[devel] I: apache2, принципы конфигурирования

[devel] I: apache2, принципы конфигурирования

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 2695 bytes --]

Приветствую.

  Начиная с apache2-2.2.4-alt14 для конфигурирования apache2
используется доработанная Debian`овская схема.

  Основные отличия от оригинала (ссылки с его описанием не нашёл):

1. Конфигурационные файлы conf/{mods,sites}-{available,enabled} --
передраны из Debian без существенных изменений. По их образу и подобию
созаны conf/{ports,extra}-{available,enabled}. Содержимое:

  а) conf/mods-available/<имя модуля>.load -- файлы обеспечивающие
загрузку модулей и содержащие описание их зависимостей. Примернй формат:

# Depends: <имя требуемого модуля>
LoadModule ...

  б) conf/mods-available/<имя модуля>.conf -- конфигурация для модуля
<имя модуля> (если она нужна).

  в) conf/sites-available/*.conf -- конфигурации для сайтов (виртуалхоств).

  г) conf/ports-available/*.conf -- конфигурирование слушаемых портов.

  д) conf/extra-available/*.conf -- конфигурирование компанент общих для
всех сайтов. За прототип взято содержимое conf/extra в упстримного
apache-2.2.4 (невсё: часть перехала в другие каталоги).

  е) conf/{mods,sites,ports,extra}-enabled/*.{conf,load} -- симлинки на
соответствующие conf/{mods,sites,ports,extra}-available/*.{conf,load},
используемые в httpd2.conf.

2. Утилиты /usr/sbin/a2{en,dis}{mod,site}, управляющие
созданием/удалением симинков conf/*-enabled/* на соответствующие
conf/*-available/* передраны из Debian без существенных изменений.
/usr/sbin/a2{en,dis}{port,extra} -- добавлены, и имеют аналогичные
функционал и назначение.

3. Добавлена система автоматизированного управления
включением/вылючением компонент. Состоит из утилиты
/usr/sbin/a2chkconfig и конфигов
conf/{mods,sites,port,extra}-start.d/*.conf для неё.

  а) /usr/sbin/a2chkconfig -- покомпонентно обрабатывает
conf/*-start.d/*.conf (файлы обрабатываются в порядке их имён,
оработанные позже имеют приоритет) и вызывает сответствующие
a2{en,dis}{mod,site} для компонент упомянутых в конфигах.

  б) conf/{mods,sites,port,extra}-start.d/*.conf -- файлы конфигурации
для a2chkconfig. Формат:

<имя компонента>={yes,no}

  Пример применения (включения модуля dir, см.
<http://lists.altlinux.org/pipermail/sisyphus/2007-March/095644.html>):

  Варианты включения модуля:

1. Быстрый:

$ sudo -H /usr/sbin/a2enmod dir

  Возможно отключение при выполнении /usr/sbin/a2chkconfig, если
требование отключить его будет присутствовать в каком либо из
/etc/httpd2/conf/mods-start.d/*.conf (a2chkconfig может вызываться при
установке/обновлении/удалении связанных с apache2 патов).

2. Надёжный:

$ sudo -H sh -с 'еcho "dir=yes" >> 900-local.conf'
$ sudo -H /usr/sbin/a2chkconfig

-- 

С уважением. Алексей.




[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Vladimir V. Kamarzin]

>>>>> On 28 Mar 2007 at 19:47 "AA" == Aleksey Avdeev writes:

 AA>   Варианты включения модуля:

 AA> 1. Быстрый:
 AA> $ sudo -H /usr/sbin/a2enmod dir

 AA> 2. Надёжный:
 AA> $ sudo -H sh -с 'еcho "dir=yes" >> 900-local.conf'
 AA> $ sudo -H /usr/sbin/a2chkconfig

Хотелось бы уточнить, каким именно образом следует производить
включение/выключение того или иного модуля при установке/удалении какого-нибо
пакета? Т.е. из %post{un} скриптов.

-- 
vvk

Re: [devel] I: apache2, принципы конфигурирования

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 767 bytes --]

Vladimir V. Kamarzin пишет:
>>>>>>On 28 Mar 2007 at 19:47 "AA" == Aleksey Avdeev writes:
> 
> 
>  AA>   Варианты включения модуля:
> 
>  AA> 1. Быстрый:
>  AA> $ sudo -H /usr/sbin/a2enmod dir
> 
>  AA> 2. Надёжный:
>  AA> $ sudo -H sh -с 'еcho "dir=yes" >> 900-local.conf'
>  AA> $ sudo -H /usr/sbin/a2chkconfig
> 
> Хотелось бы уточнить, каким именно образом следует производить
> включение/выключение того или иного модуля при установке/удалении какого-нибо
> пакета? Т.е. из %post{un} скриптов.
> 

  Строчкой вида "<модуль>=yes" в файле
conf/mods-start.d/<приоритет>-<имя аддона>.conf, и вызов
/usr/sbin/a2chkconfig из %post{un} скриптов.

PS: Если нужно отключить мешающий модуль -- поступать аналогично.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Nikolay A. Fetisov]

[-- Attachment #1: Type: text/plain, Size: 1502 bytes --]

On Thu, 29 Mar 2007 16:25:32 +0400
Aleksey Avdeev wrote:

> Vladimir V. Kamarzin пишет:
> ...
> > Хотелось бы уточнить, каким именно образом следует производить
> > включение/выключение того или иного модуля при установке/удалении какого-нибо
> > пакета? Т.е. из %post{un} скриптов.
> > 
> 
>   Строчкой вида "<модуль>=yes" в файле
> conf/mods-start.d/<приоритет>-<имя аддона>.conf, и вызов
> /usr/sbin/a2chkconfig из %post{un} скриптов.
> ...

Т.е.: в пакеты с модулями для Apache2 следует класть файлы:
- %a_mods_available/MODULE.conf  c LoadModule,
- опционально %a_mods_available/MODULE.load с конфигурацией,
- %a_mods_start/YYY-MODULE.conf , в простейшем случае со строкой
  'MODULE=yes'

Секции %post/%postun должны содержать вызов:
%a_sbindir/a2chkconfig
- и всё.

Собственно перезапуск Apache после установки/обновления/удаления пакета,
с обновлённой конфигурацией, оставляется на усмотрение пользователя.
Так?


Что-то в таком подходе видятся потенциальные грабли. Поскольку можно и
не догадаться/вспомнить после обновления перезапустить руками Apache, а
конфигурация сервера может быть длинной, лежать в многих файлах и с
директивами, отнюдь не везде (а обычно - почти нигде) не
экранированными <IfModule> </IfModule>. А через полдня-день-неделю
сходу связать упавший и отказавшийся запускаться Apache с удалённым или
установленным модулем может и не получиться.
Может, лучше сразу перезапускать, в %post/%postun ?

-- 
С уважением,	
Николай Фетисов

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Nikolay A. Fetisov]

[-- Attachment #1: Type: text/plain, Size: 310 bytes --]

On Thu, 29 Mar 2007 18:03:03 +0400
Nikolay A. Fetisov wrote:
> ...
> Т.е.: в пакеты с модулями для Apache2 следует класть файлы:
> - %a_mods_available/MODULE.conf  c LoadModule,
> - опционально %a_mods_available/MODULE.load с конфигурацией,
Наоборот, разумеется. 

