අපාචේ ක්‍රියාත්මක වන්නේ කුමන පරිශීලකයාදැයි සොයා බැලීම?

මෙහි ලස්සනට විස්තර කර ඇති පරිදි මගේ සේවාදායකයේ ගොනු උඩුගත කිරීමේ නාමාවලියක් සුරක්ෂිත කිරීමට මට අවශ්‍යය, නමුත් මෙම උපදෙස් පිළිපැදීමට පෙර මට එක් ගැටළුවක් ඇත. Apache ක්‍රියාත්මක වන්නේ කුමක් දැයි මම නොදනිමි.

ඔබට httpd.conf හි බැලීමට හැකි යෝජනාවක් මා සොයාගෙන ඇති අතර එහි "පරිශීලක" රේඛාවක් ඇත, නමුත් මගේ httpd.conf ගොනුවේ එවැනි රේඛාවක් නොමැත, එබැවින් අපාචී පෙරනිමි පරිශීලකයා ලෙස ක්‍රියාත්මක වන බව මම අනුමාන කරමි. ඒ මොකක්ද කියලා මට හොයාගන්න බැහැ.

ඉතින්, මගේ ප්‍රශ්නය (වේ):

• සුපුරුදු පරිශීලකයා යනු කුමක්දැයි මම සොයා ගන්නේ කෙසේද?
• මට සුපුරුදු පරිශීලකයා වෙනස් කිරීමට අවශ්‍යද?
• පිළිතුර ඔව් නම් සහ මම පෙරනිමි පරිශීලකයා httpd.conf සංස්කරණය කිරීමෙන් වෙනස් කරන්නේ නම්, එය කිසියම් දෙයක් ඉස්කුරුප්පු කිරීමට ඉඩ තිබේද?

ස්තූතියි!

ps aux | egrep '(apache|httpd)' සාමාන්‍යයෙන් apache ක්‍රියාත්මක වන්නේ කුමක් දැයි පෙන්වයි.

සාමාන්‍යයෙන් ඔබට සුපුරුදු පරිශීලකයා වෙනස් කිරීමට අවශ්‍ය නොවේ, "කිසිවෙකු" හෝ "අපාචේ" සාමාන්‍යයෙන් හොඳ පරිශීලකයින් නොවේ. එහි "මූල" නොවන තාක් කල්;)

සංස්කරණය කරන්න: අපාචේ ද්විමයයන් අල්ලා ගැනීම සඳහා වඩාත් නිවැරදි විධානය

ඔබට පහත විධානය උත්සාහ කළ හැකිය:

ps -ef | egrep '(httpd|apache2|apache)' | grep -v `whoami` | grep -v root | head -n1 | awk '{print $1}'

භාවිතා කරන්න apachectl -S, එය Apache පරිශීලකයා සහ කණ්ඩායම පෙන්වයි, මේ වගේ දෙයක්:

User: name="_www" id=70
Group: name="_www" id=70

Ubuntuforums.org ට අනුව , උබුන්ටු හි apache2 සඳහා පෙරනිමි පරිශීලකයා වේ www-data.

උබුන්ටු 13.10 සෝසි හි සත්‍ය බව පෙනේ.

ඉහත සංසදයේ ලාර්ස් නූඩන් වෙතින් .

[පරිශීලකයා] සැබවින්ම සකසා ඇත්තේ කුමක් දැයි තහවුරු කර ගැනීමට, සත්‍ය වින්‍යාස ගොනු පරීක්ෂා කරන්න. කුඩ ගොනුවට apache2.confපහත සඳහන් දේ ඇත.

User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

එය සකසා ඇති පරිසර විචල්‍යයන් සඳහා යොමු කිරීමකි /etc/apache2/envvars. mod_suexecවෙනත් පරිශීලකයෙකු සහ කණ්ඩායමක් ලෙස ස්ක්‍රිප්ට් ධාවනය කිරීමට ද ඉඩ දෙයි.

විකල්ප පරිශීලකයින්, කණ්ඩායම් හෝ දෙකම භාවිතා කළ හැකි ඕනෑම අථත්‍ය ධාරක සොයා ගැනීමට, වින්‍යාසයන් පරීක්ෂා කරන්න.

