Установка mpm-itk из исходников

Сегодня начали обновлять софт на одном из своих серверов. Клиенты часто жаловались, что файлы создаются от имени apache, из-заэтого возникают проблемы в работе CMS. Кто-то умеет делать Reset owner в DirectAdmin, а кому-то приходилось делать самостоятельно. Поэтому мы решили установить на сервер mpm-itk. Что это дает? Для пользователей, в первую очередь, удобство с правами, а для администратора сервера дает возможность видеть кто и какие процессы запускает на сервере.

В интернете так и не нашел ниодного нормального мануала - все они или для ISPmanager, или для тех, кто собирает софт из репозитариев.

Поэтому, приступи!

1. Нам необходимо перейти в каталог, в котором будет производиться установка, скачать исходники и распаковать их:

cd /usr/local/directadmin/custombuild

wget http://files.directadmin.com/services/custombuild/httpd-2.2.15.tar.gz

tar -xzf httpd-2.2.15.tar.gz

cd httpd-2.2.15

wget http://mpm-itk.sesse.net/apache2.2-mpm-itk-20090414-00.patch

2. Далее, нам нужно пропатчить apache

patch -p1 < apache2.2-mpm-itk-20090414-00.patch

3. После этого, необходимо выполнить buildconf

./buildconf

Собственно, может понадобиться библиотека libtool. Ее усатнавливаем так (для ОС, которые используют YUM):

yum -y install libtool

Или из исходников:

wget http://ftp.gnu.org/gnu/libtool/libtool-2.2.tar.gz

tar -xzf libtool-2.2.tar.gz

cd libtool-2.2

./configure

make

make install

Если все пройдёт гладко - возвращаемся на уровень ниже:

cd ..

4. Конфигурируем apache. Для того, чтобы он собрался с mpm-itk, необходимо добавить параметр --with-mpm=itk. В итоге получим что-то типа:

"./configure" \

        "--prefix=/etc/httpd" \

        "--exec-prefix=/etc/httpd" \

        "--bindir=/usr/bin" \

        "--sbindir=/usr/sbin" \

        "--sysconfdir=/etc/httpd/conf" \

        "--enable-so" \

        "--enable-dav" \

        "--enable-dav-fs" \

        "--enable-dav-lock" \

        "--enable-suexec" \

        "--enable-deflate" \

        "--enable-unique-id" \

        "--with-suexec-caller=apache" \

        "--with-suexec-docroot=/" \

        "--with-suexec-gidmin=100" \

        "--with-suexec-logfile=/var/log/httpd/suexec_log" \

        "--with-suexec-uidmin=100" \

        "--with-suexec-userdir=public_html" \

        "--with-suexec-bin=/usr/sbin/suexec" \

        "--with-included-apr" \

        "--with-pcre=/usr/local" \

        "--includedir=/usr/include/apache" \

        "--libexecdir=/usr/lib/apache" \

        "--datadir=/var/www" \

        "--localstatedir=/var" \

        "--enable-logio" \

        "--enable-ssl" \

        "--enable-rewrite" \

        "--enable-proxy" \

        "--with-ssl=/usr" \

        "--enable-headers" \

        "--with-mpm=itk"

5. Выполняем стандартные действия:

make

make install

6. Необходимо внести правки в VirtualHost, чтобы система знала "от кого работает". Для DirectAdmin делаем следующее:

sed -i 's/SuexecUserGroup/AssignUserID/' /usr/local/directadmin/data/users/*/httpd.conf

Хочу заметить, если Вы используете другую панель управления или вовсе ее не используете, то Вам достаточно изменить SuexecUserGroup или добавить AssignUserID. Запись будет иметь следующий вид:

AssignUserID user user

7. Нужно изменить шаблон пользователя. Для этого выполняем:

sed -i 's/SuexecUserGroup/AssignUserID/' /usr/local/directadmin/data/templates/virtual_host2.conf

Собственно и Все. Рестартим apache и наслаждаемся тем, как он работает :popcorn: