古いﾊﾞｰｼﾞｮﾝの suexec ｺﾏﾝﾄﾞを使用する[UNIXやLinux]
(2023-01-11 09:07:24) by shinoda
< ﾍﾟｰｼﾞ移動: 1 2 >
CentOS 7 上で､Apache を 2.4.6 から 2.4.54 にﾊﾞｰｼﾞｮﾝｱｯﾌﾟしたら CGI が実行できなくなった｡
一旦 2.4.6 をｱﾝｲﾝｽﾄｰﾙして､iusﾚﾎﾟｼﾞﾄﾘから yum で 2.4.54 をｲﾝｽﾄｰﾙしたんだが､CGI を実行すると Internal Server Error になる｡
error_log には､
End of script output before headers: hogehoge.cgi
としか出てない｢何が原因がわからないｴﾗｰ｣だ｡｢End of script output before headers｣って､｢Content-type: text/html;charset=UTF-8｣のようなﾍｯﾀﾞ部すら送られない､つまり｢ﾌﾟﾛｸﾞﾗﾑがまったく実行されていない｣状態である｡
まあ､こういう場合は suEXEC 関係だろうな･･･と思い､/var/log/secure を見てみると､
Jan 7 11:23:42 httpd suexec[15490]: command not in docroot (/home/www/htdocs/hogehoge.cgi)
って｡やっぱり｢docroot｣関連か｡
# /usr/sbin/suexec -V
-D AP_DOC_ROOT="/var/www"
-D AP_GID_MIN=100
-D AP_HTTPD_USER="apache"
-D AP_LOG_SYSLOG
-D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
-D AP_UID_MIN=500
-D AP_USERDIR_SUFFIX="public_html"
Document Root が /var/www になっている｡
Apache 2.4.6 のときに Document Root を /home で作り直したのだが(DOcument Root が /home/www/htdocs なので)､2.4.54 にした際に suexec ｺﾏﾝﾄﾞも作り直されてしまった｡
suEXEC の設定は､ｺﾝﾌｨｸﾞﾌｧｲﾙのようなもので簡単に指定できない｡
再ｺﾝﾊﾟｲﾙしてﾌﾟﾛｸﾞﾗﾑを作り直す必要があるのだ｡(これがなかなか手間)
ただし､suEXEC 自体はなにかｾｷｭﾘﾃｨ上の問題が出ているわけではないので､2.4.54 で作られる最新のものでなくても問題ないはずだ｡
残念ながら､Web ｻｰﾊﾞ上の suexec は書き換えられてしまったが､予備機にまだ 2.4.6 のときのﾌﾟﾛｸﾞﾗﾑが残っている｡
FTP で suexec ｺﾏﾝﾄﾞを持ってきて置いてみた｡
･･･が､
# suexec -V
-bash: /usr/sbin/suexec: Permission denied
実行権限ｴﾗｰが･･･
error_log にも､
Permission denied: exec of '/usr/sbin/suexec' failed
と出ているので､ｵｰﾅｰと実行権限を直してみる｡
# chown root:apache /usr/sbin/suexec
# chmod 510 /usr/sbin/suexec
# /usr/sbin/suexec -V
-D AP_DOC_ROOT="/home"
-D AP_GID_MIN=100
-D AP_HTTPD_USER="apache"
-D AP_LOG_SYSLOG
-D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
-D AP_UID_MIN=500
-D AP_USERDIR_SUFFIX="public_html"
実行できた｡
ちゃんと suEXEC で実行される CGI のある Document Root が /home 以下になっている｡ばっちり｡
しかし､これで､error_log に Permission denied は出なくなったがやっぱり CGI は実行されない｡
/var/log/secure には｢failed to setgid｣と｡