Forum Debian Users Gang

mati75 · 2017-12-12 21:33:17

Mam takiego pacjenta centos 6, z cpanelem, tylko ktoś wpadł na pomysł żeby php zrobić jako fpm i do tego skompilować to z palca. Wyłączone jest połowa modułów jak super security, przy są też podstawowe wyłączone które mi są potrzebne. Źródełka udało mi się znaleźć i skompilować bez problemu. Przy podmianie binarek php w apache wali 500, z cli działa poprawnie. W logach pusto, nic nie ma. Spotkał się ktoś z czymś takim?

Jacekalex · 2017-12-13 02:52:01

To naprawdę CentOS? Na początek przedyskutuj sprawę z SELinuxem, mam na myśli konteksty do binarek i bibliotek php (przy kompilacji z palca konteksty SELinuxa same się nie nałożyły).

Względnie zajrzyj do logów audit.log (komunikaty [b]avc[/b]), ale SElinux nie wszystkie akcje blokowania loguje.

mati75 · 2017-12-13 20:25:10

Selinux wyłączony jest i jego też sprawdzałem. W sumie audit loga nie sprawdzałem, sprawdze jeszcze to.

Jacekalex · 2017-12-13 21:01:59

Zależy jak wyłączony, jak na Gentoo testowałem SELinuxa w trybie targeted,
to uwalał GDM bez śladu w logach.
Nawet przez strace ani gdb się nie dowiedziałem, co jest grane, poza tym,że winna była biblioteka glib.

Co ciekawe, GDM nie wstawał niezależnie od trybu, w [b]permisive[/b] czy [b]enforced[/b],
za każdym razem to samo, jakby był na SELinuxa uczulony.

Dlatego konteksty SELinuxa na plikach i bibliotekach obstawiam na początek.

Lepiej w parametrach startowych w cmdline kernela ustaw np:

Kod:

security=apparmor  apparmor=1

i wtedy zobacz.

Ostatnio edytowany przez Jacekalex (2017-12-13 21:03:50)

mati75 · 2017-12-15 20:51:31

Całkiem disabled jest. Znalazłem rozwiązanie.Poprzedni admin wpadł na pomysł zrobienia wszystkiego na symlinkach, przy czym cgi miało sprawdzanie sum jeszcze przy wykonaniu przy błędzie zwracał exit 0. Szczerze mówiąc zabezpieczenia super z dupy, bo są lepsze sposoby na to.

Time (s)	Query
0.00011	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00098	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.102.18' WHERE u.id=1
0.00070	UPDATE punbb_online SET logged=1732355439 WHERE ident='3.145.102.18'
0.00038	SELECT * FROM punbb_online WHERE logged<1732355139
0.00039	SELECT topic_id FROM punbb_posts WHERE id=316247
0.00070	SELECT id FROM punbb_posts WHERE topic_id=30119 ORDER BY posted
0.00061	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=30119 AND t.moved_to IS NULL
0.00007	SELECT search_for, replace_with FROM punbb_censoring
0.00080	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=30119 ORDER BY p.id LIMIT 0,25
0.00092	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=30119
Total query time: 0.0057 s

Forum Debian Users Gang

Ogłoszenie

#1 2017-12-12 21:33:17

mati75 - Psuj

[centos] apache cgi php error 500

#2 2017-12-13 02:52:01

Jacekalex - Podobno człowiek...;)

Re: [centos] apache cgi php error 500

#3 2017-12-13 20:25:10

mati75 - Psuj

Re: [centos] apache cgi php error 500

#4 2017-12-13 21:01:59

Jacekalex - Podobno człowiek...;)

Re: [centos] apache cgi php error 500

Kod:

#5 2017-12-15 20:51:31

mati75 - Psuj

Re: [centos] apache cgi php error 500

Stopka forum

Informacje debugowania