abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:00 | Humor

Před týdnem byly zveřejněny informace o bezpečnostní chybě CVE-2018-10933 v knihovně libssh implementující protokol SSH. Autentizaci bylo možné jednoduše obejít odesláním zprávy SSH2_MSG_USERAUTH_SUCCESS. Chyba byla opravena v upstream verzích libssh 0.8.4 a 0.7.6. Chris Lamb, vedoucí projektu Debian, zveřejnil na Twitteru upravený komiks Cyanide & Happiness věnovaný této bezpečnostní chybě.

Ladislav Hagara | Komentářů: 0
dnes 10:22 | Komunita

Mozilla na svém blogu Future Releases oznámila spolupráci se švýcarskou společností Proton Technologies stojící za šifrovanou poštou ProtonMail a virtuální privátní sítí ProtonVPN. Právě službu ProtonVPN v ceně 10 dolarů měsíčně začne Mozilla od zítra postupně nabízet uživatelům Firefoxu v USA. Část peněz bude použita na další rozvoj Firefoxu.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Nová verze

Byla vydána verze 11.4 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý článek

Jiří Eischmann se v příspěvku Datovka na Flathubu na svém blogu věnuje aplikaci Datovka, tj. multiplatformní desktopové aplikaci pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi, ve formátu Flatpak. Instalovat ji lze přímo z Flathubu.

Ladislav Hagara | Komentářů: 0
včera 22:55 | Komunita

Richard Stallman představil první verzi dokumentu s názvem GNU Kind Communication Guidelines s doporučeními pro přispěvatele do projektu GNU. Cílem doporučení je udržovat v komunitě přátelskou atmosféru.

Ladislav Hagara | Komentářů: 4
včera 22:22 | Nová verze

Byl vydán Linux 4.19. Jeho vývoj dokončil a vydání oficiálně oznámil Greg Kroah-Hartman, poněvadž si Linus Torvalds vzal před pěti týdny volno a rozhodl se zapracovat na svém chování. Ke kontroverznímu dokumentu Contributor Covenant Code of Conduct přibyla jeho interpretace Linux Kernel Contributor Covenant Code of Conduct Interpretation. Přehled nových vlastností a vylepšení Linuxu 4.19 na stránce Linux Kernel Newbies a samozřejmě v Jaderných novinách. Kódové jméno Linuxu bylo změněno z Merciless Moray na People's Front.

Ladislav Hagara | Komentářů: 5
včera 02:00 | Pozvánky

Konference OpenAlt 2018 (dříve LinuxAlt a Openmobility) proběhne již o víkendu 3. a 4. listopadu na FIT VUT v Brně. Motto konference je "Otevřeným přístupem k otevřené společnosti". Připraveno je 8 tracků přednášek a workshopů. Pořadatelé připravili výběr toho nejzajímavějšího.

Ladislav Hagara | Komentářů: 0
21.10. 01:00 | IT novinky

Bylo vydáno RFC 8484 řešící posílání DNS dotazů a získávání DNS odpovědí přes protokol HTTPS (DoH, DNS over HTTPS). V aktuálních verzích Firefoxu je DoH ve výchozím nastavení zakázáno. Povolit jej lze v about:config změnou hodnoty network.trr.mode (Trusted Recursive Resolver). V srpnu zveřejnila Mozilla výsledky experimentu s DNS přes HTTPS ve Firefoxu Nightly.

Ladislav Hagara | Komentářů: 50
19.10. 13:00 | Komunita

Při prvním spuštění Ubuntu 18.04 LTS (Bionic Beaver) je spuštěn nástroj Ubuntu Report. Pokud uživatel souhlasí, jsou pomocí tohoto nástroje odeslány do Canonicalu informace o daném počítači (doba instalace, počet procesorů, rozlišení displeje, velikost paměti, časová zóna, ...). V červnu byly zveřejněny první statistiky. Podrobnější statistiky jsou nově k dispozici na samostatné stránce.

Ladislav Hagara | Komentářů: 12
19.10. 01:00 | Pozvánky

O víkendu probíhá v Košicích pravidelné setkání příznivců otevřených technologií OSS Víkend. Na programu je řada zajímavých přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
Přispíváte osobně k vývoji svobodného softwaru?
 (40%)
 (42%)
 (24%)
 (23%)
 (12%)
 (36%)
Celkem 286 hlasů
 Komentářů: 17, poslední včera 22:11
Rozcestník

Dotaz: Apache + userdir - chyba prav

Ku8aZ avatar 14.8.2004 11:52 Ku8aZ | skóre: 17
Apache + userdir - chyba prav
Přečteno: 703×
Zdravim,

chtel bych si nastavit Apache (2.0.50) tak, abych mohl mit urcity userdir, ve kterem by kazdy uzivatel mohl mit vlastni webove stranky. V konfiguraku mam userdir povoleno, je nastavene na public_html a stale mi to nefunguje. Kdyz dam http://localhost/~radek/soubor... tak mi to vypise chybu, ze nema prava k pristupu k souboru a jeste navic nemohl najit ani chybove hlaseni.

Nesetkali jste se s tim nekdo?

Prikladam konfiguraci z commonapache2.conf
< IfModule mod_userdir.c >
    UserDir public_html
    UserDir enabled *
    UserDir disabled root www
< /IfModule >
Toto je chyba, kterou vidim po pokusu o pristup k souboru v userdir.
Forbidden

You don't have permission to access /~radek/tut33_headers.php on this server.

Additionally, a 403 Forbidden error was encountered while \\
   trying to use an ErrorDocument to handle the request.

Apache/2.0.50 Server at tux.avalonnet Port 80
Distro Gentoo

Predem diky za pomoc a preji pekny den
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz

Odpovědi

14.8.2004 12:34 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
No a apache práva ten soubor číst? Tj. právo r na něj a právo x na všechny adresáře nad ním.
Ku8aZ avatar 14.8.2004 13:48 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Toto uz me take napadlo, ale v tom pripade zase nebude mit pravo zapisu do toho souboru uzivatel. Nebo staci, kdyz ten soubor bude mit prava skupiny apache a uzivatele nebo uzivatele apache a skupiny users?
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:13 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Normálně se to řeší tak, že se uvedená práva dají pro ,other`, tj. pro všechny.
Ku8aZ avatar 14.8.2004 14:30 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
A neni to tak trosku bezpecnostni dira, kdybych chtel dat serveru prava zapisu?? Prece jen by mi tam mohl zapisovat potom kazdy, kdo by se tam nahodou dostal...

Teda aspon si to myslim :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:38 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Píšu normálně, a normálně www server uživatelům do adresářů nezapisuje...
Ku8aZ avatar 14.8.2004 14:40 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
To je fakt :-D Ona je to stejne jen zkusebni instalace, ale naostro bych to asi moc neriskoval ;-)
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
Ku8aZ avatar 14.8.2004 13:54 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Tak prava jsem zkusil zmenit pomoci chown -R apache public_html a chgrp -R apache public_html (dokonce i jednotlive) a vysledek je stale stejny. Ja uz nevim, to vypada, jako by to ten server hledal nekde uplne jinde :-(
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:17 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Něco ve stylu
<Directory /home/*/public_html>
Order allow, deny
Allow from all
</Directory>
máš?
Ku8aZ avatar 14.8.2004 14:26 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
presne tam mam tohle (defaultni nastaveni):
###
### These settings are pretty flexible, and allow for Frontpage and XSSI
###
< Directory /home/*/public_html >
    AllowOverride All
    Options MultiViews Indexes Includes FollowSymLinks
    < IfModule mod_access.c >
      Order allow,deny
      Allow from all
    < /IfModule >
< /Directory >

< Directory /home/*/public_html/cgi-bin >
     Options +ExecCGI -Includes -Indexes
     SetHandler cgi-script
< /Directory >

< IfModule mod_perl.c >
    < Directory /home/*/public_html/perl >
        SetHandler perl-script
        PerlResponseHandler ModPerl::PerlRun
        Options -Indexes ExecCGI
        < IfDefine MODPERL2 >
          PerlOptions +ParseHeaders
        < /IfDefine >
        < IfDefine !MODPERL2 >
          PerlSendHeader On
        < /IfDefine >
    < /Directory >
< /IfModule >
Ale divim se, ze mi nechodi ani ty chybova hlaseni, protoze ty mam nastavene (aspon si to myslim :-D) dobre. Je to defaultni nastaveni, pouze prepsana cesta z /var/lib/www na /home/www (samozrejme, ze tam root path ukazuje, zkusebni stranka mi chodi :-)):
    < Directory "/home/www/error" >
        AllowOverride None
        Options IncludesNoExec
        AddOutputFilter Includes html
        AddHandler type-map var
        Order allow,deny
        Allow from all
        LanguagePriority cs en es de fr sv
        ForceLanguagePriority Prefer Fallback
    < /Directory >

    ErrorDocument 400 /error/HTTP_BAD_REQUEST.html.var
    ErrorDocument 401 /error/HTTP_UNAUTHORIZED.html.var
    ErrorDocument 403 /error/HTTP_FORBIDDEN.html.var
    ErrorDocument 404 /error/HTTP_NOT_FOUND.html.var
    ErrorDocument 405 /error/HTTP_METHOD_NOT_ALLOWED.html.var
    ErrorDocument 408 /error/HTTP_REQUEST_TIME_OUT.html.var
    ErrorDocument 410 /error/HTTP_GONE.html.var
    ErrorDocument 411 /error/HTTP_LENGTH_REQUIRED.html.var
    ErrorDocument 412 /error/HTTP_PRECONDITION_FAILED.html.var
    ErrorDocument 413 /error/HTTP_REQUEST_ENTITY_TOO_LARGE.html.var
    ErrorDocument 415 /error/HTTP_SERVICE_UNAVAILABLE.html.var
    ErrorDocument 500 /error/HTTP_INTERNAL_SERVER_ERROR.html.var
    ErrorDocument 501 /error/HTTP_NOT_IMPLEMENTED.html.var
    ErrorDocument 502 /error/HTTP_BAD_GATEWAY.html.var
    ErrorDocument 503 /error/HTTP_SERVICE_UNAVAILABLE.html.var
    ErrorDocument 506 /error/HTTP_VARIANT_ALSO_VARIES.html.var
Uz jsem z toho jelen :-(
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:31 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Je ten mod_access povoleny a natazeny?
Ku8aZ avatar 14.8.2004 14:34 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Rozhodne si myslim, ze je, protoze by mi pak jinak nechodila ani zkusebni stranka. Moduly jsou povolene a natazene vsechny, co jsou v def. instalaci.
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:37 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Myslet znamena houby vedet. :-) A mod_userdir?
Ku8aZ avatar 14.8.2004 14:41 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Pravda, pravda. Ale taky je:
Module Name: mod_userdir.c
Content handlers: none
Configuration Phase Participation: Create Server Config
Request Phase Participation: Translate Path
Module Directives:
    UserDir - the public subdirectory in users' home directories, or 'disabled', or 'disabled username username...', or 'enabled username username...'
Current Configuration:
    UserDir public_html
    UserDir enabled *
    UserDir disabled root www
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:42 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Natažené moduly zjistíš např. pomoci mod_info -- pokud tedy ten natáhneš a povolíš ;)

Ještě kontrolní otázka: pod jakým UID jede apache?

Hlášky v logu jsou taky obvykle popisnější než to, co vrátí uživateli namísto stránky...
14.8.2004 14:43 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Taky pozdě :-D
Ku8aZ avatar 14.8.2004 14:47 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
mod_info? A jak se to pouziva? :-D

Apache ma UID
apache:x:81:81:apache:/home/httpd:/bin/false
(ted jsem si tam vsimnul toho /home/httpd ... to tam sakra vubec nemam :-D GID ma taky 81.

Hlasky z logu mi toho rekly jeste min :-(
[Sat Aug 14 13:56:05 2004] [error] [client 127.0.0.1] (13)Permission denied: access to
/~radek/tut33_headers.php denied
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
Ku8aZ avatar 14.8.2004 14:38 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Vypis ze server-info:
Module Name: mod_access.c
Content handlers: none
Configuration Phase Participation: Create Directory Config
Request Phase Participation: Check Access
Module Directives:
    order - 'allow,deny', 'deny,allow', or 'mutual-failure'
    allow - 'from' followed by hostnames or IP-address wildcards
    deny - 'from' followed by hostnames or IP-address wildcards
Current Configuration:
...
    < Directory / >
      Order deny,allow
      Deny from all
    < /Directory >
...
    < Directory "/home/www/error" >
      Order allow,deny
      Allow from all
    < /Directory >
...
    < Directory /home/www/htdocs >
      Order allow,deny
      Allow from all
    < /Directory >
...
    < Directory /home/*/public_html >
      Order allow,deny
      Allow from all
    < /Directory >
...
Ach jo, vsechno musim oddelit mezerou...XML a toto forum se moc rady nemaji :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 14:18 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
V pravech to neni, ten soubor muze patrit beznemu uzivateli a musi to fungovat. Mate tam neco v tomhle smyslu?

<Directory /home/*/public_html>
    AllowOverride All
    Options MultiViews -Indexes Includes FollowSymLinks
    <IfModule mod_access.c>
      Order allow,deny
      Allow from all
    </IfModule>
</Directory>
14.8.2004 14:19 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Hmm, pozde. :-D
14.8.2004 15:01 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Ma adresar /home/uzivatel alespon prava 711 a /home/uzivatel/public_html prava 755 a ty soubory 644?
Ku8aZ avatar 14.8.2004 15:05 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Ted jsem chtel vykriknout neco o mem aktualnim stavu strevni mikroflory, ale radsi si to necham pro sebe :-D

BINGO ;-) Ach jo, proc takove problemy maji to nejstupidnejsi reseni?? :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 15:09 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
No jo, to zas byl porod. :-)

P.S. Myslim, ze by to v tom komentovanem konfiguraku meli ponekud zduraznit. :-( Urcite by to spouste lidi usetrilo cas.
Ku8aZ avatar 14.8.2004 15:18 Ku8aZ | skóre: 17
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
To teda byl, ale diky moc :-)

Zdurazneni by asi nebylo na skodu, ale co, kdyz neco clovek nevi, staci se zeptat :-D
Čeho se vlastně člověk bojí, když se bojí tmy...? jabber: ku8az AT jabbim.cz
14.8.2004 17:37 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Hlavně, že jsem se na to ptal jako hned na začátku... ale asi málo jasně <sigh>
14.8.2004 17:44 jm
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
:-D
17.6.2008 19:11 thonda
Rozbalit Rozbalit vše Re: Apache + userdir - chyba prav
Me pomohlo az zadani tohohle prikazu:
chcon -R -t httpd_sys_content_t public_html

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.