09/01/08 09:28:50
>>99
chkconfigで2～5がＯＮになってて起動中のTOMCATを、/etc/init.d/tomcat stopで停めようとすると、サーバ（VMware？）がハングする
でもってchkconfigでtomcatの2～5までＯＦＦにすると、/etc/init.d/tomcat stopで停まる
VMwareが他の人のＰＣに入ってるので、その人が来るまでまだしばらく各種バージョンは確認できないんですけど。
tomcatが悪いのか、mod_jkが悪いのか、JAVAが問題なのか、はたまたVMの問題か、原因がよく判らないんですよねぇ…
101:名無しさん＠お腹いっぱい。
09/01/09 22:48:04
>>100
罠として仕掛けるには面白いから、どうしてサーバがハングするのか突き止めてくれｗ
自分の知識ではその状況が作り出せない・・・
102:名無しさん＠お腹いっぱい。
09/01/10 02:19:25
すみません。
ご存知の方がおいででしたら、教えていただきたいのですが、
apache（1.33以上）の動作として、
HEADメソッドのリクエストに対して、100 Continueを返す
ことはあるのでしょうか？
というかごくまれに返ってくると思われるのですが、
どういった条件で返すのでしょうか？
103:名無しさん＠お腹いっぱい。
09/01/10 13:04:54
Apache3まだ～？
104:名無しさん＠お腹いっぱい。
09/01/10 17:47:19
windows 2k(SP4)で apache 2.2.9を使っていますが、
ファイルの転送が遅く、色々試行錯誤しております。
LAN（一応Gbit）内に置いてあるのですが、400KB/sec程となってしまいます。
お知恵を拝借したく、書き込みいたします。
FTPでは12MB/secとなります。
複数からの接続をすると、200KB/secずつになります。
CPUの負荷には変化なく、十分に余裕があるように見えます。
ProcessExplorerでディスクへのアクセスの仕方を見てみましたが、
400KB/secで安定して読み込み、変動はありません。
そのため負荷による制限ではなく、意図的な制限に見えます。
当初、EnableSendfile off にて、11MB/secになって安心していたのですが
数日後、400KB/secに戻ってしまいました。
sendbuffersize にRWINと同じ値を指定し、11MB/secとなり、
様子を見ておりましたが、再度400KB/secになってしまいました。
今回は、的外れと思いつつwindows側のTCPがらみの調整を行いましたが、改善しませんでした。
帯域制限をするモジュールや、ファイアーウォールの類はありませんので
apacheとwindows間のやり取りに何らかの障害が発生している？と思うのですが…
現象の再発性が腑に落ちません。
根本的な問題が別にあるのでしょうか…（例えばメモリーなどのHW？ 無いか…）
どなたか、「これやった？」的なアドバイスが頂ければ幸甚です。
105:名無しさん＠お腹いっぱい。
09/01/16 05:09:28
板違い
106:名無しさん＠お腹いっぱい。
09/01/17 13:45:01
特定のＩＰアドレスからのアクセスを制限したいのだが、denｙとかじゃなくてコネクションの
頭から弾くようなものは無いですかね。。。
まちＢＢＳの「Proxyと思われるポートが開いています」対策なんですけど、ルータや
ＩＰマスカレードのレベルで実施するというのもごもっともなんですが、できればお気軽
にＡｐａｃｈeの設定だけでできないかな、と。
107:名無しさん＠お腹いっぱい。
09/01/17 14:10:23
今はないから、モジュール作れば可能
108:名無しさん＠お腹いっぱい。
09/01/18 15:19:09
apacheはlistenするのが仕事だからなぁ・・・
109:名無しさん＠お腹いっぱい。
09/01/18 16:03:40
acceptしてすぐ切断するモジュールなら作れるけど、accept自体を拒否することはできない
110:名無しさん＠お腹いっぱい。
09/01/19 15:21:24
CLOSE_WAIT が 残ってしまう 現象って、ググってもわかりません。
エロイ人教えてくださいませ。よろしくお願いします
111:名無しさん＠お腹いっぱい。
09/01/19 22:59:01
>>110
まったく、OS とか環境が無いとアドバイスのしようが無いじゃないの！
とりあえず、Linux なら Keepalive timeout を短くしてみたら！
べ・・・別に、あんたのためじゃないんだからね。
112:名無しさん＠お腹いっぱい。
09/01/20 08:38:26
残ると何かマズいの？
113:名無しさん＠お腹いっぱい。
09/01/21 04:06:32
>>111
ごめんなさい。遅れまして。OS:CentOS4.7/5 Apache 2.2.8/2.2.11 Tomcat 5.5 mod_jk, mod_proxy
lsof コマンドで確認したこと
（１） ブラウザ －＞ Apache
省略
CLOSE_WAIT FIN_WAIT2
両方も開放
（２）ブラウザ －＞ tomcat:8080
省略
CLOSE_WAIT 速く開放されて表示されない
両方も開放
（３）ブラウザ －＞ Apache Apache－＞ tomcat:8009
省略
CLOSE_WAIT FIN_WAIT2 CLOSE_WAIT 速く開放されて表示されない
両方も開放 CLOSE_WAIT
connectionTimeoutを設定しないと（０） ESTABLISEDのまま
ご指摘の時間を短くするのは、CLOSE_WAITに至る時間です。
以上です。よろしくお願いします。
114:110
09/01/21 04:10:42
↑は>>110です。ごめんなさい。
>>112
え、だってリソース開放していないじゃないですか？
115:110
09/01/21 05:20:21
ごめんなさい。
tomcat へ移動します。
こちらはクローズします。
116:名無しさん＠お腹いっぱい。
09/01/29 20:45:50
URLﾘﾝｸ(httpd.apache.org)
> Apache がログファイルを書いているディレクトリに書き込める人は、
> ほぼ確実にサーバが起動された uid へのアクセスを手に入れることができます。
これ具体的な事例、誰か教えてくれ
言いたいことはわかるんだけど、実際になぜ危険なのかが分かんない
117:名無しさん＠お腹いっぱい。
09/01/29 22:23:28
>>116
URLﾘﾝｸ(httpd.apache.org)
If the logs directory is writeable (by a non-root user), someone could replace a log file
with a symlink to some other system file, and then root might overwrite that file with arbitrary data.
