Let's Encrypt on luonut kaksoiskappaleet lokitiedostoistani

Wed, 19 Oct 2016 00:00:00 +0000

En ole pitänyt verkkopalvelimeni lokitiedostoja ennen vuoden 2016 alkua, jolloin minun piti jäljittää tiettyihin tiedostoihin kohdistuneet pääsyt (aloin käyttää awstatsia , lähinnä siksi, että se oli minulle tuttu, sillä olin käyttänyt sitä vuosia sitten, kun sivustoni toimi vielä Red Hat -palvelimella). Maaliskuussa 2016 aloin onneksi käyttää Let’s Encryptia . Olin aiemmin käyttänyt toista ”ilmaista” palvelua, joka joutui äskettäin suuriin vaikeuksiin, sillä se ei ilmeisesti pystynyt hallitsemaan omaa tietoturvaansa. Kun tarkastelin Apache-palvelimeni lokitiedostoja (Ubuntu 14.04:llä), huomasin, että Apache teki kaksoislokitusta (sekä yksittäisen virtuaalipalvelimen lokitiedostoon että yhteiseen lokitiedostoon). Huomasin, että Let’s Encrypt määrittää jokaisen virtuaalipalvelimen konfiguraatiotiedostoon Import-direktiivin, joka viittaa tiedostoon /etc/letsencrypt/options-ssl-apache.conf. Ja tämä tiedosto puolestaan määrittää yhteiset access.log- ja error.log-tiedostot kaikille virtuaalipalvelimille hakemistoon /var/log/apache2/. Poistin kommenttimerkit viidestä tähän lokitiedostojen tallennukseen liittyvästä rivistä, ja päällekkäinen lokitiedostojen tallennus loppui (alun perin olin luullut, että tätä Let’s Encrypt -direktiiviä käytettiin vain Let’s Encryptin alkuasetuksissa varmenteen luomista varten).

Awstatsin asentaminen Ubuntu Feistyyn

Wed, 27 Jun 2007 00:00:00 +0000

Aloin käyttää awstats-ohjelmaa palvelimellamme sivuston tilastojen laatimiseen. Ubuntu-paketin asentamisen jälkeen minun piti vielä tehdä muutama asia:

Asentaa libnet-ip-perl ja libgeo-ipfree-perl, jotta DNS-merkinnät voidaan yhdistää maihin.Lataa http://www.maxmind.com/download/geoip/api/c/GeoIP-1.4.2.tar.gzhttp://www.maxmind.com/download/geoip/api/perl/Geo-IP-1.27.tar.gzhttp://www.maxmind.com/download/geoip/database/GeoLiteCity.dat.gzhttp://www.maxmind.com/download/geoip/database/GeoIP.dat.gzhttp://www.maxmind.com/download/geoip/database/asnum/GeoIPASNum.dat.gz , jotta voin käyttää GeoIP:n ilmaisia, mutta ei-avoimen lähdekoodin versioita.
Koska käytän virtuaalisia isäntiä (vhosts), laitoin jokaiselle virtuaaliselle isännälle yhden konfiguraatiotiedoston /etc/awstats/ -hakemistoon.
Vhost-kohtaiseen konfiguraatiotiedostoon laitan vain ne ohjeet, jotka eroavat oletuskonfiguraatiotiedostosta /etc/awstats/awstats.conf. Oman virtuaalipalvelimeni (jeltsch.org) osalta nämä ohjeet ovat seuraavat:LogFile="/var/log/apache2/jeltsch.org/access.log"LogFormat=1DNSLookup=1SiteDomain=“jeltsch.org"HostAliases=“ www.jeltsch.org "AllowToUpdateStatsFromBrowser=1AllowFullYearView=3EnableLockForUpdate=1AllowAccessFromWebToAuthenticatedUsersOnly=1AllowAccessFromWebToFollowingAuthenticatedUsers=“jeltsch"DefaultFile=“index.html index.php"LoadPlugin=“geoipfree"Jos haluat käyttää muuta kuin avoimen lähdekoodin GeoIP-ohjelmistoa, korvaa viimeinen rivi seuraavalla:LoadPlugin=“geoip GEOIP_STANDARD /usr/local/share/perl/5.8.8/Geo/IP/GeoIP.dat"LoadPlugin=“geoip_city_maxmind GEOIP_STANDARD /usr/local/share/perl/5.8.8/Geo/IP/GeoLiteCity.dat"LoadPlugin=“geoip_org_maxmind GEOIP_STANDARD /usr/local/share/perl/5.8.8/Geo/IP/GeoIPASNum.dat"Käännä GeoIP-1.4.2-osat INSTALL-tiedoston ohjeiden mukaisesti. Kääntämisen suorittamiseksi joudut todennäköisesti hankkimaan ensin joitakin tarvittavia ohjelmistoja. Suorita komento apt-get install build-essential. Käännä GeoIP-1.27 INSTALL-tiedoston ohjeiden mukaisesti. Pura kolme tietokantaa ja siirrä ne hakemistoon /usr/local/share/perl/5.8.8/Geo/IP/.
Tilastojen suojaamiseksi rajoitan pääsyn vain todennettuihin käyttäjiin. Seuraavat rivit on lisättävä virtuaalipalvelinkohtaisiin Apache-määritystiedostoon /etc/apache2/sites-available/jeltsch.org:<Directory “/usr/lib/cgi-bin”>AllowOverride NoneOptions ExecCGI -MultiViews +SymLinksIfOwnerMatchOrder allow,denyAllow from allAuthType basic #lisätty riviAuthName “cgi-bin restricted” #lisätty riviAuthUserFile /etc/apache2/.htpasswd #lisätty rivi #lisätty riviRequire valid-user #lisätty rivi #lisätty riviSeuraavaksi sinun on luotava tiedosto /etc/apache2/.htpasswd ja lisättävä käyttäjän salasana komennolla:htpasswd -c /etc/apache2/.htpasswd käyttäjätunnus
Nyt kaikki toimii paitsi kuvat, joiden awstats odottaa olevan virtuaalipalvelimen dokumenttijuuren icon-alikansiossa. Loin juuri linkin: ln -s /usr/share/awstats/icon /var/www/jeltsch.org/icon Joissakin Ubuntu-asennuksissa lokitiedostoihin ei pääse käsiksi, ja vaikka muutat käyttöoikeudet muotoon chmod -R 755 /var/log/apache2, lokirotaatioskripti palauttaa ne takaisin entiselleen. Korjaa tämä lukemalla tämä viesti .

Awstats on Michael’s Domain

Let's Encrypt on luonut kaksoiskappaleet lokitiedostoistani

Awstatsin asentaminen Ubuntu Feistyyn