バーチャルドメインサーバ WWW サーバサービス管理者向け手引き

WWW サーバサービスで可能なサービス 

情報基盤センターが提供する バーチャルドメインサーバ ( post-x.cc.uec.ac.jp ) の WWW サーバサービス は，OS やサーバプログラムの知識を必要とせず，WWW コンテンツの作成とアップロードのみで情報発信を可能とするサービスです．インターネットサービスプロバイダにて提供されているWWW レンタルサービスと同じ感覚で利用可能です．

また，WWW サービスの基盤となるサーバの OS 等のシステム管理は，情報基盤センターのスタッフが行ないます． OS のセキュリティ対策は考えなくても問題ありません．管理者の皆さまは CMS や コンテンツのセキュリティ対策 を行ってください．

機能概略 

本 WWW サーバサービスは，以下の機能を備えています．

WWW サーバとして Apache 2.4が動作しています．
CGI , PHP , SSI スクリプト等が利用可能です． SSI については，いくつか 制限事項 があります．詳しくは， SSI に関してをご覧ください．
suEXEC ,suPHP モジュールを利用しているため，CGI スクリプト及びPHP はユーザー権限で動作します．
.htaccess ファイルによるアクセス制御が可能です．設定次第では，利用者が独自で設定したパスワードによる認証も可能です．

警告

PHP に関する設定（ディレクティブ）について 制限事項 があります．詳しくは，SSI に関してをご覧ください．
MariaDB 10.5 によるデータベース機能が利用可能です．
アクセスログ・エラーログを確認することが可能です．
ファイルのアップロード/ダウンロードは FTP（学内）SFTP（学内・学外）により可能です．
パスフレーズなしの鍵を用いて作成されたサーバ証明書を利用する事により，HTTPS 通信が可能です．詳しくは，サーバ証明書を利用したHTTPS通信をご覧ください．

制限事項 

本 WWW サーバサービスは，利用に当たり以下の 制限事項 があります．

学外ネットワークから，FTP によるメンテナンス作業はできません．
SFTP によるファイル転送を行うためには，事前に SSH の公開鍵のための設定する必要があります．
ssh, slogin コマンド等によりバーチャルドメインサーバに直接ログインすることはできません．
情報基盤センターでは，利用者の皆さまの HTTP ,CGI コンテンツ等のバックアップは行っていません．
PHP の一部の関数を無効にしています．詳しくは，無効にしている PHP の関数をご覧ください.
ディスクに利用制限を設けています．詳しくは，ディスククォータに関してをご覧ください.

注意事項 

本 WWW サーバサービスは，利用に当たり以下の 注意事項 があります．

セキュリティインシデントが発生した場合は，問題となっている WWW サーバサービスを 予告なく停止 させていただきます．
Apache 2.4から，アクセス制御等のために .htaccess ファイルに記述する書式等が変更となりました．その結果，古いバージョンの Apache で運用していたコンテンツ群をバーチャルドメインサーバにそのまま移行した場合，意図通りに動作しない場合があります．

詳しくは Apache の公式サイト等をご覧ください．

バーチャルドメインサーバ利用の前に 

バーチャルドメインサーバを用いた WWW サーバサービスを利用するための手順の概略を説明します．

始めにそのドメインの DNS サーバは 既に動作している ものと仮定します．

情報基盤センターの申請書一覧ページから，「バーチャルドメインサーバ（WWW）利用申請書」をダウンロードし，必要事項を記述してください．
作成した利用申請書を東３号館４階にある情報基盤センターの業務事務室に提出してください．
申請が許可されると，申請書に記載された代表者・管理者のUECアカウントを基にしたメールアドレスに向けて，FTP 転送のための管理者アカウントと仮パスワードが通知されます．
ウェブブラウザでバーチャルドメインサーバ（ post-x.cc.uec.ac.jp ）にアクセスし，速やかに仮パスワードを変更 FTP アカウントの変更作業してください．
利用申請したドメインの DNS 管理者に対して WWW サーバの CNAME（エイリアス）もしくは A レコード（ IP アドレス）について新規，もしくは変更申請を行ってください．
バーチャルドメインサーバに FTP によりコンテンツをアップロードしてください．
ウェブブラウザでアップロードしたコンテンツが正常に表示されるか，確認してください．
もし既存の WWW サーバが存在するのならば，それを停止してください．
定期的に コンテンツのメンテナンスを行ってください．
定期的に ログを確認するよう心がけてください．

