- 株式会社エスロジカル - 技術ドキュメント Apache：htpasswd コマンド
技術ドキュメント目次 -> Apache -> htpasswd コマンド 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ はじめに Basic認証のパスワードファイルを作成するときに使用する、 htpasswd コマンドについて解説します。 なお、 htpasswd コマンドは、 （Apache のディレクトリ）/bin/htpasswd として自動的にインストールされます。 ◆ Basic認証の設定 まず、Apache で Basic認証を行うための設定方法をおさらいします。 <Directory ****>～</Directory>での指定や、 .htaccess に次のように指定することで、 指定
Apacheをデフォルト設定のままで使っていませんか？ - OSSコンソーシアム
TIS株式会社の小林です。今回はApache HTTP Server(Apache)の設定についてお話しします。 NetCommonsやSugarCRMなどスクリプト系言語で実装されたビジネスアプリケーションをApacheで動作させる場合、mod_perl、mod_phpなどApacheの追加モジュールで動作させることが良くありますが、この時のApacheの1プロセスの使用メモリは100MBを超える場合も少なくありません。 もしmod_perlやmod_phpなどを利用して、かつApacheをデフォルト設定で動かしているならば、アクセス数が多くなった時にメモリが足りなくなり、スワップが頻発して急激な性能劣化を引き起こしたり、最悪の場合OOM-Killerが動作して他のプロセスにまで影響を与える可能性があります。そのようなトラブルを未然に防ぐためにApacheの設定を見直しましょう。 ここで
mod_rewriteで、強制的にHTTPからHTTPSにする方法 | whitemitt.com
前回、mod_rewriteで、強制的にHTTPSからHTTPにする方法という記事を書きました。 その後、逆のことをする記事を書こうとしていたのですが、年度末の多忙に加え震災の影響もあり、なかなか時間を作れませんでした。 てなわけで、やっと書いていこうと思います。 今回の想定 今回は、SSL対応ページにて、何かの間違いなどでHTTPプロトコルで送信されると困る場合を想定しています。 例えば、個人情報が絡むお問い合せフォームや、ショッピングシステムの決済ページなどですね。 HTTPとHTTPSでドキュメントルート（公開ディレクトリ）が異なれば問題ないことなのですが、ドキュメントルートが同じ場合にはこういったことを想定しておいた方がいいでしょう。なにぶんhttpsをhttpにするだけで同じようにページが表示されてしまう訳ですから。 そういった時などに、何が何でもSSLプロトコルを通して送信して
apache(prefork)の設定で悩まないようにメモ : とある暇人のメモ帳
apache(prefork)の設定で悩まないようにメモ Tweet StartServers 公式マニュアルより 起動時に生成される子サーバプロセスの数を設定します。 プロセス数は負荷に応じて動的に制御されますので、 通常はこの値を調整する理由はあまりないでしょう。 それなりにトラフィックがある場合、apacheを起動した瞬間に猛烈にプロセス生成が走るので、事前にいっぱい作ることで負荷を軽減できる(かも)。 MaxSpareServers 公式マニュアルより アイドルな子サーバプロセスの希望最大個数を設定します。 アイドルプロセスとは、リクエストを扱っていないプロセスです。 MaxSpareServers よりも多い数がアイドルであれば、 親プロセスは超過プロセスを kill します。 メモリが潤沢にある場合はプロセス生成のオーバーヘッドを軽減できるが、最大でMaxSpareServer
Apache/SSL自己証明書の作成とmod sslの設定 - maruko2 Note.
