Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

pb avec mod_auth_mysql.co

fredouille

Bonjour a tous,

je suis en train de monter un serveur http, et non sans y avoir passé quelques heures (pour ne pas dire nuits), j'arrive a peu pres a faire ce que je veux.

je m'explique :

dans un 1er temps je suis passé par une authentification sur mon serveur avec des fichiers /etc/httpd/conf/group et /etc/httpd/conf/passwd ou tout fonctionnait bien.
sauf que personne ne pouvait se creer son login et son mdp (ennuyeux surtout si je suis pas derrière le serveur).

donc après des recherches et surtout un bon coup de main de quelques uns sur le forum (non non je ferais pas de pub), il m'est conseillé de suivre ceci auth_mysql.

donc je me decide a faire une page minimum pour voir si j'y arrive.
et la page : et ben j'y arrive (j'ai fais l'essai plusieurs fois et tout s'enregistre bien dans la table du serveur mysql).

mais ensuite quand on suit le tuto, arrive le moment de modifier le httpd.conf
(vu que j'ai un fichier pour ma config je commence par celui la) ou je dois taper ceci :

In your httpd.conf or .htaccess file:

AuthName "MySQL Testing"
AuthType Basic
AuthMySQLHost localhost
AuthMySQLDB test
AuthMySQLUserTable user_info
AuthMySQLEnable On
require valid-user

d'ailleurs voici le fichier monsite.conf :

<Location /HUMOUR>
# Options Indexes
Options +Indexes +Includes +FollowSymLinks
AuthType Basic
AuthMySQLHost localhost
AuthMySQLDB madatabase
AuthMySQLUserTable user_info
AuthMySQLEnable On
require valid-user
# <Limit GET POST>
# require group user
# </limit>
</Location>

puis je relance le serveur.

je voici ce que j'obtiens :

[root@berok ~]# service httpd restart
Arrêt de httpd : [ OK ]
Démarrage de httpd :httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[Sun Dec 09 20:40:07 2007] [warn] _default_ VirtualHost overlap on port 80, the first has precedence
[ OK ]

et la je sais pas quoi faire.

je vais ensuite sur le net voir ce que ca donne en ligne et la :

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, root@localhost and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

si vous avez des suggeestions pour m'orienter dans mon erreur, merci d'avance....

fredouille

je viens de m'apercevoir de l'erreur,

le module n'est pas mod_auth_mysql.co mais mod_auth_mysql.so

personne n'aurait une piste pour m'aider ???????

remi

Pour le ServerName (ce n'est qu'un warning), ton /etc/hosts n'est pas bon.

Pour le problème de VirtualHost, poste le résultat de httpd -S

Pour l'erreur 500, consulte le journal /var/log/httpd/error_log, certainement un problème de connexion à la base de données.

A+

fredouille

a remi,

salut,

merci pour ces infos, mais pour le /etc/hosts, cela fonctionnait sans probleme avant et je n'y ai pas touché, la je comprends pas pourquoi avec ce module ca se met a deconner....

tu aurais des idées ?????

proxy

Bonjour,

qu'as tu dans ton fichier /etc/hosts ?
As tu modifié httpd.conf (normalement, tu ne devrais pas)
Quels nouveaux fichiers as tu dans /etc/httpd/conf.d ?

fredouille

a remi,

voic le resultat de httpd -S :

[root@berok ~]# httpd -S
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[Mon Dec 10 18:32:01 2007] [warn] _default_ VirtualHost overlap on port 80, the first has precedence
VirtualHost configuration:
wildcard NameVirtualHosts and _default_ servers:
*:80 berok.no-ip.org (/etc/httpd/conf.d/monsite.conf:1)
_default_:443 127.0.0.1 (/etc/httpd/conf.d/ssl.conf:81)
*:80 berok.no-ip.org (/etc/httpd/conf.d/svg_monsite.conf:1)
Syntax OK

a proxy,

voici mon fichier /etc/hosts :

