeben oder als gültige Systemkennung. Oft läuft der Server unter der Kennung http oder httpd. Bei beiden Möglichkeiten muß name bzw number in /etc/passwd vorhanden sein. Die Anweisung User darf nur einmal in der Konfigurationsdatei httpd.conf vorhanden sein. Fehlt http://www.oreilly.de/german/freebooks/Html_buch/www_c.html (4 von 5) [11.04.2001 17:16:03]

HTML und das World Wide Web

sie, so gilt folgende Standardeinstellung: User #-1 Inhaltsverzeichnis

Anhang B

http://www.oreilly.de/german/freebooks/Html_buch/www_c.html (5 von 5) [11.04.2001 17:16:03]

Anhang D

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

Anhang D Anweisungen in srm.conf Dieser Anhang enthält eine Liste aller Anweisungen, die in der Konfigurationsdatei srm.conf möglich sind. Für jede Anweisung werden Optionen und Standardeinstellungen erklärt. Die Anweisungen sind in alphabetischer Reihenfolge aufgeführt. AccessFileName filename Die Anweisung AccessFileName legt den Namen der Datei für die verzeichnisspezifische Zugangssteuerung fest. Die Anweisung AccessFileName darf nur einmal in der Konfigurationsdatei srm.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: AccessFileName .htaccess AddDescription descriptive-text file-id Die Anweisung AddDescription ordnet einem bestimmten Dateityp einen beschreibenden Text zu. Dieser Text erscheint rechts neben dem Dateinamen, wenn die Datei in einem indizierten Verzeichnis steht. descriptive-text muß zwischen Anführungszeichen stehen und ziemlich kurz gehalten werden, eher eine einzelne Zeile und kein ganzer Absatz. file-id ist entweder eine Dateinamenerweiterung (etwa .doc, .txt, .dat oder .html), ein Dateiname, ein vollständiger Pfadname für eine Datei oder ein Suchmuster. Die folgende Zeile ist ein Beispiel für AddDescription: AddDescription "(gzip compressed tar archive)" *.tar.gz Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen AddDescription enthalten. Für diese Anweisung gibt es keine Standardeinstellung. AddEncoding type extension Die Anweisung AddEncoding fügt eindeutige Kodierungsanweisungen für das Client-/Serverprotokoll hinzu. type ist der Kodierungstyp des Dokuments. extension legt fest, welche Dateitypen die neue Kodierung benutzen sollen. Diese Anweisung dient oft zur Markierung komprimierter Dateien, damit sie vom Client dekomprimiert werden können. Enthält Ihr Dokumentbaum z.B. komprimierte PostScript-Dateien, sollten Sie die folgenden Anweisungen benutzen: http://www.oreilly.de/german/freebooks/Html_buch/www_d.html (1 von 7) [11.04.2001 17:16:15]

HTML und das World Wide Web

AddEncoding x-compress Z AddEncoding x-gzip gz gzip zip Dieses Verfahren kann nur dann effizient benutzt werden, wenn die Clients die jeweilige Kodierungsmethode unterstützen. Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen AddEncoding enthalten. Für diese Anweisung gibt es keine Standardeinstellung. AddIcon icon-path name1 name2... Die Anweisung AddIcon legt fest, welches Icon abhängig vom Dateinamen für einen bestimmten Dokumenttyp angezeigt wird. icon-path ist ein virtueller Pfad zu einer Datei mit einem Icon im XBM-Format. Mit einer alternativen Syntax können Sie Text angeben, der anstelle des Icons von zeichenorientierten Web-Browsern ausgegeben wird: AddIcon (text,icon-path) name1 name2... In Tabelle F-1 sehen Sie die möglichen Werte für die Anweisung AddIcon. Die ersten beiden Werte werden exakt so verwendet, die letzten vier sind nur Beispiele.

Tabelle F-1. Werte für AddIcon. -------------------------------------------------------------Typ Wert -------------------------------------------------------------Verzeichnis ^^DIRECTORY^^ leeres Icon ^^BLANKICON^^ beliebige Dateinamenerweiterung .html partieller Dateiname .. beliebiges Suchmuster PR*.txt vollständiger physikalischer Dateiname /docs/cs/org-chart.txt -------------------------------------------------------------Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen AddIcon enthalten. Für diese Anweisung gibt es zwar keine Standardeinstellung, aber die Konfigurationsdatei srm.conf enthält im Originalzustand die folgenden Zuordnungen: AddIcon /icons/movie.xbm .mpg .qt AddIcon /icons/binary.xbm .bin AddIcon /icons/back.xbm .. AddIcon /icons/menu.xbm ^^DIRECTORY^^ AddIcon /icons/blank.xbm ^^BLANKICON^^ AddIconbyEncoding icon-path type1 type2... Die Anweisung AddIconbyEncoding ähnelt der Anweisung AddIcon, ordnet den Dokumenten aber abhängig von der Kodierung Icons zu. Mit einer alternativen Syntax können Sie Text http://www.oreilly.de/german/freebooks/Html_buch/www_d.html (2 von 7) [11.04.2001 17:16:15]

HTML und das World Wide Web

angeben, der anstelle des Icons von zeichenorientierten Web-Browsern ausgegeben wird: AddIconbyEncoding (text,icon-path) name1 name2... name ist ein Suchmuster, das die Inhaltskodierung angibt, für die das jeweilige Icon angezeigt werden soll. Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen AddIconbyEncoding enthalten. Für diese Anweisung gibt es keine Standardeinstellung. AddIconType icon-path type1 type2 Die Anweisung AddIconType ähnelt der Anweisung AddIcon, ordnet den Dokumenten aber abhängig vom MIME-Typ entsprechende Icons zu. Mit einer alternativen Syntax können Sie Text angeben, der anstelle des Icons von zeichenorientierten Web-Browsern ausgegeben wird: AddIconType (text,icon-path) name1 name2... name kann jede der Standardkombinationen type/subtype von MIME sein. Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen AddIconType enthalten. Für diese Anweisung gibt es zwar keine Standardeinstellung, aber die Konfigurationsdatei srm.conf enthält im Originalzustand die folgenden Zuordnungen: AddIconByType (TXT,/icons/text.xbm) text/* AddIconByType (TXT,/icons/image.xbm) image/* AddIconByType (TXT,/icons/sound.xbm) audio/* AddType type/subtype extension Mit der Anweisung AddType können Sie die Definitionen der MIME-Typen aus der Konfigurationsdatei mime.types überschreiben. Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen AddType enthalten. Die Standarddefinitionen der MIME-Typen stammen aus der Konfigurationsdatei für MIME-Typen (mime.types). Alias virtual path Die Anweisung Alias legt auf Ihrem Server einen virtuellen Namen oder ein virtuelles Verzeichnis an. Die Anweisung Alias ist besonders dann nützlich, wenn Ihr Web-Server von mehreren Organisationen benutzt wird und alle kurze URLs verlangen. virtual beschreibt eine Datei oder ein Verzeichnis, das Sie auf eine andere Stelle in Ihrem System abbilden wollen. path ist der absolute Pfadname einer Datei oder eines Verzeichnisses, der bei einer entsprechenden Anforderung benutzt wird. Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen Alias enthalten. Für diese Anweisung gibt es zwar keine Standardeinstellung, aber die Konfigurationsdatei srm.conf enthält im Originalzustand den folgenden Alias: Alias /icons/ /usr/local/etc/httpd/icons/

http://www.oreilly.de/german/freebooks/Html_buch/www_d.html (3 von 7) [11.04.2001 17:16:15]

