Giới thiệu với các bạn cách cài đặt Apache2 với module mod_fcgid và PHP5 trên OpenSUSE 11.2. Về bản chất, module mod_fcgid là 1 sự thay thế hoàn hảo của mod_fastcgi, module này cho phép người dùng thực thi các đoạn mã PHP với sự cho phép của người dùng bên trong các tài khoản Apache. Lưu ý sơ bộ
Trong bài viết này chúng ta sử dụng hệ thống OpenSUSE 11.2 server cùng với hostname server1.example.com và địa chỉ IP 192.168.0.100, đồng thời tạo 2 Apache vhost là [Chỉ có thành viên mới thấy links này. ] và [Chỉ có thành viên mới thấy links này. ], để mô phỏng phương thức sử dụng mod_fcgid. Cài đặt Apache2/mod_fcgi/PHP5
Để cài đặt những thành phần trên, chúng ta sử dụng câu lệnh sau:
yast2 -i apache2 apache2-mod_fcgid php5-fastcgi
Nếu Apache2 đã được cài đặt sẵn với PHP5 như 1 phần module của Apache, tắt bỏ module PHP5 như sau:
a2dismod php5
Tiếp theo, kích hoạt 2 module suexec và fcgid:
a2enmod suexec
a2enmod fcgid
Tạo đường dẫn khởi động của Apache:
chkconfig --add apache2
/etc/init.d/apache2 start
Mở file /etc/php5/fastcgi/php.ini …:
vi /etc/php5/fastcgi/php.ini
và chú thích các đoạn mã như sau:
[...]
; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI. PHP's
; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
; what PATH_INFO is. For more information on PATH_INFO, see the cgi specs. Setting
; this to 1 will cause PHP CGI to fix its paths to conform to the spec. A setting
; of zero causes PHP to behave as before. Default is 1. You should fix your scripts
; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
; [Chỉ có thành viên mới thấy links này. ]
cgi.fix_pathinfo=1
[...]
Sau đó khởi động lại Apache:
/etc/init.d/apache2 restart
Tạo vhost cho [Chỉ có thành viên mới thấy links này. ] và [Chỉ có thành viên mới thấy links này. ]
Việc tiếp theo của chúng ta là tạo 2 vhost, [Chỉ có thành viên mới thấy links này. ] (với thư mục tài liệu root /srv/www/web1/web) và [Chỉ có thành viên mới thấy links này. ] (thư mục tài liệu root tại /srv/www/web2/web). Trong đó, [Chỉ có thành viên mới thấy links này. ] được sở hữu bởi người dùng và nhóm web1, [Chỉ có thành viên mới thấy links này. ] thuộc về người dùng và web2.
Trước tiên, tạo tài khoản người dùng và nhóm:
Do đó chúng ta không thể gọi được các file PHP thực thi lệnh (/usr/bin/php-cgi) trực tiếp vì nó được lưu trữ bên ngoài thư mục tài liệu root của suExec. Nhưng suExec không chấp nhận các symlink, phương pháp duy nhất để giải quyết vấn đề này tạo mã wrap tương ứng cho mỗi web site trong từng thư mục con của /srv/www; các đoạn mã wrap này sẽ có chức năng gọi file thực thi PHP /usr/bin/php-cgi. Và, những đoạn mã wrap này phải được quản lý và sở hữu trực tiếp bởi tài khoản người dùng và nhóm tương ứng của các web site, tại đây chúng ta sẽ tạo mã wrap trong thư mục con của /srv/www/php-fcgi-scripts, ví dụ như /srv/www/php-fcgi-scripts/web1 và /srv/www/php-fcgi-scripts/web2.
Dòng PHPRC chứa thông tin về thư mục nơi file php.ini được lưu trữ (ví dụ /etc/php5/fastcgi/ thành /etc/php5/fastcgi/php.ini). Trong đó PHP_FCGI_MAX_REQUESTS là số lượng yêu cầu tối đa trước khi quá trình fcgid dừng lại và quá trình mới tiếp tục. PHP_FCGI_CHILDREN định nghĩa số lượng “PHP children” sẽ được kích hoạt.
Các đoạn mã php-fcgi-starter phải được kích hoạt:
Tiếp theo, tạo vhost Apache của [Chỉ có thành viên mới thấy links này. ] và [Chỉ có thành viên mới thấy links này. ]:
vi /etc/apache2/vhosts.d/www.example1.com.conf
<VirtualHost *>
ServerName [Chỉ có thành viên mới thấy links này. ]
ServerAlias example1.com
ServerAdmin [Chỉ có thành viên mới thấy links này. ]
DocumentRoot /srv/www/web1/web/
<IfModule mod_fcgid.c>
SuexecUserGroup web1 web1
PHP_Fix_Pathinfo_Enable 1
<Directory /srv/www/web1/web/>
Options +ExecCGI
AllowOverride All
AddHandler fcgid-script .php
FCGIWrapper /srv/www/php-fcgi-scripts/web1/php-fcgi-starter .php
Order allow,deny
Allow from all
</Directory>
</IfModule>
# ErrorLog /var/log/apache2/error.log
# CustomLog /var/log/apache2/access.log combined
ServerSignature Off
</VirtualHost>
vi /etc/apache2/vhosts.d/www.example2.com.conf
<VirtualHost *>
ServerName [Chỉ có thành viên mới thấy links này. ]
ServerAlias example2.com
ServerAdmin [Chỉ có thành viên mới thấy links này. ]
DocumentRoot /srv/www/web2/web/
<IfModule mod_fcgid.c>
SuexecUserGroup web2 web2
PHP_Fix_Pathinfo_Enable 1
<Directory /srv/www/web2/web/>
Options +ExecCGI
AllowOverride All
AddHandler fcgid-script .php
FCGIWrapper /srv/www/php-fcgi-scripts/web2/php-fcgi-starter .php
Order allow,deny
Allow from all
</Directory>
</IfModule>
# ErrorLog /var/log/apache2/error.log
# CustomLog /var/log/apache2/access.log combined
ServerSignature Off
</VirtualHost>
Hãy chắc chắn các bạn đã nhập đúng địa chỉ đường dẫn và các tham số kỹ thuật cần thiết (với đúng tài khoản user và nhóm trong dòng khai báo SuexecUserGroup)
Mở file /etc/apache2/httpd.conf và thêm dòng NameVirtualHost * vào trước Include /etc/apache2/vhosts.d/*.conf (nếu không thì chỉ có vhost đầu tiên hoạt động):
vi /etc/apache2/httpd.conf
[...]
### Virtual server configuration ##########################################
#
# VirtualHost: If you want to maintain multiple domains/hostnames on your
# machine you can setup VirtualHost containers for them. Most configurations
# use only name-based virtual hosts so the server doesn't need to worry about
# IP addresses. This is indicated by the asterisks in the directives below.
#
# Please see the documentation at
# <URL:http://httpd.apache.org/docs-2.2/vhosts/>
# for further details before you try to setup virtual hosts.
#
# You may use the command line option '-S' to verify your virtual host
# configuration.
#
NameVirtualHost *
Include /etc/apache2/vhosts.d/*.conf
[…]
Trước khi khởi động lại Apache, chúng ta cần thay đổi các thiết lập và xác nhận quyền hạn của việc thực thi suExec (nếu không thì mỗi lần khởi động Apache thì bạn sẽ nhận được cảnh báo: Warning: SuexecUserGroup directive requires SUEXEC wrapper):
chmod 4755 /usr/sbin/suexec2
Và sau đó khởi động lại Apache như bình thường:
/etc/init.d/apache2 restart
Kiểm tra
Để kiểm tra, chúng ta sẽ tạo file test PHP nho nhỏ, như ví dụ với web site [Chỉ có thành viên mới thấy links này. ]:
vi /srv/www/web1/web/info.php
<?php
phpinfo();
?>
và sau đó gọi file đó qua trình duyệt ([Chỉ có thành viên mới thấy links này. ]). Nếu tất cả quá trình trên hoạt động đúng chức năng, bạn sẽ nhìn thấy kết quả tương tự như sau, đồng thời sẽ thấy hàm CGI/FastCGI trong dòng Server API:
Tùy chỉnh file php.ini cho mỗi web site
Trên thực tế, mỗi web site đều có mã wrap php-fcgi-starter của riêng nó, do đó hoàn toàn có thể tạo các file php.ini riêng biệt đối vơi mỗi web site thành phần. Để mô phỏng quá trình này, chúng ta sẽ copy file php.ini mặc định (/etc/php5/fastcgi/php.ini) tới thư mục /srv/www/web2/ và làm cho [Chỉ có thành viên mới thấy links này. ] gọi file php.ini trực tiếp từ thư mục /srv/www/web2/:
Tiếp đó, tạo thêm file phpinfo(); mới dành cho [Chỉ có thành viên mới thấy links này. ]…:
vi /srv/www/web2/web/info.php
<?php
phpinfo();
?>
và tiếp tục gọi file đó ra bằng trình duyệt ([Chỉ có thành viên mới thấy links này. ]). Dòng tham số Loaded Configuration File sẽ chỉ ra file /srv/www/web2/php.ini:
Thay đổi cấu trúc PHP đơn
Thay vì việc đi qua file php.ini mới tới toàn bộ web site, các bạn có thể áp dụng phương pháp thay đổi thiết lập PHP trong mã wrap php-fcgi-starter (hoặc sử dụng cách kết hợp cả 2) bằng cách thêm tham số -d để chuyển sang chế độ thực thi PHP. Ví dụ, nếu ta muốn tắt bỏ module magic_quotes_gpc của [Chỉ có thành viên mới thấy links này. ] thì sẽ làm như sau:
Tiếp tục, gọi file info.php bằng trình duyệt ([Chỉ có thành viên mới thấy links này. ]) và tìm kiếm dòng magic_quotes_gpc, trình duyệt sẽ chỉ ra tình trạng Off:
12/07/2010, 05:16 AM
Bài viết cùng chủ đề:
Linear Mode
