# /usr/lib/apache2/suexec -V
 -D AP_DOC_ROOT="/var/www"
 -D AP_GID_MIN=100
 -D AP_HTTPD_USER="www-data"
 -D AP_LOG_EXEC="/var/log/apache2/suexec.log"
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
 -D AP_UID_MIN=100
 -D AP_USERDIR_SUFFIX="public_html"

apache2-suexec-customパッケージがあれば、ドキュメントルートを簡単に変更できるが、Ubuntu8.04にはないので以下の方法を試す。

• apache2.2-commonのビルド
• 「--bind」オプションをつけてmount
• バイナリエディタでsuexecを修正

apache2.2-commonのビルド

suexecはapache2.2-commonパッケージに含まれている。

# dpkg -S /usr/lib/apache2/suexec
apache2.2-common: /usr/lib/apache2/suexec

ビルドの準備。

$ sudo apt-get build-dep apache2.2-common
$ apt-get source apache2.2-common
$ cd apache2-2.2.8/

fakerootがないと、ビルドでエラーが出るのでインストールする。

$ sudo apt-get install fakeroot

suexec-docrootを変更する。ここでは/homeとした。

$ vi debian/rules

              --with-suexec-docroot=/home \

ビルドする。

$ dpkg-buildpackage

できたパッケージをインストールする。今回はファイルだけコピーすることにする。

$ sudo cp debian/apache2.2-common/usr/lib/apache2/suexec /usr/lib/apache2/

確認

# /usr/lib/apache2/suexec -V
 -D AP_DOC_ROOT="/home"
 -D AP_GID_MIN=100
 -D AP_HTTPD_USER="www-data"
 -D AP_LOG_EXEC="/var/log/apache2/suexec.log"
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
 -D AP_UID_MIN=100
 -D AP_USERDIR_SUFFIX="public_html"

バージョンアップ時に更新されないようにaptでholdする。

# echo apache2.2-common hold | dpkg --set-selections

「--bind」オプションをつけてmount

「--bind 」オプションをつけて/homeを/var/www/homeにマウントする。

# mkdir /var/www/home
# mount --bind /home /var/www/home

apacheのDocumentRootを変更する。

# vi /etc/apache2/sites-available/default

<Directory /var/www/home/user/public_html>

    DocumentRoot /var/www/home/user/public_html

再起動時にmountされるようにfstabに記入する。

# vi /etc/fstab

/home /var/www/home         none    bind            0       0

バイナリエディタでsuexecを修正

バイナリエディタでsuexecのバイナリの値を変更する。

suexecをコピーする。

# cd /usr/lib/apache2/
# cp -p suexec suexec.test

バイナリエディタで「/var/www」を「/home...(nullを3つ)」に修正。vimのバイナリモードを使った。

# vi -b suexec.test

修正前

00019a0: 69 64 20 75 69 64 3a 20 28 25 6c 64 29 0a 00 2d  id uid: (%ld)..-
00019b0: 56 00 77 77 77 2d 64 61 74 61 00 2f 76 61 72 2f  V.www-data./var/
00019c0: 77 77 77 00 20 2d 44 20 41 50 5f 44 4f 43 5f 52  www. -D AP_DOC_R
00019d0: 4f 4f 54 3d 22 25 73 22 0a 00 20 2d 44 20 41 50  OOT="%s".. -D AP

修正後

00019a0: 69 64 20 75 69 64 3a 20 28 25 6c 64 29 0a 00 2d  id uid: (%ld)..-
00019b0: 56 00 77 77 77 2d 64 61 74 61 00 2f 68 6f 6d 65  V.www-data./home
00019c0: 00 00 00 00 20 2d 44 20 41 50 5f 44 4f 43 5f 52  .... -D AP_DOC_R
00019d0: 4f 4f 54 3d 22 25 73 22 0a 00 20 2d 44 20 41 50  OOT="%s".. -D AP

確認する。

# ./suexec.test -V
 -D AP_DOC_ROOT="/home"
 -D AP_GID_MIN=100
 -D AP_HTTPD_USER="www-data"
 -D AP_LOG_EXEC="/var/log/apache2/suexec.log"
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
 -D AP_UID_MIN=100
 -D AP_USERDIR_SUFFIX="public_html"