HTML und das World Wide Web

DefaultType type/subtype Die Anweisung DefaultType dient zur Festlegung des Standard-MIME-Typs, der an den Web-Browser zurückgeliefert wird, wenn die Zuordnungen in der Konfigurationsdatei mime.types nicht passen. type und subtype können aus einer beliebigen Standard-MIME-Kombination bestehen. Die Anweisung DefaultType darf nur einmal in der Konfigurationsdatei srm.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: DefaultType text/html DefaultIcon path Die Anweisung DefaultIcon legt das Icon fest, das angezeigt wird, wenn FancyIndexing aktiviert wird und einem bestimmten Dateityp kein Icon zugeordnet ist. Icons liegen im XBM-Format vor und stehen im Verzeichnis /icon des HTTP-Kits des NCSA. Wenn Sie die möglichen Dateinamenerweiterungen in Ihrer Verzeichnisstruktur kennen, müssen Sie sich nicht um exotische Dateitypen kümmern, für die eine Standardeinstellung nötig ist. Die Anweisung DefaultIcon darf nur einmal in der Konfigurationsdatei srm.conf vorhanden sein. Für diese Anweisung gibt es zwar keine Standardeinstellung, aber die Konfigurationsdatei srm.conf enthält im Originalzustand folgende Zuordnung: DefaultIcon /icons/unknown.xbm DirectoryIndex file Die Anweisung DirectoryIndex enthält den Namen der Datei, die zurückgegeben wird, wenn ein URL ein Verzeichnis Ihres Web-Servers beschreibt. Diese Datei besteht oft aus einem vorgefertigten Verzeichnislisting, sie kann jedoch einen beliebigen Inhalt haben. Die Anweisung DirectoryIndex darf nur einmal in der Konfigurationsdatei srm. conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: DirectoryIndex index.html DocumentRoot absolute-directory-path Die Anweisung DocumentRoot legt das Verzeichnis fest, aus dem heraus httpd Dateien anbietet. Wenn Sie Dateien außerhalb dieses Verzeichnisses anbieten müssen, können Sie mit der Anweisung Alias symbolische Verweise einrichten. Die Anweisung DocumentRoot darf nur einmal in der Konfigurationsdatei srm. conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: DocumentRoot /usr/local/etc/httpd/htdocs FancyIndexing [ on | off ] Die Anweisung FancyIndexing dient nur der Abwärtskompatibilität zu NCSA-HTTP V1.0. Wenn Sie einen neuen Web-Server mit NCSA V1.3 oder neuer einrichten, sollten Sie statt dessen

http://www.oreilly.de/german/freebooks/Html_buch/www_d.html (4 von 7) [11.04.2001 17:16:15]

HTML und das World Wide Web

IndexOptions FancyIndexing benutzen. Obwohl die Anweisung bereits überholt ist, enthält die Konfigurationsdatei srm.conf im Originalzustand den Eintrag FancyIndexing on. HeaderName filename Die Anweisung HeaderName legt den Namen einer Datei fest, die bei der automatischen Indizierung von Verzeichnissen benutzt wird. Der httpd-Server bettet diese Datei automatisch am Anfang des HTML-Stroms für das Verzeichnislisting ein. httpd versucht erst, die Datei filename.html zu öffnen und einzubetten. Gelingt dies nicht, versucht er es mit filename (ohne Erweiterung) und klammert den Inhalt der Datei mit den HTML-Tags und . Findet er keine der beiden Dateien, erfolgt keine weitere Aktion. Die Anweisung HeaderName darf nur einmal in der Konfigurationsdatei srm.conf vorhanden sein. Für diese Anweisung gibt es zwar keine Standardeinstellung, aber die Konfigurationsdatei srm.conf enthält im Originalzustand folgende Zuordnung: HeaderName HEADER IndexIgnore pattern1 pattern2... Die Anweisung IndexIgnore kennzeichnet Dateien, die bei der Verarbeitung von Verzeichnissen ignoriert werden sollen. pattern ist eine Erweiterung oder ein Dateiname, der ignoriert werden soll. Der Web-Server vergleicht bei der Verarbeitung eines Verzeichnisses die Namen mit den Zeichenketten auf der rechten Seite des Eintrags. Stimmen sie überein, so ignoriert er den betreffenden Eintrag beim Verzeichnislisting. Ist pattern ein Suchmuster, so vergleicht httpd den Dateinamen mit diesem Suchmuster. Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen IndexIgnore enthalten. Fehlt diese Anweisung, so wird standardmäßig nur die Datei . ignoriert. Die Konfigurationsdatei srm.conf enthält jedoch im Originalzustand folgende Anweisung: IndexIgnore */.??* *~ *# */HEADER* */README* Sie bewirkt, daß die Voreinstellungen für HeaderName und ReadmeName, versteckte Dateien sowie automatisch erzeugte Sicherungsdateien von emacs bei der Verarbeitung von Verzeichnissen ignoriert werden. IndexOptions option1 option2 option3 Die Anweisung IndexOptions legt fest, ob Sie normale (plain) oder aufwendige (fancy) Verzeichnisindizes (mit Icons und Dateigrößen) benutzen wollen und welche Option Sie für die aufwendige Indizierung aktivieren wollen. Folgende Optionen sind möglich: FancyIndexing Aktiviert aufwendige Verzeichnisindizierung. IconsAreLinks Die Icons werden Bestandteil des Ankers für den jeweiligen Dateinamen. ScanHTMLTitles Die Beschreibung unbekannter HTML-Dokumente wird dem HTML-Tag-Paar <TITLE> entnommen.

http://www.oreilly.de/german/freebooks/Html_buch/www_d.html (5 von 7) [11.04.2001 17:16:15]

HTML und das World Wide Web

SuppressLastModified Verzeichnislistings enthalten nicht das Datum der letzten Änderung. SuppressSize Verzeichnislistings enthalten nicht die Dateigröße. SuppressDescription Es werden keine Beschreibungen für die Dateien ausgegeben. Die Anweisung IndexOptions darf nur einmal in der Konfigurationsdatei srm.conf vorhanden sein. Fehlt diese Anweisung, so sind alle Optionen standardmäßig ausgeschaltet. OldScriptAlias virtual path Die Anweisung OldScriptAlias dient nur der Abwärtskompatibilität zu NCSA-HTTP V1.0 und der damaligen (nicht CGI-konformen) Skript-Schnittstelle. Wenn Sie einen neuen Web-Server mit NCSA V1.2 oder neuer einrichten, können Sie diese Anweisung ignorieren. ReadmeName filename Die Anweisung ReadmeName entspricht der Anweisung HeaderName. Der einzige Unterschied besteht darin, daß sie Informationen enthält, die am Ende eines automatisch erzeugten Verzeichnislistings eingebettet werden. Die Anweisung ReadmeName darf nur einmal in der Konfigurationsdatei srm.conf vorhanden sein. Für diese Anweisung gibt es zwar keine Standardeinstellung, aber die Konfigurationsdatei srm.conf enthält im Originalzustand folgende Zuordnung: ReadmeName README Redirect virtual URL Mit der Anweisung Redirect können Sie einen existierenden Pfad oder Dateinamen eines Dokuments auf einen neuen URL abbilden. virtual ist ein partieller Pfadname nach der URL-Umsetzung. URL ist der URL eines neuen Dokuments (unter Umständen auf einem anderen System). Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen Redirect enthalten. Es gibt keine Standardeinstellung. ScriptAlias virtual path Die Anweisung ScriptAlias legt einen virtuellen Namen oder ein Verzeichnis für Skripten auf Ihrem Server an. Es wird bei der Umsetzung von Gateways auf die eigentlichen CGI-Skripten benutzt. virtual ist der extern bekannte Name, der Bestandteil des URLs ist. path ist der absolute Pfadname des Verzeichnisses, das die CGI-Serverskripten enthält, die die Anforderung bearbeiten. Die Konfigurationsdatei srm.conf kann beliebig viele Anweisungen ScriptAlias enthalten. Für diese Anweisung gibt es zwar keine Standardeinstellung, aber die Konfigurationsdatei srm.conf enthält im Originalzustand folgende Anweisung: ScriptAlias /cgi-bin/ /usr/local/etc/httpd/cgi-bin/ Sie sollten die Anweisung ScriptAlias immer mit einem Schrägstrich »/« zur Kennzeichnung von

http://www.oreilly.de/german/freebooks/Html_buch/www_d.html (6 von 7) [11.04.2001 17:16:15]

HTML und das World Wide Web

Verzeichnissen abschließen, damit es keine Konflikte mit ähnlichen Anweisungen gibt. UserDir [ directory-path | DISABLED ] Zusätzlich zu den Dateien in Ihrem Dokumentbaum können auch Benutzer aus ihren Home-Verzeichnissen heraus Verzeichnisse für den Zugriff per HTTP anbieten. Wenn Sie den Benutzern nicht erlauben wollen, Dateien aus ihrer privaten Verzeichnisstruktur heraus anzubieten, können Sie dies mit dem Schlüsselwort DISABLED unterbinden. Die Anweisung UserDir darf nur einmal in der Konfigurationsdatei srm.conf vorhanden sein. Fehlt sie, so gilt folgende Standardeinstellung: UserDir public_html Inhaltsverzeichnis

Anhang C

http://www.oreilly.de/german/freebooks/Html_buch/www_d.html (7 von 7) [11.04.2001 17:16:15]

