Apache関連 Part11

1 名前：名無しさん＠お腹いっぱい。 [2008/09/30(火) 08:11:00 ] HTTP ServerのApacheに関する話題を扱うスレッドです。 httpd.apache.org/ ●インストール済みApacheの詳細情報の調べ方 httpd -h　簡易ヘルプ httpd -v　バージョン情報 httpd -V　コンパイル条件など詳細な情報 httpd -l　静的リンクされたモジュール一覧 httpd -M　現在の設定ファイルで読み込まれるモジュール(2.2以降) ●公式マニュアル httpd.apache.org/docs/1.3/ Apache 1.3 httpd.apache.org/docs/2.0/ Apache 2.0 httpd.apache.org/docs/2.2/ Apache 2.2 ●ディレクティブ一覧 httpd.apache.org/docs/1.3/mod/directives.html httpd.apache.org/docs/2.0/mod/quickreference.html httpd.apache.org/docs/2.2/mod/quickreference.html 前スレッド Apache関連 Part10 pc11.2ch.net/test/read.cgi/unix/1179627714/ 2 名前：名無しさん＠お腹いっぱい。 [2008/09/30(火) 08:12:18 ] 立ててみた　@linux 3 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/09/30(火) 22:57:59 ] @linux??????? 4 名前：名無しさん＠お腹いっぱい。 [2008/10/02(木) 08:39:06 ] >>1 乙 5 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/07(火) 20:19:39 ] 自宅鯖の質問スレで質問した際、こちらのほうが適切な回答がとのことでしたので質問させてください。 Apache2.2.8でVirtualHost+SuEXECな環境を作りたいのです。 Apacheはuserもgroupもnobodyで動かしています。 そのためMovableTypeでHTML生成すると、ファイルのオーナーがnobodyになってしまい これはSuEXECなるものを使えってことなのか？と試しているんですが、どうやってもnobodyでファイルが生成されてしまうのです。 /home/[ユーザ名]/public_htmlがVirtualHost個々のDocumentRootです。 ./configure --prefix=/usr/local/apache2 \ --enable-so \ --enable-rule=SHARED_CORE \ --enable-rewrite \ --disable-dav \ --enable-cgi \ --with-included-apr \ --with-perl=/usr/local/bin/perl5.8.8 \ --with-port=80 \ --enable-suexec \ --with-suexec-caller=nobody \ --with-suexec-docroot=/home \ --with-suexec-userdir=public_html \ --with-suexec-bin=/usr/local/apache2/bin/suexec \ --with-suexec-logfile=/usr/local/apache2/logs/suexec_log \ --with-suexec-uidmin=1000 \ --with-suexec-gidmin=1000 configureは上記のようにしていますが、httpd_vhostとかに何かおまじないを書く必要があるんでしょうか？ もしくは他の方法でユーザ自身がオーナーになるようにできるんでしょうか？ 初心者的質問で恐縮ですが、よろしくお願いします。 6 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/07(火) 21:49:42 ] >>5 /usr/local/apache2/logs/suexec_log に何かでてないの？ 7 名前：5 mailto:sage [2008/10/07(火) 22:52:34 ] ログには何も書き出されないです。 suexec -Vではconfigureの値がでてきているので 入っているのは確認できているんですが・・・ 8 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/07(火) 23:09:55 ] ふむ。 あれ？ > /home/[ユーザ名]/public_htmlがVirtualHost個々のDocumentRootです。 これってちょっと特殊な要件だね。すまん、見逃してた。 <VirtualHost *:80> DocumentRoot "/home/foo/public_html" ServerName foo.example.com </VirtualHost> って感じ？だとすると、たぶん SuEXEC としては UserDir としての アクセスじゃないから動かないと思う。（確かめたわけじゃないが、 かなり厳密に動作環境をチェックしてたはずなので） おおもとのホスト名が www.example.com だとして、 まず www.example.com/~foo/ で SuEXEC での動作を確認し て、foo.example.com/ を www.example.com/~foo/ にリダイレクトなり ProxyPass & ProxyPassReverse なりしてやる のがいいんでない？ 注意点としては・・・ ・本当にできるかどうかわからんw ・規模が大きくなるとパフォーマンスでないかもしれん ・ProxyPass つかうと VirtualHost側に想定するログが出ないかも (全部アクセス元が127.0.0.1とか) ・同様にIPアドレスベースでアクセス制御考えてる場合は破綻するかも などなど。まぁがんがれ。 9 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/07(火) 23:12:46 ] 補足 >>7 > ログには何も書き出されないです。 ログが出ないことからしても、SuEXECなアクセスとして扱われてな い可能性が高い気がするなぁ。マニュアルに SuEXEC としてアクセ スするための条件とか書いてない？ 10 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/07(火) 23:24:31 ] SuexecUserGroup 11 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/07(火) 23:34:45 ] >>10 > SuexecUserGroup おお、これかw httpd.apache.org/docs/2.2/suexec.html#usage >>5 >>8 は忘れていいw 12 名前：5 mailto:sage [2008/10/07(火) 23:45:49 ] うおおおおおおおおお！ありがとうございます！ まーさーにー、これだ！ というか、documentはスミからスミまで読みますスミマセンでした。 もうできなくてできなくて、仮想サーバを立ち上げてやろうかとか考えてました。 13 名前：5 mailto:sage [2008/10/08(水) 10:07:14 ] 一応、結果報告 できました！ まぁお約束のdirectory is writable by othersが出て、一瞬なんでよ？と 思いましたが、そりゃOtherが触れたらsuexec意味ねーじゃんと言うことで 755にして解決です。 ありがとうございました。 14 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/08(水) 21:37:29 ] mod_rewriteの[L]の動作について、質問させてください。 jpgはミラーサーバーへ飛ばして、xjpgはサーバー内のjpgを表示したいのですが、 RewriteRule ^(.+)\.xjpg$ /images/$1.jpg [L] RewriteRule ^(.+)\.jpg$ www.mirror.xxx/images/$1.jpg とやったら2行目まで処理されました。 [L]て、それ以上書き換えルールを適用しないおまじないじゃないんでしょうか。 xjpgはミラーになかったときに突っ返えされたやつなんで無限リダイレクト・・・ 15 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/09(木) 12:36:28 ] レス付かないようだから素人から。 使わないから曖昧な知識なんだけど、リクエストされたURLパスと物理的な 実ファイルを紐付ける前に、リクエストのパスを書き換えるモジュールだよね？ ってことは、 xjpgでのリクエストはRewriteRule ^(.+)\.xjpg$ /images/$1.jpgに変換して リクエストを処理。 変換されたリクエストはRewriteRule ^(.+)\.jpg$の条件にマッチするので ミラーにないからxjpg突っ返されて無限リダイレクト。 1回のリクエストで2行目まで処理されてるんじゃなくて 都合2回分のリクエストが発生したため、2行目まで処理されてるって ことになってるんじゃないかと素人は思う。 16 名前：14 mailto:sage [2008/10/09(木) 19:36:52 ] いやあ、そうならないように [L] をつけたわけで、 なのに評価が止まらないので質問しました。 でも自己解決したので報告します。 .htaccessでやってたからダメでした。httpd.confに移したらＯＫ。 .htaccessだと、[L]でとめた後にまたディレクトリを読み込んで評価しちゃうんですね。 17 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/09(木) 23:50:41 ] pc11.2ch.net/test/read.cgi/mysv/1219482693/218 この質問だれか答えてください 18 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/10(金) 18:40:38 ] logresolve がまともに動かないんだが、 logresolve は、どのＤＮＳを使っているのか？ 設定するファイルも無いようなんだが。 そもそも、パソコンが使うＤＮＳとは 一意に決まっているのか？ それはどこに設定されているの？ 19 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/10(金) 22:31:58 ] logresolveは127.0.0.1をリゾルブしないって聞いたんだけど、本当？ 20 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/11(土) 00:23:45 ] Windowsは板違い。 21 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/13(月) 18:30:35 ] マニュアルを調べたのですが自信がないので教えてください。 Allowoverride で Fileinfoを許可したいが、 CGIやPHP、SSI を使用させたくない、というポリシーです。 phpに関してモジュールの使用を禁止するのは モジュール自体をoffにするしか事実上不可、であってるでしょうか？ またCGI,SSIについては optionsを禁止しておけば、Fileinfoが使えても使用できない、 ということであってるでしょうか？ 22 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/13(月) 20:37:44 ] >>21 この質問における >CGIやPHP、SSI CGIとPHPの違いは何？ httpd.apache.org/docs/2.2/ja/howto/htaccess.html httpd.apache.org/docs/2.2/ja/mod/core.html#allowoverride httpd.apache.org/docs/2.2/ja/mod/core.html#options ここらへんかなぁ おまけw ja.wikipedia.org/wiki/Common_Gateway_Interface 23 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/14(火) 01:44:25 ] >>22 ｗとかつけてるが、全然お前理解できてないだろｗ Common_Gateway_Interface って覚えたてで使いたいのか？ 24 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/14(火) 10:26:56 ] mod_cgiやmod_includeも殺したら良いかと 25 名前：名無しさん＠お腹いっぱい。 [2008/10/14(火) 22:38:19 ] ほ 26 名前：名無しさん＠お腹いっぱい。 [2008/10/29(水) 03:09:26 ] Ubuntu8でApache2を使用しています。 現在、Nameベースのバーチャルホスト設定して 異なるドメインのサイトを2つ運用しているのですが、 今度ここにもう一つサイトを追加することになりました。 そこで質問なのですが、Apacheを再起動せずに バーチャルホストの設定を追加することは可能でしょうか？ 目的は運用中のサイトを停止させずに新規サイトを追加することなので、 バーチャルホスト以外のやり方があるならばそれでも構いません。 何か良い方法があればご教示ください。 27 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/29(水) 07:20:00 ] graceful もだめなの？ 28 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/29(水) 10:54:01 ] 別プロセスで上げる、とか。 つーかさ、止めちゃだめなような作りにするなよ。 障害で落ちることもあるんだから。 29 名前：26 mailto:sage [2008/10/29(水) 15:21:35 ] >>27-28 どうもありがとうございます。 やはりgracefulが最善でしょうか。 さすがに別プロセスであげると管理がややこしくなるので 深夜などを狙ってgracefulで再起動することにします。 ありがとうございました。 30 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/29(水) 19:46:26 ] そういう用途のための graceful だからな。しっかし、再起動でも問題ないだろ 一瞬でも止められないサイトなら鯖を二重化するなりしとけｗ 31 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/01(土) 00:36:09 ] graceful-stop → start ただのgracefulよりすっきりする ただし忙しいサーバーだとstartのときに、bind出来ないって怒られることがある(バグ) 32 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/01(土) 00:43:28 ] mod_rewriteを<Directory>や.htaccessに入れるのは上級者向けなのに 初心者ほどやりたがるから困る 33 名前：名無しさん＠お腹いっぱい。 [2008/11/01(土) 08:42:39 ] Apacheのことが何でも載ってる、Apacheを極めたい人の究極の一冊となるとどんな本がお勧めですか？ 34 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/01(土) 09:14:27 ] ソース 35 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/01(土) 19:41:47 ] >>31 ちょとまて、bind出来ないってそれマジか？ OSは？Apacheのバージョンは？ 36 名前：名無しさん＠お腹いっぱい。 [2008/11/01(土) 20:48:14 ] apacheにsslを組み込んでインストールがしたいので、本の通り下記のコマンドを実行しました。 ./configure --enable-rewrite=shared --enable-ssl=shared --prefix=/opt/www するとエラーが出てきました。 configure: error: ... Error, SSL/TLS libraries were missing or unusable 解決策があれば教えてほしいです。 37 名前：35 mailto:sage [2008/11/01(土) 21:12:52 ] あぁ、ごめん graceful-stop → start ね タイミングによってはなるかもだね graceful で起きるのかと勘違いしたｗ 38 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/02(日) 00:25:50 ] >>36 書いてあるとおりでしょ。 39 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/02(日) 08:47:51 ] >>36 ライブラリが見つけれないのかなと思って、/etc/ld.so.confにsslの ライブラリがある場所を追記したんですけど、余り関係ないですか？ どなたかヒントをお願いします。 40 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/02(日) 11:02:58 ] >>36 openssl関連が入ってないんじゃないの？ たとえば・・・ oku.edu.mie-u.ac.jp/~okumura/linux/?Apache%202#m73dd07e OSはなに？ linuxならわざわざソースから入れないでパッケージ使えば楽ジャン。 apt使用できるなら依存関係も含めてインストールしてくれるし(　・∀・)ｲｲ!! 41 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/02(日) 11:53:04 ] 2.2.10喜多 42 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/02(日) 16:11:54 ] >>40 openssl-develが入っていなかったぽいです。 インストール後、configureはできたんですけど、 今度はmakeで引っかかってしまいました・・・。 一旦ソースからのインストールはあきらめて、aptでやり直してみます。 アドバイスどもでした。 43 名前：名無しさん＠お腹いっぱい。 [2008/11/04(火) 04:59:52 ] 参考 pc11.2ch.net/test/read.cgi/tech/1100616350/625 44 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/09(日) 06:00:44 ] errordocument ディレクティブを使用せずに 元のエラードキュメントを変更する方法はないでしょうか？ ドキュメントルート以下にエラードキュメントを置けず、 またhttp://でのURL指定も避けたいためです。 標準で表示されるエラードキュメント（たとえば、404 not foundとか） は.htmlでどこかにデータがあるわけではなく、 apacheのソース自体に書き込まれてるのでしょうか？ 45 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/09(日) 09:36:14 ] そうだよ 46 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/09(日) 23:28:47 ] ちがうよ 47 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/10(月) 00:55:14 ] >>44 Apache 2.xのサンプル設定にある多言語表示用のErrorDocumentと その前に置かれているAlias /error/を見れば解決方法はわかるよな？ 48 名前：名無しさん＠お腹いっぱい。 [2008/11/10(月) 02:14:19 ] ドキュメントルート以下にエラードキュメントを 置けないという状況がまず理解できない 49 名前：44 mailto:sage [2008/11/10(月) 19:23:37 ] httpd.confでデフォルトで記述してある Aalias /error/ をコメントアウトしても 表示変わりません、 ErrorDocument 404 /error/HTTP_NOT_FOUND.html.var 自体をコメントアウトしても 表示されるエラーって ソース以外どこに書いてあるのを読み込んできているんでしょうか。 50 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/10(月) 20:12:31 ] DocumentRoot外にエラーページを配置する方法はわかっただろ なのに何が問題なんだ？ 訊きたいことをちゃんとまとめてから来るんだね 51 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/10(月) 20:18:16 ] Apahceのバージョンとhttpd.conf晒してよ。 52 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/10(月) 20:47:32 ] ソースの server/protocol.c に書いてあるよ 53 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/10(月) 22:27:09 ] ieは自前のエラーメッセージを出す仕様 ってエスパーしてみる 正確にはリクエストのサイズとか いくつか条件有ったと思うけど 54 名前：名無しさん＠お腹いっぱい。 [2008/11/10(月) 23:23:45 ] [HOWTO] Internet Explorer 5.x および 6.x の "HTTP エラー メッセージの簡易表示" 機能をサーバー側で無効にする方法 support.microsoft.com/?scid=kb%3Bja%3B294807&x=19&y=7 55 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/10(月) 23:35:11 ] >>54 久々に笑える仕様だなあ。 56 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/11(火) 01:07:49 ] そりゃ有名な仕様だよ そっけなく表示される短文のエラーメッセージを わかりやすくしようと考えたんだろうね Internet Explorerはそういういらぬお節介が多い 時としてContent-Typeを無視するのも同じことかと ボクが考えた親切設計〜☆とかいうのはよく吟味しないと 迷惑をかけたりヘタすりゃ脆弱性になったりもする サービス精神が豊かすぎるつーか余計なことが大好きな人は そういうことになってないか確認を忘れずに 57 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/11(火) 01:18:14 ] メッセージの長さでキャンセルできるのは知らんかった。 58 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/11(火) 14:27:03 ] ケータイで web を見るときもサーバからのエラーページを そのまま見せるものは皆無なわけだし、 IE の仕様が超絶的におかしいというわけでもないよ。 メーラーだって、550 relay denied というエラーで蹴られたとしても、 そのエラーは画面に出さずに「送れませんでした」とダイアログを 出すようなものが多いでしょ。それと同じ。 エラーページのサイズで挙動を変えるというのは変態だが。 59 名前：名無しさん＠お腹いっぱい。 [2008/11/17(月) 21:32:33 ] サイトごとの負荷を調べたいのですが、何か良いツールはありますか？ バーチャルホストで10サイトほど運営しています 通常のアクセスログをサイト毎に存在します こういう場合はサイト毎にWebalizeでも使うのでしょうか 60 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/18(火) 14:14:42 ] 負荷ってトラフィック的かCPU的かメモリ的か同時アクセス的か等によって変わるよ、 例えば単純な大データ転送より細かなCGIプログラム処理の方がサーバ＆環境にとって負荷が高いって事も多いし、 まず何を目的に負荷の調査をしたいのかがわからないとね。 61 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/18(火) 14:23:15 ] Webalize(r?) とか言ってるから 単にアクセス数を数えたいだけ？ 62 名前：59 mailto:sage [2008/11/18(火) 15:40:01 ] 回答ありがとうございます。 サイト毎のCPU的な負荷を知りたいです。 サイト毎の load average のような。 そういったツールってありますかね？ 63 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/18(火) 15:42:28 ] それは無理だろう。 64 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/18(火) 15:47:13 ] 使用するリソースってバーチャルホストごとに明確に分離してるわけじゃないよ。 複数のサイトで共有して使われてるものもあるから、 そういう負荷状況を取得するのは無理。 どうしてもそういうのが欲しいのなら、バーチャルホストごとに 別プロセスで立ち上げること。名前ベースなら無理だけど。 65 名前：59 mailto:sage [2008/11/18(火) 15:59:38 ] >>64 なるほど、そう考えるとそうですね ありがとうございます ただ、一つだけ合点がいかない部分がありますので聞かせてください レンタル鯖の xreaって、サイト毎に load average っぽいのが見られるじゃないですか 1以上が長い時間続くとサーバー停止みたいな あれって　apache + virtualhost で 名前ベースだと思うのですが、 どのように実現しているんですかね 66 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/18(火) 16:02:51 ] >>65 どこで見れんの？ 67 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/18(火) 16:52:59 ] XREAが出してる「負荷率」はCGI。 CGIWRAP使ってなんかしてるんだと思うけど俺はCGIWRAPはよくわからん。 それとアクセス数と転送良だな。 68 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/18(火) 17:43:30 ] >>64 自分もCGIの多いサイトを運営してるけどこれ一本でOK的なツールは知らない、（誰か知ってたらおしえて） でどうしてるかというと MRTG(snmp)でCPUとトラフィックのロードアベレージを取っていて気になる時間帯のログを分析して割り出してる 効率の良い方法とは言えないけどこれで負荷が高いサイトやCGIは有る程度特定できる。 69 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/19(水) 00:04:58 ] CGIだけだったら、/usr/bin/perl をラッパーにして、 なんか記録撮るプログラム挟めば行けそう 70 名前：59 mailto:sage [2008/11/19(水) 12:14:47 ] ふーむ、CGIの負荷でしたか ありがとん 71 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/21(金) 03:38:03 ] CGIなら、suEXEC使ってユーザ毎に分ければ 何となく制限とか簡単そうな気がする 72 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/21(金) 05:18:43 ] suexec + accton 73 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/03(水) 09:06:54 ] レン鯖のことはよくわからないけど PHP/CGIラッパーつかってるなら実行権限はapacheやnobodyじゃなくてユーザーなわけでしょ? なら普通に60秒ごとにでもpsのpcpuを監視するスクリプトでも書けば実現できるんじゃない? 74 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/07(日) 00:19:58 ] まもなくApache2.2.11が出るぞー 75 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/07(日) 17:31:36 ] Apache 2.3.0-alpha がそろそろ出るぞ アルファだけあってまだまだ変なとこもあるけど 安定した追加機能もあったりする 76 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/09(火) 09:51:20 ] スレ違いすまん。 海外に、web server の履歴(OSやらServer) を調べられるサイトが あったと記憶しているんだが、名前が分らない。 どなたか教えてくださいませ。 77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/09(火) 10:28:07 ] uptime.netcraft.com/ 78 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/14(日) 16:33:11 ] httpd.conf を再読み込みするときに kill -HUP をしているのですが、 ブラウザからCGIなどの処理中の場合、 CGIの処理が中断され終了してしまうことを確認しました。 これを回避する方法ってないでしょうか？ 79 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/14(日) 18:08:18 ] apachectl graceful 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/14(日) 22:24:49 ] kill -USR1 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/15(月) 15:53:15 ] httpd.apache.org/docs/2.2/stopping.html 82 名前：名無しさん＠お腹いっぱい。 [2008/12/15(月) 22:10:59 ] httpsのみでアクセスさせたいページがあるのですが、 mod_rewriteをいじってもうまくいきません。 セキュリティの対策として行なおうとしてますが、 一般的に、こうしたことはする必要ないのでしょうか？ 83 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/15(月) 22:24:08 ] 環境変数SERVER_PORTが443じゃなかったら弾く。 mod_rewriteでもmod_setenvifでも出来るよ、多分。 84 名前：82 mailto:sage [2008/12/15(月) 22:30:29 ] >>83 あ、環境変数で弾けばよかったんですね。 やってみます。ありがとうございました！ 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/15(月) 22:35:00 ] 環境変数なんて見なくても、ポート80のほうのバーチャルホストではじけばいいだろ てか弾くんじゃなくてHTTPSのほうにリダイレクトすりゃ親切だけどな 86 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/15(月) 22:40:09 ] 同一ホストだが、特定のディレクトリだけはSSLに限定したいって要件を前提で回答した。 リダイレクトすりゃ親切ってのは同意。 87 名前：名無しさん＠お腹いっぱい。 [2008/12/16(火) 21:57:24 ] Apache2.0.63でAuthDBMUserFileを使って認証ファイルをDBM形式にしたいのですが --enable-auth-dbm をつけてconfigureすると、環境によってデフォルトがSDBM、NDBM、GDBMなど 使える DBMのうちのどれかになるそうです。 httpd.apache.org/docs/2.0/ja/mod/mod_auth_dbm.html#authdbmtype デフォルトを、たとえばGDBMにしたい、という場合はconfigureでどういうオプションをつける のでしょうか？ AuthDBMType GDBM とするとGDBMが使えるのは知っています。 「デフォルトをGDBMにしたい」というのはただの興味で、自分の環境のCentOS5.2だとSDBMが デフォルトになったので、なんでかな？という理由です。 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 01:00:36 ] >>87 つ ttp://httpd.apache.org/docs/2.0/ja/programs/configure.html#packageopt 89 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 07:50:29 ] AサーバからBサーバへIPアドレス変更した対策として Aに来たアクセスをそのまま Bへ送る、みたいなことってできないでしょうか？ 自サイトにアクセスがあったらWEBプログラムで ローカルのデータベースに書き込む仕組みのため IP変更で一時でも情報が分散するのが困るためです。 メールサーバー（postfix）はクリアできたのですが、 ウェブサーバー（apache）は方法がさっぱり分かりません 90 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 08:02:20 ] DNSのAレコードを修正したってこと？ メールは中継すればいいけど、Webはなぁ・・・ｗ 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 08:07:30 ] Webサーバーレベルではどうしようもないな。 BにAのIPアドレスを、ARPに反応しないような方法で割り当てればいい。 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 08:16:07 ] 経緯がよう分からんが、TTLを300secぐらいに小さくしておいて移行期間を少しでも短くするとか.。 古いアドレスの方は完全に止めてしまえば、そっちにアクセスされてデータがおかしくなることもない。 無理にシームレス化させなくて、割り切った方がいんでは？ 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 13:47:11 ] iptables なり pf なりでパケット転送すればいいんでね。 要はグローバル-プライベートじゃなくてグローバル-グローバルの NAT。 94 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 14:53:19 ] >>89 当面サーバAを止めずにアクセスをリダイレクトするのは？ サーバBへは1111.2222.3333.4444/ って感じでIPアドレスベースで。 その程度のライトな対応はよくやる。 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 20:57:42 ] 新しいホストがNameBaseだと使えない罠 旧IPでPROXYとかどーよ 96 名前：91 mailto:sage [2008/12/17(水) 21:21:12 ] 読み返してみると俺は何を書いてるんだ… 要するに>>93みたいな事を言いたかった 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/12/17(水) 22:07:21 ] >>88 ./configure --help と同じ内容ですよね。 で、そこのどこに「デフォルトDBMを指定するには」があるんでしょ？ 関係ありそうなのは 　--enable-auth-dbm 　--with-gdbm[=path] 　--with-ndbm[=path] 　--with-berkeley-db[=path] だけかと思うのだけど。 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/07(水) 17:02:56 ] 検索してたら、サービスとして起動しているものをコマンドで停めるのはＮＧっぽいことを書いてる人がいたけど、そういうもん？ VMwareで自動起動したtomcatがstopできないんだけど… 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/07(水) 19:40:16 ] >>98 どういうこと？ 100 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/08(木) 09:28:50 ] >>99 chkconfigで2〜5がＯＮになってて起動中のTOMCATを、/etc/init.d/tomcat stopで停めようとすると、サーバ（VMware？）がハングする でもってchkconfigでtomcatの2〜5までＯＦＦにすると、/etc/init.d/tomcat stopで停まる VMwareが他の人のＰＣに入ってるので、その人が来るまでまだしばらく各種バージョンは確認できないんですけど。 tomcatが悪いのか、mod_jkが悪いのか、JAVAが問題なのか、はたまたVMの問題か、原因がよく判らないんですよねぇ… 101 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/09(金) 22:48:04 ] >>100 罠として仕掛けるには面白いから、どうしてサーバがハングするのか突き止めてくれｗ 自分の知識ではその状況が作り出せない・・・ 102 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/10(土) 02:19:25 ] すみません。 ご存知の方がおいででしたら、教えていただきたいのですが、 apache（1.33以上）の動作として、 HEADメソッドのリクエストに対して、100 Continueを返す ことはあるのでしょうか？ というかごくまれに返ってくると思われるのですが、 どういった条件で返すのでしょうか？ 