-- 
С уважением,	
Николай Фетисов

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 2146 bytes --]

Nikolay A. Fetisov пишет:
> On Thu, 29 Mar 2007 16:25:32 +0400
> Aleksey Avdeev wrote:
> 
> 
>>Vladimir V. Kamarzin пишет:
>>...
>>
>>>Хотелось бы уточнить, каким именно образом следует производить
>>>включение/выключение того или иного модуля при установке/удалении какого-нибо
>>>пакета? Т.е. из %post{un} скриптов.
>>>
>>
>>  Строчкой вида "<модуль>=yes" в файле
>>conf/mods-start.d/<приоритет>-<имя аддона>.conf, и вызов
>>/usr/sbin/a2chkconfig из %post{un} скриптов.
>>...
> 
> 
> Т.е.: в пакеты с модулями для Apache2 следует класть файлы:
> - %a_mods_available/MODULE.conf  c LoadModule,
> - опционально %a_mods_available/MODULE.load с конфигурацией,
> - %a_mods_start/YYY-MODULE.conf , в простейшем случае со строкой
>   'MODULE=yes'
> 
> Секции %post/%postun должны содержать вызов:
> %a_sbindir/a2chkconfig
> - и всё.
> 
> Собственно перезапуск Apache после установки/обновления/удаления пакета,
> с обновлённой конфигурацией, оставляется на усмотрение пользователя.
> Так?

  Перезапуск -- на усмотрение пакующего: Теоретически резоны
неперезапускать сервер после переконфигурирования могут быть... Но в мою
голову они не приходят.

> 
> Что-то в таком подходе видятся потенциальные грабли. Поскольку можно и
> не догадаться/вспомнить после обновления перезапустить руками Apache, а
> конфигурация сервера может быть длинной, лежать в многих файлах и с
> директивами, отнюдь не везде (а обычно - почти нигде) не
> экранированными <IfModule> </IfModule>. А через полдня-день-неделю
> сходу связать упавший и отказавшийся запускаться Apache с удалённым или
> установленным модулем может и не получиться.
> Может, лучше сразу перезапускать, в %post/%postun ?

  Приношу изменения, если ввёл в заблуждение: я освещал _только_ вопрос
как переконфигурировать apache. Вопрос оповещения сервера, что его
конфигурация изменилось -- был оставлен за кадром.

  Вопрос перезапуска apache после установки/удаления новых модулей я
вообще не освещал, то что это необходимо делать -- очевидно...(Как иначе
apache сможет увидеть что его конфигурация изменилась?!.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Nikolay A. Fetisov]

[-- Attachment #1: Type: text/plain, Size: 1378 bytes --]

On Thu, 29 Mar 2007 18:03:03 +0400
Nikolay A. Fetisov wrote:

> On Thu, 29 Mar 2007 16:25:32 +0400
> Aleksey Avdeev wrote:
> 
> > Vladimir V. Kamarzin пишет:
> > ...
> > > Хотелось бы уточнить, каким именно образом следует производить
> > > включение/выключение того или иного модуля при установке/удалении какого-нибо
> > > пакета? Т.е. из %post{un} скриптов.
> > > 
> > 
> >   Строчкой вида "<модуль>=yes" в файле
> > conf/mods-start.d/<приоритет>-<имя аддона>.conf, и вызов
> > /usr/sbin/a2chkconfig из %post{un} скриптов.
> > ...
> 
> Т.е.: в пакеты с модулями для Apache2 следует класть файлы:
> - %a_mods_available/MODULE.load  c LoadModule,
> - опционально %a_mods_available/MODULE.conf с конфигурацией,
> - %a_mods_start/YYY-MODULE.conf , в простейшем случае со строкой
>   'MODULE=yes'
> 
> Секции %post/%postun должны содержать вызов:
> %a_sbindir/a2chkconfig
> - и всё.

А вот и нет. Этого категорически недостаточно. В обязательном порядке
ещё нужна секция %preun с вызовом a2dismod. 

После установки пакета вызов a2chkconfig создаст символьную ссылку на
mods-available/MODULE.load в mods-enabled/ . При удалении пакета
MODULE.load исчезнет - и ссылка повиснет. Вызов a2chkconfig в %postun
ничего с ней не сделает - модуль-то уже удалён, и в итоге конфигурация
Apache окажется нерабочей.


