ベストアンサー

Apacheモジュールとしてphpをユーザー権限で

2014/06/29 15:49

Apacheモジュールとして、phpをユーザー権限で動かしているレンタルサーバー等が多いのですが、これは、どのように行っているのでしょうか？＃CGIであれば、suexecで十分かとは思うのですが OSはFreeBSD 10 です。 pkg ではなく、portsからのインストールになります。よろしくお願いします。

春原なの（@ymda）
お礼率60% (1820/2985)

BSD系OS
回答数1
ありがとう数20

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

mtaka2
ベストアンサー率73% (867/1179)

2014/06/30 10:27 回答No.1

suPHPですかね。ports の /usr/ports/www/suphp に入ってます。

質問者

お礼 2014/07/09 11:51

ありがとうございます。

関連するQ&A

PHPプログラムを各ユーザ権限で実行させる（suEXEC）には？

色々なCMSを試してみたくて、テスト用の自宅サーバ（外部には非公開）を構築しています。サーバ環境はubuntu9.04+Apache2+PHP5+MySQL5で、Apacheのuserdirモジュールを有効にしています。この状態で各CMS専用のユーザを作成し、各ユーザのドキュメントルートにCMSをインストールして使っています。具体的には・・・ xoopsユーザを作成して http://localhost/~xoops/ にXOOPSをインストール。 drupalユーザを作成して http://localhost/~drupal/ にDrupalをインストール。ここで問題になったのは、PHPプログラムがwww-dataユーザの権限で実行されるので、自動的に生成されるファイルの所有者がwww-dataになってしまうということです。自分なりに調べて「suEXECを導入することで解決できそうだ」というところまでは解ったのですが、具体的な設定方法を見つけるには至っていません。そこで質問なのですが、suEXECを導入することでxoopsユーザのドキュメントルート以下にあるプログラムはxoopsユーザの権限で、drupalユーザのドキュメントルート以下にあるプログラムはdrupalユーザの権限で実行されるようにするには、何をどの様に設定すれば良いのでしょうか。もしsuEXECを使う以外の方法で実現可能であれば、それでも構いません。質問が冗長になってしまって申し訳ありませんが、サーバ構築の経験者様からのアドバイスを頂ければと思い質問させて頂きました。何卒よろしくお願い致します。
apache2とPHP5について

環境はDebian etchで、これにapache2とPHP5をインストールしてみました。libapache2-mod-php5とphp-pear php5-cgi php5 php5-gdなどをインストールして、さあ、PHPのCGIを動かそうというところでつまずきました。ユーザディレクトリのモジュールを導入してUserdir.confでOptions ExecCGI(+なし）を指定してやりましたがこのCGIを起動しようとするとダウンロード画面になって、ダウンロードができませんと表示されます。ちなみにperlはちゃんと動きます。そして、ドキュメントルートである、/var/wwwのほうにもCGIを設置して起動してみましたが、同じ症状に見舞われます。エラーログを見てみるとユーザディレクトリのほうに設置しているCGIはPermission deniedになっていました。権限はちゃんと設定してあるのにです。 /var/wwwのほうに設置したCGIはExecCGIが指定されていないと書いてありました。設置方法はよくわからないのですが。このような場合、どうすれば解決できますでしょうか？
FreeBSDにPHPをインストール

FreeBSDにApacheを入れてWebサーバを運用しています．このサーバに，Portsを使ってPHPをインストールし，次にextensionsをインストールするとApacheが起動しません（PHPだけだと起動します）．自分でもいろいろ調べてはいるのですが，どうしても原因と解決方法がわかりません．どなたかご教授をお願いいたします．サーバの環境は， FreeBSD5.5 Apache HTTP server2.2 です．インストールしたいPHPは PHP5.2 で，そのextensionsとしてインストールしたいものは mbstring mysql mysqli session です．よろしくお願いいたします．
ApacheモジュールのPHPがメモリを使いすぎるとどうなる？

ApacheモジュールのPHPがメモリを使いすぎるとどうなる？ http://okwave.jp/qa/q5756592.html 上記質問を締め切ってしまったので、続けて質問させていただきます。 ApacheモジュールのPHPがメモリを使いすぎて、プロセスが落ちる場合、 PHPが単体で落ちるのでしょうか？それともApacheごと落ちるのでしょうか。また、どちらだとしても、PHPやApacheは自動で再起動されるのでしょうか。（サーバの設定によるのかな？）
PHPのユーザと権限

apacheのモジュールとして実行するPHPを実行させるユーザを指定する方法か、PHPでファイルを新規作成した時に、そのファイルの所有者を指定する方法を教えてください。 apacheの設定ファイルかPHPの設定ファイルで何とかできませんか？
PHPでsuEXEC

test.cgiをPHP言語で記述し、suEXECを使っているつもりなんですが、確認のためにfopen()で作成されたファイルの所有者を見たらapacheになっていました。現在インストールされているPHPがCGIとしての動作に対応できているかを確認する方法はないですか？ PerlならsuEXECが適用されています。何をどう設定すればsuEXECとつながってくれるでしょうか？ apacheとsuexecのログでは手がかりになる情報は得られませんでした。
phpの実行ユーザーは設定できませんか。

phpの実行ユーザーは設定・変更できませんでしょうか。ＣＧＩなら、suexec　を用いて実行ユーザーを設定・変更できますが、 phpは全てｈｔｔｐｄサーバーのユーザーで実行されます。他のユーザーで実行するように設定・変更できないでしょうか。
apacheユーザの実行権限設定はどうすれば良い？

■環境・Cent OS ■状況・所有者hogeのディレクトリxに対して、スクリプト経由(apacheユーザ権限)でchmodしようとすると、エラーになります・スクリプト経由(apacheユーザ権限)でディレクトリ作成しようとしても、エラーになります ■質問・どうすれば良いでしょうか？・所有者hogeのグループにapacheユーザを入れたら効果あるでしょうか？・ディレクトリ所有者がhogeであることが問題？ apache所有にした方が良い？・それとも、スクリプト実行を、apacheユーザ権限ではなく、所有者hogeにした方が良い？　どうやって？・そもそもapacheユーザ権限は、一般的にどう設定するものなのでしょうか？ rootみたいに最強にする？
apacheが使うopensslの差し替え。FreeBSD付属からportsで取得したものへ。

apacheで用いているopensslについて FreeBSD付属のものから portsでインストールしたopenssl に差し替えるにはどうすればよいのでしょうか？ OS:FreeBSD 6.1-RELEASE FreeBSD付属のopenssl:0.9.8e portsのopenssl:0.9.8h
PHPモジュールが読み込めない？

Linuxでサーバーを構築しようと思い、三日三晩試行錯誤してみたのですがどうしてもわからない事があるので質問させていただきます。 Apache、PHPのインストールはエラーなく行えたのですがPHPのインストール後、httpd.confにAddModule文を追加するとApache再起動時に指定したモジュールが見つからない節のエラーが出ます。 ApacheのModuleディレクトリやLibディレクトリ等を探してみたのですが.soファイルが見つかりません。 phpのconfigure時に「CGIとして動作します」的なメッセージが表示されてたのですがそのせいでしょうか？ ./configure --prefix=/usr/local/php-5.2.1\ --enable-mbstring\ --with-apxs2=/usr/local/httpd/bin/apxs\ --with-mysql=/usr/local/mysql\ --with-gd --with-zlib --with-jpeg-dir 実行環境 FedoraCore6 Apache-2.2.4 PHP-5.2.1 PHP-4.4.6でもためしてみたのですがうまくいきませんでした。どなたか原因がわかる方がいたらご教授お願いできませんでしょうか？初歩的な事で申し訳ないのですがよろしくお願いします。
安全な共用WWWサーバーについて

