Compile the NCSA httpd

NCSA WWWサーバのコンパイル

ソースからコンパイルして使用する人は、まず、適当な場所にソースを展開してください。ここでは、後のインストールを考えて/usr/local/etcに展開します。

% cd /usr/local/etc
% zcat httpd_1.5-export_source.tar.Z | tar xvf -

すると、httpd_1.5-export というディレクトリが作成されます。この中には、次のディレクトリを含んでいます。

cgi-bin: CGI(コモンゲートウェイインタフェース)のスクリプトやバイナリが置かれるディレクトリ。
cgi-src: CGI(コモンゲートウェイインタフェース)のソースコードが置かれるディレクトリ。
conf: WWWサーバの初期値や操作制御を行うためのコンフィギュレーションが置かれるディレクトリ。
icons: ディレクトリインデックス等に使われるアイコンが置かれるディレクトリ。
logs: アクセス、エラー、アクセスクライアント種別のログやWWWサーバが動作しているプロセスID等が置かれるディレクトリ。この logsディレクトリは使用時に作成して下さい。
support: アクセス制御のための便利なツールが置かれるディレクトリ。
htdocs: HTML文書が入るディレクトリ。このhtdocsディレクトリは使用時に作成して下さい。

予めコンパイル済のファイルの場合、バイナリファイルも含まれていますが、コンパイルを行いたい場合には、Makefileが準備されているので、 make systemとタイプします。単純に make をタイプすると、 system名の一覧が表示されます。

例えば、sunos の場合、

% make sunos

とします。すると httpd デーモンと cgi-bin のユーティリティが作成されます。次にsupport ディレクトリにあるプログラムもコンパイルしておきます。

最後に、httpd_1.5-export を httpd にシンボリックリンクしておきます。

# cd ..; ln -s httpd_1.5-export httpd

httpd には数々のオプションをコンパイル前にデフォルトととして定義できます。そのファイルは、srcディレクトリにある config.h ファイルです。

#define SETPROCTITLE: プロセスを表示させた時に、どのホストから利用されているかを表示させるオプションです。IBM AIX 3やSunOS 等で使用できます。
#define MULTI_HOST: 仮想インタフェースまたは複数のインタフェースを持たせる場合に指定します。
#define MINIMAL_DNS: ホスト名の逆引きを行なわない場合に指定します。この指定はDNSの逆引きが接続のパフォーマンスに影響を与える場合に使用します。但し、セキュリティ上好ましくありません。
#define MAXIMUM_DNS: 逆引き後、再度ホスト名を引いてよりセキュリティ効果を高めるオプションです。
#define XBITHACK: このオプションを有効にすると、サーバはHTMLファイルの実行ビットをチェックして、サーバサイドインクルードを実行します。
#define SECURE_LOGS: CGIスクリプトのログ(エラーログファイル以外)を残したくない場合に指定します。
#define NIS_SUPPORT: NISサーバを使用する場合に指定します。
#define HTTPD_ROOT: サーバルートのディレクトリパス名を指定します。
#define DOCUMENT_LOCATION: ドキュメントルートのディレクトリパス名を指定します。

サーバルートはhttpdサーバプログラム、コンフィグファイル、ログ、CGIスクリプトを置くディレクトリです。ドキュメントルートはWWWの文書を置くディレクトリです。

CERT Advisory CA-96.06 によると、NCSA 及び Apache の CGI プログラムにセキュリティホールがある事が判明しました。

phf の中で使用されている関数 "escape_shell_cmd() (cgi-src/util.c)"を使用している事が原因です。phf を削除し、この関数を使用したプログラムも削除して下さい。