apache cloon

[yourforum]

Hoe kan ik:

- Een tweede apache laten draaien, onder een andere user dan de standaard.
- De naam van de stop/start bestanden aanpassen (kan dit zomaar?)


Ik wil dus naast de gewone apache op poort 80 en 443 (bijv) ook nog een apache op 8080 laten draaien (bijv) om mijn CP daarop te zetten. De bedoeling is dat via de CP ik alles kan configureren, maar die wil ik dan wel op een andere poort hebben draaien.

[ronaldlokers]

in je httpd.conf moet je onderin het volgende zetten:

Listen 8080
<VirtualHost 127.0.0.1:8080 >
ServerName 127.0.0.1:8080
DocumentRoot x:/apache/cpanel/
</VirtualHost>

x:/apache/cpanel/ is dan je pad naar je control panel

[yourforum]

nee.. je begrijpt me niet


Ik heb op mijn linux machine een EIGEN systeem geschreven, of ben er mee bezig.

om apache te starten en stoppen (apachectl stop, start, restart) heb ik root rechten nodig.

Dus ik wil de 2e apache laten draaien op root rechten om dit te doen. De boel natuurlijk over SSL verbinding laten gaan en beveiligen met username en pass, maar het moet genoeg rechten hebben om de boel te starten en stoppen.

De rede dat ik dit wil, als ik een nieuw domein toevoeg in mijn database (ofwel httpd.conf) dan moet de apache een schop krijgen om hem te herkennen (reload, stop/start, restart of wat dan ook).


Ik wil dus bijvoorbeeld doen 'mycpctl start' en dan start hij mijn CP panel (apache e.d) op poort xxx

[ronaldlokers]

Origineel geplaatst door yourforum
nee.. je begrijpt me niet


Ik heb op mijn linux machine een EIGEN systeem geschreven, of ben er mee bezig.

om apache te starten en stoppen (apachectl stop, start, restart) heb ik root rechten nodig.

Dus ik wil de 2e apache laten draaien op root rechten om dit te doen. De boel natuurlijk over SSL verbinding laten gaan en beveiligen met username en pass, maar het moet genoeg rechten hebben om de boel te starten en stoppen.

De rede dat ik dit wil, als ik een nieuw domein toevoeg in mijn database (ofwel httpd.conf) dan moet de apache een schop krijgen om hem te herkennen (reload, stop/start, restart of wat dan ook).


Ik wil dus bijvoorbeeld doen 'mycpctl start' en dan start hij mijn CP panel (apache e.d) op poort xxx

je kan meerdere apache's starten, maar dan met root rechten weet ik niet hoe dat moet...

[yourforum]

precies, of een manier vinden om dit soort acties uit te laten voeren door een andere gebruiker met voldoende rechten.

[svbeek]

Apache moet je sowieso overnieuw compilen met een speciale optie om hem als root te kunnen laten draaien. Maar dit is niet veilig! Zie de waarschuwingen die je krijgt als je apache zo compileert. Ik zou een andere manier zoeken als ik jou was.

[Deimos]

Origineel geplaatst door svbeek
Apache moet je sowieso overnieuw compilen met een speciale optie om hem als root te kunnen laten draaien. Maar dit is niet veilig! Zie de waarschuwingen die je krijgt als je apache zo compileert. Ik zou een andere manier zoeken als ik jou was.

Je kan ook kijken naar sudo. Wel zou ik dan aanraden om een extra instance van apache te starten. Voor een extra instance hoef je ook niet Apache opnieuw te compilen.

[yourforum]

de vraag was, hoe start in een 2e instantie van apache.. en bijvoorbeeld kan ik daar de naam van veranderen?

[yourforum]

Origineel geplaatst door Deimos
Je kan ook kijken naar sudo. Wel zou ik dan aanraden om een extra instance van apache te starten. Voor een extra instance hoef je ook niet Apache opnieuw te compilen.

Kun je me ff meer uitleggen wat sudo is? Ik kwam er achter dat je daarmee root commands kunt uitvoeren, maar werkt dat ook in een PHP script (dat draait op www-data user en groep) om apache te rebooten?

[muisje]

je kan in php of perl andere scripts aanroepen..

dus waarom schrijf je dan niet een script als b.v.

#!/bin/bash

#restart apache
sudo /etc/init.d/apache restart

en dan de sudo rechten voor de user die apache moet gaan herstarten:

user ALL=(ALL) NOPASSWD: /etc/init.d/apache restart

[svbeek]

auw auw auw.. dat wil je niet?? ik zou echt wel een speciale user voor dit gedoe aanmaken, en dan een aparte apache laten draaien als deze user, hier absoluut niet de user nobody voor gebruiken!

[yourforum]

Origineel geplaatst door svbeek
auw auw auw.. dat wil je niet?? ik zou echt wel een speciale user voor dit gedoe aanmaken, en dan een aparte apache laten draaien als deze user, hier absoluut niet de user nobody voor gebruiken!

de vraag was ook HOE doe ik dat..

[yourforum]

Origineel geplaatst door muisje
je kan in php of perl andere scripts aanroepen..

dus waarom schrijf je dan niet een script als b.v.

#!/bin/bash

#restart apache
sudo /etc/init.d/apache restart

en dan de sudo rechten voor de user die apache moet gaan herstarten:

user ALL=(ALL) NOPASSWD: /etc/init.d/apache restart

die 2e code, waar plaats ik die? In de httpd.conf?

Is er niet een kwestie beveiliging? Dit lijkt mij best onveilig..

[svbeek]

Die 2e text hoort in /etc/sudoers (rtfm over sudo).
Een stappenplan hoe je dit veilig moet aanpakken:
Maak een speciale user voor dit gedoe aan.
Geef deze user rechten om apachectl te runnen (het sudo verhaal).
Maak nu een 2e httpd.conf waarin je opgeeft dat apache als deze zojuist aangemaakte user draait, en verander verder tenminste nog het poortnummer. Nu zou je via een php script apache moeten kunnen herstarten met de functieaanroep
exec("sudo /pad/naar/apache/bin/apachectl restart");

Et voila..