<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Nerrsoft &#187; Apache</title>
	<atom:link href="http://nerrsoft.com/tag/apache/feed" rel="self" type="application/rss+xml" />
	<link>http://nerrsoft.com</link>
	<description>Share, Enjoy And Remember My Life</description>
	<lastBuildDate>Fri, 03 Feb 2012 03:57:37 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.2</generator>
		<item>
		<title>Apache ALERT &#8211; configured POST variable limit exceeded</title>
		<link>http://nerrsoft.com/1016.html</link>
		<comments>http://nerrsoft.com/1016.html#comments</comments>
		<pubDate>Fri, 11 Mar 2011 03:57:25 +0000</pubDate>
		<dc:creator>Leon Zhuang</dc:creator>
				<category><![CDATA[Web|PHP|MySQL|jQuery]]></category>
		<category><![CDATA[Apache]]></category>
		<category><![CDATA[Post]]></category>

		<guid isPermaLink="false">http://nerrsoft.com/?p=1016</guid>
		<description><![CDATA[最近公司有用户反应系统表单的数据没有办法完整保存。测试后发现确实有问题，post提交表单后只能收到200个项目。查Apache日志发现如下记录： [Fri Mar 11 11:34:13 2011] [error] [client 10.229.9.171] ALERT - configured POST variable limit exceeded - dropped variable 'test[]' (attacker '10.229.9.171', file '/web/www/Nerr/post.php'), referer: http://10.229.8.16/Nerr/post.php 查了些资料： http://blog.motane.lu/2009/09/15/alert-configured-post-variable-limit-exceeded/ http://blog.yam.com/ymwen/article/15330907 两篇文章分别都提到了[suhosin]，像第一篇中提到的，我的apache conf中没有suhosin，咋办内？Just create it，重起apache，搞定。 [suhosin] suhosin.request.max_vars = 1000 suhosin.post.max_vars = 1000 Leon Zhuang]]></description>
		<wfw:commentRss>http://nerrsoft.com/1016.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>在Ubuntu下配置Apache基于AD的Kerberos验证</title>
		<link>http://nerrsoft.com/877.html</link>
		<comments>http://nerrsoft.com/877.html#comments</comments>
		<pubDate>Fri, 23 Jul 2010 08:57:22 +0000</pubDate>
		<dc:creator>Leon Zhuang</dc:creator>
				<category><![CDATA[Web|PHP|MySQL|jQuery]]></category>
		<category><![CDATA[Apache]]></category>
		<category><![CDATA[Kerberos]]></category>
		<category><![CDATA[SSO]]></category>
		<category><![CDATA[Ubuntu]]></category>

		<guid isPermaLink="false">http://nerrsoft.com/?p=877</guid>
		<description><![CDATA[前段时间因为项目需要在Ubuntu+Apache的环境下配置了基本Active Directory的Kerberos验证, 主要为了实现WEB应用基于AD的单点登陆SSO(即SingleSignOn). 下面将配置过程做简单记录: 0. 先说一下我的环境 Ubuntu9.04 + Apache2.2x + Win2k8 &#38; AD 1.    因为Apache本身是不支持Kerberos的, 所以我们第一步是安装Kerberos Module for Apache即Mod_auth_kerb , 关于这个mod的文档资料和下载可以在官网找到. 在Ubuntu下不需要编译安装, 执行下面的apt-get搞定mod的安装. 安装后Apache的配置中会自动加载mod_auth_kerb.so, 不需要手工修改配置文件. LINUX# sudo apt-get install libapache2-mod-auth-kerb 2. 装好Mod_auth_kerb后, 我们来对Kerberos进行配置, 编辑/etc/krb5.conf, 这里建议将原配置文件备份(cp /etc/krb5.conf /etc/krb5_bak.conf), 然后清空原配置文件内容, 贴入如下配置信息并按实际需求进行相应修改(default_realm, kdc, example.com). CONF[libdefaults] ticket_lifetime = 24000 default_realm = EXAMPLE.COM dns_lookup_realm = false dns_lookup_kdc = false &#160; [...]]]></description>
		<wfw:commentRss>http://nerrsoft.com/877.html/feed</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>PHP connect AD with LDAP over SSL (LDAPs)</title>
		<link>http://nerrsoft.com/661.html</link>
		<comments>http://nerrsoft.com/661.html#comments</comments>
		<pubDate>Sun, 21 Feb 2010 02:52:40 +0000</pubDate>
		<dc:creator>Leon Zhuang</dc:creator>
				<category><![CDATA[Web|PHP|MySQL|jQuery]]></category>
		<category><![CDATA[AD]]></category>
		<category><![CDATA[Apache]]></category>
		<category><![CDATA[LDAP]]></category>
		<category><![CDATA[ldaps]]></category>
		<category><![CDATA[PHP]]></category>
		<category><![CDATA[ssl]]></category>
		<category><![CDATA[Ubuntu]]></category>

