ďťż
 
 
   chroot apache
 
 

Tematy

 
    
 

 

 

 

chroot apache





problem_o_0 - 28-11-2009 19:29
Witam,

Zainstalowałem apache po czym chciałem zamknąć go w chroot, przeniosłem biblioteki, utworzyłem użytkownika i grupę i po odpaleniu:
nafin:/# /usr/sbin/chroot /chroot/apache2 /usr/sbin/apache2 dostaje coś takiego:
apache2: bad user name www-data i nie wiem co dalej mam zrobić, pliki passwd i groups tez przeniosłem, konfiguracja apache jest standardowa, bez chroota działa.
Jeszcze coś muszę przenieść do katalogu chroot?



sethiel - 30-11-2009 13:15
Ja mam taki plik:
cat /etc/apache2/envars
# envvars - default environment variables for apache2ctl

# Since there is no sane way to get the parsed apache2 config in scripts, some
# settings are defined via environment variables and then used in apache2ctl,
# /etc/init.d/apache2, /etc/logrotate.d/apache2, etc.
export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data
export APACHE_PID_FILE=/var/run/apache2.pid Nie zmieniłeś może id dla www-data, albo nie usuwałeś użytkownika www-data i zakładałeś ponownie, mógł się wtedy id zmienić, czy masz coś podobnego do:

ls -l /katalog_ze_stronami_www/  | grep cacti
drwxr-xr-x 12 www-data www-data    4096 wrz  4 13:14 cacti cat /etc/passwd | grep "www-data"
www-data:x:33:33:www-data:/var/www:/bin/sh (oczywiście jakaś Twoja strona a nie cacti)



problem_o_0 - 01-12-2009 13:44
Chroota zrobiłem przez mod_chroot, od razu ruszył. I tu mam pytanie, czy zrobienie chroota poprzez mod_chroot jest mniej bezpieczne od "zwykłego" chroota?

I drugie pytanie. Zainstalowalem php5 i mysql-a i niby działa ale nie do końca, proste skrypty w php działają, a np phpmyadmin w ogole sie nie uruchamia (biala strona), phpBB3 instaluje się ale po usunięciu katalogu install wyskakują błędy.
Jak uruchomie apache bez mod_chroota to wszystko dobrze działa.
Jaka może być tego przyczyna? w error.log nic nie ma. Moze trzeba skopiowac jakieś pliki/katalogi do środowiska chroot, tylko jakie?

Co do drugiego pytania to juz znalazłem metoda prób i błędów. Przekopiownianie katalogu /usr/share/zoneinfo do katalogu z chrootem pomogło.
  • zanotowane.pl
  • doc.pisz.pl
  • pdf.pisz.pl
  • minister.pev.pl

  •  

     


     

     
    Copyright 2003. MĂłj serwis