Linux和Solaris建立Apache的虚拟根环境

介绍RHM就爱技术网

我曾经利用CERN httpd安装和使用了已经虚拟根环境下的Web服务器。对Web服务器建立虚拟根环境有各种各样的优点和缺点。在Web发展的早期阶段，这种技术还提供了额外的有价值的安全机制。但是在这个apache的领域中，这种技术似乎没有太大的用处，可它仍旧很有趣。RHM就爱技术网

我提供对apache在linux和soloris环境下实现虚拟根环境的安装的例子，它既可以做标准的编辑（在必要的时候被标记为non-DSO）或者做动态共享对象编辑（在必要时它将被标记为DSO）。选项为DSO的Solaris的例子还没有进行文档化，所以我没有测试它（我打算在测试时使用Solaris 8）。RHM就爱技术网

在Linux上安装一个虚拟根环境化的Apache目录树是相当的简单的。这个例子使用的是Red Hat 6.*和Apache 1.3.12。同时，它也包含PHP4（作为一个Apache模块），以及在虚拟根环境化的目录树上的perl5的安装。另外还安装了mod-ssl和mod-perl。RHM就爱技术网

该例也假定Red Hat 安装比较完整 （即：有足够的文件、库和开发工具）。注意，如果你安装Red Hat时用了custom（prefered）的配置，并且选择了development选项；或者你就是使用了服务器（server）配置，你都会有一个完全的开发环境。RHM就爱技术网

Mysql3.22.27并没有安装在实现了虚拟根环境目录树中，但是为了完整性我们在此将它包含进去。RHM就爱技术网

声明RHM就爱技术网

我并不是个专家:)，尤其在加密方面（openssl、mod-ssl和company）我的水平更是有限。我也是个普通的人，也会犯错误，所以，如果你发现了什么或是有什么建设性的意见，请告诉我。RHM就爱技术网

我写这篇文章只是希望，你能从中学到一些东西，获得一些帮助。我也可以经常提供一些RPM，但如果你知道你可以从草图开始，独立的建一个自己的现代Web网站，那恐怕会更有趣些。但是，在当前的Internet上，学习、理解关于运行一个Web网站各种问题以及所冒的风险，都要靠你自己了。RHM就爱技术网

Solaris 例子 RHM就爱技术网
对Web目录树进行虚拟根环境化的solaris的例子与Linux的例子十分相似。当然，如果你没有安装GNU开发环境，solaris的例子就不可能像Linux例子那样容易。RHM就爱技术网

Solaris的例子文档在另一个web页中。RHM就爱技术网

附加的注释RHM就爱技术网

使用工具ldd来发掘必要的共享库。 RHM就爱技术网
在这个例子中，用户有这样的提示：RHM就爱技术网
root user:RHM就爱技术网
ROOT#RHM就爱技术网
ordinary user:RHM就爱技术网
$RHM就爱技术网

我基本上都是作为普通用户而不是root用户来编译和安装各种软件的。这有助于避免对文件系统（尤其是在使用不熟悉的软件时）造成的不必要的破坏。这也有助于在进行危险操作前给以警示，例如在已经安装的二进制文件上的“setuid"操作，以及在不寻常的地方安装文件的操作等危险操作前的警示。 RHM就爱技术网
在这个例子中，我作为用户soft:soft来进行编译和安装等操作。RHM就爱技术网

其实，只要保证软件的所有者的身份ID与Apache目录树用户的ID（在本例中我们用的是888）不同就可以了。RHM就爱技术网

Red Hat的缺省root环境中，有一个交互式的开关-I被加在命令cp、mv和rm上。如果你的root环境中没有这些设置，建议你最好将它加上。你可以检查下面的文件：RHM就爱技术网

ROOT# alias |grep '-i'RHM就爱技术网
alias cp='cp -i'RHM就爱技术网
alias mv='mv -i'RHM就爱技术网
alias rm='rm -i'RHM就爱技术网

你应当使你的配置尽量的简单——不要安装那些用不到或根本不必要的模块。一般说来，一个标准的non-DSO（非动态共享对象）Apache，在安装一个perl，对大多数人都是足够的。 RHM就爱技术网
关于DSO和mod-ssl需要注意的地方: RHM就爱技术网
如果你打算把任何东西都按照DSO模版进行编译，那你首先要建立mod-ssl，然后你确实要按照下面的顺序建立自己的Apache目录树。Mod-ssl会明显的修改Apache 建立的目录树，据我的经验，在使用我们刚才提到的软件版本的前提下，下面的顺序是做起来最简单的顺序：RHM就爱技术网

建立Apache RHM就爱技术网
在Apache中建立和增加mod-ssl RHM就爱技术网
在Apache中建立和增加php 和mod-perl。 RHM就爱技术网
你应该在适当的地方记录下来你是如何编译你的目录树的，以便再做时参考。（你可以将其打印出来，并加上注释） RHM就爱技术网
安装了各种软件之后，最终的虚拟根环境化的目录树有23MB，其中包含了8MB的共享库和perl。下面是基于DSO安装的文件的总结（以KB表示）： RHM就爱技术网
ROOT# pwd RHM就爱技术网
/www RHM就爱技术网
ROOT# du -s . RHM就爱技术网
22737 . RHM就爱技术网
ROOT# du -s * RHM就爱技术网
6832apache RHM就爱技术网
0 bin RHM就爱技术网
1 dev RHM就爱技术网
7 etc RHM就爱技术网
6679lib RHM就爱技术网
1 tmp RHM就爱技术网
9215usr RHM就爱技术网
1 webhome RHM就爱技术网
ROOT# du -s apache /* RHM就爱技术网
600 apache /bin RHM就爱技术网
3 apache /cgi-bin RHM就爱技术网
125 apache /conf RHM就爱技术网
1560apache /htdocs RHM就爱技术网
133 apache /icons RHM就爱技术网
392 apache /include RHM就爱技术网
3925apache /libexec RHM就爱技术网
64 apache /man RHM就爱技术网
29 apache /var RHM就爱技术网
ROOT# du -s usr/* RHM就爱技术网
8410usr/Local RHM就爱技术网
336 usr/bin RHM就爱技术网
340 usr/lib RHM就爱技术网
128 usr/share RHM就爱技术网
1.获得源代码RHM就爱技术网

如果你想将一个包加入到你的虚拟根环境化的目录树中，那你必须获得这个包中任何一个文件的源代码。多数源文件都可以从相应的Linux版本的被称为SRPMs（RPM源代码包）的原码光盘中获取；当然也可从tarball文件（.tar.gz）中获取（这种方法很适合于你的带宽有限的情况）。RHM就爱技术网

在Red Hat 系统中你作为root用户安装Source：RHM就爱技术网

ROOT# rpm -i /path/to/SRPMfile.src.rpmRHM就爱技术网

然后，在/usr/src/redhat/SOURCES/目录中提取出源代码。RHM就爱技术网

在我们的例子中我将指出，在Internet上你可从何处获取这些源代码：RHM就爱技术网

软件包版本号源代码文档信息RHM就爱技术网
Apache? 1.3.12www.apache.org/dist/?www.apache.org/docs/RHM就爱技术网
MySQL3.22.27? www.mysql.com/downloads?www.mysql.com/documentation/RHM就爱技术网
PHP?4.0.2?www.php.net/downloads.phpwww.php.net/docs.phpRHM就爱技术网
Perl 5.00503? www.cpan.org/src/ www.cpan.org/doc/manual/html/index.htmlRHM就爱技术网
mod_perl1.24? perl.apache.org/dist/ perl.apache.org/#docsRHM就爱技术网
Hello.pm perl.apache.org/dist/contrib/RHM就爱技术网
mod_ssl 2.6.6-1.3.12 ftp://ftp.modssl.org/source/?www.modssl.org/docs/2.6/RHM就爱技术网
OpenSSL 0.9.5aftp://ftp.openssl.org/source/?www.openssl.org/support/faq.htmlRHM就爱技术网
RSAref?2.0google search? google searchRHM就爱技术网

2.步骤细节RHM就爱技术网

准备好一个虚拟根环境化后的文件系统RHM就爱技术网

2.1 在任何一个地方安装目录树RHM就爱技术网

注意：最好是在另一个磁盘上，或是在非系统分区上安装，这样可以避免别人从Web目录树以外建立到文件的连接，但是你可以使用symlink(例如：/www)连接来找到这棵目录树。RHM就爱技术网

ROOT# mkdir /export/misc/wwwRHM就爱技术网
ROOT# ln -s /export/misc/www /wwwRHM就爱技术网

2.2 生成基本的目录，bin将是usr/bin的连接RHM就爱技术网

注意： 在这些例子中（除了我直接从一般文件系统中拷贝的代码）我都省略了前导的“/”，所以，注意不要将你的虚拟根环境化的目录树与真正的“/”混淆。RHM就爱技术网