После обновления до Apache 2.4 перестал работать второй сайт

@wlan · Регистрация: 24.10.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте.

Помогите разобраться с проблемой.
Имеется сервер Apache. На этой же машине установлен корпоративный сайт "сайт1". Так же внутри сети предприятия имеется второй специализированный веб-сервер, который сам по себе работает нормально. На сервере Apache настроена пересылка запросов "сайт2" на второй сервер. В итоге оба сервера видны из интернет, каждый под своим именем.
И все это отлично работает на версии Apache 2.2.
После обновления Apache до версии 2.4 эта схема работать перестала. Виден только первый сайт, установленный на той же машине, где и Apache. При обращении к сайту "сайт2" выдается сообщение об ошибке:

Server error!
The server encountered an internal error and was unable to complete your request. Either the server is overloaded or there was an error in a CGI script.
If you think this is a server error, please contact the webmaster.
Error 500

Есть подозрение на отличие в синтаксисе конфигурационных файлов в разных версиях Apache. В частности, описание прав в httpd.conf точно изменилось в версии 2.4.

Может ли кто-то помочь с решением этой проблемы?

@svsw · 25.10.2012, 16:05

Думаю дело в отличии синтаксиса директив апача 2.2 и 2.4
В конф-файлах и .htaccess'ах удалите (закомментируйте) все директивы Order allow, deny и Order deny, allow
Замените дерективы
Allow from all на Require all granted
Deny from all на Require all denied
Allow from 1.2.3.4 на Require ip 1.2.3.4
Allow from example.org на Require host example.org
Об отличиях в синтаксисе 2.2 и 2.4 можно почитать здесь
В директиве Options явно задайте разрешения плюс (разрешено) и минус (запрещено), например:
Options -Indexes +Includes +FollowSymLinks

@wlan · 25.10.2012, 16:59 **[ТС]**

Сообщение от svsw

Думаю дело в отличии синтаксиса директив апача 2.2 и 2.4
В конф-файлах и .htaccess'ах удалите (закомментируйте) все директивы Order allow, deny и Order deny, allow
Замените дерективы
Allow from all на Require all granted
Deny from all на Require all denied
Allow from 1.2.3.4 на Require ip 1.2.3.4
Allow from example.org на Require host example.org
Об отличиях в синтаксисе 2.2 и 2.4 можно почитать здесь
В директиве Options явно задайте разрешения плюс (разрешено) и минус (запрещено), например:
Options -Indexes +Includes +FollowSymLinks

Указание прав у меня выполнено верно. Возможно, дело в синтаксисе двух прикрепленных файлов?

Илья Федин · 25.10.2012, 17:05

wlan, Можно .htaccess?

@svsw · 25.10.2012, 17:14

wlan, по моему в ваших конфах из архива ничего военного...
проверьте конфигурацию httpd -t
да и на .htaccess поглядеть бы

@wlan · 25.10.2012, 17:20 **[ТС]**

Сообщение от Илья Федин

wlan, Можно .htaccess?

А файла .htaccess просто нет. Я забыл упомянуть, что речь о Windows. Установка Apache 2.4 производится из пакета XAMPP 1.8.1. Файла .htaccess после дефолтной установки пакета тут просто нет. И, видимо, не должно быть. Могу показать логи Апача.

@svsw · 25.10.2012, 17:32

wlan, а можно глянуть на конф-файл виртуальног хоста?

Добавлено через 4 минуты
wlan, вы все-таки поищите в папке XAMPP в файлах *.conf строчки типа Order... Allow from... Deny from...
Я на такие грабли наступал неоднократно...

Илья Федин · 25.10.2012, 17:34

svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать

@wlan · 25.10.2012, 17:39 **[ТС]**

Сообщение от svsw

wlan, а можно глянуть на конф-файл виртуальног хоста?

Добавлено через 4 минуты
wlan, вы все-таки поищите в папке XAMPP в файлах *.conf строчки типа Order... Allow from... Deny from...
Я на такие грабли наступал неоднократно...

О непонятках с описанием прав я уже писал в самом начале. Все это выглядит как надо. Во всех секциях, начинающихся с "<directory" права указаны по типу "Require all denied" (или granted). Так что скорее всего, проблема не тут.

Илья Федин · 25.10.2012, 17:41

wlan, Это для чего???

Code
1
RewriteRule ^/direct$ direct/ [R]

@wlan · 25.10.2012, 17:43 **[ТС]**

Сообщение от Илья Федин

svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать

Я не знаю, что такого Вы там увидели, но я Вас уверяю, что все это прелестно работает на Apache 2.2. Файлы то вроде абсолютно простые. Кстати, в данный момент и vpn.lazurprint.ru и portal.lazurprint.ru штатно работают на Apache 2.2. Можете сами взглянуть.

Илья Федин · 25.10.2012, 17:44

Сообщение от wlan

Я не знаю, что такого Вы там увидели

https://www.cyberforum.ru/post3608848.html

@wlan · 25.10.2012, 17:46 **[ТС]**

Сообщение от Илья Федин

wlan, Это для чего???

Code
1
RewriteRule ^/direct$ direct/ [R]

Не могу знать. Данные файлики изначально писал немец, специально выписанный из Германии для установки своего (того самого "специфичного") софта на "portal.lazurprint.ru". Сам я в этом не силен, т.ч. не отвечу внятно на Ваш вопрос.

@svsw · 25.10.2012, 17:48

Сообщение от Илья Федин

svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать

Я посмотрел error.log там лишь ворнинг о том что не сконфигурирован сессионный SSL кэш

[ssl:warn] [pid 6720:tid 316] AH01873: Init: Session Cache is not configured [hint: SSLSessionCache]

может в этом причина?

