compiling.ru » solaris

SAMP 14, PHP security

dan1005 — Tue, 18 May 2010 08:38:35 +0000

8. Давайте займёмся безопасностью PHP.

Теперь у Вас все работает, но имейте в виду, что установка PHP по умолчанию и параметры по умолчанию в файле конфигурации php.ini безопасны только для разработок, но не для производственного сервера, который выставляется в сети. Строгое предупреждение:

А. Удалите страницы phpinfo и simpletest, созданные в шаге 7 выше. (Или немедленно заблокируйте их, защищая каталог, в котором они находятся, http-аутенфикацией того или иного типа.)

B. Настоятельно рекомендуем Вам ознакомиться с обучающим руководством по обеспечению безопасности PHP, например:

PHP Manual Security Section — http://www.php.net/manual/en/security.php
PHP Security Guide — http://phpsec.org/projects/guide/
Top 7 PHP Security Blunders — http://www.sitepoint.com/article/php-security-blunders

Если у Вас нет на это времени, по крайней мере просмотрите в каталоге исходного кода PHP предложенный (и более безопасный) конфигурационный файл php.ini-recommended. Вы можете сравнить его с базовым конфигурационным файлом php.ini-dist, чтобы увидеть, какие изменения сделаны для обеспечения безопасности и эффективности production-сайта.

Я надеюсь, что эта статья ответила на несколько вопросов и дала полезные советы. Наслаждайтесь Вашим сервером SAMP на ОС Solaris.

Источник: http://www.sun.com/bigadmin/features/articles/samp_setup.jsp

SAMP 13, Test mysql connection

dan1005 — Tue, 18 May 2010 08:37:07 +0000

Большая часть кода взята из примеров использования функции в руководстве PHP. Скопируйте код PHP в файл (веб-страницу) и назовите его что-то вроде simple-test.php. Отредактируйте этот файл и вставьте пароль для подключения к Вашему MySQL-серверу. Поместите файл в DocumentRoot Вашего веб-сервера (то же самое место, куда Вы положили phpinfo.php ранее).

Код PHP:

$db_username = «root»;// EDIT if needed: The username for mysql.

$db_password = «insert-yours-here»; // EDIT ME

// Above is YOUR password used for mysql admin access.

$db_hostname = «localhost»;

$db_name = «mysql»; // Install creates this admin database.

if (!mysql_connect($db_hostname, $db_username, $db_password)) {

echo «Can’t connect to MySQL Server»;

exit;

}else{

echo «Connection to Mysql server succeeded.»;

echo «
»;

}

// Now query the db and get the list of tables.

$result = mysql_db_query($db_name, «SHOW TABLES»);

if (!$result) {

echo «DB Error, could not list tables\n»;

echo ‘MySQL Error: ‘ . mysql_error();

exit;

}

echo «

The selected database is name is mysql

»;

echo «

Here is the list of tables

»;

while ($row = mysql_fetch_row($result)) {

echo «Table: {$row[0]}
»;

}

mysql_free_result($result);

Если Вы скопировали вышесказанное правильно, а программное обеспечение настроено должным образом, то можете просмотреть в веб-браузере страницу http://yourserver.com/simple-test.php и должны увидеть что-то вроде этого:

Connection to Mysql server succeeded.

The selected database is name is mysql.

Here is the list of tables

Table: columns_priv

Table: db

Table: func

Table: help_category

Table: help_keyword

Table: help_relation

Table: help_topic

Table: host

Table: proc

Table: procs_priv

Table: tables_priv

Table: time_zone

Table: time_zone_leap_second

Table: time_zone_name

Table: time_zone_transition

Table: time_zone_transition_type

Table: user

SAMP 12, PhpInfo

dan1005 — Fri, 14 May 2010 07:47:03 +0000

7. Далее, давайте поставим что-нибудь полезное для тестирования директории Apache 2 веб-сервера в DocumentRoot. Опираясь на Ваш выбор текстового редактора, создайте файл (веб-страницу) и назовите его phpinfo.php:

html>

Hello World

Поместите файл в каталог DocumentRoot, как это определено в файле httpd.conf Apache. Если Вы направите браузер на адрес http://your-host-name/phpinfo.php и все корректно, то Вы должны получить более подробную информацию о конфигурации PHP, Apache и MySQL.

Примечание: После проверки рекомендуется либо удалить этот файл, либо защитить его с помощью http-аутенфикации, так как показывается большое количество информации о Вашем сайте, которая будет полезной для злоумышленника.

