Dell Dimension 8200

SolarisTM 10  x86  1/06

Apache/2.2.0 (Unix) mod_ssl/2.2.0 OpenSSL/0.9.7i
 PHP/5.1.2 DAV/2 mod_perl/2.0.2 Perl/v5.8.8
戻る




※事前に
　autoconf-2.59
　libtool
　sed
　Perl
　openssl-0.9.7i
  BerkeleyDB
  libxml
  bz2
  db4
  mysql
  pgsql
  gd
  png
  jpeg
  zlib
  iconv
をインストールしておく必要がある。
特にopensslはincludeファイルを/usr/local/include/内にコピーしておく必要がある。
また、今回はPHPのコンパイル時に mysql と PostgreSQL を含める。





ポリシー

・簡易的にSSLを使い、一部のページのデータを暗号化させたい。

・トラフィックを抑えるため、対応しているブラウザからのアクセスの場合は、テキストベースの
　データは圧縮(mod_deflate)して、クライアント側で解凍させる(1.3.x時代のmod_gzip）
　(相手がISDN以下の場合は特に効果が期待できる)

・HTTPヘッダー情報に表示されるApacheとそのバージョン名は架空のものを表示させ、ある程度の
　セキュリティを確保したい。

・バーチャルドメインを設定して、2個以上のドメイン名で運用したい。

・　などなど。




Domain 例：
Domain1 = domain1.com
Server Name = www.domain1.com
	
バーチャルドメインとして、
Domain2 = domain2.tv
Server Name  = domain2.tv & www.domain2.tv
と
Domain3 = domain3.net
Server Name = domain3.net
と
Domain4 = domain4.com
Server Name = domain4.com & www.domain4.com



必要なソフトウェア：

httpd-2.2.0.tar.gz	(30.Nov.2005 Rereased)
本家
http://www.apache.org/dist/httpd/
国内ミラー
http://www.meisei-u.ac.jp/mirror/apache/dist/httpd/
http://sunsite.tus.ac.jp/pub/apache/httpd/

mod_perl-2.0.2.tar.gz	(20.Oct.2005 Rereased)
http://perl.apache.org/dist/

php5.1.2.tar.gz  (12.Jan.2006 Rereased)
http://www.php.net/


準備

作業ディレクトリを作成し、移動しておく
$ mkdir /opt/src/apache-2.2.0/
$ cd /opt/src/apache-2.2.0/


Apache/2.2.0のインストール

使用gcc： gcc-3.3.6
環境変数： こちら



アーカイブをダウンロードする
$ wget http://www.apache.org/dist/httpd/httpd-2.2.0.tar.gz

解凍展開する
$ tar xozf httpd-2.2.0.tar.gz

ディレクトリを移動する
$ cd /opt/src/apache-2.2.0/httpd-2.2.0

cshやtcshではうまくいかないので、shかbashになる
$ sh

環境変数を指定しつつ最適化スクリプトを実行する

$ LDFLAGS=-L/usr/lib:-L/usr/local/lib
$ export LDFLAGS
$ ./configure \
--enable-so \
--enable-auth-dbm \
--enable-auth-digest \
--enable-cern-meta \
--enable-cache \
--enable-disk-cache \
--enable-mem-cache \
--enable-file-cache \
--enable-headers \
--enable-ssl \
--with-ssl=/usr/ssl \
--enable-dav \
--enable-dav-fs \
--enable-info \
--enable-vhost-alias \
--enable-speling \
--enable-rewrite \
--enable-expires \
--enable-deflate \
--with-z=/usr/local/lib \
--with-mpm=prefork


