Apache関連 Part5

[0001 攻撃ヘリAPACHE NG NG]

HTTP ServerのApacheに関する話題を扱うスレッドです。

前スレ Apache関連 Part4
http://pc.2ch.net/test/read.cgi/unix/1040312647/

Apache関連サイトへのリンクは >>2-5 あたり

[0616 名無しさん＠お腹いっぱい。 NG NG]

>>615
apacheの他の機能や処理から比べればIP500をなめるのなんて無視できるレベルだと思うよ。

[0617 名無しさん＠お腹いっぱい。 NG NG]

そのスペックならわりとふつーに動きそうな気がするけど、
でもFirewallとか別のところで制御したいと思う

[0618 名無しさん＠お腹いっぱい。 NG NG]

> hosts.allowで500個
ここ見落としてたけどapacheをinetdで起動かけるの？
それならルータやファイアウォールでするのが適当だと思うな。

[0619 600 NG NG]

>>612
別に苦労はしなかったなぁ。お客さんなんて所詮は最新厨だし、
お偉いさんには説得すれば大丈夫だし。あと、なんかあったら
速攻で元に戻す条件で始めたよ。そうやって騙し騙し使って
いかないと、会社の中で実績取れないじゃん。2 の。

[0620 名無しさん＠お腹いっぱい。 NG NG]

>>618
libwrap 使えば standalone でもいいんじゃなかったっけ?
後半は同意。

[0621 名無しさん＠お腹いっぱい。 NG NG]

自力でlibwrap組み込める香具師はこんな質問しない罠。
一番てっとり早いのはconfでallow fromだし、apacheに
アクセスされること自体が嫌ならパケットフィルタで。

[0622 名無しさん＠お腹いっぱい。 NG NG]

http://pc2.2ch.net/test/read.cgi/php/997199513/l50

[0623 名無しさん＠お腹いっぱい。 NG NG]

>>622
無関係だから張るな、ボケ。

[0624 名無しさん＠お腹いっぱい。 NG NG]

>>621
>自力でlibwrap組み込める香具師は

http://klomp.org/mod_hosts_access/

[0625 名無しさん＠お腹いっぱい。 NG NG]

httpの負荷テストをしたいのですが、何か良いソフトってあります？

[0626 名無しさん＠お腹いっぱい。 NG NG]

>>625
ν速にURL貼る

[0627 名無しさん＠お腹いっぱい。 NG NG]

>>625 いっしょについてくるabは?

[0628 名無しさん＠お腹いっぱい。 NG NG]

ab

[0629 名無しさん＠お腹いっぱい。 NG NG]

Apache関連の書籍でおスゝメの奴を教えて下さい。

[0630 マジおすすめ NG NG]

福沢諭吉「学問のすゝめ」

[0631 名無しさん＠お腹いっぱい。 NG NG]

namazu.cgiをドキュメントごとに置いてるより
/www/namazu.cgi
/www/hoge/namazu.cgi
/www/foo/namazu.cgi

これを統一して一つのnamazu.cgiを使ってnamazuの設定ファイルで用途をわけたほうが
鯖の反応速度とかメモリ使用量とか減るのかな？
どうやって確認したらいいでしょう？

[0632 名無しさん＠お腹いっぱい。 NG NG]

>625
2chのあちこちにURLを貼る

[0633 名無しさん＠お腹いっぱい。 NG NG]

>>631
＞鯖の反応速度

変わらない。

＞メモリ使用量とか減るのかな？

変わらない。
しいて言えばキャッシュの使用量は減るかもしれんが、
キャッシュまで気にしてもしょうがないだろう。

[0634 名無しさん＠お腹いっぱい。 NG NG]

>>625
ココにURL晒せ。

[0635 名無しさん＠お腹いっぱい。 NG NG]

俺のために日本語ファイル名の扱いをどうすりゃいいか、まとめてくれ。
WebDavだったりmod_encodingは1.3.xと2.xは話が混在してたり、リソースが分散しすぎてて訳わからん。

