apache | Записки системного администратора

Установка, настройка и оптимизация Apache mpm-itk на Ubuntu16

Май 16th, 2017

Evgeniy Kamenev

1.Установка Apache

# apt-get install apache2

1	# apt-get install apache2

2.Установка модуля libapache2-mpm-itk

# apt-get install libapache2-mpm-itk

1	# apt-get install libapache2-mpm-itk

3.Включение модуля mpm-itk

# a2enmod mpm_itk

1	# a2enmod mpm_itk

4.Настройка виртуального хоста Apache

# nano /etc/apache2/sites-enabled/000-default.conf

1	# nano /etc/apache2/sites-enabled/000-default.conf

<VirtualHost *:80>
        ServerName mydomain.com
        ServerAlias www.mydomain.com
        DocumentRoot /var/www/html

        <Directory "/var/www/html">
        AllowOverride All
        Options -Indexes +FollowSymLinks
        </Directory>

         <IfModule mpm_itk_module>
         AssignUserId www-data www-data
        </IfModule>

        ErrorLog /var/log/apache2/error.log
        CustomLog /var/log/apache2/access.log combined

</VirtualHost>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

ServerName mydomain.com

ServerAlias www.mydomain.com

DocumentRoot /var/www/html

AllowOverride All

Options -Indexes +FollowSymLinks

</Directory>

AssignUserId www-data www-data

</IfModule>

ErrorLog /var/log/apache2/error.log

CustomLog /var/log/apache2/access.log combined

</VirtualHost>

5.Перезагрузка Apache и проверка подключенных модулей

# systemctl restart apache2

1	# systemctl restart apache2

Проверка подключенных модулей

# apachectl -t -D DUMP_MODULES | grep mpm

1	# apachectl -t -D DUMP_MODULES \| grep mpm

 mpm_itk_module (shared)
 mpm_prefork_module (shared)

1 2	mpm_itk_module (shared) mpm_prefork_module (shared)

Либо

# a2query -m | grep mpm

1	# a2query -m \| grep mpm

mpm_itk (enabled by maintainer script)
mpm_prefork (enabled by maintainer script)

1 2	mpm_itk (enabled by maintainer script) mpm_prefork (enabled by maintainer script)

Просмотр типа MPM

# a2query -M

1	# a2query -M

Prefork

1

Prefork

Здесь подключается модуль mpm-itk

# nano /etc/apache2/mods-enabled/mpm_itk.load

1	# nano /etc/apache2/mods-enabled/mpm_itk.load

# Depends: mpm_prefork
LoadModule mpm_itk_module /usr/lib/apache2/modules/mpm_itk.so

1 2	# Depends: mpm_prefork LoadModule mpm_itk_module /usr/lib/apache2/modules/mpm_itk.so

Настройка параметров mpm Prefork

# nano /etc/apache2/mods-enabled/mpm_prefork.conf

1	# nano /etc/apache2/mods-enabled/mpm_prefork.conf

<IfModule mpm_prefork_module>
        StartServers              5
        MinSpareServers           5
        MaxSpareServers           10
        MaxRequestWorkers         150
        MaxConnectionsPerChild   4096
</IfModule>

1

2

3

4

5

6

7

StartServers 5

MinSpareServers 5

MaxSpareServers 10

MaxRequestWorkers 150

MaxConnectionsPerChild 4096

</IfModule>

Немного безопасности

# nano /etc/apache2/conf-available/security.conf

1	# nano /etc/apache2/conf-available/security.conf

ServerTokens Prod
ServerSignature Off

1 2	ServerTokens Prod ServerSignature Off

Просмотр […]

Опубликовано в рубрике Debian/Ubuntu, Web

Метки: apache, mpm-itk

Комментарии отключены

Установка Redmine на Ubuntu16/Ubuntu14

Январь 24th, 2017

Evgeniy Kamenev

Обновляемый локальный кеш пакетов и установленные пакеты

# apt-get update && apt-get upgrade

1	# apt-get update && apt-get upgrade

Установка зависимостей

# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

1	# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

Добавляем пользователя Redmine в систему и временно добавляем его в /etc/sudoers с возможностью выполнения всех команд без пароля

# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

1	# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

# visudo

1

# visudo

# temp - *REMOVE* after installation
redmine    ALL=(ALL)      NOPASSWD:ALL

1 2	# temp - REMOVE after installation redmine ALL=(ALL) NOPASSWD:ALL

Переключаемся на пользователя redmine и устанавлтваем для него rvm(ruby version manager) и ruby

# su - redmine

1	# su - redmine

redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

1	redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

redmine@redmine:~$ curl -sSL https://get.rvm.io | bash -s stable

1	redmine@redmine:~$ curl -sSL https://get.rvm.io \| bash -s stable

redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

1	redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

1	redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

Ubuntu 16

redmine@redmine:~$ rvm install 2.2.5

1	redmine@redmine:~$ rvm install 2.2.5

[…]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: apache, passenger, Redmine, Ubuntu

Комментарии отключены

Установка и настройка Nagios на Debian/Ubuntu

Январь 9th, 2017

Evgeniy Kamenev

1.Установка и настройка Nagios-сервера Создание пользователя nagios и группы nagcmd

# useradd nagios

1	# useradd nagios

# groupadd nagcmd

1	# groupadd nagcmd

Добавление пользователей nagios и www-data в группу nagcmd для того,чтобы выполнять внешние команды на Nagios-сервере через WEB-интерфейс

#  usermod -a -G nagcmd nagios && usermod -a -G nagcmd www-data

1	# usermod -a -G nagcmd nagios && usermod -a -G nagcmd www-data

# grep nagios /etc/group

1	# grep nagios /etc/group

nagios:x:1001:
nagcmd:x:1002:nagios,www-data

1 2	nagios:x:1001: nagcmd:x:1002:nagios,www-data

Установка Apahce и PHP Установка необходимых пакетов/зависимостей для Nagios

# apt-get install apache2 php5-gd libapache2-mod-php5

1	# apt-get install apache2 php5-gd libapache2-mod-php5

# apt-get install build-essential unzip openssl libssl-dev libgd2-xpm-dev apache2-utils

1	# apt-get install build-essential unzip openssl libssl-dev libgd2-xpm-dev apache2-utils

Последняя стабильная версия недоступна через репозитарии Debian. Поэтому установку будем производить их […]

Опубликовано в рубрике Debian/Ubuntu, Monitoring

Метки: apache, monitoring, nagios

Комментарии отключены

Мониторинг Apache в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка Apache-статуса на Zabbix-агенте Проверка поддержки модуля

# apache2ctl -M | grep status

1	# apache2ctl -M \| grep status

 status_module (shared)

1	status_module (shared)

Если модуль не активирован,то активируем вручную

# a2enmod status

1	# a2enmod status

Debian/Ubuntu Apache версии 2.4.X

# nano /etc/apache2/mods-enabled/status.conf

1	# nano /etc/apache2/mods-enabled/status.conf

<Location /server-status>
                SetHandler server-status
                Require local
                Require ip <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>
        </Location>
        ExtendedStatus On

1

2

3

4

5

6

SetHandler server-status

Require local

Require ip <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>

</Location>

ExtendedStatus On

Аpache версии 2.2.X

# nano /etc/apache2/mods-enabled/status.conf

1	# nano /etc/apache2/mods-enabled/status.conf

<Location /server-status>
       SetHandler server-status
       Order Deny,Allow
       Deny from all
       Allow from <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>
</Location>
       ExtendedStatus On

1

2

3

4

5

6

7

SetHandler server-status

Order Deny,Allow

Deny from all

Allow from <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>

</Location>

ExtendedStatus On

Проверка синтаксиса и перезапуск Apache-сервера

# apache2ctl configtest && service apache2 reload

1	# apache2ctl configtest && service apache2 reload

2.Настройка скрипта на Zabbix-агенте

# nano /etc/zabbix/scripts/apache-stats.sh

1	# nano /etc/zabbix/scripts/apache-stats.sh

#!/bin/bash
if [[ -z "$1" || -z "$2" || -z "$3" ]]; then
  exit 1
fi
##### PARAMETERS #####
RESERVED="$1"
METRIC="$2"
URL="$3"
STATSURL="${URL}?auto"
#
CACHE_TTL="55"
CACHE_FILE="/tmp/zabbix.apache2.`echo ${URL} | md5sum | cut -d" " -f1`.cache"
EXEC_TIMEOUT="2"
NOW_TIME=`date '+%s'`
##### RUN #####
if [ -s "${CACHE_FILE}" ]; then
  CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`
else
  CACHE_TIME=0
fi
DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))
#
if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then
  sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))
elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then
  echo "" >> "${CACHE_FILE}" # !!!
  DATACACHE=`curl -sS --insecure --max-time ${EXEC_TIMEOUT} "${STATSURL}" 2>&1`
  echo "${DATACACHE}" > "${CACHE_FILE}" # !!!
  echo "URL=${URL}"  >> "${CACHE_FILE}" # !!!
  chmod 640 "${CACHE_FILE}"
fi
#
if [ "${METRIC}" = "accesses" ]; then
  cat "${CACHE_FILE}" | grep -i "accesses" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "kbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "kbytes" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "cpuload" ]; then
  cat "${CACHE_FILE}" | grep -i "cpuload" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "uptime" ]; then
  cat "${CACHE_FILE}" | grep -i "uptime" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgreq" ]; then
  cat "${CACHE_FILE}" | grep -i "ReqPerSec" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgreqbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "BytesPerReq" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "BytesPerSec" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "busyworkers" ]; then
  cat "${CACHE_FILE}" | grep -i "BusyWorkers" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "idleworkers" ]; then
  cat "${CACHE_FILE}" | grep -i "idleworkers" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "totalslots" ]; then
  cat "${CACHE_FILE}" | grep -i "Scoreboard" | cut -d':' -f2 | sed -e 's/ //g' | wc -c | awk '{print $1-1}'
fi
#
exit 0

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

#!/bin/bash

if [[ -z "$1" || -z "$2" || -z "$3" ]]; then

exit 1

fi

##### PARAMETERS #####

RESERVED="$1"

METRIC="$2"

URL="$3"

STATSURL="${URL}?auto"

#

CACHE_TTL="55"

CACHE_FILE="/tmp/zabbix.apache2.`echo ${URL} | md5sum | cut -d" " -f1`.cache"

EXEC_TIMEOUT="2"

NOW_TIME=`date '+%s'`

##### RUN #####

if [ -s "${CACHE_FILE}" ]; then

CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`

else

CACHE_TIME=0

fi

DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))

#

if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then

sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))

elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then

echo "" >> "${CACHE_FILE}" # !!!

DATACACHE=`curl -sS --insecure --max-time ${EXEC_TIMEOUT} "${STATSURL}" 2>&1`

echo "${DATACACHE}" > "${CACHE_FILE}" # !!!

echo "URL=${URL}" >> "${CACHE_FILE}" # !!!

chmod 640 "${CACHE_FILE}"

fi

#

if [ "${METRIC}" = "accesses" ]; then

cat "${CACHE_FILE}" | grep -i "accesses" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "kbytes" ]; then

cat "${CACHE_FILE}" | grep -i "kbytes" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "cpuload" ]; then

cat "${CACHE_FILE}" | grep -i "cpuload" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "uptime" ]; then

cat "${CACHE_FILE}" | grep -i "uptime" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "avgreq" ]; then

cat "${CACHE_FILE}" | grep -i "ReqPerSec" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "avgreqbytes" ]; then

cat "${CACHE_FILE}" | grep -i "BytesPerReq" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "avgbytes" ]; then

cat "${CACHE_FILE}" | grep -i "BytesPerSec" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "busyworkers" ]; then

cat "${CACHE_FILE}" | grep -i "BusyWorkers" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "idleworkers" ]; then

cat "${CACHE_FILE}" | grep -i "idleworkers" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "totalslots" ]; then

cat "${CACHE_FILE}" | grep -i "Scoreboard" | cut -d':' -f2 | sed -e 's/ //g' | wc -c | awk '{print $1-1}'

fi

#

exit 0

Скрипт предусматривает кеш, что позволяет сократить количество реальных обращений к серверу. Время действия кеша […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: apache, monitoring, zabbix

Комментарии отключены

Установка и настройка SVN на Centos

Март 11th, 2015

Evgeniy Kamenev

SVN+Apache Apache

# yum install httpd

1	# yum install httpd

# nano /etc/httpd/conf/httpd.conf

1	# nano /etc/httpd/conf/httpd.conf

ServerName 192.168.1.71:80

1	ServerName 192.168.1.71:80

Centos 6

# service httpd start

1	# service httpd start

# chkconfig --level 2345 httpd on

1	# chkconfig --level 2345 httpd on

Centos 7

# systemctl start httpd

1	# systemctl start httpd

# systemctl enable httpd

1	# systemctl enable httpd

SVN 1.Устанавливаем SVN и модуль Apache для SVN — DAV

# yum install subversion mod_dav_svn

1	# yum install subversion mod_dav_svn

2.Создаем репозитарий. Выставляем корректные права на репозитарий

# mkdir -p /home/svn

1	# mkdir -p /home/svn

# svnadmin create /home/svn/joomla

1	# svnadmin create /home/svn/joomla

# chown -R apache:apache /home/svn/joomla

1	# chown -R apache:apache /home/svn/joomla

3.Создаем пользователей для доступа к SVN-репозитарию

# htpasswd -cm /etc/svnusers svnuser1

1	# htpasswd -cm /etc/svnusers svnuser1

New password:
Re-type new password:
Adding password for user svnuser1

1

2

3

New password:

Re-type new password:

Adding password for user svnuser1

# htpasswd -m /etc/svnusers svnuser2

1	# htpasswd -m /etc/svnusers svnuser2

New password:
Re-type new password:
Adding password for user svnuser2

1

2

3

New password:

Re-type new password:

Adding password for user svnuser2

# cat /etc/svnusers

1	# cat /etc/svnusers

svnuser1:$apr1$8ht1ODsH$dgbRL3oJug5jWmdMmT97d/
svnuser2:$apr1$wZcYr0EK$A1SCry8pX.40pzibmXYGS/

1 2	svnuser1:$apr1$8ht1ODsH$dgbRL3oJug5jWmdMmT97d/ svnuser2:$apr1$wZcYr0EK$A1SCry8pX.40pzibmXYGS/

4.Настраиваем Apache на поддержку SVN […]

Опубликовано в рубрике Other

Метки: apache, dav, svn

Комментарии отключены

Настройка Apache+SSL на Centos

Январь 7th, 2015

Evgeniy Kamenev

1.Установка необходимых пакетов

# yum install openssl mod_ssl

1	# yum install openssl mod_ssl

2. Генерирование сертификатов

# mkdir /etc/httpd/ssl

1	# mkdir /etc/httpd/ssl

# cd /etc/httpd/ssl

1	# cd /etc/httpd/ssl

Для вирт.хоста по умолчанию

# openssl req -new -x509 -days 3650 -nodes -out cert.perm -keyout cert.key

1	# openssl req -new -x509 -days 3650 -nodes -out cert.perm -keyout cert.key

Для вирт.хоста kamaok.org.ua

# openssl req -new -x509 -days 3650 -nodes -out kamaok.org.ua.perm -keyout kamaok.org.ua.key

1	# openssl req -new -x509 -days 3650 -nodes -out kamaok.org.ua.perm -keyout kamaok.org.ua.key

3. Настройка вирт.хоста по умолчанию

# nano /etc/httpd/conf.d/000default.conf

1	# nano /etc/httpd/conf.d/000default.conf

<VirtualHost *:443>
DocumentRoot /var/www/html
ServerName localhost
SSLEngine on
SSLCertificateFile /etc/httpd/ssl/cert.perm
SSLCertificateKeyFile /etc/httpd/ssl/cert.key

<Directory "/var/www/html">
Options   -Indexes
AllowOverride all
Allow from all
</Directory>

ErrorLog logs/default-ssl-error.log
#ErrorLog /dev/null
CustomLog logs/default-ssl-access.log combined
#CustomLog /dev/null combined
</VirtualHost>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

DocumentRoot /var/www/html

ServerName localhost

SSLEngine on

SSLCertificateFile /etc/httpd/ssl/cert.perm

SSLCertificateKeyFile /etc/httpd/ssl/cert.key

Options -Indexes

AllowOverride all

Allow from all

</Directory>

ErrorLog logs/default-ssl-error.log

#ErrorLog /dev/null

CustomLog logs/default-ssl-access.log combined

#CustomLog /dev/null combined

</VirtualHost>

4.Настройка вирт.хоста kamaok.org.ua

# nano /etc/httpd/conf.d/kamaok.org.ua.conf

1	# nano /etc/httpd/conf.d/kamaok.org.ua.conf

<VirtualHost *:443>
DocumentRoot /path/to/documentroot
ServerName kamaok.org.ua
ServerAlias *.kamaok.org.ua
SSLEngine on
SSLCertificateFile /etc/httpd/ssl/kamaok.org.ua.perm
SSLCertificateKeyFile /etc/httpd/ssl/kamaok.org.ua.key

<Directory "/path/to/documentroot">
Options   -Indexes
AllowOverride all
Allow from all
</Directory>

ErrorLog logs/kamaok.org.ua-ssl-error.log
#ErrorLog /dev/null
CustomLog logs/kamaok.org.ua-ssl-access.log combined
#CustomLog /dev/null combined
</VirtualHost>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

DocumentRoot /path/to/documentroot

ServerName kamaok.org.ua

ServerAlias *.kamaok.org.ua

SSLEngine on

SSLCertificateFile /etc/httpd/ssl/kamaok.org.ua.perm

SSLCertificateKeyFile /etc/httpd/ssl/kamaok.org.ua.key

Options -Indexes

AllowOverride all

Allow from all

</Directory>

ErrorLog logs/kamaok.org.ua-ssl-error.log

#ErrorLog /dev/null

CustomLog logs/kamaok.org.ua-ssl-access.log combined

#CustomLog /dev/null combined

</VirtualHost>

5. Включаем вирт.хостинг для https подключений

# nano /etc/httpd/conf/httpd.conf

1	# nano /etc/httpd/conf/httpd.conf

NameVirtualHost *:443

1	NameVirtualHost *:443

# apachectl configtest

1	# apachectl configtest

Syntax OK

1

Syntax OK

6.Отключаем вирт.хост по умолчанию,который активируется при установке модуля mod_ssl

# cp /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf~

1	# cp /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf~

[…]

Опубликовано в рубрике Centos, Web

Метки: apache, SSL

Комментарии отключены

Анализ Web-логов в реальном времени с помощью GoAccess

Ноябрь 18th, 2014

Evgeniy Kamenev

1.Установка необходимых зависимостей.

# yum install ncurses ncurses-libs ncurses-devel

1	# yum install ncurses ncurses-libs ncurses-devel

# yum install glib2 glib2-devel glib2-static

1	# yum install glib2 glib2-devel glib2-static

# yum install GeoIP GeoIP-devel

1	# yum install GeoIP GeoIP-devel

2.Скачивание и установка утилиты goaccess из исходников (через yum устанавливается устаревшая версия)

# wget http://tar.goaccess.io/goaccess-0.9.4.tar.gz

1	# wget http://tar.goaccess.io/goaccess-0.9.4.tar.gz

# tar xvfz goaccess-0.9.4.tar.gz

1	# tar xvfz goaccess-0.9.4.tar.gz

# cd goaccess-0.9.4

1	# cd goaccess-0.9.4

# ./configure --enable-geoip --enable-utf8

1	# ./configure --enable-geoip --enable-utf8

# make

1

# make

# make install

1	# make install

3.Создание резервной копии и настройка конфигурационного файла goaccess.conf

# cp /usr/local/etc/goaccess.conf /usr/local/etc/goaccess.conf~

1	# cp /usr/local/etc/goaccess.conf /usr/local/etc/goaccess.conf~

# nano /usr/local/etc/goaccess.conf

1	# nano /usr/local/etc/goaccess.conf

time-format %H:%M:%S
# Apache log date format. The following date format works with any of the Apache's log formats.
date-format %d/%b/%Y
# NCSA Combined Log Format
log-format %h %^[%d:%^] "%r" %s %b "%R" "%u"

1

2

3

4

5

time-format %H:%M:%S

# Apache log date format. The following date format works with any of the Apache's log formats.

date-format %d/%b/%Y

# NCSA Combined Log Format

log-format %h %^[%d:%^] "%r" %s %b "%R" "%u"

4.Использование GoAccess для анализа Web-логов Просмотр статистики и анализ Web-лога в реальном […]

Опубликовано в рубрике Centos, Nginx, Other, Other, Web, Web

Метки: apache, goaccess, Nginx, web logs parsing

Комментарии отключены

Установка и настройка Awstats на Centos

Август 14th, 2014

Evgeniy Kamenev

1.Установка Awstats

# yum install awstats

1	# yum install awstats

2. Настройка Apache

# nano /etc/httpd/conf.d/awstats.conf

1	# nano /etc/httpd/conf.d/awstats.conf

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"
Alias /awstatscss "/usr/local/awstats/wwwroot/css/"
Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"
ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
Order allow,deny
Allow from 127.0.0.1  XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"
AuthType Basic
AuthUserFile /etc/awstats/.htpasswd
Require valid-user
Satisfy Any
</Directory>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

Alias /awstatsclasses "/usr/local/awstats/wwwroot/classes/"

Alias /awstatscss "/usr/local/awstats/wwwroot/css/"

Alias /awstatsicons "/usr/local/awstats/wwwroot/icon/"

ScriptAlias /awstats/ "/usr/local/awstats/wwwroot/cgi-bin/"

Options None

AllowOverride None

Order allow,deny

Allow from 127.0.0.1 XXX.XXX.XXX.XXX

AuthName "Awstats statistics access"

