Server

概述
1. 尝试记录 post 请求里的内容
背景
1. 学习 apache
2. 目的是记录 request 的 body
3. 这次要配置 core 模块之外的东西
环境
1. 虚拟机 - OS
  1. VirtualBox6.0
  2. CentOS7.2
2. apache
  1. 2.4.6-90
  2. yum 安装
3. 宿主机 - OS
  1. Win10
4. 网络
  1. 虚拟机使用桥接模式

1. 思路

概述
1. 这次的思路
思路
1. 使用 dumpio 模块
2. 使用 mod_security 模块
校验模块
1. 命令
```
> httpd -M | grep 'dumpio'
> httpd -M | grep 'mod_security'
```
2. 结果
  1. dumpio 存在
  2. mod_security 不存在
3. 方案
  1. 先试试 dumpio

2. 书上说

很简单
1. 确认模块 mod_dumpio
2. 修改配置
  1. 就改个日志级别
  2. 打开 dumpioinput 即可

3. 实际

概述
1. 感觉又被骗了
  1. 09 年的老书, 你要有准备

1. 配置 mod_dumpio

概述
1. 尝试配置 dumpio

1. 修改配置

书上的配置, 貌似并不管用

使用了官方文档的配置

LogLevel dumpio:trace7
# 不加这个, 好像也可以...
<IfModule dumpio_module>
    DumpIOInput On
</IfModule>

说明
1. 修改配置
  1. 修改 LogLevel
  2. 添加 dumpio_module 相关内容

2. 重启 apache

需要确认重启成功

3. 测试

访问服务器

> curl -X POST -d '{"key": "value"}' 'http://192.168.2.6:80/hello.html'

结果

服务器重启成功
访问成功

有日志

# 日志在 error.log 里
# 其实还有更多的日志内容, 这里只取到一小部分
[Tue Mar 10 01:45:15.446739 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(140): [client 192.168.2.6:51110] mod_dumpio: dumpio_in [getline-blocking] 0 readbytes
[Tue Mar 10 01:45:15.446741 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(63): [client 192.168.2.6:51110] mod_dumpio:  dumpio_in (data-HEAP): 49 bytes
[Tue Mar 10 01:45:15.446743 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(103): [client 192.168.2.6:51110] mod_dumpio:  dumpio_in (data-HEAP): Content-Type: application/x-www-form-urlencoded

[Tue Mar 10 01:45:15.446749 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(140): [client 192.168.2.6:51110] mod_dumpio: dumpio_in [getline-blocking] 0 readbytes
[Tue Mar 10 01:45:15.446752 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(63): [client 192.168.2.6:51110] mod_dumpio:  dumpio_in (data-HEAP): 2 bytes 
[Tue Mar 10 01:45:15.446754 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(103): [client 192.168.2.6:51110] mod_dumpio:  dumpio_in (data-HEAP): 

[Tue Mar 10 01:45:15.446971 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(140): [client 192.168.2.6:51110] mod_dumpio: dumpio_in [readbytes-blocking] 16 readbytes
[Tue Mar 10 01:45:15.446975 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(63): [client 192.168.2.6:51110] mod_dumpio:  dumpio_in (data-HEAP): 16 bytes
# 这就是我们要找的 body 内容...
# 感觉性价比好低的样子...
[Tue Mar 10 01:45:15.446977 2020] [dumpio:trace7] [pid 22409] mod_dumpio.c(103): [client 192.168.2.6:51110] mod_dumpio:  dumpio_in (data-HEAP): {"key": "value"}

感觉
1. 效率好低
  1. 可能需要定义 error 日志的格式
    1. 这个有相关内容, 具体方式, 和 log 差不多...
2. 日志混乱
  1. error 和这种 body 信息汇聚在一起, 可能会有问题
    1. error 日志变大
    2. error 日志和 body 信息相互干扰, 影响查找
3. 还是想尝试一下另一种方式

ps

ref
1. 如何查看apache加载了哪些模块
2. glossary
  1. module 词条里, 有关于 static 和 shared 的解释
3. dumpio
  1. dumpio 模块的配置
httpd 命令行简单描述
1. 原来除了 systemctl, apachectl 之外, httpd 还有第三个命令行
2. 有空看看吧...
疑问: 模块分类
1. 问题
  1. httpd -M 找出的模块, 后面都有额外信息
    1. static
    2. shared
  2. 这到底是怎么回事呢
2. 结果
  1. 静态 - static
    1. 静态
      1. 被编译进了 httpd 二进制文件的模块
  2. 动态 - shared
    1. 动态
      1. 模块分开储存
      2. 可以选择性的在运行时加载
模块名 vs 源文件名
1. apache 模块
  1. 模块名
    1. 模块有自己的名字
  2. 源文件名
    1. 源文件, 也有自己的名
2. 问题: 模块名未必会和源文件名一样
3. 解决
  1. 倒 apache 官网的模块索引, 搜索关键字
  2. 进入模块页面, 可以确认模块名和源文件名