После обновления до Apache 2.4 перестал работать второй сайт

@wlan · Регистрация: 24.10.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте.

Помогите разобраться с проблемой.
Имеется сервер Apache. На этой же машине установлен корпоративный сайт "сайт1". Так же внутри сети предприятия имеется второй специализированный веб-сервер, который сам по себе работает нормально. На сервере Apache настроена пересылка запросов "сайт2" на второй сервер. В итоге оба сервера видны из интернет, каждый под своим именем.
И все это отлично работает на версии Apache 2.2.
После обновления Apache до версии 2.4 эта схема работать перестала. Виден только первый сайт, установленный на той же машине, где и Apache. При обращении к сайту "сайт2" выдается сообщение об ошибке:

Server error!
The server encountered an internal error and was unable to complete your request. Either the server is overloaded or there was an error in a CGI script.
If you think this is a server error, please contact the webmaster.
Error 500

Есть подозрение на отличие в синтаксисе конфигурационных файлов в разных версиях Apache. В частности, описание прав в httpd.conf точно изменилось в версии 2.4.

Может ли кто-то помочь с решением этой проблемы?

@svsw · 25.10.2012, 16:05

Думаю дело в отличии синтаксиса директив апача 2.2 и 2.4
В конф-файлах и .htaccess'ах удалите (закомментируйте) все директивы Order allow, deny и Order deny, allow
Замените дерективы
Allow from all на Require all granted
Deny from all на Require all denied
Allow from 1.2.3.4 на Require ip 1.2.3.4
Allow from example.org на Require host example.org
Об отличиях в синтаксисе 2.2 и 2.4 можно почитать здесь
В директиве Options явно задайте разрешения плюс (разрешено) и минус (запрещено), например:
Options -Indexes +Includes +FollowSymLinks

@wlan · 25.10.2012, 16:59 **[ТС]**

Сообщение от svsw

Думаю дело в отличии синтаксиса директив апача 2.2 и 2.4
В конф-файлах и .htaccess'ах удалите (закомментируйте) все директивы Order allow, deny и Order deny, allow
Замените дерективы
Allow from all на Require all granted
Deny from all на Require all denied
Allow from 1.2.3.4 на Require ip 1.2.3.4
Allow from example.org на Require host example.org
Об отличиях в синтаксисе 2.2 и 2.4 можно почитать здесь
В директиве Options явно задайте разрешения плюс (разрешено) и минус (запрещено), например:
Options -Indexes +Includes +FollowSymLinks

Указание прав у меня выполнено верно. Возможно, дело в синтаксисе двух прикрепленных файлов?

Илья Федин · 25.10.2012, 17:05

wlan, Можно .htaccess?

@svsw · 25.10.2012, 17:14

wlan, по моему в ваших конфах из архива ничего военного...
проверьте конфигурацию httpd -t
да и на .htaccess поглядеть бы

@wlan · 25.10.2012, 17:20 **[ТС]**

Сообщение от Илья Федин

wlan, Можно .htaccess?

А файла .htaccess просто нет. Я забыл упомянуть, что речь о Windows. Установка Apache 2.4 производится из пакета XAMPP 1.8.1. Файла .htaccess после дефолтной установки пакета тут просто нет. И, видимо, не должно быть. Могу показать логи Апача.

@svsw · 25.10.2012, 17:32

wlan, а можно глянуть на конф-файл виртуальног хоста?

Добавлено через 4 минуты
wlan, вы все-таки поищите в папке XAMPP в файлах *.conf строчки типа Order... Allow from... Deny from...
Я на такие грабли наступал неоднократно...

Илья Федин · 25.10.2012, 17:34

svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать

@wlan · 25.10.2012, 17:39 **[ТС]**

Сообщение от svsw

wlan, а можно глянуть на конф-файл виртуальног хоста?

Добавлено через 4 минуты
wlan, вы все-таки поищите в папке XAMPP в файлах *.conf строчки типа Order... Allow from... Deny from...
Я на такие грабли наступал неоднократно...

О непонятках с описанием прав я уже писал в самом начале. Все это выглядит как надо. Во всех секциях, начинающихся с "<directory" права указаны по типу "Require all denied" (или granted). Так что скорее всего, проблема не тут.

