|
chroot apache
problem_o_0 - 28-11-2009 19:29
Witam,
Zainstalowałem apache po czym chciałem zamknąć go w chroot, przeniosłem biblioteki, utworzyłem użytkownika i grupę i po odpaleniu: nafin:/# /usr/sbin/chroot /chroot/apache2 /usr/sbin/apache2
dostaje coś takiego: apache2: bad user name www-data
i nie wiem co dalej mam zrobić, pliki passwd i groups tez przeniosłem, konfiguracja apache jest standardowa, bez chroota działa. Jeszcze coś muszę przenieść do katalogu chroot?
sethiel - 30-11-2009 13:15
Ja mam taki plik: cat /etc/apache2/envars # envvars - default environment variables for apache2ctl
# Since there is no sane way to get the parsed apache2 config in scripts, some # settings are defined via environment variables and then used in apache2ctl, # /etc/init.d/apache2, /etc/logrotate.d/apache2, etc. export APACHE_RUN_USER=www-data export APACHE_RUN_GROUP=www-data export APACHE_PID_FILE=/var/run/apache2.pid
Nie zmieniłeś może id dla www-data, albo nie usuwałeś użytkownika www-data i zakładałeś ponownie, mógł się wtedy id zmienić, czy masz coś podobnego do:
ls -l /katalog_ze_stronami_www/ | grep cacti drwxr-xr-x 12 www-data www-data 4096 wrz 4 13:14 cacti
cat /etc/passwd | grep "www-data" www-data:x:33:33:www-data:/var/www:/bin/sh
(oczywiście jakaś Twoja strona a nie cacti)
problem_o_0 - 01-12-2009 13:44
Chroota zrobiłem przez mod_chroot, od razu ruszył. I tu mam pytanie, czy zrobienie chroota poprzez mod_chroot jest mniej bezpieczne od "zwykłego" chroota?
I drugie pytanie. Zainstalowalem php5 i mysql-a i niby działa ale nie do końca, proste skrypty w php działają, a np phpmyadmin w ogole sie nie uruchamia (biala strona), phpBB3 instaluje się ale po usunięciu katalogu install wyskakują błędy. Jak uruchomie apache bez mod_chroota to wszystko dobrze działa. Jaka może być tego przyczyna? w error.log nic nie ma. Moze trzeba skopiowac jakieś pliki/katalogi do środowiska chroot, tylko jakie?
Co do drugiego pytania to juz znalazłem metoda prób i błędów. Przekopiownianie katalogu /usr/share/zoneinfo do katalogu z chrootem pomogło.
zanotowane.pldoc.pisz.plpdf.pisz.plminister.pev.pl
|