abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:22 | Nová verze

Byla vydána verze 2.0 svobodné aplikace určené pro fotografování a ovládání digitálních fotoaparátů z počítače Entangle. Kódové jméno této nejnovější verze je Sodium.

Ladislav Hagara | Komentářů: 0
dnes 01:22 | Nová verze

Byla vydána verze 2.18 svobodného webového prohlížeče pracujícího v grafickém i textovém módu Links (Wikipedie). Přehled novinek v seznamu změn. Links letos slaví 20 let. První veřejná verze 0.80 byla zveřejněna 24. listopadu 1999.

Ladislav Hagara | Komentářů: 1
včera 16:55 | Zajímavý článek

Vývojáři postmarketOS (GitLab) hodnotí 600 dnů vývoje tohoto v květnu 2017 představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky [reddit].

Ladislav Hagara | Komentářů: 0
včera 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 284 bezpečnostních chyb. V Oracle Java SE je například opraveno 5 bezpečnostních chyb. Všechny jsou vzdáleně zneužitelné bez autentizace. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace jsou 3 z nich.

Ladislav Hagara | Komentářů: 0
včera 15:44 | Komunita

Na YouTube byly zveřejněny komunitní videozáznamy přednášek z konference OpenAlt 2018. Letošní OpenAlt proběhne o víkendu 2. a 3. listopadu opět na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
včera 10:33 | Komunita

Mozilla.cz informuje (en), že program Firefox Test Pilot se příští týden uzavře. Program sloužil téměř tři roky pro testování nových funkcí pro Firefox. Díky němu dnes máme stránku nového panelu, Screenshots pro vytváření snímků stránek, bezpečné sdílení souborů Send, doplněk pro lepší práci a přihlašování k více účtům nebo připravovaný správce hesel Lockbox. Tyto funkce pokračují dál, ale samotný Firefox Test Pilot bude 22. ledna 2019

… více »
Ladislav Hagara | Komentářů: 0
15.1. 21:45 | Zajímavý projekt

Humble Bundle v rámci akce Double Fine Presents nabízí skupinu multiplatformních her bez DRM za vlastní cenu: Mountain, 140 a THOTH (jako jediná nikoliv pro Linux), za nadprůměrnou cenu navíc GNOG a Escape Goat 2 a za aspoň $10 Gang Beasts a Everything. Platbu lze rozdělit mezi vývojáře, Humble Bundle a charitu. Akce probíhá do 29. ledna.

Fluttershy, yay! | Komentářů: 2
15.1. 17:22 | Nová verze

Laboratoře CZ.NIC vydaly novou verzi 4.12.0 aplikace Datovka, tj. svobodné multiplatformní desktopové aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi.

Ladislav Hagara | Komentářů: 0
15.1. 17:00 | IT novinky

Byla zveřejněna pravidla hackerské soutěže Pwn2Own Vancouver 2019, jež proběhne od 20. do 22. března v rámci bezpečnostní konference CanSecWes. Vedle virtualizačních softwarů nebo webových prohlížečů se bude letos útočit i na automobil Tesla Model 3.

Ladislav Hagara | Komentářů: 0
15.1. 10:33 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostních chybách v scp klientech. Jedná se o chyby CVE-2019-6111, CVE-2018-20685, CVE-2019-6109 a CVE-2019-6110 v scp z OpenSSH a CVE-2018-20684 ve WinSCP. Zranitelné je také pscp z PuTTY. Server pod kontrolou útočníka může provádět neoprávněné operace na straně klienta.

Ladislav Hagara | Komentářů: 4
Používáte USB Type-C?
 (19%)
 (15%)
 (10%)
 (12%)
 (37%)
 (3%)
 (45%)
Celkem 369 hlasů
 Komentářů: 0
Rozcestník

Dotaz: Apache + userdir - chyba prav

Ku8aZ avatar 14.8.2004 11:52 Ku8aZ | skóre: 17
Apache + userdir - chyba prav
Přečteno: 709×
Zdravim,

chtel bych si nastavit Apache (2.0.50) tak, abych mohl mit urcity userdir, ve kterem by kazdy uzivatel mohl mit vlastni webove stranky. V konfiguraku mam userdir povoleno, je nastavene na public_html a stale mi to nefunguje. Kdyz dam http://localhost/~radek/soubor... tak mi to vypise chybu, ze nema prava k pristupu k souboru a jeste navic nemohl najit ani chybove hlaseni.

Nesetkali jste se s tim nekdo?

Prikladam konfiguraci z commonapache2.conf
< IfModule mod_userdir.c >
    UserDir public_html
    UserDir enabled *
    UserDir disabled root www
< /IfModule >
Toto je chyba, kterou vidim po pokusu o pristup k souboru v userdir.
Forbidden

You don't have permission to access /~radek/tut33_headers.php on this server.

