LynX's Time

Lost Space

Sky2 Layout

참고 : http://www.ibm.com/developerworks/kr/library/l-tune-lamp-2.html

Listing 1. prefork MPM을 위한 환경 설정

                
StartServers       50
MinSpareServers   15
MaxSpareServers   30
MaxClients       225
MaxRequestsPerChild  4000

Listing 2. 루트 디렉터리에 적용한 디렉터리 컨테이너

                
<Directory />
    AllowOverride None
    Options FollowSymLinks
</Directory>

Listing 3. 사용자 디렉터리로 FollowSymLinks를 제한하기

                
<Directory />
   Options FollowSymLinks
</Directory>

<Directory /home/*/public_html>
   Options -FollowSymLinks
</Directory>

Listing 4. .htaccess 환경 설정을 httpd.conf로 옮기기

                
<Directory /home/user/public_html/project/>
  AuthUserFile /home/user/.htpasswd
  AuthName "uber secret project"
  AuthType basic
  Require valid-user
</Directory>

Listing 5. .htaccess 점검 범위를 줄이기

                
<Directory />
  AllowOverrides None
</Directory>

<Directory /home/*/public_html>
  AllowOverrides AuthConfig
</Directory>

php.ini

# vi /usr/local/php/lib/php.ini

expose_php = Off
post_max_size = 200M
allow_url_fopen = Off
date.timezone = "Asia/Seoul"
open_basedir = "/tmp:/home/"
disable_functions=exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
memory_limit=64M ; 32M 일 경우 XE Core 쉬운설치시 문제가 발생할 수 있습니다

Apache 연동

# vi /usr/locala/apache/conf/httpd.conf

## 일반적인 구성

PHP 의 일부 일반 기능 및 내장된 기능들에 영향을 미치는 몇 가지 구성 매게변수들에 대하여 알아보기로 하겠습니다.

■ auto_append_file String

메인 파일 다음에 자동으로 분석되는 파일 이름을 String 에 지정한다.
이렇게 지정된 파일은 include() 함수로 호출된 것 처럼 포함된다.
특수값인 none 은 자동 추가 기능을 중지 시킨다.
만약 스크립트가 exit() 로 종료된다면 auto-append 작업이 수행되지 않는다.
이 명령어는 특정 웹 사이트에 정형화된 모습과 느낌을 주고자 PHP가 페이지를 생성할 때 유용하다.
이 스크립트는 각 페이지마다 꼬리말을 포함할 때 사용할 수 있다.

auto_append_file = "/path/to/script/footer.php"

■ auto_prepend_file String

메인 파일보다 먼저 자동으로 분석되는 파일 이름을 String 에 지정한다.
이렇게 지정된 파일은 include() 함수로 호출된 것 처럼 포함된다.
특수값인 none 은 auto-prepend 기능을 중지 시킨다.

이 명령어는 앞서의 스크립트에서처럼 동일한 종류의 시나리오에서 유용하다.
단지, 차이점이라면 모든 페이지에 표준 머리말을 생성하는 데 사용할 수있다는 점이다.

■ doc_root String

가상 파일 트리의 루트를 정의하며,
그 루트의 하위에 있는 파일들은 안전 모드에서 실행될때 PHP에 의해서만 서비스된다.
이 매개변수는 빈 값이 아닌 값을 가져야 하며, 그렇지 않은 경우에는 무시된다.

웹 서버의 실제 파일 시스템 트리의 특정한 하위 트리로 PHP를 제한하는 것은
보안상의 관점에서 본다면 매우 차이점이 많다.

■ engine Boolean

PHP가 아파치 모듈 버전인 경우에만 실제로 유용한 명령어이다.

디렉토리 단위로 또는 가상 서버 기반 단위로 PHP Paser 기능을 켜고 끄는 사이트에서 사용된다.
httpd.conf 파일의 적당한 위치에서 engine 를 On, Off 로 설정하면 PHP는 가능하게 되거나
불가능 하게 된다.

httpd.conf

<VirtualHost sample.com>
 ServerName www.sample.com
 DocumentRoot /home/sample/public_html

 php_value engine Off
</VirtualHost>

위와 같은 형식으로 사용할 수 있다.

■ open_basedir String

PHP 스크립트들이 특정한 디렉토리 트리나 디렉토리 트리 세트에 있는 파일들로만
엑세스 하도록 제한하기를 원하는 경우가 있을 것이다.
인수 String 은 엑세스를 허용하는 디렉토리나 디렉토리들의 리스트를 지정한다.
모든 상징적인 링크들이 사라지므로 이러한 제한 사항을 피하기 위해 symlink를 사용하는 것이 불가능하다.

특수값 '.' 은 스크립트가 저장되어 있는 디렉토리가 기본 디렉토리로 사용될 것이라는 의미한다.
Windows 의 경우에 String 에 여러개의 디렉토리들을 입력할때에는
각각의 디렉토리들을 콜론(:)으로 구분한다.
아파치 모듈인 경우, 상위 디렉토리들로부터의 open_basedir 경로는 이제 자동적으로 상속된다.
기본은 모든 파일들이 열리는 것을 허용하는 것이다.

■ gpc_order String

HTML 서식을 처리하는 PHP 스크립트들은 이러한 서식으로부터 변수들을 엑세스할 수 있다.
서식들은 GET, POST 메소드에 의해 제출될 것이다.
또한, 쿠키들도 변수들을 스크립트로 전달한다.
GET, POST 그리고 쿠키들로부터변수들이 분석되는 순서는 hpc_order 명령에 의해 주어진다.
인수 String 은 G, P 그리고 C 중에서 하나나 둘, 또는 셋 모두의 조합으로 이루어진다.

예를 들어, 만약 gpc_order = GCP 라면 COOKIE 변수와 동일한 이름의 POST 변수는 COOKIE 변수로서
더높은 우선순위를 가지게 되며, POST 변수는 무시된다.
이러한 순서는 GET,POST,COOKIE 변수 분석의 순서를 결정한다.

이 명령의 기본 설정값은 "GPC" 이다.

예를 들어, "GP" 로 설정되는 경우에 PHP는 쿠키들을 완전히 무시하고
어떤 GET 메소드 변수들을 동일한 이름의 POST 메소드 변수들을
동일한 이름의 POST 메소드 변수들로 겹쳐쓰기할 것 이다.

■ include_path String

require(), include(), fopen_with_path() 함수들이 파일들을 찾는 디렉토리들의 리스트를 지정한다.
대부분의 시스템에서 String 의 형식은 PATH 환경 변수와 유사하다.

즉, UNIX에서는 콜론(:)으로, Windows 에서는 세미콜론(;)으로 디렉토리들을 구분한다.

기본값은 현재 디렉토리를 의미하는 '.' 이다.

UNIX: "/path1:/path2"

include_path = ".:/php/includes"

Windows: "path1;path2"

include_path = ".;c:phpincludes"

■ max_execution_time Integer

파서에 의해 종료되기 전, 스크립트의 작업 허용 최대 시간을 초 단위로 설정한다.
이것은 무한 루프를 돌고 있는 스크립트들에 의해 서버가 다운되는 것을 방지한다.

■ memory_limit Integer

Integer 인수는 스크립트가 할당할 수 있는 메모리의 최대 용량을 바이트 단위로 설정한다.
이것은 잘못 작성된 스키립트가 서버의 메모리를 모두 잠식하는 것을 방지한다.

■ short_open_tag Boolean

PHP 스크립트들은 원래 <?php 와 ?> 태그 사이에 들어가지만,
단축 형식인 <? 와 ?> 태그 사이에 입력할 수도 있다.

만약 XML 지원기능을 사용한다면 이 옵션을 Off 로 설정해야 한다.
단축 태그가 XML 파서를 혼동하게 만드므로 XML 지원 기능을 사용하려면
원래의 형식으로만 스크립트를 사용해야 한다.

■ upload_tmp_dir String

인수 String 은 파일 업로드가 수행될 때 파일들을 저장하는 데 사용되는 임시디렉토리를 지정한다.
이 디렉토리는 사용자 PHP가 어떤 형식으로 수행되든지 간에 기록 가능해야 한다.
PHP 가 아파치 모듈인경우 아파치의 사용자 권한을 상속하며, 일반적으로 nobody 이다.

■ user_dir String

웹 서버는 일반적으로 각 사용자들이 자신의 홈 디렉토리들 아래에 자신의 웹 페이지들을
유지하는 것을 허용한다. (UNIX인 경우)
인수 String 은 PHP파일들을 위한 사용자의 홈 디렉토리에서 사용되는 디렉토리의 기본이름을 나타낸다.

예를 들어, 홈 디렉토리가 /home/okstart 인 사용자 okstart 가 있다고 가정하자.
만약 String 이 public_html 로 설정되었다면 그 사용자는 개인적인 스크립트들이나 페이지들을
/home/okstart/public_html 아래에 저장할 수있다.

## 전자메일 관련 구성

PHP 는 수많은 메일 엑세스 지원 기능들을 가지고 있다.
약간의 노력만 하면 IMAP(Interactive Mail Access Protocol)과 POP3(Post Office Protocol) 서버에 있는 전자메일을
엑세스하는 프로그램들을 작성할 수 있다.
그 기능들을 API 들을 통해 사용할 수 있지만, 행동을 설정하는 몇 가지 구성 파일 명령어들을 사용할 수도 있다.

■ SMTP String

이 명령어는 Windows 플랫폼상에 PHP를 설치한 경우에만 적용된다.

여기서 String 은 mail() 함수를 사용하여 메일을 전달하기 위해서 PHP 가 사용하는
SMTP 서버의 DNS 이름이나 IP 주소이다.

사용하는 서버(자신의 컴퓨터)에 SMTP 서버를 설치하였을 경우에는 localhost 를 입력하시고
그렇지 않을 경우에는 각각 사용하는 인터넷 라인의 ISP 업체의 SMTP 서버 주소를 입력합니다.

ISP별 SMTP서버는 다음과 같습니다.

 하이텔(Hitel): 
  smtp.hitel.net

 코넷(Kornet): 
  soback.kornet.net 
  mail.kornet.net 
  ppp.kornet.net

 천리안(Chollian): 
  mail.chollian.net 

 유니텔(Unitel): 
  203.241.132.90 

 나우누리(Nownuri): 
  mail.nownuri.net 

 아이프리(IFree): 
  mail.ifree.net 

 아이넷(I-net): 
  mail.nuri.net 

 두루넷(Thrunet): 
  smtp.korea.com 

 넷츠고(Netsgo): 
  netsgo.com 

 채널아이(Channel-i): 
  mail.channeli.net 

 신비로(Shinbiro): 
  mail.shinbiro.com 

 엘림넷(Elimnet): 
  elim.net 

 인터피아(Interpia): 
  pop3.interpia.net 

 키스코(Kisco): 
  203.233.144.1 

 미래텔(Miraetel): 
  miraetel.kornet.nm.kr 

 경기넷: 
  mail.kg21.net 

 하나로통신: 
  mail.hananet.net 

 에듀넷(Edunet): 
  edunet4u.net 

 보라넷: 
  mail.bora.net 

 드림라인: 
  mail.dreamx.net 

해당 되는 ISP 업체가 없거나 해당되지 않을 경우에는 공개 SMTP 서버를 사용하셔도 됩니다.

 공개 SMTP 서버: 
  203.252.32.3 
  211.40.177.184 
  211.45.135.11 
  210.182.173.132 
  211.32.116.33 
  210.119.132.13 
  163.152.3.17 
  sun.ms98.net 

메일 동작 확인 방법은 간단한 mail() 함수를 사용하는 프로그램을 이용해서 할 수 있습니다.

<?
 $to_mail = "메일주소";
 $to_title = "제목";
 $to_message = "메세지";
 
 $ret = mail($to_mail, $to_title, $to_message);

 if( $ret )
 {
  echo "메일 전송 성공";
 }
 else
 {
  echo "메일 전송 실패";
 }
?>

■ sendmail_from String

이 명령어는 Windows 플랫폼 상에서 PHP 를 설치한 경우에만 적용된다.

String 은 PHP 스크립트로부터 전달되는 메일에 사용되어야 하는 "From:" 메일 주소를 결정한다.

■ sendmail_path String

이 명령어는 UNIX 플랫폼 상에서 PHP 를 설치한 경우에만 적용된다.

String 은 시스템상에서 실행할 수 있는 sendmail 의 경로를 결정한다.
일반적으로, sendmail의 위치는 /usr/sbin/sendmail 이나 /usr/lib/sendmail (UNIX 상에서)이지만,
그 밖의 다른 위치에 설치한 경우에는 sendmail의 경로를 지정해야 한다.
sendmail과 유사한 qmail 도 이 명령어로 경로를 지정할 수 있다.

sendmail_path = "/usr/sbin/sendmail -t -i"

## 에러 메세지 관련

■ error_log String

String 은 스크립트에 의해(PHP 자체가 아닌) 생성된 오류들을 기록하는 파일을 지정한다.
만약 특정값 syslog 가 사용되었다면 오류들은 대신 시스템의 로거(logger)로 보내진다.

■ error_reporting Integer

AddType application/x-httpd-php .php : .php 확장자를 php 타입으로 실행

AddType application/x-httpd-php .html : .html 확장자를 php 타입으로 실행

AddType application/x-httpd-php .inc : .inc 확장자를 php 타입으로 실행

AddType application/x-httpd-php-source .phps : .phps 확장자들은 php 소스를 보게 한다.

AddHandler : 특정 파일 확장자는 처리기에 연결하거나 특정 파일 타입에 특정 동작 연결을 설정한다. 서버 안에 있거나 또는 action 명령을 사용해서 추가 가능한다.

Action : 매칭되는 파일이 불려질 때마다 해당 미디어 타입에 맞는 스크립트를 실행할 수 있다. 이 설정은 자주 사용되는 CGI 파일 프로세스에 대해 반복적으로 URL을 사용하지 않아도 된다.

MetaDir, MetaSuffix : MetaDir는 아파치 메타 정보 파일을 찾을 디렉토리 이름이다. 이 파일에는 문서를 보낼 때 추가할 추가 HTTP 헤더 정보가 있다. MetaSuffix는 메타 정보를 가지고 있는 파일의 접미어를 설정한다.

Customizable error response : 존재하지 않는 페이지를 요청 받을 경우 또는 해당 디렉토리의 퍼미션이 없을 경우 보여주는 에러 메시지 설정이다.

BrowserMatch : HTTP 응답 방식을 수정한다. 첫 번째 지시자는 넷스케이프 2.x와 유사한 브라우저에 대해 KeepAlive 기능을 사용하지 못하게 하는 설정이다. 두 번째 지시자는 HTTP/1.1을 잘못 구현하며 301, 302 응답에 대해 KeepAlive을 제대로 지원 못하는 MS익스플로러4.0ㅠ2를 위한 설정이다.

BrowserMatch : HTTP/1.1 응답도 제대로 처리하지 못해 HTTP/1.1 스팩을 위반하는 브라우저에 대해 HTTP/1.1 응답을 하지 않게 하는 설정이다.

erver-status, server info reports : 서버 상태 정보를 허용할 servername을 적어준다. server status 방법은 http://servername/server-status이다. 여기서 servername을 적절히 바꾸어 사용하면 된다. server info 방법은 http://servername/server-info이다.

버그 이용 방지 : 이전 1.1 버전에서 있던 버그를 악용하려는 사람이 있는데 #을 제거하면 버그를 이용한 공격이 있을 때 phf.apache.org상의 기록 스크립터로 방향 전환을 시키게 한다. 또 다른 방법은 직접 support/php_abuse_log.cgi 스크립트를 이용해 자신이 저장하는 것이다.

Proxy Server : 프록시 서버 사용을 설정하는 부분이다. 프록시 서버 모듈을 포함했을 경우 #을 제거하면 프록시 서버 사용이 가능하다.

ProxyVia : HTTP/1.1 <Via:> 헤더를 처리할지 여부를 설정하는 부분이다.

cache : 캐시 기능을 enable하기 위해서는 #을 제거한다