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 berok localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6

dans mon httpd.conf je n'ai rien modifié.

dans /etc/httpd/conf.d
j'ai juste fais une copie du fichier monsite.conf en l'appelant monsite.conf.svg
avant de modifier le fichier comme annoncé dans le #1

voila ce que j'ai fait

vous voyez ce qui ne va pas ??????

remi

Modifie ton hosts :

127.0.0.1    berok.no-ip.org   berok   localhost.localdomain    localhost

Il ne faut pas sauvegarder ton fichier en "svg_monsite.conf:" car tous les fichiers *.conf sont traités.
"monsite.conf.svg" ne posera pas de problème.

A+

fredouille

a remi,

ok super, ca fonctionne bien quand je relance le serveur.

par contre, la securité avec mod_auth_mysql.so ne fonctionne toujours pas.

ca ne pourrait pas venir de ca :

In your httpd.conf or .htaccess file:

AuthName "MySQL Testing"
AuthType Basic
AuthMySQLHost localhost
AuthMySQLDB test
AuthMySQLUserTable user_info
AuthMySQLEnable On
require valid-user

egalement le TUTO parle de configurer le module avec :

AuthMySQLEnable On
AuthMySQLHost localhost
AuthMySQLPort <default port in MySQL>
AuthMySQLSocket <default socket in MySQL>
AuthMySQLUser <no default -- NULL>
AuthMySQLPassword <no default -- NULL>
AuthMySQLDB test
AuthMySQLUserTable user_info
AuthMySQLUserCondition <no default>
AuthMySQLNameField user_name
AuthMySQLPasswordField user_passwd
AuthMySQLNoPasswd Off
AuthMySQLPwEncryption crypt
AuthMySQLSaltField <>
AuthMySQLGroupTable <defaults to value of AuthMySQLUserTable>
AuthMySQLGroupCondition <no default>
AuthMySQLGroupField <no default>
AuthMySQLKeepAlive Off
AuthMySQLAuthoritative On
AuthMySQLCharacterSet <no default>

j'ai essayé de taper une commande dans une console, mais ces commandes sont inconnues et meme le "root" ne peut pas afficher le contenu du module /usr/lib/httpd/modules/mod_auth_mysql.so

que dois-je faire je suis bloqué ??????

fredouille

J'ai un peu progressé,

il y avait une erreur dans le fichier monsite.conf car la ligne "AuthName "MySQL Testing"" etait mal écrite.

apres avoir relancé le serveur, j'avais a nouveau la demande de login et de mdp, comme avant.

ne pouvant me loggé, j'en ai déduis que c'etait parce qu'il y avait un pb avec cette ligne, je l'ai donc changé par "AuthName "ACCES PRIVE"" comme dans la config avec les fichiers /etc/httpd/conf/group et /etc/httpd/conf/group.

j'ai relancé a nouveau le serveur et tapé sur un dossier restreint.
a l'invite de loggin, j'ai utilisé un loggin valide et son mdp.

mais rien n'y fait, vous auriez une idée de mon erreur ????

remi

Installé et testé en 5".

Mon .htaccess :

AuthName                "MySQL Testing"
AuthType                Basic
require                 valid-user

AuthMySQLEnable         On
AuthMySQLHost           localhost
AuthMySQLUser           root
AuthMySQLPassword       xxxxxx
AuthMySQLDB             toto
AuthMySQLUserTable      util
AuthMySQLNameField      nom
AuthMySQLPasswordField  secret
AuthMySQLPwEncryption   none

Avec la table (dans la base de donées toto) :

CREATE TABLE IF NOT EXISTS `util` (
  `Ref` int(11) NOT NULL AUTO_INCREMENT,
  `nom` varchar(60) NOT NULL,
  `secret` varchar(60) NOT NULL,
  PRIMARY KEY (`Ref`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=2 ;