118:名無しさん＠お腹いっぱい。
09/01/30 12:34:22
>>117
とてもわかりやすいな。
119:名無しさん＠お腹いっぱい。
09/01/30 22:21:27
>>117
なるほど。考えたこともなかった。
120:名無しさん＠お腹いっぱい。
09/02/02 02:10:10
<Directory /home/hoge>
Order Deny,Allow
Deny from all
Allow from example.jp
</Directory>
<Directory /home/hoge>
Order Deny,Allow
Deny from all
Allow from example.com
</Directory>
みたいな書き方で、example.com, example.jp 双方から
/home/hogeへのアクセスを許可することは動作上はOKみたいなんですが、
これって正式に認められてる書き方なんるんでしょうか？
121:名無しさん＠お腹いっぱい。
09/02/02 02:20:22
<Directory /home/hoge>
Order Deny,Allow
Deny from all
Allow from example.jp
Order Deny,Allow
Deny from all
Allow from example.com
</Directory>
こう書いたのと等価で、さらに
<Directory /home/hoge>
Order Deny,Allow
Deny from all
Allow from example.jp
Allow from example.com
</Directory>
こう書いたのと等価だからね
正式には知らん
122:名無しさん＠お腹いっぱい。
09/02/04 19:45:21
VirtualHostで
CustomLog "|/usr/local/apache/bin/rotatelogs /home/hoge/logs/hoge.com-access_log.%Y%m%d 86400 540" combined env=!worm
とするとプロセスが
/usr/local/apache/bin/rotatelogs /home/hoge/logs/hoge.com-error_log.%Y%m%d 604800 540
でなく
/bin/sh -c /usr/local/apache/bin/rotatelogs /home/hoge/logs/hoge.com-error_log.%Y%m%d 604800 540
^^^^^^^^^^って頭に/bin/sh -cがくるんだけどこれって正常？
マシンによってまちまち・・・
123:名無しさん＠お腹いっぱい。
09/02/04 20:20:33
正常だよ
URLﾘﾝｸ(issues.apache.org)
124:名無しさん＠お腹いっぱい。
09/02/04 20:38:29
>>117
昔からUNIX使ってる人はsymlinkアタックなんざ知ってるし、
そもそもログディレクトリに書き込める設定がおかしいｗ
125:名無しさん＠お腹いっぱい。
09/02/04 20:40:10
>>122
先頭にexecつけてみたら消えない？
昔、特定のバージョンでそういうのあって、execで逃げてた。
126:名無しさん＠お腹いっぱい。
09/02/04 20:58:42
sh を仲介させないと rotatelogs じゃなくて "rotatelogs /home/hoge/..." という
空白入りのコマンドを実行しようとしてコケそうな気が。
127:122
09/02/04 21:28:12
>>125
おおお。消えました。どもです。
apache_1.3.41＋FreeBSD6.3なんですが、
apache_1.3.41＋FreeBSD6.2だとexec無しで動いてます。
どういう理屈か追っかけてませんが、一応ご報告。
128:fa
09/02/13 21:45:22
ふとした時にnetstat で見ると、子プロセスがListenになっているですが、これは正常でしょうか？
私の認識だと、設定したポートにたいして、常に親がListen状態で、forkされた子プロセスはESTABLISHになると思っています。
プロセス自体を再起動すると、認識どおりの動きをするのですが、何日か稼働させると、子プロセスがListen状態になってしまいます。
ただし、この状態になっても、アクセスは正常に出来、ログにエラーも出ていません。
129:名無しさん＠お腹いっぱい。
09/02/13 22:12:47
正常
130:名無しさん＠お腹いっぱい。
09/02/13 23:56:27
tomcat初心者です。
HP-UXにtomcatをインストールしてサーバ構築しています。
tomcatの起動ユーザーをroot以外のユーザーに設定して使いたいのですが、
うまく設定できずに困っております。
rootでtomcatを起動した場合は正常にページが表示できているのですが、
root以外のユーザーで起動するとページが見つかりませんと表示されてしまいます。
尚、catalina.outには以下のログがでておりました。
org.apache.coyote.http11.Http11Protocaol start
致命的：エンドポイントを起動中のエラーです。
java.net.BindException:パーミッションがありません(errno:13)<null>:80
これを見ると、どこかパーミッションを変えないとだめかと考えますが、
具体的にどこを変えていいのか分かっておりません。
ちなみに、/opt/hpws/tomcat配下のパーミッションは
起動ユーザーのもの（オーナーやグループ)に変えております。
問題がお分かりの方ご教授ください。
設定としては以下
・/opt/hpws/tomcat配下の権限(オーナー、グループ)は、起動ユーザーのもの。
131:名無しさん＠お腹いっぱい。
09/02/15 13:36:58
mod_headersってAuthorizationヘッダ消せないのかね？
apahe2.2.6 + CentOS4.6でやってみたけどどうにも消えない。。。
