Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Utiliser mon utilisateur pour modifier les pages de mon site

koshie

Bonjour,

J'ai installé httpd (j'ai LA, me manque plus que MP 🙂) pour tester Magento en locale sur mon ordinateur.

Ce que j'aimerai, c'est pouvoir travailler dans un dossier de mon répertoire courant (~/www par exemple) afin d'éviter de travailler en root sur /var/www/html. Donc j'aimerai que le dossier dans mon repertoire courant pointe directement sur /var/www/html (si c'est bien là où sont mises les pages et les différents documents pour le site).

Je crois que ça en parle dans la doc (du dossier /public_html) mais ce que j'ai fais ne semble pas marcher... À vrai dire j'ai même pas compris, j'avais fais ça sur Ubuntu mais la doc est différente (et je préfère éviter, je trouve ça bizarre et j'ai du bidouiller pour avoir le résultat que je voulais de mémoire).

Accessoirement j'aimerai que seulement les ordinateurs chez moi est accès à ce site, personne d'autre.

Voici le contenu du fichier minimal de configuration dont parle la doc :

/etc/httpd/conf.d/monsite.conf wrote:# activation des hôtes virtuels
NameVirtualHost *:80

# Hôte virtuel par défaut
<VirtualHost *:80>

# Activation des sites utilisateurs : http://localhost/~nomutilisateur
UserDir public_html
<Directory /home/*/public_html>
AllowOverride all
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
</Directory>

# Activation de l'adresse : http://localhost/server-status
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

# Activation de l'adresse : http://localhost/server-info
<Location /server-info>
SetHandler server-info
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

</VirtualHost>

Pour info, quand je vais avec mon navigateur sur http://localhost/ j'ai la page de test de Fedora.

Voilà, si vous pouviez m'aider... J'offre un Twix© !

Koshicalement

proxy

Bonjour,
plusieurs questions dans ton post :
- les pages userdir sont accédées via http://tonserveur/~tonuser/ et correspondent au dossier $HOME/pubic_html
- pour que ton user puisse copier les pages dans /var/www/html , tu peux le mettre dans le groupe apache
- la page de test est du à la présence du fichier welcome.conf dans httpd.d

koshie

proxy wrote:- les pages userdir sont accédées via http://tonserveur/~tonuser/ et correspondent au dossier $HOME/pubic_html

Donc si je comprend bien je met ce que j'ai à mettre dans ~/public_html et l'adresse sera http://localhost/~koshie (vu que c'est le nom de mon utilisateur) ?

proxy wrote:- pour que ton user puisse copier les pages dans /var/www/html , tu peux le mettre dans le groupe apache

Si le point ci-dessus fonctionne ça ne servirait à rien, du coup, non ?

proxy wrote:- la page de test est du à la présence du fichier welcome.conf dans httpd.d

Oui je sais 🙂 ! C'était juste pour dire que httpd fonctionnait.

Koshicalement

nouvo09

Dans le fichier /etc/httpd/conf tu as la variable:

DocumentRoot "/var/www/html"

rien ne t'empêche de modifier ça en

DocumentRoot "/home/koshie/html"

attention cependant à bien donner les droits adéquats, et à mettre SElinux en permissif pour les tests, car il n'est pas du tout sur qu'il apprécie que apache aille lire le contenu de /home.

proxy

koshie wrote:
proxy wrote:- les pages userdir sont accédées via http://tonserveur/~tonuser/ et correspondent au dossier $HOME/pubic_html
Donc si je comprend bien je met ce que j'ai à mettre dans ~/public_html et l'adresse sera http://localhost/~koshie (vu que c'est le nom de mon utilisateur) ?

proxy wrote:- pour que ton user puisse copier les pages dans /var/www/html , tu peux le mettre dans le groupe apache
Si le point ci-dessus fonctionne ça ne servirait à rien, du coup, non ?

Les pages userdir permettent à chaque user d'un serveur d'avoir leurs pages perso online en plus du DocumentRoot classique du serveur Apache.

koshie

Nouvo09 wrote:attention cependant à bien donner les droits adéquats, et à mettre SElinux en permissif pour les tests, car il n'est pas du tout sur qu'il apprécie que apache aille lire le contenu de /home.

Est-ce indispensable ? J'ai effectivement reçu (après test) des remarques comme quoi httpd essayait de lire le dossier utilisateur.

Voici le contenu actuelle du monsite.conf :

/etc/httpd/conf.d/monsite.conf wrote:# activation des hôtes virtuels
NameVirtualHost *:80

# Hôte virtuel par défaut
<VirtualHost *:80>

DocumentRoot "/home/koshie/www"

# Activation des sites utilisateurs : http://localhost/~nomutilisateur
UserDir /home/koshie/www
<Directory /home/*/www>
AllowOverride all
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
</Directory>

# Activation de l'adresse : http://localhost/server-status
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

# Activation de l'adresse : http://localhost/server-info
<Location /server-info>
SetHandler server-info
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

</VirtualHost>

Maintenant quand je me rend sur http://127.0.0.1 j'ai :

http://127.0.0.1 wrote:You don't have permission to access / on this server.

Le dossier /var/www/html est vide mais /home/koshie/www/html contient le dossier Magento (extrait du site officiel).

proxy

Le user Apache n'a pas les droits pour aller dans ton home

pingou

et ne dois pas les avoir!!

passe par au choix:
- public_html c'est bien la solution la plus propre
- mettre le propriétaire du dossier dans /var/www/html/... comme étant ton user
- ajouter ton user dans le groupe apache

nouvo09

Tant qu'il ne s'agit que de tests à domicile, tu peux ajouter apache au groupe koshie.