@wlan · 26.10.2012, 08:01 **[ТС]**

Сообщение от svsw

Я посмотрел error.log там лишь ворнинг о том что не сконфигурирован сессионный SSL кэш

может в этом причина?

Не знаю. Лично мне в error.log вот это не нравится:

AH00548: NameVirtualHost has no effect and will be removed in the next release C:/xampp/apache/conf/listen.conf:1

А еще вот тут посмотрите: http://webonrails.ru/news/apache/323/
"Директива NameVirtualHost объявлена устаревшей".
А что взамен?

Ошибка как раз ссылается на файл "listen.conf", в котором строки:

Code
1
2
NameVirtualHost *:80
NameVirtualHost *:443

@svsw · 26.10.2012, 09:01

Сообщение от wlan

Не знаю. Лично мне в error.log вот это не нравится:

AH00548: NameVirtualHost has no effect and will be removed in the next release C:/xampp/apache/conf/listen.conf:1

А еще вот тут посмотрите: http://webonrails.ru/news/apache/323/
"Директива NameVirtualHost объявлена устаревшей".
А что взамен?

Ошибка как раз ссылается на файл "listen.conf", в котором строки:
NameVirtualHost *:80
NameVirtualHost *:443

Желательно использовать апач 2.4.3 т.к. в этой версии устранены баги с ssl
У меня прописано в конфах апача следующее (и все прекрасно работает):

Code
1
2
3
4
5
6
7
8
9
10
11
Listen *:80
Listen 443 https
SSLProtocol all
 
<VirtualHost *:80>
......
</VirtualHost>
 
<VirtualHost *:443>
.......
</VirtualHost>

Дополнительно добавьте в httpd.conf строки

Code
1
2
3
4
AcceptFilter http none
AcceptFilter https none
EnableSendfile off
EnableMMAP off

После этого апач не будет периодически подвисать (особенности винды)
И при использовании версии 2.4.3 туда же добавьте строки

Code
1
2
3
4
5
6
<IfModule setenvif_module>
BrowserMatch "MSIE 10.0;" bad_DNT
</IfModule>
<IfModule headers_module>
RequestHeader unset DNT env=bad_DNT
</IfModule>

А директиву NameVirtualHost просто закомментируйте (удалите)

ЗЫ. По поводу доки на апач я предпочитаю читать оригинал или форумы Apache Longe или Apache Haus
Там есть все что нужно, правда на английском

Илья Федин · 26.10.2012, 09:42

Вроде разобрался

@wlan · 26.10.2012, 09:54 **[ТС]**

Сообщение от svsw

Желательно использовать апач 2.4.3 т.к. в этой версии устранены баги с ssl
У меня прописано в конфах апача следующее (и все прекрасно работает)

1. Версия Apache у меня и так 2.4.3

2. Если я правильно понял, уто в файл httpd-vhosts.conf?

Code
1
2
3
4
5
6
7
8
9
10
11
Listen *:80
Listen 443 https
SSLProtocol all
 
<VirtualHost *:80>
......
</VirtualHost>
 
<VirtualHost *:443>
.......
</VirtualHost>

Т.е вы предлагаете просто перенести описание vhosts из моих файлов "vhost.reverse-proxy.conf" и "vhost.ssl.reverse-proxy.conf" в файл "httpd-vhosts.conf" и удалить из "httpd.conf" ссылки на эти два мои файла?
3. Если все так, то не работает. Если в ""httpd-vhosts.conf" присутствуют строки

Code
1
2
Listen *:80
Listen 443 https

то сервис Apache не стартует и выдает ошибку "Служба "Apache2.4" завершена из-за внутренней ошибки 1 (0x1)". Если же эти строки закомментировать, то сервис стартует без ошибок, но результат прежний (сайт2 не работает).

Илья Федин · 26.10.2012, 09:57

wlan, Потому что это уже есть в главном конфе апача

@wlan · 26.10.2012, 10:20 **[ТС]**

Сообщение от Илья Федин

Вроде разобрался

Apache теперь не стартует. В журнале ошибка:
Служба "Apache2.4" завершена из-за внутренней ошибки 1 (0x1).

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@svsw 336 / 319 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	25.10.2012, 16:05
	Думаю дело в отличии синтаксиса директив апача 2.2 и 2.4 В конф-файлах и .htaccess'ах удалите (закомментируйте) все директивы Order allow, deny и Order deny, allow Замените дерективы Allow from all на Require all granted Deny from all на Require all denied Allow from 1.2.3.4 на Require ip 1.2.3.4 Allow from example.org на Require host example.org Об отличиях в синтаксисе 2.2 и 2.4 можно почитать здесь В директиве Options явно задайте разрешения плюс (разрешено) и минус (запрещено), например: Options -Indexes +Includes +FollowSymLinks 1

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	25.10.2012, 17:05
	wlan, Можно .htaccess? 0

@svsw 336 / 319 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	25.10.2012, 17:14
	wlan, по моему в ваших конфах из архива ничего военного... проверьте конфигурацию httpd -t да и на .htaccess поглядеть бы 0

@svsw 336 / 319 / 18 Регистрация: 25.10.2012 Сообщений: 1,070
	25.10.2012, 17:32
	wlan, а можно глянуть на конф-файл виртуальног хоста? Добавлено через 4 минуты wlan, вы все-таки поищите в папке XAMPP в файлах *.conf строчки типа Order... Allow from... Deny from... Я на такие грабли наступал неоднократно... 0

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	25.10.2012, 17:34
	svsw, Вы смотрели архив extra.rar? Там вообще такое... Пойду его разбирать 0

Илья Федин 887 / 353 / 1 Регистрация: 12.08.2012 Сообщений: 4,401 Записей в блоге: 5
	26.10.2012, 09:57
	wlan, Потому что это уже есть в главном конфе апача 0