CGI実行時のコンソール内容の出力先について

質問

xreaでPerlのCGIを使って、シェルスクリプトを実行しているのですが、なぜか、どうしても余分なメッセージが出力されます。

具体的には下記の内容をCGIが呼び出されたときにPerlに実行してもらいます。
system "openssl smime -sign -in infile -out outfile -signer server.crt -inkey server.key -certfile cert-chain.crt -outform der -nodetach";

この時、CGIの出力で下記の内容が意図せずに出力されてしまいます。このメッセージを消そうといろいろ試してみましたが、効果がなく、あきらめています。
また、このメッセージはコンソールからPerlを呼び出したときには表示されず、CGIの時だけ表示されます。
unable to write 'random state'

試しに以下のように変更しても、ファイル、変数には何も出力されず、引き続き上記のメッセージがCGIから出力されます。どうもopensslが出力しているメッセージではないようです。システムメッセージなのでしょうか。
system "openssl smime -sign -in infile -out outfile -signer server.crt -inkey server.key -certfile cert-chain.crt -outform der -nodetach > error";
$error = `openssl smime -sign -in infile -out outfile -signer server.crt -inkey server.key -certfile cert-chain.crt -outform der -nodetach`;

上記のメッセージが出力されると、正しく動かないため、変数に取り込むなりして、CGIに出力させたくないのですが、可能でしょうか。
何卒よろしくお願いいたします。

回答No.1

Wr5 · ベストアンサー

>試しに以下のように変更しても、ファイル、変数には何も出力されず、引き続き上記のメッセージがCGIから出力されます。どうもopensslが出力しているメッセージではないようです。システムメッセージなのでしょうか。

「標準エラー出力」というのはご存じですか？

>また、このメッセージはコンソールからPerlを呼び出したときには表示されず、CGIの時だけ表示されます。

コンソールで実行した時に、
ls -a ~
とかやった時に.rndってファイルは出てきませんかね？

opensslのドキュメントにFAQとして書かれていたりしますけどね。
# openssl-1.0.1e.tar.gzに含まれていたものから抜粋。
------------------------------------------------------------------
* Why do I get an "unable to write 'random state'" error message?

Sometimes the openssl command line utility does not abort with
a "PRNG not seeded" error message, but complains that it is
"unable to write 'random state'". This message refers to the
default seeding file (see previous answer). A possible reason
is that no default filename is known because neither RANDFILE
nor HOME is set. (Versions up to 0.9.6 used file ".rnd" in the
current directory in this case, but this has changed with 0.9.6a.)
------------------------------------------------------------------

前のFAQも参照せよ。
って感じですが…少々長いので自分で見てみて下さい。

opensslの引数に"-rand"を追加してみたらどうでしょうかね？

お礼

> 「標準エラー出力」というのはご存じですか？

エラー出力は別系統だったんですね。知りませんでした…
"2>"で希望通りの動作はできました。
ご教示いただきありがとうございました。

> コンソールで実行した時に、
> ls -a ~
> とかやった時に.rndってファイルは出てきませんかね？

はい。出ます。
ネットで調べるとそのファイルを消すと出なくなるとかが書いてあって、試しましたがダメでした。

> opensslの引数に"-rand"を追加してみたらどうでしょうかね？

それも試してみたのですが、そうするとメッセージが1行増えるだけでした…
1024 semi-random bytes loaded
unable to write 'random state'