Настройка опций php5.

% cd /usr/ports/lang/php5

% make  config

Опцию IPv6 можно спять, а вот опцию APACHE обязательно нужно поставить.

После этого в этой же директории выполняете команду make install. Она скачает, скомпилирует и установит модуль php. 13 частности она ав­томатом исправит и конфигурацию apache сервера, чтоб включить этот модуль с список доступных модулей.

Как подключить модуль php в apache

После установки php уже разрешен в конфиге с apache как модуль, но его еще невозможно использовать. Для его использования нужно связать расшире­ния файлов.php с правильным типом данных чтоб Apache знал бы. для каких файлов запускать интерпретатор php. Откройте файл /usr/local/etc/apache/httpd.conf. найдите в нем следующие строчки с конфигурацией php4 и php3 и добавь­те выделенные курсором команды. Команды AddType связывают расшире­ние файла с интерпретатором php если вам нужно, чтоб и в .html фай­лах бы выполнялись php скрипты, то добавьте еще одну строчку AddType application/x-httpd-php.html.

<IfModule mod_php4.c>

AddType application/x-httpd-php.php

AddType application/x-httpd-php-source.phps </IfModule>

AddTypе аррlication/x-httpd-php.php

AddType  application/x-httpd-php-source.phps

Directorylndex index.php index.html

Опция Directorylndex показывает, какие файлы нужно выводить поль­зователю, если он запросил не конкретный файл, а директорию. Данная настройка приведет к тому, что в при запросе директории apache сперва будет искать файл index.php. если on будет найден, запустит его и выве­дет результат выполнения пользователю. Если такого файла нет. то тогда он попытается найти файл index.html. Если и такого файла не найдется, то пользователь получит ошибку     «Листинг директории запрещен».

Разработкой занимается та же команда, что и webmin, между собой они интегрированы и как правило, если находят уязвимость в одной из них, то и во второй она присутствует. Но уязвимостей не находили уже достаточно давно.
Ставим usermin из портов:

cd /usr/ports/sysutils/usermin
make install clean

Процесс инсталяции usermin идентичен инсталяции webmin.
После того, как сам порт поставится, мы увидим:

After installing Usermin for the first time you should perform the following
steps as root:
 
* Configure Usermin
by running ${LOCALBASE}/lib/usermin/setup.sh
 
* Add usermin_enable="YES" to your /etc/rc.conf
 
* Start Usermin for the first time by running ${LOCALBASE}/etc/rc.d/usermin
 
The parameters requested by setup.sh may then be changed from within Usermin
itself.
 
===> Installing rc.d startup script(s)
===>   Registering installation for usermin-1.440
===>  Cleaning for usermin-1.440

И точно так же как и с webmin, запускаем сетап скрипт:

/usr/local/lib/usermin/setup.sh

Первый вопрос – где будут храниться конфиги:

***********************************************************************
*            Welcome to the Usermin setup script, version 1.440       *
***********************************************************************
Usermin is a web-based interface that allows Unix-like operating
systems and common Unix services to be easily administered.
 
Installing Usermin in /usr/local/lib/usermin ...
 
***********************************************************************
Usermin uses separate directories for configuration files and log files.
Unless you want to run multiple versions of Usermin at the same time
you can just accept the defaults.
 
Config file directory [/usr/local/etc/usermin]:

Подтверждаем выбор по умолчанию.
Следующий вопрос, где будут храниться логи:

Log file directory [/var/log/usermin]:

Следующий вопрос о месте нахождения интерпретатора perl.

***********************************************************************
Usermin is written entirely in Perl. Please enter the full path to the
Perl 5 interpreter on your system.
 
Full path
to perl (default /usr/bin/perl):

Это стандартный путь, и если никто не вмешивался в систему с компилятором, то можно подтверждать.
Далее конфигуратор протестирует перл и выдаст запрос, где usermin будет принимать соединения, на каком порту:

Testing Perl ...
Perl seems to be installed ok
 
***********************************************************************
Operating system name:    FreeBSD
Operating system version: 8.0
 
***********************************************************************
Usermin uses its own password protected web server to provide access
to the administration programs. The setup script needs to know :
 - What port to run the web server on. There must not be another
   web server already using this port.
 - If the webserver should use SSL (if
your system supports it).
 