-- 
С уважением,	
Николай Фетисов

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1549 bytes --]

Nikolay A. Fetisov пишет:
> On Thu, 29 Mar 2007 18:03:03 +0400
> Nikolay A. Fetisov wrote:
> 
> 
>>On Thu, 29 Mar 2007 16:25:32 +0400
>>Aleksey Avdeev wrote:
>>
>>
>>>Vladimir V. Kamarzin пишет:
>>>...
>>>
>>>>Хотелось бы уточнить, каким именно образом следует производить
>>>>включение/выключение того или иного модуля при установке/удалении какого-нибо
>>>>пакета? Т.е. из %post{un} скриптов.
>>>>
>>>
>>>  Строчкой вида "<модуль>=yes" в файле
>>>conf/mods-start.d/<приоритет>-<имя аддона>.conf, и вызов
>>>/usr/sbin/a2chkconfig из %post{un} скриптов.
>>>...
>>
>>Т.е.: в пакеты с модулями для Apache2 следует класть файлы:
>>- %a_mods_available/MODULE.load  c LoadModule,
>>- опционально %a_mods_available/MODULE.conf с конфигурацией,
>>- %a_mods_start/YYY-MODULE.conf , в простейшем случае со строкой
>>  'MODULE=yes'
>>
>>Секции %post/%postun должны содержать вызов:
>>%a_sbindir/a2chkconfig
>>- и всё.
> 
> 
> А вот и нет. Этого категорически недостаточно. В обязательном порядке
> ещё нужна секция %preun с вызовом a2dismod. 
> 
> После установки пакета вызов a2chkconfig создаст символьную ссылку на
> mods-available/MODULE.load в mods-enabled/ . При удалении пакета
> MODULE.load исчезнет - и ссылка повиснет. Вызов a2chkconfig в %postun
> ничего с ней не сделает - модуль-то уже удалён, и в итоге конфигурация
> Apache окажется нерабочей.

  Спасибо. Я забыл указать это.

PS: Вполне возможно я что-то ещё забыл указать и/или вообще не
заметил/не продумал...

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Artem Zolochevskiy]

В сообщении от Friday 30 March 2007 09:50:05 Aleksey Avdeev написал(а):

> PS: Вполне возможно я что-то ещё забыл указать и/или вообще не
> заметил/не продумал...

я вот прослушал видимо, до чего договорились относительно запуска сераивсов 
после установки? кажется хотели сделать off на всех уровнях по умолчанию. 
если это так, то может и apache2 так сделать?

Re: [devel] I: apache2, принципы конфигурирования

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 487 bytes --]

On Sat, Mar 31, 2007 at 12:29:34AM +0300, Artem Zolochevskiy wrote:
> В сообщении от Friday 30 March 2007 09:50:05 Aleksey Avdeev написал(а):
> 
> > PS: Вполне возможно я что-то ещё забыл указать и/или вообще не
> > заметил/не продумал...
> 
> я вот прослушал видимо, до чего договорились относительно запуска сераивсов 
> после установки? кажется хотели сделать off на всех уровнях по умолчанию. 
> если это так, то может и apache2 так сделать?

Всенепременно.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: apache2, принципы конфигурирования

[Artem Zolochevskiy]

В сообщении от Saturday 31 March 2007 00:56:18 Dmitry V. Levin написал(а):

> > я вот прослушал видимо, до чего договорились относительно запуска
> > сераивсов после установки? кажется хотели сделать off на всех уровнях по
> > умолчанию. если это так, то может и apache2 так сделать?
>
> Всенепременно.

#11280

Re: [devel] I: apache2, принципы конфигурирования

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 437 bytes --]

Artem Zolochevskiy пишет:
> В сообщении от Saturday 31 March 2007 00:56:18 Dmitry V. Levin написал(а):
> 
>>> я вот прослушал видимо, до чего договорились относительно запуска
>>> сераивсов после установки? кажется хотели сделать off на всех уровнях по
>>> умолчанию. если это так, то может и apache2 так сделать?
>> Всенепременно.
> 
> #11280

  apache2-2.2.4-alt16 уйдёт в Сизиф сегодня.

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]