Теперь Вы заметили, что вышеуказанная веб-страница phpinfo в основном проверяет совместную работу Apache и PHP. Хотя выходные данные покажут Вам информацию об отключенном клиенте MySQL, на самом деле проверка соединения с сервером MySQL не проводится. Почти 99% времени (если Вы все еще продолжаете работу) Вы просто устанавливали приложение PHP/MySQL и ждали ответной работы. Однако, если Вы принадлежите к типу личности, склонному подвергать все скрупулезному анализу, а также любящему сосредотачиваться на полноте, точности и тестирующему практически все, то для Вас ниже указана простая веб-страница PHP, которая будет делать следующее:

1. Пытаться открыть соединение с MySQL со страницы PHP.

2. Выбирать имя базы данных MySQL, представляющую собой базу данных, которая существует после всех установок MySQL.

3. Показывать список имен таблиц, которые существуют внутри базы данных mysql.

SAMP 11, Start Apache

dan1005 — Fri, 14 May 2010 07:45:19 +0000

I. Запуск и проверка Apache 2.

Внимание: если Вы активировали Apache 1.3 до запуска скомпилированного Apache 2, может возникнуть коллизии на следующих шагах. Важно отключить Apache 1,3 прежде чем продолжить.

Убедитесь, что Apache 1,3 отключен:

#svcs -a | grep apache

legacy_run Sep_11lrc:/etc/rc3_d/S50apache

Это показывает, что последующий запуск скрипта rc для Apache 1.3 — это /etc/rc3_d/S50apache. Скрипт ищет существование конфигурационного файла для Apache в /etc/Apache/httpd.conf и не запустит Apache 1.3, если файл отсутствует. Чтобы отключить Apache 1.3, либо убедитесь, что нет файла в пути, указанном ранее, или (хотя это может быть немного экстремально) переименуйте запуск сценария от:

/etc/rc3_d/S50apache

на следующее:

/etc/rc3.d/OFF-S50apache

Только скрипты, начинающиеся с буквы «S», будут выполняться во время запуска.

Start Apache 2:

# svcadm enable apache2

# svcs | grep -i apache2

online 18:07:10 svc:/network/http:apache2

Если Apache 2 запущен успешно, Вы можете использовать команду ps, что позволит Вам увидеть несколько процессов, аналогичных одному из указанных ниже:

# ps -ef | grep http

webservd 18592 38020Sep 11 ? 0:03 /usr/apache2/bin/httpd -k start

webservd 13093 38020Sep 08 ? 0:07 /usr/apache2/bin/httpd -k start

Не пугайтесь, если Вы обнаружите около 10 таких процессов. Кроме того, не беспокойтесь по поводу следующего процесса:

root 49810 Jul 17 ? 1:28 /usr/apache/bin/httpd \

-f /etc/apache/httpd-standalone-ipp.conf

Это просто более старая версия Apache 1,3 используемая Internet Print Protocol (IPP) на сетевом порту 631. Так как она не работает на 80 порту, она не будет конфликтовать с Вашей конфигурацией веб-сервера.

SAMP 10, Php enable

dan1005 — Fri, 14 May 2010 07:43:43 +0000

2. Затем найдите вот такой блок в php.ini:

;;;;;;;;;;;;;;;;;;;;;;

; Dynamic Extensions ;

;;;;;;;;;;;;;;;;;;;;;;

И добавьте строку:

extension=mysql.so

Теперь Вам не придется ломать голову, пытаясь понять, почему ваш Apache/PHP 5 не может подключиться к MySQL.

3. Затем, отредактируйте файл /etc/apache2/httpd.conf, чтобы загрузить PHP модуль.

Найдите строку, которая содержит php5_module. Путь на правой стороне LoadModule должен указывать на путь модуля PHP в Вашей системе. Этот путь относится к /usr/apache2 в Вашей системе. (Так это действительно /usr/apache2/libexec/libphp5.so.) Установка gmake PHP 5 должна уже была добавить это для Вас, но не забудьте проверить.

LoadModule php5_module libexec/libphp5.so

Мы хотим, чтобы Apache парсил расширение .php для файлов веб-страниц с именами PHP. Найдите раздел AddType в /etc/apache2/httpd.conf файл и добавьте следующую строку:

AddType application/x-httpd-php .php

Некоторые пользователи предпочитают пропустить вышеуказанную строку от httpd.conf, а вместо этого добавить application/х-httpd-php php phtml в файл / etc/apache2/mime.types. Любой из способов является правильным.