132:名無しさん＠お腹いっぱい。
09/02/15 13:51:29
Authorizationヘッダはmod_headersでいじるようなもんじゃないしな
133:131
09/02/15 14:56:01
ですよねー
134:名無しさん＠お腹いっぱい。
09/02/16 14:47:10
そもそも何がしたいんだかｗ
135:131
09/02/17 00:00:29
Basic認証なのにログアウトできるという斬新なアイデアw
136:名無しさん＠お腹いっぱい。
09/02/17 01:14:08
「ログアウト」を踏んだときに
HTTP/1.0 401 Unauthorized
WWW-Authenticate: Basic realm="hello"
というレスポンスをサーバーが返せば、
大抵のブラウザはログアウト状態になるよ。
137:名無しさん＠お腹いっぱい。
09/02/18 08:36:53
>>136
その後リトライさせるとパスワード覚えてて意味なしだけどな。
138:名無しさん＠お腹いっぱい。
09/02/25 00:44:33
前任者がさくっと辞めた後、パソコン詳しそうだからという理由で、
ウェブサーバの管理を任されてしまった初心者です。UNIXもApacheも最近学び始めたばかりです。
現在、サーバ設定はhttpd.confに一本化されているようですが、
以前は内容ごとに複数のファイルに分かれていたと聞きました。
そこで疑問に思ったことがあります。
以下の場合、実際の運用の面で何か差はあるのでしょうか？
起動が少し遅くなるだろうな、というのは予想できるのですが。
(1) コメントがたくさんある場合と、一切無い場合
(2) httpd.confのみに設定を書いた場合と、Includeで複数のファイルに設定を分けた場合
よろしくお願いします。
139:名無しさん＠お腹いっぱい。
09/02/25 02:01:08
ファイルが二つだと管理が面倒、コメントがたくさん有ると見にくい。
そのまんまだと思うけど。
ただ、2.2系のデフォルトの設定ファイルはIncludeするようになってるね。
extraの下にあるやつ。
140:138
09/02/25 02:12:14
>139
シンプルなタイプと、コメントが多かったりIncludeで分割しているタイプとで
実行速度や占有メモリなどに差があったら困るなあ、と。
VirtualHostの部分が結構多くなってしまったため、
もし問題ないなら、そこだけでも別ファイルに移そうかな？と思っていました。
おそらく慣れた方なら、コメントが少なくても大丈夫なのでしょうけど。
2.2のファイル構成は確認していませんでした。参考にしてみます。
141:名無しさん＠お腹いっぱい。
09/02/25 02:49:43
confファイル群は起動時に読み込んで解析してメモリに確保するから
分かれてようが一つだろうが、同じ設定なら動作には関係無いっしょ
DocumentRoot下の.htaccessは動的に探して読んだりするから有無で重さが変わるかもしれないけど、昨今のハードウェアなら無視出来るかと。
142:名無しさん＠お腹いっぱい。
09/02/25 10:27:45
<VirtualHost> ごとに別ファイルに切り出すのは良い方法
143:138
09/02/25 12:38:01
>141
ですよね。良かった良かった。
大丈夫だろうとは思ってましたが、これで安心です。
>142
サンクス
144:名無しさん＠お腹いっぱい。
09/02/27 02:16:39
もう解決したんだろうけど、ファイル分けたくらいで性能に影響するほど柔じゃないでしょ。
そんなことより性能系のパラメーターに力入れなよ。
145:名無しさん＠お腹いっぱい。
09/03/04 00:42:19
httpd.conf の LoadModule で mod_suexec.so をコメントアウトしても
httpd が探しに行く (/usr/sbin/)suexec が存在すると有効になってしまいます。
他のモジュールのよう httpd.conf だけで無効にできないのですが、
このほうが良いという利点があってこのような動作をするのでしょうか。
146:名無しさん＠お腹いっぱい。
09/03/04 01:09:14
mod_suexecって、SuexecUserGroupディレクティブを使って
「指定されたユーザとグループで CGI スクリプトを実行する」(ドキュメントより)
為のものであって、suexecそのものが使われるか否かには関係ないのでは?
147:名無しさん＠お腹いっぱい。
09/03/06 17:08:52
初心者です。
とりあえず持っておけ！という本は何があるでしょうか？
公式サイトと併用を考えています。
入門者向けの情報、日本語に訳されていない部分の補完などがあれば幸いです。
148:名無しさん＠お腹いっぱい。
09/03/06 17:11:16
ないな。
訳されてない部分は原文を読めばいい。
どうせ訳されている部分も原文を読むことになるし。
149:名無しさん＠お腹いっぱい。
09/03/06 17:18:39
pingは普通に通るのに、HTTPが異常に遅いという現象で困ってます。
$ ping 192.168.1.10 # 問題なし
$ telnet 192.168.1.10 80 # 15秒ぐらいかかる
なにかヒントありましたらお願いします。
このファイルを見ろとかでも助かります。
OS: CentOS
150:名無しさん＠お腹いっぱい。
09/03/06 17:20:43
逆引き？
151:名無しさん＠お腹いっぱい。
09/03/06 17:44:11
>148
ありがとうございます。
訳されてようが訳されてまうが、結局原文を読むというのは
いつも、どんな場所でも変わりませんね。
152:名無しさん＠お腹いっぱい。
09/03/06 17:50:44
>>150
ありがとうございます。
たしかに nslookup 196.168.1.10 がタイムアウトでエラーになります。
これが原因なのでしょうか。
とりあえず /etc/hosts にホスト名を追記してみたんですが、症状は改善されませんでした。
/etc/hosts は逆引きには関係ないんでしたっけ?
