Apache関連 Part5

[0001 攻撃ヘリAPACHE NG NG]

HTTP ServerのApacheに関する話題を扱うスレッドです。

前スレ Apache関連 Part4
http://pc.2ch.net/test/read.cgi/unix/1040312647/

Apache関連サイトへのリンクは >>2-5 あたり

[0855 名無しさん＠お腹いっぱい。 NG NG]

>>854
その方法じゃなきゃいけない理由でもあるの？

[0856 名無しさん＠お腹いっぱい。 NG NG]

普通に考えて、理に適ってて合理的なのは
VirtualHostでデフォルトのおとりサイトを準備してログを分離
する事だろうな。

ログから見えなくするなんて邪悪だと俺は思う。

[0857 名無しさん＠お腹いっぱい。 NG NG]

>>844

[0858 名無しさん＠お腹いっぱい。 NG NG]

指定したCGIだけをユーザ権限を変えて特定のユーザで動かすことって出来ませんか?

[0859 名無しさん＠お腹いっぱい。 NG NG]

setuid

[0860 名無しさん＠お腹いっぱい。 NG NG]

#!/bin/sh
sed '/SEARCH/d' /var/log/httpd/access_log>/var/log/httpd/access_log

[0861 名無しさん＠お腹いっぱい。 NG NG]

今どきスクリプトのsetuidは効かないんじゃなかったっけか。

[0862 名無しさん＠お腹いっぱい。 NG NG]

特定のフォルダのみSuEXECを無効にすることは出来ますか?
設定はlocationコンテナで行いたいんですが･･･。

[0863 名無しさん＠お腹いっぱい。 NG NG]

あるディレクトリに Basic 認証がかかっていて、
そのディレクトリ以下の特定のディレクトリだけ
認証がかからないようにするにはどうすればよい
のでしょうか？ なるべく .htaccessは使わずに
http.confで設定できる方法が良いです。
例えば
/www/htdocs/AAA
/www/htdocs/AAA/BBB
/www/htdocs/AAA/CCC
というディレクトリ群があり
/www/htdocs　ディレクトリ以下にBASIC 認証がかかっているとします。
/www/htdocs/AAA/BBB ディレクトリ以下のみ認証の機能が動作しない
ようにしたいのです。
httpd.confでは /www/htdocs ディレクトリの設定は
<Directory "/www/htdocs">
AuthUserFile /www/password/.htpasswd
AuthName "only for users"
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>

AllowOverride AuthConfig Limit
Order allow,deny
Allow from all
</Directory>
設定を無効化するというディレクティブなんて存在しないのかなぁ・・・。

[0864 名無しさん＠お腹いっぱい。 NG NG]

http://httpd.apache.org/docs/mod/core.html#satisfy
http://httpd.apache.org/docs-2.0/mod/core.html#satisfy
なんて使えそうじゃないか？
<Directory "/www/htdocs/AAA/BBB">
Satisfy Any
Order deny,allow
</Directory>
としてみるとか。試してないけど。

[0865 名無しさん＠お腹いっぱい。 NG NG]

>864
おお〜〜〜、ビンゴです！
本当にありがとうございました！！！！

[0866 名無しさん＠お腹いっぱい。 NG NG]

httpd.conf 内の AddDefaultCharset をコメントアウトしても、

telnet 127.0.0.1 80
Escape character is '^]'.
GET /index.phtml HTTP/1.0

HTTP/1.1 200 OK
Server: Apache/2.0.49 (Unix) PHP/4.3.5 mod_ssl/2.0.49 OpenSSL/0.9.7d
X-Powered-By: PHP/4.3.5
Connection: close
Content-Type: text/html; charset=EUC-JP

ってな具合に ヘッダに charset がアウトプットされてしまいます。OS は
4.9-RELEASE-p4 です。
5.2.1Rを入れた手元のノートでは、消えさってくれているので、httpd.conf
のすりあわせなどもしましたが、うまくいきません。

原因を特定できずにいます。なにか情報ありませんか？
エスパー希望なわけではないので、必要な情報があれば、指摘してください。
おながいしまつ。

[0867 エスパー NG NG]