安全な共用WWWサーバーを作りたいのでバーチャルホスト毎に異なるユーザ・グループ権限でウェブサーバを実行したいのですが、 Apache1系では、何もインストールせず、httpd.confで以下のように設定するだけで問題ないでしょうか？ <VirtualHost xxx> User user Group group UserDir public_html ServerName xxx DocumentRoot /home/vhost/xxx <VirtualHost vhost> SuEXECという方法があるようですが、調べたところ SuEXECモジュールでは、phpの実行権限を変えることはできないかったりパフォーマンスが悪いという事でどういう方法で実現すべきか悩んでおります。
suEXECとパーミッションの関係がわかりません

ホームページ作成初心者です。 (A) suEXECについて http://www.aconus.com/~oyaji/www/apache_linux_suexec.htm では、 ----------------------- なお、CGI 関係以外のファイル( HTML や GIF 等）の扱いは、従来どおり "644" 等としないと見えません。suEXEC はあくまで CGI や SSI の実行に関してのみ機能するものだからです。 ----------------------- 一方 http://tech.bayashi.net/pdmemo/permission.html では、 ----------------------- 拡張子が .html などの HTML ファイル ==> 600 ----------------------- となっています。 600では一般のサイト訪問者がread出来ない様に思えるのですが、問題ないのでしょうか？ suEXEC設定がされているサーバーでは、各拡張子のパーミッションはどのように設定すれば良いのか教えてください。 (B) http://tech.bayashi.net/pdmemo/permission.html の ------------------------------- ■UNIX + Apache サーバで nobody権限の場合 UNIXのApacheは通常 nobody権限で実行され ■UNIX + Apache サーバで SuExec環境の場合 SuExec環境では、Apacheがユーザ(オーナ)権限で実行されます。 ------------------------------- 上記のApacheの nobody権限、ユーザ権限、オーナ権限というのは FTPソフトでパーミッションを設定するときのオーナー権限、グループ権限、ユーザ権限とは全く関係のない別物なのでしょうか？特にnobody権限とは何でしょうか？ -------------------- ファイルの読み書きもnobody権限しかありません。なので、パーミッションでも第三者に対する許可が必要です -------------------- ↑が何を言っているのか理解できません。 (A)(B)について教えてください。
FreeBSDでphp5-extensionをインストールするとMySQLもインストールされてしまいます

当方FreeBSD 7.0でPHP5＋APACHE2.2+MySQL5.1をインストールし、サイト運営をしようとしています。PHPとAPACHEはportsからインストールし、MySQLはportsではなくMySQL ABのサイトから取得したソースからコンパイルしました。 PHPからMySQLを利用するためphp5-extensionをportsインストールしようとしているのですが、php5-extensionの依存関係のせいかMySQL5.1もportsインストールしようとしてしまいます。多分MySQLだけはportsを利用しないでインストールしたためと思うのですが、MySQLは既にインストールしているため不要と考えています。MySQL自体の取得は回避してphp5-extensionをインストールする方法はありますでしょうか。以上、よろしくお願いします。
apacheユーザー

家で動かしているサーバーでps auxwとすると一番左端のユーザーでapacheとなっていて、一番右端が ./test となっているプロセスがありました。 cgiではなさそうですが、この場合のapacheユーザとはどのようなものでしょうか？セキュリティも心配しております。
Apacheの仕組みについて質問です

