У меня есть сервер ubuntu 12.04 с установленным zend server CE. Теперь я хотел включить https, но после первых шагов в соответствии с документацией, 'a2enmod ssl' и 'apache service restart', apache не прослушивает 443, но ни 80, согласно netstat -tap | grep http (s)!
Это то, что я вижу в моем журнале ошибок, но я не могу этого сделать:
[Fri May 25 19:52:39 2012] [notice] caught SIGTERM, shutting down
[Fri May 25 19:52:41 2012] [warn] Init: Session Cache is not configured [hint: SSLSessionCache]
[Fri May 25 19:52:41 2012] [notice] ModSecurity for Apache/2.6.3 (http://www.modsecurity.org/) configured.
[Fri May 25 19:52:41 2012] [notice] ModSecurity: APR compiled version="1.4.5"; loaded version="1.4.6"
[Fri May 25 19:52:41 2012] [warn] ModSecurity: Loaded APR do not match with compiled!
[Fri May 25 19:52:41 2012] [notice] ModSecurity: PCRE compiled version="8.12"; loaded version="8.12 2011-01-15"
[Fri May 25 19:52:41 2012] [notice] ModSecurity: LUA compiled version="Lua 5.1"
[Fri May 25 19:52:41 2012] [notice] ModSecurity: LIBXML compiled version="2.7.8"
[Fri May 25 19:53:11 2012] [notice] ModSecurity for Apache/2.6.3 (http://www.modsecurity.org/) configured.
[Fri May 25 19:53:11 2012] [notice] ModSecurity: APR compiled version="1.4.5"; loaded version="1.4.6"
[Fri May 25 19:53:11 2012] [warn] ModSecurity: Loaded APR do not match with compiled!
[Fri May 25 19:53:11 2012] [notice] ModSecurity: PCRE compiled version="8.12"; loaded version="8.12 2011-01-15"
[Fri May 25 19:53:11 2012] [notice] ModSecurity: LUA compiled version="Lua 5.1"
[Fri May 25 19:53:11 2012] [notice] ModSecurity: LIBXML compiled version="2.7.8"
[Fri May 25 19:53:12 2012] [notice] Apache/2.2.22 (Ubuntu) PHP/5.3.8-ZS5.5.0 configured -- resuming normal operations
и вот мой httpd.conf:
# Name based virtual hosting
<virtualhost *:80>
ServerName www-redirect
KeepAlive Off
RewriteEngine On
RewriteCond %{HTTP_HOST} ^[^\./]+\.[^\./]+$
RewriteRule ^/(.*)$ http://www.%{HTTP_HOST}/$1 [R=301,L]
</virtualhost>
Alias /shared/js "/home/web/library/js"
Alias /shared/image "/home/web/library/image"
<IfModule mod_expires.c>
<FilesMatch "\.(jpe?g|png|gif|js|css|doc|rtf|xls|pdf)$">
ExpiresActive On
ExpiresDefault "access plus 1 week"
</FilesMatch>
</IfModule>
ErrorLog ${APACHE_LOG_DIR}/error.log
LogLevel warn
<Directory />
Options FollowSymLinks
AllowOverride None
Order allow,deny
allow from all
</Directory>
<Location />
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ /index.php [NC,L]
</Location>
netstat -tap дает:
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 *:mysql *:* LISTEN 765/mysqld
tcp 0 0 *:pop3 *:* LISTEN 744/dovecot
tcp 0 0 *:imap2 *:* LISTEN 744/dovecot
tcp 0 0 *:http *:* LISTEN 19861/apache2
tcp 0 0 *:smtp *:* LISTEN 30365/master
tcp 0 0 *:4444 *:* LISTEN 634/sshd
tcp 0 0 *:kamanda *:* LISTEN 1167/lighttpd
tcp 0 0 *:imaps *:* LISTEN 744/dovecot
tcp 0 0 *:amandaidx *:* LISTEN 1167/lighttpd
tcp 0 0 localhost.loc:amidxtape *:* LISTEN 19861/apache2
tcp 0 0 *:pop3s *:* LISTEN 744/dovecot
tcp 0 384 mail.mysite.:4444 231.214.14.37.dyn:41909 ESTABLISHED 19039/sshd: web [pr
tcp 0 0 localhost.localdo:mysql localhost.localdo:48252 ESTABLISHED 765/mysqld
tcp 0 0 mail.mysite.:http 231.214.14.37.dyn:54686 TIME_WAIT -
tcp 0 0 mail.mysite.:4444 231.214.14.37.dyn:42419 ESTABLISHED 19372/sshd: web [pr
tcp 0 0 localhost.localdo:48252 localhost.localdo:mysql ESTABLISHED 19884/auth
tcp 0 0 mail.mysite.:http 231.214.14.37.dyn:54685 TIME_WAIT -
tcp6 0 0 [::]:pop3 [::]:* LISTEN 744/dovecot
tcp6 0 0 [::]:imap2 [::]:* LISTEN 744/dovecot
tcp6 0 0 [::]:smtp [::]:* LISTEN 30365/master
tcp6 0 0 [::]:4444 [::]:* LISTEN 634/sshd
tcp6 0 0 [::]:imaps [::]:* LISTEN 744/dovecot
tcp6 0 0 [::]:pop3s [::]:* LISTEN 744/dovecot
Кто-нибудь знает, что я делаю не так? Возможно, мне следует предпринять некоторые дополнительные шаги, чтобы apache слушал 0n 443, но что он вообще перестает слушать 80, я не могу понять.
Я не делал ничего плохого, но поддержка SSL в Zend Server CE была нарушена после обновления до Ubuntu server 12.04. Тем временем Zend исправила проблему, сделав доступным отдельный репозиторий Zend Server 5.6 для Ubuntu 12.04. Добавьте эту строку в /etc/apt/sources.list
"deb http://repos.zend.com/zend-server/5.6.0_ubuntu1204/deb server non-free"
Вот связанная тема: http://forums.zend.com/viewtopic.php?f=8&t=65613
Отключите модуль Curl, и сервер запустится нормально.
Чтобы отключить вручную (поскольку веб-интерфейс Zend не работает при отключенном сервере):
1) edit (редактировать) /usr/local/zend/etc/ext.d/curl.ini
2) поместите одну двоеточие ; Впереди extension=curl.so и вам должно быть хорошо, пока исправление не будет выпущено
PS Zend сообщает, что исправление для Ubuntu должно выйти в ближайшее время.
вы можете включить ssl-сайт по умолчанию следующим образом;
ln -s /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/000-default-ssl
здесь есть несколько заметок;
http://www.tc.umn.edu/~brams006/selfsign_ubuntu.html
Можете ли вы вставить свой результат netstat команда, что-то вроде этого;
# netstat -ltp | grep http
tcp 0 0 *:https *:* LISTEN 2592/httpd
tcp 0 0 *:http *:* LISTEN 2592/httpd
также вы можете записывать любые конкретные ошибки запуска в файл журнала следующим образом;
apachectl -E /var/log/httpd/startup-err.log -k start
и если это не говорит вам о проблеме, то поднимите его до максимума вот так;
apachectl -e debug -E /var/log/httpd/startup-err.log -k restart
также, apachectl -S покажет конфигурации виртуального хоста, видимые httpd;
# apachectl -S
VirtualHost configuration:
wildcard NameVirtualHosts and _default_ servers:
_default_:443 workstation001.config (/etc/httpd/conf.d/ssl.conf:75)
*:80 is a NameVirtualHost
default server www-redirect (/etc/httpd/conf.d/mystupidsite.com.conf:1)
port 80 namevhost www-redirect (/etc/httpd/conf.d/mystupidsite.com.conf:1)
Syntax OK
Посмотрите / var / log / syslog, там вы найдете описание вроде:
May 30 19:15:39 virtualdev kernel: [ 397.265473] apache2[2009]: segfault at 0 ip 00007fa17e522eb6 sp 00007fffb5468f98 error 4 in libc-2.15.so[7fa17e3e7000+1b3000]
Это показывает, что, похоже, существует проблема с libc-2.15.so, когда включен mod ssl. Не уверен, кто исправит эту проблему.