153:名無しさん＠お腹いっぱい。
09/03/06 18:18:54
Webサーバ側が、クライアントの逆引きをしようとして
タイムアウトしている可能性があるという意味でしょ。
クライアント側のhosts書いてどうすんのよｗ
環境がよく分からんけど、すべてLAN内の話なの？
それから、本当にHTTPだけなの？ 他のサービスは？
154:名無しさん＠お腹いっぱい。
09/03/06 18:25:42
>>153
/etc/hosts の書き方が間違ってただけでした。
正しく書き直したらちゃんと動くようになりました。
どうもありがとうございました。
155:名無しさん＠お腹いっぱい。
09/03/14 00:07:35
>>147
オライリーのApacheハンドブック
156:名無しさん＠お腹いっぱい。
09/03/14 17:23:36
mod_security ってのがあるのを知ったんだが、2004年頃の情報ばっか見つかる。
あんまり使えなくて運用実績がない感じなのかな？
情報求む
157:名無しさん＠お腹いっぱい。
09/03/15 07:31:11
>155
そういえば、クックブックってどう？
158:名無しさん＠お腹いっぱい。
09/04/12 22:07:47
ログに、
worker.c(1354): taking over scoreboard slot from 17847 (quiescing)
worker.c(1030): child 8235 isn't taking over slots very quickly (24 of 25)
とか出るんだけど、何だろ。
159:名無しさん＠お腹いっぱい。
09/04/12 23:07:35
server-statusを見たときに"Open slot with no current process"
ってのが全然ない状態でgraceful再起動するとそうなる。
まあ気にすることはない
160:名無しさん＠お腹いっぱい。
09/04/12 23:10:17
どうしても気になるなら、ThreadLimitかServerLimitを増やすといい
161:158
09/04/12 23:36:06
>>159-160
ありが屯。
テスト稼動マシンで出てきた見慣れないログだったので…。
162:名無しさん＠お腹いっぱい。
09/04/16 16:31:47
ここの管理人はこちらが正当な理由でルールに乗っ取り削除依頼だしているにもかかわらず、都合が悪いと
IPアドレスを抜き取って接続拒否する手段をとるようですねえ？最低な管理人様ですね。
それとも私の勘違いかな、サーバーに不具合でもあるのでしょうか？特定の人間だけを接続不可能にするような不具合でも？それなら早く直して頂きたいものですね。
Apache 2 Test Pagepowered by CentOS
こんな表示画面に飛ばされるのですが？？？
まあきちんと削除して下さいな。利用規約にもきちんと明記があるわけですから禁止行為＞・第三者の権利を侵害する可能性のあるファイルをアップロードすること。
むしろありがたいと思ってもらいたいですね、犯罪の片棒担ぐのを未然に防げるんですから。
[8] 名前：管理人★ ：2009/04/15 (水) 03:35 No.346
>>7
削除完了
※ご自分のPC環境をお確かめ下さい。
ココはアクセスの仕方やパスの解き方などなど...を教えてあげる所ではありません。('A`)
これってさこっちの環境じゃないでしょ？
馬鹿な管理人がムカツイテ特定のIP拒否してるんだけだよね？
163:名無しさん＠お腹いっぱい。
09/04/16 19:30:23
>162
日本ｇ
164:名無しさん＠お腹いっぱい。
09/04/16 20:21:56
ちょっと質問
SSL環境でsuexec環境のcgiは実行可能でしょうか？
165:名無しさん＠お腹いっぱい。
09/04/16 22:17:00
>>164
はい。むしろダメな理由がない。
166:名無しさん＠お腹いっぱい。
09/04/19 01:57:11
>>165
遅くなりましたがお返事ありがとうございます。
下記のようにssl.confを設定したところユーザー権限で実行できたのですが
このユーザー以外の他のユーザー権限で実行することは不可能でしょうか？
<VirtualHost _default_:443>
SuexecUserGroup user group
</VirtualHost>
ご教授よろしくお願いします。
167:名無しさん＠お腹いっぱい。
09/04/19 07:12:48
# <VirtualHost _default_:443>
<VirtualHost 192168.0.2:443>
SuexecUserGroup user group
</VirtualHost>
<VirtualHost 192168.0.3:443>
ServerName vhost2.example.net
SuexecUserGroup user2 group2
</VirtualHost>
こんな感じでVirtualHostを追加すればいいよ。
完璧に構築しようと思ったら、グローバルアドレス2個、SSL証明書2個を
用意して、それぞれに1個ずつ割り当てる必要がある。
ブラウザに警告が出ても良いなら、IPアドレスもSSL証明書も1個を
使いまわして、NameVirtualHostで構築することもできる。
要件次第だね。
168:名無しさん＠お腹いっぱい。
09/04/26 20:11:28
# wget URLﾘﾝｸ(localhost)<)
localhost をDNSに問いあわせています... 127.0.0.1, ::1
localhost|127.0.0.1|:443 に接続しています... 接続しました。
OpenSSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol
SSL による接続が確立できません。
って出るんですが、これは一体どういうエラーなんでしょうか。
ubuntu9.04
インストールしてsslを使えるようにした以外はまっさらな状態です。
169:名無しさん＠お腹いっぱい。
09/04/26 20:27:16
追記です。
telnetでアクセスすると501エラーが出ました。
170:名無しさん＠お腹いっぱい。
09/04/26 22:54:08
鍵を作って設定しれ。
171:名無しさん＠お腹いっぱい。
09/04/27 16:56:59
鍵を作ったんですが
Bad Request
Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.
