Různé uživatelské účty pro apache virtuální servery - Historie editací

Chronos v 31. 3. 2024, 17:46

2024-03-31T17:46:58Z

← Starší verze		Verze z 31. 3. 2024, 19:46
Řádek 48:		Řádek 48:

	gc_maxlifetime=$((1440/60))		gc_maxlifetime=$((1440/60))
			root_dir=/home
	echo $gc_maxlifetime

	function ~~clean~~		function clean_sessions_dir
	{		{
	save_path=$1		save_path=$1
Řádek 57:		Řádek 57:
	}		}

			for I in $(find $root_dir -mindepth 1 -maxdepth 1 -type d);
	clean /home/host1/sessions
			do
			sessions_dir=$I/sessions
			if [ -d "$sessions_dir" ]; then
			clean_sessions_dir $sessions_dir
			fi
			done
	</syntaxhighlight>		</syntaxhighlight>

Chronos v 31. 3. 2024, 17:40

2024-03-31T17:40:13Z

← Starší verze		Verze z 31. 3. 2024, 19:40
Řádek 4:		Řádek 4:

	* Pro každý virtuální host je potřeba přidat nového uživatele pomocí příkazu:		* Pro každý virtuální host je potřeba přidat nového uživatele pomocí příkazu:
	<~~source~~ lang="bash">adduser host1</~~source~~>		<syntaxhighlight lang="bash">adduser host1</syntaxhighlight>

	* Pak zamezit přístup do domovského adresářů pro čtení jiným uživatelům pomocí:		* Pak zamezit přístup do domovského adresářů pro čtení jiným uživatelům pomocí:
	<~~source~~ lang="bash">chmod 750 /home/host1</~~source~~>		<syntaxhighlight lang="bash">chmod 750 /home/host1</syntaxhighlight>

	==Apache==		==Apache==

	* Nainstalovat modul MPM:		* Nainstalovat modul MPM:
	<~~source~~ lang="bash">apt install libapache2-mpm-itk</~~source~~>		<syntaxhighlight lang="bash">apt install libapache2-mpm-itk</syntaxhighlight>

	* Aktivovat modul MPM		* Aktivovat modul MPM
	<~~source~~ lang="bash">a2enmod mpm_itk</~~source~~>		<syntaxhighlight lang="bash">a2enmod mpm_itk</syntaxhighlight>

	* Do konfigurace virtuálního hostu přidat aktivaci apache mpm modulu a volbu uživatelského účtu.		* Do konfigurace virtuálního hostu přidat aktivaci apache mpm modulu a volbu uživatelského účtu.
	<~~source~~ lang="xml">		<syntaxhighlight lang="xml">
	<IfModule mpm_itk_module>		<IfModule mpm_itk_module>
	AssignUserId host1 host1		AssignUserId host1 host1
	</IfModule>		</IfModule>
			</syntaxhighlight>
	</source>

	==PHP==		==PHP==
Řádek 30:		Řádek 30:
	* V nastavení virtuálního webu je potřeba doplnit změnu PHP proměnné session.save_path:		* V nastavení virtuálního webu je potřeba doplnit změnu PHP proměnné session.save_path:

	<~~source~~ lang="xml">		<syntaxhighlight lang="xml">
	<Directory "/home/host1/www">		<Directory "/home/host1/www">
	php_value session.save_path "/home/host1/sessions"		php_value session.save_path "/home/host1/sessions"
Řádek 37:		Řádek 37:
	Require all granted		Require all granted
	</Directory>		</Directory>
			</syntaxhighlight>
	</source>

	* Pro každý virtuální host je potřeba mít samostatný php.ini kvůli nastavení session.save_path proměnné. Je potřeba zkopírovat adresář /etc/php/x.y/apache např. na /etc/php/x.y/apache-host1. Pak otevřít soubor /etc/php/x.y/apache_host1/php.ini a upravit v něm cestu proměnné session.save_path na /home/host1/sessions.		* Pro každý virtuální host je potřeba mít samostatný php.ini kvůli nastavení session.save_path proměnné. Je potřeba zkopírovat adresář /etc/php/x.y/apache např. na /etc/php/x.y/apache-host1. Pak otevřít soubor /etc/php/x.y/apache_host1/php.ini a upravit v něm cestu proměnné session.save_path na /home/host1/sessions.

	* Upravit seznam SAPIS v /usr/lib/php/sessionclean a doplnit do něj všechny virtuální hosty.		* Upravit seznam SAPIS v /usr/lib/php/sessionclean a doplnit do něj všechny virtuální hosty.

			* Nebo vytvořit vlastní skript spouštěný z cronu:
			<syntaxhighlight lang="bash">
			#!/bin/bash

			gc_maxlifetime=$((1440/60))
			echo $gc_maxlifetime

			function clean
			{
			save_path=$1
			echo $save_path
			find -O3 "$save_path/" -ignore_readdir_race -depth -mindepth 1 -name 'sess_*' -type f -cmin "+$gc_maxlifetime" -delete
			}

			clean /home/host1/sessions
			</syntaxhighlight>

	[[Kategorie:Linux]]		[[Kategorie:Linux]]

Chronos v 25. 4. 2022, 05:59

2022-04-25T05:59:49Z

← Starší verze		Verze z 25. 4. 2022, 07:59
Řádek 4:		Řádek 4:

	* Pro každý virtuální host je potřeba přidat nového uživatele pomocí příkazu:		* Pro každý virtuální host je potřeba přidat nového uživatele pomocí příkazu:
	adduser host1		<source lang="bash">adduser host1</source>

	* Pak zamezit přístup do domovského adresářů pro čtení jiným uživatelům pomocí:		* Pak zamezit přístup do domovského adresářů pro čtení jiným uživatelům pomocí:
	chmod 750 /home/host1		<source lang="bash">chmod 750 /home/host1</source>

	==Apache==		==Apache==

	* Nainstalovat modul MPM:		* Nainstalovat modul MPM:
	apt install libapache2-mpm-itk		<source lang="bash">apt install libapache2-mpm-itk</source>

	* Aktivovat modul MPM		* Aktivovat modul MPM
	a2enmod mpm_itk		<source lang="bash">a2enmod mpm_itk</source>

	* Do konfigurace virtuálního hostu přidat aktivaci apache mpm modulu a volbu uživatelského účtu.		* Do konfigurace virtuálního hostu přidat aktivaci apache mpm modulu a volbu uživatelského účtu.
	<~~syntaxhighlight~~ lang="~~text~~">		<source lang="xml">
	<IfModule mpm_itk_module>		<IfModule mpm_itk_module>
	AssignUserId host1 host1		AssignUserId host1 host1
	</IfModule>		</IfModule>
			</source>
	</syntaxhighlight>

	==PHP==		==PHP==
Řádek 30:		Řádek 30:
	* V nastavení virtuálního webu je potřeba doplnit změnu PHP proměnné session.save_path:		* V nastavení virtuálního webu je potřeba doplnit změnu PHP proměnné session.save_path:

	<~~syntaxhighlight~~ lang="~~text~~">		<source lang="xml">
	<Directory "/home/host1/www">		<Directory "/home/host1/www">
	php_value session.save_path "/home/host1/sessions"		php_value session.save_path "/home/host1/sessions"
	Options Indexes FollowSymLinks		Options Indexes FollowSymLinks
	AllowOverride All		AllowOverride All
	Require all granted		Require all granted
	</Directory>		</Directory>
			</source>
	</syntaxhighlight>

	* Pro každý virtuální host je potřeba mít samostatný php.ini kvůli nastavení session.save_path proměnné. Je potřeba zkopírovat adresář /etc/php/x.y/apache např. na /etc/php/x.y/apache-host1. Pak otevřít soubor /etc/php/x.y/apache_host1/php.ini a upravit v něm cestu proměnné session.save_path na /home/host1/sessions.		* Pro každý virtuální host je potřeba mít samostatný php.ini kvůli nastavení session.save_path proměnné. Je potřeba zkopírovat adresář /etc/php/x.y/apache např. na /etc/php/x.y/apache-host1. Pak otevřít soubor /etc/php/x.y/apache_host1/php.ini a upravit v něm cestu proměnné session.save_path na /home/host1/sessions.

Chronos: Založena nová stránka s textem „Je obvyklé provozovat mnoho virtuálních hostů v rámci jednoho apache web server. Problém ovšem je, že web server běží pouze pod jedním uživate…“

2019-01-06T14:29:54Z

Založena nová stránka s textem „Je obvyklé provozovat mnoho virtuálních hostů v rámci jednoho apache web server. Problém ovšem je, že web server běží pouze pod jedním uživate…“

Nová stránka

Je obvyklé provozovat mnoho virtuálních hostů v rámci jednoho apache web server. Problém ovšem je, že web server běží pouze pod jedním uživatelským účtem a pokud jeden z těchto virtuálních hostů má slabinu a je napaden útočníkem, tak tím útočník získává přístup k souborům všech virtuálních hostů. Pak je velmi důležité, aby tyto virtuální servery byly nezávislé a narušením jednoho nebudou narušeny i všechny ostatní. Apache web server umožňuje běh virtuálních hostů pod různými uživatelskými účty a právě nastavení tohoto scénáře se věnuje tato stránka.

==Systémový uživatel==

* Pro každý virtuální host je potřeba přidat nového uživatele pomocí příkazu:
adduser host1

* Pak zamezit přístup do domovského adresářů pro čtení jiným uživatelům pomocí:
chmod 750 /home/host1

==Apache==

* Nainstalovat modul MPM:
apt install libapache2-mpm-itk

* Aktivovat modul MPM
a2enmod mpm_itk

* Do konfigurace virtuálního hostu přidat aktivaci apache mpm modulu a volbu uživatelského účtu.
<syntaxhighlight lang="text">
<IfModule mpm_itk_module>
AssignUserId host1 host1
</IfModule>
</syntaxhighlight>

==PHP==

Pokud je používáno pro virtuální web PHP, tak je potřeba použít samostatný PHP sessions adresář neboť soubory v něm budou vytvářeny pod různými uživatelskými účty a mohlo by mezi nimi vznikat ke kolizím.

* V nastavení virtuálního webu je potřeba doplnit změnu PHP proměnné session.save_path:

<syntaxhighlight lang="text">
<Directory "/home/host1/www">
php_value session.save_path "/home/host1/sessions"
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
</syntaxhighlight>

* Pro každý virtuální host je potřeba mít samostatný php.ini kvůli nastavení session.save_path proměnné. Je potřeba zkopírovat adresář /etc/php/x.y/apache např. na /etc/php/x.y/apache-host1. Pak otevřít soubor /etc/php/x.y/apache_host1/php.ini a upravit v něm cestu proměnné session.save_path na /home/host1/sessions.

* Upravit seznam SAPIS v /usr/lib/php/sessionclean a doplnit do něj všechny virtuální hosty.

[[Kategorie:Linux]]