Запуск apache в chroot окружении

Есть сервер самосбор lfs версии 7.0
Из исходников установлен apache:
httpd -version
Server version: Apache/2.4.9 (Unix)
Server built: Apr 8 2014 19:04:23

есть сайт - только для проверки - просто страничка index.html в которой просто написано: sait2.ru и всё. Сайт где лежит файлик index.html то же называется sait2.ru

когда запускаю apache не в chroot:

httpd -k start

он запускается без всяких проблем!!

по команде ps axu

получаю:

root 13032 0.0 0.8 4784 1996 ? Ss 22:19 0:00 httpd -k start
apache 13033 0.0 0.7 226456 1844 ? Sl 22:19 0:00 httpd -k start
apache 13034 0.0 0.7 226456 1844 ? Sl 22:19 0:00 httpd -k start
apache 13035 0.0 0.7 226456 1844 ? Sl 22:19 0:00 httpd -k start

да и проверка конфига apache - httpd -t показала что всё OK!!

после этого когда в браузере набираю sait2.ru

у меня загружается страничка - на белом фоне надпись sait2.ru

Загружается она мгновенно и работает всё отлично!

Теперь относительно chroot:

все папки создал и файлы скопировал
страничку то же в chroot-е расположил
проверил всё strace chroot /chroot/apache /usr/sbin/httpd -k start вроде бы все библиотеки и файлы которые он открывает есть и ошибок никаких нет.
запускаю:

chroot /chroot/apache /usr/sbin/httpd -k start

и вот тут по команде ps axu первые грабли

root 13428 0.2 0.8 4784 2052 ? Ss 22:29 0:00 /usr/sbin/httpd -k start
apache 13601 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>
apache 13602 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>
apache 13603 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>
apache 13604 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>

не
apache 13033 0.0 0.7 226456 1844 ? Sl 22:19 0:00 httpd -k start
а
apache 13602 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>
что за [httpd] <defunct> и почему не httpd -k start ????

и вторые грабли ГЛАВНЫЕ!!!!

когда в браузере набираю sait2.ru
идёт заминка секунд 5!!!!!!!!!! а потом сайт загружается и как и раньше
на белом фоне надпись sait2.ru
НО ПОЧЕМУ ЗАМИНКА В 5 СЕКУНД!!!!!!!!!

в логах сайта ошибок нет, всё OK.

Если у кого есть опыт запуска apache в chroot помогите пожалуйста!!!!!!!!!

0

DNS то настроил в chroot? Показывай свой chroot.

0

Сообщение от Dr_Quake DNS то настроил в chroot? Показывай свой chroot.

DNS конечно настроил. По ip то же ждёт секунд 5.
Вот мой chroot:
Весь chroot находится в папке /chroot/apache

/bin/false
/dev - log null urandom random
/etc - group host.conf hosts ld.so.cache ld.so.conf localtime nsswitch.conf passwd resolv.conf shadow
/etc/httpd - httpd.conf httpd.conf.bak httpd.conf_orig magic mime.types original
/etc/httpd/extra - httpd-autoindex.conf httpd-default.conf
httpd-languages.conf httpd-mpm.conf httpd-ssl.conf httpd-vhosts.conf
httpd-dav.conf httpd-info.conf httpd-manual.conf httpd-multilang-errordoc.conf httpd-userdir.conf proxy-html.conf
/etc/httpd/original/httpd.conf
/etc/httpd/original/extra - httpd-autoindex.conf httpd-default.conf
httpd-languages.conf httpd-mpm.conf httpd-ssl.conf httpd-vhosts.conf
httpd-dav.conf httpd-info.conf httpd-manual.conf httpd-multilang-errordoc.conf httpd-userdir.conf proxy-html.conf
/lib - ld-2.14.1.so libc.so.6 libnss_compat-2.14.1.so libnss_files.so.2 libnss_nis.so.2 libresolv-2.14.1.so libuuid.so.1.3.0
ld-linux.so.2 libdl-2.14.1.so libnss_compat.so.2 libnss_hesiod-2.14.1.so libpcre.so.1 libresolv.so.2
libc-2.14.1.so libdl.so.2 libnss_dns-2.14.1.so libnss_hesiod.so.2 libpcre.so.1.2.2 librt-2.14.1.so
libcrypt-2.14.1.so libnsl-2.14.1.so libnss_dns.so.2 libnss_nis-2.14.1.so libpthread-2.14.1.so librt.so.1
libcrypt.so.1 libnsl.so.1 libnss_files-2.14.1.so libnss_nisplus-2.14.1.so libpthread.so.0 libuuid.so.1
/usr/lib - libapr-1.so.0 libaprutil-1.so libaprutil-1.so.0.5.3 libexpat.so.1 libgdbm.so libgdbm.so.4.0.0
libapr-1.so libapr-1.so.0.5.0 libaprutil-1.so.0 libexpat.so libexpat.so.1.5.2 libgdbm.so.4
/usr/lib/httpd - модули и т. д.
/usr/sbin/httpd
/usr/share/httpd - куча файлов
/usr/share/zoneinfo - куча файлов
/var/log/httpd
/var/run/httpd
/var/tmp с правами 1777
/tmp с правами 1777

Вот такие файлы.

0

Я не про то. Что кажет host 1.2.3.4 из chroot. ОЧЕНЬ часто раки пытаются совместить какой-нибудь apparmor/firewall в убунте с chroot и резко обламыываются.

0

спасибо за помощь, проблему решил

На серваке у меня нет команды host ну вот так получилось что пакет где она находится не установлен

А проблема решилась следующим образом оказывается нужно было скопировать в chroot библиотеку /usr/lib/libgcc_s.so.1

по логам глянул а при запуске апач ругается что нет этой библиотеки потому что какой то там pthread не может без неё работать, хотя ни libpthread.so.0 ни httpd судя по выводу ldd от этой библиотеке не зависят.

ps. даже удалось php в chroot кинуть и все библиотеки что нужны для php и то же всё заработало.

Добавлено через 1 минуту
теперь кстати при запуске httpd получаю
ps ax | grep http
6692 ? Ss 0:00 /usr/sbin/httpd -k start
6693 ? Sl 0:00 /usr/sbin/httpd -k start
6694 ? Sl 0:00 /usr/sbin/httpd -k start
6695 ? Sl 0:00 /usr/sbin/httpd -k start

а не

root 13428 0.2 0.8 4784 2052 ? Ss 22:29 0:00 /usr/sbin/httpd -k start
apache 13601 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>
apache 13602 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>
apache 13603 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>
apache 13604 0.0 0.0 0 0 ? Z 22:29 0:00 [httpd] <defunct>

как раньше

0

Ну, суть и так ясна - у тебя не работает реверс dns, а это может быть связано с кучей причин... Вопрос у меня только - какого хрена это РАБОТАЕТ, но не резолвит, при отстуствии либа оно должно падать. Пока запишу в чеклист если не найду ответа.

0

а почему ты взял что не резолвит?

0

Так это очевидно. Больше ничего не даст задержки ровно на тако время обратного резолва.

0

всё стало летать когда библиотеку /usr/lib/libgcc_s.so.1 в chroot окружение скопировал, по поводу резолва не буду спорить но по моему команда host посмотрит в файл resolv.conf и пошлёт запрос к dns серверам которые прописаны в этом файле, а для этого у меня есть библиотека libresolv.so.2 и ibnss_dns-2.14.1.so так что с резолвом наверное всё нормально
Да кстати я догадался как резолв проверить - через ping
и вот что он показал:
ping mail.ru
PING mail.ru (94.100.180.201): 56 data bytes
так что с резолвом всё в порядке

0

Не тот резолв.

0

тогда не пойму что ты имеешь в виду.

0