Dotaz: Squeeze: Apache nezpracuje PHP, jen HTML

[zdenek2008]

Na Debian Squeeze (nejnovejsi jadro z backportu) mam nainstalovan Apache z puvodnich instalacnich DVD a k nemu jsem si ted v Synapticu doinstaloval podporu PHP, ta se ale stahovala z online repozitare (o instalacni DVD uz Synaptic nejevi zajem). Pisu si nejake PHP skripty a kdyz si je chci spustit na localhostu, server zahlasi internal error. HTML stranky mi na localhostu jdou. Je to nova instalace a dosud jsem pouzival Fedoru, tak nevim jestli je vubec webserver spravne nainstalovan, mam podezreni ze ne. Da se to nejak overit?

---

---

Odpovědi

[pavlix]

→ /var/log/apache2/error.log

Mimochodem správný postup pro instalaci PHP na Debianu je „aptitude install libapache2-mod-php5“ nebo jeho ekvivalent. PHP modul by tuším měl být automaticky povolený, ale obecně se moduly v Debianu povolují pomocí „a2enmod nazev-modulu“ s následným „service apache2 restart“.

Abys věděl, jestli je celý systém tak nějak rozumně nainstalovaný, můžeš zkusit udělat update: „aptitude update && aptitude upgrade“ nebo ekvivalentní akcí v synapticu.

[zdenek2008]

Nejdrive jsem laboroval s opravnenimi, to jsem uz snad vyresil, pak uz sly aspon HTML stranky. Toto rika error.log:

[Sun Jan 01 15:02:40 2012] [notice] Apache/2.2.16 (Debian) configured -- resuming normal operations
[Sun Jan 01 18:57:30 2012] [error] [client 58.218.199.227] File does not exist: /var/www/proxyheader.php
[Sun Jan 01 19:15:27 2012] [error] [client 127.0.0.1] File does not exist: /var/www/favicon.ico
[Sun Jan 01 22:00:41 2012] [error] [client 203.146.15.148] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind:)
[Sun Jan 01 22:09:09 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 22:09:09 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 22:09:09 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 22:09:09 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 22:09:09 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 22:09:09 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 22:09:10 2012] [error] [client 127.0.0.1] File does not exist: /var/www/favicon.ico
[Sun Jan 01 22:11:32 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 22:11:32 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 22:11:32 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 22:11:32 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 22:11:32 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 22:11:32 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 22:11:34 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 22:11:34 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 22:11:34 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 22:11:34 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 22:11:34 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 22:11:34 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 22:11:41 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 22:11:41 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 22:11:41 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 22:11:41 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 22:11:41 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 22:11:41 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 22:52:29 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 22:52:29 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 22:52:29 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 22:52:29 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 22:52:29 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 22:52:29 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 22:53:21 2012] [error] [client 127.0.0.1] File does not exist: /var/www/favicon.ico
[Sun Jan 01 22:53:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 22:53:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 22:53:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 22:53:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 22:53:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 22:53:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 22:59:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 22:59:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 22:59:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 22:59:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 22:59:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 22:59:24 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 23:02:48 2012] [notice] caught SIGTERM, shutting down
[Sun Jan 01 23:03:17 2012] [notice] Apache/2.2.16 (Debian) configured -- resuming normal operations
[Sun Jan 01 23:03:48 2012] [error] [client 127.0.0.1] File does not exist: /var/www/favicon.ico
[Sun Jan 01 23:03:52 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.html denied
[Sun Jan 01 23:03:52 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.cgi denied
[Sun Jan 01 23:03:52 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.pl denied
[Sun Jan 01 23:03:52 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.php denied
[Sun Jan 01 23:03:52 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.xhtml denied
[Sun Jan 01 23:03:52 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/index.htm denied
[Sun Jan 01 23:16:18 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /aaa/ceny.html denied
[Sun Jan 01 23:22:26 2012] [error] [client 127.0.0.1] File does not exist: /var/www/css, referer: http://localhost/aaa/ceny.html
[Sun Jan 01 23:22:26 2012] [error] [client 127.0.0.1] File does not exist: /var/www/js, referer: http://localhost/aaa/ceny.html
[Sun Jan 01 23:22:26 2012] [error] [client 127.0.0.1] File does not exist: /var/www/css, referer: http://localhost/aaa/ceny.html
[Sun Jan 01 23:38:37 2012] [notice] Graceful restart requested, doing restart
apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName
[Sun Jan 01 23:38:37 2012] [notice] Apache/2.2.16 (Debian) configured -- resuming normal operations
[Sun Jan 01 23:39:15 2012] [error] [client 127.0.0.1] SoftException in Application.cpp:350: UID of script "/var/www/info/index.php" is smaller than min_uid
[Sun Jan 01 23:39:15 2012] [error] [client 127.0.0.1] Premature end of script headers: index.php
[Sun Jan 01 23:39:36 2012] [error] [client 127.0.0.1] SoftException in Application.cpp:350: UID of script "/var/www/aaa/index.php" is smaller than min_uid
[Sun Jan 01 23:39:36 2012] [error] [client 127.0.0.1] Premature end of script headers: index.php
[Sun Jan 01 23:51:15 2012] [notice] SIGHUP received.  Attempting to restart
apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName
[Sun Jan 01 23:51:15 2012] [notice] Apache/2.2.16 (Debian) configured -- resuming normal operations
[Sun Jan 01 23:52:08 2012] [error] [client 127.0.0.1] SoftException in Application.cpp:350: UID of script "/var/www/info/index.php" is smaller than min_uid
[Sun Jan 01 23:52:08 2012] [error] [client 127.0.0.1] Premature end of script headers: index.php
[Sun Jan 01 23:52:44 2012] [error] [client 127.0.0.1] SoftException in Application.cpp:350: UID of script "/var/www/aaa/index.php" is smaller than min_uid
[Sun Jan 01 23:52:44 2012] [error] [client 127.0.0.1] Premature end of script headers: index.php
[Sun Jan 01 23:52:50 2012] [error] [client 127.0.0.1] File does not exist: /var/www/js, referer: http://localhost/aaa/ceny.html
[Sun Jan 01 23:52:50 2012] [error] [client 127.0.0.1] File does not exist: /var/www/css, referer: http://localhost/aaa/ceny.html
[Sun Jan 01 23:52:50 2012] [error] [client 127.0.0.1] File does not exist: /var/www/css, referer: http://localhost/aaa/ceny.html
[Mon Jan 02 00:00:40 2012] [error] [client 127.0.0.1] File does not exist: /var/www/favicon.ico
[Mon Jan 02 00:00:45 2012] [error] [client 127.0.0.1] SoftException in Application.cpp:350: UID of script "/var/www/aaa/index.php" is smaller than min_uid
[Mon Jan 02 00:00:45 2012] [error] [client 127.0.0.1] Premature end of script headers: index.php

