先日のfluentd+MongoDBに続き、OSSのログ収集＆検索ソリューション、logstashを試してみた。 前提と仕様 今回はひとまず、同一サーバ上のApacheのログを収集し検索することを目標とする。 環境はCentOS 5.5。 logstashのインストール logstash - open source log managementからlogstash-1.1.1-monolithic.jarをダウンロードし、インストールする。といっても、適当なとこにjarを置くだけ。ディレクトリは/opt/logstashにしてみた。 $ cd /opt/logstash/ $ ls logstash-1.1.1-monolithic.jar Logstash tutorial @ Dreamforceの Step 6 - real world example + search にあるapa
ものすごく流行の波に乗り遅れた感がありますがfluentd入れてみました。 fluentdとは 作者の古橋さんのブログから引用 http://d.hatena.ne.jp/viver/20110929/p1 - fluent は syslogd のようなツールで、イベントログの転送や集約をするためのコンパクトなツールです。 ただ syslogd とは異なり、ログメッセージに テキストではなく JSON オブジェクト を使います。また プラグインアーキテクチャ を採用しており、ログの入力元や出力先を簡単に追加できます。 - ログを素敵な感じで別サーバに転送、集約することが可能です。 ログはJSON形式で構造化されているのでログデータが利用しやすいのも特徴です。 手順 ※前提としてapacheが稼働済みであるとします fluentdインストール yumでさくっと vim /etc/yum.re
最近学科の友人3人とサーバ/セキュリティについての勉強会を週1で行っていて、毎回何か調べてくることになっており、今回は apache の設定について少し調べてきました。初心者がまとめたので間違っている部分があるかもしれませんが、勉強の役に立てて頂ければ幸いです。 httpd.confはどこにある？ 最小限のhttpd.conf 3つのセクション セクション1: GlobalEnvironment セクション2: MainServerConfiguration セクション3: VirtualHosts モジュールの追加 外部設定ファイルの読込み サーバリソースの監視方法 httpd.confはどこにある？ OSによって異なりますが、以下の階層に置いてある可能性が高いです。 CentOS、FedoraなどRed Hat系 /etc/httpd/conf/ SUSE系、MacOSX /etc/a
通常のWWWサーバーの通信は暗号化されていませんので、通信が盗聴されると、パスワードやクレジット番号など、重要な情報が盗まれてしまいます。そこで使われるのがSSLです。ブラウザからWWWサーバー間を暗号化することで、安全な通信ができるようになります。（続きは表題をクリックしてご覧ください）通常のWWWサーバーの通信は暗号化されていませんので、通信が盗聴されると、パスワードやクレジット番号など、重要な情報が盗まれてしまいます。そこで使われるのがSSLです。ブラウザからWWWサーバー間を暗号化することで、安全な通信ができるようになります。 XAMPPに収録されているApacheはあらかじめSSLが設定されているため、URLの「http://」を「https://」に変えるだけでSSLページにアクセスできます。 ただしアクセスした際には「セキュリティの警告」が出ます。通常は正式な認証局からS
nginxやvarnishなどがアツいですが、Apacheもまだまだ実績や安定性から採用されていると思います。ここではデフォルトとは異なる値に変更するサーバ設定を中心に、パフォーマンス改善、安全性向上のためのApacheの設定を紹介します。 mpmの確認 > /path/to/bin/httpd -V Server version: Apache/2.2.19 (Unix) Server built: Jun 23 2011 17:13:13 Server's Module Magic Number: 20051115:28 Server loaded: APR 1.4.5, APR-Util 1.3.12 Compiled using: APR 1.4.5, APR-Util 1.3.12 Architecture: 64-bit Server MPM: Worker PreforkやW
XAMPPを使用してApache＋Tomcatの環境を作成する。（XAMPPのバージョンは1.7.3） 手順 XAMPPをインストールする。インストーラを落として実行するだけなので省略。 XAMPPアドオンをインストールする。Tomcatは「xamppインストールフォルダ\tomcat\」以下にインストールされる。 「XAMPP Control Panel」から「Apache」と「Tomcat」を起動。ちなみにTomcatをスタンドアロンで動かしたい場合は「Tomcat」のみを起動する（デフォルトではポート番号は8080になっている）。 おわり まさか！これで終わり！？ 「 http://localhost/examples/ 」にアクセスすると、「 http://localhost:8080/examples/ 」と同様の画面が表示されるようになっている。確かに連携されている。…いや、「
各ユーザーの home にある public_html が公開できないという 問題 について…… 謎は…全て解けた…！！ # ls -l /home drwx------ 23 ir9 ir9 4096 11月 6 07:28 ir9 嘘だぁぁぁぁッッッッ！！！！！！！ orz えーっとつまりは、selinux はぜんぜん関係ありませんでした。orz …ちくしょう……ちくしょう薔薇水晶め………！！！*1 追記 ユーザーのhome の other 権限は x だけでよいとの事です。 つまり、この場合 /home/ir9 は drwx-----x 23 ir9 ir9 4096 11月 6 07:28 ir9 だけあればＯＫとの事です。実際これで動きました。 ……よくわからんなぁ…。r がないと読めないんじゃまいか…？ つか、ディレクトリに対して x って一体何…！？ *1:割と１日＋α悩んだ
今回説明する「mod_rewrite」は、現時点でよく利用されているApacheのバージョン（1.3、2.0、2.2の3系統）のいずれでも利用可能です（ただし、同一表現でも挙動が変わるケースがあります。たとえば、バージョン2.x系で用いられる「index.html」を「/」に統一する表現を、バージョン1.3で利用すると無限ループしてしまいます）。 「mod_rewrite」では、正規表現を使ってURLをリライトするルールを記述できます。正規表現を利用できることで、かえって導入のハードルを高くしている印象も受けますが、SEOのためのURLの擬似静的化に関して言えば、正規表現を完全に把握していなくても設定可能です（もちろん技術者としては、正規表現は押さえておきたいところではありますが）。 実際に現在稼働中の大規模サイトでURLが一見静的に見えるサイトは、必ずと言っていいほど擬似静的化をしていま
YAPC::Asia Tokyo 2010 で LT してきました。以下はその資料(に少し説明を追加したもの)です。 mod_rewrite 正規表現によるURL書き換えモジュール スイス製アーミーナイフ / 黒魔術 まだ Apache 使ってますよね? reverse proxy とか… はてなの mod_rewrite 活用事例 ほぼ reverse proxy URLにより用途別のbackendに振り分ける 用途によりbackendを分けリソース効率化 特定のアクセスをキャッシュサーバーに振る URL加工 Squidにキャッシュさせたいが同一URLで異なるコンテンツを返す場合がある →クエリに情報を付加する BAN! 便利な半面… 増える! $ cat jp.www.proxy.apache.conf | grep Rewrite | wc -l 179 テストしづらい! → 一行加
私ははなまるの讃岐うどんが好物なのですが、FreeBSDのインストール直後はちょうどかけうどんと同じ状態です。トッピング次第でどんなうどんにも生まれ変わります。ここではFreeBSDをWebサーバにする調理法を紹介します。 インストールするプログラム 単なるWebサーバならば、Apacheだけ走らせればこと足ります。さらにCGIを動かしたければPerlやPHP、データベースと連携したければMySQLなど、必要なものを追加していきます。 ツール ports Perlのインストール 私が初めて学んだプログラミング言語はPerlなので、いつも最初にPerlを入れることにしています。ただしそういう理由がなくても、portsにはmakeするときにPerlが必要になるものがけっこうあるので、最初に入れておくとよいでしょう。 > cd /usr/ports/lang/perl5.8 > sudo mak
Webサーバ apache のインストールと設定 現在リリースされているバージョンは 1.3系, 2.0系, 2.2系 の3個です。 このうち1.3は伝統的な非常に安定したものです。 2.0は機能のモジュール化とマルチスレッド化などが行われ非常に扱いやすくなったものです。 2.2はキャッシュとPROXYロードバランシング、 認証モジュールの改良やデータベース連携モジュールの提供などさらに進化しています。 ここでは2.2系の最新版である 2.2.6 を導入していきますので、 あらかじめ ports コレクションを最新にしておきます。 ports では apache 2.2系 は /usr/ports/www/apache22 にありますが、 多機能なので非常に多くのモジュール選択オプションが用意されています。 初回の実行時に既定値を元に対話的に選択しますが、 手動で選択するには make c
1.Apache portsでインストール portinstall www/apache22 /etc/rc.confに apache22_enable="YES" を追加 2.MySQL /usr/local/etc/pkgtools.confに MAKE_ARGS = { 'databases/mysql50-*' => 'WITH_CHARSET=utf8 WITH_XCHARSET=all', } を追加 portinstall databases/mysql50-server 起動設定 mkdir /usr/local/mysql chown -R mysql:mysql /usr/local/mysql /etc/rc.confに mysql_enable="YES" mysql_dbdir="/usr/local/mysql" を追加 3.PHP cd /usr/ports
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
米CollabNetは6月17日（米国時間）、バージョン管理システム「Subversion」に「Apache」「ViewVC」を組み合わせたバンドル「CollabNet Subversion Edge」（ベータ版）を発表した。WebベースのGUIでソフトウェアスタック全体のインストールや管理を行える。 Subversion Edgeは、Subversion、コードビューアのViewVCとApacheを組み合わせたディストリビューション。単一のインストーラーでインストール・設定でき、Webベースの管理画面で容易にソフトウェアスタック全体を管理できる。SVNレポジトリの作成・管理、ViewVCでSVNレポジトリのブラウズ、SVNとApacheのログ管理と閲覧などの機能を利用できる。 また、アップグレード機構も組み込まれており、新しいコンポーネントがリリースされている場合は通知が行われるほか、W
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
「cgi界」という言葉があるかどうかは知らないが、「Premature end of script headers」というエラーに対して、都市伝説というか民間療法というか、そういうのがあるようだ。例えば、 #! /usr/bin/perl 。。。。でこのエラーとなるときに、 #! /usr/bin/perl -- 。。。。とすれば「なぜかわからないが直る」(笑)と書いてある。 そもそも、このメッセージは、「cgiプログラムがContent-Type ヘッダを出力する前に終了した」ということを示すだけであって、ほとんどの場合、その前に本当のエラーメッセージが出ているはずだ。例えば、 (2)No such file or directory: exec of '/var/www/html/test.cgi' failed Premature end of script headers: tes
Perl等のLLでウェブアプリケーションサーバを書いていると、普通はマルチプロセスモデル (apache なら prefork とか) で運用することになると思う。で、それらがどれだけメモリを使っているか、っていうのはチューニングにおいて重要になってきたりする (んじゃないかと思う) けど、そもそもメモリの総使用量をどうやって測定するのか。 20:20追記: PSSを使ってワンライナーで測定するのが簡単 (コメント欄参照)。kosakiさんありがとうございます。 $ sudo perl -le 'for my $p (@ARGV) { open my $fh, "< /proc/$p/smaps" or die $!; map { /^Pss:\s*(\d+)/i and $s += $1 } <$fh> } print $s' `pgrep plackup` 914325以下は初回投稿時
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く