Weblogy » apache

Apacheのアクセスログから特定のIPを除外する

dacelo — Thu, 20 May 2010 11:33:32 +0000

2分に1回、死活監視をするプログラムを走らせてたんですけど、それだとApacheのログがそのアクセスで一杯になっちゃうんですね。
あんまりアクセスのないサイトだと、9割方それで埋まります…。

そこで今日のお題。

CustomLog logs/access_log common env=!nolog 
SetEnvIf Remote_Addr 192.168.1. nolog 
SetEnvIf Remote_Addr 192.168.2. nolog

これで当該サーバからのアクセスはログに記録されなくなり、めでたしめでたし。

参照サイト
紙ヒコーキが飛んでゆく… | Apache アクセスログに特定のIPを除外させる方法

Apacheアクセスログの設定 httpd.confでVirtualHostのアクセスログの保存方法と場所を指定する。 common　… 共通のログファイルに書き込む combined　… 個別のログファイルに書き込む …ということだと思うんですが、事 [...]...
「WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!」と怒られたら sshで違うサーバーに接続しようとしたときに、こんな警告メッセージが出ることがあります。 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ [...]...
httpd.confでRedirectの設定 Webサイトの移転で必須のRedirect設定、.htaccessでやることが多いですが、 Apacheの設定ファイル・httpd.confでやってしまうと一括指定できて早いです。

.htaccessでHTTPSのアクセスをHTTPにリダイレクト

dacelo — Wed, 21 Apr 2010 07:24:38 +0000

.htaccessでの指定で、HTTPのアクセスをHTTPSにリダイレクトします。

RewriteEngine on
RewriteCond %{SERVER_PORT} ^443$
RewriteRule ^/home/dacelo/html/(.*) http://%{HTTP_HOST}/$1 [R=301,L]

解説

443ポート、すなわちHTTPSに来たアクセスを、HTTPにリライトしています。
逆にHTTP→HTTPSにする場合は、リライトルールを 80番ポートにして、HTTPSに送るようにすればOKです。

WordPressでindex.htmlをリダイレクトする方法既存のサイトをWordPressに置き換えたあとによく発生する問題です。リンクや検索エンジンの登録が、”/”ルートではなく　”/index.html”に対してなされている [...]...
WordPressでindexのリダイレクト(改訂版) index.htmlのリダイレクト、index.phpのリダイレクト、と色々研究してきましたが、最終的には・index.htmlは通常のリダイレクトでOK ・index.phpはmod rewritを使用するか、Wor [...]...

ApacheがRestartできない！(98)Address already in use: make_sock…

dacelo — Fri, 26 Mar 2010 13:59:30 +0000

Apacheが突然死しているようなので再起動してみたら、どうもおかしい。
一旦立ち上がったんだけど、もう一度リスタートかけようとすると、こんなエラーメッセージが出て、停止もできない。

[root@www home]# service httpd restart
httpd を停止中: [失敗]
httpd を起動中: (98)Address already in use: make_sock: could not bind to address [::]:80
(98)Address already in use: make_sock: could not bind to address 0.0.0.0:80
no listening sockets available, shutting down
Unable to open logs
[失敗]

これは通常、ポート80を他のプロセスが使用しているときに出るエラーメッセージ。
どうやらApacheが異常終了したせいで、古いApacheのプロセスが残っているのを、新しいApacheが「80番ポートが使われている！？」と誤解しているらしい。

lsofでhttpのプロセスを調べ、一つずつ強制KILLすると解決する。

[root@www ~]# /usr/sbin/lsof -i | grep http

httpd 7524 apache 3u IPv6 401602 TCP *:http (LISTEN)
httpd 7524 apache 5u IPv6 401607 TCP *:https (LISTEN)

こいつらが80番ポートに居残っているプロセス。

[root@www ~]# kill -9 7464
[root@www ~]# kill -9 7491

キル！キル！

[root@www ~]# service httpd restart
httpd を停止中: [失敗]
httpd を起動中: [ OK ]

全部キルしたらすっきりリスタートできるようになりました。

参照ページ
Parellels FAQ – Apacheが起動しない："(98)Address already in use: make_sock: could not bind to address"

Apacheのエラー：Could not reliably determine the server’s fully qualified domain name… Apacheを再起動した際に、 httpd: Could not reliably determine the server’s fully qualified...
Linux serviceの開始と停止コマンド apacheの設定を変更したときなど、よくservice httpd restartで再開を実行するけど、そういえばreloadなど他にも開始系コマンドがある。あとはサービスの状況によって動きが違うcondrestart [...]...
Google Skipfishのインストールと実行 Googleが先月（2010年3月）にリリースした、オープンソースのウェブセキュリティスキャナ「skipfish」をインストールして試してみた。ブラインドSQLやXMLインジェクションといったセキュリティホールがあるか [...]...

