2004-07-04
_ DebianのApacheにおけるsuexec
DebianではデフォルトでApacheのsuexecが有効になっているので,以前,RedHatから移行したときにかなり苦労させられたのですが,そのときのメモを取っておくのを忘れていたのでここに残しておこう.DebianのApacheではsuexec-docrootが/var/www以下と設定されている.このサーバーでは/var/www以外をいくつか公開用にしようしているけど,/var/wwwは使用していない.ついでにVirtualhostも使ったりしているので,これがまたはまる原因となってしまったわけで….特にsuexecにこだわる必要もなければ無効にしてしまうのが一番なのではないでしょうか.
さて,この問題を回避するにはapacheをrebuildするしかないのですが,その手順を.まずapt-lineで以下を追加しておく.
deb-src http://近くのringサーバ/archives/linux/debian/debian stable main contrib non-free
apt-lineの編集が終わったらsourceをapt-getする.
$ apt-get update $ apt-get source apache $ cd apache-1.3.26
sourceを取得後,作成されたapacheのディレクトリに移動し,debian/rulesファイルを編集する.基本的に今回のsuexecに関する部分だけを修正すればよい.
--suexec-docroot=/var/www ↓修正 --suexec-docroot=/home
修正がすんだらあとはrebuildしてインストールすれば完了
$ dpkg-buildpackage $ dpkg -i apache_1.3.26-0woody3_i386.deb
ここで独自修正を加えたパッケージを使用した場合,セキュリティホールなどの問題でUpdateする際に毎回buildする必要があることを注意する必要があります.忘れてそのままUpdateしてしまうと,設定がデフォルトに戻ってしまいます.これが面倒な人はsuexecを無効にするか,/var/www以下で運用することをお勧めします.
_ 久々
先日,電話のかかってきたE嬢から夕方電話が.試験で近くまで来てるから晩御飯でも一緒にどうとのお誘いでした.特に用事もなかったので快諾.
駅まで迎えにいってどこにいきましょうってことで,ごはんものが食べたいとこのことだったので,無難にたすとう゛ぁんへ.前にも一度来たことがあったらしいのですが,雰囲気もいいしまぁいいでしょう.いつものセットを頼んで,飲み物はソフトドリンクで.ここは車で来るべきではないなぁ….お酒が飲みたくなってしまうので.今日は馬刺しとか,揚げナスとか,いろいろ.毎回メニューが違うし,おなかいっぱい食べられるのでいいです.2時間ほどいろいろとお話をしてお別れしました.
前に会ったときは,私はかなりやつれていたのですが,まだ完全に回復していないので,会った瞬間,E嬢からやせた?って聞かれました.最近,みんなにやつれた,やせたって言われます.本人も自覚していますが.夏に向けて気力,体力を戻さないとなぁって思いました.