Anhang E

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

Anhang E Anweisungen in access.conf Dieser Anhang enthält eine Liste aller Anweisungen, die in der Konfigurationsdatei access.conf möglich sind. Für jede Anweisung werden Optionen und Standardeinstellungen erklärt. Die Anweisungen sind in alphabetischer Reihenfolge aufgeführt. allow from host1 host2... Die Anweisung allow legt fest, welche Rechner mit einer bestimmten Methode auf ein bestimmtes Verzeichnis zugreifen dürfen. Für host gibt es die folgenden Möglichkeiten: domain-name Der Name einer Domäne, etwa .fredonia.edu. Nur Hosts aus dieser Domäne dürfen auf die Dateien zugreifen. host-name Ein vollständiger Rechnername. full-IP-address Die IP-Adresse eines Rechners. partial-IP-address Die ersten ein bis drei Bytes einer IP-Adresse zwecks Einschränkung auf ein Subnetz. all Allen Rechnern wird der Zugriff erlaubt. In jedem Limit-Abschnitt darf es nur eine allow-Anweisung geben. Es gibt keine Standardeinstellung. AllowOverride opt1 opt2... Die Anweisung AllowOverride legt fest, bis zu welchem Grad lokale verzeichnisspezifische Access Control Files die in der Konfigurationsdatei access.conf definierten globalen Zugriffseinstellungen überschreiben dürfen. Hier sind die folgenden Einträge möglich: None ACFs sind in diesem Verzeichnis nicht zulässig. All In diesem Verzeichnis gibt es keine Einschränkungen für ACFs.

http://www.oreilly.de/german/freebooks/Html_buch/www_e.html (1 von 6) [11.04.2001 17:16:20]

HTML und das World Wide Web

Options Die Anweisung Options ist zulässig. FileInfo Die Anweisungen AddType und AddEncoding sind zulässig. AuthConfig Die Anweisungen AuthName, AuthType, AuthUserFile und AuthGroupFile sind zulässig. Limit Die Abschnittsanweisung Limit ist zulässig. Die Anweisung AllowOverride ist nur in der globalen ACF zulässig. Ist sie nicht vorhanden, so gilt folgende Standardeinstellung: AllowOverride All AuthGroupFile path Die Anweisung AuthGroupFile definiert den Namen der Datei, die eine Liste der Benutzergruppen enthält, die bei der Authentifizierung benutzt wird. Damit der Identitätsnachweis für die Benutzer korrekt ablaufen kann, müssen neben der Anweisung AuthGroupFile auch die Anweisungen AuthName, AuthType und AuthUserFile definiert sein. Die Anweisung ist sowohl in der globalen ACF als auch in verzeichnisspezifischen ACFs zulässig. Es gibt keine Standardeinstellung. AuthName name Die Anweisung AuthName legt für dieses Verzeichnis einen Bereichsnamen für den Identitätsnachweis der Benutzer fest. Diesen Bereichsnamen sehen die Benutzer, damit sie wissen, welchen Benutzernamen und welches Paßwort sie eingeben müssen. name ist ein kurzer Name, der den Authentifizierungsbereich charakterisiert. Dieser Name kann Leerzeichen enthalten. Damit der Identitätsnachweis für die Benutzer korrekt ablaufen kann, müssen neben der Anweisung AuthName auch die Anweisungen AuthGroupFile, AuthType und AuthUserFile definiert sein. Die Anweisung ist sowohl in der globalen ACF als auch in verzeichnisspezifischen ACFs zulässig. Es gibt keine Standardeinstellung. AuthType type Die Anweisung AuthType legt die Art der Authentifizierung für dieses Verzeichnis fest. type gibt an, welcher Authentifizierungstyp in diesem Verzeichnis benutzt werden soll. In NCSA-HTTP V1.3 ist zur Zeit nur der Typ Basic implementiert. Damit der Identitätsnachweis für die Benutzer korrekt ablaufen kann, müssen neben der Anweisung AuthType auch die Anweisungen AuthName, AuthGroupFile und AuthUserFile definiert sein. Die Anweisung ist sowohl in der globalen ACF als auch in verzeichnisspezifischen ACFs zulässig. Es gibt keine Standardeinstellung. AuthUserFile path Die Anweisung AuthUserFile definiert den Namen der Datei, die eine Liste mit Benutzernamen und Paßwörtern für den Identitätsnachweis der Benutzer enthält. path ist der absolute Pfadname

http://www.oreilly.de/german/freebooks/Html_buch/www_e.html (2 von 6) [11.04.2001 17:16:20]

HTML und das World Wide Web

einer Zugangsdatei, die mit dem Zusatzprogramm htpasswd angelegt wurde. Damit der Identitätsnachweis für die Benutzer korrekt ablaufen kann, müssen neben der Anweisung AuthUserFile auch die Anweisungen AuthName, AuthGroupFile und AuthType definiert sein. Die Anweisung ist sowohl in der globalen ACF als auch in verzeichnisspezifischen ACFs zulässig. Es gibt keine Standardeinstellung. deny from host1 host2... Die Anweisung deny legt fest, welchen Benutzern der Zugriff auf ein Verzeichnis untersagt wird. Für host gibt es die folgenden Möglichkeiten: domain-name Der Name einer Domäne, etwa .fredonia.edu. Hosts aus dieser Domäne wird der Zugang untersagt. host-name Ein vollständiger Rechnername. full-IP-address Die IP-Adresse eines Rechners. partial-IP-address Die ersten ein bis drei Bytes einer IP-Adresse zwecks Einschränkung auf ein Subnetz. all Allen Rechnern wird der Zugriff untersagt. In jedem Limit-Abschnitt darf es nur eine deny-Anweisung geben. Es gibt keine Standardeinstellung. Die Anweisung Directory dient zur Unterteilung in einzelne Abschnitte, die jeweils durch öffnende und schließende Tags gekennzeichnet werden. Jeder Abschnitt beschreibt ein oder mehrere Verzeichnisse, auf die sich andere Anweisungen zur Zugangssteuerung beziehen. dir ist der absolute Pfadname dieses Verzeichnisses. dir kann die Jokerzeichen * und ? enthalten, um mehrere zu schützende Verzeichnisse zu beschreiben. Die Jokerzeichen haben die gleiche Wirkung wie die üblichen Suchmuster in der Shell. Jede Anweisung Directory muß durch die zugehörige Anweisung abgeschlossen werden. Die Anweisung Directory ist nur in der globalen ACF zulässig. Es gibt keine Standardeinstellung. Diese Anweisung beendet einen Abschnitt, der durch Directory eingeleitet wurde. Die Anweisung Limit dient zur Unterteilung in einzelne Abschnitte. Jeder Abschnitt legt fest, welche Clients auf ein Verzeichnis zugreifen dürfen. Diese Anweisung ist sowohl in der globalen ACF als auch in verzeichnisspezifischen ACFs zulässig. Für method sind folgende Werte möglich: GET

http://www.oreilly.de/german/freebooks/Html_buch/www_e.html (3 von 6) [11.04.2001 17:16:20]

HTML und das World Wide Web

Clients dürfen Dokumente übertragen und Skripten ausführen. POST Clients dürfen Skripten mit der POST-Methode ausführen. Innerhalb des Limit-Abschnitts sind nur die Anweisungen order, deny, allow und require zulässig. Diese Anweisung beendet einen Abschnitt, der durch Limit eingeleitet wurde. Options option-list Die Anweisung Options steuert, welche weiterführenden Funktionen Sie auf Ihrem Server anbieten wollen. Die zulässigen Einträge lauten: None In diesem Verzeichnis sind keine Funktionen erlaubt. Indexes Die Benutzer dürfen Listings für dieses Verzeichnis abrufen. Abschalten dieser Option verhindert nur die Verzeichnisindizes, die vom Server erzeugt werden. Findet der Server eine vorher erzeugte Indexdatei, so sendet er sie trotzdem. Includes In diesem Verzeichnis ist die Einbettung von Dateien durch den Server erlaubt. IncludesNoExec In diesem Verzeichnis ist die Einbettung von Dateien durch den Server erlaubt, allerdings ist die exec-Funktion ausgeschaltet. ExecCGI In diesem Verzeichnis ist die Ausführung von CGI-Skripten erlaubt. FollowSymLinks Der Server folgt symbolischen Verweisen auf dieses Verzeichnis. SymLinksIfOwnerMatch Der Server folgt symbolischen Verweisen nur dann, wenn die Benutzerkennung der Zieldatei oder des Zielverzeichnisses mit der des Verweises übereinstimmt. All In diesem Verzeichnis sind alle Funktionen erlaubt. Die Anweisung Options ist sowohl in der globalen ACF als auch in verzeichnisspezifischen ACFs zulässig. In jedem Directory-Abschnitt darf die Anweisung Options nur einmal vorkommen. Fehlt diese Option, so gilt folgende Voreinstellung: Options All order ord Die Anweisung order legt die Reihenfolge fest, in der die Anweisungen deny und allow innerhalb eines Limit-Abschnitts ausgewertet werden. Diese Anweisung ist nur innerhalb eines Limit-Abschnitts zulässig. Sie kann sowohl in einer globalen ACF als auch in einer verzeichnisspezifischen ACF benutzt werden. ord kann die folgenden Werte annehmen: http://www.oreilly.de/german/freebooks/Html_buch/www_e.html (4 von 6) [11.04.2001 17:16:20]