簡単な説明：　(勝手な解釈なので間違ってるかも）


    
mod_access
    
IPアドレスとHOST名でアクセス制御をする


    
mod_actions
    
リクエストに応じたCGI処理をする


    
mod_alias
    
DocumentRoot内にないディレクトリを、あたかもあるか
		
のように見せかけるように別途設定可能にする


    
mod_asis
    
拡張子に.htmlを使っていないファイルの送信時のHTTP
		
ヘッダーを省略させる


    
mod_auth
    
パスワード認証機能（ベーシック認証）を使えるようにする


    
mod_auth_anon
    
ベーシック認証パスワードをかけたディレクトリで、
		
匿名アクセスも可能にできる


    
mod_auth_db
    
BerkrayDBを使ったベーシック認証を可能にする


    
mod_auth_dbm
    
DBMを使ったベーシック認証を可能にする


    
mod_auth_digest
    
MD5を使ったダイジェストユーザー認証を可能にする


    
cern-meta
    
CERNをエミュレートする


    
file-cache
    
メモリーにキャッシュさせて、応答速度を上げる


    
cache
    
一度リクエストされたファイルは、アンコールされる可能性
		
が高いので、ダイナミックなキャッシュをさせる


    
disk-cache
    
ディスクキャッシュを使用する


    
mem-cache
    
メモリーキャッシュを使用する


    
headers
    
HTTPヘッダーをカスタマイズできる


    
ssl
    
SSLを使用可能にする


    
dav
    
WebDAVを使用可能にする


    
info
    
設定表示を使用可能にする


    
cgi
    
CGIを使用可能にする


    
cgid
    
マルチスレッドでもCGIを使用可能にする


    
dav-fs
    
DAVファイルシステムを使用可能にする


    
vhost-alias
    
バーチャルホストを使用可能にする


    
speling
    
間違ったリクエストに対し、近いと判断できる
		
リクエストにリダイレクトさせる


    
rewrite
    
リダイレクトを使用可能にする


    
expires
    
クライアントのキャッシュを指定期限が過ぎ
		
たら、無効にさせることが出来るようにする


    
deflate
    
圧縮送信を使用可能にする


    
with-z=/usr/local/lib
    
圧縮用のzlibが格納されているライブラリディレクトリ
		
を指定


    
with-mpm=prefork
    
mod_perlを使用する時に、これを含める必要がある


    
so
    
DSOを有効にする


    
--disable-ipv6
    
IPv6を無効にする。(これを指定しておかないと error_logに

	[warn] (128)Network is unreachable: connect to listener
	
というエラーが大量に吐き出されてしまう。)






makeする。
$ make


SuperUserになってインストールする
$ su
password:
# make install
# exit
$



mod_perl-2.0.2のインストール

作業ディレクトリを作成する。
$ mkdir /opt/src/mod_perl-2.0.2

作成した作業ディレクトリに移動する。
$ cd /opt/src/mod_perl-2.0.2/

mod_perlのアーカイブをダウンロードする
$ wget http://perl.apache.org/dist/mod_perl-2.0.2.tar.gz

ダウンロードしたアーカイブを解凍展開する
$ tar xozf ./mod_perl-2.0.2.tar.gz

展開したディレクトリに移動する
cd mod_perl-2.0.2

perlで書かれた最適化スクリプトを走らせる
$ /usr/local/bin/perl Makefile.PL MP_APXS=/usr/local/apache2/bin/apxs

コンパイルする
$ make

SuperUserになる
$ su
password:

インストールする
# make install



PHP-5.1.2のインストール

OS標準付属のld (リンカ) をGNUのbinutilsでインストールされたldと一時的に入れ替えておく。

SuperUserになる。
$ su
password:

ディレクトリを移動する。
# cd /usr/ccs/bin

ldを別名で保存しておく。
# mv ld ld_default

GNUのldのシンボリックリンクを張る。
# ln -s ../../local/bin/ld ./


作業ディレクトリを作成する
$ mkdir /opt/src/php5.1.2

作成したディレクトリに移動する
$ cd /opt/src/php5.1.2

アーカイブをダウンロードする
$ wget http://jp2.php.net/get/php-5.1.2.tar.gz/from/this/mirror

解凍展開する
$ tar xozf ./php5.1.2.tar.gz

展開されたディレクトリに移動する
$ cd php5.1.2

最適化スクリプトを実行する
$ ./configure \
--with-libxml-dir=/usr/local/lib \
--with-bz2=/usr/local/lib \
--enable-calendar \
--with-db4=/usr/local/BerkeleyDB.4.4 \
--with-mysql=/usr/local/mysql \
--with-pgsql=/usr/local/pgsql \
--with-apxs2=/usr/local/apache2/bin/apxs \
--enable-mbstring \
--enable-wddx \
--with-gd \
--with-png-dir=/usr/local/lib \
--with-jpeg-dir=/usr/local/lib \
--with-zlib-dir=/usr/local/lib \
--enable-sockets \
--with-iconv-dir=/usr/local/lib \
--enable-ftp

コンパイルする
$ make

SuperUserになってインストールする
$ su
password:
#
# make install

設定ファイルを所定の位置にコピーする。
# cp php.ini-dist /usr/local/lib/php.ini


インストールが済んだら、上記(準備：)で入れ替えた ld を元に戻しておく。
# cd /usr/ccs/bin
# rm ld
# mv ld_default ld
# exit
$




セキュリティ を高めるため、HTTPでアクセスされた時の応答メッセージ
（httpd名とバージョン）を変える。
もしも自分が使っているバージョンにセキュリティホールが見つかってしまっ
た場合、クラッカーはその情報を元に攻撃を仕掛けてくる可能性があるので、
ソースを少々書き換えて、表示させるhttpd名とバージョンを架空のHTTPDにして
しまう。

面倒だが、Apacheをもう一度コンパイルし直し、再インストールする。
(PHPのインストール後にこれをしないとPHPとmod_perlのconfigureが途中で「Apacheの
2.0以降でやってくれぃ」というメッセージを残して止まってしまう）