[0636 名無しさん＠お腹いっぱい。 NG NG]

>>635
ファイル名はUS-ASCIIだけにする。

[0637 名無しさん＠お腹いっぱい。 NG NG]

>>635
samba使え。

[0638 名無しさん＠お腹いっぱい。 NG NG]

>>635
Apache2でmod_encodingを改造して使え。autoindexの出力はutf-8。
それがIEでもMozillaでも安定して使うコツだ。

[0639 635 NG NG]

>>636-638
おまえらありがとう(･ω･)
特に>>638、今夜はお前で夢精するよ。

[0640 631 NG NG]

>>633
ありが�d

[0641 638 NG NG]

>>639
autoindexも要改造
a hrefの中身をURLエンコードしないで
生utf8で出すと良い

[0642 578 NG NG]

>>579
>>581
超遅レスで申し訳ないんですが、ありがとうございました。

[0643 名無しさん＠お腹いっぱい。 NG NG]

ApacheでSSL＆リバースProxyを動かしたいと思っています。
要は、インターネットはSSL、内部では普通のHTTPで通信したい。

外部からのSSL以外のアクセスはすべて拒否して、
あとはURLはそのままで、内部のサーバにそのままアクセスしているような
イメージなんですが、これってどうやればよいんでしょうか。

mod_proxy組み込んで、ProxyPassとかで指定するのを考えてたんですが、
それだとリンクだとかでディレクトリが変わったりすると、外側のHTTPサーバ内の
ファイルが参照されてしまうんですが・・・

[0644 名無しさん＠お腹いっぱい。 NG NG]

>>643 気持は分かるが、日本語がおかしいので微妙に意味不明です。もう一度どうぞ。

[0645 名無しさん＠お腹いっぱい。 NG NG]

何じゃこりゃ。確かに意味不明だな・・・。

[0646 名無しさん＠お腹いっぱい。 NG NG]

>>644
かわいそうなので、察してやることはできないかな？

[0647 名無しさん＠お腹いっぱい。 NG NG]

察して答えても、そんなことはとっくに試しました、とか言われそう・・・

[0648 名無しさん＠お腹いっぱい。 NG NG]

質問です
公開しているディレクトリにindex.htmlがない場合、
そのディレクトリにあるファイル名がリストアップされます
(そういう設定にしています)が、そのときに文字化けしてしまいます。
毎回ブラウザでUnicode(UTF-8)にしなくてはならず、かなり煩雑です。
そこで、自動的にリストアップされる仕組みを知り、解決したいのですが
(出来ればフォントも変えたい)、どうすればよいでしょうか。

[0649 名無しさん＠お腹いっぱい。 NG NG]

いちいちageなくてもよい

[0650 名無しさん＠お腹いっぱい。 NG NG]

HeaderName mod_autoindex
あたりでググれ。

[0651 名無しさん＠お腹いっぱい。 NG NG]

>>648
特定のディレクトリ以下だけで AddDefaultCharset できないっけ？

[0652 名無しさん＠お腹いっぱい。 NG NG]

サーバプロセス毎の最大要求数ってなんだ？
0になってるが。

[0653 名無しさん＠お腹いっぱい。 NG NG]

>>652
おまいはドキュメントも読まないのか？　子プロセスが死ぬまでのリクエスト数だろ。
0 ってことは、おまいの子プロセスは死なないから、万が一メモリリークしていたら
あぼーんになる。通常は 1000 ぐらいが妥当。

[0654 名無しさん＠お腹いっぱい。 NG NG]

> 通常は 1000 ぐらいが妥当。
これはかなり古い情報では？
最近は通常の使用では0で問題ないように書かれていると思うけど

[0655 名無しさん＠お腹いっぱい。 NG NG]

>>653-654
サンクス。
添付ファイル対応の携帯用POPメーラーやってるんだが、ｱｸｾｽがかなり多い時間帯に
入るとほとんど鯖にｱｸｾｽできないような状態になる。
PHPでPOP鯖にログイン、メール、添付ファイルとって鯖に保存って感じなんだが…。

