[APACHE] A l'aide => erreur 403 et droits unix

A l'aide => erreur 403 et droits unix [APACHE] - Linux et OS Alternatifs

Marsh Posté le 12-08-2002 à 15:20:45    

Bon tout marchait très bien mais j'ai voulu resteindre les droits des repertoires pour l'accès ftp et voilà l'erreur que j'obtiens  :cry:  

Code :
  1. Forbidden
  2. You don't have permission to access / on this server.


les dossiers se trouvent dans /home/web/NOM_UTILISATEUR
j'ai bien remit les droit (que je pense) d'origine c'est à dire user : nobody, group : nobody (qui sont spécifiés dans le httpd.conf !!!) mais çà remarche pas  :cry:  :cry:  :cry:  
 
A L'AIDE !!!!!!!!
 
(Voir le httpd.conf plus bas!)
 
je remarque aussi un problème qui n'a peut être pas de rapport mais "su NOM_UTILISATEUR" ne marche pas :(
j'obtiens : "su: cannot run /bin/bash: Permission denied"


Message édité par alex91 le 13-08-2002 à 10:35:44
Reply

Marsh Posté le 12-08-2002 à 15:20:45   

Reply

Marsh Posté le 12-08-2002 à 22:56:15    

:bounce:

Reply

Marsh Posté le 12-08-2002 à 23:08:57    

commence par regarder les droits des rep & fichiers avec ls -l

Reply

Marsh Posté le 12-08-2002 à 23:12:56    

yes yes j'ai fait (je pense comme avant)
chown -R nobody:nobody /home/web
(j'ai meme réessayé là en créant /www et çà marche toujours pas ...)
qui contient un fichier index.php
et les fichiers index.php sont bien spécifiés comme index !!!
 
Franchement c'est trop bizarre !
 
Je précise que apache est lancé en tant que nobody:nobody
(user nobody
group nobody
dans le httpd.conf)

Reply

Marsh Posté le 12-08-2002 à 23:16:05    

j'ai un autre problème qui vient ce rajouter à celà (mais qui doit avoir la meme solution !)
 
J'ai créé des sous repertoire /www/user1
/www/user2
...
(sans prendre en compte apache
j'ai placé /www et /www/user1 appartenant à user1:web  
et /www/user1 est le home de user1
or quand je fais "su user1" çà foire  :cry:  
il me dit impossible d'executer "cd /www/user1"  :fou:

Reply

Marsh Posté le 12-08-2002 à 23:18:56    

les droits c pas seulement user et group, regarde du coté de chmod  ;)  
 
c pour ca que je te dit de regarder les droits (les ptis x, r,w) de tes fichiers /rep avec ls -l

Reply

Marsh Posté le 12-08-2002 à 23:20:10    

je me suis furax et j'ai meme sortit le chmod 777 -R pour tester !
sinon en temps normal c'est 755 les repertoire et 644 les fichiers!

Reply

Marsh Posté le 12-08-2002 à 23:25:09    

je dirais bien que c'est mon httpd.conf qui délire mais il est si long....  :gun:  