>>866
1.3.30ﾏﾀﾞｰ?
php.iniの
default_charset =
の辺りはどうなってるよ？

[0868 866 NG NG]

ずばり、それでした。先程気がつき、修正したところです。
むひょ〜。こんなことで、ﾊﾏｯﾃｲﾀﾅﾝﾃ。

[0869 名無しさん＠お腹いっぱい。 NG NG]

Apache2で個別にModuleをcompileしたいのですが、
ApacheのソースにModuleのソースを展開して、
./configure --activate-module=src/modules/extra/mod_hogehoge.c
したのですが、できませんでした？
Apache2ではコンパイルの仕方がちがうのですか？

[0870 名無しさん＠お腹いっぱい。 NG NG]

apxs -c mod_hogehoge.c

[0871 869 NG NG]

3504: warning: initialization from incompatible pointer type
3508: warning: initialization from incompatible pointer type
3512: warning: initialization from incompatible pointer type
3516: warning: initialization from incompatible pointer type
っと表示されバイナリが吐き出されません。
Apache2のmod_bwshareなんですけど…。

[0872 名無しさん＠お腹いっぱい。 NG NG]

>>866
AddDefaultCharset=off

Apache2 の基本だが

[0873 866 NG NG]

>>872
> AddDefaultCharset=off
ごめん、それも試した上だった。説明が垂りんですまん。

[0874 名無しさん＠お腹いっぱい。 NG NG]

自サバ板のApache関連スレとマルチになるのですがお許しください。

商用Unix上のApacheを使っています。動画配信サーバーとして使っている
のですが、WMVファイルが2時間、500MB位になると、アクセスしたとたん
Apacheといっしょにマシンがハングアップしてしまいます。ある程度以下の
容量だと問題は出ません。どなたか、このあたりを追及した方いらっしゃい
ましたらアドバイス頂けませんでしょうか。お願いします。

[0875 名無しさん＠お腹いっぱい。 NG NG]

エスパーさんお呼びです

[0876 名無しさん＠お腹いっぱい。 NG NG]

>>875
マルチだ品。

[0877 名無しさん＠お腹いっぱい。 NG NG]

マルチと断わっておけば許されるとでも思っているんだろうか

[0878 名無しさん＠お腹いっぱい。 NG NG]

>>875
エスパーの中の人は忙しいんだよ。

[0879 名無しさん＠お腹いっぱい。 NG NG]

マルチです。
Apacheが動きません。
誰か原因を教えて下さい。よろしくおねがいします。

[0880 名無しさん＠お腹いっぱい。 NG NG]

いくら僕が「釣られ好き」とは言っても、
こんなに明け透けなのには釣られないぞ。

[0881 名無しさん＠お腹いっぱい。 NG NG]

>>879 釣られクマー

[0882 名無しさん＠お腹いっぱい。 NG NG]

server-statusに出てくるGracefully finishingってどー言う終わり方なんれすか？
優雅に終了すること?

[0883 名無しさん＠お腹いっぱい。 NG NG]

>>882
マニュアルくらい読めよ・・・
リクエストを全部処理し終わってから終了だクマ。

[0884 名無しさん＠お腹いっぱい。 NG NG]

Apache2.0.40 (RedHat8.0)で中規模なサイトたてています。
名前ベースバーチャルホストを７個ほどたてていますあｇ
このところ、１日１回httpdプロセス数がMaxClientsまで増えてしまう
現象に悩まされています。
mod_statusを使ってプロセス情報をみると、増えているプロセスは
W(Sending Reply)状態のもので占められています。
関係ありそうなパラメータは下記のようにしてあります。
KeepAlive On
MaxKeepAliveRequests 100
KeepAlive Timeout 15
StartServers 8
MinSpareServers 5
MaxSpareServers 20
MaxClients 150
MaxRequestPerChild 100
* prefork MPM を使用している

このような場合、有効な処方箋はどんなものがあるでしょうか。

[0885 名無しさん＠お腹いっぱい。 NG NG]

>>884
リロード攻撃されてんじゃね？

[0886 名無しさん＠お腹いっぱい。 NG NG]