$ egrep "^User|^Group|^SuexecUserGroup" /etc/apache2/apache2.conf /etc/apache2/sites-available/*.conf

Red Hat පදනම් කරගත් බෙදාහැරීම් සඳහා එය එසේ වනු ඇත (සාමාන්‍යයෙන් එහි පරිශීලකයා httpd ධාවනය කරන්නේ apache):

$ egrep "^User|^Group|^SuexecUserGroup" /etc/httpd/conf/httpd.conf /etc/httpd/conf.d/*.conf

මෙය පැරණි පෝස්ට් එකක් බව මම දනිමි, නමුත් එය තවමත් පිළිතුරු නොමැති ලෙස ලැයිස්තුගත කර ඇත, එබැවින් මම යෝජනාවක් ඉදිරිපත් කරමි. Apache ක්‍රියාත්මක වන්නේ කුමන පරිශීලකයා හෝ කණ්ඩායමක් දැයි ඔබට සොයාගත නොහැකි නම්, සමහර විට httpd.conf ගොනුව විවෘත කිරීමට උත්සාහ කරන්න. "පරිශීලක" සහ "කණ්ඩායම" සඳහා එහි ප්‍රවේශයක් තිබිය යුතුය. අපාචේ කුමන පරිශීලකයා ලෙස ක්‍රියාත්මක විය යුතු දැයි ඔබට දැකගත හැකිවා පමණක් නොව, එසේ කිරීමේ අවශ්‍යතාවය ඔබට දැනේ නම් ඔබට එය වෙනස් කළ හැකිය.

ඔබේ PHP ස්ක්‍රිප්ටයේ කේත පේළියක් ඇතුළත් කළ හැකිය:

echo exec('whoami');

මෙම කේතය - වැඩි හෝ අඩු - අකාරාදී පිළිවෙලින් ලැයිස්තුගත කරනුයේ සියලුම මූල නොවන පරිශීලකයින්ගේ ක්‍රියාවලීන් ක්‍රියාත්මක වන apache(හෝ කාගේ නමද apache)

ps aux | grep -v root | grep apache | cut -d\  -f1 | sort | uniq

• පරිශීලකයා සොයා ගැනීමට, ps aux | grep apacheඑය ක්‍රියාත්මක වන විට ඔබට සරලව භාවිතා කළ හැකිය .
• ඔබට අවශ්‍ය නැත, නමුත් අපාචේ මූල ලෙස ක්‍රියාත්මක වන්නේ නම් ආරක්ෂක ගැටළු තිබේ.
• තෙවනුව, අපාචේ භාවිතා කරන්නා වෙනස් කිරීමෙන් සමහර නාමාවලි වලට ප්‍රවේශ වීමේ අයිතිය වෙනස් වේ. / Var / www (හෝ ඔබේ වෙබ් අඩවි ඇති ඕනෑම තැනක) නව පරිශීලකයාට සහ කණ්ඩායමට ප්‍රවේශ විය හැකි බවට ඔබ සහතික විය යුතුය.
මා බැලූ පද්ධති වල, අපාචේ සෑම විටම ස්ථාපනය කර ඇත්තේ අපාචේ: අපාචේ (හෝ ඒ හා සමාන) භාවිතා කරන්නෙකු සහ කණ්ඩායමක් ලෙසිනි, එබැවින් එය දැනටමත් ඒ ආකාරයටම සැකසිය යුතුය.

සටහන: ස්ටැකෝවර්ෆ්ලෝ හි මා දුන් පිළිතුර මෙයයි .

නැතහොත් ඔබට අපාචේ වින්‍යාස ගොනුව පරීක්ෂා කර අයිතිකරු සහ කණ්ඩායම සොයා ගත හැකිය.

නොයෝ යෝජනා කළ පරිදි :

APACHE_USER=$(ps axho user,comm|grep -E "httpd|apache"|uniq|grep -v "root"|awk 'END {if ($1) print $1}')

ඊළගට:

echo $APACHE_USER

අවම වශයෙන් ඩෙබියන් / උබුන්ටු පදනම් කරගත් ඩිස්ට්‍රෝස් සඳහා විකල්ප ප්‍රවේශයක් නම්, අපාචේ සිය පරිශීලකයා සහ කණ්ඩායම සැකසීමට භාවිතා කරන ක්‍රමයම භාවිතා කිරීමයි: ප්‍රභවය/etc/apache2/envvars !

