[ERLEDIGT] DOCUMENT_ROOT stimmt nicht. Rewrite(?) statt VHosts! Ernstes Problem!

Hallo Herr Groh,

nun - "Problem" ist relativ, und über die eigentliche Ursache lässt sich vermutlich vortrefflich streiten. Im Grund ist es nämlich "suboptimal", in einem PHP-Script aus DOCUMENT_ROOT irgend etwas anderes auslesen zu wollen als das Webspace-Startverzeichnis (DocumentRoot-Einstellung in Apache). Denn auf diese Weise kann ein Script nicht in ein beliebiges Unterverzeichnis verschoben werden, selbst wenn DOCUMENT_ROOT auf das Startverzeichnis der tatsächlich aufgerufenen Domain verweist.
Um absolute Verzeichnisnamen zuverlässig und unabhängig von jeglicher Serverkonfiguration auszulesen, sollte idealerweise die Variable SCRIPT_FILENAME genutzt werden:

$path = basename($_SERVER['SCRIPT_FILENAME']);

Das nächste Problem sehe ich nämlich auch schon: in dem von Ihnen verwendeten grep-Ausdruck suchen Sie nach /html/ - in LiveConfig liegen die Webspace-Verzeichnisse in ~/htdocs/ (statt ~/html/). Das ließe sich aber auch anpassen.

Wir verstehen LiveConfig nicht als 1:1-Ersatz für Confixx, da unserer Meinung nach die damit erzeugten Konfigurationen nicht unbedingt ideal sind; daher wird LiveConfig also auch nicht "identische" Konfigurationen erzeugen.

Konkret gibt es für die vorliegende Fragestellung zwei Lösungen:
Variante 1: Kunden erziehen:
Das sich das Controlpanel ändert wird den Kunden vermutlich nicht entgehen (i.d.R. ändern sich ja einige Daten, u.a. die Controlpanel-URL, die Einstellungsmöglichkeiten, etc.). Im Rahmen eines Rundschreibens an die Kunden könnte man darauf hinweisen, dass aufgrund der neuen Konfiguration ein paar Dinge zu beachten sind - dort könnte man dann u.a. auf die Vorteile von SCRIPT_FILENAME ggüber DOCUMENT_ROOT hinweisen.
Außerdem könnte man (wie auch oben schon gezeigt) mit grep betroffene Kundenscripts identifizieren und die Kunden informieren (am besten schon vor dem Umzug

Variante 2: Konfiguration anpassen:
Mit folgenden Änderungen wird DOCUMENT_ROOT für PHP-Scripte angepasst:

1. Erzeugen Sie eine Datei namens /usr/lib/liveconfig/document_root.inc.php mit folgendem Inhalt:
   
   
   PHP

   <?php
     if (isset($_SERVER['DOMAIN_ROOT'])) {
       $_SERVER['DOCUMENT_ROOT'] = $_SERVER['DOMAIN_ROOT'];
     }
   ?>

   
   

2. Erzeugen Sie eine Datei namens /etc/php5/conf.d/liveconfig.ini mit folgendem Inhalt:
   
   
   Code

   auto_prepend_file=/usr/lib/liveconfig/document_root.inc.php

   
   

3. In der Datei /usr/lib/liveconfig/lua/apache.lua suchen Sie die Zeile mit folgendem Inhalt (ca. Zeile 1716):
   
   
   Apache Configuration

   fh:write("        RewriteRule ^/(.*)       ", string.gsub(opts.path .. "/htdocs/" .. key, " ", "\\ "), "/$1 [L]\n\n")

   
   Ändern Sie darin den Eintrag "[L]" in das hier um:
   

   Code

   [L,E:DOMAIN_ROOT=',opts.path,'/htdocs/',key,']

   
   

Sobald nun an einer vHost-Konfiguration eines Kunden irgendwas geändert wird (oder an den verwendeten Hostingangeboten, was zu einer Aktualisierung der vHosts führt), wird künftig automatisch die Variable DOMAIN_ROOT gesetzt. Durch das auto_prepend in der php.ini wird diese dann in DOCUMENT_ROOT übernommen.
Dieser Workaround funktioniert eigentlich reibungslos, gilt aber nur für PHP-Scripte.
Wenn Bedarf besteht, können wir die DOMAIN_ROOT-Umgebungsvariable auch standardmäßig setzen lassen (also ohne dass man die apache.lua anpassen muss)

Für eine Änderung von ~/htdocs/ in ~/html/ gibt es in Kürze noch eine bequeme Konfigurationsmöglichkeit über die custom.lua

Als "Worst-Case-Alternative" könnte die apache.lua auch so angepasst werden, dass tatsächlich für jede Subdomain ein eigener <VirtualHost>-Abschnitt erzeugt wird - das bläst aber schnell die Apache-Konfiguration auf.