Илья Федин · 25.10.2012, 17:41

wlan, Это для чего???

Код

RewriteRule ^/direct$ direct/ [R]

@wlan · 25.10.2012, 17:43 **[ТС]**

Сообщение от Илья Федин

svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать

Я не знаю, что такого Вы там увидели, но я Вас уверяю, что все это прелестно работает на Apache 2.2. Файлы то вроде абсолютно простые. Кстати, в данный момент и vpn.lazurprint.ru и portal.lazurprint.ru штатно работают на Apache 2.2. Можете сами взглянуть.

Илья Федин · 25.10.2012, 17:44

Сообщение от wlan

Я не знаю, что такого Вы там увидели

https://www.cyberforum.ru/post3608848.html

@wlan · 25.10.2012, 17:46 **[ТС]**

Сообщение от Илья Федин

wlan, Это для чего???

Код

RewriteRule ^/direct$ direct/ [R]

Не могу знать. Данные файлики изначально писал немец, специально выписанный из Германии для установки своего (того самого "специфичного") софта на "portal.lazurprint.ru". Сам я в этом не силен, т.ч. не отвечу внятно на Ваш вопрос.

@svsw · 25.10.2012, 17:48

Сообщение от Илья Федин

svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать

Я посмотрел error.log там лишь ворнинг о том что не сконфигурирован сессионный SSL кэш

[ssl:warn] [pid 6720:tid 316] AH01873: Init: Session Cache is not configured [hint: SSLSessionCache]

может в этом причина?

@wlan · 26.10.2012, 08:01 **[ТС]**

Сообщение от svsw

Я посмотрел error.log там лишь ворнинг о том что не сконфигурирован сессионный SSL кэш

может в этом причина?

Не знаю. Лично мне в error.log вот это не нравится:

AH00548: NameVirtualHost has no effect and will be removed in the next release C:/xampp/apache/conf/listen.conf:1

А еще вот тут посмотрите: http://webonrails.ru/news/apache/323/
"Директива NameVirtualHost объявлена устаревшей".
А что взамен?

Ошибка как раз ссылается на файл "listen.conf", в котором строки:

Код

NameVirtualHost *:80
NameVirtualHost *:443

@svsw · 26.10.2012, 09:01

Сообщение от wlan

Не знаю. Лично мне в error.log вот это не нравится:

AH00548: NameVirtualHost has no effect and will be removed in the next release C:/xampp/apache/conf/listen.conf:1

А еще вот тут посмотрите: http://webonrails.ru/news/apache/323/
"Директива NameVirtualHost объявлена устаревшей".
А что взамен?

Ошибка как раз ссылается на файл "listen.conf", в котором строки:
NameVirtualHost *:80
NameVirtualHost *:443

Желательно использовать апач 2.4.3 т.к. в этой версии устранены баги с ssl
У меня прописано в конфах апача следующее (и все прекрасно работает):

Код

Listen *:80
Listen 443 https
SSLProtocol all

<VirtualHost *:80>
......
</VirtualHost>

<VirtualHost *:443>
.......
</VirtualHost>

Дополнительно добавьте в httpd.conf строки

Код

AcceptFilter http none
AcceptFilter https none
EnableSendfile off
EnableMMAP off

После этого апач не будет периодически подвисать (особенности винды)
И при использовании версии 2.4.3 туда же добавьте строки

Код

<IfModule setenvif_module>
BrowserMatch "MSIE 10.0;" bad_DNT
</IfModule>
<IfModule headers_module>
RequestHeader unset DNT env=bad_DNT
</IfModule>

А директиву NameVirtualHost просто закомментируйте (удалите)

ЗЫ. По поводу доки на апач я предпочитаю читать оригинал или форумы Apache Longe или Apache Haus
Там есть все что нужно, правда на английском

Илья Федин · 26.10.2012, 09:42

Вроде разобрался

@wlan · 26.10.2012, 09:54 **[ТС]**

Сообщение от svsw

Желательно использовать апач 2.4.3 т.к. в этой версии устранены баги с ssl
У меня прописано в конфах апача следующее (и все прекрасно работает)

1. Версия Apache у меня и так 2.4.3

2. Если я правильно понял, уто в файл httpd-vhosts.conf?

