[Debian Squeeze 64-bit] EasySCP, AWStats & mod_proxy Problem

Commifreak · Jan 21st 2012

Nabend

Es geht um das Debian Squeeze 64Bit Image von NetCup auf meinem NetCup-vServer:

Installiert wurde EasySCP 1.1.1 mit awstats. (EasySCP basiert auf ispCP, von daher ist die Problematik bei ispCP auch vorhanden).

Leider geht awstats nicht (htaccess Anmeldung geht, danach 404) - was mich etwas beschäftigt hat.

Nach langem hin und her vermutete ich einen Fehler seitens eSCP. Da es aber nicht reproduziert werden konnte, habe ich mich mit dem Entwickler in Verbindung gesetzt, was dann soweit ging, dass er das System genau beobachtete während ich es minimal eingerichtet habe (Image drauf, easySCP installiert, reseller & Domain angelegt).

Ermöglicht wird der Zugang zu AWStats durch mod_proxy von Apache2. Und hier liegt seiner Meinung nach das Problem.

mod_proxy wird so konfiguriert, sodass es durch ein loopback proxy request erreichbar wird:

Apache Configuration

# @link 		http://www.easyscp.net
# @author 		EasySCP Team




#
# AWStats Begin
#




Alias /awstatsicons "/usr/share/awstats/icon/"




NameVirtualHost 127.0.0.1:80




<VirtualHost 127.0.0.1:80>




    <IfModule mod_rewrite.c>
        RewriteEngine on
        RewriteRule ^/stats/(.+)/$ http://localhost/awstats/?config=$1 [P]
        RewriteRule ^/stats/(.+)/awstats.pl(.*)$ http://localhost/awstats/$1 [P]
        RewriteRule ^/stats/(.*)$ http://localhost/stats/$1/ [R]
    </IfModule>




    ScriptAlias /awstats "/usr/lib/cgi-bin/awstats.pl"




    <Directory /usr/lib/cgi-bin>
        AllowOverride none
        Options +ExecCGI
        DirectoryIndex awstats.pl
        Order allow,deny
        Allow from all
    </Directory>




</VirtualHost>




#
# AWStats End
#

Display More

Und die proxy.conf:

Code

<IfModule mod_proxy.c>




# If you want to use apache2 as a forward proxy, uncomment the
# 'ProxyRequests On' line and the <Proxy *> block below.
# WARNING: Be careful to restrict access inside the <Proxy *> block.
# Open proxy servers are dangerous both to your network and to the
# Internet at large.
#
# If you only want to use apache2 as a reverse proxy/gateway in
# front of some web application server, you DON'T need
# 'ProxyRequests On'.




#ProxyRequests On
#<Proxy *>
#        AddDefaultCharset off
#        Order deny,allow
#        Deny from all
#        #Allow from .example.com
#</Proxy>




# Enable/disable the handling of HTTP/1.1 "Via:" headers.
# ("Full" adds the server version; "Block" removes all outgoing Via: headers)
# Set to one of: Off | On | Full | Block
#ProxyVia Off




</IfModule>

Display More

Er hat die gleiche Umgebung aufgebaut, sogar mit der gleichen Domain, da geht es auf Anhieb.
Er vermutet, das irgendetwas seitens NetCup die Proxy-Anfrage blockt.

Wir sitzen seit 2 Tagen dran und mittlerweile sind die relevanten Configs auf beiden Systemen 100% identisch, mit einem Untterschied:
Auf System A gehts, auf System B (mein NC-Server) nicht.

Gibt es seitens NetCup ind dieser Richtung Einschränkungen/Anpassungen in den Images?

Im Notfall würde ich das NC-Team bitten, das Szenario mit den Images nachzustellen.