Web server port (default 20000):

И последний вопрос, о том, будет ли поддерживаться шифрация при работе:

Use SSL (y/n):y

Лучше подтвердить необходимость использования шифрации.
Потом конфигуратор протестирует все, и создасть конфиги:

***********************************************************************
Creating web server config files..
..done
 
Creating access control file..
..done
 
Inserting path to perl into scripts..
..done
 
Creating start and stop scripts..
..done
 
Copying config files..
at changepass chfn commands cron cshrc fetchmail file filter forward gnupg htaccess-htpasswd htaccess
language mailbox mailcap man mysql plan postgresql proc procmail quota schedule shell spam ssh telnet
theme tunnel updown usermount
..done
 
Creating uninstall script /usr/local/etc/usermin/uninstall.sh ..
..done
 
Changing ownership and permissions ..
..done
 
Attempting to start Usermin mini web server..
Pre-loaded WebminCore
..done
 
***********************************************************************
Usermin has been installed and started successfully. Use your web
browser to go to
 

https://hilik.org.ua:20000/

 
and login as any Unix user on your system.
 
Because Usermin uses SSL for encryption only, the certificate
it uses is
not signed by one of the recognized CAs such as
Verisign. When you first connect to the Usermin server, your
browser will ask you if you want to accept the certificate
presented, as it does not recognize the CA. Say yes.

Теперь разрешим запуск usermin:

usermin_enable="YES"

И запустим его:

/usr/local/etc/rc.d/usermin start

Теперь можно соединяться браузером, урл был выше и вводить логин и пароль пользовтеля заведенного в системе. Теперь он сам может управлять своими задачами.

Unix систем. Используя любой баузер, Вы можете настраивать

аккаунты юзеров, сервер Apache, DNS, файловый сервер и многое другое.

1. Для начала стоит обновить порты( если вы еще этого не сделали), чтоб иметь последнюю версию (на момент написания статьи – webmin-1.510).

   cd /usr/ports && make update

2. Устанавливаем собственноWebmin:

   cd /usr/ports/sysutils/webmin
   make install clean

   В конце видим:

   ===> Installing rc.d startup script(s)
   ===>   Registering installation for webmin-1.510
   ===>  Cleaning for p5-Authen-PAM-0.16_1
   ===>  Cleaning for webmin-1.510

3. Конфигурация Webmin.Любым редактором (я mc-шный пользую) редактируем файл /etc/rc.conf, добавляем в конец

   webmin_enable="YES"

   Для установки всех необходимых конфигов и т.д.

   /usr/local/lib/webmin/setup.sh

   Надо будет ответить на несколько вопросов:

   ***********************************************************************
   *            Welcome to the Webmin setup script, version 1.510        *
   ***********************************************************************
   Webmin is a web-based interface that allows Unix-like operating
   systems and common Unix services to be easily administered.                                                                                                  
   
   Installing Webmin in /usr/local/lib/webmin ...                                                                                                               
   
   ***********************************************************************
   Webmin uses separate directories for configuration files and log files.
   Unless you want to run multiple versions of Webmin at the same time
   you can just accept the defaults.                                                                                                                            
   
   Log file directory [/var/log/webmin]:  [Жмем Enter]                                                                                                                  
   
   ***********************************************************************
   Webmin is written entirely in Perl. Please enter the full path to the
   Perl 5 interpreter on your system.                                                                                                                           
   
   Full path to perl (default /usr/bin/perl): [Жмем Enter]                                                                                                                   
   
