Apache2：使用mod_log_sql(Debian Etch)记录到MySQL数据库

版本1.0

作者：Falko Timme

本指南介绍如何将Apache2访问日志写入MySQL数据库而不是文件。 要实现这一点，我使用Apache2模块mod_log_sql。 我在本教程中使用Debian Etch服务器。

我不会保证这将为您工作！

1安装Apache2，MySQL，mod_log_sql

不幸的是， libapache2-mod-log-sql-mysql可用作Debian软件包，仅适用于Debian Lenny(测试)和Sid(unstable)，但不适用于Etch。 因此我们将从Lenny安装libapache2-mod-log-sql-mysql包。 为此，打开/etc/apt/sources.list并添加行deb http://ftp2.de.debian.org/debian/ lenny main ; 您的/etc/apt/sources.list可能看起来像这样：

vi /etc/apt/sources.listdeb http://ftp2.de.debian.org/debian/ etch main

deb-src http://ftp2.de.debian.org/debian/ etch main

deb http://ftp2.de.debian.org/debian/ lenny main

deb http://security.debian.org/ etch/updates main contrib

deb-src http://security.debian.org/ etch/updates main contrib

当然(为了不弄乱我们的系统)，如果Etch没有适当的软件包，我们希望从Lenny安装软件包 - 如果有Etch和Lenny的软件包，我们要安装Etch软件包。 为了做到这一点，我们在Etch中给/ etc / apt / preferences中优先级较高的软件包：

vi /etc/apt/preferencesPackage: *

Pin: release a=etch

Pin-Priority: 700

Package: *

Pin: release a=lenny

Pin-Priority: 650

(术语etch和lenny参考/etc/apt/sources.list中的适当术语;如果您在那里使用稳定和测试 ，则必须在/ etc / apt / preferences中使用稳定和测试，而不是使用etch和lenny好。)

之后，我们更新我们的包数据库：

apt-get update

如果您收到以下错误：

Segmentation faultsts... 96%

或这一个：

E: Dynamic MMap ran out of room

打开/etc/apt/apt.conf并为APT :: Cache-Limit添加一行非常高的值，例如：

vi /etc/apt/apt.confAPT::Cache-Limit "100000000";

然后跑

apt-get update

再次升级安装的软件包：

apt-get upgrade

(如果您看到任何问题，您可以接受默认值。)

要安装Apache2，MySQL和mod_log_sql，我们运行：

apt-get install apache2 mysql-server mysql-client libapache2-mod-log-sql-mysql

为MySQL用户root创建密码(将yourrootsql密码替换为您要使用的密码)：

mysqladmin -u root password yourrootsqlpassword

然后检查

netstat -tap | grep mysql

MySQL正在监听哪个地址。 如果输出如下所示：

tcp        0      0 localhost.localdo:mysql *:*                     LISTEN     2713/mysqld

这意味着MySQL只监听localhost.localdomain ，那么你以前设置的密码是安全的。 但如果输出如下所示：

tcp        0      0 *:mysql *:*                     LISTEN     2713/mysqld

您也应该为您的主机名设置一个MySQL密码，因为否则任何人都可以访问您的数据库并修改数据：

mysqladmin -h server1.example.com -u root password yourrootsqlpassword

mod_log_sql在安装时自动启用，但是还有另一个模块，我们应该启用：mod_uique_id(没有必要，但是没有它，mod_log_sql将把访问日志的MySQL表中的id列留空)。 id列将包含由标准Apache模块mod_unique_id提供的唯一请求ID。

a2enmod unique_id

重新加载Apache：

/etc/init.d/apache2 force-reload

2创建虚拟主机

现在我将在目录/ var / www / web1 / web中创建一个默认的Apache vhost。 为此，我将修改/ etc / apache2 / sites-available / default中的默认Apache vhost 配置 。 如果您已经拥有要启用MySQL日志记录的vhost，则必须根据您的情况调整本教程。