apacheのトリビア

dacelo — Wed, 27 Jan 2010 08:57:54 +0000

apacheのServerAliasには、果たしてどのくらいまで登録できるのか？
検証してみました。
【結論：8719byteまでOK】
ドメイン数ではなく、文字数で限界が設定されていました。

No related posts.

httpd.confでsafe_modeをon/offにする

dacelo — Tue, 05 Jan 2010 06:44:56 +0000

皆様、明けましておめでとうございます。いやぁ、早いものでこのブログも2年目なんですね。今年もちょぼちょぼと更新してまいりますのでよろしくお願いいたします。

さて、今回はsafe_modeについて。
phpのsafe_modeは、PHP6で正式に削除されることが決定しているので、使わないことが推奨されているんですが、まぁ諸々の事情で使わざるを得ないことがあります。
通常、php.iniでon/offを切り替えるんですが、使うんであれば限定的に、あるサイトのバーチャルホストの中だけで有効にしたい、というような気持ちってありますね。

そんなときは、httpd.confにて次のように書きます。

DocumentRoot /home/blog.dacelo.info/
ServerName blog.dacelo.info

AllowOverride All
Options ExecCGI FollowSymlinks

php_admin_flag safe_mode on

これで、blog.dacelo.infoの中でだけsafe_modeがonになりました。

httpd.confでRedirectの設定 Webサイトの移転で必須のRedirect設定、.htaccessでやることが多いですが、 Apacheの設定ファイル・httpd.confでやってしまうと一括指定できて早いです。
cgi-bin以外のフォルダでもCGIが使えるようにするテストでMovable Typeを設置しようとしたんだけど、mt-check.cgi（環境チェック用プログラム）を実行しようとしたらコードがズラっと表示されてしまう。あれ、おかしいな権限かな…。しかし権限が適切に設定され [...]...
複数サイトでphpMyAdminを共有する CMSを使って、同一サーバーで複数のサイトを管理していたりするときに、phpMyAdminをサイトの数だけそれぞれのドキュメントルートに突っ込んだりしていませんか？どうせ覗くのは同じMySQLサーバーなのに、面倒だしサ [...]...

httpd.confでRedirectの設定

dacelo — Tue, 26 May 2009 06:08:52 +0000

Webサイトの移転で必須のRedirect設定、.htaccessでやることが多いですが、
Apacheの設定ファイル・httpd.confでやってしまうと一括指定できて早いです。


ServerName old.example.jp
Redirect permanent / http://www.example.com/

上記例では、使わなくなったサブドメイン「old」をwwwに恒久的リダイレクトさせています。
複数のサブドメインを指定する際には、ServerAliasで設定すればOKです。

httpd.confでsafe_modeをon/offにする皆様、明けましておめでとうございます。いやぁ、早いものでこのブログも2年目なんですね。今年もちょぼちょぼと更新してまいりますのでよろしくお願いいたします。さて、今回はsafe_modeについて。 phpのsafe_mo [...]...
Apacheのエラー：Could not reliably determine the server’s fully qualified domain name… Apacheを再起動した際に、 httpd: Could not reliably determine the server’s fully qualified...
WordPressでindexのリダイレクト(改訂版) index.htmlのリダイレクト、index.phpのリダイレクト、と色々研究してきましたが、最終的には・index.htmlは通常のリダイレクトでOK ・index.phpはmod rewritを使用するか、Wor [...]...

Apacheのエラー：Could not reliably determine the server’s fully qualified domain name…

dacelo — Mon, 25 May 2009 01:25:47 +0000

Apacheを再起動した際に、

httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1 for ServerName

というエラーが出る場合がある。
これでも起動はするので、Apache自体は動くのだが、エラーをそのままにしておくのは気持ちが悪いし、あとあと問題を引き起こす可能性が高い。

日本語訳をすると

ServerNameに127.0.0.1を使用した、FQDN（完全に適切なドメイン名）が確定できませんでした。

といった感じか。

このエラーは、/etc/hosts にlocalhost以外に自分で設定したホスト名が、Apacheの設定ファイルに定義されていないために発生する。

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1               dacelo localhost.localdomain localhost

と書いた場合、/etc/httpd/conf/httpd.conf のServerNameの設定にも次のように書いておく。

# ServerName gives the name and port that the server uses to identify itself.
# This can often be determined automatically, but we recommend you specify
# it explicitly to prevent problems during startup.
#
# If this is not set to valid DNS name for your host, server-generated
# redirections will not work.  See also the UseCanonicalName directive.
#
# If your host doesn't have a registered DNS name, enter its IP address here.
# You will have to access it by its address anyway, and this will make
# redirections work in a sensible way.
#
#ServerName www.example.com:80
ServerName dacelo:80