初心者です。根本的なところからわかっていません。レンタルサーバーを借り、PHPで会員向けのサイト（スケジュール管理や情報管理などできるサイト）を作成しています。そこで、ApacheというWEBサーバーが出てくるのですが、Apacheの仕組みがいまいちよくわかりません。以下がわかわないところです。 Apacheはサーバーをコントロールするためのソフトということですか？だとすると、コントロールするサーバーはレンタルサーバーのことですか？なぜ、レンタルサーバー側のコンピュータにインストールせず、自分のパソコンにインストールするのですか？私のイメージでは、普通はレンタルサーバー側にApacheをインストールしないと動かないのではと思ってしまいます。自分のパソコンにインストールする意味がわかりません。今の私のイメージ自分のパソコンでdreamweaberCS4を使いPHPファイルを作成 ↓ サーバーにファイルをアップ ↓ PHPで作成したサイトを立ち上げ、そのサイト上で操作（それぞれのユーザーがログイン、カレンダーでスケジュール管理したり、情報を入力したりするなど） ↓ それに対し、サーバー側でApacheが動き、ユーザー側の操作結果をユーザー側のサイト画面に返す。だから、Apacheはサーバー側にインストールする必要があるのでは、と思っています。しかし、実際は自分のパソコンにインストールするのですが、Apacheはどういう仕組みなんでしょうか？根本的な仕組みを教えてください！宜しくお願いいたします！
ＰＨＰのＡｐａｃｈｅモジュール版とＣＧＩ版の違い

タイトルのとおりなのですが、ＰＨＰのApacheモジュール版とＣＧＩ版ってなにが違うのでしょうか？今はモジュール版でしか構築したことないのですが、仕事の都合でＣＧＩ版で構築しなくてはいけません。プログラムを書く上で、違う点がありましたら教えてください。 #!/usr/local/perlみたいなものもいるのかな？
apacheの設定について

お世話になります。現在、自宅サーバーからレンタル専用サーバーにwebサイトを移行する作業をしています。その専用サーバーの各種デーモンはレンタル業者さんがインストールしてくれました。そして、webアプリケーション（php）を移行してテストした所、fopen関数、mkdir関数などファイルにアクセスする関数が全て「権限なし」でエラーになりました。調べた所、移行したファイルのパーミッションの書き込み許可は問題なく所有ユーザーとグループが「48」と表示されていました。この「48」は元サーバー上のapacheのユーザーIDでした。専用サーバーにはapacheのユーザー及びグループが無く「48」のユーザーIDでapacheユーザーをwebminで作成しましたが、エラーは解消されませんでした。 apacheとユーザーの関連付けが出来ていない為でしょうか？また、修正方法はございますでしょうか。自分はapacheをインストールした時に自動的にユーザーが作成されると思っていましたが間違いですか？まだまだ素人で申し訳ございませんがご教授お願い申し上げます。
Apache+SuexecでForbidden

Apache 2.4.18 + PHP 5.6.18 で Suexec VirtualHost & Suexecを用いて、PHPの実行権を各VirtualHostで異なるようにしたいのですが gdtest.php を /usr/local/apache2/htdocs に置いて http://172.16.72.152/gdtest.php では正常動作しますが gdtest.php を /home/user1/public_html に置いて http://dummy-host1.XXXXXXX.jp/gdtest.php では Forbidden You don't have permission to access /php-user1/php_user-cgi/gdtest.php on this server と表示されます。以下に当方の情報をお示しますので、どこが間違っているのかご指摘いだだけますようお願いいたします。 1.Apache config ./configure --prefix=/usr/local/apache2 \ --with-apr=/usr/local/apr/apr-1.5.2 \ --with-apr-util=/usr/local/apr-util/apr-util-1.5.4 \ --with-pcre=/usr/local/pcre/pcre-8.38 \ --with-mpm=prefork \ --with-suexec-userdir=public_html \ --with-suexec-docroot=/home \ --with-suexec-caller=daemon \ --enable-suexec apache は User daemon, Group daemon で動作する 2.PHP config phpinfo()で確認 Configure Command : './configure' '--enable-mbstring=ja' '--enable-bcmath' '--with-gd' '--with-freetype-dir=/usr/include/' '--with-png-dir=/usr/include' '--with-jpeg-dir=/usr/include' Server API : CGI/FastCGI Virtual Directory Support : disabled Loaded Configuration File : /usr/local/lib/php.ini : 3.Virtual Hostは正常動作 /usr/local/apache2/conf/extra/httpd-vhosts.conf # 1st priority <VirtualHost 172.16.72.152:80> ServerAdmin root@172.16.72.152 DocumentRoot "/usr/local/apache2/htdocs" ServerName 172.16.72.152:80 ErrorLog "logs/error_log" CustomLog "logs/access_log" common ScriptAlias /cgi-bin/ "/usr/local/apache2/cgi-bin/" <Directory "/usr/local/apache2/htdocs"> Options Indexes FollowSymLinks AllowOverride All Action php56 /cgi-bin/php56-cgi AddHandler php56 .php Require all granted </Directory> </VirtualHost> # 2nd priority <VirtualHost 172.16.72.152:80> ServerAdmin root@172.16.72.152 DocumentRoot "/home/user1/public_html" ServerName dummy-host1.XXXXXXX.jp ErrorLog "logs/dummy-host1-error_log" CustomLog "logs/dummy-host1-access_log" common SuexecUserGroup user1 user1 ScriptAlias /cgi-bin/ "/home/user1/cgi-bin/" Action php_user1 /cgi-bin/php_user1-cgi AddHandler php_user1 .php <Directory "/home/user1/public_html"> Options Indexes FollowSymLinks Includes ExecCGI AllowOverride All Require all granted </Directory> </VirtualHost> 4.suexec -V -D AP_DOC_ROOT="/home" -D AP_GID_MIN=100 -D AP_HTTPD_USER="daemon" -D AP_LOG_EXEC="/usr/local/apache2/logs/suexec_log" -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin" -D AP_UID_MIN=100 -D AP_USERDIR_SUFFIX="public_html" 5. httpd -M Loaded Modules: core_module (static) so_module (static) http_module (static) mpm_prefork_module (static) authn_file_module (shared) authn_core_module (shared) authz_host_module (shared) authz_groupfile_module (shared) authz_user_module (shared) authz_core_module (shared) access_compat_module (shared) auth_basic_module (shared) reqtimeout_module (shared) filter_module (shared) mime_module (shared) log_config_module (shared) env_module (shared) headers_module (shared) setenvif_module (shared) version_module (shared) unixd_module (shared) status_module (shared) autoindex_module (shared) suexec_module (shared) cgid_module (shared) vhost_alias_module (shared) dir_module (shared) actions_module (shared) userdir_module (shared) alias_module (shared) 6. directory, file関係 755 user1 user1 /home/user1/cgi-bin <-- daemon でも変わらない 755 user1 user1 /home/user1/cgi-bin/php_user1-cgi cgi版phpである /usr/local/apache2/cgi-bin/pgp56-cgi を php_user1-cgi としてコピー 755 user1 user1 /home/user1/public_html/gdtest.php /home, /home/user1 もパーミッションは 755 7. log messages 172.16.72.152 - - [09/Feb/2016:15:13:30 +0900] "GET /gdtest.php HTTP/1.1" 403 241 [/usr/local/apache2/logs/dummy-host1-error_log] [Tue Feb 09 15:13:] [authz_core:error] [pid 4905] [client 172.16.72.152:43902] AH01630: client denied by server configuration: /home/user1/cgi-bin/php_user1-cgi
Apache2.0ではじめてモジュールの追加

現在、LinuxサーバにてApache2.0を利用しています。 mod_proxyが必要になったためモジュールの追加を行わなければなりません。 Apache2.0をインストール時のConfigureオプションでは、インストール先を指定しただけでモジュール追加のオプションは指定していませんでした。 ./configure --prefix=/usr/local/apache2 モジュールの追加をいままで行ったことがないので手順が分かっていません。もう一度　Apacheをインストール configure　make && make install しなければならないのでしょうか。運用中のApacheをできるだけ止めることなく安全に追加したいのですが、良い方法はありますでしょうか。こちらが現在の環境です。 Linux2.6 jakarta-tomcat-5.0.28 j2sdk-1_4_2_12 httpd-2.0.58 ご存知のかた教えてください。
PHPモジュールをロードしようとすると、Apache2.2が起動しなくなります。

PHPの勉強をしたいと思い、WindowsXPにApache2.2.3とPHP5.2 を入れました。 Apache2.2はインストールして、PHPの設定をしなければ、起動し、IEでhttp://localhostに接続すると「It works!」出ます。しかし、httpd.confをPHP用に、 LoadModule php5_module C:\PHP\php5apache2.dll とモジュールをロードするよう記述すると、「ローカルコンピュータでApache2.2を開始できません。詳細については、システムイベントログを確認してください。これがMicroSoft以外のサービスである場合は、サービスの製造元に問い合わせてサービス固有のエラーコード１を参照してください。」とダイアログが表示され、Apacheが起動しなくなってしまいます。イベントログには「Apache2.2 は次のサービス固有のエラーで終了しました: 1 (0x1)」とあるだけでした。 C:\PHP\php5apache2.dllのパスは間違いないです。何度インストールし直しても起動しません。どなたか分かる方いましたらお願い致します。またインストール時の参考には以下のサイトを見ました。 http://www.goodpic.com/mt/archives/000577.html http://www.y2sunlight.com/ground/?PHP5.0%2F2.Apache2%A4%CE%C0%DF%C4%EA http://allabout.co.jp/internet/database/closeup/CU20050319A/index.htm よろしくお願いします。

Apacheモジュールとしてphpをユーザー権限で

質問者が選んだベストアンサー

お礼 2014/07/09 11:51

関連するQ&A

PHPプログラムを各ユーザ権限で実行させる（suEXEC）には？

apache2とPHP5について

FreeBSDにPHPをインストール

ApacheモジュールのPHPがメモリを使いすぎるとどうなる？

PHPのユーザと権限

PHPでsuEXEC

phpの実行ユーザーは設定できませんか。

apacheユーザの実行権限設定はどうすれば良い？

apacheが使うopensslの差し替え。FreeBSD付属からportsで取得したものへ。

PHPモジュールが読み込めない？

安全な共用WWWサーバーについて

suEXECとパーミッションの関係がわかりません

FreeBSDでphp5-extensionをインストールするとMySQLもインストールされてしまいます

apacheユーザー

Apacheの仕組みについて質問です

ＰＨＰのＡｐａｃｈｅモジュール版とＣＧＩ版の違い

apacheの設定について

Apache+SuexecでForbidden

Apache2.0ではじめてモジュールの追加

PHPモジュールをロードしようとすると、Apache2.2が起動しなくなります。

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

Apacheモジュールとしてphpをユーザー権限で

質問者が選んだベストアンサー

お礼 2014/07/09 11:51

関連するQ&A

PHPプログラムを各ユーザ権限で実行させる（suEXEC）には？

apache2とPHP5について

FreeBSDにPHPをインストール

ApacheモジュールのPHPがメモリを使いすぎるとどうなる？

PHPのユーザと権限

PHPでsuEXEC

phpの実行ユーザーは設定できませんか。

apacheユーザの実行権限設定はどうすれば良い？

apacheが使うopensslの差し替え。FreeBSD付属からportsで取得したものへ。

PHPモジュールが読み込めない？

安全な共用WWWサーバーについて

suEXECとパーミッションの関係がわかりません

FreeBSDでphp5-extensionをインストールするとMySQLもインストールされてしまいます

apacheユーザー

Apacheの仕組みについて質問です

ＰＨＰのＡｐａｃｈｅモジュール版とＣＧＩ版の違い

apacheの設定について

Apache+SuexecでForbidden

Apache2.0ではじめてモジュールの追加

PHPモジュールをロードしようとすると、Apache2.2が起動しなくなります。

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

カテゴリ
一覧

専門家に質問してみよう
専門家登録