ELB経由でフォワードプロキシ on Amazon EC2 | iret.media
こんにちは、cloudpack の 三浦剛慈 です。 ■実現したい事 AWS上でフォワードプロキシサーバを冗長構成(act/act)で用意する。インタネット越しでそのプロキシサーバを利用する。 ■実現方法 Internet facingのELBを作成する Cent OS on EC2上でフォワードプロキシサーバーを2台起動させる ELBにフォワードプロキシサーバーを2台ぶら下げる ■構成イメージ ■構築方法 ※NATの構築方法については割愛します。 1.フォワードproxyサーバ ※今回はApacheを利用 1-1.apacheのインストール #yum install httpd 1-2.サービスポートを80以外に変更する ※ここがキモ（80だとELB経由では実現できません！） Listen 8080 1-3.フォワードproxyを有効に設定する ProxyRequests On Orde
Apache にあんまり手を加えずに内部情報モニタリングする方法を探したメモ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 目的（やりたいこと） コマンドラインから Apache の設定や状態を確認したい イメージとしては MySQL の show variables で設定パラメータは show statsu で現在の状態が確認出来るようなものが Apache にもないかしら 避けては通れない mod_status 当初は mod_status に頼らない方法を模索していましたが無理そうなので mod_status を有効にしつつ以下のように mod_status の設定。 Listen 8000 (snip) ExtendedStatus On SetHandler server-status Order deny,allow Deny from all Allow from 127.0.0.1 fullstatus links が必要 標
プライベート認証局(CA)にてクライアント証明書の発行 | iret.media
こんにちは、cloudpack の 橋本です。 ■はじめに ▽目的 クライアント証明書でアクセス制限！ 概要 サーバーやクライアント認証の証明書を発行するため、プライベートCAを構築 作成したクライアント証明書(プライベートCAの署名付き)を利用してwebコンテンツへのアクセスを制限 補足 本項、実際に私が実装した際の手順を記載したものになります。 公式Document や 各コマンドのマニュアル等を読み込み、そこから手順を起こした。とういわけではなくインターネット上の情報を私なりに整理したという程度の内容になりますため、同じ環境の方の参考になれば幸いです。 ▽今回の実装環境 CentOS 6.5 openssl 1.0.1e mod_ssl 2.2.15 apache 2.2.15 ■準備 ▽必要なパッケージ httpd openssl mod_ssl 導入していなければインストール #
[CentOS]logrotateでapacheログを一週間周期でローテーションする | iret.media
こんにちは、cloudpack の 三浦剛慈 です。 はじめに CentOS6でApacheログをlogrotateに一週間周期でローテーションするように追加設定した時の手順を記載します。 ※CentOSではlogrotateは標準インストールされていて、デフォルトではsyslog等が１日周期でローテーションされています。 実装方法 ■anacloneの無効化 実行される時間がランダムになると、Amazon S3バックアップをローテーション時に削除されるものをAmazon S3にアップロード等の処理と併用する際等に、何かと不便なのでanacronをまず無効化する。 yum install cronie-noanacron yum remove cronie-anacron ■logrotateコンフィグファイル ◇/etc/logrotate.d/hatted apacheをインストールす
ラズパイで mod_mruby と fluent-logger-mruby を組み合わせてアプリケーションログの取得を試してみる | iret.media
ども、最近ちょっと体調不良の cloudpack の かっぱ (@inokara) です。 はじめに ラズパイ触ってあげたいのでネタを探しているというわけではありませんが、ラズパイで mod_mruby を動かしつつアプリケーションログとして fluent-logger-mruby を介してロギングしてみました。 追記（2014/11/30) @matsumotory さんから助言をいただきまして /etc/apache2/mods-enabled/mruby.conf にソースコードをベタ書きしていたのを以下のように修正しました。 mrubyHandlerMiddle /etc/apache2/hooks/test.rb cache mrubyHandlerMiddle にスクリプトのパス、そして cache を付加することで Apache を再起動する際にスクリプトがコンパイルされてキ
mod_geoip2 を試した | iret.media
こんにちわ、cloudpack の かっぱこと 川原 洋平（@inokara）です。 はじめに mod_geoip2 を試してみました Yo! 準備と導入 環境 Amazon Linux AMI release 2014.03 Apache/2.2.27 (Unix) 必要なパッケージを導入 yum install gcc yum install GeoIP yum install geoip-devel yum install httpd yum install httpd-devel コンパイル wget https://github.com/maxmind/geoip-api-mod_geoip2/archive/1.2.9.tar.gz tar zxvf 1.2.9.tar.gz cd geoip-api-mod_geoip2-1.2.9/ apxs -i -a -L/usr/li