Hint: URLﾘﾝｸ(****.com)
というページが表示されるようになりました。
httpsではアクセスできるんですが、通常のhttpではアクセスできなくなりました。
172:名無しさん＠お腹いっぱい。
09/04/27 17:57:26
書いてあるとおりじゃね。
173:名無しさん＠お腹いっぱい。
09/04/29 12:53:33
DocumentRoot /var/www/html
を使っていたのだが、varの容量設定が小さすぎて
ファイルがこれ以上増やせない
rootならかなり余裕があるんで
DocumentRoot /root/www/html
に変更して、service httpd restart
だとエラーで起動してくれない。どうしたらいいんだー？
再インスコﾒﾝﾄﾞｸｾ
174:名無しさん＠お腹いっぱい。
09/04/29 15:55:46
こんな管理者がはびこる世の中じゃ
175:名無しさん＠お腹いっぱい。
09/04/29 16:25:09
いつの世にもバカはいるよ
176:名無しさん＠お腹いっぱい。
09/04/29 18:48:24
>>173
環境やログを書かずにエスパーしろと？
177:名無しさん＠お腹いっぱい。
09/04/30 01:16:53
エスパーも何も/rootとか何処で笑えばいいのか
178:名無しさん＠お腹いっぱい。
09/04/30 09:18:01
ぽいずん
179:名無しさん＠お腹いっぱい。
09/05/23 01:48:57
ログローテートをしたいのですが出来ません。
ログの書式を設定したいのですが
解決方法を教えていただけないでしょうか。
httpd.confで次の設定をしています。
・ログローテートについて
CustomLog "|/opt/apache/bin/rotatelogs /opt/apache/logs/access_log.%Y%m%d 86400" hoge
CustomLog "|/opt/apache/bin/rotatelogs /opt/apache/logs/error_log.%Y%m%d 86400" hoge
・ログの書式について
[日時] [ホスト名] [情報レベル] [詳細]
という風に設定したいです。
次の設定にしています。
LogFormat "%t %h %l %u %t \"%r\" %>s %b" hoge
その他の設定はほとんどデフォルトから変更しておりません。
OS : centos 4.6
Apache version: 2.2.11
以上です。よろしくお願いします。m(_ _)m
180:名無しさん＠お腹いっぱい。
09/05/23 10:21:15
アクセス解析って何がお勧めですか？
生ログをExcelに落とし込んでマクロで成型してますが、もっとサクっとしたいです。
181:名無しさん＠お腹いっぱい。
09/05/23 10:55:51
awstats + jawstats
182:名無しさん＠お腹いっぱい。
09/05/24 04:24:23
Urchin
183:名無しさん＠お腹いっぱい。
09/05/24 17:59:56
>>182
金持ちだな。
184:名無しさん＠お腹いっぱい。
09/05/25 08:06:47
userdir 使うと
URLﾘﾝｸ(localhost)
となりますが、
そもそも、フォルダ名に~を含めることって問題ないのでしょうか？
たとえば、userdirを使用せずに、
URLﾘﾝｸ(localhost)
や
URLﾘﾝｸ(localhost)ディレクトリ名/
を実現したい場合、
単純に localhost内に ~username や~ディレクトリ名 というディレクトリを置いて
利用することはapache的に問題ないことなのでしょうか？
それとも
「~はuserdir用でしょ！！」
みたいな感じでこの利用の仕方はサポートされてないのでしょうか？
185:名無しさん＠お腹いっぱい。
09/05/25 13:26:43
やったことないけどたぶんできると思う。
ただし、mod_userdir が生きてると邪魔するので確実にはずしておくこと。
186:名無しさん＠お腹いっぱい。
09/06/02 23:33:40
すんません、教えてください。
すべてSSLな携帯コンテンツの負荷分散を、
mod_proxy_balancerを使って構築したいと思ってるんですが、
stickeysessionを使ったセッション維持って可能なんでしょうか？
187:名無しさん＠お腹いっぱい。
09/06/03 15:52:53
やればできる
188:名無しさん＠お腹いっぱい。
09/07/07 16:18:18
すまん、グチらせてくれ。
今仕事でいやいやIISいじってるのだがほんとイライラする。
apacheならhttpd.confのちょっといじればいいだけなのに、とか
ログなんてgrepで探せばすぐ見つかるのに・・・とか
ほんとMicrosoftは人をイライラさせる天才なんじゃないかと思う。
189:名無しさん＠お腹いっぱい。
09/07/08 03:09:43
いやIISの方がその点は楽だろうに
190:名無しさん＠お腹いっぱい。
09/07/10 13:14:32
.htaccessにphp_flagを書いて使いたいのですが、500エラーで動作しません。
httpd.confに何か書き込まないといけないのでしょうか？
使用しているバージョンは2.0系です。
191:名無しさん＠お腹いっぱい。
09/07/10 13:58:08
自己解決。
ディレクティブの設定をすれば動きました。
192:名無しさん＠お腹いっぱい。
09/07/13 18:04:22
[Wed Oct 11 14:32:52 2000] [error] [client 127.0.0.1] client denied by server configuration: /export/home/live/ap/htdocs/test
エラーログにこんな感じのことが書いてあると思いますが
どれが404や500などのエラーかわからないです。
どうやって見分ければいいのでしょうか？
193:名無しさん＠お腹いっぱい。
09/07/13 18:18:58
メッセージ読めばだいたい見当つくでしょ。
194:名無しさん＠お腹いっぱい。
09/07/13 18:26:26
>>192のエラーはたいてい403を返しているが、403が返っていることはそれほど重要じゃないｗ
195:名無しさん＠お腹いっぱい。
09/07/13 19:18:29
>>192
俺はむしろ 2000 が気になった。
196:名無しさん＠お腹いっぱい。
09/07/18 15:03:58
<Directory /hogehoge>
Options FollowSymLinks
AllowOverride None
<--- ここでログの設定
</Directory>
こんな感じの設定方法でログを一切記録しない方法ってある？
197:名無しさん＠お腹いっぱい。
09/07/19 07:04:19
.htaccessに
<IfModule mod_throttle.c>
ThrottleClientIP 1 volume 1M 1200
</IfModule>
と書いて1MBを超える転送を試みたのですが503ページになってくれず
通常通りページを表示することができてしまいました
mod_throttle自体はインストールできていると思うのですが・・