HTML und das World Wide Web

deny, allow deny-Anweisungen werden vor allow-Anweisungen ausgewertet. allow, deny allow-Anweisungen werden vor deny-Anweisungen ausgewertet. Die Anweisung order darf in jedem Limit-Abschnitt nur einmal vorkommen. Fehlt die Anweisung, so gilt folgende Voreinstellung: order deny, allow require entity name1 name2... Die Anweisung require legt fest, welche Benutzer mit Identitätsnachweis mit der jeweiligen Methode auf das jeweilige Verzeichnis zugreifen dürfen. entity kann die folgenden Werte annehmen: user Nur die angegebenen Benutzer dürfen mit den jeweiligen Methoden auf dieses Verzeichnis zugreifen. group Nur Benutzer in den angegebenen Gruppen dürfen mit den jeweiligen Methoden auf dieses Verzeichnis zugreifen. valid-user Nur Benutzer, die in der Datei AuthUserFile aufgeführt sind, erhalten Zugriff. Sie müssen dazu ein gültiges Paßwort angeben. name ist ein Name, der zum Typ entity paßt: Hat entity den Wert user, so ist name ein Benutzername. Hat entity den Wert group, so ist name der Name einer Gruppe. Mehrere Namen werden durch Leerzeichen getrennt. Die Anweisung require darf in jedem Limit-Abschnitt nur einmal vorkommen. Es gibt keine Voreinstellung. Zusätzlich zu diesen Anweisungen sind in der globalen ACF und den verzeichnisspezifischen ACFs auch die folgenden Anweisungen möglich: DefaultType Nur in verzeichnisspezifischen ACFs AddEncoding In allen ACFs AddDescription Nur in verzeichnisspezifischen ACFs AddIcon In allen ACFs IndexIgnore In allen ACFs DefaultIcon

http://www.oreilly.de/german/freebooks/Html_buch/www_e.html (5 von 6) [11.04.2001 17:16:20]

HTML und das World Wide Web

In allen ACFs ReadmeName In allen ACFs Diese Anweisungen entsprechen jenen, die in der Konfigurationsdatei srm.conf zulässig sind. Eine ausführliche Beschreibung dieser Anweisungen finden Sie in Anhang D, Anweisungen in srm.conf. Inhaltsverzeichnis

Anhang D

Anhang F

http://www.oreilly.de/german/freebooks/Html_buch/www_e.html (6 von 6) [11.04.2001 17:16:20]

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

In diesem Anhang: ●

Die FAQ-Liste zum World Wide Web

●

News-Gruppen

●

Mailing-Listen

●

Beispiele für Web-Server

●

Konferenzbände

Anhang F Weitere Informationen Die folgenden Informationsquellen können sich als nützlich erweisen, wenn Sie mehr über das Web erfahren wollen, als Ihnen dieses Buch bieten kann. Die ersten drei Abschnitte sind in der gleichen Reihenfolge angeordnet, in der Sie sie benutzen sollten.

F.1 Die FAQ-Liste zum World Wide Web Ihre erste Informationsquelle ist die FAQ-Liste(1) zum World Wide Web, die von Thomas Boutell, [email protected], zusammengestellt wird. Sie wird nicht nur alle vier Tage in vielen der unten aufgeführten Newsgruppen veröffentlicht, sondern steht auch in einer HTML-Version im Web zur Verfügung: http://siva.cshl.org/~boutell/www_faq.html Wenn Sie eine Textversion im ASCII-Format vorziehen, finden Sie die aktuellste Version der FAQ-Liste auch im FTP-Archiv news.answers: ftp://rftm.mit.edu/pub/usenet/news.answers/www.faq Bob Allisons »Web Master's Page« enthält ebenfalls viele nützliche Informationen rund um das World Wide Web und den Aufbau einer Home-Page:

http://www.oreilly.de/german/freebooks/Html_buch/www_f.html (1 von 5) [11.04.2001 17:16:24]

HTML und das World Wide Web

http://gagme.wwa.com/~boba/masters1.html

F.2 News-Gruppen Als nächste Informationsquelle zur Lösung von Fragen rund um das World Wide Web sollten Sie die News-Gruppen in Betracht ziehen, die sich mit dem Web beschäftigen. So können Sie von den Erfahrungen anderer profitieren. comp.infosystems.www.providers (nicht moderiert) Hier werden Server-Software für das Web und der Einsatz dieser Software für die Präsentation von Informationen diskutiert. Zu den häufigsten Themen dieser Gruppe gehören allgemeine Fragen zum Design des Servers, Einrichtungsprobleme, Fehlermeldungen zum Server, Sicherheitsaspekte, Entwurf von HTML-Seiten und andere Fragen, die bei Informationsanbietern auftreten. Diese News-Gruppe sollten Sie lesen, wenn Sie einen Web-Server einrichten. comp.infosystems.www.users (nicht moderiert) Hier werden Client-Software für das Web und der Einsatz für den Zugang auf verschiedene Informationsquellen im Internet diskutiert. Zu den Themen dieser Gruppe gehören Fragen neuer Benutzer, Einrichten von Clients, Fehlermeldungen zu Clients sowie die Suche nach Informationsquellen im Web, die nicht in der FAQ-Liste behandelt werden. Außerdem gehört der Vergleich verschiedener Clients in diese Gruppe. comp.infosystems.www.misc (nicht moderiert) Hier werden Themen rund um das Web diskutiert, die durch keine andere der News-Gruppen in der Hierarchie comp.infosystems.www abgedeckt werden. Dazu gehören Diskussionen über die Zukunft des Web, strukturelle Änderungen und Protokolländerungen, die sowohl Clients als auch Server betreffen u.a. comp.infosystems.announce (moderiert) In dieser News-Gruppe wird zwar von Mailing-Listen bis zu Gopher-Servern alles angekündigt, Sie können sich hier aber auch darüber auf dem laufenden halten, welche neuen Web-Server in Betrieb gehen. Vergessen Sie nicht, daß jeder neue Web-Server, der online erreichbar ist, eine neue Ressource darstellt, durch die Ihr eigener Web-Server noch nützlicher werden kann (indem Sie geeignete Verweise integrieren). alt.hypertext (nicht moderiert) Hier werden Konzepte und Programme für Hypertext-Anwendungen diskutiert. In dieser News-Gruppe erhalten Sie gute Anregungen dazu, wie Sie Informationen auf verschiedene Arten so aufbereiten und präsentieren, daß Sie leichter verständlich sind.

F.3 Mailing-Listen Über die News-Gruppen hinaus unterstützt das CERN einige Mailing-Listen, die Sie verfolgen können, um sich über die aktuellen Entwicklungen im Web auf dem laufenden zu halten. www-announce Diese Mailing-Liste informiert Sie über neue Web-Server und Software-Tools. Um der Liste beizutreten, senden Sie eine E-Mail an [email protected] mit der folgenden Zeile http://www.oreilly.de/german/freebooks/Html_buch/www_f.html (2 von 5) [11.04.2001 17:16:24]

HTML und das World Wide Web

im Body der Nachricht: subscribe www-announce your name www-talk Diese Diskussionsliste wird von den Entwicklern der verschiedenen Web-Browser und Web-Server benutzt, die wir vorgestellt haben. Hier werden gewöhnlich neue Funktionen von HTTP und/oder HTML diskutiert. Um der Liste beizutreten, senden Sie eine E-Mail an [email protected] mit der folgenden Zeile im Body der Nachricht: subscribe www-talk your name www-html In dieser Mailing-Liste werden technische Diskussionen rund um HTML und zukünftige Versionen geführt. Sie ist nur für Design-Fragen gedacht, nicht jedoch für Einstiegsprobleme. Um der Liste beizutreten, senden Sie eine E-Mail an [email protected] mit der folgenden Zeile im Body der Nachricht: subscribe www-html your name www-rdb Diese Mailing-Liste ist für solche Leute gedacht, die sich für die Entwicklung und den Einsatz von CGI-Gateways zwischen dem Web und relationalen Datenbanken interessieren. Um der Liste beizutreten, senden Sie eine E-Mail an [email protected] mit der folgenden Zeile im Body der Nachricht: subscribe www-rdb your name

F.4 Beispiele für Web-Server Liste der Web-Server in Deutschland: http://www.chemie.fu-berlin.de/outerspace/www-german.html Karte der Web-Server in Deutschland: http://www.leo.org/demap/ Liste von Usenet-FAQs: http://www.cis.ohio-state.edu/hypertext/faq/usenet Themenorientierte Suchhilfe:

http://www.oreilly.de/german/freebooks/Html_buch/www_f.html (3 von 5) [11.04.2001 17:16:24]