WWW 管理者のための設定作業・利用法 

FTP アカウントの変更作業 

WWW 管理者は利用申請を行い，申請が許可されると，バーチャルドメインサーバに FTP でログインするためのアカウントと仮パスワードが送られてきます．

バーチャルドメインサーバの管理者から送られてくるのは仮パスワードです．以下の説明を参考に， 必ず速やか に変更してください．なお，スクリーンショットにある post-1 および本文中の post-x.cc.uec.ac.jp は，適宜ご自身の利用されているバーチャルドメインサーバ（post-4, 5, 6, 7, 8）に読み替えてください．

パスワードは下の URL から変更することができます．

https://post-4.cc.uec.ac.jp/chpasswd.html (学内専用)

https://post-5.cc.uec.ac.jp/chpasswd.html (学内専用)

https://post-6.cc.uec.ac.jp/chpasswd.html (学内専用)

https://post-7.cc.uec.ac.jp/chpasswd.html (学内専用)

https://post-8.cc.uec.ac.jp/chpasswd.html (学内専用)

ここで，「アカウント名」，「旧パスワード」，「新パスワード」，「新パスワード(確認用)」を入力してください．「新パスワード」と「新パスワード(確認用)」は 同じ文字列 を入力しなければいけません．

入力後，送信をクリックしてください．

注意

送信をクリックすると，確認のためのダイアログが表示されます．

ここで表示されるダイアログのパスワード欄には， 旧パスワード を入力してください．

パスワードの変更が成功すれば，以下の画面となります．

エラーが出力された場合は，ブラウザの「戻る」でパスワード変更画面に戻りやり直してください．

DB アカウントの変更作業 

WWW サービス利用申請時に DB の利用を希望された場合は，FTP アカウントと共に DB に接続するためのアカウント，パスワードが案内されます．

DB のアカウントは，FTP アカウントとは違いウェブUIによるパスワード変更システムは 用意していません ので，管理者は MariaDB に対応したツール，あるいは UNIX コマンドでパスワードを変更してください．

下記は情報基盤センターの教育系計算サーバ sol.edu.cc.uec.ac.jp にインストールされている mysql コマンドを利用した DB アカウントのパスワードの変更方法の案内です．ここで WWW 管理者の UEC アカウントを xa123456， FTP アカウントを examplewww,DB アカウントを example_db としています．

注意

セキュリティ上の都合で，学外ネットワークからは DB に接続出来ないようにしています．そのため，パスワードの変更作業は 学内ネットワーク から実施してください．

login as: xa123456
xa123456@sol.edu.cc.uec.ac.jp's password: xa123456に対応するパスワード
Last login: Mon Nov 22 15:00:00 2016 from xxx.yyy.uec.ac.jp

Welcome to sol.cc.uec.ac.jp in ITC2014.

A manual page is available at

  https://www.cc.uec.ac.jp/srv/all/edu/

ITC staff (staff@cc.uec.ac.jp).

[xa12345@sol ~]$ mysql -u examplewww -h post-x.cc.uec.ac.jp -p example_db
Enter password: DBに接続するためのパスワード
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 31922
Server version: 5.5.50-MariaDB MariaDB Server

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> set password = password('example_dbに新しく設定するパスワード');
Query OK, 0 rows affected (0.00 sec)

mysql> quit
Bye
[xa123456@sol ~]$ exit
logout
Connection to sol closed.

