#suexec

[sevennet-blog]

Solution: Apache, suexec, PHP, suPHP #solution #it #development

Solution: Apache, suexec, PHP, suPHP #solution #it #development

Apache, suexec, PHP, suPHP

While I’m quite comfortable as a Linux user, my Linux Admin-fu is a bit weak. Thus, I’m here looking for guidance with a CentOS server I’m about to build.

I need to setup an Apache2 web server for a few of our clients. I want each client’s web content to be under their home directory (USERDIRin apache.conf, right?) for the static HTML sites. I want Apache to run as the…

View On WordPress

[sevennet-blog]

How to: Multiple php versions simultaneously on Ubuntu #programming #it #development

How to: Multiple php versions simultaneously on Ubuntu #programming #it #development

Multiple php versions simultaneously on Ubuntu

I want to be able to run multiple php versions on my development box running Ubuntu 12.04. What I want to accomplish is that when I use localhost as domain a default is used (let’s say php 5.3.17). When I use 547.localhost as domain php 5.4.7 is used. I’ve seen some tutorials to get this working using fastcgi but until now I haven’t been able to get…

View On WordPress

[rmrfroot]

SFTP転送にumaskを指定

suPHPとかsuExecを使っていると、022ぐらいのumaskを掛けておく必要がある。vsftpd経由のFTP転送では問題なくできているが、opensshのSFTP転送にも同じように適用する。

#vim /etc/ssh/sshd_config

Subsystem      sftp    /usr/libexec/openssh/sftp-server ↓ Subsystem      sftp    /usr/libexec/openssh/sftp-server -u 022

chrootを設定している場合は

Subsystem       sftp    internal-sftp ↓ Subsystem       sftp    internal-sftp -u 022

ForceCommand internal-sftp ↓ ForceCommand internal-sftp -u 022

[futuristiccandyshark]

[rmrfroot]

CentOS5.7でApacheのカスタムRPMをビルド

CentOS5の標準ApacheはsuEXECが/var/www以下にかかっていて不便なので；

1. ビルドに必要なツールをインストール

#yum -y groupinstall development-tools

2. ApacheのSRPMを取ってきて展開

#wget http://vault.centos.org/5.7/os/SRPMS/httpd-2.2.3-53.el5.centos.src.rpm

#rpm -ivh httpd*

3. specファイルを修正してビルド

#cd /usr/src/redhat/SPECS/

#vim httpd.spec //下記の箇所を変更 --with-suexec-docroot=/ \\

#rpmbuild -bb httpd.spec

4. ビルドしたApacheをインストール

#rpm -ivh /usr/src/redhat/RPMS/x86_64/*.rpm

5. yumで上書きされないように除外設定

#echo "exclude=httpd* mod_ssl" >> /etc/yum.conf

※ suEXECの動作ユーザはVirtualHostディレクティブ内で下記のように指定する

SuexecUserGroup hoge hoge