>>885
それも疑いましたが、
14:00〜16:00の時間帯に必ず起き
夜中や休日の日中にはおきません。
業務系のサイトです。

トップページに画像が多数リンクされており、
普通に開いてもリロード攻撃のようになるページであることは確かです。
最初KeepAlive Off でしたがOnにすることで若干軽減されました。
しかし未だに起こります。
とりあえず対症療法で、Apacheのプロセス数を１０分おきにチェック
一定の値を越えたらApacheリスタートするスクリプトで乗り切っています。

[0887 884 NG NG]

↑すみません884です

[0888 名無しさん＠お腹いっぱい。 NG NG]

>>887
再現性があるんならそのときにパケットを観測するべし

[0889 名無しさん＠お腹いっぱい。 NG NG]

2.0.49 にうｐする。

商用サイトってうｐしたがらないよなぁ。。。

[0890 名無しさん＠お腹いっぱい。 NG NG]

>>884
普通に足りてないだけじゃなくて？
最大を増やすなり worker MPM で代替できるか検討したりはしたの？
なんにしてもログくらい調べろよ

[0891 884 NG NG]

>>890
error_logは普通に見てて、
現象が起きたときに「上限に達しました。値の調整を検討してください」
といわれているので、
すなおに200位に増やせばよいのですかね＞MaxClients

あと、その時のアクセスログ（複数仮想サイト）で
攻撃されてないか、怪しいCGIが走ってないか見たんですけど
どうみても普通のアクセスしかされてない。
ただ、同一IPからのリクエストがやたら多く、一瞬DoSか？と思ったら
一人の人が同じページの多数の画像リンク（50ほどある）
を開いているに過ぎないことがわかり、
慌ててKeepAlive ONにした次第です。

>>889氏のおっしゃるとおり
最新版へのUPをしてみたら、改善されますかね？

[0892 名無しさん＠お腹いっぱい。 NG NG]

一人が同時に５０ものリンクをはってるということはダウンロードツールか何かをつかってるってことでしょ？
同時に張れるリンク数を制限するほうほうってなかったけっか？

[0893 名無しさん＠お腹いっぱい。 NG NG]

>>892
いや、同時に50セッションじゃなくて50回のGETリクエストって事だろ。

[0894 名無しさん＠お腹いっぱい。 NG NG]

>>891
うｐする前に、一人あたりの同時セッション数を制限しろよ。
どっかに設定あっただろ。httpd.confを見直せ。

[0895 884 NG NG]

>>892
すみません。説明の仕方が悪かったです。
５０ほどの<img src="nantoka.gif">って感じのリンクが
張ってあるページがあります
（それも複数・・・これはコンテンツの作り方の問題と思います）
このページを普通にブラウザで一回クリック
１ユーザで５０余りのHTTPリクエストが発生し（これはアクセスログで）
１IPがいくつものプロセスを起動してしまうようです。
（これはmod_statusを効かせてブラウザで観察しています）

これ自体はApacheの応答として正常なのでしょうけど、
問題はmod_statusの画面で'Sending Reply'状態のプロセスが多数発生し
それが死なないまま増殖しMaxClientsまで逝ってしまう状態です。

アドヴァイスどおり、その状態での接続の挙動をもう一度追いかけてみます。
ありがとうございました。

[0896 名無しさん＠お腹いっぱい。 NG NG]

企業のSEが2chって・・・
なんだかなぁ

[0897 884 NG NG]

>>896
あー、俺のことですね。どうもすみません・・・
こういう事をこういう処に書く即ちインチキSEたる所以なわけで。
Google検索等で調べまくってわからなく、此処にたどり着いたのですが、
迷惑ならよそへ逝きます、はい。

>>894さんのおっしゃるような、
いちIPからのコネクションを制限できる命令があったらいいのですが、
標準ではどうも無いようで、
今思いつくのは、MaxRequestPerChildを増やしてみるくらいです。
現在100→1000にしてみています。
いちIPからのアクセス制限や、帯域をしぼる等ができるらしい外部モジュールは
いくつか探したのですが、いまいち扱いが分からず。