Cette méthode est à proscrire absolument pour un site en production !

koshie

Mwarf je comprend plus rien.

pingou wrote:- public_html c'est bien la solution la plus propre

C'est la solution qui consiste à faire un dossier dans /home/user/ pour rajouter des fichiers sans passer par root ?

Si je reprend l'exemple de base on a :

# Activation des sites utilisateurs : http://localhost/~nomutilisateur
UserDir public_html
<Directory /home/*/public_html>
AllowOverride all
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
</Directory>

Que je peux remplacer par :

# Activation des sites utilisateurs : http://localhost/~koshie
UserDir www
<Directory /home/koshie/www> # Je précise que je n'ai qu'un utilisateur et donc * est inutile ?
AllowOverride all
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
</Directory>

À première vu, le plus simple était de mettre le propriétaire «koshie» sur /var/www/html et donc de faire un su -c 'chown koshie:koshie /var/www/' ? Et donc je n'ai pas de dossier dans /home/koshie mais je peux gérer le contenu de /var/www SANS root ?

koshie

Stand up ð/ ! Koshie est dans la place \ð !

Accessoirement chown et chmod (deux commandes avec lesquels j'ai toujours du mal) ne marche pas sur /var/www.

De plus avoir touché au monsite.conf n'a rien arrangé, voici le contenu actuel de ce dernier :

monsite.conf wrote:# activation des hôtes virtuels
NameVirtualHost *:80

# Hôte virtuel par défaut
<VirtualHost *:80>

DocumentRoot "/home/koshie/www"

# Activation des sites utilisateurs : http://localhost/~koshie
UserDir www
<Directory /home/koshie/www>
AllowOverride all
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
</Directory>

# Activation de l'adresse : http://localhost/server-status
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

# Activation de l'adresse : http://localhost/server-info
<Location /server-info>
SetHandler server-info
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

</VirtualHost>

proxy

Comment ça les commandes ne marchent pas ??
man chmod et man chown 😉

Sinon, pour revenir à ta question : mets ton user dans le groupe apache, comme ça il pourra écrire dans /var/www/html et Apache pourra afficher les pages.

koshie

proxy wrote:Comment ça les commandes ne marchent pas ??

Dans l'utilisation que j'en ai faite, je ne dis pas que ces commandes ne marchent pas en règle général 😃.

J'ai fais :

su -c 'chown koshie:koshie /var/www/'

su -c 'chmod 777 /var/www/'

Et ça ne marche pas.

proxy wrote:Sinon, pour revenir à ta question : mets ton user dans le groupe apache, comme ça il pourra écrire dans /var/www/html et Apache pourra afficher les pages.

Je suppose que c'est la commande chgrp ? Je suis pas sûr car elle semble adapté à un fichier ou un répertoire.

21:42:37 koshie@Coquillage:~ 13$ su -c 'chgrp apache koshie'
Mot de passe :
chgrp: impossible d'accéder à « koshie »: Aucun fichier ou dossier de ce type
21:42:53 koshie@Coquillage:~ 14$ su -c 'chgrp apache Koshie'
Mot de passe :
chgrp: impossible d'accéder à « Koshie »: Aucun fichier ou dossier de ce type
21:43:02 koshie@Coquillage:~ 15$ su -c 'chgrp apache $USER'
Mot de passe :
chgrp: impossible d'accéder à « koshie »: Aucun fichier ou dossier de ce type

PS : Je suis archi nul en droit, c'pas faute d'essayer de comprendre pourtant...

proxy

Non, pour ajouter un groupe à un user, c'est : usermod -a -G $GROUP $USER

Pour faire du récursif avec chown et chmod, il faut ajouter l'option -R :
chown -R apache:apache /var/www/html

Sinon, le chmod 777 est à proscrire !!!!

koshie

proxy wrote:Sinon, le chmod 777 est à proscrire !!!!

Si c'est pas en production, pourquoi ? 1/ Je suis le seul utilisateur 2/ Personne d'autre utilise mon ordinateur 3/ C'est pas de la production.

proxy wrote:Non, pour ajouter un groupe à un user, c'est : usermod -a -G $GROUP $USER

J'ai donc tapé :

su -c 'usermod -a -G apache $USER'

Rien n'est sortie mais je ne peux toujours pas écrire dans /var/www/html avec «koshie».

proxy wrote:Pour faire du récursif avec chown et chmod, il faut ajouter l'option -R :
chown -R apache:apache /var/www/html

Récursif, c'est-à-dire ? Pour les répertoires ?

proxy

sous koshie, si tu tapes id, tu dois voir que tu es maintenant dans les groupes koshie et apache. Pour cela, tu dois recharger ton bashrc ou ouvrir un nouveau terminal.

Tu remets apache:apache en propriétaire :
chown -R apache:apache /var/www/html

Puis tu donnes les droits d'écriture et d'exécution au groupe apache à /var/www/html avec :
chmod -R g+wx /var/www/html

koshie

J'ai relancé le terminal, et ça marche pas, id me donne :

uid=500(koshie) gid=500(koshie) groupes=500(koshie) contexte=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

J'ai tapé ce que tu m'as dis et ça marche toujours pas.

proxy

id koshie

koshie

uid=500(koshie) gid=500(koshie) groupes=500(koshie),488(apache)

proxy

donc c'est bon.
Il faut relancer le shell car c'est à l'ouverture de session que les info de groupes sont lues.

Page suivante »