要求の最大ヘッダ数 デフォルト 要求の最大ヘッダサイズ デフォルト
要求の最大行サイズ デフォルト 最大同時要求数 150
サーバプロセス毎の最大要求数 100 予備サーバプロセスの最大数 10
予備サーバプロセスの最小数 5 初期サーバプロセス数 5

ってしてる。
メモリ512MB、CPUがCel2.0G

スレ違いかもしれんがアドバイス頼む。

[0656 名無しさん＠お腹いっぱい。 NG NG]

ちなみにapache1.3です。

[0657 名無しさん＠お腹いっぱい。 NG NG]

>>654 いや、心の安らぎのために。1000 ぐらいだったらほとんどボトルネックにならんし。
>>655 アフォか？　環境も分からないし OS も分からないしアドバイスのしようがない罠。

[0658 657 NG NG]

ちなみに、環境ってのはスペックとかじゃないぞ。同時アクセス数とか
回線周りとか、POP 鯖は中なのか外なのかとか、まぁその他色々。

[0659 名無しさん＠お腹いっぱい。 NG NG]

>>658
OSはRedhatlinux9
POP鯖は外の鯖でソケット通信でとってきてる。

[0660 名無しさん＠お腹いっぱい。 NG NG]

>>659
で、apache の調整が必要だと思った理由は？　他にも遅くなる
要因はたくさんありそうな気がしますが。

[0661 名無しさん＠お腹いっぱい。 NG NG]

>>660
実稼働させて、swapしまくってまともにうごかなくなりますた。

[0662 名無しさん＠お腹いっぱい。 NG NG]

で、apache の調整が必要だと思った理由は？　他にも swap する
要因はたくさんありそうな気がしますが。

[0663 名無しさん＠お腹いっぱい。 NG NG]

ツマンネ

[0664 名無しさん＠お腹いっぱい。 NG NG]

apacheに詳しい方に質問です。（稼動OSはFreeBSD 5.2を想定しています）

http://pc.2ch.net/test/read.cgi/unix/1075691732/77-79
ここで疑問として出たことなんですが、apache 2.xのcoreで設定できる
enablemmapとenablesendfileは、どちらかがどちらの足を引っ張る、
ということがあるものなのでしょうか？

[0665 名無しさん＠お腹いっぱい。 NG NG]

質問です。

CGI(Perl)のソースって、サーバーにあるやつは見られちゃうんですか？
httpd.conf の設定によりけりなんでしょうか？

[0666 名無しさん＠お腹いっぱい。 NG NG]

>>665
どういう意味?

[0667 名無しさん＠お腹いっぱい。 NG NG]

見られたくないなら chmod 000 hoge.cgi とでもしとけ。

[0668 665 NG NG]

>>666

CGIでログを暗号化する掲示板を作ろうと思ってます。
暗号化(crypt)する時、特定の文字列を使うんですけど
仮にアップしてあるスクリプトの中身を見られたら
バレちゃうんで意味ないかな、と思いまして。

[0669 名無しさん＠お腹いっぱい。 NG NG]

>>668
Apache 以外を経由して見られるかどうかは
Apache は関係ないだろ。

[0670 665 NG NG]

>>669
確かにそうですね。
他所で聞いてみます。

[0671 名無しさん＠お腹いっぱい。 NG NG]

>>670
よそで聞いても無駄だと思うがな・・・。

[0672 名無しさん＠お腹いっぱい。 NG NG]

共有サーバでもsuEXECならパーミッションに気をつければ防げるかも

[0673 名無しさん＠お腹いっぱい。 NG NG]

「rootにも見せたくないんでう！」
とかワケのわからないこと言い出すタイプの悪寒。

[0674 名無しさん＠お腹いっぱい。 NG NG]

みせたくないんでう
みせたくないんでう
みせたくないんでう

[0675 名無しさん＠お腹いっぱい。 NG NG]