Viele Grüße & schönen Sonntag

-Klaus Keppler

Hallo Herr Groh,

Zitat

So ganz ist das zwar noch nicht mein Freund, da mit VirtualHosts auch spezielle Berechtigungen für eben diesen zu realisieren wären

Das kann man in der RewriteRule-Variante i.d.R. ebenfalls, nur eben mit entsprechenden <Directory>/<Location>-Anweisungen.

Zitat

Oh wie ich mir vorstellen kann, wie Sie dieses "aber bei Confixx geht..." annerven muss.

Naja, sooo schlimm ist es zum Glück auch wieder nicht.

Zitat

Aber jetzt das AAABER! Völlig egal ob Confixx oder Plesk oder was auch immer. Irgendwie ist es doch Standard, dass VirtualHosts eingesetzt werden.

Jein. VirtualHosts sind am einfachsten zu konfigurieren (das bekommen also auch die einfachsten Programmierer hin ;)). Einen echten "Standard" gibt es aber nicht. Vor allem sehr große Hosting-Umgebungen (>10.000 Verträge pro Server) werden in der Regel nicht mit einzelnen <VirtualHosts> für jede einzelne (Sub-)Domain arbeiten (s.u.).

Zitat

Ebenso werden wohl die meisten Anwendungen, ob nun Open-Source oder Kommerziell, mit dem Grundgedanken entwickelt, die Anwendung läuft auf dem vermeindlichen DOCUMENT_ROOT.

Hoffentlich nicht - da DOCUMENT_ROOT eben nur auf irgendein Starterzeichnis des Webspaces verweist und die Anwendung somit nicht in einem Unterverzeichnis betrieben werden kann.

Zitat

Ich würde mich aber freuen, wenn Sie mir noch - nur aus Interesse - erklären könnten, warum Sie keine VirtualHosts einsetzen.

Ausschließlich aus Performancegründen.
Apache prüft bei jedem Reload, ob jedes in "DocumentRoot" angegebene Verzeichnis existiert. Löscht ein Kunde beispielsweise ein Verzeichnis per FTP, das gleichzeitig noch im LiveConfig als Startverzeichnis für eine Subdomain konfiguriert war, würde Apache hierfür dann eine WARNING bringen (was bei einer Subdomain noch egal sein mag, bei hunderten oder tausenden aber schon lästig wird).
Um aber herauszufinden, ob ein Verzeichnis existiert, ist ein sog. stat()-Aufruf notwendig. Wenn die Webspaces nun z.B. auf einem vergleichsweise langsamen NFS liegen, kann es eine beträchtliche Zeit dauern, die Apache nur mit tausenden stat()-Aufrufen beschäftigt ist - in dieser Zeit werden keine HTTP-Anfragen verarbeitet. Zudem findet ein Reload der Konfiguration relativ häufig statt (jedes mal, wenn an irgendeiner Subdomain-Konfiguration irgendwas geändert wird) - daher sollte der Reload also möglichst flott ablaufen.

Wenn man beispielsweise 500 Kunden mit durchschnittlich 5 Domains auf einem Server betreibt und jede Subdomain als VirtualHost konfigurieren würde, dann wären das bis zu 5000 <VirtualHost>-Einträge (500 Kunden * 5 * 2 (mit/ohne "www")).
Beim Apache-Reload also 5000x stat().
Mit LiveConfig sind das 500x stat() - wir können also sagen "Ein mit LiveConfig konfigurierter Apache startet bis zu 95% schneller"
(Apache kann man ab Version 2.2.17 auch mit der Option -T starten, welche den DocRoot-Check überspringt - in Debian Squeeze ist aber nur Apache 2.2.16 verfügbar).

Verstehen Sie also unsere Motivation für die so erzeugte Konfiguration?

