Dotaz: https phpmyadmin

[Petr Stajner]

Dobre rano, mam neskutecny vypadek. Na serveru mam Apache2 a vsechny sve stranky mam jako neco1.example.net neco2.example.net atd.. mam virtualhosty jak http tak i https. Ted jsem ale rozjel phpmyadmin, ktery mi bezi na http://server.example.net/phpmyadmin a ja najednou vubec netusim jak ho mam preklopit na https://server.example.net/phpmyadmin ??? Dik za nakopnuti

---

---

Odpovědi

[NN]

Udelat si https virtual a presmerovat http?

NN

[Petr Stajner]

No jo, ale ja nevim kde a hlavne jak prekonfigurovat toho /phpmyadmin

[Heron]

Někde v konfiguraci apache bude nadefinovaný Alias /phpmyadmin /nekam/jinam.

[Petr Stajner]

nasel jsem /etc/apache2/conf.d/phpmyadmin.conf jehoz obsah je:

# phpMyAdmin default Apache configuration

Alias /phpmyadmin /usr/share/phpmyadmin

<Directory /usr/share/phpmyadmin>
	Options Indexes FollowSymLinks
	DirectoryIndex index.php

	# Authorize for setup
	<Files setup.php>
	    # For Apache 1.3 and 2.0
	    <IfModule mod_auth.c>
		AuthType Basic
		AuthName "phpMyAdmin Setup"
		AuthUserFile /etc/phpmyadmin/htpasswd.setup
	    </IfModule>
	    # For Apache 2.2
	    <IfModule mod_authn_file.c>
		AuthType Basic
		AuthName "phpMyAdmin Setup"
		AuthUserFile /etc/phpmyadmin/htpasswd.setup
	    </IfModule>
	    Require valid-user
	</Files>
	<IfModule mod_php4.c>
		AddType application/x-httpd-php .php

		php_flag magic_quotes_gpc Off
		php_flag track_vars On
		php_flag register_globals Off
		php_value include_path .
	</IfModule>
	<IfModule mod_php5.c>
		AddType application/x-httpd-php .php

		php_flag magic_quotes_gpc Off
		php_flag track_vars On
		php_flag register_globals Off
		php_value include_path .
	</IfModule>
</Directory>

Jak tohle jednoduse preklopit pouze na https ?

[Ripper]

A distribuce? phpmyadmin je distribuční balíček, nebo ne?

[Petr Stajner]

Ano, mam Debian Lenny..

[NN]

Naco, proste ho protahnes pres SSL, na nem se nic nezmeni..

NN

[NN]

Predelej virtual na SSL! (takze httpd.conf..)

NN

[Petr Stajner]

Ale ja mam i jiny stranky, ktery chci zachovat na http, jestli to zmenim, tak se to aplikuje globalne a http tim vyradim uplne, nebo ne?

[oron]

pises ze mas rozbehane http aj https tak by mohlo stacit dat do konfiguracie virtualu example.net :

redirect permanent /phpmyadmin https://example.net/phpmyadmin

[Heron]

Tento redirect umí sám phpmyadmin, v configu:

$cfg['ForceSSL'] = true;

[Petr Stajner]

Tohle uz jsem zkousel, ale FireFox mi psal neco o tom, ze jsem se dostal do smycky a spojeni se serverem muselo byt ukonceno...

[Petr Stajner]

Smyčka při přesměrování

Server přesměrovává požadavky na tuto adresu sám na sebe a to takovým způsobem, které zabraňují jejich dokončení.

[Petr Stajner]

Vsiml jsem si taky, ze kdyz tento parametr nemam vyplneny a zadam https://server.example.net/phpmyadmin tak me to automaticky presmeruje na http://server.example.net/phpmyadmin . Podle me v tom muze byt nekde ta zrada...

[Heron]

Někde v konfigu je přesměrování na http://server.example.net/phpmyadmin a je platné jak ve virtual hostu pro :80, tak to :443.

[Petr Stajner]

Prohledal jsem snad vsechno, ale nikde jsem to presmerovani /phpmyadmin nenasel. Uz si s tim nevim rady

[Petr Stajner]

Dobry den vsem, zase se vracim k tomuto problemu. Badal jsem badal, ale stale jsem neprisel na to, jak v me konfiguraci premluvit apache2, aby mi bezel phpmyadmin na https... prosim, napada vas jeste neco? Diky..

[impact]

Virtual Hosts and Wildcard SSL Certificates with Apache 2.2

# Not SSL, redirect to https://secure.site-a.com
<VirtualHost 192.168.1.200:80>
  ServerName secure.site-a.com
  Redirect / https://secure.site-a.com/
</VirtualHost>

# https://secure.site-a.com
<VirtualHost 192.168.1.200:443>
  ServerName secure.site-a.com
  DocumentRoot /path/to/secure.site-a
</VirtualHost>

[Petr Stajner]

to je ale nastaveni virtualhostu jako napr.: phpmyadmin.example.net a ne server.example.net/phpmyadmin ne?

[impact]

Virtual host sluzi na to, aby si mohol mat viac oddelenych webserverov na jednom servery. Ak mas nastavene SSL preco jednoducho nedas do adresara "phpmyadmin" .htaccess subor, ktory to presmeruje v pripade poziadavky na nezabezpecene HTTP ?

Obsah .htaccess:

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteCond %{REQUEST_URI} phpmyadmin 
RewriteRule ^(.*)$ https://server.example.net/phpmyadmin/$1 [R,L]

[Petr Stajner]

protoze koncim u tohoto

>> Tohle uz jsem zkousel, ale FireFox mi psal neco o tom, ze jsem se dostal do smycky a spojeni se serverem muselo byt ukonceno...

[danc]

Ja to delam tak, ze do /etc/apache2/sites-enabled/default
dam do sekce <VirtualHost *:80> tohle:

RewriteEngine on
RewriteRule   ^/phpmyadmin   https://mujserver/phpmyadmin

no a do /etc/apache2/sites-enabled/default-ssl
do sekce <VirtualHost *:443> tohle:

Alias /phpmyadmin "/usr/share/phpmyadmin"

Vyhoda je, ze pristup na http se automaticky presmeruje na https, cimz se zajisti, ze tam uzivatele (nebo ja) lezou jen pres https