でびあんのがらくた箱 » Apache・Webサーバ http://www.kvs.jp ま・さ・に！がらくた箱(;´ω`) Thu, 26 Jan 2012 08:31:13 +0000 ja hourly 1 http://wordpress.org/?v=3.3.1 Linkメモ（CentOS関連） http://www.kvs.jp/archives/2321 http://www.kvs.jp/archives/2321#comments Sun, 14 Feb 2010 11:26:04 +0000 DebianOoM http://www.kvs.jp/?p=2321 CentOS初期設定 いろいろ
  • root宛メールを転送
  • SELinuxを無効化
など → http://centossrv.com/centos5-init.shtml

yumへremiレポを追加
→ http://memorandum.yamasnet.com/archives/Post-165.html

webmin : http://www.webmin.com/

apacheのsuExecを設定変更
suExecだけ差し替えでなく、src.rpmからリビルド
→ Apache+suExec構築メモ

ソフトウェアRAID1を構築する際のMBR設定
/bootをミラーリングしてもブートローダのgrubは片方のHDDにしかインストールされないので、もう片方のHDDにもインストールする方法。

関連しそうなentry

]]> http://www.kvs.jp/archives/2321/feed 0 apacheのsuexecを有効にする http://www.kvs.jp/archives/1003 http://www.kvs.jp/archives/1003#comments Mon, 08 Jan 2007 13:01:38 +0000 DebianOoM http://wpress.kvs.jp/2007/01/08/1003 VineLinuxのapache2(Apache2.0)でsuexecを有効にする。
Vineのバイナリパッケージでは、enable-suexecとしてmakeされているもののデフォルトでは有効になっていない。
参考URL

まずはsuexecの設定を確認
# /usr/lib/apache2/suexec -V
-D AP_DOC_ROOT="/var/www"
-D AP_GID_MIN=500
-D AP_HTTPD_USER="apache"
-D AP_LOG_EXEC="/var/lib/log/apache2/suexec.log"
-D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
-D AP_UID_MIN=500
-D AP_USERDIR_SUFFIX="public_html"

suexec wrapperのパーミッションを変更する。
# ls -l /usr/lib/apache2/
drwxr-xr-x 2 root root 4096 Aug 28 22:44 build/
drwxr-xr-x 2 root root 4096 Aug 28 22:44 modules/
-rwx--x--x 1 root apache 43936 Jan 8 08:04 suexec*
# chmod 4750 /usr/lib/apache2/suexec
# ls -l /usr/lib/apache2/
drwxr-xr-x 2 root root 4096 Aug 28 22:44 build/
drwxr-xr-x 2 root root 4096 Aug 28 22:44 modules/
-rws--x--- 1 root apache 43936 Jan 8 08:04 suexec*

httpd.confでmod_suexecを読み込むように編集
LoadModule suexec_module modules/mod_suexec.so

apache2を再起動
# /etc/init.d/apache2 restart

apache2のエラーログに
[notice] suEXEC mechanism enabled (wrapper: /usr/lib/apache2/suexec)
と出ていればsuexecが有効になっている。

suexecのrebuild

Vineのバイナリパッケージだとsuexecが有効になるのは/var/www/以下のみ。
別なディレクトリでVirtualDomainでサイト構築していたりする場合はsuexecが使えないのでsuexecだけmakeしなおして差し替えることにする。
apt-getでapache2のソースをダウンロード
# apt-get source apache2

/tmpあたりにソースを展開。
# cd /tmp
# tar zxvf /usr/src/vine/SOURCES/httpd-2.0.55.tar.bz2
# cd httpd-2.0.55

今回はsuexec wrapperが欲しいだけなので細かいPatchなどは無視。
suexecの各種設定を織り込んでmake
# ./configure --enable-suexec \
--with-suexec-caller=apache \
--with-suexec-docroot=/home \
--with-suexec-userdir=public_html \
--with-suexec-uidmin=500 \
--with-suexec-gidmin=500 \
--with-suexec-bin=/usr/lib/apache2/suexec \
--with-suexec-logfile=/var/log/apache2/suexec.log
# make

各スイッチの意味についてはsuEXEC サポートを参照のこと。
出来上がったsuexec wrapperをデフォルトのものと入れ替える。
所有者とパーミッションに注意

# mv /usr/lib/apache2/suexec /usr/lib/apache2/suexec.OLD
# cp ./support/suexec /usr/lib/apache2/
# chown root.apache /usr/lib/apache2/suexec
# chmod 4750 /usr/lib/apache2/suexec

そしてapache2を再起動すれば完了
きちんと動作しているかどうかは↑のエラーログと 以下のCGIで確認できる。

#!/usr/bin/perl
# suexec test script
print "Content-type:text/html\n\n";
print "<H1>";
print `whoami`;
print "</h1>";

これをtest.cgiとか名前を付けてサイト上に置いてアクセスし自分のユーザー名が表示されれば正常にsuexecされている。

関連しそうなentry

]]> http://www.kvs.jp/archives/1003/feed 1 Image::Magick-perl http://www.kvs.jp/archives/1000 http://www.kvs.jp/archives/1000#comments Mon, 04 Sep 2006 08:24:52 +0000 DebianOoM http://wpress.kvs.jp/2006/09/04/1000 VineLinuxでMovableTypeをインストールすると、Image::Magickは入っているのにmt-check.cgiでのシステムチェックで「Image::Magickがありません」と言われることがある。
Vineの場合、セキュリティの観点から？パッケージが細かく分けられていて、Image::Magick本体とPerl用スクリプトが別パッケージになっているため。
# apt-get install ImageMagick-perl
として、Image::MagickのPerl用スクリプトをインストールすれば解決する。