Additionally, a 403 Forbidden error was encountered while \\
   trying to use an ErrorDocument to handle the request.

Apache/2.0.50 Server at tux.avalonnet Port 80
Distro Gentoo

Predem diky za pomoc a preji pekny den
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz

Odpovědi

14.8.2004 12:34 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
No a apache práva ten soubor číst? Tj. právo r na něj a právo x na všechny adresáře nad ním.
Ku8aZ avatar 14.8.2004 13:48 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Toto uz me take napadlo, ale v tom pripade zase nebude mit pravo zapisu do toho souboru uzivatel. Nebo staci, kdyz ten soubor bude mit prava skupiny apache a uzivatele nebo uzivatele apache a skupiny users?
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:13 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Normálně se to řeší tak, že se uvedená práva dají pro ,other`, tj. pro všechny.
Ku8aZ avatar 14.8.2004 14:30 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
A neni to tak trosku bezpecnostni dira, kdybych chtel dat serveru prava zapisu?? Prece jen by mi tam mohl zapisovat potom kazdy, kdo by se tam nahodou dostal...

Teda aspon si to myslim :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:38 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Píšu normálně, a normálně www server uživatelům do adresářů nezapisuje...
Ku8aZ avatar 14.8.2004 14:40 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
To je fakt :-D Ona je to stejne jen zkusebni instalace, ale naostro bych to asi moc neriskoval ;-)
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
Ku8aZ avatar 14.8.2004 13:54 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Tak prava jsem zkusil zmenit pomoci chown -R apache public_html a chgrp -R apache public_html (dokonce i jednotlive) a vysledek je stale stejny. Ja uz nevim, to vypada, jako by to ten server hledal nekde uplne jinde :-(
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:17 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Něco ve stylu
<Directory /home/*/public_html>
Order allow, deny
Allow from all
</Directory>
máš?
Ku8aZ avatar 14.8.2004 14:26 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
presne tam mam tohle (defaultni nastaveni):
###
### These settings are pretty flexible, and allow for Frontpage and XSSI
###
< Directory /home/*/public_html >
    AllowOverride All
    Options MultiViews Indexes Includes FollowSymLinks
    < IfModule mod_access.c >
      Order allow,deny
      Allow from all
    < /IfModule >
< /Directory >

< Directory /home/*/public_html/cgi-bin >
     Options +ExecCGI -Includes -Indexes
     SetHandler cgi-script
< /Directory >

< IfModule mod_perl.c >
    < Directory /home/*/public_html/perl >
        SetHandler perl-script
        PerlResponseHandler ModPerl::PerlRun
        Options -Indexes ExecCGI
        < IfDefine MODPERL2 >
          PerlOptions +ParseHeaders
        < /IfDefine >
        < IfDefine !MODPERL2 >
          PerlSendHeader On
        < /IfDefine >
    < /Directory >
< /IfModule >
Ale divim se, ze mi nechodi ani ty chybova hlaseni, protoze ty mam nastavene (aspon si to myslim :-D) dobre. Je to defaultni nastaveni, pouze prepsana cesta z /var/lib/www na /home/www (samozrejme, ze tam root path ukazuje, zkusebni stranka mi chodi :-)):
    < Directory "/home/www/error" >
        AllowOverride None
        Options IncludesNoExec
        AddOutputFilter Includes html
        AddHandler type-map var
        Order allow,deny
        Allow from all
        LanguagePriority cs en es de fr sv
        ForceLanguagePriority Prefer Fallback
    < /Directory >

