Ошибка Apache: слишком длинное имя файла: невозможно сопоставить GET - PullRequest
8 голосов
/ 17 марта 2011

Недавно мы начали видеть новую ошибку в наших журналах apache:

[Wed Mar 16 08:32:59 2011] [error] [client 10.40.1.2] (36)File name too long: Cannot map GET /static/app/js <..lots of javascript...>

Похоже, что JavaScript со страницы отправляется в запросе на сервер. Однако неясно, как это произойдет. Похоже, что при поиске в Интернете подобные вещи происходили с некоторыми плагинами WordPress, но другой информации там не так много.

Примечание об окружающей среде: клиенты используют IE8, работающий на тонком клиенте Citrix в Великобритании. Веб-серверы находятся на расстоянии 1700 км, так что есть небольшая задержка. Сайт интенсивно использует AJAX и большие куки.

Может кто-нибудь посоветовать, как отладить эту проблему, пожалуйста?

Спасибо

Andrew

Ответы [ 2 ]

6 голосов
/ 11 мая 2011

Я тоже получаю это с PHP-фреймворком, который позволяет форматировать URL так, чтобы

index.php?controller=doohickey&id=z61

можно переписать как

index.php/controller/doohickey/z61

вместе с регулярным выражением в коде платформы.

Ошибка выглядит так (/ var / log / apache / error_log):

GET /index.php/accounts_badoink/confirmaction/WUW%253DWBW%25253DV0tXPWM3Nzc1....

-> в этом случае apache анализирует имя файла как

/index.php/accounts_badoink/confirmaction/WUW%253DWBW%25253DV0tXPWM3Nzc1....

(Я сериализую состояние объекта и передаю его).

Я должен переписать это (по крайней мере, URL-адреса с длинными добавленными сериализованными объектами) в более привычный стиль:

  GET /index.php?controller=accounts_badoink&confirmaction=WUW%253DWBW%25253DV0tXPWM3Nzc1....

-> в этом случае Apache анализирует имя файла как index.php

Короче говоря, переписайте свои URL-адреса и включите ? как можно раньше, чтобы передавать данные в виде параметров стиля CGI вместо элементов пути.

Я выполнил strace -p $PID & для каждого идентификатора процесса Apache (как сообщает pidof apache2):

# pidof apache2 | tr ' ' '\n' | grep -v 21561 | sed "s|\(.*\)|strace -p \1 \&|g" | sh -

до конца:

# kill -HUP `pidof strace`

И посмотрите вызовы ядра, сделанные через apache2:

accept(3, {sa_family=AF_INET, sin_port=htons(38985), sin_addr=inet_addr("127.0.0.1")}, [16]) = 13
fcntl(13, F_GETFD)                      = 0
fcntl(13, F_SETFD, FD_CLOEXEC)          = 0
fcntl(13, F_GETFL)                      = 0x2 (flags O_RDWR)
fcntl(13, F_SETFL, O_RDWR|O_NONBLOCK)   = 0
read(13, "GET /newregcon/index.php/account"..., 8000) = 4949
write(2, "[Wed May 11 15:39:36 2011] [erro"..., 4451) = 4451
writev(13, [{"HTTP/1.1 403 Forbidden\r\nDate: We"..., 219}, {"<!DOCTYPE HTML PUBLIC \"-//IETF//"..., 4610}], 2) = 4829

Поскольку эти системные вызовы не возвращают ошибок (например, '... = -1'), я скачал исходники apache2 и обнаружил:

Grep для "Cannot map":

server/core.c

3489:AP_DECLARE_NONSTD(int) ap_core_translate(request_rec *r)
3490:{

3520:        if ((rv = apr_filepath_merge(&r->filename, conf->ap_document_root, path,
3521:                                     APR_FILEPATH_TRUENAME
3522:                                   | APR_FILEPATH_SECUREROOT, r->pool))
3523:                    != APR_SUCCESS) {
3524:            ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
3525:                         "Cannot map %s to file", r->the_request);
3526:            return HTTP_FORBIDDEN;
3527:        }

искать apr_filepath_merge ...

srclib/apr/file_io/unix/filepath.c

81:APR_DECLARE(apr_status_t) apr_filepath_merge(char **newpath,
82:                                             const char *rootpath,
83:                                             const char *addpath,
84:                                             apr_int32_t flags,
85:                                             apr_pool_t *p)
86:{
87:    char *path;
88:    apr_size_t rootlen; /* is the length of the src rootpath */
89:    apr_size_t maxlen;  /* maximum total path length */

149:    rootlen = strlen(rootpath);
150:    maxlen = rootlen + strlen(addpath) + 4; /* 4 for slashes at start, after
151:                                             * root, and at end, plus trailing
152:                                             * null */
153:    if (maxlen > APR_PATH_MAX) {
154:        return APR_ENAMETOOLONG;
155:    }

найти APR_PATH_MAX ...

Netware

./srclib/apr/include/apr.hnw:424:#define APR_PATH_MAX PATH_MAX

WIN32

./srclib/apr/include/apr.hw:584:#define APR_PATH_MAX 8192

. / Srclib / Апрель / включить / apr.h.in

/* header files for PATH_MAX, _POSIX_PATH_MAX */
#if APR_HAVE_LIMITS_H
#include <limits.h>

/ USR / SRC / Linux-Headers-2.6.35-28 / включать / Linux / limits.h

#define PATH_MAX        4096    /* # chars in a path name including nul */
0 голосов
/ 12 мая 2011

Еще одна связанная с этим вещь, с которой я столкнулся, - это набор исправлений безопасности SUHOSIN в PHP 5.2, который (среди прочего) ограничивает длину get-параметра (по умолчанию 512):

http://www.hardened -php.сеть / Suhosin / configuration.html # suhosin.get.max_value_length

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...