コンテンツ

• トップページ
• 利用規約
• アカウント登録依頼
• 技術資料
• FAQ
• 管理者へメール

おまけ

• 助け合いBBS
• サーバダウン報告
• 管理者の戯言
• 登録サイト一覧
• サーバ負荷
• 総アクセスログ

FLNet.org - 技術資料

ここでは、サーバ利用の上で必要になる ( と、思われる ) 情報を公開しています。 不足している情報などありましたら、サポートBBS もしくは メール にてお知らせください。

※ ちなみに jail なんで root のパスワードなんてありません。^^;

アカウント系情報

プログラミング系情報

サーバ実行のプログラムに関して ( SuEXEC に関すること )

SuEXEC について

通常の設定では CGI / SSI 等は、www という名前のユーザ権限にて動作します。
これはセキュリティ的にあまりよくないため、サーバの設定で SuEXEC を有効にします。
そうすると、各 CGI / SSI は設置者の権限において動作します。そのおかげで、
データファイル等を他人からのアクセス拒否にでき、その結果セキュリティ的に牢固になります。
注意するべき点は、アクセス拒否に出来るからこそ、意味があるのです。

パーミッション設定サンプル

下二桁は 0 を推奨。大抵のものはこの設定で動くはずだけども、必ずではありません。

実行ファイル ( .cgi .pl など )	700 ( -rwx------ )
データファイル ( .dat .log など )	600 ( -rw------- )
転送するだけなファイル ( .html .htm など )	604 ( -rw----r-- )
ロック/ログディレクトリ	700 ( -rwx------ )

SuEXEC ラッパーによる制限について

SuEXEC ラッパーは、セキュリティチェックとして以下の点をチェックします。500 エラーになる場合はご確認を。

• 絶対パス指定がされていないか。
• ../ 等が使われていないか。
• 実行対象があるディレクトリが他ユーザ書き込み許可ではないか。
• 実行対象が他ユーザ書き込み許可になっていないか。

周辺モジュール系情報 ( .htaccess 篇 )

Options +ExecCGI
AddType text/html cgi
AddHandler cgi-script cgi

Options +Includes
AddHandler server-parsed htm html

AddType application/x-httpd-php .php

LayoutHeader ./header.html

LayoutFooter ./footer.html

LayoutMerge On

DirectoryIndex index.html index.htm index.php … ( 列記する )

アクセスログの管理に関して

1. ~/http-access.log ファイルにアクセスログがどんどん溜まります。
   これはアクセス解析に使用するので 手動で操作しないでください。
2. 毎日~/logs/ 以下に http-[access|error]-20031120.log のように日付のファイル名で
   アクセスログをバックアップした上で ~/http-access.log は空の状態にされます。
3. ~/logs/ 以下のファイルはディスクを圧迫するため、責任を持って処分してください。
4. 定期的に消すのが面倒な方のために、バックアップしない "自動削除モード" もあります。
   ~/autologdel.txt という名前のファイルがある場合にはバックアップせずにログを消滅させます。
   このファイルは、存在することに意味があり、内容は空でも何でも構いません。
5. デフォルトで ~/autologdel.txt が設置されていますので、ログが必要な方はこのファイルを削除してください。

ハードウェア系情報

|