計算機メモ目次 (目的のページと内容が一致しない場合, 目次から探してください)
Solaris 8 上で Apache 2.0.55 を構築する
《古い》
必要なもの
httpd-2.0.55.tar.gz
OpenSSL (mod_ssl 用)
ソース修正
modules/proxy/proxy_ftp.c の次のような仕様を下記のパッチで修正
(mod_proxy_ftp モジュールを使用しないのなら修正の必要なし)
・空白を含むファイル名やディレクトリ名を正しくパースしてくれない.
・TYPE I (バイナリモード) で SIZE の返り値が 0 になると Content-Length: 0
というヘッダを作成してしまう.
・ファイル名やディレクトリ名に ASCII コードしか許してくれない.
・HEAD 部分の BASE タグがおかしい.
・ProxyPass にて FTP アカウントを明示していても(たとえば匿名FTP),
それは読み込まずに無視され, 実際の FTP ログインには反映されない.
また, 読み込んでも, Apache の認証確認ダイアログでの入力を優先してしまい,
HTTP 用と FTP 用のアカウントを分けることができない.
*** modules/proxy/proxy_ftp.c.orig Wed Aug 24 21:50:00 2005
--- modules/proxy/proxy_ftp.c Fri Jan 20 19:43:51 2006
***************
*** 157,164 ****
--- 157,168 ----
return HTTP_BAD_REQUEST;
if (user != NULL && !ftp_check_string(user))
return HTTP_BAD_REQUEST;
+ else if (user != NULL)
+ r->parsed_uri.user = user;
if (password != NULL && !ftp_check_string(password))
return HTTP_BAD_REQUEST;
+ else if (password != NULL)
+ r->parsed_uri.password = password;
/* now parse path/parameters args, according to rfc1738 */
/*
***************
*** 180,187 ****
--- 184,193 ----
path = ap_proxy_canonenc(p, url, strlen(url), enc_path, r->proxyreq);
if (path == NULL)
return HTTP_BAD_REQUEST;
+ /*
if (!ftp_check_string(path))
return HTTP_BAD_REQUEST;
+ */
if (r->proxyreq && r->args != NULL) {
if (strp != NULL) {
***************
*** 353,359 ****
/* print "ftp://host/" */
str = apr_psprintf(p, DOCTYPE_HTML_3_2
"<html>\n <head>\n <title>%s%s%s</title>\n"
! " <base href=\"%s%s%s\">\n </head>\n"
" <body>\n <h2>Directory of "
"<a href=\"/\">%s</a>/%s",
site, basedir, ap_escape_html(p, path),
--- 359,366 ----
/* print "ftp://host/" */
str = apr_psprintf(p, DOCTYPE_HTML_3_2
"<html>\n <head>\n <title>%s%s%s</title>\n"
! /* " <base href=\"%s%s%s\">\n </head>\n" */
! " </head>\n"
" <body>\n <h2>Directory of "
"<a href=\"/\">%s</a>/%s",
site, basedir, ap_escape_html(p, path),
***************
*** 506,514 ****
/* a directory/file? */
else if (ctx->buffer[0] == 'd' || ctx->buffer[0] == '-' || ctx->buffer[0] == 'l' || apr_isdigit(ctx->buffer[0])) {
! int searchidx = 0;
char *searchptr = NULL;
! int firstfile = 1;
if (apr_isdigit(ctx->buffer[0])) { /* handle DOS dir */
searchptr = strchr(ctx->buffer, '<');
if (searchptr != NULL)
--- 513,521 ----
/* a directory/file? */
else if (ctx->buffer[0] == 'd' || ctx->buffer[0] == '-' || ctx->buffer[0] == 'l' || apr_isdigit(ctx->buffer[0])) {
! static int searchidx = 0;
char *searchptr = NULL;
! static int firstfile = 1;
if (apr_isdigit(ctx->buffer[0])) { /* handle DOS dir */
searchptr = strchr(ctx->buffer, '<');
if (searchptr != NULL)
***************
*** 862,868 ****
* Basic Auth simply uuencodes the plain text password. But chances are
* still smaller that the URL is logged regularly.