ApacheがRestartできない！(98)Address already in use: make_sock… Apacheが突然死しているようなので再起動してみたら、どうもおかしい。一旦立ち上がったんだけど、もう一度リスタートかけようとすると、こんなエラーメッセージが出て、停止もできない。 [root@www home]# s [...]...
phpPgAdminにログインできないときの解決法 phpで書かれたWebベースのPostgreSQL管理ツール、phpPgAdminのレスキューtipsです。「phpPgAdmin :: Web Based PostgreSQL Administration Tool [...]...
Mysqlに「Can’t connect to local MySQL server through socket」が出て接続できない MySQLに接続しようとすると（ターミナルでもphpMyAdminでもMovableTypeでも何でも）、　「Can’t connect to local MySQL server through socke [...]...

.htaccessでSSL(https)必須にする “SSLRequireSSL”

dacelo — Thu, 05 Mar 2009 07:33:16 +0000

phpMyAdminとか、クリティカルでデリケートなWebアプリケーションを扱うとき、httpで普通に操作するのはちょっと不用心すぎます。
httpは暗号化されてないので、データベースの情報やパスワードがそのままヒラヒラと飛び交ってしまうからです。
そんなときは、.htaccessでお手軽にSSL必須設定にしておきましょう。
.htaccess に

SSLRequireSSL

と書くだけで、そのディレクトリ以下はSSL必須となり、httpの場合はAccess Forbiddenになります。

httpd.confに記述するなら

　　
　　　SSLRequireSSL

といった感じです。

httpd.confでsafe_modeをon/offにする皆様、明けましておめでとうございます。いやぁ、早いものでこのブログも2年目なんですね。今年もちょぼちょぼと更新してまいりますのでよろしくお願いいたします。さて、今回はsafe_modeについて。 phpのsafe_mo [...]...
複数サイトでphpMyAdminを共有する CMSを使って、同一サーバーで複数のサイトを管理していたりするときに、phpMyAdminをサイトの数だけそれぞれのドキュメントルートに突っ込んだりしていませんか？どうせ覗くのは同じMySQLサーバーなのに、面倒だしサ [...]...
シンボリックリンクが削除できない！？別サイトに設置したphpMyAdminを流用しようとして作ったシンボリックリンクが削除できない。 [root@dacelo DocumentRoot]# rm phpMyAdmin/ rm: cannot remove [...]...

cgi-bin以外のフォルダでもCGIが使えるようにする

dacelo — Mon, 08 Sep 2008 02:50:52 +0000

テストでMovable Typeを設置しようとしたんだけど、mt-check.cgi（環境チェック用プログラム）を実行しようとしたらコードがズラっと表示されてしまう。あれ、おかしいな権限かな…。しかし権限が適切に設定されていない場合は500エラーになるはず…。

「そうか、CGIの設定がデフォルト（/var/www/cgi-bin/のみで実行）のままなんだ」

任意のフォルダでCGIを実行する設定

CGIは、通常CGI専用のフォルダで実行されるようになっています。ただしこういうテストの場合や、セキュリティに不安がない場合、他の場所で実行したいことがあります。
そんなときは、apacheの設定に1箇所追加します。CGIを実行したいディレクトリの.htaccessでも結構です。

Options +ExecCGI

これで、userユーザーのwww以下ならどこのフォルダでもCGIが実行されるようになりました。

あとは、Movable Typeでは.plの形式のファイルもあるので、拡張子の設定に.plを追加します。

AddHandler cgi-script .cgi .pl

[service httpd restart]でApacheを再起動して完了。
Hello Worldなどを好きな場所に置いて動作確認しましょう。

↓「Hello, World.」を表示するPerlプログラム

#!/usr/bin/perl
print "Content-type: text/html\n\n";
print "Hello, World.";

WordPress vs Movable Type WordPressとMovable Type、今はどっちが強いのか！？一つの目安として、Google Trendsで、WordPressとMovable Typeの検索状況を比較してみよう。これは検索動向の調査ツール [...]...
Movable Type4.2のインストールが進まない件 MT4をインストールしようとしたところ、初期ログイン画面から一向に進まない現象が発生。以下、顛末と簡易分析。 mt-check.cgiが起動し、モジュール群がそろっていることを確認。次に、そのまま設置ディレクトリ/ [...]...
英語翻訳版ブログウェブの機械翻訳を通すことによって、擬似的に英語ページができあがる。いくつかのサービスで、英語版を模索してみた。 Google System training blog Yahoo System ascetic pra...