AuthType Basic

AuthUserFile /etc/awstats/.htpasswd

Require valid-user

Satisfy Any

</Directory>

Доступ на просмотр статистики разрешен с определенных адресов ИЛИ после аутентификации из файла /etc/awstats/.htpasswd

# htpasswd -c /etc/awstats/.htpasswd <username>

1	# htpasswd -c /etc/awstats/.htpasswd <username>

3. Настройка конфигурационного файла Awstats для конкретного виртуального хоста(сайта) Создаем конфигурационный файл для сайта, с логов которого снимаем статистику

# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

1	# cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.mydomain.com.conf

#Если Apache
LogFile="/var/log/httpd/mydomain.com -access_log"
#Если Nginx
LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "
HostAliases="www.mydomain.com REGEX[mydomain\.com$]"
DNSLookup=0 (будем использовать плагин GeoIP)
DirData="/var/lib/awstats"
AllowToUpdateStatsFromBrowser=0

1

2

3

4

5

6

7

8

9

10

#Если Apache

LogFile="/var/log/httpd/mydomain.com -access_log"

#Если Nginx

LogFile="/var/log/nginx/mydomain.com.log"

SiteDomain=" mydomain.com "

HostAliases="www.mydomain.com REGEX[mydomain\.com$]"

DNSLookup=0 (будем использовать плагин GeoIP)

DirData="/var/lib/awstats"

AllowToUpdateStatsFromBrowser=0

Как альтернатива, можно запустить скрипт для настройки Awstats

# cd /usr/local/awstats/tools

1	# cd /usr/local/awstats/tools

[…]

Опубликовано в рубрике Centos, Other, Web

Метки: apache, Awstats, Nginx

Комментарии отключены

Скрываем версии Apache,Nginx,Php,Proftpd,Postfix

Май 2nd, 2014

Evgeniy Kamenev

Apache

# nano /etc/httpd/conf/httpd.conf

1	# nano /etc/httpd/conf/httpd.conf

ServerTokens ProductOnly
ServerSignature Off

1 2	ServerTokens ProductOnly ServerSignature Off

PHP

# nano /etc/php.ini

1	# nano /etc/php.ini

expose_php = Off

1	expose_php = Off

Nginx

# nano /etc/nginx/nginx.conf

1	# nano /etc/nginx/nginx.conf

http {
...........
server_tokens off;
.............
}

1

2

3

4

5

http {

...........

server_tokens off;

.............

}

Proftpd

# nano /etc/proftpd.conf

1	# nano /etc/proftpd.conf

ServerIdent Off

1	ServerIdent Off

Postfix

# nano /etc/postfix/main.cf

1	# nano /etc/postfix/main.cf

smtpd_banner = $myhostname ESMTP

1	smtpd_banner = $myhostname ESMTP

Источник: http://www.prolinux.org/content/kak-spryatat-versiyu-apache-nginx-i-php.php

Опубликовано в рубрике FTP, Nginx, PHP, Web

Метки: apache, Nginx, php, Proftpd

Комментарии отключены

Настройка server-status, server-info в Apache на Debian

Ноябрь 10th, 2013

Evgeniy Kamenev

Настройка server-status, server-info в Apache Server-status уже по умолчанию включен root@debian61:~# ls -al /etc/apache2/mods-enabled/ | grep status lrwxrwxrwx 1 root root 29 Авг 26 08:44 status.conf -> ../mods-available/status.conf lrwxrwxrwx 1 root root 29 Авг 26 08:44 status.load -> ../mods-available/status.load в отличии от модуля server-info Подключаем модуль server-info вручную ln -s /etc/apache2/mods-available/info.conf /etc/apache2/mods-enabled/info.conf ln -s /etc/apache2/mods-available/info.load […]

Опубликовано в рубрике Debian/Ubuntu, Web

Метки: apache

Комментарии отключены

Записи с меткой ‘apache’

Установка, настройка и оптимизация Apache mpm-itk на Ubuntu16

Установка Redmine на Ubuntu16/Ubuntu14

Установка и настройка Nagios на Debian/Ubuntu

Мониторинг Apache в Zabbix

Установка и настройка SVN на Centos

Настройка Apache+SSL на Centos

Анализ Web-логов в реальном времени с помощью GoAccess

Установка и настройка Awstats на Centos

Скрываем версии Apache,Nginx,Php,Proftpd,Postfix

Настройка server-status, server-info в Apache на Debian

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель