Apache in Chroot

[Tom50]

Un saluto a tutti, sono nuovo in questo forum.

E' da diversi giorni che cerco di mettere in chroot apache su ubuntu server 10.04 ma non ci riesco.
Ho installato il modulo chroot di apache per fare ciò. Ho configurato il file apache2.conf mettendo la seguente riga: ChrootDir /var/www/miosito
E successivamente ho modificato il collegamento alla DocumentRoot dei VirtualHost da /var/www in /var/www/miosito, per poi riavviare il demone apache.
Dopo il riavvio il sito configurato nel virtualhost non lo vedo e nel file error.log di apache non trovo scritto nessun tipo di errore.

[sacarde]

nel config di apache l'hai attivato il caricamento del modulo?



vedo adesso che in debian/ubuntu occore abilitarlo con: a2enmod

[Tom50]

Ciao sacarde, ti ringrazio per la risposta.
Alla fine credo di avecela fatta avendo trovato questa procedura qua:

http://bitentropy.wordpress.com/

Seguendo la procedura facendo proprio copia-incolla il virtualhost nn lo vedo ma cmq vedo che in qualche modo la cosa funziona..mi visualizza qualcosa tipo apache..... nn ricordo bene.

Se invece salto questi passaggi qua che non ho capito a cosa servono:

nano /etc/apache2/mods-enabled/mod_chroot.load
aggiungendo queste righe

LoadFile /lib/libgcc_s.so.1
LoadModule chroot_module /usr/lib/apache2/modules/mod_chroot.so
ChrootDir /www/ DocumentRoot /

Infine andiamo a dire ad Apache dove andare a trovare il suo pid.
Editiamo il file /etc/init.d/apache2 e aggiungiamo dopo la definizione di env

PID=/var/run/apache2.pid
CHROOT=/www
if ! [ -h $PID ]; then
ln -s $CHROOT$PID $PID
fi

metto il file index.html in /www/var/www e riavvio apache vedo in chiaro il virtualhost come se non ci fosse impostato nessun chroot.
Boh, probabilmente ho trovato la soluzione ma come al solito non mi riesce di capirla bene

[sacarde]

anche a me tale procedura mi risulta strana

ho chiesto spiegazioni su: http://bitentropy.wordpress.com/

[Tom50]

Tra l'altro come faccio a vedere se effettivamente apache è in modalità chroot???

[sacarde]

bella domanda...


mi viene in mente... dei filemanager in php