*/
! if ((password = apr_table_get(r->headers_in, "Authorization")) != NULL
&& strcasecmp(ap_getword(r->pool, &password, ' '), "Basic") == 0
&& (password = ap_pbase64decode(r->pool, password))[0] != ':') {
/*
--- 869,885 ----
* Basic Auth simply uuencodes the plain text password. But chances are
* still smaller that the URL is logged regularly.
*/
! /* URL-coded user [ & password ] will be checked first (OCG Server) */
! if ((user = r->parsed_uri.user) != NULL) {
! user = apr_pstrdup(p, user);
! decodeenc(user);
! if ((password = r->parsed_uri.password) != NULL) {
! char *tmp = apr_pstrdup(p, password);
! decodeenc(tmp);
! password = tmp;
! }
! }
! else if ((password = apr_table_get(r->headers_in, "Authorization")) != NULL
&& strcasecmp(ap_getword(r->pool, &password, ' '), "Basic") == 0
&& (password = ap_pbase64decode(r->pool, password))[0] != ':') {
/*
***************
*** 874,888 ****
r->ap_auth_type = "Basic";
r->user = r->parsed_uri.user = user;
}
- else if ((user = r->parsed_uri.user) != NULL) {
- user = apr_pstrdup(p, user);
- decodeenc(user);
- if ((password = r->parsed_uri.password) != NULL) {
- char *tmp = apr_pstrdup(p, password);
- decodeenc(tmp);
- password = tmp;
- }
- }
else {
user = "anonymous";
password = "apache-proxy@";
--- 891,896 ----
***************
*** 1508,1514 ****
for (j = 0; apr_isdigit(ftpmessage[j]); j++)
;
ftpmessage[j] = '\0';
! if (ftpmessage[0] != '\0')
size = ftpmessage; /* already pstrdup'ed: no copy necessary */
}
else if (rc == 550) { /* Not a regular file */
--- 1516,1522 ----
for (j = 0; apr_isdigit(ftpmessage[j]); j++)
;
ftpmessage[j] = '\0';
! if (ftpmessage[0] != '\0' && ! (ftpmessage[0] == '0' && ftpmessage[1] == '\0'))
size = ftpmessage; /* already pstrdup'ed: no copy necessary */
}
else if (rc == 550) { /* Not a regular file */
コンフィグレーション
CC=/opt/SUNWspro/bin/cc CFLAGS="-g -O -I/usr/local/include" \
F77=/opt/SUNWspro/bin/f77 FFLAGS="-g -O" \
CXX=/opt/SUNWspro/bin/c++ CXXFLAGS="-g -O -I/usr/local/include" \
LDFLAGS="-L/usr/local/lib -R/usr/local/lib" \
./configure --prefix=/home/public/apache2 \
--enable-mods-shared=all --enable-ssl --with-ssl=/usr/local \
--enable-proxy --enable-proxy-connect --enable-proxy-ftp --enable-proxy-http \
--enable-suexec --with-suexec-safepath=/usr/local/bin:/usr/bin
ビルド
make
注意: シンボリックリンクを張ったディレクトリ上でビルドを行なってはいけない
インストール
make install
設定
httpd.conf と ssl.conf をサイトにあわせて変更する.
httpd.conf において変更するべき主なディレクティブ:
User
Group
ServerAdmin
ServerName
DocumentRoot
<Directory "$DocumentRoot"> の Options (Indexes を外して MultiViews 追加)
DirectoryIndex (MultiViews を使うので index のみとする)
ScriptAlias
AddDefaultCharset (HTML ヘッダの meta タグで文字セットを指定したいので Off にする)
注意
SSL 用のキャッシュファイルの書き込みが User で設定されたユーザの権限で
行われるようになっている. そのため, そのユーザが書き込めるよう, ログ用
ディレクトリ (logs) の書き込み属性を設定しておくか, あるいは空のファイル
logs/ssl_scache.dir および logs/ssl_scache.pag [dbmの場合] を作っておいて
当該ユーザに書き込み権限を与えておくか, どちらかしないと httpd が起動しない.
計算機メモ目次 (目的のページと内容が一致しない場合, 目次から探してください)
daigo@ocg.aori.u-tokyo.ac.jp