主页 / server / 问题

问题[suexec](server)

Martin Hope
acid_g
Asked: 2016-08-05 12:35:08 +0800 CST
  • 1

我的每个用户的主文件夹中有两个目录：.html-data和.cgi-bin. 第一个包含静态 (.html) 文件，第二个包含用于动态文档生成的文件。

每个用户都应该能够在 上发布.html-data文件夹的内容以及在 上发布文件夹http://myhost.com/~<username>/的内容。用于动态内容创建的脚本应该作为提供它们的用户来执行（例如应该作为用户 steve 来执行）。.cgi-binhttp://myhost.com/~<username>/cgi-bin/~steve/cgi-bin/test.cgi

为此，我为 Apache 2.4 的 userdir 模块配置了以下配置：

UserDir .html-data
UserDir disabled root

<Directory "/home/*/.html-data">
    RewriteEngine On
    RewriteBase /~username/
    RewriteRule "^/cgi-bin/(.*)" "../../.cgi-bin/$1"
    AllowOverride FileInfo AuthConfig Limit Indexes
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    Require method GET POST OPTIONS
</Directory>

<Directory "/home/*/.cgi-bin">
    Options ExecCGI
    SetHandler cgi-script
    Satisfy any
</Directory>

但是，这不起作用。RewriteRule 似乎是错误的。如何引用用户的.cgi-bin目录？

这是错误日志：

[Thu Aug 04 20:14:17 2016] [trace3] mod_rewrite.c(477): [client 10.0.2.2:44058] 10.0.2.2 - - [myhost.com/sid#19f4a48][rid#1a639b0/initial] [perdir /home/*/.html-data/] add path info postfix: /home/steve/.html-data/cgi-bin -> /home/steve/.html-data/cgi-bin/hello.cgi
[Thu Aug 04 20:14:17 2016] [trace3] mod_rewrite.c(477): [client 10.0.2.2:44058] 10.0.2.2 - - [myhost.com/sid#19f4a48][rid#1a639b0/initial] [perdir /home/*/.html-data/] applying pattern '^/cgi-bin/(.*)' to uri '/home/steve/.html-data/cgi-bin/hello.cgi'
[Thu Aug 04 20:14:17 2016] [trace1] mod_rewrite.c(477): [client 10.0.2.2:44058] 10.0.2.2 - - [myhost.com/sid#19f4a48][rid#1a639b0/initial] [perdir /home/*/.html-data/] pass through /home/steve/.html-data/cgi-bin
mod-rewrite apache-2.4 suexec mod-userdir
Martin Hope
Hugh Guiney
Asked: 2012-07-16 21:16:04 +0800 CST
  • 4
  • Arch Linux 2011.08.19 (Linux 3.4.2 i686)
  • 带有 SuExec 的 Apache 2.2.22
  • PHP 5.4.4 (cli) 通过 FastCGI

我的网站早些时候都运行良好......我不确定它是什么时候发生的，因为我在一个多星期后注意到它（我猜可能是在系统升级之后），但是我所有的 VirtualHosts 都因可怕的“脚本过早结束”而脱机标头：php-fcgid-wrapper” 500 错误。

SuExec 日志为每个站点提供了以下信息：

[2012-07-16 00:45:02]: uid: (1001/site) gid: (1001/site) cmd: php-fcgid-wrapper
[2012-07-16 00:45:02]: command not in docroot (/var/www/site/fcgi-bin/php-fcgid-wrapper)

这不是（或者至少不应该）是真的……我使用set自动编译 Apache--with-suexec-docroot=/srv/www。尽管如此，我还是尝试了完整性检查，看看 docroot SuExec 实际上认为它有什么：

$ suexec -V
suexec policy violation: see suexec log for more details

日志声称：

[2012-07-16 01:07:52]: too few arguments

也用 sudo 试过；一样。因此，即使这样也没有任何意义，并且使我无法正确诊断问题。

我尝试的另一件事是将所有内容从默认的 docroot 移动/srv/www到/var/www，以查看它是否在升级期间恢复为原始存储库版本。更新了我的 VirtealHosts，重新启动了 Apache，但仍然出现相同的 500 错误。

还有什么可能导致这个？

php apache-2.2 fastcgi arch-linux suexec
Martin Hope
Oudin
Asked: 2012-06-27 08:48:52 +0800 CST
  • 6

您好，我已经在 ubuntu 12.04 上安装了 suexec：

apt-get install apache2 apache2-suexec libapache2-mod-fcgid php5-cgi

但是，当我运行以下命令时：

sudo /usr/lib/apache2/suexec -V

我得到以下信息：

 -D AP_DOC_ROOT="/var/www"
 -D AP_GID_MIN=100
 -D AP_HTTPD_USER="www-data"
 -D AP_LOG_EXEC="/var/log/apache2/suexec.log"
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
 -D AP_UID_MIN=100
 -D AP_USERDIR_SUFFIX="public_html"