Apacheの作業ディレクトリのincludeディレクトリに移動する
$ cd /opt/src/apache-2.0.54/httpd-2.0.54/include/

ap_release.hファイルをviで開く
$ vi ap_release.h

最下項目(45行目以降)を以下のように書き換えて保存する
(" " の中は適当に)

/* ### 変更前 ### */
#define AP_SERVER_BASEVENDOR "Apache Software Foundation"
#define AP_SERVER_BASEPRODUCT "Apache"
#define AP_SERVER_MAJORVERSION_NUMBER 2
#define AP_SERVER_MINORVERSION_NUMBER 2
#define AP_SERVER_PATCHLEVEL_NUMBER   0

/* ### 変更後例 ### */
#define AP_SERVER_BASEVENDOR "MicroGates II8"
#define AP_SERVER_BASEPRODUCT "Netskirt-Entersurprise"
#define AP_SERVER_MAJORVERSION_NUMBER 3
#define AP_SERVER_MINORVERSION_NUMBER 1
#define AP_SERVER_PATCHLEVEL_NUMBER 65


※後の設定時のhttpd-default.confに「ServerTokens Prod」 を記述することを忘れずに

ひとつ上のディレクトリに戻る
$ cd ../

前回のコンパイルを無効にする。
$ make clean

もう一度上記の最適化とコンパイルをし、インストールする。



証明書発行

Key を生成する時は、ランダムな情報を入力する必要があるが、例えば以下のようにすることで作成
することも可能
# cd /usr/local/ssl/bin
# ./openssl md5 * > rand.dat 

Private Key を作成する
# ./openssl genrsa -rand ./rand.dat -des 1024 > /usr/local/ssl/private/key.pem

===========================================================
95 semi-random bytes loaded
Generating RSA private key, 1024 bit long modulus
.................++++++
....................++++++
e is 65537 (0x10001)
Enter PEM pass phrase: **********
Verifying password - Enter PEM pass phrase: **********
===========================================================


Private Key からパスフレーズを外す
# ./openssl rsa -in /usr/local/ssl/private/key.pem -out /usr/local/ssl/private/key2.pem
read RSA key
Enter PEM pass phrase: **********
writing RSA key 


今回は認証局に依頼せず、自分で署名した証明を作成するので、下記のようになる
# ./openssl req -new -x509 -days 3650 -key /usr/local/ssl/private/key2.pem -out /usr/local/ssl/certs/cert.pem

===========================================================
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Tokyo
Locality Name (eg, city) []:Toshima-ku
Organization Name (eg, company) [Internet Widgits Pty Ltd]:domain1
Organizational Unit Name (eg, section) []:tech
Common Name (eg, YOUR name) []:www.domain1.com
Email Address []:you@domain1.com
===========================================================





httpd.confを修正する


念のためデフォルトのhttpd.confのバックアップを取っておく
# cp /usr/local/apache2/conf/httpd.conf /usr/local/apache2/conf/httpd.conf.default

viでhttpd.confを開く
# vi /usr/local/apache2/conf/httpd.conf

見本 (Apache-2.2.0 httpd.conf) を参考に編集する。




httpd-vhosts.confを修正する


念のためデフォルトのhttpd-vhosts.confのバックアップを取っておく
# cp /usr/local/apache2/conf/conf/extra/httpd-vhosts.conf /usr/local/apache2/conf/extra/httpd-vhosts.conf_default

viでhttpd-vhosts.confを開く
# vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

見本 (Apache-2.2.0 httpd_vhosts.conf) を参考に編集する。





httpd-default.confを修正する


念のためデフォルトのhttpd-default.confのバックアップを取っておく
# cp /usr/local/apache2/conf/conf/extra/httpd-default.conf /usr/local/apache2/conf/extra/httpd-default.conf_default

viでhttpd-default.confを開く
# vi /usr/local/apache2/conf/extra/httpd-default.conf

見本 (Apache-2.2.0 httpd_default.conf) を参考に編集する。




httpd-ssl.confを修正する

念のためデフォルトのhttpd-ssl.confのバックアップを取っておく
# cp /usr/local/apache2/conf/extra/httpd-ssl.conf /usr/local/apache2/conf/extra/httpd-ssl.conf.default

viでssl.confを開く
# vi /usr/local/apache2/conf/extra/ssl.conf

	
見本 (Apache-2.2.0 httpd-ssl.conf) を参考に編集する。(工事中)




httpd の起動

ログ用ディレクトリを作成しておく
# mkdir /var/log/httpd

デフォルトのログファイルを作成したディレクトリにコピーしておく
# cp /usr/local/apache2/logs/* /var/log/httpd/


apacheの起動スクリプトを/etc/init.d/にコピーする
# cp /usr/local/apache2/bin/apachectl /etc/init.d/httpd


ディレクトリを移動する
# cd /etc/rc2.d/

起動スクリプトのシンボリックリンクを張る
# ln -s ../init.d/httpd ./S78httpd

起動させる
# /etc/rc2.d/S78httpd start
# exit