ModSecurityを起動できない

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• ModSecurityを有効にしたり、 公式ドキュメントに従って新しいルールを追加しようとしても、うまくいきません。
• デバッグログはオンになっているが、何も表示されない。

環境

• Liferayエクスペリエンスクラウド - セルフマネージド

解像度

• まず、 LCP_WEBSERVER_MODSECURITY 環境変数 ウェブサーバ/LCP.json.
• 監査ログ（/var/log/modsec_audit.log）とは別に、 modsecurity.confでデバッグログをオンにしてみてください：

  SecDebugLog /var/log/modsec_debug.log
  SecDebugLogLevel 9

• それにもかかわらず、 modsec_audit.log や modsec_debug.log に問題のトラブルシューティングに役立つものが何も表示されない場合、Nginxのログに次のようなものが表示されるかもしれません：

  2023/12/04 18:31:53 [emerg] 83#83: "modsecurity_rules_file" directive Rules error. File: /etc/nginx/modsec/modsecurity.conf. Line: 194. Column: 16. Failed to start DebugLog: Failed to open file: /opt/modsecurity/var/log/debug.log in /etc/nginx/nginx.conf:62
  nginx: [emerg] "modsecurity_rules_file" directive Rules error. File: /etc/nginx/modsec/modsecurity.conf. Line: 194. Column: 16. Failed to start DebugLog: Failed to open file: /opt/modsecurity/var/log/debug.log in /etc/nginx/nginx.conf:62

• そうでない場合でも、 nginx.confを再確認してください。 例えば、 modsecurity off;.

追加情報

• Liferay Learn： Web アプリケーションファイアウォール
• Nginx： ModSecurity：ログとデバッグ