Fedora-Fr

koshie · 2010-08-12T12:58:17+00:00

Bonjour, J'ai installé httpd (j'ai LA, me manque plus que MP 🙂) pour tester Magento en locale sur mon ordinateur. Ce que j'aimerai, c'est pouvoir travaille...

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Utiliser mon utilisateur pour modifier les pages de mon site

koshie

J'ai relancé entièrement konsole et je ne peux toujours pas écrire dans /var/www.

madko

quels sont les permissions sur /var/www ?

koshie

ls -l /var/www wrote:total 24
drwxrwxr-x. 2 apache apache 4096 27 juil. 17:58 cgi-bin
drwxrwxr-x. 3 apache apache 4096 14 août 13:46 error
drwxrwxr-x. 2 apache apache 4096 27 juil. 17:58 html
drwxrwxr-x. 3 apache apache 4096 14 août 13:46 icons
drwxrwxr-x. 2 apache apache 4096 16 août 18:24 lighttpd
drwxrwxr-x. 14 apache apache 4096 14 août 13:46 manual

madko

on a pas les permissions de /var/www là 🙁 mais dans /var/www/html tu dois pouvoir ecrire dedans vu que tu fais parti du groupe apache

koshie

nano /var/www/html/index.html wrote:[ Erreur lors de l'écriture de /var/www/html/index.html : Permission non accordée ]

pingou

ls -lsd /var/www
ls -l /var/www/html/

madko

il existait pas déjà le fichier? il a quoi comme droit?

koshie

ls -lsd /var/www wrote:4 drwxrwxrwx. 8 apache apache 4096 16 août 18:24 /var/www

ls -l /var/www/html/ wrote:total 0

Heu bah le fichier index.html n'existe pas dans /var/www/html non...

madko

"setenforce 0" peut etre selinux qui bloque. En tout cas vu les droits et ton groupe tu peux ecrire.

koshie

Je ne peux toujours pas écrire.

madko

Que renvoie la commande getenforce? Si permissive ou disabled => ok
La commande id montre bien que tu es dans le groupe apache? si pas dans le groupe apache => problème
Et la commande mount elle n'indique pas que ton /var est en lecteur seule? (on sait jamais)
Après ça là c'est plutot du mysticisme, vu que sous unix/linux, si t'es dans le bon groupe, que le groupe à les droits w (pour write) tu peux écrire.

koshie

Je suis en permissive.

12:05:29 koshie@Coquillage:~ 23$ id apache
uid=48(apache) gid=488(apache) groupes=488(apache)
12:10:58 koshie@Coquillage:~ 24$ id koshie
uid=500(koshie) gid=500(koshie) groupes=500(koshie),488(apache)
12:11:02 koshie@Coquillage:~ 25$ id
uid=500(koshie) gid=500(koshie) groupes=500(koshie) contexte=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

12:12:00 koshie@Coquillage:~ 28$ mount
/dev/mapper/vg_coquillage-lv_root on / type ext4 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
tmpfs on /dev/shm type tmpfs (rw,rootcontext="system_u:object_r:tmpfs_t:s0")
/dev/sda8 on /boot type ext4 (rw)
/dev/mapper/vg_coquillage-lv_home on /home type ext4 (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
gvfs-fuse-daemon on /home/koshie/.gvfs type fuse.gvfs-fuse-daemon (rw,nosuid,nodev,user=koshie)

koshie

Par contre j'ai de nouveau accès à la page de test et même http://localhost/~koshie.

À priori ça marche, me manque plus que l'accès en non-root à /var/www/html.

madko

Voilà ce que je fais habituellement, et que je viens de refaire sur un nouveau serveur à l'instant même:

root # vigr <= je m'ajoute dans le groupe apache
root # chgrp apache /var/www/html <= je donne au groupe apache la propriété du repertoire
root # chmod g+w /var/www/html <= je donne les droits d'ecriture au groupe propriétaire du repertoire
madko $ touch /var/www/html/index.html <= je teste la création d'un fichier
madko $ ll /var/www/html/ <= je vérifie qu'il existe bien
-rw-rw-r-- 1 madko madko 5 aoû 18 13:41 index.html
madko $ ls -dl /var/www/html
drwxrwxr-x 2 root apache 4096 aoû 18 13:41 /var/www/html/
madko $ id
uid=500(madko) gid=500(madko) groupes=48(apache),500(madko)