   Testing Perl ...
   Perl seems to be installed ok                                                                                                                                
   
   ***********************************************************************
   Operating system name:    FreeBSD
   Operating system version: 7.0
   ***********************************************************************
   Webmin uses its own password protected web server to provide access
   to the administration programs. The setup script needs to know :
    - What port to run the web server on. There must not be another
      web server already using this port.
    - The login name required to access the web server.
    - The password required to access the web server.
    - If the webserver should use SSL (if your system supports it).
    - Whether to start webmin at boot time.
   Web server port (default 10000): [Жмем Enter]
   Login name (default admin): [Жмем Enter]
   Login password: [Ввводим ваш пароль]
   Password again:
   Use SSL (y/n): [y]
   ***********************************************************************
   Creating web server config files..
   ..done
   Creating access control file..
   ..done
   Creating start and stop scripts..
   ..done
   Copying config files..
   ..done
   Changing ownership and permissions ..
   ..done
   Running postinstall scripts ..
   syslog-ng: not found
   ..done

4. Запуск Webmin.Сразу после установки запустим Webmin

   /usr/local/etc/rc.d/webmin start

   Для доступа к Webmin-у браузере набираем

   https://your-domain.com:10000/

I had my system running Ubuntu 9.10 Server and after installing Webmin and Virtualmin I came across this problem

The Suexec command on your system is configured to only run scripts under /var/www, but the Virtualmin base directory is /home. CGI and PHP scripts run as domain owners will not be executed.

If you installed using the script provided by virtualmin then you might not have this problem, but when you see this error it is already too late.  The script was only available for Ubuntu LTS, and obviously I didn’t install that variation of the OS.  For me to uninstall and try it is too time consuming, thus I have found some easy solutions to fix this error. No compiling involved.

1. Disable Suexec in Virtualmin

1. Use the Virtualmin framed layout;

2. On the left top; click on Virtualmin;

3. Open the + on “System settings”;

4. Click “Server Templates”;

5. On the right screen; click “Default Settings”;

6. On the select box “Edit template section” choose “Apache website”;

7. Find the radio button: “Automatically add appropriate SuExec directive”

8. Choose “no”, scroll down and “save”

2. Create a temporary mount between the 2 directories by typing the following command

mount –bind /var/www /home

3. Create a symlink between the 2 directories, similar solution as #2, but a different command.  You first have to move the original /var/www directory, then create the link

rm -fr /var/www

ln -s /home /var/www

Для начала соберем apache из портов

Код:


cd /usr/ports/www/apache22
make && make install clean


Затем добавим в /etc/rc.conf строку для того что бы можно было запускать демона apache

Код:


apache22_enable="YES"


Теперь отредактируйте конфигурационный файл apache /usr/local/etc/apache22/httpd.conf командой

Код:


ee /usr/local/etc/apache22/httpd.conf


Найдите строку ServerName и впишите туда нужное вам значение, имя хоста или домен, и добавьте порт на котором будет слушать apache, например так

Код:


ServerName www.yourdomain.com:80


После этого надо загрузить модуль accf_http без которго apache в FreeBSD работать не будет, при попытке запуска будет ошибка типа httpready error. Загрузим модуль

Код:


kldload accf_http


Теперь добавим в /etc/rc.conf строку

Код:


accf_http_load="YES"


Теперь можно попробовать запустить apache, он управляется командой apachectl, примеры представлены ниже

Код:


apachectl start
apachectl restart
apachectl graceful
apachectl stop


Если вы редактировали конфигурационный файл /usr/local/etc/apache22/httpd.conf, вы можете проверить его на ошибки командой

Код:


apachectl configtest


Если apache все же не запускается проверьте следующие логфайлы

Код:


tail /var/log/messages
tail /var/log/httpd-error.log


Для создания виртуальных хостов вы можете использовать отдельные файлы для каждого хоста, или один файл, на ваще усмотрение.
Файлы виртуальных хостов вы можете поместить в директорию /usr/local/etc/apache22/Includes/, ниже приведен простой пример конфигурации виртуального хоста

Код:


<VirtualHost *:80>
DocumentRoot /usr/local/www/yourdomain
ServerAdmin root@yourdomain.com
ServerName www.yourdomain.com
ServerAlias stuff.yourdomain.com
CustomLog /usr/local/www/logs/domain-access_log combined
ErrorLog /usr/local/www/logs/domain-error_log
</VirtualHost>


Для доступа к разным виртуальным хостам без домена вы можете использовать разные порты для apache, для этого найдите в конфигурационном файле /usr/local/etc/apache22/httpd.conf директиву Listen и добавьте к ней нужные вам порты

Код:


Listen 80
Listen 443
Listen 6000
Listen 6001
Listen 6002


Создайте виртуальных хост с указанием одного из этих портов, например

Код:

<VirtualHost *:6000>
DocumentRoot /usr/local/www/yourdomain
ServerName 192.168.1.4
</VirtualHost>


На этом пожалуй все, надеюсь эта статья помогла вам.