何か確実に確認できる方法がありましたら教えてくださいよろしくお願いします。
198:名無しさん＠お腹いっぱい。
09/07/20 07:48:51
apacheのログを久しぶりに見て気がついたのだが
条件を多く指定してると、ちゃんとログが分けられず
拒否してる条件でもログを記録しちゃってるのはなぜ？？
199:名無しさん＠お腹いっぱい。
09/07/20 08:21:01
どこかで設定ミスってるんじゃないの
200:名無しさん＠お腹いっぱい。
09/07/20 10:30:43
>>199
ミスってはないと思うんだけど・・・
201:名無しさん＠お腹いっぱい。
09/07/20 15:35:34
いや、ミスってるよ。
202:名無しさん＠お腹いっぱい。
09/07/25 16:37:10
# 許可User-Agent
SetEnvIf User-Agent "Googlebot" search no_log !html_log
SetEnvIf User-Agent "Googlebot-Image" search no_log !html_log
SetEnvIf User-Agent "Googlebot-Mobile" search no_log !html_log
## Yahoo
SetEnvIf User-Agent "Y!J" search no_log !html_log
# MSN
SetEnvIf User-Agent "msnbot" search no_log !html_log
(BOT User-Agent略)
# 拒否User-Agent
## Baidu.jp
SetEnvIf User-Agent "Baiduspider" no_log !html_log deny_agent
SetEnvIf User-Agent "BaiduImagespider" no_log !html_log deny_agent
SetEnvIf User-Agent "BaiduMobaider" no_log !html_log deny_agent
203:名無しさん＠お腹いっぱい。
09/07/25 16:37:51
SetEnvIf Request_URI "default\.ida" worm file_log no_log
SetEnvIf Request_URI "cmd\.exe" worm file_log no_log
SetEnvIf Request_URI "root\.exe" worm file_log no_log
SetEnvIf Request_URI "Admin\.dll" worm file_log no_log
SetEnvIf Request_URI "NULL\.IDA" worm file_log no_log
SetEnvIf Request_URI "^/_mem_bin/" worm file_log no_log
SetEnvIf Request_URI "^/_vti_bin/" worm file_log no_log
SetEnvIf Request_URI "^/c/" worm file_log no_log
SetEnvIf Request_URI "^/d/" worm file_log no_log
SetEnvIf Request_URI "^/msadc/" worm file_log no_log
SetEnvIf Request_URI "^/MSADC/" worm file_log no_log
SetEnvIf Request_URI "^/scripts/" worm file_log no_log
SetEnvIf Request_URI "^/server-status" file_log no_log
SetEnvIf Request_URI "robots\.txt" file_log no_log
SetEnvIf Request_URI "favorite.ico" file_log no_log
SetEnvIf Remote_Addr "^192\.168\." file_log no_log
SetEnvIf Remote_Addr "^127\.0\." file_log no_log
SetEnvIf Request_URI "\.(jpg)|(gif)|(png)|(ico)|(css)$" img file_log no_log
SetEnvIf Request_URI "\/(\.(html)|(htm)|(cgi)|(php)|)$" html_log file_log !no_log
CustomLog logs/access_log htmlformat env=!no_log
CustomLog logs/access_html_log htmlformat env=html_log <-- に、!html_logで記録したくないやつが記録されてる
CustomLog logs/access_img_log imgformat env=img
CustomLog logs/access_file_log imgformat env=!file_log
CustomLog logs/worm_log searchformat env=worm
CustomLog logs/search_log searchformat env=search
もうお手上げorz
204:名無しさん＠お腹いっぱい。
09/07/25 20:46:27
実際そんなに設定ファイルを複雑にして、得るものってわずかじゃね？
まあ、ログにとりたくないものってのはわかるけどさ
205:名無しさん＠お腹いっぱい。
09/07/26 00:13:35
>>204
うちのサイトはログ五つにわけてるけど・・・
>>203
の分け方は難しそう。
SetEnvIf Request_URI "\/(\.(html)|(htm)|(cgi)|(php)|)$" html_log file_log !no_log
の!no_logって未対応になったはずだと思うけど？
206:名無しさん＠お腹いっぱい。
09/07/26 00:26:05
面倒だし、perlとかでスクリプト書いてパイプログにしたほうがいい
207:名無しさん＠お腹いっぱい。
09/07/26 06:28:23
やはりだれもわからなかったか・・
208:名無しさん＠お腹いっぱい。
09/07/26 09:20:28
パイプログにすりゃいいだろ
209:名無しさん＠お腹いっぱい。
09/07/27 21:02:57
すり抜けたログにマッチして!html_logをするSetEnvIfを書けばいいんじゃないの？
210:名無しさん＠お腹いっぱい。
09/08/07 09:34:38
httpdはUTF-8ロカールで動いているのですが、特定のディレクトリだけ
ファイル名がSJISになっているところがあって、そこだけファイル名をSJISで
扱うようにはできないでしょうか？
211:名無しさん＠お腹いっぱい。
09/08/07 12:49:49
apacheのログ解析ツールについて質問したいのですが、今サーチエンジンをcgiで
動かしているんですが、ユーザーが入力した日本語のエンコードされたURLの
http://…/a.cgi?phrase=%E3%83%88…
みたいなのの%E3%83%88…を日本語で表示してくれるものはありますか?