EDIT: correction vigrp => vigr (equivalent de usermod -G/g etc)

koshie

13:33:00 koshie@Coquillage:~ 38$ vigrp
bash: vigrp: command not found
14:06:43 koshie@Coquillage:~ 41$ su -c 'vigrp'
Mot de passe :
bash: vigrp : commande introuvable

Ça commence bien :-D.

madko

faut apprendre la touche tab, très pratique, il s'agit en fait de vigr (j'ai fait une simple coquille). Mais de toute façon avec la commande id tu avais l'air d'être dans le groupe apache?
Dans la même catégorie de commande, tu as vipw et visudo.

Ah mais j'y pense, tu aime peut etre pas vi, sinon tu fais un nano /etc/group et il te faut une ligne du style "apache:x:48:koshie"

koshie

Je connais tab 😃, on ne se moque pas mais je n'y est pas pensé ! Accessoirement je préfère nano (pour ce que j'en fais).

Voilà ce que j'ai fais :

14:14:33 koshie@Coquillage:~ 47$ touch /var/www/html/index.html
touch: impossible de faire un touch « /var/www/html/index.html »: Permission non accordée

Le contenu de mon /etc/group :

root:x:0:root
bin:x:1:root,bin,daemon
daemon:x:2:root,bin,daemon
sys:x:3:root,bin,adm
adm:x:4:root,adm,daemon
tty:x:5:
disk:x:6:root
lp:x:7:daemon,lp
mem:x:8:
kmem:x:9:
wheel:x:10:root
mail:x:12:mail
uucp:x:14:uucp
man:x:15:
games:x:20:
gopher:x:30:
video:x:39:
dip:x:40:
ftp:x:50:
lock:x:54:
audio:x:63:
nobody:x:99:
users:x:100:
dbus:x:81:
usbmuxd:x:113:
avahi-autoipd:x:499:
utmp:x:22:
utempter:x:35:
floppy:x:19:
vcsa:x:498:
rtkit:x:497:
jackuser:x:496:
abrt:x:495:
nscd:x:494:
tcpdump:x:72:
slocate:x:21:
desktop_admin_r:x:493:
desktop_user_r:x:492:
cdrom:x:11:
tape:x:33:
dialout:x:18:
avahi:x:491:
haldaemon:x:490:
openvpn:x:489:
ntp:x:38:
apache:x:488:koshie
saslauth:x:487:
mailnull:x:486:
smmsp:x:485:
nm-openconnect:x:484:
sshd:x:483:
smolt:x:482:
pulse:x:481:
pulse-access:x:480:
gdm:x:479:
koshie:x:500:
ctapiusers:x:478:
mysql:x:27:
lighttpd:x:477:
apache:x:48:koshie

madko

tu feras gaffe mais t'as 2 groupe apache, c'est surement de là que vient le problème. Le bon groupe apache étant celui avec le gid 48. Or ton utilisateur koshie est dans le faux groupe apache (488). D'ailleurs tu sais d'où il vient ce faux groupe?

Que renvoit ls -gnl /var/www/ c'est 48 son gid?

koshie

ls -gnl /var/www/ wrote:total 24
drwxrwxr-x. 2 488 4096 27 juil. 17:58 cgi-bin
drwxrwxr-x. 3 488 4096 14 août 13:46 error
drwxrwxr-x. 2 488 4096 27 juil. 17:58 html
drwxrwxr-x. 3 488 4096 14 août 13:46 icons
drwxrwxr-x. 2 488 4096 16 août 18:24 lighttpd
drwxrwxr-x. 14 488 4096 14 août 13:46 manual

Non je n'en sais strictement rien mais à mon avis j'ai du merder quelques parts 😉.

madko

Supprime la ligne apache:x:488:koshie dans ton fichier /etc/group, déjà, histoire de n'avoir plus qu'un seul groupe apache.
Avec la commande id verifie que l'utilisateur koshie fait bien partie du groupe apache qui a pour gid 48.
Ensuite tu refait le chgrp:

chgrp -R 48 /var/www/html

Tu vérifie:

ll /var/www/

normalement le rep html devrait être la propriété du groupe apache. Et tu retente d'écrire un fichier dedans avec ton utilisateur koshie.

« Page précédente Page suivante »