IT pass HikiWiki - [Memo2014][ITPASS] Apache のインストールと設定 Diff
- Added parts are displayed like this.
- Deleted parts are displayed
like this.
= ネットワーク環境の修正
* Network-manager が動作していると, 異なるネットワークインターフェイスを使用した時に, resolv.conf が書き換えられるので, 意図しない IP アドレスが割り振られてしまうことがわかった
sudo apt-get remove network-manager
を実行した.
* network-manager と network-manager-gnome が消去された
* /etc/network/interface の中身を書き換える
* dns-namedservers 133.30.109.21 133.30.14.2 133.30.14.3
= Apache のインストールと設定
最新バージョンの状況に合わせて作業内容を見直しながら行った
= ビルドのための設定
* ソースを取得・展開した.
* apache の最新バージョンを ((<URL:http://httpd.apache.org/>)) から確認し, 取得・展開した.
※ 2014 年 11 月 4 日時点の最新バージョンは 2.4.10 である.
# cd /usr/local/src
# wget 'http://ftp.tsukuba.wide.ad.jp/software/apache//httpd/httpd-2.4.10.tar.gz'
# tar xvfz httpd-2.4.10.tar.gz
# cd httpd-2.4.10
* configure を行う
* インストール先と configure の際につけるオプションは以下の通りである.
* インストール先
* /usr/local/apache2 (apache2 のデフォルト)
* configure の際に --prefix の設定は不要
* configure オプション (: 目的)
* --enable-ssl (: apache-ssl を動作させるため)
* --enable-rewrite (: mod_rewrite を使用するため)
* gate の登録窓口を http から https へ移動させたい
* --enable-so (: DSO (Dynamic shared object: 動的共有オブジェクト) を使用するため)
* --with-included-apr (: ビルド時に "Cannot use an external APR-util with the bundled APR" とエラーが生じる場合があるため)
* 以上を踏まえて, configure を行った.
# ./configure --enable-ssl --enable-rewrite --enable-so --with-included-apr
checking for chosen layout... Apache
checking for working mkdir -p... yes
checking for grep that handles long lines and -e... /bin/grep
checking for egrep... /bin/grep -E
checking build system type... x86_64-unknown-linux-gnu
checking host system type... x86_64-unknown-linux-gnu
checking target system type... x86_64-unknown-linux-gnu
configure:
configure: Configuring Apache Portable Runtime library...
configure:
configure: error: Bundled APR requested but not found at ./srclib/. Download and unpack the corresponding apr and apr-util packages to ./srclib/.
* apache2.4.x では apr と apr-util を別途用意する必要が有るため, ((<URL: http://apr.apache.org/download.cgi/>)) から最新版を取得し, 展開した. (参照: ((<URL: http://weblabo.oscasierra.net/install-apache24-1/>)))
$ tar xzf apr-1.5.1.tar.gz
$ cd apr-1.5.1
$ ./configure
$ make
$ sudo make install
$ tar xzf apr-util-1.5.4.tar.gz
$ cd apr-util-1.5.4
$ ./configure --with-apr=/usr/local/apr
$ sudo make install
* 再び, configure を行った
$ sudo ./configure --enable-ssl --enable-rewrite --enable-so --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr
* configure の結果は config.log や build/config_vars.mk を参照した.
* config.log
This file contains any messages produced by compilers while
running configure, to aid debugging if configure makes a mistake.
It was created by configure, which was
generated by GNU Autoconf 2.69. Invocation command line was
$ ./configure --enable-ssl --enable-rewrite --enable-so --with-included-apr
## --------- ##
## Platform. ##
## --------- ##
hostname = tako-itpass
uname -m = x86_64
uname -r = 3.2.0-4-amd64
uname -s = Linux
uname -v = #1 SMP Debian 3.2.63-2+deb7u1
/usr/bin/uname -p = unknown
/bin/uname -X = unknown
/bin/arch = unknown
/usr/bin/arch -k = unknown
/usr/convex/getsysinfo = unknown
/usr/bin/hostinfo = unknown
/bin/machine = unknown
/usr/bin/oslevel = unknown
/bin/universe = unknown
PATH: /usr/local/sbin
PATH: /usr/local/bin
PATH: /usr/sbin
PATH: /usr/bin
PATH: /sbin
PATH: /bin
## ----------- ##
## Core tests. ##
## ----------- ##
configure:3077: checking for chosen layout
configure:3079: result: Apache
configure:3882: checking for working mkdir -p
configure:3898: result: yes
configure:3907: checking for grep that handles long lines and -e
configure:3965: result: /bin/grep
configure:3970: checking for egrep
configure:4032: result: /bin/grep -E
configure:4048: checking build system type
configure:4062: result: x86_64-unknown-linux-gnu
configure:4082: checking host system type
configure:4095: result: x86_64-unknown-linux-gnu
configure:4115: checking target system type
configure:4128: result: x86_64-unknown-linux-gnu
configure:4158:
configure:4160: Configuring Apache Portable Runtime library...
configure:4162:
configure:4175: error: Bundled APR requested but not found at ./srclib/.Download and unpack the corresponding apr and apr-util packages to ./srclib/.
## ---------------- ##
## Cache variables. ##
## ---------------- ##
ac_cv_build=x86_64-unknown-linux-gnu
ac_cv_env_CC_set=
ac_cv_env_CC_value=
ac_cv_env_CFLAGS_set=
ac_cv_env_CFLAGS_value=
ac_cv_env_CPPFLAGS_set=
ac_cv_env_CPPFLAGS_value=
ac_cv_env_CPP_set=
ac_cv_env_CPP_value=
ac_cv_env_LDFLAGS_set=
ac_cv_env_LDFLAGS_value=
ac_cv_env_LIBS_set=
ac_cv_env_LIBS_value=
ac_cv_env_build_alias_set=
ac_cv_env_build_alias_value=
ac_cv_env_host_alias_set=
ac_cv_env_host_alias_value=
ac_cv_env_target_alias_set=
ac_cv_env_target_alias_value=
ac_cv_host=x86_64-unknown-linux-gnu
ac_cv_mkdir_p=yes
ac_cv_path_EGREP='/bin/grep -E'
ac_cv_path_GREP=/bin/grep
ac_cv_target=x86_64-unknown-linux-gnu
## ----------------- ##
## Output variables. ##
## ----------------- ##
APACHECTL_ULIMIT=''
APR_BINDIR=''
APR_CONFIG=''
APR_INCLUDEDIR=''
APR_VERSION=''
APU_BINDIR=''
APU_CONFIG=''
APU_INCLUDEDIR=''
APU_VERSION=''
AP_BUILD_SRCLIB_DIRS=''
AP_CLEAN_SRCLIB_DIRS=''
AP_LIBS=''
AWK=''
BUILTIN_LIBS=''
CC=''
CFLAGS=''
CORE_IMPLIB=''
CORE_IMPLIB_FILE=''
CPP=''
CPPFLAGS=''
CRYPT_LIBS=''
CXX=''
CXXFLAGS=''
DEFS=''
DSO_MODULES=''
DTRACE=''
ECHO_C=''
ECHO_N='-n'
ECHO_T=''
EGREP='/bin/grep -E'
ENABLED_DSO_MODULES=''
EXEEXT=''
EXTRA_CFLAGS=''
EXTRA_CPPFLAGS=''
EXTRA_CXXFLAGS=''
EXTRA_INCLUDES=''
EXTRA_LDFLAGS=''
EXTRA_LIBS=''
GREP='/bin/grep'
HTTPD_LDFLAGS=''
HTTPD_VERSION='2.4.10'
INCLUDES=''
INSTALL=''
INSTALL_DSO=''
INSTALL_PROG_FLAGS=''
INTERNAL_CPPFLAGS=''
LDFLAGS=''
LIBOBJS=''
LIBS=''
LIBTOOL=''
LN_S=''
LOAD_ALL_MODULES=''
LTCFLAGS=''
LTFLAGS=''
LTLIBOBJS=''
LT_LDFLAGS=''
LUA_CFLAGS=''
LUA_LIBS=''
LYNX_PATH=''
MATH_LIBS=''
MKDEP=''
MKINSTALLDIRS=''
MK_IMPLIB=''
MODULE_CLEANDIRS=''
MODULE_DIRS=''
MOD_ACCESS_COMPAT_LDADD=''
MOD_ACTIONS_LDADD=''
MOD_ALIAS_LDADD=''
MOD_ALLOWMETHODS_LDADD=''
MOD_ASIS_LDADD=''
MOD_AUTHNZ_FCGI_LDADD=''
MOD_AUTHNZ_LDAP_LDADD=''
MOD_AUTHN_ANON_LDADD=''
MOD_AUTHN_CORE_LDADD=''
MOD_AUTHN_DBD_LDADD=''
MOD_AUTHN_DBM_LDADD=''
MOD_AUTHN_FILE_LDADD=''
MOD_AUTHN_SOCACHE_LDADD=''
MOD_AUTHZ_CORE_LDADD=''
MOD_AUTHZ_DBD_LDADD=''
MOD_AUTHZ_DBM_LDADD=''
MOD_AUTHZ_GROUPFILE_LDADD=''
MOD_AUTHZ_HOST_LDADD=''
MOD_AUTHZ_OWNER_LDADD=''
MOD_AUTHZ_USER_LDADD=''
MOD_AUTH_BASIC_LDADD=''
MOD_AUTH_DIGEST_LDADD=''
MOD_AUTH_FORM_LDADD=''
MOD_AUTOINDEX_LDADD=''
MOD_BUCKETEER_LDADD=''
MOD_BUFFER_LDADD=''
MOD_CACHE_DISK_LDADD=''
MOD_CACHE_LDADD=''
MOD_CACHE_SOCACHE_LDADD=''
MOD_CASE_FILTER_IN_LDADD=''
MOD_CASE_FILTER_LDADD=''
MOD_CERN_META_LDADD=''
MOD_CGID_LDADD=''
MOD_CGI_LDADD=''
MOD_CHARSET_LITE_LDADD=''
MOD_DATA_LDADD=''
MOD_DAV_FS_LDADD=''
MOD_DAV_LDADD=''
MOD_DAV_LOCK_LDADD=''
MOD_DBD_LDADD=''
MOD_DEFLATE_LDADD=''
MOD_DIALUP_LDADD=''
MOD_DIR_LDADD=''
MOD_DUMPIO_LDADD=''
MOD_ECHO_LDADD=''
MOD_ENV_LDADD=''
MOD_EXAMPLE_HOOKS_LDADD=''
MOD_EXAMPLE_IPC_LDADD=''
MOD_EXPIRES_LDADD=''
MOD_EXT_FILTER_LDADD=''
MOD_FILE_CACHE_LDADD=''
MOD_FILTER_LDADD=''
MOD_HEADERS_LDADD=''
MOD_HEARTBEAT_LDADD=''
MOD_HEARTMONITOR_LDADD=''
MOD_HTTP_LDADD=''
MOD_IDENT_LDADD=''
MOD_IMAGEMAP_LDADD=''
MOD_INCLUDE_LDADD=''
MOD_INFO_LDADD=''
MOD_ISAPI_LDADD=''
MOD_LBMETHOD_BYBUSYNESS_LDADD=''
MOD_LBMETHOD_BYREQUESTS_LDADD=''
MOD_LBMETHOD_BYTRAFFIC_LDADD=''
MOD_LBMETHOD_HEARTBEAT_LDADD=''
MOD_LDAP_LDADD=''
MOD_LOGIO_LDADD=''
MOD_LOG_CONFIG_LDADD=''
MOD_LOG_DEBUG_LDADD=''
MOD_LOG_FORENSIC_LDADD=''
MOD_LUA_LDADD=''
MOD_MACRO_LDADD=''
MOD_MIME_LDADD=''
MOD_MIME_MAGIC_LDADD=''
MOD_MPM_EVENT_LDADD=''
MOD_NEGOTIATION_LDADD=''
MOD_OPTIONAL_FN_EXPORT_LDADD=''
MOD_OPTIONAL_FN_IMPORT_LDADD=''
MOD_OPTIONAL_HOOK_EXPORT_LDADD=''
MOD_OPTIONAL_HOOK_IMPORT_LDADD=''
MOD_PRIVILEGES_LDADD=''
MOD_PROXY_AJP_LDADD=''
MOD_PROXY_BALANCER_LDADD=''
