CentOS5.4へのstone導入についてご教授ください。

Question

ikazuo

26

26もっと見る

100pt

コンピュータウェブ制作

CentOS5.4へのstone導入についてご教授ください。

●opensslは最初から入っています。
# rpm -qa | grep ssl
openssl-0.9.8e-12.el5_4.6
openssl-devel-0.9.8e-12.el5_4.6
mod_ssl-2.2.14-jason.1
#

●make stone.pemの実行
/etc/pki/tls/certsにて
# make stone.pemを実行

●プロセス起動せず
/usr/local/srcにて
# tar -zxvf stone-2.3e.tar.gz
# mv stone-2.3d-2.3.2.7/ /root; cd /root
# cd stone-2.3d-2.3.2.7/
# make linux-ssl
# ./stone -D localhost:22 443/ssl
# ps -ef | grep stoneでstoneプロセスなし
# cd ..
# chown -R root. stone-2.3
# cd -
# ps -ef | grep stoneでstoneプロセスなし

回答の条件

URL必須
1人5回まで

登録：2010/05/10 00:18:34
終了：2010/05/10 01:54:27

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

ikazuo 2010/05/10 00:21:20

make linux-ssl実行時の出力です。
----------------------------------
# make linux-ssl
make TARGET=linux ssl_stone LIBS="-ldl"
make[1]: Entering directory `/root/stone-2.3d-2.3.2.7'
make FLAGS="-DUSE_POP -DUSE_SSL " LIBS="-ldl -lssl -lcrypto" linux
make[2]: Entering directory `/root/stone-2.3d-2.3.2.7'
make FLAGS="-O -Wall -DCPP='\"/usr/bin/cpp -traditional\"' -DPTHREAD -DUNIX_DAEMON -DPRCTL -DSO_ORIGINAL_DST=80 -DUSE_EPOLL -DUSE_POP -DUSE_SSL " LIBS="-lpthread -ldl -lssl -lcrypto" stone
make[3]: Entering directory `/root/stone-2.3d-2.3.2.7'
cc -O -Wall -DCPP='"/usr/bin/cpp -traditional"' -DPTHREAD -DUNIX_DAEMON -DPRCTL -DSO_ORIGINAL_DST=80 -DUSE_EPOLL -DUSE_POP -DUSE_SSL -o stone stone.c -lpthread -ldl -lssl -lcrypto
make[3]: Leaving directory `/root/stone-2.3d-2.3.2.7'
make[2]: Leaving directory `/root/stone-2.3d-2.3.2.7'
make[1]: Leaving directory `/root/stone-2.3d-2.3.2.7'
----------------------------------

またMakefileを以下のように修正してもだめでした。
----------------------------------
#SSL= /usr/local/ssl
SSL= /etc/pki/tls/certs
----------------------------------
ikazuo 2010/05/10 02:18:38

httpdをkillしてからstoneを起動し、その後にhttpdをstartしようとしても443がstoneに掴まれているためhttpdが起動できません。このような場合、apacheのhttpd.confなどで443ではなく8080などへhttpdの使用ポートを変更してあげればよいのでしょうか。
y-kawaz 2010/05/10 02:52:44

＞apacheのhttpd.confなどで443ではなく8080などへhttpdの使用ポートを変更してあげればよいのでしょうか。
ですね。

CentOSの場合 /etc/httpd/conf.d/ssl.conf がそれにあたると思うので、そこで443と記述されている個所を適当な使ってないポートに変更してやればよいでしょう。

また、https 自体を必要としないのであれば ssl.conf の内容を空にするか全行コメントアウトしてしまうのでも良いと思います。
デフォルトだと conf.d/*.conf がインクルードされる設定になっていると思うので、ssl.conf を削除または ssl.conf_ 等にリネームしてもhttpsが無効になりますが、この方法だと yum update 等で httpd がアップデートされた際にssl.confが復活してしまうのであまりよくありません。なので、ファイルの修正は上書きされないので先に書いたようにファイルはそのままで中身を空にするのが手っ取り早い手段でしょう。
ikazuo 2010/05/10 03:01:41

/etc/httpd/conf.d/ssl.conf の記述を変更しました。
18 #Listen 443
19 Listen 8080

# netstat -an | grep 443
tcp 0 0 :::443 :::* LISTEN
# /etc/init.d/httpd restart
httpd を停止中: [ OK ]
httpd を起動中: [ OK ]
# netstat -an | grep 443
# netstat -an | grep 8080
tcp 0 0 :::8080 :::* LISTEN
#

ありがとうございました。
ikazuo 2010/05/10 03:07:19

はじめの質問の文章の後半が雑だったため訂正しておきたいと思います。

（略）
# cd stone-2.3d-2.3.2.7/
# make linux-ssl
# ./stone -D localhost:22 443/ssl
# ps -ef | grep stoneでstoneプロセスなし
# cd ..
# chown -R root. stone-2.3d-2.3.2.7/
# cd -
# ./stone -D localhost:22 443/ssl
# ps -ef | grep stoneでstoneプロセスなし

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

リクエスト送信済

回答リクエストを送信したユーザーはいません

y-kawaz · Accepted Answer · 2010-05-10T01:38:31+09:00

まず以下のように -D を付けずに、代わりに -ddd を付けてデバッグレベルを適当に上げて実行してみてください。

stone -ddd localhost:22 443/ssl

「Can't bind 0.0.0.0:https」と言われたら、誰か別のプロセスが既に 443 ポートを掴んでいるとも思われますので、「netstat -lnpt | grep :443」などを使って誰がポ－トを掴んでいるか探して、そのプロセスを殺すなり設定を変えるなりします。
ポートを掴んでいるプロセスがいなければ、実効ユーザを確認してみてください。一般ユーザだと1024以下のポートを待ち受けることは出来ないので、この場合もCan't bindのエラーが出るので、もしそうであればrootで実行しなおしてください。
「SSL_CTX_use_PrivateKey_file(/etc/pki/tls/certs/stone.pem) error:0200100D:system library:fopen:Permission denied」の場合、root で実行してれば出ないと思いますが、もし出るようであれば実効ユーザとファイルのパーミッションを確認してください。
その他のエラーが出た場合もエラーメッセージが何かしら出るはずなのでそれをみて対処すればよいでしょう。

無事に起動して「127.0.0.1:ssh <- 0.0.0.0:https/ssl」などという表示が確認出来たら問題はすべて解決したので、とりあえず Ctr+C で停止して、改めて -D を付けて起動しなおせばデーモンとして動いてくれるはずです。

http://q.hatena.ne.jp/answer

CentOS5.4へのstone導入についてご教授ください。

ベストアンサー

y-kawaz14222262010/05/10 01:38:31

コメント（5件)

この質問への反応（ブックマークコメント）