% echo ‘WITH_XCHARSET=all’ » /etc/make.conf

После этого переходим в директорию порта и запускаем make install.

%cd /usr/ports/databases/mysql50-server
%make install

Настройка mysql

Мы немного перенастроим mysql, так чтоб он использовал бы базу данных находящуюся в /data/mysql

Для этого сперва нужно создать директорию /data/mysql и выставить на нее правильные разрешения.

%mkdir /data/mysql
%chown mysql:mysql /data/mysql
%chnod go-rwx /data/mysql

Автозапуск mysql

Эти настройки разрешат запуск mysql во время загрузки системы и укажут правильную директорию, где размещать файлы.

%echo ‘mysql_dbdir=»/data/mysql”’ >> /etc/rc.conf
%echo ^‘mysql_enable=»YES»’ >> /etc/rc.conf

При первом запуске в директории /data/mysql будут созданы необходимые для работы сервера поддиректории и файлы.

Запуск и остановка mysql

Для запуска MySQL сервера стоит набрать команду:

/usr/local/etc/rc.d/mysql-server forcestart

Для оставиоки соотстветствешю:

/usr/local/etc/rc.d/mysql-server forcestop

Для рестарта сервера

/usr/local/etc/rc.d/mysql-server forcerestart

Как проверить, что mysqld запущен?

Для того, чтоб проверить, что mysqld нормально запустился вам следует запустить следующую команду и сравнить ее вывод с тем что получится у вас. Должны присутствовать оба процесса — и mysqld_safe и mysqld.

%ps -ax  grep mysql
715 con- I     0:00.00 /bin/sh /usr/local/bin/mysqld_safe —defaults-ex
759 con- I     0:06.28 /usr/local/libexec/mysqld —defaults-extra-file=
%

mysqladmin ручное управление mysql

Вот короткий список команд, как управлять с командной строки работой mysqld.

mysqladmin proc — показывает список запросов, которые выполняются в данный момент SQL сервером, с текстом запроса, с его идентификатором, и время выполнения запроса.

mysqladmin kill id-процесса позволяет прекратить выполнение запро­са с данным ID

mysqladmin password новый — пароль позволяет поменять пароль для те­кущего пользователя

mysqladmin create database — создание новой базы данных
mysqladmin drop database — полное удаление базы данных
mysqladmin shutdown — нормальная остановка mysql сервера

/usr/local/etc/rc.d/mysql-server start запуск mysql сервера.

Смена пароля для админа mysql

Пароль для администратора mysql можно поменять следующим образом, вме­сто asdasd впишите; ваш пароль.

%mysqladmin password asdasd

После этого, чтоб запустить команду mysqladmin нам придется либо за­пускать ее с аргументом -Р, либо прописать пароль в файл, как показано ниже.

Настройки клиента mysql

Для того, чтоб каждый раз не вводить пароль для соединения с mysql сер­вером, можно записать настройки в файл ~/.my.cnf.

Будьте внимательны с именем файла, оно начинается с точки!

Создайте файл ~/.my.cnf, откройте его в редакторе и запишите в него следующие строчки. Если такой файл уже существует и вы поменяли па­роль пользователя, то вам нужно будет его отредактировать.

[client]

password=BAШ_ПAPOЛЬ

Для того, чтоб этот файл был бы доступен только вам, нужно обяза­тельно выполнить команду chmod 600 «/.my.cnf. Если этот файл будет доступен для чтения другим пользователям, они тоже сумеют получить административный доступ к MySQL серверу, оно вам надо?
После этого все утилиты, которые подключаются к mysql серверу, не будут спрашивать пароля для подключения. Это можно проверить на при­мере утилиты mysqladmin или mytop.

