概要 Apache2.2上で ProxyPass (mod_proxy) と RewriteRule (mod_rewrite) が入り乱れた時どのように動作するかまとめる。 そもそも RewriteRule だけで書きなおしたほうがスッキリしますが、本番環境などすでに歴史的経緯で混ざってしまった状況で影響範囲を最低限にしたいときとかの参考に（なぜこの記事を書くことになったかお察し下さい） ProxyPassだけで書かれた場合、RewriteRule だけで書かれた場合は上から順に処理 ProxyPass だけで書かれているパターン ProxyPass /aaa/bbb/ http://192.168.0.2/aaa/bbb/ ProxyPass /aaa/ http://192.168.0.3/aaa/ ProxyPass /aaa/ccc/ http://192.168.0.4/aaa

こんにちは滝澤です。たまにはapacheネタということで一つ。 Apache HTTP ServerのパラメータチューニングではMaxClientsなどのMPM（マルチ プロセッシング モジュール）関連のディレクティブの設定値を調整することが多いです。本記事ではMPM関連のディレクティブのデフォルト値やディレクティブ間の関係を表にまとめたので紹介します。 注意事項 UNIX系OSにおける説明となります。バージョン2.2系および2.4系の両方について説明します。 関係式においてバージョン2.4系の場合はMaxClientsをMaxRequestWorkersに置き換えて読んでください。 ディレクティブ名には公式サイトのリンクを張っています。公式の説明も確認してください。 デフォルトの欄で括弧付きものはそのディレクティブそのものは設定不可ではあるが、内部的に設定されているデフォルト値を示してい

かなり今更感の漂う内容ではありますが、意外と情報が分散していたり、Apache2.4系を考慮した場合に足りていない内容があったのでこのエントリで一度まとめてみようと思います。 CGIを使うようなシステムでそれなりにアクセスが集中するサーバ、例えば日々のピーク時のApacheのbusyワーカー数が1000になるようなサーバで、かつ、それを処理可能なマシンスペックのサーバであることを前提にしています。 ApacheのMPMとCGI実行アーキテクチャの復習 ApacheでCGIを使う場合には、MPMとCGI実行アーキテクチャの組み合わせは大きく分けて以下の2つに分ける事ができます。 worker(event) + mod_cgid prefork + mod_cgi Apacheの2.4系から特にworker(event) + mod_cgidのモデルが推奨されているようです。また、2.4系では

はじめに ApacheによるWebサーバーを公開する際に、公開範囲や規模によってApacheの設定もチューニングする必要があります。今回は、preforkでのチューニング方法の一例を紹介します。 preforkとは？？ Apacheのプロセスの挙動の方式の一つ スレッドを使わずに、fork（自分自身のコピー）を行う＝prefork あらかじめ（pre）Apacheの子プロセスをコピー（fork）しておき、forkの待ち時間を減らすことでパフォーマンスを上げている forkされた子プロセス一つ一つが通信を受け持つ 他の子プロセスがおかしな挙動をしても、他の子プロセスには影響がないため、安定した通信が可能 preforkで多数のクライアントを裁くには、多数のメモリ・CPUを使用する 前提 CentOS7.2 Apache2.4 サイジング済み（想定されるリクエスト数、使用メモリ、CPUは計算済

Warning message This translation is outdated. For the most up-to-date information, please refer to the English version. Environment Red Hat Enterprise Linux (RHEL) 7、8、9 Issue 新しくインストールしたシステムで、/var/log/messages とジャーナルに常に次のメッセージが表示されます。 Jul 24 08:50:01 example.com systemd: Created slice user-0.slice. Jul 24 08:50:01 example.com systemd: Starting Session 150 of user root. Jul 24 08:50:01 example.com

ホーム / ハック / amazon linuxでamazon-ssm-agentのNoCredentialProvidersエラーが出ている。

大栗です。 昨年末にAmazon Linux 2が発表されました。しかし、当時はRelease Candidateの状態でした。本日Amazon Linux 2がLong Term Supportとして5年間の長期サポートとして正式リリースされたのでレポートします。 Announcing Amazon Linux 2 with Long Term Support Amazon Linux 2 2017年12月にAmazon Linux 2が発表されました。Amazon Linux2では5年長期サポートやオンプレミスでの使用など、今までのAmazon Linuxには無かった特徴があります。詳しくは、以下のエントリーをご参照下さい。 【速報】AWS向けの新ディストリビューション Amazon Linux 2 を発表！ 今回のLTSでは以下の3種類のAMIがリリースされているようです。一般EBS

「PWA」は、アプリ的な機能をWebで実現する仕組みWeb担当者さんのなかには「PWA」という言葉にまだなじみがない方も多いかもしれません。 わかりやすく説明すると、「PWA」とは、スマホアプリのような機能や動作をWebサイトで実現するための仕組みです（「Progressive Web Apps（プログレッシブ ウェブ アプリ）」の略）。 ウェブ標準として定められている仕様に則ってHTML＋CSS＋JavaScriptで動的なサイトを作れば、 アプリストアを通さなくてもWebサイト経由で利用できスマホのホームスクリーンに起動アイコンを追加してアプリのような全画面で起動でき（ブラウザのURLバーなど非表示）ネットワーク接続がなくてもコンテンツを表示でき（キャッシュを活用）プッシュ通知もサイトから送れるそんな「アプリ的な」ものを実現できるというもの。 一番のポイントは「サクサク動くインターフェ

前回、apache httpd 2.4.2 を利用していて、mod_cgi が mod_cgid に変更になっていた(2.2.4では、Makefile を作成する configure のデフォルトが --enable-cgi で、 --enable-cgid がオプションでした。）ことに気が付いたので、古い 2.2.4 とちょっと比較しました。 インストールした /usr/local/httpd242 ディレクトリの下は、APRが独立したので lib ディレクトリが無くなった他にはディレクトリ構成は変わりませんが、ほとんどの機能がモジュール化（Apache で 動的共有オブジェクト Dynamic Shared Objeect (DSO) サポートと httpd.conf の中でコメントされています。）されて、modules ディレクトリの下に多数置かれるようになりました。httpd.co

こんにちはこんにちは。5月25日ですね。 今日からGDPR施行じゃないですか。 ヤバくない? 何もしてなくない? やっべえな、というWEBサイト担当者/アプリ開発者のためにブログをしたためます。 内容的には「GDPR、何をしたらいいかも何もわからん」という人向けです。これでバッチリ適法、というレベルになるわけではないことは理解して読んでね。 できる限り適切に書いているけれど、この通りにしたら酷い目に遭ったぞなどのクレームは受け付けません(免責)。 あと、プライバシー保護ガチ勢の人はユルい内容に怒らないで欲しい。間違いへのツッコミかあれば歓迎ですが優しくお願います。 長いからこれだけ読んでおくと大丈夫 ① 欧州圏からアクセスできるとかユーザー1人いるとGDPR対象事業者になる、わけじゃない ② プライバシーポリシー更新してるだけで対応済みとしている企業も多い セキュリティコンサル的な会社が専

Incremental test design 昨年度追加されたISTQBのFoundation Level Extension Syllabus Agile TesterのAgile Testing Practicesの項にはテスト設計に関する興味深い記述がある [1]。 Incremental test design: Test cases and charters are gradually built from user stories and other test bases, starting with simple tests and moving toward more complex ones. アジャイルテストのテスト設計の特徴として ユーザーストーリーをテストベースとして用いる事 シンプルなテストケースの追加から始まり、より複雑なものへと変化して行く事 Increme

皆さん こんにちは、こんばんは TomoProgです。 今日はTwitterボット用にサーバを設定していたら、vsftpdの設定でハマったのでここに書いておきます。 ちなみにサーバは「Ubuntu14.04 amd-64 LTS」です。 それでは頑張っていきましょう。 vsftpdをインストールする まずはvsftpdをインストールします。 インストールするには以下のコマンドをターミナルで入力します。 $ sudo apt-get install vsftpdインストールはこれだけです。 vsftpd.confを設定する vsftpdのインストールが完了したら、vsftpdの設定ファイルであるvsftpd.confを設定します。 ちなみにvsftpd.confの場所は/etc/vsftpd.confです。 # 書き込み許可（コメント解除） write_enable=YES # アスキーモー

SSLサーバ証明書の更新作業をしていた。慣れたものだからいつも通りの作業手順でホイホイっとファイルを置き換えていき最後に apache の reload をしたところ httpd が落ちてしまった。なんですと？ログを見てみたら [error] Unable to configure RSA server private key [error] SSL Library Error: 185073780 error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch んあ？キーが違う？なるほどキーが違うということはわかった。でも同じようなファイル名のプライベートキーがあちこちのフォルダにあってどれだかわかんねえよ。 そんなとき。SSLサーバ証明書の modulus 値を表示。 [user@s

Perl 5.20にしたら、DBIが何やら不可解な動作をするようになりました。 問題の原因 保存されいてる文字コードがおかしい 解決策 DBD::Pg編 DBD::MySQL 比べると DBIの仕様 DBD::Pgの仕様変更 2017/05/30 まとめ 問題の原因 どうやら UTF8 を扱う機能が増えたみたいです。DBIの接続時のパラメーターにこんなものが増えています。 pg_enable_utf8 => 1 , # 結果をUTF8フラグ付きにする（PostgreSQL） mysql_enable_utf8 => 1 , # 結果をUTF8フラグ付きにする（MySQL） PerlのDBIモジュールで自動的にUTF8フラグを付ける この影響で、PostgreSQL運用のシステムを Perl 5.14 から 5.20 にアップグレードしたところ文字化け発生。また厄介なことをしてくれたものです