関連しそうなentry

]]> http://www.kvs.jp/archives/1000/feed 0 apacheでのアクセス制限 http://www.kvs.jp/archives/997 http://www.kvs.jp/archives/997#comments Sat, 15 Apr 2006 11:28:13 +0000 DebianOoM http://wpress.kvs.jp/2006/04/15/997 ここでわざわざ書くまでもなく あちこちに解説が載っているので参考になりそうなLinkだけ。

関連しそうなentry

]]> http://www.kvs.jp/archives/997/feed 0 コメントSPAMとSSHへのアタック http://www.kvs.jp/archives/558 http://www.kvs.jp/archives/558#comments Fri, 18 Nov 2005 10:06:35 +0000 DebianOoM http://wpress.kvs.jp/2005/11/18/558 やっぱ どうにもコメントSPAMが多くて、手動でチマチマ消してたんじゃ面倒すぎる。
MovableTypeでも禁止IPって指定できるけど、IP1個づつ指定なんでDHCPでIP変えられたら意味がない。
で、サーバ側（apache）でアクセスを弾くことにした。
コメントSPAMのあったIPをWHOISで調べて、ISP丸ごと排除（ぉ
「.htaccess」に

order allow,deny
allow from all
deny from ***.***.***.***/255.255.255.0
deny from ***.***.***.*/20

ってかんじで拒否したいIPを列挙。
一応、WHOISで海外（非日本語圏）であることを確認してるけど・・・アクセスできなくなった人ごめんね(;´ω`)
さて、SSHへのアタックもいい加減ウザイので、こちらはルータでフィルタリング。
WAN側すべてのIP/すべてのPortからサーバ側Port22（SSH）へのアクセスをすべて拒否。
・・・たぶん これで設定あってるはずなんだが・・・

関連しそうなentry

]]> http://www.kvs.jp/archives/558/feed 1 phpMyAdmin http://www.kvs.jp/archives/996 http://www.kvs.jp/archives/996#comments Tue, 27 Sep 2005 06:55:47 +0000 DebianOoM http://wpress.kvs.jp/2005/09/27/996 WebベースMySQLデータベース管理ツール
公式サイト
phpMyAdmin（http://www.phpmyadmin.net/home_page/）


インストール

公式サイトから最新版アーカイブをdownload。
適当なディレクトリで解凍。

$ tar zxvf phpMyAdmin-2.5.7.tar.gz
$ cd phpMyAdmin-2.5.7

config.inc.phpを編集

$ vi config.inc.php
39行目
$cfg['PmaAbsoluteUri?'] = ' phpMyAdminのURL （例：http://example.com/MyAdmin/） ';
84行目
$cfg['Servers'][$i]['password'] = ' DBアクセスパスワード ';

全てを、httpでアクセスできるPathへコピーする。

$ cp -R ../phpMyAdmin-2.5.7 /var/www/html/
$ mv /var/www/html/phpMyAdmin-2.5.7 /var/www/html/MyAdmin

とりあえずコレで動く
http://example.com/MyAdmin/ にアクセスしてメニューが出てくるのを確認

アクセス制限

このままでは誰でもデータベースを操作できてしまうので、MyAdminディレクトリ全体をBASIC認証でアクセス制限する。

$ htpasswd -c /home/debian/.htpasswd debian
New password:
Re-type new password:
Adding password for debian
$ vi /var/www/html/MyAdmin/.htaccess
AuthName phpMyAdmin
AuthType Basic
AuthUserFile /home/debian/.htpasswd
Require user debian

注意

.htpasswdファイルはhttpで直接アクセス出来ない場所に作成する。

関連しそうなentry

]]> http://www.kvs.jp/archives/996/feed 0 qmailadmin http://www.kvs.jp/archives/994 http://www.kvs.jp/archives/994#comments Wed, 21 Sep 2005 11:31:56 +0000 DebianOoM http://wpress.kvs.jp/2005/09/21/994

名前の通り、qmailのWeb管理ツール。

バーチャルドメイン・バーチャルユーザー・メーリングリストの管理もできる。

配布元 : Inter7 ( http://www.inter7.com/qmailadmin.htm­l )



インストール

qmailadminのインストールには以下のソフトが必要

  • qmail
  • vpopmail
  • ezmlm or ezmlm-idx
  • apache
  • autoresponder

適当なディレクトリにDownload後、解凍


# tar zxvf qmailadmin-1.2.0.tar.gz
# cd qmailadmin-1.2.0

パラメータを設定してconfigure


# ./configure \
--enable-htmldir=/var/www/html \
--enable-cgibindir=/var/www/cgi-bin \ (suExecが許可されているディレクトリであること)
--enable-cgipath=/cgi-bin/qmailadmin \
--enable-imagedir=/var/www/icons/qmailadmin \
--enable-imageurl=/icons/qmailadmin \
--enable-help \ (HELPページへのLinkが作成される？)
--enable-modify-quota \ (ユーザ毎にquotaの設定ができる)
--enable-domain-autofill (VirtualDomain使用時、Login画面のドメイン項目に自動的にVirtualDomain名が入る)
# make
# make install-strip

http://サーバーのURL/cgi-bin/qmailadmin

でlogin画面が表示されればOK

関連しそうなentry

]]> http://www.kvs.jp/archives/994/feed 0