Code :
  1. ServerType standalone
  2. ServerRoot "/usr/local/apache"
  3. PidFile /usr/local/apache/logs/httpd.pid
  4. ScoreBoardFile /usr/local/apache/logs/httpd.scoreboard
  5. Timeout 300
  6. KeepAlive On
  7. MaxKeepAliveRequests 100
  8. KeepAliveTimeout 15
  9. MinSpareServers 5
  10. MaxSpareServers 10
  11. StartServers 5
  12. MaxClients 150
  13. MaxRequestsPerChild 0
  16. LoadModule mmap_static_module libexec/mod_mmap_static.so
  17. LoadModule vhost_alias_module libexec/mod_vhost_alias.so
  18. LoadModule env_module         libexec/mod_env.so
  19. LoadModule define_module      libexec/mod_define.so
  20. LoadModule config_log_module  libexec/mod_log_config.so
  21. LoadModule agent_log_module   libexec/mod_log_agent.so
  22. LoadModule referer_log_module libexec/mod_log_referer.so
  23. LoadModule mime_magic_module  libexec/mod_mime_magic.so
  24. LoadModule mime_module        libexec/mod_mime.so
  25. LoadModule negotiation_module libexec/mod_negotiation.so
  26. LoadModule status_module      libexec/mod_status.so
  27. LoadModule info_module        libexec/mod_info.so
  28. LoadModule includes_module    libexec/mod_include.so
  29. LoadModule autoindex_module   libexec/mod_autoindex.so
  30. LoadModule dir_module         libexec/mod_dir.so
  31. LoadModule cgi_module         libexec/mod_cgi.so
  32. LoadModule asis_module        libexec/mod_asis.so
  33. LoadModule imap_module        libexec/mod_imap.so
  34. LoadModule action_module      libexec/mod_actions.so
  35. LoadModule speling_module     libexec/mod_speling.so
  36. LoadModule userdir_module     libexec/mod_userdir.so
  37. LoadModule alias_module       libexec/mod_alias.so
  38. LoadModule rewrite_module     libexec/mod_rewrite.so
  39. LoadModule access_module      libexec/mod_access.so
  40. LoadModule auth_module        libexec/mod_auth.so
  41. LoadModule anon_auth_module   libexec/mod_auth_anon.so
  42. LoadModule dbm_auth_module    libexec/mod_auth_dbm.so
  43. LoadModule db_auth_module     libexec/mod_auth_db.so
  44. LoadModule digest_module      libexec/mod_digest.so
  45. LoadModule proxy_module       libexec/libproxy.so
  46. LoadModule cern_meta_module   libexec/mod_cern_meta.so
  47. LoadModule expires_module     libexec/mod_expires.so
  48. LoadModule headers_module     libexec/mod_headers.so
  49. LoadModule usertrack_module   libexec/mod_usertrack.so
  50. LoadModule example_module     libexec/mod_example.so
  51. LoadModule unique_id_module   libexec/mod_unique_id.so
  52. LoadModule setenvif_module    libexec/mod_setenvif.so
  53. <IfDefine SSL>
  54. LoadModule ssl_module         libexec/libssl.so
  55. </IfDefine>
  56. LoadModule php4_module        libexec/libphp4.so
  58. ClearModuleList
  59. AddModule mod_mmap_static.c
  60. AddModule mod_vhost_alias.c
  61. AddModule mod_env.c
  62. AddModule mod_define.c
  63. AddModule mod_log_config.c
  64. AddModule mod_log_agent.c
  65. AddModule mod_log_referer.c
  66. AddModule mod_mime_magic.c
  67. AddModule mod_mime.c
  68. AddModule mod_negotiation.c
  69. AddModule mod_status.c
  70. AddModule mod_info.c
  71. AddModule mod_include.c
  72. AddModule mod_autoindex.c
  73. AddModule mod_dir.c
  74. AddModule mod_cgi.c
  75. AddModule mod_asis.c
  76. AddModule mod_imap.c
  77. AddModule mod_actions.c
  78. AddModule mod_speling.c
  79. AddModule mod_userdir.c
  80. AddModule mod_alias.c
  81. AddModule mod_rewrite.c
  82. AddModule mod_access.c
  83. AddModule mod_auth.c
  84. AddModule mod_auth_anon.c
  85. AddModule mod_auth_dbm.c
  86. AddModule mod_auth_db.c
  87. AddModule mod_digest.c
  88. AddModule mod_proxy.c
  89. AddModule mod_cern_meta.c
  90. AddModule mod_expires.c
  91. AddModule mod_headers.c
  92. AddModule mod_usertrack.c
  93. AddModule mod_example.c
  94. AddModule mod_unique_id.c
  95. AddModule mod_so.c
  96. AddModule mod_setenvif.c
  97. <IfDefine SSL>
  98. AddModule mod_ssl.c
  99. </IfDefine>
  100. AddModule mod_php4.c
  102. ### Section 2: 'Main' server configuration
  103. Port 80
  105. <IfDefine SSL>
  106. Listen 80
  107. Listen 443
  108. </IfDefine>
  110. User nobody
  111. Group nobody
  113. ServerAdmin root@localhost
  114. ServerName localhost
  116. DocumentRoot "/home/web"
  118. <Directory />
  119.     Options FollowSymLinks
  120.     AllowOverride None
  121. </Directory>
  122. <Directory "/home/web">
  123.     Options Indexes FollowSymLinks MultiViews
  124.     AllowOverride None
  125.     Order allow,deny
  126.     Allow from all
  127. </Directory>
  129. <IfModule mod_userdir.c>
  130.     UserDir public_html
  131. </IfModule>
  132. <IfModule mod_dir.c>
  133.     DirectoryIndex index.html index.php
  134. </IfModule>
  135. AccessFileName .htaccess
  137. <Files ~ "^\.ht">
  138.     Order allow,deny
  139.     Deny from all
  140. </Files>
  142. UseCanonicalName On
  144. <IfModule mod_mime.c>
  145.     TypesConfig /usr/local/apache/conf/mime.types
  146. </IfModule>
  147. DefaultType text/plain
  148. <IfModule mod_mime_magic.c>
  149.     MIMEMagicFile /usr/local/apache/conf/magic
  150. </IfModule>
  151. HostnameLookups Off
  152. ErrorLog /usr/local/apache/logs/error_log
  154. LogLevel warn
  155. LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
  156. LogFormat "%h %l %u %t \"%r\" %>s %b" common
  157. LogFormat "%{Referer}i -> %U" referer
  158. LogFormat "%{User-agent}i" agent
  160. CustomLog /usr/local/apache/logs/access_log common
  161. ServerSignature On
  162. <IfModule mod_alias.c>
  164.     Alias /icons/ "/usr/local/apache/icons/"
  166.     <Directory "/usr/local/apache/icons">
  167.         Options Indexes MultiViews
  168.         AllowOverride None
  169.         Order allow,deny
  170.         Allow from all
  171.     </Directory>
  172.     ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"
  173.     <Directory "/usr/local/apache/cgi-bin">
  174.         AllowOverride None
  175.         Options None
  176.         Order allow,deny
  177.         Allow from all
  178.     </Directory>
  180. </IfModule>
  182. <IfModule mod_autoindex.c>
  184.     IndexOptions FancyIndexing
  186.     AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
  188.     AddIconByType (TXT,/icons/text.gif) text/*
  189.     AddIconByType (IMG,/icons/image2.gif) image/*
  190.     AddIconByType (SND,/icons/sound2.gif) audio/*
  191.     AddIconByType (VID,/icons/movie.gif) video/*
  193.     AddIcon /icons/binary.gif .bin .exe
  194.     AddIcon /icons/binhex.gif .hqx
  195.     AddIcon /icons/tar.gif .tar
  196.     AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
  197.     AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
  198.     AddIcon /icons/a.gif .ps .ai .eps
  199.     AddIcon /icons/layout.gif .html .shtml .htm .pdf
  200.     AddIcon /icons/text.gif .txt
  201.     AddIcon /icons/c.gif .c
  202.     AddIcon /icons/p.gif .pl .py
  203.     AddIcon /icons/f.gif .for
  204.     AddIcon /icons/dvi.gif .dvi
  205.     AddIcon /icons/uuencoded.gif .uu
  206.     AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
  207.     AddIcon /icons/tex.gif .tex
  208.     AddIcon /icons/bomb.gif core
  210.     AddIcon /icons/back.gif ..
  211.     AddIcon /icons/hand.right.gif README
  212.     AddIcon /icons/folder.gif ^^DIRECTORY^^
  213.     AddIcon /icons/blank.gif ^^BLANKICON^^
  215.     DefaultIcon /icons/unknown.gif