HTML und das World Wide Web

http://www.yahoo.com/ O'Reilly/International Thomson Verlag: http://www.ora.de Global Network Navigator Home Page: http://www.germany.eu.net/gnn/gnn.html Computerzeitschriften c't und iX: http://www.ix.de/ Projekt TAZ im WWW (Die TAZ): http://www.prz.tu-berlin.de/~taz/ Der Spiegel: http://win.bda.de/bda/int/spiegel/ Kulturbox (moderne Kunst): http://www.kulturbox.de/ City.Net (Verzeichnis kommunaler Web-Server und Reisetips): http://www.city.net/ Deutsche Telekom: http://www.telekom.de

F.5 Konferenzbände First International World Wide Web Conference, Geneva, Switzerland, May 25-27, 1994: http://www1.cern.ch/WWW94/Welcome.html ACM European Conference On Hypermedia Technology (ECHT 94), Edinburgh, Scotland, September 18-23, 1994: http://www.njit.edu/Professional_Society/SIGLINK.html Second International World Wide Web Conference '94: Mosaic and the Web, Chicago, Illinois, October 17-19, 1994: http://www.oreilly.de/german/freebooks/Html_buch/www_f.html (4 von 5) [11.04.2001 17:16:24]

HTML und das World Wide Web

http://www.ncsa.uiuc.edu/General/Announce/MosaicConf.html Third International World Wide Web Conference '95: Technology, Tools, and Applications, April 10-14, 1995, Darmstadt, Germany: http://www.igd.fhg.de/www95.html

Fußnoten (1) Anmerkung des Übersetzers: Die Abkürzung FAQ steht für frequently asked questions und bezeichnet eine Zusammenfassung häufig gestellter Fragen (und der zugehörigen Antworten!) in vielen Internet-Bereichen. Inhaltsverzeichnis

Anhang E

Über die Autoren

http://www.oreilly.de/german/freebooks/Html_buch/www_f.html (5 von 5) [11.04.2001 17:16:24]

Glossar Access Provider Siehe Internet Service Provider Anchor Siehe Anker Anker Die Position eines Hypertext-Links in einem Dokument. Wird verwendet, um die Darstellung des Links (Text, Graphik etc.) innerhalb des Dokuments zu beschreiben, aber auch, um den Zielort des Links zu definieren. Archie Ein Programm, das verwendet wird, um Dateien zu lokalisieren, die über »anonymous FTP« verfügbar sind. ARPAnet Ein in den siebziger Jahren eingeführtes Netzwerk, das als Testumgebung für die Software diente, auf dem heute das Internet basiert. Das Netzwerk ist nicht mehr in Betrieb. Attribute (a) SGML- (und HTML-) Tags verwenden Attribute, um ihre Eigenschaften näher zu definieren. Sie können das in etwa mit den Parametern von Kommandozeilen-Optionen vergleichen. Ein Tag kann über ein bestimmtes Attribut verfügen, dem ein entsprechender Wert zugewiesen werden kann. (b) Benutzerkonfigurierbare Elemente von Mosaic, mit denen verschiedene Programmoptionen eingestellt und die Bildschirmdarstellung von HTML-Dokumenten den eigenen Bedürfnissen angepaßt werden können. Baud Anzahl der »Zustandsveränderungen« pro Sekunde während einer Datenübertragung. Beispielsweise ändert ein 14.4K-Modem das Signal, das es sendet, 14400mal pro Sekunde. Da jede Zustandsveränderung mehrere Bits umfassen kann, kann die wirkliche Datentransferate höher als die Baud-Rate sein. Siehe auch Bits per Second. Bits per Second (bps) Die Geschwindigkeit, mit der Bits über ein Kommunikations-Medium transportiert werden. Browser Ein Programm, das HTML-Dokumente interpretiert und darstellt. Cache Vereinfacht dargestellt: Ein Bereich im Speicher, in dem Daten gespeichert werden, um schnell und einfach wieder auf sie zurückgreifen zu können, aber auch der Prozeß des Speicherns selbst. Manche Versionen von Mosaic »cachen« das zuletzt besuchte Dokument, damit Sie schnell (und ohne das Dokument erneut über das Internet laden zu müssen) darauf zugreifen können. Sie können Mosaic so konfigurieren, daß mehrere Dokumente und Graphiken im Cache gehalten werden. Ist ein Dokument nicht im Cache verfügbar, muß es wieder über das Internet heruntergeladen werden. http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (1 von 10) [11.04.2001 17:16:42]

CERN Das Europäische Zentrum für Hochenergiephysik in Genf (Schweiz). Hier wurden Hypertext-Techniken entwickelt, die es Physikern erlauben, Daten gemeinsam zu nutzen und zu verteilen. Diese Techniken bildeten die Basis für das World Wide Web. Client Ein Programm (das in der Regel auf Ihrem Computer läuft), mit dessen Hilfe Sie den Service eines irgendwo im Netz stehenden Servers benutzen können. Dial-Up (a) Verbindung zu einem Computer mittels einer normalen Telephonleitung. Häufig beschreibt »Dial-Up« die Kombination von Terminal-Programm und Modem. Für die Technoiden: zeichenorientierte, asynchrone Kommunikation. (b) Eine Schnittstelle, die Dialup-Verbindungen ermöglicht (»Wie viele Dialup-Ports sind auf dem Computer verfügbar?«). Dialup-Account Internet-Anbindung über eine normale Telephonleitung. Es gibt zwei verschiedene Arten von Dialup-Accounts: den Shell-Account und PPP/SLIP-Accounts. Für einen Shell-Account benutzen Sie üblicherweise ein Terminal-Programm, wählen den Internet-Host an und loggen sich ein. Diese Methode ist einfach und kostengünstig, hat aber verschiedene Nachteile. Sie können Mosaic nicht benutzen. Ein PPP/SLIP-Account benötigt ein High-Speed-Modem. PPP/SLIP integriert Ihren Computer als vollwertigen Arbeitsplatz in das Netzwerk und erlaubt es so, Mosaic zu verwenden. Sieh auch Mosaic, Shell, PPP, SLIP und Standleitung. Download Die Übertragung von Daten von einem entfernten Server auf ihr lokales System. Häufig wird FTP für den Download von Dateien verwendet. DNS Das »Domain Name System«, ein verteiltes Datenbank-System, um Computernamen (wie z.B. ruby.ora.com) in eine numerische Internet-Addresse (z.B. 194.56.78.2) umzuwandeln und umgekehrt. Dank DNS können Sie das Internet benutzen, ohne sich eine Vielzahl von Nummern merken zu müssen. dedicated line Siehe Standleitung Ethernet Eine Art »Local Area Network« (oder LAN). Ethernet zu definieren, ist relativ schwierig, weil es verschiedene Verkabelungmöglichkeiten gibt, die wiederum unterschiedliche Übertragungsgeschwindigkeiten (von 2 bis 10 Millionen Bit pro Sekunde) erlauben. Was ein Ethernet-LAN wirklich kennzeichnet, ist vielmehr die Art und Weise, wie die Computer untereinander kommunizieren. Computer, die TCP/IP verwenden, sind häufig über Ethernet mit dem Internet verbunden.

http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (2 von 10) [11.04.2001 17:16:42]

FAQ Die Abkürzung für »Frequently Asked Questions«, häufig gestellte Fragen. FAQs sind Dateien, die eine Liste der zu einem bestimmten Thema häufig gestellten Fragen sowie die dazugehörenden Antworten enthalten. Viele Usenet-Newsgruppen und einige andere Mailing-Listen verwalten themenspezifische FAQs. Dadurch müssen die Mitglieder dieser Gruppen nicht viel Zeit damit verbringen, die immer wiederkehrenden Fragen zu beantworten. Firewall Siehe Security Firewall FTP (a) Das »File Transfer Protocol«. Ein Protokoll, in dem definiert wird, wie Dateien von einem Computer zu einem anderen übertragen werden. (b) Ein Programm, mit dem basierend auf dem File Transfer Protocol Dateien übertragen werden. Gateway Ein Computersystem, das Daten zwischen normalerweise inkompatiblen Programmen oder Netzwerken überträgt. Die Daten werden so aufbereitet, daß sie vom neuen Netzwerk (oder Programm) übernommen werden können. Ein Gateway kann unterschiedliche Netzwerke (z.B. DECnet und Internet) verbinden, oder aber zwei verschiedenen Programmen die Kommunikation ermöglichen (z.B. Mailsysteme, die unterschiedliche Formate benutzen). GIF Das »Graphics Interchange Format«, kurz GIF, ist ein Dateiformat für Graphikdaten. Entwickelt wurde es von CompuServe, Inc. und ist auf vielen verschiedenen Plattformen und Systemen verfügbar. GIF ist eines der am häufigsten verwendeten Graphikformate. GIF ist eines von zwei Formaten, in dem Inline-Graphiken in HTML-Dokumente eingebunden werden können. Siehe auch XBM. Gopher Ein menügesteuertes System, mit dem Internet-Ressourcen erkundet werden können. Die Einträge sind hierarchisch strukturiert, und jedes Element ist entweder eine Datei oder ein Verzeichnis. Home-Page (a) Der graphische Einstiegspunkt zu allen Informationen, die ein Server bereitstellt. Die Home-Page ist in der Regel eine Seite oder ein Fenster, vollgestopft mit Informationen und Links zu weiterführenden Ressourcen. (b) Ein von Ihnen spezifiziertes HTML-Dokument, das von Mosaic sofort nach dem Start angezeigt wird. Es dient quasi als »ruhender Pol« für ihre Reisen durch das Web. Host (a) Ganz allgemein ein Computer. (b) Manchmal ein Computer, der dem Internet Ressourcen zur Verfügung stellt, auch Internet-Host-Computer genannt. HoTMetaL Ein Programm der Firma SoftQuad, das Sie bei der Entwicklung von HTML-Dokumenten unterstützt. Neben einer kommerziellen Version ist auch eine Freeware-Variante erhältlich. http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (3 von 10) [11.04.2001 17:16:42]

