ModSecurity-2.5.7手册翻译--安装

安装

ModSecurity安装过程包含以下几步：

1、ModSecurity 2.x工作于Apache 2.0.x或者更高版本

2、确认您已经安装了mod_unique_id。

   mod_unique_id是apache的httpd中的一个包

3、服务器中还没有libxml2的话，请安装它的最新版.

  

4、如果服务中还没有安装Lua，而且你将需要使用的话，请安装5.1.x分支的最新版

  

   注意ModSecurity需要的是动态库，而采用源代码编译时默认得不到这些，所以最好采用二进制发布版本。

5、停止apache的httpd服务

6、解开ModSecurity安装包

7、Unix（或者类Unix）操作系统和Windows上进行不同的构建

   Unix

a、运行configure脚本生成Makefile文件，通常不需要设置选项

./configure

更多的定制使用配置选项（使用./configure --help可以得到完整列表），但通常你只需要使用--with-apxs选项指定apache的httpd安装时的apxs的位置即可。

./configure --with-apxs=/path/to/httpd-2.x.y/bin/apxs

b、编译：make

c、可选的测试：make test

注意：这一步还是带有一点点试验性质，如果发现问题，请把构建过程中的所有输出发送到支持列表，大部分常见问题是找不到所需要的头和库文件。

d、可选构建ModSecurity的日志收集器：make mlogc

e、可选安装mlogc：查检发布版本包含在apache2/mlogc-src目录下的INSTALL文件

f、安装ModSecurity模块：make install

   Windows(MS VC++ 8)

a、编辑Makefile.win文件，配置apache主目录和二进制目录

b、编译：nmake -f Makefile.win

c、安装ModSecurity模块：nmake -f Makefile.win install

d、拷贝libxml2.dll和lua5.1.dll到apache的二进制目录，当然也可以象下面的操作那样使用LoadFile命令加载那些库文件。

8、编辑apache httpd的主配置文件（通常是httpd.conf）

   On UNIX(在Windows上，如果你没有按上述规定拷贝DLL文件话也可以）上你必须在ModSecurity之前加载libxml2和lua5.1，参考如下操作：

LoadFile /usr/lib/libxml2.so

LoadFile /usr/lib/liblua5.1.so

   按如下加载ModSecurity

LoadModule security2_modules modules/mod_security2.so

9、配置ModSecurity

10、启动apache httpd

11、到目前为止，你应该已经装好ModSecurity 2.x并且运行它了。

---

注意：

    如果你是自己编译的apache，那你或许经历了在PCRE上编译ModSecurity的问题，这是因为apache带上了PCRE，但通常PCRE的库文件又是由系统提供的，我希望绝大多数的供应商打包apache发布版本时配置使用外部PCRE的库文件（所以这不应成为问题）
    您想避免使用apache捆绑的PCRE库和ModSecurity使用的是系统提供的库，很简单的方法就是重新编译apach，并使用系统提供的PCRE库（或者你可以下载个最新版本的PCRE编译一下），你也可以在编译的时候使用--with-pcre开关。如果你不能重新编译apache，那么为了获得ModSecurity的编译成功，你还是需要获得捆绑的PCRE头文件（这可以在apache的代码中找到）并修改INCLUDE路径（在上述第7步中做）来指向它（通过ModSecurity的--with-pcre配置选项）。
    你注意，如果你的apache使用的是外部PCRE，那你可以在编译ModSecurity时使用WITH_PCRE_STUDY定义，这将给你的服务器处理正则表达式时有一个轻微的性能提高。

<上一篇

下一篇>