  217.     ReadmeName README
  218.     HeaderName HEADER
  220.     IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t
  222. </IfModule>
  224. <IfModule mod_mime.c>
  226.     AddEncoding x-compress Z
  227.     AddEncoding x-gzip gz tgz
  228.     AddLanguage da .dk
  229.     AddLanguage nl .nl
  230.     AddLanguage en .en
  231.     AddLanguage et .ee
  232.     AddLanguage fr .fr
  233.     AddLanguage de .de
  234.     AddLanguage el .el
  235.     AddLanguage he .he
  236.     AddCharset ISO-8859-8 .iso8859-8
  237.     AddLanguage it .it
  238.     AddLanguage ja .ja
  239.     AddCharset ISO-2022-JP .jis
  240.     AddLanguage kr .kr
  241.     AddCharset ISO-2022-KR .iso-kr
  242.     AddLanguage no .no
  243.     AddLanguage pl .po
  244.     AddCharset ISO-8859-2 .iso-pl
  245.     AddLanguage pt .pt
  246.     AddLanguage pt-br .pt-br
  247.     AddLanguage ltz .lu
  248.     AddLanguage ca .ca
  249.     AddLanguage es .es
  250.     AddLanguage sv .se
  251.     AddLanguage cz .cz
  252.     AddLanguage ru .ru
  253.     AddLanguage zh-tw .tw
  254.     AddLanguage tw .tw
  255.     AddCharset Big5         .Big5    .big5
  256.     AddCharset WINDOWS-1251 .cp-1251
  257.     AddCharset CP866        .cp866
  258.     AddCharset ISO-8859-5   .iso-ru
  259.     AddCharset KOI8-R       .koi8-r
  260.     AddCharset UCS-2        .ucs2
  261.     AddCharset UCS-4        .ucs4
  262.     AddCharset UTF-8        .utf8
  264.     <IfModule mod_negotiation.c>
  265.         LanguagePriority en da nl et fr de el it ja kr no pl pt pt-br ru ltz ca es sv tw
  266.     </IfModule>
  268.     AddType application/x-httpd-php .php .php3 .phtml .phtm .php4
  269.     AddType application/x-httpd-php-source .phps
  271.     AddType application/x-tar .tgz
  274. </IfModule>
  275. <IfModule mod_setenvif.c>
  277.     BrowserMatch "Mozilla/2" nokeepalive
  278.     BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
  280.     BrowserMatch "RealPlayer 4\.0" force-response-1.0
  281.     BrowserMatch "Java/1\.0" force-response-1.0
  282.     BrowserMatch "JDK/1\.0" force-response-1.0
  284. </IfModule>
  286. <IfDefine SSL>
  287. AddType application/x-x509-ca-cert .crt
  288. AddType application/x-pkcs7-crl    .crl
  289. </IfDefine>
  291. <IfModule mod_ssl.c>
  293. SSLPassPhraseDialog  builtin
  295. SSLSessionCache         dbm:/usr/local/apache/logs/ssl_scache
  296. SSLSessionCacheTimeout  300
  298. SSLMutex  file:/usr/local/apache/logs/ssl_mutex
  300. SSLRandomSeed startup builtin
  301. SSLRandomSeed connect builtin
  303. SSLLog      /usr/local/apache/logs/ssl_engine_log
  304. SSLLogLevel info
  306. </IfModule>
  308. <IfDefine SSL>
  311. <VirtualHost _default_:443>
  313. DocumentRoot "/usr/local/apache/htdocs"
  314. ServerName localhost
  315. ServerAdmin root@localhost
  316. ErrorLog /usr/local/apache/logs/error_log
  317. TransferLog /usr/local/apache/logs/access_log
  319. SSLEngine on
  321. SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
  323. SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt
  325. SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key
  327. <Files ~ "\.(cgi|shtml|phtml|php3?)$">
  328.     SSLOptions +StdEnvVars
  329. </Files>
  330. <Directory "/usr/local/apache/cgi-bin">
  331.     SSLOptions +StdEnvVars
  332. </Directory>
  334. SetEnvIf User-Agent ".*MSIE.*" \
  335.          nokeepalive ssl-unclean-shutdown \
  336.          downgrade-1.0 force-response-1.0
  338. CustomLog /usr/local/apache/logs/ssl_request_log \
  339.           "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
  341. </VirtualHost>                                   
  343. </IfDefine>


