Esecuzione di Vhosts Sotto UID/GID Separati Con Apache2 mpm-peruser Su Debian Etch

3 Configurazione di apache2-mpm-peruser

In questo esempio utilizzerò il vhost Apache predefinito di Debian (puoi trovare la sua configurazione in /etc/apache2/sites-available/default) con la root del documento /var/www (se hai vhosts diversi, ti prego di adattarlo alla tua situazione), e voglio che questo vhost venga eseguito come utente web1_admin e gruppo web1.

Se l’utente e il gruppo non esistono già, possiamo crearli come segue:

groupadd web1  
useradd -s /bin/false -d /home/web1_admin -m -g web1 web1_admin

Ora apriamo la configurazione principale di Apache ( /etc/apache2/apache2.conf) e cerchiamo la sezione in cui sono configurati i vari MPM (prefork, worker, ecc.) e aggiungiamo qualcosa del genere:

vi /etc/apache2/apache2.conf

| [...] ServerLimit 256 MaxClients 256 MinSpareProcessors 2 MaxProcessors 10 MaxRequestsPerChild 1000 # uccidi i processori inattivi dopo questo numero di secondi (0 per disabilitare) IdleTimeout 60 # uccidi i processi bloccati dopo questo numero di secondi (0 per disabilitare) ExpireTimeout 300 # imposta alcuni processi multiplexer in esecuzione come nobody Multiplexer nobody nogroup Multiplexer nobody nogroup Multiplexer nobody nogroup # Processor # chroot è facoltativo Processor web1_admin web1 [...] |

La riga Processor è importante - indica ad Apache quale coppia utente/gruppo è autorizzata a eseguire un vhost. Se hai un secondo vhost che vuoi eseguire come utente web2_admin e gruppo web2, basta aggiungere una seconda riga Processor. Puoi anche chrootare l’utente/gruppo aggiungendo una directory opzionale:

| [...] Processor web1_admin web1 /var/www [...] |

Dobbiamo anche modificare i nostri vhosts, ad esempio in questo modo:

vi /etc/apache2/sites-available/default

| [...] # questo deve corrispondere a una riga Processor ServerEnvironment web1_admin web1 # questi sono opzionali - predefiniti ai valori specificati sopra #MinSpareProcessors 4 #MaxProcessors 20 [...] |

Questo deve essere in un contenitore . La riga ServerEnvironment deve corrispondere esattamente a una delle righe Processor dalla configurazione mpm-peruser (se hai definito un chroot nella riga Processor, devi elencare il chroot qui, ad esempio:

| [...] ServerEnvironment web1_admin web1 /var/www [...] |

). Questo definisce sotto quale utente e gruppo questo specifico vhost sta girando.

Riavvia Apache dopo:

/etc/init.d/apache2 restart

4 Ricostruzione di libapache2-mod-php5

Ora ricostruiamo libapache2-mod-php5. Prima installiamo alcuni prerequisiti:

apt-get install apache-dev bison chrpath firebird2-dev flex freetds-dev libbz2-dev libc-client-dev libcurl3-openssl-dev libfreetype6-dev libgcrypt11-dev libgd2-xpm-dev libjpeg62-dev libmcrypt-dev libmhash-dev libmysqlclient15-dev libncurses5-dev libpam0g-dev libpng12-dev libpspell-dev librecode-dev libsnmp9-dev libsqlite0-dev libt1-dev libtidy-dev libwrap0-dev libxmltok1-dev libxml2-dev libxslt1-dev re2c unixodbc-dev automake1.4 libtool shtool

Poi otteniamo il pacchetto sorgente PHP5…

cd /usr/src  
apt-get source php5

… e andiamo nella directory sorgente:

cd php5-5.2.0

Ora dobbiamo dire a PHP5 che accetta come dipendenza apache2-mpm-prefork o apache2-mpm-itk o apache2-mpm-peruser. Apri debian/rules:

vi debian/rules

Verso la fine del file troverai questa riga:

| [...] echo "apache2:Depends=apache2-mpm-prefork (>> 2.0.52) | apache2-mpm-itk, apache2.2-common" >>debian/libapache2-mod-php5.substvars [...] |

Cambia in:

| [...] echo "apache2:Depends=apache2-mpm-prefork (>> 2.0.52) | apache2-mpm-itk | apache2-mpm-peruser, apache2.2-common" >>debian/libapache2-mod-php5.substvars [...] |

Poi esegui

dpkg-buildpackage

per ricostruire i pacchetti PHP5.

Controlliamo ora cosa abbiamo:

cd /usr/src  
ls -l

server1:/usr/src# ls -l  
total 28940  
-rw-r--r--  1 root src    11392 2007-10-03 19:02 apache2-mpm-itk_2.2.3-01-2.diff.gz  
-rw-r--r--  1 root src      664 2007-10-03 19:02 apache2-mpm-itk_2.2.3-01-2.dsc  
-rw-r--r--  1 root src    29071 2006-10-31 00:04 apache2-mpm-itk_2.2.3-01.orig.tar.gz  
drwxr-xr-x  5 root root    4096 2008-08-16 13:40 apache2-mpm-peruser-2.2.3-01  
-rw-r--r--  1 root src      353 2008-08-16 13:36 apache2-mpm-peruser_2.2.3-01-1.dsc  
-rw-r--r--  1 root src      710 2008-08-16 13:40 apache2-mpm-peruser_2.2.3-01-1_i386.changes  
-rw-r--r--  1 root src   165438 2008-08-16 13:40 apache2-mpm-peruser_2.2.3-01-1_i386.deb  
-rw-r--r--  1 root src    50282 2008-08-16 13:36 apache2-mpm-peruser_2.2.3-01-1.tar.gz  
-rw-r--r--  1 root root 6364431 2008-03-22 10:35 apache2.tar.gz  
-rw-r--r--  1 root src  2413278 2008-08-16 14:30 libapache2-mod-php5_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src  2412784 2008-08-16 14:30 libapache-mod-php5_5.2.0-8+etch11_i386.deb  
drwxr-xr-x 20 root root    4096 2008-08-16 14:29 php5-5.2.0  
-rw-r--r--  1 root src     1040 2008-08-16 14:30 php5_5.2.0-8+etch11_all.deb  
-rw-r--r--  1 root src   914599 2008-08-16 13:55 php5_5.2.0-8+etch11.diff.gz  
-rw-r--r--  1 root src     1741 2008-08-16 13:55 php5_5.2.0-8+etch11.dsc  
-rw-r--r--  1 root src     4768 2008-08-16 14:30 php5_5.2.0-8+etch11_i386.changes  
-rw-r--r--  1 root src  8583491 2006-11-07 13:34 php5_5.2.0.orig.tar.gz  
-rw-r--r--  1 root src  4757790 2008-08-16 14:30 php5-cgi_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src  2397698 2008-08-16 14:30 php5-cli_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src   215284 2008-08-16 14:30 php5-common_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    24478 2008-08-16 14:30 php5-curl_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src   344780 2008-08-16 14:30 php5-dev_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    33426 2008-08-16 14:30 php5-gd_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    34508 2008-08-16 14:30 php5-imap_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    44362 2008-08-16 14:30 php5-interbase_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    17250 2008-08-16 14:30 php5-ldap_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    12844 2008-08-16 14:30 php5-mcrypt_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src     5052 2008-08-16 14:30 php5-mhash_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    64620 2008-08-16 14:30 php5-mysql_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    34060 2008-08-16 14:30 php5-odbc_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    50482 2008-08-16 14:30 php5-pgsql_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src     8632 2008-08-16 14:30 php5-pspell_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src     4774 2008-08-16 14:30 php5-recode_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    11308 2008-08-16 14:30 php5-snmp_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    34160 2008-08-16 14:30 php5-sqlite_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    18414 2008-08-16 14:30 php5-sybase_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    16482 2008-08-16 14:30 php5-tidy_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    36458 2008-08-16 14:30 php5-xmlrpc_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src    12258 2008-08-16 14:30 php5-xsl_5.2.0-8+etch11_i386.deb  
-rw-r--r--  1 root src   311360 2008-08-16 14:30 php-pear_5.2.0-8+etch11_all.deb  
server1:/usr/src#

Possiamo installare i nuovi pacchetti PHP5 come segue:

dpkg -i php5*.deb  
dpkg -i libapache2-mod-php5_5.2.0-8+etch11_i386.deb

Questa volta non si lamenterà per il pacchetto mancante apache2-mpm-prefork perché apach2-mpm-peruser è installato, il che è sufficiente per il nuovo pacchetto.

Tutto ciò che resta da fare è abilitare il modulo PHP5 e riavviare Apache:

a2enmod php5  
/etc/init.d/apache2 restart

Ora apri di nuovo la pagina phpinfo(); in un browser - dovrebbe ora mostrare peruser invece di prefork nella riga Moduli Caricati sotto apache2handler:

5 Link

mpm-peruser: http://www.telana.com/peruser.php
Apache: http://httpd.apache.org
Debian: http://www.debian.org

Esecuzione di Vhosts Sotto UID/GID Separati Con Apache2 mpm-peruser Su Debian Etch - Pagina 2

3 Configurazione di apache2-mpm-peruser

4 Ricostruzione di libapache2-mod-php5

5 Link

Ricevi i nuovi post nella tua casella di posta.