Apache Configuration · 4 min read · Jan 02, 2026

Ejecutando Vhosts Bajo UIDs/GIDs Separados Con Apache2 mpm-peruser En Debian Etch - Página 2

3 Configurando apache2-mpm-peruser

En este ejemplo usaré el vhost predeterminado de Debian Apache (puedes encontrar su configuración en /etc/apache2/sites-available/default) con la raíz del documento /var/www (si tienes diferentes vhosts, por favor ajusta esto a tu situación), y quiero que este vhost se ejecute como el usuario web1_admin y el grupo web1.

Si el usuario y el grupo no existen ya, podemos crearlos de la siguiente manera:

groupadd web1  
useradd -s /bin/false -d /home/web1_admin -m -g web1 web1_admin

Ahora abrimos la configuración principal de Apache ( /etc/apache2/apache2.conf) y buscamos la sección donde se configuran los varios MPMs (prefork, worker, etc.) y añadimos algo como esto:

vi /etc/apache2/apache2.conf

| [...] ServerLimit 256 MaxClients 256 MinSpareProcessors 2 MaxProcessors 10 MaxRequestsPerChild 1000 # matar procesadores inactivos después de este número de segundos (0 para deshabilitar) IdleTimeout 60 # matar procesos colgados después de este número de segundos (0 para deshabilitar) ExpireTimeout 300 # configurar unos pocos procesos multiplexores ejecutándose como nobody Multiplexer nobody nogroup Multiplexer nobody nogroup Multiplexer nobody nogroup # Processor # chroot es opcional Processor web1_admin web1 [...] |

La línea Processor es importante: le dice a Apache qué par de usuario/grupo está permitido ejecutar un vhost. Si tienes un segundo vhost que deseas ejecutar como el usuario web2_admin y el grupo web2, simplemente añade una segunda línea Processor. Incluso puedes chrootear el usuario/grupo añadiendo un directorio opcional:

| [...] Processor web1_admin web1 /var/www [...] |

También debemos modificar nuestros vhosts, por ejemplo, así:

vi /etc/apache2/sites-available/default

| [...] # esto debe coincidir con una línea Processor ServerEnvironment web1_admin web1 # estos son opcionales - por defecto a los valores especificados arriba #MinSpareProcessors 4 #MaxProcessors 20 [...] |

Esto debe estar en un contenedor . La línea ServerEnvironment debe coincidir exactamente con una de las líneas Processor de la configuración mpm-peruser (si has definido un chroot en la línea Processor, debes listar el chroot aquí también, por ejemplo:

| [...] ServerEnvironment web1_admin web1 /var/www [...] |

). Esto define bajo qué usuario y grupo se está ejecutando este vhost específico.

Reinicia Apache después:

/etc/init.d/apache2 restart

4 Reconstruyendo libapache2-mod-php5

Ahora vamos a reconstruir libapache2-mod-php5. Primero instalamos algunos requisitos previos:

apt-get install apache-dev bison chrpath firebird2-dev flex freetds-dev libbz2-dev libc-client-dev libcurl3-openssl-dev libfreetype6-dev libgcrypt11-dev libgd2-xpm-dev libjpeg62-dev libmcrypt-dev libmhash-dev libmysqlclient15-dev libncurses5-dev libpam0g-dev libpng12-dev libpspell-dev librecode-dev libsnmp9-dev libsqlite0-dev libt1-dev libtidy-dev libwrap0-dev libxmltok1-dev libxml2-dev libxslt1-dev re2c unixodbc-dev automake1.4 libtool shtool

Luego obtenemos el paquete fuente de PHP5…

cd /usr/src  
apt-get source php5

… y vamos al directorio fuente:

cd php5-5.2.0

Ahora debemos decirle a PHP5 que acepta ya sea apache2-mpm-prefork o apache2-mpm-itk o apache2-mpm-peruser como una dependencia. Abre debian/rules:

vi debian/rules

Hacia el final del archivo encontrarás esta línea:

| [...] echo "apache2:Depends=apache2-mpm-prefork (>> 2.0.52) | apache2-mpm-itk, apache2.2-common" >>debian/libapache2-mod-php5.substvars [...] |

Cámbiala a:

| [...] echo "apache2:Depends=apache2-mpm-prefork (>> 2.0.52) | apache2-mpm-itk | apache2-mpm-peruser, apache2.2-common" >>debian/libapache2-mod-php5.substvars [...] |

Luego ejecuta

dpkg-buildpackage

para reconstruir los paquetes de PHP5.

Verifiquemos a continuación qué tenemos ahora:

cd /usr/src  
ls -l
server1:/usr/src# ls -l  
total 28940  
-rw-r--r--  1 root src    11392 2007-10-03 19:02 apache2-mpm-itk_2.2.3-01-2.diff.gz  
-rw-r--r--  1 root src      664 2007-10-03 19:02 apache2-mpm-itk_2.2.3-01-2.dsc  
-rw-r--r--  1 root src    29071 2006-10-31 00:04 apache2-mpm-itk_2.2.3-01.orig.tar.gz  
drwxr-xr-x  5 root root    4096 2008-08-16 13:40 apache2-mpm-peruser-2.2.3-01  
-rw-r--r--  1 root src      353 2008-08-16 13:36 apache2-mpm-peruser_2.2.3-01-1.dsc  
-rw-r--r--  1 root src      710 2008-08-16 13:40 apache2-mpm-peruser_2.2.3-01-1_i386.changes  
-rw-r--r--  1 root src   165438 2008-08-16 13:40 apache2-mpm-peruser_2.2.3-01-1_i386.deb  
-rw-r--r--  1 root src    50282 2008-08-16 13:36 apache2-mpm-peruser_2.2.3-01-1.tar.gz  
-rw-r--r--  1 root root 6364431 2008-03-22 10:35 apache2.tar.gz  
-rw-r--r--  1 root src  2413278 2008-08-16 14:30 libapache2-mod-php5_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src  2412784 2008-08-16 14:30 libapache-mod-php5_5.2.0-8+etch11_i386.deb  
drwxr-xr-x 20 root root    4096 2008-08-16 14:29 php5-5.2.0  
-rw-r--r--  1 root src      1040 2008-08-16 14:30 php5_5.2.0-8+etch11_all.deb  
-rw-r--r--  1 root src   914599 2008-08-16 13:55 php5_5.2.0-8+etch11.diff.gz  
-rw-r--r--  1 root src      1741 2008-08-16 13:55 php5_5.2.0-8+etch11.dsc  
-rw-r--r--  1 root src      4768 2008-08-16 14:30 php5_5.2.0-8+etch11_i386.changes  
-rw-r--r--  1 root src  8583491 2006-11-07 13:34 php5_5.2.0.orig.tar.gz  
-rw-r--r--  1 root src  4757790 2008-08-16 14:30 php5-cgi_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src  2397698 2008-08-16 14:30 php5-cli_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src   215284 2008-08-16 14:30 php5-common_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    24478 2008-08-16 14:30 php5-curl_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src   344780 2008-08-16 14:30 php5-dev_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    33426 2008-08-16 14:30 php5-gd_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    34508 2008-08-16 14:30 php5-imap_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    44362 2008-08-16 14:30 php5-interbase_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    17250 2008-08-16 14:30 php5-ldap_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    12844 2008-08-16 14:30 php5-mcrypt_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src     5052 2008-08-16 14:30 php5-mhash_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    64620 2008-08-16 14:30 php5-mysql_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    34060 2008-08-16 14:30 php5-odbc_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    50482 2008-08-16 14:30 php5-pgsql_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src     8632 2008-08-16 14:30 php5-pspell_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src     4774 2008-08-16 14:30 php5-recode_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    11308 2008-08-16 14:30 php5-snmp_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    34160 2008-08-16 14:30 php5-sqlite_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    18414 2008-08-16 14:30 php5-sybase_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    16482 2008-08-16 14:30 php5-tidy_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    36458 2008-08-16 14:30 php5-xmlrpc_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    12258 2008-08-16 14:30 php5-xsl_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src   311360 2008-08-16 14:30 php-pear_5.2.0-8+etch11_all.deb  
server1:/usr/src#

Podemos instalar los nuevos paquetes de PHP5 de la siguiente manera:

dpkg -i php5*.deb  
dpkg -i libapache2-mod-php5_5.2.0-8+etch11_i386.deb

Esta vez no se quejará sobre el paquete apache2-mpm-prefork que falta porque apach2-mpm-peruser está instalado, lo cual es suficiente para el nuevo paquete.

Todo lo que queda por hacer es habilitar el módulo PHP5 y reiniciar Apache:

a2enmod php5  
/etc/init.d/apache2 restart

Ahora abre la página phpinfo(); nuevamente en un navegador - ahora debería mostrar peruser en lugar de prefork en la fila Módulos Cargados bajo apache2handler:

5 Enlaces

Share: X/Twitter LinkedIn
#Apache Configuration

Recibe nuevas publicaciones en tu bandeja de entrada.

No spam. Cancela la suscripción en cualquier momento.