Мониторинг mysql сервера

Очень удобная утилита для мониторинга mysql сервера из консоли является mytop. Ее можно поставить из портов:

%cd /usr/ports/databases/mytop
%make install

Запускается она просто командой mytop. Она показывает запросы, ко­торые в данный момент выполняет mysql сервер, а также общую стати­стику сколько запросов в секунду, какие запросы (SELECT, UPDATE, DELETE), их количество. Выйти из утилиты можно при помощи клавиши q либо Ctrl-C.

Запретить удаленный доступ к mysqld

Можно запретить удаленный доступ к mysqld через tср, и позволить со­единяться только приложениям сданной машины. Это очень полезно для повышения безопасности сервера.

Проверить, что у вас разрешены удаленные соединения можно при по­мощи следующей команды:

%netstat -an | grep 3306
tcp4 0 0                  *.3306                *.*    LISTEN
%

Если вы видите эту строчку  значит удаленный доступ у вас открыт. Для того, чтоб его запретить нужно добавить в файл /data/mysql/my.сnf строки:

[mysqld]
skip_networking

Если такого файла у вас нет, создайте его.
Чтоб изменения конфигурации вступили в силу, перезагрузите mysqld сервер при помощи команды:

/usr/local/etc/rc.d/mysql-server forcerestart
%/usr/local/etc/rc.d/mysql-server restart
Stopping mysql.
Waiting for PIDS: 706.
Starting mysql.
%

Проверьте еще раз, что удаленный доступ уже  закрыт:

%netstat   -an | grep 3306
%

Проблемы с mysql

Клиентские программы не могут найти mysql сервер. Если сторон­ние программы жалуются, что они не могут подсоединиться к базе данных mysqld и не могут найти localhost, вы можете убрать из /etc/hosts строчку

::1  localhost         localhost.my.domain

и попробовать еще раз.

Если  это не поможем, Вы можете добавить в /data/mysql/my.cnf сле­дующую секцию

client]
port  = 3306
socket  = /tmp/mysql.sock
bind-address = 127.0.0.1

# sudoers file.
#
# This file MUST be edited with the ‘visudo’ command as root.
# Failure to use ‘visudo’ may result in syntax or file permission errors
# that prevent sudo from running.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults specification
# Uncomment if needed to preserve environmental variables related to the
# FreeBSD pkg_* utilities and fetch.
#Defaults       env_keep += “PKG_PATH PKG_DBDIR PKG_TMPDIR TMPDIR PACKAGEROOT PA
CKAGESITE PKGDIR FTP_PASSIVE_MODE”

# Additionally uncomment if needed to preserve environmental variables
# related to portupgrade.
#Defaults       env_keep += “PORTSDIR PORTS_INDEX PORTS_DBDIR PACKAGES PKGTOOLS_
CONF”

# Runas alias specification

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL) ALL

# Same thing without a password
# %wheel        ALL=(ALL) NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now
fduch# cat /usr/local/etc/sudoers
# sudoers file.
#
# This file MUST be edited with the ‘visudo’ command as root.
# Failure to use ‘visudo’ may result in syntax or file permission errors
# that prevent sudo from running.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults specification
# Uncomment if needed to preserve environmental variables related to the
# FreeBSD pkg_* utilities and fetch.
#Defaults       env_keep += “PKG_PATH PKG_DBDIR PKG_TMPDIR TMPDIR PACKAGEROOT PACKAGESITE PKGDIR FTP_PASSIVE_MODE”

# Additionally uncomment if needed to preserve environmental variables
# related to portupgrade.
#Defaults       env_keep += “PORTSDIR PORTS_INDEX PORTS_DBDIR PACKAGES PKGTOOLS_CONF”

# Runas alias specification

# User privilege specification
root    ALL=(ALL) ALL
Сюда добавляем строчки:
имя_пользователя ALL=(ALL) ALL – и пользователю будут доступны все команды к выполнению от рута.
# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL) ALL

# Same thing without a password
# %wheel        ALL=(ALL) NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

Собственно, установка происходит следующим образом:

1. Идём в порты

cd /usr/ports/misc/mc

2. Запускаем конфигурацию

make config

Замечание: если раньше при установке из портов, в конфигурации вы укажите поддержку кодировки UTF-8, то впоследствии неправильно отображались псевдографические символы. Сейчас этот баг исправлен и вполне хорошо собирается с поддержкой UTF-8.

3. Устанавливаем

make install clean

4. Если всё установилось без ошибок, набираем в командной строке rehash и запускаем его командой mc.

Для того, чтобы у вас всё установилось требуется, чтобы в системе были установлены следующие программы:

При установке из портов, отсутствующие программы сами вытянутся из Интернет.

2. Если у компьютера есть подключение к Интернет, то для установки можно использовать пакеты, которые лежат на сервере FreeBSD командой:

pkg_add -K -rf mc

Это нечто, напоминающее yum в операционной системе CentOS. Ключ -K скачает пакет на компьютер, а -rf это ключи, что устанавливается из репозитория и показывать процесс установки.

Если лошадь сдохла – слезь.

Да, я курил марихуану и пробовал LSD. И мне нечего стесняться по этому поводу.

У меня было много разных женщин, но лучшими всегда оказывались мои собственные жёны.

Иногда ко мне на улице подходят люди. Они просят денег или просто хотят похлопать по плечу, сообщив, как им нравится iPhone. Если я устал, то обычно вытягиваю шею и пронзительно, не мигая, смотрю им в глаза. Они помнутся пару секунд, а потом быстро переходят на другую сторону улицы.

Мы едим пищу, которую выращивают другие люди. Мы носим одежду, которую сшили другие люди. Мы говорим на языках, которые были придуманы другими людьми. Думаю, пришло время и нам стать полезными человечеству.

Нужно почаще говорить другим о том, что вы сделали. Конечно, не надо навязывать это, быть самодовольным или фанатеть от себя — это лишь отпугнёт людей. И всё-таки не стоит стесняться в подходящий момент сообщить другим о том, что вы сделали.

Я — один из немногих людей, который знает, что такое потерять четверть миллиарда долларов за год. Это очень хорошо формирует личность.

Телевизор отупляет и убивает много времени. Выключите его, и вы сохраните несколько клеток вашего мозга. Однако будьте осторожны — отупеть можно и за компьютером Apple.

Было время, когда я спал на полу в комнатах у друзей и сдавал бутылки, чтобы купить вегетарианский бургер. Сейчас, после получения акций и собственности на несколько миллиардов долларов, моя бытовая жизнь несколько изменилась, но, клянусь, не я сам.

Если вы связаны с угасающей индустрией — быстро бросайте её, до того, как потеряете работу.

Только наличие цели приносит жизни смысл и удовлетворение. Это способствует не только улучшению здоровья и долголетию, но также даёт вам капельку оптимизма в тяжёлое время.

Если бы мне предложили выбрать между Apple и Pixar — что оставить, а что отдать другим людям, — то я, пожалуй, захотел бы вернуться назад в прошлое и устроить всё так, чтобы владеть и тем и другим без подобного выбора.

Нет такого понятия, как успешный человек, который ни разу не оступился и не допустил ошибки. Есть только успешные люди, которые допустили ошибки, но затем изменили свои планы, основываясь на этих самых ошибках. Я как раз один из таких парней.

Microsoft потратили много миллионов долларов на разработки и развитие собственных продуктов, но все они отчего-то выглядят как копии продуктов Apple. Когда я хочу поднять себе настроение, то сразу вспоминаю этот факт.

Есть только один способ проделать большую работу — полюбить её. Если вы к этому не пришли, подождите. Не бросайтесь за дело.

Память о том, что я скоро умру, — самый важный инструмент, который помогает мне принимать сложные решения в моей жизни.

Я могу уволить человека, а потом позвонить ему, чтобы обсудить какой-то проект или снова нанять его. Прошлое меня не волнует, важно только настоящее.

Если бы у меня была возможность вернуться в прошлое и дать совет себе в 25 лет, то я бы сказал: «Не соглашайся на идиотские интервью — у тебя нет времени на философский бред!»