PHP5.6でphp-fpm起動時にACLのワーニングが出る場合の対応

PHP5.6でphp-fpm起動時にACLのワーニングが出る場合の対応

記事一覧PHP5.6でphp-fpm起動時にACLのワーニングが出る場合の対応

新たに PHP5.6 の環境を構築していたのですが、php-fpm の設定をして起動しようとしたら下記のエラーが発生。これまでと同じ手順で設定していたので、設定を間違えたのかと思いましたが、user や group などは間違っていません。PHP のバージョンは 5.6.17 で php-fpm も同様です。

Stopping php-fpm-5.6: [  OK  ]
Starting php-fpm-5.6: WARNING: [pool www] ACL set, listen.owner = 'nginx' is ignored

よくよく php-fpm の設定ファイルを見てみると、listen.acl_users の設定が邪魔をしているようです。以前構築した際の php-fpm では、そのような項目が設定ファイルになかったので、アップデートした場合と、新規でインストールした場合で何かが異なったのかもしれません。まあ、アップデート時に設定ファイルが上書きされても困りますしね。設定項目に差分は出てくるのでしょう。公式ドキュメントには以下のような説明があります。

[listen.acl_users]
POSIX の Access Control List をサポートしている場合は、このオプションでそれを指定できます。
これを設定した場合は、listen.owner および listen.group は無視されます。
値には、ユーザー名をカンマ区切りのリスト形式で指定します。PHP 5.6.5 以降で利用可能です。

[listen.acl_groups]
listen.acl_users を参照。
グループ名を、カンマ区切りのリスト形式で指定します。
PHP 5.6.5 以降で利用可能です。

設定ファイルの差分を確認してみる

試しに設定ファイルの差分を確認してみたら、大きく異なった部分は以下の箇所でした。やはり、ここの設定がどこかのバージョンで追加されたようですね。この辺はリリースノートや ChangeLog を見てみる必要があります。でも、5.6.5 からサポートされて以降、そこには触れられていませんでした。時期的に、これまでのサーバも 5.6.5 以降から使っていたと思うので謎ですね。yum で参照しているリポジトリのパッケージにも依存するのでしょうか・・・。

PHP 5 ChangeLog

+; When POSIX Access Control Lists are supported you can set them using
+; these options, value is a comma separated list of user/group names.
+; When set, listen.owner and listen.group are ignored
+listen.acl_users = apache,nginx
+;listen.acl_groups =

結果的には、listen.acl_users を使うとドキュメントの通り、listen.owner および listen.group の設定が無視されるようなので、listen.acl_users をコメントアウトしちゃいます。これで問題なく php-fpm が起動できます。POSIX 自体は /etc/php-5.6.d/20-posix.ini でエクステンションが指定されているので、機能としてはあるようですね。

$ vi /etc/php-fpm-5.6.d/www.conf

;listen.acl_users = apache,nginx
;listen.acl_groups =
$ php -m | grep 'posix'
posix

$ php -i | grep 'posix'
/etc/php-5.6.d/20-posix.ini,
posix

参考カテゴリ

オススメ記事

最新の投稿やよく見られているのオススメ記事一覧です。

標準出力と標準エラー出力をパイプに渡す

よく、標準出力先をファイルにリダイレクトすることはありますが、意外に標準エラー出力は使う機会がありません。しかし、やはりツールやパッケージ製品になると標準エラー出力も活用されているようです。でも、...

Linux(FreeBSD)

>>記事を確認する

主要無料ブログ5つに対する自動投稿PHPプログラム

アメブロへ楽天APIなどの情報を自動で投稿する の反響が良かったので、どうせならアメブロ以外の無料ブログの XML-RPC を使った自動投稿も紹介したいと思います。これには FC2BlogManager.php というライブ...

PHP

>>記事を確認する

snmpでデバイスの情報を取得

snmpでデバイスの情報を取得するコマンドです。これを元に、ディスクIOなどのMIB値を探します。 $ snmpwalk -v 2c -c {SNMPGROUPNAME} localhost 1.3.6.1.4.1.2021.13.15.1.1.2 (結果の一部) UCD-DIS...

Linux(FreeBSD)

>>記事を確認する

awkで指定したカラム以降をprint表示する

前回、awk で最後のカラム以外を表示してみましたが、今回は指定したカラム以降のカラムを全部表示したいと思います。 例えば、7 個の文字列がカンマで区切られているファイルがあるとしたら、3 番目のカラム...

awk / シェル

>>記事を確認する

CentOSでRedisサーバを使う

冗長化した Web サーバなどで、セッションの管理や、セッションや特定のユーザーに紐付く一時データを管理するのに memcache を使う場面は多いと思います。 その memcache の中でも主流なのが memcached です...

Linux(FreeBSD) / CentOS / Redis

>>記事を確認する

ドメイン取るなら低価格で楽々管理

バリュードメインは、GMO デジロック社の低価格ドメイン総合サービスです。

このサイト含め、私もこれまでに 100 個以上のドメインを取得して管理してきましたが、WHOIS の代理公開も可能なので、無料 SSL 証明書の Let's Encrypt と組み合わせれば、かなりの低価格で SSL サイトも運営できます。

年単位で領収証発行もしてくれるので、たくさんサイトを抱えているアフィリエイターや個人事業主にもオススメです。

AWSの無料利用枠内で複数サイトをサクサクと運営する方法

MySQLでテーブル定義を取得

似たような構成のテーブルを作る時に、今までは mysqldump コマンドで -d オプションを付けて実行していました。 これでも十分に要件は満たせるのですが、MySQL のコンソールからサクっと出したい場合もある...

データベース / MySQL

>>記事を確認する

Poderosa5の登場と文字色と背景色

新しい PC を購入したので、久し振りに Poderosa のインストールをしたのですが、Poderosa-Terminal として最新バージョンの 5 が 2016 年に登場していました。 これ、職場でもインストールしてみたのですが...

Windows / ツール

>>記事を確認する

Laravel5.1からLaravel5.5へアップデートする

LTS だった Laravel5.1 のバグフィックスサポートが 2017 年の 6 月で終わり、セキュリティサポートも 2018 年の 6 月で終了となります。 このタイミングで、兼ねてから発表のあった、次期 LTS の Laravel5.5...

PHP / PHPフレームワーク / Laravel

>>記事を確認する

VagrantでCentOS6.9のイメージを使う

CentOS7 が既に 7.3 まで出ていますが、AmazonLinux がまだ 6 の構成と似ていることから、なかなか 7 系に移行できません。 そこで、Vagrant のイメージも 6 系の最新版を使うと思ったのですが、下記の BOX ...

Linux(FreeBSD) / CentOS / Vagrant

>>記事を確認する