212:名無しさん＠お腹いっぱい。
09/08/07 12:59:48
>>211
プログラム書くしかないよ。
213:名無しさん＠お腹いっぱい。
09/08/07 13:21:11
>>211
URLﾘﾝｸ(tomikura.s2.xrea.com)
214:211
09/08/07 22:07:06
>>213
ありがとうございます。ほぼデコードできました。
215:名無しさん＠お腹いっぱい。
09/08/08 19:40:21
お手軽なのでmod_proxy_balancerでPHPのサイトをホットスタンバイで冗長化しているのですが、
セッションの維持にPHP側での修正が必要な状況はまだ続いているのでしょうか？
セッションが維持できればstatus=+Hをはずして負荷分散したいのですが、なにか便利なモジュール出てますか？
216:名無しさん＠お腹いっぱい。
09/08/12 21:58:09
今更な質問ですがみなさんDocumentRootはどこに設定してますか？
デフォルトのままだと色々都合が悪いと思って質問してみました。
217:名無しさん＠お腹いっぱい。
09/08/12 22:07:01
>>216
なんで都合が悪いと思ったの？
218:名無しさん＠お腹いっぱい。
09/08/13 07:46:54
人に聞くことじゃなくて
自分で決めること。
219:名無しさん＠お腹いっぱい。
09/08/13 07:58:21
都合が悪くないから、デフォルトのまま。
220:名無しさん＠お腹いっぱい。
09/08/13 08:33:15
デフォルトが都合が悪いとは思わないけど、自分にとってわかりやすいように変えた
221:名無しさん＠お腹いっぱい。
09/08/13 08:43:01
/home以下がよくね？
バックアップ取る時とか便利じゃん。
でも確かにみんなどうしてるのかは気になる。
222:名無しさん＠お腹いっぱい。
09/08/13 10:41:08
/home以下だからバックアップ便利っていう理屈がよくわからん。
223:名無しさん＠お腹いっぱい。
09/08/13 22:05:16
サービス専用のパーティション切ってそっちに入れてる
こまけーこたぁいーんだよ
224:名無しさん＠お腹いっぱい。
09/08/15 17:13:52
/home以下はバックアップを取っているという>>221なりの前提があるんだろう
225:名無しさん＠お腹いっぱい。
09/08/19 18:32:50
WEBサーバーが2つあり1つは既に稼働してます。
バックアップとしてもう1つWEBサーバを構築する必要があるのですが
apacheに関して設定を書いたリストがないことからどのようにしていいか迷ってます。
httpd -Vでバージョン等はわかるんですがconfigureでどの値を指定して入れたのかといった
情報を確かめる方法はありますか？
226:名無しさん＠お腹いっぱい。
09/08/19 18:44:49
>>225
簡単な方法はないと思う。
httpd -l とかからがんばってひねり出す。
227:名無しさん＠お腹いっぱい。
09/08/19 18:47:55
Apacheに関係したディレクトリのどっかにbuildってディレクトリがあって
そこにconfig.niceとかいろいろ入っていてくれるときもある。
228:名無しさん＠お腹いっぱい。
09/08/19 18:52:27
>>225
ソースのディレクトリは消しちゃった？
229:名無しさん＠お腹いっぱい。
09/08/19 18:54:38
というか、全く同じバックアップが欲しいなら、
バイナリまるごとコピーしたらいいだけじゃないか。
230:名無しさん＠お腹いっぱい。
09/08/19 18:58:07
どうせなら古い方も入れ直しちゃえば？
231:225
09/08/19 19:41:51
>>226
やってみたけど
Compiled in modules:
core.c
prefork.c
http_core.c
mod_so.c
って表示されて俺のレベルではハードルが高すぎました。
>>227
探してみましたが今回はそういった親切なフォルダやファイルはなさそうでした。
>>228
ソースのディレクトリは何故かきれいに掃除してありました･･･
>>229
サーバ止められないのでそのあたり少し難しいかもしれません
>>230
入れ直したいんですが止められないのでちょっと難しいです。
anaconda-ks.cfgのログに%packagesに@web-server自体がなかったので
OS構築後に入れたのはわかったんですが、初心者の私にはハードルが高そうですね。
232:名無しさん＠お腹いっぱい。
09/08/19 20:10:36
質問するなら動作環境くらい書いとけ
anacondaのログを確認とかヘンなことしてるが普通はrpmで有無を確認するだろ
パッケージで入れてるなら同じパッケージを入れて設定をコピーして修正
野良ビルドならhttpd.confから主要なファイルの配置先を把握して
それらのディレクトリやファイルを別マシンにコピーすればいい
以上が意味不明でお手上げと言うなら素直に出来ませんと伝えた方がいいね
233:名無しさん＠お腹いっぱい。
09/08/19 20:29:11
>>231
> サーバ止められないのでそのあたり少し難しいかもしれません
バイナリーまるごとコピーするのに、
なぜサーバーを止める必要があると思い込んでるの？
234:225
09/08/19 20:41:55
>>232
既にrpmは確認してあります。httpd.confについてはファイルの配置先はいま確認してますので
そちらからさかのぼっていけば多分だいたいはわかると思います。
言われていることは初歩的なことなので初心者の私でも理解は出来ております。
的確なアドバイスありがとうございます。
>>231
すいません。HDDまるごとごっそりと勘違いしてると思います。
主要な部分だけなら別に止める必要はないですね。
235:名無しさん＠お腹いっぱい。
09/08/19 20:52:03
>>234
元がrpmなら、同じrpmを別マシンに入れればいいだけ。
あえてconfigureのオプションを確認したいなら、
そのrpmに対して rpm -qi で表示されるソースのrpmを入手して、
その中の SPECファイルに configureにオプションを付けたコマンド行が書いてある。
236:名無しさん＠お腹いっぱい。
09/08/21 10:44:53
初歩的な質問ですみません。
Apache2.2を使ってます。
UTF-8で￥(円マーク)が/になってしまうのですが
httpd.confで何を設定したらいいでしょうか？
237:名無しさん＠お腹いっぱい。
09/08/21 10:51:55
バックスラッシュじゃなくスラッシュに化けるってのは重症だな。
238:名無しさん＠お腹いっぱい。
09/08/21 11:00:49
うむｗ
239:名無しさん＠お腹いっぱい。
09/08/21 11:52:54
