Apache関連 Part5

[0001 攻撃ヘリAPACHE NG NG]

HTTP ServerのApacheに関する話題を扱うスレッドです。

前スレ Apache関連 Part4
http://pc.2ch.net/test/read.cgi/unix/1040312647/

Apache関連サイトへのリンクは >>2-5 あたり

[0951 名無しさん＠お腹いっぱい。 NG NG]

mod_sslでホスト名が変わる場合は証明書も作りなおさないといけないのぉ？

[0952 名無しさん＠お腹いっぱい。 NG NG]

>>951
低脳はサーバの電源を切れ

[0953 名無しさん＠お腹いっぱい。 NG NG]

2Gを超えるログファイル吐き出せますか？
in HPUX(LargeFile)

[0954 名無しさん＠お腹いっぱい。 NG NG]

↑
1.3.27です。
>>408見ると2以上じゃないとダメな気もしてきました...

[0955 名無しさん＠お腹いっぱい。 NG NG]

>>954 >>408 は OS とか書いてないからなぁ......
32-bit 環境だと，Large File サポートしてても，コンパイル時に
-D_LARGEFILE_SOURCE -D_FILE_OFFSET_BITS=64 （OS により異なる）とか
指定しないといけないだろうからねぇ．まぁ，こちらもソースとか
configure スクリプトとかちゃんと見ないで書いてるからわからんけど．

[0956 名無しさん＠お腹いっぱい。 NG NG]

virtualhostいっぱいたててる鯖で
ログ分けるのまんどくせーから、CustomLogに %{Host}i を一番ケツにつっこんでたんですが
まんどくさがったために、ログ解析をいまさらしようとした時に
virtualhost毎に分けないとだめな作業がどさっとのしかかってまいりました
一撃で切り分けられる、なんかいい方法ないっすかね

すでに今使ってないvirtualhost名とかあったりするので
virtualhost名を列挙して、それごとにgrepとかまんどくせーので
コマンドライン１行でぱすーと、なんか分けてくれる幸せな方法…

教えて、スクリプトのエロい人

[0957 >>956 NG NG]

#!/usr/bin/perl -w

while (<>) {
    my $host = $_;
    $host =~ s/^.*\s+(\S+)\n?$/$1/;
    open(OUT, ">>access-$host.log") || die;
    print OUT;
    close(OUT);
}

[0958 名無しさん＠お腹いっぱい。 NG NG]

awk '{f="access-" $NF ".log"; NF--; print >> f}'

[0959 956 NG NG]

>957-958
ものごっつエロい人達、ありがとうございますた
罵倒されると思ってたところに、まともなレス２連発
感動しました
目からうろこで目から涙でした

[0960 名無しさん＠お腹いっぱい。 NG NG]

Apacheのmod_sslに関して質問です。
example.com と www.qxample.com の証明書があり、
それぞれを<VirtualHost>で別々のバーチャルホストとして設定しています。
ところが、実際には片方の証明書しか使用されません。
example.com が正常のときは www.example.comが、
www.example.com が正常のときは example.comが、
もう一方の証明書を使用してしまい、証明書のドメイン名が不正になってしまいます。
これは、設定がおかしいのでしょうか？
ちなみに、設定はこういう感じです。
<VirtualHost *:443>
　ServerName example.com
　ServerAdmin [e-mail]
　DocumentRoot /home/user/secure_html
　SSLEngine on
　SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
　SSLCertificateFile /usr/local/apache2/conf/ssl.crt/example.com.crt
　SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key
　（省略）
</VirtualHost>
<VirtualHost *:443>
　ServerName www.example.com
　ServerAdmin [e-mail]
　DocumentRoot /home/user/secure_html
　SSLEngine on
　SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
　SSLCertificateFile /usr/local/apache2/conf/ssl.crt/www.example.com.crt
　SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key
　（省略）
</VirtualHost>

どなたか助けてください・・・。

[0961 名無しさん＠お腹いっぱい。 NG NG]

>>960
証明書を使う時は、IPベースのバーチャルドメインじゃないとだめ。
example.comとwww.example.comのIPを別にしないとできないよ。

[0962 名無しさん＠お腹いっぱい。 NG NG]

>>961
ありがとうございます。
お陰で設定できました。

というか、ここにSSLで名前ベースのバーチャルは出来ないと書いてあますね。
http://httpd.apache.org/docs-2.0/ja/vhosts/name-based.html

調べ方が足りなかったようです。
猛省。

[0963 名無しさん＠お腹いっぱい。 NG NG]

さっきmod_proxyを使ってproxyを構築しました。
そこで質問なのですが、これを認証させるようにはできないのでしょうか？
"Apache mod_proxy 認証"でぐぐってみたけど見つかりませんでした。
今のままだと特定リモホからは自由に使えてしまうので心配です。

[0964 名無しさん＠お腹いっぱい。 NG NG]

>>963 こんな感じでネ〜ノ？

# 1.x
<Directory proxy:*>
    AuthType basic
    AuthName "Proxy authentication"
    Require valid-user
    AuthUserFile /path/to/.htpasswd
</Directory>

# 2.x
<Proxy *>
    AuthType basic
    AuthName "Proxy authentication"
    Require valid-user
    AuthUserFile /path/to/.htpasswd
</Proxy>

[0965 名無しさん＠お腹いっぱい。 NG NG]

>>964
解決しました。httpの認証と同じでできるのですね。

[0966 名無しさん＠お腹いっぱい。 NG NG]

もともと認証がかかってるページにその設定をしたプロクシ経由で
アクセスしようとするとおかしくならない？
プロクシの認証はエラーのときに 401 を返す通常の認証ではなく、
407 を返すプロクシ認証を使わんとあかんと思う。
http://www.studyinghttp.net/rfc_ja/2616/sec14.html#sec14.33

[0967 874 NG NG]

ストリーム配信の件、報告が遅くなりましたが解決しました。
メーカーにメモリダンプログを解析してもらい、あるバッファが満杯に
なってるということで、カーネルパラメタをチューニングする方法を
何通りか教えてもらい、動作し始めました。
危うくWindows機リプレースに走ってしまうところでした。
これがフリーのLinuxとかだったら私には解決出来ない所でした。
相手してくださった方ありがとう。

[0968 名無しさん＠お腹いっぱい。 NG NG]

>>966 telnet 直打ちするか tcpdump すればわかると思うけど，
>>964 で 407 (Proxy Authentication Required) 返ってくるよん．

[0969 名無しさん＠お腹いっぱい。 NG NG]

先日、サーバが異常を感知してオートリブートしまして、
それ以降、topで見ているとゾンビがやたら出現します。
cgiが<defunct>と書かれてゾンビになっている様子です。
閲覧は、問題なくできます。
これはどういった原因でゾンビになっているのでしょうか？

[0970 名無しさん＠お腹いっぱい。 NG NG]

>>969
さすがのエスパー様でも、それだけの情報ではさすがに……

[0971 エスパー NG NG]

>>969
mod_cgidを使うとそうなりやすいとか読んだ事がある。

[0972 名無しさん＠お腹いっぱい。 NG NG]

>>970
勘違いしてないか? それをものともしないのがエスパーたる所以だろ。

[0973 ｴｽﾊﾟｰ見習い NG NG]

1.23.28でSuEXEC使っててpatchあてるか1.3.29へアップグレードで解決
するとかいうアレですか？

[0974 名無しさん＠お腹いっぱい。 NG NG]

FreeBSD4.9でmod_throttleを使い転送量確認をしてますが
サーバの再起動、httpdの再起動をすると、今まで取得していた
数値をクリアしてしまいます・・
どうしてでしょうか？解決法をご存知ないでしょうか？
ちなみにLinux系だとクリアされず、問題ありません・・

[0975 名無しさん＠お腹いっぱい。 NG NG]

どなたかご教授下さい。
FreeBSD-5.2.1-RELEASE-p1のjail環境で、Apache-2.0.49を使用しています。
日本Apacheユーザー会から持ってきたソースをコンパイルして運用していますが、
apacheのエラーログに

[Fri May 07 01:42:29 2004] [warn] (61)Connection refused: connect to listener

と延々と表示されてしまいます。
ググって見たところ、IPv6関連でListenを設定していないからだというものでしたが、
当方IPv6は使用していません。

今のところ、運用に支障はないのですが、原因がわからず困っています。
対処法をご存じの方がいたら、ご教授よろしくお願いします。

一応、configureのオプションも出しておきます。
./configure
--enable-so
--disable-autoindex
--disable-userdir
--disable-imap
--disable-auth
--disable-asis
--enable-suexec
--with-suexec-caller=apache
--with-suexec-userdir=public_html
--with-suexec-docroot=/home
--with-suexec-uidmin=1000
--with-suexec-gidmin=1000

[0976 本７ NG NG]

1.3.31出たね

[0977 名無しさん＠お腹いっぱい。 NG NG]

mod_sslも(°∀°)

