Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Httpd utilisé par un autre utilisateur et PhpMyAdmin ?

cx42net

Bonjour à tous 🙂

J'utilise httpd mais j'ai changé l'user&group dans la configuration, mais depuis, PMA ne fonctionne plus (impossible de se connecter).

Le problème est clairement là car quand je remet en "apache:apache", PMA fonctionne à nouveau.

J'ai bien mis à jours le dossier /usr/share/phpMyAdmin en conséquence mais ca n'a rien changé.

Pouvez-vous me dire ce que j'oublie ?

Merci d'avance 🙂

fgland

et pourquoi vouloir changer le user:group de httpd ?
Selinux va forcément râler. Et ç'est presque comme si on changeait le user:group de root ! du moins à mon avis
Gérard

cx42net

Pour une raison simple qui va plaire à personne :p

J'ai modifié le dossier /var/www/html pour lui donner un chown mon_user:mon_user comme ca j'ai pas d'ennuis quand je vais modifier ces fichiers directement avec ma session.

Comme j'ai qu'un seul utilisateur sur mon pc, ca ne pose pas de problèmes 😉

remi

Le besoin de changer le propriétaire du dossier /var/www ne justifie absolument pas de modifier l'utilisateur du service httpd.

Apache n'a absolument pas besoin d'être propriétaire des pages.
C'est même une terrible erreur et une source de problème de sécurité

Apache à uniquement besoin du droit de lecture.

cx42net

j'en suis conscient, après il y a risques de sécurité et risques de sécurité, tout dépends de l'usage de la machine.

cx42net

Ensuite si je modifie juste le dossier, comment ca se passe pour l'écriture ? le problème reste présent !

fgland

sur mon poste de travail, je me suis mis comme propriétaire des dossiers contenu dans /var/www/html et cela ne pose aucun problème car j'ai désactivé Selinux. Je suppose qu'en réétiquetant le dossier, cela devrait marcher.
Gérard

remi

cx42net wrote:j'en suis conscient, après il y a risques de sécurité et risques de sécurité, tout dépends de l'usage de la machine.

Non.

Pour moi, la sécurité doit être intégrée "dès le départ" de tout travail.
C'est juste complétement non (ou mal) formateur de l'ignorer.
Et traiter la sécurité "après", c'est juste encore plus de boulot (inutile).

Après, pour les droits d'écriture, apache n'en a généralement besoin que sur de très rares dossiers (upload, cache, ...) pour ces dossiers, on les place à un endroit où il peut écrire, par exemple en jouant sur le groupe ou le propriétaire. Mais toujours aucune raison de modifier l'utilisateur du service.

cx42net

@remi : je t'invite à appliquer ton mode de fonctionnement (mettre l'utilisateur voulu dans un dossier /var/www/html/{site}) pour un site type prestashop ou 65% des dossiers doivent être en écriture. Ca devient très très vite intenable.

Le problème avec le terme sécurité, c'est qu'on a vite fait de croire qu'on va se prendre une attaque ddos derrière chez soi (j'abrège).

En quoi ma suggestion risque-t-elle quelque chose si ma machine n'est pas connectée à Internet (port 80 ouvert à autres que 127.0.0.1). Je pense que si la réponse est quelque chose du genre "et si quelqu'un viens sur ton pc" il pourra faire bien plus que jouer avec Apache !

Traiter la sécurité avant ou après n'a pas lieu ici, je ne parle pas d'une machine de production que je verrai "plus tard, quand le site sera terminé". La production est clairement bien sécurisée avec les restrictions qui faut. Là je parle d'un confort de travail.

remi

>... je verrai "plus tard, quand le site sera terminé".

Exactement la réponse / erreur "classique" .... comme je l'ai expliqu"é plus tot...

Bref, si t'en a RAF de la sécu, démerde toi.

Refuznik

+1 avec remi, surtout lorsque tu vas uploader ton site tu risque de découvrir quelques désagréments avec les problèmes de droits.

cx42net

T'as pas compris, j'ai justement dis que ce n'était pas mon cas, le "je verrai plus tard, quand le site sera terminé."

je ne parle pas d'une machine de production que je verrai "plus tard, quand le site sera terminé".

En tout cas merci des conseils sur comment faire, ca m'a été d'une grande aide ...

cx42net

vous êtes bornés sur un truc que vous voulez meme pas essayer de comprendre le problème. C'est comme ca qu'on avance pas. Bravo...

pingou

Et nous on parle de bonne pratiques qui sont valables que tu fasses du dev ou de la prod. Après tu restes libre de faire ce que tu veux hein, c'est toi qui a le clavier

greg0ire

Pour résoudre le problème des droits d'écriture, je te conseille d'utiliser les acl, tu peux trouver une bonne explication à propos de ça dans la documentation de symfony

VINDICATORs

On a pas une doc qui explique l'administration de http sur le site? Voir sur d'autres par là au lieu de se prendre la tête?

Petites pistes : gestion des droits, modification httpd.conf, répertoire http perso, config selinux répertoire perso http...