		<guid isPermaLink="false">http://nerrsoft.com/?p=661</guid>
		<description><![CDATA[继《Server is unwilling to perform》之后的三个多月，终于有了测试环境。节后的第一个工作日，用了一个下午的时间进行测试，终于成功了。 主要参考文档为adldap的LDAP over SSL 环境：win2003 server 用于安装ad和ca，ubuntu做为webserver，安装apache2和php 准备工作：运行phpinfo()，确认php环境已经支持openssl和openldap，关于php环境的配置不多说了。 step 1：安装CA，用来颁发证书，微软或者第三方的都可以，我装的微软的CA，这里很简单 参考文档：安装windows server 2003 证书服务（CA） 企业数字证书认证服务 setp 2：创建证书，并使ad下的ldap开启对ssl的支持，配置完成之后可以使用ldp.exe来测试ldaps连接是否成功，这里也很简单，照着文档做就OK。 参考文档：How to enable LDAP over SSL with a third-party certification authority （千万别看中文的，机器翻译实在是挺愁人） 如何使用 MMC 管理单元查看证书 step 3：导出证书，将cer格式的证书转换成pem格式，放在webserver(linux)上；配置ldap.conf，使apache可以使用证书。 参考文档：Communicating between OpenLDAP and Active Directory over SSL 实际上我的大部分时间都在测试第三步，证书转换很简单，照搬文档中的命令就可以了，但在配置ldap.conf的时候我有点糊涂，一方面是因为ubuntu上ldap.conf的路径不同，让我有点犹豫，不过经过反复测试还是搞定了。ubuntu下，修改/etc/ldap/ldap.conf，将原有内容全部删除（至少在我的测试环境中保留原有内容是不成功的），然后写入如下两句： TLS_CACERT /var/www/cert/certnew.pem #证书的绝对路径 TLS_REQCERT never done. Leon Zhuang]]></description>
		<wfw:commentRss>http://nerrsoft.com/661.html/feed</wfw:commentRss>
		<slash:comments>3</slash:comments>
		</item>
		<item>
		<title>让Apache支持中文域名</title>
		<link>http://nerrsoft.com/584.html</link>
		<comments>http://nerrsoft.com/584.html#comments</comments>
		<pubDate>Thu, 19 Nov 2009 02:44:09 +0000</pubDate>
		<dc:creator>Leon Zhuang</dc:creator>
				<category><![CDATA[Web|PHP|MySQL|jQuery]]></category>
		<category><![CDATA[Apache]]></category>
		<category><![CDATA[CNNIC]]></category>
		<category><![CDATA[punycode]]></category>
		<category><![CDATA[中文域名]]></category>
		<category><![CDATA[域名]]></category>

		<guid isPermaLink="false">http://nerrsoft.com/?p=584</guid>
		<description><![CDATA[向apache中添加n个virtualhost,两个中文域名没起作用,google一下,豁然开朗&#8230; 中国互联网信息中心(CNNIC)有专门的中文域名在线编码转换工具 http://www.cnnic.net.cn/html/Dir/2003/10/29/1112.htm 将URL转成punycode Url 放到Apache 的Servername 中就行了。 Leon Zhuang]]></description>
		<wfw:commentRss>http://nerrsoft.com/584.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