わざとだろ

[0676 名無しさん＠お腹いっぱい。 NG NG]

一応root です。

[0677 名無しさん＠お腹いっぱい。 NG NG]

なんだrootかよ。
だったらそれなりのパーミッションにしとけよ。

chown apache
chmod 700

とかさ。

[0678 名無しさん＠お腹いっぱい。 NG NG]

そもそも、ログとやらを可逆の暗号にする意味が分からん。
ログを public_html の外に置くだけじゃダメなんかな？

[0679 名無しさん＠お腹いっぱい。 NG NG]

自分や管理者はweb経由で見られるようにしたいとかか？

[0680 名無しさん＠お腹いっぱい。 NG NG]

***.****.****.ne.jp - - [11/Feb/2004:02:14:59 +0900] "\xdc\xe4\xcbx\xe9KbHv\x80\xea\r\x98) \xfd\\r\xbe\xc6\xbbd\x0e@" 400 305 "-" "-"
ログを見ると今日の夕方くらいから、ホスト関係無しにこんなアクセスばっかりなんだが。
これってなんだろな。ログが見難くなってしょうがないんだが。

[0681 名無しさん＠お腹いっぱい。 NG NG]

俺なんて「GET /山崎渉（＾＾） 403」てのが1日30回くらい来てたことがあったよ。
そのくらいなら実害ないんで放置しといたが。

[0682 名無しさん＠お腹いっぱい。 NG NG]

>>681
ワラタ

[0683 名無しさん＠お腹いっぱい。 NG NG]

>>681=>>682
自演乙

[0684 名無しさん＠お腹いっぱい。 NG NG]

>681-682

403返ってる段階でネタじゃないかと…

[0685 名無しさん＠お腹いっぱい。 NG NG]

304 だったら面白かったのに。

[0686 680 NG NG]

このログってGETでもPOSTでもないみたいなんだよね。
USER-Agentも無いってことはブラウザじゃないのかな。

ポート8080でアクセスさせているのがなんか関係有るんだろうか。

[0687 名無しさん＠お腹いっぱい。 NG NG]

ｈｔｔｐじゃないんだろ。
バッファオーバーフロー狙ってるようにも思えないからどうでもいいような気がするが、
そのIPアドレスが特定できるならfwで切っちゃえば？ あるいはアドレスクラスごと。

[0688 名無しさん＠お腹いっぱい。 NG NG]

ドメインネームでなく、IPでアクセスしてくる香具師を蹴りたいのですが
どのように設定したらよろしいでしょうか？
Apache 1.3です。お願いします。

[0689 名無しさん＠お腹いっぱい。 NG NG]

意味わからん
逆引きできないIPってことか？

[0690 名無しさん＠お腹いっぱい。 NG NG]

説明が悪くてすみません。
自分のサイトがexample.comというドメインだとして、
普通はexample.comでWEBサイトにアクセスしてきますけど、
たまにIPアドレスで直々にWEBサイトにアクセスしてくる人がいるのですが
それを蹴りたいって事です。
ご教示いただければ幸いです。

[0691 名無しさん＠お腹いっぱい。 NG NG]

>>690
蹴りたいというのが本来のページを見せないということでいいのならバーチャルホストにでもしとけばいいんでない？

[0692 名無しさん＠お腹いっぱい。 NG NG]

>>691様

エラーページを作って、バーチャルホストで設定してみましたところ、上手く行きました。
ありがとうございました。

[0693 名無しさん＠お腹いっぱい。 NG NG]

意見ぼしゅー中
http://qb3.2ch.net/test/read.cgi/operate/1076733846/298-

[0694 名無しさん＠お腹いっぱい。 NG NG]

.htaccess で .phpの拡張子を隠す方法しりませんか?