修正したsuexecと入れ替える。

# mv suexec suexec.orig
# mv suexec.test suexec

• Mod_Authnz_External - ユーザ名とパスワードを他のプログラムに渡して認証するためのモジュール
• pwauth - ユーザ名とパスワードを受け取ってPAM認証をする

Mod_Authnz_Externalのインストール

パッケージがあったので、aptでインストールする。

# apt-get install libapache2-mod-authnz-external

モジュールを有効にする。

# a2enmod authnz_external

pwauthのインストール

ビルドするのに libpam0g-dev が必要。

# apt-get install libpam0g-dev

http://www.unixpapa.com/pwauth/ からダウンロードして展開。

$ wget http://www.unixpapa.com/software/pwauth-2.3.6.tar.gz
$ tar zxvf pwauth-2.3.6.tar.gz
$ cd pwauth-2.3.6/

config.hの修正。

$ vi config.h

コメントアウトしてSHADOW_SUNを無効にする。

/* #define SHADOW_SUN       /* Linux, Solaris, IRIX */

PAMを有効にする。

#define PAM          /* Linux PAM or OpenPAM*/

SERVER_UIDSをApacheが動作するユーザのuidにする。

#define SERVER_UIDS 33

認証可能とする最小のuidの指定。(どのユーザで認証するかによって変更する必要あり)

#define MIN_UNIX_UID 5000

Makefileの修正。

$ vi Makefile

# Settings for author's system (Redhat 6.1)
CC=gcc
#LIB= -lcrypt           <- コメントアウト
LOCALFLAGS= -g

# For PAM on Redhat Linux
LIB=-lpam -ldl 　       <- 有効にする

ビルドしてpwauthをコピーする。

$ make
$ sudo mkdir /usr/local/libexec
$ sudo cp pwauth /usr/local/libexec/
$ sudo chmod u+s /usr/local/libexec/pwauth

Apacheの設定

Mod_Authnz_Externalで外部プログラムとしてpwauthを使うように、httpd.confに追加する。

AddExternalAuth pwauth /usr/local/libexec/pwauth
SetExternalAuthMethod pwauth pipe

認証をするディレクトリで.htaccessで設定する。
全ユーザを認証の対象にする場合。

$ vi .htaccess

AuthType Basic
AuthName "authentication"
AuthBasicProvider external
AuthExternal pwauth
require valid-user

認証できるユーザをusername1とusername2だけにする場合は最後の1行を変更する。

require user username1 username2

インストール

awstats68t_jpn.zipをダウンロードして展開する。

# cd /usr/local/
# wget http://hobbit.ddo.jp/html/awstats68t_jpn.zip
# unzip awstats68t_jpn.zip
# rm awstats68t_jpn.zip

バージョンアップしやすいようにシンボリックリンクにする。

# ln -s AWStats68t_Jpn awstats

解析結果を出力するディレクトリを作成して必要なファイルをコピーする。

# cd awstats
# mkdir /var/www/awstats
# cp -r wwwroot/{css,icon,js} /var/www/awstats/

awstats68t_jpnの修正

awstats68t_jpnはWindowsで作られているので、少し修正する。
awstats.plに実行権限をつける。

# cd wwwroot/cgi-bin/
# chmod u+x awstats.pl

改行コードをLFにする。

# mv awstats.pl awstats.pl.orig
# tr -d '\r'  < awstats.pl.orig > awstats.pl

Perlのパスとスタイルシートのパス(DirCssを変更したときに反映されなかった)を修正。

# diff -uw awstats.pl.orig awstats.pl
--- awstats.pl.orig     2008-11-14 14:32:30.000000000 +0900
+++ awstats.pl  2008-11-18 22:07:53.000000000 +0900
@@ -1,4 +1,3 @@
-#!c:/perl/bin/perl
 #!/usr/bin/perl
 #------------------------------------------------------------------------------
 # Free realtime web server logfile analyzer to show advanced web statistics.
@@ -1676,7 +1675,7 @@
        $DirIcons||='/icon';
        $DirJs||='/js';
        $DirCss||='/css';
-       $StyleSheet||='/awstatscss/awstats_bw.css';
+       $StyleSheet||=$DirCss.'/awstats_bw.css';
        if ($DNSLookup !~ /[0-2]/)                      { error("DNSLookup parameter is wrong in config/domain file. Value is '$DNSLookup' (should be 0,1 or 2)"); }
        if (! $SiteDomain)                              { error("SiteDomain parameter not defined in your config/domain file. You must edit it for using this version of AWStats."); }
        if ($AllowToUpdateStatsFromBrowser !~ /[0-1]/)  { $AllowToUpdateStatsFromBrowser=0; }

awstats68t_jpnのutf8_decode.plでは Unicode::Japanese が必要なのでCPANでインストールする。

# perl -MCPAN -e shell
cpan> install Unicode::Japanese

設定

awstats.model.confをコピーして設定する。

# cd /usr/local/awstats/wwwroot/cgi-bin
# cp awstats.model.conf awstats.parlia.net.conf
# vi awstats.parlia.net.conf

LogFile="/tmp/awstats_access.log"
SiteDomain="www.parlia.net"
HostAliases="REGEX[\.parlia\.net$]"
DirData="/var/cache/awstats"
DirIcons="./icon"
DirJs="./js"
DirCss="./css"
DetailedReportsOnNewWindows=0
Lang="jp"

データベースファイルのディレクトリ(DirData)を作成。

# mkdir /var/cache/awstats

データベースファイルの更新

今あるログをすべて連結して/tmp/access.logに書き込む。

# ls /var/log/apache2/access.log*
/var/log/apache2/access.log /var/log/apache2/access.log.2.gz
/var/log/apache2/access.log.1 /var/log/apache2/access.log.20.gz
/var/log/apache2/access.log.10.gz /var/log/apache2/access.log.21.gz
/var/log/apache2/access.log.11.gz /var/log/apache2/access.log.22.gz
/var/log/apache2/access.log.12.gz /var/log/apache2/access.log.3.gz
/var/log/apache2/access.log.13.gz /var/log/apache2/access.log.4.gz
/var/log/apache2/access.log.14.gz /var/log/apache2/access.log.5.gz
/var/log/apache2/access.log.15.gz /var/log/apache2/access.log.6.gz
/var/log/apache2/access.log.16.gz /var/log/apache2/access.log.7.gz
/var/log/apache2/access.log.17.gz /var/log/apache2/access.log.8.gz
/var/log/apache2/access.log.18.gz /var/log/apache2/access.log.9.gz
/var/log/apache2/access.log.19.gz
# echo -n > /tmp/access.log
# for log in `ls -tr /var/log/apache2/access.log.*.gz`
> do
> gzip -d < $log >> /tmp/access.log
> done
# cat /var/log/apache2/access.log.1 >> /tmp/access.log

utf8_decode.plでログの検索語をUTF-8にする。awstats68t_jpnのutf8_decode.plはawstats_host.plを参照するので、awstats_host.plにホスト名を書き込んでから実行する。

# cd /usr/local/awstats/tools/
# echo '$Myhost = "parlia\.net";' > awstats_host.pl
# perl utf8_decode.pl < /tmp/access.log > /tmp/awstats_access.log

データベースファイルの更新。

# /usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=parlia.net -update

解析結果の表示

過去分も含めてすべてHTMLファイルを出力する。

http://fedorasrv.com/awstats.shtml を参考にしてスクリプトを作成した。INIT=1 の場合、すべてのデータベースファイルからHTMLを作成する。

# vi awstats_buildhtml.sh

#!/bin/bash

INIT=1
SITE=$1
HTMLDIR=$2
APACHELOG=$3
AWSTATSDIR=/usr/local/awstats
DIRDATA=/var/cache/awstats
TEMPLOG=/tmp/awstats_access.log

reportbuild() {
  cd $AWSTATSDIR/tools
  perl awstats_buildstaticpages.pl -awstatsprog=$AWSTATSDIR/wwwroot/cgi-bin/awstats.pl \
  -config=$SITE -dir=$HTMLDIR -update -year=$YEAR -month=$MONTH -builddate=$YEAR$MONTH
}

if [ $INIT -gt 0 ]; then
  for log in `ls $DIRDATA/awstats*.$SITE.txt`
  do
    YEAR=`echo $log | sed -e 's/^.\+awstats[0-9]\{2\}\([0-9]\{4\}\)\..\+$/\1/'`
    MONTH=`echo $log | sed -e 's/^.\+awstats\([0-9]\{2\}\)[0-9]\{4\}\..\+$/\1/'`
    reportbuild
  done
else
  cd $AWSTATSDIR/tools
  echo "\$Myhost = \"$SITE\";" | sed 's/\./\\./g' > awstats_host.pl
  perl utf8_decode.pl < $APACHELOG.1 > $TEMPLOG
  perl utf8_decode.pl < $APACHELOG >> $TEMPLOG
  YEAR=`date --date '1 days ago' +%Y`
  MONTH=`date --date '1 days ago' +%m`
  reportbuild
fi

実行権限をつけて実行。HTMLファイルを作成する。/var/www/awstatsにawstats.parlia.net.200811.htmlなどができる。

# chmod u+x awstats_buildhtml.sh
# ./awstats_buildhtml.sh parlia.net /var/www/awstats

普段は、INIT=0 にして更新分だけHTMLファイルを作成するようにする。

# vi awstats_buildhtml.sh

INIT=0

毎日実行するようにcronに登録。

# vi /etc/crontab

1 0 * * * root /root/awstats_buildhtml.sh parlia.net /var/www/awstats /var/log/apache2/access.log > /dev/null

[12/11 追記] GeoIPプラグインを使う

GeoIPを使うとIPアドレスから国や都市などの地理情報を取得できる。ここではGeoLite Countryを使って国名を表示できるようにする。
libgeo-ip-perl(Geo::IPモジュール)とlibgeoip1(GeoIP.dat)のインストール。

# apt-get install libgeo-ip-perl libgeoip1

confファイルの編集。

# vi /usr/local/awstats/wwwroot/cgi-bin/awstats.parlia.net.conf

LoadPlugin="geoip GEOIP_STANDARD /usr/share/GeoIP/GeoIP.dat"

libgeoip1のGeoIP.datの精度が悪いので、GeoLite CountryからGeoIP.datをダウンロードして置き換える。

# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz
# gzip -d GeoIP.dat.gz
# mv GeoIP.dat /usr/share/GeoIP/GeoIP.dat

モジュールをインストール

Apache2なので、libapache2-mod-layoutをaptでインストール

# apt-get install libapache2-mod-layout

モジュールを有効にする。

# a2enmod layout

設定

httpd.confか.htaccessに設定する。

mod_layoutを適用するファイルを指定する。下記の例では、*.htmlと*.htmに適用される。

AddOutputFilter LAYOUT html htm

LayoutHeaderで<body>直後、LayoutFooterで</body>直前に挿入するファイルを指定する。ファイル名はDocumentRootからのパスを指定。

LayoutHeader /include/header.html
LayoutFooter /include/footer.html

除外するファイルの指定。

LayoutIgnoreURI /ignore_dir/*

特定の文字列を置換したり、追加することもできる。

Layout "<!-- replace -->" /include/replace.html replace
Layout "<!-- append -->" /include/append.html append

• .htaccessの設定例

この場合.htaccessに

AddOutputFilter LAYOUT html htm
LayoutHeader /header.html

のように書くと、 /example_path/public_html 以下のすべての*.htmlと*.htmの<body>の直後に /example_path/public_html/header.html の内容が挿入される。

相対パスの指定も可能。

LayoutHeader ./header.html

この場合、 /example_path/public_html/index.html にアクセスすると /example_path/public_html/header.html が挿入されるが、 /example_path/public_html/dir/index.html にアクセスすると /example_path/public_html/dir/header.html が挿入されるので設定には注意が必要。

SSI（INCLUDES）との併用

SSIとmod_layoutの両方を適用させたいときは.htaccessに下記のように記入する。

AddOutputFilter INCLUDES;LAYOUT shtml
AddOutputFilter LAYOUT html htm

こうすると、*.shtmlにはSSI（INCLUDES）とmod_layout（LAYOUT）が、*.htmlと*.htmにはmod_layoutだけが適用される。
テストしてみたときはうまくいったが、SSIとmod_layoutは相性が悪いらしいので運用には注意が必要かも。