MOD_PROXY_CONNECT_LDADD=''
MOD_PROXY_EXPRESS_LDADD=''
MOD_PROXY_FCGI_LDADD=''
MOD_PROXY_FDPASS_LDADD=''
MOD_PROXY_FTP_LDADD=''
MOD_PROXY_HTML_LDADD=''
MOD_PROXY_HTTP_LDADD=''
MOD_PROXY_LDADD=''
MOD_PROXY_SCGI_LDADD=''
MOD_PROXY_WSTUNNEL_LDADD=''
MOD_RATELIMIT_LDADD=''
MOD_REFLECTOR_LDADD=''
MOD_REMOTEIP_LDADD=''
MOD_REQTIMEOUT_LDADD=''
MOD_REQUEST_LDADD=''
MOD_REWRITE_LDADD=''
MOD_SED_LDADD=''
MOD_SESSION_COOKIE_LDADD=''
MOD_SESSION_CRYPTO_LDADD=''
MOD_SESSION_DBD_LDADD=''
MOD_SESSION_LDADD=''
MOD_SETENVIF_LDADD=''
MOD_SLOTMEM_PLAIN_LDADD=''
MOD_SLOTMEM_SHM_LDADD=''
MOD_SOCACHE_DBM_LDADD=''
MOD_SOCACHE_DC_LDADD=''
MOD_SOCACHE_MEMCACHE_LDADD=''
MOD_SOCACHE_SHMCB_LDADD=''
MOD_SO_ENABLED=''
MOD_SO_LDADD=''
MOD_SPELING_LDADD=''
MOD_SSL_LDADD=''
MOD_STATUS_LDADD=''
MOD_SUBSTITUTE_LDADD=''
MOD_SUEXEC_LDADD=''
MOD_UNIQUE_ID_LDADD=''
MOD_UNIXD_LDADD=''
MOD_USERDIR_LDADD=''
MOD_USERTRACK_LDADD=''
MOD_VERSION_LDADD=''
MOD_VHOST_ALIAS_LDADD=''
MOD_WATCHDOG_LDADD=''
MOD_XML2ENC_LDADD=''
MPM_LIB=''
MPM_SUBDIRS=''
NONPORTABLE_SUPPORT=''
NOTEST_CFLAGS=''
NOTEST_CPPFLAGS=''
NOTEST_CXXFLAGS=''
NOTEST_LDFLAGS=''
NOTEST_LIBS=''
OBJEXT=''
OS=''
OS_DIR=''
OS_SPECIFIC_VARS=''
PACKAGE_BUGREPORT=''
PACKAGE_NAME=''
PACKAGE_STRING=''
PACKAGE_TARNAME=''
PACKAGE_URL=''
PACKAGE_VERSION=''
PATH_SEPARATOR=':'
PCRE_CONFIG=''
PCRE_LIBS=''
PICFLAGS=''
PILDFLAGS=''
PKGCONFIG=''
PORT=''
POST_SHARED_CMDS=''
PRE_SHARED_CMDS=''
RANLIB=''
RM=''
RSYNC=''
SHELL='/bin/bash'
SHLIBPATH_VAR=''
SHLTCFLAGS=''
SH_LDFLAGS=''
SH_LIBS=''
SH_LIBTOOL=''
SSLPORT=''
UTIL_LDFLAGS=''
ab_CFLAGS=''
ab_LDFLAGS=''
ab_LTFLAGS=''
abs_srcdir='/usr/local/src/httpd-2.4.10'
ac_ct_CC=''
ap_make_delimiter=''
ap_make_include=''
bindir='${exec_prefix}/bin'
build='x86_64-unknown-linux-gnu'
build_alias=''
build_cpu='x86_64'
build_os='linux-gnu'
build_vendor='unknown'
cgidir='${datadir}/cgi-bin'
checkgid_LTFLAGS=''
datadir='${prefix}'
datarootdir='${prefix}/share'
docdir='${datarootdir}/doc/${PACKAGE}'
dvidir='${docdir}'
errordir='${datadir}/error'
exec_prefix='${prefix}'
exp_bindir='/usr/local/apache2/bin'
exp_cgidir='/usr/local/apache2/cgi-bin'
exp_datadir='/usr/local/apache2'
exp_errordir='/usr/local/apache2/error'
exp_exec_prefix='/usr/local/apache2'
exp_htdocsdir='/usr/local/apache2/htdocs'
exp_iconsdir='/usr/local/apache2/icons'
exp_includedir='/usr/local/apache2/include'
exp_installbuilddir='/usr/local/apache2/build'
exp_libdir='/usr/local/apache2/lib'
exp_libexecdir='/usr/local/apache2/modules'
exp_localstatedir='/usr/local/apache2'
exp_logfiledir='/usr/local/apache2/logs'
exp_mandir='/usr/local/apache2/man'
exp_manualdir='/usr/local/apache2/manual'
exp_proxycachedir='/usr/local/apache2/proxy'
exp_runtimedir='/usr/local/apache2/logs'
exp_sbindir='/usr/local/apache2/bin'
exp_sysconfdir='/usr/local/apache2/conf'
fcgistarter_LTFLAGS=''
host='x86_64-unknown-linux-gnu'
host_alias=''
host_cpu='x86_64'
host_os='linux-gnu'
host_vendor='unknown'
htcacheclean_LTFLAGS=''
htdbm_LTFLAGS=''
htdigest_LTFLAGS=''
htdocsdir='${datadir}/htdocs'
htmldir='${docdir}'
htpasswd_LTFLAGS=''
httxt2dbm_LTFLAGS=''
iconsdir='${datadir}/icons'
includedir='${prefix}/include'
infodir='${datarootdir}/info'
installbuilddir='${datadir}/build'
libdir='${exec_prefix}/lib'
libexecdir='${exec_prefix}/modules'
localedir='${datarootdir}/locale'
localstatedir='${prefix}'
logfiledir='${localstatedir}/logs'
logresolve_LTFLAGS=''
mandir='${prefix}/man'
manualdir='${datadir}/manual'
oldincludedir='/usr/include'
other_targets=''
pdfdir='${docdir}'
perlbin=''
prefix='/usr/local/apache2'
progname=''
program_transform_name='s,x,x,'
proxycachedir='${localstatedir}/proxy'
psdir='${docdir}'
rel_bindir='bin'
rel_cgidir='cgi-bin'
rel_datadir=''
rel_errordir='error'
rel_exec_prefix=''
rel_htdocsdir='htdocs'
rel_iconsdir='icons'
rel_includedir='include'
rel_installbuilddir='build'
rel_libdir='lib'
rel_libexecdir='modules'
rel_localstatedir=''
rel_logfiledir='logs'
rel_mandir='man'
rel_manualdir='manual'
rel_proxycachedir='proxy'
rel_runtimedir='logs'
rel_sbindir='bin'
rel_sysconfdir='conf'
rotatelogs_LTFLAGS=''
runtimedir='${localstatedir}/logs'
sbindir='${exec_prefix}/bin'
shared_build=''
sharedstatedir='${prefix}/com'
sysconfdir='${prefix}/conf'
target='x86_64-unknown-linux-gnu'
target_alias=''
target_cpu='x86_64'
target_os='linux-gnu'
target_vendor='unknown'
## ----------- ##
## confdefs.h. ##
## ----------- ##
/* confdefs.h */
#define PACKAGE_NAME ""
#define PACKAGE_TARNAME ""
#define PACKAGE_VERSION ""
#define PACKAGE_STRING ""
#define PACKAGE_BUGREPORT ""
#define PACKAGE_URL ""
configure: exit 1
= ビルドとインストール
# make
# make install
* /usr/local/apache2 の下に以下のディレクトリが作成されていることを確認した.
chikuwa2@tako-itpass:/usr/local/apache2$ ls
bin build cgi-bin conf error htdocs icons include logs man manual modules
== 実行ファイルへのパスの設定
* インストールされた Apache のバイナリファイル群へパスを通す.
* ((<[ITPASS2012]パスの設定>)) の((* <一般ユーザ用コマンドのパス> *)) と ((* <システム管理用コマンドのパス> *)) の両方に ((*/usr/local/apache2/bin*)) を追加した. (システム管理用コマンドも一般ユーザ用コマンドと同じ場所にインストールされているため, システム管理用コマンドの設定を別途行う必要は無い).
* 具体的には, 以下のようにした.
* /etc/bash.bashrc の冒頭を
# add PATH for local installed softwares
PATH="${PATH}:/usr/local/apache2/bin"
# add PATH for local installed softwares (for root)
if [ "`id -u`" -eq 0 ]; then
PATH="${PATH}:/usr/local/apache2/bin"
fi
export PATH
とした.
* /etc/csh.cshrc の冒頭を
# add PATH for local installed softwares
set path = ($path /usr/local/bin /usr/bin /bin /usr/local/apache2/bin)
# add PATH for local installed softwares (for root)
if ( "`id -u`" == 0 ) then
set path = ($path /usr/local/sbin /usr/sbin /sbin /usr/local/apache2/bin)
endif
とした.
* /etc/zsh/zshenv に
# add PATH for local installed softwares
export PATH="$PATH:/usr/local/apache2/bin”
# add PATH for local installed softwares (for root)
if [ "`id -u`" -eq 0 ]; then
export PATH="$PATH:/usr/local/apache2/bin”
fi
# delete duplicated path setting
typeset -U path
の記述を追加した.
= マニュアルへのパスの設定
* インストールされた Apache のマニュアル群へパスを通した.
* /etc/manpath.config に以下の行を追加した. 詳しくは ((<[ITPASS2012]パスの設定#man 関連のパスの設定>)) を参照.
MANDATORY_MANPATH /usr/local/apache2/man
MANPATH_MAP /usr/local/apache2/bin /usr/local/apache2/man
MANDB_MAP /usr/local/apache2/man /usr/local/apache2/man
== モジュールの確認, 追加
* インストールした apache2 で有効になっているモジュールを確認した.
# /usr/local/apache2/bin/apachectl -t -D DUMP_MODULES
Loaded Modules:
core_module (static)
so_module (static)
http_module (static)
mpm_event_module (static)
authn_file_module (shared)
authn_core_module (shared)
authz_host_module (shared)
authz_groupfile_module (shared)
authz_user_module (shared)
authz_core_module (shared)
access_compat_module (shared)
auth_basic_module (shared)
reqtimeout_module (shared)
filter_module (shared)
mime_module (shared)
log_config_module (shared)
env_module (shared)
headers_module (shared)
setenvif_module (shared)
version_module (shared)
unixd_module (shared)
status_module (shared)
autoindex_module (shared)
dir_module (shared)
alias_module (shared)
* 結果, 最低限有効になっているべきである以下の３つが有効になっていなかった
* ssl_module
* rewrite_module
* userdir_module
* DSO(Dynamic Shared Object) を有効にしているので (configure 時に --enable-so をつけた), モジュールを追加した.
* mod_rewrite
# cd /usr/local/src/httpd-2.4.10/modules/mappers
# apxs -c mod_rewrite.c
# apxs -i -a -n rewrite mod_rewrite.la
* mod_ssl
# cd /usr/local/src/httpd-2.4.10/modules/ssl
# apxs -c mod_ssl.c
# apxs -i -a -c -I /usr/include/openssl -D HAVE_OPENSSL=1 -lcrypto -lssl *.c
* 参考: ((<URL: http://kamiyasu2.blog.fc2.com/blog-entry-22.html>))
* mod_userdir
# cd /usr/local/src/httpd-2.4.10/modules/mappers
# apxs -c mod_userdir.c
# apxs -i -a -n rewrite mod_userdir.la
= 設定ファイルの編集
各種設定ファイルは以下のとおり.
* httpd 用
* /usr/local/apache2/conf/httpd.conf
* httpd-ssl
* /usr/local/apache2/conf/extra/httpd-ssl.conf
* 各ユーザの public_html 以下の設定用
* /usr/local/apache2/conf/extra/httpd-userdir.conf
変更の要点は以下の通りである(以下は変更点の概要であり, 実際に行った作業はこのあとに記述).
* httpd.conf
* HTTP デーモンを起動するユーザを www-data にする
* サーバ管理者 (ServerAdmin) のメールアドレスを設定
* サーバ名 (ServerName) を設定
* サーバのデフォルトルート (DefaultRoot) を /~itpass に設定
* ディレクトリのインデックスファイルに index.html 以外に
index.htm index.htm.en index.html.en index.htm.ja index.html.ja
も追加.
* エラーログファイルを /var/log/httpd-error.log に設定
* アクセスログファイルを /var/log/httpd-access.log に設定
* CGI に関する設定を変更
* extra/httpd-vhosts.confをロード
* extra/httpd-userdir.conf をロード
* extra/httpd-ssl.conf をロード
* /~gate, および /cgi-bin に対するアクセスを HTTPS へ移動させる.
* 以下の 4 つの Hiki 領域
~epalab/hiki , ~itpass/hiki, ~itpass/hiki-secret,
~tansaku/hiki に関する設定を各領域毎の .htaccess により可能にする
# (AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks).
* httpd-vhosts.conf
* {epa,aoe}.scitec.kobe-u.ac.jp 宛の接続を受ける (virtual host)
* ドキュメントルートは /home/{epalab,aoelab}/public_html にする
* 管理者メールアドレスは itpadmin _at_ ... にする
* http://{epa,aoe}.scitec.kobe-u.ac.jp/~gate/ 以下に対するアクセスを https://itpass.scitec.kobe-u.ac.jp/~gate に移動させる
* http://itpass.scitec.kobe-u.ac.jp/{/hiki,/~epalab/hiki,/~itpass/hiki} に対するアクセスのみ HTTPS へ移動させる.
その際, URI のエンコードは行わない.
* httpd-userdir.conf
* 所有者がマッチしなくてもシンボリックリンクの公開を許可する.
# (SymLinksIfOwnerMatch -> FollowSymLinks).
* httpd-ssl.conf
* ドキュメントルート (DocumentRoot),
サーバ名 (ServerName),
サーバ管理者アドレス (ServerAdmin),
エラーログ (ErrorLog),
アクセスログ (TransferLog) を設定する
* epa.scitec, aoe.scitec の場合の https 接続を設定する
* 設定ファイルのところどころにメールアドレスを指定する項目がある.
* 以下の diff では "_at_" となっているが, 実際にファイルを書き換える際にはすべて "@" に読み替えて書き換えた.
== オリジナルとの diff
=== httpd.conf
--- original/httpd.conf 2014-11-04 10:17:24.864430661 +0900
+++ httpd.conf 2014-11-17 18:30:15.544793659 +0900
@@ -62,7 +62,7 @@
#
# Example:
# LoadModule foo_module modules/mod_foo.so
-#
+# LoadModule rewrite_module modules/mod_rewrite.so
LoadModule authn_file_module modules/mod_authn_file.so
#LoadModule authn_dbm_module modules/mod_authn_dbm.so
#LoadModule authn_anon_module modules/mod_authn_anon.so
@@ -85,7 +85,7 @@
#LoadModule cache_module modules/mod_cache.so
#LoadModule cache_disk_module modules/mod_cache_disk.so
#LoadModule cache_socache_module modules/mod_cache_socache.so
-#LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
+LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
#LoadModule socache_dbm_module modules/mod_socache_dbm.so
#LoadModule socache_memcache_module modules/mod_socache_memcache.so
#LoadModule macro_module modules/mod_macro.so
@@ -126,7 +126,7 @@
#LoadModule session_cookie_module modules/mod_session_cookie.so
#LoadModule session_dbd_module modules/mod_session_dbd.so
#LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
-#LoadModule ssl_module modules/mod_ssl.so
+LoadModule ssl_module modules/mod_ssl.so
#LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so
#LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so
#LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so
@@ -136,16 +136,16 @@
LoadModule status_module modules/mod_status.so
LoadModule autoindex_module modules/mod_autoindex.so
#LoadModule info_module modules/mod_info.so
-#LoadModule cgid_module modules/mod_cgid.so
+LoadModule cgid_module modules/mod_cgid.so
#LoadModule dav_fs_module modules/mod_dav_fs.so
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
#LoadModule negotiation_module modules/mod_negotiation.so
LoadModule dir_module modules/mod_dir.so
#LoadModule actions_module modules/mod_actions.so
#LoadModule speling_module modules/mod_speling.so
-#LoadModule userdir_module modules/mod_userdir.so
+LoadModule userdir_module modules/mod_userdir.so
LoadModule alias_module modules/mod_alias.so
-#LoadModule rewrite_module modules/mod_rewrite.so
+LoadModule rewrite_module modules/mod_rewrite.so
<IfModule unixd_module>
#
@@ -156,8 +156,8 @@
# It is usually good practice to create a dedicated user and group for
# running httpd, as with most system services.
#
-User daemon
-Group daemon
+User www-data
+Group www-data
</IfModule>
@@ -178,7 +178,7 @@
# e-mailed. This address appears on some server-generated pages, such
# as error documents. e.g. admin@your-domain.com
#
-ServerAdmin you@example.com
+ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
#
# ServerName gives the name and port that the server uses to identify itself.
@@ -187,7 +187,7 @@
#
# If your host doesn't have a registered DNS name, enter its IP address here.
#
-#ServerName www.example.com:80
+ServerName itpass.scitec.kobe-u.ac.jp:80
#
# Deny access to the entirety of your server's filesystem. You must
@@ -211,8 +211,8 @@
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations.
#
-DocumentRoot "/usr/local/apache2/htdocs"
-<Directory "/usr/local/apache2/htdocs">
+DocumentRoot "/home/itpass/public_html"
+<Directory "/home/itpass/public_html">
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
@@ -234,10 +234,12 @@
#
AllowOverride None
+ Order deny,allow
+
#
# Controls who can get stuff from this server.
#
- Require all granted
+ Require all granted
</Directory>
#
@@ -245,7 +247,7 @@
# is requested.
#
<IfModule dir_module>
- DirectoryIndex index.html
+ DirectoryIndex index.html index.htm index.htm.en index.html.en index.htm.ja index.html.ja
</IfModule>
#
@@ -263,7 +265,7 @@
# logged here. If you *do* define an error logfile for a <VirtualHost>
# container, that host's errors will be logged there and not here.
#
-ErrorLog "logs/error_log"
+ErrorLog "/var/log/httpd-error.log"
#
# LogLevel: Control the number of messages logged to the error_log.
@@ -292,13 +294,13 @@
# define per-<VirtualHost> access logfiles, transactions will be
# logged therein and *not* in this file.
#
- CustomLog "logs/access_log" common
+ # CustomLog "logs/access_log" common
#
# If you prefer a logfile with access, agent, and referer information
# (Combined Logfile Format) you can use the following directive.
#
- #CustomLog "logs/access_log" combined
+ CustomLog "logs/access_log" combined
</IfModule>
<IfModule alias_module>
@@ -337,16 +339,16 @@
# ScriptSock: On threaded servers, designate the path to the UNIX
# socket used to communicate with the CGI daemon of mod_cgid.
#
- #Scriptsock cgisock
+ Scriptsock cgisock
</IfModule>
#
# "/usr/local/apache2/cgi-bin" should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
#
-<Directory "/usr/local/apache2/cgi-bin">
- AllowOverride None
- Options None
+<Directory "/usr/local/apache2/cgi-bin/">
+ AllowOverride AuthConfig Limit
+ Options +ExecCGI +FollowSymLinks +IncludesNoExec
Require all granted
</Directory>
@@ -383,7 +385,7 @@
# To use CGI scripts outside of ScriptAliased directories:
# (You will also need to add "ExecCGI" to the "Options" directive.)
#
- #AddHandler cgi-script .cgi
+ AddHandler cgi-script .cgi
# For type maps (negotiated resources):
#AddHandler type-map var
@@ -455,13 +457,13 @@
#Include conf/extra/httpd-languages.conf
# User home directories
-#Include conf/extra/httpd-userdir.conf
+Include conf/extra/httpd-userdir.conf
# Real-time info on requests and configuration
#Include conf/extra/httpd-info.conf
# Virtual hosts
-#Include conf/extra/httpd-vhosts.conf
+Include conf/extra/httpd-vhosts.conf
# Local access to the Apache HTTP Server Manual
#Include conf/extra/httpd-manual.conf
@@ -478,7 +480,7 @@
</IfModule>
# Secure (SSL/TLS) connections
-#Include conf/extra/httpd-ssl.conf
+Include conf/extra/httpd-ssl.conf
#
# Note: The following must must be present to support
# starting without SSL on platforms with no /dev/random equivalent
@@ -488,7 +490,44 @@
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
+
#
+# Setting for Hiki Area
+#
+<Directory "/home/epalab/public_html/hiki">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/itpass/public_html/hiki">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/itpass/public_html/hiki-secret">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/uwabami/public_html/hiki">
+ AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/bldg3/public_html/hiki">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/fourtran/public_html/hiki">
+ AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/itpass/public_html/hiki-IPtable">
+ AllowOverride ALL
+</Directory>
+
# uncomment out the below to deal with user agents that deliberately
# violate open standards by misusing DNT (DNT *must* be a specific
# end-user choice)
=== extra/httpd-ssl.conf
--- /usr/local/apache2/conf/original/extra/httpd-ssl.conf 2014-11-04 10:17:24.900430662 +0900
+++ /usr/local/apache2/conf/extra/httpd-ssl.conf 2014-11-17 18:27:37.932790716 +0900
@@ -45,7 +45,8 @@
# SSL Cipher Suite:
# List the ciphers that the client is permitted to negotiate.
# See the mod_ssl documentation for a complete list.
-SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
+# SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
+SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
# Speed-optimized SSL Cipher configuration:
# If speed is your main concern (on busy HTTPS servers e.g.),
@@ -58,7 +59,8 @@
# compromised, captures of past or future traffic must be
# considered compromised, too.
#SSLCipherSuite RC4-SHA:AES128-SHA:HIGH:MEDIUM:!aNULL:!MD5
-#SSLHonorCipherOrder on
+SSLHonorCipherOrder on
+SSLCompression Off
# Pass Phrase Dialog:
# Configure the pass phrase gathering process.
@@ -77,14 +79,15 @@
## SSL Virtual Host Context
##
-<VirtualHost _default_:443>
+# NameVirtualHost *:443
+<VirtualHost *:443>
# General setup for the virtual host
-DocumentRoot "/usr/local/apache2/htdocs"
-ServerName www.example.com:443
-ServerAdmin you@example.com
-ErrorLog "/usr/local/apache2/logs/error_log"
-TransferLog "/usr/local/apache2/logs/access_log"
+DocumentRoot "/home/itpass/public_html"
+ServerName itpass.scitec.kobe-u.ac.jp:443
+ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
+ErrorLog "/var/log/httpd-ssl-error.log"
+TransferLog "/var/log/httpd-ssl-access.log"
# SSL Engine Switch:
# Enable/Disable SSL for this virtual host.
@@ -100,7 +103,7 @@
# Some ECC cipher suites (http://www.ietf.org/rfc/rfc4492.txt)
# require an ECC certificate which can also be configured in
# parallel.
-SSLCertificateFile "/usr/local/apache2/conf/server.crt"
+SSLCertificateFile "/usr/local/apache2/conf/ca/itpass/itpass.crt"
#SSLCertificateFile "/usr/local/apache2/conf/server-dsa.crt"
#SSLCertificateFile "/usr/local/apache2/conf/server-ecc.crt"
@@ -110,7 +113,7 @@
# you've both a RSA and a DSA private key you can configure
# both in parallel (to also allow the use of DSA ciphers, etc.)
# ECC keys, when in use, can also be configured in parallel
-SSLCertificateKeyFile "/usr/local/apache2/conf/server.key"
+SSLCertificateKeyFile "/usr/local/apache2/conf/ca/itpass/itpass.key"
#SSLCertificateKeyFile "/usr/local/apache2/conf/server-dsa.key"
#SSLCertificateKeyFile "/usr/local/apache2/conf/server-ecc.key"
@@ -121,7 +124,7 @@
# the referenced file can be the same as SSLCertificateFile
# when the CA certificates are directly appended to the server
# certificate for convenience.
-#SSLCertificateChainFile "/usr/local/apache2/conf/server-ca.crt"
+#SSLCertificateChainFile "/usr/local/apache2/conf/server.crt"
# Certificate Authority (CA):
# Set the CA certificate verification path where to find CA
@@ -247,3 +250,35 @@
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
+
+<VirtualHost *:443>
+ DocumentRoot "/home/aoelab/public_html"
+ ServerName aoe.scitec.kobe-u.ac.jp:443
+ ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
+ SSLEngine on
+# SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:!SSLv2:!SSLv3:+EXP:+eNULL
+ SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
+ SSLCertificateFile "/usr/local/apache2/conf/ca/aoe/aoe.crt"
+ SSLCertificateKeyFile "/usr/local/apache2/conf/ca/aoe/aoe.key"
+ SSLProtocol all -SSLv2 -SSLv3
+ SSLHonorCipherOrder On
+ SSLCompression Off
+</VirtualHost>
+
+<VirtualHost *:443>
+ DocumentRoot "/home/epalab/public_html"
+ ServerName epa.scitec.kobe-u.ac.jp:443
+ ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
+ SSLEngine on
+# SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:!SSLv2:!SSLv3:+EXP:+eNULL
+ SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
+ SSLCertificateFile "/usr/local/apache2/conf/ca/epa/epa.crt"
+ SSLCertificateKeyFile "/usr/local/apache2/conf/ca/epa/epa.key"
+ SSLProtocol all -SSLv2 -SSLv3
+ SSLHonorCipherOrder On
+ SSLCompression Off
+ </VirtualHost>
=== extra/httpd-userdir.conf
--- original/extra/httpd-userdir.conf 2014-11-04 10:17:24.904430661 +0900
+++ extra/httpd-userdir.conf 2014-11-04 17:04:09.410466353 +0900
@@ -1,3 +1,4 @@
+# -*- apache -*-
# Settings for user home directories
#
# Required module: mod_authz_core, mod_authz_host, mod_userdir
@@ -15,7 +16,14 @@
#
<Directory "/home/*/public_html">
AllowOverride FileInfo AuthConfig Limit Indexes
- Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
+ Options MultiViews Indexes FollowSymLinks IncludesNoExec
Require method GET POST OPTIONS
+ <IfModule negotiation_module>
+ AddLanguage ja .ja
+ AddLanguage ja-JP .ja
+ AddLanguage en .en
+ LanguagePriority en ja
+ ForceLanguagePriority Prefer Fallback
+ </IfModule>
</Directory>
= ログローテートの設定
* /etc/logrotate.conf を編集して圧縮オプションを追加した
* compressのコメントアウトを外した
* /etc/logrotate.d/ 以下の apache2 ファイルに以下の内容を書き込み, もともとあった内容をコメントアウトした
#/var/log/apache2/*.log {
# weekly
# missingok
# rotate 52
# compress
# delaycompress
# notifempty
# create 640 root adm
# sharedscripts
# postrotate
# /etc/init.d/apache2 reload > /dev/null
# endscript
#}
/var/log/httpd-access.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
/var/log/httpd-error.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
/var/log/httpd-ssl-access.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
/var/log/httpd-ssl-error.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
= SSL 用の証明書の作成
== openssl の設定を変更
/etc/ssl/openssl.conf について以下の二点の変更を加えた.
* [usr_cert] セクションにある nsCertType=server のコメントアウトを外す
* [v3_ca] セクションにある nsCertType=sslCA,emailCA のコメントアウトを外す
=== プライベート CA の作成
apache の config ディレクトリに入り, 次のように証明書を格納するディレクトリを作成した.
# cd /usr/local/apache2/conf
# mkdir ca
# cd ./ca/
# mkdir {itpass,epa,aoe のそれぞれの名称で作成}
以下の作業は ServerName : itpass.scitec.kobe-u.ac.jp, epa.scitec.kobe-u.ac.jp, aoe.scitec.kobe-u.ac.jp
のそれぞれについて行った. サーバ名を適宜読みかえ, 3 回実行した.
((*< 3 回実行する作業 ここから>*))
# /usr/lib/ssl/misc/CA.pl -newca
CA certificate filename (or enter to create) (空で Enter)
Enter PEM pass phrase: (適当な文字列入力)
Country Name (2 letter code) [AU]: JP
State or Province Name (full name) [Some-State]: Hyogo
Locality Name (eg, city) []: Kobe
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Private_CA
Organizational Unit Name (eg, section) []: Private_CA
Common Name (eg, YOUR name) : Private_CA
Email Address: itpadmin@itpass.scitec.kobe-u.ac.jp
A challenge password: (空で Enter)
A optional company name: (空で Enter)
Enter pass phrase for ./demoCA/private/./cakey.pem: (先と同じパスフレーズ)
この作業で以下のようなディレクトリ構造になったことを確認.
/usr/local/apache2/conf/ca
｜
└ demoCA ［ 各種証明書等のルートディレクトリ ]
｜
├ certs [ 証明書等のディレクトリ(バックアップに利用) ]
｜
├ crl [ 破棄証明書一覧用のディレクトリ ]
｜
├ newcerts [ クライアント証明書(sireal追番)のディレクトリ ]
｜ ｜
｜ ├ xxxxx..pem [ クライアント証明書 ]
｜ ｜ :
｜ └ xxxxx..pem [ クライアント証明書 ]
｜
├ private [ CA用の秘密鍵用ディレクトリ ]
｜ ｜
｜ └ cakey.pem [ CA用の秘密鍵 ]
｜
├ cacert.pem [ CA用の証明書 ]
├ index.txt [ クライアント証明書用DB ]
└ serial [ クライアント証明書用シリアル ]
サーバ用 CA 証明書を作成する.
# openssl x509 -in ./demoCA/cacert.pem -out ./demoCA/cacert.crt
ブラウザに登録されるバイナリ DER フォーマットで記述されたファイルの作成.
# openssl x509 -inform PEM -outform DER -in ./demoCA/cacert.pem -out ./demoCA/ca.der
* マニュアルではここのコマンドに余計なものがついていたため, 実行時にエラーが発生した
サーバ用秘密鍵の作成.
# /usr/lib/ssl/misc/CA.pl -newreq-nodes
Country Name (2 letter code) [AU]: JP
State or Province Name (full name) [Some-State]: Hyogo
Locality Name (eg, city) []: Kobe
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Kobe University
Organizational Unit Name (eg, section) []: ITPASS (他に "EPA lab.", "AOE lab." として登録)
Common Name (eg, YOUR name) : itpass.scitec.kobe-u.ac.jp (ここは itpass の他に, epa, aoe の分をそれぞれ作成する)
Email Address: itpadmin@itpass.scitec.kobe-u.ac.jp
A challenge password: (空で Enter)
A optional company name: (空で Enter)
サーバ用証明書の作成.
# /usr/lib/ssl/misc/CA.pl -sign
...
Enter pass phrase for ./demoCA/private/cakey.pem: (さきほどのパスフレーズを入力)
...
Sign the certificate? [y/n]: y[Enter]
1 out of 1 certificate requests certified, commit? [y/n] y[Enter]
サーバ証明書を crt ファイルへ書き出す.
# openssl x509 -in newcert.pem -out server.crt
以上の作業により, demoCA 以下に ca.der が, カレントディレクトリに server.crt, newkey.pem が作成された.
これらのファイルを, 証明書を格納するために作成した ca ディレクトリ以下に格納した.
# mv server.crt ./itpass(この名称は適宜読み替え)/
# mv newkey.pem ./itpass(この名称は適宜読み替え)/server.key
# mv demoCA/ca.der ./itpass(この名称は適宜読み替え)/
最後に demoCA ディレクトリ以下を削除する.
# rm -r demoCA/
これで鍵の作成は完了である. ここまでを itpass, epa, aoe のそれぞれについて計 3 回行った.
((*< 3 回実行する作業 ここまで>*))
= 動作チェック
* apache を起動する前に, ドキュメントルートとなるディレクトリを作成しておく.
* /home/ 以下に itpass/ という名前のディレクトリを作る
* さらにそれぞれのディレクトリ内に public_html/ という名前のディレクトリを作る
* apache を起動する
* apache は /usr/local/apache2/bin/apachectl で起動/停止する
# /usr/local/apache2/bin/apachectl -k start
* 起動したかどうかを以下のコマンドで確認する.
# ps aux | grep http
画面左端に www-data と表示されている行があれば, 起動していると分かる.
* 何度かエラーが発生したので, エラーに応じて以下のように修正を行った
* １回目のエラー
chikuwa3@tako-itpass:/home$ sudo /usr/local/apache2/bin/apachectl -k start
AH00526: Syntax error on line 32 of /usr/local/apache2/conf/extra/httpd-vhosts.conf:
Invalid command 'RewriteLog', perhaps misspelled or defined by a module not included in the server configuration
* apache 2.4 より, RewriteLog と RewriteLogLevel はなくなった模様 ((<URL: http://httpd.apache.org/docs/2.4/mod/mod_rewrite.html>))
* /usr/local/apache2/conf/extra/httpd-vhosts.conf で RewriteLog と RewriteLogLevel をコメントアウトし, LogLevel alerrt を 書き加えた.
* alert のレベルも 1~8 に変更になっている
# RewriteLog "/var/log/httpd-rewrite.log"
# RewriteLogLevel 0
LogLevel alert rewrite:trace1
* ２回目のエラー
chikuwa3@tako-itpass:/home$ sudo /usr/local/apache2/bin/apachectl -k start
AH00526: Syntax error on line 73 of /usr/local/apache2/conf/extra/httpd-ssl.conf:
SSLSessionCache: 'shmcb' session cache not supported (known names: ). Maybe you need to load the appropriate socache module (mod_socache_shmcb?).
* /usr/local/apache2/conf/httpd.conf の
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
のコメントアウトを外した
* ３回目のエラー
AH00548: NameVirtualHost has no effect and will be removed in the next release /usr/local/apache2/conf/extra/httpd-ssl.conf:80
* extra/httpd-ssl.conf の以下の行をコメントアウトにした
NameVirtualHost *:443
* ~itpass/public_html/ に test という名前のディレクトリを作成し, その中に test.txt というファイルを作成する
* ブラウザで text.txt が正常に表示されるかどうかを確認する
* URL は http://tako-itpass.scitec.kobe-u.ac.jp/test/test.txt, https://tako-itpass.scitec.kobe-u.ac.jp/test/test.txt
* "http://..." と "https://..." の両方に関して行った.
* apache を停止する
# /usr/local/apache2/bin/apachectl -k graceful-stop
* 停止したかどうかを確認する
* apache のエラーログ /var/log/httpd-error.log を確認し, エラーなどが出ていないことを確認した
= 起動スクリプトの用意
サーバ起動時に apache を自動的に起動させるための起動スクリプトを作成する.
* Debian の apache パッケージに含まれる/etc/init.d/apache を元に起動スクリプトを apache2 用に多少書き換えたも多少書き換えたものが apache2から入手できる. このファイルを /etc/init.d/apache2 にコピーし, 以下のようにパーミッションを設定する.
# wget http://itpass.scitec.kobe-u.ac.jp/server/2012/apache/apache2
# cp apache2 /etc/init.d/
# chown root:root /etc/init.d/apache2
# chmod 755 /etc/init.d/apache2
* さらに, スクリプトの冒頭に以下の記述を書き加えた
## BEGIN INIT INFO
# Provides: apache2
# Required-Start: $remote_fs
# Required-Stop: $remote_fs
# Should-Start: $network $syslog
# Should-Stop: $network $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start and stop apache2
# Description: apache2 is a Web server
### END INIT INFO
* ランレベルごとに apache2 の動作を設定した.
# insserv apache2
* 再起動して apache が起動するかを確認した.
* 無事に起動した.
* Network-manager が動作していると, 異なるネットワークインターフェイスを使用した時に, resolv.conf が書き換えられるので, 意図しない IP アドレスが割り振られてしまうことがわかった
sudo apt-get remove network-manager
を実行した.
* network-manager と network-manager-gnome が消去された
* /etc/network/interface の中身を書き換える
* dns-namedservers 133.30.109.21 133.30.14.2 133.30.14.3
= Apache のインストールと設定
最新バージョンの状況に合わせて作業内容を見直しながら行った
= ビルドのための設定
* ソースを取得・展開した.
* apache の最新バージョンを ((<URL:http://httpd.apache.org/>)) から確認し, 取得・展開した.
※ 2014 年 11 月 4 日時点の最新バージョンは 2.4.10 である.
# cd /usr/local/src
# wget 'http://ftp.tsukuba.wide.ad.jp/software/apache//httpd/httpd-2.4.10.tar.gz'
# tar xvfz httpd-2.4.10.tar.gz
# cd httpd-2.4.10
* configure を行う
* インストール先と configure の際につけるオプションは以下の通りである.
* インストール先
* /usr/local/apache2 (apache2 のデフォルト)
* configure の際に --prefix の設定は不要
* configure オプション (: 目的)
* --enable-ssl (: apache-ssl を動作させるため)
* --enable-rewrite (: mod_rewrite を使用するため)
* gate の登録窓口を http から https へ移動させたい
* --enable-so (: DSO (Dynamic shared object: 動的共有オブジェクト) を使用するため)
* --with-included-apr (: ビルド時に "Cannot use an external APR-util with the bundled APR" とエラーが生じる場合があるため)
* 以上を踏まえて, configure を行った.
# ./configure --enable-ssl --enable-rewrite --enable-so --with-included-apr
checking for chosen layout... Apache
checking for working mkdir -p... yes
checking for grep that handles long lines and -e... /bin/grep
checking for egrep... /bin/grep -E
checking build system type... x86_64-unknown-linux-gnu
checking host system type... x86_64-unknown-linux-gnu
checking target system type... x86_64-unknown-linux-gnu
configure:
configure: Configuring Apache Portable Runtime library...
configure:
configure: error: Bundled APR requested but not found at ./srclib/. Download and unpack the corresponding apr and apr-util packages to ./srclib/.
* apache2.4.x では apr と apr-util を別途用意する必要が有るため, ((<URL: http://apr.apache.org/download.cgi/>)) から最新版を取得し, 展開した. (参照: ((<URL: http://weblabo.oscasierra.net/install-apache24-1/>)))
$ tar xzf apr-1.5.1.tar.gz
$ cd apr-1.5.1
$ ./configure
$ make
$ sudo make install
$ tar xzf apr-util-1.5.4.tar.gz
$ cd apr-util-1.5.4
$ ./configure --with-apr=/usr/local/apr
$ sudo make install
* 再び, configure を行った
$ sudo ./configure --enable-ssl --enable-rewrite --enable-so --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr
* configure の結果は config.log や build/config_vars.mk を参照した.
* config.log
This file contains any messages produced by compilers while
running configure, to aid debugging if configure makes a mistake.
It was created by configure, which was
generated by GNU Autoconf 2.69. Invocation command line was
$ ./configure --enable-ssl --enable-rewrite --enable-so --with-included-apr
## --------- ##
## Platform. ##
## --------- ##
hostname = tako-itpass
uname -m = x86_64
uname -r = 3.2.0-4-amd64
uname -s = Linux
uname -v = #1 SMP Debian 3.2.63-2+deb7u1
/usr/bin/uname -p = unknown
/bin/uname -X = unknown
/bin/arch = unknown
/usr/bin/arch -k = unknown
/usr/convex/getsysinfo = unknown
/usr/bin/hostinfo = unknown
/bin/machine = unknown
/usr/bin/oslevel = unknown
/bin/universe = unknown
PATH: /usr/local/sbin
PATH: /usr/local/bin
PATH: /usr/sbin
PATH: /usr/bin
PATH: /sbin
PATH: /bin
## ----------- ##
## Core tests. ##
## ----------- ##
configure:3077: checking for chosen layout
configure:3079: result: Apache
configure:3882: checking for working mkdir -p
configure:3898: result: yes
configure:3907: checking for grep that handles long lines and -e
configure:3965: result: /bin/grep
configure:3970: checking for egrep
configure:4032: result: /bin/grep -E
configure:4048: checking build system type
configure:4062: result: x86_64-unknown-linux-gnu
configure:4082: checking host system type
configure:4095: result: x86_64-unknown-linux-gnu
configure:4115: checking target system type
configure:4128: result: x86_64-unknown-linux-gnu
configure:4158:
configure:4160: Configuring Apache Portable Runtime library...
configure:4162:
configure:4175: error: Bundled APR requested but not found at ./srclib/.Download and unpack the corresponding apr and apr-util packages to ./srclib/.
## ---------------- ##
## Cache variables. ##
## ---------------- ##
ac_cv_build=x86_64-unknown-linux-gnu
ac_cv_env_CC_set=
ac_cv_env_CC_value=
ac_cv_env_CFLAGS_set=
ac_cv_env_CFLAGS_value=
ac_cv_env_CPPFLAGS_set=
ac_cv_env_CPPFLAGS_value=
ac_cv_env_CPP_set=
ac_cv_env_CPP_value=
ac_cv_env_LDFLAGS_set=
ac_cv_env_LDFLAGS_value=
ac_cv_env_LIBS_set=
ac_cv_env_LIBS_value=
ac_cv_env_build_alias_set=
ac_cv_env_build_alias_value=
ac_cv_env_host_alias_set=
ac_cv_env_host_alias_value=
ac_cv_env_target_alias_set=
ac_cv_env_target_alias_value=
ac_cv_host=x86_64-unknown-linux-gnu
ac_cv_mkdir_p=yes
ac_cv_path_EGREP='/bin/grep -E'
ac_cv_path_GREP=/bin/grep
ac_cv_target=x86_64-unknown-linux-gnu
## ----------------- ##
## Output variables. ##
## ----------------- ##
APACHECTL_ULIMIT=''
APR_BINDIR=''
APR_CONFIG=''
APR_INCLUDEDIR=''
APR_VERSION=''
APU_BINDIR=''
APU_CONFIG=''
APU_INCLUDEDIR=''
APU_VERSION=''
AP_BUILD_SRCLIB_DIRS=''
AP_CLEAN_SRCLIB_DIRS=''
AP_LIBS=''
AWK=''
BUILTIN_LIBS=''
CC=''
CFLAGS=''
CORE_IMPLIB=''
CORE_IMPLIB_FILE=''
CPP=''
CPPFLAGS=''
CRYPT_LIBS=''
CXX=''
CXXFLAGS=''
DEFS=''
DSO_MODULES=''
DTRACE=''
ECHO_C=''
ECHO_N='-n'
ECHO_T=''
EGREP='/bin/grep -E'
ENABLED_DSO_MODULES=''
EXEEXT=''
EXTRA_CFLAGS=''
EXTRA_CPPFLAGS=''
EXTRA_CXXFLAGS=''
EXTRA_INCLUDES=''
EXTRA_LDFLAGS=''
EXTRA_LIBS=''
GREP='/bin/grep'
HTTPD_LDFLAGS=''
HTTPD_VERSION='2.4.10'
INCLUDES=''
INSTALL=''
INSTALL_DSO=''
INSTALL_PROG_FLAGS=''
INTERNAL_CPPFLAGS=''
LDFLAGS=''
LIBOBJS=''
LIBS=''
LIBTOOL=''
LN_S=''
LOAD_ALL_MODULES=''
LTCFLAGS=''
LTFLAGS=''
LTLIBOBJS=''
LT_LDFLAGS=''
LUA_CFLAGS=''
LUA_LIBS=''
LYNX_PATH=''
MATH_LIBS=''
MKDEP=''
MKINSTALLDIRS=''
MK_IMPLIB=''
MODULE_CLEANDIRS=''
MODULE_DIRS=''
MOD_ACCESS_COMPAT_LDADD=''
MOD_ACTIONS_LDADD=''
MOD_ALIAS_LDADD=''
MOD_ALLOWMETHODS_LDADD=''
MOD_ASIS_LDADD=''
MOD_AUTHNZ_FCGI_LDADD=''
MOD_AUTHNZ_LDAP_LDADD=''
MOD_AUTHN_ANON_LDADD=''
MOD_AUTHN_CORE_LDADD=''
MOD_AUTHN_DBD_LDADD=''
MOD_AUTHN_DBM_LDADD=''
MOD_AUTHN_FILE_LDADD=''
MOD_AUTHN_SOCACHE_LDADD=''
MOD_AUTHZ_CORE_LDADD=''
MOD_AUTHZ_DBD_LDADD=''
MOD_AUTHZ_DBM_LDADD=''
MOD_AUTHZ_GROUPFILE_LDADD=''
MOD_AUTHZ_HOST_LDADD=''
MOD_AUTHZ_OWNER_LDADD=''
MOD_AUTHZ_USER_LDADD=''
MOD_AUTH_BASIC_LDADD=''
MOD_AUTH_DIGEST_LDADD=''
MOD_AUTH_FORM_LDADD=''
MOD_AUTOINDEX_LDADD=''
MOD_BUCKETEER_LDADD=''
MOD_BUFFER_LDADD=''
MOD_CACHE_DISK_LDADD=''
MOD_CACHE_LDADD=''
MOD_CACHE_SOCACHE_LDADD=''
MOD_CASE_FILTER_IN_LDADD=''
MOD_CASE_FILTER_LDADD=''
MOD_CERN_META_LDADD=''
MOD_CGID_LDADD=''
MOD_CGI_LDADD=''
MOD_CHARSET_LITE_LDADD=''
MOD_DATA_LDADD=''
MOD_DAV_FS_LDADD=''
MOD_DAV_LDADD=''
MOD_DAV_LOCK_LDADD=''
MOD_DBD_LDADD=''
MOD_DEFLATE_LDADD=''
MOD_DIALUP_LDADD=''
MOD_DIR_LDADD=''
MOD_DUMPIO_LDADD=''
MOD_ECHO_LDADD=''
MOD_ENV_LDADD=''
MOD_EXAMPLE_HOOKS_LDADD=''
MOD_EXAMPLE_IPC_LDADD=''
MOD_EXPIRES_LDADD=''
MOD_EXT_FILTER_LDADD=''
MOD_FILE_CACHE_LDADD=''
MOD_FILTER_LDADD=''
MOD_HEADERS_LDADD=''
MOD_HEARTBEAT_LDADD=''
MOD_HEARTMONITOR_LDADD=''
MOD_HTTP_LDADD=''
MOD_IDENT_LDADD=''
MOD_IMAGEMAP_LDADD=''
MOD_INCLUDE_LDADD=''
MOD_INFO_LDADD=''
MOD_ISAPI_LDADD=''
MOD_LBMETHOD_BYBUSYNESS_LDADD=''
MOD_LBMETHOD_BYREQUESTS_LDADD=''
MOD_LBMETHOD_BYTRAFFIC_LDADD=''
MOD_LBMETHOD_HEARTBEAT_LDADD=''
MOD_LDAP_LDADD=''
MOD_LOGIO_LDADD=''
MOD_LOG_CONFIG_LDADD=''
MOD_LOG_DEBUG_LDADD=''
MOD_LOG_FORENSIC_LDADD=''
MOD_LUA_LDADD=''
MOD_MACRO_LDADD=''
MOD_MIME_LDADD=''
MOD_MIME_MAGIC_LDADD=''
MOD_MPM_EVENT_LDADD=''
MOD_NEGOTIATION_LDADD=''
MOD_OPTIONAL_FN_EXPORT_LDADD=''
MOD_OPTIONAL_FN_IMPORT_LDADD=''
MOD_OPTIONAL_HOOK_EXPORT_LDADD=''
MOD_OPTIONAL_HOOK_IMPORT_LDADD=''
MOD_PRIVILEGES_LDADD=''
MOD_PROXY_AJP_LDADD=''
MOD_PROXY_BALANCER_LDADD=''
MOD_PROXY_CONNECT_LDADD=''
MOD_PROXY_EXPRESS_LDADD=''
MOD_PROXY_FCGI_LDADD=''
MOD_PROXY_FDPASS_LDADD=''
MOD_PROXY_FTP_LDADD=''
MOD_PROXY_HTML_LDADD=''
MOD_PROXY_HTTP_LDADD=''
MOD_PROXY_LDADD=''
MOD_PROXY_SCGI_LDADD=''
MOD_PROXY_WSTUNNEL_LDADD=''
MOD_RATELIMIT_LDADD=''
MOD_REFLECTOR_LDADD=''
MOD_REMOTEIP_LDADD=''
MOD_REQTIMEOUT_LDADD=''
MOD_REQUEST_LDADD=''
MOD_REWRITE_LDADD=''
MOD_SED_LDADD=''
MOD_SESSION_COOKIE_LDADD=''
MOD_SESSION_CRYPTO_LDADD=''
MOD_SESSION_DBD_LDADD=''
MOD_SESSION_LDADD=''
MOD_SETENVIF_LDADD=''
MOD_SLOTMEM_PLAIN_LDADD=''
MOD_SLOTMEM_SHM_LDADD=''
MOD_SOCACHE_DBM_LDADD=''
MOD_SOCACHE_DC_LDADD=''
MOD_SOCACHE_MEMCACHE_LDADD=''
MOD_SOCACHE_SHMCB_LDADD=''
MOD_SO_ENABLED=''
MOD_SO_LDADD=''
MOD_SPELING_LDADD=''
MOD_SSL_LDADD=''
MOD_STATUS_LDADD=''
MOD_SUBSTITUTE_LDADD=''
MOD_SUEXEC_LDADD=''
MOD_UNIQUE_ID_LDADD=''
MOD_UNIXD_LDADD=''
MOD_USERDIR_LDADD=''
MOD_USERTRACK_LDADD=''
MOD_VERSION_LDADD=''
MOD_VHOST_ALIAS_LDADD=''
MOD_WATCHDOG_LDADD=''
MOD_XML2ENC_LDADD=''
MPM_LIB=''
MPM_SUBDIRS=''
NONPORTABLE_SUPPORT=''
NOTEST_CFLAGS=''
NOTEST_CPPFLAGS=''
NOTEST_CXXFLAGS=''
NOTEST_LDFLAGS=''
NOTEST_LIBS=''
OBJEXT=''
OS=''
OS_DIR=''
OS_SPECIFIC_VARS=''
PACKAGE_BUGREPORT=''
PACKAGE_NAME=''
PACKAGE_STRING=''
PACKAGE_TARNAME=''
PACKAGE_URL=''
PACKAGE_VERSION=''
PATH_SEPARATOR=':'
PCRE_CONFIG=''
PCRE_LIBS=''
PICFLAGS=''
PILDFLAGS=''
PKGCONFIG=''
PORT=''
POST_SHARED_CMDS=''
PRE_SHARED_CMDS=''
RANLIB=''
RM=''
RSYNC=''
SHELL='/bin/bash'
SHLIBPATH_VAR=''
SHLTCFLAGS=''
SH_LDFLAGS=''
SH_LIBS=''
SH_LIBTOOL=''
SSLPORT=''
UTIL_LDFLAGS=''
ab_CFLAGS=''
ab_LDFLAGS=''
ab_LTFLAGS=''
abs_srcdir='/usr/local/src/httpd-2.4.10'
ac_ct_CC=''
ap_make_delimiter=''
ap_make_include=''
bindir='${exec_prefix}/bin'
build='x86_64-unknown-linux-gnu'
build_alias=''
build_cpu='x86_64'
build_os='linux-gnu'
build_vendor='unknown'
cgidir='${datadir}/cgi-bin'
checkgid_LTFLAGS=''
datadir='${prefix}'
datarootdir='${prefix}/share'
docdir='${datarootdir}/doc/${PACKAGE}'
dvidir='${docdir}'
errordir='${datadir}/error'
exec_prefix='${prefix}'
exp_bindir='/usr/local/apache2/bin'
exp_cgidir='/usr/local/apache2/cgi-bin'
exp_datadir='/usr/local/apache2'
exp_errordir='/usr/local/apache2/error'
exp_exec_prefix='/usr/local/apache2'
exp_htdocsdir='/usr/local/apache2/htdocs'
exp_iconsdir='/usr/local/apache2/icons'
exp_includedir='/usr/local/apache2/include'
exp_installbuilddir='/usr/local/apache2/build'
exp_libdir='/usr/local/apache2/lib'
exp_libexecdir='/usr/local/apache2/modules'
exp_localstatedir='/usr/local/apache2'
exp_logfiledir='/usr/local/apache2/logs'
exp_mandir='/usr/local/apache2/man'
exp_manualdir='/usr/local/apache2/manual'
exp_proxycachedir='/usr/local/apache2/proxy'
exp_runtimedir='/usr/local/apache2/logs'
exp_sbindir='/usr/local/apache2/bin'
exp_sysconfdir='/usr/local/apache2/conf'
fcgistarter_LTFLAGS=''
host='x86_64-unknown-linux-gnu'
host_alias=''
host_cpu='x86_64'
host_os='linux-gnu'
host_vendor='unknown'
htcacheclean_LTFLAGS=''
htdbm_LTFLAGS=''
htdigest_LTFLAGS=''
htdocsdir='${datadir}/htdocs'
htmldir='${docdir}'
htpasswd_LTFLAGS=''
httxt2dbm_LTFLAGS=''
iconsdir='${datadir}/icons'
includedir='${prefix}/include'
infodir='${datarootdir}/info'
installbuilddir='${datadir}/build'
libdir='${exec_prefix}/lib'
libexecdir='${exec_prefix}/modules'
localedir='${datarootdir}/locale'
localstatedir='${prefix}'
logfiledir='${localstatedir}/logs'
logresolve_LTFLAGS=''
mandir='${prefix}/man'
manualdir='${datadir}/manual'
oldincludedir='/usr/include'
other_targets=''
pdfdir='${docdir}'
perlbin=''
prefix='/usr/local/apache2'
progname=''
program_transform_name='s,x,x,'
proxycachedir='${localstatedir}/proxy'
psdir='${docdir}'
rel_bindir='bin'
rel_cgidir='cgi-bin'
rel_datadir=''
rel_errordir='error'
rel_exec_prefix=''
rel_htdocsdir='htdocs'
rel_iconsdir='icons'
rel_includedir='include'
rel_installbuilddir='build'
rel_libdir='lib'
rel_libexecdir='modules'
rel_localstatedir=''
rel_logfiledir='logs'
rel_mandir='man'
rel_manualdir='manual'
rel_proxycachedir='proxy'
rel_runtimedir='logs'
rel_sbindir='bin'
rel_sysconfdir='conf'
rotatelogs_LTFLAGS=''
runtimedir='${localstatedir}/logs'
sbindir='${exec_prefix}/bin'
shared_build=''
sharedstatedir='${prefix}/com'
sysconfdir='${prefix}/conf'
target='x86_64-unknown-linux-gnu'
target_alias=''
target_cpu='x86_64'
target_os='linux-gnu'
target_vendor='unknown'
## ----------- ##
## confdefs.h. ##
## ----------- ##
/* confdefs.h */
#define PACKAGE_NAME ""
#define PACKAGE_TARNAME ""
#define PACKAGE_VERSION ""
#define PACKAGE_STRING ""
#define PACKAGE_BUGREPORT ""
#define PACKAGE_URL ""
configure: exit 1
= ビルドとインストール
# make
# make install
* /usr/local/apache2 の下に以下のディレクトリが作成されていることを確認した.
chikuwa2@tako-itpass:/usr/local/apache2$ ls
bin build cgi-bin conf error htdocs icons include logs man manual modules
== 実行ファイルへのパスの設定
* インストールされた Apache のバイナリファイル群へパスを通す.
* ((<[ITPASS2012]パスの設定>)) の((* <一般ユーザ用コマンドのパス> *)) と ((* <システム管理用コマンドのパス> *)) の両方に ((*/usr/local/apache2/bin*)) を追加した. (システム管理用コマンドも一般ユーザ用コマンドと同じ場所にインストールされているため, システム管理用コマンドの設定を別途行う必要は無い).
* 具体的には, 以下のようにした.
* /etc/bash.bashrc の冒頭を
# add PATH for local installed softwares
PATH="${PATH}:/usr/local/apache2/bin"
# add PATH for local installed softwares (for root)
if [ "`id -u`" -eq 0 ]; then
PATH="${PATH}:/usr/local/apache2/bin"
fi
export PATH
とした.
* /etc/csh.cshrc の冒頭を
# add PATH for local installed softwares
set path = ($path /usr/local/bin /usr/bin /bin /usr/local/apache2/bin)
# add PATH for local installed softwares (for root)
if ( "`id -u`" == 0 ) then
set path = ($path /usr/local/sbin /usr/sbin /sbin /usr/local/apache2/bin)
endif
とした.
* /etc/zsh/zshenv に
# add PATH for local installed softwares
export PATH="$PATH:/usr/local/apache2/bin”
# add PATH for local installed softwares (for root)
if [ "`id -u`" -eq 0 ]; then
export PATH="$PATH:/usr/local/apache2/bin”
fi
# delete duplicated path setting
typeset -U path
の記述を追加した.
= マニュアルへのパスの設定
* インストールされた Apache のマニュアル群へパスを通した.
* /etc/manpath.config に以下の行を追加した. 詳しくは ((<[ITPASS2012]パスの設定#man 関連のパスの設定>)) を参照.
MANDATORY_MANPATH /usr/local/apache2/man
MANPATH_MAP /usr/local/apache2/bin /usr/local/apache2/man
MANDB_MAP /usr/local/apache2/man /usr/local/apache2/man
== モジュールの確認, 追加
* インストールした apache2 で有効になっているモジュールを確認した.
# /usr/local/apache2/bin/apachectl -t -D DUMP_MODULES
Loaded Modules:
core_module (static)
so_module (static)
http_module (static)
mpm_event_module (static)
authn_file_module (shared)
authn_core_module (shared)
authz_host_module (shared)
authz_groupfile_module (shared)
authz_user_module (shared)
authz_core_module (shared)
access_compat_module (shared)
auth_basic_module (shared)
reqtimeout_module (shared)
filter_module (shared)
mime_module (shared)
log_config_module (shared)
env_module (shared)
headers_module (shared)
setenvif_module (shared)
version_module (shared)
unixd_module (shared)
status_module (shared)
autoindex_module (shared)
dir_module (shared)
alias_module (shared)
* 結果, 最低限有効になっているべきである以下の３つが有効になっていなかった
* ssl_module
* rewrite_module
* userdir_module
* DSO(Dynamic Shared Object) を有効にしているので (configure 時に --enable-so をつけた), モジュールを追加した.
* mod_rewrite
# cd /usr/local/src/httpd-2.4.10/modules/mappers
# apxs -c mod_rewrite.c
# apxs -i -a -n rewrite mod_rewrite.la
* mod_ssl
# cd /usr/local/src/httpd-2.4.10/modules/ssl
# apxs -c mod_ssl.c
# apxs -i -a -c -I /usr/include/openssl -D HAVE_OPENSSL=1 -lcrypto -lssl *.c
* 参考: ((<URL: http://kamiyasu2.blog.fc2.com/blog-entry-22.html>))
* mod_userdir
# cd /usr/local/src/httpd-2.4.10/modules/mappers
# apxs -c mod_userdir.c
# apxs -i -a -n rewrite mod_userdir.la
= 設定ファイルの編集
各種設定ファイルは以下のとおり.
* httpd 用
* /usr/local/apache2/conf/httpd.conf
* httpd-ssl
* /usr/local/apache2/conf/extra/httpd-ssl.conf
* 各ユーザの public_html 以下の設定用
* /usr/local/apache2/conf/extra/httpd-userdir.conf
変更の要点は以下の通りである(以下は変更点の概要であり, 実際に行った作業はこのあとに記述).
* httpd.conf
* HTTP デーモンを起動するユーザを www-data にする
* サーバ管理者 (ServerAdmin) のメールアドレスを設定
* サーバ名 (ServerName) を設定
* サーバのデフォルトルート (DefaultRoot) を /~itpass に設定
* ディレクトリのインデックスファイルに index.html 以外に
index.htm index.htm.en index.html.en index.htm.ja index.html.ja
も追加.
* エラーログファイルを /var/log/httpd-error.log に設定
* アクセスログファイルを /var/log/httpd-access.log に設定
* CGI に関する設定を変更
* extra/httpd-vhosts.confをロード
* extra/httpd-userdir.conf をロード
* extra/httpd-ssl.conf をロード
* /~gate, および /cgi-bin に対するアクセスを HTTPS へ移動させる.
* 以下の 4 つの Hiki 領域
~epalab/hiki , ~itpass/hiki, ~itpass/hiki-secret,
~tansaku/hiki に関する設定を各領域毎の .htaccess により可能にする
# (AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks).
* httpd-vhosts.conf
* {epa,aoe}.scitec.kobe-u.ac.jp 宛の接続を受ける (virtual host)
* ドキュメントルートは /home/{epalab,aoelab}/public_html にする
* 管理者メールアドレスは itpadmin _at_ ... にする
* http://{epa,aoe}.scitec.kobe-u.ac.jp/~gate/ 以下に対するアクセスを https://itpass.scitec.kobe-u.ac.jp/~gate に移動させる
* http://itpass.scitec.kobe-u.ac.jp/{/hiki,/~epalab/hiki,/~itpass/hiki} に対するアクセスのみ HTTPS へ移動させる.
その際, URI のエンコードは行わない.
* httpd-userdir.conf
* 所有者がマッチしなくてもシンボリックリンクの公開を許可する.
# (SymLinksIfOwnerMatch -> FollowSymLinks).
* httpd-ssl.conf
* ドキュメントルート (DocumentRoot),
サーバ名 (ServerName),
サーバ管理者アドレス (ServerAdmin),
エラーログ (ErrorLog),
アクセスログ (TransferLog) を設定する
* epa.scitec, aoe.scitec の場合の https 接続を設定する
* 設定ファイルのところどころにメールアドレスを指定する項目がある.
* 以下の diff では "_at_" となっているが, 実際にファイルを書き換える際にはすべて "@" に読み替えて書き換えた.
== オリジナルとの diff
=== httpd.conf
--- original/httpd.conf 2014-11-04 10:17:24.864430661 +0900
+++ httpd.conf 2014-11-17 18:30:15.544793659 +0900
@@ -62,7 +62,7 @@
#
# Example:
# LoadModule foo_module modules/mod_foo.so
-#
+# LoadModule rewrite_module modules/mod_rewrite.so
LoadModule authn_file_module modules/mod_authn_file.so
#LoadModule authn_dbm_module modules/mod_authn_dbm.so
#LoadModule authn_anon_module modules/mod_authn_anon.so
@@ -85,7 +85,7 @@
#LoadModule cache_module modules/mod_cache.so
#LoadModule cache_disk_module modules/mod_cache_disk.so
#LoadModule cache_socache_module modules/mod_cache_socache.so
-#LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
+LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
#LoadModule socache_dbm_module modules/mod_socache_dbm.so
#LoadModule socache_memcache_module modules/mod_socache_memcache.so
#LoadModule macro_module modules/mod_macro.so
@@ -126,7 +126,7 @@
#LoadModule session_cookie_module modules/mod_session_cookie.so
#LoadModule session_dbd_module modules/mod_session_dbd.so
#LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
-#LoadModule ssl_module modules/mod_ssl.so
+LoadModule ssl_module modules/mod_ssl.so
#LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so
#LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so
#LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so
@@ -136,16 +136,16 @@
LoadModule status_module modules/mod_status.so
LoadModule autoindex_module modules/mod_autoindex.so
#LoadModule info_module modules/mod_info.so
-#LoadModule cgid_module modules/mod_cgid.so
+LoadModule cgid_module modules/mod_cgid.so
#LoadModule dav_fs_module modules/mod_dav_fs.so
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
#LoadModule negotiation_module modules/mod_negotiation.so
LoadModule dir_module modules/mod_dir.so
#LoadModule actions_module modules/mod_actions.so
#LoadModule speling_module modules/mod_speling.so
-#LoadModule userdir_module modules/mod_userdir.so
+LoadModule userdir_module modules/mod_userdir.so
LoadModule alias_module modules/mod_alias.so
-#LoadModule rewrite_module modules/mod_rewrite.so
+LoadModule rewrite_module modules/mod_rewrite.so
<IfModule unixd_module>
#
@@ -156,8 +156,8 @@
# It is usually good practice to create a dedicated user and group for
# running httpd, as with most system services.
#
-User daemon
-Group daemon
+User www-data
+Group www-data
</IfModule>
@@ -178,7 +178,7 @@
# e-mailed. This address appears on some server-generated pages, such
# as error documents. e.g. admin@your-domain.com
#
-ServerAdmin you@example.com
+ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
#
# ServerName gives the name and port that the server uses to identify itself.
@@ -187,7 +187,7 @@
#
# If your host doesn't have a registered DNS name, enter its IP address here.
#
-#ServerName www.example.com:80
+ServerName itpass.scitec.kobe-u.ac.jp:80
#
# Deny access to the entirety of your server's filesystem. You must
@@ -211,8 +211,8 @@
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations.
#
-DocumentRoot "/usr/local/apache2/htdocs"
-<Directory "/usr/local/apache2/htdocs">
+DocumentRoot "/home/itpass/public_html"
+<Directory "/home/itpass/public_html">
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
@@ -234,10 +234,12 @@
#
AllowOverride None
+ Order deny,allow
+
#
# Controls who can get stuff from this server.
#
- Require all granted
+ Require all granted
</Directory>
#
@@ -245,7 +247,7 @@
# is requested.
#
<IfModule dir_module>
- DirectoryIndex index.html
+ DirectoryIndex index.html index.htm index.htm.en index.html.en index.htm.ja index.html.ja
</IfModule>
#
@@ -263,7 +265,7 @@
# logged here. If you *do* define an error logfile for a <VirtualHost>
# container, that host's errors will be logged there and not here.
#
-ErrorLog "logs/error_log"
+ErrorLog "/var/log/httpd-error.log"
#
# LogLevel: Control the number of messages logged to the error_log.
@@ -292,13 +294,13 @@
# define per-<VirtualHost> access logfiles, transactions will be
# logged therein and *not* in this file.
#
- CustomLog "logs/access_log" common
+ # CustomLog "logs/access_log" common
#
# If you prefer a logfile with access, agent, and referer information
# (Combined Logfile Format) you can use the following directive.
#
- #CustomLog "logs/access_log" combined
+ CustomLog "logs/access_log" combined
</IfModule>
<IfModule alias_module>
@@ -337,16 +339,16 @@
# ScriptSock: On threaded servers, designate the path to the UNIX
# socket used to communicate with the CGI daemon of mod_cgid.
#
- #Scriptsock cgisock
+ Scriptsock cgisock
</IfModule>
#
# "/usr/local/apache2/cgi-bin" should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
#
-<Directory "/usr/local/apache2/cgi-bin">
- AllowOverride None
- Options None
+<Directory "/usr/local/apache2/cgi-bin/">
+ AllowOverride AuthConfig Limit
+ Options +ExecCGI +FollowSymLinks +IncludesNoExec
Require all granted
</Directory>
@@ -383,7 +385,7 @@
# To use CGI scripts outside of ScriptAliased directories:
# (You will also need to add "ExecCGI" to the "Options" directive.)
#
- #AddHandler cgi-script .cgi
+ AddHandler cgi-script .cgi
# For type maps (negotiated resources):
#AddHandler type-map var
@@ -455,13 +457,13 @@
#Include conf/extra/httpd-languages.conf
# User home directories
-#Include conf/extra/httpd-userdir.conf
+Include conf/extra/httpd-userdir.conf
# Real-time info on requests and configuration
#Include conf/extra/httpd-info.conf
# Virtual hosts
-#Include conf/extra/httpd-vhosts.conf
+Include conf/extra/httpd-vhosts.conf
# Local access to the Apache HTTP Server Manual
#Include conf/extra/httpd-manual.conf
@@ -478,7 +480,7 @@
</IfModule>
# Secure (SSL/TLS) connections
-#Include conf/extra/httpd-ssl.conf
+Include conf/extra/httpd-ssl.conf
#
# Note: The following must must be present to support
# starting without SSL on platforms with no /dev/random equivalent
@@ -488,7 +490,44 @@
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
+
#
+# Setting for Hiki Area
+#
+<Directory "/home/epalab/public_html/hiki">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/itpass/public_html/hiki">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/itpass/public_html/hiki-secret">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/uwabami/public_html/hiki">
+ AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/bldg3/public_html/hiki">
+ AllowOverride ALL
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/fourtran/public_html/hiki">
+ AllowOverride FileInfo AuthConfig Limit Indexes Options=ExecCGI,FollowSymlinks
+ Options -MultiViews
+</Directory>
+
+<Directory "/home/itpass/public_html/hiki-IPtable">
+ AllowOverride ALL
+</Directory>
+
# uncomment out the below to deal with user agents that deliberately
# violate open standards by misusing DNT (DNT *must* be a specific
# end-user choice)
=== extra/httpd-ssl.conf
--- /usr/local/apache2/conf/original/extra/httpd-ssl.conf 2014-11-04 10:17:24.900430662 +0900
+++ /usr/local/apache2/conf/extra/httpd-ssl.conf 2014-11-17 18:27:37.932790716 +0900
@@ -45,7 +45,8 @@
# SSL Cipher Suite:
# List the ciphers that the client is permitted to negotiate.
# See the mod_ssl documentation for a complete list.
-SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
+# SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
+SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
# Speed-optimized SSL Cipher configuration:
# If speed is your main concern (on busy HTTPS servers e.g.),
@@ -58,7 +59,8 @@
# compromised, captures of past or future traffic must be
# considered compromised, too.
#SSLCipherSuite RC4-SHA:AES128-SHA:HIGH:MEDIUM:!aNULL:!MD5
-#SSLHonorCipherOrder on
+SSLHonorCipherOrder on
+SSLCompression Off
# Pass Phrase Dialog:
# Configure the pass phrase gathering process.
@@ -77,14 +79,15 @@
## SSL Virtual Host Context
##
-<VirtualHost _default_:443>
+# NameVirtualHost *:443
+<VirtualHost *:443>
# General setup for the virtual host
-DocumentRoot "/usr/local/apache2/htdocs"
-ServerName www.example.com:443
-ServerAdmin you@example.com
-ErrorLog "/usr/local/apache2/logs/error_log"
-TransferLog "/usr/local/apache2/logs/access_log"
+DocumentRoot "/home/itpass/public_html"
+ServerName itpass.scitec.kobe-u.ac.jp:443
+ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
+ErrorLog "/var/log/httpd-ssl-error.log"
+TransferLog "/var/log/httpd-ssl-access.log"
# SSL Engine Switch:
# Enable/Disable SSL for this virtual host.
@@ -100,7 +103,7 @@
# Some ECC cipher suites (http://www.ietf.org/rfc/rfc4492.txt)
# require an ECC certificate which can also be configured in
# parallel.
-SSLCertificateFile "/usr/local/apache2/conf/server.crt"
+SSLCertificateFile "/usr/local/apache2/conf/ca/itpass/itpass.crt"
#SSLCertificateFile "/usr/local/apache2/conf/server-dsa.crt"
#SSLCertificateFile "/usr/local/apache2/conf/server-ecc.crt"
@@ -110,7 +113,7 @@
# you've both a RSA and a DSA private key you can configure
# both in parallel (to also allow the use of DSA ciphers, etc.)
# ECC keys, when in use, can also be configured in parallel
-SSLCertificateKeyFile "/usr/local/apache2/conf/server.key"
+SSLCertificateKeyFile "/usr/local/apache2/conf/ca/itpass/itpass.key"
#SSLCertificateKeyFile "/usr/local/apache2/conf/server-dsa.key"
#SSLCertificateKeyFile "/usr/local/apache2/conf/server-ecc.key"
@@ -121,7 +124,7 @@
# the referenced file can be the same as SSLCertificateFile
# when the CA certificates are directly appended to the server
# certificate for convenience.
-#SSLCertificateChainFile "/usr/local/apache2/conf/server-ca.crt"
+#SSLCertificateChainFile "/usr/local/apache2/conf/server.crt"
# Certificate Authority (CA):
# Set the CA certificate verification path where to find CA
@@ -247,3 +250,35 @@
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
+
+<VirtualHost *:443>
+ DocumentRoot "/home/aoelab/public_html"
+ ServerName aoe.scitec.kobe-u.ac.jp:443
+ ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
+ SSLEngine on
+# SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:!SSLv2:!SSLv3:+EXP:+eNULL
+ SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
+ SSLCertificateFile "/usr/local/apache2/conf/ca/aoe/aoe.crt"
+ SSLCertificateKeyFile "/usr/local/apache2/conf/ca/aoe/aoe.key"
+ SSLProtocol all -SSLv2 -SSLv3
+ SSLHonorCipherOrder On
+ SSLCompression Off
+</VirtualHost>
+
+<VirtualHost *:443>
+ DocumentRoot "/home/epalab/public_html"
+ ServerName epa.scitec.kobe-u.ac.jp:443
+ ServerAdmin itpadmin@itpass.scitec.kobe-u.ac.jp
+ ErrorLog /var/log/httpd-ssl-error.log
+ TransferLog /var/log/httpd-ssl-access.log
+ SSLEngine on
+# SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:!SSLv2:!SSLv3:+EXP:+eNULL
+ SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
+ SSLCertificateFile "/usr/local/apache2/conf/ca/epa/epa.crt"
+ SSLCertificateKeyFile "/usr/local/apache2/conf/ca/epa/epa.key"
+ SSLProtocol all -SSLv2 -SSLv3
+ SSLHonorCipherOrder On
+ SSLCompression Off
+ </VirtualHost>
=== extra/httpd-userdir.conf
--- original/extra/httpd-userdir.conf 2014-11-04 10:17:24.904430661 +0900
+++ extra/httpd-userdir.conf 2014-11-04 17:04:09.410466353 +0900
@@ -1,3 +1,4 @@
+# -*- apache -*-
# Settings for user home directories
#
# Required module: mod_authz_core, mod_authz_host, mod_userdir
@@ -15,7 +16,14 @@
#
<Directory "/home/*/public_html">
AllowOverride FileInfo AuthConfig Limit Indexes
- Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
+ Options MultiViews Indexes FollowSymLinks IncludesNoExec
Require method GET POST OPTIONS
+ <IfModule negotiation_module>
+ AddLanguage ja .ja
+ AddLanguage ja-JP .ja
+ AddLanguage en .en
+ LanguagePriority en ja
+ ForceLanguagePriority Prefer Fallback
+ </IfModule>
</Directory>
= ログローテートの設定
* /etc/logrotate.conf を編集して圧縮オプションを追加した
* compressのコメントアウトを外した
* /etc/logrotate.d/ 以下の apache2 ファイルに以下の内容を書き込み, もともとあった内容をコメントアウトした
#/var/log/apache2/*.log {
# weekly
# missingok
# rotate 52
# compress
# delaycompress
# notifempty
# create 640 root adm
# sharedscripts
# postrotate
# /etc/init.d/apache2 reload > /dev/null
# endscript
#}
/var/log/httpd-access.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
/var/log/httpd-error.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
/var/log/httpd-ssl-access.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
/var/log/httpd-ssl-error.log {
missingok
weekly
rotate 12
postrotate
/usr/bin/killall -HUP httpd 2> /dev/null || true
endscript
}
= SSL 用の証明書の作成
== openssl の設定を変更
/etc/ssl/openssl.conf について以下の二点の変更を加えた.
* [usr_cert] セクションにある nsCertType=server のコメントアウトを外す
* [v3_ca] セクションにある nsCertType=sslCA,emailCA のコメントアウトを外す
=== プライベート CA の作成
apache の config ディレクトリに入り, 次のように証明書を格納するディレクトリを作成した.
# cd /usr/local/apache2/conf
# mkdir ca
# cd ./ca/
# mkdir {itpass,epa,aoe のそれぞれの名称で作成}
以下の作業は ServerName : itpass.scitec.kobe-u.ac.jp, epa.scitec.kobe-u.ac.jp, aoe.scitec.kobe-u.ac.jp
のそれぞれについて行った. サーバ名を適宜読みかえ, 3 回実行した.
((*< 3 回実行する作業 ここから>*))
# /usr/lib/ssl/misc/CA.pl -newca
CA certificate filename (or enter to create) (空で Enter)
Enter PEM pass phrase: (適当な文字列入力)
Country Name (2 letter code) [AU]: JP
State or Province Name (full name) [Some-State]: Hyogo
Locality Name (eg, city) []: Kobe
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Private_CA
Organizational Unit Name (eg, section) []: Private_CA
Common Name (eg, YOUR name) : Private_CA
Email Address: itpadmin@itpass.scitec.kobe-u.ac.jp
A challenge password: (空で Enter)
A optional company name: (空で Enter)
Enter pass phrase for ./demoCA/private/./cakey.pem: (先と同じパスフレーズ)
この作業で以下のようなディレクトリ構造になったことを確認.
/usr/local/apache2/conf/ca
｜
└ demoCA ［ 各種証明書等のルートディレクトリ ]
｜
├ certs [ 証明書等のディレクトリ(バックアップに利用) ]
｜
├ crl [ 破棄証明書一覧用のディレクトリ ]
｜
├ newcerts [ クライアント証明書(sireal追番)のディレクトリ ]
｜ ｜
｜ ├ xxxxx..pem [ クライアント証明書 ]
｜ ｜ :
｜ └ xxxxx..pem [ クライアント証明書 ]
｜
├ private [ CA用の秘密鍵用ディレクトリ ]
｜ ｜
｜ └ cakey.pem [ CA用の秘密鍵 ]
｜
├ cacert.pem [ CA用の証明書 ]
├ index.txt [ クライアント証明書用DB ]
└ serial [ クライアント証明書用シリアル ]
サーバ用 CA 証明書を作成する.
# openssl x509 -in ./demoCA/cacert.pem -out ./demoCA/cacert.crt
ブラウザに登録されるバイナリ DER フォーマットで記述されたファイルの作成.
# openssl x509 -inform PEM -outform DER -in ./demoCA/cacert.pem -out ./demoCA/ca.der
* マニュアルではここのコマンドに余計なものがついていたため, 実行時にエラーが発生した
サーバ用秘密鍵の作成.
# /usr/lib/ssl/misc/CA.pl -newreq-nodes
Country Name (2 letter code) [AU]: JP
State or Province Name (full name) [Some-State]: Hyogo
Locality Name (eg, city) []: Kobe
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Kobe University
Organizational Unit Name (eg, section) []: ITPASS (他に "EPA lab.", "AOE lab." として登録)
Common Name (eg, YOUR name) : itpass.scitec.kobe-u.ac.jp (ここは itpass の他に, epa, aoe の分をそれぞれ作成する)
Email Address: itpadmin@itpass.scitec.kobe-u.ac.jp
A challenge password: (空で Enter)
A optional company name: (空で Enter)
サーバ用証明書の作成.
# /usr/lib/ssl/misc/CA.pl -sign
...
Enter pass phrase for ./demoCA/private/cakey.pem: (さきほどのパスフレーズを入力)
...
Sign the certificate? [y/n]: y[Enter]
1 out of 1 certificate requests certified, commit? [y/n] y[Enter]
サーバ証明書を crt ファイルへ書き出す.
# openssl x509 -in newcert.pem -out server.crt
以上の作業により, demoCA 以下に ca.der が, カレントディレクトリに server.crt, newkey.pem が作成された.
これらのファイルを, 証明書を格納するために作成した ca ディレクトリ以下に格納した.
# mv server.crt ./itpass(この名称は適宜読み替え)/
# mv newkey.pem ./itpass(この名称は適宜読み替え)/server.key
# mv demoCA/ca.der ./itpass(この名称は適宜読み替え)/
最後に demoCA ディレクトリ以下を削除する.
# rm -r demoCA/
これで鍵の作成は完了である. ここまでを itpass, epa, aoe のそれぞれについて計 3 回行った.
((*< 3 回実行する作業 ここまで>*))
= 動作チェック
* apache を起動する前に, ドキュメントルートとなるディレクトリを作成しておく.
* /home/ 以下に itpass/ という名前のディレクトリを作る
* さらにそれぞれのディレクトリ内に public_html/ という名前のディレクトリを作る
* apache を起動する
* apache は /usr/local/apache2/bin/apachectl で起動/停止する
# /usr/local/apache2/bin/apachectl -k start
* 起動したかどうかを以下のコマンドで確認する.
# ps aux | grep http
画面左端に www-data と表示されている行があれば, 起動していると分かる.
* 何度かエラーが発生したので, エラーに応じて以下のように修正を行った
* １回目のエラー
chikuwa3@tako-itpass:/home$ sudo /usr/local/apache2/bin/apachectl -k start
AH00526: Syntax error on line 32 of /usr/local/apache2/conf/extra/httpd-vhosts.conf:
Invalid command 'RewriteLog', perhaps misspelled or defined by a module not included in the server configuration
* apache 2.4 より, RewriteLog と RewriteLogLevel はなくなった模様 ((<URL: http://httpd.apache.org/docs/2.4/mod/mod_rewrite.html>))
* /usr/local/apache2/conf/extra/httpd-vhosts.conf で RewriteLog と RewriteLogLevel をコメントアウトし, LogLevel alerrt を 書き加えた.
* alert のレベルも 1~8 に変更になっている
# RewriteLog "/var/log/httpd-rewrite.log"
# RewriteLogLevel 0
LogLevel alert rewrite:trace1
* ２回目のエラー
chikuwa3@tako-itpass:/home$ sudo /usr/local/apache2/bin/apachectl -k start
AH00526: Syntax error on line 73 of /usr/local/apache2/conf/extra/httpd-ssl.conf:
SSLSessionCache: 'shmcb' session cache not supported (known names: ). Maybe you need to load the appropriate socache module (mod_socache_shmcb?).
* /usr/local/apache2/conf/httpd.conf の
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
のコメントアウトを外した
* ３回目のエラー
AH00548: NameVirtualHost has no effect and will be removed in the next release /usr/local/apache2/conf/extra/httpd-ssl.conf:80
* extra/httpd-ssl.conf の以下の行をコメントアウトにした
NameVirtualHost *:443
* ~itpass/public_html/ に test という名前のディレクトリを作成し, その中に test.txt というファイルを作成する
* ブラウザで text.txt が正常に表示されるかどうかを確認する
* URL は http://tako-itpass.scitec.kobe-u.ac.jp/test/test.txt, https://tako-itpass.scitec.kobe-u.ac.jp/test/test.txt
* "http://..." と "https://..." の両方に関して行った.
* apache を停止する
# /usr/local/apache2/bin/apachectl -k graceful-stop
* 停止したかどうかを確認する
* apache のエラーログ /var/log/httpd-error.log を確認し, エラーなどが出ていないことを確認した
= 起動スクリプトの用意
サーバ起動時に apache を自動的に起動させるための起動スクリプトを作成する.
* Debian の apache パッケージに含まれる/etc/init.d/apache を元に起動スクリプトを apache2 用に多少書き換えたも多少書き換えたものが apache2から入手できる. このファイルを /etc/init.d/apache2 にコピーし, 以下のようにパーミッションを設定する.
# wget http://itpass.scitec.kobe-u.ac.jp/server/2012/apache/apache2
# cp apache2 /etc/init.d/
# chown root:root /etc/init.d/apache2
# chmod 755 /etc/init.d/apache2
* さらに, スクリプトの冒頭に以下の記述を書き加えた
## BEGIN INIT INFO
# Provides: apache2
# Required-Start: $remote_fs
# Required-Stop: $remote_fs
# Should-Start: $network $syslog
# Should-Stop: $network $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start and stop apache2
# Description: apache2 is a Web server
### END INIT INFO
* ランレベルごとに apache2 の動作を設定した.
# insserv apache2
* 再起動して apache が起動するかを確認した.
* 無事に起動した.