docker run 時にコンテナ内で Apache を起動する | iret.media
無理くり docker を使うかっぱ（@inokara）です。 うっかり 以下のように Apache だけをインストールして docker run しても Apache は残念ながらコンテナ内では起動してくれません。 RUN yum install httpd 以下のように起動 でも、以下のように docker run すればとりあえずは起動しますネ。 docker run -t -d -p 80 -v /var/www/html:/var/www/html:r ${コンテナイメージ} /usr/sbin/httpd -DFOREGROUND ポイントは /usr/sbin/httpd -DFOREGROUND です。 やばい docker すっかり忘れてる 元記事は、こちらです。 「docker run 時にコンテナ内で Apache を起動する」
【知らなかったよ、オッカサン】（206） Partial Content | iret.media
どうも、「知らなかったよ、オッカサンシリーズ」206 回目の司会を務めさせて頂く…かっぱ（@inokara）です。 はじめに HTTP ステータスコードの中に 206 という、個人的にあまり見覚えがないステータスコードがあったので調べてみました。 206 回目のプロポーズ ま、この 206 というステータスコードは何なのか RFC 2616 Hypertext Transfer Protocol — HTTP/1.1 では… The server has fulfilled the partial GET request for the resource. The request MUST have included a Range header field (section 14.35) indicating the desired range, and MAY have include
cloudpackブログ - CloudInitでWebサーバ(Apache)を構築
以前紹介したNATインスタンス構築の記事「CloutInitでNATインスタンス(iptables)を構築」に続き、 Webサーバ(Apache)の構築も試してみました。 初期構築スクリプトは下記となります。 #!/bin/sh set -e trap 'echo "NG: $?"' ERR yum -y install httpd mod_extract_forwarded if [ ! -L /etc/httpd/conf/httpd.conf ]; then mv /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org ln -s /opt/suz-lab/etc/apache/httpd.conf /etc/httpd/conf/httpd.conf fi if [ ! -f /etc/httpd/conf/virtual
cloudpackブログ - Apacheのログ(アクセス/エラー)をS3にアーカイブ
以前、FluentdでWeb Storage Archiveパターンの記事で、FluentdでsyslogをS3にアーカイブする方法を 紹介しました。 今回は、Apacheの(アクセス/エラー)ログをS3にアーカイブしてみます。 ○エラーログをS3にアーカイブ これは、Apacheのエラーログをsyslogに出力することができれば、上記の方法で終了です。 syslogへの出力は設定ファイル(/etc/httpd/conf/httpd.conf)を下記のようにすることで可能です。 ... #ErrorLog logs/error_log ErrorLog syslog ... ApacheをリスタートするとsyslogにApacheのエラーログが下記のように出力されます。 ... Dec 23 16:55:43 ip-10-100-0-236 httpd[22042]: [error] [c
cloudpackブログ - CentOSのパッケージ(yum)でインストールしたApacheのセキュリティ対策がどこまで行われているか調べてみる
2012年12月18日現在、CentOS6のリポジトリ(yum)からインストールするApacheのバージョンは 2.2.15-15になります。 しかし、最新のバージョンは2.2.23なので、セキュリティ診断等でバージョンの問題が起こり、 最新にしなければならない場合があります。 ただし、上記のバージョン(2.2.15-15)は、当然セキュリティパッチが2.2.15から当てられており、 2.2.15のままではありません。 そこで、2.2.15-15でどこまでセキュリティ対策が行われているのか調べてみます。 RPMをダウンロード(yumdownloader)するために、yum-utilsをインストールします。 # yum -y install yum-utils 実際にApacheのパッケージ(RPM)をダウンロードします。 # yumdownloader httpd ダウンロードしたRPMの
cloudpackブログ - Apache起動ユーザ変更時にグループ設定を変更する
Apacheのデフォルト起動ユーザは、下記となっています。 user apache group apache しかし、下記等に変更する場合があります。 user www group www 上記の設定を変更した場合、Apacheグループに設定されているディレクトリ・フォルダの権限を 変更する必要があります。 権限は下記コマンドで確認することができます。 find / -group apache 実行結果は下記のようになります。 /var/www/html /var/cache/mod_proxy /var/lib/dav /var/lib/php/session /usr/sbin/suexec /var/run/httpd これらのグループをwwwに変更することで、ワーニング等のエラーを解消できます。 こちらの設定変更は忘れないよう注意が必要です。 こちらの記事はなかの人（be_hase
