Utilisateur apache droit

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Utilisateur apache droit

emiatej

Bonsoir,

Voilà j'ai installé un lamp, je souhaite donc héberger plusieurs sites avec chaque un utilisateur différent mais un problème de droit ou de groupe.

Genre dans /home/user1/public_html

Il est en user1:user1

Je met donc un wordpress, mais à l'installation de celui-ci il me dit qu'il à pas les droit pour écrire dans le dossier pour le wp-config

Par contre si je lui met www-data:www-data là il n'y a plus de problème

Sauf que je souhaite que se soit user1:user1 à la place et ainsi de suite pour le prochain site user2:user2

Voila ! Merci de votre aide

lokiii

Yop,
tu créé un nouveau groupe qui contient www-data et ton user, et tu chown ton répertoire correspondant avec ce nouveau groupe en changeant les permissions au passage

emiatej

Je ne sais pas si cela joue mais j'utilise php5-fpm

lokiii

T as pas vu mon mail ? ou tu t en fou peut être ?

emiatej

lokiii wrote:Yop,
tu créé un nouveau groupe qui contient www-data et ton user, et tu chown ton répertoire correspondant avec ce nouveau groupe en changeant les permissions au passage 😉

Cela ne fonctionne pas, et non je n'ai reçu aucun mail

lokiii

Je voulais dire mon "message", pas mail.
Pourquoi cela ne fonctionne pas ? tu as des logs ? des messages d'erreurs ? quelque chose qui peut aider à t'aider ?
Montre ta conf, fais des screens, etc...

emiatej

Alors, je souhaite que mon user 'siteun' puisse avoir les même droits que www-data

<VirtualHost *:80>
    ServerAdmin contact@monsite.com
    ServerName www.monsite.com
    ServerAlias monsite.com
    DocumentRoot /home/siteun/public_html

    <Directory />
        Options FollowSymLinks
        AllowOverride All
    </Directory>

    <Directory /home/siteun/public_html>
        Options FollowSymLinks MultiViews
        AllowOverride All
        Order allow,deny
        allow from all
    </Directory>

   <IfModule mod_fastcgi.c> 
	AddHandler php5-fcgi .php 
	Action php5-fcgi /php5-fcgi 
	Alias /php5-fcgi /usr/lib/cgi-bin/siteun-fcgi 
	FastCgiExternalServer /usr/lib/cgi-bin/siteun-fcgi -socket /var/run/siteun-fpm.sock -pass-header Authorization
   </IfModule>

    ErrorLog /home/siteun/logs/error.log
    CustomLog /home/siteun/logs/access.log combined
</VirtualHost>

Mon pool.conf

[siteun]

user = siteun
group = siteun

listen = /var/run/php5-fpm.siteun.sock

listen.owner = www-data (déjà test avec : siteun)
listen.group = www-data (déjà test avec : siteun)

pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3

chdir = /

Cela me fais une erreur 500 quand je vais sur mon site.

J'ai vu des tuto avec suexec et suphp mais plus possible sur debian8 + apache 2.4

Merci

lokiii

Au fait, c'est peut etre une question bête, mais pourquoi cherches tu à faire ça ?

emiatej

lokiii wrote:Au fait, c'est peut etre une question bête, mais pourquoi cherches tu à faire ça ?

Simplement pour avoir un site pour chaque utilisateur et qu'il puisse modifier ses fichiers à sa guise

genre : user 1 /home/user1/public_html
user 2 /home/user2/public_html

lokiii

et tes sites fonctionnent actuellement sur ce principe ? avec chaque site dans un home différent ? www-data a accès à ces répertoires ?

emiatej

Pour le moment rien ne fonctionne, je fais des test pour après mettre en place tout ceci

Chaque utilisateur aura son dossier dans home (home/$nomdusuer/public_html/ ) mais non www-data n'a aucun droit sur les dossiers.

lokiii

du coup ça ne peut pas fonctionner, tu as des soucis au niveau de tes droits / proprio / conf / etc...
php-fpm doit tourner avec ton user www-data, pas ton user1 ou user2, nginx aussi
De plus, si tes users ne sont pas chrootés dans leurs répertoires, ils pourront se balader un peu sur ton serv (et ne seront pas bloqués dans leur home), ensuite la plupart des autres directories ont des permissions qui les empêcherons de faire trop du n'importe quoi, mais quand même...
Ton user www-data doit aussi pouvoir accéder aux dossier que tu veux rendre accessibles (donc ici tes /home/user1/blabla) sinon ça ne fonctionnera pas non plus...

emiatej

Oui je chroot dans leur répertoire avec proftpd, c''est pour cela que j'ai vu sur internet que sa parle de configurer des pool.

lokiii

OK, je m'excuse, je t'ai répondu toute la journée du boulot et y'a des trucs que j'ai zappé au passage 😛

Quand tu as config tes spools pour tes différents users, et que tu as redémarré php-fpm, tu as bien les différents spools qui apparaissent dans tes process system ou pas ? (savoir si ton soucis vient de php-fpm ou de nginx)

emiatej

Pas de souci, c'est déjà gentil de me répondre

apache

PS : J'utilise Apache pas Nginx

emiatej

Je pourrais faire aussi :

adduser siteun www-data

chown -R siteun:www-data /home/siteun/public_html

Puis

chmod g+w -R /home/siteun/public_html

Mais je ne sais pas si c'est bien niveau sécurité