[0695 名無しさん＠お腹いっぱい。 NG NG]

<Files foo>
AddType application/x-httpd-php
</Files>

[0696 名無しさん＠お腹いっぱい。 NG NG]

report magic ってよさげなんだけど使ってる人あんまいないの？
ttp://www.reportmagic.org/

[0697 名無しさん＠お腹いっぱい。 NG NG]

んー。結局analogだしね。複数のサーバを解析できないから
不便ちゃー不便。見栄えもwebalizerで十分。
凝ったことやりたい場合は，webalizerやanalogで出力した
CSVをエクセルやOpenOfficeで統計処理してグラフにしてるし。
Report Magicは中途半端ッすよ。

[0698 名無しさん＠お腹いっぱい。 NG NG]

FreeBSD 4.9 Releaseでapache2.0.47を運用しています。
.htaccessを使ったユーザ認証(AuthType Basic)の設定はうまいこといきました。

このユーザ認証で、ユーザ毎に違うページ(Aさんにはa.html、Bさんにはb.htmlというふうに)表示をしたいのですがどのようにしたらいいのかわかりません。
ご存知の方おられましたら、ぜひ方法を教えてください。

[0699 694 NG NG]

>>695
それだと何故か500エラーになりました。
<Files foo>
ForceType application/x-httpd-php
</Files>
だとうまくいきました。ありがと。

[0700 名無しさん＠お腹いっぱい。 NG NG]

>>698
環境変数REMOTE_USERを使えばよろしいがな。

[0701 名無しさん＠お腹いっぱい。 NG NG]

switchlog.rb(2002/05/28 14:37:30)を apache2 で使わせて頂いています。
(apache2 は、FreeBSD4-stable に port から仕込んだ環境です)
apache2 を停止しても、switchlog.rb のプロセスが残ってしまう
現象に気付きました。
<Q.1> この現象が発生すること自体、おかしいでしょうか?

【以下、Q.1 の答がおかしくないとして】
apache2.sh の stop case へ
if [ -n "`ps -ax | grep switchlog.rb | cut -d' ' -f1`" ] ; then
for PID in "`ps -ax | grep switchlog.rb | cut -d' ' -f1`"
do
kill ${PID} && echo -n " ${PID}"
done
echo -n ' switchlog.rb'
fi
という様に追加しました。
必ず一つしか呼ばない環境の場合であれば、も少し簡潔に、
[ -n "`ps -ax | grep switchlog.rb | cut -d' ' -f1`" ] && \
kill `ps -ax | grep switchlog.rb | cut -d' ' -f1` && \
echo -n ' switchlog.rb'
という様にとか。

これでうまく動作すると思ったら、apachectl stop 直後すぐに実行させると
ダメだ... sleep をかまして逃げました。
あと、pid の検出も誤認して他の要るプロセスまで殺さない様に、
ps -axw | grep 'switchlog\.rb.*httpd' cut -d' ' -f1
とか、grep 条件を絞らないとマズイですね...

<Q.2> というわけで、もっと流暢な対応の仕方はありますか?
switchlog.rb 自体が自分を呼び出したプロセスが死んだか否かを
判定して自殺してくれる様になるのが最良だと思うのですが...

[0702 名無しさん＠お腹いっぱい。 NG NG]

質問させてください
redhat9
apache 2.0
リバースproxyなんですが

NameVirtualHost 192.168.0.2
ProxyRequests Off
<VirtualHost 192.168.0.2:80>
ServerAdmin [e-mail]
ProxyPass / http://192.168.0.3/
ServerName www.hoge.jp:80
ErrorLog logs/dummy-host.example.com-error_log
</VirtualHost>

と設定しています
リバースproxyとして公開してたら
例　"GET http://www.google.com HTTP/1.1" 200 5480
てログがあったので不審に思い

IEのproxy設定を192.168.0.2:80にする
この状態で外部のWebにアクセス(google等)すると192.168.0.3の内容が出てきます
フリープロキシとしては動作していませんでしたが
自Webページが表示されてしまいます
これを回避する方法教えてください

[0703 名無しさん＠お腹いっぱい。 NG NG]