それならばと、最新の2.0.49を落として、適切なMPMを組み込んでテストしようとし
こっそりインストール、別ポートでのテストまでは準備しました。
テスト鯖が無いので、別ポートでこっそり起動させようとしていますが、
どうも既存のMySQLモジュールと整合性がないようで・・・
これは明日担当者に聞いてみようと思います。

[0898 名無しさん＠お腹いっぱい。 NG NG]

>>897
あぁ〜もうボロボロだね。
鯖に勝手にテスト用ポートなんて空けてもいいのか？

君の所の鯖は、穴だらけ状態になってそう・・・

[0899 884 NG NG]

>>898
さすがにまだ動かしてはいません。
たしかに仰るとおりだと思われるので
テスト機導入も検討しますわ・・・

素人のボロボロ状態でも
前進しなければならない現実があるのですが・・・

[0900 名無しさん＠お腹いっぱい。 NG NG]

>>899
そんなのは言い訳にすらならんよ

[0901 名無しさん＠お腹いっぱい。 NG NG]

にわか管理者奮闘記
http://www.atmarkit.co.jp/fsecurity/index/indexfiles/index-serial.html#beginner

何となく思い出した

[0902 ヽ(´ー`)ノ ◆.ogCuANUcE NG NG]

> これは明日担当者に聞いてみようと思います。
その人は愚痴スレに「使えない SE が(ry」と書くのに違いない。

[0903 名無しさん＠お腹いっぱい。 NG NG]

>>897
mod_limitipconn
これを使え。

[0904 884 NG NG]

>>901
その記事俺も読んだ。
にわか管理者氏は偉いと思うのだが・・・

>>903
そのモジュールよさげですね。
実験機確保したので試してみます。

[0905 名無しさん＠お腹いっぱい。 NG NG]

>>901
高原さんが一番糞ということでいいですか？

[0906 名無しさん＠お腹いっぱい。 NG NG]

ScriptAlias /cgi-bin/ "/var/www/cgi-bin/" とし、
/var/www/cgi-bin/ に設置したら何の問題もなく動くCGIが
/home/user/public_html に設置したらサーバーエラー(500)になります。
パーミッションも755に変更してあります。
Apache/2.0.40 (Red Hat Linux)

<Directory /home/*/public_html>
Options ExecCGI
Order allow,deny
Allow from all
</Directory>

なぜユーザー領域ではCGIが動作しないのでしょうか？
ScriptAliasでcgi-binにしか設置できないなんて４流貸鯖や５流プロパのようなことはしたくないです

[0907 名無しさん＠お腹いっぱい。 NG NG]

マルチしてもだいたい住人被ってると思うぞ。

[0908 名無しさん＠お腹いっぱい。 NG NG]

>>906
マルチうぜぇ。

[0909 名無しさん＠お腹いっぱい。 NG NG]

>>906
ログ見ろといわれてログも見ないでマルチするお前は７流のクズ。

[0910 4.9-R NG NG]

>906
SuEXECが有効になってるんでしょ？

[0911 名無しさん＠お腹いっぱい。 NG NG]

　今回Apacheを1.3.26から2.0.49に移行したのですが、どうしてもWebDAVが
有効になってくれません。DAVとDAV_FSのモジュールは読み込まれています。
　何か設定を忘れているのでしょうか？

設定
<Directory /var/www/localhost/htdocs/dav>
Dav On
</Directory>

結果(2.0.49)
HTTP/1.1 200 OK
Date: Sat, 17 Apr 2004 14:58:36 GMT
Server: Apache/2.0.49 (Gentoo/Linux) mod_ruby/1.1.3 mod_ssl/2.0.49 OpenSSL/0.9.7d DAV/2 PHP/4.3.6RC2
Allow: GET,HEAD,POST,OPTIONS,TRACE
Content-Length: 0
Content-Type: httpd/unix-directory