[0978 名無しさん＠お腹いっぱい。 NG NG]

わけあってSSIを使用してjspファイルをhtmlファイルににい
くつもinclude(jsp includeではありません)しなければならな
いのですが、セッション情報などは問題なく取得できるので
しょうか？

どなたか、知っていらしたらご教授ください。

[0979 名無しさん＠お腹いっぱい。 NG NG]

　バーチャルホストについての質問です。
　実際は host01 と host02 で２つのホストを開設してます。
　一つ目（一番上）はダミーホストで、IP アドレス等でアクセス
して来た人とか、ワームとかを Forbidden にしてるのですが、
これを、「接続できません」（←サーバーを建ててないような感じに）
する方法は無いでしょうか？。環境は、OpenBSD3.5 + Apache1.3.29
です。pf 使ってできるなら、その方法でも良いです。
　httpd.conf はこんな感じです。よろしくお願いします。

<VirtualHost *>
ServerName dummy.net
ServerSignature Off
DocumentRoot "/var/www/dummy"
<Location />
Order deny,allow
Deny from all
</Location>
</VirtualHost>

<VirtualHost *>
ServerName host01.ddns.net
</VirtualHost>

<VirtualHost *>
ServerName host02.ddns.net
</VirturlHost>

[0980 名無しさん＠お腹いっぱい。 NG NG]

>>979
名前ベースのバーチャルホストでは、HTTPリクエスト中のHostヘッダを見てどのホストへの
アクセスかを判別する。
ってことは接続を受けてHTTPリクエストを読まないと判別できないってことなので、

> これを、「接続できません」（←サーバーを建ててないような感じに）
> する方法は無いでしょうか？

方法はない。

[0981 名無しさん＠お腹いっぱい。 NG NG]

>>980
　なるほど、Apache じゃ無理なんですね。わかりました。
　OpenBSD インストールして１週間位でちんぷんかんぷんなんですが、
Apache 以外を使う方法をもう少し調べてみる事にします。
　ありがとうございました。

[0982 名無しさん＠お腹いっぱい。 NG NG]

Apacheじゃなくてもむりだろ

[0983 名無しさん＠お腹いっぱい。 NG NG]

Host ヘッダを読まずに処理できるエスパー Apache なら(w

[0984 名無しさん＠お腹いっぱい。 NG NG]

>>985
次スレよろ。

[0985 名無しさん＠お腹いっぱい。 NG NG]

daemon が自力で TCP-RST を返さないと無理ぽですね。

[0986 名無しさん＠お腹いっぱい。 NG NG]

いや、TCP ハンドシェイク前に察知してコネクションを確立させないようにしなきゃだめでしょ

[0987 名無しさん＠お腹いっぱい。 NG NG]

mod_esper をインストールすれば可能です。

[0988 名無しさん＠お腹いっぱい。 NG NG]

>>987
URI ｷﾎﾞﾝﾇ

[0989 名無しさん＠お腹いっぱい。 NG NG]

>>988
エスパー以外は使用できません

[0990 名無しさん＠お腹いっぱい。 NG NG]

libtoolをインストールしてみたが、
libtoolが無いと怒られてしまう。
libtoolをパッケージからインストールしたけど、何か設定を変えないといけないファイルがあるのでしょうか？？？

[0991 名無しさん＠お腹いっぱい。 NG NG]

次スレよろ。

[0992 エスパー NG NG]

あーあーまた出てきたねー、「Charsetが〜」って質問にコンテンツネゴシエーション関係について答える偽エスパーが。
Charsetで困って質問する奴がそんな機能を使ってるわけねーっつうの。
偽者はもっと情報を出せと言ってればいいの。

[0993 名無しさん＠お腹いっぱい。 NG NG]

この間エスパー伊藤がうちの大学来てたな。
興味ないから見に行かなかったけど。

[0994 名無しさん＠お腹いっぱい。 NG NG]

保守

[0995 名無しさん＠お腹いっぱい。 NG NG]

>>988
ESPでURIを送りますた

[0996 名無しさん＠お腹いっぱい。 NG NG]

>>995
ありがとう。

[0997 名無しさん＠お腹いっぱい。 NG NG]

今日から漏れも .htaccess を「黄昏野郎バスター２００１」と呼ぶ事にするよ。

[0998 名無しさん＠お腹いっぱい。 NG NG]

998

[0999 名無しさん＠お腹いっぱい。 NG NG]

999ゲットだぜ

[1000 名無しさん＠お腹いっぱい。 NG NG]

1000