INSERT INTO `util` (`Ref`, `nom`, `secret`) VALUES (1, 'remi', 'collet');

A+

fredouille

a remi,

je crois comprendre, mais ces lignes necessaires, je peux les ecrire dans le fichier monsite.conf ???

je n'utilise pas de fichier .htaccess, ca va poser un probleme ????

egalement dans ta table je vois que tu as un 'Ref' qui est 'NOT NULL' et en 'AUTO_INCREMENT', mais je n'ai pas ca dans ma table (j'ai suivi l'exemple, d'ailleurs j'ai pas compris le : user en PRIMARY KEY).

qu'est ce qui pose probleme selon toi ?????

remi

Que disent les log ????

=> /var/log/httpd/error_log

A+

fredouille

a remi,

voici un extrait de mon fichier /var/log/httpd/error.log :

[Mon Dec 10 20:03:46 2007] [error] [client 192.168.0.240] MySQL user fhemon not found: /HUMOUR/
[Mon Dec 10 20:03:59 2007] [error] [client 192.168.0.240] MySQL ERROR: Access denied for user 'apache'@'localhost' (using password: NO)

je viens d'essayer ton dernier post, j'arrive a acceder au dossier restreint, mais le serveur ne demande meme pas de s'authentifier, c'est pas vraiment securisé.

tu vois pas ou je deconne ????

proxy

Bonsoir,
mais dans ton fichier log, les erreurs sont explicites :
- Le user fhemon n'existe pas dans ta table MySQL.
- Tu cherches à te connecter à ton serveur MySQL avec le user apache@localhost, et celui-ci n'est pas autorisé.

fredouille

a proxy,

navré, mais la je crois que c'est le fichier log qui bug, car le user fhemon existe, ainsi que son mdp et son group.

d'ailleurs si tu veux essayer :INSCRIPTION
(je te retournerai ton mdp :-P)

puis vas dans HUMOUR

et la vraiment j'essais en commentant et décommentant les lignes en question les unes apres les autres, mais rien ne change, comme si la ligne require valid-user posait un pb ?????

proxy

fredouille wrote:navré, mais la je crois que c'est le fichier log qui bug, car le user fhemon existe, ainsi que son mdp et son group.
...

Bah, si maintenant les fichiers logs buggent, on est mal barré !!

fredouille

a proxy,

je crois que ton mdp est ton loggin, mais ceci étant essays d'y retourner (sur HUMOUR), je crois que j'ai réglé un souci.

Tiens moi au courant pendant que je retapes la config que j'utilise.....

STP merci d'avance

proxy

j'y suis allé sur ton site, ça semble OK

fredouille

a proxy,

d'ailleurs un souci qui est lié :
je voudrais que le loggin soit demandé a chaque connexion, et actuellement si tu te loggues une fois et que tu ne ferme pas l'explorateur, l'authorisation persiste, meme si tu vas sur un autre site.

tu n'aurais pas une idée pour régler ce souci ?????

voici ce que j'ai tapé dans le fichier monsite.conf :

<Location /HUMOUR>
Options +Indexes +Includes +FollowSymLinks
AuthType Basic
AuthName "ACCES PRIVE"
AuthMySQLHost localhost
AuthMySQLDB ma_database
AuthMySQLUserTable ma_table_utilisateur
AuthMySQLEnable On
require valid-user
AuthMySQLUser un_user_mysql_connu
AuthMySQLPassword mdp_du_user
AuthMySQLNameField colonne_name
AuthMySQLPasswordField colonne_passwd
AuthMySQLNoPasswd Off
AuthMySQLPwEncryption none
AuthMySQLAuthoritative On
</Location>

proxy

C'est le browser, qui une fois connecté, renvoie systématiquement le user/mot de passe.
Il n'y a pas moyen avec Apache d'invalider les credentials par un système de timeout.
La seule façon, est de provoquer un rejet du password afin que le browser "oublie" ses credentials.

Page suivante »