Cool · Jan 21st 2012

wie sieht dann deine vhost conf aus fuer die domain

Commifreak · Jan 21st 2012

00_master:

Code

#
# Master Begin
#




<VirtualHost 78.47.81.73:80>




    ServerAdmin     nomail@example.org
    DocumentRoot    /var/www/easyscp/gui/htdocs




    ServerName      cp.mydomain.de




    Alias /errors   /var/www/easyscp/gui/errordocs/




    ErrorDocument 401 /errors/401.html
    ErrorDocument 403 /errors/403.html
    ErrorDocument 404 /errors/404.html
    ErrorDocument 500 /errors/500.html
    ErrorDocument 503 /errors/503.html




    Alias /pma      /var/www/easyscp/gui/tools/pma/
    Alias /webmail  /var/www/easyscp/gui/tools/webmail/
    Alias /ftp      /var/www/easyscp/gui/tools/filemanager/




    <IfModule suexec_module>
           SuexecUserGroup vu2000 vu2000
    </IfModule>




    <Directory /var/www/easyscp/gui>
        Options -Indexes Includes FollowSymLinks MultiViews
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>




    <IfModule mod_fcgid.c>
        <Directory /var/www/easyscp/gui>
            FCGIWrapper /var/www/fcgi/master/php5-fcgi-starter .php
            Options +ExecCGI
        </Directory>
        <Directory "/var/www/fcgi/master">
            AllowOverride None
            Options +ExecCGI MultiViews -Indexes
            Order allow,deny
            Allow from all
        </Directory>
    </IfModule>
    <IfModule mod_fastcgi.c>
        ScriptAlias /php5/ /var/www/fcgi/master/
        <Directory "/var/www/fcgi/master">
            AllowOverride None
            Options +ExecCGI MultiViews -Indexes
            Order allow,deny
            Allow from all
        </Directory>
    </IfModule>




    <IfModule mod_php5.c>
        <Directory /var/www/easyscp/gui>
            php_admin_value open_basedir "/var/www/easyscp/gui/:/etc/easyscp/:/var/run/easyscp.lock:/proc/:/bin/df:/bin/mount:/var/log/rkhunter.log:/var/log/chkrootkit.log:/usr/share/php/"
            php_admin_value session.save_path "/var/www/easyscp/gui/phptmp/"
            php_admin_value upload_tmp_dir "/var/www/easyscp/gui/phptmp/"
        </Directory>
    </IfModule>




</VirtualHost>




#
# Master End
#

Display More

easyscp.conf:

Apache Configuration

# httpd Data BEGIN.




#
# wget-hack prevention
#




<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteCond %{HTTP_USER_AGENT} ^LWP::Simple
    RewriteRule ^/.* http://%{REMOTE_ADDR}/ [L,E=nolog:1]
</IfModule>




#
# Log processing
#




LogFormat "%v %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" easyscplog




CustomLog "||/var/www/easyscp/engine/easyscp-apache-logger" easyscplog
ErrorLog "||/var/www/easyscp/engine/easyscp-apache-logger -t error"




#
# mod_cband configuration
#




<IfModule mod_cband.c>
    CBandScoreFlushPeriod 10
    CBandRandomPulse On
</IfModule>




#
# let the customer decide what charset he likes to use
#




AddDefaultCharset Off




#
# Access for errors directory
#




<Directory /var/www/virtual/*/errors>
	Order allow,deny
	Allow from all
</Directory>




#
# Header End
#




# httpd [xxx.xxx.xxx.xxx] virtual host entry BEGIN.




NameVirtualHost xxx.xxx.xxx.xxx:80




# httpd [{DMN_GRP}] dmn group entry BEGIN.
# httpd [{DMN_GRP}] dmn group entry END.
# httpd [mydomain.de] dmn group entry BEGIN.