103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/10(土) 13:04:54 ] Apache3まだ〜？ 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/10(土) 17:47:19 ] windows 2k(SP4)で apache 2.2.9を使っていますが、 ファイルの転送が遅く、色々試行錯誤しております。 LAN（一応Gbit）内に置いてあるのですが、400KB/sec程となってしまいます。 お知恵を拝借したく、書き込みいたします。 FTPでは12MB/secとなります。 複数からの接続をすると、200KB/secずつになります。 CPUの負荷には変化なく、十分に余裕があるように見えます。 ProcessExplorerでディスクへのアクセスの仕方を見てみましたが、 400KB/secで安定して読み込み、変動はありません。 そのため負荷による制限ではなく、意図的な制限に見えます。 当初、EnableSendfile off　にて、11MB/secになって安心していたのですが 数日後、400KB/secに戻ってしまいました。 sendbuffersize　にRWINと同じ値を指定し、11MB/secとなり、 様子を見ておりましたが、再度400KB/secになってしまいました。 今回は、的外れと思いつつwindows側のTCPがらみの調整を行いましたが、改善しませんでした。 帯域制限をするモジュールや、ファイアーウォールの類はありませんので apacheとwindows間のやり取りに何らかの障害が発生している？と思うのですが… 現象の再発性が腑に落ちません。 根本的な問題が別にあるのでしょうか…（例えばメモリーなどのHW？　無いか…） どなたか、「これやった？」的なアドバイスが頂ければ幸甚です。 105 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/16(金) 05:09:28 ] 板違い 106 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/17(土) 13:45:01 ] 特定のＩＰアドレスからのアクセスを制限したいのだが、denｙとかじゃなくてコネクションの 頭から弾くようなものは無いですかね。。。 まちＢＢＳの「Proxyと思われるポートが開いています」対策なんですけど、ルータや ＩＰマスカレードのレベルで実施するというのもごもっともなんですが、できればお気軽 にＡｐａｃｈeの設定だけでできないかな、と。 107 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/17(土) 14:10:23 ] 今はないから、モジュール作れば可能 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/18(日) 15:19:09 ] apacheはlistenするのが仕事だからなぁ・・・ 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/18(日) 16:03:40 ] acceptしてすぐ切断するモジュールなら作れるけど、accept自体を拒否することはできない 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/19(月) 15:21:24 ] CLOSE_WAIT が　　残ってしまう　現象って、ググってもわかりません。 エロイ人教えてくださいませ。よろしくお願いします 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/19(月) 22:59:01 ] >>110 まったく、OS とか環境が無いとアドバイスのしようが無いじゃないの！ とりあえず、Linux なら Keepalive timeout を短くしてみたら！ べ・・・別に、あんたのためじゃないんだからね。 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/20(火) 08:38:26 ] 残ると何かマズいの？ 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/21(水) 04:06:32 ] >>111 ごめんなさい。遅れまして。OS:CentOS4.7/5 Apache 2.2.8/2.2.11 Tomcat 5.5　　　mod_jk, mod_proxy lsof コマンドで確認したこと （１）　ブラウザ　　−＞　Apache 　　　　　　　　　　　省略 　　　CLOSE_WAIT FIN_WAIT2 　　　　　　　　両方も開放 （２）ブラウザ　　−＞　tomcat:8080 　　　　　　　　　　省略 　　　CLOSE_WAIT 速く開放されて表示されない 　　　　　　　　両方も開放 （３）ブラウザ　　−＞　Apache Apache−＞　tomcat:8009 　　　　　　　　　　　省略 　　　CLOSE_WAIT FIN_WAIT2 CLOSE_WAIT 速く開放されて表示されない 　　　　　　　　両方も開放　　　　　　　　　　CLOSE_WAIT connectionTimeoutを設定しないと（０）　ESTABLISEDのまま ご指摘の時間を短くするのは、CLOSE_WAITに至る時間です。 以上です。よろしくお願いします。 114 名前：110 mailto:sage [2009/01/21(水) 04:10:42 ] ↑は>>110です。ごめんなさい。 >>112 え、だってリソース開放していないじゃないですか？ 115 名前：110 mailto:sage [2009/01/21(水) 05:20:21 ] ごめんなさい。 tomcat へ移動します。 こちらはクローズします。 116 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/29(木) 20:45:50 ] ttp://httpd.apache.org/docs/2.2/ja/logs.html > Apache がログファイルを書いているディレクトリに書き込める人は、 > ほぼ確実にサーバが起動された uid へのアクセスを手に入れることができます。 これ具体的な事例、誰か教えてくれ 言いたいことはわかるんだけど、実際になぜ危険なのかが分かんない 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/29(木) 22:23:28 ] >>116 httpd.apache.org/docs/2.2/en/misc/security_tips.html If the logs directory is writeable (by a non-root user), someone could replace a log file with a symlink to some other system file, and then root might overwrite that file with arbitrary data. 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/30(金) 12:34:22 ] >>117 とてもわかりやすいな。 119 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/30(金) 22:21:27 ] >>117 なるほど。考えたこともなかった。 120 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/02(月) 02:10:10 ] <Directory /home/hoge> Order Deny,Allow Deny from all Allow from example.jp </Directory> <Directory /home/hoge> Order Deny,Allow Deny from all Allow from example.com </Directory> みたいな書き方で、example.com, example.jp 双方から /home/hogeへのアクセスを許可することは動作上はOKみたいなんですが、 これって正式に認められてる書き方なんるんでしょうか？ 121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/02(月) 02:20:22 ] <Directory /home/hoge> Order Deny,Allow Deny from all Allow from example.jp Order Deny,Allow Deny from all Allow from example.com </Directory> こう書いたのと等価で、さらに <Directory /home/hoge> Order Deny,Allow Deny from all Allow from example.jp Allow from example.com </Directory> こう書いたのと等価だからね 正式には知らん 122 名前：名無しさん＠お腹いっぱい。 [2009/02/04(水) 19:45:21 ] VirtualHostで CustomLog "|/usr/local/apache/bin/rotatelogs /home/hoge/logs/hoge.com-access_log.%Y%m%d 86400 540" combined env=!worm とするとプロセスが /usr/local/apache/bin/rotatelogs /home/hoge/logs/hoge.com-error_log.%Y%m%d 604800 540 でなく /bin/sh -c /usr/local/apache/bin/rotatelogs /home/hoge/logs/hoge.com-error_log.%Y%m%d 604800 540 ^^^^^^^^^^って頭に/bin/sh -cがくるんだけどこれって正常？ マシンによってまちまち・・・ 123 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/04(水) 20:20:33 ] 正常だよ https://issues.apache.org/bugzilla/show_bug.cgi?id=28815 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/04(水) 20:38:29 ] >>117 昔からUNIX使ってる人はsymlinkアタックなんざ知ってるし、 そもそもログディレクトリに書き込める設定がおかしいｗ 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/04(水) 20:40:10 ] >>122 先頭にexecつけてみたら消えない？ 昔、特定のバージョンでそういうのあって、execで逃げてた。 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/04(水) 20:58:42 ] sh を仲介させないと rotatelogs じゃなくて "rotatelogs /home/hoge/..." という 空白入りのコマンドを実行しようとしてコケそうな気が。 127 名前：122 mailto:sage [2009/02/04(水) 21:28:12 ] >>125 おおお。消えました。どもです。 apache_1.3.41＋FreeBSD6.3なんですが、 apache_1.3.41＋FreeBSD6.2だとexec無しで動いてます。 どういう理屈か追っかけてませんが、一応ご報告。 128 名前：fa [2009/02/13(金) 21:45:22 ] ふとした時にnetstat で見ると、子プロセスがListenになっているですが、これは正常でしょうか？ 私の認識だと、設定したポートにたいして、常に親がListen状態で、forkされた子プロセスはESTABLISHになると思っています。　 プロセス自体を再起動すると、認識どおりの動きをするのですが、何日か稼働させると、子プロセスがListen状態になってしまいます。 ただし、この状態になっても、アクセスは正常に出来、ログにエラーも出ていません。 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/13(金) 22:12:47 ] 正常 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/13(金) 23:56:27 ] tomcat初心者です。 HP-UXにtomcatをインストールしてサーバ構築しています。 tomcatの起動ユーザーをroot以外のユーザーに設定して使いたいのですが、 うまく設定できずに困っております。 rootでtomcatを起動した場合は正常にページが表示できているのですが、 root以外のユーザーで起動するとページが見つかりませんと表示されてしまいます。 尚、catalina.outには以下のログがでておりました。 