Installation Pydio / Tutoriel / Erreur 403 : A l'aide.

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Installation Pydio / Tutoriel / Erreur 403 : A l'aide.

Satori

Bonjour à tous,

Voila je vais tenter de vous exposer mon problème le plus clairement possible. Je remercie d'avance ceux ou celles qui tenteront de m'aider. Pour info je ne suis pas du tout un expert en linux et les commandes. paf Mais je comprend les bases disons.

- Depuis hier j'essaie d'installer Pydio sur mon serveur (Kimsufi / Ovh) basé sur l'Os : Ubuntu Server 14.10 "Utopic Unicorn" (64bits) et cela via Putty et Fillezilla.

Le but étant de pouvoir partager certains fichiers de manière privée avec d'autre utilisateurs, ce que Pydio semble faire à merveille.

- J'ai donc suivi ce tutoriel présent dans Wareziens : Partagez-vos-fichiers-avec-pydio-sur-votre-debian

- J'installe donc bien php et Nginx, je fais les fichiers de config etc. Tout se passe bien durant le process. En sachant que je n'ai pas fais de config personnalisée et que j'ai sauté l'étape 2. Car mon souhait est de gérer les téléchargement de ma seedbox.

- Sauf à la dernière étape ou je rentre mon adresse ip sur Chrome et la je tombe sur ce message d'erreur :
403 Forbidden / nginx/1.6.2 (Ubuntu)

Voila j'ignore pourquoi je n'arrive pas à accéder à la page web Pydio. Je suis tout à fait disposé à poster des captures de putty pour y voir plus clair avec vous.

J'espère qu'une âme charitable voudra bien m'orienter. Aussi je m'engage à ériger une statue à sa gloire si le problème est résolu.

Merci encore.

Voici certains des logs :

Nginx.conf

user www-data;
worker_processes 4;
pid /run/nginx.pid;
events {
   worker_connections 768;
   # multi_accept on;
}
http {
   ##
   # Basic Settings
   ##
   sendfile on;
   tcp_nopush on;
   tcp_nodelay on;
   keepalive_timeout 65;
   types_hash_max_size 2048;
   # server_tokens off;
   # server_names_hash_bucket_size 64;
   # server_name_in_redirect off;
   include /etc/nginx/mime.types;
   default_type application/octet-stream;
   ##
   # Logging Settings
   ##
   access_log /var/log/nginx/access.log;
   error_log /var/log/nginx/error.log;
   ##
   # Gzip Settings
   ##
   gzip on;
   gzip_disable "msie6";
   # gzip_vary on;
   # gzip_proxied any;
   # gzip_comp_level 6;
   # gzip_buffers 16 8k;
   # gzip_http_version 1.1;
   # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
   ##
   # nginx-naxsi config
   ##
   # Uncomment it if you installed nginx-naxsi
   ##
   #include /etc/nginx/naxsi_core.rules;
   ##
   # nginx-passenger config
   ##
   # Uncomment it if you installed nginx-passenger
   ##
   
   #passenger_root /usr;
   #passenger_ruby /usr/bin/ruby;
   ##
   # Virtual Host Configs
   ##
   include /etc/nginx/conf.d/*.conf;
   include /etc/nginx/sites-enabled/*;
}
 
#mail {
#   # See sample authentication script at:
#   # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
# 
#   # auth_http localhost/auth.php;
#   # pop3_capabilities "TOP" "USER";
#   # imap_capabilities "IMAP4rev1" "UIDPLUS";
# 
#   server {
#      listen     localhost:110;
#      protocol   pop3;
#      proxy      on;
#   }
# 
#   server {
#      listen     localhost:143;
#      protocol   imap;
#      proxy      on;
#   }
#}

Et les logs dans Var

176.31.114.100.access

200.136.214.134 - - [29/Jun/2015:08:55:27 +0200] "GET /w00tw00t.at.ISC.SANS.Win32:) HTTP/1.1" 400 181 "-" "-"178.170.117.174 - - [29/Jun/2015:13:54:41 +0200] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 181 "-" "-"
41.77.150.106 - - [29/Jun/2015:15:26:11 +0200] "GET /tmUnblock.cgi HTTP/1.1" 400 181 "-" "-"
41.77.150.106 - - [29/Jun/2015:15:26:13 +0200] "GET / HTTP/1.1" 400 181 "-" "-"
178.170.117.174 - - [29/Jun/2015:16:20:01 +0200] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 181 "-" "-"
200.136.214.134 - - [29/Jun/2015:19:22:24 +0200] "GET /w00tw00t.at.ISC.SANS.Win32:) HTTP/1.1" 400 181 "-" "-"