重症か軽症かは関係ありませんので詳しい方のみ回答をお願いします
240:名無しさん＠お腹いっぱい。
09/08/21 12:06:31
その釣りとっくに秋田>>239
241:名無しさん＠お腹いっぱい。
09/08/21 12:45:19
\を使わなければいいんじゃないかな。
242:名無しさん＠お腹いっぱい。
09/08/21 12:52:35
¥を使えばいいんじゃないかな。
243:名無しさん＠お腹いっぱい。
09/08/21 19:15:24
>>236
マジレスすっと、それApacheとかhttpd.confとか無関係、板違いの話題。
SJISであれUTF-8であれ、\x5Cのバイナリ的には同じ。
ただブラウザで選択される言語のフォントで文字の割り当てが違うだけ。
>>241,242の言うとおりにするか、
詳しくは、Web系の板行くなり、HTML/CSS関係、実体参照あたりでググってくれ。
244:名無しさん＠お腹いっぱい。
09/08/21 19:20:44
ダウト。
UTF-8なら、￥と＼(ともに半角)のコードは違う。
245:名無しさん＠お腹いっぱい。
09/08/21 19:42:07
U+00a5もSJISとかだと0x5cにマッピングされるのが困る
246:名無しさん＠お腹いっぱい。
09/08/21 22:53:52
ダウトって2chで言う奴を8年ぶりくらいに見た
247:名無しさん＠お腹いっぱい。
09/08/21 23:29:17
この板ではたまに見かけるし>>239みたいな一つ覚えも多いよな
248:名無しさん＠お腹いっぱい。
09/08/22 00:51:17
8年も前に見えないな
ｽﾚﾘﾝｸ(unix板:814番)
249:名無しさん＠お腹いっぱい。
09/08/22 15:55:56
>>246
ダウト
5年ぶりくらいに見た
250:名無しさん＠お腹いっぱい。
09/08/22 15:59:41
>>249
ダウト
だから、1ヵ月ぶりだって(>>248)
251:名無しさん＠お腹いっぱい。
09/08/22 16:15:25
この板ならではの終わっちゃってる年寄り感がすごいっす
252:名無しさん＠お腹いっぱい。
09/08/22 17:57:37
>>250
ダウト
同じ人
253:名無しさん＠お腹いっぱい。
09/08/22 18:45:38
ダウトって結構いろんなところで見かけるけど言ってる人は同じ人じゃないかとは思ってた。
254:名無しさん＠お腹いっぱい。
09/08/22 18:58:55
「ダウト」に「ダウト」で反論してたりするのもよく見かけるし、
同じ人と考えるのは無理があり過ぎるなぁ
255:名無しさん＠お腹いっぱい。
09/08/23 15:25:06
ジジイ臭い言い回し、fj(笑)で流行ってたんだろ。
256:名無しさん＠お腹いっぱい。
09/08/23 20:52:35
そういうことにしたいのですね。
257:名無しさん＠お腹いっぱい。
09/08/25 11:23:48
普通の会話でダウトとか言う奴はジジイだろw
死語に近いしww
258:名無しさん＠お腹いっぱい。
09/08/27 01:56:52
じじい同士の会話で意味が通じれば使ってもいーんでね？
259:名無しさん＠お腹いっぱい。
09/08/27 12:52:43
「～してみるテスト」は復活してきている気がする
260:名無しさん＠お腹いっぱい。
09/08/27 13:33:05
今なら「～なう」だろ。
261:名無しさん＠お腹いっぱい。
09/08/27 20:01:34
httpd.apache.org のサイト、壊れてる。。。
262:名無しさん＠お腹いっぱい。
09/08/27 20:03:13
おぉ、本当だ。
263:名無しさん＠お腹いっぱい。
09/08/27 20:54:45
戻ったね
264:名無しさん＠お腹いっぱい。
09/08/27 21:07:46
あ、ほんとだ、戻ったね。
265:名無しさん＠お腹いっぱい。
09/08/29 02:59:26
これからの復旧中を目撃したのか。
URLﾘﾝｸ(www.f-secure.com)
266:261
09/08/29 06:59:11
>>265 それっぽい。もっとも、俺が見たのはそのメッセージじゃなく、
トップページのディレクトリがまんまで晒されていたとこ。
267:名無しさん＠お腹いっぱい。
09/08/29 07:39:59
うん、俺が見たのもそれ。復旧作業中にindex.htmlが無かった瞬間を目撃したのだろう。
268:名無しさん＠お腹いっぱい。
09/08/29 07:45:48
うちは弱小サイトだから、鯖のコンテンツを直すときには
dev 機で作業してチェックしてから production 機に移すとか
やらんで、prod 機の html をいきなりemacs で編集、なんて
結構やるが、apache site もまさかその類なんじゃろか。
269:名無しさん＠お腹いっぱい。
09/08/29 07:48:30
URLﾘﾝｸ(svn.apache.org)
*) ServerTokens now accepts 'Off' which disables sending of
Server: header and sets SERVER_SOFTWARE to empty. It also accepts
'Set' which allows the user to specify any string as the Server:
name. [Jim Jagielski]
270:名無しさん＠お腹いっぱい。
09/08/29 07:49:44
>>268
あるサーバー上のデータをrsyncかなんかで定期的に同期してる
271:名無しさん＠お腹いっぱい。
09/08/29 08:08:16
>>269
キタコレ
これでわざわざいじる必要なくなるか
272:名無しさん＠お腹いっぱい。
09/08/29 09:47:01
つことは、これ、mod_security つかって、SecResponseBodyAccess や
SecServerSignature をセットしないでも良くなった、てことかい？
273:名無しさん＠お腹いっぱい。
09/09/04 02:15:15
今日PerlとPHPをユーザ権限で走らせたくてmod_suphp入れたんだけど
いろんなブログのsuPHPのインストール記録みると、たいていの人がsuExecも一緒に入れてるんだけど、ありゃなんでだ??
AddHandler x-suphp-cgi .cgi .pl
suPHP_AddHandler x-suphp-cgi
すればsuPHPだけでPHPもPerlもユーザ権限で走るのに、わざわざsuExec入れる意味がわからないんだけど
それともぼくの認識がおかしい?
274:名無しさん＠お腹いっぱい。
09/09/04 08:05:30
>>273
マニュアルも読まないし、自分で考えもしない人が世の中にはいっぱいいるから
間違ったやり方が正しいやり方を駆逐する
他の例：URLﾘﾝｸ(ya.maya.st)