org.apache.coyote.http11.Http11Protocaol start 致命的：エンドポイントを起動中のエラーです。 java.net.BindException:パーミッションがありません(errno:13)<null>:80 これを見ると、どこかパーミッションを変えないとだめかと考えますが、 具体的にどこを変えていいのか分かっておりません。 ちなみに、/opt/hpws/tomcat配下のパーミッションは 起動ユーザーのもの（オーナーやグループ)に変えております。 問題がお分かりの方ご教授ください。 設定としては以下 ・/opt/hpws/tomcat配下の権限(オーナー、グループ)は、起動ユーザーのもの。 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/15(日) 13:36:58 ] mod_headersってAuthorizationヘッダ消せないのかね？ apahe2.2.6 + CentOS4.6でやってみたけどどうにも消えない。。。 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/15(日) 13:51:29 ] Authorizationヘッダはmod_headersでいじるようなもんじゃないしな 133 名前：131 mailto:sage [2009/02/15(日) 14:56:01 ] ですよねー 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/16(月) 14:47:10 ] そもそも何がしたいんだかｗ 135 名前：131 mailto:sage [2009/02/17(火) 00:00:29 ] Basic認証なのにログアウトできるという斬新なアイデアw 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/17(火) 01:14:08 ] 「ログアウト」を踏んだときに HTTP/1.0 401 Unauthorized WWW-Authenticate: Basic realm="hello" というレスポンスをサーバーが返せば、 大抵のブラウザはログアウト状態になるよ。 137 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/18(水) 08:36:53 ] >>136 その後リトライさせるとパスワード覚えてて意味なしだけどな。 138 名前：名無しさん＠お腹いっぱい。 [2009/02/25(水) 00:44:33 ] 前任者がさくっと辞めた後、パソコン詳しそうだからという理由で、 ウェブサーバの管理を任されてしまった初心者です。UNIXもApacheも最近学び始めたばかりです。 現在、サーバ設定はhttpd.confに一本化されているようですが、 以前は内容ごとに複数のファイルに分かれていたと聞きました。 そこで疑問に思ったことがあります。 以下の場合、実際の運用の面で何か差はあるのでしょうか？ 起動が少し遅くなるだろうな、というのは予想できるのですが。 　(1) コメントがたくさんある場合と、一切無い場合 　(2) httpd.confのみに設定を書いた場合と、Includeで複数のファイルに設定を分けた場合 よろしくお願いします。 139 名前：名無しさん＠お腹いっぱい。 [2009/02/25(水) 02:01:08 ] ファイルが二つだと管理が面倒、コメントがたくさん有ると見にくい。 そのまんまだと思うけど。 ただ、2.2系のデフォルトの設定ファイルはIncludeするようになってるね。 extraの下にあるやつ。 140 名前：138 mailto:sage [2009/02/25(水) 02:12:14 ] >139 シンプルなタイプと、コメントが多かったりIncludeで分割しているタイプとで 実行速度や占有メモリなどに差があったら困るなあ、と。 VirtualHostの部分が結構多くなってしまったため、 もし問題ないなら、そこだけでも別ファイルに移そうかな？と思っていました。 おそらく慣れた方なら、コメントが少なくても大丈夫なのでしょうけど。 2.2のファイル構成は確認していませんでした。参考にしてみます。 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/25(水) 02:49:43 ] confファイル群は起動時に読み込んで解析してメモリに確保するから 分かれてようが一つだろうが、同じ設定なら動作には関係無いっしょ DocumentRoot下の.htaccessは動的に探して読んだりするから有無で重さが変わるかもしれないけど、昨今のハードウェアなら無視出来るかと。 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/25(水) 10:27:45 ] <VirtualHost> ごとに別ファイルに切り出すのは良い方法 143 名前：138 mailto:sage [2009/02/25(水) 12:38:01 ] >141 ですよね。良かった良かった。 大丈夫だろうとは思ってましたが、これで安心です。 >142 サンクス 144 名前：名無しさん＠お腹いっぱい。 [2009/02/27(金) 02:16:39 ] もう解決したんだろうけど、ファイル分けたくらいで性能に影響するほど柔じゃないでしょ。 そんなことより性能系のパラメーターに力入れなよ。 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/04(水) 00:42:19 ] httpd.conf の LoadModule で mod_suexec.so をコメントアウトしても httpd が探しに行く (/usr/sbin/)suexec が存在すると有効になってしまいます。 他のモジュールのよう httpd.conf だけで無効にできないのですが、 このほうが良いという利点があってこのような動作をするのでしょうか。 146 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/04(水) 01:09:14 ] mod_suexecって、SuexecUserGroupディレクティブを使って 「指定されたユーザとグループで CGI スクリプトを実行する」(ドキュメントより) 為のものであって、suexecそのものが使われるか否かには関係ないのでは? 147 名前：名無しさん＠お腹いっぱい。 [2009/03/06(金) 17:08:52 ] 初心者です。 とりあえず持っておけ！という本は何があるでしょうか？ 公式サイトと併用を考えています。 入門者向けの情報、日本語に訳されていない部分の補完などがあれば幸いです。 148 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:11:16 ] ないな。 訳されてない部分は原文を読めばいい。 どうせ訳されている部分も原文を読むことになるし。 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:18:39 ] pingは普通に通るのに、HTTPが異常に遅いという現象で困ってます。 $ ping 192.168.1.10 # 問題なし $ telnet 192.168.1.10 80 # 15秒ぐらいかかる なにかヒントありましたらお願いします。 このファイルを見ろとかでも助かります。 OS: CentOS 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:20:43 ] 逆引き？ 151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:44:11 ] >148 ありがとうございます。 訳されてようが訳されてまうが、結局原文を読むというのは いつも、どんな場所でも変わりませんね。 152 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:50:44 ] >>150 ありがとうございます。 たしかに　nslookup 196.168.1.10 がタイムアウトでエラーになります。 これが原因なのでしょうか。 とりあえず /etc/hosts にホスト名を追記してみたんですが、症状は改善されませんでした。 /etc/hosts は逆引きには関係ないんでしたっけ? 153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 18:18:54 ] Webサーバ側が、クライアントの逆引きをしようとして タイムアウトしている可能性があるという意味でしょ。 クライアント側のhosts書いてどうすんのよｗ 環境がよく分からんけど、すべてLAN内の話なの？ それから、本当にHTTPだけなの？ 他のサービスは？ 154 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 18:25:42 ] >>153 /etc/hosts の書き方が間違ってただけでした。 正しく書き直したらちゃんと動くようになりました。 どうもありがとうございました。 155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/14(土) 00:07:35 ] >>147 オライリーのApacheハンドブック 156 名前：名無しさん＠お腹いっぱい。 [2009/03/14(土) 17:23:36 ] mod_security ってのがあるのを知ったんだが、2004年頃の情報ばっか見つかる。 あんまり使えなくて運用実績がない感じなのかな？ 情報求む 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/15(日) 07:31:11 ] >155 そういえば、クックブックってどう？ 158 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/12(日) 22:07:47 ] ログに、 worker.c(1354): taking over scoreboard slot from 17847 (quiescing) worker.c(1030): child 8235 isn't taking over slots very quickly (24 of 25) とか出るんだけど、何だろ。 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/12(日) 23:07:35 ] server-statusを見たときに"Open slot with no current process" ってのが全然ない状態でgraceful再起動するとそうなる。 まあ気にすることはない 160 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/12(日) 23:10:17 ] どうしても気になるなら、ThreadLimitかServerLimitを増やすといい 161 名前：158 mailto:sage [2009/04/12(日) 23:36:06 ] >>159-160 ありが屯。 テスト稼動マシンで出てきた見慣れないログだったので…。 162 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/16(木) 16:31:47 ] ここの管理人はこちらが正当な理由でルールに乗っ取り削除依頼だしているにもかかわらず、都合が悪いと IPアドレスを抜き取って接続拒否する手段をとるようですねえ？最低な管理人様ですね。 それとも私の勘違いかな、サーバーに不具合でもあるのでしょうか？特定の人間だけを接続不可能にするような不具合でも？それなら早く直して頂きたいものですね。 Apache 2 Test Pagepowered by CentOS こんな表示画面に飛ばされるのですが？？？ まあきちんと削除して下さいな。利用規約にもきちんと明記があるわけですから禁止行為＞・第三者の権利を侵害する可能性のあるファイルをアップロードすること。 むしろありがたいと思ってもらいたいですね、犯罪の片棒担ぐのを未然に防げるんですから。 [8] 名前：管理人★ ：2009/04/15 (水) 03:35 No.346 >>7 削除完了 ※ご自分のPC環境をお確かめ下さい。 ココはアクセスの仕方やパスの解き方などなど...を教えてあげる所ではありません。('A`) これってさこっちの環境じゃないでしょ？ 馬鹿な管理人がムカツイテ特定のIP拒否してるんだけだよね？ 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/16(木) 19:30:23 ] >162 日本ｇ 164 名前：名無しさん＠お腹いっぱい。 [2009/04/16(木) 20:21:56 ] ちょっと質問 SSL環境でsuexec環境のcgiは実行可能でしょうか？ 165 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/16(木) 22:17:00 ] >>164 はい。むしろダメな理由がない。 166 名前：名無しさん＠お腹いっぱい。 [2009/04/19(日) 01:57:11 ] >>165 遅くなりましたがお返事ありがとうございます。 