cloudpackブログ - ApacheをSourceからインストール
基本的なところになるのですが、今回はApacheのSourceからのインストール方法を紹介します。 最近はyumによるインストールが増えましたが、稀にSourceからのインストールが求められる時があります。 ダウンロードはThe Apache HTTP Server Projectから可能です。 コンパイルオプションは下記のように行いました。 ./configure –prefix=/usr/local/a20120222-1-prefork –with-mpm=prefork –enable-so –enable-rewrite –enable-ssl –disable-userdir –with-ssl=/usr/include/openssl make make install /usr/local/a20120222-1-preforkが作成できるので、apache2というシンボリ
cloudpackブログ - sudoを利用して一般ユーザの権限でApacheを起動する
通常一般ユーザの権限では、Apacheを起動することはできません。 そこで、一般ユーザの権限でApacheの起動等を行う場合は、sudoを利用します。 今回は、sampleグループに属しているユーザにApache起動の権限を付与します。 設定の方法としては、sudoのエディタにはvisudoコマンドがありますのでこれを利用します。 このvisudoコマンドを実行し、最終行に下記を追加します。 %sample ALL=NOPASSWD: /sbin/service httpd start 上記の設定を保存後、実際に実行してみます。 [root@cimacoppi ~]# su - sample [sample@cimacoppi ~]$ sudo /sbin/service httpd start httpd を起動中: [sample@cimacoppi ~]$ ps -efw | gre
cloudpackブログ - Squidを通しているApacheの場合Basic認証が通らない
本当に簡単な事だったのですが、解決するのに時間がかかってしまいました。 Apache上で通常通りBasic認証の設定をしたのですが、 IDとパスワードを入力しても認証が通りませんでした。 しかし、httpsでアクセスすると認証が通りました。 80番は、Squidで受けてApacheに流している構成だったため、 passwdファイルを読みにいかないようでした。 そこで、Squidを外したところ無事認証が通りました。 Squidを通す場合は、Squidに認証機能があるので、 そちらを利用すればいいのかもしれません。 こちらの記事はなかの人（kenjionsoku）監修のもと掲載しています。 元記事は、こちら
cloudpackブログ - Apacheユーザでsudo
PHPなどのサーバーサイドスクリプトなどでアクセス権のない他ユーザのファイルなどにシステムコマンドでアクセスする場合、Apacheユーザでsudoする必要があります。 例として、/home/memorycraftディレクトリをmkdirとlsをしたい場合、以下のように設定します。 ○スクリプト(例:php) exec("sudo mkdir /home/memorycraft/hoge; sudo ls -l /home/memorycraft/;", $out, $status); ○sudoの設定 # yum install sudo # visudo --------------------- Defaults requiretty コメントアウト↓ #Defaults requiretty 追記↓ apache ALL=(ALL) NOPASSWD: /bin/mkdir, /bi
cloudpackブログ - ELB経由apacheでhttp or httpsの判定（RewriteCond）
ある特定のページのみhttpをhttpsにするという、よくある作業があったのですが、 ELBにSSL証明書を入れており、ELB(ポート番号：443)→EC2(ポート番号：80)という設定のため、 EC2上では80で来るので、このような場合はいつもアプリ側でヘッダーを確認し切り分けていたのですが、 ApacheレベルのRewriteCondで対応できないものかと思い試してみました。 ※httpでリクエストされた/adminはhttpsに飛ばします。 RewriteEngine on RewriteCond %{HTTP:X-Forwarded-Proto} =http RewriteRule ^/admin https://%{HTTP_HOST}/admin/ 上記を設定したところ、下記にリダイレクトされることを確認します。 http://hoge.jp/admin/ → https://
cloudpackブログ - ELBとアクセス制限(Apache)とヘルスチェック
少し前になりますが、ELBとBasic認証で「Basic認証をかけたときに、ELBからEC2が切り離されてしまう」の対策方法について紹介しましたが、Apacheの設定ファイル(httpd.conf)のAllow from allは、Allow from 10.0.0.0/8にした方が良いので、下記に記述しておきます。 Satisfy Any Allow from 10.0.0.0/8 それと、最近になって追加されたELBのEC2 Security Group Supportで、上記の設定をしているEC2のHTTP(80番)ポートへのアクセスはELBからしかアクセスできないようにしておくと、さらに良いと思います。 ELBとApacheに関するノウハウはどこかでまとめておきたいですね。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記事は、こちら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cloudpackブログ - 特定のディレクトリだけ認証を外す