Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] Erreur 403 pour localhost/~username sous xamp

Krowar

Bonsoir à tous,

J'ai finalement opté pour la solution "xamp" (même si c'est contre l'etat d'esprit linux, c'etait le plus pratique). J'ai donc installé, puis configuré de sorte a ce que le public_html de mon home soit le dossier que va chercher localhost/~username.

Cependant j'ai une erreur 403 quand j'essai d'accéder à cette adresse. Je pense que c'est du à la configuration de sécurité de xamp (/opt/lampp/lampp security), mais je ne suis pas sur, je ne trouve pas le fichier ou est stocké les paramètres pour supprimer le mot de passe (qui ne m'est pas demandé).

En ce qui concerne les droits du dossier j'ai 777 avec ces paramètres:

User: moi
Groupe: apache

Est-ce que quelqu'un pourrait m'aider pour cette conf?

Merci beaucoup

nouvo09

Par défaut apache n'est pas autorisé à lire dans les répertoires /home

as tu désactivé SElinux pour voir s'il n'est pas la cause ?

C@sp€r

Salut.
Si mes souvenirs sont corrects, xampp n'est pas du tout recommandable en matière de sécurité sur un serveur, mais là n'est pas le sujet.

As-tu activé le booléen de SELinux pour autoriser Apache à lire dans les dossiers utilisateur ?
http://doc.fedora-fr.org/wiki/Installation_et_configuration_d%27Apache#SELinux_et_apache

Utiliser le mode 777 est une énorme erreur qui ne résoud jamais un problème d'accès, d'ailleurs tu as pû le constater.
Les bons modes à utiliser sont de l'ordre de :
710 pour /home/$USER/
750 pour /home/$USER/public_html/
avec pour groupe et propriètaire ton compte utilisateur, et tu rajoutes l'utilisateur apache dans le groupe de ton user.

Krowar

OK merci pour les réponses!

Le fichier me conseille de mettre 711 pour le /home/$USER/ et 755 pour le /home/$USER/public_html/ , c'est ce que j'ai mis (plutot que le 777 on est d'accord =) )
Par contre je ne sais pas si la solution du site que j'ai suivi pour les droits (http://www.thomasbouffon.fr/blog/4-developper-en-php-en-utilisateur-simple-en-local) est bonne: mettre mon user dans le groupe apache et setter le groupe à apache.

En revanche je n'arrive pas à gérer le problème de SELinux (merci pour le lien!)
Quelle est la commande à entrer ?

chcon -R -t httpd_sys_content_t ~/home/gerald

?
et

setsebool -P httpd_enable_homedirs 1

? (meme si je veux le garder en local? (je n'ai pas compris, ils parlent de mise en ligne)

Merci encore pour ces réponses rapides (et qui m'aident finalement à mieux comprendre ce que je fais )

Bonne soirée

C@sp€r

setsebool -P httpd_enable_homedirs 1 seulement

C@sp€r

C@sp€r wrote:Si mes souvenirs sont corrects, xampp n'est pas du tout recommandable en matière de sécurité sur un serveur, mais là n'est pas le sujet.

Voici tout de même ma source: http://forums.fedora-fr.org/viewtopic.php?id=51730

nouvo09

Pour ma part je pense que avant de tripoter les commandes de Selinux il convient de

1) désactiver SElinux ou le passer en mode permissif le temps de tester
2) installer setroubleshoot qui indiquera les commandes adéquates.

Krowar

Bonjour,

J'ai entré la commande

setsebool -P httpd_enable_homedirs 1 seulement

et maintenant tout marche.

Merci pour les conseils !