下記のようにssl.confを設定したところユーザー権限で実行できたのですが このユーザー以外の他のユーザー権限で実行することは不可能でしょうか？ <VirtualHost _default_:443> SuexecUserGroup user group </VirtualHost> ご教授よろしくお願いします。 167 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/19(日) 07:12:48 ] # <VirtualHost _default_:443> <VirtualHost 192168.0.2:443> SuexecUserGroup user group </VirtualHost> <VirtualHost 192168.0.3:443> ServerName vhost2.example.net SuexecUserGroup user2 group2 </VirtualHost> こんな感じでVirtualHostを追加すればいいよ。 完璧に構築しようと思ったら、グローバルアドレス2個、SSL証明書2個を 用意して、それぞれに1個ずつ割り当てる必要がある。 ブラウザに警告が出ても良いなら、IPアドレスもSSL証明書も1個を 使いまわして、NameVirtualHostで構築することもできる。 要件次第だね。 168 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/26(日) 20:11:28 ] # wget https://localhost --2009-04-26 20:09:53-- https://localhost/ localhost をDNSに問いあわせています... 127.0.0.1, ::1 localhost|127.0.0.1|:443 に接続しています... 接続しました。 OpenSSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol SSL による接続が確立できません。 って出るんですが、これは一体どういうエラーなんでしょうか。 ubuntu9.04 インストールしてsslを使えるようにした以外はまっさらな状態です。 169 名前：名無しさん＠お腹いっぱい。 [2009/04/26(日) 20:27:16 ] 追記です。 telnetでアクセスすると501エラーが出ました。 170 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/26(日) 22:54:08 ] 鍵を作って設定しれ。 171 名前：名無しさん＠お腹いっぱい。 [2009/04/27(月) 16:56:59 ] 鍵を作ったんですが Bad Request Your browser sent a request that this server could not understand. Reason: You're speaking plain HTTP to an SSL-enabled server port. Instead use the HTTPS scheme to access this URL, please. Hint: https://****.com/ というページが表示されるようになりました。 httpsではアクセスできるんですが、通常のhttpではアクセスできなくなりました。 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/27(月) 17:57:26 ] 書いてあるとおりじゃね。 173 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/29(水) 12:53:33 ] DocumentRoot /var/www/html を使っていたのだが、varの容量設定が小さすぎて ファイルがこれ以上増やせない rootならかなり余裕があるんで DocumentRoot /root/www/html に変更して、service httpd restart だとエラーで起動してくれない。どうしたらいいんだー？ 再インスコﾒﾝﾄﾞｸｾ 174 名前：名無しさん＠お腹いっぱい。 [2009/04/29(水) 15:55:46 ] こんな管理者がはびこる世の中じゃ 175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/29(水) 16:25:09 ] いつの世にもバカはいるよ 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/29(水) 18:48:24 ] >>173 環境やログを書かずにエスパーしろと？ 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/30(木) 01:16:53 ] エスパーも何も/rootとか何処で笑えばいいのか 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/04/30(木) 09:18:01 ] ぽいずん 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/05/23(土) 01:48:57 ] ログローテートをしたいのですが出来ません。 ログの書式を設定したいのですが 解決方法を教えていただけないでしょうか。 httpd.confで次の設定をしています。 ・ログローテートについて CustomLog "|/opt/apache/bin/rotatelogs /opt/apache/logs/access_log.%Y%m%d 86400" hoge CustomLog "|/opt/apache/bin/rotatelogs /opt/apache/logs/error_log.%Y%m%d 86400" hoge ・ログの書式について [日時] [ホスト名] [情報レベル] [詳細] という風に設定したいです。 次の設定にしています。 LogFormat "%t %h %l %u %t \"%r\" %>s %b" hoge その他の設定はほとんどデフォルトから変更しておりません。 OS : centos 4.6 Apache version: 2.2.11 以上です。よろしくお願いします。m(_ _)m 180 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/05/23(土) 10:21:15 ] アクセス解析って何がお勧めですか？ 生ログをExcelに落とし込んでマクロで成型してますが、もっとサクっとしたいです。 181 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/05/23(土) 10:55:51 ] awstats + jawstats 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/05/24(日) 04:24:23 ] Urchin 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/05/24(日) 17:59:56 ] >>182 金持ちだな。 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/05/25(月) 08:06:47 ] userdir 使うと ttp://localhost/~username/ となりますが、 そもそも、フォルダ名に~を含めることって問題ないのでしょうか？ たとえば、userdirを使用せずに、 ttp://localhost/~username/ や ttp://localhost/~ディレクトリ名/ を実現したい場合、 単純に localhost内に ~username や~ディレクトリ名 というディレクトリを置いて 利用することはapache的に問題ないことなのでしょうか？ それとも 「~はuserdir用でしょ！！」 みたいな感じでこの利用の仕方はサポートされてないのでしょうか？ 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/05/25(月) 13:26:43 ] やったことないけどたぶんできると思う。 ただし、mod_userdir が生きてると邪魔するので確実にはずしておくこと。 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/06/02(火) 23:33:40 ] すんません、教えてください。 すべてSSLな携帯コンテンツの負荷分散を、 mod_proxy_balancerを使って構築したいと思ってるんですが、 stickeysessionを使ったセッション維持って可能なんでしょうか？ 187 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/06/03(水) 15:52:53 ] やればできる 188 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 16:18:18 ] すまん、グチらせてくれ。 今仕事でいやいやIISいじってるのだがほんとイライラする。 apacheならhttpd.confのちょっといじればいいだけなのに、とか ログなんてgrepで探せばすぐ見つかるのに・・・とか ほんとMicrosoftは人をイライラさせる天才なんじゃないかと思う。 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 03:09:43 ] いやIISの方がその点は楽だろうに 190 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/10(金) 13:14:32 ] .htaccessにphp_flagを書いて使いたいのですが、500エラーで動作しません。 httpd.confに何か書き込まないといけないのでしょうか？ 使用しているバージョンは2.0系です。 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/10(金) 13:58:08 ] 自己解決。 ディレクティブの設定をすれば動きました。 192 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/13(月) 18:04:22 ] [Wed Oct 11 14:32:52 2000] [error] [client 127.0.0.1] client denied by server configuration: /export/home/live/ap/htdocs/test エラーログにこんな感じのことが書いてあると思いますが どれが404や500などのエラーかわからないです。 どうやって見分ければいいのでしょうか？ 193 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/13(月) 18:18:58 ] メッセージ読めばだいたい見当つくでしょ。 194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/13(月) 18:26:26 ] >>192のエラーはたいてい403を返しているが、403が返っていることはそれほど重要じゃないｗ 195 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/13(月) 19:18:29 ] >>192 俺はむしろ 2000 が気になった。 196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/18(土) 15:03:58 ] <Directory /hogehoge> Options FollowSymLinks AllowOverride None <--- ここでログの設定 </Directory> こんな感じの設定方法でログを一切記録しない方法ってある？ 197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/19(日) 07:04:19 ] .htaccessに <IfModule mod_throttle.c> ThrottleClientIP 1 volume 1M 1200 </IfModule> と書いて1MBを超える転送を試みたのですが503ページになってくれず 通常通りページを表示することができてしまいました mod_throttle自体はインストールできていると思うのですが・・ 何か確実に確認できる方法がありましたら教えてくださいよろしくお願いします。 198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/20(月) 07:48:51 ] apacheのログを久しぶりに見て気がついたのだが 条件を多く指定してると、ちゃんとログが分けられず 拒否してる条件でもログを記録しちゃってるのはなぜ？？ 