Apache/SSL自己証明書の作成とmod sslの設定 提供：maruko2 Note. < Apache 移動： 案内, 検索 目次 1 手順 2 秘密鍵の作成 (server.key) 3 CSR（証明書の基になる情報）の作成 (server.csr) 3.1 入力項目の例 4 証明書（公開鍵）の作成 (server.crt) 5 Apache mod_ssl の設定 6 Apache 起動時にパスフレーズの入力を省略する 6.1 秘密鍵 (server.key) ファイルをあらかじめ復号化しておく方法 6.2 Apache起動時のパスフレーズ入力を自動化する方法 7 参考ページ 8 Apache 関連のページ 手順 2017年1月1日以降、SSL 証明書の署名アルゴリズムとして SHA-1 を使用している証明書は SSL 通信ができなくなる。 これは、Windows製品、Goog
genies-ag.jp - このウェブサイトは販売用です！ - コンサルティング 導入 構築 ジーニーズ ジー 思考 ニーズ 企業 リソースおよび情報
このウェブサイトは販売用です！ genies-ag.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、genies-ag.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
ずんWiki - mod_rewrite
2012-03-21 bash 2012-02-23 TODO/3 2011-10-28 FrontPage 2011-06-30 plum3.x 2011-03-31 vim 2011-03-21 MyMenuBar MySQL GNU Screen Ads 基本 † RewriteEngine on して、変換する条件がある場合は RewriteCond を並べて、RewriteRule で実行する変換を書く。 RewriteCond や RewriteRule には沢山オプションがあり、それにより効果も色々変わるので慣れるまでは複雑怪奇。 でも分かってしまえばこれほど何でも出来る道具は無いってくらいいろんなことが rewrite だけで出来るようになる。 ↑ クッキーを見てリダイレクトさせる。 † /auth-area/ 以下のアクセスで、login というクッキーが無い場合はログイ
OpenSSL+ApacheでHttpsアクセス - サイト構築日記 〜宙人(solahito)の歩み〜
開発中リソースが漏洩しないようにするために以下を行います。 ・OpenSSLを使いApache(httpd)への通信暗号化 ・環境の公開先を制限するため、AWSのSecurityGroupによりフィルタリング（おまけ） 【アクセス方法のイメージ】 【構築後の画面】 ブラウザアクセス：https://【EC2 (WEB) のPublic DNS】/redmine 手順（OpenSSL+Apache+AWS）①OpenSSLで鍵を作成後、Apacheにsslの設定を反映を行う（コマンド作業） ②AWSのSecurityGroupに、フィルタリングの設定を行う （AWS作業）（※設定なしでもhttps通信は可能） 【①Apacheにsslを設定】 "必要なパッケージをインストール" # yum install -y make openssl-devel httpd mod_ssl "openss
sasapurinのブログ: 正体不明のPerlプロセスは、トロイだった・・orz
気づいたらやたら文章だらけのエントリーになってます。読んでくれる人はこぐわずかだと思いますが、それでも私のスタンスは変えません。なぜなら未来の自分に向かって記しているからです。読み返す頃、きっと記したことを忘れているからくどい様でも要点は冗長して書きます。 先日の投稿で記した通り、切り分けを行いました。MovableTypeが怪しいんじゃないかと言う私の予想で、このブログを停止していたのですが、症状が再現してしまいました。Perlプロセスが動くもので他には？という考えに、ちょっとしたBBS系のCGI等が頭に浮かびましたが、今日は仕事が休みだったので、プロセスを生かしたまま、reniceで優先度を下げて保持し調査をしました。 /proc/プロセスID/ この辺りを調べて、/usr/sbin/apache/logというコマンドが実行されているぽいことが分かりましたが、そのファイルやディレクトリ
Apache で SSI の設定 - Linux で自宅サーバ [ Home Server Technical. ]
ここでは、SSI （ Server Side Include ）を実行できる様に設定します。 特別にソフトをインストールしたりはしないので、比較的簡単に設定する事が可能です。 ページ内コンテンツ一覧 SSI の設定 SSI の設定 では早速設定に入って行きます。 Apacheの設定ファイル「 httpd.conf 」を編集します。 httpd.conf の440行目付近に以下の記述がありますので、SSI に関する記述があるかどうかを確認し、無ければ追加します。 # Note that "MultiViews" must be named *explicitly* --- "Options All" # doesn't give it to you. # Options FollowSymLinks MultiViews Includes もしくは、 Options FollowSymLin
SSIの仕組みと有効化・制限の設定
