【问题标题】:Apache error: File name too long: Cannot map GETApache 错误:文件名太长:无法映射 GET
【发布时间】:2011-03-17 10:38:33
【问题描述】:

我们最近开始在 apache 日志中看到一个新错误:

[Wed Mar 16 08:32:59 2011] [error] [client 10.40.1.2] (36)File name too long: Cannot map GET /static/app/js <..lots of javascript...>

看起来好像来自页面的 JavaScript 在请求中被发送到服务器。然而,目前尚不清楚这将如何发生。通过搜索 t'internet,似乎某些 wordpress 插件发生了这种事情,但那里没有太多其他信息。

有关环境的说明:客户端使用在英国的 Citrix 瘦客户端上运行的 IE8。网络服务器距离 1700 公里,所以有一点延迟。该网站大量使用 AJAX 和大型 cookie。

谁能建议如何调试这个问题?

谢谢

安德鲁

【问题讨论】:

  • &lt;.. lots of javascript ..&gt; 是否意味着你有很多&amp;file.js&amp;file2.js 在它的末尾?如果是这样,那么将需要缩短它。如果您指定您正在使用的插件以及&lt;.. lots of javascript ..&gt; 在其中包含什么,会更有帮助? (只是 javascript 代码?)
  • <.. javascript ..> 是 JavaScript 源代码,而不是文件名。

标签: javascript apache


【解决方案1】:

我也得到了这个,带有一个允许格式化 URL 的 PHP 框架,以便

index.php?controller=doohickey&id=z61

可以改写为

index.php/controller/doohickey/z61

以及框架代码中的正则表达式。

错误看起来像(/var/log/apache/error_log):

GET /index.php/accounts_badoink/confirmaction/WUW%253DWBW%25253DV0tXPWM3Nzc1....

-> 在这种情况下,apache 将文件名解析为

/index.php/accounts_badoink/confirmaction/WUW%253DWBW%25253DV0tXPWM3Nzc1....

(我正在序列化一个对象状态并传递它)。

我必须将它(至少是带有长附加序列化对象的 URL)重写为更习惯的样式:

  GET /index.php?controller=accounts_badoink&confirmaction=WUW%253DWBW%25253DV0tXPWM3Nzc1....

-> 在这种情况下,Apache 将文件名解析为index.php

因此,简而言之,尽早重写您的 URL 并包含 ?,以便将数据作为 CGI 样式参数而不是路径元素传递。

我为每个 Apache 进程 ID 运行 strace -p $PID &amp;(由 pidof apache2 报告):

# pidof apache2 | tr ' ' '\n' | grep -v 21561 | sed "s|\(.*\)|strace -p \1 \&|g" | sh -

结束:

# kill -HUP `pidof strace`

看看 apache2 的内核调用:

accept(3, {sa_family=AF_INET, sin_port=htons(38985), sin_addr=inet_addr("127.0.0.1")}, [16]) = 13
fcntl(13, F_GETFD)                      = 0
fcntl(13, F_SETFD, FD_CLOEXEC)          = 0
fcntl(13, F_GETFL)                      = 0x2 (flags O_RDWR)
fcntl(13, F_SETFL, O_RDWR|O_NONBLOCK)   = 0
read(13, "GET /newregcon/index.php/account"..., 8000) = 4949
write(2, "[Wed May 11 15:39:36 2011] [erro"..., 4451) = 4451
writev(13, [{"HTTP/1.1 403 Forbidden\r\nDate: We"..., 219}, {"<!DOCTYPE HTML PUBLIC \"-//IETF//"..., 4610}], 2) = 4829

由于这些系统调用不返回错误(例如 ' ... = -1' ),我下载了 apache2 源代码,发现:

Grep 表示“无法映射”:

server/core.c

3489:AP_DECLARE_NONSTD(int) ap_core_translate(request_rec *r)
3490:{

3520:        if ((rv = apr_filepath_merge(&r->filename, conf->ap_document_root, path,
3521:                                     APR_FILEPATH_TRUENAME
3522:                                   | APR_FILEPATH_SECUREROOT, r->pool))
3523:                    != APR_SUCCESS) {
3524:            ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
3525:                         "Cannot map %s to file", r->the_request);
3526:            return HTTP_FORBIDDEN;
3527:        }

寻找apr_filepath_merge ...

srclib/apr/file_io/unix/filepath.c

81:APR_DECLARE(apr_status_t) apr_filepath_merge(char **newpath,
82:                                             const char *rootpath,
83:                                             const char *addpath,
84:                                             apr_int32_t flags,
85:                                             apr_pool_t *p)
86:{
87:    char *path;
88:    apr_size_t rootlen; /* is the length of the src rootpath */
89:    apr_size_t maxlen;  /* maximum total path length */

149:    rootlen = strlen(rootpath);
150:    maxlen = rootlen + strlen(addpath) + 4; /* 4 for slashes at start, after
151:                                             * root, and at end, plus trailing
152:                                             * null */
153:    if (maxlen > APR_PATH_MAX) {
154:        return APR_ENAMETOOLONG;
155:    }

找到APR_PATH_MAX ...

网络

./srclib/apr/include/apr.hnw:424:#define APR_PATH_MAX PATH_MAX

WIN32

./srclib/apr/include/apr.hw:584:#define APR_PATH_MAX 8192

./srclib/apr/include/apr.h.in

/* header files for PATH_MAX, _POSIX_PATH_MAX */
#if APR_HAVE_LIMITS_H
#include <limits.h>

/usr/src/linux-headers-2.6.35-28/include/linux/limits.h

#define PATH_MAX        4096    /* # chars in a path name including nul */

【讨论】:

    【解决方案2】:

    我遇到的另一个相关问题是 PHP 5.2 的 SUHOSIN 安全补丁集, 其中(除其他外)限制获取参数长度(默认为 512):

    http://www.hardened-php.net/suhosin/configuration.html#suhosin.get.max_value_length

    【讨论】:

      猜你喜欢
      • 2017-06-28
      • 2018-09-27
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2016-07-17
      • 1970-01-01
      • 2019-11-15
      • 1970-01-01
      相关资源
      最近更新 更多