我使用“/home/user/public_html”而不是“/var/www”为用户提供网络内容 我怎样才能将根目录更改为“/home”？

apache-2.2 mod-fcgid suexec
Martin Hope
Jeff
Asked: 2012-05-19 10:20:50 +0800 CST
  • 3

我正在使用 Suexec 运行 Apache 服务器。但是，如果我尝试执行可组写的 CGI 脚本（如果我 chmod gw ，脚本运行正常），我会收到内部服务器错误

但是，我希望该文件是可组写的。SuPHP 有一个允许我这样做的配置选项，但我找不到 Suexec 的类似选项。如何运行 g+w 的 CGI 脚本？

apache-2.2 cgi permissions suexec
Martin Hope
Chris_K
Asked: 2010-04-06 05:47:51 +0800 CST
  • 4

上周我在这里有一个关于 suexec / suphp的问题，但我试图完成太多。我将缩小范围再试一次。

我想配置一个 LAMP 服务器来托管多个客户端。我希望它看起来（从客户的角度来看）就像任何其他共享托管环境一样。网站在他们的主目录中，不需要弄乱文件所有权来获得页面服务等。似乎涉及 suexec 和 suphp 的配置是要走的路（？）

我正在专门寻找有关如何完成此任务的当前/现代指南（如果重要，我将使用 CentOS），恐怕我需要的不仅仅是 Apache 文档的链接。那里有什么好的方法吗？我发现的几个已经过时了，但很可能我的搜索很弱。

linux centos apache-2.2 suexec
Martin Hope
Iiridayn
Asked: 2010-04-03 06:24:03 +0800 CST
  • 1

当我按照这里的教程启用 suEXEC时，我可以让 PHP 在 cgi 模式下在 Apache 上运行，但是当我开始尝试使用 suEXEC 时，我得到一个 403，并且错误日志中出现以下错误“客户端被拒绝服务器配置”。suEXEC 日志为空。我怎样才能得到这个工作？我的最终目标是用 suexec 运行 fastcgi，而这个错误让我动不动就停下来。

httpd.conf 的相关部分：

ScriptAlias /php5-cgi /usr/bin/php-cgi
Action php5-cgi /php5-cgi
AddHandler php5-cgi .php
<Directory /usr/bin>
    Order allow,deny
    Allow from all
</Directory>

<VirtualHost *:80>
    ServerName skylords.com
    ServerAlias  www.skylords.com en.skylords.com lt.skylords.com nl.skylords.com
    DocumentRoot /srv/http/htdocs

    SuexecUserGroup skylords skylords

    AddHandler php5-cgi .php
    ScriptAlias /php5-cgi /var/http/htdocs/cgi-bin/php-cgi
    ErrorDocument 404 /srv/http/htdocs
    ErrorLog /srv/http/logs/apache_error.log
    <Directory "/srv/http/htdocs">
        AllowOverride All
        Order allow,deny
        Allow from all
        Options Indexes +FollowSymLinks +ExecCGI
    </Directory>
</VirtualHost>

文件权限：

-rwxr-xr-x  1 skylords skylords 7207288 Apr  1 06:00 php-cgi
drwxr-xr-x  2 skylords skylords  4096 Apr  1 06:13 cgi-bin
drwxr-xr-x 17 skylords skylords      4096 Apr  1 06:19 htdocs
drwxr-xr-x 11 skylords skylords 4096 Apr  1 06:13 http
drwxr-xr-x   4 root root  4096 Apr  1 05:57 srv
php apache-2.2 arch-linux suexec
Martin Hope
viraptor
Asked: 2010-01-25 07:41:04 +0800 CST
  • 2

我在 apache2 下运行 FastCgiServer 时遇到问题。当我定义一个配置了静态 fcgi 服务器的虚拟主机时，我从 suexec 收到一个错误：

command not in docroot (/var/www-blah/dispatcher.fcgi)

这是正确的，因为 docroot 是/var/www. 但是当我使用由魔法生成的动态 fastcgi 时AddHandler，我也在使用suexec并且不会出现同样的问题——即使脚本存在于/home/.../public_html/dispatcher.fcgi.

是什么原因导致suexec在那里正确运行？以及如何在虚拟主机上复制该行为？

更新：实际上，我将我的东西从/var/www-blah移到/var/www/blah，所以它在 docroot 下并且可以正常工作。我猜 suexec 有一些 public_html 检测。

仍然不起作用的是 suexec 下的动态 fastcgi /var/www/...。即使脚本由正确的用户拥有，suexec 也不会显示任何错误并且似乎没有运行（脚本作为 www-data 工作）

apache-2.2 mod-fastcgi suexec