WWW サーバサービスのディレクトリ構造 

バーチャルドメインサーバに FTP,SFTP によりアクセスすると，次のディレクトリを確認することができます．表の説明に沿って適切にコンテンツ等を配置してください．

ディレクトリ名	説明	書き込み権限
/	ホームディレクトリ	×
/.ssh	SSHで利用する鍵ファイル等の置き場所	○
/cgi-bin	CGIの置き場所	○
/dev	情報基盤センター管理用ディレクトリ	×
/html	コンテンツの置き場所,SSIの置き場所	○
/logs	ログファイルの置き場所	×
/tmp	一時ファイルの置き場所 PHPのセッションファイルの置き場所	○

注意

/tmp ディレクトリは一時的な使用を想定して用意しています．大容量のファイルを恒久的に置くようなことは 避けてください．

/dev ディレクトリは情報基盤センターの管理用に用意しているディレクトリです．利用者はご利用になれません ．

ftpコマンドによるログインの実行例 

他のマシンから実際に ftp コマンドを使った例を示します．ここではWWWサーバサービス用に発行されたアカウント名を examplewww としています．

[xa123456@sol ~]$ ftp post-x.cc.uec.ac.jp
Connected to post-x.cc.uec.ac.jp (130.153.XX.YY).
220 (vsFTPd 3.0.2)
Name (post-x.cc.uec.ac.jp:xa123456): examplewww
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls -al
227 Entering Passive Mode (130.153.XX.YY,249,16).
150 Here comes the directory listing.
drwxr-xr-x    8 0        0              79 Apr 02 14:45 .
drwxr-xr-x    8 0        0              79 Apr 02 14:45 ..
drwx------    2 10XXX    10XXX           6 Feb 17  2015 .ssh
drwxr-xr-x    2 10XXX    10XXX          79 Apr 24 16:11 cgi-bin
drwxr-x---    2 0        10XXX          17 Jun 20 11:22 dev
drwxr-xr-x    5 10XXX    10XXX         288 Jun 20 14:58 html
drwxr-x---    2 0        10XXX        8192 Jun 20 04:11 logs
drwxr-x---    2 10XXX    10XXX          68 Apr 05 15:10 tmp
226 Directory send OK.
ftp> pwd
257 "/"
ftp> cd ..
250 Directory successfully changed.
ftp> pwd
257 "/"
ftp> bye
221 Goodbye.
[xa123456@sol ~]$

注意

上記操作例に示された通り， cd .. を行なっても他のディレクトリに 移動できません ． CGI の都合でバーチャルドメイン上の絶対パスの情報が必要となる場合は，絶対パスに関してをご覧ください．

ftp コマンドによるファイルのアップロード/ダウンロード 

ftp コマンドを用いることで，ローカルのマシンに存在する WWW コンテンツをバーチャルサーバにアップロードできます．また，バーチャルサーバ上のログや一時ファイルをダウンロードすることもできます．

また，設定を行なうことにより WWW コンテンツ生成プログラム付属の自動アップローダの利用も可能なはずです．

注意

バーチャルドメインサーバの FTP サービスは，アクティブ・パッシブの両モードに対応しております．ただし，ファイアウォールの設定の都合により， パッシブモード に関するお問い合わせは， サポート対象外 とさせてください

パッシブモードで上手くFTP 通信を行えなかった場合は，アクティブモードをお試しください．なお，最近の FTP クライアント（例えば，FFFTP や macOS の ftp コマンドなど）はデフォルトでパッシブ転送が有効になっています

CGI, PHP スクリプト等の注意点 

バーチャルサーバは Ubuntu にインストールされている言語を利用して，CGI スクリプトが利用可能です．

CGI スクリプトに関しては以下のインタプリタが利用可能です．スクリプト，及びシェバングを記述する場合にご参考ください．

インタプリタ名	バージョン	絶対パス
Python	3.10	/usr/bin/python3
Perl	5.34	/usr/bin/perl
bash	5.1	/bin/bash
PHP	8.3	/usr/bin/php

また，PATH に /usr/bin:/bin を設定すれば Ubuntu にて用意されているコマンドは利用可能です．

PHP については，モジュールが組み込まれているので拡張子を .php とすることで PHP スクリプトが利用可能です．

注意

バイナリを CGI プログラムとして用いたい 場合は，ご自分のローカルマシンでコンパイル作業を行なって，バイナリをアップロードしてください．Ubuntu 環境でコンパイルしたバイナリが利用可能です．

ただし，作成されるバイナリは， セキュリティ対策 について充分に行ってください．また， 自前で用意されたバイナリ についての問い合わせは，センターでは対応しかねる場合があります．あらかじめご了承ください．

また,WWW サーバは CGI プログラムや PHP スクリプトを実行するときはユーザーID /グループ ID の実行権限で動作します．そのため，ファイルのパーミッションは ユーザーに対して読み書き可能 であれば動作します．ご注意下さい．ただし，HTML ファイル等の静的コンテンツを WWW サーバが読み出すときは apache/apache権限 で動作しています． パーミッションに注意 してください．

データベースとの連携 が必要な場合はバーチャルドメインサーバのスタッフまでご相談下さい．バーチャルドメインサーバ（ post-x.cc.uec.ac.jp ）では，MariaDB ( MySQL )が動作しています．なお，データベースへのアクセスは 学内からのみ としてあります．また，データベースは，WWW サーバと連携する以外の利用は 行わないでください．

バーチャルドメインサーバのWWWサーバサービスの注意点 

ログに関する注意 

バーチャルドメインサーバ（ post-x.cc.uec.ac.jp ）では下記のログファイルを利用者に向けて提供しています．これらのログファイルは定期的にローテートされ，古いログファイルは 自動的に削除 されます．利用者の皆さまご自身で定期的に バックアップ を取るようにしてください．

ファイル名	説明	ログが記録されるタイミング	ローテート間隔	世代数
access_log	HTTP通信のアクセスログ	リアルタイム	日毎	500
error_log	HTTP通信のエラーログ	リアルタイム	日毎	500
ssl_access_log	HTTPS通信のアクセスログ	リアルタイム	日毎	500
ssl_error_log	HTTPS通信のエラーログ	リアルタイム	日毎	500
ftp.log	FTPに関する操作ログ	１日に１回	週毎	90
sftp.log	SFTPに関する操作ログ	リアルタイム	週毎	90

注釈

ftp.log は，仕様によりリアルタイムにファイル操作のログを記録する事ができません．ご理解ください．

2019/06/20より，ログの保存期間・ローテート間隔を変更しました．ご注意ください．

ログのテキスト形式について 

ログファイルは UNIX 形式のテキストファイルとなっています．行末に使用される改行コードの影響により， Windows などの一部の OS ではそのまま読むことが難しい場合があります．ログを読む場合は，改行コードを変換するアプリケーションを用いるか， UNIX 形式のテキストファイルをそのまま取り扱えるエディタ等をご利用ください．

アクセス制限等の設定に関して 

アクセス制限等を行いたい場合は，アクセス制限を行いたいディレクトリ上に .htaccess ファイルを用意してください．また， パスワードによる制限 等を行いたい場合は手元のホストでパスワードファイルを作成し，それをバーチャルドメインサーバに転送してください．その場合は パーミッション 等にご注意下さい．

また，注意事項にある通り，Apache 2.4から .htaccess に記述するディレクティブ等が変更となりました．こちらについては書籍，インターネット等でご確認ください．

その他，利用可能なディレクティブの詳細についてはご連絡下さい．個々に検証します．

ユーザーディレクトリの扱いに関して 

本 WWW サーバサービスは，各 WWW サーバサービスの管理者以外に 複数のユーザーを持つことができない ため， Apache の mod_userdir モジュールの UserDir ディレクティブを 無効化 しています．

しかしながら， mod alias モジュールモジュールの AliasMatch ディレクティブを用いて URL 内にチルダを付けてユーザーディレクトリを公開しているように見せることが可能です．ご利用される場合は，バーチャルドメインサーバのスタッフまでご連絡下さい．

たとえば， /html/user 以下に各ユーザー名を持ったサブディレクトリを作成し，そこに HTML ファイルを置いて，AliasMatch を設定することで， http://www.example.uec.ac.jp/~XXXXX/ にアクセスすると /html/user/XXXXX/ 以下のコンテンツがブラウズされるようになります．

この機能を用いることで，現在公開されている WWW サーバをバーチャルドメインサーバに移行しやすくなったと思います．是非，本 WWW サーバサービスのご利用をご検討ください．

なお，既に運用中の WWW サーバサービスに対して新たに AliasMatch ディレクティブを設定することも可能です．ご利用される場合はご連絡ください．

公開鍵認証を用いたファイル転送 

SSH を利用することで，学内外より sftp コマンドを利用することが可能となります． .ssh ディレクトリに OpenSSH で読めるフォーマットの公開鍵ファイルを authorized_keys のファイル名（拡張子はありません）で置いてください．公開鍵を設定しないと sftp ログインできません．詳しくは，下記リンク先をご覧ください．

公開鍵認証を用いたバーチャルドメインサーバへのファイル転送

サーバ証明書を利用したHTTPS通信 

OpenSSL でパスフレーズをなしにした鍵を利用してサーバ証明書を作成すると， WWW サーバサービス毎に固有の HTTPS 通信が可能です．ご利用される場合は，

サーバ証明書
中間証明書
キーファイル

を UEC Disk 2 にチケットリンク等で アクセス制限を掛けた状態 で support@cc.uec.ac.jp までご連絡ください．

注釈

なお，情報基盤センターでは国立情報学研究所のUPKI電子証明書発行サービスを通じて uec.ac.jp ドメインで利用可能サーバ証明書を発行するサービスを提供しています．詳しくは下記リンク先をご覧ください．

UPKI サーバ証明書発行サービス

ただし，サーバ証明書の作成方法自体については，書籍，インターネット上の情報をご参照ください．

トップディレクトリの 403,404 エラーに関して 

バーチャルドメインサーバ（ post-x.cc.uec.ac.jp）は 共用サーバ のため，同居する他のウェブサーバのコンテンツ等の運用不備によりファイル等へ 不用意にアクセス される可能性があります．そこでこれを極力避ける保険として， /html , /cgi-bin ディレクトリに対し，その他のユーザーからの読み込み属性を落としています．

WWW サービスを担う Apache のプロセスは，バーチャルドメインサーバの利用者とは 別のユーザー権限 で動いております．その結果，トップディレクトリ内で実際には存在しないページ（ http://www.xxx.uec.ac.jp/no_exist.html ）にアクセスした場合，本来ならページが見付からない（ 404 Not Found ）と返されるところをアクセスが禁止されている（ 403 Forbidden ）と返されるようになっています．

本現象を解消するためには以下の２つの方法があります．なお，この現象は /html , /cgi-bin 直下のディレクトリの場合にのみ発生します．

トップディレクトリに対して，Apache の MultiViews機能機能を無効にする

注意

この方法を利用すると下位のディレクトリにも MultiViews 機能が無効となります．ご注意ください．
トップディレクトリに対して，その他のユーザーに対する読み込み属性を許可するパーミッションの変更が必要な場合は，バーチャルドメインサーバのスタッフまでご連絡ください．

アクセスを禁止しているファイル 

セキュリティー上の観点から，以下の条件の どれかに一つでも 該当するファイル名のページに対して何らかのアクセス制限を掛けています． ご注意ください ．

なお，この条件は随時追加される可能性があります．

学内・学外ネットワークを問わずアクセス制限を掛けているファイル
1. .ht で始まるファイル名
2. 拡張子が .old, .bk, .bak, .org, .orig, .tmp, .temp, .swp のどれかで終わるファイル名
注意

test.old.html のようなファイル名はアクセスを許可しています．ご注意ください．

拡張子は，大文字・小文字問わず制限を掛けています．そのため，例えば .OLD や .Bak と言った拡張子で終わるファイル名も同様にアクセス制限の対象となります．
1. 半角チルダ（~）で終わるファイル名
2. 半角マイナス（-）で終わるファイル名
3. 以下に列挙するファイル
- .DS_Store
- dwsync.xml
- php.ini
学外ネットワークに対してアクセス制限を掛けているファイル
1. ファイル名が xmlrpc.php となっているもの
注意

この制限により，WordPress の一部のプラグインで支障をきたす可能性があります．もしこの制限を解除する必要がある場合は，バーチャルドメインサーバのスタッフまでご相談ください．
1. ファイル名が web.config となっているもの

PHP のセッションファイルの保存先 

PHP でセッションを張るスクリプトを作成された場合，セッションが立ち上がる毎に /tmp ディレクトリ上に sess_ で始まるファイルが作成されます．

`.htaccess` ファイルの `php_flag`, `php_value` ディレクティブに関して 

本 WWW サーバサービスの PHP は，CGI モードで起動しています．そのため，CGI モードの仕様により .htaccess ファイルに php_flag や php_value ディレクティブによる設定を行ってもそれらは 反映されません ．さらに，システムの仕様により '500 Internal Server Error' となります．

もし，PHP の設定の変更を希望される場合は，変更を希望するディレクトリ直下に .user.ini ファイルを作成して PHP の構成を変更してください． .user.ini ファイルについては下記をご参考ください．

PHP: .user.ini ファイル - Manual

SSI に関して 

本 WWW サーバサービスは， SSI（Server Side Includes） の利用が可能です．ただし，下記の 制限事項 があります．

拡張子を .shtml としてください
/html ディレクトリ以下に置いてください

注意

/cgi-bin ディレクトリに SSI スクリプトを置いても機能しません．

exec 要素の cmd 属性には 機能制限 があります

注釈

SSI の紹介で例に挙げられる  などは機能しません．これは ls コマンドがあるディレクトリ /bin にスクリプトがアクセス出来ないためです．これはパスを相対パス（ ../../ … /bin/ls ）にしても同様です．

絶対パスに関して 

CGI 等の運用で絶対パスの情報が必要となった場合は，下記を参考にしてください．ここでは，WWW サーバを www.test.cc.uec.ac.jp としています．

ディレクトリ名	絶対パス
/html	/var/www/www.test.cc.uec.ac.jp/html
/cgi-bin	/var/www/www.test.cc.uec.ac.jp/cgi-bin
/tmp	/var/www/www.test.cc.uec.ac.jp/tmp

注釈

他のディレクトリも同様にしてください.

無効にしている PHP の関数 

バーチャルドメインサーバ（ post-x.cc.uec.ac.jp ）では，セキュリティ上の理由により，以下の PHP の関数を 利用出来ない ようにしています．もしこれらの関数を利用されたい場合は，バーチャルドメインサーバのスタッフまでご連絡ください．

system
exec
shell_exec
phpinfo
passthru
proc_open
popen
proc_get_status
chgrp
chown
chroot

注釈

なお，無効にする関数は随時追加・削除される場合があります．ご容赦ください．

ディスククォータに関して 

バーチャルドメインサーバ（ post-x.cc.uec.ac.jp ）は共用サーバのため，各ウェブサイトに利用可能なディスク容量，i-node 数に 以下の制限 を掛けております．

対象	クォータの種類	上限
ディスク容量	ソフト	9.0GB
ディスク容量	ハード	10.0GB
i-node 数	ソフト	90,000
i-node 数	ハード	100,000

注意

ソフトクォータに触れた場合の猶予期間は，ディスク容量，i-node 数共に 7日です．ご注意ください．

i-node 数のクォータとは簡単に記すと，利用者がバーチャルドメインサーバ（ post-x.cc.uec.ac.jp ）上に置くことが可能なファイルとディレクトリを合わせた総数に対する制限とお考えください．

ディスク容量のクォータに関して

運用上，一時的に上記ディスク容量を 超過する運用 が必要となった場合は，その理由と 必要な容量 ， 制限を緩和を希望する期間 を明記の上，バーチャルドメインサーバのスタッフまでご連絡ください．申請内容を精査した上でディスククォータの一時的な緩和を行います．

ディスク容量に対するクォータの制限は，その時々のサーバの運用状況により，ご希望に沿えない場合があります．また，一旦許可したクォータの緩和条件を変更させていただく場合もございます．ご容赦ください．
i-node 数のクォータに関して

最近の CMS ではシステムの運用の仕方やウェブサイトの規模により，上記 i-node 数の制限に触れる場合があります．そのような場合は期限を定めずに上限を引き上げますので，バーチャルドメインサーバのスタッフまでご連絡ください．

クリックジャッキング対策に関して 

バーチャルドメインサーバでは， クリックジャッキング（ Clickjacking ） 対策のため，フレームに表示させるコンテンツに対しては 同一ドメイン内 のコンテンツのみ許可するよう設定しています．これによりフレームを利用して他のウェブサイトのコンテンツを表示させようとする際に問題が生じる場合があります．

もし，フレームを利用して他のウェブサイトのコンテンツの表示をご希望される場合は，スタッフまでご連絡下さい．この制限を解除します．

なお，クリックジャッキングについてはインターネット上の情報をご覧ください．