Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

souci configuration apache

rif5

Bonjour,
J'essaie de configurer apache pour mon environnement de devellopement, mais je n'arrive pas a faire ce que je veut, c'est pourquoi je viens vous demandez votre aide.

J'ai installer apache, et sa fonctionne correctement (page localhost s'affiche correctement), j'ai créer dans mon home/users un dossier www qui comprend les dossiers de mes projets (/home/user/www/projet-1), maintenant j'aurais voulu pouvoir accéder a mes projets en tapant directement l'adresse de ceux-ci ex: http://projet-1 au lieu de localhost (en sachant qu'il y aura plusieurs projet donc accesible a ces adresses http://projet-2...), mais je bloque tout mes essais sont infructueux :s

J'ai fait un fichier de configuration dans conf.d :

myConf.conf

#activation des hotes virtuels
NameVirtualHost *:80

<VirtualHost *:80>
       # home du site : url = http://projet-1
        ServerName projet-1

       # Dossier contenant les pages
        DocumentRoot "/home/user/www/projet-1"

        <Directory "/home/user/www/projet-1">
                Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
                AllowOverride FileInfo AuthConfig Limit
        </Directory>
</VirtualHost>

J'ai modifier le fichier host comme suit:

127.0.0.1       localhost.localdomain localhost
127.0.0.1       myHostname projet-1 localhost.localdomain localhost
::1             localhost6.localdomain6 localhost6

Je n'ai pas toucher au httpd.conf.

Et avec tout ca, quand je veut acceder a http://projet-1 j'ai le message "Forbidden, You don't have permission to access / on this server", meme chose quand je re-essaye http://localhost.

J'ai dans mon fichier error_log:

[Sun Apr 01 17:23:36 2012] [notice] SELinux policy enabled; httpd running as context system_u:system_r:httpd_t:s0
[Sun Apr 01 17:23:36 2012] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Sun Apr 01 17:23:36 2012] [notice] Digest: generating secret for digest authentication ...
[Sun Apr 01 17:23:36 2012] [notice] Digest: done
[Sun Apr 01 17:23:36 2012] [notice] Apache/2.2.22 (Unix) DAV/2 PHP/5.3.10 configured -- resuming normal operations
[Sun Apr 01 17:23:59 2012] [error] [client 127.0.0.1] (13)Permission denied: access to / denied
[Sun Apr 01 17:24:23 2012] [error] [client 127.0.0.1] (13)Permission denied: access to / denied

J'avoue que la je ne sait plus du tout quoi faire, il s'agit probablement d'un probleme de droit, ou alors je suis completement a coté de la plaque :s

Je vous remercie d'avance pour votre aide précieuse 🙂

remi

Le message est clair "Permission denied", donc les droits ne sont pas bons

Pour commencer :

ll -d /home /home/user /home/user/www /home/user/projet-1

Ensuite il faudra aussi vérifier les contextes SElinux

rif5

Déja merci de ton interet 🙂

Alors j'ai executé la commande et sa me donne:

drwxr-xr-x.  4 root   root   4096 23 nov.  23:29 /home
drwx------. 34 benoit benoit 4096  1 avril 16:18 /home/benoit
drwxrwxr-x.  3 benoit benoit 4096  1 avril 17:04 /home/benoit/www
drwxrwxr-x.  2 benoit benoit 4096  1 avril 17:50 /home/benoit/www/projet-1

(j'avoue que je ne suis pas trés familier du résultat de cette commande, j'ai bien comprit que sa donner les droit de chaque dossier, maintenant, faut qu je regarde comment interpreter)

Concernant selinux, j'avais dut faire une manip a la premiére utilisation d'apache pour pouvoir afficher la page localhost, la pour mes essais, je l'ai désactiver pour la session (setenforce 0), mais sa ne change rien.

rif5

Bon du coup j'ai fait la commande:

chmod o+rx /home/benoit

Et maintenant sa fontionne !
quand je tape http://projet-1 j'arrive bien sur la page d'accueil du projet (bon actuellement un phpinfo mais bon 🙂 ), quand je tape localhost, j'arrive sur la meme page.
Du coup j'ai tester en rajoutant un projet, j'ai donc modifier mon myConf.conf et mon fichier host, et sa fonctionne correctement, je suis vraiment content 🙂
Merci beaucoup de ton aide 🙂

Juste avant de mettre résolu, concernant la sécurité (meme si ma machine n'est destiner qu'a du local et pas du tout a une mise en production) faut t'il que je modifie quelque chose ou les droits ainsi modifier ne pose pas de probléme?

drwxr-xr-x.  4 root   root   4096 23 nov.  23:29 /home
drwx---r-x. 34 benoit benoit 4096  1 avril 16:18 /home/benoit
drwxrwxr-x.  4 benoit benoit 4096  1 avril 18:29 /home/benoit/www
drwxrwxr-x.  2 benoit benoit 4096  1 avril 18:28 /home/benoit/www/projet-1

En tout cas merci beaucoup pour le coup de main !

Refuznik

Juste avant de mettre résolu, concernant la sécurité (meme si ma machine n'est destiner qu'a du local et pas du tout a une mise en production) faut t'il que je modifie quelque chose ou les droits ainsi modifier ne pose pas de probléme?

Vu que c'est du local pas de problème. Par contre prendre l'habitude de mettre ses dossiers racines (comme project-1) en 755 ou 644.

remi

J'aurais même dit 751 😉 (et surtout pas 644)

rif5

Merci pour les infos, par contre faut que je regarde d'un peu plus pres ces histoires de groupe, je n'ai pas encore tout comprit.