[pavlix]

Zbav se Application.cpp, to je nějaký očividně rozbitý nesmysl, který ti kazí čitelnost logů...

A... když chceš pomoct, musíš dát plnou informaci. Tady by mohl být rozbitý i ten samotný index.php, takže ho musíš zveřejnit, pokud chceš, aby ti někdo pomohl. Pokud ho zveřejnit nechceš/nemůžeš tak si udělej nějaký testovací, který zveřejnit jde.

[zdenek2008]

skript je jednoduchy:

echo phpinfo()

Ten druhy je slozitejsi ale kdyz ho sem zkopiruji zacne mi to tu hlasit ze spousta prikazu je nepovolena a kdyz je umazavam tak to hlasi nove a nove nepovolene prikazy. Na puvodnim PC stale funguji.

[zdenek2008]

Příloha:

• index.php (2465 bytů)

Zde je jeste ten druhy skript, pro uplnost, ale na puvodnim PC funguje (tam je samozrejme mnohem starsi verze apache, nevim jestli to ma vliv).

[pavlix]

Možná se pletu a jediná chyba je přesně v tom, co se píše dál na tom řádku o SoftException, a to konkrétně, že PHP skript má UID rezervované pro systémové účty... což by ale napovídalo, že se vůbec nějaké UID řeší, a tedy, že jsi kromě Apache a PHP instaloval něco, co se snaží pouštět PHP skripty pod UID vlastníka těch skriptů.

Tzn bordel v oprávněních a bordel ve fungování tvého setupu Apache a PHP. Možná jsi něco pokazil. Možná jsi postupoval podle nějakého hloupého návodu na netu. Ale každopádně nejspíš narážíš na ochranu proti pouštění příliš privilegovaných webových skriptů.

[zdenek2008]

Povolil jsem uplne vsechna prava pro adresar /var/www i pro var/www/info i pro samotny skript v tomto adresari, chyba v error.log se zmenila:

[Mon Jan 02 14:32:46 2012] [error] [client 127.0.0.1] Premature end of script headers: index.php
[Mon Jan 02 14:33:01 2012] [error] [client 127.0.0.1] SoftException in Application.cpp:350: UID of script "/var/www/info/index.php" is smaller than min_uid
[Mon Jan 02 14:33:01 2012] [error] [client 127.0.0.1] Premature end of script headers: index.php
[Mon Jan 02 14:34:01 2012] [error] [client 127.0.0.1] SoftException in Application.cpp:249: File "/var/www/info/index.php" is writeable by group

Vlastnikem skriptu i adresaru je root a jsou ve skupine www-data. Zkousim je otevirat v prohlizeci jako uzivatel a ten je ve skupine www-data. Jeste zkusim najit prikazy ktere jsem vcera skutecne nasel kdesi na webu a duverive pouzil.

[zdenek2008]

Podle nejakeho navodu jehoz stranku uz nemuzu najit jsem vcera zadal tyto prikazy:

usermod -a -G www-data user1
chgrp -R www-data /etc/apache2/sites-available
chmod g+rwxs /etc/apache2/sites-available
chgrp -R www-data /var/www
chmod g+rwxs /var/www

Predtim jsem na apache vubec nesahal, byl tak jak se nainstaloval. Ovsem take jsem ho vubec nepouzival. Pridaval jsem tu podporu pro php, to jsem delal v synapticu.

[zdenek2008]

Kdyz se v error.log pise o UID, maji mit ty skripty v opravnenich nastaveno "set UID" nebo "set GID"? Menim to, ale nepomaha to.

[pavlix]

Kdyz se v error.log pise o UID, maji mit ty skripty v opravnenich nastaveno "set UID" nebo "set GID"? Menim to, ale nepomaha to.

UID není SetUID. Děláš kraviny.

[zdenek2008]

Tak uz to jde. Odinstaloval jsem libapache2mod_suphp ktery meni uid procesu spousteneho skriptu na uid vlastnika (pokud tomu spravne rozumim). Tento modul jsem vcera nainstaloval (nedokazu rici proc...) jeste predtim nez jsem zacal php skripty spoustet. Diky za rady a preji vse nejlepsi v novem roce!

[pavlix]

Já ti říkal, že sis tam nainstaloval nějakou strašnou sračku.

[pavlix]

Konkrétní rady jsou k dispozici při vyhledání chybové hlášky přes google.

[zdenek2008]

apt-get update a apt-get upgrade hlasi ze neni nic k instalaci.

[pavlix]

Ok, tak to má být.

[zdenek2008]

Jeste jsem ted provedl „apt-get install libapache2-mod-php5“:

Čtu seznamy balíků… Hotovo
Vytvářím strom závislostí       
Čtu stavové informace… Hotovo
Následující extra balíky budou instalovány:
  php5-cli
Navrhované balíky:
  php-pear
Následující NOVÉ balíky budou nainstalovány:
  libapache2-mod-php5 php5-cli
0 aktualizováno, 2 nově instalováno, 0 k odstranění a 0 neaktualizováno.
Potřebuji stáhnout 5 979 kB archivů.
Po této operaci bude na disku použito dalších 16,3 MB.
Chcete pokračovat [Y/n]? y
Mám:1 http://security.debian.org/ squeeze/updates/main libapache2-mod-php5 amd64 5.3.3-7+squeeze3 [3 037 kB]
Mám:2 http://security.debian.org/ squeeze/updates/main php5-cli amd64 5.3.3-7+squeeze3 [2 942 kB]   
Staženo 5 979 kB za 26s (223 kB/s)                                                                  
Instaluji balík libapache2-mod-php5.
(Čtu databázi … nyní je nainstalováno 155291 souborů a adresářů.)
Rozbaluji libapache2-mod-php5 (z …/libapache2-mod-php5_5.3.3-7+squeeze3_amd64.deb) …
Instaluji balík php5-cli.
Rozbaluji php5-cli (z …/php5-cli_5.3.3-7+squeeze3_amd64.deb) …
Zpracování spouštěčů pro balík man-db …
Nastavuji balík libapache2-mod-php5 (5.3.3-7+squeeze3) …
Reloading web server config: apache2apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName
.
Nastavuji balík php5-cli (5.3.3-7+squeeze3) …
update-alternatives: používám /usr/bin/php5 pro poskytnutí /usr/bin/php (php), automatický režim.

Ted prohlizec misto zpracovani skriptu nabizi jeho stazeni/ulozeni. V error.log uz se dalsi chyby neobjevuji.