    ErrorDocument 400 /error/HTTP_BAD_REQUEST.html.var
    ErrorDocument 401 /error/HTTP_UNAUTHORIZED.html.var
    ErrorDocument 403 /error/HTTP_FORBIDDEN.html.var
    ErrorDocument 404 /error/HTTP_NOT_FOUND.html.var
    ErrorDocument 405 /error/HTTP_METHOD_NOT_ALLOWED.html.var
    ErrorDocument 408 /error/HTTP_REQUEST_TIME_OUT.html.var
    ErrorDocument 410 /error/HTTP_GONE.html.var
    ErrorDocument 411 /error/HTTP_LENGTH_REQUIRED.html.var
    ErrorDocument 412 /error/HTTP_PRECONDITION_FAILED.html.var
    ErrorDocument 413 /error/HTTP_REQUEST_ENTITY_TOO_LARGE.html.var
    ErrorDocument 415 /error/HTTP_SERVICE_UNAVAILABLE.html.var
    ErrorDocument 500 /error/HTTP_INTERNAL_SERVER_ERROR.html.var
    ErrorDocument 501 /error/HTTP_NOT_IMPLEMENTED.html.var
    ErrorDocument 502 /error/HTTP_BAD_GATEWAY.html.var
    ErrorDocument 503 /error/HTTP_SERVICE_UNAVAILABLE.html.var
    ErrorDocument 506 /error/HTTP_VARIANT_ALSO_VARIES.html.var
Uz jsem z toho jelen :-(
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:31 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Je ten mod_access povoleny a natazeny?
Ku8aZ avatar 14.8.2004 14:34 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Rozhodne si myslim, ze je, protoze by mi pak jinak nechodila ani zkusebni stranka. Moduly jsou povolene a natazene vsechny, co jsou v def. instalaci.
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:37 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Myslet znamena houby vedet. :-) A mod_userdir?
Ku8aZ avatar 14.8.2004 14:41 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Pravda, pravda. Ale taky je:
Module Name: mod_userdir.c
Content handlers: none
Configuration Phase Participation: Create Server Config
Request Phase Participation: Translate Path
Module Directives:
    UserDir - the public subdirectory in users' home directories, or 'disabled', or 'disabled username username...', or 'enabled username username...'
Current Configuration:
    UserDir public_html
    UserDir enabled *
    UserDir disabled root www
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:42 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Natažené moduly zjistíš např. pomoci mod_info -- pokud tedy ten natáhneš a povolíš ;)

Ještě kontrolní otázka: pod jakým UID jede apache?

Hlášky v logu jsou taky obvykle popisnější než to, co vrátí uživateli namísto stránky...
14.8.2004 14:43 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Taky pozdě :-D
Ku8aZ avatar 14.8.2004 14:47 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
mod_info? A jak se to pouziva? :-D

Apache ma UID
apache:x:81:81:apache:/home/httpd:/bin/false
(ted jsem si tam vsimnul toho /home/httpd ... to tam sakra vubec nemam :-D GID ma taky 81.

Hlasky z logu mi toho rekly jeste min :-(
[Sat Aug 14 13:56:05 2004] [error] [client 127.0.0.1] (13)Permission denied: access to
/~radek/tut33_headers.php denied
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
Ku8aZ avatar 14.8.2004 14:38 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Vypis ze server-info:
Module Name: mod_access.c
Content handlers: none
Configuration Phase Participation: Create Directory Config
Request Phase Participation: Check Access
Module Directives:
    order - 'allow,deny', 'deny,allow', or 'mutual-failure'
    allow - 'from' followed by hostnames or IP-address wildcards
    deny - 'from' followed by hostnames or IP-address wildcards
Current Configuration:
...
    < Directory / >
      Order deny,allow
      Deny from all
    < /Directory >
...
    < Directory "/home/www/error" >
      Order allow,deny
      Allow from all
    < /Directory >
...
    < Directory /home/www/htdocs >
      Order allow,deny
      Allow from all
    < /Directory >
...
    < Directory /home/*/public_html >
      Order allow,deny
      Allow from all
    < /Directory >
...
Ach jo, vsechno musim oddelit mezerou...XML a toto forum se moc rady nemaji :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:18 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
V pravech to neni, ten soubor muze patrit beznemu uzivateli a musi to fungovat. Mate tam neco v tomhle smyslu?

<Directory /home/*/public_html>
    AllowOverride All
    Options MultiViews -Indexes Includes FollowSymLinks
    <IfModule mod_access.c>
      Order allow,deny
      Allow from all
    </IfModule>
</Directory>
14.8.2004 14:19 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Hmm, pozde. :-D
14.8.2004 15:01 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Ma adresar /home/uzivatel alespon prava 711 a /home/uzivatel/public_html prava 755 a ty soubory 644?
Ku8aZ avatar 14.8.2004 15:05 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Ted jsem chtel vykriknout neco o mem aktualnim stavu strevni mikroflory, ale radsi si to necham pro sebe :-D

BINGO ;-) Ach jo, proc takove problemy maji to nejstupidnejsi reseni?? :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 15:09 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
No jo, to zas byl porod. :-)

P.S. Myslim, ze by to v tom komentovanem konfiguraku meli ponekud zduraznit. :-( Urcite by to spouste lidi usetrilo cas.
Ku8aZ avatar 14.8.2004 15:18 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
To teda byl, ale diky moc :-)

Zdurazneni by asi nebylo na skodu, ale co, kdyz neco clovek nevi, staci se zeptat :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 17:37 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Hlavně, že jsem se na to ptal jako hned na začátku... ale asi málo jasně <sigh>
14.8.2004 17:44 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
:-D
17.6.2008 19:11 thonda
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Me pomohlo az zadani tohohle prikazu:
chcon -R -t httpd_sys_content_t public_html

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.