Message édité par alex91 le 13-08-2002 à 10:32:08
Reply

Marsh Posté le 13-08-2002 à 10:36:47    

:bounce:

Reply

Marsh Posté le 13-08-2002 à 11:19:51    

Tu arrives a afficher la page d'accueil de Apache ?

Reply

Marsh Posté le 13-08-2002 à 11:19:51   

Reply

Marsh Posté le 13-08-2002 à 13:12:49    

Non rien de s'affiche erreur 403 à chaque fois !!!!
(avant que je touche à quoique ce soit elle s'affichait !)

Reply

Marsh Posté le 13-08-2002 à 13:19:55    

essaye chmod -R a+X /home/...
 
si ca marche réduit les droits

Reply

Marsh Posté le 13-08-2002 à 13:26:38    

aucun effet  :cry:  
 
un truc bizarre là (j'ai presque l'impression que c'est à cause de çà !!!!!mais ne sait pas d'où celà vient)
je peux pas faire "su NOM_USER" (sauf "su root" ) ...
il me dit : "su: cannot run /bin/bash: Permission denied"
et si je fais "login NOM_USER" => "Unable to cd to "/www/NOM_USER" ...  :cry:  
Le ftp marche plus non plus et me dit : "530 : User abord: can't change directory to /www/NOM_USER."
 :cry:

Reply

Marsh Posté le 13-08-2002 à 13:32:29    

par erreur t'aurai pas modifié les droits de /  :heink:  
 
donne une fois ce que dit ls -l /

Reply

Marsh Posté le 13-08-2002 à 13:45:29    

j'espere que j'ai pas fait çà dans la panique !
(j'ai regardé vite fait dans l'historique j'ai rien vu la dessus)

Code :
  1. [root@localhost /]# ls -l /
  2. total 105
  3. drwxr-xr-x   2 root     root         4096 May 21  2001 bin
  4. drwxr-xr-x   3 root     root         1024 Aug  8 13:36 boot
  5. drwxr-xr-x   6 root     root        36864 Aug  8 16:32 dev
  6. drwxr-xr-x  22 root     root         4096 Aug 13 10:20 etc
  7. drwxr-xr-x   6 nobody   nobody       4096 Aug 11 14:50 home
  8. drwxr-xr-x   4 root     root         4096 May 18  2001 lib
  9. drwxr-xr-x   2 root     root        16384 Aug  8 13:31 lost+found
  10. drwxr-xr-x   2 root     root         4096 May 23  2001 mnt
  11. drwxr-xr-x   3 root     root         4096 Aug  8 13:33 opt
  12. dr-xr-xr-x  45 root     root            0 Aug  8 18:31 proc
  13. drwxr-xr-x   2 root     root         4096 Aug 13 09:45 root
  14. drwxr-xr-x   3 root     root         4096 Nov  3  2001 sbin
  15. drwxrwxrwx   3 root     root         4096 Aug 13 04:02 tmp
  16. drwxr-xr-x  13 root     root         4096 May 23  2001 usr
  17. drwxr-xr-x  12 root     root         4096 Aug  8 13:36 var
  18. drwxr-xr-x   4 apache   web          4096 Aug 12 22:24 www
  19. -rw-r--r--   1 root     root            5 Aug 13 09:56 www.lock

Reply

Marsh Posté le 13-08-2002 à 13:49:26    

arf si comme un con j'ai fait : "chmod 750 /"
conséquences ? reparation (chmod 755 / ???) ?
en tout cas j'arretes de fumer quand je touche à çà !!!


Message édité par alex91 le 13-08-2002 à 13:52:30
Reply

Marsh Posté le 13-08-2002 à 16:08:07    

arf c'était bien çà !!!!!!!!!!!!!!!!
 
merci bcp monokrome de ton aide !!!
sans toi je serais encore dans la misère en train de chmod et chown partout  :pt1cable:

Reply

Marsh Posté le 13-08-2002 à 20:07:14    

de rien  ;)  
 
en fait ca m'est déjà arrivé je crois, ca fout les boules le /bin/bash : persission denied  :(  :D

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed