Zitat:
Zitat von djrick  Ich werde es heute Abend mal testen und dann berichten  |
So hier mein Testbericht:
Nachdem es, wie oben beschrieben, zunächst nicht geklappt hat, hier meine entgültige Lösung zum Nachmachen
Grundlagen auf die ich mich stütze:
1.)
Confixx mit fcgid • puzich.com :: I took the blue pill
2.)
http://www.puzich.com/wp-content/sun...er_create.phps
3.)
http://www.aaron-spettl.de/ubuntu/de...cgi-suexec.php
Step 1:
PHP FCGI und Konsorten installieren:
Code:
apt-get install php5-cgi apache2-mpm-worker libapache2-mod-fcgid
Danach will Debian / Ubuntu wahrscheinlich mod_php und den Prefork deinstallieren...das geht soweit in Ordnung
Step 2:
In den Confixx Scripts alles auf suPHP umstellen:
Code:
/pfad/zu/confixx/admin/admin.pl
Dort unter Punkt 2, Webserver: mod_php ausschalten, suPHP anschalten.
Den Adminbereich verlassen.
Danach:
Code:
/pfad/zu/confixx/admin/updates/update_3x.pl
(das dauert was)
Step 3:
Apache2 anpassen:
Code:
vim /etc/apache2/apache2.conf
Am Ende einfügen:
Code:
Include /etc/apache2/confixx_special_vhost.conf
AddHandler fcgid-script .php
AddHandler fcgid-script .php4
AddHandler fcgid-script .php5
AddHandler fcgid-script .phtml
Die o.g. *.conf Datei erstellen:
Code:
touch /etc/apache2/confixx_special_vhost.conf
Step 4:
PHP Fcgi Wrapper Scripte anpassen.
Wir nehman dazu das Script von dieser Seite:
http://www.puzich.com/wp-content/sun...er_create.phps
Wir kopieren also den Inhalt der Webseite in die Datei:
Code:
/usr/local/bin/confixx_fcgi.php
Für den Gebrauch mit Confixx hab ich die Datei etwas abgeändert:
Code:
$conf_path = '/var/www/';
Da bei mir alle Kunden unterhalb von /var/www liegen. Also /var/www/web1 etc.
Aus:
Code:
// user-dir exists?
if ( !file_exists($user_path) ) { Wird:
Code:
// user-dir exists?
if ( file_exists($user_path) ) { Weil die Schleife sonst dort abricht, aber die Verzeichnisse bestehen ja schon.
Die darauffolgenden Zeilen kommentieren wir aus:
Code:
// mkdir($user_path);
// chown($user_path, $data['kunde']);
// chgrp($user_path, $data['kunde']);
// chmod($user_path, 0755);
Dann, aus:
Code:
fwrite($fh, '<Directory "/home/httpd/htdocs/' . $data['kunde'] . '/html">'."\n");
Wird:
Code:
fwrite($fh, '<Directory "/var/www/' . $data['kunde'] . '/html">'."\n");
Und aus:
Code:
fwrite($fh, ' FCGIWrapper /home/httpd/php-fcgi-scripts/' . $data['kunde'] . '/php5-fcgi-starter .php'."\n");
wird:
Code:
fwrite($fh, ' FCGIWrapper /var/www/' . $data['kunde'] . '/php5-fcgi-starter .php'."\n");
Damit sind wir schon mit dem Bearbeiten des Scripts fertig. Somit liegen die Startscripte für den Wrapper jetzt in dieser Form vor:
Code:
/var/www/web1/php5-fcgi-starter
Jetzt könnte man einweden: "Ja toll und was ist wenn ein Confixx Kunde per FTP die Datei löscht?" Antwort: Kann nichts passieren, da das Erstell-Scripte diese Dateien mit dem "immutable bit" sichert. Sprich: Die Datei gehört zwar dem jeweiligen User, aber sie und selbst der root können die Datei nicht löschen. (Lediglich der Root kann dieses Bit durch chattr -i ... wieder entziehen und dann löschen).
Soweit so gut...fertig für einen ersten Testlauf?
Code:
php /usr/local/bin/confixx_fcgi.php
/etc/init.d/apache2 force-reload
(oder halt neustarten, wenn er zuvor beendet wurde).
Jetzt sollte alles wieder laufen. Wenn dem so ist, müssen wir jetzt nur noch sicherstellen, dass bei der Erstellung eines neuen Users, auch die Wrapperscripte angelegt werden etc.
Das macht man am besten, indem man das Script per Cronjob aufruft. Sollte jemand hier an diesem Punkt einen besseren Vorschlag haben: Bitte immer her damit. Eigentlich braucht das Script ja lediglich bei dem Ereignis "on new confixx user" laufen
Anmerkung: Wir müssen das Script umändern, so dass die Wrapperscripte unterhalb des jeweiligen Confixxusers liegen, weil es sonst zu dem suEXEC Fehler kommt: "cannot get docroot information (/var/www)", da /var/www und andere Sachen nicht dem jeweiligen User gehören die gerade das Script ausführen wollen sondern root oder sonst wem.
Anmerkung 2: Sollte ich das vllt. in der Howto Sektion posten? Weil im Web gibts keine vergleichbare Anleitung zum Thema fcgi und Confixx. Allerdings würde ich das ganze dann vorher noch mit den Experten hier im Board abgleichen ob ich irgendwo in meinem Howto vllt. einen Fehler gemacht hab oder ob man noch was besser machen könnte.