Prinzipiell besteht immer die Möglichkeit, die zuständige Funktion in der apache.lua auszutauschen und tatsächlich für verschiedene Sudomains einzelne <VirtualHost>s zu erzeugen, ohne dass man hierzu in LiveConfig selbst irgendwas ändern/anpassen müsste. Wir sehen aber (derzeit?) keinen Vorteil darin.

Viele Grüße

-Klaus Keppler

Zitat

Es wird eine größere Herausforderung sein, dem Kunden den Verzicht auf DOCUMENT_ROOT klar zu machen.

Hmm, das ist natürlich nicht Sinn und Zweck der Sache.

Wir bauen kurzfristig einen Switch in LiveConfig ein, mit dem Konfigurationen auch mit einzelnen <VirtualHosts> erzeugt werden können, dann entfällt diese Problematik vollständig.
Gedulden Sie sich bitte bis heute Abend, dann gibt es ein Update.

Viele Grüße

-Klaus Keppler

Ja, wir haben hier auf einigen unserer Server auch mal eine solche Suche gemacht. Ich vermute, dass diese Fragestellung bislang deshalb kaum ein Problem war, weil komischerweise 95% aller Kunden alle Domains jeweils im Hauptverzeichnis konfiguriert haben, und die restlichen Kunden (zumindest bei LiveConfig) das DOCUMENT_ROOT bislang nicht anderweitig genutzt hatten.
Insgesamt sehe ich das aber auch eher problematisch, nicht zuletzt nach den Erlebnissen mit Typo3.

Und ja, Sie können das auch für bestehende Kunden ändern; eine ausführliche Beschreibung dazu folgt ebenfalls.

Viele Grüße

-Klaus Keppler

Moin, wie ist den hier der Stand?
Gibt es diesen Switcher bereits ?

Die Funktion gibt es schon seit einer ganzen Weile, offenbar ist das aber noch nicht im Handbuch dokumentiert

Sie müssen eine custom.lua anlegen und dort folgenden Befehl einbauen:

apache.CONFIGMODE='rewrite'

(siehe Kopf-Bereich in der apache.lua - dort ist das grob beschrieben)

Viele Grüße

-Klaus Keppler

perfekt, ich werde mir das mal anschauen.

Hallo,

ich habe auf meinem vServer jetzt auch Liveconfig installiert. Wenn ich das das richtig sehe, dann benutzt LiveConfig standartmäßig die vhost-Variante. Bei manchen Dingen, wie zum Beispiel neue Subdomains oder neue Domains muss der Apache2 Webserver neugestartet werden. Bei Confixx gab es dafür so ein schönes Counterscript, was nach einer bestimmten Zeit immer ausgeführt wurde und damit, falls notwendig, Apache2 neu geladen hat.

Gibt es für LiveConfig auch so ein Script?

Exakt. Sobald LiveConfig irgendwas an einer vHost-Konfiguration geändert hat, wird die Apache-Konfiguration neu geladen (wobei LiveConfig dabei bis zu 60 sec wartet, ob noch andere Änderungen erfolgt sind, damit man kein DoS nur durch Konfigurations-Updates erzeugen kann).

Gut, dann muss es bei mir woanders hapern. Aber sonst gefällt mir LiveConfig sehr gut.

Wenn eine vHost-Konfiguration aktualisiert wird, dann wird automatisch auch ein Apache-Reload gequeued. Falls die Konfiguration nicht übernommen wird, liegt eventuell woanders irgendein Konfigurationsfehler vor. Liefert "/etc/init.d/apache2 reload" einen Fehler?
Ansonsten werfen Sie bitte mal einen Blick in /var/log/liveconfig/liveconfig.log, ob es Auffälligkeiten gibt.

Ja. es gibt Fehler. Ich muss aber auch zugeben, dass meine Installation nicht ganz sauber ist. Es handelt sich noch um den selben Server wo auch Confixx drauf ist. Die aktuellen Fehler sind noch mit IPv6 Adressen. Da hatte ich schon mal was eingebaut, damit IPv6 möglich ist aber einige Zeit später habe ich auf 64 Bit gewechselt und nich nicht wieder alles korrekt eingebaut. Aber Ihre Antwort hilft mir schon mal, da weiß ich schon mal, woran ich noch arbeiten muss. Bei Manchen vhots hat Apache2 auch gemeckert, weil noch alte Verzeichnisse drin waren, die ich schon gelöscht hatte.Diese Fehler müssten aber bereits alle behoben sein.