<IfModule mod_cband.c>
    <CBandUser mydomain.de>
        # CBandUserLimit 0Mi
        # CBandUserScoreboard /var/www/scoreboards/mydomain.de
        # CBandUserPeriod 4W
        # CBandUserPeriodSlice 1W
        # CBandUserExceededURL http://cp.s1.mydomain.de/errors/bw_exceeded.html
    </CBandUser>
</IfModule>







# httpd [{SUB_NAME}] sub entry BEGIN.
# httpd [{SUB_NAME}] sub entry END.




# httpd [mydomain.de] dmn entry BEGIN.
<VirtualHost xxx.xxx.xxx.xxx:80>




    <IfModule suexec_module>
           SuexecUserGroup vu2001 vu2001
    </IfModule>




    ServerAdmin     webmaster@mydomain.de
    DocumentRoot    /var/www/virtual/mydomain.de/htdocs




    ServerName      mydomain.de
    ServerAlias     www.mydomain.de mydomain.de vu2001.cp.s1.mydomain.de




    Alias /errors   /var/www/virtual/mydomain.de/errors/




    RedirectMatch permanent ^/ftp[\/]?$		http://cp.s1.mydomain.de/ftp/
    RedirectMatch permanent ^/pma[\/]?$		http://cp.s1.mydomain.de/pma/
    RedirectMatch permanent ^/webmail[\/]?$	http://cp.s1.mydomain.de/webmail/
    RedirectMatch permanent ^/easyscp[\/]?$	http://cp.s1.mydomain.de/




    ErrorDocument 401 /errors/401.html
    ErrorDocument 403 /errors/403.html
    ErrorDocument 404 /errors/404.html
    ErrorDocument 500 /errors/500.html
    ErrorDocument 503 /errors/503.html




    <IfModule mod_cband.c>
        CBandUser mydomain.de
    </IfModule>




    # httpd awstats support BEGIN.




   ProxyRequests Off




   <Proxy *>
      Order deny,allow
      Allow from all
   </Proxy>




   ProxyPass			/stats	http://localhost/stats/mydomain.de
   ProxyPassReverse		/stats	http://localhost/stats/mydomain.de




    <Location /stats>
        <IfModule mod_rewrite.c>
            RewriteEngine on
            RewriteRule ^(.+)\?config=([^\?\&]+)(.*) $1\?config=mydomain.de&$3 [NC,L]
        </IfModule>
        AuthType Basic
        AuthName "Statistics for domain mydomain.de"
        AuthUserFile /var/www/virtual/mydomain.de/.htpasswd
        AuthGroupFile /var/www/virtual/mydomain.de/.htgroup
        Require group statistics
    </Location>




   # httpd awstats support END.










    <Directory /var/www/virtual/mydomain.de/htdocs>
        # httpd dmn entry PHP support BEGIN.
        # httpd dmn entry PHP support END.
        Options -Indexes Includes FollowSymLinks MultiViews
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>




    # httpd dmn entry PHP2 support BEGIN.
    <IfModule mod_php5.c>
        php_admin_value open_basedir "/var/www/virtual/mydomain.de/:/var/www/virtual/mydomain.de/phptmp/:/usr/share/php/"
        php_admin_value upload_tmp_dir "/var/www/virtual/mydomain.de/phptmp/"
        php_admin_value session.save_path "/var/www/virtual/mydomain.de/phptmp/"
        php_admin_value sendmail_path '/usr/sbin/sendmail -f vu2001 -t -i'
    </IfModule>
    <IfModule mod_fastcgi.c>
        ScriptAlias /php5/ /var/www/fcgi/mydomain.de/
        <Directory "/var/www/fcgi/mydomain.de">
            AllowOverride None
            Options +ExecCGI -MultiViews -Indexes
            Order allow,deny
            Allow from all
        </Directory>
    </IfModule>
    <IfModule mod_fcgid.c>
        <Directory /var/www/virtual/mydomain.de/htdocs>
            FCGIWrapper /var/www/fcgi/mydomain.de/php5-fcgi-starter .php
			FCGIWrapper /var/www/fcgi/mydomain.de/php5-fcgi-starter .php5
            Options +ExecCGI
        </Directory>
        <Directory "/var/www/fcgi/mydomainde">
            AllowOverride None
            Options +ExecCGI MultiViews -Indexes
            Order allow,deny
            Allow from all
        </Directory>
    </IfModule>
    # httpd dmn entry PHP2 support END.




    Include /etc/apache2/easyscp/mydomain.de.conf




</VirtualHost>
# httpd [mydomain.de] dmn entry END.




# httpd [mydomain.de] dmn group entry END.







# httpd [{ALS_NAME}] als entry BEGIN.
# httpd [{ALS_NAME}] als entry END.




# httpd [xxx.xxx.xxx.xxx] virtual host entry END.




# httpd [{IP}] virtual host entry BEGIN.
# httpd [{IP}] virtual host entry END.




# httpd Data END.

Display More

Freak · Jan 27th 2012

Moin... Genau das gleiche Problem hab ich auch...

bloß mir ist aufgefallen das ich Anfragen von der IP: 127.27.200.1 habe ???

Code

127.27.200.1 - - [26/Jan/2012:08:22:29 +0100] "GET /stats/domain.eu HTTP/1.1" 404 240 "-" "Mozilla/5.0 (Windows NT 5.2; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.75 Safari/535.7"
127.27.200.1 - - [26/Jan/2012:08:22:49 +0100] "GET /stats/domain.de HTTP/1.1" 404 245 "-" "Mozilla/5.0 (Windows NT 5.2; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.75 Safari/535.7"

Logfile:

Code

[Thu Jan 26 08:59:13 2012] [error] [client 127.27.200.1] File does not exist: /etc/apache2/htdocs
[Thu Jan 26 08:59:14 2012] [error] [client 127.27.200.1] File does not exist: /etc/apache2/htdocs

ich habe mir alle confs angeschaut... nirgendwo zeigt er auf den ordner... und mich wundert auch die IP ... die kommt nur wenn ich auf die stats zugreife...
wenn ich die IP mal anpinge kommt:

Code

ping 127.27.200.1
PING 127.27.200.1 (127.27.200.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_req=1 ttl=64 time=0.035 ms
64 bytes from 127.0.0.1: icmp_req=2 ttl=64 time=0.030 ms
64 bytes from 127.0.0.1: icmp_req=3 ttl=64 time=0.034 ms
64 bytes from 127.0.0.1: icmp_req=4 ttl=64 time=0.047 ms
64 bytes from 127.0.0.1: icmp_req=5 ttl=64 time=0.029 ms
64 bytes from 127.0.0.1: icmp_req=6 ttl=64 time=0.025 ms
64 bytes from 127.0.0.1: icmp_req=7 ttl=64 time=0.030 ms
c64 bytes from 127.0.0.1: icmp_req=8 ttl=64 time=0.032 ms
64 bytes from 127.0.0.1: icmp_req=9 ttl=64 time=0.033 ms




ifconfig:







ifconfig
eth0 Link encap:Ethernet Hardware Adresse b8:ac:6f:8f:ba:5c
inet Adresse:46.38.xxx.xx Bcast:46.38.xxx.xxx Maske:255.255.248.0
inet6-Adresse: xxxx:xxxx:1::2e26:ec48:1/56 Gültigkeitsbereich:Global
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metrik:1
RX packets:379559849 errors:0 dropped:0 overruns:0 frame:0
TX packets:403084181 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:1000
RX bytes:45880489363 (42.7 GiB) TX bytes:173440334769 (161.5 GiB)
Interrupt:36 Speicher:d6000000-d6012800




lo Link encap:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metrik:1
RX packets:16245316 errors:0 dropped:0 overruns:0 frame:0
TX packets:16245316 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0RX bytes:10095723167 (9.4 GiB) TX bytes:10095723167 (9.4 GiB)

Display More

schau mal in deinen logs nach ob das genauso ist

KB19 · Jan 27th 2012

Bei aktivierten IPv6-Adressen kann es passieren, dass localhost-Anfragen nicht mehr von 127.0.0.1 sondern von einer anderen IP kommen. Das ist ein Problem der Virtualisierung (siehe IPv6 Einführungsthread) und bekannt, Lösung gibt es leider noch keine. Deshalb müsst ihr teilweise die Konfigurationen anpassen, damit der Zugriff von z.B. 127.0.0.0/8 erlaubt ist und nicht nur eine einzelne Adresse

MfG Christian

Tags