HTML Die »HyperText Markup Language«, eine Teilmenge von SGML, enthält die Sprachelemente für den Entwurf von Hypertext-Dokumenten. Verschiedene Codes werden benutzt, um die Hierarchie sowie die anderen Komponenten des Dokuments zu beschreiben. Zusätzlich können durch einen einfachen Mechanismus Hypertext-Links definiert werden. Siehe auch SGML. HTTP Das »HyperText Transfer Protocol« beschreibt einen festdefinierten Satz von Nachrichten und Antworten, mit denen ein Client und ein Server während einer HTML-Sitzung kommunizieren. Hyperlink Siehe Link Hypermedia Siehe Hypertext Hypertext Ein Dokument, das über sogenannte Links Verknüpfungen mit anderen Dokumenten herstellt. Wird ein solcher Link gewählt, erhält man automatisch das damit verknüpfte Dokument. IAB Siehe Internet Architecture Board IETF Siehe Internet Engineering Task Force ISP Siehe Internet Service Provider Inline-Image Als Inline-Image bezeichnet man eine Graphik, die in einem Hypertext-Dokument dargestellt wird. Siehe auch Linked Image. Internet (a) Ganz allgemein eine Reihe einzelner Netze, die wie ein großes Netz zusammenarbeiten. (b) Das weltweite »Netz der Netze«, verbunden über das Internet-Protokoll oder andere vergleichbare Protokolle. Das Internet ermöglicht Dateitransfer, »Remote Login«, elektronische Post, News und andere Dienste. Internet Architecture Board (IAB) Das Gremium, das Entscheidungen zu Standards und anderen wichtigen Aspekten des Internet trifft. Internet Engineering Task Force (IETF) Eine Gruppe, die technische Probleme untersucht und behebt. Die Gruppe berichtet dem Internet Architecture Board (IAB) und unterbreitet ihm entsprechende Vorschläge. Internet-Ressourcen Jegliche Art von Information, die über das Internet zugänglich ist. Internet Service Provider (ISP) http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (4 von 10) [11.04.2001 17:16:42]

Ein Unternehmen oder eine Organisation, die Anbindungen an das Internet anbietet. Wenn Sie Ihr Firmen-Netz oder auch nur ihren Personal-Computer an das Internet anbinden wollen, werden Sie das in der Regel über einen »Service Provider« tun. ISO Die »International Standards Organization« (oder »International Organization for Standardization«). Die Organisation hat ebenfalls ein Set von Netzprotokollen, die sogenannten ISO/OSI-Protokolle, entworfen. Theoretisch sollen die ISO/OSI-Protokolle die Internet-Protokolle ersetzen. Ob und wann das geschehen wird, ist allerdings ein heiß diskutiertes Thema. JPEG JPEG (»jay-peg«) ist die Abkürzung für die »Joint Photographic Experts Group« und steht a) für ein Standardisierungs-Gremium, b) für eine Methode der Datenkompression und c) für ein graphisches Dateiformat. Das Gremium entstand innerhalb der International Standards Organization (ISO) mit dem Ziel, einen Standard für die Übertragung von Bilddaten zu entwickeln. Die Resultate waren ein sehr gutes Datenkompressionsverfahren und verschiedene, eng miteinander verbundene Datenformate. JPEG-Files können Photographien, Still-Video oder andere komplexe Graphiken enthalten. Mosaic selbst kann Daten im JPEG-Format leider nicht als »Inline-Images« anzeigen. Zu diesem Zweck wird ein externes Programm, ein sogenannter »Viewer« benötigt, der dieses Format darstellen kann. LAN Siehe Local Area Network Link Die Verknüpfung zwischen zwei Dokumenten in einem Hypertext-Dokument. Siehe auch Anker. Linked Image Ein »Linked Image« ist eine Graphik, die nicht direkt im Hypertext-Dokument dargestellt wird, sondern in einer anderen Datei gespeichert ist. Die Graphik wird erst angezeigt, wenn der entsprechende Link angeklickt wird. Siehe auch Inline-Image. Local Area Network (LAN) Eine Menge vernetzter Computer, die räumlich nicht allzu weit voneinander entfernt sind. Lynx Ein an der University of Kansas entwickelter zeichenorientierter Web-Browser. MIME Das Multipurpose Internet Mail Extensions Protocol MIME teilt verschiedene Datentypen in eine Anzahl von Haupt- und Untergruppen auf. Die Verwendung dieses Protokolls erlaubt es Mosaic, die unterschiedlichsten Dateiformate zu erkennen und korrekt zu verarbeiten. Die MIME-Hauptgruppe definiert, um welchen Datentyp es sich handelt, also z.B. Graphik, Audio oder Video, die Untergruppe beschreibt den Typ genauer. Modem Eine technische Einrichtung, die einen Computer mit einem Datenübertragungskanal, normalerweise dem Telefon, verbindet. Modems transferieren Daten üblicherweise mit einer Geschwindigkeit von 1200 bis 19200 Kbps. Es existieren aber auch schnellere Modems. Diese werden in der Regel für besondere Zwecke verwendet, beispielsweise, um ein lokales Netzwerk über die normale Telefonleitung an einen http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (5 von 10) [11.04.2001 17:16:42]

Provider anzubinden. Mosaic Ein graphisch orientierter Browser für das World Wide Web, der auch Hypermedia unterstützt. Mosaic wird fälschlicherweise häufig mit dem World Wide Web gleichgesetzt. MPEG MPEG (»em-peg«) ist die Abkürzung für die »Motion Picture Experts Group« und steht a) für ein Standardisierungs-Gremium, b) für eine Methode der Datenkompression und c) für ein graphisches Dateiformat. Die Hauptanwendung von MPEG liegt in der Speicherung von Audio- und Videodaten für Multimedia-Systeme. Mosaic selbst kann Daten im MPEG-Format leider nicht als »Inline-Images« anzeigen. Zu diesem Zweck wird ein externes Programm, ein sogenannter »Viewer« benötigt, der dieses Format darstellen kann. MUD/MOO MUD ist die Abkürzung für »Multiuser-Dungeon«, eine Reihe von Rollenspielen, die sich an das Originalspiel »Dungeons and Dragons« anlehnen. MUDs sind auch als Konferenz- und Bildungssysteme verwendet worden. MOO steht für ein objektorientiertes MUD. Verschiedene experimentelle Web-Server sind mit einem MUD/MOO-Interface ausgestattet worden. Multimedia Vereinfacht ausgedrückt Dokumente, die verschiedene Datentypen wie beispielsweise Text, Audio und Video enthalten. NCSA Das »National Center for Supercomputing Applications«, kurz NCSA, entwickelte eine Public-Domain-Version des Mosaic-Browsers und lizenziert die verwendeten Techniken an Entwickler. NFS Das »Network File System« NFS ist ein Protokoll, das es ermöglicht, auf Dateien von anderen Netzwerkcomputern zuzugreifen, als wären es lokale Daten. Statt also die Daten mit FTP auf den lokalen Rechner zu kopieren, können die Daten mit den selben Programmen/Befehlen gelesen, geschrieben und editiert werden, als wären sie lokal gespeichert. NFS wurde von Sun Microsystems, Inc. entwickelt und ist sehr weit verbreitet. NSFNET Das »National Science Foundation Network« NSFNET ist nicht das Internet. Es ist nur eines der vielen Teilnetzwerke, aus denen das Internet besteht. OSI Open Systems Interconnect ist ein weiteres Netzprotokoll. Siehe ISO. Paket Im Internet werden Daten in sogenannte Pakete aufgeteilt. Jedes Paket wird dann unabhängig von den anderen Paketen über das Netz transportiert. Die Paketgrößen können unterschiedlich sein und variieren im Bereich von 40 bis 32000 Byte, abhängig von der verwendeten Hardware. Normalerweise sind die Pakete aber kleiner als 1500 Byte. Port

http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (6 von 10) [11.04.2001 17:16:42]

(a) Eine Nummer, die eine bestimmte Internet-Anwendung beschreibt. Wird von Ihrem Computer ein Paket an einen anderen Computer gesandt, dann enthält das Paket auch Informationen darüber, welches Protokoll benutzt wird (z.B. TCP) und mit welcher Anwendung Sie kommunizieren wollen. Die Port-Nummer beschreibt dabei diese Anwendung. (b) Ein Ein-/Ausgabe-Kanal des Computers (eine Schnittstelle auf der Rückseite Ihres Computers). Unglücklicherweise ist die Bedeutung dieses Begriffs völlig unterschiedlich. Im ersten Fall geht es üblicherweise um das Internet (»Telnet auf Port 1000«); im zweiten Fall geht es um die Hardware (»verbinde Dein Modem mit dem seriellen Port COM1 Deines Computers«). PPP Das »Point-to-Point Protocol« ermöglicht die Verwendung der TCP/IP- (Internet-) Protokolle über ein Modem und eine normale Telefonleitung. Damit wird man zu einem vollwertigen Internet-Mitglied. Obwohl PPP noch nicht so weit verbreitet ist wie SLIP, gewinnt es doch zunehmend an Bedeutung. PPP/SLIP-Account Siehe Dialup-Account Protokoll Vereinfacht ausgedrückt eine Definition, wie sich Computer zu verhalten haben, wenn Sie miteinander kommunizieren. Die Bandbreite der Protokolle reicht dabei von der Definition der zu verwendenden Leitungen bis hin zum genauen Format von elektronischer Post. Standard-Protokolle erlauben die Kommunikation von Computern unterschiedlicher Hersteller. Die Computer können völlig verschiedenartige Software besitzen. Das Protokoll sorgt dafür, daß beide Seiten wissen, wie sie die Daten zu interpretieren haben. Proxy-Server Ein Server im Internet, der Systemen den indirekten Zugang zum Netz ermöglicht, wenn diese Computer durch einen Security-Firewall vom direkten Zugriff ausgeschlossen sind. RFC RFC steht für »Request for Comments«, also »Aufforderung zu Kommentaren«. Dieser Name ist etwas verwirrend, denn es handelt sich hier um eine Reihe von Dokumenten, die die Internet-Standards, vorgeschlagene neue Standards und allgemeine, akzeptierte Ideen beschreiben und dokumentieren. Router Ein System, das Daten zwischen zwei Netzen transferiert, die das selbe Protokoll verwenden. Die Netze können sich beispielsweise durch physikalische Eigenschaften unterscheiden (z.B. übertragt ein Router Daten zwischen einem Ethernet-Segment und einer Standleitung). Security Firewall Ein System, das die Computer eines Unternehmens oder einer Organisation vor externem Zugriff (z.B. über das Internet) schützt. Die Organisation erlaubt z.B. den Zugang zum Internet über ein Proxy-System. Der Security-Firewall dient dazu, das System vor möglichen Eindringlingen zu schützen. Server (a) Eine Software, die es einem Computer ermöglicht, anderen Computern einen bestimmten Dienst anzubieten. Die anderen Computer kommunizieren mit dem Server-Programm über eine entsprechende

http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (7 von 10) [11.04.2001 17:16:42]

Client-Software. (b) Der Computer, auf dem die Server-Software läuft. Service-Provider Siehe Internet Service Provider SGML Die »Standard Generalized Markup Language«, eine Sprache zur Beschreibung von Dokumenten. Beschrieben wird hier aber nicht so sehr das Aussehen (Layout) des Dokuments, sondern die Hierarchie sowie die unterschiedlichen Komponenten des Dokuments, z.B. Überschriften, Variablen, Autor etc. Shell Die Software, die auf einem (UNIX)-System Eingaben von der Tastatur liest und verarbeitet. UNIX stellt verschiedene Shells (C-Shell, Bourne-Shell, Korn-Shell etc.) zur Verfügung, die verschiedene Befehle und Möglichkeiten bieten. Shell-Account Siehe Dialup-Account SLIP Abkürzung für »Serial Line Internet Protocol«, ermöglicht die Verwendung der TCP/IP- (Internet-) Protokolle über ein Modem und eine normale Telefonleitung. Damit wird man zu einem vollwertigen Internet-Mitglied. Heute noch sehr häufig verwendet, wird aber zunehmend von PPP abgelöst. Siehe auch PPP. Standleitung Eine permanente, private Telephonverbindung zwischen zwei Orten. Standleitungen werden üblicherweise verwendet, um ein größeres, lokales Netzwerk mit dem Internet Service Provider zu verbinden. Wird ihr Internet-Anschluß mittels einer Standleitung versorgt, können Sie Mosaic benutzen. Siehe auch Mosaic und Dialup-Account. Tags In HTML werden über Tags die Struktur sowie die Darstellung von Information festgelegt. TCP/IP »Transmission Control Protocol/Internet Protocol« sind die Protokolle, auf denen das ganze Internet basiert. TCP ist ein zuverlässiges, verbindungsorientiertes Protokoll. IP erlaubt es Datenpaketen, über mehrere Netze hinweg an ihr Ziel zu gelangen. Telnet (a) Ein »Terminal-Emulator«-Protokoll, das es Ihnen erlaubt, sich in andere Computersysteme des Internet einzuloggen. (b) Ein Anwendungsprogramm, das es Ihnen erlaubt, sich mittels des Telnet-Protokolls in einen anderen Computer einzuloggen. TIFF Das »Tag Image File Format« ist ein von der Aldus Corporation entwickeltes Graphik-Dateiformat. Das Format hat sich zu einem Standard-Format entwickelt, das von den meisten Zeichen-, Bildbearbeitungshttp://www.oreilly.de/german/freebooks/Html_buch/glossar.html (8 von 10) [11.04.2001 17:16:42]

und DTP-Programmen unterstützt wird. TIFF ist flexibel und leistungsfähig und unterstützt neben Schwarzweiß- auch Graustufen- und Farbgraphiken. URL Ein »Uniform Resource Locator« ist die Adresse eines Dokuments im World Wide Web. Die Adresse ist Teil des Links auf ein anderes Dokument und wird von der Client-Software entsprechend interpretiert, um die Verbindung zum entsprechenden Server aufzubauen. Usenet Eine informelle Gruppe von Systemen, die untereinander »News« austauschen. News sind vergleichbar mit Foren oder Bulletin-Boards in anderen Netzen und Mailboxen. Usenet existiert schon länger als das Internet, dennoch wird heute ein Großteil des Usenet-Datenverkehrs über das Internet abgewickelt. Veronica Ein Service, der die Suche nach Dateien, Verzeichnissen und anderen Ressourcen in allen Gopher-Servern erlaubt. Viewer Ein externes Programm, das bei Bedarf von Mosaic gestartet wird, um Daten, die Mosaic selbst nicht verarbeiten kann, darzustellen. So startet Mosaic beispielsweise einen MPEG-Player, um ein Video im MPEG-Format in einem separaten Fenster anzuzeigen, da es dieses Format nicht verarbeiten kann. W3O Eine gemeinsam von MIT und CERN gegründete Organisation, die die Entwicklung des World Wide Web leiten und überwachen soll. WAIS Siehe Wide Area Information Server WAN Siehe Wide Area Network Wide Area Information Server (WAIS) Ein sehr leistungsfähiges Werkzeug für die Suche und Gewinnung von Informationen aus Datenbanken (oder Libraries), verteilt über das gesamte Internet. WAIS-Datenbanken wurden von der Internet-Gemeinde zum Teil auch für die Verwendung von allgemeinen Informationen angepaßt. Wide Area Network (WAN) Eine Reihe von Computern, die untereinander über Kommunikationskanäle verbunden sind. Im Gegensatz zu LANs stehen Sie aber geographisch weit voneinander entfernt. World Wide Web (WWW) Ein Hypertext-basiertes System für die Suche nach und den Zugriff auf Internet-Ressourcen. WWW Siehe World Wide Web XBM XBM ist die Abkürzung für das »X-Bitmap«-Dateiformat, das Standardformat des X-Window-Systems für die Speicherung von Bitmap-Graphiken. XBM-Dateien sind einfache Schwarzweiß-Graphiken. XBM http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (9 von 10) [11.04.2001 17:16:42]

ist eines von zwei Formaten, in dem Inline-Graphiken in HTML-Dokumente eingebunden werden können. Siehe auch GIF. X Window System Ein netzbasiertes Window-System, das ursprünglich am Massachusetts Institute of Technology (MIT) entwickelt wurde. X-Windows oder kurz X wird häufig auf UNIX-Systemen eingesetzt. Anhang F

http://www.oreilly.de/german/freebooks/Html_buch/glossar.html (10 von 10) [11.04.2001 17:16:42]

HTML und das World Wide Web

Copyright © 1995 by O'Reilly/International Thomson Verlag Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Wünschen Sie mehr Informationen zu der gedruckten Version des Buches "HTML und das World Wide Web" dann klicken Sie hier.

