タグ: Apache

Apache ELBヘルスチェックを除いてWEB全体にBasic認証

2020年4月30日 | by 優 | にコメントを残す

/healthcheck.phpを除いてBasic認証を設定する

# vi /etc/httpd/conf.d/allBasicAuth.conf


<Location />
        Satisfy Any

        AuthType Basic
        AuthName "Login"
        AuthUserFile /var/www/html/.htpasswd
        Require valid-user

        SetEnvIf Request_URI "/healthcheck.php" healthcheck
        Order Deny,Allow
        Deny from all
        Allow from env=healthcheck
</Location>

# vi /etc/httpd/conf.d/allBasicAuth.conf

Satisfy Any

AuthType Basic

AuthName "Login"

AuthUserFile /var/www/html/.htpasswd

Require valid-user

SetEnvIf Request_URI "/healthcheck.php" healthcheck

Order Deny,Allow

Deny from all

Allow from env=healthcheck

</Location>

Basic認証ファイル設置

# cd /var/www/html
# htpasswd -c .htpasswd yuu3

1 2	# cd /var/www/html # htpasswd -c .htpasswd yuu3

反映

# httpd -t
# systemctl restart httpd

1 2	# httpd -t # systemctl restart httpd

の続きを読む

Linux

Apache バーチャルホスト設定確認

2019年3月30日2020年3月30日 | by 優 | にコメントを残す

Apacheに設定されているバーチャルホストの一覧がでる

# httpd -S

1	# httpd -S

# apachectl -S

1	# apachectl -S

の続きを読む

Linux

Apache2.4 header情報を追加する

2018年4月20日2019年4月20日 | by 優 | にコメントを残す

Apacheにはmod_headerモジュールによって、Header情報は削除したり、追加したりすることが出来ます。 @see https://httpd.apache.org/docs/2.4/ja/mod/mod_headers.html サーバのrootパスワードをHeaderに追加して脆弱なサーバを作ってみる [crayon-5ecfa9d43f9 …

の続きを読む

Linux

Apache 2.2系(CentOS6)とApache2.4系(CentOS7)のSSL証明書設定の違い

2018年2月20日2018年2月20日 | by 優 | にコメントを残す

大きな違い Apache2.4系ではSSLCertificateChainFileがない。 ※クロスルート証明書を設定すると、不特定多数のユーザからのアクセスを望む場合は、ユーザのクライアント環境が古い場合にアクセスできない場合があります。証明書の設定の違い Apache2.2系(2.2~2.4.7) SSLCertificateKeyFile – 秘密鍵 …

の続きを読む

Linux

Apache ProxyPass フレームワーク公開用内部リダイレクト

2018年2月13日2019年2月13日 | by 優 | にコメントを残す

やりたいこと http://www.sample.net/userlist/detail/アクセスで、サーバ内部のフレームワークへhttp://app.laravel.local/userlist/detailとしてアクセスをさせるなぜやりたいのか？一部の処理だけフレームワークで処理を行いたい http://www.sample.net/のURL, / …

の続きを読む

Linux

Apache アクセスログ集計

2018年1月24日2018年1月24日 | by 優 | にコメントを残す

時間単位

# grep "21/Jan/" example.com_access_log-20180122 | awk '{print $4}' | cut -b 1-15 | sort | uniq -c

   7564 [21/Jan/2018:03
  11325 [21/Jan/2018:04
  10546 [21/Jan/2018:05
  12907 [21/Jan/2018:06
  26018 [21/Jan/2018:07
  32649 [21/Jan/2018:08

(略)

# grep "21/Jan/" example.com_access_log-20180122 | awk '{print $4}' | cut -b 1-15 | sort | uniq -c

7564 [21/Jan/2018:03

11325 [21/Jan/2018:04

10546 [21/Jan/2018:05

12907 [21/Jan/2018:06

26018 [21/Jan/2018:07

32649 [21/Jan/2018:08

(略)

10分単位

# grep "21/Jan/" example.com_access_log-20180122 | awk '{print $4}' | cut -b 1-17 | sort | uniq -c

   2519 [21/Jan/2018:03:3
   3125 [21/Jan/2018:03:4
   1927 [21/Jan/2018:03:5
   2472 [21/Jan/2018:04:0
   1552 [21/Jan/2018:04:1
   1665 [21/Jan/2018:04:2
   1681 [21/Jan/2018:04:3
   2392 [21/Jan/2018:04:4
   1554 [21/Jan/2018:04:5
   1145 [21/Jan/2018:05:0
   1658 [21/Jan/2018:05:1
   1578 [21/Jan/2018:05:2

(略)

# grep "21/Jan/" example.com_access_log-20180122 | awk '{print $4}' | cut -b 1-17 | sort | uniq -c

2519 [21/Jan/2018:03:3

3125 [21/Jan/2018:03:4

1927 [21/Jan/2018:03:5

2472 [21/Jan/2018:04:0

1552 [21/Jan/2018:04:1

1665 [21/Jan/2018:04:2

1681 [21/Jan/2018:04:3

2392 [21/Jan/2018:04:4

1554 [21/Jan/2018:04:5

1145 [21/Jan/2018:05:0

1658 [21/Jan/2018:05:1

1578 [21/Jan/2018:05:2

(略)

の続きを読む

Linux

ApacheからFluentdにログを送信

2018年1月11日 | by 優 | にコメントを残す

WEBサーバ TCP, UDPの24224番ポートを解放しておくこと。

# vi /etc/sysconfig/selinux


SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

# vi /etc/sysconfig/selinux

SELINUX=disabled

# SELINUXTYPE= can take one of three two values:

# targeted - Targeted processes are protected,

# minimum - Modification of targeted policy. Only selected processes are protected.

# mls - Multi Level Security protection.

SELINUXTYPE=targeted

# yum install httpd httpd-devel php php-mysql mysql mariadb-server mariadb

# systemctl start httpd
# systemctl enable httpd

# yum install httpd httpd-devel php php-mysql mysql mariadb-server mariadb

# systemctl start httpd

# systemctl enable httpd

# yum install unzip wget

# yum groupinstall "Development Tools" "Base"

# yum install gcc gcc-c++ pcre-devel zlib-devel make wget openssl-devel libxml2 libxml2-devel libxslt-devel libxslt libxslt-devel gd-devel perl-ExtUtils-Embed GeoIP-devel gperftools-devel flex

# yum install gcc tcl readline-devel

# yum install unzip wget

# yum groupinstall "Development Tools" "Base"

# yum install gcc gcc-c++ pcre-devel zlib-devel make wget openssl-devel libxml2 libxml2-devel libxslt-devel libxslt libxslt-devel gd-devel perl-ExtUtils-Embed GeoIP-devel gperftools-devel flex

# yum install gcc tcl readline-devel

[crayon-5ecfa9d4404af27 …

の続きを読む

Linux

CentOS7+Apache+PHP+Redisセッションストア

2018年1月11日2018年1月11日 | by 優 | にコメントを残す

CentOS7 ApacheでRedisをセッションストアとして利用する寄稿しました。 WEB

[centos@ip-172-31-17-156 ~]$ sudo su -

[root@ip-172-31-17-156 ~]#

[centos@ip-172-31-17-156 ~]$ sudo su -

[root@ip-172-31-17-156 ~]#

# vi /etc/sysconfig/selinux


SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

# vi /etc/sysconfig/selinux

SELINUX=disabled

# SELINUXTYPE= can take one of three two values:

# targeted - Targeted processes are protected,

# minimum - Modification of targeted policy. Only selected processes are protected.

# mls - Multi Level Security protection.

SELINUXTYPE=targeted

# reboot now

1	# reboot now

[crayon-5e …

の続きを読む

Linux

Apache, Nginxログの肥大化防止 logrotate

2018年1月4日2018年9月27日 | by 優 | にコメントを残す

CentOS7の場合

# vi /etc/logrotate.d/httpd


/var/log/httpd/*log {
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /sbin/service httpd reload > /dev/null 2>/dev/null || true
    endscript
}


↓変更



#/var/log/httpd/*log {
#    missingok
#    notifempty
#    sharedscripts
#    delaycompress
#    postrotate
#        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
#    endscript
#}




/var/log/httpd/*log {
    daily
    missingok
    notifempty
    sharedscripts
    rotate 12
    weekly
    delaycompress
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

# vi /etc/logrotate.d/httpd

/var/log/httpd/*log {

missingok

notifempty

sharedscripts

delaycompress

postrotate

/sbin/service httpd reload > /dev/null 2>/dev/null || true

endscript

}

↓変更

#/var/log/httpd/*log {

# missingok

# notifempty

# sharedscripts

# delaycompress

# postrotate

# /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true

# endscript

/var/log/httpd/*log {

daily

missingok

notifempty

sharedscripts

rotate 12

weekly

delaycompress

postrotate

/bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true

endscript

}

CentOS6の場合

# vi /etc/logrotate.d/httpd


/var/log/httpd/*log {
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /sbin/service httpd reload > /dev/null 2>/dev/null || true
    endscript
}


↓変更


/var/log/httpd/*log {
    daily
    missingok
    notifempty
    sharedscripts
    rotate 12
    weekly
    compress
    postrotate
        /bin/service httpd reload > /dev/null 2>/dev/null || true
    endscript
}

# vi /etc/logrotate.d/httpd

/var/log/httpd/*log {

missingok

notifempty

sharedscripts

delaycompress

postrotate

/sbin/service httpd reload > /dev/null 2>/dev/null || true

endscript

}

↓変更

/var/log/httpd/*log {

daily

missingok

notifempty

sharedscripts

rotate 12

weekly

compress

postrotate

/bin/service httpd reload > /dev/null 2>/dev/null || true

endscript

}

ドライランでテスト

# logrotate -dv /etc/logrotate.d/httpd


running postrotate script
running script with arg /var/log/httpd/*log : "
        /sbin/service httpd reload > /dev/null 2>/dev/null || true
"
removing old log /var/log/httpd/access_log.8
error: error opening /var/log/httpd/access_log.8: No such file or directory

# logrotate -dv /etc/logrotate.d/httpd

running postrotate script

running script with arg /var/log/httpd/*log : "

/sbin/service httpd reload > /dev/null 2>/dev/null || true

removing old log /var/log/httpd/access_log.8

error: error opening /var/log/httpd/access_log.8: No such file or directory

[crayon-5ecfa9d44250d236836 …

の続きを読む

AWS

AWS ELB配下のNginx, ApacheのTimeout推奨設定

2017年12月6日2018年12月6日 | by 優 | にコメントを残す

ELB のバックエンドサーバーとして Apache または NGINX を使用するための最適な設定を教えてください https://aws.amazon.com/jp/premiumsupport/knowledge-center/apache-backend-elb/ ELBとALBどちらを使うべき？ ALB ALBファーストで考えて、ELBでは対応しているがALBで …

の続きを読む

Linux

Apacheのアップデート方法

2017年11月27日2017年11月27日 | by 優 | にコメントを残す

基本的に他のパッケージでもやることは同じ。検証環境で動作するか確認してから行うこと。既存設定ファイルコピー

# rsync -arv /etc/httpd/conf/ /etc/httpd/conf_20171127/
# rsync -arv /etc/httpd/conf.d/ /etc/httpd/conf.d_20171127/

1 2	# rsync -arv /etc/httpd/conf/ /etc/httpd/conf_20171127/ # rsync -arv /etc/httpd/conf.d/ /etc/httpd/conf.d_20171127/

更新

# yum update httpd

1	# yum update httpd

※検証環境で行うこと。 httpd.conf .rpmnewなどが作成されていたら、 [crayon-5ecf …

の続きを読む

PHP, Linux

.htaccess HTML拡張子でPHP実行

2017年11月22日 | by 優 | にコメントを残す

.htaccess

AddType application/x-httpd-php .php .html
AddType text/x-component .htc

1 2	AddType application/x-httpd-php .php .html AddType text/x-component .htc

影響を与えたいWEBルートディレクトリに置くとよし。

の続きを読む