在 AWS Elastic Beanstalk 上禁用 Phusion Passenger (Standalone) 错误页面？

Question

将应用程序部署到 Elastic Beanstalk 时，是否可以禁用 Phusion Passenger (Standalone) 显示的错误页面？尤其是在生产中。此页面包含堆栈跟踪以及暴露的环境变量......在我看来这很危险。

重现这种情况的快速方法是引入语法错误（这不是唯一的方法）。

我可以see here (link) 说这是可能的......只是不确定你会如何在 EB 上做同样的事情。为避免将来出现断开的链接，我将在这里引用对话......一个人问：

我似乎记得在某处读过可以禁用 乘客引导错误页面显示您是否缺少宝石等。如果我 没记错，我认为 Phusion 的人说的是 生产环境中的默认行为是抑制 这个错误页面显示堆栈跟踪等。有没有办法 使用当前版本的 Passenger 禁用此错误页面？

其中一个 Phusion 人回复了...

现在您可以在 lib/phusion_passenger/模板。所有错误也会记录到网络上 服务器日志文件。

虽然响应是一个积极的信号，但它并不能真正解决我的问题......这是如何在 EB 上做到的，我们都（几乎）知道 EB 比你的典型自我更严格管理服务器。

Answer 1

您需要添加一个Passenger 指令，以防止Passenger 暴露有关您的Web 服务器的潜在可利用详细信息。这样做的方法是在您的 Web 服务器配置中添加一个指令，以防止乘客显示回溯和转储您的用户的环境变量。例如，如果您的 Rails 应用程序是使用 Apache 部署的，那么您只需在 Virtualhost 配置块中添加以下指令

<VirtualHost *:80>
  ...
  PassengerFriendlyErrorPages off

至于 AWS EBS，我对它不是特别熟悉，但通过 Google 的快速搜索发现，您必须将此配置放入您的 Apache Vhosts 配置中，该配置位于 .ebextensions 目录中。您可能已经这样做了，因为您已经成功部署了您的应用程序。为了他人的利益，我无论如何都会展示它。例如，如果您使用的是 Apache，您可能在 .ebextensions/vhosts.config 下有类似的内容

files:
  "/etc/httpd/conf.d/vhosts.conf":
    mode: "000644"
    owner: root
    group: root
    encoding: plain
    content: |
      NameVirtualHost *:80

      <VirtualHost *:80>
        ServerName www.example.com
        ServerAlias example.com
        DocumentRoot /var/www/ruby/example/
      </VirtualHost>

      PassengerFriendlyErrorPages off

更新：您可以找到关闭“友好错误页面”的文档here