Php 5.2 i Debian 6 (Squeeze)

Debian 6 (Squeeze) är den nu "gällande" versionen av Debian. För oss som kör Drupal 6 så kan det här bli lite struligt eftersom vi därmed byter huvudversion på php - Debian Squeeze har php 5.3 som default.

Drupal 6 stödjer numera php 5.3 men alla moduler gör det ännu inte. Med andra ord kan det uppstå ett behov att även installera php 5.2 under Squeeze. Jag har inte hittat någon färdig lösning för detta så här är ett förslag:

Vi använder oss av ISPConfig som "kontrollpanel" för vårt webhotel. Numera går vi över till att köra version 3 även på ISPConfig. I det här förslaget använder vi en av finesserna i ISPConfig 3, att kunna köra olika instanser av PHP - suPHP kommer konfigureras till att köra php 5.2.

Grundförutsättningar:

• ISPConfig på Debian 6 (Squeeze) installerad enligt "Perfect Server"
• Php 5.2 kompletteras med Suhosin-patch och extension för att nå samma säkerhetsnivå som php 5.3
• Php 5.2 installeras med den högsta version som har "Suhosin", dvs php 5.2.16. Ska tillägga att jag har hittat Suhosin för 5.2.17 (som är den sista 5.2-releasen) men inte på Suhosin:s hemsida. Jag har därför valt att än så länge stanna på 5.2.16.

Gör så här:

Logga in på servern som "adminanvändare" (dvs med SUDO rättigheter) med SSH (eller på konsolen, om den har någon).

Ladda ner PHP5.2 + Suhosin:

Kontrollera att de nerladdade filerna stämmer med sina signaturer. Eftersom vi hämtar php från museum.php.net så finns det inga md5-signaturer att kolla med. Jag tycker dock att det är en hygienfråga att göra denna kontroll på suhosin.

Packa upp PHP och patcha in Suhosin-patch

Nu är källkodsträdet för PHP preparerat med Suhosin. Det är dags att konfigurera och bygga (kompilera) PHP.
Konfigurera och bygg php:

Tänkbara problem:

Ett par källor til fel finns det förstås, t ex om din debian-box är en virtuell maskin kan det vara så att den 'build' som bygger den virtuella maskinen saknar en del. Lite tips om att räta ut frågetecknen kommer här:

Då är PHP kompilerat, dags att göra samma sak med Suhosin-tillägget:

Ok, nu är allt kompilerat och installerat. Det är då dags att konfigurera suPHP till att använda vår "nygamla" php

Kopiera konfigurationsfiler till suPHP:

Konfigurera suPHP till att använda php-5.2 och suhosin-extension:

Voila! Nu ska ISPConfig vara konfigurerat för att med suPHP köra PHP-5.2.16. Test genom att lägga upp en sajt som kör suPHP och i denna sajt lägga in filen info.php med följande innehåll:

phpinfo();

Du ska då få upp en sida med bl a följande innehåll:

Längre ner på sidan hittar vi att Suhosin-patchen är aktiverad:

Ännu längre ner kan vi se att även vårt suhosin-tillägg är aktiverat:

Källor: Som vanligt är Google en utmärkt källa till information. Utmärkande källor till information för detta inlägg har varit:

• Howtoforge - ISPConfig on Debian 6 with optional PHP 5.2 for single webs
• Howtoforge - Switch PHP Interpreter
• Dave James Miller's Blog - How to install PHP 5.2 FastCGI on Debian 6.0 Squeeze
• Hardened php project - suhosin

Uppdaterad 2011-09-28 med lite hjälp vid olika felsituationer.
Uppdaterad 2011-11-29 med lite städning av småfel.