199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/20(月) 08:21:01 ] どこかで設定ミスってるんじゃないの 200 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/20(月) 10:30:43 ] >>199 ミスってはないと思うんだけど・・・ 201 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/20(月) 15:35:34 ] いや、ミスってるよ。 202 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/25(土) 16:37:10 ] # 許可User-Agent ## Google SetEnvIf User-Agent "Googlebot" search no_log !html_log SetEnvIf User-Agent "Googlebot-Image" search no_log !html_log SetEnvIf User-Agent "Googlebot-Mobile" search no_log !html_log ## Yahoo SetEnvIf User-Agent "Y!J" search no_log !html_log # MSN SetEnvIf User-Agent "msnbot" search no_log !html_log (BOT User-Agent略) # 拒否User-Agent ## Baidu.jp SetEnvIf User-Agent "Baiduspider" no_log !html_log deny_agent SetEnvIf User-Agent "BaiduImagespider" no_log !html_log deny_agent SetEnvIf User-Agent "BaiduMobaider" no_log !html_log deny_agent 203 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/25(土) 16:37:51 ] SetEnvIf Request_URI "default\.ida" worm file_log no_log SetEnvIf Request_URI "cmd\.exe" worm file_log no_log SetEnvIf Request_URI "root\.exe" worm file_log no_log SetEnvIf Request_URI "Admin\.dll" worm file_log no_log SetEnvIf Request_URI "NULL\.IDA" worm file_log no_log SetEnvIf Request_URI "^/_mem_bin/" worm file_log no_log SetEnvIf Request_URI "^/_vti_bin/" worm file_log no_log SetEnvIf Request_URI "^/c/" worm file_log no_log SetEnvIf Request_URI "^/d/" worm file_log no_log SetEnvIf Request_URI "^/msadc/" worm file_log no_log SetEnvIf Request_URI "^/MSADC/" worm file_log no_log SetEnvIf Request_URI "^/scripts/" worm file_log no_log SetEnvIf Request_URI "^/server-status" file_log no_log SetEnvIf Request_URI "robots\.txt" file_log no_log SetEnvIf Request_URI "favorite.ico" file_log no_log SetEnvIf Remote_Addr "^192\.168\." file_log no_log SetEnvIf Remote_Addr "^127\.0\." file_log no_log SetEnvIf Request_URI "\.(jpg)|(gif)|(png)|(ico)|(css)$" img file_log no_log SetEnvIf Request_URI "\/(\.(html)|(htm)|(cgi)|(php)|)$" html_log file_log !no_log CustomLog logs/access_log htmlformat env=!no_log CustomLog logs/access_html_log htmlformat env=html_log <-- に、!html_logで記録したくないやつが記録されてる CustomLog logs/access_img_log imgformat env=img CustomLog logs/access_file_log imgformat env=!file_log CustomLog logs/worm_log searchformat env=worm CustomLog logs/search_log searchformat env=search もうお手上げorz 204 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/25(土) 20:46:27 ] 実際そんなに設定ファイルを複雑にして、得るものってわずかじゃね？ まあ、ログにとりたくないものってのはわかるけどさ 205 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/26(日) 00:13:35 ] >>204 うちのサイトはログ五つにわけてるけど・・・ >>203 の分け方は難しそう。 SetEnvIf Request_URI "\/(\.(html)|(htm)|(cgi)|(php)|)$" html_log file_log !no_log の!no_logって未対応になったはずだと思うけど？ 206 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/26(日) 00:26:05 ] 面倒だし、perlとかでスクリプト書いてパイプログにしたほうがいい 207 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/26(日) 06:28:23 ] やはりだれもわからなかったか・・ 208 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/26(日) 09:20:28 ] パイプログにすりゃいいだろ 209 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/27(月) 21:02:57 ] すり抜けたログにマッチして!html_logをするSetEnvIfを書けばいいんじゃないの？ 210 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/07(金) 09:34:38 ] httpdはUTF-8ロカールで動いているのですが、特定のディレクトリだけ ファイル名がSJISになっているところがあって、そこだけファイル名をSJISで 扱うようにはできないでしょうか？ 211 名前：名無しさん＠お腹いっぱい。 [2009/08/07(金) 12:49:49 ] apacheのログ解析ツールについて質問したいのですが、今サーチエンジンをcgiで 動かしているんですが、ユーザーが入力した日本語のエンコードされたURLの http://…/a.cgi?phrase=%E3%83%88… みたいなのの%E3%83%88…を日本語で表示してくれるものはありますか? 212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/07(金) 12:59:48 ] >>211 プログラム書くしかないよ。 213 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/07(金) 13:21:11 ] >>211 tomikura.s2.xrea.com/download/encode.html 214 名前：211 mailto:sage [2009/08/07(金) 22:07:06 ] >>213 ありがとうございます。ほぼデコードできました。 215 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/08(土) 19:40:21 ] お手軽なのでmod_proxy_balancerでPHPのサイトをホットスタンバイで冗長化しているのですが、 セッションの維持にPHP側での修正が必要な状況はまだ続いているのでしょうか？ セッションが維持できればstatus=+Hをはずして負荷分散したいのですが、なにか便利なモジュール出てますか？ 216 名前：名無しさん＠お腹いっぱい。 [2009/08/12(水) 21:58:09 ] 今更な質問ですがみなさんDocumentRootはどこに設定してますか？ デフォルトのままだと色々都合が悪いと思って質問してみました。 217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/12(水) 22:07:01 ] >>216 なんで都合が悪いと思ったの？ 218 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/13(木) 07:46:54 ] 人に聞くことじゃなくて 自分で決めること。 219 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/13(木) 07:58:21 ] 都合が悪くないから、デフォルトのまま。 220 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/13(木) 08:33:15 ] デフォルトが都合が悪いとは思わないけど、自分にとってわかりやすいように変えた 221 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/13(木) 08:43:01 ] /home以下がよくね？ バックアップ取る時とか便利じゃん。 でも確かにみんなどうしてるのかは気になる。 222 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/13(木) 10:41:08 ] /home以下だからバックアップ便利っていう理屈がよくわからん。 223 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/13(木) 22:05:16 ] サービス専用のパーティション切ってそっちに入れてる こまけーこたぁいーんだよ 224 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/15(土) 17:13:52 ] /home以下はバックアップを取っているという>>221なりの前提があるんだろう 225 名前：名無しさん＠お腹いっぱい。 [2009/08/19(水) 18:32:50 ] WEBサーバーが2つあり1つは既に稼働してます。 バックアップとしてもう1つWEBサーバを構築する必要があるのですが apacheに関して設定を書いたリストがないことからどのようにしていいか迷ってます。 httpd -Vでバージョン等はわかるんですがconfigureでどの値を指定して入れたのかといった 情報を確かめる方法はありますか？ 226 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 18:44:49 ] >>225 簡単な方法はないと思う。 httpd -l とかからがんばってひねり出す。 227 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 18:47:55 ] Apacheに関係したディレクトリのどっかにbuildってディレクトリがあって そこにconfig.niceとかいろいろ入っていてくれるときもある。 228 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 18:52:27 ] >>225 ソースのディレクトリは消しちゃった？ 229 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 18:54:38 ] というか、全く同じバックアップが欲しいなら、 バイナリまるごとコピーしたらいいだけじゃないか。 230 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 18:58:07 ] どうせなら古い方も入れ直しちゃえば？ 231 名前：225 [2009/08/19(水) 19:41:51 ] >>226 やってみたけど Compiled in modules: core.c prefork.c http_core.c mod_so.c って表示されて俺のレベルではハードルが高すぎました。 >>227 探してみましたが今回はそういった親切なフォルダやファイルはなさそうでした。 >>228 ソースのディレクトリは何故かきれいに掃除してありました･･･ >>229 サーバ止められないのでそのあたり少し難しいかもしれません >>230 入れ直したいんですが止められないのでちょっと難しいです。 anaconda-ks.cfgのログに%packagesに@web-server自体がなかったので OS構築後に入れたのはわかったんですが、初心者の私にはハードルが高そうですね。 232 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 20:10:36 ] 質問するなら動作環境くらい書いとけ anacondaのログを確認とかヘンなことしてるが普通はrpmで有無を確認するだろ パッケージで入れてるなら同じパッケージを入れて設定をコピーして修正 野良ビルドならhttpd.confから主要なファイルの配置先を把握して それらのディレクトリやファイルを別マシンにコピーすればいい 以上が意味不明でお手上げと言うなら素直に出来ませんと伝えた方がいいね 233 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 20:29:11 ] >>231 > サーバ止められないのでそのあたり少し難しいかもしれません バイナリーまるごとコピーするのに、 なぜサーバーを止める必要があると思い込んでるの？ 234 名前：225 [2009/08/19(水) 20:41:55 ] >>232 既にrpmは確認してあります。httpd.confについてはファイルの配置先はいま確認してますので そちらからさかのぼっていけば多分だいたいはわかると思います。 言われていることは初歩的なことなので初心者の私でも理解は出来ております。 的確なアドバイスありがとうございます。 >>231 すいません。HDDまるごとごっそりと勘違いしてると思います。 主要な部分だけなら別に止める必要はないですね。 235 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 20:52:03 ] >>234 元がrpmなら、同じrpmを別マシンに入れればいいだけ。 あえてconfigureのオプションを確認したいなら、 そのrpmに対して rpm -qi で表示されるソースのrpmを入手して、 その中の SPECファイルに configureにオプションを付けたコマンド行が書いてある。 236 名前：名無しさん＠お腹いっぱい。 mailto:さげ [2009/08/21(金) 10:44:53 ] 初歩的な質問ですみません。 Apache2.2を使ってます。 UTF-8で￥(円マーク)が/になってしまうのですが httpd.confで何を設定したらいいでしょうか？ 237 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 10:51:55 ] バックスラッシュじゃなくスラッシュに化けるってのは重症だな。 238 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 11:00:49 ] うむｗ 239 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 11:52:54 ] 重症か軽症かは関係ありませんので詳しい方のみ回答をお願いします 240 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 12:06:31 ] その釣りとっくに秋田>>239 241 名前：名無しさん＠お腹いっぱい。 [2009/08/21(金) 12:45:19 ] \を使わなければいいんじゃないかな。 242 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 12:52:35 ] ¥を使えばいいんじゃないかな。 243 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 19:15:24 ] >>236 マジレスすっと、それApacheとかhttpd.confとか無関係、板違いの話題。 SJISであれUTF-8であれ、\x5Cのバイナリ的には同じ。 ただブラウザで選択される言語のフォントで文字の割り当てが違うだけ。 >>241,242の言うとおりにするか、 詳しくは、Web系の板行くなり、HTML/CSS関係、実体参照あたりでググってくれ。 244 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 19:20:44 ] ダウト。 UTF-8なら、￥と＼(ともに半角)のコードは違う。 245 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 19:42:07 ] U+00a5もSJISとかだと0x5cにマッピングされるのが困る 246 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 22:53:52 ] ダウトって2chで言う奴を8年ぶりくらいに見た 247 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 23:29:17 ] この板ではたまに見かけるし>>239みたいな一つ覚えも多いよな 248 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/22(土) 00:51:17 ] 8年も前に見えないな pc12.2ch.net/test/read.cgi/unix/1023264974/814 249 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/22(土) 15:55:56 ] >>246 ダウト 5年ぶりくらいに見た 250 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/22(土) 15:59:41 ] >>249 ダウト だから、1ヵ月ぶりだって(>>248) 251 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/22(土) 16:15:25 ] この板ならではの終わっちゃってる年寄り感がすごいっす 252 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/22(土) 17:57:37 ] >>250 ダウト 同じ人 253 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/22(土) 18:45:38 ] ダウトって結構いろんなところで見かけるけど言ってる人は同じ人じゃないかとは思ってた。 254 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/22(土) 18:58:55 ] 「ダウト」に「ダウト」で反論してたりするのもよく見かけるし、 同じ人と考えるのは無理があり過ぎるなぁ 255 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/23(日) 15:25:06 ] ジジイ臭い言い回し、fj(笑)で流行ってたんだろ。 256 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/23(日) 20:52:35 ] そういうことにしたいのですね。 257 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/25(火) 11:23:48 ] 普通の会話でダウトとか言う奴はジジイだろw 死語に近いしww 258 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/27(木) 01:56:52 ] じじい同士の会話で意味が通じれば使ってもいーんでね？ 259 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/27(木) 12:52:43 ] 「〜してみるテスト」は復活してきている気がする 260 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/27(木) 13:33:05 ] 今なら「〜なう」だろ。 261 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/27(木) 20:01:34 ] httpd.apache.org のサイト、壊れてる。。。 262 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/27(木) 20:03:13 ] おぉ、本当だ。 263 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/27(木) 20:54:45 ] 戻ったね 264 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/27(木) 21:07:46 ] あ、ほんとだ、戻ったね。 265 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/29(土) 02:59:26 ] これからの復旧中を目撃したのか。 www.f-secure.com/weblog/archives/00001757.html 266 名前：261 mailto:sage [2009/08/29(土) 06:59:11 ] >>265 それっぽい。もっとも、俺が見たのはそのメッセージじゃなく、 トップページのディレクトリがまんまで晒されていたとこ。 267 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/29(土) 07:39:59 ] うん、俺が見たのもそれ。復旧作業中にindex.htmlが無かった瞬間を目撃したのだろう。 268 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/29(土) 07:45:48 ] うちは弱小サイトだから、鯖のコンテンツを直すときには dev 機で作業してチェックしてから production 機に移すとか やらんで、prod 機の html をいきなりemacs で編集、なんて 結構やるが、apache site もまさかその類なんじゃろか。 269 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/29(土) 07:48:30 ] svn.apache.org/repos/asf/httpd/httpd/trunk/CHANGES *) ServerTokens now accepts 'Off' which disables sending of Server: header and sets SERVER_SOFTWARE to empty. It also accepts 'Set' which allows the user to specify any string as the Server: name. [Jim Jagielski] 270 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/29(土) 07:49:44 ] >>268 あるサーバー上のデータをrsyncかなんかで定期的に同期してる 271 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/29(土) 08:08:16 ] >>269 キタコレ これでわざわざいじる必要なくなるか 272 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/29(土) 09:47:01 ] つことは、これ、mod_security つかって、SecResponseBodyAccess や SecServerSignature　をセットしないでも良くなった、てことかい？ 273 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/04(金) 02:15:15 ] 今日PerlとPHPをユーザ権限で走らせたくてmod_suphp入れたんだけど いろんなブログのsuPHPのインストール記録みると、たいていの人がsuExecも一緒に入れてるんだけど、ありゃなんでだ?? AddHandler x-suphp-cgi .cgi .pl suPHP_AddHandler x-suphp-cgi すればsuPHPだけでPHPもPerlもユーザ権限で走るのに、わざわざsuExec入れる意味がわからないんだけど それともぼくの認識がおかしい? 274 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/04(金) 08:05:30 ] >>273 マニュアルも読まないし、自分で考えもしない人が世の中にはいっぱいいるから 間違ったやり方が正しいやり方を駆逐する 他の例：ya.maya.st/web/RTFM.html

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef