Masashi Blog » Apache http://www.masashi.org/blog 日々の四方山話を徒然と･･･ Fri, 03 Sep 2010 06:53:53 +0000 ja hourly 1 http://wordpress.org/?v=abc Apache-2.2.15_9へアップグレードできない http://www.masashi.org/blog/2010/07/25/apache22/ http://www.masashi.org/blog/2010/07/25/apache22/#comments Sun, 25 Jul 2010 09:49:42 +0000 Masashi http://www.masashi.org/blog/?p=1466 この前からapache-2.2.14_6をapache-2.2.15_9にportupgradeしようとしてエラーが出てうまくいかなかったのをApacheを止めたくないがために深く追求せずに放置したままになっていました。今日は本腰を入れてこれを調べてみた。

エラーメッセージを見ると apr-1 パッケージに問題ありそうなことが分かったのでさくっと「apache apr-1」でぐぐってみたら「portupgradeでapache- 2.2.15_9に更新できない」というそのまんまの情報がみつかりました。感謝感謝。

その記事の内容を参考にしつつ、以下の作業でアップグレードに成功。
まず、ざっくりとapache22と apr関係をアンインストール。私の環境では以下のとおり。

# pkg_delete -f apache-2.\*
# pkg_delete -f apr-ipv6-devrandom-gdbm-db42-1.4.2.1.3.9_1

次に/var/db/ports/apr のoptionsの内容をApache-2.2に合わせて変更。

WITHOUT_THREADS=true
WITHOUT_IPV6=true

最後に、Apache-2.2を再びインストール。apr関係はportsの依存関係で勝手に入る。今回入ったのは apr-nothr-devrandom-gdbm-db42-1.4.2.1.3.9_1 だった。

# portinstall apache22

これで完了。
以下はports設定ファイルの備忘録

# cat /var/db/ports/apr/options

# This file is auto-generated by ‘make config’.
# No user-servicable parts inside!
# Options for apr-ipv6-devrandom-gdbm-db42-1.4.2.1.3.9_1
_OPTIONS_READ=apr-ipv6-devrandom-gdbm-db42-1.4.2.1.3.9_1
WITHOUT_THREADS=true
WITHOUT_IPV6=true
WITH_BDB=true
WITH_GDBM=true
WITHOUT_LDAP=true
WITHOUT_MYSQL=true
WITHOUT_NDBM=true
WITHOUT_PGSQL=true
WITHOUT_SQLITE=true
WITH_DEVRANDOM=true

# cat /var/db/ports/apache22/options

# This file is auto-generated by ‘make config’.
# No user-servicable parts inside!
# Options for apache-2.2.15_9
_OPTIONS_READ=apache-2.2.15_9
WITHOUT_THREADS=true
WITH_MYSQL=true
WITHOUT_PGSQL=true
WITHOUT_SQLITE=true
WITHOUT_IPV6=true
WITHOUT_BDB=true
WITH_AUTH_BASIC=true
WITH_AUTH_DIGEST=true
WITH_AUTHN_FILE=true
WITHOUT_AUTHN_DBD=true
WITH_AUTHN_DBM=true
WITH_AUTHN_ANON=true
WITH_AUTHN_DEFAULT=true
WITH_AUTHN_ALIAS=true
WITH_AUTHZ_HOST=true
WITH_AUTHZ_GROUPFILE=true
WITH_AUTHZ_USER=true
WITH_AUTHZ_DBM=true
WITH_AUTHZ_OWNER=true
WITH_AUTHZ_DEFAULT=true
WITH_CACHE=true
WITH_DISK_CACHE=true
WITH_FILE_CACHE=true
WITHOUT_MEM_CACHE=true
WITH_DAV=true
WITH_DAV_FS=true
WITHOUT_BUCKETEER=true
WITHOUT_CASE_FILTER=true
WITHOUT_CASE_FILTER_IN=true
WITHOUT_EXT_FILTER=true
WITHOUT_LOG_FORENSIC=true
WITHOUT_OPTIONAL_HOOK_EXPORT=true
WITHOUT_OPTIONAL_HOOK_IMPORT=true
WITHOUT_OPTIONAL_FN_IMPORT=true
WITHOUT_OPTIONAL_FN_EXPORT=true
WITHOUT_LDAP=true
WITHOUT_AUTHNZ_LDAP=true
WITH_ACTIONS=true
WITH_ALIAS=true
WITH_ASIS=true
WITH_AUTOINDEX=true
WITH_CERN_META=true
WITH_CGI=true
WITH_CHARSET_LITE=true
WITHOUT_DBD=true
WITH_DEFLATE=true
WITH_DIR=true
WITH_DUMPIO=true
WITH_ENV=true
WITH_EXPIRES=true
WITH_HEADERS=true
WITH_IMAGEMAP=true
WITH_INCLUDE=true
WITH_INFO=true
WITH_LOG_CONFIG=true
WITH_LOGIO=true
WITH_MIME=true
WITH_MIME_MAGIC=true
WITH_NEGOTIATION=true
WITH_REWRITE=true
WITH_SETENVIF=true
WITH_SPELING=true
WITH_STATUS=true
WITH_UNIQUE_ID=true
WITH_USERDIR=true
WITH_USERTRACK=true
WITH_VHOST_ALIAS=true
WITH_FILTER=true
WITH_VERSION=true
WITHOUT_PROXY=true
WITHOUT_PROXY_CONNECT=true
WITH_PATCH_PROXY_CONNECT=true
WITHOUT_PROXY_FTP=true
WITHOUT_PROXY_HTTP=true
WITHOUT_PROXY_AJP=true
WITHOUT_PROXY_BALANCER=true
WITHOUT_PROXY_SCGI=true
WITH_SSL=true
WITHOUT_SUEXEC=true
WITHOUT_SUEXEC_RSRCLIMIT=true
WITH_REQTIMEOUT=true
WITHOUT_CGID=true

]]> http://www.masashi.org/blog/2010/07/25/apache22/feed/ 0 SSL Certificates http://www.masashi.org/blog/2007/11/30/ssl-certificates/ http://www.masashi.org/blog/2007/11/30/ssl-certificates/#comments Fri, 30 Nov 2007 14:23:46 +0000 Masashi http://www.masashi.org/blog/archives/388 今までSSLサイトを自己署名した俗に言う「オレオレ証明書」で運用していたのですが、最近安いSSL Certificates(SSL証明書)が利用できるようになってきたので使ってみました。安い証明書ということで色々調べるとNameCheapが扱っているRapidSSLが一番安いみたいです。同じRapidSSLでも本家だと年間69ドルと高かったり、日本語で扱っている所で30ドルくらいしてます。NameCheapのは3年期限だと年間12.88ドルです。今回はとりあえずということで1年期限で14.88ドルで購入しました。購入手続きをするとSSL証明書取得のリンクがユーザーパネルに現れます。

まずは下準備。SSL化するドメイン名はwww.sagamiya.comです。秘密鍵(sagamiya.com.key)を作ります。apacheの起動の度にパスフレーズを入力するのを避けたかったのでパスフレーズ無しで作りました。

PLAIN TEXT
  1. # cd /usr/local/etc/apache22
  2. # openssl genrsa -out sagamiya.com.key 1024
  3. # chmod 400 sagamiya.com.key

これで-----BEGIN RSA PRIVATE KEY-----で始まり-----END RSA PRIVATE KEY-----　で終わる秘密鍵が生成されました。この秘密鍵はサーバー上から外には出さないようにします。rootにしか見えないように chmod 400 します。
次に、この鍵とペアの公開鍵(sagamiya.com.csr)を作ります。
この公開鍵の作成時に証明書に表示される情報の入力が求められます。

PLAIN TEXT
  1. # openssl req -new -key sagamiya.com.key -out sagamiya.com.csr
  2. You are about to be asked to enter information that will be incorporated
  3. into your certificate request.
  4. What you are about to enter is what is called a Distinguished Name or a DN.
  5. There are quite a few fields but you can leave some blank
  6. For some fields there will be a default value,
  7. If you enter '.', the field will be left blank.
  8. -----
  9. Country Name (2 letter code) [AU]:←日本なら"JP"
  10. State or Province Name (full name) [Some-State]:Queensland ←日本なら都道府県名
  11. Locality Name (eg, city) []:Gold Coast ←都市名
  12. Organization Name (eg, company) [Internet Widgits Pty Ltd]:Sagamiya.com　←組織名
  13. Organizational Unit Name (eg, section) []:　←個人なのでブランク
  14. Common Name (eg, YOUR name) []:www.sagamiya.com　←SSLで使用するFQDN
  15. Email Address []:　←ブランク
  16.  
  17. Please enter the following 'extra' attributes
  18. to be sent with your certificate request
  19. A challenge password []:　←ブランク
  20. An optional company name []:　←ブランク
  21. #

-----BEGIN CERTIFICATE REQUEST-----で始まり-----END CERTIFICATE REQUEST-----で終わる公開鍵が生成されました。 "CERTIFICATE REQUEST"とある通り、認証局(CA)に署名してもらうためのファイルということです。

次に、SSL証明書の申し込みリンクをクリックするとこんな画面が現れます。

ssl1.jpg
Select web serverでサーバーの種類を選びます。私の場合は"Apache + MOD SSL"を選びました。そして、Enter csrの窓に先程生成した公開鍵をコピペします。
そして"Next"ボタンを押すと次の画面になります。

ssl2.jpg
コピペした公開鍵の内容とドメイン名のドメイン名やwhoisの情報からAPPROVERのe-mailアドレス候補が表示されています。内容を確認してメールアドレスを選択して"Next"ボタンを押します。

ssl3.jpg

この画面ではSSL証明書の担当者の情報を入力します。 終わったら"Submit Order"ボタンを押します。

ssl4.jpg

この画面で公開鍵に署名してもらうための申し込みが完了です。すぐにドメイン名のAdministratorのメールアドレス宛に下記のようなメールが届きます。何某からSSL証明書の署名の要求が来たがドメイン名の管理者としてこれを許可するかどうかの確認です。

ssl5.jpg
私の場合、署名の要求者とドメイン名の管理者が同じ人なので問題ありません。メールにあるリンク先にアクセスしてAPPROVE（承認します）ボタンを押します。

ssl6.jpg

ssl7.jpg

これでしばらくすると-----BEGIN CERTIFICATE-----で始まり-----END CERTIFICATE-----で終わる形式の署名済みの証明書がメールが届きます。この証明書の部分をsagamiya.com.crtという名前の ファイルにコピペします。

これでSSL証明書が取得できました。あとは秘密鍵と同じ場所に証明書を置いて chmod 400 し、ApacheのSSL設定をすればOKです。私の環境では 今まで「オレオレ証明書」でSSLを動かしていたので/usr/local/etc/apache22/extra/httpd-ssl.conf の下記の部分を編集してApacheをリスタートするだけで完了です。

PLAIN TEXT
  1. SSLCertificateFile /usr/local/etc/apache22/sagamiya.com.crt
  2. SSLCertificateKeyFile /usr/local/etc/apache22/sagamiya.com.key

]]> http://www.masashi.org/blog/2007/11/30/ssl-certificates/feed/ 0 FreeBSD (phpMyAdmin) http://www.masashi.org/blog/2006/12/19/freebsd-phpmyadmin/ http://www.masashi.org/blog/2006/12/19/freebsd-phpmyadmin/#comments Tue, 19 Dec 2006 13:38:49 +0000 Masashi http://www.masashi.org/blog/archives/205 /usr/ports/databases/phpmyadmin

本家はここ。　過去に日本語版を配布していたサイトはここ。

MySQLサーバーのwebインターフェース。

PLAIN TEXT
  1. # cd /usr/ports/databases/phpmyadmin
  2. # portinstall

でOK。

PLAIN TEXT
  1. # /usr/local/www/phpMyAdmin
  2. # cp ./libraries/config.default.php config.inc.php

でconfig.inc.phpを編集。最低限下記で動かせます。

PLAIN TEXT
  1. $cfg['PmaAbsoluteUri'] = 'https://URL/ほげほげ';
  2. $cfg['Servers'][$i]['port']          = '3306';
  3. $cfg['Servers'][$i]['password']      = '(mysqlのrootのパスワード)';
  4. $cfg['DefaultLang'] = 'ja';

https://URL/ほげほげでアクセスしたいので、/usr/local/etc/apache22/extra/http-ssl.confに下記追記。

PLAIN TEXT
  1. Alias /ほげほげ "/usr/local/www/phpMyAdmin"
  2. AllowOverride All
  3. Options FollowSymLinks ExecCGI Includes
  4. Allow from All

当然、/usr/local/www/phpMyAdminに.htaccessを置いてベーシック認証をかけるべし。

参考リンク：　phpMyAdmin 設置手順

]]> http://www.masashi.org/blog/2006/12/19/freebsd-phpmyadmin/feed/ 0 FreeBSD (Webmin) http://www.masashi.org/blog/2006/12/19/freebsd-webmin/ http://www.masashi.org/blog/2006/12/19/freebsd-webmin/#comments Tue, 19 Dec 2006 12:27:07 +0000 Masashi http://www.masashi.org/blog/archives/204 /usr/ports/sysutils/webmin

Webmin 1.310をインストール。

PLAIN TEXT
  1. # cd /usr/ports/sysutils/webmin
  2. # portinstall

終わったら、rc.confに　webmin_enable="YES"　を追記。

PLAIN TEXT
  1. # /usr/local/lib/webmin/setup.sh

でセットアップ。sslを選ぶ。ポートはデフォの10000。

PLAIN TEXT
  1. # /usr/local/etc/rc.d/webmin start

で起動。

ブラウザで https:ほげほげ:10000 でアクセスできるはず。
参考リンク: 日本Webminユーザー会公式Webページ

]]> http://www.masashi.org/blog/2006/12/19/freebsd-webmin/feed/ 0 サーバーの引越し http://www.masashi.org/blog/2006/12/18/%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc%e3%81%ae%e5%bc%95%e8%b6%8a%e3%81%97/ http://www.masashi.org/blog/2006/12/18/%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc%e3%81%ae%e5%bc%95%e8%b6%8a%e3%81%97/#comments Mon, 18 Dec 2006 14:56:21 +0000 Masashi http://www.masashi.org/blog/archives/203 このブログのサーバーを引越ししました。

その際にブログのURLを http://www.masashi.org/blog/ として新サーバーにWordpressをインストール。旧サーバーからDBをエクスポートしてURLの部分を修正し、新サーバーにインポートしたのだけど、httpdが、

PLAIN TEXT
  1. Request exceeded the limit of 10 internal redirects due to probable configuration error. Use 'LimitInternalRecursion' to increase the limit if necessary.
  2. Use 'LogLevel debug' to get a backtrace.

というエラーを吐くようになった。httpd.confに LimitInternalRecursion 100 とか設定すると頻度は減るのだがそれでもエラーは消えない。値を250にしてみたがそれでも時々出てくる。どうにもよく分からないので元のURLでそのままアクセスできるように設定変更してみたら何故かエラーが消えた。

とりあえず結果オーライだけど、うーん、謎。

]]> http://www.masashi.org/blog/2006/12/18/%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc%e3%81%ae%e5%bc%95%e8%b6%8a%e3%81%97/feed/ 0 FreeBSD (apcupsd) http://www.masashi.org/blog/2006/12/05/freebsd-apcupsd/ http://www.masashi.org/blog/2006/12/05/freebsd-apcupsd/#comments Mon, 04 Dec 2006 15:28:48 +0000 Masashi http://www.masashi.org/blog/archives/200 /usr/ports/sysutils/apcupsd

言わずと知れたUPSのコントロールソフト。

PLAIN TEXT
  1. # cd /usr/ports/sysutils/apcupsd
  2. # portinstall

Options選択はCGIとSNMPにX印を入れて続行。

終わったら/usr/local/etc/apcupsdでapcupsd.confの作成

今回はapcupsd.conf.net-master.sampleをapcupsd.confにコピーして編集する。一台だけの独立したサーバーなのでスタンドアローンの設定にするだけにする。バッテリーの保持時間とかの細かな設定は後回し。SMART-UPS 700にDELLのSC430のシリアル接続。

PLAIN TEXT
  1. # diff apcupsd.conf apcupsd.conf.net-master.sample
  2. 5,7c5,7
  3. <UPSCABLE smart
  4. <UPSTYPE apcsmart
  5. <DEVICE /dev/ttyd0
  6. ---
  7. > UPSCABLE 940-1524C
  8. > UPSTYPE smartups
  9. > DEVICE /dev/usv
  10. 21,22c21,22
  11. <UPSCLASS standalone
  12. <UPSMODE disable
  13. ---
  14. > UPSCLASS netmaster
  15. > UPSMODE net

/etc/rc.confに下記追記

PLAIN TEXT
  1. # apcupsd
  2. apcupsd_enable="YES"
  3. apcupsd_program="/usr/local/sbin/apcupsd"

rehashして/usr/local/etc/rc.d/apcupsd startで起動。

/usr/local/etc/apcupsd/cgi下を/usr/local/www/apache22/cgi-binにapcupsdディレクトリを作ってコピー。

http://www.ほげほげ/cgi-bin/apcupsd/multimon.cgi でUPSの状態を見れるようにする。

今度のサーバーのUPSはSMART-UPS 700を使っているが、温度が４０℃を超えている。長寿命バッテリーを奮発したとは言え夏場の高温での劣化が今から心配。手元のサーバーのUPSはSMART-UPS 2200で約３０℃。筐体の余裕の違いだろうなぁ。。。

参考URL 1

]]> http://www.masashi.org/blog/2006/12/05/freebsd-apcupsd/feed/ 0 FreeBSD (Squirrelmail) http://www.masashi.org/blog/2006/12/04/freebsd-squirrelmail/ http://www.masashi.org/blog/2006/12/04/freebsd-squirrelmail/#comments Mon, 04 Dec 2006 04:52:36 +0000 Masashi http://www.masashi.org/blog/archives/199 /usr/ports/mail/squirrelmail

以前は/user/ports/japanese/に日本語版が置いてあったが今はここのみに置いてあるみたい。

日本語版本家では1.4.5で止まっているけど、portsのは1.4.8。とりあえずportsで入れてみる。

PLAIN TEXT
  1. # cd /usr/ports/mail/squirrelmail
  2. # portinstall

その後、/usr/local/www/squirrelmailに降りて、

PLAIN TEXT
  1. # cd /usr/local/www/squirrelmail
  2. # ./configure

で各種設定を行う。

日本語を使うなら、 メニュー10番目のLanguageの所を

PLAIN TEXT
  1. Language preferences
  2. 1.  Default Language       : ja_JP
  3. 2.  Default Charset        : iso-2022-jp
  4. 3.  Enable lossy encoding  : false

でOK。あと、メニュー2番目のServer SettingsでIMAPサーバーを選択すれば使えるようになります。ウチはuw IMAPなのでこんな感じ。

PLAIN TEXT
  1. IMAP Settings
  2. --------------
  3. 4.  IMAP Server            : localhost
  4. 5.  IMAP Port              : 143
  5. 6.  Authentication type    : cram-md5
  6. 7.  Secure IMAP (TLS)      : false
  7. 8.  Server software        : uw
  8. 9.  Delimiter              : detect

あとは、適当に好みで。

apacheの設定は、SSLで使いたかったのでIncludesに置いたhttpd-ssl.confに下記を追記。

PLAIN TEXT
  1. <code>Alias /webmail "/usr/local/www/squirrelmail"</code>
  2. AllowOverride All
  3. Options FollowSymLinks ExecCGI Includes
  4. Allow from All

これで https://wwwほげほげ/webmail で使えるようになる。
ところが、 返信とかすると下記のようなウォーニングが。

PLAIN TEXT
  1. Warning: preg_split() expects parameter 4 to be long, string given in /usr/local/www/squirrelmail/functions/imap_messages.php on line 808Warning: Invalid argument supplied for foreach() in/usr/local/www/squirrelmail/functions/mime.php on line 52

ぐぐってみたらパッチ発見。

http://www.hmailserver.com/forum/viewtopic....

http://sourceforge.net/tracker/index.php?func=detail&aid=1543573.....

PLAIN TEXT
  1. # diff imap_messages.php.org imap_
  2. messages.php
  3. 808c808
  4. &lt;$flags = preg_split('/ /', $regs[1],-1,'PREG_SPLIT_NI_EMPTY');
  5. ---
  6. &gt;                 $flags = preg_split('/ /', $regs[1],-1,PREG_SPLIT_NO_EMPTY);

これで解決。

]]> http://www.masashi.org/blog/2006/12/04/freebsd-squirrelmail/feed/ 1