Über die Autoren Russ Jones ist Internet Program Manager bei Digital Equipment Corporation. Er kümmert sich um den Web-Server von Digital, wenn er sich nicht gerade als Fürsprecher und Koordinator der unternehmensweiten Internet-Nutzung betätigt. Vor seiner Zeit bei Digital leitete er eine Gruppe von Software-Entwicklern bei der McDonnell Aircraft Company. Dort entwickelte Russ auch 1983 sein erstes Hypertext-System. Das wurde ihm allerdings erst bewußt, als er die Arbeit am vorliegenden Buch begann. Russ ist Absolvent des Computer Science Program der Purdue University. Wenn er nicht gerade den Cyberspace durchwandert, erfreut sich Russ an aktuellen Veranstaltungen, Architektur, guter Küche und Geschichte. Er lebt mit seiner Frau Linda in Palo Alto, Kalifornien. Obwohl er so nah an seinem Büro wohnt, daß er sein Rad benutzen könnte, zieht er den Bus vor. Adrian Nye arbeitet als Lektor bei O'Reilly & Associates. Er ist Autor und/oder Herausgeber mehrerer Bände der bei O'Reilly & Associates erschienenen Reihe über das X Window System. Adrian war als C-Programmierer für Schulungssoftware tätig und entwikkelte als Maschinenbauingenieur Systeme zum Binden und Neutralisieren von Öl in Wasser (z.B. nach Tankerunglücken). Er interessiert sich für Umweltfragen und das Verhältnis zwischen Mensch und Technik. Er machte seinen Abschluß in Maschinenbau 1984 am Massachusetts Institute of Technology. Über den Übersetzer Thomas Merz war während seiner Übersetzung derart von den Web-Fähigkeiten beeindruckt, daß er sich gleich eine eigene Web-Seite einrichtete. Da er sowieso jeden Tag PostScript-Fonts frühstückt, lag es auf der Hand, ihn auch für den Satz des Buches voll zur Verantwortung zu ziehen. Weitere Hinweise finden Sie unter http://www.muc.de/~tm/ :-). Kolophon Unser Erscheinungsbild ist das Resultat von Leserkommentaren, eigenen Erfahrungen und Feedback aus den Vertriebskanälen. Die unverwechselbaren Covergestaltungen ergänzen sich mit unserer besonderen Herangehensweise an technische Themen, die potentiell trockenen Inhalten Leben einhaucht. UNIX und die zugehörigen Programme können widerspenstige Biester sein. Die Nutshell Handbook-Reihe hilft Ihnen, sie zu zähmen. Eddie Freedman entwarf dieses Cover und den ganzen Biester-Zoo, der die anderen Nutshell-Handbooks ziert. Die Tiere selbst wurden von Stichen aus dem 19. Jahrhundert des Dover Pictorial Archive übernommen. Chris Reilley und Hanna Dyer erstellten die Abbildungen. Das Kolophon schrieb Clairemarie Fisher O'Leary. Die deutsche Fassung entstand mit FrameMaker 4.0 für Windows, wobei Schriften der Familie ITC

http://www.oreilly.de/german/freebooks/Html_buch/wwwnach.html (1 von 2) [11.04.2001 17:16:46]

HTML und das World Wide Web

Garamond zum Einsatz kamen. Die Illustrationen entstanden ursprünglich mit Aldus FreeHand 4.0 und wurden für die deutsche Fassung mit Adobe Illustrator 4.0 bearbeitet, die Bildschirmabzüge mit Adobe Photoshop 3.0. Inhaltsverzeichnis

Anhang F

http://www.oreilly.de/german/freebooks/Html_buch/wwwnach.html (2 von 2) [11.04.2001 17:16:46]



---



Webserver einrichten und administrieren

Read more



Internet Information Server 5.0 . Administration und Praxisbeispiele

Read more



Internet Information Server 5.0 . Administration und Praxisbeispiele

Read more



Internet Information Server 5. Windows Advanced Server als Internet Plattform

Read more



Das PostNuke Kompendium: Internet-, Intranet- und Extranet-Portale erstellen und verwalten GERMAN

Read more



Dedizierte Webserver einrichten und administrieren GERMAN

Read more



WebFarm. Webtechnologien effektiv einrichten und betreiben GERMAN

Read more



Administering Internet Information Server 4

Read more



Das Terrarium einrichten und pflegen, leicht gemacht GERMAN

Read more



Gewerbeimmobilien vermieten & verwalten

Read more



Oracle9i fur den DBA . Effizient konfigurieren, optimieren und verwalten

Read more



Oracle 10g fur den DBA: Effizient konfigurieren, optimieren und verwalten

Read more



Profi-Handbuch Wohnungs- und Hausverwaltung: Vermieten - Verwalten - Kündigen

Read more



Wordpress - Die eigene Homepage einrichten

Read more



Suchen und Finden im Internet

Read more



Exchange Server 2007 SP1 und Outlook Kompendium

Read more



Microsoft Internet Information Server 4.0 Training Kit (Academic Learning)

Read more



Administering Windows Server®. Server Core

Read more



Microsoft Internet Security and Acceleration (ISA) Server 2004 Unleashed

Read more



Designing and Implementing the Microsoft Internet Information Server

Read more



Mozillas Firefox, Thunderbird und Lightning: Internet, Mail und mehr

Read more



Migration, Internet und Politik: Theoretische Zugänge und empirische Befunde

Read more



Stellensuche und Bewerbung im Internet, 6. Auflage

Read more



Mozillas Firefox, Thunderbird und Lightning: Internet, Mail und mehr

Read more



Identitatsdiebstahl und Identitatsmissbrauch im Internet: Rechtliche und technische Aspekte

Read more



Dissertation Perspektiven und Chancen einer Internet-Plattform

Read more



Apache Server

Read more



Mcitp Windows Server 2008 - Server Administrator

Read more



internet

Read more



Server World

Read more

Recommend Documents



Webserver einrichten und administrieren

Klaus M. Rodewig Webserver einrichten und administrieren Liebe Leserin, lieber Leser, an sich ist es gar nicht so sc...

---



Internet Information Server 5.0 . Administration und Praxisbeispiele

internet information server 5.0 internet information server 5.0 gerry o’brien übersetzt von christian alkemper admin...

---



Internet Information Server 5.0 . Administration und Praxisbeispiele

internet information server 5.0 gerry o’brien übersetzt von christian alkemper administration und praxisbeispiele new...

---



Internet Information Server 5. Windows Advanced Server als Internet Plattform

Uwe Bünning Jörg Krause Internet Information Server 5 Hinweise zu dieser Datei Diese PDF wurde für die Ausgabe auf de...

---



Das PostNuke Kompendium: Internet-, Intranet- und Extranet-Portale erstellen und verwalten GERMAN

Xpert.press Die Reihe Xpert.press vermittelt Professionals in den Bereichen Softwareentwicklung, Internettechnologie ...

---



Dedizierte Webserver einrichten und administrieren GERMAN

Liebe Leserin, lieber Leser, wer träumt nicht davon, Herr (oder Frau) im eigenen Haus zu sein? Man kann die Einrichtung...

---



WebFarm. Webtechnologien effektiv einrichten und betreiben GERMAN

Sandini Bib WebFarm Sandini Bib Sandini Bib Hans-Christian Boos WebFarm Webtechnologien effektiv einrichten und b...

---



Administering Internet Information Server 4

io g z Ps z z le Pf r p io g z Ps z z le Pf r p io g z Ps z z le Pf r p io g z Ps z z le ...

---



Das Terrarium einrichten und pflegen, leicht gemacht GERMAN

...

---



Gewerbeimmobilien vermieten & verwalten

Schmidt ⋅ Gewerbeimmobilien vermieten und verwalten Mit Beiträgen von: André Haug, Rechtsanwalt; Kanzlei Rowedder, Zi...

---

×
Report "Internet Server - Einrichten und Verwalten"
Your name
Email
Reason -Select Reason- Pornographic Defamatory Illegal/Unlawful Spam Other Terms Of Service Violation File a copyright complaint
Description
Close Send
×
Sign In
Email
Password
Remember me Forgot password?
Sign In
Our partners will collect data and use cookies for ad personalization and measurement. Learn how we and our ad partner Google, collect and use data. Agree & close