SSIを使えば複数のページで共通部分を一元化できるなどのメリットがある。ただし、サーバへの負荷やセキュリティといった要素も考えると無制限に使うべきではない。デメリットを排してメリットだけを享受するには適切な設定が必要だ。 動的なコンテンツ生成を実現するSSI 皆さんはSSI（Server Side Include）をご存じだろうか。SSIは、CGIと同じく動的にコンテンツ（HTML）を生成するための技術だ。 Webサイトの多くは全ページ共通の部分を少なからず持っている。例えば、ページの上にはコンテンツのナビゲーションタブ、ページの下にはCopyrightなどのメッセージといった具合である。これらの共通部分は、各ファイルに記述するよりも共通のファイルに分離しておく方が効率がよい。なぜならば、共通部分に何らかの修正が発生した場合に、複数のファイルを修正するよりも1つのファイルを修正するだけで済
15分で理解するApacheのログローテート－俺の技術メモ は移転しました。
Apacheのaccess_logはすぐ大きくなりますよね。 ログファイルのサイズが大きくなれば、ログ解析のときにも困るし、 運用に支障が出ます。 というわけで、今回はApacheのaccess_logのログローテートテクニック について、具体例を交えながら解説してみようと思います。 ローテートの方法として以下３つの手法を考えてみます。 その１：cronとシェルスクリプトの合わせ技で頑張る その２：Apacheに最初から付いてる機能を使う その３：logrotate.dに頼る この時点で「ああ、それなら分かるよ」という方はもう立派なエンジニアですね。 とまぁ、無駄な話は置いておいて… 具体的な手順・解説は以下のとおり。 その１：cronとシェルスクリプトの合わせ技 ===================================== #!/bin/sh HIDUKE='date +%
Apache2.2のパフォーマンスチューニング(その1) | ITインフラ技術の実験室
はじめに Apache2.2の基本設定、バーチャルホスト設定、ログ設定等はApache2.2の設定にまとめていますので参照してみて下さい。 また、MaxclientsについてはApache2.2のパフォーマンスチューニング(その2)にまとめています。 使用しているMPMと設定の確認 Apacheで代表的なMPM(Multi Processing Module)としては以下の二つがあります。 マルチスレッドであるworkerの方が、スレッドがメモリ空間を共有していたり、スレッド切り替え時にメモリ共有しているため切り替えのためのコストが少ない等などの理由によりお勧めのようですが、本サイトのように大量のアクセスがあるわけではない環境ではどちらを採用してもあまりかわらなそうです(ちなみにマルチプロセス、マルチスレッドの比較についてはLinuxネットワークプログラミング(シングルプロセス、シングルス
.htaccessについて | PHP Labo
トップ > 設置の基本 > .htaccessについて .htaccessの内容 PHP Labo で配布しているプログラムは、.htaccessファイルで色々な設定を行っています。.htaccessは、Apacheなどのサーバーソフトで利用できる、サーバーの動作設定を行うファイルです。サーバー上の任意の場所に .htaccess という名前でファイルを作成し、色々な設定を記述することができます。 各配布プログラムに付属している.htaccessの内容は以下のとおりです。 Options -Indexes DirectoryIndex index.php <Files ~ "\.(db|log|ini)$"> Deny from all </Files> <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{REQUEST_FILE
Visitors - fast web log analyzer
Visitors は Linux、Windows およびその他の Unix ライクな OS で動くとても軽快なウェブログ解析ツールです。 ウェブサーバログファイルを入力すると、統計をいろいろな形のレポートとして出力します。 その設計方針は同じタイプの他のソフトウェアと比較するとかなり異なっています: インストールは必要ありません。高速なコンピュータでは毎秒最大150,000行のログエントリ(作者自身のログファイルの平均では毎秒20MB)を処理します。 コマンドラインで実行するように設計されており、html とテキストでレポートを出力します。 テキストのレポートを less にパイプすることで ssh を通じてウェブ統計をチェックすることができます。 バージョン 0.3 で導入された Visitors ストリームモードによってリアルタイム統計をサポートしています。 ログの書式を指定する必要は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
共用サーバにおけるSymlink Attacksによる攻撃とその対策について - さくらインターネット創業日記
http://blog.flatlabs.net/20110222_232623/
GET パラメータを mod_rewrite で整形してリダイレクトする方法
Apache : mod_rewriteリファレンス - Flash/Web Application Weblog Directory
http://blog.uu59.org/2012-02-18-prefork-mpm-with-php.html