首先，我们创建目录/ var / www / web1 / web ，并使Apache用户( www-data )成为该目录的所有者：

mkdir -p /var/www/web1/web

chown www-data /var/www/web1/web

然后我们备份默认的Apache vhost配置( / etc / apache2 / sites-available / default )并创建我们自己的配置：

mv /etc/apache2/sites-available/default /etc/apache2/sites-available/default_orig

vi /etc/apache2/sites-available/defaultNameVirtualHost *

ServerAdmin webmaster@localhost

DocumentRoot /var/www/web1/web/

Options Indexes MultiViews

AllowOverride None

Order allow,deny

allow from all

然后重新加载Apache：

/etc/init.d/apache2 reload

3配置虚拟主机进行MySQL日志记录

您可以在HTML文件/usr/share/doc/libapache2-mod-log-sql/manual.html中找到mod_log_sql的文档 。 您应该将其复制到工作站(例如使用WinSCP )并学习。

读取这个文件后，我们创建一个名为apachelogs的MySQL数据库，它将包含我们访问日志的表(它可以包含多个访问日志表，例如每个虚拟主机一个)。 除此之外，我们还创建了MySQL用户loguser - 此用户将被mod_log_sql用于稍后连接到MySQL。 loguser将具有CREATE和INSERT权限，以便它可以自动为访问日志创建表(如果表不存在)并在这些表中插入记录：

mysql -u root -p

create database apachelogs;

grant insert,create on apachelogs.* to loguser@localhost identified by 'loguser_password';

grant insert,create on apachelogs.* to loguser@localhost.localdomain identified by 'loguser_password';

FLUSH PRIVILEGES;

(用您选择的密码替换loguser_password 。)

然后我们离开MySQL shell：

quit;

现在我们在/ etc / apache2 / sites-available / default中修改vhost，看起来如下：

vi /etc/apache2/sites-available/defaultLogSQLLoginInfo mysql://loguser:loguser_password@localhost/apachelogs

LogSQLCreateTables on

LogSQLDBParam socketfile /var/run/mysqld/mysqld.sock

LogSQLTransferLogFormat AbHhmRSsTUuvI

NameVirtualHost *

ServerAdmin webmaster@localhost

DocumentRoot /var/www/web1/web/

Options Indexes MultiViews

AllowOverride None

Order allow,deny

allow from all

LogSQLTransferLogTable web1_access_log

LogSQLLoginInfo (将数据库的登录凭据保存)， LogSQLCreateTables (它告诉mod_log_sql创建表，如果它们不存在)， LogSQLDBParam socketfile (它指定了MySQL套接字)和LogSQLTransferLogFormat (它指定了什么被登录到数据库中) )指令进入全局Apache配置。 LogSQLTransferLogTable指令进入vhost配置 - 这样可以为每个虚拟主机指定不同的访问日志表(例如web1_access_log ， web2_access_log ， web3_access_log等)。

LogSQLTransferLogFormat指令在/usr/share/doc/libapache2-mod-log-sql/manual.html文件中有更详细的解释 。

之后重新加载Apache：

/etc/init.d/apache2 reload

4测试mod_log_sql

现在，您可以在浏览器中从vhost访问一些页面，然后检查apachelogs数据库：

mysql -u root -p

use apachelogs;

show tables;

您现在应该看到， web1_access_log表已由mod_log_sql创建：

mysql> show tables;

+----------------------+

| Tables_in_apachelogs |

+----------------------+

| web1_access_log      |

+----------------------+

1 row in set (0.00 sec)

mysql>

现在我们检查一下表中的内容：

select * from web1_access_log;

如果一切顺利，您应该在该表中找到访问日志：

mysql> select * from web1_access_log;

+---------------------+---------------------------------------------------------------------------------------------...

| id                  | agent                                                                                       ...

+---------------------+---------------------------------------------------------------------------------------------...

| JpEF8MCoAGQAAFyuEBU | Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14...

| JpPHIMCoAGQAAFyuEBY | Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14...

| JpTj0MCoAGQAAFyuEBc | Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14...

+---------------------+---------------------------------------------------------------------------------------------...

3 rows in set (0.00 sec)

mysql>

类型

quit;

离开MySQL shell。

5链接