11/30 セキュリティを考慮した Apache の設定
ファイルは学内サーバ http://172.16.32.10/~sakabe/LinuxServer/ にある。
$ cd Desktop $ tar httpd-2.2.17.tar.bz2 $ cd httpd-2.2.17 $ ./configure --prefix=/home/httpd $ make $ sudo make install
インストール後、標準の httpd が OS 起動時に起動しないように設定する。管理者権限で次のコマンドを実行。もしくはGUIで設定。
$ su - # chkconfig httpd off
ディストリビューション標準のhttpd が止まっているかの確認
# chkconfig --list httpd httpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
全て off なら OK
標準インストールされたサーバの停止
# service httpd stop
ソースからインストールしたApacheの起動と確認
# /home/httpd/bin/apachectl -k start # ps ax | grep httpd
ブラウザで http://localhost/にアクセス。
sudo 出来ない人は次の操作で可能になる。
$ su - # visudo shift+G でファイルの最後の行に移動 挿入モードにし次の行を入力 一般ユーザの名前 ALL=(ALL) ALL 入力後、上書き保存し、exit で root を抜ける。
ユーザの追加
# useradd -s /sbin/nologin httpd useradd: warning: the home directory already exists. Not copying any file from skel directory into it. ユーザの追加は成功している。このメッセージは気にしない。 # grep httpd /etc/passwd httpd:x:547:547::/home/httpd:/sbin/nologin
グループの追加
# groupadd webcont # groupadd webdev
vim /home/httpd/conf/httpd.conf
# mkdir -p /www/{htdocs,logs}
# cp -r /home/httpd/cgi-bin /www
# ls -l /www
3ページの項目4 オーナ、グループ、パーミッションの変更
# chown -R httpd.webcont /www/htdocs # chmod -R 2570 /www/htdocs
4の3〜6も上記を参考に実行する
/home/httpd/bin/apachectl -t Syntax OK /home/httpd/bin/apachectl -k restart