Apache logide seadistus - Revision history

Aelliku: /* Eeldused */

2013-09-30T14:30:38Z

Eeldused

← Older revision		Revision as of 17:30, 30 September 2013
Line 19:		Line 19:
	Antud lahendus on testitud ja töötav Ubuntu 12.04 LTS versiooniga. Paigaldatud on ka Wordpress ja Varnish.		Antud lahendus on testitud ja töötav Ubuntu 12.04 LTS versiooniga. Paigaldatud on ka Wordpress ja Varnish.

	Eelduseks on töötav Wordpressi ja ~~Varnshit~~ kasutav leht. Kui seda tehtud pole, siis seda kirjeldab		Eelduseks on töötav Wordpressi ja Varnishit kasutav leht. Kui seda tehtud pole, siis seda kirjeldab

	WordPress turvamise labor. https://wiki.itcollege.ee/index.php/WordPress_turvamine ning		WordPress turvamise labor. https://wiki.itcollege.ee/index.php/WordPress_turvamine ning

	Varnishi seadistamise labor. https://wiki.itcollege.ee/index.php/Varnish		Varnishi seadistamise labor. https://wiki.itcollege.ee/index.php/Varnish



	= Logimine =		= Logimine =

Mernits: /* Apache pool */

2013-04-25T08:58:43Z

Apache pool

← Older revision		Revision as of 11:58, 25 April 2013
Line 118:		Line 118:
	Ning sellesse faili lisada järgnevad read:		Ning sellesse faili lisada järgnevad read:
	<pre>		<pre>
			LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" varnishcombined
	LogFormat "%{X-Forwarded-For}i %l %u %t \\"%r\\" %\>s %b \\"%{Referer}i\\" \\"%{User-Agent}i\\"" varnishcombined

	</pre>		</pre>

Line 148:		Line 146:

	<pre>service apache2 restart</pre>		<pre>service apache2 restart</pre>


	==Tulemuse kontroll==		==Tulemuse kontroll==

Aelliku: /* Kasutatud materjal */

2013-04-09T05:22:52Z

Kasutatud materjal

← Older revision		Revision as of 08:22, 9 April 2013
Line 175:		Line 175:
	2. mod_rpaf not recognising RPAFheader setting:		2. mod_rpaf not recognising RPAFheader setting:
	http://serverfault.com/questions/486977/mod-rpaf-not-recognising-rpafheader-setting		http://serverfault.com/questions/486977/mod-rpaf-not-recognising-rpafheader-setting

			[[Category:IT infrastruktuuri teenused]]

Aelliku: /* Error.log */

2013-04-08T14:00:52Z

Error.log

← Older revision		Revision as of 17:00, 8 April 2013
Line 87:		Line 87:
	<pre>a2enmod rpaf</pre>		<pre>a2enmod rpaf</pre>

	~~Failis~~: /etc/apache2/mods-available/rpaf.conf		Apache versioonis 2.4 ei ole mod-rpaf enam vajalik ja on asendatud mod-remoteip mooduliga

			Faili: /etc/apache2/mods-available/rpaf.conf
			Lisada järgnevad read:
	<pre>		<pre>

Aelliku: /* Error.log */

2013-04-08T13:49:31Z

Error.log

← Older revision		Revision as of 16:49, 8 April 2013
Line 79:		Line 79:
	Esmalt installida apache moodul:		Esmalt installida apache moodul:
	<pre>apt-get install libapache2-mod-rpaf</pre>		<pre>apt-get install libapache2-mod-rpaf</pre>
			Mooduli versioon peaks olema 0.6, kuna alates sellest versioonist lisandus RPAFheader käsklus.
			Versiooni kontrollimiseks saab kasutada käsku:
			<pre>apt-cache show libapache2-mod-rpaf \| grep Version</pre>

			Kuigi installi ajal peaks moodul automaatselt aktiveeruma, võib vigade korral kontrollida kas see ikkagi toimus.

			<pre>a2enmod rpaf</pre>

	Failis: /etc/apache2/mods-available/rpaf.conf		Failis: /etc/apache2/mods-available/rpaf.conf

Aelliku: Created page with '= Koostaja = Andres Elliku Kevad 2013 Viimati muudetud: 08.04.2013 = Sissejuhatus = Pärast Varnishi installi edastakse kõik päringud Apache serverile läbi Varnishi …'

2013-04-08T13:44:36Z

Created page with '= Koostaja = Andres Elliku Kevad 2013 Viimati muudetud: 08.04.2013 = Sissejuhatus = Pärast Varnishi installi edastakse kõik päringud Apache serverile läbi Varnishi …'

New page

= Koostaja =

Andres Elliku

Kevad 2013

Viimati muudetud: 08.04.2013

= Sissejuhatus =

Pärast Varnishi installi edastakse kõik päringud Apache serverile läbi Varnishi seega tüüpinstalli puhul näeb Apache mitte kliendi ip aadressi vaid Varnishi ip-d mis tihtipeale on localhost aadress. Järgnevad Varnishi ja Apache konfiguratsiooni muudatused võimaldavad acces ja error logides näha reaalset kliendi ip aadressi.

= Eeldused =

Antud lahendus on testitud ja töötav Ubuntu 12.04 LTS versiooniga. Paigaldatud on ka Wordpress ja Varnish.

Eelduseks on töötav Wordpressi ja Varnshit kasutav leht. Kui seda tehtud pole, siis seda kirjeldab

WordPress turvamise labor. https://wiki.itcollege.ee/index.php/WordPress_turvamine ning

Varnishi seadistamise labor. https://wiki.itcollege.ee/index.php/Varnish

= Logimine =

== Access.log ==

Veebilehe külastamisi saab jälgida access.logist:

<pre>nano /var/log/varnish/access.log</pre>

= Juhend, näitamaks Apache logides kliendi IP aadressi, mitte Varnishi serveri ip aadressi =

==Muudatused Varnishi konfiguratsioonis==

Lisada oma varnish konfiguratsiooni .vcl faili järgnevad read:

Näiteks: <pre>nano /etc/varnish/default.vcl</pre>

<pre>

sub vcl_recv {

# Add a unique header containing the client address

remove req.http.X-Forwarded-For;

set req.http.X-Forwarded-For = client.ip;

# [...]

}

</pre>

Taaskäivita Varnish

<pre>

service varnish restart

</pre>

== Error.log ==

Esmalt installida apache moodul:
<pre>apt-get install libapache2-mod-rpaf</pre>

Failis: /etc/apache2/mods-available/rpaf.conf
<pre>

<IfModule mod_rpaf-2.0.c>

RPAFenable On

RPAFsethostname On

RPAFproxy_ips 127.0.0.1 ::1 192.168.56.201 192.168.56.200

RPAFheader HTTP_X_FORWARDED_FOR

</IfModule>

</pre>

==Apache pool ==

Lisada vajalikud moodulid Apache jaoks.

Tuleb luua uus fail /etc/apache2/conf.d/varnishlog.conf

Näiteks: <pre>nano /etc/apache2/conf.d/varnishlog.conf</pre>

Ning sellesse faili lisada järgnevad read:
<pre>

LogFormat "%{X-Forwarded-For}i %l %u %t \\"%r\\" %\>s %b \\"%{Referer}i\\" \\"%{User-Agent}i\\"" varnishcombined

</pre>

Enda virtualhost konfiguratsioonis muutke logi vorming varnishcombined-ks. Muudetav virtualhosti konfiguratsioon peaks siis kuuluma Wordpressi ja Varnishit kasutavale saidile.

Antud näite puhul: <pre>nano /etc/apache2/sites-available/wp</pre>

<pre>

<VirtualHost *:80>

ServerName wp.hydra.ae

# [...]

CustomLog ${APACHE_LOG_DIR}/access.log varnishcombined

# [...]

</VirtualHost>

</pre>

Tehke Apache teenusele taaskäivitus:

<pre>service apache2 restart</pre>

==Tulemuse kontroll==

Ühenda kliendiga veebiserveri külge ja vaata apache access.log faili, mis ip logitakse

Access.log faili puhul piisab ainult veebilehe värskendamisest.

<pre>tail -f /var/log/apache2/access.log</pre>

Error.log fail puhul on mõtekas pärida veebisaidilt olematut kausta või lehte.

Näiteks: wp.hydra.ae/gkdrögrödg/

Ning jälgida apache error.log faili.

<pre>tail -f /var/log/apache2/error.log</pre>

Mõlemal juhul peaksid logi kirjete alguses olema kuvatud päringut tegeva kliendi IP aadress, mitte Varnishi serveri IP aadress.

== Kasutatud materjal ==

1. Varnish juhend: https://wiki.itcollege.ee/index.php/Varnish

2. mod_rpaf not recognising RPAFheader setting:
http://serverfault.com/questions/486977/mod-rpaf-not-recognising-rpafheader-setting