Код

Listen *:80
Listen 443 https
SSLProtocol all
 
<VirtualHost *:80>
......
</VirtualHost>
 
<VirtualHost *:443>
.......
</VirtualHost>

Т.е вы предлагаете просто перенести описание vhosts из моих файлов "vhost.reverse-proxy.conf" и "vhost.ssl.reverse-proxy.conf" в файл "httpd-vhosts.conf" и удалить из "httpd.conf" ссылки на эти два мои файла?
3. Если все так, то не работает. Если в ""httpd-vhosts.conf" присутствуют строки

Код

Listen *:80
Listen 443 https

то сервис Apache не стартует и выдает ошибку "Служба "Apache2.4" завершена из-за внутренней ошибки 1 (0x1)". Если же эти строки закомментировать, то сервис стартует без ошибок, но результат прежний (сайт2 не работает).

Илья Федин · 26.10.2012, 09:57

wlan, Потому что это уже есть в главном конфе апача

@wlan · 26.10.2012, 10:20 **[ТС]**

Сообщение от Илья Федин

Вроде разобрался

Apache теперь не стартует. В журнале ошибка:
Служба "Apache2.4" завершена из-за внутренней ошибки 1 (0x1).

@wlan 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 18
	25.10.2012, 17:43 [ТС]	11
	Сообщение от Илья Федин svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать Я не знаю, что такого Вы там увидели, но я Вас уверяю, что все это прелестно работает на Apache 2.2. Файлы то вроде абсолютно простые. Кстати, в данный момент и vpn.lazurprint.ru и portal.lazurprint.ru штатно работают на Apache 2.2. Можете сами взглянуть. 0

@wlan 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 18
	25.10.2012, 17:46 [ТС]	13
	Сообщение от Илья Федин wlan, Это для чего??? Код RewriteRule ^/direct$ direct/ [R] Не могу знать. Данные файлики изначально писал немец, специально выписанный из Германии для установки своего (того самого "специфичного") софта на "portal.lazurprint.ru". Сам я в этом не силен, т.ч. не отвечу внятно на Ваш вопрос. 0

@wlan 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 18
	26.10.2012, 08:01 [ТС]	15
	Сообщение от svsw Я посмотрел error.log там лишь ворнинг о том что не сконфигурирован сессионный SSL кэш может в этом причина? Не знаю. Лично мне в error.log вот это не нравится: AH00548: NameVirtualHost has no effect and will be removed in the next release C:/xampp/apache/conf/listen.conf:1 А еще вот тут посмотрите: http://webonrails.ru/news/apache/323/ "Директива NameVirtualHost объявлена устаревшей". А что взамен? Ошибка как раз ссылается на файл "listen.conf", в котором строки: Код NameVirtualHost :80 NameVirtualHost :443 0

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	26.10.2012, 09:57	19
	wlan, Потому что это уже есть в главном конфе апача 0

@svsw 335 / 318 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	25.10.2012, 16:05	2
	Думаю дело в отличии синтаксиса директив апача 2.2 и 2.4 В конф-файлах и .htaccess'ах удалите (закомментируйте) все директивы Order allow, deny и Order deny, allow Замените дерективы Allow from all на Require all granted Deny from all на Require all denied Allow from 1.2.3.4 на Require ip 1.2.3.4 Allow from example.org на Require host example.org Об отличиях в синтаксисе 2.2 и 2.4 можно почитать здесь В директиве Options явно задайте разрешения плюс (разрешено) и минус (запрещено), например: Options -Indexes +Includes +FollowSymLinks 1

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	25.10.2012, 17:05	4
	wlan, Можно .htaccess? 0

@svsw 335 / 318 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	25.10.2012, 17:14	5
	wlan, по моему в ваших конфах из архива ничего военного... проверьте конфигурацию httpd -t да и на .htaccess поглядеть бы 0

@svsw 335 / 318 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	25.10.2012, 17:32	7
	wlan, а можно глянуть на конф-файл виртуальног хоста? Добавлено через 4 минуты wlan, вы все-таки поищите в папке XAMPP в файлах *.conf строчки типа Order... Allow from... Deny from... Я на такие грабли наступал неоднократно... 0

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	25.10.2012, 17:34	8
	svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать 0

@wlan 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 18
	25.10.2012, 17:39 [ТС]	9
	Сообщение от svsw wlan, а можно глянуть на конф-файл виртуальног хоста? Добавлено через 4 минуты wlan, вы все-таки поищите в папке XAMPP в файлах *.conf строчки типа Order... Allow from... Deny from... Я на такие грабли наступал неоднократно... О непонятках с описанием прав я уже писал в самом начале. Все это выглядит как надо. Во всех секциях, начинающихся с "<directory" права указаны по типу "Require all denied" (или granted). Так что скорее всего, проблема не тут. 0

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	25.10.2012, 17:41	10
	wlan, Это для чего??? Код RewriteRule ^/direct$ direct/ [R] 0

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	25.10.2012, 17:44	12
	Сообщение от wlan Я не знаю, что такого Вы там увидели https://www.cyberforum.ru/post3608848.html 0

@svsw 335 / 318 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	25.10.2012, 17:48	14
	Сообщение от Илья Федин svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать Я посмотрел error.log там лишь ворнинг о том что не сконфигурирован сессионный SSL кэш [ssl:warn] [pid 6720:tid 316] AH01873: Init: Session Cache is not configured [hint: SSLSessionCache] может в этом причина? 0

@svsw 335 / 318 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	26.10.2012, 09:01	16
	Сообщение от wlan Не знаю. Лично мне в error.log вот это не нравится: AH00548: NameVirtualHost has no effect and will be removed in the next release C:/xampp/apache/conf/listen.conf:1 А еще вот тут посмотрите: http://webonrails.ru/news/apache/323/ "Директива NameVirtualHost объявлена устаревшей". А что взамен? Ошибка как раз ссылается на файл "listen.conf", в котором строки: NameVirtualHost :80 NameVirtualHost :443 Желательно использовать апач 2.4.3 т.к. в этой версии устранены баги с ssl У меня прописано в конфах апача следующее (и все прекрасно работает): Код Listen :80 Listen 443 https SSLProtocol all <VirtualHost :80> ...... </VirtualHost> <VirtualHost *:443> ....... </VirtualHost> Дополнительно добавьте в httpd.conf строки Код AcceptFilter http none AcceptFilter https none EnableSendfile off EnableMMAP off После этого апач не будет периодически подвисать (особенности винды) И при использовании версии 2.4.3 туда же добавьте строки Код <IfModule setenvif_module> BrowserMatch "MSIE 10.0;" bad_DNT </IfModule> <IfModule headers_module> RequestHeader unset DNT env=bad_DNT </IfModule> А директиву NameVirtualHost просто закомментируйте (удалите) ЗЫ. По поводу доки на апач я предпочитаю читать оригинал или форумы Apache Longe или Apache Haus Там есть все что нужно, правда на английском 0

Опции темы

@wlan 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 18
	26.10.2012, 09:54 [ТС]	18
	Сообщение от svsw Желательно использовать апач 2.4.3 т.к. в этой версии устранены баги с ssl У меня прописано в конфах апача следующее (и все прекрасно работает) 1. Версия Apache у меня и так 2.4.3 2. Если я правильно понял, уто в файл httpd-vhosts.conf? Код Listen :80 Listen 443 https SSLProtocol all <VirtualHost :80> ...... </VirtualHost> <VirtualHost :443> ....... </VirtualHost> Т.е вы предлагаете просто перенести описание vhosts из моих файлов "vhost.reverse-proxy.conf" и "vhost.ssl.reverse-proxy.conf" в файл "httpd-vhosts.conf" и удалить из "httpd.conf" ссылки на эти два мои файла? 3. Если все так, то не работает. Если в ""httpd-vhosts.conf" присутствуют строки Код Listen :80 Listen 443 https то сервис Apache не стартует и выдает ошибку "Служба "Apache2.4" завершена из-за внутренней ошибки 1 (0x1)". Если же эти строки закомментировать, то сервис стартует без ошибок, но результат прежний (сайт2 не работает). 0

@wlan 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 18
	26.10.2012, 10:20 [ТС]	20
	Сообщение от Илья Федин Вроде разобрался Apache теперь не стартует. В журнале ошибка: Служба "Apache2.4" завершена из-за внутренней ошибки 1 (0x1). 0