結果(1.3.26)
HTTP/1.1 200 OK
Date: Sat, 17 Apr 2004 14:59:48 GMT
Server: Apache/1.3.26 (Unix) Debian GNU/Linux PHP/4.1.2 mod_ssl/2.8.9 OpenSSL/0.9.6g DAV/1.0.3
Content-Length: 0
MS-Author-Via: DAV
Allow: OPTIONS, GET, HEAD, POST, DELETE, TRACE, PROPFIND, PROPPATCH, COPY, MOVE, LOCK, UNLOCK
DAV: 1,2,<http://apache.org/dav/propset/fs/1>;
Content-Type: text/plain

[0912 名無しさん＠お腹いっぱい。 NG NG]

必要そうな設定が漏れていましたので、追加しておきます
<IfDefine DAV>
<IfModule !mod_dav.c>
LoadModule dav_module modules/mod_dav.so
</IfModule>
</IfDefine>

<IfDefine DAV_FS>
<IfModule !mod_dav_fs.c>
LoadModule dav_fs_module modules/mod_dav_fs.so
</IfModule>
</IfDefine>

<IfModule mod_dav.c>
DavMinTimeout 600
</IfModule>

<IfModule mod_dav_fs.c>
DavLockDB /var/lib/dav/lockdb
</IfModule>

[0913 名無しさん＠お腹いっぱい。 NG NG]

>>907-909
マルチ厨はイラクへ逝って拉致られなさい

[0914 名無しさん＠お腹いっぱい。 NG NG]

それだと迷惑だから途中で野垂れ氏ね。

[0915 名無しさん＠お腹いっぱい。 NG NG]

マルチしてるヤツは罵倒覚悟でカキコしてると思うし
望み通り罵倒だけして答えは教えなくていいんじゃないか？
マルチじゃ回答は得られないって体で教えてやらないとさ

[0916 名無しさん＠お腹いっぱい。 NG NG]

結局、誰もわからないんだ


氏ねや、クズ

[0917 名無しさん＠お腹いっぱい。 NG NG]

>>916
マルチクズ。

[0918 名無しさん＠お腹いっぱい。 NG NG]

>>917
氏ねや、クズ

[0919 名無しさん＠お腹いっぱい。 NG NG]

エラーログに "Premature end of script headers" って出力されてないか？

[0920 名無しさん＠お腹いっぱい。 NG NG]

SP2 RC1が出てますが、もうDigest認証は使って良いんでしょうか？

[0921 911 NG NG]

僕マルチじゃないんですけど、誰もわかりませんか？

[0922 名無しさん＠お腹いっぱい。 NG NG]

メンヘルはメンヘル板にお帰りください

[0923 名無しさん＠お腹いっぱい。 NG NG]

>>911
><IfDefine DAV>
><IfDefine DAV_FS>

-DDAV -DDAV_FS で起動せなあかんよ。

[0924 名無しさん＠お腹いっぱい。 NG NG]

まぬあるを読まない香具師は放置されても致し方ないかと。。。

[0925 911 NG NG]

>>922
もちろん
-DDAV -DDAV_FS
で起動しています。
マニュアルも関係ありそうな部分は全部読んだんですが、原因が全然わかりません。

[0926 名無しさん＠お腹いっぱい。 NG NG]

>>925
マルチ、マニュアル嫁...etc.出来なくても簡単にいえる言葉だからねｗ
ここはそんな香具師ばっかりだから他あたったほうがいいと思うよ。

[0927 名無しさん＠お腹いっぱい。 NG NG]

他はあまり信用しない方がいいよ。まぬあるが信用できないんなら致し方ないけれどもね。

[0928 名無しさん＠お腹いっぱい。 NG NG]

Apache+Tomcat(mod_jk使用)のとき、
Apache側の設定だけでBasic認証かけることって可能?

[0929 名無しさん＠お腹いっぱい。 NG NG]

>>928
あたりまえ。

[0930 名無しさん＠お腹いっぱい。 NG NG]

>920
　Apache とは関係ないが、XP SP2RC1 はお薦めしない。RC2 を待て。
　本国版の TechNet の、XPSP2 専用ニュースグループの購読をお薦めする。

＃IE 制作チームに殺意を覚えたぞ、漏れは……
　何が「ダウンロードできないのは RC1 の既知のバグです。RC2 で直します」だｺﾞﾗｧ

[0931 名無しさん＠お腹いっぱい。 NG NG]

>>930
その程度で殺意か
お前は器が小さいなぁ

[0932 名無しさん＠お腹いっぱい。 NG NG]

「RC」の意味を知っているんだろうか？

[0933 名無しさん＠お腹いっぱい。 NG NG]

Republic of China

[0934 名無しさん＠お腹いっぱい。 NG NG]

Radio Control

[0935 名無しさん＠お腹いっぱい。 NG NG]

Request for Comments

[0936 名無しさん＠お腹いっぱい。 NG NG]

それはRFC

[0937 名無しさん＠お腹いっぱい。 NG NG]

何でこんな流れになってるんだ(w
まぁ，そろそろ次スレだし，埋めにはちょうどいいだろうが(w

[0938 928 NG NG]

.htaccessを使わない場合なんだけど、

1.httpd.confに以下の記述を追加

Alias /(Application Name)/ "/(tomcat directory)/webapps/(Application Name)/"

<Directory "/(tomcat directory)/webapps/(Application Name)/">
AuthName "hogehoge"
AuthType Basic
AuthUserFile "/hogehoge/.htpasswd"
Require valid-user
</Directory>


2. jk2.propertiesに以下の記述を追加
request.tomcatAuthentication=false

3. .htpasswdを作る

でやってるんだけど、動かないOTL
何か問題があれば指摘plz...

[0939 名無しさん＠お腹いっぱい。 NG NG]

<Location>

[0940 928 NG NG]

<Directory "..."> --> <Location "...">
でいけました
うはw まじぬるぽ


どもありがと。

[0941 名無しさん＠お腹いっぱい。 NG NG]

結局、IEのバグが直るまでDigest認証はオアズケなのか…

[0942 名無しさん＠お腹いっぱい。 NG NG]

プロセスがずっとMaxclient150一杯出ているのですけど、
これはどうやってチューニングすればいいのですか？
というか、このままでも構わないのでしょうか？
半分くらいは待機状態。

[0943 名無しさん＠お腹いっぱい。 NG NG]

エスパーさん、お呼びです

[0944 名無しさん＠お腹いっぱい。 NG NG]

まさかエスパーさんてエスパー伊藤さんじゃないですよね
ここみてるとエスパーさんってかなりの知識の方みたいですが
どこかホームページとか開設されていないでしょうか
過去には出てきていないみたいですのでもしあれば教えてください。

[0945 名無しさん＠お腹いっぱい。 NG NG]

スレ埋め立てモード宣言?

[0946 名無しさん＠お腹いっぱい。 NG NG]

>>944
>>867

[0947 名無しさん＠お腹いっぱい。 NG NG]

946さんはエスパーさんですか？
言い方が悪かったようです、
過去に出てきてないというのエスパーさんのホームページなどの情報が無いと言う意味でした。
もしお持ちでしたらぜひ拝見したいと思って聞いた次第です。

[0948 名無しさん＠お腹いっぱい。 NG NG]

ApacheユーザーズMLで聞いてごらんなさい。

[0949 名無しさん＠お腹いっぱい。 NG NG]

948さん早速ありがとうございました、
エスパーさんはMLで活躍されているんですか、
斜め読みですがいままでハンドルを見かけた事はありませんでした
MLは敷居が高くてまだ投稿した事はありませんが
機会がありましたら聞いてみます。

[0950 名無しさん＠お腹いっぱい。 NG NG]

あんまりおもしろくないです。

[0951 名無しさん＠お腹いっぱい。 NG NG]

mod_sslでホスト名が変わる場合は証明書も作りなおさないといけないのぉ？

[0952 名無しさん＠お腹いっぱい。 NG NG]

>>951
低脳はサーバの電源を切れ

[0953 名無しさん＠お腹いっぱい。 NG NG]

2Gを超えるログファイル吐き出せますか？
in HPUX(LargeFile)

[0954 名無しさん＠お腹いっぱい。 NG NG]

↑
1.3.27です。
>>408見ると2以上じゃないとダメな気もしてきました...