<Proxy *>
Order deny,allow
Deny from all
</Proxy>

[0704 名 NG NG]

apache 2.0系使ってます。
fedoraのサーバーとかでimg落とすとき1つずつ落とさないと
エラーページになってしまいますが、なんというでれくてぃぶ使っているのでしょうか？

[0705 名無しさん＠お腹いっぱい。 NG NG]

Apache/1.3.27を使ってるのですが、Not foundの時に出る画面を変更したいのですが
404の時でるファイルは、どこにあるのでしょうか？

一応 /usr/local/apache/の下だとは思うですが。

http://readcgi.s7.xrea.com/404/017.htm
デフォルトから、こんな画像等で表現できる404にしたいのですが・・・。

[0706 名無しさん＠お腹いっぱい。 NG NG]

>一応 /usr/local/apache/の下だとは思うですが。

/usr/local/apache/htdocs/manual/custom-error.html.ja.jis は
見てないんですかそうですか。

[0707 名無しさん＠お腹いっぱい。 NG NG]

Solaris教えてくんスレで誘導されました。

会社のサーバにホームページを作らされました。
IE6・NS4でEXCELなどのファイル名の表示は正しくされ、ブラウザ内での表示や
ダウンロードも可能なのですが、ファイルの保存ダイアログボックスでファイル
名が文字化けします。
（カーソルを当てるとステータス欄にリンクURLが表示されますが、それも化け
てます）

環境は、Solaris2.6(SunOS5.6), Apache 1.3.6です。
EUCのサーバにShift-JISのままでFTPするのがダメ？と思い色々組合わせを変え
てみましたが効果なし。
.htaccess を置いてAddTypeを記載するやり方も効果なし。

文字化けの状態は、「テスト」が「・e・X・g」になってたと思います。
CGIを書いてみて、ファイル名をURLエンコードしてリクエストすると、反応
はあるのですが、保存ダイアログに表示されるのはURLエンコードのままの
ファイル名でした。

煮詰りました。誰か教えて。（わしがサーバの管理をしてる訳でなく、間借り
してるだけです。管理者らしい管理者もいなくて、分かりませんねーと冷たく
言われてしまいます。AddTypeをconfで許可してもらって、Apacheのリスタート
を掛けるだけで３週間待たされたのに）

[0708 名無しさん＠お腹いっぱい。 NG NG]

>>704 そういうモジュールがあったはず。

[0709 名無しさん＠お腹いっぱい。 NG NG]

>>707
解決方法はわからんが、
「テスト」のShift_JISをEUC変換すると・e・X・g になるね。

[0710 名無しさん＠お腹いっぱい。 NG NG]

>>709
CGIで「テスト」をjcode.plでeucにすると半角かなで表示されてたんですが。
それをサーバにリクエストすると「ファイルが見つからない」になるんで、
URLエンコードを試してみたんです。

[0711 707 NG NG]

話が判りにくくなっちゃうので。
EUCのサーバにsjisでアップロード。
ディレクトリリスティングするとファイル名は「テスト.xls」で表示され、
ダウンロード可能だが、ファイル名を指定して保存で「・e・X・g.xls」になり、
文字化けを直せないのか？となってしまっているのです。

[0712 707 NG NG]

表示できない文字が消えて「exg.xls」になってたかもしれません。

[0713 名無しさん＠お腹いっぱい。 NG NG]

ハンドラを用いてphpをmod_phpで動かす事って出来るんでしょうか？
cgiとして動かすのではなく、読み込まれているmod_php内で動かしたいんです

モジュールとして動いてるphpとcgiとして動いてるphpでセッションが共有出来れば
別にcgiとして動いてもかまわないんですが・・・

[0714 名無しさん＠お腹いっぱい。 NG NG]

分割ダウンロードなどを制限したいのですが、同時接続数制限をクライアントごとに設定するには
どうしたらよいのですか？

[0715 名@704 NG NG]

mod_limitipconn
ありました。実装してみます。