LINUX

webサーバの管理

＊WEBサーバを管理します
＊proftpdとopensshでサーバにアクセスします
＊suexecオプションを有効にしています
＊最初にhttpd/phpのインストールを参照して下さい
＊運営・管理は各自の考えをもとにお願いします

＊＊以降はコメントです
＊ソースの取得、削除は省略します
＊エディタ、ファイラーの操作は省略します
＊Enterキーを省略します

＊ログイン端末で "#" はroot、"$" は一般ユーザのプロンプトの記号です
＊設定ファイルで　"#" で始まる行はコメントとして解釈されます

：最初の設定 (Xen)
：proftpdのインストール
：httpd/phpのインストール

＊(注意) ログインshellに/sbin/nologinを設定している場合、
＊パスワードを設定するとFTPログインできるようになります

＊suexecオプションを有効にしています
＊複数の一般ユーザが存在する場合は、proftpd専用ユーザ・OpenSSH(chroot)を利用します
＊buildディレクトリはDSOの作成に使われるのでパーミッションに注意します

＊新規のファイルは、sshでログインしてユーザ・グループを一括変更します

# chown apache:apache file

# chown -R apache:apache /home/www

# chmod 600 file

# chmod g-w,o-rwx file

# chmod -R g-w,o-rwx /home/www

＊ディレクトリ777 一般ファイル666 CGIファイル777と仮定
＊より厳しいパーミッションの場合は変更されません
＊クライアント側で変更する場合です

$ cd public_html
$ find -type f -print0 | xargs --null chmod g-w,o-w
$ find -type d -print0 | xargs --null chmod g-rw,o-rw
$ find -name '*.pl' -print0 | xargs --null chmod g-w,o-rw
$ find -name '*.cgi' -print0 | xargs --null chmod g-w,o-rw

$ cd htdocs
$ find -type f -print0 | xargs --null chmod g-w,o-rwx
$ find -type d -print0 | xargs --null chmod g-rw,o-rw

# restorecon -RFv /home/www

＊/etc/logrotate.d/httpdでバックアップを作ります
＊httpdを再起動しています

"/var/log/httpd/*log  {
    missingok
    notifempty
    sharedscripts
    postrotate
    /bin/kill -HUP `cat /var/run/httpd.pid 2>/dev/null` 2> /dev/null || true
    endscript
}

：logrotationの確認

# logrotate -f /etc/logrotate.d/httpd

＊うまくいかない場合、設定ファイルを修正します
＊ただし、var/lib/logrotate.statusに前回rotateした日付が設定されます
＊日付をエディタでweeklyなら1週間前に設定し、再トライします

＊response-code

Copyright(c) 528p.com All Rights Reserved.