$ echo "$(source /etc/apache2/envvars && echo "$APACHE_RUN_GROUP")"
www-data

ඔබට විසිතුරු බවක් ලබා ගැනීමට අවශ්‍ය නම්, ගොනුව සොයාගත නොහැකි නම් දෝෂ මැඩපවත්වා පෙරනිමි අගයක් ලබා දිය හැකිය:

$ apacheuser = $ (
     source / fail / etc / apache2 / envvars 2> / dev / null &&
     echo "$ APACHE_RUN_GROUP" ||
     කිසිවෙකු ප්රතිරාවය නොකරයි  
)
$ echo "$ apacheuser"
කවුරුවත් නැහැ

මෙහි ඉදිරිපත් කර ඇති විසඳුම් බොහොමයක් පද්ධති හෝ වින්‍යාස-විශේෂිත බව මට පෙනී ගියේය (විශේෂයෙන් බොහෝ විසඳුම් මැකෝස් මත කිසිසේත් ක්‍රියා නොකරයි) සහ ස්වල්ප දෙනෙක් අපාචේගේ වින්‍යාස ලිපිගොනු මුලින් කොතැනදැයි දැන ගැනීම පරිශීලකයා මත රඳා සිටිති. .

ඒ නිසා මම ටිකක් වංචා කර අපාචේ මට කියන්නම් මොකක්ද කියලා.

සරල විධානය apachectl -Sමඟින් අපාචේ හි ධාවන අවස්ථාවක් ගැන ඔබ දැනගත යුතු දේ ඔබට කියනු ඇති අතර එහි ප්‍රති results ල තරමක් පහසුවෙන් විග්‍රහ කළ හැකිය. මෙන්න මගේ විසඳුම, bashඕනෑම වේලාවක මට අවශ්‍ය විය හැකි විවිධාකාර දේ තීරණය කිරීමට ස්ක්‍රිප්ට් කිහිපයක ඉහළින්ම භාවිතා කරමි ...

# Store the results so we don't have to keep calling apachetl...
astatus=`apachectl -S`

# Now grab whatever you want from the result... 
HTTPD_ROOT_DIR=$(expr "`echo "$astatus" | grep ServerRoot`" : ".*\"\(.*\)\".*")
HTTPD_DOC_DIR=$(expr "`echo "$astatus" | grep \"Main DocumentRoot\" `" : ".*\"\(.*\)\".*")
HTTPD_USER=$(expr "`echo "$astatus" | grep \"User:.*name=\" `" : ".*\"\(.*\)\".*")
HTTPD_GROUP=$(expr "`echo "$astatus" | grep \"Group:.*name=\" `" : ".*\"\(.*\)\".*")

මෙම අගයන් පසුව භාවිතා කළ හැකිය:

echo $HTTPD_ROOT_DIR // /etc/httpd
echo $HTTPD_DOC_DIR  // /var/www
echo $HTTPD_USER     // www-data
echo $HTTPD_GROUP    // www-data

මට මෙම විධානය CakePHP ලියකියවිලි වලින් හමු විය .

HTTPDUSER=`ps aux | grep -E '[a]pache|[h]ttpd|[_]www|[w]ww-data|[n]ginx' | grep -v root | head -1 | cut -d\  -f1`

දැන් HTTPDUSERසේවාදායකය ධාවනය කරන පරිශීලකයාගේ පරිශීලක නාමය දරයි, echo $HTTPDUSERමගේ නඩුවේ ප්‍රති p ලwww-data - rlerdorf / php7dev භාවිතා කරයි.

Lsof භාවිතා කර වරාය අපාචේ සමත් වීම තර්කයක් ලෙස සවන් දෙන්න. පරිශීලක යෙදුම සඳහා ක්‍රියාත්මක වන USER තීරුව බලන්න.

# lsof -i :80
COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd     21058   root    4u  IPv6  74730      0t0  TCP *:http (LISTEN)
httpd     21111 www-data    4u  IPv6  74730      0t0  TCP *:http (LISTEN)
httpd     24915 www-data    4u  IPv6  74730      0t0  TCP *:http (LISTEN)

මම දැන් භාවිතා කරන්නේ මෙයයි:

apachectl -t -D DUMP_RUN_CFG 2>/dev/null |
sed -n '/^User/s/.*name="\([^"]*\)".*/\1/p'