仮想ホスト名を用いたWWW空間提供サービスについて

概要

共用作業領域名を仮想ホスト名としてWWW空間を提供するサービスです。

Webページを設置するには

• 指定の公開用ディレクトリに公開したいファイルをサーバ上のエディタ(Emacs,viなど)で編集するかSFTPソフトウェアを使ってアップロードします。
  

  アップロード先サーバ	webedit.sfc.keio.ac.jp
  公開用ディレクトリ(アップロード先)	/pub/WWW/仮想ホスト名/
  ユーザ名	CNSログイン名
  パスワード	CNSログインパスワード

CGI/SSI/PHP/メール について

• CGI/SSI
  • 実行権限
    
    • CGI/SSIはHTTPDソフトウェアの権限(wwwユーザ,wwwグループ)で実行されます。
• PHP
  • セーフモード
    • セーフモード(safe_mode) は有効です。(セーフモード について)
  • グローバル変数の扱い
    
    • グローバル変数の機能は無効(register_globals=off)です。入出力に使用する変数はスーパーグローバル変数($_GET,$_POSTなど)を利用してください。
  • PHPの実行ユーザ
    
    • wwwユーザ,wwwグループで動作します。
  • mb_send_mail(),mail()の第5引数によるReturn-Pathの設定
    • PHPの仕様変更によりsafe_modeが有効なCNSでは使用できなくなっています。
  • PHP4互換モード
    • PHP4互換モードを使用する場合はPHPスクリプト設置ディレクトリに以下の内容を書いた .htaccess を置いてください。

      php_flag zend.ze1_compatibility_mode On

• メール
  • メールプログラムのパスは /usr/sbin/sendmail です。

データベースの連携について

概要

• 仮想ホスト名を用いたWWW空間提供サービスからデータベースが利用できるようになりました。
• PostgreSQL と MySQL が利用可能です。

利用方法

• オンライン申請
  • SFC-CNS オンライン申請 から 共用作業領域申請 の申請をしてください。

データベース情報

• データベースに接続できるのはwebedit.sfc.keio.ac.jpからのみです。
• PHP,CGI等からのデータベースパスワード利用方法について (塾内ネットワークからのみアクセス可。塾外からは VPN をご利用ください。)

接続方法

• PostgreSQL
  • 例1: webeditでcommandでPostgreSQLに接続する

    webedit% psql -h webpubdb -U PostgresSQL用ユーザ名 -W
    

  • 例2: PHPでPostgreSQLに接続する

    $con = pg_connect("host=webpubdb.sfc.keio.ac.jp port=5432 dbname=DB名 user=DBユーザ名 password=DBパスワード");

• MySQL
  • 例1: webedit でcommandで MySQL に接続する

    webedit% mysql -h webpubdb -u MySQL用ユーザ名 -p
    

  • 例2: PHPでMySQLに接続する

    $con = mysql_connect("webpubdb:3306","DBユーザ名","DBパスワード");

応用

アクセス制限

1. パスワードによる制限(Digest認証)

• http://仮想ホスト名.sfc.keio.ac.jp/secret/ というディレクトリ内のコンテンツをパスワードが知っている人のみアクセスできるようにします。Digest認証はBasic認証よりも安全性の高い仕組みです。

1. webedit.sfc.keio.ac.jp にリモートログインします。
   リモートログインの方法については リモートログインについて をご覧ください。
2. パスワードファイル用ディレクトリ(secdir)を作成し、アクセス権を変更します。

   % cd /pub/WWW/仮想ホスト名
   % mkdir secdir
   % chmod o-r secdir
   

3. パスワードファイルを作成します。ここにアクセスできるユーザ名は taro とし、領域名をsecret 1としています。

   % htdigest -c /pub/WWW/仮想ホスト名/secdir/.htdigest "secret 1" taro
   New password:  (パスワードを入力する)
   Re-type new password: (再度パスワードを入力する)
   Adding password for user taro
   

4. /pub/WWW/仮想ホスト名/secret/ に次のような内容のファイルを .htaccess という名前で設置します。AuthNameにはパスワードファイルを作成した時の領域名を指定して一致させます。

   AuthName "secret 1"
   AuthType Digest
   AuthUserFile /pub/WWW/仮想ホスト名/secdir/.htdigest
   require user taro
   

5. ブラウザで http://仮想ホスト名.sfc.keio.ac.jp/secret/ を開くとユーザ名とパスワードの入力を促すダイアログが表示されます。

2. パスワードによる制限(Basic認証)

• http://仮想ホスト名.sfc.keio.ac.jp/secret/ というディレクトリ内のコンテンツをパスワードが知っている人のみアクセスできるようにします。

1. webedit.sfc.keio.ac.jp にリモートログインします。
   リモートログインの方法については リモートログインについて をご覧ください。
2. パスワードファイル用ディレクトリ(secdir)を作成し、アクセス権を変更します。

   % cd /pub/WWW/仮想ホスト名
   % mkdir secdir
   % chmod o-r secdir
   

3. パスワードファイルを作成します。ここにアクセスできるユーザ名は taro としています。

   % htpasswd -c /pub/WWW/仮想ホスト名/secdir/.htpasswd taro
   New password:  (パスワードを入力する)
   Re-type new password: (再度パスワードを入力する)
   Adding password for user taro
   

4. /pub/WWW/仮想ホスト名/secret/ に次のような内容のファイルを .htaccess という名前で設置します。

   AuthUserFile /pub/WWW/仮想ホスト名/secdir/.htpasswd
   AuthGroupFile /dev/null
   AuthName "Members Only"
   AuthType Basic
   require user taro
   

5. ブラウザで http://仮想ホスト名.sfc.keio.ac.jp/secret/ を開くとユーザ名とパスワードの入力を促すダイアログが表示されます。

3. 指定したホスト/IPアドレスで制限

• 制限したいコンテンツを保存しているディレクトリに以下を書いた .htaccess というファイルを設置します。
  • 例1: 特定のホストとSFC内からのアクセスのみ許可 (IPアドレスの場合)

    order deny,allow
    deny from all
    allow from hoge.example.com
    allow from 133.27.0.0/16
    

  • 例2: SFC内からのアクセスのみ許可。(サーバの処理が増えるため例1のIPアドレスでの制限を推奨)

    order deny,allow
    deny from all
    allow from .sfc.keio.ac.jp
    

1.と3.の組み合わせ

AuthDigestFile /pub/WWW/仮想ホスト名/secdir/.htdigest
AuthName "secret 1"
AuthType Digest
order deny,allow
deny from all
require user himitsu
allow from 133.27.0.0/16
Satisfy any

2.と3.の組み合わせ

AuthUserFile /pub/WWW/仮想ホスト名/secdir/.htpasswd
AuthName "Members Only"
AuthType Basic
order deny,allow
deny from all
require user himitsu
allow from 133.27.0.0/16
Satisfy any

注意事項

• 管理グループについて
  • 管理グループメンバー内でファイルやディレクトリ操作を行えるようにするためには、ファイルやディレクトリのグループに対して書き込み権限を設定してください。
• テンポラリファイルの使用について
  
  • テンポラリファイルを再利用したい場合は各領域の指定されたディレクトリ以下に作成してください。
• WikiやBlogの設置について
  
  • 設置後も定期的に配布元を確認し、脆弱性が発見された時は速やかにバージョンアップするなどしてください。
    特にトラックバックスパムやコメントスパムはサーバ資源を浪費し、共用作業領域全体に影響が及びますので対策を確実に行なってください。
• Return-Pathの設定
  • CGIなどからsendmail によりメール送信を行なう場合は、エラーメールの返送先である Return-Path: を設定してください。
    • perlでの例

      $from にはエラーメールの送信先のメールアドレスを指定します。

      $from = 'z00000tk@sfc.keio.ac.jp'
      open(MAIL,/usr/sbin/sendmail -f $from -t $to)
      

• PHPでのfopen()に使用について
  • fopenする対象のファイルポインタの参照先が存在することを確認するようにコーディングしてください。

FAQ

• FAQのページ

サーバ仕様

変更履歴