Fedora 37
Sponsored Link

Apache httpd : CGI スクリプトを利用する2022/11/24

 
Apache httpd で CGI (Common Gateway Interface) スクリプトを利用する場合の設定です。
[1] CGI スクリプトの実行はデフォルトで [/var/www/cgi-bin/] 配下で許可されています。
よって、例えば [/var/www/cgi-bin/index.cgi] スクリプトを作成して配置することで、[https://(httpd サーバー)/cgi-bin/index.cgi] へアクセス可能となります。
なお、当該設定は [/var/www/cgi-bin/] 配下のファイルを全て CGI と扱うため、CGI 以外のファイルは表示不可です。
# 以下の設定により [/var/www/cgi-bin/] 配下では CGI の実行が許可されている

[root@www ~]#
grep -n "^ *ScriptAlias" /etc/httpd/conf/httpd.conf

252: ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
# テストスクリプトを作成して動作確認
# CGI で使用する言語は何でも OK (下例は Python3)

[root@www ~]# cat > /var/www/cgi-bin/index.cgi <<'EOF'
#!/usr/bin/python3
print("Content-type: text/html\n")
print("CGI Script Test Page")
EOF
[root@www ~]#
chmod 755 /var/www/cgi-bin/index.cgi

[root@www ~]#
curl localhost/cgi-bin/index.cgi

CGI Script Test Page
[2] 上記デフォルト以外のディレクトリで CGI の実行を許可する場合は以下のように設定します。
例として、[/var/www/html/cgi-enabled] 配下で CGI の実行を許可します。
なお、CGI として扱う拡張子を指定しているため、html 等も配置可能です。
[root@www ~]#
vi /etc/httpd/conf.d/cgi-enabled.conf
# 新規作成
# [AddHandler cgi-script] に CGI として扱うファイルの拡張子を指定

<Directory "/var/www/html/cgi-enabled">
    Options +ExecCGI
    AddHandler cgi-script .cgi .pl .py .rb
</Directory> 

[root@www ~]#
mkdir /var/www/html/cgi-enabled

[root@www ~]#
systemctl reload httpd

[3] SELinux を有効にしている場合、[3] のようにデフォルト以外の場所で CGI を許可するならば、該当ディレクトリに対してポリシーの許可設定が必要です。
[root@www ~]#
semanage fcontext -a -t httpd_sys_script_exec_t /var/www/html/cgi-enabled

[root@www ~]#
restorecon /var/www/html/cgi-enabled
[4] CGI を許可したディレクトリ配下に CGI テストページを作成して動作確認をします。 クライアントコンピューターから Web ブラウザーでテストページにアクセスして、正常にページが表示されれば OK です。
[root@www ~]#
vi /var/www/html/cgi-enabled/index.cgi
#!/usr/bin/python3

print("Content-type: text/html\n")
print("<html>\n<body>")
print("<div style=\"width: 100%; font-size: 40px; font-weight: bold; text-align: center;\">")
print("CGI Script Test Page")
print("</div>")
print("</body>\n</html>")

[root@www ~]#
chmod 755 /var/www/html/cgi-enabled/index.cgi

関連コンテンツ