Et 176.31.114.100.error

2015/06/29 08:41:32 [error] 12512#0: *2 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"2015/06/29 08:45:16 [error] 12512#0: *3 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:56:25 [error] 13444#0: *2 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:56:27 [error] 13444#0: *2 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:57:02 [error] 15234#0: *1 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:57:03 [error] 15234#0: *1 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:57:09 [error] 15234#0: *1 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:58:09 [error] 15234#0: *1 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:58:13 [error] 15234#0: *1 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:58:17 [error] 15234#0: *1 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:31 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:32 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:32 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:32 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:33 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:33 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:33 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 08:59:39 [error] 15234#0: *4 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 09:01:20 [error] 15234#0: *6 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 09:01:20 [error] 15234#0: *6 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 09:01:22 [error] 15234#0: *6 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 09:34:57 [error] 15234#0: *8 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 14:30:19 [error] 15234#0: *11 access forbidden by rule, client: 69.64.46.86, server: 176.31.114.100, request: "GET /cgi-bin/rtpd.cgi HTTP/1.0"
2015/06/29 15:37:14 [error] 15234#0: *14 access forbidden by rule, client: 150.70.173.51, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 15:45:23 [error] 15234#0: *15 access forbidden by rule, client: 150.70.172.232, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 16:22:22 [error] 15234#0: *17 access forbidden by rule, client: 54.81.127.25, server: 176.31.114.100, request: "HEAD / HTTP/1.1", host: "176.31.114.100"
2015/06/29 16:22:23 [error] 15234#0: *18 access forbidden by rule, client: 54.81.127.25, server: 176.31.114.100, request: "GET /clientaccesspolicy.xml HTTP/1.1", host: "176.31.114.100"
2015/06/29 16:36:48 [error] 15234#0: *20 access forbidden by rule, client: 62.210.209.237, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 17:39:49 [error] 15234#0: *22 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"
2015/06/29 18:14:13 [error] 15234#0: *23 access forbidden by rule, client: 82.234.141.107, server: 176.31.114.100, request: "GET / HTTP/1.1", host: "176.31.114.100"

Hardware

Peux-tu donner le contenu du vhost de pydio s'il te plait.

Satori

Arf je veux bien mais je trouve ca ou ? Pardon d'être un pur amateur

Wonderfall

Dans /etc/nginx/sites-enabled/ tu dois avoir un pydio.conf ou quelque chose comme ça.

Satori

Arf non dans ce dossier j'ai ces deux "liens", d'ailleurs c'est probablement pas normal de l'avoir en doublon.

Dossier Site Enabled

Satori

Et au fait lien du tuto que j'ai suivi, fais et refais c'est celui ci : Tutoriel Pydio

J'y ai passé une nuit blanche, c'est pour dire à quel point j'ai essayé

Wagner

Dans ce cas, je présume, il devrait se trouver dans le dossier conf.d (c'est le même chemin).

Satori

/etc/nginx/conf.d

Le dossier est vide

Merci beaucoup pour votre attention !

Hardware

Tu dois forcément avoir un fichier de configuration pour Pydio ici :

##
# Virtual Host Configs
##
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;

Regarde bien

Wagner

D'accord, j'ai cru que je pouvais me fier au fichier nginx.conf. Or, il s'avère qu'il existe un (autre) répertoire sites-available, exact ?

Satori

En fait je visualise via Filezilla et voila ce qu'il me montre :

Dossier vide

Hardware

xD Montre nous ce qu'il y a dans sites-enabled.

Wagner

Hardware il l'a déjà fait (cf le message n°5).

A priori, le fichier de conf(iguration) qui nous intéresse ne respecte notre "convention". Il s'agit d'une IP au lieu d'un nom usuel (par exemple : pydio.conf ou rutorrent.conf).
Il est censé se trouver dans ce répertoire (sites-available). Tandis que l'autre (sites-enabled) ne contient que des liens symboliques.

Satori

Et j'ai exposé le problème aussi ici : Fil Forum Aide

Une piste en cours, j'ai demandé plus de précisions

Hardware

@Wagner : Ah oui ok je vois, j'ai cru que sites-available était vide comme le montrait le screen.

Peux-tu donner le contenu du fichier : /etc/nginx/sites-available/ADRESSE_IP stp

Je pense que ton soucis vient d'une de ces deux lignes dans /etc/nginx/drop.conf :

location ~ /.  { access_log off; log_not_found off; deny all; }
location ~ ~$  { access_log off; log_not_found off; deny all; }

Commente les pour voir en ajoutant un '#' devant puis relance le serveur web avec service nginx restart

Satori

Et voici :

Contenu dossier

Satori

Pardon j'avais mal compris voici :

server {
listen 80;
server_name 176.31.114.100;

root /var/www;
index index.php;
client_max_body_size 5G;
access_log /var/log/nginx/176.31.114.100.access.log;
error_log /var/log/nginx/176.31.114.100.error.log;

location / {
}

location ~* .(?:ico|css|js|gif|jpe?g|png)$ {
expires max;
add_header Pragma public;
add_header Cache-Control "public, must-revalidate, proxy-revalidate";
}

include drop.conf;
include php.conf;
}

Hardware

Alors en commentant les lignes ça fonctionne ? Je suis quasiment sur que c'est ça vu les messages d'erreurs que tu obtiens.

Satori

Alors je vais tester à l'instant je place # de cette manière ?

location = /conf/       { deny all; }
location = /data/       { deny all; }
#location = /robots.txt  { access_log off; log_not_found off; }
#location = /favicon.ico { access_log off; log_not_found off; }
location ~ /.          { access_log off; log_not_found off; deny all; }
location ~ ~$           { access_log off; log_not_found off; deny all; }

Hardware

Nan plutôt comme ça :

location = /conf/       { deny all; }
location = /data/       { deny all; }
location = /robots.txt  { access_log off; log_not_found off; }
location = /favicon.ico { access_log off; log_not_found off; }
#location ~ /.          { access_log off; log_not_found off; deny all; }
#location ~ ~$          { access_log off; log_not_found off; deny all; }

Page suivante »